Odbor informačních a komunikačních technologií vedoucí Ing. Ondřej Hradecký
Kamýcká 129, 165 21 Praha 6 – Suchdol Tel.: +420 224 384 338, E-mail:
[email protected]
Zpráva o činnosti OIKT ČZU v roce 2007 Ing. Ondřej Hradecký Marian Bartl Ing. Václav Dvořák Ing. Jindřich Vlček Ing. Jiří Mach Martina Cestrová Ing. Miroslav Mikulecký
březen 2008
Zpráva o činnosti OIKT ČZU v roce 2007
Obsah Obsah.......................................................................................................................................... 2 Personální zajištění na pozici vedoucích.................................................................................... 3 Priority činností OIKT v roce 2007............................................................................................ 3 Nejdůležitější změny v organizaci správy informačních a komunikačních technologií ............ 4 Participace při realizaci rozvojových projektů a grantů............................................................. 5 Středisko správy sítí (SSS)......................................................................................................... 6 Personální zajištění................................................................................................................. 6 Priority.................................................................................................................................... 6 Participace na rozvojových projektech .................................................................................. 7 Středisko správy informačních systémů (SSIS) ....................................................................... 13 Personální zajištění............................................................................................................... 13 Priority.................................................................................................................................. 13 Participace na rozvojových projektech ................................................................................ 15 Spolupráce s externími firmami ........................................................................................... 15 Zprávy za jednotlivá pracoviště ........................................................................................... 16 Shrnutí a výhled ................................................................................................................... 24 Středisko správy HW a SW (SSHS) ........................................................................................ 25 Personální zajištění............................................................................................................... 25 Priority.................................................................................................................................. 26 Zprávy za jednotlivá pracoviště ........................................................................................... 27 Středisko podpory uživatelů (SPU).......................................................................................... 36 Personální zajištění............................................................................................................... 36 Priority.................................................................................................................................. 36 Řešené události..................................................................................................................... 37 Participace na rozvojových projektech ................................................................................ 42 Shrnutí a výhled ................................................................................................................... 42 Středisko správy učeben (SSU)................................................................................................ 45 Personální zajištění............................................................................................................... 45 Priority.................................................................................................................................. 45 Zprávy za jednotlivá pracoviště ........................................................................................... 46 Středisko podpory elektronické výuky (SPEV) ....................................................................... 51 Personální zajištění............................................................................................................... 51 Priority.................................................................................................................................. 51 Participace na rozvojových projektech ................................................................................ 59 Problémy k řešení................................................................................................................. 60 Přílohy ...................................................................................................................................... 61 Příloha č. 1 – Stanovené cíle a kontrolovatelné výstupy v rozvojovém projektu „Implementace systému pro správu dokumentů a zajištění jejich bezpečnosti“.................. 61 Příloha č. 2 – Plán práce OIKT pro rok 2007....................................................................... 65
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
-2-
Zpráva o činnosti OIKT ČZU v roce 2007
Personální zajištění na pozici vedoucích Vedoucí OIKT Ing. Ondřej Hradecký,
[email protected], linka 4338, PEF E221 Středisko správy sítí Marian Bartl,
[email protected], linka 4387, PEF E237 Středisko správy informačních systémů
Ing. Václav Dvořák,
[email protected], linka 2259, PEF E229 Středisko správy HW/SW Ing. Jindřich Vlček,
[email protected], linka 2471, PEF E231 Středisko podpory uživatelů Ing. Jiří Mach,
[email protected], linka 3243, PEF E222 Středisko správy učeben Martina Cestrová,
[email protected], linka 4292, PEF E339 Středisko podpory elektronického vzdělávání
Ing. Miroslav Mikulecký,
[email protected], linka 2237, PEF E141
Priority činností OIKT v roce 2007 V březnu OIKT vypracovalo a předložilo vedení ČZU plán práce OIKT pro rok 2007 (v příloze č. 2) včetně požadovaného finančního rozpočtu. Rozpočet byl schválen a přidělené prostředky umožnily financovat cíleně a plánovaně rozvoj ve vybraných oblastech. Dalším významným zdrojem finančních prostředků byly rozvojové programy, granty a výnosy z poplatků za počítačové přípojky na kolejích ČZU. Mezi priority v plánu práce pro rok 2007 v oblasti IKT patřilo zejména: • • • • • • • • • • • •
dokončení centralizace serverů s OS Novell Netvare instalace a správa serverů pro LMS Moodle instalace a správa serverů pro DMS instalace a správa serverů pro kamerový systém instalace a testovací provoz LANDesk Security Suite navýšení propustnosti firewallu na ČZU implementační práce systému správy identit analýza a implementace systému řízení oběhu dokumentů (document management system - DMS) analýza a testování systému výdeje identifikačních karet prostřednictvím Komeční banky analýza a implementace nového portálu ECTS Label ve spolupráci s oddělením mezinárodních vztahů ČZU aktualizace grafického manuálu ČZU modernizace počítačových učeben a audiovizuální techniky ČZU Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
-3-
Zpráva o činnosti OIKT ČZU v roce 2007
• • • • • • • • • •
rozšiřování SW multilicencí (AutoCAD, Mathcad, ArcGIS, STATISTICA 2008, Zoner Photo Studio 10 Proffesional), schválení Systému řízení informační bezpečnosti a jeho zavedení do praxe rozvoj zabezpečovacích systémů rozvoj studijního informačního systému zejména v oblasti stipendií, poplatků a rezervací místností digitalizace evidenčních karet studentů vytvoření jednotného e-learningového prostředí moodle.czu.cz. proškolení garantů elektronického podpory a pedagogů na univerzitě pro práci v LMS Moodle stanovení jednotné koncepce při vybavování poslucháren videokonferenční technikou uplatnění sálových videokonferencí při výuce v distančních střediscích školení zaměstnanců v oblasti IKT
