Archivierung von Web Applikationen bei der UBS
3 gefällt mir2,515 aufrufe
Das Dokument beschreibt die Anforderungen und Strategien zur Archivierung von Webanwendungen bei der UBS, insbesondere im Kontext regulatorischer Vorgaben, die nach der Finanzkrise strenger geworden sind. Es wird ein fiktiver Fall eines Kunden präsentiert, der aufgrund ungenauer Informationen auf einer Webseite erhebliche finanzielle Verluste erlitt, was die Wichtigkeit einer ordnungsgemäßen Archivierung von Webinhalten unterstreicht. Das Projekt umfasst die Integration von 22 Webanwendungen in zentrale Archive, wobei eine vorläufige Analyse durchführt wurde, um archivierungspflichtige Inhalte zu identifizieren.
Archivierung von Web Applikationen bei der UBS
- 1. Archivierung von Web Applikationen bei der UBS November 2013 Nino Marsolo Präsentation Project Manager Web Archiving Communications & Branding
- 2. Wir schreiben das Jahr 2008. Irgendwo im nordwesten der USA begibt sich an diesem Abend Mr. ONE auf die Homepage seiner Bank, um Online- Zahlungen zu tätigen. Es ist 21:23Uhr Seine Aufmerksamkeit wird von einem Ticker angezogen, der die gegenwärtigen Aktienkurse zeigt. Er klickt darauf und landet auf einer Webseite, die besagt, dass die ABC-Aktie sich im freien Fall befindet. Von dieser ABC-Aktie besitzt er ein Packet im Wert von über $ 2 Millionen! Er macht geistes- gegenwärtig einen Screenshot der Webseite. Es ist 21:31Uhr Sofort greift er zum Telefon und versucht mehrmals seinen Finanzberater zu erreichen. Dieser bleibt aber für diesen Abend unerreichbar. Panik erfasst ihn beim Gedanken an seine Verluste. Er logged sich verzweifelt in sein Online-Aktien- Konto ein, um zu retten was noch zu retten ist und beschliesst $ 1.5 Millionen seiner ABC-Aktien zum Verkauf freizugeben. Es ist 22:11Uhr …Existenzängste und Panik plagen Mr. ONE bis in den nächsten Morgen…
- 3. Wie sich am nächten Tag herausstellte, war die ABC- Aktie überhaupt nicht gefallen. Die besagte Webseite war trotz intensiver Suche nicht mehr auffindbar. Mr. ONE verklagte daraufhin seine Bank auf $ 50 Millionen, wegen finanzieller Verluste, für die seelischen Schmerzen und die schlaflose Nacht! Die Bank ihrerseits behauptete, nie eine solche Information auf ihrer Webseite veröffentlicht zu haben. Doch die Beweiserbringung lag nun bei der Bank…
- 4. 3 Gesetzliche Vorlagen & Anwendungsfall Diese Einstiegs-Story mit Mr. ONE ist nur ein fiktiver Anwendungsfall, einer von vielen, die diesem Programm konzeptionell zugrunde liegen. Aufgrund der "schmerzhaften" Erfahrungen in den Jahren der Finanzkrise, muss der Finanzsektor heute immer strengere regulatorische Vorlagen erfüllen. Diese Vorlagen verlangen u.a., dass elektronische Daten, nach regulatorischen und rechtlichen Kriterien archiviert werden, und zwar; unveränderbar und jederzeit rekonstruierbar mit standartisierten Suchkriterien (Metadaten) nach spezifischen Kategorien ( Group Taxonomy) je nach Ziel-Land (Jurisdiction) nach vorgeschriebenen Jahren der Archivierung gelöscht werden müssen oder auch nie gelöscht werden dürfen.
- 5. 4 Der Auftrag Auftrag: Alle Applikationen und Systeme müssen den vorgeschriebenen Records Management Anforderungen entsprechen. Dies betrifft alle Web Applikationen wie Internet, Intranet, Hosting, Datenbank-basierte Web Applikationen usw. Kommunikation über elektronische Kanäle muss derart archiviert werden, dass archivpflichtige Inhalte von Webseiten und Applikationen jederzeit rekonstruiert werden können. Projektgrösse: Direkt betroffen ist im Grunde die ganze Firma, da alle Zugang zu Web Applikationen haben. In unserem Bereich Communications & Branding waren 22 Applikationen einer Analyse zu unterziehen und archiv-relevanter Inhalt muss über eigene Schnittstellen den entsprechenden Zentral- Archiven zugeführt werden.
