Tartalom Stratégia
ÁgyúgolyóFutam 2005 Esettanulmány
A kétnapos túráról még év elején egy vidéki újságban olvastunk, majd izgatottan vártuk, mikor jelenik meg a felhívás az interneten (www.agyugolyofutam.hu), hogy az elsôk között csatlakozhassunk az 1500 km-es küzdelem mezônyéhez. A nevezésen egyetlen pillanatig sem gondolkodtunk. Pici korom óta feketebárány voltam a lányok között, engem a babák helyett csak (kis)autókkal lehetett levenni a lábamról. Az idô telt, a vonzódás az autókhoz maradt. Amíg nincs gyerekünk, addig az autók töltik ki a szívünk és a munka mellett fennmaradó idônk legnagyobb részét. Az útnak a párom még igen friss (az 1 hónapos szülinapját épp betöltô), fekete Toyota Corolla TS-ével vágtunk neki. Ketten voltunk pilóták, egy volt osztálytársamat pedig befogadtuk utasnak. A prológ a Népligetben történt, ahol érkezésünkkor rögtön rendôrautók hadába és elhivatott egyenruhásokba ütköztünk. Összesen 53 (+19 médiafutamos) autó és egy motor vett részt a túrán. (A többi motoros valószínûleg visszariadt az esôs idô miatt.) Az autók a legkülönbözôbb típusokból kerültek ki, több Porsche, BMW, Mercedes és – elsôsorban a „sztárok” által hajtott – Audik mellett Toyoták, Volvók, Opelek, Hondák, Skodák, illetve 1 Corvette, 1 Maserati és még számos hétköznapi vagy ritka gépezet sorakozott fel.
M A G A S Y N 2 0 0 5 /NYÁR
– ÔSZ
A futam két napja alatt összesen 21 ellenôrzô pontot kellett érinteni az országban, ahol több helyen is különbözô feladatok vártak a túrázókra. A feladatokért összesen 299 pontot lehetett összegyûjteni, amelyek idôre váltva vonódtak le a teljes futamunk összidejébôl. A pontok és az idô aránya exponenciálisan nôtt, az összes pontot összegyûjtve maximálisan 180 percnyi jóváírást kaphattunk az idôeredménybôl. Miután végre elindultunk, kb. 50 méterre a rajtvonaltól újra egy nagy csapat rendôrbe botlottunk, traffipaxszal és szigorú tekintettel felszerelkezve. Minden autó és sofôr adatát felírták, leellenôrizték – ez a bosszantó jelenség sajnos igen gyakori volt a két nap során, pedig a versengés idôre ment. Elsô nap este 7 óra körül, hetedikként értünk a siófoki célba. Voltak versenyzôk, akik jóval éjfél után fejezték be a napot – nekik nem sokat hagytunk a lovagi étterem lakomájából, de a hajnalig tartó bulihoz korlátozás nélkül csatlakozhattak. Míg az elsô nap taktikásabb volt és több gondolkodást igényelt, a második sokkal inkább a hajtásról szólt. A nagyobb távolságoknak és kevesebb checkpointnak hála jóval gyorsabban is teljesítettük a
34
távot. A reggel újra a rend ôreivel kezdôdött. A rajtot kötelezô szondafújás elôzte meg. Voltak versenyzôk, akiknél még volt nyoma az estének, de mi versenyezni jöttünk, bulizni máskor, máshol is lehet, így életem elsô szondája nem mutatott semmit. A fizikailag leginkább megterhelô feladatot Egerben kaptuk, ahol a Minaret tetejérôl kellett magunkról fényképet készíteni. Mindkét napra jellemzô volt a feszültség, a rettentô gyorsaság, így ez itt sem maradhatott el. Nem sokáig foglaltuk le a tornyot a turisták elôl, így még a következô hét közepén is izomláz gyötört mindannyiunkat. Az utolsó checkpoint után izgatottan hajtottunk Mogyoródra, hisz már csak az utolsó néhány km választott el minket a céltól. Iszonyatosan felfokozott állapotban voltunk, hisz tudtuk, az elôzô napi jó eredményünket is sikerült felülmúlnunk, és vasárnap további pontveszteséget sem gyûjtöttünk. 17 óra után nem sokkal érkeztünk be az aquarénai célba, amikor még csak a vasárnap leggyorsabb 3 autó ért a finisbe. A versenyzôk egészen éjszaka 11ig, nagy-nagy idôeltolódásokkal szállingóztak a célba. Az eredményhirdetésre éjfél körül került sor. Mivel a versenytársak rajtvonalon elfoglalt helyét és a teljesített feladatok eredményeként szerzett pontszámokat nem ismertük, az utolsó pillanatig sem tudtuk a helyezésünket. Miután a 3. helyezés kihirdetésekor sem a mi rajtszámunk hangzott el, iszonyatos boldogság árasztott el minket a második hely hallatán. Álomközeli állapotban vettük át a serleget és a pezsgôt, nem akartunk hinni a fülünknek. Ennyi óriási teljesítményû autót és sofôrt magunk mögött hagyva, hihetetlenül jó érzés volt a dobogón állni! Annál is inkább büszkék vagyunk az eredményre, mert nekünk nem volt tájékozódást segítô GPS-ünk és traffipaxszenzorunk. Az elsô helyezést szintén egy Toyota vitte el, a miénkkel azonos, 192 LE-s, TS motoros Celica. A két nap alatt összesen nettó 19 órát autóztunk a feladatok végrehajtásához szükséges idôt is figyelembe véve. A sebességrekordot egy 600-as Brabus Mercedes állította fel, nem kevesebb mint 310 km/h-val. Ôk egyébként annak ellenére, hogy elsôként értek célba, csak az 5. helyen végeztek, mivel a feladatok megoldása helyett inkább a gyorsaságra mentek, ami végül nem bizonyult jó taktikának. A versenyt sokáig vezetô A6-os a cél elôtt egy checkpointtal kisodródott egy kanyarban, és az árokban végezte. Szerencsére sem ekkor, sem az egész futam során nem sérült meg senki. Az ágyúgolyófutam azóta sem ért véget – másnap hajnalban Pécsre mentünk egészségügyi roadshow-t tartani, és még most is rovom a km-eket az ország kórházainak checkpointjait érintve. Varga Tünde
[email protected]
Biztonságos, akár
4
Huawei: Egy reális alternatíva a Synergon ügyfeleinek
4
Image kutatás
5
Projektszerver a Fôvárosi Vízmûveknél: amitôl a munka is jól folyik
6
Közbeszerzés: CICSC 2005
7
Biztonságos, akár többszintû hálózati védelem lassulás nélkül
8
Közép - Európában is egyedülálló biztonsági kompetenciák a Synergonnál Óvja adatait minden körülmények között
9 11
San - konszolidáció a pénzügyi szektorban
12
A Fôvárosi Vízmûvek Vállalati Portál rendszerének bevezetése
13
„Intelligens Hotel” Gödön
14
Hol tart ma a strukturált kábelezés?
15
Vezeték nélküli újdonságok
16
Regionális integrációs program a Synergonnál
17
Az informatikai fejlesztések anatómiája
18
Teljes körû üzemeltetési szolgáltatás kórházaknak
19
Jelentôs informatikai fejlesztések a francia egészségbiztosításban
21
A támadás rejtelmei
23
Retailtech Congress
24
2 millió forintért küzdöttek a profi olimpikonok és magyar bajnokok a
24
Vodafone Match Race-en SAP Tihany
25
Kistérségi roadshow az önkormányzatokért
26
Nagy érdeklôdés az Egészségügyi Roadshow-kon
27
E-learning: tartalomfejlesztés a Pannon GSM számára
28
Huawei: mit tud a kínai sárkány?
29
Linux, a feltörekvô szuperplatform
30
Kihívások a cseh piacon: mik az Infinity vezérigazgatójának tervei
31
Az emberi test sorsa
32
Ágyúgolyó futam 2005
34
ArcSyn
35
Synergon Magasyn Kiadja a Synergon Informatika Rt. • 1047 Budapest, Baross u. 91-95. • Telefon: 399-5656 • Fax: 399-5599 www.synergon.hu •
[email protected] • Felelôs kiadó: Molnár Zsolt • Mûvészeti elôkészítés: Absolut Reklám Kft. Fotó: Címlap, portré – Bozsó András, Zalka István • Kortárs Galéria – Markovics Ferenc ISSN 1586-572X • Magasynunk ingyenesen megrendelhetô honlapunkon.
Bevezetô A nyári uborkaszezonban is hasznos olvasmány lehet a MAGASYN, melynek központi témája a hálózati piacon bekövetkezett jelentôs változás: a Synergon – a régióban elsôként – partnerei között üdvözölheti a kínai Huaweit, melynek stratégiai célja a kelet-európai jelenlét. E számban remélhetôen ismét igen hasznos írásokat találnak majd az informatika és a telekommunikáció iránt érdeklôdô Olvasóink, hiszen célunk a Synergon folyamatosan bôvülô termékés szolgáltatáspalettájának bemutatásán túl az is, hogy esettanulmányokon keresztül szemléltessük sikeres projektjeinket.
Reményeink szerint a minden Olvasónk számára igen hasznos technológiai és esettanulmány-cikkek mellett érdekes kikapcsolódást nyújt Szórakozás rovatunkban egyik kollégánk ÁgyúgolyóFutamról készült beszámolója. A MAGASYN nyári számának Kortárs Galéria rovatában Bartek Péter Pál festômûvésszel ismerkedhetnek meg kedves Olvasóink.
Molnár Zsolt
[email protected]
3
– ÔSZ
2005–ben a Hungaroringet is érintô, Európát átszelô, nagyszabású GUMBALL 3000 verseny bemutatkozása után Magyarországon is megrendezték az ÁgyúgolyóFutam elnevezésû túrát – „1500 km – 48 óra, bulik és Te. Ez az ÁgyúgolyóFutam 2005 túra” – szólt a július 8–9–10-én lezajlott rendezvény szlogenje.
Átfogó kutatás a Synergon megítélésérôl
M A G A S Y N 2 0 0 5 /NYÁR
S z ó r a k o z á s
s t r a t é g i a
K o r t á r s
G a l é r i a
Átfogó kutatás a Synergon megítélésérôl A Synergon egy több piackutató cégbôl álló konzorciumot bízott meg azzal, hogy átfogó image-kutatást készítsen a társaság számára. Az elmúlt hónapokban elvégzett felmérés nemcsak a Synergon munkatársainak, partnereinek, ügyfélkörének, illetve befektetôinek, hanem a szakmának és a szélesebb közvéleménynek megítélését is vizsgálta.
Megoszlik azonban a felmérés résztvevôinek véleménye a tekintetben, hogy milyen árszinten végzi szolgáltatásait, s mennyire tekinthetô rugalmasnak a Synergon. Határozottan pozitív azonban a megkérdezettek véleménye szerint az, hogy a Synergon – az alapvetôen multinacionális társaságok által dominált hazai IT-piacon – magyar tulajdonú társaságként állja a versenyt, s a multik számára egyenrangú vállalatnak
A Synergon tôzsdei jelenlétét fôként a társaság kisebb ügyfelei tekintik fontosnak, mivel ez számukra a cég nagyságát hitelesíti. A különbségek A megkérdezett csoportok Synergonnal kapcsolatos véleménye alapjaiban nem tér el jelentôsebb mértékben egymástól, mindazonáltal a társaság image-ében tapasztalt különbségeket sokszor a Synergonnal való kapcsolat szorossága magyarázza a leginkább. A szakmai partnerek és a cég beszállítói esetében például az átlagosnál erôsebb a Synergon iránti elkötelezettség, s a társaságot az átlagosnál sokkal pozitívabban ítélik meg. Molnár Zsolt
[email protected]
Huawei: egy reális alternatíva a Synergon ügyfeleinek Áprilisban regionális rendszerintegrátori együttmûködést kötött a Synergon a kínai Huawei Technologies-zel, melynek értelmében a Huawei a magyar cég stratégiai partnerévé vált. Az együttmûködés kilátásairól, valamint az ügyfelek számára kínált elônyökrôl Montvai Tamással, a Synergon Kommunikációs Divíziójának igazgatójával beszélgettünk.
termékekkel (CWDM, DWDM), valamint a jelentôs piaci részesedéssel bíró és kiváló technológiát képviselô Next Generation SDH és SoftX termékekkel.
M A G A S Y N 2 0 0 5 /NYÁR
– ÔSZ
– Mely országokra terjed ki ez a rendszerintegrátori együttmûködés?
– Mire terjed ki a Huaweijel kötött együttmûködés? Montvai Tamás: Az április 15-én aláírt regionális rendszerintegrátori szerzôdés értelmében a Huawei Datacom termékeinek szállítására, implementálására, valamint eladás utáni támogatására vált jogosulttá a Synergon. Ez a termék- és szolgáltatási kör azóta jelentôsen bôvült, többek között különbözô optikai
4
M. T.: Az együttmûködés azon országokra terjed ki, ahol a Synergon tagvállalatai révén jelen van, tehát Magyarországon kívül Csehországra, Szlovákiára, valamint Horvátországra. Abban az esetben, ha a Synergon további akvizíciók során újabb országok piacaira is belép, a szerzôdés területi hatálya várhatóan kiterjed majd ezen államokra is. – Hogyan változott meg a Synergon kapcsolata a Ciscóval? M. T.: Mivel a Synergon árbevételébôl jelentôs részt képvisel a Cisco - termékek értékesítése és támogatása, annak érdekében,
A figurát éppen úgy, akár a figura részleteit. És hiába – persze – bármiféle lepel, az emberi test kiszolgáltatott, a lepel nem védelem, inkább a meztelenség hangsúlyozása. Lehet, hogy a személyiségtôl megfosztja a leplezettet, ezáltal azonban növekszik védtelensége, az ellene irányuló agressziók még nyilvánvalóbbak. A legfájdalmasabb pedig éppen az, hogy szép ez az emberi test, hogy tiszteletet, de legalább könyörületet érdemelne, csak hát a Végtagok címû sorozatból láthatjuk pontosan – utalások a krisztusi szenvedéstörténetre –, hogy kíméletre nem számíthat, bármi megeshet vele. Lenyûgözô az a bravúr, amellyel Bartek a lábak különbözô helyzetét, az idô vagy a külsô beavatkozás nyomát bemutatja. Meg kell azonban jegyeznünk, ha rövid ideig is, de létezett a XX. századi modernizmusok között egy irányzat – body art –, amely, miként angol neve mutatja, gesztusaiban a testre, noha a valóságos emberi testre irányult, és azt fôként fotóban dokumentálta. Egészen bizonyos, hogy ennek ismerete – elôzményként – ugyancsak beépült festônk mûvészetébe. Bartek ezúttal Pécsett doktori képzésben vesz részt – Keserü Ilona és Tolvaly Ernô irányítása alatt. Viszonylag új keletû, hogy mûvészek is szerezhetnek ilyen fokozatot – méghozzá olyan programmal, amely föltétlenül szervezettebben szolgálja pályaépítésüket. A test és a lepel (bár ez utóbbi gyakorta csupán átvitt értelemben használható, hiszen – mondjuk – idônként szöveg takarja ki a részleteket lepelként) továbbra is központi témájának látszik. Egyértelmûnek tetszik, hogy Bartek esetében aligha a szakmai fejlesztés az elsôdleges, sokkal inkább egy olyan gondolkodásmód esetleges tágítása, amely már eddig is látványos formanyelvi eredményeket hozott egy szépen induló alkotói pályán. Hozzá kell tennünk, hogy ezeket az eredményeket egyébként számos jelentékeny egyéni és csoportos kiállítás igazolta vissza – mind itthon, mind pedig külhonban. Bartek maga is mûvészetpedagógus; Magyarországon és Ausztriában végez fontos munkát ezen a területen. Azzal azonban tisztában van, hogy a mûvészi munka folyamatos szellemi kihívás, alkotó ember alig-alig ismeri a befejezettség élményét, képességei új eredményekre sarkallják, új igazolásokat követelnek.
– ÔSZ
A vélemények összegzésébôl kiderült, hogy a megkérdezettek viszonya a Synergonhoz alapvetôen pozitív, s a társaságot stabilnak és megbízhatónak vélik. A felmérésben résztvevôk szakmailag kompetensnek és hitelesnek látják a társaságot, s kiemelkedônek tekintik a cég hálózati kompetenciáit is, amiben páratlannak ítélik meg a Synergont. A megkérdezettek szemében a társaság folyamatosan fejlôdô, jó perspektívákkal rendelkezô cég, mely megfelelôen érzékenyen képes reagálni a piaci folyamatokra.
tekinthetô. Ez nemcsak a Synergon magyar IT-piac iránti elkötelezettségében, hanem regionális jelenlétében is megnyilvánul.
M A G A S Y N 2 0 0 5 /NYÁR
Pozitív kép
33
G a l é r i a
lasztási lehetôségekrôl a Synergon szakemberei elmondják véleményüket az ügyfeleknek, így gyártófüggetlen hálózat integrátorként, magas szakmai színvonalon, és az ügyfelek számára a legjobb megoldást kínálva tudunk a piacon mûködni.
Az emberi test sorsa
Életrajz: Sárváron született 1972-ben. 1990-ben vették föl a Magyar Képzômûvészeti Fôiskola festô szakára, ahol öt esztendô múlva Maurer Dóra osztályában diplomázott. Nyomban fölvették a Bécsi Képzômûvészeti Akadémiára, ott pedig 1998-ban végzett Arik Brauer osztályában. 2001-tôl a Pécsi Tudományegyetem Mûvészeti Karának doktori képzésében (DLA) vesz részt. 1995-ben Magyar Állami Eötvös Ösztöndíjat, 1998-ban a bécsi Collegium Hungaricum ösztöndíját kapta. 1995-ben elnyerte a III. Nemzetközi Grafikai Biennálé MAOE-díját.
M A G A S Y N 2 0 0 5 /NYÁR
– ÔSZ
Egyéni kiállítások: 1995. Médium Galéria, Szombathely 1996. Galéria Arcis, Sárvár 1997. Pannónia Galéria, Sopron; Európaház, Graz Vizafogó Galéria, Budapest 1998. OTP Bank Galéria, Budapest 2000. Savaria Múzeum, Szombathely Csillagterem, Kôszeg 2005. Képtár, Szombathely (Stekovits Gáspárral)
32
M. T.: A Huawei - termékek olyan mûszaki színvonalat képviselnek, amivel teljesen egyenrangú félnek számítanak a Ciscóval szemben, amibôl az is következik, hogy árai nem jelentôsen alacsonyabbak, mint a konkurensek árai. Némi árkülönbség tapasztalható ugyan, ami elsôsorban annak köszönhetô, hogy a Huawei új szereplô a piacon, így piacszerzési céllal versenyképesebb árakat nyújt, mint a konkurensek. Hangsúlyoznám azonban, hogy a Huawei termékeinek minôsége világszínvonalú, s ennek természetesen az árakban is tükrözôdnie kell.
Péter Pálról
Természetesen a mûvészet mindig az emberrôl szól, akkor is, ha közvetlenül nem jelenik meg a mûalkotásban, hiszen mindenkor ott van az emberi gondolat, az, ami az ember legsajátabb jellemzôje. Sôt elmondhatjuk, a XX. századi képzômûvészeti mozgalmak jelentôs része vonakodott az ábrázolástól, következésképpen az emberi test is kikerült témakörébôl, ahol viszont mégsem így történt, a hagyományos ábrázolás – akár portréban is – alaposan módosult: a hangsúly a mirôl a hogyanra tolódott át: a formanyelv kérdései bizonyultak aktuálisnak. Nincs ebben semmi kivetnivaló, tudomásul kell vennünk, hogy a megváltozott viszonyok egyszerûen kikövetelik az ilyesféle változásokat is, hiszen a világ egészében változik, a mûvészet mint érzékeny közeg azonnal reagál ezekre a változásokra. Ha nem teszi, föladja eredeti szerepét: a sajátos gondolkodást az ember helyzetérôl a világban, illetôleg, ennek a gondolkodásnak a kifejezését. Mert – ugye – a kifejezésrôl beszélünk. Pályakezdô alkotóknak általában a markáns, az egyéniséget tükrözô kifejezés megtalálása az elsôdleges kérdés, nevezetesen, miként vétessék észre magukat abban az elképesztôen színes, gazdag és sokrétû közegben, amit mûvészetnek nevezünk. Bartek Péter Pál – úgy tetszik, szerencsés volt. Mind a budapesti, mind pedig a bécsi akadémián olyan mesterek – Maurer Dóra, Arik Brauer – kezébe került, akik a figuralitásban is képesek voltak fölismerni, tanítványukkal ugyancsak fölismertetni a korszerûség lehetôségét. Megadták hozzá a képzésben a mesterség, a szakma biztonságát, gondolkodásban pedig fölszabadították fantáziáját, hogy az önkifejezés markáns hangnemét föltalálja. Ha a korai, lényegében még a képzés idejére esô munkáit vizsgáljuk, szemünkbe ötlik a komponálás magabiztossága, amely hangsúlyozottan fölmutatja a mûvészettörténeti iskolázottság jeleit; portréi – például – kifejezetten reneszánsz mesterek emlékezetes kompozícióira utalnak, noha elsô pillantásra azt is jól látjuk, hogy ami belekerül ebbe a kompozíciós rendbe, az tartalmilag más, megformálásában pedig még elütôbb. A nézônek valami különös divergenciaélménye alakul ki annak ellenére, hogy – természetesen – készséggel ragadja meg a hagyomány kínálta fogódzókat, a reneszánsz portré szokásos tájképhátterét, a képen fölbukkanó tárgyak, motívumok jelképiségét. Vagy éppen a szárnyas oltár mechanizmusát. Ezek után azonban óhatatlanul érzékelnie kell, hogy mindez tüntetôleg képiséggé formálódott, hogy a festô valóságos gondja – még a legszemélyesebb vonatkozásokban sem az, hogy a valóságábrázolás hûségének kérdését boncolgassa, sokkal inkább az, hogyan épül a valóságba a kép valóságossága. Idézetekkel, gyakorta saját munkásságából kikristályosított idézetekkel gazdagítja a portrékat (önarcképeket); ilyeténképpen úgyszólván minden portréja szándékoltan önarckép is: a XX. századi festmény bátran nyúl akár reneszánsz, akár barokk sztereotípiákhoz, egy kicsit valóban korunk szenvedéstörténetévé válik, hiszen megannyi atrocitás érte/éri a kísértet járta század kezdete óta az embert, az emberi testet.
– Hogyan fogadja a piac a Huawei - eszközöket? M. T.: Az ügyfelek teljesen nyitottak ezen alternatív megoldások iránt, s üdvözlik, hogy a Synergon gyártófüggetlenül tud mûködni, s reális alternatívát tud nyújtani számukra. Természetesen, mint minden újdonság esetén, vannak fenntartásaik, éppen ezért a bevezetéseket tesztek elôzik meg, melyek során bemutatjuk ügyfeleinknek, hogy ezek az eszközök képesek azokat a szolgáltatásokat nyújtani, melyeket már megszoktak. Ezeknek a teszteknek a következtében idôben egy kicsit hosszabb piaci bevezetésre számítunk, de legtöbb ügyfelünk esetében igen pozitív eredményekkel záródtak a tesztelési fázisok. – A Synergon stratégiai céljai között szerepel a határon árnyúló projektek arányának növelése. Mekkora segítséget nyújthat ehhez a Huaweijel kötött együttmûködés?
Montvai Tamás
hogy pénzügyi célkitûzéseinket, illetve ügyfeleink elvárásait teljesíteni tudjuk, természetesen továbbra is foglalkozunk a Cisco termékeivel. A rendszerintegrátori szerzôdés megszûnésével a Synergon már nem direkt, hanem indirekt partnere a Ciscónak, ez azonban az ügyfelek szempontjából nem jelent változást, hiszen a folytonosságot biztosítottuk, és ezután is biztosítani fogjuk. A Synergon számára annyiban változott a helyzet, hogy a továbbiakban nem a Ciscótól közvetlenül vásároljuk a termékeket, hanem hivatalos disztribúciós csatornákon keresztül szolgáljuk ki ügyfeleinket. Ez azonban rövidebb szállítási határidôt is jelenthet számunkra, hiszen a disztribútorok jelentôs raktárkészletekkel rendelkeznek, míg a Cisco - partneri kapcsolat során a megrendelt termékeket általában még le kellett gyártani. A legfontosabb tényezô, az árak tekintetében az ügyfelek nem fognak változást érzékelni, hiszen a Cisco Gold partneri minôsítéssel továbbra is rendelkezik a Synergon, márpedig az árkedvezmények ehhez kapcsolódnak. – Milyen elônyei származnak a Huawei-jel kötött együttmûködésbôl a Synergon ügyfeleinek?
M. T.: Célunk az, hogy egy olyan mûködôképes üzleti modellt tudjunk kialakítani, mellyel a Magyarországon már meglévô kompetenciát kihasználva külföldön is sikeresek tudunk lenni, s ezt remélhetôleg a Huawei segítségével sikerül majd elérnünk. Pontosan ezért kötöttünk regionális szintû rendszerintegrátori megállapodást a kínai társasággal. – Hogyan tesznek szert a Synergon szakemberei a szükséges kompetenciákra? M. T.: Szeptemberben nyitjuk meg a Huaweijel közösen regionális kompetencia központunkat Budapesten, ahol nemcsak a magyar, hanem a cseh, szlovák, illetve horvát szakembereket is képezzük majd. A régióban ez a training center szolgálja majd ki az ügyféligényeket is, aminek célja, hogy a vevôink a napi üzemeltetés kapcsán jelentkezô problémákat gond nélkül meg tudják oldani. Az oktatást a Synergon Kínában kiképzett szakemberei végzik majd, s a programokat természetesen a Huawei is támogatni fogja. Kezdetben 10 különbözô témájú tanfolyamot indítunk, s ezek számát folyamatosan bôvítjük majd. – Milyen kompetencia megszerzése a cél hosszabb távon? M. T.: A hosszabb távú cél az, hogy olyan szakembereink legyenek, akik – hasonlóképpen a Cisco - kompetenciánkhoz – a legmagasabb Huawei - minôsítéssel rendelkeznek. Természetesen kezdetben elsôsorban az ügyfelek napi üzemeltetési gondjaihoz kívánunk segítséget adni a képzésekkel.
M. T.: A legnagyobb elônyt az jelenti, hogy azzal, hogy egy komoly új gyártó jelent meg a Synergon portfóliójában, az ügyfeleknek valós alternatívát tudunk nyújtani. Természetesen az egyes vá-
5
– ÔSZ
Vázlatféle – Bartek
– Milyen árkülönbség tapasztalható a Cisco és a Huawei hasonló megoldást nyújtó termékei között?
M A G A S Y N 2 0 0 5 /NYÁR
K o r t á r s
e s e t t a n u l m á n y
– Milyen célokat szolgál a Synergon által szállított projektszerver a Fôvárosi Vízmûveknél? Fritsch Róbert: A Fôvárosi Vízmûvek napi tevékenységében igen jelentôs részt képvisel a vízellátási rendszerrel kapcsolatos beruházások megvalósítása mind a vízkitermelô, mind a vízelosztó rendszerrel kapcsolatban. Ide tartoznak például a csôhálózati rekonstrukciós munkálatok, amelyek az Fritsch Róbert elöregedett csôhálózati szakaszok felújítása céljából történnek, vagy a termelô rendszer (kutak, gépházak, telemechanikai rendszer stb.) beruházásai. Ezek a beruházások sokszor százmilliós nagyságrendûek, a mûszaki ellenôrök eddig mégis fôként kézi módszerekkel, illetve Excelben tartották nyilván, továbbá követték a projekteket, ami nehezítette a jelentési rendszert és a folyamatok nyomon követését. Nem csoda hát, hogy felmerült az igény egy korszerûbb rendszer kiépítésére, hiszen az efféle modern számítógépes rendszerek nemcsak a beruházások támogatásában nyújtanak nagy segítséget, hanem a vállalatirányítás egyéb területein is, például BPR jellegû szervezetfejlesztési és informatikai projektekben. Ez utóbbit is szerettük volna egységesen adminisztrálni, így mindenképpen olyan megoldást szerettünk volna választani, amely minden ilyen tevékenységet egységesen képes kezelni. Így esett a választás a Synergon Üzleti Megoldások Divíziója által szállított – az igényeinket messzemenôen kielégítô – projektszerverre.
M A G A S Y N 2 0 0 5 /NYÁR
– ÔSZ
– Szervezetfejlesztésben milyen szoftvereket használt eddig a társaság? Pomázi Gábor: Korábban a Microsoft Project régebbi verzióit használtuk, amelyekben a projektek külön-külön, egymástól elszigetelten tervezhetôk voltak, jelenleg azonban helyzetünk lényegesen könnyebbé vált, hisz mind a beruházásokat, mind pedig a fejlesztési projekteket ugyanazon a platformon tudjuk kezelni. Nagy elônye a rendszernek az is, hogy könnyen definiálható azoknak a jogosultaknak a köre, akik a rendszerbôl információkat szerezhetnek.
6
Jelentôs változások történtek az elmúlt hónapokban a Synergon cseh tagvállalatánál, az Infinitynél, s az átalakítási folyamat még nem ért véget – mondta el a társaság idei évben kinevezett új vezérigazgatója, Hanus Weisl, aki optimista az idei évet illetôen. – Mekkora bevételnövekedést vár az idei évre az Infinitytôl?
– Kik használják a cégen belül a projektszervert?
H. W.: Idei éves árbevételi célunk az, hogy megállítsuk az értékesítések 2001 óta tartó csökkenését.
P. G.: A szervert elsôsorban azok a projektirányítók használják, akik a különféle beruházásokat koordinálják, valamint azok a vezetôk és beosztottaik, akik a beruházásokról a cég menedzsmentje felé jelentéseket készítenek (ôket nálunk a projektirányítási osztály tömöríti). Szintén beletartoznak a felhasználói körbe a BPR-csoport tagjai, akik az informatikai és BPR-osztály felügyelete alá tartoznak.
– Profitszinten milyen menedzsment 2005-re?
Az adatok összegyûjtése után elôlállt az az igényhalmaz, melynek alapján el tudtunk indulni, s a Synergon ki tudta fejleszteni számunkra azt a rendszert, amelynek segítségével a projektirányítási osztály minden beruházást azonos terPomázi Gábor vezési és követési szabályok szerint tud adminisztrálni. A rendszer keretén belül a beruházások úgy zajlanak le, hogy az éves beruházási tervet elfogadása után a rendszerbe töltik – így a megfelelô adattartalommal automatikusan létrejönnek a projekttervek –, majd az osztály vezetôje szétosztja azokat az egyes projektirányítók és mûszaki ellenôrök között. A projektirányítók és a mûszaki ellenôrök ezután elkezdhetik a beruházások tervezését, majd megkezdôdhet a kivitelezés, illetve ezzel párhuzamosan a projektek nyomon követése a projektszerver segítségével. A rendszernek köszönhetôen a vezetôk a projekteket akár portfóliószinten, akár projektenként ellenôrizhetik, nyomon követhetik. – Mennyi idôt vett igénybe a rendszer felállítása? P. G.: A szerver hivatalosan január 1-jétôl mûködik, s ez a start egy körülbelül féléves igényfelmérési, konfigurálási-fejlesztési és tesztelési, továbbá egy intenzív oktatási idôszakot zárt le. A fejlesztések egyébként a konfigurációhoz viszonyítva jóval kevesebb idôt emésztettek fel. A projekt sikerességéhez a kellô mélységû és különbözô szintû oktatások nagymértékben hozzájárultak.
fogalmazott
meg
a
H. W.: Profitcélunk az idei esztendôre az, hogy üzemi szinten ismét nyereségessé tegyük a társaságot.
– Hogyan zajlott a projektszerver bevezetése a társaságnál? P. G.: A projektszerver felállítása gyakorlatilag egy BPR-projekt volt, mely a múlt év nyarán indult el. A kezdô fázis a fent említett két felhasználói csoport igényeinek felmérésével kezdôdött, s fókusza a számunkra kulcsfontosságú tevékenységre, a beruházások tervezésére és követésére helyezôdött.
terveket
– Milyen átszervezések várhatók a cégnél? H. W.: A legfontosabb és legszükségesebbnek tartott szervezeti változásokat már végrehajtottuk, így többek között befejeztük a tulajdonosok és a menedzsment szétválasztását. A mûszaki csapat jelentôsnek tekinthetô átszervezését követôen jelenleg az értékesítési tevékenység átalakítása van napirenden.
Hanus Weisl
– Milyen területeken tevékenykedett ön az elmúlt években? Hanus Weisl: Karrieremet 1993 kezdtem az Infinitynél, majd 1998tól 2003-ig különbözô vezetôi beosztásokban dolgoztam a Siemens-csoportnál, ahol 4 évig a Fujitsu–Siemens országmenedzsere voltam. 2004-ben kereskedelmi igazgatóként tértem vissza az Infinityhez, majd idén márciustól a vezérigazgatói teendôket látom el. – Miért vállalta el az Infinity vezérigazgatói posztját, milyen kihívást lát ebben a munkában? H. W.: Amikor 2004-ben visszatértem az Infinityhez, a társaság teljesen más képet mutatott, mint amikor 1998-ban távoztam. Az egyik legfontosabb ok, amiért elvállaltam az Infinity vezérigazgatói teendôit, az volt, hogy kamatoztathassam a multinacionális vállalati környezetben szerzett tapasztalataimat, s ezt a „knowhow”-t az Infinitynél is bevezessem annak érdekében, hogy valódi multinacionális céggé válhasson. A legnagyobb kihívások közé tartozik az Infinity új struktúrájának kialakítása, az új csapat létrehozása, valamint a megfelelô ösztönzô rendszer kidolgozása és bevezetése. – Hogyan látja a cseh IT-piacot, illetve az Infinity helyzetét rövid és hosszú távon?
– Milyen költségcsökkentéseket tervez a menedzsment az elkövetkezô idôszakban? H. W.: Az ilyenkor szokásosnak tekinthetô lépéseket tervezzük, azaz erôteljes költségkontrollt vezetünk be, autóflottánkat átszervezzük stb. Ezen költségcsökkentô intézkedések végrehajtásában jelentôs szerepet kap új pénzügyi igazgatónk, akinek legfontosabb feladata éppen ennek a költségkontrollnak a megvalósítása lesz. – Mely kompetenciákban erôs az Infinity, és milyen területeken kíván erôsíteni stratégiailag? A Synergon és a Huawei közötti együttmûködés rejt-e pozitívumokat az Infinity számára? H. W.: Az Infinity elsôsorban a professzionális infrastrukturális szolgáltatásokban, illetve a Microsoft Navisionhöz kapcsolódó tanácsadási szolgáltatásokban rendelkezik erôs piaci pozíciókkal. Kedvezônek ítélem meg a .NET fejlesztések területét is, ahol új csapatunk alakult ki, illetve a hálózati kompetenciákat a Synergon és a Huawei közötti regionális stratégiai partnerség létrejötte kapcsán. A Huaweijel kötött együttmûködés következtében várakozásaink szerint visszaszerezzük korábban jelentôsnek számító piaci részesedésünket a hálózati megoldások piacán Csehországban. Ezen a területen jelentôs segítséget kapunk a Synergon szakembereitôl, akik komoly tapasztalatokkal rendelkeznek a hálózati kompetenciák terén, melyeket jelenleg is több közös projektben tudunk kamatoztatni. – Mik az Infinity tervei Szlovákiában?
H. W.: A cseh IT-piac enyhe növekedést mutat, a verseny pedig igen erôteljes – s ez nem csak az egész IT-iparágra, hanem a szolgáltatási szegmensre is vonatkozik. Rövid távon az Infinity célja, hogy megtartsa piaci pozícióját, és ügyfelei számára stabil partner legyen, hosszú távon pedig az, hogy az egyik legnagyobb IT-megoldásszállító céggé váljon a cseh piacon.
H. W.: Célunk az, hogy az Infinity Slovakiát a jelenlegi képviseleti irodából egy függetlenül mûködô IT-megoldásszállító társasággá tegyük. A szlovák piacban egyébként komoly növekedési lehetôséget látok.
31
– ÔSZ
Egyszerre több problémát is megold a Fôvárosi Vízmûveknél a Synergon Üzleti Megoldások Divíziója által szállított és üzembe helyezett projektszerver, mely az idei év eleje óta mûködik a társaságnál. A rendszerrôl Fritsch Róbert informatikai, BPR- és ingatlangazdálkodási igazgatóval, valamint Pomázi Gábor projektvezetôvel beszélgettünk.
Kihívások a cseh piacon: mik az Infinity vezérigazgatójának tervei?
M A G A S Y N 2 0 0 5 /NYÁR
Projektszerver a Fôvárosi Vízmûveknél: amitôl a munka is jól folyik
l e á n y v á l l a l a t o k
A Linux egy teljesen nyilvános forráskód alapján fejlesztett rendszer, melynek fejlesztésén profiktól kezdve a mûkedvelô programozókig fejlesztôk százezrei dolgoznak világszerte. Az operációs rendszer moduláris felépítésû, alapja a kernel vagy rendszermag, amely köré a különbözô kiegészítô és segédfunkciókat ellátó szoftvermodulok csoportosulnak. A fejlesztés jól átgondoltan és hierarchikus rendszerben folyik, így az egyedi fejlesztôk munkáit mindig felügyeli valaki, az egyes modulok fejlesztését pedig a modulgazda fogja össze. Mind a rendszermagnak, mind pedig a különbözô moduloknak számos verziójuk létezik, a Linux operációs rendszerrel pedig számtalan kisebb-nagyobb alkalmazás érhetô el. Az egyes disztribúciók – mint például a RedHat, Suse, Mandrake vagy Debian – ezek közül a modulok közül válogatják ki a legjobb, legmegbízhatóbb megoldásokat, majd átfogó funkcionális és kompatibilitási tesztelésnek vetik alá ôket. Ezt követôen állnak össze az egyes disztribúciók által forgalmazott Linux-verziók (csomagok), amelyekhez természetesen dokumentációk, technikai támogatás és oktatás is vásárolhatók. A Linux operációs rendszer (legalábbis a neves disztribúciók által forgalmazott verziói) fentiekben ismertetett fejlesztési mechanizmusából fakadóan csak a legjobb minôségû és legmegbízhatóbb, többszörösen tesztelt kódokat tartalmazza. A moduláris architektúrának köszönhetôen pedig minden egyes szerver-, illetve alkalmazáskörnyezetre könnyedén optimalizálható az operációs rendszer. A Linux operációs rendszerek fô elônyei – természetesen az alacsony költségek mellett – a rendszerstabilitás, a rendszerbiztonság és a flexibilitás.