Nejdůležitější změny v organizaci správy informačních a komunikačních technologií V roce 2007 došlo k převzetí správy IKT na všech pracovištích KaM pod OIKT, a to včetně informačního systému pro ubytování studentů. Další změny ve správě IKT si vynutilo rozdělení Fakulty lesnické a environmentální – jednak bylo nutné přeorganizovat strukturu webových prezentací a jednak byl pro každou novou fakultu přidělen správce HW/SW. V dubnu 2007 byla zahájena spolupráce s KB na výrobě nových studentských a zaměstnaneckých identifikačních karet s možností aktivace platebního čipu. Na základě proběhlé analýzy vzniknul požadavek na elektronické zpracování evidenčních karet studentů, které jsou digitalizovány ihned po zápisu studentů do 1. ročníků, a z nichž jsou následně vytěženy fotografie a údaje pro další elektronické zpracování. Od začátku loňského roku probíhaly na ČZU analytické a implementační práce na informačním systému pro řízení toku dokumentů – DMS (document management system) podle stanoveného harmonogramu projektu. Tento systém byl v analýze rozdělen na tři moduly – Faktury, Smlouvy a Granty. V první fázi implementace systému byl připraven modul Faktury. Tento modul kompletně zajišťuje veškerou agendu týkající se oběhu faktur od jejich přijetí na podatelnu, převodu do elektronické podoby a vytvoření průvodky faktury, přes navedení faktury do systému DMS i Magion, schválení jednotlivými participanty finanční kontroly, vytvoření protokolů o majetku a schválení účetní až k jejímu proplacení. Tento systém byl pilotně spuštěn na Provozně ekonomické fakultě a na rektorátních pracovištích. V současné době již tato pracoviště používají systém v ostrém provozu a v nejbližší době se plánuje ostrý provoz tohoto modulu pro všechna pracoviště ČZU. Zbylé dva moduly budou uvedeny do pilotního provozu bezprostředně po uvedení Faktur do produkčního módu. V rámci projektu centralizace LMS na ČZU byl zahájen v lednu 2007 pilotní provoz systému Moodle verze 1.6.1 a o rok později 8. ledna 2008 měl systém již 10 000 uživatelů. Počet založených kurzů dosáhl k tomuto datu čísla 445. V polovině února 2008 se přešlo z pilotního provozu na ostrý a LMS Moodle začaly využívat téměř všechny fakulty. Jako poslední byly během pěti dnů převedeny kurzy Technické fakulty, čímž došlo k dlouho očekávanému sjednocení univerzitního e-learningového prostředí. Česká zemědělská univerzita v Praze se v rozhodla v roce 2006 na základě zjištění a zkušeností v minulých obdobích zcela předělat a inovovat dokumentaci řízení informační Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
-4-
Zpráva o činnosti OIKT ČZU v roce 2007
bezpečnosti. V dnešní moderní době hrají informační technologie stále podstatnější roli, stávající dokumentace na ČZU byla již v podstatě nepoužitelná v praxi a zaostávala za překotným rozvojem. Z toho vyplývala řada hrozeb nejen pro samotné informační technologie, ale i pro samotný majetek univerzity, fungování klíčových procesů i dobré jméno univerzity a tím i celého systému vysokoškolského vzdělávání. Proto byla vypracována rozsáhlá bezpečnostní dokumentace, která se odvíjí od Statutu ČZU a dalších legislativních i jiných předpisů (viz. příloha č. 1 – Schéma zpracované bezpečnostní dokumentace). Na konci roku 2007 došlo k přesunu správy hlasových a telekomunikačních služeb z PTO na OIKT a převodu správce těchto služeb do Střediska správy sítí OIKT.
Participace při realizaci rozvojových projektů a grantů OIKT se v roce 2007 podílelo na realizaci mnoha rozvojových projektů a grantů na různých pracovištích ČZU. Mezi nejvýznamnější projekty patří : • • • • • • • •
Podpora získání ECTS/DS Label (ČZU, rozvojový program MŠMT, řešitel prof. Ing. Pavel Kovář, DrSc.) Modernizace obslužných technologií (ČZU, rozvojový program MŠMT, řešitel Ing. Jiří Boháček) Implementace systému pro správu dokumentů a zajištění jejich bezpečnosti (ČZU, rozvojový program MŠMT, řešitel doc.Ing. Ivana Tichá, Ph.D.) Ekonomika zdrojů českého zemědělství a jejich efektivní využívání v rámci multifunkčních zemědělskopotravinářských systémů (KZE, výzkumný záměr MŠMT, řešitel prof. Ing. Miroslav Svatoš, CSc.) Vytvoření laboratoře aplikované ekonomiky a kvantitativních analýz (ČZU, Fond rozvoje vysokých škol, řešitel prof. Ing. Jiří Tvrdoň, CSc.) Implementace protokolu OSPF v síti ČZU (ČZU, Fond rozvoje CESNET, řešitel prof. RNDr. Václav Slavík, DrSc.) Kolektivizace v Československu 1948-1960. Politické a sociální proměny venkova (PEF, GAČR, řešitel PhDr. RNDr. Kubálek Michal, Ph.D.) Specializovaná počítačová učebna pro výuku environmentálních předmětů (FLE, FRVŠ)
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
-5-
Zpráva o činnosti OIKT ČZU v roce 2007
Středisko správy sítí (SSS) Personální zajištění Vedoucí střediska Marian Bartl Správa sítí Ing. Daniel Fertšák Ing. Jan Lihnart Správa bezdrátových sítí Tomáš Randa Správa serverů Novell Ing. Pavel Jirsa Jan Richter Správa serverů DB, Unix/Linux Ing. Libor Vejpustek Správa serverů Microsoft Ing. Petr Dvořák Ing. Jiří Pavlica Správa zálohovacích systémů RNDr. Stanislav Jelen Ing. Michal Bačovský Správa hlasových sítí a telefonní ústředny Ing. Jaromír Kolářík V průběhu roku 2007 byla ke Středisku správy sítí OIKT přičleněna správa hlasových sítí. V této souvislosti došlo k rozšíření kolektivu pracovníků SSS OIKT o správce telefonní ústředny ČZU Ing. Jaromíra Koláříka.
Priority Středisko správy sítí OIKT se v roce 2007 soustředilo především na zvýšení rozsahu, kvality a dostupnosti poskytovaných služeb. Z mnoha činností byly prvořadé zejména tyto: • • • • • • • • • • • • • • •
dokončení centralizace serverů s OS Novell Netvare instalace nových webových a databázových serverů ČZU instalace nových serverů kamerového systému ČZU instalace a provoz serverů pro správu identit instalace a správa serverů pro LMS Moodle instalace druhého centrálního datového uzlu navýšení propustnosti firewallu na ČZU navýšení kapacity serverové místnosti R008 příprava rozvaděčů na instalaci kamerových a komunikačních systémů připojení detašovaného pracoviště Humpolec modernizace síťových prvků a tras kolejní sítě příprava E-Directory pro implementaci systému správy identit instalace systému pro komunikaci s KB testovací provoz videokonferenčních zařízení instalace a testovací provoz LANDesk Security Suite Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
-6-
Zpráva o činnosti OIKT ČZU v roce 2007
• • •
příprava počítačových laboratoří na fakultách PEF a FLE instalace Key Management Serveru pro aktivaci systému Windows Vista instalace licenčního serveru ArcGIS
Participace na rozvojových projektech Implementace systému pro správu dokumentů a zajištění jejich bezpečnosti (ČZU, MŠMT, řešitel doc. Ing. Ivana Tichá, PhD.) V rámci projektu Implementace systému pro správu dokumentů a zajištění jejich bezpečnosti řešilo SSS OIKT instalaci systému LANDesk Security Suite. Instalace zahrnovala dvě části. Serverová část ukládá a pracuje s informacemi o počítačích připojujících se do sítě. Na základě kladného vyhodnocení bezpečnostních kritérií je klientskému počítači umožněn přístup do sítě. V opačném případě je klientský počítač umístěn do karanténní zóny a donucen k instalaci patřičných bezpečnostních opatření. Klientská část instalace spočívala v instalaci klientů LANDesk Security Suite a skenování vybraných stanic napříč sítí ČZU.
Implementace protokolu OSPF v síti ČZU (ČZU, Fond rozvoje CESNET z.s.p.o., řešitel prof. RNDr. Václav Slavík, DrSc.) Projekt implementace protokolu OSPF byl podán Fondu rozvoje CESNET v květnu 2006. Poté byl jedním z oponentů vrácen k přepracování a po odstranění nedostatků schválen v prosinci 2006. Jednou z připomínek ke schválení bylo zřízení nového datového spoje se sítí CESNET. Toto připojení bylo realizováno počátkem prosince 2006. V průběhu roku 2007 dojde k navýšení kapacity připojení ČZU na 2 Gb/s. Cílem tohoto projektu bylo zajistit rychlejší a spolehlivější dostupnost sítě CESNET pro studenty a pracovníky ČZU.