- 6. Archivierungs-Programm 5 Systeme – Umsysteme – Untersysteme Firmeneigene Zentral-Archive Records Management IT On-boarding Applikation 5Applikation 4 Legal & Compliance Applikation 3Applikation 2 GDMP Programm (Group Data Management Program) Business Project Manager Applikation 1 Applikations- Entwickler 5 Applikations- Entwickler 4 Applikations- Entwickler 3 Applikations- Entwickler 2 Applikations- Entwickler 1 ELA Archiv Archivar iDMS Archiv Archivar LAZAR Archiv Archivar GERA Archiv Archivar HIDARAS Archiv Archivar IT Project Manager
- 7. 6 Stakeholders Die Geschäftsleitung Mein Vorgesetzter als Web Applikation Owner und Auftraggeber Die Records Management & Data Protection Abteilung Die Records Management IT Abteilung unserer Firma Die Gesetzgebenden Instanzen der Länder, in denen unsere Firma tätig ist und dessen regulatorische Auflagen erfüllen muss. Archivierungs- Projekt Die Geschäftsleitung Records Management & Data Protection Records Management IT Gesetzgebenden Instanzen der Länder Linien-Vorgesetzter
- 8. 7 Auftragsabklärung Rahmenbedingungen: Legal & Compliance gibt eine genaue Taxonomie vor, nach der Archiv-Inhalte Kategorisiert werden müssen, (z.B. externe und interne Kommunikation, elektronische Kommunikation, Marketing und Kampagnen, Produkt-Angebote etc.). Internationale Records Management Richtlinien geben vor, welche Metadaten den einzelnen Inhalts-Kategorien mitgegeben werden müssen, um Regulatoren und Untersuchungsgremien eine einheitliche Suche zu ermöglichen. Länderspezifische Gesetze geben vor, was wie lange gespeichert werden darf (Retention-Time). Schweizerisches Verordnung 221.431: über die Führung und Aufbewahrung der Geschäfts-bücher (Geschäftsbücherverordnung; GeBüV). Restriktionen: Bis Ende 2014 alle manuelle Applikations- Archivierung ersetzen durch automatische Schnittstellen zu den offiziellen UBS Archiven. Verfügbarkeit des Business Projektleiter für dieses Projekt (meine Wenigkeit). Verfügbarkeit des IT Projekt Leiter. Integrierung aller Release-Planungen der betroffenen Applikationen in die vorgegebenen Gesamt-Jahresplanung. Berücksichtigung der IT Release- Jahresplanung der verschiedenen Archive. Die Performance der einzelnen Web Applikationen darf nicht beeinträchtigt werden.
- 9. 8 Rahmenbedingungen diverser Länder… APAC Data Categories & Retentions EMEA Data Categories & Retentions USA Data Categories & Retentions
- 10. 9 Gewichtete Zielstruktur Ziele Gew icht Reput at ionsziele 60% Bef olgung von recht lichen und Compliance Vorlagen Risiko M inimierung bei möglichen Recht sf ällen oder Klagen Wirt schaf t lichkeit sziele 20% Budget nicht übermäßig überschreit en Verw endung und Anbindung an best ehenden Archivierung -Syst emen Keine zusät zlichen Ressourcen aus dem Team verw enden Leist ungsziele 10% Flexible, f ür mehrere Syst eme verw endbare Lösungen Einhalt ung des Zeit limit s zur Realisierung der verschiedenen Lösungen (2014) Einf acher und schneller Zugrif f auf Archivsyst eme Anw enderziele 7% Geordnet e, einf ach zu durchsuchende Archive die eine zusammenhängende Suche eines Event s ermöglichen (ret rival). Vorhandensein von lückenlosen Archiven mit relevant en Dat en Vorgehensziele 3% Eingliederung der Schnit t st ellen-Releases in den Jahres-Release Plan von IT
- 11. 10 Applikations-Portfolio der Abteilung Die Vorstudie beinhaltete u.a. eine grobe Analyse der jeweiligen Applikationsinhalte, um zu Entscheiden, ob der Inhalt Archivierungspflichtig ist. Diese Vorstudie sonderte von 22 Applikationen 6 aus, dessen Inhalt zentralen Archiven der Firma zugeführt werden muss. Internet neu Applikation 16 Intranet CMS Applikation 14 Hosting Applikation 20 Applikation 21 Applikation 22Applikation 12 Applikation 8 Applikation 10 Applikation 1 Applikation 3 Applikation 5 Applikation 7 Applikation 9 Applikation 11 Applikation 13 Applikation 15 Applikation 2 Applikation 4 Applikation 6 Internet Intranet Hosting Applikation 20 Applikation 21 Applikation 22 Out of Scope In Scope