M A G A S Y N 2 0 0 5 /NYÁR
– ÔSZ
A szakmai szempontokon túl a legfôbb érv a Linux operációs rendszerek mellett a költséghatékonyság. Disztribúciótól függôen, licencdíj vagy elôfizetés megfizetése útján lehet hozzájutni a Linux operációs rendszerhez, melyek költsége töredéke a piacon elérhetô azonos, vagy bizonyos szempontból alacsonyabb funkcionalitású operációs rendszerekhez képest. Ezek keretében általában egy bizonyos idôszakra terméktámogatás is jár, amely a folyamatos frissítések nyújtása mellett az esetlegesen felmerülô problémákra is megoldással szolgál. Ezekre elsô körben a disztribúcióknál dolgozó szakemberek nyújthatnak megoldást, míg mögöttük ott van a világméretû fejlesztôi hálózat, amely gyakorlatilag ingyen dolgozik a felhasználók problémáinak megoldásán. Jogosan merülhet fel a kérdés, hogy mindezt miért? A válasz: fôként az erkölcsi elismerés és a dicsôség miatt. A Linux fejlesztôi társadalomban egy-egy ügyes technikai megoldás megalkotóját nagy tisztelet övezi, ami a fejlesztô számára sok esetben többet ér, mint egy vaskos csekk. Ennek a mechanizmusnak a felismerése, illetve egyre nagyobb elfogadása, valamint a független szoftvergyártók egyre szélesebb körû Linux támogatása tette lehetôvé, hogy a cégek kritikus rendszereik alatt is Linux infrastruktúrát alkalmazzanak. A Linux piaci térnyeréséhez persze elengedhetetlen volt a hardvergyártók fokozott támogatása. Ezen a területen az IBM jár az élen, amely nemcsak Intel-alapú, hanem a Power5 RISC pro-
30
cesszorral szerelt szerverein is támogatja az ismertebb Linux-verziókat. Hovatovább kimondottan a Linux operációs rendszer futtatására fejlesztette ki az OpenPower szervercsaládját, amely Power5 RISC processzorral kifejezetten Linuxra optimalizált és egyúttal rendkívül költséghatékony megoldás. Az IBM emellett több száz Linux-fejlesztôt foglalkoztat, akik az IBM hardver- és szoftvermegoldásainak összehangolásán dolgoznak a Linux operációs rendszerekkel. A Sun termékportfóliójában is számos Linux optimalizált szerver található, igaz, ezek elsôsorban Intel és AMD Opteron processzorokat használnak. Az UltraSparc processzorral szerelt szervereken egyelôre még nem támogatott a Linux futtatása, míg a HP esetében a klasszikus Intel- (IA-32) alapú szerverek mellett az Itanium processzorral szerelt szerverek esetében is támogatott a Linux operációs rendszerek futtatása. A Linux fô vonzereje, hogy a Unix operációsrendszer - filozófia elônyeit, valamint a nyílt forráskód alapú fejlesztés elônyeit egy alacsony költségû, de mégis erôteljes hardverplatformon egységesíti, így használatával összességében rendkívül hatékony rendszer alakítható ki. A Linux szerver operációs rendszerek térnyerését az üzleti rendszerekben jelentôsen segítette a Linux fürtözési technológiák megjelenése és elterjedése, amelyek segítségével nagy megbízhatóságú többutas szerverrendszerek építhetôk Linux platformon, külsô tárolórendszerek, illetve SAN-hálózatok hatékony alkalmazásával. A Linux szerver operációs rendszerek iparági elfogadását jelzi, hogy számos jelentôs szoftvergyártó támogatja alkalmazásukat, így számos ERP-rendszer, adatbázis-kezelô, hálózati biztonsági, menedzsment-, portál-, illetve egyéb alkalmazás is elérhetô ezen a platformon. A Synergon termékportfóliójában a Linux operációs rendszerek futtatására alkalmas IA-32, IA-64 és RISC architektúrás szerverek és szerverrendszerek között az IBM, Sun és HP termékei is megtalálhatók. Ennél fontosabb azonban, hogy a Synergon által nyújtott számos megoldás szintén elérhetô Linux platformon, így az ügyfelek igényeit abban az esetben is tökéletesen ki tudja szolgálni, ha az adott cégnél a preferált operációs rendszerplatform Linux. A fontosabb megoldások közé tartoznak természetesen az informatikai biztonságot segítô tûzfal (pl. Checkpoint), IDS és egyéb megoldások, az Oracle adatbázis-kezelôk és azokon alapuló megoldások, az SAP-vállalatirányítási rendszerek, valamint a Plumtree portál és az azon alapuló számos megoldás. A Synergon független megoldásszállítóként tehát a piaci igényeknek megfelelve, illetve a piac rezdüléseivel együtt mozogva, a Linux rendszerek használata esetén is teljes körû megoldásokat nyújt ügyfelei részére. Bárány Zsolt
[email protected]
– Hogyan viszonyul a társaság az újabb technológiai vívmányokhoz, legyen szó akár Microsoft- vagy nem Microsoft-termékekrôl?
– Összefoglalva, mit tart a rendszer legnagyobb elônyének? F. R.: A rendszer legnagyobb elônye talán az, hogy a beruházási, valamint a fejlesztési projekteket egy alkalmazással lehet kezelni, így a két hasonló jellegû tevékenység azonos eszköz támogatásával valósul meg. A projektirányítók immár korszerû rendszert használnak, amely egyrészt megkönnyíti a projektek adminisztrációját, másrészt a jelentések készítését róluk. A felhasználók megfelelô jogosultságok megléte esetén a projekteket egyenként vagy akár portfóliószinten is meg tudják figyelni. Ennek következtében kinyerhetôk olyan adatok is a rendszerbôl, mint például
F. R.: Cégünk igen nyitott az új megoldásokra, és egy-egy új megoldást megjelenése után igen gyorsan meg is valósítunk. Applikációs stratégiánk alapvetô pillére a folyamatos verziókövetés az SAP- és a Microsoft-termékek esetében, s ezek a megoldások igényeink nagy részét le is fedik. A vízellátás technológiai rendszereinek IT-támogatása esetén konzervatívabb irányt képviselünk, mivel ezeken a területeken a stabil mûködés sokkal fontosabb, mint az új megoldások gyors bevezetése. További információ: Frunza Zsolt (
[email protected])
Közbeszerzés: CISC 2005 2005. május 26-án eredményhirdetésre került sor a „CISC számítógéprendszerek, számítógépek és elemeik szállítása és kapcsolódó szolgáltatások teljesítése” tárgyú közbeszerzési eljárásban, így elkezdôdött a keretmegállapodások elôkészítése, és június 3-án aláírták azokat a keretmegállapodásokat, amelyek keretében a közbeszerzésre kötelezett – illetve a közbeszerzéshez önként csatlakozó – intézmények az ezt követô 12 hónapban beszerezhetik a CISC-alapú számítógépeket, valamint az azokhoz tartozó kiegészítôket.
A korábbi évekhez képest jelentôs változások történtek az informatikai tárgyú közbeszerzések rendszerében, ami már a pályáztatás során is sok port kavart az informatikai szakma berkeiben. Alapvetô változás, hogy míg korábban az egyes termékek gyártói tettek ajánlatot – amelyben feltüntették a termékeik szállítására jogosult szállítókat –, addig most a végfelhasználó számára értékesítô viszonteladók és rendszerintegrátorok nyújtottak be ajánlatot, megjelölve az általuk forgalmazott termékek listáját. Mivel a közbeszerzési törvény szerint maximum 20 pályázóval lehet keretmegállapodást kötni, az újfajta megközelítés legfontosabb eredménye, hogy a szállításra jogosult cégek száma – a megállapodásokban feltüntetett alvállalkozókkal együtt – a korábbiaknak közel harmadára – 38-ra – csökkent. Jelentôs változások történtek a közbeszerzések bonyolításának folyamatában is. Az újonnan érvénybe lépô rendszer úgynevezett kétlépcsôs pályáztatáson alapul. Az elsô lépés a szállítók kiválasztása és velük a keretmegállapodások megkötése volt, a második lépés pedig az egyedi konstrukciók kialakítása és egyedi szerzôdések megkötése. Ez utóbbi két módon történhet: a verseny újraindításával, illetve anélkül. A verseny újraindítása esetén a vásárló intézmény az általa beszerezni kívánt konkrét termék-, illetve szolgáltatáscsomagra vonatkozóan köteles mind a húsz, keretmegállapodással rendelkezô ajánlattevôtôl ajánlatot kérni, és ezen ajánlatokat a KSZF által az ajánlattétel elsô körében alkalmazott értékelési rendszer szerint újra kiértékelni. Ezt követôen egyedi szerzôdés az összességében legelônyösebb ajánlatot tevôvel köthetô. Természetesen az ajánlattevôk a verseny újraindítása során sem adhatnak meg kevésbé elônyös feltételeket, mint a keretmegállapodásban foglaltak.
A verseny újraindítása nélküli beszerzési módban fokozott jelentôséget kap a közbeszerzési portál (http://www.kozbeszerzes. gov.hu/), illetve az azon keresztül elérhetô termékkatalógus. Ebben az esetben az intézmény a közbeszerzési portálon kereshet (pl. termékazonosító vagy GTIN-azonosító alapján) a 20 nyertes ajánlattevô árlistáiban szereplô termékek között, majd a felkínált lehetôségek közül választhatja ki a számára legelônyösebbet. Ebben az esetben a teméke(ke)t az elektronikus kosarába helyezheti, és a portálon kezdeményezheti a kiválasztott szállítónál a megrendelést. A szállító szintén a portálon keresztül küldhet visszaigazolást, illetve elküldi a megrendelônek az egyedi szállításhoz szükséges szerzôdéstervezetet, melynek mindkét oldali aláírásával véglegesedik a megrendelés. A folyamatok tényleges mûködése kapcsán két fontos nehézségre érdemes felhívni a figyelmet. Az elsô az informatikai cikkek rendkívül rövid életciklusából adódik. Az árlistában szereplô termékek körének módosítását a keretmegállapodás csak kéthavonta és rendkívül korlátozott számban teszi lehetôvé, ezért igen nagy az esélye annak, hogy az idô elôrehaladtával az egyes szállítók árlistáiban elszaporodnak az olyan kifutott termékek, amelyeket a gyártó már nem gyárt, viszont a szabályozás nem tette lehetôvé követô termékre történô cseréjüket, ezért a szállító már nem tud rájuk megrendelést teljesíteni. Ez különösen akkor okoz majd nehézséget, ha az intézmény teljesen a közbeszerzési portálra hagyatkozva, a szállítókkal való konzultáció nélkül kíván eszközöket beszerezni, hiszen így csak a megrendelés feladását követôen szerez tudomást az eszköz kifutásáról. A másik ilyen problémakör az árfolyamváltozás, melynek érvényesítésére az árlistában a keretmegállapodás nyújt ugyan lehetôséget, de annak pontos módja, illetve módszere még nem alakult ki véglegesen.
7
– ÔSZ
Bár az asztali számítógépek területén – elsôsorban a felhasználóátképzési nehézségek miatt – a Linux-alapú operációs rendszerek és alkalmazások térnyerése még várat magára, a szerveroldali infrastruktúrában egyre gyakrabban találkozhatunk Linux operációs rendszeren futó alkalmazásokkal, sok esetben már üzletileg kritikus környezetben is.
P. G.: Egyszerûen körülnéztünk a piacon, hogy milyen megoldások jöhetnek szóba, s láttuk, hogy a Microsoft is kínál számunkra megfelelô rendszert. A Synergonra azért esett a választásunk, mert egyrészt hosszú távú partneri kapcsolatunk van a társasággal, másrészt a Synergon kiemelkedô kompetenciájának köszönhetôen sikeres MS-alapú projektreferenciákkal rendelkezik.
az, hogy a társaság mennyit költ egy évben beruházásokra, milyen struktúrában költötte el forrásait, vagy hogy az egyes projektek milyen humánerôforrás-háttérrel valósultak meg. Egyszóval a rendszer lényegesen megkönnyíti a projektre fordítható erôforrások tervezését.
M A G A S Y N 2 0 0 5 /NYÁR
Linux, a feltörekvô szuperplatform
– Miért a Synergont választották ki a szerver szállítására?
A standard 4 fô lépés a következô:
Szerverek
Gyártmány II. Gyártmány III.
HP
IBM
FEFO
Munkaállomások
HP
IBM
FEFO
Notebookok
HP
IBM
FEFO
Tárolórendszerek
EMC
HP
IBM
Megjelenítôk
Samsung
LG
Szerver management szoftverek
IBM
HP
OEM választható Op.rendszerek
MS
Novell/Suse
OEM irodai csomagok
MS
MagyarOffice
Adatmentô egységek
IBM
HP
Szünetmentes tápegységek
APC
Powerware
PDA, Tábla PC
HP
Kapcsolódó szolgáltatások
Synergon
Oktatási szolgáltatások
ControllTraining
A Synergon évek óta jelentôs szállításokat teljesít államigazgatási, illetve egyéb közbeszerzésben részt vevô intézményeknek. A 2005. június 3-tól érvényes keretmegállapodásban a Synergon HP, IBM és FEFO notebookok, PC és szerver gépek, illetve számos egyéb kiegészítô (EMC-tárolórendszerek, Samsung és LG-monitorok, APC- és Powerware szünetmentes tápegységek) szállítására vállalkozik. Az ajánlott termékeket a Synergon már hosszú évek óta forgalmazza, és jelentôs szakértelemmel rendelkezik velük kapcsolatban, így a kínált termékek mellett szolgáltatások széles skáláját is kínálja. Az új közbeszerzési rendszerben való minél könnyebb együttmûködés érdekében a Synergon kollégái termék-, illetve ügyviteli információkkal is készséggel állnak az intézmények rendelkezésére. További információ: www.synergon.hu/go/kszf/ Barány Zsolt
[email protected]
t a n á c s a d á s
Biztonságos, akár többszintû hálózati védelem lassulás nélkül? A nagy sávszélességû gerinchálózatok, valamint belsô hálózatok védelmét észrevehetô lassulás nélkül, mégis hatékony, akár többrétegû biztonsági szintet megvalósító eszközzel megoldani korábban a költség és funkcionalitás szempontjából lehetetlen elvárás volt. Mostanáig...
Az informatikai rendszer védelme, az üzemeltetési költség minimalizálása minden vállalat számára fontos. Ezek alapfeltétele a könnyen átlátható, egyszerû és természetesen biztonságos hálózati infrastruktúra. A Crossbeam Systems termékei könnyen és gyorsan beilleszthetôk a meglévô hálózati környezetbe, átvéve, illetve egy eszközbe integrálva a biztonsági rendszer legtöbb funkcióját, mint például tûzfal, virtuális magánhálózat (VPN), behatolásmegelôzô (IDS/IPS), tartalom- és vírusszûrô.
M A G A S Y N 2 0 0 5 /NYÁR
– ÔSZ
A Crossbeam megoldása egyetlen, magas rendelkezésre állású eszközön képes különbözô gyártók szoftvereinek futtatására: Check Point – tûzfal, ISS – Network IDS/IPS, Enterasys IDS/IPS, SNORT IDS/IPS, Trend Micro – vírus és tartalomszûrés, Secure Computing, Websense – tartalomszûrés. Az eszközök nagymértékben skálázhatók, így a folyamatosan növekvô teljesítményigények maximális követésére is alkalmasak. A moduláris felépítés lehetôvé teszi a megoldás bôvítését további alkalmazások futtatására képes, illetve az interfészszám növelésére hivatott hálózati modulokkal. A kiemelt szintû rendelkezésre állást nemcsak a célhardverelemek közötti redundancia, hanem az azokon belüli modulredundancia is biztosítja, így hiba fellépésekor is folyamatos az üzemelés. Az informatikai hálózat támadása esetén dinamikus erôforrásallokáció biztosítja, hogy a terhelt komponens további, tartalék hardverelemeket tudjon használni a támadás elhárítása vagy feldolgozása érdekében. Az elemek terheléselosztása teljesen auto-
8
matikus módon történik, így az adatfolyam akár párhuzamosan is kezelhetô (egyszerre tûzfal, vírusirtó és IPS felé is küldhetô). A feldolgozás ideje emiatt jelentôsen csökken, a rendszer áteresztô képessége pedig növekszik. A párhuzamosítás mellett soros feldolgozás is lehetséges, ilyenkor az adott elem a sorban utána lévô elemnek adja az adatcsomagokat. Az egy eszközbe való integráltság leegyszerûsíti a menedzsmentfeladatokat, mivel az akár nagyszámú és teljesen különbözô elem helyett egyetlen hardver karbantartását kell ellátni. Az alkalmazott biztonsági szoftverek kezelése nem különbözik a különálló szervereken megszokott módszerektôl, így az adminisztrátorok átképzése sem szükséges. A hálózati menedzsmentrendszerekhez könnyen illeszthetô, tehát OpenView, Tivoli, Unicenter, Netforensics csatlakozás biztosítható. Az eszköz mûködése így központilag figyelemmel kísérhetô.
1. A lépések bemutatása A tanuló passzív módon (prezentációszerûen) végignézi, milyen lépéseket kell elvégeznie, illetve milyen lépéseket fog megtanulni. 2. Irányított lépések A tanuló irányított módon (szöveg- és hangalapú instrukciókra), de maga végzi el a lépéseket.
4. Teszt A tanuló – az elôzô fázisoktól eltérôen – instrukciók nélkül végzi el a lépéseket, de visszajelzést kap, ha helytelenül végez egy adott lépést. Ennél a fázisnál minden felhasználói interakciót mérünk és pontozunk, s az eredményrôl a tanuló és az e-learning keretrendszer egyaránt tájékoztatást kap.
3. Önálló gyakorlás A tanuló irányítás nélkül végzi el a lépéseket, de rendelkezésére áll a kontextusfüggô útmutatás, ha elbizonytalanodna. Amennyi-
Vrana Zoltán
[email protected]
p o r t f ó l i ó
Huawei: mit tud a kínai sárkány Igen optimista az idei esztendô kilátásait tekintve a Synergon hálózati eszközöket gyártó kínai partnere, a Huawei, melynek külföldi eladásai már az elsô félévben felülmúlták a tavalyi egész éves értéket. Érdemes kicsit jobban a számok mögé nézni. A Synergon számára a kínai cég azért kiemelkedôen fontos, mert a két társaság nemrégiben regionális partneri megállapodást kötött, így a Synergon hálózati kompetenciáját – a korábbiaktól eltérôen – már a külföldi leányvállalatainál is kamatoztatni tudja. Ennek kapcsán érdemesnek tartjuk röviden bemutatni a Huaweit, mely megítélésünk szerint igen komolyan veszi a kelet-európai jelenlétet, ahol a Synergon kiváló partner lehet számára. Mit tud a Huawei? A Huawei elnökhelyettese, Hu Yong a cég shenzeni sajtótájékoztatóján elmondta, hogy az idei esztendôre 7 és 8 mrd dollár közötti értékesítést várnak a tavalyi 5,6 mrd USD-t követôen. (Az adatok a szerzôdéses, nem feltétlenül teljesült értékesítéseket jelentik.) Az elsô félévben a cég 4 mrd dolláros értékesítést ért el, ami 85 százalékos növekedést jelent az egy évvel korábbihoz képest, s külföldi eladásai már most meghaladják a tavalyi egész éves értéket. A kelet-közép-európai régió kilátásait a Huawei igen biztatónak tartja, konkrét tervszámokat azonban a menedzsment nem fogalmazott meg. A cég vezetése további tervszámokat nem közölt, pozitívan értékelte azonban, hogy a nemzetközi eladások értéke meghaladja az 50 százalékot. Referenciák A Huawei ügyfelei között a világ 50 legnagyobb távközlési vállalatából 22 megtalálható, s a cég mintegy 90 országban van jelen, Európában többek között Nagy-Britanniában, Németországban, Franciaországban, Hollandiában és Oroszországban. Kínában a cég piacvezetô pozícióval rendelkezik. A Huawei partnerei között megtalálható többek között a Microsoft, az Intel, a Motorola, az Infineon, a Sun, a Siemens, a 3Com és a Texas Instruments is, ügyfél-referenciái között pedig a Telefonica, a British Telecom, a China Mobile, az orosz MTS, a Telekom Malaysia, valamint a hongkongi Sunday.
A cég eddig 7 EDGE hálózatot épített ki világszerte, GSM felhasználóinak száma meghaladja az 57 milliót. A 3G technológiák területén a cég igen erôteljesen fejlesztett az elmúlt években, eddig 10 – már kereskedelmi használatba került – hálózat kiépítésében vett részt, s jelenleg több mint 30 ilyen hálózat tesztelése folyik világszerte. Tulajdonosi struktúra A Huawei esetében érdekesség, hogy egy 100 százalékban magántulajdonú társaságról van szó, s tulajdonosi körébe kizárólag az alkalmazottak tartoznak. A társaság elnökhelyettese szerint a cég egyelôre nem tervezi a tôzsdei megjelenést. Az 1998-ban alapított vállalat vezetése a napokban új részvényopciós programot fogadott el, mely szerint a legalább egy éve a Huawei alkalmazásában állók szerezhetnek a papírokból, melyek után osztalékra jogosultak. A papírokat azonban a foglalkoztatás megszûnése esetén az alkalmazottnak el kell adnia a cégnek, kivéve, ha minimum 8 évet a Huawei kötelékében töltöttek, illetve ha legalább 45 évesek. A cégnél mûködô részvényopciós programnak köszönhetôen az alkalmazottaknak jelenleg a 85 százaléka birtokol Huawei-részvényt. A Huawei összesen 24 000 fôt foglalkoztat világszerte, melynek csaknem felét a K + F területén dolgozók teszik ki. Erre a területre a cég bevételeinek több mint 10 százalékát fordítja. Barát Szabolcs
[email protected]
Financial Highlights HUAWEI TECHNOLOGIES CORPORATION and Subsidiary Companies USD in millions
Árbevétel Nettó profit Üzemi cash flow Operating Profit Margin Return on Net Assets
2000 1,933 345 255 24% 47%
2001 2,290 258 204 17% 20%
– ÔSZ
Gyártmány I.
2002 2,128 108 311 10% 7%
2003 2,694 384 385 19% 23%
2004 3,827 624 396 18% 31%
29
M A G A S Y N 2 0 0 5 /NYÁR
Termékcsoportok
ben hibázik, a helyes, adekvát lépésre kap instrukciót, visszajelzést.
e s e t t a n u l m á n y
A tananyagok eljuttatása a célcsoporthoz a belsô informatikai hálózatok és az internet-hozzáférés segítségével gyorsan és egyszerûen megoldható. A Synergon jelentôs tapasztalatokkal rendelkezik e-learning rendszerek és oktatási anyagok (elektronikus tartalmak) fejlesztésében. Az elsajátítandó tananyag minden esetben interaktív módon, pedagógiai módszertan alapján, felhasználóbarát szemlélettel készül. A projekt A 2004 végén kiírt meghívásos pályázaton a Synergon és partnere, a Median Webdesign Kft. nyerte el a Pannon GSM Rt. megbízását komplex e-learning oktatási csomag kifejlesztésére. A projekt célja volt, hogy olyan e-learning tartalmakat alakítsanak ki a PGSM Rt. számára, melyek a Microsoft Office 2003 programcsomag egyes alkalmazásainak funkcionalitását mutatják be, illetve amelyek segítségével a Pannon GSM Rt. dolgozói könnyen elsajátíthatják a kijelölt MS Office 2003 alkalmazások használatát.
M A G A S Y N 2 0 0 5 /NYÁR
– ÔSZ
A Pannon GSM Rt. által megjelölt MS Office 2003 alkalmazások az alábbiak voltak (minden egyes alkalmazáshoz 3 szintû elektronikus tananyag – kurzus – készítése volt a feladat): - MS Word 2003 - MS Excel 2003 - MS Outlook 2003 - MS PowerPoint 2003 - MS Projekt 2003 Professional
•
a szabvány mentén pontos információt lehet nyújtani az LMSnek – és így az esetlegesen vele kapcsolatban álló HR-rendszernek is – az adott munkatárs, adott kurzussal kapcsolatos összes eredményérôl, aktivitásairól, a kurzussal eltöltött idôrôl stb.
Kockázatmentes fejlesztés A tananyag elkészítése során elsôdleges szempontként a tartalomfejlesztési projekt kockázatának minimalizálását tekintette a Synergon, ezért a kialakítandó tananyagok az e-learning terület legfejlettebb eszközeinek és módszertanainak felhasználásával készültek el, felhasználva a Synergon és a Median WebDesign Kft. e területen szerzett jelentôs tapasztalatait. Funkcionális fókusz Az egyik legfontosabb követelménynek az elkészítendô tananyagokkal szemben a funkcionális használhatóságot, a PGSM Rt. vállalati HR folyamataihoz történô illeszthetôséget tekintette a Synergon. Ennek érdekében a tananyagokat a SCORM 1.2 szabványnak megfelelve, a tananyagfuttató környezettel (LMS) integrálva alakították ki. Technológiafüggetlenség Az elkészült tananyag, a SCORM 1.2 szabványnak való megfelelésének köszönhetôen tetszôleges e-learning keretrendszerbe illeszthetô, biztosítva ezáltal a tananyagfejlesztés beruházásának idôtállóságát, illetve a keretrendszer függetlenséget.
A Pannon GSM Rt. céljai között szerepelt, hogy egy sikeres magyarországi projekt esetén a teljes Telenor csoporton belül kezdeményezzék a kurzusok bevezetését. Olyan szállító kiválasztását tûzte ki célul, mely alkalmas arra, hogy tapasztalatait felhasználva olyan fejlesztési platformot, technológiát alkalmazzon – kiváltképpen a nyelvi környezet rugalmas kialakítási lehetôségeit figyelembe véve –, hogy a késôbbi Telenor roll-out minden további probléma nélkül megoldható legyen.
Egyszerû lokalizáció A tananyag kialakításához alkalmazandó eszközkészletnek köszönhetôen egy úgynevezett Single Source Publishing (SSP) tudásbázis állt elô, melynek szöveges elemei többféle nyelvi verzióban tárolhatók, ezáltal a tananyag nyelvi mutációi gyorsan és olcsón kivitelezhetôk. Ennek köszönhetôen a jövôben bármikor, viszonylag alacsony ráfordítással, egyszerûen megoldható a teljes Telenor csoportra vonatkozó bevezetés.
Az alkalmazott technológiák és szerepük A kurzusok technológiarétege a következô technológiákat használja: - HTML/XHTML (hordozó, konténerszerep) - Javascript 1.2 (felhasználói interakciók, LMS-kommunikáció) - XML (lokalizált textuális tartalmak, SCORM ) - Macromedia Flash 7 (szoftverszimulációk) - MP3 (narratív hanganyagok beépítve a szoftverszimulációkba)
Oktatás-módszertani megközelítés és tananyag-tematika A kurzusok tematikái a nemzetközi (US/DE/CH) „best-practice” irányvonalait követve lettek kialakítva, amelyek megfelelnek a multinacionális vállalati kultúra és a vállalati oktatási tapasztalatok kritériumainak. Általános érvényû elv a tematikák felépítésében a „learning-by-doing”, amely a tanulók szoftverhasználati képességeinek fejlesztését helyezi elôtérbe, a lexikális tudásátadást háttérbe szorítva. A képességek elsajátítása úgynevezett interaktív szoftverszimulációk segítségével érhetô el.
SCORM 1.2 A fejlesztés során a tananyag és az e-learning keretrendszer kommunikációját a SCORM 1.2 szabványnak megfelelôen oldotta meg a Synergon. A SCORM 1.2 e-learning technológiai szabvány elterjedt, minden vállalati környezetbe szánt LMS támogatja a használatát.
• • •
A SCORM szabvány alkalmazása lehetôvé teszi: • •
az oktatási igényeknek megfelelô és standardizált e-learning kurzusok futtatását minden SCORM 1.2 kompatibilis LMS-ben, így a tananyag hordozható marad, ha a vállalat LMS-t vált;
28
egy alkalmazás egy felhasználó szintje alkot egy kurzust (pl. Microsoft Word 2003 alapfokú kurzus); minden kurzus körülbelül 15 leckét tartalmaz (egy lecke elvégzésére tervezett idô max. 30 perc); minden lecke körülbelül 2-6 szoftverhasználati képesség tanítását célozza meg; minden szoftverhasználati képesség 4 fô fázisra tagozódik, amelyek szekvenciálisan követik egymást, és általában 5-10 lépésben (felhasználói interakció pl. egérkattintás, szövegbevitel stb.) elvégezhetô szoftverfunkció elsajátítását célozzák meg.
Amennyiben felkeltette érdeklôdését a fenti rendszer, kérje ingyenes bemutatónkat, ahol az eszköz felépítésérôl, mûködésérôl bôvebb információval szolgálunk.
Csósza László
[email protected]
Közép-Európában is egyedülálló biztonsági kompetenciák a Synergonnál A Synergon egyik fontos építôköve az évek óta dinamikusan fejlôdô szoftvertechnológia-üzletág. Az üzletágnál felhalmozott magas szintû tudást jól szemlélteti, hogy a biztonságtechnikai szakemberek a Check Point és az RSA cégek legmagasabb szintû minôsítéseivel bírnak.
A Synergon egyik fontos építôköve az évek óta dinamikusan fejlôdô szoftvertechnológia-üzletág. Az üzletágnál felhalmozott magas szintû tudást jól szemlélteti, hogy a biztonságtechnikai szakemberek a Check Point és az RSA cégek legmagasabb szintû minôsítéseivel bírnak. A Synergon Magyarországon egyedülállónak tekinthetô a minôsített szakemberek számát illetôen az RSA- és Check Point területen egyaránt: Minôsítés Checkpoint Certified Security Administrator Checkpoint Certified Security Expert Checkpoint Certified Security Expert Plus RSA Security Administrator RSA Secure ID Engineer
Szakemberek száma 6 6 3 4 4
A szakembergárda fenti területeken szerzett többéves tapasztalatára, valamint a jelentôs számú minôsített szakemberre támaszkodva a Synergon képes a legmagasabb szintû rendelkezésre állási igényeknek is maradéktalanul megfelelni, a komplex, nagy terjedelmû projektekhez megfelelô számú képzett erôforrást biztosítani. A szakemberek folyamatos képzésére a jövôben is kiemelt figyelmet fordít a Synergon, így a kollégák rendszeresen részt vesznek a gyártók által tartott külföldi tréningeken, szakmai workshopokon. A hatékony biztonság elsôsorban a szervezeten, az embereken és a folyamatokon múlik, másodsorban a termékek biztosította funkcionalitáson. A Synergon teljes körû biztonsági koncepciója a legmagasabb szintû konzultációt ötvözi a legjobb technikai megoldásokkal, így biztosítva a szervezetet érintô magas szintû IT-biztonság fenntartását. A Synergon mindezt a versenytársainál kedvezôbb áron kínálja ügyfeleinek, ezért érdemes tájékozódni a szolgáltatásokról a társaság weboldalain. (http://www.synergon.hu/hu/portfolio/security/technologiai.php).
A Check Point piacvezetô tûzfalmegoldásai A Check Point Software Technologies céget 1993-ban alapították Izraelben. Folyamatos fejlôdésének köszönhetôen alakította ki piacvezetô pozícióját. Jelenleg 1400 alkalmazottat foglalkoztat, és 92 országban van több mint 2300 partnercége. Ez a háttér garantálja a termékek hosszú távú megbízhatóságát a piacon. A Check Point a közelmúltban mutatta be NGX-platformját, amely egységes biztonsági környezetet szolgáltat a határvédelmi, belsô és webbiztonsági megoldások számára, és így lehetôvé teszi a biztonsági megoldások bonyolultságának és költségének csökkentését bármilyen méretû szervezet számára, továbbá biztosítja a rendszerek egyszerû bôvíthetôségét. Az NGX-platform egységes architektúrájának köszönhetôen mélyebb, szélesebb körû és intelligensebb biztonságával megváltoztatja a felhasználók véleményét az internetbiztonsági megoldásokkal kapcsolatban. RSA-biztonsági megoldások Az RSA Security Inc. termékeként kétfaktoros autentikációs metódust tesz lehetôvé. Az RSA SecurID család az egyszerû azonosítók széles körét nyújtja a felhasználóknak (az idôalapú tokenektôl az intelligens kártyákig). Az RSA ACE Server legújabb verziója már rendelkezik Active Directory integrációval, natívan támogatja a Windows 2000 és Windows 2003 tartományokban a hálózati bejelentkezést. További fontos újdonság, hogy a rendszer kliensoldalon lehetôvé teszi az offline, azaz hálózati kapcsolat nélküli bejelentkezést.
Vida Szabolcs
[email protected]
9
– ÔSZ
Az e-learning – mint a vállalat informatikai infrastruktúrájára és humánerôforrás-fejlesztési igényeire szabott oktatási módszer – rendkívül költséghatékony és felhasználóbarát, mivel a tanulás módszere, intenzitása és idôzítése az adott személyre, illetve szervezetre, azaz „testre” szabható.
alacsony beruházási költséggel képes biztosítani a védelmet, a hálózatok közötti szeparációt. Az X szériás megoldások akár 64 alhálózat egyidejû védelmét is elláthatják, mindezt 99,9999%-os rendelkezésre állás mellett. A megoldás maradéktalanul alkalmas a kormányzati, ipari, gyógyszeripari és kormányzati hálózatok teljes körû védelmi feladatainak ellátására.
M A G A S Y N 2 0 0 5 /NYÁR
E-learning tartalomfejlesztés a Pannon GSM számára
A Crossbeam megoldásai használhatók internetkijáratok védelmére, valamint a belsô hálózati szegmensek biztonságos elválasztására, az adatforgalom ellenôrzésére (IDS/IPS). Mivel az eszköz áteresztô képessége akár 8Gbit/s is lehet (egy eszköz esetében, de több eszköz használata esetén ez is rugalmasan növelhetô), a Crossbeam megoldásai alkalmasak a nagy sávszélességgel rendelkezô gerinchálózatok védelmi funkciójának ellátására is. Az eszközön egyszerre több tûzfal, illetve IPS-gyártó megoldásai futtathatók akár párhuzamosan, így a rendszer a többrétegû védelem használatával a legújabb támadási formák ellen is hatékonyabb védelmet képes biztosítani a rendszer. A Crossbeam portfoliójában két termékvonal található meg: a C széria, amely a kisebb hálózatok védelmét hivatott megoldani, valamint az X széria, amely rugalmas bôvíthetôségével valamint
h e l y s y n
Óvja adatait minden körülmények között!!!
Laptopok és PDA-k biztonsága Idén februárban indította el a Synergon Önkormányzati Üzletág Kistérségi Roadshow-ját üzleti partnerével, a GKI Rt.-vel, valamint helyi partnereivel. A szemináriumsorozaton a Synergon bemutatta ÜgymeNET megoldását az adott megye nagyvárosainak önkormányzatai, valamint a megyében és a régióban mûködô kistérségi társulások elnökei és megbízottai számára, mely segítséget nyújt a térség gazdaságának fellendítéséhez, valamint a lakosságnak és a helyi kis- és középvállalkozásoknak magasabb színvonalú szolgáltatásokhoz. A szemináriumok során bemutatják a fejlesztéshez szükséges források pályázati lehetôségeit és megoldásait is, amellyel az önkormányzatok többletbevételhez juthatnak, a vállalkozások és a magánszemélyek pedig a piacnál kedvezôbb áron vehetnek igénybe informatikai és távközlési szolgáltatásokat. A témák között szerepel a településközi infrastruktúra szükségességének kérdése, megvalósíthatóságának kezdô lépései, az informatikai koncepció kialakítása. Az elôadásokon a Synergon szakemberei bemutatják a kistérségi és önkormányzati megoldások gyakorlati hasznát, felvázolják a valóban elektronikusan is szolgáltató önkormányzat, szolgáltató kistérség elônyeit, mely elôsegíti a kis- és középvállalkozások versenyképességének növelését, illetve a területen élôk életminôségének javítását. Az egyre növekvô piaci versenyhelyzetben a Synergon elônye a megvalósítás során a konkurensekkel szemben elsôsorban a komplex megoldás szállítása, mely tartalmazza a koncepció kidolgozását, pályázatírást, kivitelezést, üzemeltetést és a finanszírozást. Az idei év elsô felében 11 tervezett roadshow-állomás (Szarvason, Miskolcon, Kaposváron, Hódmezôvásárhelyen, Magyarnándoron, Göncön, Fonyódon, Keszthelyen, Sárospatakon, Sátoraljaújhelyen, Sárbogárdon) valósult meg, illetve ezek eredményeképpen több helyszínen rendeztünk mikroroadshow-t, melynek keretében egy-egy kistérség képviselôi vehettek részt személyes konzultáción.
– ÔSZ
A roadshow-hoz erôteljes médiajelenlét is kapcsolódott, foglalkozott vele a helyi sajtó, rádió és televízió is. A roadshow szeptemberben folytatódik.
A SafeBoot egy többszörös díjnyertes, üzleti szervezetek számára fejlesztett megoldás, mely arra hivatott, hogy a felhasználó minden körülmények között biztonságban tudhassa értékes adatait. Legfôbb jellemzôi az erôs hozzáférés-ellenôrzés és a magas szintû titkosítás, melyek lehetôvé teszik, hogy a PC-n, PDA-n vagy bármely hordozható eszközön tárolt adatokhoz csak az arra jogosult személyek férhessenek hozzá. A SafeBoot megoldásai a következô funkciók használatával gondoskodnak a tárolt adatok biztonságáról: • • • • • •
magas szintû hozzáférési és indítási védelem, egyszerû bejelentkezés; magas szintû adattitkosítás; kétfaktoros azonosítási folyamat; központi kezelés (menedzsment); biztonságos távoli helyreállítás; PC-k, PDA-k és hordozható médiák biztonsága.