Instalace nových webových a databázových serverů ČZU Cílem této akce je zajistit zvýšení dostupnosti webových a databázových aplikací ČZU. V průběhu roku 2007 došlo ke schválení nového schématu provozu webových a databázových systémů ČZU. Toto schéma vyžadovalo provedení několika dílčích kroků: • • • •
nákup a instalace webových a databázových serverů rozšíření centrálního datového úložiště nastavení clusterového prostředí přesun aplikací
Pořízení a instalace webových a databázových serverů Výběr serverů vycházel ze stávající serverové platformy, kterou ČZU používá. Samozřejmostí je redundantní napájení, součásti vyměnitelné za běhu a vzdálená správa. Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
-7-
Zpráva o činnosti OIKT ČZU v roce 2007
Servery byly umístěny do serverové místnosti v budově rektorátu a připojeny přímo do centrálního routeru. Následující tabulka popisuje základní parametry nově pořízených serverů: Parametr
Hodnota
počet CPU
8 (Intel Xeon)
celkový počet RAM
12 GB
disková kapacita
7 TB
Rozšíření centrálního datového úložiště Pro nové servery bylo nutné rozšířit datové úložiště diskového pole. Dvěma webovým a dvěma databázovým serverům bylo přiděleno celkem 1TB diskového prostoru. Prudký rozvoj LMS Moodle si v roce 2008 vyžádá přidání dalšího úložiště o předpokládané kapacitě 10 TB. Nastavení clusterového prostředí Instalace clusterového prostředí pro webové a databázové stroje zahrnovala instalace souborového systému OCFS2, nastavení operačního systému a služeb. Přesun aplikací Po instalaci byly na servery přesunuty aplikace IS Studium, LMS Moodle a databáze dalších webových aplikací.
Dokončení centralizace serverů Novell NetWare Během roku 2008 byl dokončen několikaletý projekt centralizace serverů Novell NetWare. V jeho průběhu bylo nainstalováno celkem 16 serverů Novell (12 uživatelských a 4 provozní). Uživatelské servery vytvořily 6 dvojic clusterových systémů pro jednotlivé fakulty, studenty a rektorát. Datové úložiště je umístěno na centrálním diskovém úložišti s podporou RAID 6, připojeného pomocí SAN. Zálohování zajišťují páskové knihovny o celkové kapacitě 12 TB. Servery jsou připojeny po vlastních optických vláknech do fakultních přepínačů. Tabulka ukazuje některé výkonové hodnoty nových serverů: Parametr
Hodnota
celkový počet CPU
32 (Intel Xeon)
celkový počet RAM
36 GB
disková kapacita
7 TB
Následující schéma ukazuje konečné řešení systémů Novell NetWare na ČZU (nezahrnuje provozní servery OIKT).
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
-8-
Zpráva o činnosti OIKT ČZU v roce 2007
Modernizace aktivních prvků fakultních sítí Během roku 2007 byly modernizovány aktivní prvky datových sítí PEF, TF, FLE. Stávající aktivní prvky byly nahrazeny prvky s lepšími přepínacími schopnostmi. Původní prvky pak nahradily dosluhující prvky kolejní sítě a prvky nacházející se v méně vytížených lokalitách sítě ČZU.
Instalace serverů kamerového systému ČZU V návaznosti na pokračující etapy projektu zabezpečení areálu ČZU bylo nutné navýšit výkon a kapacitu serverů pro dohled nad kamerovým systémem. Za tímto účelem byly pořízeny dva nové servery s celkovou kapacitou 6 TB. Pro nové kamery bylo zřízeno 20 nových datových přípojných míst. Výkon nových serverů je uveden v tabulce: Parametr
Hodnota
počet CPU
4 (Intel Xeon, dual-core)
celkový počet RAM
4 GB
disková kapacita
6 TB
Instalace a provoz serverů pro správu identit Přechod systému pro správu identit do ostrého provozu vyžadoval instalaci dvou vyhrazených serverů. Ty byly uvedeny do provozu v průběhu června 2007. Na serverech byl nainstalován operační systém Open Enterprise Server od firmy Novell. Výkon serverů ukazuje následující tabulka: Parametr
Hodnota
počet CPU
2 (Intel Xeon)
celkový počet RAM
4 GB
disková kapacita
146 GB
Více o projektu správy identit obsahuje zpráva za středisko SSIS.
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
-9-
Zpráva o činnosti OIKT ČZU v roce 2007
Instalace LMS Moodle LMS Moodle byl nainstalován v první polovině roku 2007. Z pohledu zajištění kvality a dostupnosti služeb se jedná o jeden z kritických systémů, které SSS OIKT spravuje. V průběhu prázdnin byly připraveny servery a nastaveny patřičné služby. Během letního semestru akademického roku 2006/2007 došlo v rámci pilotního provozu k instalaci a otestování provozního prostředí. V zimním semestru 2007/2008 byl LMS Moodle převeden do provozního prostředí. Provoz LMS Moodle zajišťuje čtveřice serverů, dva webové a dva databázové. Během roku 2008 bude navýšena kapacita úložiště tak, aby splnila náročné požadavky kurzů všech fakult a institutů ČZU. Schématické znázornění zapojení serverů moodle.czu.cz
DMZ Firewall/IPS
moodle.czu.cz
vnitřní síť Firewall/Screening databáze moodle.czu.cz
INTERNET
webový cluster 2x DL360 G5
Síť ČZU
zálohy nastavení web. serveru
databázový cluster 2x DL360 G5
zálohy databáze
Kolejní a bezdrátová síť
Instalace druhého centrálního datového uzlu V projektu Implementace protokolu OSPF (řešitel prof. RNDr. Václav Slavík, DrSc.) byl na koleji C instalován druhý páteřní směrovač Extreme Networks BD 8806. Směrovač zajišťuje propojení všech kolejních sítí se sítí ČZU a připojení serverů umístěných v serverové místnosti na koleji C. Propojení obou centrálních směrovačů zajišťují celkem tři spoje o celkové přenosové rychlosti 3 Gb/s.
Navýšení propustnosti firewallu ČZU Na základě zvyšujících se potřeb na datový provoz byl do centrálního firewallu ČZU přidán druhý modul pro detekci škodlivého softwaru na aplikačních vrstvách. V roce 2008 budou přidány nové síťové moduly pro efektivnější připojení firewallu k síti ČZU.
Příprava rozvaděčů na instalaci kamerových a hlasových systémů Provoz systémů chránících majetek ČZU (EZS, kamerový systém) vyžaduje ochranu všech prvků proti výpadku elektrické energie. Na počátku roku 2007 byl vytvořen soupis datových přepínačů, které je nutno vybavit záložním zdrojem. K instalaci záložních zdrojů bylo vybráno 18 míst ve všech budovách ČZU. V závislosti na umístění a prostorových Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 10 -
Zpráva o činnosti OIKT ČZU v roce 2007
možnostech byl záložní zdroj umístěn přímo uvnitř rozvaděče nebo do další speciálně upravené rozvodné skříně. Všechny záložní zdroje jsou připojeny na systém centrální správy.