- 12. 11 Vorgehensmodell Aufgrund der gleichen Thematik wurde die Vorstudie über alle sechs Applikationen (Teilprojekte) hinweg in einem Paket gleichzeitig durchgeführt. Die Hauptstudie, Programmierung und Einführung hingegen ist für jede Applikation individuell gestaltet. Vorstudie • Projektorganisation • Content Analyse • Datenkategorien • Rechtliche Vorlagen • Internationale Vorlagen • Metadaten • Best practice outside firm • Machbarkeit High Level • Analyse Firmen-Archive • Aufwandschätzung Hauptstudie App.1 Programmierung Einführung Hauptstudie App.2 Hauptstudie App.3 Hauptstudie App.4 Hauptstudie App.5 Hauptstudie App.6 Programmierung Programmierung Programmierung Programmierung Programmierung Einführung Einführung Einführung Einführung Einführung Q4 / 2014
- 13. C:Program FilesUBSPresTemplatesPresPrintOnScreen.pot 12 Lösungsansätze Die Vorstudie hat aufgezeigt, dass die in Frage kommenden Applikationen in zwei Kategorien unterteilt werden können, die zwei unterschiedliche Lösungsansätze ermöglichen. Kategorie 1 Reine Web Applikationen. Darunter fallen Internet, Intranet, Hosting u.ä. – Lösungsansatz: Aufgrund der ähnlichen System-Architektur und Output Formate (XML, HTML, ZIP), könnten diese mit einer gemeinsamen Schnittstelle (qumram) an die Zentralarchive angeschlossen werden. Investitionen könnten gespart werden, wenn eine globale Lösung für alle web basierten Applikationen der Firma angestrebt wird. Kategorie 2 Datenbankbasierte Web Applikationen die keine dynamische Inhalte führen. Diese stehen nur internen Usern zur Verfügung. – Lösungsansatz: Hier macht eine applikationsspezifische Schnittstelle mehr Sinn. Jede dieser Applikationen erfüllt eigene, spezifische Aufgaben und unterscheidet sich in Architektur und Output Formaten grundlegend von den Anderen in dieser Kategorie.
- 14. C:Program FilesUBSPresTemplatesPresPrintOnScreen.pot 13 Lösungsansätze 13 Kategorie 1A: Eine globale Schnittstelle zum Archiv DMZ Web Entry Server / Firewall Webserver Webserver Webserver Web Application 1 Internet CQ5 Web Application 2 Hosting Web Application 3 Intranet CQ5 qumram Interceptor qumram Discovery Server qumram Archiver InterneZone qumram Indexer UBS Legal Archive 1A
- 15. C:Program FilesUBSPresTemplatesPresPrintOnScreen.pot 14 Lösungsansätze 14 Kategorie 1B : Einheitliche Schnittstelle pro Web Applikation DMZ Web Entry Server / Firewall Web Application 1 CIM Net Web Application 2 Pressespiegel Web Application 3 Location DB Webserver Webserver Webserver InterceptorInterceptorInterceptor 1B 1B 1B qumram Discovery Server qumram Archiver InterneZone qumram Indexer UBS Legal Archive
- 16. 15 Inhalte der Vor- und Hauptstudie Applikation (z.B. Internet) Archiv Transfer-Formate und Konvertierung Regeln (include/exclude) Format der Metadaten Frequenz des Grabbing und Transfers Techn. Spezifikationen Einfluss auf Performance Releaseplanung der Appl. Welches Archiv System Benötigte Eingangsformate Releaseplanung Archiv Aufbewahrungsfristen Vernichtung / Löschung Archiv Lokation (Land) Restriktionen für Zugang zu Archiven (Authorisations- Konzept) Welcher Inhalt muss archiviert werden Inhaltskategorisierung nach Konzern-Taxonomy Frequenz der Archivierung und Auslöser (Jurisdiction) Metadaten & Aufbewahrungsfristen Requirements / Testing Abnahmekriterien Business Vertretung qumram Records Mgmt.
- 17. Ausblick 2014 – Willkommen in der Welt 2.0 16 Archivierungs- Programm
- 18. Erfolgsfaktor für die Zusammenarbeit UBS & qumram 17 Generation Analog / Mainframe PC Internet Social, Cloud & Mobile Typical thing managed A paper document A document / an e-mail A web page An interaction Bis jetzt gab es keine automatischen Governance Lösungen, die die dynamischen und interaktiven Informationen der Web-, der Social Media- und der Mobile Kanäle kontrollieren und aufzeichnen konnte.
- 19. Die qumram Web Information Governance Suite 18 Reproduziert Benutzer- Sessions und relevante Informationen – schnell und zuverlässig. Zuverlässiges Auffinden.Lückenlose Aufzeichnung. Zeichnet alle Web Informationen, Kommunikation, Interaktion und Transaktion auf. Rechtssichere Ablage. Bewahrt sicher auf und legt in existierende Archive Infrastruktur ab.
- 20. Nach dem Internet & dem Intranet… 19 Social Media Monitoring: historische Archivierung (Kampagnen): Online-Banking, Trading, Beratung: Mobile Banking, Trading, Beratung:
- 21. Wir freuen uns auf ihre Fragen! Archivierung von Web Applikationen bei der UBS 20 Nino Marsolo Project Manager Web Archiving UBS CH - 8000 Zürich nino.marsolo@ubs.com Mathias Wegmüller CEO qumram CH - 8006 Zürich wegmueller@qumram.com