Hordozható eszközök biztonsága
M A G A S Y N 2 0 0 5 /NYÁR
A SafeBoot Enterprise egyedileg fejlesztett, erôs központi kezelôrendszerrel rendelkezik, amely a közvetlen telepítéstôl a szabályozási rendszeren, az azonnali visszavonáson, az ellenôrzési lehetôségeken keresztül, az Active Directory/Novell/LDAP szinkronizáláson át a biztonságos központosított helyreállításig minden funkciót ellát. A központi kezelôrendszer – a megfelelô eszközökkel rendelkezô rendszergazdának – lehetôvé teszi, hogy könnyen kialakíthassa és bevezethesse a kötelezô biztonsági politika elemeit. A felhasználóknak nincs sem jogosultságuk, sem lehetôségük a biztonsági politika befolyásolására, mivel ennek elemei rájuk nézve kötelezônek tekintendôk. A biztonsági intézkedések bevezetésének ennél könnyebb és hatékonyabb módja jelenleg nem is létezik. Biztonságos helyreállítás Egy felhasználó elfelejtheti a jelszavát, elvesztheti a kulcsát, vagy akár a munkahelyét is változtathatja – a SafeBoot eszközeivel védett rendszer biztonságosan helyreállítható anélkül, hogy egy biztonságra rendkívül veszélyes „általános” rendszergazdai jelszót (master password) kellene kiskapuként használni.
Az elôbbiekben ismertetett megoldás – ötvözve egy felhasználóspecifikus eszközzel és fájltitkosítással – nemcsak a számítógépek merevlemezének tartalmát képes megvédeni, hanem olyan hordozható tárolóeszközök tartalmát is, mint például a DVD-, CDlemezek, CF- és SD-memóriakártyák.
Amennyiben a felhasználó a jelszavát felejti el vagy a kulcsát veszti el, a helyreállítás egyszerûen egy telefonhívással vagy egy weblapon keresztül elvégezhetô. A HelpDesk helyreállító funkció lehetôvé teszi, hogy a felhasználó új jelszót kapjon egy távoli utasítással, miután sikeresen teljesítette a kérdés-válasz formájú azonosítási folyamatot, és a rendszergazda számára telefonon keresztül bizonyította a jogosultságát.
Magas szintû hozzáférési és indítási védelem
A számítógéphez csatlakoztatható eszközök kontrollálása
A SafeBoot Enterprise a számítógépet és a felhasználót, illetve a felhasználó jogosultságát az adott gépen már indításkor (boot) azonosítja. Az azonosítási folyamat történhet csak jelszóval, azonban a SafeBoot Enterprise által támogatott kétfaktoros, bootolást megelôzô azonosítási folyamat (F2-PBA) ennél sokkal nagyobb biztonságot nyújt: a felhasználónak egyszerre kell birtokában lennie mind az „ismeretnek” (felhasználói név és jelszó), mind az eszköznek (hardware) ahhoz, hogy egyáltalán elindíthassa a PC-t vagy a laptopját. A SafeBoot több megoldást is kínál a kétfaktoros azonosítás megvalósítására, így a felhasználó szabadon választhat többféle Smart kártyás és USB-kulcsos technológiára épülô alternatíva között is.
A SafeBoot® Port Control™ olyan megoldás, amely megakadályoz minden azonosítatlan hozzáférést a cserélhetô eszközökhöz, soros, párhuzamos, PCMCIA, USB, Bluetooth®, FireWire, IrDA® és más portokhoz. A Safeboot Port Control lehetôséget biztosít annak meghatározására a vállalaton belül, hogy mely eszközök használata engedélyezett, illetve melyeket illeszthetnek munkaállomásaikhoz. Az erôs hozzáférés-védelem és központosított menedzsment segítségével, illetve a gyártói ID-k (azonosítók) alkalmazásával szabályozható minden munkaállomáshoz illesztett eszköz engedélyezése a cég biztonsági politikájának megfelelôen.
Magas szintû titkosítás A SafeBoot az összes, rendszer által támogatott eszköz adatait olyan magas biztonsági szintû algoritmusokkal titkosítja, mint az RC5-1024 és az AES-256. A titkosítás és visszafejtés transzparensen (háttérben, észrevétlenül) és gyorsan történik, érzékelhetô teljesítményvesztés nélkül.
26
Központi kezelés – alacsony költség
A SafeBoot Port Control támogatja napjaink minden szükséges eszköztípusát, gyorsan és megbízhatóan ismeri fel ôket. A rendszergazdák könnyen kiválaszthatják a szükséges eszközöket, melyeket engedélyezni kívánnak, s minden más eszköz használatát a rendszer megakadályozza.
Kádár Sándor
[email protected]
11
– ÔSZ
A fontos adatok megóvása a legfontosabb IT-feladatok egyike, amellyel napjainkban minden szervezetnek meg kell birkóznia, hiszen ezek az adatok gyakran közlekedhetnek az interneten, kerülnek CD-re, PDA-ra, illetve laptopra.
M A G A S Y N 2 0 0 5 /NYÁR
Kistérségi Roadshow az önkormányzatokért
A számítógépeken, adathordozókon tárolt adatok az adathordozó eltulajdonításával könnyen hozzáférhetôvé válnak illetéktelen személyek számára. A Synergon által kínált megoldás azonban lehetôvé teszi az adatok és az operációs rendszer védelmét, valamint megoldást nyújt a számítógéphez csatlakoztatható eszközök kontrolljára is.
A tárolórendszerek piacával foglalkozó elemzôk már évek óta hangsúlyozzák, hogy a dedikált adattároló hálózatok (SAN) kialakításakor, illetve üzemeltetésekor egyre inkább a felügyeleti és a menedzsment-megoldások kerülnek elôtérbe a hardverelemekkel szemben. A folyamatos növekedés következtében számos cég tárolóhálózata eléri azt a méretet, amikor már az átláthatóság, kezelhetôség, illetve optimális mûködés csorbát szenved. A közelmúltban egy hasonló problémákkal küszködô pénzintézet az üzemeltetés hatékonyságának javítása céljából átfogó konszolidációba kezdett, melynek célja a tárolóhálózatok egységesítése és egyszerûsítése volt.
jóval átláthatóbban megoldható, mint több kisebb switch alkalmazása esetén, ami mind a rendszer kialakítását, mind pedig az üzemeltetés során szükséges beavatkozások kivitelezését egyszerûbbé teszi.
A korábbi környezet
A kialakított megoldás során a Synergon mindkét telephelyre egy-egy M14-es directort telepített, amelyek kiváltották a korábban használt 16 portos switcheket. Az elsôdleges telephelyen a 128 portból 70-et használtak fel, így megfelelô tartalék maradt a jövôbeni bôvítések kivitelezéséhez. A másodlagos telephelyen az azonos típusú, de értelemszerûen alacsonyabb kihasználtságú eszköz a két telephely közötti zökkenômentes összeköttetést, illetve az egységes menedzsmentet segíti.
A szóban forgó pénzintézet a projekt kezdetén is igen kiterjedt tároló-architektúrával rendelkezett, hiszen az elsôk között adaptálták a tárolóegységek önálló IT-architekturális építôelemként való kezelésének elvét. Az elsôdleges központban a SAN-hálózat gerincét 4 db 16 portos Brocade-alapú IBM Fiber Channel switch alkotta. A 4 switchre egy központi tárolószerver és egy automatizált mentôeszköz mellett számos szerver csatlakozott. Mivelhogy a redundancia megtartásához, valamint a megfelelô zónázások biztosításához további értékes portokat kellett felhasználni a switchek közötti összeköttetések biztosítására, a rendelkezésre álló host portok (szerverek csatlakozására szolgáló csatlakozók) szinte 100%-ban ki voltak használva.
Természetesen a SAN-hálózati eszközök konszolidációját a rendszerek üzemének minimális megzavarásával, illetve felfüggesztése mellett kellett kivitelezni, így a projektnek a megfelelô megoldás kidolgozása és kialakítása mellett rendkívül fontos része volt a migráció is. A migráció
A projekt céljai az alábbiak voltak: •
• • • •
A migráció során a régi, több switch hálózatából kialakított SAN-hálózati rendszer új, egységes directoralapú SAN-hálózatra cserélôdött, de mindezt úgy kellett megtenni, hogy minden portcsatlakozás, illetve a zónázások kialakítása pontos legyen, és ne akadályozza az egyes rendszerek SAN hálózaton keresztüli kommunikációját.
a rendszer további bôvüléséhez (új szerverek, új tárolóeszközök stb.) a megfelelô szabad portkapacitás biztosítása; redundáns, magas rendelkezésre állású rendszer biztosítása; egységesen, átláthatóan menedzselhetô rendszer kialakítása; könnyen konfigurálható zónázás, kultúráltan megoldható kábelezés; a két telephely közötti összeköttetés kialakításának lehetôsége.
M A G A S Y N 2 0 0 5 /NYÁR
– ÔSZ
A megoldás A fenti igények figyelembevételével olyan megoldást alakítottak ki, amely a Fiber Channel SAN-technológia legújabb vívmányait használja fel. A megoldás a 128 db 2Gb/s sebességû porttal rendelkezô IBM M14-es, Brocade technológián alapuló directorát alkalmazza. A directorok a Fiber Channel switcheknek azok a nagy portszámú rokonai, amelyek önmagukban ötvözik a nagy kapacitás (portszám), nagy teljesítmény, valamint a magas megbízhatóság elônyeit. Mivel ezek a rendszerek teljesen redundáns kialakításúak, nincsen egyedi hibapont, ezért önmagukban is garantálják a magas rendelkezésre állást, nincs szükség az egyszerû switcheknél alkalmazott párhuzamosítási technikákra. (Természetesen ez nem vonatkozik a szerverekbe szerelt csatolókártyákra, valamint a kábelezésre, amelyeket ebben az esetben is duplikáltan kell alkalmazni.) A megoldás óriási elônye, hogy mivel egy – modulárisan bôvíthetô – eszközrôl van szó, ezért a kezelése minden szempontból teljesen egységes. A zónázások kialakítása, valamint a menedzsment egy felületrôl, egy lépésben kezelhetô. Mivel az eszköz eleve nagy portszám kezelésére készült, a kábelezés is
12
A migráció rendkívül pontos megtervezése után a szakemberek kidolgozták a directoralapú rendszer pontos rendszertervét és konfigurációs tervét, majd a két állapot közötti átmenetet elôsegítô migrációs tervet is. A migráció egy hétvégén történt, így a normál napi pénzintézeti üzemet egyáltalán nem befolyásolta. Az eredmény Az alapos tervezésnek köszönhetôen a migráció zökkenômentesen, az adott karbantartási idôtartamon belül zajlott le. Az új directoralapú megoldás mind kialakításában, mind kezelhetôségében komoly elôrelépést jelentett a korábbi megoldásokhoz képest, és maximálisan kielégítette az üzembiztonsággal kapcsolatos elvárásokat is.
SAP Tihany Az idén nyolcadik alkalommal rendezik meg az SAP Tihany konferenciát. A szakmai rendezvény Magyarország legátfogóbb üzleti és technológiai fóruma, ahol a résztvevôk megismerhetik a legújabb informatikai fejlesztéseket és vállalatirányítási trendeket. A Synergon a konferencián szponzori támogatóként vesz részt
A korábbi évekhez hasonlóan a szeptember közepén tartandó háromnapos tihanyi konferencián a különbözô iparági megoldások mellett napirendre kerülnek az aktuális gazdasági, informatikai és társadalmi témák is. A rendezvényen az SAP több mint 150 különféle elôadással várja a mintegy 30 iparágban tevékenykedô vállalat döntéshozóit és vezetô szakembereit. Különbözô szekciók foglalkoznak majd az egyes ágazatokra jellemzô gyártással, feldolgozással és termeléssel, a fogyasztói termékekkel és szolgáltatásokkal, illetve a pénzügyi- és közszolgáltatásokkal. A konferencia sokszínûségéhez és aktuális problémafelvetéseihez az SAP ügyfél- és partnerelôadásai is hozzájárulnak. A Synergon elôadásában betekintést fog nyújtani egy korszerû kereskedelmi vállalat mindennapjaiba az informatikai megoldások segítségével, és bemutatja az RFID-technológia kis- és nagykereskedelmi vállalatok számára nyújtott elônyeit.
A korábbi évekhez hasonlóan idén is illusztris elôadókat hív meg az SAP a szakmai napok megnyitójára. Az ágazatspecifikus szekcióüléseket és gyakorlati prezentációkat követôen változatos szabadidôs kikapcsolódási lehetôséget nyújtanak a délutáni és esti programok. A sportolni vágyóknak lehetôségük nyílik összemérni erejüket fallabdában, teniszben és streetballban, illetve kipróbálhatják a mûfal- és jégmászást, valamint a bungee focit is. Az esti szórakoztató programokkal felidézhetik az elmúlt 30 év zenei slágereit Presser Gábor elôadómûvésszel, az ABBA 99 és a Bolyki Brothers együttesekkel. Gyenes Adrienn
[email protected]
A látogatók között nem kizárólag a nagyvállalatok képviselôit várják, hiszen az SAP különbözô iparági megoldásai a kis- és középvállalatok versenyképesség-megôrzését, hatékonyság- és jövedelmezôségnövelését is elôsegítik. Ennek érdekében a szerdai szakmai napon kifejezetten a kis- és középvállalatok problémafelvetéseire adnak az elôadók választ és megoldást. Ezenfelül jelentôs támogatást nyújtanak a költségvetési intézmények számára is, ahol a hatékonyság növelése egyre inkább középpontba került. A résztvevôk a három nap alatt olyan kérdésekre kaphatnak választ, hogyan lehet innovatív stratégiák segítségével kompetitív elônyökhöz jutni a jövedelmezô növekedés elérése érdekében, s melyek a legújabb ügyfélkapcsolat-kezelési, vállalati erôforrástervezési és szállítólánc-felügyeleti alkalmazások. A tihanyi konferencia célja elsôsorban az, hogy irányt mutasson, lehetôséget teremtsen az ismeretek bôvítésére és kulcsfontosságú információk megszerzésére, illetve a gyakorlatban is bemutassa a cégek jövôjét formáló üzleti megoldásokat. A konferencián érdemes minden olyan vállalatnak részt vennie, amelyek választ kívánnak kapni arra, hogyan lehet a technológiai infrastruktúra teljes rendszerköltségét csökkenteni, a back-office és e-business alkalmazásokat integrálni, az új termékeket és szolgáltatásokat rövid idô alatt a piacra bevezetni, az ügyfélkapcsolatot erôsíteni és a rövid és hosszú távú nyereségességet fokozni.
– ÔSZ
SAN-konszolidáció a pénzügyi szektorban
h e l y s y n
M A G A S Y N 2 0 0 5 /NYÁR
e s e t t a n u l m á n y
Az üzemeltetést segítette továbbá a projekt végtermékeként születô részletes rendszer- és üzemeltetési dokumentáció is,
25
h e l y s y n
Retailtech Congress: nagy érdeklôdés a Synergon kiskereskedelmi megoldásai iránt Nagy sikerrel szerepelt a Synergon a 2005. június 1–2. között megrendezett Retailtech Congress-szen, a kelet-közép-európai régió legnagyobb kereskedelmi technológiai kiállításán. A Synergon számos újdonsággal jelent meg. A legnagyobb érdeklôdés az NCR Fastline automata önkiszolgáló pénztárgép bemutatkozását kísérte. A Synergon az NRC partnereként Kelet-
Közép-Európában most elôször mutatta be az egyes országok különbözô adózási elôírásainak egyaránt megfelelô kiskereskedelmi megoldást, amelynek segítségével a vásárlók saját maguk egyenlíthetik ki a megvásárolt termékek árát. Szintén nagy volt az érdeklôdés a Synergon Retail System (SRS) elnevezésû kiskereskedelmi megoldása iránt, mely már a cseh, lengyel és szlovák piacon is megtalálható. Az SRS elônye, hogy a meglévô vállalatirányítási rendszerrel, valamint a Synergon széles körû megoldási portfóliójával (többek között teljes infrastrukturális szolgáltatások, hálózatok, intelligens épület, HW, SW) összekapcsolva a teljes kiskereskedelmi folyamatot (új áru rögzítése, árváltozás, forgalmi nyilvántartás stb.) automatikusan kezeli. A Retailtech Congress-szen a Synergon-csoport közösen mutatkozott be, a hazai ügyfelek és partnerek mellett így például Csehországból és Szlovákiából is érkeztek érdeklôdôk. A Synergon a kiállítás alatt nyolc ország mintegy 150 képviselôjének tartott bemutatót, ami a cég regionális kiskereskedelmi stratégiája iránti érdeklôdést jelzi.
melyben a szakemberek a rendszer kialakításának és konfigurációjának minden részletét rögzítették.
típusú eszköz között kialakítható nagy sebességû kommunikáció pedig a katasztrófatûrés on-line kialakításához nyújt segítséget.
Az azonnali elônyök mellett a rendszer a jövôre vonatkozóan is pozitív hatással van, hiszen a megnövelt szabad portszám biztosítja a természetes növekedéssel járó rendszerbôvítéseket, a két azonos
Naszádos László
[email protected]
A Fôvárosi Vízmûvek Vállalati Portál rendszerének bevezetése A Fôvárosi Vízmûvek Rt.-nél számos problémát oldott meg a Synergon szakemberei által bevezetett Vállalati Portál rendszer, melynek kialakítása MS SharePoint Portal Server 2003 alapokon történt. A 400 felhasználót kiszolgáló rendszer jelentôs hatékonyságnövekedést eredményezett, s biztosítja az információk megfelelô áramlását és naprakészségét is. A Fôvárosi Vízmûvek Rt.-nél mûködô Vállalati Portál rendszer bevezetését a vállalat több területén jelentkezô igények indukálták. Ezen igények alapján az alábbi folyamatokat volt szükséges támogatni, javítani, kialakítani: • • •
belsô vállalati kommunikációs folyamatok javítása; dokumentummenedzsment-folyamatok kialakítása; vezetôi testületi fórumok folyamatainak támogatása.
A belsô vállalati kommunikációs folyamatok A Fôvárosi Vízmûvek Rt. kiemelt fontosságúnak tartja a belsô vállalati kommunikációt, a munkavállalók megfelelô és gyors információhoz jutását, a hatékony munkavégzés miatt pedig kiemelt fontosságúként kezeli a belsô kommunikációs feladatok erôforrásigényét, illetve annak kompetenciaszükségletét.
összpontosulhattak volna a vezetôk számára fontosnak tartott információk, dokumentumok. Ugyanakkor a hatékonyság és a gyorsaság ebben a problémakörben is kiemelt fontosságú. A Fôvárosi Vízmûvek Rt. a fent leírt problémák miatt kívánta belsô vállalati intranet-felületét modernebb alapokra helyezni, segítségül híva a jelenleg alkalmazható technológiai megoldásokat, melyek hosszú távú, hatékony megoldást tudnak nyújtani. A hatékonyságon túl cél volt az is, hogy egy portálrendszer bevezetésével és üzemeltetésével a vállalat mûködése során létrejött dokumentumokat megfelelô módon tudják kezelni, könnyen be tudják ôket vonni a különbözô szintû csoportmunka-folyamatokba, átláthatóvá és kezelhetôvé tegyék a dokumentumok verziókövetését, valamint hogy az egyes vezetôi fórumok folyamatait megfelelô módon támogassák. A megoldás
M A G A S Y N 2 0 0 5 /NYÁR
24
Az utóbbi néhány évben nem volt egyetlen professzionális módon megrendezett match race verseny sem Magyarországon, pedig az Amerika Kupa, a Swedish Match Tour és a többi nagy verseny a világ legnézettebb, legnagyobb pénzdíjakkal megrendezett vitorlásversenyei. Idén a Kenese Marina-Port Vízisport Egyesület egy 60 millió forintos beruházást követôen arra vállalkozott, hogy meghonosítsa ezt a népszerû és igen látványos vitorlásversenyt hazánkban. Az ideális versenyzéshez a rendezôség 6 db új, teljesen egyforma felszereltségû Sholtz 22-es hajót biztosított a 3 fôs csapatoknak. A profiknak szóló igazi kihívás mellett nagy vonzerô volt a komoly pénzdíj is, hiszen a selejtezôk gyôztesei és a döntô harmadik helyezettje negyedmillió forintot, a döntô ezüstérmese félmillió forintot, a végsô gyôztes pedig egymillió forintot vihetett haza. Az elsô helyezést Litkey Bence, a másodikat Scholtz Imre, a harmadikat pedig Goszleth Marcell csapata szerezte meg.
A társaság mûködése során keletkezô több ezer dokumentum nagy részét nem csupán egy felhasználó kezeli és használja, hanem azok különbözô csoportmunkában is részt vesznek. Ezeket a dokumentumokat korábban egy megosztott hálózati erôforráson, egy fájlszerveren kialakított mappastruktúrában tárolták. Ez a megoldás lehetôvé tette ugyan, hogy a dokumentumokat az arra jogosult felhasználók elérhessék, de egyáltalán nem támogatta a csoportmunkát, továbbá nehezítette a különbözô verziók, a metaadatok kezelését, és egyben növelte az informatikai üzemeltetési költségeket is. Vezetôi testületi fórumok Mint minden vállalat, így a Fôvárosi Vízmûvek esetében is nagyon fontos, hogy a vállalati vezetôk a megfelelô döntések meghozatala elôtt a lehetô leggyorsabban hozzájussanak a szükséges információkhoz. A különbözô vezetôi fórumokon készült dokumentumokat szintén fájlszervereken tárolták, a jóváhagyási folyamatokat nehézkesen vagy egyáltalán nem tudták nyomon követni, támogatni, mivel a társaság nem rendelkezett olyan felülettel, ahol
A portálrendszer bevezetése több lépésben történt. Az elsô lépésben a felmérés és a tervezés után bevezettük a MS SharePoint Portal Server 2003 rendszert, s elkészült a portál felületének testre szabása a Fôvárosi Vízmûvek arculati kézikönyve alapján. Ezenkívül a Synergon kialakította a tervezett és jóváhagyott portálstruktúrát, és testre szabta a szükséges MS SPS 2003 funkciókat és kijelzôket. A második lépésben a felmérés során meghatározott taxonómia alapján kialakítottuk a dokumentummenedzsmentet megvalósító dokumentumtárakat, majd a harmadik lépésben a vezetôi testületi fórumok folyamatai alapján elkészült a vállalati intranet részeként mûködô Vezetôi Intranet Portál, a VIP. A VIP felületén az összes vezetôi testületi fórum önálló webhelyet és dokumentumtár-struktúrát kapott. A dokumentumtárak létrehozásakor a Synergon a folyamatok által megkövetelt taxonómiát vette alapul. A VIP felültén további hasznos információk is támogatják a döntéshozókat, mint például a Fôvárosi Vízmûvek Rt. fon-
13
– ÔSZ
A hazai vitorlázás történetének legnagyobb pénzdíjas versenysorozatát rendezte meg május, június és júliusban Balatonkenesén a Kenese Marina-Port Vízisport Egyesület többek között a Vodafone és a Synergon támogatásával. A május 28-án és 29-én rendezett elsô fordulón 5 olimpikon és 5 magyar bajnok szállt vízre, köztük az olimpiai bronzérmes Detre Szabolcs és Detre Zsolt, valamint két magyar bajnok, Sallai Gábor és Czégay Péter. A kívülállók számára is könynyen érthetô és izgalmas páros verseny a match race a világ legnézettebb és leglátványosabb versenyformája.
Dokumentummenedzsment
Bár a Fôvárosi Vízmûvek alkalmazott saját fejlesztésû vállalati intranetet, annak funkcionalitását jóval meghaladták a felsorakozott igények. A meghatározott célok egyértelmûen egy komplex megoldás felé mutattak, mely képes minden igényt kielégíteni, sôt jövôbe mutató megoldásokat is tartalmaz. Mindezeket figyelembe véve a Synergon Rt. által javasolt és bevezetett rendszer a Microsoft SharePoint Portal Server 2003 lett, mely minden tekintetben megfelelô megoldás a Fôvárosi Vízmûvek Rt. számára.
M A G A S Y N 2 0 0 5 /NYÁR
2 millió forintért küzdöttek a profi olimpikonok és magyar bajnokok a Vodafone Match Race-en
A korábban használt vállalati intranet fejlesztése és tartalmi feltöltése házon belül történt, és meglehetôsen erôforrás- és idôigényes volt, mivel két lépcsôben történt: elôször a kommunikáció meghatározta, hogy milyen elemek, tartalmak jelenjenek meg az intranet felületén, majd azt követôen a meghatározott tartalmak feltöltését az informatikai részleg munkatársai végezték el.
t e c h n o l ó g i a
A bevezetett technológia alapjai A Fôvárosi Vízmûvek Rt. számára bevezetett megoldás a Microsoft, SharePoint Portal Server 2003 portálrendszerére, napjaink egyik vezetô portálmegoldására épül. A nagymértékû testre szabhatóság lehetôvé teszi, hogy a bevezetett rendszer 100%-ban igazodjon a vállalati folyamatokhoz, illetve a .NET platformnak köszönhetôen könnyû továbbfejlesztési lehetôséget is biztosít. A bevezetett SharePoint 2003 rendszer MS Active Directory integrált, vagyis a felhasználók és jogosultságaik kezelése a vállalati címtárban történik. Az eredmény A bevezetés során a Synergon nagy hangsúlyt fektetett a vállalati folyamatok megismerésére. A megszerzett információk birtokában nem csupán termékbevezetést végezett el, hanem a projektben
A Fôvárosi Vízmûvekben bevezetett MS SharePoint Server 2003 rendszer segítségével hatékonyabbá váltak a kommunikációs folyamatok, mivel a portál tartalomfeltöltése a jövôben nem terheli az Informatikai Osztályt, kizárólag a Kommunikáció kezében van. A portálrendszernek köszönhetôen a dokumentummenedzsment magasabb szintre került, a dokumentumok immár bevonhatók a csoportmunkába, verziókövetésük egyszerûsödött, a taxonómiák alkalmazása elérhetô szolgáltatássá vált. A vezetôi testületi fórumok által generált dokumentumok, információk és jóváhagyási folyamatok egyszerôsödtek, továbbá a Vezetôi Intranet Portál felületre összpontosultak.
Vrana Zoltán
[email protected]
„Intelligens hotel” Gödön A gödi Pólus Palace Thermal Golf Club Hotel teljes gyengeáramú rendszerének tervezését és kivitelezését a Synergon nyerte meg. Komoly kihívást jelentett a projektmenedzsment és logisztikai területen dolgozó munkatársak számára az építkezés többéves elhúzódása. A változások kezelésében azonban sok segítséget kaptunk Mucsi Lászlótól, a hotel informatikai vezetôjétôl. Szép környezetben, természetvédelmi ôsfenyves ligetben, a fôváros központjától 20-25 percnyi autózással elérhetô távolságban épült a viktoriánus kort idézô Pólus Palace Thermal Golf Club Hotel. Az eklektikus oszlopokkal díszített négyszintes épület felsô két szintjén vannak a szobák, az alsó két szintjén az éttermek, a látványkonyha, bárok, társalgók, konferenciatermek, a kaszinó, a foiyer, a fürdômedence, a fitnesztermek, üzletek stb. A csoda a 18 lyukas (professzionális) golfpálya, 250 m-es elütô (gyakorló) pályával, bárral, társalgóval. Van még ott tavacska fahíddal, sétára csábító kert és erdô is. A szálloda tervezésekor az építészek elég mostohán bántak az épület vendégektôl elzárt részeivel. Alacsonyak az álmennyezetek, szûkösek a kábeltálcák, csak nagy gondossággal, kompromisszumokkal szerelhetôk az áttörések stb. Az utólagos módosítások csak komoly nehézségek árán voltak elvégezhetôk.
M A G A S Y N 2 0 0 5 /NYÁR
– ÔSZ
A Synergon több feladatot is elvégzett a szállodában: GE-Aritech gyártmányú tûzjelzô központ kezeli le a 3 db tûzjelzô körre kapcsolt, mintegy 360 db érzékelôt és kézi jelzésadót. A címzett érzékelôk döntô többsége füstérzékelô, néhány (a konyha tartományában) hôsebesség-érzékelô. A tûzjelzô központ, mely duplikálva van a recepción, tûzriadó esetén számos kapcsolódó rendszernek ad jelzést. Vezérli a hangosbemondót, a folyosói és lakosztályi szirénákat, a tévékészülékeket, valamint az azokhoz kapcsolódó fürdôszobai hangszórókat. A lifteket alapállapotba rendeli, a tûzszakaszokat elválasztó ajtókat zárja, a szellôztetô rendszert megfelelôen élesíti. A központ természetesen elvégzi a tûzjelzéssel kapcsolatos összes szükséges adminisztrációt. A csillag topológiájú informatikai rendszerhez a Synergon fóliaárnyékolású csavart érpáros strukturált kábelezést épített ki,
14
a nagyobb távolságok áthidalására pedig optikai összekötetést. A csillagpontba RIT-típusú intelligens patch panel rendszert szerelt be, mely a hozzá való szoftver segítségével lehetôvé teszi, hogy a rendszergazda egy hálózatba kötött munkaállomásról ellenôrizze vagy átkonfigurálja a patchkábeles összeköttetéseket. A Bosch telefonközpont természetesen a fürdôszobákból is elérhetô, melyhez a Synergon a hozzá kapcsolódó vezeték nélküli, DECT-telefonrendszert is kiépítette. Csavart érpáras kapcsolaton mûködik továbbá a pay TV vezérlése is. A rendszerben az antennajel a mikrohullámú vevôtôl a központi egységig strukturált kábelen, majd megfelelôen méretezett erôsítôkön és leosztásokon, koaxiális kábelhálózaton érkezik a szobai tévékészülékekhez. A strukturált kábelezés segítségével lehet leolvasni távolból a villanyáram-fogyasztást is, míg a konferenciatermek tolmácsrendszeréhez, a vetítés vezérléséhez kisebb lokális hálózatok nyújtanak segítséget. A Synergon az épület hangosításához hangszóró-kábelezést, központi erôsítôt és vezérlést épített ki, melyet mikrofon- és zeneválasztó lehetôséggel egészített ki. A szintén koaxiális kábelhálózaton mûködô biztonsági kamerák képeit egy duplikált multiplexerhez kapcsolódó megjelenítôn lehet követni, illetve visszajátszani. A rendszer hatásosságát bizonyította, hogy a beüzemelés után, még az építkezés alatt sikeresen lelepleztek néhány tolvajlást a segítségével. Külön kell szólni a szobák nyitását és egyéb funkciók engedélyezését és regisztrálását végzô chipkártyás zárrendszerrôl.
A támadás rejtelmei A Magasyn korábbi számaiban már beszámoltunk a napjainkban leginkább elterjedt hálózati behatolásvédelem eszközeirôl, valamint az általuk nyújtott védelmi mechanizmusokról. Az alábbiakban a programozás technikai részleteibe menôen vizsgáljuk meg egy-két konkrét támadás felépítését és mûködési elvét. A Sasser féregvírus által végzett támadás (lásd: a Magasyn 2004 ôszi számát) építôköve egy puffer-túlcsordulási hiba volt, amely lehetôvé tette, hogy a féreg távoli gépeken tetszôleges kódot futtasson. De mit is jelent valójában a puffertúlcsordulás, és miért hajthat ettôl végre tetszôleges kódot a támadó? Puffertúlcsordulásról akkor beszélünk, ha egy N + M méretû objektumot egy N méretû tárolóban helyeznek el. Alapvetôen az ilyen típusú hibák oka programozói „figyelmetlenség”, amikor is valamilyen okból elmarad annak ellenôrzése, hogy megfelelô méretû-e a célpuffer. Késôbbi példákból látni fogjuk, hogy ez nemcsak azért probléma, mert felülírhatunk lényeges adatterületeket a memóriában, hanem mert – megfelelôen alkalmazva – a mûveleti mutatót (Instruction Pointer – IP) az általunk kívánt helyre mozgathatjuk, menet közben módosítva ezzel a program futását. A mûveleti mutató mozgatásával akár bizalmas adatterületeket is elérhetünk a memóriában, vagy szisztematikusan módosítva az IP helyét, egyes folyamatokat DoS támadásszerûen holtpontba juttathatunk. Lássunk egy példát! Az alábbi rövid C programban tipikus túlcsordulási hibával találkozunk: A kiemelt strcpy utasítással a kisméretû buffer tárolóba belemásoljuk a jóval nagyobb large_string teljes tartalmát. Ha a futás közben megnézzük a int main () { verem tartalmát, azt látjuk, char large_string[ 256] ; int i; hogy a túlcsordulás következtében felülíródik az ’A’ betûk for (i=0;i<255;i++) hexadecimális értékével mind large_string[ i] =’ A’ ; a Stack Frame Pointer (SFP), function (large_string) ; mind a Return Address (RET) } értéke, ami meghatározza, hogy a program hol folytassa futását a másolás elvégzése után (a program a 0x41414141 címen levô utasítással próbálkozik majd). void function (char *str){ char buffer[16] ; strcpy (buffer, str) ; }
A második példa arra világít rá, hogy a RET értékének felülírásával a meglévô program egyes utasításait is átugorhatjuk, kihagyva ezzel akár egyes ellenôrzéseket, vagy módosítva az ellenôrzés eredményét.
*str
414141414141414 *str
RET
RET 414141414141414
SFP
SFP 414141414141414
buffer
buffer 0 x 14141414141
void function (int a, int b, int c) { char buffer1[ 5] ; char buffer2[ 10] ; int *ret; ret = buffer1 + 12; (*ret) += 8 ;
}
C B A RET SFP buffer 1 buffer 2
Ha megint megnézzük a verem tartalmát, azt látjuk, hogy a buffer1 címétôl 12 bájtnyira található a RET-mutató (amely meghatározza, hogy a program a function függvény végrehajtása után hol folytassa futását [alapesetben az x = 1 értékadásnál]). Viszont a függvény törzsében elérjük és módosítjuk a RET értékét (eltolva 8 bájttal), ezzel úgy befolyásolva a main függvény további lépéseit, hogy az értékadást ne hajtsa végre, hanem ugorjon a kiíratáshoz. Így a fenti program végül a várt „1” helyett „0”-t fog kiírni. Azaz túlcsordulás segítségével akár azt is elérhetjük, hogy egy mások által írt programot kizökkentve a saját menetébôl rábírjunk arra, hogy futását módosítsa. Ha a megtámadott programban eleve van valahol parancssori programhívás, akkor túlcsordulás segítségével „csak” módosítani kell a végrehajtandó parancsot, majd oda ugrani a parancssori híváshoz, és rögtön az általunk kívánt utasítást fogja végrehajtani a program. Amennyiben viszont nincs parancssori hívás az eredeti programban, akkor a támadónak nehezebb dolga van: el kell helyeznie a programba egyet, úgynevezett shellcode segítségével. A shellcode olyan speciális, platformfüggô kódsorozat, amelyet lefuttatva shellhez (parancssorhoz) juthat a betolakodó, ahol már kiadhatja további utasításait. Ezt a shellcode-ot bele kell juttatni elôbb a megtámadott programba, majd a támadó utasítások bemásolása után (mindezt mind memória-túlcsordulás segítségével) a RET értékét úgy kell beállítani, hogy a shellcode elején folytassa futását. Azt láttuk tehát, hogy ha egy kis ellenôrzést kifelejtenek egy programból, az igen súlyos támadási felületeket biztosíthat. A program fejlesztôinek a körültekintô tervezésen és odafigyelésen túl olyan eszközök is segíthetnek, mint a SmashGuard, amelyik meggátolhatja, hogy a RET-mutató értékét túlcsordulással módosítsák. Mit tehet viszont a felhasználó, aki nem ismeri és nem is ért hozzá, hogy mi van a program belsejében? Fontos, hogy a program gyártói által kiadott javításokat naprakészen telepítsük, illetve a nem használt szolgáltatásokat kapcsoljuk ki, ezzel is csökkentve a támadási pontokat. Hoszt alapú IPS-rendszerek használatával pedig ha maga a puffertúlcsordulás nem minden esetben is, ám az ezt követô támadás észlelhetô és megakadályozható az operációs rendszer hívásainak nyomon követésével.
Simon János
[email protected]
23
– ÔSZ
kiemelt szerepet szánt a portál tanácsadói tevékenységek ellátásának is. Ennek köszönhetôen a kialakított portált sikerült teljesen a vállalati folyamatokhoz igazítani.
M A G A S Y N 2 0 0 5 /NYÁR
tosabb teljesítménymutatóinak (KPI) megjelenése a portálfelületen, melyek naprakész információt szolgáltatnak a vezetôk számára.
Az eredeti tervben csak mágneskártyakulcs funkcióról volt szó, de ezt többször módosítva (melyet átkábelezés követett), a hostware szoftverrel jól kommunikáló chipkártyás rendszert építettek ki a társaság szakemberei. Ennek segítségével a rendszer „tudja”, ki van a szobában, ennek megfelelôen engedélyezi az illetékesnek az extraszolgáltatások igénybevételét, regisztrálja a fogyasztást, és kellô késleltetéssel, a szoba elhagyása után gondoskodik az energiafogyasztó rendszerek kikapcsolásáról.
A Synergon szállította a szállodai üzemvitelhez szükséges PC- és szerveregységeket, valamint a LAN-hálózat mûködését biztosító Cisco hálózati eszközöket is. A hotel 2005 májusában nyitott, jelenleg akciós áron kínálja szolgáltatásait. http://www.poluspalace.hu/ Sipos Imre
[email protected]
Hol tart ma a strukturált kábelezés? A strukturált kábelezési rendszert az AT&T cég fejlesztette ki a nyolcvanas évek közepén, melynek célja az volt, hogy az addig teljesen külön kezelt telefon- és számítógépes hálózat helyett egyetlen olyan kábelezési rendszert alakítsanak ki, ahol nem kell elôre pontosan definiálni a telefonos és a számítógépes végpontok számát, azok teljesen csereszabatosak, és a használat során az igényeknek megfelelôen lehet konfigurálni ôket.
A strukturált kábelezési rendszerek osztályokba sorolásával szabványosítási testületek foglalkoznak. Megkülönböztetünk amerikai, európai és nemzetközi szabványokat. A következôkben említett Category 3 – Category 7 elnevezések az amerikai szabványosítási testület, az EIA/TIA definíciói. Az európai – CENELEC EN50173 – és a nemzetközi – ISO 11801 – szabványok a kategóriák helyett inkább az „osztályokat” használják. (CLASS D, CLASS E és CLASS F ) • A kezdetek kezdetén az akkori lehetôségeknek megfelelôen a maximális LAN adatátviteli sebesség 10Mb/s volt (Ethernet). Ehhez a TIA/EIA Category 3 (CAT3) szabvány írta le a kábelezés követelményeit. • Késôbb az amerikai hadsereg kérésére megalkották a rövid életû Category 4 (CAT4) szabványt, hogy lehetôvé tegyék a 16Mb/s-os Token Ring használatát. • A kilencvenes évek elején alakult ki a Category 5 (CAT5) szabvány, elsôsorban a 100 Mb/s-os Ethernet támogatására.