Zajištění testovacího provozu videokonferenčních zařízení Implementace a testování videokonferenčních zařízení patřilo k náročným a přesto velmi zajímavým úkolům SSS OIKT. Na základě požadavků SPEV OIKT bylo nutno zajistit správné nastavení datových tras pro videokonferenční hovory. Bylo testováno několik spojení na různá dislokovaná pracoviště ČZU (Humpolec, Most, Mělník) a provedeno mnoho videokonferenčních hovorů se zahraničními partnery ČZU. Videokonferenční zařízení se ukázala velmi citlivá na silný firewall spojující ČZU se sítí internet. Jako největší překážka pro zdárné připojení se však jeví často nekvalitní připojení detašovaných pracovišť. Pro alespoň uspokojivou funkčnost zařízení bylo mnohdy nutné řešit některé problémy nesystémově. V roce 2008 bude jednou z hlavních priorit SSS OIKT zajistit kvalitnější připojení detašovaných pracovišť tak, aby umožňovalo bezproblémový provoz videokonferenčních zařízení.
Instalace a testovací provoz LANDesk Security Suite Krátkodobé připojení návštěvníků do sítě ČZU je pro SSS OIKT náročným úkolem, neboť připojení „neznámých“ počítačů je vždy v rozporu se zabezpečením datové sítě. Největším nebezpečím je přitom možnost prudké virové infekce uvnitř sítě ČZU. V roce 2008 byly testovány tři produkty řešící bezpečný přístup do interní sítě ČZU. Jedná se o systém LANDesk Security Suite, Juniper a Microsoft ISA server 2006. Systém od firmy Juniper je výhodný v sítích vybavených prvky právě tohoto výrobce. Implementace v síti ČZU by byla velmi složitá a nákladná. Systém Microsoft ISA Server 2006 je vhodný pro menší sítě s maximálním počtem několika set osobních počítačů. LANDesk Security Suite byl vybrán a uveden do testovacího provozu v průběhu prázdninového období. Systémem bylo oskenováno několik set počítačů v síti ČZU.
Běžná administrace SSS OIKT v roce 2007 zajišťovalo chod zhruba 67 serverů na platformách Novell, Microsoft, Linux a AIX. Jedná se především o webové, databázové a aplikační servery pro zajištění základních služeb studentům a zaměstnancům ČZU. V síťové oblasti zajišťuje SSS OIKT chod 150 aktivních síťových prvků napříč celou ČZU. Pokračující modernizace, kterou síť ČZU prošla v roce 2007, zvýšila efektivitu při řešení problémů v síti a na serverech ČZU. K administraci s naprostou samozřejmostí patří: • tvorba uživatelských kont pro různé aplikace a systémy • zřizování a správa doménových názvů • administrace poštovního systému GroupWise • aktualizace antispamového systému GWAVA • vytváření datových mostů mezi jednotlivými systémy na ČZU (IS Studium, IS Magion, datový sklad, kartový systém, systém samoobslužných tisků, atd.) • zálohování uživatelských dat v celé síti ČZU • odpojení a přesun dat z dosluhujících serverů všech platforem
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 11 -
Zpráva o činnosti OIKT ČZU v roce 2007
SSS OIKT v číslech: Počet serverových místností: Počet páteřních směřovačů vč. FW: Počet administrovatelných síťových přepínačů: Počet současně aktivních PC (závisí na dni v týdnu a hodině): Počet přípojných portů Počet serverů: Počet optických spojů: Počet přístupových bodů WiFi
6 (3x centrální, 3 fakultní) 3 163 1500 – 2000 6048 67 21 82
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 12 -
Zpráva o činnosti OIKT ČZU v roce 2007
Středisko správy informačních systémů (SSIS) Personální zajištění Vedoucí střediska Ing. Václav Dvořák Programátoři Ing. Jan Bartoška (do září 2007) Ing. Jiří Beneš Michal Božovský Petr Cihelka Grafické a DTP práce Ing. Michal Hruška Projektový manažer Ing. Petr Dvořák EIS MAGION Ing. Jana Horáčková (do 31.6.2007) Andrea Kekeláková (od 1.7.2007) Marcela Zimmerová V důsledku stále se rozrůstajícího počtu paralelně běžících projektů, které bylo a je nutno na ČZU řešit, byl do řad Střediska správy informačních systémů nově zařazen projektový manažer, který by se měl nadále plnit roli koordinátora a vedoucího projektů jak již běžících, tak nově vznikajících, například projekt Elektronické peněženky, který bude řešen v roce 2008.
Priority Stabilizování stavu internetových prezentací Mezi hlavní priority Střediska správy informačních systémů patřilo v minulém roce především stabilizování stavu internetových prezentací, zejména pak stabilizace anglických mutací webových stránek univerzity a jednotlivých fakult.
Identity management Dalším neméně důležitým úkolem byly implementační práce identity management systemu (systému správy identit), zejména pak jeho propojení s prvním autorizovaným zdrojem dat, kterým je systém IS Studium. Tento krok vedl k tomu, že trezor identit byl naplněn údaji o studentech. Následovalo vytvoření dalších driverů navázaných na systém Netmail, čímž je kompletně podchycen systém automatického vytváření uživatelských účtů studentů v systémech ČZU. Na tento rok bylo také plánováno propojení druhého autorizovaného zdroje dat, tedy personálního systému ČZU. Bohužel tento krok ztroskotal na neúspěšném výběru, respektive následné implementaci tohoto nového systému do prostředí ČZU. Proces zavádění personálního softwaru od firmy M-PRO, systému Target 2100, se nepodařilo dokončit z důvodu opakovaného neúspěšného převodu dat ze stávajícího systému Magion. Kmenová data bohužel ani po opakovaném převodu nebyla konzistentní a proto bylo nutné proces Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 13 -
Zpráva o činnosti OIKT ČZU v roce 2007
implementace zastavit. Toto bohužel zapříčinilo, že nebylo možné propojit trezor identit s personálním systémem, tudíž stále není automatizován a správně podchycen tok dat o zaměstnancích do univerzitních systémů. Poslední z autorizovaných zdrojů dat je systém E-Doktorand, sloužící pro správu doktorského studia na ČZU. Tento systém by měl trezoru identit (identity managementu) poskytovat data o studentech doktorského studia, o nově přijatých a o změnách stávajících studentů až po jejich absolvování studia. Toto propojení je plánováno na začátek roku 2008. Paralelně s integrováním autorizovaných zdrojů dat do systému identity management byly vytvářeny konektory i pro ostatní systémy, které jsou do projektu začleněny, například byl zprovozněn konektor pro systém GTFacility (systém pro pasportizaci budov a místností) jehož prostřednictvím jsou nyní schopny všechny ostatní integrované systémy přijímat jednotná data o číselníku budov a místností.
