Humeur : Les spécs d'OASIS bientot la cible de Ben Laden ?
Posté par avatarjt (). Modéré le 08 février 2003.
Que quelqu'un m'explique d'ou sort la résolution de l'ONU qui a délégué une partie de la surveillance antiterroriste au GIE de normalisation OASIS? Mmm ?
Bien surprenante en fait la décision de cette "Organization for the Advancement of Structured Information Standards" de créer un comité technique spécifique, le "Lawful Intercept XML (LI-XML) Technical Committee", de manière à développer une plateforme universelle globable (sic) destinée à découvrir rapidement et partager les preuves de présumés criminels ou terroristes entre les services de police et de sécurité".
On poursuit en VO: "it was formed to meet critical needs emerging from several national and intergovernmental mandates around the world", et voilà le "mandat" revendiqué par OASIS: "the recently passed United States Homeland Security Information Sharing Act of 2002, the new Lawful Intercept additional protocol of the European Convention on Mutual Assistance in Criminal Matters*, and e-Government mandates in Europe and the United States."
Voila ce que déclare Anthony M. Rutkowski de Verisign et président du fameux comité LI-XML -- (au passage) Verisign, en rachetant Network solutions, a mis un pied dans l'empire SAIC, conglomérat sécuritaire privé et gros contractant du Pentagone : "Alors que les capacités de criminels et terroristes à accéder aux technologies augmente, le challenge devient plus important aussi pour les forces de l'ordre afin de détecter les preuves, de respecter les procédures et d'implémenter des outils servant à la manifestation de la vérité. Les gouvernements et les fournisseurs de services de communication électroniques vont bénéficier de shémas XML uniformes pour faciliter la réception, l'authentification et la mise en oeuvre des procédures légales".
* Je ne connaissais pas non plus cette convention d'assistance mutuelle, mais cela va en droite ligne avec l'harmonisation des écoutes avalisée en 1999 par l'UE et implémentée par l'ETSI (european telecom standards institute).
Si certains d'entre vous peuvent modérer mes allusions paranoïaques ça ne serait pas du luxe.
PS - Ah au fait OASIS est bien un machin "not-for-profit, global consortium that drives the development, convergence and adoption of e-business standards (...) for security, Web services, XML conformance, business transactions, electronic publishing ..." "OASIS has more than 600 corporate and individual members in 100 countries around the world."
Ah oui (bis) voilà la référence à l'ONU, sans rire: "OASIS and the United Nations jointly sponsor ebXML, a global framework for e-business data exchange."
jerome t /
zdnet france
Bien surprenante en fait la décision de cette "Organization for the Advancement of Structured Information Standards" de créer un comité technique spécifique, le "Lawful Intercept XML (LI-XML) Technical Committee", de manière à développer une plateforme universelle globable (sic) destinée à découvrir rapidement et partager les preuves de présumés criminels ou terroristes entre les services de police et de sécurité".
On poursuit en VO: "it was formed to meet critical needs emerging from several national and intergovernmental mandates around the world", et voilà le "mandat" revendiqué par OASIS: "the recently passed United States Homeland Security Information Sharing Act of 2002, the new Lawful Intercept additional protocol of the European Convention on Mutual Assistance in Criminal Matters*, and e-Government mandates in Europe and the United States."
Voila ce que déclare Anthony M. Rutkowski de Verisign et président du fameux comité LI-XML -- (au passage) Verisign, en rachetant Network solutions, a mis un pied dans l'empire SAIC, conglomérat sécuritaire privé et gros contractant du Pentagone : "Alors que les capacités de criminels et terroristes à accéder aux technologies augmente, le challenge devient plus important aussi pour les forces de l'ordre afin de détecter les preuves, de respecter les procédures et d'implémenter des outils servant à la manifestation de la vérité. Les gouvernements et les fournisseurs de services de communication électroniques vont bénéficier de shémas XML uniformes pour faciliter la réception, l'authentification et la mise en oeuvre des procédures légales".
* Je ne connaissais pas non plus cette convention d'assistance mutuelle, mais cela va en droite ligne avec l'harmonisation des écoutes avalisée en 1999 par l'UE et implémentée par l'ETSI (european telecom standards institute).
Si certains d'entre vous peuvent modérer mes allusions paranoïaques ça ne serait pas du luxe.
PS - Ah au fait OASIS est bien un machin "not-for-profit, global consortium that drives the development, convergence and adoption of e-business standards (...) for security, Web services, XML conformance, business transactions, electronic publishing ..." "OASIS has more than 600 corporate and individual members in 100 countries around the world."
Ah oui (bis) voilà la référence à l'ONU, sans rire: "OASIS and the United Nations jointly sponsor ebXML, a global framework for e-business data exchange."
jerome t /
zdnet france
Le communiqué d'OASIS du 22/01/03 (281 hits)
Article ZDNet (305 hits)
> Lire la dépêche (11 commentaires, moyenne: 0,8).
Vous avez demandé le commentaire #171710.




Mes explications sur le sujet
Le groupe technique de travail OASIS est chargé de définir et de faire respecter les normes autour d'XML et de définir des schémas XML permettant l'échange des données de toute sorte (c'est pour cela que XML a été crée, non ?). Par exemple, cela a permis de développer un schéma XML d'échange inter-bancaire (successeur de Swift).
Pour revenir au sujet, il est dit que "the recently passed United States Homeland Security Information Sharing Act of 2002, the new Lawful Intercept additional protocol of the European Convention on Mutual Assistance in Criminal Matters*, and e-Government mandates in Europe and the United States."
Donc effectivement, le groupe OASIS travaille à normaliser les échanges de données obtenues par interception. Cela existe déjà, il ne faut pas se leurrer, il suffit de voir le pacte UKUSA datant de 1947, origine du réseau Echelon (USA, UK, Canada, Australie et NZ mettent en commun et échanges leurs écoutes). Cela se fait aussi en one-to-one entre services de renseignement (rencontres tous les 6 mois entre les services français et la CIA à ce sujet, d'après des articles récents). Mais le problème actuel est pour ces services le manque de normalisation et la difficulté technique des échanges. Voila pourquoi ils font appel à OASIS pour standardiser tout cela.
De même (je n'ai pas d'infos précises sur le sujet), on peut penser qu'Interpol essaye de standardiser les échanges de données dont il a la charge entre les différentes polices internationales (c'est son rôle) : BDD sur les voitures volées, sur le traffic d'oeuvres d'art...
Que l'on soit d'accord ou non sur la finalité, il est clair que les réseaux informatiques et les standards d'échanges de données améliorent la coopération des polices et des services de renseignement.