Látható, hogy a fejlôdés és a sebesség növekedése folyamatos, új hálózat építésekor tehát érdemes mindig a lehetô legkorszerûbb technológiát választani. Ezt indokolja még az is, hogy egy kábelezés cseréje általában lényegesen nehézkesebb és hosszabb idôtartamú építészeti munkát igényel, mint például egy hálózati eszközé, így ezen beruházások legalább 5-10 évre szólnak. A tervezéskor gondoljunk tehát befektetésünk idôtállóságára is!
Sipos Imre
[email protected]
15
– ÔSZ
Alábbiakban egy kis történelmi áttekintést mutatok be ezen kábelezési technológia fejlôdésérôl: honnan indult, hol tart ma, hogyan csoportosítjuk a különbözô sebességûeket?
M A G A S Y N 2 0 0 5 /NYÁR
A kifejlesztett rendszer csillagtopológiát használ, ami számtalan elônnyel rendelkezik a régebben elterjedt buszos elrendezéssel szemben (10Base-5, 10Base-2). Buszos topológia esetén egy meghibásodott hálózati kártya ugyanis a szegmensen levô összes gép kommunikációját megbénította, csillagtopológiával viszont az aktív eszköz (HUB) egyszerûen kizárja a hibás eszközt a hálózatból, lehetôvé téve a többi gép kommunikációját.
.• Az 1Gb/s Ethernet megjelenésével lépést kellett tartania a kábelezési rendszerek gyártóinak is. Elsô lépésként megszûnt a Category 5 szabvány, és életbe lépett helyette a Category 5E (CAT5E). Több mérendô paramétert – NEXT, Attenuation – szigorítottak, illetve új mérési eljárásokat vezettek be (ELFEXT, PS Return Loss). • Hosszú évek egyeztetései és fejlesztései után 2002-ben született meg hivatalosan is a Category 6 (CAT6) szabvány. Ma még ezt is „csak” az 1Gb/s-os Ethernet átvitelére használják, noha a felhasznált kábelek és csatlakozók lehetôvé tesznek ennél gyorsabb protokollt is. Több gyártó terméke is lehetôvé teszi a 10 Gb/s Ethernet átvitelét ezen a rendszeren, habár csak korlátozott, maximum 55 m-es távolságon. Egyetlen kivétel ez alól a limit alól a Synergon által is forgalmazott, SYSTIMAX Solution gyártó 10 Gb/s-os GigaSPEED® X10D megoldása, amely a strukturált kábelezési rendszereknél már megszokott maximálisan 100 méteres távolságig mûködôképes. Ôk 2004 novemberében jelentették be ezt a forradalmian új kábelezési megoldást, amely megtartotta a szabványos és lefelé csereszabatos RJ-45-ös csatlakozó felületet. Új rendszereknél érdemes tehát CAT6-ot választani, hiszen kedvezô ára mellett nagy sebességet és a jövôbeli alkalmazások számára egyfajta tartalék sávszélességet biztosít. • Elsôsorban az európai FTP- és STP-rendszerek gyártóinak nyomására jött létre a Category 7 (CAT7) szabvány, amely kimondottan árnyékolt rendszerekre vonatkozik, és a maximális frekvencia a kábeltévés tartományban van, 600 MHz. Ezzel a megoldással bármely ma ismert protokoll, így a 10 Gb/s Ethernet is átvihetô. Igaz, hogy itt már nem használható a jó öreg RJ45-ös csatlakozó, hanem két teljesen új robusztus típust hagytak jóvá a szabványtestületek. Az egyik fajta csatlakozó felhasználásával (TERA) több mint 2000 végpontos CAT7-es hálózatot építettünk ki Budapesten.
Az eredeti IEEE 802.11 vezeték nélküli LAN-szabványban rögzített, késôbb könnyûnek találtatott biztonsági megoldásoktól óriásit lépett elôre a fejlesztés a közelmúltban. A „hivatalos” szabványosítási folyamatnak elébe menve a gyártók által formált WI-FI szövetség létrehozta a WPA és WPA2 biztonsági szabványt. Emellett az IEEE elkészítette a 802.11i biztonsági szabványt is. Mindhárom szabvány két alapvetô komponense a titkosítás és az autentikácó. Tikosítás A WPA-ban jelent meg követelményként az eredeti WEPtitkosításnak egy feljavított változata, a TKIP, amely ugyanazt az RC4-es titkosítási algoritmust használja, mint a WEP, de az inicializáló vektor fejlettebb kezelésével mindmáig biztonságos eljárást hoztak létre. A TKIP-eljárás a jelenleg ismert törési módszerekkel szemben védelmet nyújt, de a horizonton már feltünedezôben vannak olyan módszerek, amelyek a TKIP fényét is megfakítani látszanak. A WPA2 és 802.11i szabványban kötelezô követelményként jelent meg az AES-titkosítás, amelyet a tudomány jelenleg szilárd eljárásnak tekint.
Az utóbbi esetén például, a digitális tanúsítványalapú eljárásokat használhatjuk, és ehhez egy teljes RADIUS/PKI infrastruktúra szükséges, míg az otthoni felhasználás esetén egy egyszerû jelszavas eljárás is megfelelô lehet. Ahogyan az otthonunkban szaporodnak azok a berendezések, amelyek hálózatra kapcsolódnak, egyre fontosabbá válik a biztonság kérdése. A TinyPEAP projekt ennek az elvárásnak igyekszik megfelelni. A projekt célja az egyébként költséges RADIUS/PKI infrastruktúra egy leegyszerûsített változatának integrálása az otthoni vezeték nélküli access pointokba. A projekt bizonyos jogviták miatt jelenleg késleltetést szenved ugyan, és még csak béta fázisban van, mégis ígéretesnek tûnik. Autentikációs eljárás EAP–TLS
WPA/WPA2 kötelezô autentikációs eljárások EAP–TLS EAP–TTLS/MSCHAPv2 PEAPv0/EAP–MSCHAPv2 PEAPv1/EAP–GTC EAP–SIM
Autentikáció A WI-FI szövetség egyik közelmúltbeli intézkedése során az eredetileg a WPA/WPA2 szabványban elôírt EAP–TLS autentikációs eljárást további négy EAP-eljárással bôvítette ki, amely lehetôvé teszi, hogy az autentikációs eljárás erôsségét a felhasználó biztonsági igényéhez szabjuk, kezdve az otthoni felhasználástól egészen a katonai rendszerekig.
Felhasználó oldali autentikáció
Server oldali autentikáció
Tanúsítvány Tanúsítvány Tanúsítvány Tanúsítvány
Tanúsítvány Felhasználónév/jelszó Felhasználónév/jelszó Token kártya/algoritmus GSM Subscriber Identity Modul (SIM)
Egyéb autentikációs eljárások EAP–FAST (Cisco) LEAP (Cisco) PEAP–EAP–TLS (Microsoft)
Nincs Nincs Tanúsítvány
Felhasználónév/jelszó Felhasználónév/jelszó Tanúsítvány
WI-FI hotspot autentikáció SIM-kártya segítségével A WPA/WPA2 – Extended EAP-ban elôírt autentikációs protokollok •
EAP–TLS (az eredetileg elôírt protokoll)
•
EAP–TTLS/MSCHAPv2
•
PEAPv0/EAP–MSCHAPv2
•
PEAPv1/EAP–GTC
•
EAP–SIM
A WI-FI technológia egy másik felhasználói szegmense a WI-FI hotspotok üzemeletetôi. Ezek nyilvános, vezeték nélküli internetelérést biztosítanak, és a szolgáltatás ellenértékének számlázásához jelenleg különbözô webalapú módszereket használnak. Az EAP–SIM eljárás segítségével lehetôvé válik, hogy a mobiltelefonunkban használt SIM-kártya felhasználásával automatikusan csatlakozhassunk fel a hotspotokra.
M A G A S Y N 2 0 0 5 /NYÁR
– ÔSZ
A kellemetlen ebben csak az, hogy ehhez vagy külön kártyát kell használnunk, vagy a telefonkészülékünkbôl kell kivennünk és betenni a notebookunk SIM-kártya olvasójába. Erre a problémára ad kényelmes megoldást az Axalto és az Intel megoldása. A megoldás lényege, hogy egy intelligens SIM-kártya alkalmazásával a Bluetooth-képes telefonokat biztonságos Bluetooth-on keresztül mûködô kártyaolvasóvá teszi a PC számára, így az a telefonban lévô SIM-kártyát használhatja a WI-FI Hotspotra való bejelentkezéshez. Keszler Rolland
[email protected]
A francia egészségbiztosítás és egészségügyi ellátórendszer vezetôi számára is egyértelmûvé vált, hogy az egészségügy bármilyen jellegû modernizációjához, a hatékonyság növeléséhez, a költségek féken tartásához, illetve a pontos, átlátható elszámolhatóság megteremtéséhez az informatikai fejlesztés jelentheti az egyetlen megoldást. A francia egészségbiztosítás alapfilozófiája, hogy a betegek kifizetik a szolgáltatás árát, amelyet aztán a biztosító a jogosultság megléte esetén visszafizet a biztosítottaknak. A kifizetésekben éves szinten 6-8%-os növekedés figyelhetô meg, ami jelentôs hatással van a költségvetés hiányára. A francia Nemzeti Egészségbiztosítási Ügynökség mely az ország legnagyobb egészségbiztosítójaként éves szinten 1,2 milliárd orvosi vizsgálat és recept elszámolásával a franciák egészségügyi kiadásainak 80%-át téríti, új lendületet vett ügyfelei kiszolgálásának tökéletesítése és az egészségügy kiadásainak elviselhetô szinten tartása érdekében. Mivel a kiadások növekednek, a biztosító egyszerre törekszik az ellátás minôségének növelésére és a pénzügyi egyensúly megtartására. A francia politikai vezetés felismerte, hogy elkerülhetetlen az egészségügyi rendszer modernizációja (La Reforme), melynek egyik elsô lépése az Egészségbiztosítási Ügynökség információtechnológiai fejlesztése, azaz az éves szinten 100 milliárd eurós kifizetések átláthatóságának javítása. A biztosító modernizációs programjának partnere az Oracle, a világ egyik vezetô IT-cége, amely a 4-5 éve indított és kiemelt fontosságú feladatként kezelt, egészségügyi fejlesztéseinek és üzletágának fontos állomása a francia egészségbiztosítás IT-fejlesztési feladatainak támogatása. A francia egészségügyi vezetôk céljaikat három pontban fogalmazták meg: • a szolgáltatási árak visszatérítésének gyors és megbízható, elektronikus elszámolása, a szükségtelen kiadások lefaragása; • speciális intézkedések kidolgozása a társadalom veszélyeztetett rétegei számára; • az ellátás minôségének és relevanciájának növelése. A reform részeként a biztosító stratégiai informatikai projekteket indított, melyek között adatbázis-konszolidáció, betegautentikációs és call center projektek, valamint tájékoztató webhelyek létesítése is szerepelt. A rendszer egyik fontos fejlesztése, hogy minden lakos és minden háziorvos (1 lakos-1 háziorvos) elektronikus kártyával rendelkezik, amely a nemzeti biztosítói adatbázishoz kapcsolódik, így könnyen kiszûrhetôek a duplikált, kérdéses vagy esetleg a gyanúsan túl magas költségû betegellátási tevékenységek. A mögöttes technológia lehetôvé teszi, hogy a késôbbiekben online orvosi tudásbázis és tanácsadó szolgáltatás épüljön ki. E szolgáltatás célja, hogy nemzeti szinten is mûködhessen a gyógyszerkiadások kontrolljának és a betegek ellátási biztonságának növelése érdekében megvalósuló medication management program. A nemzeti szinten 5500 kontakt helyszínnel rendelkezô biztosító ügynökség 10 helyszínen épít összekapcsolódó adattárházakat. A gyûjtött adatok mennyisége az egyes helyszíneken 600 Mbyte és 13 Tbyte között változik. 2004-ben havonta 70 millió tranzakciót kezeltek elektronikusan, s a feldolgozási idô kevesebb mint 7 nap volt. Még mindig 24 millió visszafizetési igény papíralapon érkezik, de ezek feldolgozási ideje is 11 nap alatti.
A napi rutin pénzügyi folyamatok mellett kiemelt figyelmet kapnak az alábbi területek: • az egészségügyi kiadások pénzügyi, de egészségközpontú elemzése; • az egészségügyi kapacitások elemzése a kínálat és kereslet összefüggésében, az ellátás típusa, az igénybevétel körülményei, a végrehajtott események, elôírt gyógyszerezés, mennyiségi felhasználások függvényében; • az egészségpolitikai döntések hatásvizsgálata; • az ellátottak tájékozottságának mérése, prevenciós akciók sikeressége; • az egészségüggyel kapcsolatos különbözô szereplôk aktivitásának mérése. Az ügykezelés folyamatainak gyorsabbá tételére az ügynökség irodáiban önkiszolgáló terminálok létesítését tervezi, amelyek lehetôvé teszik a legfontosabb tranzakciók végrehajtását. Jelenleg 70 irodában 350 önkiszolgáló terminál mûködik. A program egy másik eleme a jobb kommunikáció és az orvosi munka hatékonyságának segítése: a WEB MEDICIN projekt elindításáról a francia kormány 2004-ben döntött, azzal a céllal, hogy az orvosok hozzáférjenek pácienseik személyes egészségügyi feljegyzéseihez. A hozzáférhetô információknak minimálisan az alábbi területeket kell lefedniük: • gyógyászati események helyi és privát intézményekben (kórelôzmény); • gyógyszerek és egyéb gyógyászati készítmények felhasználása (terápiás kórtörténet); • radiológiai és biológiai események (diagnosztikai archívum); • egészségügyi okokra visszavezethetô munkából történô kiesések. Az alkalmazás a korábbi Oracle-alapú portálprojekt architekturális sémájára épül. Ez az alkalmazás kritikus fontosságú – elérhetôsége 7–24 órás a sürgôsségi ellátók számára –, és komoly publicitást kapott az országon belül. Ez a projekt a francia egészségügy 2005-re tervezett átalakításának alapja, s elvárás vele szemben, hogy komoly mértékben járuljon hozzá fôként a többszörösen elvégzett vizsgálatok kiküszöbölése és az ellátórendszer hatékonyságának növelése révén a kormányzat által bejelentett 1 milliárd eurós megtakarításhoz. A nemzetközi egészségügyi világszervezet, a World Health Organization által a klinikai ellátást tekintve egyedülállóan magas színvonalúnak minôsített francia egészségügy az Oracle-t választotta partneréül stratégiai projektjeinek kivitelezésére. Az Oracle adatbázis-kezelô és alkalmazásszerver termékcsalád, valamint a hozzájuk kapcsolódó szakértôi szolgáltatások, kiegészülve az Oracle Advanced Support (kiemelt terméktámogatás) szolgáltatásaiva,l számos projektben bizonyították a francia Nemzeti Egészségbiztosítási Ügynökség számára, hogy sokoldalú felhasználási lehetôségeik és megbízhatóságuk révén partnerei tudnak lenni az egészségügyi ágazat komplex fejlesztéseinek. Radnai Szabolcs, dr. Rékassy Balázs
16
21
– ÔSZ
A közhiedelemmel ellentétben – hála az érintett piaci szereplôk agilitásának – mára lehetségessé vált biztonsági szempontból sziklaszilárd, vezeték nélküli helyi hálózatok építése
Jelentôs informatikai fejlesztések a francia egészségbiztosításban
M A G A S Y N 2 0 0 5 /NYÁR
Vezeték nélküli újdonságok
Szektoriális
megoldások:
egészségügy
Üzemeltetési modell
Kompetencia Központ (2. szintû támogatás)
A modell technikai megvalósítását végrehajtó üzemeltetôi szervezet felépítését a következô ábra szemlélteti.
A különbözô rendszerek specializálódott szakemberei alkotják a Synergon Kompetencia Központját, melynek tagjai felsôfokú végzettségû, magas szakértelemmel rendelkezô kollégák.
1. szint
Az ô feladatuk a Helpdesk, valamint az On-Site support hatókörén túlnyúló problémák, kérések megoldása, ami a probléma jellegétôl függôen lehet távoli, illetve helyszíni. Az egészségügyi kompetencia központ (InfoRend®)
Bejelentés
Egyeztetés SAO vezetôség
Helyszíni támogatás
Ügyfél Riportok
2. szint
Támogatás Támogatás
Alvállalkozók
Kompetencia Központ
Harmadik fél
3. szint
Helpdesk (call center) A Helpdesk biztosítja a kórház számára a folyamatos telefonos segítségnyújtást akár 7–24 órában. Tapasztalatok alapján a felmerülô hibák többsége távolról is megoldható telefonon vagy távoli bejelentkezésen keresztül anélkül, hogy külsô IT-szakembernek kellene a kórház telephelyén személyesen megjelennie. A Helpdesk azonnali segítsége jelentôsen csökkenti a felhasználók probléma miatti állásidejét, ami egyben az állásidô többletköltségeinek csökkenésével is együtt jár. Áttekinthetô folyamatdokumentáció, visszamenôleges keresési lehetôséggel
Az egészségügyi kompetencia központ szakembergárdáját egészségügyi szakismeretekkel és a szektorban több év tapasztalattal rendelkezô tanácsadó és fejlesztô kollégák alkotják. A hozzájuk érkezô bejelentések és a velük kapcsolatos intézkedések egységes kezelését az InfoRend® WebAdminisztrátor teszi lehetôvé, melynek segítségével az intézeti rendszer helyszíni üzemeltetôi egy internetes, speciálisan számukra kifejlesztett felületen keresztül jelenthetik be az általuk helyben nem kezelhetô problémákat. A rendszer elônye, hogy egy helyen, bármilyen idôszakra vonatkozóan áttekinthetôvé teszi a teljes folyamatot a hiba bejelentésétôl a megtett intézkedéseken át a várható eredményekig. Ez az eszköz biztosítja a jövôbeni változásokkal, új fejlesztésekkel kapcsolatos felkészítést is. A hazai és EU-s egészségpolitikai irányvonalak alapján, a felhasználói elvárások növekedésével és az egészségügyi ellátó intézmények finanszírozási szabályainak változáskövetésével az integrált rendszer folyamatosan bôvül, fejlôdik. Mindezek a változások elôre, hatásleírásokkal, paraméterezési útmutatókkal kiegészítve, dokumentáltan érhetôk el ezen az egy internetes felületen.
200
165 142
A szolgáltatási modell segítségével megteremtôdik a szolgáltatási színvonal mérésének lehetôsége a kórház oldaláról is. A jól definiált problémakezelési folyamathoz kötôdô adminisztráció révén a megrendelô rendszeres, strukturált információkat kap az IT-rendszerének állapotáról, terheltségérôl, illetve az azt érintô bejelentésekrôl, az azokhoz fûzôdô intézkedésekrôl.
150
121
A jelentések többek között a következô információkat tartalmazzák: • hívások száma, • hívások prioritási szintje, • a probléma megoldásáig eltelt idô, • problémamenedzsment, javaslatok fejlesztésekre Konkrét példák a Fôvárosi Nyírô Gyula Kórház üzemeltetési riportjaiból
123
119
100
107
50
18
Összesen
23
0
2
Összesen
Reagálás SLA teljesült
16
– ÔSZ
M A G A S Y N 2 0 0 5 /NYÁR
A helyszíni támogatást a kórház telephelyén dolgozó kollégák biztosítják. Az ô felelôsségük az olyan problémák, kérések megoldása, melyek távolról nem kivitelezhetôk. A helyszínen tevékenykedô kollégák munkáját a Helpdesk irányítja a regisztrációs applikáció segítségével. Amennyiben a probléma ezen a szinten sem megoldható, továbbítják a Kompetencia Központnak, amely megoldást nyújt a felhasználó számára akár külsô szolgáltató szakembereinek bevonásával is.
Nem ütemezett hibaelháítés történt
18
Megjelenés SLA teljesült Megoldva SLA teljesült
NyírôMunkaidôben 84%
Nagy Péter
– Mit kell tudni a regionális integrációs programról?
megszületnek ugyan, de éppen ezért akkor fogjuk majd igazán látni, hogy milyen területeken akad még tennivaló.
Nagy Péter: A kezdeményezés a Synergon-csoport mûködési egységesítésérôl szól, a regionális multinacionális cégcsoport mûködési kereteinek megerôsítésérôl. Illeszkedik a piaci fejlesztési munkákhoz, de alapvetôen nem az ügyfelek felé irányul, hanem egy belsô szervezési program, melynek keretében tizenkét különbözô projekt fut.
– A program véget ér egyszer, vagy ezentúl ez a szervezési munka folyamatos része lesz a cég mûködésének?
– Hány ember dolgozik jelenleg a programon? N. P.: Maga a program egyfelôl különbözô támogató folyamatokat, szervezeti struktúra- és rendszerelemeket egységesít annak érdekében, hogy a cégcsoportban már jelenleg bent lévô cégek is összehangoltan, hasonló módon végezzenek bizonyos folyamatokat, illetve a majdan a cégcsoporthoz csatlakozó cégek egy meglévô elôírás- és követelményrendszert vehessenek fel. Ám éppolyan lényeges az is, hogy a több országban más-más kultúrájú és a vállalati életciklus más-más szakaszaiban tevékenykedô vállalatok – melyek eltérô mérettel, szervezeti és menedzsmentstruktúrával rendelkeznek – egy közös szervezeti és mûködési kultúrát alakítsanak ki, mely késôbb az egész csoportra jellemzô lesz. Ez ugyanolyan standard lesz, mint például a vállalatirányítási (ERP) és ügyfélkapcsolat-kezelési (CRM) informatikai rendszerek. – Egyszóval ez egy szervezetfejlesztési program? N. P.: Szervezett és tervezett változásokról van szó, amelyek egy része a folyamatokra, strukturális és szabályozási elemekre, más része az irányítási, kommunikációs és mûködési kultúrára irányul. – Mikor indult ez a program?
Ütemezett hibaelhárítás történt 13%
NyírôMunkaidôn kívül 3%
A rendszer központilag frissített, legaktuálisabb adatbázis-leírásai is elérhetôk az InfoRend® WebTudásbázis segítségével, amely az elôzô eszközhöz hasonlóan szintén internetes alapú. A WebTudásbázis külön szerepet kap, amikor az intézmény menedzsmentje eseti adatleválogatásokat kér egy-egy konkrét probléma elemzéséhez, értékeléséhez. Varga Tünde
[email protected]
N. P.: A program projekt jellegû, van meghatározott kezdete és van vége. A zárással viszont természetesen készül egy felmérés az eredményekrôl. Ennek alapján lesznek olyan résztevékenységek, amelyeknek projektszerûen folytatódniuk kell, és lesznek olyanok, amelyek beépülnek a cégcsoport mindennapos mûködésébe. A Synergon vezérigazgatójának vezetésével mûködô regionális igazgatótestület (Regional Management Board) mellett már létezik a regionális iroda, amely koordinációs tevékenységet végez az egyes cégek szakmai területei között, és minden bizonnyal be fogja építeni mindennapi mûködésébe a program eredményeit.
– Milyen résztevékenységek léteznek a programon belül?
Ütemezett hibaelháítés történt
A bejelentések szintek szerinti megoszlása
Helyszíni támogatás (On-site support)
20
A idei év elején indította el a Synergon regionális integrációs programját, mely a tervek szerint december végéig lezárul. Nagy Pétert, a KONETT Team tanácsadó cég tulajdonosát és ügyvezetôjét, a program menedzserét kérdeztük a programról, illetve várható hatásairól. A szakember olyan meghatározó, többéves projektekben vett részt, mint például az Erste Bank fiókhálózatának teljes átszervezése és fejlesztése, vagy az Aegon holdinggá alakulásának koordinálása, ezenkívül dolgozott egy európai uniós nemzetközi pályázatfejlesztési konzorcium egyik vezetôjeként is.
N. P.: Az elôkészítés az idei év elejére tehetô, amikor a Synergon és a külföldi tagvállalatok vezetôsége közösen megfogalmazta ilyen irányú igényét. Jómagam 2005 májusában kapcsolódtam be a munkába, ekkor definiáltuk és szerveztük össze azokat a projekteket, amelyek 2005 júniusában indultak be. – Meddig tart majd a munka? N. P.: Egyelôre egy idei fázisról van szó, tehát azok a projektek, amelyek jelenleg futnak a programon belül, az idei évre rendelkeznek munkatervvel és az idei év különbözô idôpontjaira kell elérni az eredményeket. Az év végén tartunk majd egy értékelô szakaszt, melynek segítségével meg lehet tervezni, hogy bizonyos akciókat hogyan kell folytatni 2006-ban. A szervezési munka tehát nem zárul le ennek az évnek a végén, bizonyos eredmények addigra már
N. P.: 84 megbízólevelet adtunk ki a Synergon-csoporton belül, melynek a 15-20%-a a külföldi vállalatok munkatársainak szól, hiszen ôk sem maradhatnak ki a programból. Külsô tanácsadók is dolgoznak az egyes projekteken, 8-10-en. – Milyen eredmények születtek eddig a program keretében? N. P.: A magyarországi és a külföldi vállalatok között elindult egy olyan együttmûködés, amely egészen újszerû a csoporton belül, és amelynek keretében valóban közös csapatokban dolgoznak az emberek. A program egyik legfontosabb projektjét horvát kolléga vezeti, és több teamben jelentôsen közremûködnek a külföldi kollégák. Ezzel pedig elindult egy közös vállalati kultúra kialakulása is, ami persze nagyon hosszú folyamat. Van két-három kritikusan fontos informatikai projekt, ilyen például a Synergon, az Infinity és a Span vállalatirányítási rendszerének egységesítése. Ez jelenleg a tervek szerint halad, s augusztusban befejezôdött egy funkcionális specifikáció elkészítése, amelynek alapján be lehet vezetni az elsô két közös modult a rendszerbe. Augusztusban felállt egy teljesen új belsô vállalati portál is, melyet mindhárom országban használnak majd. A CRM- és helpdesk-rendszerek egységesítése szintén a tervek szerint zajlik. Röviden összefoglalva mi ennek a programnak a küldetése, az üzenete? N. P.: Ez a program egy szükségszerû befektetés a jövôbe. Ha a Synergon-csoport cégei nem tanulnak meg regionális multiként gondolkodni és mûködni ma, lehet, hogy holnap már késô lesz. A cégcsoport tagvállalatai kemény piaci versenyben vannak, élethalál kérdése a piaci növekedésük. Ennek ellenére a regionális integrációs szervezési munka többletterheit is vállalni kell, mert a mûködési és kulturális egységesítés nélkül tartós, hosszú távú növekedés nem képzelhetô el.
17
– ÔSZ
Távfelügyelet
Regionális integrációs program a Synergonnál
M A G A S Y N 2 0 0 5 /NYÁR
k
r kö
E sz ka
iós
E sz ka lác
Helpdesk
ör
iós
lác
A szolgáltatói szervezet
k i t e k i n t ô
egészségügy
Az informatikai fejlesztések anatómiája Az egészségügyi intézmények informatikához kapcsolódó viszonya napjainkban paradigmaváltáson megy keresztül. Ezt támasztják alá azok a kormányzati kijelentések, amelyek a szolgáltatói magatartás irányába ösztönzik az intézményeket, és ugyanez érzékelhetô akkor, amikor a szûkös finanszírozási keret és az egészségügyi közszolgálati feladatok között keres kiutat a helyi vezetés. Egybehangzó vélemények szerint a megoldást az informatikai rendszerek jelentik, ezért messze nem közömbös, milyen irányú ezek fejlesztése.
Az informatika csak költséget jelent? Nem is olyan rég még általánosan elterjedt volt az a szemlélet, amely szerint az informatika költséges, de szükséges dolog a kötelezô dokumentációk, a teljesítményfinanszírozás és a szûkös erôforrások miatti ráfordításoptimalizálás miatt. A fejlesztésekre jellemzô volt a szigetszerûség (különbözô rendszerek és szállítók együttes jelenléte), valamint az, hogy a megoldást a csodaalkalmazások („beszédet értô robotok”) irányába keresték. Az egyes fejlesztések eredményei messze nem érték el az elvárt bevételnövekedést vagy még kevésbé a várva várt költségcsökkenést. Ma már egyre inkább nyilvánvaló, hogy a rövid- és középtávú orvos-szakmai és gazdálkodási célok a kórházi menedzsment másfajta gondolkodását igénylik. Megfogalmazódtak új fôigazgatói elvárások Az elmúlt idôszakban új elvárások jelentek meg, amelyek közül talán a menedzsmenttámogatás iránti igényt lehetne kiemelni. A kórház elsô számú vezetôje mélyebben kívánja áttekinteni és szorosabban nyomon követni az informatikai fejlesztéseket is, ezért nagyobb hangsúlyt kap az egyes fejlesztések elôkészítése, illetve várható hatásaik (pénzügyi, orvos-szakmai folyamatainak) elôzetes megértése.
M A G A S Y N 2 0 0 5 /NYÁR
– ÔSZ
Változást jelent az is, hogy a fejlesztések egyszeri költségeinek súlyát háttérbe szorította az üzemeltetési költségek fontossága. Egy-egy ilyen fejlesztés akár 8-10 évre is meghatározza a havi informatikai kiadásokat, amelyek fedezeti oldalát gyakorlatilag teljes egészében a havi teljesítménybôl származó OEP-átutalások adják. Akkor, amikor évenként módosulnak a finanszírozási rendeletek (lásd TVK bevezetése), vagy amikor az intézmények legnagyobb kiadási tételével, a bérköltségekkel kapcsolatos gazdálkodást egyértelmûen külsô körülmények nehezítik (közszolgálati státus, kötelezô bérnövekménykvóták, elôre jelzett súlyszámértékek módosítása), a hatékonyságnövekedés által vezérelt folyamatos költségcsökkentô intézkedések elkerülhetetlenek. Fontos követelményként maradt meg az egészségügyi dolgozókat érintô változások szakszerû kezelése a projektek során megfelelô oktatási és bevezetési módszertanokkal, és ma már elképzelhetetlen olyan fejlesztés, amelynek ne lennének a pácienseket érintô vonatkozásai is (pl. elôjegyzési funkciók, betegsorolók, VIP kommunikációs szolgáltatások stb.). Elôtérbe került az intézmények közötti kommunikáció kérdésköre is. Akár háziorvos-rendelôintézet-kórház kapcsolatról, akár telemedicináról vagy a szokásos konzíliumkérdésekrôl van szó, szükség van olyan megoldásokra, amelyek katalizálják ezeket a folyamatokat. A folyamatos igények követéséhez pedig elkerülhetetlenek a nyitott rendszermegoldások, amelyek mögött stabil fejlesztési háttér áll.
18
A megoldás: optimalizált informatikai fejlesztések, mûködtetések A technológiai konvergenciák lehetôvé teszik az összehangolt fejlesztések megvalósítását, az ebbôl következô optimalizált üzemeltetési megoldások elérését, mindezt ma már elérhetô áron. Az IP-technológiákkal egységes (hang-adat-) infrastruktúrák alakíthatók ki, a digitális radiológiai igények kielégítésére nem feltétlenül szükséges a hálózat fizikai bôvítése. Az integráltság prioritásként megmaradt, de elôtérbe került a már kialakult szakmai rutinok megtartása, azaz az integrálságot úgy kell megoldani, hogy az egyes szakmai területeken megszokott folyamatok és gyakorlatok ne sérüljenek. Mindezek mellett az informatikai üzemeltetési szervezet munkáját számos olyan eszköz támogatja, amelyek segítik az egészségügyi felhasználó kiszolgálását, valamint az úgynevezett szolgáltatási szintek követését. Az informatika mint hatékonyságnövelô és költségmegtakarító tényezô Ha a kérdés a belsô hatékonyság növelése, a válasz egyértelmû: integrált rendszer. Az alapelvárás az ilyen rendszerekkel szemben az orvosi és a gazdálkodási adminisztrációs tevékenység segítése (egyszerûsítése, gyorsítása), a finanszírozási jelentések elôállítása és a klinikai-gazdasági terület közötti kapcsolat megléte. Elônyt jelentenek a felhasználóbarát képernyôk, valamint a minél szofisztikáltabb kódolást támogató ellenôrzô funkciók is. De az igazi hatékonyságnövelést csak úgy lehet megvalósítani, hogy a különbözô szintû felelôs vezetôk (fôorvosok, orvos-igazgató, fôigazgató) döntéseikkel idôben beléphessenek a folyamatokba. Ehhez, prompt napi/heti információk szükségesek, amelyek mutatják a gyógyító munkát végzô – és egyben bevételt termelô – orvosok teljesítményét, gazdálkodását a szervezeti egységek keretein belül, a várható teljesítmények elôrejelzését. Mindezt az intézeti határokon túlmutatóan, azaz a teljes ellátási folyamatban, a háziorvosi rendeléstôl a fekvôellátásig, a gondozásig kell megvalósítani. Ezen feltételek teljesülésekor egy ilyen lépéssel az intézmény 10-20%-os hatékonyságnövekedést fog elérni, ami nem jár vagy csak nagyon kis költségcsökkentô hozadékkal járhat. Ha a fókusz a költségmegtakarításon van, a válasz: integrált (adat-hang-) hálózati infrastruktúra (IP-technológia) és az elektronikus nyilvántartások (digitális aláírás) Egy ilyen fejlesztés eredményeképpen egy üzemeltetôi kézbe kerül az informatika és a telekommunikáció (alközpont) kérdésköre is. Megszûnnek a párhuzamos hálózati fejlesztések (optikai gerincek), csökkennek a hálózati végpontszámok (strukturált hálózat), így a késôbbi bôvítési igények a meglévô hálózattal kielégíthetôk lesznek. Az infrastruktúra központi felügyeletével csökken az üzemeltetôi gárda terheltsége, és jelentôsen nô a rendszer rendelkezésre állása.
Ha mindezek mellé még a telekommunikációs szolgáltatást is az IP-rendszerszállító nyújtja, akkor a megvalósítás ideje és a projekt költségkerete csökken, valamint jelentôsen mérsékelhetôk a havi telefonszámlák is. Ezenkívül azokon az osztályokon, ahol a napi munkához az intézmény közötti szakmai egyeztetés elkerülhetetlen (háziorvos-rendelôintézet, kórház-klinika), a telefonos kommunikáció gyakorlatilag nulla költséggel (alközponti rendszeren belül) valósulhat meg. Az elektronikus dokumentáció megvalósításának jogi feltétele a digitális aláírás. Ahogy egy digitális radiológiai fejlesztés (PACS) beruházásának megtérülését leginkább a film- és elôhívószerek költségmegtakarításai adják, a betegkórtörténetek tartalmi elemeinek elektronikus tárolása minimum 30%-os megtakarítást eredményezhet az általában több tízmilliós éves papírköltségeken.
Ha a cél a valóban szolgáltatói kórház szintjének elérése, a válasz: rugalmas infrastruktúrán megvalósuló bevételt generáló informatikai megoldások Itt már az a cél, hogy az informatikai fejlesztés eredményeképpen olyan szolgáltatások is megvalósuljanak, amelyek iránt kereslet van a páciensek, ellátott betegek és nem utolsósorban a kórház környezetében lévô vállalkozások, intézmények részérôl. Ilyen típusúak a VIP-kommunikációs szolgáltatások (telefon, internet, kábeltévé), az egyes dinamikus reklámhordozó felületek értékesítése (monitorok, kioszkok), valamint a betegazonosító kártyákon alapuló készpénzkímélô szolgáltatási megoldások. Ha egy ilyen fejlesztés megvalósul, az intézmény éves szinten akár 4-8% OEP-finanszírozástól független többletbevételt is elérhet. A Synergon egészségügyi rendszerintegrátorként mindazon kompetenciákkal rendelkezik, amelyek a fenti megoldások szakszerû elôkészítését, kivitelezését és minôségi kiszolgálását adják. Kerekes József
[email protected]
Teljes körû üzemeltetési szolgáltatás kórházaknak A Synergon az egészségügyi ellátó intézmények számára nyújtott komplex megoldásai mellett a teljes körû üzemeltetési szolgáltatást is felvette kínálati palettájára. Az egészségügy kiemelten érzékeny az üzemeltetési tevékenység minôségének színvonalára, hiszen ha a gyógyítás során probléma merül fel, akkor csak az azonnali reakcióidô fogadható el a hiba elhárítására. A hiányzó vagy a helytelen információk emberéleteket követelhetnek, nincs lehetôség egyes rendszerek, illetve eszközök kimaradására. Az átlagosnál heterogénebb, aluldokumentáltabb rendszereket üzemeltetô kórházi személyzet nem kellô mértékû motiváltsága és anyagi elismerése a kritikus helyzetet tovább fokozhatja. A megbízhatóság, átláthatóság jegyében a Synergon teljes körû üzemeltetési szolgáltatást kínál a kórházak számára. A Synergon folyamatos szolgáltatási modellje
szó szerint értendô, azaz a szerzôdéskötés során meghatározzák az üzemeltetendô informatikai rendszer alkotóelemeit, az üzemeltetési feladatokat, illetve azt a többletszolgáltatási szintet, amely segítségével a megrendelô kórház magasabb üzemeltetési színvonalhoz jut. Ilyen járulékos többletszolgáltatások lehetnek például a rendszeres helyszíni üzemeltetôi és végfelhasználói továbbképzések, illetve a rendelkezésre álló, folyamatos fejlôdést biztosító e-learning típusú tananyagok. A megrendelô szempontjából legfontosabb üzemeltetési tevékenységek a következô ábra szerinti strukturált rendszerben lesznek végrehajtva.
A modell kidolgozásakor a Synergon figyelembe vette az egészségügyi intézmények informatikai sajátosságait, speciális igényeit annak érdekében, hogy biztosíthassa a gyors reagálást, a támogatási folyamat átláthatóságát és elvárt magas színvonalát.
Megvalósítás
A teljes körû outsourcing tevékenység esetén a folyamatos üzemeltetéshez a Synergon munkatársakat vesz át a kórháztól, és átvállalja a napi informatikai problémák kezelésének felelôsségét, hogy az intézmény személyzete e feladatok terhe nélkül élvezhesse az informatikai rendszerek elônyeit, több idôt takarítva meg ezzel a gyógyítási tevékenység javára.
Eseménykezelés
A szolgáltatások átvétele – a szokásos outsourcing-metodológia alapján – egy átmeneti idôszak közbeiktatásával történik. Ezen idôszak alatt a felek kialakítják a végleges folyamatokat, a különféle eljárásokat, valamint a kapcsolódó felelôsségi köröket. Ennek eredményeképpen elkészül a kórház katasztrófa- és mentési terve, valamint biztonsági és üzemeltetési szabályzata. Egy átlagos méretû kórház esetében ez az átmeneti idôszak 3 és 6 hónap között lehet.
