DIF-愛沙尼亞

murmur

覺得自己要寫下紀錄，才會吸收到東西，另外也把知識不足的地方補強一下QQ
(才第二天已經忘了昨天講的東西了)
全程英文的講座真的沒辦法聽懂，雖然有即時翻譯，但不能直接理解講者講的，覺得很可惜~
除了英文不行，內容對我來說也是充滿未知，多看看外面的世界才知道自己的渺小。就只能加油，多多充學習充實自己!!

講者竟然是愛沙尼亞前總統!!!真的是很盛大的論壇耶~~

數位化政府

Estonia 人口只有130萬，蘇聯解體後，1991年愛沙尼亞獨立。當時與鄰國芬蘭相比愛沙尼亞只有傳統電話，而芬蘭已經有手機NOKIA。愛沙尼亞是怎麼變成科技的領導者、全球最e化的國家?

因為沒有舊系統的牽制，反而更好推行新的建設。1993年Mosaic網路瀏覽器上線，全球一起站在資訊時代起跑線上。愛沙尼亞全國推行數位化，第一步是教育，每個學校都設有電腦、也推行程式教育。後來的通訊軟體SKYPE即是發源於愛沙尼亞(2003/08)，造就愛沙尼亞的經濟快速成長。重建或許需要幾十年的時間，儘管他們國家人口少，但都是受到良好教育的。

根據Moore's law，錢不再是數位化的阻礙，重點是人要擺脫舊思維，很多政策不是一時可以看出成效的。愛沙尼亞前總統Toomas Henrik Ilves 提到重要的五點，依序是:

1. Political will 政府的決心

2. Policy 政策 

3. Legislation 制定法律

4. Regulation管理、控制

有效率的 e-Governance 四要點:
1. 強大、安全、具有法律效力的身份

2. 民眾及公司想要的數位服務

3. 對於公民及私人領域的服務，透過一個安全架構交換層處理

4. 保證資料的完整性

身分識別的必要條件是要安全、唯一、具有法律效力、雙因子授權、端到端加密機制、廣泛推廣(強制發行)

2001年終於推出數位ID卡!

接著，X-ROAD連結合公私人服務的資料交換系統。完善的政府服務來自於完善的資料來源。而單一龐大的資料庫容易有駭客非法盜取的危險。X-ROAD巧妙的設計，讓資料安全又能提供即時的服務。X-ROAD的服務還在不斷的擴充、資料交換的範圍也逐漸擴長。

延伸閱讀
X-road


名詞解釋
端到端加密 (End-to-end encryption，E2EE)是一個只有參與通訊的用戶可以讀取資訊的通訊系統。總的來說，它可以防止潛在的竊聽者——包括 電信供應商、網際網路服務供應商甚至是該通訊系統的提供者——取得能夠用以解密通訊的金鑰。^[1] 此類系統被設計為可以防止潛在的監視 或篡改企圖，因為沒有金鑰的第三方難以破譯系統中傳輸或儲存的資料。 舉例來說，使用端到端加密的通訊提供商，將無法將其客戶的通訊資料提供給當局。

避免自己理解錯，e-Governance投影片原文如下:

• A strong, secure , identity with legal efficacy with wide use to guarantee.
• Digital services that people and business, not just the Ministry of Finance bureaucrats want.
• A secure architecture for citizen and private sector services, preferably with a distributed exchange layer
• You need to guarantee data integrity