Document management system Dalším velmi důležitým cílem SSIS bylo zavádění informačního systému pro řízení toku dokumentů – DMS (document management system). Tento systém byl v analýze rozdělen na tři moduly: modul Faktury, Smlouvy a Granty. V první fázi implementace systému byl připraven modul Faktury. Tento modul kompletně zajišťuje veškerou agendu týkající se oběhu faktur od přijetí na podatelnu, přes převod do elektronické podoby, vytvoření průvodky faktury, navedení faktury do systému DMS i Magion, schválení jednotlivými participanty finanční kontroly, vytvoření protokolů o majetku a schválení účetní až k jejímu proplacení. Systém byl pilotně spuštěn na Provozně ekonomické fakultě a na rektorátních pracovištích. V současné době již tato pracoviště používají systém v ostrém provozu a v nejbližší době se plánuje ostrý provoz tohoto modulu pro všechna pracoviště ČZU. Zbylé dva moduly budou uvedeny do pilotního provozu bezprostředně po uvedení Faktur do produkčního módu.
Studentských a zaměstnanecké karty Současně byl v tomto roce řešen i projekt spolupráce s Komerční bankou v oblasti vydávání studentských a zaměstnaneckých karet. Tato spolupráce by měla spočívat v přenesení odpovědnosti za tištění veškerých karet na Komerční banku, které by ČZU pouze poskytovala údaje a následně vyrobené karty distribuovala. Pro zaměstnance a studenty by měla být přidanou hodnotou možnost nechat si na takovéto kartě aktivovat platební funkci a používat ji tudíž jako kartu platební. V současné době se tento systém nachází ve fázi testování jednotlivých procesů při tvorbě, změně, zrušení karty a aktivování platební funkce.
Portál ECTS Label Spolu s oddělením mezinárodních vztahů a Střediskem podpory uživatelů OIKT byla vytvořena nová verze portálu ECTS Label, která bude stěžejním bodem pro získání mezinárodního značky ECTS. Tento portál v sobě sdružuje všechny podstatné informace pro zahraniční studenty, kteří chtějí studovat na České zemědělské univerzitě, a částečně také informace pro studenty, kteří se chystají vycestovat do zahraničí v rámci některého z mezinárodních programů (Socrates atd.). Při tvorbě tohoto portálu byla nutná spolupráce se střediskem SPU, neboť tento portál v sobě integruje informace o jednotlivých studijních oborech vyučovaných v angličtině (v české i anglické verzi) včetně kompletních studijních Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 14 -
Zpráva o činnosti OIKT ČZU v roce 2007
plánů s online detaily veškerých sylabů předmětů.
Grafický manuál Dalším podstatným počinem zejména na poli grafickém se stal oficiální grafický manuál univerzity, který byl vydán na počátku roku 2007 a jenž byl během roku několikrát, na základě uživatelských připomínek, vylepšen a vydán v nových verzích.
Telefonní seznam Do této oblasti také spadá vydání nového telefonního seznamu univerzity, který byl poprvé vytvořen ne pouze v tištěné formě, ale také v elektronické. Což znamená, že veškeré údaje, z nichž se tento seznam tvořil, jsou obsaženy v databázi, ve které může hledat každý uživatel nebo návštěvník webových stránek.
Další činnost Kromě všech výše uvedených činností se SSIS podílelo na podpoře chodu univerzity ve všech oblastech jejího zaměření, v pedagogické oblasti zejména rozvojem systému BADIS, sloužícího k zachycení života bakalářských a diplomových prací, a jeho implementováním na ostatní fakulty. V oblasti vědy a výzkumu podporou systému CV, který doznal změn v závislosti na změně struktury dat vykazovaných do centrální evidence ministerstva školství RIV, ale také softwarovou podporou při pořádání velkého množství konferencí, workshopů a seminářů. V oblasti mezinárodních vztahů, jak již bylo uvedeno výše, zejména implementací portálu ECTS Label a tvorbě anglických mutací webových stránek jednotlivých fakult a institutů České zemědělské univerzity.
Participace na rozvojových projektech V roce 2007 se spolupráce Střediska správy informačních systémů týkala především tvorby internetových prezentací a webových portálů ve spolupráci s různými katedrami a pracovišti na ČZU. Jednalo se například o projekty ECTS Label, projekt U3V, Participace a Kolektivizace (ve spolupráci s KHV), spolupráce při tvorbě webových stránek pro konferenci 18th ESEE apod.
Spolupráce s externími firmami Stejně jako v předchozích letech i v minulém roce probíhala spolupráce s externími dodavateli klíčových systémů, tj. firmou Erudio s.r.o. (systém IS Studium) a firmou Magion a.s. (EIS Magion). Spolupráce s firmou Erudio je na dobré úrovni, kterou bychom rozhodně chtěli zachovat i v dalších letech. Spolupráce s firmou Magion je v současné době poznamenána zejména nevhodně uzavřenou smlouvou, ze které pramení řada neshod a nejasností. Tento fakt bychom však chtěli v tomto roce řešit a smluvní vztahy upravit k oboustranné spokojenosti. Dále jsme spolupracovali s firmou Clarionet s.r.o., která je smluvním dodavatelem sytému správy identit (identity management). S touto firmou má Česká zemědělská univerzita velmi dobré vztahy, tudíž je spolupráce na výborné úrovni. S firmou Gravastar s.r.o. spolupracujeme při vývoji systému E-Doktorand, který se týká evidence doktorského studia na univerzitě. Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 15 -
Zpráva o činnosti OIKT ČZU v roce 2007
Zprávy za jednotlivá pracoviště Dodavatelské systémy EIS Magion – modul mzdy Hlavní činností správce EIS Magion – modulu mzdy je technická podpora mzdového systému Magion. Spadá sem zejména: • Prověřování funkčnosti jednotlivých modulů. • Na základě zjištěných nedostatků zajištění nápravy u tvůrce systému a následné testování provedených oprav. • Zajišťování servisu pracovnicím mzdového, personálního oddělení, PaM a Kolejí a menzy. • Zpracovávání aktuálních požadavků jednotlivých oddělení během měsíce a zpracovávání dat a provádění průběžné kontroly takovým způsobem, aby se případné chyby vyřešily před měsíční uzávěrkou. V roce 2007 došlo na ČZU k podstatným organizačním změnám (sloučení KaM a ČZU, rozdělení FLE na Fakultu životního prostředí a na Fakultu lesnickou a dřevařskou), což se značně odrazilo na náročnosti zpracování mezd v počáteční fázi. Dále se začala prověřovat možnost výměny modulu mezd Magion za jiného poskytovatele. Jak již bylo výše uvedeno, začala spolupráce s firmou M-PRO, která trvala celý rok 2007. Prověřování funkčnosti tohoto nového systému pro účely použití a implementace na ČZU bylo velmi časově náročné. •
• • •
Měsíční zpracování – mzdová uzávěrka, tzn. zpracování modulu Eurest, zpracování vyúčtovaných cestovních příkazů, výpočet mezd, tisk sestav, výplatních lístků, převod finančních prostředků Profibankou do KB, výpočet úrazového pojištění, zpracování hlášení pro sociální správu (registr NP, ELDP) a jejich zaslání na portál ČSSZ, elektronické zasílání zpracovaných dat na některé ZP. V návaznosti na zpracování stravného je dosti dotazů vzhledem k tomu, že pracovníci ČZU nejsou o podmínkách čerpání dotací na stravu plně informováni a ani informace o čerpání stravy, které se uvádějí na intranetu, někdy neodpovídají skutečnosti. Čtvrtletní zpracování – mimo běžné uzávěrky zpracovávání průměrů, statistické hlášení o průměrných výdělcích – Trexima. Roční uzávěrka – uzavření předcházejícího roku, výpočet průměrů, prověření nastavení všech legislativních změn platných pro následující rok a případné operativní řešení problémů s tvůrcem mzdového systému. Dále následuje zpracování daňového vyrovnání(předání potvrzení), zpracování ELDP a ML pro celou ČZU.