Folyamatos üzembentartás
Hívás - menedzsment
Szabályozás Tudakozódás - kezelés
Hibakezelés
Panasz-kezelés
Változtatási igénykezelés – ÔSZ
megoldások:
Támogatás Problémakezelés
M A G A S Y N 2 0 0 5 /NYÁR
Szektoriális
Eszközkonfigurációkezelés
Szoftver felügyelet és megosztás Szolgáltatás - felügyelet
A Synergon az üzemeltetést saját eljárásai, módszerei szerint, szolgáltatói szintû megállapodás-alapú (Service Level Agreement, SLA) szolgáltatásként nyújtja. A megállapodás-alapú szolgáltatás
Szolgáltatás szerinti kezelés
Fejlesztés
19
egészségügy
Az informatikai fejlesztések anatómiája Az egészségügyi intézmények informatikához kapcsolódó viszonya napjainkban paradigmaváltáson megy keresztül. Ezt támasztják alá azok a kormányzati kijelentések, amelyek a szolgáltatói magatartás irányába ösztönzik az intézményeket, és ugyanez érzékelhetô akkor, amikor a szûkös finanszírozási keret és az egészségügyi közszolgálati feladatok között keres kiutat a helyi vezetés. Egybehangzó vélemények szerint a megoldást az informatikai rendszerek jelentik, ezért messze nem közömbös, milyen irányú ezek fejlesztése.
Az informatika csak költséget jelent? Nem is olyan rég még általánosan elterjedt volt az a szemlélet, amely szerint az informatika költséges, de szükséges dolog a kötelezô dokumentációk, a teljesítményfinanszírozás és a szûkös erôforrások miatti ráfordításoptimalizálás miatt. A fejlesztésekre jellemzô volt a szigetszerûség (különbözô rendszerek és szállítók együttes jelenléte), valamint az, hogy a megoldást a csodaalkalmazások („beszédet értô robotok”) irányába keresték. Az egyes fejlesztések eredményei messze nem érték el az elvárt bevételnövekedést vagy még kevésbé a várva várt költségcsökkenést. Ma már egyre inkább nyilvánvaló, hogy a rövid- és középtávú orvos-szakmai és gazdálkodási célok a kórházi menedzsment másfajta gondolkodását igénylik. Megfogalmazódtak új fôigazgatói elvárások Az elmúlt idôszakban új elvárások jelentek meg, amelyek közül talán a menedzsmenttámogatás iránti igényt lehetne kiemelni. A kórház elsô számú vezetôje mélyebben kívánja áttekinteni és szorosabban nyomon követni az informatikai fejlesztéseket is, ezért nagyobb hangsúlyt kap az egyes fejlesztések elôkészítése, illetve várható hatásaik (pénzügyi, orvos-szakmai folyamatainak) elôzetes megértése.
M A G A S Y N 2 0 0 5 /NYÁR
– ÔSZ
Változást jelent az is, hogy a fejlesztések egyszeri költségeinek súlyát háttérbe szorította az üzemeltetési költségek fontossága. Egy-egy ilyen fejlesztés akár 8-10 évre is meghatározza a havi informatikai kiadásokat, amelyek fedezeti oldalát gyakorlatilag teljes egészében a havi teljesítménybôl származó OEP-átutalások adják. Akkor, amikor évenként módosulnak a finanszírozási rendeletek (lásd TVK bevezetése), vagy amikor az intézmények legnagyobb kiadási tételével, a bérköltségekkel kapcsolatos gazdálkodást egyértelmûen külsô körülmények nehezítik (közszolgálati státus, kötelezô bérnövekménykvóták, elôre jelzett súlyszámértékek módosítása), a hatékonyságnövekedés által vezérelt folyamatos költségcsökkentô intézkedések elkerülhetetlenek. Fontos követelményként maradt meg az egészségügyi dolgozókat érintô változások szakszerû kezelése a projektek során megfelelô oktatási és bevezetési módszertanokkal, és ma már elképzelhetetlen olyan fejlesztés, amelynek ne lennének a pácienseket érintô vonatkozásai is (pl. elôjegyzési funkciók, betegsorolók, VIP kommunikációs szolgáltatások stb.). Elôtérbe került az intézmények közötti kommunikáció kérdésköre is. Akár háziorvos-rendelôintézet-kórház kapcsolatról, akár telemedicináról vagy a szokásos konzíliumkérdésekrôl van szó, szükség van olyan megoldásokra, amelyek katalizálják ezeket a folyamatokat. A folyamatos igények követéséhez pedig elkerülhetetlenek a nyitott rendszermegoldások, amelyek mögött stabil fejlesztési háttér áll.
18
A megoldás: optimalizált informatikai fejlesztések, mûködtetések A technológiai konvergenciák lehetôvé teszik az összehangolt fejlesztések megvalósítását, az ebbôl következô optimalizált üzemeltetési megoldások elérését, mindezt ma már elérhetô áron. Az IP-technológiákkal egységes (hang-adat-) infrastruktúrák alakíthatók ki, a digitális radiológiai igények kielégítésére nem feltétlenül szükséges a hálózat fizikai bôvítése. Az integráltság prioritásként megmaradt, de elôtérbe került a már kialakult szakmai rutinok megtartása, azaz az integrálságot úgy kell megoldani, hogy az egyes szakmai területeken megszokott folyamatok és gyakorlatok ne sérüljenek. Mindezek mellett az informatikai üzemeltetési szervezet munkáját számos olyan eszköz támogatja, amelyek segítik az egészségügyi felhasználó kiszolgálását, valamint az úgynevezett szolgáltatási szintek követését. Az informatika mint hatékonyságnövelô és költségmegtakarító tényezô Ha a kérdés a belsô hatékonyság növelése, a válasz egyértelmû: integrált rendszer. Az alapelvárás az ilyen rendszerekkel szemben az orvosi és a gazdálkodási adminisztrációs tevékenység segítése (egyszerûsítése, gyorsítása), a finanszírozási jelentések elôállítása és a klinikai-gazdasági terület közötti kapcsolat megléte. Elônyt jelentenek a felhasználóbarát képernyôk, valamint a minél szofisztikáltabb kódolást támogató ellenôrzô funkciók is. De az igazi hatékonyságnövelést csak úgy lehet megvalósítani, hogy a különbözô szintû felelôs vezetôk (fôorvosok, orvos-igazgató, fôigazgató) döntéseikkel idôben beléphessenek a folyamatokba. Ehhez, prompt napi/heti információk szükségesek, amelyek mutatják a gyógyító munkát végzô – és egyben bevételt termelô – orvosok teljesítményét, gazdálkodását a szervezeti egységek keretein belül, a várható teljesítmények elôrejelzését. Mindezt az intézeti határokon túlmutatóan, azaz a teljes ellátási folyamatban, a háziorvosi rendeléstôl a fekvôellátásig, a gondozásig kell megvalósítani. Ezen feltételek teljesülésekor egy ilyen lépéssel az intézmény 10-20%-os hatékonyságnövekedést fog elérni, ami nem jár vagy csak nagyon kis költségcsökkentô hozadékkal járhat. Ha a fókusz a költségmegtakarításon van, a válasz: integrált (adat-hang-) hálózati infrastruktúra (IP-technológia) és az elektronikus nyilvántartások (digitális aláírás) Egy ilyen fejlesztés eredményeképpen egy üzemeltetôi kézbe kerül az informatika és a telekommunikáció (alközpont) kérdésköre is. Megszûnnek a párhuzamos hálózati fejlesztések (optikai gerincek), csökkennek a hálózati végpontszámok (strukturált hálózat), így a késôbbi bôvítési igények a meglévô hálózattal kielégíthetôk lesznek. Az infrastruktúra központi felügyeletével csökken az üzemeltetôi gárda terheltsége, és jelentôsen nô a rendszer rendelkezésre állása.
Ha mindezek mellé még a telekommunikációs szolgáltatást is az IP-rendszerszállító nyújtja, akkor a megvalósítás ideje és a projekt költségkerete csökken, valamint jelentôsen mérsékelhetôk a havi telefonszámlák is. Ezenkívül azokon az osztályokon, ahol a napi munkához az intézmény közötti szakmai egyeztetés elkerülhetetlen (háziorvos-rendelôintézet, kórház-klinika), a telefonos kommunikáció gyakorlatilag nulla költséggel (alközponti rendszeren belül) valósulhat meg. Az elektronikus dokumentáció megvalósításának jogi feltétele a digitális aláírás. Ahogy egy digitális radiológiai fejlesztés (PACS) beruházásának megtérülését leginkább a film- és elôhívószerek költségmegtakarításai adják, a betegkórtörténetek tartalmi elemeinek elektronikus tárolása minimum 30%-os megtakarítást eredményezhet az általában több tízmilliós éves papírköltségeken.
Ha a cél a valóban szolgáltatói kórház szintjének elérése, a válasz: rugalmas infrastruktúrán megvalósuló bevételt generáló informatikai megoldások Itt már az a cél, hogy az informatikai fejlesztés eredményeképpen olyan szolgáltatások is megvalósuljanak, amelyek iránt kereslet van a páciensek, ellátott betegek és nem utolsósorban a kórház környezetében lévô vállalkozások, intézmények részérôl. Ilyen típusúak a VIP-kommunikációs szolgáltatások (telefon, internet, kábeltévé), az egyes dinamikus reklámhordozó felületek értékesítése (monitorok, kioszkok), valamint a betegazonosító kártyákon alapuló készpénzkímélô szolgáltatási megoldások. Ha egy ilyen fejlesztés megvalósul, az intézmény éves szinten akár 4-8% OEP-finanszírozástól független többletbevételt is elérhet. A Synergon egészségügyi rendszerintegrátorként mindazon kompetenciákkal rendelkezik, amelyek a fenti megoldások szakszerû elôkészítését, kivitelezését és minôségi kiszolgálását adják. Kerekes József
[email protected]
Teljes körû üzemeltetési szolgáltatás kórházaknak A Synergon az egészségügyi ellátó intézmények számára nyújtott komplex megoldásai mellett a teljes körû üzemeltetési szolgáltatást is felvette kínálati palettájára. Az egészségügy kiemelten érzékeny az üzemeltetési tevékenység minôségének színvonalára, hiszen ha a gyógyítás során probléma merül fel, akkor csak az azonnali reakcióidô fogadható el a hiba elhárítására. A hiányzó vagy a helytelen információk emberéleteket követelhetnek, nincs lehetôség egyes rendszerek, illetve eszközök kimaradására. Az átlagosnál heterogénebb, aluldokumentáltabb rendszereket üzemeltetô kórházi személyzet nem kellô mértékû motiváltsága és anyagi elismerése a kritikus helyzetet tovább fokozhatja. A megbízhatóság, átláthatóság jegyében a Synergon teljes körû üzemeltetési szolgáltatást kínál a kórházak számára. A Synergon folyamatos szolgáltatási modellje
szó szerint értendô, azaz a szerzôdéskötés során meghatározzák az üzemeltetendô informatikai rendszer alkotóelemeit, az üzemeltetési feladatokat, illetve azt a többletszolgáltatási szintet, amely segítségével a megrendelô kórház magasabb üzemeltetési színvonalhoz jut. Ilyen járulékos többletszolgáltatások lehetnek például a rendszeres helyszíni üzemeltetôi és végfelhasználói továbbképzések, illetve a rendelkezésre álló, folyamatos fejlôdést biztosító e-learning típusú tananyagok. A megrendelô szempontjából legfontosabb üzemeltetési tevékenységek a következô ábra szerinti strukturált rendszerben lesznek végrehajtva.
A modell kidolgozásakor a Synergon figyelembe vette az egészségügyi intézmények informatikai sajátosságait, speciális igényeit annak érdekében, hogy biztosíthassa a gyors reagálást, a támogatási folyamat átláthatóságát és elvárt magas színvonalát.
Megvalósítás
A teljes körû outsourcing tevékenység esetén a folyamatos üzemeltetéshez a Synergon munkatársakat vesz át a kórháztól, és átvállalja a napi informatikai problémák kezelésének felelôsségét, hogy az intézmény személyzete e feladatok terhe nélkül élvezhesse az informatikai rendszerek elônyeit, több idôt takarítva meg ezzel a gyógyítási tevékenység javára.
Eseménykezelés
A szolgáltatások átvétele – a szokásos outsourcing-metodológia alapján – egy átmeneti idôszak közbeiktatásával történik. Ezen idôszak alatt a felek kialakítják a végleges folyamatokat, a különféle eljárásokat, valamint a kapcsolódó felelôsségi köröket. Ennek eredményeképpen elkészül a kórház katasztrófa- és mentési terve, valamint biztonsági és üzemeltetési szabályzata. Egy átlagos méretû kórház esetében ez az átmeneti idôszak 3 és 6 hónap között lehet.
Folyamatos üzembentartás
Hívás - menedzsment
Szabályozás Tudakozódás - kezelés
Hibakezelés
Panasz-kezelés
Változtatási igénykezelés – ÔSZ
megoldások:
Támogatás Problémakezelés
M A G A S Y N 2 0 0 5 /NYÁR
Szektoriális
Eszközkonfigurációkezelés
Szoftver felügyelet és megosztás Szolgáltatás - felügyelet
A Synergon az üzemeltetést saját eljárásai, módszerei szerint, szolgáltatói szintû megállapodás-alapú (Service Level Agreement, SLA) szolgáltatásként nyújtja. A megállapodás-alapú szolgáltatás
Szolgáltatás szerinti kezelés
Fejlesztés
19
Szektoriális
megoldások:
egészségügy
Üzemeltetési modell
Kompetencia Központ (2. szintû támogatás)
A modell technikai megvalósítását végrehajtó üzemeltetôi szervezet felépítését a következô ábra szemlélteti.
A különbözô rendszerek specializálódott szakemberei alkotják a Synergon Kompetencia Központját, melynek tagjai felsôfokú végzettségû, magas szakértelemmel rendelkezô kollégák.
1. szint
Az ô feladatuk a Helpdesk, valamint az On-Site support hatókörén túlnyúló problémák, kérések megoldása, ami a probléma jellegétôl függôen lehet távoli, illetve helyszíni. Az egészségügyi kompetencia központ (InfoRend®)
Bejelentés
Egyeztetés SAO vezetôség
Helyszíni támogatás
Ügyfél Riportok
2. szint
Támogatás Támogatás
Alvállalkozók
Kompetencia Központ
Harmadik fél
3. szint
Helpdesk (call center) A Helpdesk biztosítja a kórház számára a folyamatos telefonos segítségnyújtást akár 7–24 órában. Tapasztalatok alapján a felmerülô hibák többsége távolról is megoldható telefonon vagy távoli bejelentkezésen keresztül anélkül, hogy külsô IT-szakembernek kellene a kórház telephelyén személyesen megjelennie. A Helpdesk azonnali segítsége jelentôsen csökkenti a felhasználók probléma miatti állásidejét, ami egyben az állásidô többletköltségeinek csökkenésével is együtt jár. Áttekinthetô folyamatdokumentáció, visszamenôleges keresési lehetôséggel
Az egészségügyi kompetencia központ szakembergárdáját egészségügyi szakismeretekkel és a szektorban több év tapasztalattal rendelkezô tanácsadó és fejlesztô kollégák alkotják. A hozzájuk érkezô bejelentések és a velük kapcsolatos intézkedések egységes kezelését az InfoRend® WebAdminisztrátor teszi lehetôvé, melynek segítségével az intézeti rendszer helyszíni üzemeltetôi egy internetes, speciálisan számukra kifejlesztett felületen keresztül jelenthetik be az általuk helyben nem kezelhetô problémákat. A rendszer elônye, hogy egy helyen, bármilyen idôszakra vonatkozóan áttekinthetôvé teszi a teljes folyamatot a hiba bejelentésétôl a megtett intézkedéseken át a várható eredményekig. Ez az eszköz biztosítja a jövôbeni változásokkal, új fejlesztésekkel kapcsolatos felkészítést is. A hazai és EU-s egészségpolitikai irányvonalak alapján, a felhasználói elvárások növekedésével és az egészségügyi ellátó intézmények finanszírozási szabályainak változáskövetésével az integrált rendszer folyamatosan bôvül, fejlôdik. Mindezek a változások elôre, hatásleírásokkal, paraméterezési útmutatókkal kiegészítve, dokumentáltan érhetôk el ezen az egy internetes felületen.
200
165 142
A szolgáltatási modell segítségével megteremtôdik a szolgáltatási színvonal mérésének lehetôsége a kórház oldaláról is. A jól definiált problémakezelési folyamathoz kötôdô adminisztráció révén a megrendelô rendszeres, strukturált információkat kap az IT-rendszerének állapotáról, terheltségérôl, illetve az azt érintô bejelentésekrôl, az azokhoz fûzôdô intézkedésekrôl.
150
121
A jelentések többek között a következô információkat tartalmazzák: • hívások száma, • hívások prioritási szintje, • a probléma megoldásáig eltelt idô, • problémamenedzsment, javaslatok fejlesztésekre Konkrét példák a Fôvárosi Nyírô Gyula Kórház üzemeltetési riportjaiból
123
119
100
107
50
18
Összesen
23
0
2
Összesen
Reagálás SLA teljesült
16
– ÔSZ
M A G A S Y N 2 0 0 5 /NYÁR
A helyszíni támogatást a kórház telephelyén dolgozó kollégák biztosítják. Az ô felelôsségük az olyan problémák, kérések megoldása, melyek távolról nem kivitelezhetôk. A helyszínen tevékenykedô kollégák munkáját a Helpdesk irányítja a regisztrációs applikáció segítségével. Amennyiben a probléma ezen a szinten sem megoldható, továbbítják a Kompetencia Központnak, amely megoldást nyújt a felhasználó számára akár külsô szolgáltató szakembereinek bevonásával is.
Nem ütemezett hibaelháítés történt
18
Megjelenés SLA teljesült Megoldva SLA teljesült
NyírôMunkaidôben 84%
Nagy Péter
– Mit kell tudni a regionális integrációs programról?
megszületnek ugyan, de éppen ezért akkor fogjuk majd igazán látni, hogy milyen területeken akad még tennivaló.
Nagy Péter: A kezdeményezés a Synergon-csoport mûködési egységesítésérôl szól, a regionális multinacionális cégcsoport mûködési kereteinek megerôsítésérôl. Illeszkedik a piaci fejlesztési munkákhoz, de alapvetôen nem az ügyfelek felé irányul, hanem egy belsô szervezési program, melynek keretében tizenkét különbözô projekt fut.
– A program véget ér egyszer, vagy ezentúl ez a szervezési munka folyamatos része lesz a cég mûködésének?
– Hány ember dolgozik jelenleg a programon? N. P.: Maga a program egyfelôl különbözô támogató folyamatokat, szervezeti struktúra- és rendszerelemeket egységesít annak érdekében, hogy a cégcsoportban már jelenleg bent lévô cégek is összehangoltan, hasonló módon végezzenek bizonyos folyamatokat, illetve a majdan a cégcsoporthoz csatlakozó cégek egy meglévô elôírás- és követelményrendszert vehessenek fel. Ám éppolyan lényeges az is, hogy a több országban más-más kultúrájú és a vállalati életciklus más-más szakaszaiban tevékenykedô vállalatok – melyek eltérô mérettel, szervezeti és menedzsmentstruktúrával rendelkeznek – egy közös szervezeti és mûködési kultúrát alakítsanak ki, mely késôbb az egész csoportra jellemzô lesz. Ez ugyanolyan standard lesz, mint például a vállalatirányítási (ERP) és ügyfélkapcsolat-kezelési (CRM) informatikai rendszerek. – Egyszóval ez egy szervezetfejlesztési program? N. P.: Szervezett és tervezett változásokról van szó, amelyek egy része a folyamatokra, strukturális és szabályozási elemekre, más része az irányítási, kommunikációs és mûködési kultúrára irányul. – Mikor indult ez a program?
Ütemezett hibaelhárítás történt 13%
NyírôMunkaidôn kívül 3%
A rendszer központilag frissített, legaktuálisabb adatbázis-leírásai is elérhetôk az InfoRend® WebTudásbázis segítségével, amely az elôzô eszközhöz hasonlóan szintén internetes alapú. A WebTudásbázis külön szerepet kap, amikor az intézmény menedzsmentje eseti adatleválogatásokat kér egy-egy konkrét probléma elemzéséhez, értékeléséhez. Varga Tünde
[email protected]
N. P.: A program projekt jellegû, van meghatározott kezdete és van vége. A zárással viszont természetesen készül egy felmérés az eredményekrôl. Ennek alapján lesznek olyan résztevékenységek, amelyeknek projektszerûen folytatódniuk kell, és lesznek olyanok, amelyek beépülnek a cégcsoport mindennapos mûködésébe. A Synergon vezérigazgatójának vezetésével mûködô regionális igazgatótestület (Regional Management Board) mellett már létezik a regionális iroda, amely koordinációs tevékenységet végez az egyes cégek szakmai területei között, és minden bizonnyal be fogja építeni mindennapi mûködésébe a program eredményeit.
– Milyen résztevékenységek léteznek a programon belül?
Ütemezett hibaelháítés történt
A bejelentések szintek szerinti megoszlása
Helyszíni támogatás (On-site support)
20
A idei év elején indította el a Synergon regionális integrációs programját, mely a tervek szerint december végéig lezárul. Nagy Pétert, a KONETT Team tanácsadó cég tulajdonosát és ügyvezetôjét, a program menedzserét kérdeztük a programról, illetve várható hatásairól. A szakember olyan meghatározó, többéves projektekben vett részt, mint például az Erste Bank fiókhálózatának teljes átszervezése és fejlesztése, vagy az Aegon holdinggá alakulásának koordinálása, ezenkívül dolgozott egy európai uniós nemzetközi pályázatfejlesztési konzorcium egyik vezetôjeként is.
N. P.: Az elôkészítés az idei év elejére tehetô, amikor a Synergon és a külföldi tagvállalatok vezetôsége közösen megfogalmazta ilyen irányú igényét. Jómagam 2005 májusában kapcsolódtam be a munkába, ekkor definiáltuk és szerveztük össze azokat a projekteket, amelyek 2005 júniusában indultak be. – Meddig tart majd a munka? N. P.: Egyelôre egy idei fázisról van szó, tehát azok a projektek, amelyek jelenleg futnak a programon belül, az idei évre rendelkeznek munkatervvel és az idei év különbözô idôpontjaira kell elérni az eredményeket. Az év végén tartunk majd egy értékelô szakaszt, melynek segítségével meg lehet tervezni, hogy bizonyos akciókat hogyan kell folytatni 2006-ban. A szervezési munka tehát nem zárul le ennek az évnek a végén, bizonyos eredmények addigra már
N. P.: 84 megbízólevelet adtunk ki a Synergon-csoporton belül, melynek a 15-20%-a a külföldi vállalatok munkatársainak szól, hiszen ôk sem maradhatnak ki a programból. Külsô tanácsadók is dolgoznak az egyes projekteken, 8-10-en. – Milyen eredmények születtek eddig a program keretében? N. P.: A magyarországi és a külföldi vállalatok között elindult egy olyan együttmûködés, amely egészen újszerû a csoporton belül, és amelynek keretében valóban közös csapatokban dolgoznak az emberek. A program egyik legfontosabb projektjét horvát kolléga vezeti, és több teamben jelentôsen közremûködnek a külföldi kollégák. Ezzel pedig elindult egy közös vállalati kultúra kialakulása is, ami persze nagyon hosszú folyamat. Van két-három kritikusan fontos informatikai projekt, ilyen például a Synergon, az Infinity és a Span vállalatirányítási rendszerének egységesítése. Ez jelenleg a tervek szerint halad, s augusztusban befejezôdött egy funkcionális specifikáció elkészítése, amelynek alapján be lehet vezetni az elsô két közös modult a rendszerbe. Augusztusban felállt egy teljesen új belsô vállalati portál is, melyet mindhárom országban használnak majd. A CRM- és helpdesk-rendszerek egységesítése szintén a tervek szerint zajlik. Röviden összefoglalva mi ennek a programnak a küldetése, az üzenete? N. P.: Ez a program egy szükségszerû befektetés a jövôbe. Ha a Synergon-csoport cégei nem tanulnak meg regionális multiként gondolkodni és mûködni ma, lehet, hogy holnap már késô lesz. A cégcsoport tagvállalatai kemény piaci versenyben vannak, élethalál kérdése a piaci növekedésük. Ennek ellenére a regionális integrációs szervezési munka többletterheit is vállalni kell, mert a mûködési és kulturális egységesítés nélkül tartós, hosszú távú növekedés nem képzelhetô el.
17
– ÔSZ
Távfelügyelet
Regionális integrációs program a Synergonnál
M A G A S Y N 2 0 0 5 /NYÁR
k
r kö
E sz ka
iós
E sz ka lác
Helpdesk
ör
iós
lác
A szolgáltatói szervezet
k i t e k i n t ô
Az eredeti IEEE 802.11 vezeték nélküli LAN-szabványban rögzített, késôbb könnyûnek találtatott biztonsági megoldásoktól óriásit lépett elôre a fejlesztés a közelmúltban. A „hivatalos” szabványosítási folyamatnak elébe menve a gyártók által formált WI-FI szövetség létrehozta a WPA és WPA2 biztonsági szabványt. Emellett az IEEE elkészítette a 802.11i biztonsági szabványt is. Mindhárom szabvány két alapvetô komponense a titkosítás és az autentikácó. Tikosítás A WPA-ban jelent meg követelményként az eredeti WEPtitkosításnak egy feljavított változata, a TKIP, amely ugyanazt az RC4-es titkosítási algoritmust használja, mint a WEP, de az inicializáló vektor fejlettebb kezelésével mindmáig biztonságos eljárást hoztak létre. A TKIP-eljárás a jelenleg ismert törési módszerekkel szemben védelmet nyújt, de a horizonton már feltünedezôben vannak olyan módszerek, amelyek a TKIP fényét is megfakítani látszanak. A WPA2 és 802.11i szabványban kötelezô követelményként jelent meg az AES-titkosítás, amelyet a tudomány jelenleg szilárd eljárásnak tekint.
Az utóbbi esetén például, a digitális tanúsítványalapú eljárásokat használhatjuk, és ehhez egy teljes RADIUS/PKI infrastruktúra szükséges, míg az otthoni felhasználás esetén egy egyszerû jelszavas eljárás is megfelelô lehet. Ahogyan az otthonunkban szaporodnak azok a berendezések, amelyek hálózatra kapcsolódnak, egyre fontosabbá válik a biztonság kérdése. A TinyPEAP projekt ennek az elvárásnak igyekszik megfelelni. A projekt célja az egyébként költséges RADIUS/PKI infrastruktúra egy leegyszerûsített változatának integrálása az otthoni vezeték nélküli access pointokba. A projekt bizonyos jogviták miatt jelenleg késleltetést szenved ugyan, és még csak béta fázisban van, mégis ígéretesnek tûnik. Autentikációs eljárás EAP–TLS
WPA/WPA2 kötelezô autentikációs eljárások EAP–TLS EAP–TTLS/MSCHAPv2 PEAPv0/EAP–MSCHAPv2 PEAPv1/EAP–GTC EAP–SIM
Autentikáció A WI-FI szövetség egyik közelmúltbeli intézkedése során az eredetileg a WPA/WPA2 szabványban elôírt EAP–TLS autentikációs eljárást további négy EAP-eljárással bôvítette ki, amely lehetôvé teszi, hogy az autentikációs eljárás erôsségét a felhasználó biztonsági igényéhez szabjuk, kezdve az otthoni felhasználástól egészen a katonai rendszerekig.
Felhasználó oldali autentikáció
Server oldali autentikáció
Tanúsítvány Tanúsítvány Tanúsítvány Tanúsítvány
Tanúsítvány Felhasználónév/jelszó Felhasználónév/jelszó Token kártya/algoritmus GSM Subscriber Identity Modul (SIM)
Egyéb autentikációs eljárások EAP–FAST (Cisco) LEAP (Cisco) PEAP–EAP–TLS (Microsoft)
Nincs Nincs Tanúsítvány
Felhasználónév/jelszó Felhasználónév/jelszó Tanúsítvány
WI-FI hotspot autentikáció SIM-kártya segítségével A WPA/WPA2 – Extended EAP-ban elôírt autentikációs protokollok •
EAP–TLS (az eredetileg elôírt protokoll)
•
EAP–TTLS/MSCHAPv2
•
PEAPv0/EAP–MSCHAPv2
•
PEAPv1/EAP–GTC
•
EAP–SIM
A WI-FI technológia egy másik felhasználói szegmense a WI-FI hotspotok üzemeletetôi. Ezek nyilvános, vezeték nélküli internetelérést biztosítanak, és a szolgáltatás ellenértékének számlázásához jelenleg különbözô webalapú módszereket használnak. Az EAP–SIM eljárás segítségével lehetôvé válik, hogy a mobiltelefonunkban használt SIM-kártya felhasználásával automatikusan csatlakozhassunk fel a hotspotokra.
M A G A S Y N 2 0 0 5 /NYÁR
– ÔSZ
A kellemetlen ebben csak az, hogy ehhez vagy külön kártyát kell használnunk, vagy a telefonkészülékünkbôl kell kivennünk és betenni a notebookunk SIM-kártya olvasójába. Erre a problémára ad kényelmes megoldást az Axalto és az Intel megoldása. A megoldás lényege, hogy egy intelligens SIM-kártya alkalmazásával a Bluetooth-képes telefonokat biztonságos Bluetooth-on keresztül mûködô kártyaolvasóvá teszi a PC számára, így az a telefonban lévô SIM-kártyát használhatja a WI-FI Hotspotra való bejelentkezéshez. Keszler Rolland
[email protected]
A francia egészségbiztosítás és egészségügyi ellátórendszer vezetôi számára is egyértelmûvé vált, hogy az egészségügy bármilyen jellegû modernizációjához, a hatékonyság növeléséhez, a költségek féken tartásához, illetve a pontos, átlátható elszámolhatóság megteremtéséhez az informatikai fejlesztés jelentheti az egyetlen megoldást. A francia egészségbiztosítás alapfilozófiája, hogy a betegek kifizetik a szolgáltatás árát, amelyet aztán a biztosító a jogosultság megléte esetén visszafizet a biztosítottaknak. A kifizetésekben éves szinten 6-8%-os növekedés figyelhetô meg, ami jelentôs hatással van a költségvetés hiányára. A francia Nemzeti Egészségbiztosítási Ügynökség mely az ország legnagyobb egészségbiztosítójaként éves szinten 1,2 milliárd orvosi vizsgálat és recept elszámolásával a franciák egészségügyi kiadásainak 80%-át téríti, új lendületet vett ügyfelei kiszolgálásának tökéletesítése és az egészségügy kiadásainak elviselhetô szinten tartása érdekében. Mivel a kiadások növekednek, a biztosító egyszerre törekszik az ellátás minôségének növelésére és a pénzügyi egyensúly megtartására. A francia politikai vezetés felismerte, hogy elkerülhetetlen az egészségügyi rendszer modernizációja (La Reforme), melynek egyik elsô lépése az Egészségbiztosítási Ügynökség információtechnológiai fejlesztése, azaz az éves szinten 100 milliárd eurós kifizetések átláthatóságának javítása. A biztosító modernizációs programjának partnere az Oracle, a világ egyik vezetô IT-cége, amely a 4-5 éve indított és kiemelt fontosságú feladatként kezelt, egészségügyi fejlesztéseinek és üzletágának fontos állomása a francia egészségbiztosítás IT-fejlesztési feladatainak támogatása. A francia egészségügyi vezetôk céljaikat három pontban fogalmazták meg: • a szolgáltatási árak visszatérítésének gyors és megbízható, elektronikus elszámolása, a szükségtelen kiadások lefaragása; • speciális intézkedések kidolgozása a társadalom veszélyeztetett rétegei számára; • az ellátás minôségének és relevanciájának növelése. A reform részeként a biztosító stratégiai informatikai projekteket indított, melyek között adatbázis-konszolidáció, betegautentikációs és call center projektek, valamint tájékoztató webhelyek létesítése is szerepelt. A rendszer egyik fontos fejlesztése, hogy minden lakos és minden háziorvos (1 lakos-1 háziorvos) elektronikus kártyával rendelkezik, amely a nemzeti biztosítói adatbázishoz kapcsolódik, így könnyen kiszûrhetôek a duplikált, kérdéses vagy esetleg a gyanúsan túl magas költségû betegellátási tevékenységek. A mögöttes technológia lehetôvé teszi, hogy a késôbbiekben online orvosi tudásbázis és tanácsadó szolgáltatás épüljön ki. E szolgáltatás célja, hogy nemzeti szinten is mûködhessen a gyógyszerkiadások kontrolljának és a betegek ellátási biztonságának növelése érdekében megvalósuló medication management program. A nemzeti szinten 5500 kontakt helyszínnel rendelkezô biztosító ügynökség 10 helyszínen épít összekapcsolódó adattárházakat. A gyûjtött adatok mennyisége az egyes helyszíneken 600 Mbyte és 13 Tbyte között változik. 2004-ben havonta 70 millió tranzakciót kezeltek elektronikusan, s a feldolgozási idô kevesebb mint 7 nap volt. Még mindig 24 millió visszafizetési igény papíralapon érkezik, de ezek feldolgozási ideje is 11 nap alatti.
A napi rutin pénzügyi folyamatok mellett kiemelt figyelmet kapnak az alábbi területek: • az egészségügyi kiadások pénzügyi, de egészségközpontú elemzése; • az egészségügyi kapacitások elemzése a kínálat és kereslet összefüggésében, az ellátás típusa, az igénybevétel körülményei, a végrehajtott események, elôírt gyógyszerezés, mennyiségi felhasználások függvényében; • az egészségpolitikai döntések hatásvizsgálata; • az ellátottak tájékozottságának mérése, prevenciós akciók sikeressége; • az egészségüggyel kapcsolatos különbözô szereplôk aktivitásának mérése. Az ügykezelés folyamatainak gyorsabbá tételére az ügynökség irodáiban önkiszolgáló terminálok létesítését tervezi, amelyek lehetôvé teszik a legfontosabb tranzakciók végrehajtását. Jelenleg 70 irodában 350 önkiszolgáló terminál mûködik. A program egy másik eleme a jobb kommunikáció és az orvosi munka hatékonyságának segítése: a WEB MEDICIN projekt elindításáról a francia kormány 2004-ben döntött, azzal a céllal, hogy az orvosok hozzáférjenek pácienseik személyes egészségügyi feljegyzéseihez. A hozzáférhetô információknak minimálisan az alábbi területeket kell lefedniük: • gyógyászati események helyi és privát intézményekben (kórelôzmény); • gyógyszerek és egyéb gyógyászati készítmények felhasználása (terápiás kórtörténet); • radiológiai és biológiai események (diagnosztikai archívum); • egészségügyi okokra visszavezethetô munkából történô kiesések. Az alkalmazás a korábbi Oracle-alapú portálprojekt architekturális sémájára épül. Ez az alkalmazás kritikus fontosságú – elérhetôsége 7–24 órás a sürgôsségi ellátók számára –, és komoly publicitást kapott az országon belül. Ez a projekt a francia egészségügy 2005-re tervezett átalakításának alapja, s elvárás vele szemben, hogy komoly mértékben járuljon hozzá fôként a többszörösen elvégzett vizsgálatok kiküszöbölése és az ellátórendszer hatékonyságának növelése révén a kormányzat által bejelentett 1 milliárd eurós megtakarításhoz. A nemzetközi egészségügyi világszervezet, a World Health Organization által a klinikai ellátást tekintve egyedülállóan magas színvonalúnak minôsített francia egészségügy az Oracle-t választotta partneréül stratégiai projektjeinek kivitelezésére. Az Oracle adatbázis-kezelô és alkalmazásszerver termékcsalád, valamint a hozzájuk kapcsolódó szakértôi szolgáltatások, kiegészülve az Oracle Advanced Support (kiemelt terméktámogatás) szolgáltatásaiva,l számos projektben bizonyították a francia Nemzeti Egészségbiztosítási Ügynökség számára, hogy sokoldalú felhasználási lehetôségeik és megbízhatóságuk révén partnerei tudnak lenni az egészségügyi ágazat komplex fejlesztéseinek. Radnai Szabolcs, dr. Rékassy Balázs
16
21
– ÔSZ
A közhiedelemmel ellentétben – hála az érintett piaci szereplôk agilitásának – mára lehetségessé vált biztonsági szempontból sziklaszilárd, vezeték nélküli helyi hálózatok építése
Jelentôs informatikai fejlesztések a francia egészségbiztosításban
M A G A S Y N 2 0 0 5 /NYÁR
Vezeték nélküli újdonságok
t e c h n o l ó g i a
A bevezetett technológia alapjai A Fôvárosi Vízmûvek Rt. számára bevezetett megoldás a Microsoft, SharePoint Portal Server 2003 portálrendszerére, napjaink egyik vezetô portálmegoldására épül. A nagymértékû testre szabhatóság lehetôvé teszi, hogy a bevezetett rendszer 100%-ban igazodjon a vállalati folyamatokhoz, illetve a .NET platformnak köszönhetôen könnyû továbbfejlesztési lehetôséget is biztosít. A bevezetett SharePoint 2003 rendszer MS Active Directory integrált, vagyis a felhasználók és jogosultságaik kezelése a vállalati címtárban történik. Az eredmény A bevezetés során a Synergon nagy hangsúlyt fektetett a vállalati folyamatok megismerésére. A megszerzett információk birtokában nem csupán termékbevezetést végezett el, hanem a projektben
A Fôvárosi Vízmûvekben bevezetett MS SharePoint Server 2003 rendszer segítségével hatékonyabbá váltak a kommunikációs folyamatok, mivel a portál tartalomfeltöltése a jövôben nem terheli az Informatikai Osztályt, kizárólag a Kommunikáció kezében van. A portálrendszernek köszönhetôen a dokumentummenedzsment magasabb szintre került, a dokumentumok immár bevonhatók a csoportmunkába, verziókövetésük egyszerûsödött, a taxonómiák alkalmazása elérhetô szolgáltatássá vált. A vezetôi testületi fórumok által generált dokumentumok, információk és jóváhagyási folyamatok egyszerôsödtek, továbbá a Vezetôi Intranet Portál felületre összpontosultak.
