n
il
V
iu
v tf-."
- -
- J}
Fig. 4. Presentatie Risicokaart.
Ü«M"
u*«
p__
r
rl
Fig. 5. Invoermodule Rampenbestrijding (beveiligd) voor invoer in de provinciale database.
"1
\±£A
Fig. 6. Presentatie Risicokaart Prof (beveiligd)
GEO-INFO 2006-9
van de Risicokaarten en twee 'toe-
gangspijpen' naar de data. Als de ene
uitvalt, neemt de andere het over (lo-
adbalancing). Als er veel netwerkver
keer is, is het technisch te regelen dat
alleen professionele gebruikers (gese
lecteerde medewerkers van provincie,
gemeente, politie en hulpverlening
diensten) toegang hebben en de rest
wordt 'afgeknepen'. Daarnaast is er
een eerste fasering van beveiliging toe
gepast. De professionele gebruikers
moeten altijd inloggen met een per
soonsgebonden toegangscode via een
beveiligde verbinding. Op deze wijze
komen ze via andere paden terecht in
het systeem Zou een gedeelte van de
apparatuur overbelast raken of uitval
len dan krijgt de professionele gebrui
ker altijd voorrang.
Om het inloggen voor de gebruiker te
beperken tot een eenmalige actie in
het provinciale systeem, wordt ge
bruik gemaakt van samenwerkende
programma's als AD (Active Directory),
SSO (Single Sine On), OID (Oracle Inter
net Directory) en Kerberos in combina
tie met SSL/VPN-verbindingen en pro
tocollen. Hiervoor is een aparte au-
thenticatie- en autorisatie-omgeving
beschikbaar. Voor het voorkomen van
verstoringen in de produlctie-omge-
ving kent de IT-infrastructuur ook een
aparte ontwikkel- en testomgeving.
Bij de inrichting is gebruik gemaakt
van een tweelagenstructuur (data- en
presentatielaag). Op database-, authen-
ticatie- en autorisatie- en internetap-
plicatie-servers zijn producten geïn
stalleerd als Oracle 9i-databases (inclu
sief spatial), SDE, Arclms, Flash, Jinitia-
tior, WMS, Kerberos, AD-SSO-OID, enz.
Ook de DMZ-zone is dubbel uitgevoerd
met cache- en VPN-servers. Het voor
gaande in combinatie met certificaten
en SSL/VPN-verbindingen ondersteu
nen de beoogde beveiliging. Belangrij
ke uitgangspunten naast functionaliteit
vormen standaardisatie, vereenvoudi
ging van complexiteit en een effectief
beheer bij het inrichten en installeren
van de technische infrastructuur.
Organisatie
De Risicokaart is een voorbeeld van een
project waar vrijwel alle overheidsla
gen bij betrokken zijn: ministeries, ge
meenten, provincies, rijk, waterschap
pen en hulpverleningsdiensten. De
overheid is leverancier van de gege-
r"
iü«i*
r
k«7-TT
LI-S-i üM
ii 5J-flfc
HibRM
A
fi
h 11 1
B V
1
-
-
376
1
ar