Další prací správce EIS Magion – modulu Mzdy je údržba mzdového systému UNICOS pro celou ČZU. Pod tímto systémem se na KaM zpracovávaly souběžně mzdy se systémem Magion. Od července roku 2007, kdy byly KaM sloučeny s ČZU, se tento program používá jako archiv, protože Magion neobsahuje historii pracovníků do roku 2003. Zaměstnanci stávající i ti, kteří již na ČZU nepracují, musí mít možnost požádat o historická data zpětně pro potřeby důchodové nebo soudní. Legenda:
ELDP ML Registr NP
evidenční listy důchodového pojištění mzdové listy registr nemocenského pojištění
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 16 -
Zpráva o činnosti OIKT ČZU v roce 2007
ZP
zdravotní pojišťovny
EIS Magion a DMS V rámci aplikace EIS Magion se jedná o následující činnosti: a) S denní periodicitou: • Zakládání nových uživatelů, editace a rušení stávajících uživatelů. • Správa rolí. • Přiřazení nového uživatele do skupiny Magikové v Novell NetWare na serveru Rektorat. • Zasílání informací o přidělených přístupových právech a o změnách v aplikaci. • Správa sestav. • Evidence a náprava chyb aplikace – sběr hlášení o chybách od uživatelů, jejich odstranění svépomocí nebo s pomocí firmy Magion a. s. • Zadávaní osob do číselníku osob. • Kontrola upgradu zasílaných firmou Magion a. s. • Podpora uživatelů. b) S měsíční periodicitou: • Kontrola výplat stipendií – každý měsíc se vyplácí několik forem stipendií (a to mimořádné, doktorandské, ubytovací a sociální). • Sestavy pro auditory – měsíční tvorba a následné zasílání sestav (účetní deník a obratová předvaha, obě pro jednotlivá střediska) do auditorské firmy ADKA, a. s. c) S roční periodicitou: • Příprava a tisk sestav s inventurou majetku. d) Vykonávané nepravidelně: • Činnosti související s rozdělením FLE: o Vytvoření dvou nových pracovišť pro vzniklé fakulty. o Úprava přístupových práv v reakci na personální a organizační změny spojené s rozdělením. • Vytvoření manuálu řešících nejčastější uživatelské problémy. • Odstranění přístupových práv v případech: o zaměstnanec již na univerzitě nepracuje, o zaměstnanec změnil pozici, o ukončení platnosti grantu. V rámci aplikace pro řízení toku dokumentů (DMS - document management system) se jednalo zejména o součinnost s dodavatelskou firmou při úvodní analýze jednotlivých procesů na České zemědělské univerzitě. Na základě této analýzy byla vypracována úvodní studie implementace DMS systému na univerzitě. Následovalo vytvoření podmínek pro nasazení systému a jeho přizpůsobení podmínkám, které vyplynuly z předimplementační analýzy. Po spuštění testovacího provozu modulu faktury bylo nutné systém podrobit zátěži a s dodavatelskou firmou aktivně spolupracovat při odstraňování chyb, které tento provoz přinesl. Po uzavření testovacího provozu, jeho zhodnocení a zapracování veškerých připomínek bylo nutné společně s firmou Syconix připravit pilotní provoz prvního modulu DMS pro Provozně ekonomickou fakultu a jednotlivá rektorátní pracoviště. Tato příprava DMS systému spočívala zejména v importu identit, které se systémem pracují, v nastavení jejich přístupových oprávnění (správci, příkazci, účetní atd.) a také v důkladném proškolení Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 17 -
Zpráva o činnosti OIKT ČZU v roce 2007
uživatelů. Společně s helpdeskovým pracovištěm vznikl návod k práci se systémem pro jednotlivé typy uživatelů.
Oficiální webové prezentace V minulém roce pokračoval vývoj redakčního systému pro webové prezentace v rámci České zemědělské univerzity. Tento systém slouží pro kompletní správu obsahu jednotlivých prezentací a informačních systémů na univerzitě. Rozvojem prošlo jak jádro systému (hlavní prvek všech prezentací, který se stará o zobrazování informace), tak i klientská aplikace (redakční systém), sloužící k obsahové správě prezentací. Během roku byly prováděny úpravy, vyplývající z narůstajících potřeb uživatelů a technologií. Jednou z nejvýznamnějších úprav byla restrukturalizace hlavní webové stránky ČZU, která přestala dostačovat současným potřebám. V novém rozvržení byl dán prostor přehlednému zobrazení jednotlivých fakult a rektorátních pracovišť a nově i stručnému přehledu konferencí, konajících se na ČZU. Dále bylo provedeno množství úprav na základě podnětu uživatelů. Nově vytvořené prezentace V roce 2007 byly vytvořeny tyto prezentace: • Prezentace Fakulty lesnické a dřevařské – (http://www.fld.czu.cz) • Prezentace Fakulty životního prostředí – (http://www.fzp.czu.cz) – tyto dvě webové prezentace vznikly při rozdělení Fakulty lesnické a environmentální, na základě domluvy s vedením obou nově vzniknuvších subjektů. • Prezentace Katedry tělesné výchovy – (http://www.ktv.czu.cz) • Prezentace Studijního a informačního centra – (http://www.sic.czu.cz) • Prezentace Tělovýchovné jednoty ČZU – (http://www.tj.czu.cz) • Prezentace Univerzity třetího věku – (http://www.u3v.czu.cz) • Prezentace a správa studentů MBA PEF – (http://mba.pef.czu.cz) • Prezentace CULS Prague International (ECTS) – (http://www.ects.czu.cz) – ve spolupráci s Oddělením mezinárodních vztahů byla připravena prezentace, která by měla napomoci k získání prestižního ocenění ECTS Label. Intranet Během minulého roku byla aplikace Intranet optimalizována, v její struktuře přibyly nové moduly, bylo implementováno mnoho oprav a vylepšení : • Modul Samosprávy – tento modul je určen pro správu a evidenci dokumentů použitých při zasedání např. kolegia rektora, redakční rady, atp. • Modul Student – modul umožňuje garantům a cvičícím předmětů spravovat materiály zobrazené na studentském portálu Student (student.czu.cz). • Modul Univerzity – umožňuje pracovníkům zahraničního oddělení spravovat údaje o univerzitách zapojených do programu Erasmus. Jedná se především o kontakty, adresy a potřebné informace pro vyjíždějící studenty. • modul Výpůjčky pro intranet.czu.cz – Analýza a vývoj nového modulu pro aplikaci intranet.czu.cz. Nový modul umožňuje pedagogům rezervaci hardwarových prostředků pro podporu výuky. Na základě specifických požadavků FLE byl modul v průběhu roku dále rozvíjen a následně nasazen do ostrého provozu. • Modul Ankety pro intranet.czu.cz – Analýza a vývoj nového modulu pro aplikaci intranet.czu.cz. Nový modul bude umožňovat vytváření anket a hlasování v nich. Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 18 -
Zpráva o činnosti OIKT ČZU v roce 2007
Zároveň je doplněn o diskusi. Modul je dosud ve fázi testování.