Vrana Zoltán
[email protected]
„Intelligens hotel” Gödön A gödi Pólus Palace Thermal Golf Club Hotel teljes gyengeáramú rendszerének tervezését és kivitelezését a Synergon nyerte meg. Komoly kihívást jelentett a projektmenedzsment és logisztikai területen dolgozó munkatársak számára az építkezés többéves elhúzódása. A változások kezelésében azonban sok segítséget kaptunk Mucsi Lászlótól, a hotel informatikai vezetôjétôl. Szép környezetben, természetvédelmi ôsfenyves ligetben, a fôváros központjától 20-25 percnyi autózással elérhetô távolságban épült a viktoriánus kort idézô Pólus Palace Thermal Golf Club Hotel. Az eklektikus oszlopokkal díszített négyszintes épület felsô két szintjén vannak a szobák, az alsó két szintjén az éttermek, a látványkonyha, bárok, társalgók, konferenciatermek, a kaszinó, a foiyer, a fürdômedence, a fitnesztermek, üzletek stb. A csoda a 18 lyukas (professzionális) golfpálya, 250 m-es elütô (gyakorló) pályával, bárral, társalgóval. Van még ott tavacska fahíddal, sétára csábító kert és erdô is. A szálloda tervezésekor az építészek elég mostohán bántak az épület vendégektôl elzárt részeivel. Alacsonyak az álmennyezetek, szûkösek a kábeltálcák, csak nagy gondossággal, kompromisszumokkal szerelhetôk az áttörések stb. Az utólagos módosítások csak komoly nehézségek árán voltak elvégezhetôk.
M A G A S Y N 2 0 0 5 /NYÁR
– ÔSZ
A Synergon több feladatot is elvégzett a szállodában: GE-Aritech gyártmányú tûzjelzô központ kezeli le a 3 db tûzjelzô körre kapcsolt, mintegy 360 db érzékelôt és kézi jelzésadót. A címzett érzékelôk döntô többsége füstérzékelô, néhány (a konyha tartományában) hôsebesség-érzékelô. A tûzjelzô központ, mely duplikálva van a recepción, tûzriadó esetén számos kapcsolódó rendszernek ad jelzést. Vezérli a hangosbemondót, a folyosói és lakosztályi szirénákat, a tévékészülékeket, valamint az azokhoz kapcsolódó fürdôszobai hangszórókat. A lifteket alapállapotba rendeli, a tûzszakaszokat elválasztó ajtókat zárja, a szellôztetô rendszert megfelelôen élesíti. A központ természetesen elvégzi a tûzjelzéssel kapcsolatos összes szükséges adminisztrációt. A csillag topológiájú informatikai rendszerhez a Synergon fóliaárnyékolású csavart érpáros strukturált kábelezést épített ki,
14
a nagyobb távolságok áthidalására pedig optikai összekötetést. A csillagpontba RIT-típusú intelligens patch panel rendszert szerelt be, mely a hozzá való szoftver segítségével lehetôvé teszi, hogy a rendszergazda egy hálózatba kötött munkaállomásról ellenôrizze vagy átkonfigurálja a patchkábeles összeköttetéseket. A Bosch telefonközpont természetesen a fürdôszobákból is elérhetô, melyhez a Synergon a hozzá kapcsolódó vezeték nélküli, DECT-telefonrendszert is kiépítette. Csavart érpáras kapcsolaton mûködik továbbá a pay TV vezérlése is. A rendszerben az antennajel a mikrohullámú vevôtôl a központi egységig strukturált kábelen, majd megfelelôen méretezett erôsítôkön és leosztásokon, koaxiális kábelhálózaton érkezik a szobai tévékészülékekhez. A strukturált kábelezés segítségével lehet leolvasni távolból a villanyáram-fogyasztást is, míg a konferenciatermek tolmácsrendszeréhez, a vetítés vezérléséhez kisebb lokális hálózatok nyújtanak segítséget. A Synergon az épület hangosításához hangszóró-kábelezést, központi erôsítôt és vezérlést épített ki, melyet mikrofon- és zeneválasztó lehetôséggel egészített ki. A szintén koaxiális kábelhálózaton mûködô biztonsági kamerák képeit egy duplikált multiplexerhez kapcsolódó megjelenítôn lehet követni, illetve visszajátszani. A rendszer hatásosságát bizonyította, hogy a beüzemelés után, még az építkezés alatt sikeresen lelepleztek néhány tolvajlást a segítségével. Külön kell szólni a szobák nyitását és egyéb funkciók engedélyezését és regisztrálását végzô chipkártyás zárrendszerrôl.
A támadás rejtelmei A Magasyn korábbi számaiban már beszámoltunk a napjainkban leginkább elterjedt hálózati behatolásvédelem eszközeirôl, valamint az általuk nyújtott védelmi mechanizmusokról. Az alábbiakban a programozás technikai részleteibe menôen vizsgáljuk meg egy-két konkrét támadás felépítését és mûködési elvét. A Sasser féregvírus által végzett támadás (lásd: a Magasyn 2004 ôszi számát) építôköve egy puffer-túlcsordulási hiba volt, amely lehetôvé tette, hogy a féreg távoli gépeken tetszôleges kódot futtasson. De mit is jelent valójában a puffertúlcsordulás, és miért hajthat ettôl végre tetszôleges kódot a támadó? Puffertúlcsordulásról akkor beszélünk, ha egy N + M méretû objektumot egy N méretû tárolóban helyeznek el. Alapvetôen az ilyen típusú hibák oka programozói „figyelmetlenség”, amikor is valamilyen okból elmarad annak ellenôrzése, hogy megfelelô méretû-e a célpuffer. Késôbbi példákból látni fogjuk, hogy ez nemcsak azért probléma, mert felülírhatunk lényeges adatterületeket a memóriában, hanem mert – megfelelôen alkalmazva – a mûveleti mutatót (Instruction Pointer – IP) az általunk kívánt helyre mozgathatjuk, menet közben módosítva ezzel a program futását. A mûveleti mutató mozgatásával akár bizalmas adatterületeket is elérhetünk a memóriában, vagy szisztematikusan módosítva az IP helyét, egyes folyamatokat DoS támadásszerûen holtpontba juttathatunk. Lássunk egy példát! Az alábbi rövid C programban tipikus túlcsordulási hibával találkozunk: A kiemelt strcpy utasítással a kisméretû buffer tárolóba belemásoljuk a jóval nagyobb large_string teljes tartalmát. Ha a futás közben megnézzük a int main () { verem tartalmát, azt látjuk, char large_string[ 256] ; int i; hogy a túlcsordulás következtében felülíródik az ’A’ betûk for (i=0;i<255;i++) hexadecimális értékével mind large_string[ i] =’ A’ ; a Stack Frame Pointer (SFP), function (large_string) ; mind a Return Address (RET) } értéke, ami meghatározza, hogy a program hol folytassa futását a másolás elvégzése után (a program a 0x41414141 címen levô utasítással próbálkozik majd). void function (char *str){ char buffer[16] ; strcpy (buffer, str) ; }
A második példa arra világít rá, hogy a RET értékének felülírásával a meglévô program egyes utasításait is átugorhatjuk, kihagyva ezzel akár egyes ellenôrzéseket, vagy módosítva az ellenôrzés eredményét.
*str
414141414141414 *str
RET
RET 414141414141414
SFP
SFP 414141414141414
buffer
buffer 0 x 14141414141
void function (int a, int b, int c) { char buffer1[ 5] ; char buffer2[ 10] ; int *ret; ret = buffer1 + 12; (*ret) += 8 ;
}
C B A RET SFP buffer 1 buffer 2
Ha megint megnézzük a verem tartalmát, azt látjuk, hogy a buffer1 címétôl 12 bájtnyira található a RET-mutató (amely meghatározza, hogy a program a function függvény végrehajtása után hol folytassa futását [alapesetben az x = 1 értékadásnál]). Viszont a függvény törzsében elérjük és módosítjuk a RET értékét (eltolva 8 bájttal), ezzel úgy befolyásolva a main függvény további lépéseit, hogy az értékadást ne hajtsa végre, hanem ugorjon a kiíratáshoz. Így a fenti program végül a várt „1” helyett „0”-t fog kiírni. Azaz túlcsordulás segítségével akár azt is elérhetjük, hogy egy mások által írt programot kizökkentve a saját menetébôl rábírjunk arra, hogy futását módosítsa. Ha a megtámadott programban eleve van valahol parancssori programhívás, akkor túlcsordulás segítségével „csak” módosítani kell a végrehajtandó parancsot, majd oda ugrani a parancssori híváshoz, és rögtön az általunk kívánt utasítást fogja végrehajtani a program. Amennyiben viszont nincs parancssori hívás az eredeti programban, akkor a támadónak nehezebb dolga van: el kell helyeznie a programba egyet, úgynevezett shellcode segítségével. A shellcode olyan speciális, platformfüggô kódsorozat, amelyet lefuttatva shellhez (parancssorhoz) juthat a betolakodó, ahol már kiadhatja további utasításait. Ezt a shellcode-ot bele kell juttatni elôbb a megtámadott programba, majd a támadó utasítások bemásolása után (mindezt mind memória-túlcsordulás segítségével) a RET értékét úgy kell beállítani, hogy a shellcode elején folytassa futását. Azt láttuk tehát, hogy ha egy kis ellenôrzést kifelejtenek egy programból, az igen súlyos támadási felületeket biztosíthat. A program fejlesztôinek a körültekintô tervezésen és odafigyelésen túl olyan eszközök is segíthetnek, mint a SmashGuard, amelyik meggátolhatja, hogy a RET-mutató értékét túlcsordulással módosítsák. Mit tehet viszont a felhasználó, aki nem ismeri és nem is ért hozzá, hogy mi van a program belsejében? Fontos, hogy a program gyártói által kiadott javításokat naprakészen telepítsük, illetve a nem használt szolgáltatásokat kapcsoljuk ki, ezzel is csökkentve a támadási pontokat. Hoszt alapú IPS-rendszerek használatával pedig ha maga a puffertúlcsordulás nem minden esetben is, ám az ezt követô támadás észlelhetô és megakadályozható az operációs rendszer hívásainak nyomon követésével.
Simon János
[email protected]
23
– ÔSZ
kiemelt szerepet szánt a portál tanácsadói tevékenységek ellátásának is. Ennek köszönhetôen a kialakított portált sikerült teljesen a vállalati folyamatokhoz igazítani.
M A G A S Y N 2 0 0 5 /NYÁR
tosabb teljesítménymutatóinak (KPI) megjelenése a portálfelületen, melyek naprakész információt szolgáltatnak a vezetôk számára.
h e l y s y n
Retailtech Congress: nagy érdeklôdés a Synergon kiskereskedelmi megoldásai iránt Nagy sikerrel szerepelt a Synergon a 2005. június 1–2. között megrendezett Retailtech Congress-szen, a kelet-közép-európai régió legnagyobb kereskedelmi technológiai kiállításán. A Synergon számos újdonsággal jelent meg. A legnagyobb érdeklôdés az NCR Fastline automata önkiszolgáló pénztárgép bemutatkozását kísérte. A Synergon az NRC partnereként Kelet-
Közép-Európában most elôször mutatta be az egyes országok különbözô adózási elôírásainak egyaránt megfelelô kiskereskedelmi megoldást, amelynek segítségével a vásárlók saját maguk egyenlíthetik ki a megvásárolt termékek árát. Szintén nagy volt az érdeklôdés a Synergon Retail System (SRS) elnevezésû kiskereskedelmi megoldása iránt, mely már a cseh, lengyel és szlovák piacon is megtalálható. Az SRS elônye, hogy a meglévô vállalatirányítási rendszerrel, valamint a Synergon széles körû megoldási portfóliójával (többek között teljes infrastrukturális szolgáltatások, hálózatok, intelligens épület, HW, SW) összekapcsolva a teljes kiskereskedelmi folyamatot (új áru rögzítése, árváltozás, forgalmi nyilvántartás stb.) automatikusan kezeli. A Retailtech Congress-szen a Synergon-csoport közösen mutatkozott be, a hazai ügyfelek és partnerek mellett így például Csehországból és Szlovákiából is érkeztek érdeklôdôk. A Synergon a kiállítás alatt nyolc ország mintegy 150 képviselôjének tartott bemutatót, ami a cég regionális kiskereskedelmi stratégiája iránti érdeklôdést jelzi.
melyben a szakemberek a rendszer kialakításának és konfigurációjának minden részletét rögzítették.
típusú eszköz között kialakítható nagy sebességû kommunikáció pedig a katasztrófatûrés on-line kialakításához nyújt segítséget.
Az azonnali elônyök mellett a rendszer a jövôre vonatkozóan is pozitív hatással van, hiszen a megnövelt szabad portszám biztosítja a természetes növekedéssel járó rendszerbôvítéseket, a két azonos
Naszádos László
[email protected]
A Fôvárosi Vízmûvek Vállalati Portál rendszerének bevezetése A Fôvárosi Vízmûvek Rt.-nél számos problémát oldott meg a Synergon szakemberei által bevezetett Vállalati Portál rendszer, melynek kialakítása MS SharePoint Portal Server 2003 alapokon történt. A 400 felhasználót kiszolgáló rendszer jelentôs hatékonyságnövekedést eredményezett, s biztosítja az információk megfelelô áramlását és naprakészségét is. A Fôvárosi Vízmûvek Rt.-nél mûködô Vállalati Portál rendszer bevezetését a vállalat több területén jelentkezô igények indukálták. Ezen igények alapján az alábbi folyamatokat volt szükséges támogatni, javítani, kialakítani: • • •
belsô vállalati kommunikációs folyamatok javítása; dokumentummenedzsment-folyamatok kialakítása; vezetôi testületi fórumok folyamatainak támogatása.
A belsô vállalati kommunikációs folyamatok A Fôvárosi Vízmûvek Rt. kiemelt fontosságúnak tartja a belsô vállalati kommunikációt, a munkavállalók megfelelô és gyors információhoz jutását, a hatékony munkavégzés miatt pedig kiemelt fontosságúként kezeli a belsô kommunikációs feladatok erôforrásigényét, illetve annak kompetenciaszükségletét.
összpontosulhattak volna a vezetôk számára fontosnak tartott információk, dokumentumok. Ugyanakkor a hatékonyság és a gyorsaság ebben a problémakörben is kiemelt fontosságú. A Fôvárosi Vízmûvek Rt. a fent leírt problémák miatt kívánta belsô vállalati intranet-felületét modernebb alapokra helyezni, segítségül híva a jelenleg alkalmazható technológiai megoldásokat, melyek hosszú távú, hatékony megoldást tudnak nyújtani. A hatékonyságon túl cél volt az is, hogy egy portálrendszer bevezetésével és üzemeltetésével a vállalat mûködése során létrejött dokumentumokat megfelelô módon tudják kezelni, könnyen be tudják ôket vonni a különbözô szintû csoportmunka-folyamatokba, átláthatóvá és kezelhetôvé tegyék a dokumentumok verziókövetését, valamint hogy az egyes vezetôi fórumok folyamatait megfelelô módon támogassák. A megoldás
M A G A S Y N 2 0 0 5 /NYÁR
24
Az utóbbi néhány évben nem volt egyetlen professzionális módon megrendezett match race verseny sem Magyarországon, pedig az Amerika Kupa, a Swedish Match Tour és a többi nagy verseny a világ legnézettebb, legnagyobb pénzdíjakkal megrendezett vitorlásversenyei. Idén a Kenese Marina-Port Vízisport Egyesület egy 60 millió forintos beruházást követôen arra vállalkozott, hogy meghonosítsa ezt a népszerû és igen látványos vitorlásversenyt hazánkban. Az ideális versenyzéshez a rendezôség 6 db új, teljesen egyforma felszereltségû Sholtz 22-es hajót biztosított a 3 fôs csapatoknak. A profiknak szóló igazi kihívás mellett nagy vonzerô volt a komoly pénzdíj is, hiszen a selejtezôk gyôztesei és a döntô harmadik helyezettje negyedmillió forintot, a döntô ezüstérmese félmillió forintot, a végsô gyôztes pedig egymillió forintot vihetett haza. Az elsô helyezést Litkey Bence, a másodikat Scholtz Imre, a harmadikat pedig Goszleth Marcell csapata szerezte meg.
A társaság mûködése során keletkezô több ezer dokumentum nagy részét nem csupán egy felhasználó kezeli és használja, hanem azok különbözô csoportmunkában is részt vesznek. Ezeket a dokumentumokat korábban egy megosztott hálózati erôforráson, egy fájlszerveren kialakított mappastruktúrában tárolták. Ez a megoldás lehetôvé tette ugyan, hogy a dokumentumokat az arra jogosult felhasználók elérhessék, de egyáltalán nem támogatta a csoportmunkát, továbbá nehezítette a különbözô verziók, a metaadatok kezelését, és egyben növelte az informatikai üzemeltetési költségeket is. Vezetôi testületi fórumok Mint minden vállalat, így a Fôvárosi Vízmûvek esetében is nagyon fontos, hogy a vállalati vezetôk a megfelelô döntések meghozatala elôtt a lehetô leggyorsabban hozzájussanak a szükséges információkhoz. A különbözô vezetôi fórumokon készült dokumentumokat szintén fájlszervereken tárolták, a jóváhagyási folyamatokat nehézkesen vagy egyáltalán nem tudták nyomon követni, támogatni, mivel a társaság nem rendelkezett olyan felülettel, ahol
A portálrendszer bevezetése több lépésben történt. Az elsô lépésben a felmérés és a tervezés után bevezettük a MS SharePoint Portal Server 2003 rendszert, s elkészült a portál felületének testre szabása a Fôvárosi Vízmûvek arculati kézikönyve alapján. Ezenkívül a Synergon kialakította a tervezett és jóváhagyott portálstruktúrát, és testre szabta a szükséges MS SPS 2003 funkciókat és kijelzôket. A második lépésben a felmérés során meghatározott taxonómia alapján kialakítottuk a dokumentummenedzsmentet megvalósító dokumentumtárakat, majd a harmadik lépésben a vezetôi testületi fórumok folyamatai alapján elkészült a vállalati intranet részeként mûködô Vezetôi Intranet Portál, a VIP. A VIP felületén az összes vezetôi testületi fórum önálló webhelyet és dokumentumtár-struktúrát kapott. A dokumentumtárak létrehozásakor a Synergon a folyamatok által megkövetelt taxonómiát vette alapul. A VIP felültén további hasznos információk is támogatják a döntéshozókat, mint például a Fôvárosi Vízmûvek Rt. fon-
13
– ÔSZ
A hazai vitorlázás történetének legnagyobb pénzdíjas versenysorozatát rendezte meg május, június és júliusban Balatonkenesén a Kenese Marina-Port Vízisport Egyesület többek között a Vodafone és a Synergon támogatásával. A május 28-án és 29-én rendezett elsô fordulón 5 olimpikon és 5 magyar bajnok szállt vízre, köztük az olimpiai bronzérmes Detre Szabolcs és Detre Zsolt, valamint két magyar bajnok, Sallai Gábor és Czégay Péter. A kívülállók számára is könynyen érthetô és izgalmas páros verseny a match race a világ legnézettebb és leglátványosabb versenyformája.
Dokumentummenedzsment
Bár a Fôvárosi Vízmûvek alkalmazott saját fejlesztésû vállalati intranetet, annak funkcionalitását jóval meghaladták a felsorakozott igények. A meghatározott célok egyértelmûen egy komplex megoldás felé mutattak, mely képes minden igényt kielégíteni, sôt jövôbe mutató megoldásokat is tartalmaz. Mindezeket figyelembe véve a Synergon Rt. által javasolt és bevezetett rendszer a Microsoft SharePoint Portal Server 2003 lett, mely minden tekintetben megfelelô megoldás a Fôvárosi Vízmûvek Rt. számára.
M A G A S Y N 2 0 0 5 /NYÁR
2 millió forintért küzdöttek a profi olimpikonok és magyar bajnokok a Vodafone Match Race-en
A korábban használt vállalati intranet fejlesztése és tartalmi feltöltése házon belül történt, és meglehetôsen erôforrás- és idôigényes volt, mivel két lépcsôben történt: elôször a kommunikáció meghatározta, hogy milyen elemek, tartalmak jelenjenek meg az intranet felületén, majd azt követôen a meghatározott tartalmak feltöltését az informatikai részleg munkatársai végezték el.
A tárolórendszerek piacával foglalkozó elemzôk már évek óta hangsúlyozzák, hogy a dedikált adattároló hálózatok (SAN) kialakításakor, illetve üzemeltetésekor egyre inkább a felügyeleti és a menedzsment-megoldások kerülnek elôtérbe a hardverelemekkel szemben. A folyamatos növekedés következtében számos cég tárolóhálózata eléri azt a méretet, amikor már az átláthatóság, kezelhetôség, illetve optimális mûködés csorbát szenved. A közelmúltban egy hasonló problémákkal küszködô pénzintézet az üzemeltetés hatékonyságának javítása céljából átfogó konszolidációba kezdett, melynek célja a tárolóhálózatok egységesítése és egyszerûsítése volt.
jóval átláthatóbban megoldható, mint több kisebb switch alkalmazása esetén, ami mind a rendszer kialakítását, mind pedig az üzemeltetés során szükséges beavatkozások kivitelezését egyszerûbbé teszi.
A korábbi környezet
A kialakított megoldás során a Synergon mindkét telephelyre egy-egy M14-es directort telepített, amelyek kiváltották a korábban használt 16 portos switcheket. Az elsôdleges telephelyen a 128 portból 70-et használtak fel, így megfelelô tartalék maradt a jövôbeni bôvítések kivitelezéséhez. A másodlagos telephelyen az azonos típusú, de értelemszerûen alacsonyabb kihasználtságú eszköz a két telephely közötti zökkenômentes összeköttetést, illetve az egységes menedzsmentet segíti.
A szóban forgó pénzintézet a projekt kezdetén is igen kiterjedt tároló-architektúrával rendelkezett, hiszen az elsôk között adaptálták a tárolóegységek önálló IT-architekturális építôelemként való kezelésének elvét. Az elsôdleges központban a SAN-hálózat gerincét 4 db 16 portos Brocade-alapú IBM Fiber Channel switch alkotta. A 4 switchre egy központi tárolószerver és egy automatizált mentôeszköz mellett számos szerver csatlakozott. Mivelhogy a redundancia megtartásához, valamint a megfelelô zónázások biztosításához további értékes portokat kellett felhasználni a switchek közötti összeköttetések biztosítására, a rendelkezésre álló host portok (szerverek csatlakozására szolgáló csatlakozók) szinte 100%-ban ki voltak használva.
Természetesen a SAN-hálózati eszközök konszolidációját a rendszerek üzemének minimális megzavarásával, illetve felfüggesztése mellett kellett kivitelezni, így a projektnek a megfelelô megoldás kidolgozása és kialakítása mellett rendkívül fontos része volt a migráció is. A migráció
A projekt céljai az alábbiak voltak: •
• • • •
A migráció során a régi, több switch hálózatából kialakított SAN-hálózati rendszer új, egységes directoralapú SAN-hálózatra cserélôdött, de mindezt úgy kellett megtenni, hogy minden portcsatlakozás, illetve a zónázások kialakítása pontos legyen, és ne akadályozza az egyes rendszerek SAN hálózaton keresztüli kommunikációját.
a rendszer további bôvüléséhez (új szerverek, új tárolóeszközök stb.) a megfelelô szabad portkapacitás biztosítása; redundáns, magas rendelkezésre állású rendszer biztosítása; egységesen, átláthatóan menedzselhetô rendszer kialakítása; könnyen konfigurálható zónázás, kultúráltan megoldható kábelezés; a két telephely közötti összeköttetés kialakításának lehetôsége.
M A G A S Y N 2 0 0 5 /NYÁR
– ÔSZ
A megoldás A fenti igények figyelembevételével olyan megoldást alakítottak ki, amely a Fiber Channel SAN-technológia legújabb vívmányait használja fel. A megoldás a 128 db 2Gb/s sebességû porttal rendelkezô IBM M14-es, Brocade technológián alapuló directorát alkalmazza. A directorok a Fiber Channel switcheknek azok a nagy portszámú rokonai, amelyek önmagukban ötvözik a nagy kapacitás (portszám), nagy teljesítmény, valamint a magas megbízhatóság elônyeit. Mivel ezek a rendszerek teljesen redundáns kialakításúak, nincsen egyedi hibapont, ezért önmagukban is garantálják a magas rendelkezésre állást, nincs szükség az egyszerû switcheknél alkalmazott párhuzamosítási technikákra. (Természetesen ez nem vonatkozik a szerverekbe szerelt csatolókártyákra, valamint a kábelezésre, amelyeket ebben az esetben is duplikáltan kell alkalmazni.) A megoldás óriási elônye, hogy mivel egy – modulárisan bôvíthetô – eszközrôl van szó, ezért a kezelése minden szempontból teljesen egységes. A zónázások kialakítása, valamint a menedzsment egy felületrôl, egy lépésben kezelhetô. Mivel az eszköz eleve nagy portszám kezelésére készült, a kábelezés is
12
A migráció rendkívül pontos megtervezése után a szakemberek kidolgozták a directoralapú rendszer pontos rendszertervét és konfigurációs tervét, majd a két állapot közötti átmenetet elôsegítô migrációs tervet is. A migráció egy hétvégén történt, így a normál napi pénzintézeti üzemet egyáltalán nem befolyásolta. Az eredmény Az alapos tervezésnek köszönhetôen a migráció zökkenômentesen, az adott karbantartási idôtartamon belül zajlott le. Az új directoralapú megoldás mind kialakításában, mind kezelhetôségében komoly elôrelépést jelentett a korábbi megoldásokhoz képest, és maximálisan kielégítette az üzembiztonsággal kapcsolatos elvárásokat is.
SAP Tihany Az idén nyolcadik alkalommal rendezik meg az SAP Tihany konferenciát. A szakmai rendezvény Magyarország legátfogóbb üzleti és technológiai fóruma, ahol a résztvevôk megismerhetik a legújabb informatikai fejlesztéseket és vállalatirányítási trendeket. A Synergon a konferencián szponzori támogatóként vesz részt
A korábbi évekhez hasonlóan a szeptember közepén tartandó háromnapos tihanyi konferencián a különbözô iparági megoldások mellett napirendre kerülnek az aktuális gazdasági, informatikai és társadalmi témák is. A rendezvényen az SAP több mint 150 különféle elôadással várja a mintegy 30 iparágban tevékenykedô vállalat döntéshozóit és vezetô szakembereit. Különbözô szekciók foglalkoznak majd az egyes ágazatokra jellemzô gyártással, feldolgozással és termeléssel, a fogyasztói termékekkel és szolgáltatásokkal, illetve a pénzügyi- és közszolgáltatásokkal. A konferencia sokszínûségéhez és aktuális problémafelvetéseihez az SAP ügyfél- és partnerelôadásai is hozzájárulnak. A Synergon elôadásában betekintést fog nyújtani egy korszerû kereskedelmi vállalat mindennapjaiba az informatikai megoldások segítségével, és bemutatja az RFID-technológia kis- és nagykereskedelmi vállalatok számára nyújtott elônyeit.
A korábbi évekhez hasonlóan idén is illusztris elôadókat hív meg az SAP a szakmai napok megnyitójára. Az ágazatspecifikus szekcióüléseket és gyakorlati prezentációkat követôen változatos szabadidôs kikapcsolódási lehetôséget nyújtanak a délutáni és esti programok. A sportolni vágyóknak lehetôségük nyílik összemérni erejüket fallabdában, teniszben és streetballban, illetve kipróbálhatják a mûfal- és jégmászást, valamint a bungee focit is. Az esti szórakoztató programokkal felidézhetik az elmúlt 30 év zenei slágereit Presser Gábor elôadómûvésszel, az ABBA 99 és a Bolyki Brothers együttesekkel. Gyenes Adrienn
[email protected]
A látogatók között nem kizárólag a nagyvállalatok képviselôit várják, hiszen az SAP különbözô iparági megoldásai a kis- és középvállalatok versenyképesség-megôrzését, hatékonyság- és jövedelmezôségnövelését is elôsegítik. Ennek érdekében a szerdai szakmai napon kifejezetten a kis- és középvállalatok problémafelvetéseire adnak az elôadók választ és megoldást. Ezenfelül jelentôs támogatást nyújtanak a költségvetési intézmények számára is, ahol a hatékonyság növelése egyre inkább középpontba került. A résztvevôk a három nap alatt olyan kérdésekre kaphatnak választ, hogyan lehet innovatív stratégiák segítségével kompetitív elônyökhöz jutni a jövedelmezô növekedés elérése érdekében, s melyek a legújabb ügyfélkapcsolat-kezelési, vállalati erôforrástervezési és szállítólánc-felügyeleti alkalmazások. A tihanyi konferencia célja elsôsorban az, hogy irányt mutasson, lehetôséget teremtsen az ismeretek bôvítésére és kulcsfontosságú információk megszerzésére, illetve a gyakorlatban is bemutassa a cégek jövôjét formáló üzleti megoldásokat. A konferencián érdemes minden olyan vállalatnak részt vennie, amelyek választ kívánnak kapni arra, hogyan lehet a technológiai infrastruktúra teljes rendszerköltségét csökkenteni, a back-office és e-business alkalmazásokat integrálni, az új termékeket és szolgáltatásokat rövid idô alatt a piacra bevezetni, az ügyfélkapcsolatot erôsíteni és a rövid és hosszú távú nyereségességet fokozni.
– ÔSZ
SAN-konszolidáció a pénzügyi szektorban
h e l y s y n
M A G A S Y N 2 0 0 5 /NYÁR
e s e t t a n u l m á n y
Az üzemeltetést segítette továbbá a projekt végtermékeként születô részletes rendszer- és üzemeltetési dokumentáció is,
25
h e l y s y n
Óvja adatait minden körülmények között!!!
Laptopok és PDA-k biztonsága Idén februárban indította el a Synergon Önkormányzati Üzletág Kistérségi Roadshow-ját üzleti partnerével, a GKI Rt.-vel, valamint helyi partnereivel. A szemináriumsorozaton a Synergon bemutatta ÜgymeNET megoldását az adott megye nagyvárosainak önkormányzatai, valamint a megyében és a régióban mûködô kistérségi társulások elnökei és megbízottai számára, mely segítséget nyújt a térség gazdaságának fellendítéséhez, valamint a lakosságnak és a helyi kis- és középvállalkozásoknak magasabb színvonalú szolgáltatásokhoz. A szemináriumok során bemutatják a fejlesztéshez szükséges források pályázati lehetôségeit és megoldásait is, amellyel az önkormányzatok többletbevételhez juthatnak, a vállalkozások és a magánszemélyek pedig a piacnál kedvezôbb áron vehetnek igénybe informatikai és távközlési szolgáltatásokat. A témák között szerepel a településközi infrastruktúra szükségességének kérdése, megvalósíthatóságának kezdô lépései, az informatikai koncepció kialakítása. Az elôadásokon a Synergon szakemberei bemutatják a kistérségi és önkormányzati megoldások gyakorlati hasznát, felvázolják a valóban elektronikusan is szolgáltató önkormányzat, szolgáltató kistérség elônyeit, mely elôsegíti a kis- és középvállalkozások versenyképességének növelését, illetve a területen élôk életminôségének javítását. Az egyre növekvô piaci versenyhelyzetben a Synergon elônye a megvalósítás során a konkurensekkel szemben elsôsorban a komplex megoldás szállítása, mely tartalmazza a koncepció kidolgozását, pályázatírást, kivitelezést, üzemeltetést és a finanszírozást. Az idei év elsô felében 11 tervezett roadshow-állomás (Szarvason, Miskolcon, Kaposváron, Hódmezôvásárhelyen, Magyarnándoron, Göncön, Fonyódon, Keszthelyen, Sárospatakon, Sátoraljaújhelyen, Sárbogárdon) valósult meg, illetve ezek eredményeképpen több helyszínen rendeztünk mikroroadshow-t, melynek keretében egy-egy kistérség képviselôi vehettek részt személyes konzultáción.
– ÔSZ
A roadshow-hoz erôteljes médiajelenlét is kapcsolódott, foglalkozott vele a helyi sajtó, rádió és televízió is. A roadshow szeptemberben folytatódik.
A SafeBoot egy többszörös díjnyertes, üzleti szervezetek számára fejlesztett megoldás, mely arra hivatott, hogy a felhasználó minden körülmények között biztonságban tudhassa értékes adatait. Legfôbb jellemzôi az erôs hozzáférés-ellenôrzés és a magas szintû titkosítás, melyek lehetôvé teszik, hogy a PC-n, PDA-n vagy bármely hordozható eszközön tárolt adatokhoz csak az arra jogosult személyek férhessenek hozzá. A SafeBoot megoldásai a következô funkciók használatával gondoskodnak a tárolt adatok biztonságáról: • • • • • •
magas szintû hozzáférési és indítási védelem, egyszerû bejelentkezés; magas szintû adattitkosítás; kétfaktoros azonosítási folyamat; központi kezelés (menedzsment); biztonságos távoli helyreállítás; PC-k, PDA-k és hordozható médiák biztonsága.
Hordozható eszközök biztonsága
M A G A S Y N 2 0 0 5 /NYÁR
A SafeBoot Enterprise egyedileg fejlesztett, erôs központi kezelôrendszerrel rendelkezik, amely a közvetlen telepítéstôl a szabályozási rendszeren, az azonnali visszavonáson, az ellenôrzési lehetôségeken keresztül, az Active Directory/Novell/LDAP szinkronizáláson át a biztonságos központosított helyreállításig minden funkciót ellát. A központi kezelôrendszer – a megfelelô eszközökkel rendelkezô rendszergazdának – lehetôvé teszi, hogy könnyen kialakíthassa és bevezethesse a kötelezô biztonsági politika elemeit. A felhasználóknak nincs sem jogosultságuk, sem lehetôségük a biztonsági politika befolyásolására, mivel ennek elemei rájuk nézve kötelezônek tekintendôk. A biztonsági intézkedések bevezetésének ennél könnyebb és hatékonyabb módja jelenleg nem is létezik. Biztonságos helyreállítás Egy felhasználó elfelejtheti a jelszavát, elvesztheti a kulcsát, vagy akár a munkahelyét is változtathatja – a SafeBoot eszközeivel védett rendszer biztonságosan helyreállítható anélkül, hogy egy biztonságra rendkívül veszélyes „általános” rendszergazdai jelszót (master password) kellene kiskapuként használni.
Az elôbbiekben ismertetett megoldás – ötvözve egy felhasználóspecifikus eszközzel és fájltitkosítással – nemcsak a számítógépek merevlemezének tartalmát képes megvédeni, hanem olyan hordozható tárolóeszközök tartalmát is, mint például a DVD-, CDlemezek, CF- és SD-memóriakártyák.
Amennyiben a felhasználó a jelszavát felejti el vagy a kulcsát veszti el, a helyreállítás egyszerûen egy telefonhívással vagy egy weblapon keresztül elvégezhetô. A HelpDesk helyreállító funkció lehetôvé teszi, hogy a felhasználó új jelszót kapjon egy távoli utasítással, miután sikeresen teljesítette a kérdés-válasz formájú azonosítási folyamatot, és a rendszergazda számára telefonon keresztül bizonyította a jogosultságát.
Magas szintû hozzáférési és indítási védelem
A számítógéphez csatlakoztatható eszközök kontrollálása
A SafeBoot Enterprise a számítógépet és a felhasználót, illetve a felhasználó jogosultságát az adott gépen már indításkor (boot) azonosítja. Az azonosítási folyamat történhet csak jelszóval, azonban a SafeBoot Enterprise által támogatott kétfaktoros, bootolást megelôzô azonosítási folyamat (F2-PBA) ennél sokkal nagyobb biztonságot nyújt: a felhasználónak egyszerre kell birtokában lennie mind az „ismeretnek” (felhasználói név és jelszó), mind az eszköznek (hardware) ahhoz, hogy egyáltalán elindíthassa a PC-t vagy a laptopját. A SafeBoot több megoldást is kínál a kétfaktoros azonosítás megvalósítására, így a felhasználó szabadon választhat többféle Smart kártyás és USB-kulcsos technológiára épülô alternatíva között is.
A SafeBoot® Port Control™ olyan megoldás, amely megakadályoz minden azonosítatlan hozzáférést a cserélhetô eszközökhöz, soros, párhuzamos, PCMCIA, USB, Bluetooth®, FireWire, IrDA® és más portokhoz. A Safeboot Port Control lehetôséget biztosít annak meghatározására a vállalaton belül, hogy mely eszközök használata engedélyezett, illetve melyeket illeszthetnek munkaállomásaikhoz. Az erôs hozzáférés-védelem és központosított menedzsment segítségével, illetve a gyártói ID-k (azonosítók) alkalmazásával szabályozható minden munkaállomáshoz illesztett eszköz engedélyezése a cég biztonsági politikájának megfelelôen.
Magas szintû titkosítás A SafeBoot az összes, rendszer által támogatott eszköz adatait olyan magas biztonsági szintû algoritmusokkal titkosítja, mint az RC5-1024 és az AES-256. A titkosítás és visszafejtés transzparensen (háttérben, észrevétlenül) és gyorsan történik, érzékelhetô teljesítményvesztés nélkül.
26
Központi kezelés – alacsony költség
A SafeBoot Port Control támogatja napjaink minden szükséges eszköztípusát, gyorsan és megbízhatóan ismeri fel ôket. A rendszergazdák könnyen kiválaszthatják a szükséges eszközöket, melyeket engedélyezni kívánnak, s minden más eszköz használatát a rendszer megakadályozza.
Kádár Sándor
[email protected]
11
– ÔSZ
A fontos adatok megóvása a legfontosabb IT-feladatok egyike, amellyel napjainkban minden szervezetnek meg kell birkóznia, hiszen ezek az adatok gyakran közlekedhetnek az interneten, kerülnek CD-re, PDA-ra, illetve laptopra.
M A G A S Y N 2 0 0 5 /NYÁR
Kistérségi Roadshow az önkormányzatokért
A számítógépeken, adathordozókon tárolt adatok az adathordozó eltulajdonításával könnyen hozzáférhetôvé válnak illetéktelen személyek számára. A Synergon által kínált megoldás azonban lehetôvé teszi az adatok és az operációs rendszer védelmét, valamint megoldást nyújt a számítógéphez csatlakoztatható eszközök kontrolljára is.
h e l y s y n
Nagy érdeklôdés az Egészségügyi Roadshow-kon
M A G A S Y N 2 0 0 5 /NYÁR
– ÔSZ
A Synergon az elmúlt hónapokban Nyíregyházán, Miskolcon, valamint Pécsett tartott Egészségügyi Roadshow-t, melyeken a megyei kórházak fôigazgatói, orvos-igazgatói, illetve gazdasági igazgatói vettek részt. Az Egészségügyi Roadshow-n olyan megoldásokat mutattak be az egészségügyi intézményeknek, elsôsorban kórházaknak, amelyek segítségével hatékonyabbá és költségkímélôbbé tehetik informatikai rendszerüket. Ezek az informatikai és kommunikációs szolgáltatások az intézmények szolgáltatási szintjének emelésén túl konkrét bevételhez juttatják üzemeltetôiket. A roadshow-k témái között szerepelt a Synergon Inforend rendszerének részletes bemutatása, melynek során a fejlesztéstôl kezdve a már jól mûködô rendszer élô demóváltozatának kipróbálásáig jutottak el a résztvevôk. A rendezvényt egy esettanulmány bemutatása zárta. A rendezvény az elôzetes várakozásokat is felülmúlva, nem várt nagy sikert hozott, hiszen a Synergon kollégái hatalmas érdeklôdés mellett tartották meg prezentációikat.