Přehled spravovaných adres V následující tabulce je pro názornost přehled počtu webových adres spravovaných OIKT na jednotlivých serverech, rozdělení je dle operačního systému. WINDOWS comanche.czu.cz pefdevelop.pef.czu.cz sioux.czu.cz pefw.pef.czu.cz vinnetou.czu.cz
stránek 6 22 42 65 16
Windows CELKEM:
151
LINUX edoras.czu.cz etext.czu.cz hroch.czu.cz kladivo.tf.czu.cz reset.uvt.czu.cz tygr.czu.cz Linux CELKEM:
stránek
18 3 1 139 29 6 230
Informační systémy Aplikace CIGA V aplikaci bylo vytvořeno a doladěno oponentní řízení pro projekty, formuláře pro zápis průběžných a závěrečných zpráv a závěrečné oponentní řízení. Dále byla aplikace průběžně vylepšována a upravována podle požadavků jednotlivých fakult, respektive jejich oddělení pro vědu a výzkum a oddělení VaV rektorátu ČZU. V aplikaci jsou historická data o projektech za posledních 5 let. Databáze systému je zálohována administrátorem systému i automatizovaně prostředky OIKT. Aplikace IGA fakult Aplikace IGA byla klonována z aplikace CIGA a uzpůsobena potřebám jednotlivých fakult. V současné době je stále využívána FŽP, FLD a PEF. Technická fakulta zůstala při papírovém podávání žádosti o granty. ITSZ a FAPPZ se nikdy nevyjádřily ve smyslu, že se k aplikaci chtějí připojit. Aplikace zahrnuje celý jednoletý cyklus žádostí o granty, jejich oponentní řízení, průběžné (jen na PEF) a závěrečné zprávy a jejich celkové vyhodnocení. Aplikace je průběžně upravována a vylepšována podle požadavků oddělení VaV jednotlivých fakult. Stejně jako u předchozího systému, je databáze IGA zálohována.. Aplikace Mezinárodního oddělení rektorátu Tato aplikace je proprietárním řešením pro oddělení mezinárodních vztahů na České zemědělské univerzitě. V důsledku optimalizace výkonu jednotlivých aplikací spravovaných OIKT byla přesunuta na novější server, jak aplikační, tak databázový.
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 19 -
Zpráva o činnosti OIKT ČZU v roce 2007
Aplikace Plánování rekreací Tato aplikace je používána pro plánovaní dovolených a ostatních akcí v prostorách rekreačních objektů ČZU. Je využívána personální oddělením ČZU. Aplikace Participace Ve spolupráci s katedrou humanitních věd byla vytvořena analýza a následně implementace systému pro prezentaci výsledků grantu, který byl na této katedře řešen. Systém je postaven jako samostatný celek nezávislý na redakčním systému ČZU. Sám v sobě obsahuje redakční modul, kterým je možné obsahy stránek administrovat. Zde bylo také řešeno zprovoznění modulu diskusního fóra. Systém Badis V loňském roce byla pozice administrátora systému převzata Michalem Božovským, který zde nahradil Jana Bartošku. V průběhu roku došlo k optimalizaci procesů pro podporu studijního oddělení a procesu státnic v systému BADIS včetně exportu požadovaných dat. Kromě koncepční činnosti byl zajištěn i každodenní provoz systému. Výzkumný záměr IVZ Ve spolupráci s katedrou zemědělské ekonomiky byla vytvořena webová aplikace pro evidenci a třídění právních předpisů. Aplikace umožňuje také filtrovat zadané právní předpisy dle různých kriterií, mazat, editovat a přidávat jednotlivé předpisy. Přístup do aplikace je povolen všem zaměstnancům univerzity. Aplikace Kolejní síť Aplikace pro správu kolejní sítě byla vytvořena ve spolupráci s administrátory kolejní sítě. Tento systém pokrývá celý proces administrování kolejní sítě od zaregistrování potenciálního uživatele a vyplnění požadovaných údajů. Následně systém kontroluje stav platby od uživatele a v případě zaplacení povolí připojenému počítači vstup do univerzitní sítě (přidělením IP adresy). Student i zaměstnanec, který kolejní síť užívá, má proto neustále přehled o stavu svého internetového připojení. Tento systém umožňuje zaměstnancům a studentům používat svoje standardní přihlašovací údaje z ostatních systémů. Pomocí tohoto systému jsou generovány konfigurační tabulky pro DHCP server na KaM. Administrační rozhraní pro správce kolejní sítě se v současné době dokončuje, nicméně již v tento okamžik poskytuje vyhledávání a zobrazení stavu jednotlivých uživatelů, stavu jejich platby na počítači a jejich správu, stejně jako třídění dle zvolených kriterií. Další projekty • http://unicoargric.czu.cz/emca2007 – Byla vytvořena kompletní webová prezentace pro konferenci EMCA 2007, grafická podoba, statické stránky, registrace účastníků spojená s výběrem ubytování, stravy i doprovodných akcí a zabezpečený přehled přihlášených účastníků s možností filtrování, řazení a exportem dat do formátu xls. • http://18esee.czu.cz – web pro konferenci 18th ESEE: součástí webu je registrace, upload abstraktu a příspěvku, zabezpečený přehled zaregistrovaných, jejich přihlášek a uploadovaných souborů Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 20 -
Zpráva o činnosti OIKT ČZU v roce 2007
• • • • •
http://wwwold.pef.czu.cz/soclab – registrační formulář s možností uploadu abstraktu, příspěvku a možností pozdější změny údajů a administrační rozhraní s přehledem zaregistrovaných a jejich souborů http://www.fzp.czu.cz/es2008/prihlasky/ – registrační formulář s možností uploadu abstraktu, příspěvku a možností pozdější změny údajů a administrační rozhraní s přehledem zaregistrovaných a jejich souborů http://apxvi.pef.czu.cz – příprava grafické podoby a šablony pro stránky agrárních perspektiv http://dsp2007.pef.czu.cz/, http://tt2008.pef.czu.cz/ – příprava grafické podoby a webové šablony http://wwwold.pef.czu.cz/participace/ – příprava grafické podoby a webové šablony
Podpora elektronického vzdělávání na ČZU v Praze • http://www.u3v.czu.cz/ - tvorba www prezentace pro Univerzitu třetího věku při ČZU a její integrace do celouniverzitního systému prezentačních webů Podpora a správa stávajících ICT • https://helpdesk.czu.cz – správa systému pro podporu uživatelů. Údržba databáze systému, kontrola správného běhu aplikace a řešení běžných provozních problémů. V plném rozsahu také administrace struktury a profilů uživatelů. Systém v roce 2007 zaznamenal nárůst evidovaných událostí s problémy technického rázu. V závislosti na odezvě a zkušenostech uživatelů a především ostatních útvarů OIKT probíhaly další dílčí úpravy systému a rozvoj jednotlivých modulů. • http://www.lany.czu.cz – údržba internetové prezentace školního statku v Lánech • https://student.czu.cz – podpora a správa studentského portálu a implementace nových funkcionalit Rozvoj stávajících ICT • https://helpdesk.czu.cz – implementace nových funkcí do systému pro podporu uživatelů. Především se jedná o funkce pro zefektivnění práce uživatelů v prostředí a pro rozšířené řízení přístupových práv. Systém byl rozšířen o další interní moduly útvaru OIKT a jejich funkcionality pro efektivní sledování zadaných úkolů. • https://student.czu.cz – Pro studentský portál byly díky zkušenostem a požadavkům uživatelů navrženy nové funkce portálu, které byly implementovány. Jedná se především o Bazar skript, který se stal od počátku hojně využívaným, a modul pro registraci do sítě Eduroam. Ostatní Implementace nových server-side skriptů pro zpracování údajů z pořizovací aplikace WebBrowser a ladění jejich funkčnosti v součinnosti s pořizovacím programem. Další vzdělávání, např. seznámení se s technologií AJAX a rozšířenými možnostmi jeho využití. Participace na tvorbě datové struktury pro celouniverzitní telefonní seznam. Aktualizace webových stránek konference http://ojef.pef.czu.cz.