27
e s e t t a n u l m á n y
A tananyagok eljuttatása a célcsoporthoz a belsô informatikai hálózatok és az internet-hozzáférés segítségével gyorsan és egyszerûen megoldható. A Synergon jelentôs tapasztalatokkal rendelkezik e-learning rendszerek és oktatási anyagok (elektronikus tartalmak) fejlesztésében. Az elsajátítandó tananyag minden esetben interaktív módon, pedagógiai módszertan alapján, felhasználóbarát szemlélettel készül. A projekt A 2004 végén kiírt meghívásos pályázaton a Synergon és partnere, a Median Webdesign Kft. nyerte el a Pannon GSM Rt. megbízását komplex e-learning oktatási csomag kifejlesztésére. A projekt célja volt, hogy olyan e-learning tartalmakat alakítsanak ki a PGSM Rt. számára, melyek a Microsoft Office 2003 programcsomag egyes alkalmazásainak funkcionalitását mutatják be, illetve amelyek segítségével a Pannon GSM Rt. dolgozói könnyen elsajátíthatják a kijelölt MS Office 2003 alkalmazások használatát.
M A G A S Y N 2 0 0 5 /NYÁR
– ÔSZ
A Pannon GSM Rt. által megjelölt MS Office 2003 alkalmazások az alábbiak voltak (minden egyes alkalmazáshoz 3 szintû elektronikus tananyag – kurzus – készítése volt a feladat): - MS Word 2003 - MS Excel 2003 - MS Outlook 2003 - MS PowerPoint 2003 - MS Projekt 2003 Professional
•
a szabvány mentén pontos információt lehet nyújtani az LMSnek – és így az esetlegesen vele kapcsolatban álló HR-rendszernek is – az adott munkatárs, adott kurzussal kapcsolatos összes eredményérôl, aktivitásairól, a kurzussal eltöltött idôrôl stb.
Kockázatmentes fejlesztés A tananyag elkészítése során elsôdleges szempontként a tartalomfejlesztési projekt kockázatának minimalizálását tekintette a Synergon, ezért a kialakítandó tananyagok az e-learning terület legfejlettebb eszközeinek és módszertanainak felhasználásával készültek el, felhasználva a Synergon és a Median WebDesign Kft. e területen szerzett jelentôs tapasztalatait. Funkcionális fókusz Az egyik legfontosabb követelménynek az elkészítendô tananyagokkal szemben a funkcionális használhatóságot, a PGSM Rt. vállalati HR folyamataihoz történô illeszthetôséget tekintette a Synergon. Ennek érdekében a tananyagokat a SCORM 1.2 szabványnak megfelelve, a tananyagfuttató környezettel (LMS) integrálva alakították ki. Technológiafüggetlenség Az elkészült tananyag, a SCORM 1.2 szabványnak való megfelelésének köszönhetôen tetszôleges e-learning keretrendszerbe illeszthetô, biztosítva ezáltal a tananyagfejlesztés beruházásának idôtállóságát, illetve a keretrendszer függetlenséget.
A Pannon GSM Rt. céljai között szerepelt, hogy egy sikeres magyarországi projekt esetén a teljes Telenor csoporton belül kezdeményezzék a kurzusok bevezetését. Olyan szállító kiválasztását tûzte ki célul, mely alkalmas arra, hogy tapasztalatait felhasználva olyan fejlesztési platformot, technológiát alkalmazzon – kiváltképpen a nyelvi környezet rugalmas kialakítási lehetôségeit figyelembe véve –, hogy a késôbbi Telenor roll-out minden további probléma nélkül megoldható legyen.
Egyszerû lokalizáció A tananyag kialakításához alkalmazandó eszközkészletnek köszönhetôen egy úgynevezett Single Source Publishing (SSP) tudásbázis állt elô, melynek szöveges elemei többféle nyelvi verzióban tárolhatók, ezáltal a tananyag nyelvi mutációi gyorsan és olcsón kivitelezhetôk. Ennek köszönhetôen a jövôben bármikor, viszonylag alacsony ráfordítással, egyszerûen megoldható a teljes Telenor csoportra vonatkozó bevezetés.
Az alkalmazott technológiák és szerepük A kurzusok technológiarétege a következô technológiákat használja: - HTML/XHTML (hordozó, konténerszerep) - Javascript 1.2 (felhasználói interakciók, LMS-kommunikáció) - XML (lokalizált textuális tartalmak, SCORM ) - Macromedia Flash 7 (szoftverszimulációk) - MP3 (narratív hanganyagok beépítve a szoftverszimulációkba)
Oktatás-módszertani megközelítés és tananyag-tematika A kurzusok tematikái a nemzetközi (US/DE/CH) „best-practice” irányvonalait követve lettek kialakítva, amelyek megfelelnek a multinacionális vállalati kultúra és a vállalati oktatási tapasztalatok kritériumainak. Általános érvényû elv a tematikák felépítésében a „learning-by-doing”, amely a tanulók szoftverhasználati képességeinek fejlesztését helyezi elôtérbe, a lexikális tudásátadást háttérbe szorítva. A képességek elsajátítása úgynevezett interaktív szoftverszimulációk segítségével érhetô el.
SCORM 1.2 A fejlesztés során a tananyag és az e-learning keretrendszer kommunikációját a SCORM 1.2 szabványnak megfelelôen oldotta meg a Synergon. A SCORM 1.2 e-learning technológiai szabvány elterjedt, minden vállalati környezetbe szánt LMS támogatja a használatát.
• • •
A SCORM szabvány alkalmazása lehetôvé teszi: • •
az oktatási igényeknek megfelelô és standardizált e-learning kurzusok futtatását minden SCORM 1.2 kompatibilis LMS-ben, így a tananyag hordozható marad, ha a vállalat LMS-t vált;
28
egy alkalmazás egy felhasználó szintje alkot egy kurzust (pl. Microsoft Word 2003 alapfokú kurzus); minden kurzus körülbelül 15 leckét tartalmaz (egy lecke elvégzésére tervezett idô max. 30 perc); minden lecke körülbelül 2-6 szoftverhasználati képesség tanítását célozza meg; minden szoftverhasználati képesség 4 fô fázisra tagozódik, amelyek szekvenciálisan követik egymást, és általában 5-10 lépésben (felhasználói interakció pl. egérkattintás, szövegbevitel stb.) elvégezhetô szoftverfunkció elsajátítását célozzák meg.
Amennyiben felkeltette érdeklôdését a fenti rendszer, kérje ingyenes bemutatónkat, ahol az eszköz felépítésérôl, mûködésérôl bôvebb információval szolgálunk.
Csósza László
[email protected]
Közép-Európában is egyedülálló biztonsági kompetenciák a Synergonnál A Synergon egyik fontos építôköve az évek óta dinamikusan fejlôdô szoftvertechnológia-üzletág. Az üzletágnál felhalmozott magas szintû tudást jól szemlélteti, hogy a biztonságtechnikai szakemberek a Check Point és az RSA cégek legmagasabb szintû minôsítéseivel bírnak.
A Synergon egyik fontos építôköve az évek óta dinamikusan fejlôdô szoftvertechnológia-üzletág. Az üzletágnál felhalmozott magas szintû tudást jól szemlélteti, hogy a biztonságtechnikai szakemberek a Check Point és az RSA cégek legmagasabb szintû minôsítéseivel bírnak. A Synergon Magyarországon egyedülállónak tekinthetô a minôsített szakemberek számát illetôen az RSA- és Check Point területen egyaránt: Minôsítés Checkpoint Certified Security Administrator Checkpoint Certified Security Expert Checkpoint Certified Security Expert Plus RSA Security Administrator RSA Secure ID Engineer
Szakemberek száma 6 6 3 4 4
A szakembergárda fenti területeken szerzett többéves tapasztalatára, valamint a jelentôs számú minôsített szakemberre támaszkodva a Synergon képes a legmagasabb szintû rendelkezésre állási igényeknek is maradéktalanul megfelelni, a komplex, nagy terjedelmû projektekhez megfelelô számú képzett erôforrást biztosítani. A szakemberek folyamatos képzésére a jövôben is kiemelt figyelmet fordít a Synergon, így a kollégák rendszeresen részt vesznek a gyártók által tartott külföldi tréningeken, szakmai workshopokon. A hatékony biztonság elsôsorban a szervezeten, az embereken és a folyamatokon múlik, másodsorban a termékek biztosította funkcionalitáson. A Synergon teljes körû biztonsági koncepciója a legmagasabb szintû konzultációt ötvözi a legjobb technikai megoldásokkal, így biztosítva a szervezetet érintô magas szintû IT-biztonság fenntartását. A Synergon mindezt a versenytársainál kedvezôbb áron kínálja ügyfeleinek, ezért érdemes tájékozódni a szolgáltatásokról a társaság weboldalain. (http://www.synergon.hu/hu/portfolio/security/technologiai.php).
A Check Point piacvezetô tûzfalmegoldásai A Check Point Software Technologies céget 1993-ban alapították Izraelben. Folyamatos fejlôdésének köszönhetôen alakította ki piacvezetô pozícióját. Jelenleg 1400 alkalmazottat foglalkoztat, és 92 országban van több mint 2300 partnercége. Ez a háttér garantálja a termékek hosszú távú megbízhatóságát a piacon. A Check Point a közelmúltban mutatta be NGX-platformját, amely egységes biztonsági környezetet szolgáltat a határvédelmi, belsô és webbiztonsági megoldások számára, és így lehetôvé teszi a biztonsági megoldások bonyolultságának és költségének csökkentését bármilyen méretû szervezet számára, továbbá biztosítja a rendszerek egyszerû bôvíthetôségét. Az NGX-platform egységes architektúrájának köszönhetôen mélyebb, szélesebb körû és intelligensebb biztonságával megváltoztatja a felhasználók véleményét az internetbiztonsági megoldásokkal kapcsolatban. RSA-biztonsági megoldások Az RSA Security Inc. termékeként kétfaktoros autentikációs metódust tesz lehetôvé. Az RSA SecurID család az egyszerû azonosítók széles körét nyújtja a felhasználóknak (az idôalapú tokenektôl az intelligens kártyákig). Az RSA ACE Server legújabb verziója már rendelkezik Active Directory integrációval, natívan támogatja a Windows 2000 és Windows 2003 tartományokban a hálózati bejelentkezést. További fontos újdonság, hogy a rendszer kliensoldalon lehetôvé teszi az offline, azaz hálózati kapcsolat nélküli bejelentkezést.
Vida Szabolcs
[email protected]
9
– ÔSZ
Az e-learning – mint a vállalat informatikai infrastruktúrájára és humánerôforrás-fejlesztési igényeire szabott oktatási módszer – rendkívül költséghatékony és felhasználóbarát, mivel a tanulás módszere, intenzitása és idôzítése az adott személyre, illetve szervezetre, azaz „testre” szabható.
alacsony beruházási költséggel képes biztosítani a védelmet, a hálózatok közötti szeparációt. Az X szériás megoldások akár 64 alhálózat egyidejû védelmét is elláthatják, mindezt 99,9999%-os rendelkezésre állás mellett. A megoldás maradéktalanul alkalmas a kormányzati, ipari, gyógyszeripari és kormányzati hálózatok teljes körû védelmi feladatainak ellátására.
M A G A S Y N 2 0 0 5 /NYÁR
E-learning tartalomfejlesztés a Pannon GSM számára
A Crossbeam megoldásai használhatók internetkijáratok védelmére, valamint a belsô hálózati szegmensek biztonságos elválasztására, az adatforgalom ellenôrzésére (IDS/IPS). Mivel az eszköz áteresztô képessége akár 8Gbit/s is lehet (egy eszköz esetében, de több eszköz használata esetén ez is rugalmasan növelhetô), a Crossbeam megoldásai alkalmasak a nagy sávszélességgel rendelkezô gerinchálózatok védelmi funkciójának ellátására is. Az eszközön egyszerre több tûzfal, illetve IPS-gyártó megoldásai futtathatók akár párhuzamosan, így a rendszer a többrétegû védelem használatával a legújabb támadási formák ellen is hatékonyabb védelmet képes biztosítani a rendszer. A Crossbeam portfoliójában két termékvonal található meg: a C széria, amely a kisebb hálózatok védelmét hivatott megoldani, valamint az X széria, amely rugalmas bôvíthetôségével valamint
A standard 4 fô lépés a következô:
Szerverek
Gyártmány II. Gyártmány III.
HP
IBM
FEFO
Munkaállomások
HP
IBM
FEFO
Notebookok
HP
IBM
FEFO
Tárolórendszerek
EMC
HP
IBM
Megjelenítôk
Samsung
LG
Szerver management szoftverek
IBM
HP
OEM választható Op.rendszerek
MS
Novell/Suse
OEM irodai csomagok
MS
MagyarOffice
Adatmentô egységek
IBM
HP
Szünetmentes tápegységek
APC
Powerware
PDA, Tábla PC
HP
Kapcsolódó szolgáltatások
Synergon
Oktatási szolgáltatások
ControllTraining
A Synergon évek óta jelentôs szállításokat teljesít államigazgatási, illetve egyéb közbeszerzésben részt vevô intézményeknek. A 2005. június 3-tól érvényes keretmegállapodásban a Synergon HP, IBM és FEFO notebookok, PC és szerver gépek, illetve számos egyéb kiegészítô (EMC-tárolórendszerek, Samsung és LG-monitorok, APC- és Powerware szünetmentes tápegységek) szállítására vállalkozik. Az ajánlott termékeket a Synergon már hosszú évek óta forgalmazza, és jelentôs szakértelemmel rendelkezik velük kapcsolatban, így a kínált termékek mellett szolgáltatások széles skáláját is kínálja. Az új közbeszerzési rendszerben való minél könnyebb együttmûködés érdekében a Synergon kollégái termék-, illetve ügyviteli információkkal is készséggel állnak az intézmények rendelkezésére. További információ: www.synergon.hu/go/kszf/ Barány Zsolt
[email protected]
t a n á c s a d á s
Biztonságos, akár többszintû hálózati védelem lassulás nélkül? A nagy sávszélességû gerinchálózatok, valamint belsô hálózatok védelmét észrevehetô lassulás nélkül, mégis hatékony, akár többrétegû biztonsági szintet megvalósító eszközzel megoldani korábban a költség és funkcionalitás szempontjából lehetetlen elvárás volt. Mostanáig...
Az informatikai rendszer védelme, az üzemeltetési költség minimalizálása minden vállalat számára fontos. Ezek alapfeltétele a könnyen átlátható, egyszerû és természetesen biztonságos hálózati infrastruktúra. A Crossbeam Systems termékei könnyen és gyorsan beilleszthetôk a meglévô hálózati környezetbe, átvéve, illetve egy eszközbe integrálva a biztonsági rendszer legtöbb funkcióját, mint például tûzfal, virtuális magánhálózat (VPN), behatolásmegelôzô (IDS/IPS), tartalom- és vírusszûrô.
M A G A S Y N 2 0 0 5 /NYÁR
– ÔSZ
A Crossbeam megoldása egyetlen, magas rendelkezésre állású eszközön képes különbözô gyártók szoftvereinek futtatására: Check Point – tûzfal, ISS – Network IDS/IPS, Enterasys IDS/IPS, SNORT IDS/IPS, Trend Micro – vírus és tartalomszûrés, Secure Computing, Websense – tartalomszûrés. Az eszközök nagymértékben skálázhatók, így a folyamatosan növekvô teljesítményigények maximális követésére is alkalmasak. A moduláris felépítés lehetôvé teszi a megoldás bôvítését további alkalmazások futtatására képes, illetve az interfészszám növelésére hivatott hálózati modulokkal. A kiemelt szintû rendelkezésre állást nemcsak a célhardverelemek közötti redundancia, hanem az azokon belüli modulredundancia is biztosítja, így hiba fellépésekor is folyamatos az üzemelés. Az informatikai hálózat támadása esetén dinamikus erôforrásallokáció biztosítja, hogy a terhelt komponens további, tartalék hardverelemeket tudjon használni a támadás elhárítása vagy feldolgozása érdekében. Az elemek terheléselosztása teljesen auto-
8
matikus módon történik, így az adatfolyam akár párhuzamosan is kezelhetô (egyszerre tûzfal, vírusirtó és IPS felé is küldhetô). A feldolgozás ideje emiatt jelentôsen csökken, a rendszer áteresztô képessége pedig növekszik. A párhuzamosítás mellett soros feldolgozás is lehetséges, ilyenkor az adott elem a sorban utána lévô elemnek adja az adatcsomagokat. Az egy eszközbe való integráltság leegyszerûsíti a menedzsmentfeladatokat, mivel az akár nagyszámú és teljesen különbözô elem helyett egyetlen hardver karbantartását kell ellátni. Az alkalmazott biztonsági szoftverek kezelése nem különbözik a különálló szervereken megszokott módszerektôl, így az adminisztrátorok átképzése sem szükséges. A hálózati menedzsmentrendszerekhez könnyen illeszthetô, tehát OpenView, Tivoli, Unicenter, Netforensics csatlakozás biztosítható. Az eszköz mûködése így központilag figyelemmel kísérhetô.
1. A lépések bemutatása A tanuló passzív módon (prezentációszerûen) végignézi, milyen lépéseket kell elvégeznie, illetve milyen lépéseket fog megtanulni. 2. Irányított lépések A tanuló irányított módon (szöveg- és hangalapú instrukciókra), de maga végzi el a lépéseket.
4. Teszt A tanuló – az elôzô fázisoktól eltérôen – instrukciók nélkül végzi el a lépéseket, de visszajelzést kap, ha helytelenül végez egy adott lépést. Ennél a fázisnál minden felhasználói interakciót mérünk és pontozunk, s az eredményrôl a tanuló és az e-learning keretrendszer egyaránt tájékoztatást kap.
3. Önálló gyakorlás A tanuló irányítás nélkül végzi el a lépéseket, de rendelkezésére áll a kontextusfüggô útmutatás, ha elbizonytalanodna. Amennyi-
Vrana Zoltán
[email protected]
p o r t f ó l i ó
Huawei: mit tud a kínai sárkány Igen optimista az idei esztendô kilátásait tekintve a Synergon hálózati eszközöket gyártó kínai partnere, a Huawei, melynek külföldi eladásai már az elsô félévben felülmúlták a tavalyi egész éves értéket. Érdemes kicsit jobban a számok mögé nézni. A Synergon számára a kínai cég azért kiemelkedôen fontos, mert a két társaság nemrégiben regionális partneri megállapodást kötött, így a Synergon hálózati kompetenciáját – a korábbiaktól eltérôen – már a külföldi leányvállalatainál is kamatoztatni tudja. Ennek kapcsán érdemesnek tartjuk röviden bemutatni a Huaweit, mely megítélésünk szerint igen komolyan veszi a kelet-európai jelenlétet, ahol a Synergon kiváló partner lehet számára. Mit tud a Huawei? A Huawei elnökhelyettese, Hu Yong a cég shenzeni sajtótájékoztatóján elmondta, hogy az idei esztendôre 7 és 8 mrd dollár közötti értékesítést várnak a tavalyi 5,6 mrd USD-t követôen. (Az adatok a szerzôdéses, nem feltétlenül teljesült értékesítéseket jelentik.) Az elsô félévben a cég 4 mrd dolláros értékesítést ért el, ami 85 százalékos növekedést jelent az egy évvel korábbihoz képest, s külföldi eladásai már most meghaladják a tavalyi egész éves értéket. A kelet-közép-európai régió kilátásait a Huawei igen biztatónak tartja, konkrét tervszámokat azonban a menedzsment nem fogalmazott meg. A cég vezetése további tervszámokat nem közölt, pozitívan értékelte azonban, hogy a nemzetközi eladások értéke meghaladja az 50 százalékot. Referenciák A Huawei ügyfelei között a világ 50 legnagyobb távközlési vállalatából 22 megtalálható, s a cég mintegy 90 országban van jelen, Európában többek között Nagy-Britanniában, Németországban, Franciaországban, Hollandiában és Oroszországban. Kínában a cég piacvezetô pozícióval rendelkezik. A Huawei partnerei között megtalálható többek között a Microsoft, az Intel, a Motorola, az Infineon, a Sun, a Siemens, a 3Com és a Texas Instruments is, ügyfél-referenciái között pedig a Telefonica, a British Telecom, a China Mobile, az orosz MTS, a Telekom Malaysia, valamint a hongkongi Sunday.
A cég eddig 7 EDGE hálózatot épített ki világszerte, GSM felhasználóinak száma meghaladja az 57 milliót. A 3G technológiák területén a cég igen erôteljesen fejlesztett az elmúlt években, eddig 10 – már kereskedelmi használatba került – hálózat kiépítésében vett részt, s jelenleg több mint 30 ilyen hálózat tesztelése folyik világszerte. Tulajdonosi struktúra A Huawei esetében érdekesség, hogy egy 100 százalékban magántulajdonú társaságról van szó, s tulajdonosi körébe kizárólag az alkalmazottak tartoznak. A társaság elnökhelyettese szerint a cég egyelôre nem tervezi a tôzsdei megjelenést. Az 1998-ban alapított vállalat vezetése a napokban új részvényopciós programot fogadott el, mely szerint a legalább egy éve a Huawei alkalmazásában állók szerezhetnek a papírokból, melyek után osztalékra jogosultak. A papírokat azonban a foglalkoztatás megszûnése esetén az alkalmazottnak el kell adnia a cégnek, kivéve, ha minimum 8 évet a Huawei kötelékében töltöttek, illetve ha legalább 45 évesek. A cégnél mûködô részvényopciós programnak köszönhetôen az alkalmazottaknak jelenleg a 85 százaléka birtokol Huawei-részvényt. A Huawei összesen 24 000 fôt foglalkoztat világszerte, melynek csaknem felét a K + F területén dolgozók teszik ki. Erre a területre a cég bevételeinek több mint 10 százalékát fordítja. Barát Szabolcs
[email protected]
Financial Highlights HUAWEI TECHNOLOGIES CORPORATION and Subsidiary Companies USD in millions
Árbevétel Nettó profit Üzemi cash flow Operating Profit Margin Return on Net Assets
2000 1,933 345 255 24% 47%
2001 2,290 258 204 17% 20%
– ÔSZ
Gyártmány I.
2002 2,128 108 311 10% 7%
2003 2,694 384 385 19% 23%
2004 3,827 624 396 18% 31%
29
M A G A S Y N 2 0 0 5 /NYÁR
Termékcsoportok
ben hibázik, a helyes, adekvát lépésre kap instrukciót, visszajelzést.
l e á n y v á l l a l a t o k
A Linux egy teljesen nyilvános forráskód alapján fejlesztett rendszer, melynek fejlesztésén profiktól kezdve a mûkedvelô programozókig fejlesztôk százezrei dolgoznak világszerte. Az operációs rendszer moduláris felépítésû, alapja a kernel vagy rendszermag, amely köré a különbözô kiegészítô és segédfunkciókat ellátó szoftvermodulok csoportosulnak. A fejlesztés jól átgondoltan és hierarchikus rendszerben folyik, így az egyedi fejlesztôk munkáit mindig felügyeli valaki, az egyes modulok fejlesztését pedig a modulgazda fogja össze. Mind a rendszermagnak, mind pedig a különbözô moduloknak számos verziójuk létezik, a Linux operációs rendszerrel pedig számtalan kisebb-nagyobb alkalmazás érhetô el. Az egyes disztribúciók – mint például a RedHat, Suse, Mandrake vagy Debian – ezek közül a modulok közül válogatják ki a legjobb, legmegbízhatóbb megoldásokat, majd átfogó funkcionális és kompatibilitási tesztelésnek vetik alá ôket. Ezt követôen állnak össze az egyes disztribúciók által forgalmazott Linux-verziók (csomagok), amelyekhez természetesen dokumentációk, technikai támogatás és oktatás is vásárolhatók. A Linux operációs rendszer (legalábbis a neves disztribúciók által forgalmazott verziói) fentiekben ismertetett fejlesztési mechanizmusából fakadóan csak a legjobb minôségû és legmegbízhatóbb, többszörösen tesztelt kódokat tartalmazza. A moduláris architektúrának köszönhetôen pedig minden egyes szerver-, illetve alkalmazáskörnyezetre könnyedén optimalizálható az operációs rendszer. A Linux operációs rendszerek fô elônyei – természetesen az alacsony költségek mellett – a rendszerstabilitás, a rendszerbiztonság és a flexibilitás.
M A G A S Y N 2 0 0 5 /NYÁR
– ÔSZ
A szakmai szempontokon túl a legfôbb érv a Linux operációs rendszerek mellett a költséghatékonyság. Disztribúciótól függôen, licencdíj vagy elôfizetés megfizetése útján lehet hozzájutni a Linux operációs rendszerhez, melyek költsége töredéke a piacon elérhetô azonos, vagy bizonyos szempontból alacsonyabb funkcionalitású operációs rendszerekhez képest. Ezek keretében általában egy bizonyos idôszakra terméktámogatás is jár, amely a folyamatos frissítések nyújtása mellett az esetlegesen felmerülô problémákra is megoldással szolgál. Ezekre elsô körben a disztribúcióknál dolgozó szakemberek nyújthatnak megoldást, míg mögöttük ott van a világméretû fejlesztôi hálózat, amely gyakorlatilag ingyen dolgozik a felhasználók problémáinak megoldásán. Jogosan merülhet fel a kérdés, hogy mindezt miért? A válasz: fôként az erkölcsi elismerés és a dicsôség miatt. A Linux fejlesztôi társadalomban egy-egy ügyes technikai megoldás megalkotóját nagy tisztelet övezi, ami a fejlesztô számára sok esetben többet ér, mint egy vaskos csekk. Ennek a mechanizmusnak a felismerése, illetve egyre nagyobb elfogadása, valamint a független szoftvergyártók egyre szélesebb körû Linux támogatása tette lehetôvé, hogy a cégek kritikus rendszereik alatt is Linux infrastruktúrát alkalmazzanak. A Linux piaci térnyeréséhez persze elengedhetetlen volt a hardvergyártók fokozott támogatása. Ezen a területen az IBM jár az élen, amely nemcsak Intel-alapú, hanem a Power5 RISC pro-
30
cesszorral szerelt szerverein is támogatja az ismertebb Linux-verziókat. Hovatovább kimondottan a Linux operációs rendszer futtatására fejlesztette ki az OpenPower szervercsaládját, amely Power5 RISC processzorral kifejezetten Linuxra optimalizált és egyúttal rendkívül költséghatékony megoldás. Az IBM emellett több száz Linux-fejlesztôt foglalkoztat, akik az IBM hardver- és szoftvermegoldásainak összehangolásán dolgoznak a Linux operációs rendszerekkel. A Sun termékportfóliójában is számos Linux optimalizált szerver található, igaz, ezek elsôsorban Intel és AMD Opteron processzorokat használnak. Az UltraSparc processzorral szerelt szervereken egyelôre még nem támogatott a Linux futtatása, míg a HP esetében a klasszikus Intel- (IA-32) alapú szerverek mellett az Itanium processzorral szerelt szerverek esetében is támogatott a Linux operációs rendszerek futtatása. A Linux fô vonzereje, hogy a Unix operációsrendszer - filozófia elônyeit, valamint a nyílt forráskód alapú fejlesztés elônyeit egy alacsony költségû, de mégis erôteljes hardverplatformon egységesíti, így használatával összességében rendkívül hatékony rendszer alakítható ki. A Linux szerver operációs rendszerek térnyerését az üzleti rendszerekben jelentôsen segítette a Linux fürtözési technológiák megjelenése és elterjedése, amelyek segítségével nagy megbízhatóságú többutas szerverrendszerek építhetôk Linux platformon, külsô tárolórendszerek, illetve SAN-hálózatok hatékony alkalmazásával. A Linux szerver operációs rendszerek iparági elfogadását jelzi, hogy számos jelentôs szoftvergyártó támogatja alkalmazásukat, így számos ERP-rendszer, adatbázis-kezelô, hálózati biztonsági, menedzsment-, portál-, illetve egyéb alkalmazás is elérhetô ezen a platformon. A Synergon termékportfóliójában a Linux operációs rendszerek futtatására alkalmas IA-32, IA-64 és RISC architektúrás szerverek és szerverrendszerek között az IBM, Sun és HP termékei is megtalálhatók. Ennél fontosabb azonban, hogy a Synergon által nyújtott számos megoldás szintén elérhetô Linux platformon, így az ügyfelek igényeit abban az esetben is tökéletesen ki tudja szolgálni, ha az adott cégnél a preferált operációs rendszerplatform Linux. A fontosabb megoldások közé tartoznak természetesen az informatikai biztonságot segítô tûzfal (pl. Checkpoint), IDS és egyéb megoldások, az Oracle adatbázis-kezelôk és azokon alapuló megoldások, az SAP-vállalatirányítási rendszerek, valamint a Plumtree portál és az azon alapuló számos megoldás. A Synergon független megoldásszállítóként tehát a piaci igényeknek megfelelve, illetve a piac rezdüléseivel együtt mozogva, a Linux rendszerek használata esetén is teljes körû megoldásokat nyújt ügyfelei részére. Bárány Zsolt
[email protected]
– Hogyan viszonyul a társaság az újabb technológiai vívmányokhoz, legyen szó akár Microsoft- vagy nem Microsoft-termékekrôl?
– Összefoglalva, mit tart a rendszer legnagyobb elônyének? F. R.: A rendszer legnagyobb elônye talán az, hogy a beruházási, valamint a fejlesztési projekteket egy alkalmazással lehet kezelni, így a két hasonló jellegû tevékenység azonos eszköz támogatásával valósul meg. A projektirányítók immár korszerû rendszert használnak, amely egyrészt megkönnyíti a projektek adminisztrációját, másrészt a jelentések készítését róluk. A felhasználók megfelelô jogosultságok megléte esetén a projekteket egyenként vagy akár portfóliószinten is meg tudják figyelni. Ennek következtében kinyerhetôk olyan adatok is a rendszerbôl, mint például
F. R.: Cégünk igen nyitott az új megoldásokra, és egy-egy új megoldást megjelenése után igen gyorsan meg is valósítunk. Applikációs stratégiánk alapvetô pillére a folyamatos verziókövetés az SAP- és a Microsoft-termékek esetében, s ezek a megoldások igényeink nagy részét le is fedik. A vízellátás technológiai rendszereinek IT-támogatása esetén konzervatívabb irányt képviselünk, mivel ezeken a területeken a stabil mûködés sokkal fontosabb, mint az új megoldások gyors bevezetése. További információ: Frunza Zsolt (
[email protected])
Közbeszerzés: CISC 2005 2005. május 26-án eredményhirdetésre került sor a „CISC számítógéprendszerek, számítógépek és elemeik szállítása és kapcsolódó szolgáltatások teljesítése” tárgyú közbeszerzési eljárásban, így elkezdôdött a keretmegállapodások elôkészítése, és június 3-án aláírták azokat a keretmegállapodásokat, amelyek keretében a közbeszerzésre kötelezett – illetve a közbeszerzéshez önként csatlakozó – intézmények az ezt követô 12 hónapban beszerezhetik a CISC-alapú számítógépeket, valamint az azokhoz tartozó kiegészítôket.
A korábbi évekhez képest jelentôs változások történtek az informatikai tárgyú közbeszerzések rendszerében, ami már a pályáztatás során is sok port kavart az informatikai szakma berkeiben. Alapvetô változás, hogy míg korábban az egyes termékek gyártói tettek ajánlatot – amelyben feltüntették a termékeik szállítására jogosult szállítókat –, addig most a végfelhasználó számára értékesítô viszonteladók és rendszerintegrátorok nyújtottak be ajánlatot, megjelölve az általuk forgalmazott termékek listáját. Mivel a közbeszerzési törvény szerint maximum 20 pályázóval lehet keretmegállapodást kötni, az újfajta megközelítés legfontosabb eredménye, hogy a szállításra jogosult cégek száma – a megállapodásokban feltüntetett alvállalkozókkal együtt – a korábbiaknak közel harmadára – 38-ra – csökkent. Jelentôs változások történtek a közbeszerzések bonyolításának folyamatában is. Az újonnan érvénybe lépô rendszer úgynevezett kétlépcsôs pályáztatáson alapul. Az elsô lépés a szállítók kiválasztása és velük a keretmegállapodások megkötése volt, a második lépés pedig az egyedi konstrukciók kialakítása és egyedi szerzôdések megkötése. Ez utóbbi két módon történhet: a verseny újraindításával, illetve anélkül. A verseny újraindítása esetén a vásárló intézmény az általa beszerezni kívánt konkrét termék-, illetve szolgáltatáscsomagra vonatkozóan köteles mind a húsz, keretmegállapodással rendelkezô ajánlattevôtôl ajánlatot kérni, és ezen ajánlatokat a KSZF által az ajánlattétel elsô körében alkalmazott értékelési rendszer szerint újra kiértékelni. Ezt követôen egyedi szerzôdés az összességében legelônyösebb ajánlatot tevôvel köthetô. Természetesen az ajánlattevôk a verseny újraindítása során sem adhatnak meg kevésbé elônyös feltételeket, mint a keretmegállapodásban foglaltak.
A verseny újraindítása nélküli beszerzési módban fokozott jelentôséget kap a közbeszerzési portál (http://www.kozbeszerzes. gov.hu/), illetve az azon keresztül elérhetô termékkatalógus. Ebben az esetben az intézmény a közbeszerzési portálon kereshet (pl. termékazonosító vagy GTIN-azonosító alapján) a 20 nyertes ajánlattevô árlistáiban szereplô termékek között, majd a felkínált lehetôségek közül választhatja ki a számára legelônyösebbet. Ebben az esetben a teméke(ke)t az elektronikus kosarába helyezheti, és a portálon kezdeményezheti a kiválasztott szállítónál a megrendelést. A szállító szintén a portálon keresztül küldhet visszaigazolást, illetve elküldi a megrendelônek az egyedi szállításhoz szükséges szerzôdéstervezetet, melynek mindkét oldali aláírásával véglegesedik a megrendelés. A folyamatok tényleges mûködése kapcsán két fontos nehézségre érdemes felhívni a figyelmet. Az elsô az informatikai cikkek rendkívül rövid életciklusából adódik. Az árlistában szereplô termékek körének módosítását a keretmegállapodás csak kéthavonta és rendkívül korlátozott számban teszi lehetôvé, ezért igen nagy az esélye annak, hogy az idô elôrehaladtával az egyes szállítók árlistáiban elszaporodnak az olyan kifutott termékek, amelyeket a gyártó már nem gyárt, viszont a szabályozás nem tette lehetôvé követô termékre történô cseréjüket, ezért a szállító már nem tud rájuk megrendelést teljesíteni. Ez különösen akkor okoz majd nehézséget, ha az intézmény teljesen a közbeszerzési portálra hagyatkozva, a szállítókkal való konzultáció nélkül kíván eszközöket beszerezni, hiszen így csak a megrendelés feladását követôen szerez tudomást az eszköz kifutásáról. A másik ilyen problémakör az árfolyamváltozás, melynek érvényesítésére az árlistában a keretmegállapodás nyújt ugyan lehetôséget, de annak pontos módja, illetve módszere még nem alakult ki véglegesen.
7
– ÔSZ
Bár az asztali számítógépek területén – elsôsorban a felhasználóátképzési nehézségek miatt – a Linux-alapú operációs rendszerek és alkalmazások térnyerése még várat magára, a szerveroldali infrastruktúrában egyre gyakrabban találkozhatunk Linux operációs rendszeren futó alkalmazásokkal, sok esetben már üzletileg kritikus környezetben is.
P. G.: Egyszerûen körülnéztünk a piacon, hogy milyen megoldások jöhetnek szóba, s láttuk, hogy a Microsoft is kínál számunkra megfelelô rendszert. A Synergonra azért esett a választásunk, mert egyrészt hosszú távú partneri kapcsolatunk van a társasággal, másrészt a Synergon kiemelkedô kompetenciájának köszönhetôen sikeres MS-alapú projektreferenciákkal rendelkezik.
az, hogy a társaság mennyit költ egy évben beruházásokra, milyen struktúrában költötte el forrásait, vagy hogy az egyes projektek milyen humánerôforrás-háttérrel valósultak meg. Egyszóval a rendszer lényegesen megkönnyíti a projektre fordítható erôforrások tervezését.
M A G A S Y N 2 0 0 5 /NYÁR
Linux, a feltörekvô szuperplatform
– Miért a Synergont választották ki a szerver szállítására?
e s e t t a n u l m á n y
– Milyen célokat szolgál a Synergon által szállított projektszerver a Fôvárosi Vízmûveknél? Fritsch Róbert: A Fôvárosi Vízmûvek napi tevékenységében igen jelentôs részt képvisel a vízellátási rendszerrel kapcsolatos beruházások megvalósítása mind a vízkitermelô, mind a vízelosztó rendszerrel kapcsolatban. Ide tartoznak például a csôhálózati rekonstrukciós munkálatok, amelyek az Fritsch Róbert elöregedett csôhálózati szakaszok felújítása céljából történnek, vagy a termelô rendszer (kutak, gépházak, telemechanikai rendszer stb.) beruházásai. Ezek a beruházások sokszor százmilliós nagyságrendûek, a mûszaki ellenôrök eddig mégis fôként kézi módszerekkel, illetve Excelben tartották nyilván, továbbá követték a projekteket, ami nehezítette a jelentési rendszert és a folyamatok nyomon követését. Nem csoda hát, hogy felmerült az igény egy korszerûbb rendszer kiépítésére, hiszen az efféle modern számítógépes rendszerek nemcsak a beruházások támogatásában nyújtanak nagy segítséget, hanem a vállalatirányítás egyéb területein is, például BPR jellegû szervezetfejlesztési és informatikai projektekben. Ez utóbbit is szerettük volna egységesen adminisztrálni, így mindenképpen olyan megoldást szerettünk volna választani, amely minden ilyen tevékenységet egységesen képes kezelni. Így esett a választás a Synergon Üzleti Megoldások Divíziója által szállított – az igényeinket messzemenôen kielégítô – projektszerverre.
M A G A S Y N 2 0 0 5 /NYÁR
– ÔSZ
– Szervezetfejlesztésben milyen szoftvereket használt eddig a társaság? Pomázi Gábor: Korábban a Microsoft Project régebbi verzióit használtuk, amelyekben a projektek külön-külön, egymástól elszigetelten tervezhetôk voltak, jelenleg azonban helyzetünk lényegesen könnyebbé vált, hisz mind a beruházásokat, mind pedig a fejlesztési projekteket ugyanazon a platformon tudjuk kezelni. Nagy elônye a rendszernek az is, hogy könnyen definiálható azoknak a jogosultaknak a köre, akik a rendszerbôl információkat szerezhetnek.
6
Jelentôs változások történtek az elmúlt hónapokban a Synergon cseh tagvállalatánál, az Infinitynél, s az átalakítási folyamat még nem ért véget – mondta el a társaság idei évben kinevezett új vezérigazgatója, Hanus Weisl, aki optimista az idei évet illetôen. – Mekkora bevételnövekedést vár az idei évre az Infinitytôl?
– Kik használják a cégen belül a projektszervert?
H. W.: Idei éves árbevételi célunk az, hogy megállítsuk az értékesítések 2001 óta tartó csökkenését.
P. G.: A szervert elsôsorban azok a projektirányítók használják, akik a különféle beruházásokat koordinálják, valamint azok a vezetôk és beosztottaik, akik a beruházásokról a cég menedzsmentje felé jelentéseket készítenek (ôket nálunk a projektirányítási osztály tömöríti). Szintén beletartoznak a felhasználói körbe a BPR-csoport tagjai, akik az informatikai és BPR-osztály felügyelete alá tartoznak.
– Profitszinten milyen menedzsment 2005-re?
Az adatok összegyûjtése után elôlállt az az igényhalmaz, melynek alapján el tudtunk indulni, s a Synergon ki tudta fejleszteni számunkra azt a rendszert, amelynek segítségével a projektirányítási osztály minden beruházást azonos terPomázi Gábor vezési és követési szabályok szerint tud adminisztrálni. A rendszer keretén belül a beruházások úgy zajlanak le, hogy az éves beruházási tervet elfogadása után a rendszerbe töltik – így a megfelelô adattartalommal automatikusan létrejönnek a projekttervek –, majd az osztály vezetôje szétosztja azokat az egyes projektirányítók és mûszaki ellenôrök között. A projektirányítók és a mûszaki ellenôrök ezután elkezdhetik a beruházások tervezését, majd megkezdôdhet a kivitelezés, illetve ezzel párhuzamosan a projektek nyomon követése a projektszerver segítségével. A rendszernek köszönhetôen a vezetôk a projekteket akár portfóliószinten, akár projektenként ellenôrizhetik, nyomon követhetik. – Mennyi idôt vett igénybe a rendszer felállítása? P. G.: A szerver hivatalosan január 1-jétôl mûködik, s ez a start egy körülbelül féléves igényfelmérési, konfigurálási-fejlesztési és tesztelési, továbbá egy intenzív oktatási idôszakot zárt le. A fejlesztések egyébként a konfigurációhoz viszonyítva jóval kevesebb idôt emésztettek fel. A projekt sikerességéhez a kellô mélységû és különbözô szintû oktatások nagymértékben hozzájárultak.
fogalmazott
meg
a
H. W.: Profitcélunk az idei esztendôre az, hogy üzemi szinten ismét nyereségessé tegyük a társaságot.
– Hogyan zajlott a projektszerver bevezetése a társaságnál? P. G.: A projektszerver felállítása gyakorlatilag egy BPR-projekt volt, mely a múlt év nyarán indult el. A kezdô fázis a fent említett két felhasználói csoport igényeinek felmérésével kezdôdött, s fókusza a számunkra kulcsfontosságú tevékenységre, a beruházások tervezésére és követésére helyezôdött.
terveket
– Milyen átszervezések várhatók a cégnél? H. W.: A legfontosabb és legszükségesebbnek tartott szervezeti változásokat már végrehajtottuk, így többek között befejeztük a tulajdonosok és a menedzsment szétválasztását. A mûszaki csapat jelentôsnek tekinthetô átszervezését követôen jelenleg az értékesítési tevékenység átalakítása van napirenden.
Hanus Weisl
– Milyen területeken tevékenykedett ön az elmúlt években? Hanus Weisl: Karrieremet 1993 kezdtem az Infinitynél, majd 1998tól 2003-ig különbözô vezetôi beosztásokban dolgoztam a Siemens-csoportnál, ahol 4 évig a Fujitsu–Siemens országmenedzsere voltam. 2004-ben kereskedelmi igazgatóként tértem vissza az Infinityhez, majd idén márciustól a vezérigazgatói teendôket látom el. – Miért vállalta el az Infinity vezérigazgatói posztját, milyen kihívást lát ebben a munkában? H. W.: Amikor 2004-ben visszatértem az Infinityhez, a társaság teljesen más képet mutatott, mint amikor 1998-ban távoztam. Az egyik legfontosabb ok, amiért elvállaltam az Infinity vezérigazgatói teendôit, az volt, hogy kamatoztathassam a multinacionális vállalati környezetben szerzett tapasztalataimat, s ezt a „knowhow”-t az Infinitynél is bevezessem annak érdekében, hogy valódi multinacionális céggé válhasson. A legnagyobb kihívások közé tartozik az Infinity új struktúrájának kialakítása, az új csapat létrehozása, valamint a megfelelô ösztönzô rendszer kidolgozása és bevezetése. – Hogyan látja a cseh IT-piacot, illetve az Infinity helyzetét rövid és hosszú távon?
– Milyen költségcsökkentéseket tervez a menedzsment az elkövetkezô idôszakban? H. W.: Az ilyenkor szokásosnak tekinthetô lépéseket tervezzük, azaz erôteljes költségkontrollt vezetünk be, autóflottánkat átszervezzük stb. Ezen költségcsökkentô intézkedések végrehajtásában jelentôs szerepet kap új pénzügyi igazgatónk, akinek legfontosabb feladata éppen ennek a költségkontrollnak a megvalósítása lesz. – Mely kompetenciákban erôs az Infinity, és milyen területeken kíván erôsíteni stratégiailag? A Synergon és a Huawei közötti együttmûködés rejt-e pozitívumokat az Infinity számára? H. W.: Az Infinity elsôsorban a professzionális infrastrukturális szolgáltatásokban, illetve a Microsoft Navisionhöz kapcsolódó tanácsadási szolgáltatásokban rendelkezik erôs piaci pozíciókkal. Kedvezônek ítélem meg a .NET fejlesztések területét is, ahol új csapatunk alakult ki, illetve a hálózati kompetenciákat a Synergon és a Huawei közötti regionális stratégiai partnerség létrejötte kapcsán. A Huaweijel kötött együttmûködés következtében várakozásaink szerint visszaszerezzük korábban jelentôsnek számító piaci részesedésünket a hálózati megoldások piacán Csehországban. Ezen a területen jelentôs segítséget kapunk a Synergon szakembereitôl, akik komoly tapasztalatokkal rendelkeznek a hálózati kompetenciák terén, melyeket jelenleg is több közös projektben tudunk kamatoztatni. – Mik az Infinity tervei Szlovákiában?
H. W.: A cseh IT-piac enyhe növekedést mutat, a verseny pedig igen erôteljes – s ez nem csak az egész IT-iparágra, hanem a szolgáltatási szegmensre is vonatkozik. Rövid távon az Infinity célja, hogy megtartsa piaci pozícióját, és ügyfelei számára stabil partner legyen, hosszú távon pedig az, hogy az egyik legnagyobb IT-megoldásszállító céggé váljon a cseh piacon.
H. W.: Célunk az, hogy az Infinity Slovakiát a jelenlegi képviseleti irodából egy függetlenül mûködô IT-megoldásszállító társasággá tegyük. A szlovák piacban egyébként komoly növekedési lehetôséget látok.
31
– ÔSZ
Egyszerre több problémát is megold a Fôvárosi Vízmûveknél a Synergon Üzleti Megoldások Divíziója által szállított és üzembe helyezett projektszerver, mely az idei év eleje óta mûködik a társaságnál. A rendszerrôl Fritsch Róbert informatikai, BPR- és ingatlangazdálkodási igazgatóval, valamint Pomázi Gábor projektvezetôvel beszélgettünk.
Kihívások a cseh piacon: mik az Infinity vezérigazgatójának tervei?
M A G A S Y N 2 0 0 5 /NYÁR
Projektszerver a Fôvárosi Vízmûveknél: amitôl a munka is jól folyik
G a l é r i a
lasztási lehetôségekrôl a Synergon szakemberei elmondják véleményüket az ügyfeleknek, így gyártófüggetlen hálózat integrátorként, magas szakmai színvonalon, és az ügyfelek számára a legjobb megoldást kínálva tudunk a piacon mûködni.
Az emberi test sorsa
Életrajz: Sárváron született 1972-ben. 1990-ben vették föl a Magyar Képzômûvészeti Fôiskola festô szakára, ahol öt esztendô múlva Maurer Dóra osztályában diplomázott. Nyomban fölvették a Bécsi Képzômûvészeti Akadémiára, ott pedig 1998-ban végzett Arik Brauer osztályában. 2001-tôl a Pécsi Tudományegyetem Mûvészeti Karának doktori képzésében (DLA) vesz részt. 1995-ben Magyar Állami Eötvös Ösztöndíjat, 1998-ban a bécsi Collegium Hungaricum ösztöndíját kapta. 1995-ben elnyerte a III. Nemzetközi Grafikai Biennálé MAOE-díját.
M A G A S Y N 2 0 0 5 /NYÁR
– ÔSZ
Egyéni kiállítások: 1995. Médium Galéria, Szombathely 1996. Galéria Arcis, Sárvár 1997. Pannónia Galéria, Sopron; Európaház, Graz Vizafogó Galéria, Budapest 1998. OTP Bank Galéria, Budapest 2000. Savaria Múzeum, Szombathely Csillagterem, Kôszeg 2005. Képtár, Szombathely (Stekovits Gáspárral)
32
M. T.: A Huawei - termékek olyan mûszaki színvonalat képviselnek, amivel teljesen egyenrangú félnek számítanak a Ciscóval szemben, amibôl az is következik, hogy árai nem jelentôsen alacsonyabbak, mint a konkurensek árai. Némi árkülönbség tapasztalható ugyan, ami elsôsorban annak köszönhetô, hogy a Huawei új szereplô a piacon, így piacszerzési céllal versenyképesebb árakat nyújt, mint a konkurensek. Hangsúlyoznám azonban, hogy a Huawei termékeinek minôsége világszínvonalú, s ennek természetesen az árakban is tükrözôdnie kell.
Péter Pálról
Természetesen a mûvészet mindig az emberrôl szól, akkor is, ha közvetlenül nem jelenik meg a mûalkotásban, hiszen mindenkor ott van az emberi gondolat, az, ami az ember legsajátabb jellemzôje. Sôt elmondhatjuk, a XX. századi képzômûvészeti mozgalmak jelentôs része vonakodott az ábrázolástól, következésképpen az emberi test is kikerült témakörébôl, ahol viszont mégsem így történt, a hagyományos ábrázolás – akár portréban is – alaposan módosult: a hangsúly a mirôl a hogyanra tolódott át: a formanyelv kérdései bizonyultak aktuálisnak. Nincs ebben semmi kivetnivaló, tudomásul kell vennünk, hogy a megváltozott viszonyok egyszerûen kikövetelik az ilyesféle változásokat is, hiszen a világ egészében változik, a mûvészet mint érzékeny közeg azonnal reagál ezekre a változásokra. Ha nem teszi, föladja eredeti szerepét: a sajátos gondolkodást az ember helyzetérôl a világban, illetôleg, ennek a gondolkodásnak a kifejezését. Mert – ugye – a kifejezésrôl beszélünk. Pályakezdô alkotóknak általában a markáns, az egyéniséget tükrözô kifejezés megtalálása az elsôdleges kérdés, nevezetesen, miként vétessék észre magukat abban az elképesztôen színes, gazdag és sokrétû közegben, amit mûvészetnek nevezünk. Bartek Péter Pál – úgy tetszik, szerencsés volt. Mind a budapesti, mind pedig a bécsi akadémián olyan mesterek – Maurer Dóra, Arik Brauer – kezébe került, akik a figuralitásban is képesek voltak fölismerni, tanítványukkal ugyancsak fölismertetni a korszerûség lehetôségét. Megadták hozzá a képzésben a mesterség, a szakma biztonságát, gondolkodásban pedig fölszabadították fantáziáját, hogy az önkifejezés markáns hangnemét föltalálja. Ha a korai, lényegében még a képzés idejére esô munkáit vizsgáljuk, szemünkbe ötlik a komponálás magabiztossága, amely hangsúlyozottan fölmutatja a mûvészettörténeti iskolázottság jeleit; portréi – például – kifejezetten reneszánsz mesterek emlékezetes kompozícióira utalnak, noha elsô pillantásra azt is jól látjuk, hogy ami belekerül ebbe a kompozíciós rendbe, az tartalmilag más, megformálásában pedig még elütôbb. A nézônek valami különös divergenciaélménye alakul ki annak ellenére, hogy – természetesen – készséggel ragadja meg a hagyomány kínálta fogódzókat, a reneszánsz portré szokásos tájképhátterét, a képen fölbukkanó tárgyak, motívumok jelképiségét. Vagy éppen a szárnyas oltár mechanizmusát. Ezek után azonban óhatatlanul érzékelnie kell, hogy mindez tüntetôleg képiséggé formálódott, hogy a festô valóságos gondja – még a legszemélyesebb vonatkozásokban sem az, hogy a valóságábrázolás hûségének kérdését boncolgassa, sokkal inkább az, hogyan épül a valóságba a kép valóságossága. Idézetekkel, gyakorta saját munkásságából kikristályosított idézetekkel gazdagítja a portrékat (önarcképeket); ilyeténképpen úgyszólván minden portréja szándékoltan önarckép is: a XX. századi festmény bátran nyúl akár reneszánsz, akár barokk sztereotípiákhoz, egy kicsit valóban korunk szenvedéstörténetévé válik, hiszen megannyi atrocitás érte/éri a kísértet járta század kezdete óta az embert, az emberi testet.
– Hogyan fogadja a piac a Huawei - eszközöket? M. T.: Az ügyfelek teljesen nyitottak ezen alternatív megoldások iránt, s üdvözlik, hogy a Synergon gyártófüggetlenül tud mûködni, s reális alternatívát tud nyújtani számukra. Természetesen, mint minden újdonság esetén, vannak fenntartásaik, éppen ezért a bevezetéseket tesztek elôzik meg, melyek során bemutatjuk ügyfeleinknek, hogy ezek az eszközök képesek azokat a szolgáltatásokat nyújtani, melyeket már megszoktak. Ezeknek a teszteknek a következtében idôben egy kicsit hosszabb piaci bevezetésre számítunk, de legtöbb ügyfelünk esetében igen pozitív eredményekkel záródtak a tesztelési fázisok. – A Synergon stratégiai céljai között szerepel a határon árnyúló projektek arányának növelése. Mekkora segítséget nyújthat ehhez a Huaweijel kötött együttmûködés?
Montvai Tamás
hogy pénzügyi célkitûzéseinket, illetve ügyfeleink elvárásait teljesíteni tudjuk, természetesen továbbra is foglalkozunk a Cisco termékeivel. A rendszerintegrátori szerzôdés megszûnésével a Synergon már nem direkt, hanem indirekt partnere a Ciscónak, ez azonban az ügyfelek szempontjából nem jelent változást, hiszen a folytonosságot biztosítottuk, és ezután is biztosítani fogjuk. A Synergon számára annyiban változott a helyzet, hogy a továbbiakban nem a Ciscótól közvetlenül vásároljuk a termékeket, hanem hivatalos disztribúciós csatornákon keresztül szolgáljuk ki ügyfeleinket. Ez azonban rövidebb szállítási határidôt is jelenthet számunkra, hiszen a disztribútorok jelentôs raktárkészletekkel rendelkeznek, míg a Cisco - partneri kapcsolat során a megrendelt termékeket általában még le kellett gyártani. A legfontosabb tényezô, az árak tekintetében az ügyfelek nem fognak változást érzékelni, hiszen a Cisco Gold partneri minôsítéssel továbbra is rendelkezik a Synergon, márpedig az árkedvezmények ehhez kapcsolódnak. – Milyen elônyei származnak a Huawei-jel kötött együttmûködésbôl a Synergon ügyfeleinek?
M. T.: Célunk az, hogy egy olyan mûködôképes üzleti modellt tudjunk kialakítani, mellyel a Magyarországon már meglévô kompetenciát kihasználva külföldön is sikeresek tudunk lenni, s ezt remélhetôleg a Huawei segítségével sikerül majd elérnünk. Pontosan ezért kötöttünk regionális szintû rendszerintegrátori megállapodást a kínai társasággal. – Hogyan tesznek szert a Synergon szakemberei a szükséges kompetenciákra? M. T.: Szeptemberben nyitjuk meg a Huaweijel közösen regionális kompetencia központunkat Budapesten, ahol nemcsak a magyar, hanem a cseh, szlovák, illetve horvát szakembereket is képezzük majd. A régióban ez a training center szolgálja majd ki az ügyféligényeket is, aminek célja, hogy a vevôink a napi üzemeltetés kapcsán jelentkezô problémákat gond nélkül meg tudják oldani. Az oktatást a Synergon Kínában kiképzett szakemberei végzik majd, s a programokat természetesen a Huawei is támogatni fogja. Kezdetben 10 különbözô témájú tanfolyamot indítunk, s ezek számát folyamatosan bôvítjük majd. – Milyen kompetencia megszerzése a cél hosszabb távon? M. T.: A hosszabb távú cél az, hogy olyan szakembereink legyenek, akik – hasonlóképpen a Cisco - kompetenciánkhoz – a legmagasabb Huawei - minôsítéssel rendelkeznek. Természetesen kezdetben elsôsorban az ügyfelek napi üzemeltetési gondjaihoz kívánunk segítséget adni a képzésekkel.
M. T.: A legnagyobb elônyt az jelenti, hogy azzal, hogy egy komoly új gyártó jelent meg a Synergon portfóliójában, az ügyfeleknek valós alternatívát tudunk nyújtani. Természetesen az egyes vá-
5
– ÔSZ
Vázlatféle – Bartek
– Milyen árkülönbség tapasztalható a Cisco és a Huawei hasonló megoldást nyújtó termékei között?
M A G A S Y N 2 0 0 5 /NYÁR
K o r t á r s
s t r a t é g i a
K o r t á r s
G a l é r i a
Átfogó kutatás a Synergon megítélésérôl A Synergon egy több piackutató cégbôl álló konzorciumot bízott meg azzal, hogy átfogó image-kutatást készítsen a társaság számára. Az elmúlt hónapokban elvégzett felmérés nemcsak a Synergon munkatársainak, partnereinek, ügyfélkörének, illetve befektetôinek, hanem a szakmának és a szélesebb közvéleménynek megítélését is vizsgálta.
Megoszlik azonban a felmérés résztvevôinek véleménye a tekintetben, hogy milyen árszinten végzi szolgáltatásait, s mennyire tekinthetô rugalmasnak a Synergon. Határozottan pozitív azonban a megkérdezettek véleménye szerint az, hogy a Synergon – az alapvetôen multinacionális társaságok által dominált hazai IT-piacon – magyar tulajdonú társaságként állja a versenyt, s a multik számára egyenrangú vállalatnak
A Synergon tôzsdei jelenlétét fôként a társaság kisebb ügyfelei tekintik fontosnak, mivel ez számukra a cég nagyságát hitelesíti. A különbségek A megkérdezett csoportok Synergonnal kapcsolatos véleménye alapjaiban nem tér el jelentôsebb mértékben egymástól, mindazonáltal a társaság image-ében tapasztalt különbségeket sokszor a Synergonnal való kapcsolat szorossága magyarázza a leginkább. A szakmai partnerek és a cég beszállítói esetében például az átlagosnál erôsebb a Synergon iránti elkötelezettség, s a társaságot az átlagosnál sokkal pozitívabban ítélik meg. Molnár Zsolt
[email protected]
Huawei: egy reális alternatíva a Synergon ügyfeleinek Áprilisban regionális rendszerintegrátori együttmûködést kötött a Synergon a kínai Huawei Technologies-zel, melynek értelmében a Huawei a magyar cég stratégiai partnerévé vált. Az együttmûködés kilátásairól, valamint az ügyfelek számára kínált elônyökrôl Montvai Tamással, a Synergon Kommunikációs Divíziójának igazgatójával beszélgettünk.
termékekkel (CWDM, DWDM), valamint a jelentôs piaci részesedéssel bíró és kiváló technológiát képviselô Next Generation SDH és SoftX termékekkel.
M A G A S Y N 2 0 0 5 /NYÁR
– ÔSZ
– Mely országokra terjed ki ez a rendszerintegrátori együttmûködés?
– Mire terjed ki a Huaweijel kötött együttmûködés? Montvai Tamás: Az április 15-én aláírt regionális rendszerintegrátori szerzôdés értelmében a Huawei Datacom termékeinek szállítására, implementálására, valamint eladás utáni támogatására vált jogosulttá a Synergon. Ez a termék- és szolgáltatási kör azóta jelentôsen bôvült, többek között különbözô optikai
4
M. T.: Az együttmûködés azon országokra terjed ki, ahol a Synergon tagvállalatai révén jelen van, tehát Magyarországon kívül Csehországra, Szlovákiára, valamint Horvátországra. Abban az esetben, ha a Synergon további akvizíciók során újabb országok piacaira is belép, a szerzôdés területi hatálya várhatóan kiterjed majd ezen államokra is. – Hogyan változott meg a Synergon kapcsolata a Ciscóval? M. T.: Mivel a Synergon árbevételébôl jelentôs részt képvisel a Cisco - termékek értékesítése és támogatása, annak érdekében,
A figurát éppen úgy, akár a figura részleteit. És hiába – persze – bármiféle lepel, az emberi test kiszolgáltatott, a lepel nem védelem, inkább a meztelenség hangsúlyozása. Lehet, hogy a személyiségtôl megfosztja a leplezettet, ezáltal azonban növekszik védtelensége, az ellene irányuló agressziók még nyilvánvalóbbak. A legfájdalmasabb pedig éppen az, hogy szép ez az emberi test, hogy tiszteletet, de legalább könyörületet érdemelne, csak hát a Végtagok címû sorozatból láthatjuk pontosan – utalások a krisztusi szenvedéstörténetre –, hogy kíméletre nem számíthat, bármi megeshet vele. Lenyûgözô az a bravúr, amellyel Bartek a lábak különbözô helyzetét, az idô vagy a külsô beavatkozás nyomát bemutatja. Meg kell azonban jegyeznünk, ha rövid ideig is, de létezett a XX. századi modernizmusok között egy irányzat – body art –, amely, miként angol neve mutatja, gesztusaiban a testre, noha a valóságos emberi testre irányult, és azt fôként fotóban dokumentálta. Egészen bizonyos, hogy ennek ismerete – elôzményként – ugyancsak beépült festônk mûvészetébe. Bartek ezúttal Pécsett doktori képzésben vesz részt – Keserü Ilona és Tolvaly Ernô irányítása alatt. Viszonylag új keletû, hogy mûvészek is szerezhetnek ilyen fokozatot – méghozzá olyan programmal, amely föltétlenül szervezettebben szolgálja pályaépítésüket. A test és a lepel (bár ez utóbbi gyakorta csupán átvitt értelemben használható, hiszen – mondjuk – idônként szöveg takarja ki a részleteket lepelként) továbbra is központi témájának látszik. Egyértelmûnek tetszik, hogy Bartek esetében aligha a szakmai fejlesztés az elsôdleges, sokkal inkább egy olyan gondolkodásmód esetleges tágítása, amely már eddig is látványos formanyelvi eredményeket hozott egy szépen induló alkotói pályán. Hozzá kell tennünk, hogy ezeket az eredményeket egyébként számos jelentékeny egyéni és csoportos kiállítás igazolta vissza – mind itthon, mind pedig külhonban. Bartek maga is mûvészetpedagógus; Magyarországon és Ausztriában végez fontos munkát ezen a területen. Azzal azonban tisztában van, hogy a mûvészi munka folyamatos szellemi kihívás, alkotó ember alig-alig ismeri a befejezettség élményét, képességei új eredményekre sarkallják, új igazolásokat követelnek.
– ÔSZ
A vélemények összegzésébôl kiderült, hogy a megkérdezettek viszonya a Synergonhoz alapvetôen pozitív, s a társaságot stabilnak és megbízhatónak vélik. A felmérésben résztvevôk szakmailag kompetensnek és hitelesnek látják a társaságot, s kiemelkedônek tekintik a cég hálózati kompetenciáit is, amiben páratlannak ítélik meg a Synergont. A megkérdezettek szemében a társaság folyamatosan fejlôdô, jó perspektívákkal rendelkezô cég, mely megfelelôen érzékenyen képes reagálni a piaci folyamatokra.
tekinthetô. Ez nemcsak a Synergon magyar IT-piac iránti elkötelezettségében, hanem regionális jelenlétében is megnyilvánul.
M A G A S Y N 2 0 0 5 /NYÁR
Pozitív kép
33
Tartalom Stratégia
ÁgyúgolyóFutam 2005 Esettanulmány
A kétnapos túráról még év elején egy vidéki újságban olvastunk, majd izgatottan vártuk, mikor jelenik meg a felhívás az interneten (www.agyugolyofutam.hu), hogy az elsôk között csatlakozhassunk az 1500 km-es küzdelem mezônyéhez. A nevezésen egyetlen pillanatig sem gondolkodtunk. Pici korom óta feketebárány voltam a lányok között, engem a babák helyett csak (kis)autókkal lehetett levenni a lábamról. Az idô telt, a vonzódás az autókhoz maradt. Amíg nincs gyerekünk, addig az autók töltik ki a szívünk és a munka mellett fennmaradó idônk legnagyobb részét. Az útnak a párom még igen friss (az 1 hónapos szülinapját épp betöltô), fekete Toyota Corolla TS-ével vágtunk neki. Ketten voltunk pilóták, egy volt osztálytársamat pedig befogadtuk utasnak. A prológ a Népligetben történt, ahol érkezésünkkor rögtön rendôrautók hadába és elhivatott egyenruhásokba ütköztünk. Összesen 53 (+19 médiafutamos) autó és egy motor vett részt a túrán. (A többi motoros valószínûleg visszariadt az esôs idô miatt.) Az autók a legkülönbözôbb típusokból kerültek ki, több Porsche, BMW, Mercedes és – elsôsorban a „sztárok” által hajtott – Audik mellett Toyoták, Volvók, Opelek, Hondák, Skodák, illetve 1 Corvette, 1 Maserati és még számos hétköznapi vagy ritka gépezet sorakozott fel.
M A G A S Y N 2 0 0 5 /NYÁR
– ÔSZ
A futam két napja alatt összesen 21 ellenôrzô pontot kellett érinteni az országban, ahol több helyen is különbözô feladatok vártak a túrázókra. A feladatokért összesen 299 pontot lehetett összegyûjteni, amelyek idôre váltva vonódtak le a teljes futamunk összidejébôl. A pontok és az idô aránya exponenciálisan nôtt, az összes pontot összegyûjtve maximálisan 180 percnyi jóváírást kaphattunk az idôeredménybôl. Miután végre elindultunk, kb. 50 méterre a rajtvonaltól újra egy nagy csapat rendôrbe botlottunk, traffipaxszal és szigorú tekintettel felszerelkezve. Minden autó és sofôr adatát felírták, leellenôrizték – ez a bosszantó jelenség sajnos igen gyakori volt a két nap során, pedig a versengés idôre ment. Elsô nap este 7 óra körül, hetedikként értünk a siófoki célba. Voltak versenyzôk, akik jóval éjfél után fejezték be a napot – nekik nem sokat hagytunk a lovagi étterem lakomájából, de a hajnalig tartó bulihoz korlátozás nélkül csatlakozhattak. Míg az elsô nap taktikásabb volt és több gondolkodást igényelt, a második sokkal inkább a hajtásról szólt. A nagyobb távolságoknak és kevesebb checkpointnak hála jóval gyorsabban is teljesítettük a
34
távot. A reggel újra a rend ôreivel kezdôdött. A rajtot kötelezô szondafújás elôzte meg. Voltak versenyzôk, akiknél még volt nyoma az estének, de mi versenyezni jöttünk, bulizni máskor, máshol is lehet, így életem elsô szondája nem mutatott semmit. A fizikailag leginkább megterhelô feladatot Egerben kaptuk, ahol a Minaret tetejérôl kellett magunkról fényképet készíteni. Mindkét napra jellemzô volt a feszültség, a rettentô gyorsaság, így ez itt sem maradhatott el. Nem sokáig foglaltuk le a tornyot a turisták elôl, így még a következô hét közepén is izomláz gyötört mindannyiunkat. Az utolsó checkpoint után izgatottan hajtottunk Mogyoródra, hisz már csak az utolsó néhány km választott el minket a céltól. Iszonyatosan felfokozott állapotban voltunk, hisz tudtuk, az elôzô napi jó eredményünket is sikerült felülmúlnunk, és vasárnap további pontveszteséget sem gyûjtöttünk. 17 óra után nem sokkal érkeztünk be az aquarénai célba, amikor még csak a vasárnap leggyorsabb 3 autó ért a finisbe. A versenyzôk egészen éjszaka 11ig, nagy-nagy idôeltolódásokkal szállingóztak a célba. Az eredményhirdetésre éjfél körül került sor. Mivel a versenytársak rajtvonalon elfoglalt helyét és a teljesített feladatok eredményeként szerzett pontszámokat nem ismertük, az utolsó pillanatig sem tudtuk a helyezésünket. Miután a 3. helyezés kihirdetésekor sem a mi rajtszámunk hangzott el, iszonyatos boldogság árasztott el minket a második hely hallatán. Álomközeli állapotban vettük át a serleget és a pezsgôt, nem akartunk hinni a fülünknek. Ennyi óriási teljesítményû autót és sofôrt magunk mögött hagyva, hihetetlenül jó érzés volt a dobogón állni! Annál is inkább büszkék vagyunk az eredményre, mert nekünk nem volt tájékozódást segítô GPS-ünk és traffipaxszenzorunk. Az elsô helyezést szintén egy Toyota vitte el, a miénkkel azonos, 192 LE-s, TS motoros Celica. A két nap alatt összesen nettó 19 órát autóztunk a feladatok végrehajtásához szükséges idôt is figyelembe véve. A sebességrekordot egy 600-as Brabus Mercedes állította fel, nem kevesebb mint 310 km/h-val. Ôk egyébként annak ellenére, hogy elsôként értek célba, csak az 5. helyen végeztek, mivel a feladatok megoldása helyett inkább a gyorsaságra mentek, ami végül nem bizonyult jó taktikának. A versenyt sokáig vezetô A6-os a cél elôtt egy checkpointtal kisodródott egy kanyarban, és az árokban végezte. Szerencsére sem ekkor, sem az egész futam során nem sérült meg senki. Az ágyúgolyófutam azóta sem ért véget – másnap hajnalban Pécsre mentünk egészségügyi roadshow-t tartani, és még most is rovom a km-eket az ország kórházainak checkpointjait érintve. Varga Tünde
[email protected]
Biztonságos, akár
4
Huawei: Egy reális alternatíva a Synergon ügyfeleinek
4
Image kutatás
5
Projektszerver a Fôvárosi Vízmûveknél: amitôl a munka is jól folyik
6
Közbeszerzés: CICSC 2005
7
Biztonságos, akár többszintû hálózati védelem lassulás nélkül
8
Közép - Európában is egyedülálló biztonsági kompetenciák a Synergonnál Óvja adatait minden körülmények között
9 11
San - konszolidáció a pénzügyi szektorban
12
A Fôvárosi Vízmûvek Vállalati Portál rendszerének bevezetése
13
„Intelligens Hotel” Gödön
14
Hol tart ma a strukturált kábelezés?
15
Vezeték nélküli újdonságok
16
Regionális integrációs program a Synergonnál
17
Az informatikai fejlesztések anatómiája
18
Teljes körû üzemeltetési szolgáltatás kórházaknak
19
Jelentôs informatikai fejlesztések a francia egészségbiztosításban
21
A támadás rejtelmei
23
Retailtech Congress
24
2 millió forintért küzdöttek a profi olimpikonok és magyar bajnokok a
24
Vodafone Match Race-en SAP Tihany
25
Kistérségi roadshow az önkormányzatokért
26
Nagy érdeklôdés az Egészségügyi Roadshow-kon
27
E-learning: tartalomfejlesztés a Pannon GSM számára
28
Huawei: mit tud a kínai sárkány?
29
Linux, a feltörekvô szuperplatform
30
Kihívások a cseh piacon: mik az Infinity vezérigazgatójának tervei
31
Az emberi test sorsa
32
Ágyúgolyó futam 2005
34
ArcSyn
35
Synergon Magasyn Kiadja a Synergon Informatika Rt. • 1047 Budapest, Baross u. 91-95. • Telefon: 399-5656 • Fax: 399-5599 www.synergon.hu •
[email protected] • Felelôs kiadó: Molnár Zsolt • Mûvészeti elôkészítés: Absolut Reklám Kft. Fotó: Címlap, portré – Bozsó András, Zalka István • Kortárs Galéria – Markovics Ferenc ISSN 1586-572X • Magasynunk ingyenesen megrendelhetô honlapunkon.
Bevezetô A nyári uborkaszezonban is hasznos olvasmány lehet a MAGASYN, melynek központi témája a hálózati piacon bekövetkezett jelentôs változás: a Synergon – a régióban elsôként – partnerei között üdvözölheti a kínai Huaweit, melynek stratégiai célja a kelet-európai jelenlét. E számban remélhetôen ismét igen hasznos írásokat találnak majd az informatika és a telekommunikáció iránt érdeklôdô Olvasóink, hiszen célunk a Synergon folyamatosan bôvülô termékés szolgáltatáspalettájának bemutatásán túl az is, hogy esettanulmányokon keresztül szemléltessük sikeres projektjeinket.
Reményeink szerint a minden Olvasónk számára igen hasznos technológiai és esettanulmány-cikkek mellett érdekes kikapcsolódást nyújt Szórakozás rovatunkban egyik kollégánk ÁgyúgolyóFutamról készült beszámolója. A MAGASYN nyári számának Kortárs Galéria rovatában Bartek Péter Pál festômûvésszel ismerkedhetnek meg kedves Olvasóink.
Molnár Zsolt
[email protected]
3
– ÔSZ
2005–ben a Hungaroringet is érintô, Európát átszelô, nagyszabású GUMBALL 3000 verseny bemutatkozása után Magyarországon is megrendezték az ÁgyúgolyóFutam elnevezésû túrát – „1500 km – 48 óra, bulik és Te. Ez az ÁgyúgolyóFutam 2005 túra” – szólt a július 8–9–10-én lezajlott rendezvény szlogenje.
Átfogó kutatás a Synergon megítélésérôl
M A G A S Y N 2 0 0 5 /NYÁR
S z ó r a k o z á s
a r c S y n
Polgár Pál üzleti kapcsolatokért felelôs vezérigazgató-helyettes Polgár Pál (50) 1986-ben végzett a Marx Károly Közgazdaságtudományi Egyetemen közgazdász ipari tervezô-szervezô szakon. Az informatika területén 1979-ben kezdett dolgozni az ÉLGAV-nál, ahol rendszerszervezô, késôbb szervezési irodavezetô lett. 1989-tôl 1999-ig a Processorg Kft. ügyvezetô igazgatójaként egyedi szoftverfejlesztési feladatokat menedzselt és kivitelezett. 1999. július 1-je óta dolgozik a Synergonnál, ahol pályafutását üzletág-igazgatóként kezdte a Synergon ERP üzletágában, majd az üzletágat magában foglaló Tanácsadás Divízió kereskedelmi igazgatója volt. 2004 elején lett a cég kereskedelmi és marketing vezérigazgató helyettese, mely pozíciót 2005 félévéig látta el. Közremûködésével sikeres, korrekt partnerkapcsolatok, illetve korrekt együttmûködés jött létre a társaság stratégiai partnereivel. Jelenlegi pozíciójában továbbra is a társaság partner- és kiemelt ügyfél-kapcsolataiért felel.
Kovács Attila mûszaki vezérigazgató-helyettes Kovács Attila (39) 1989-ben végzett a Budapesti Mûszaki Egyetem Villamosmérnöki Karán. Ezután a Fôfotó – Porst Kft.-nél helyezkedett el rendszermérnökként. 1994-tôl a Delta Elektronik Kft. rendszerintegrációs üzletág igazgatója, valamint a hálózati kommunikációs üzletág vezetôje, majd 2000-tôl a Lucent Technologies Hungary hazai project megvalósítási programmenedzsere. 2001 októbere óta dolgozik a Synergonnál, ahol kezdetben a Hardver- és Szoftverintegráció termékkereskedelmi vezetôje, majd a Hardver- és Szolgáltatások Divízió igazgatója és a Synergon Officium Kft. ügyvezetô igazgatója. Az Atos Origin magyarországi leányvállalatának megvásárlását követôen a SAO-Synergon Kft. ügyvezetô igazgatójaként dolgozott, jelenleg a Synergon mûszaki vezérigazgató-helyettese. Nevéhez fûzôdik a SAO Kft. szakmai és szervezeti integrálása és hatékony vezetése. Angolul és oroszul beszél.
Hampl Viktor
35
M A G A S Y N 2 0 0 5 /NYÁR
Hampl Viktor (32) informatikai mérnökként végzett a Bánki Donát Mûszaki Fôiskola mûszaki informatika szakán. 1998 és 2002 között a Synergon Key Account Managereként dolgozott, majd a Microsoft Magyarország Kft.-nél a Közmûvek és ipar nagyvállalati szektor kereskedelmi irányításáért volt felelôs. Az idei évben csatlakozott ismét a Synergonhoz kereskedelmi és marketing vezérigazgatóhelyettesként, így a társaság teljes kereskedelmi tevékenységéért felel. Angolul és németül beszél, hobbija a film, a zene, a síelés és a labdarúgás.
– ÔSZ
kereskedelmi és marketing vezérigazgató-helyettes