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 21 -
Zpráva o činnosti OIKT ČZU v roce 2007
DTP činnosti - v rámci TF Správa webové prezentace Jedná se o celoroční sledovaní a správu webové prezentace, která spočívá především v kontrole naplněnosti jednotlivých rubrik, editace a pořizování informací od třetích osob (pozvánky na akce mimo ČZU apod.) i od osob v rámci ČZU. Podpora uživatelů webové prezentace TF Jde o celoroční podporu uživatelů, kteří nejsou schopni nebo nemohou pořizovat a upravovat na webových stránkách informace. Většinou se jedná o osobní návštěvu u uživatele a o provedení krátkého osobního školení. Správa a podpora funkce LCD panelu Jedná se zejména o informační činnost vůči pracovníkům TF, kteří mají zájem prezentovat informace na LCD panelu. Většinou následuje osobní schůzka s dotyčným pracovníkem, kde je mu vysvětlen princip fungování LCD panelu a nastíněny možnosti jeho využití a možnosti a způsoby prezentování. Následně jsou informace připravené touto osobou spolu s příslušným pracovníkem Střediska podpory uživatelů umístěny na požadovaná místa. Návrhy razítek • tvorba několika návrhů razítek • kompletní řešení projektu, včetně dohledávání právních podkladů pro používání „kulatých“ razítek a jejich tvorbu Podpora pivovaru TF • návrhy etiket a manažerské zajištění projektu • komunikace s dodavatelem, včetně osobních schůzek tiskových kontrol a osobního odběru v tiskárně • manažerské zajištění webového rozhraní pro rezervaci akcí v pivovaru Správa a podpora funkce informačního dotykového panelu Ve vestibulu TF je pod LCD panelem umístěn panel dotykový. Také tento panel je pod správou SSIS OIKT a to jak po stránce umisťování obsahu tak po stránce sledování a navrhování jeho optimálního využití.
DTP činnosti - v rámci celé ČZU (OIKT) Informační podpora uživatelů ČZU stran grafického manuálu. Jedná se o celoroční činnost, která spočívá v telefonických nebo i osobních konzultacích s pracovníky ČZU. Většinou se jedná o dotazy, zda ten který projekt používající nějaký grafický prvek, odpovídá standardům zakotveným v grafickém manuálu apod. Stejně tak se jedná i o řešení výjimek, kdy nejde použít stávající navržené řešení a je potřeba vymyslet řešení kompromisní.
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 22 -
Zpráva o činnosti OIKT ČZU v roce 2007
Podpora uživatelů ČZU při vytváření grafických materiálů V tomto případě se jedná o kontinuální činnost podpory zaměstnanců ČZU, zejména o tvorbu jednotlivých grafických prací malého rozsahu, jako jsou například návrhy potisků CD a DVD pro výroční zprávy, obálky skript, tiskových sestav výročních zpráv apod. Práce na grafickém manuálu • dokončení manuálu a podpora prosazení (příprava směrnice atd.) • tvorba první revidované verze a distribuce manuálů • tvorba některých šablon a podkladových materiálů Telefonní seznam • tvorba grafické části telefonního seznamu • DTP přípravy pro tisk a komunikace s tiskárnou • částečně i práce na dohledávání kontaktů a několikeré zapracovávání změn • manažerské zajištění dodání seznamu a termínová koordinace KB • • •
tvorba grafických návrhů pro realizaci karet KB komunikace s pracovníky KB a servisních firem revize návrhů a korektury
Tvorba samolepek pro štítkování počítačové techniky na ČZU • grafické návrhy samolepek • manažerské zajištění projektu – komunikace s dodavatelem Grafické řešení vozového parku ČZU • návrhy potisku vozového parku ČZU • podklady pro směrnice rektora • manažerské zajištění projektu polepení autobusu a vybraných vozidel • podklady pro fakturace Vizitky • manažerské a grafické zajištění tvorby vizitek pro rektorátní pracoviště a vedení fakult • podklady pro fakturace Novoročenky • grafické návrhy novoročních přání • tvorba několika verzí a jejich následná korekce Zasedací místnosti rektora • tvorba grafických návrhů • manažerské zajištění projektu. • podklady pro fakturace dodavatelským firmám
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 23 -
Zpráva o činnosti OIKT ČZU v roce 2007
Shrnutí a výhled Shrnutí Celkově si myslím, že byl rok 2007 úspěšný, většinu cílů, které jsme si kladli se podařilo splnit.
Výhled Prioritním úkolem střediska je pokud možno co nejdříve nasadit nový personální systém pro ČZU a integrovat jej do identity managementu dle aktualizovaného harmonogramu prací, který bude stanoven. Společně s tímto co nejrychleji dokončit propojení trezoru identit se systémem E-doktorand, čímž budou pokryty všechny tři autorizované zdroje dat pro vytváření identit uživatelů. Tímto vznikne nezbytně nutný základ pro správné fungování všech zbylých procesů na univerzitě. Po document management systemu, tedy systému pro správu oběhu dokumentů, je důležité rozšířit modul oběhu faktur i na všechna ostatní pracoviště univerzity a důkladně proškolit všechny zainteresované pracovníky. Následovat by měla implementace zbývajících modulů (modul Smlouvy a modul Granty) do testovacího a následně do pilotního provozu na vybraných pracovištích. Na základě vyhodnocení tohoto provozu je poté nutno provést modifikaci systému a zabezpečit jeho co nedřívější nasazení do ostrého provozu. V roce 2008 bude stěžejním projektem projekt elektronické peněženky, při kterém bude nezbytná spolupráce všech středisek OIKT. Tento projekt si klade za cíl umožnit zaměstnancům univerzity i jejím studentům používání virtuálního peněžního konta pro různé platby v areálu ČZU (menza, kopírovací služby, ubytování na kolejích apod.). Z důvodu nárůstu požadavků na využití plochy informačních panelů je nutno v co nejkratším čase dokončit systém pro prezentaci, jenž je vyvíjen svépomocí, protože na trhu nebyla nalezena žádná vhodná náhrada odpovídající specifickým požadavkům, které jsou kladeny ze stran uživatelů. Veliký důraz bude také kladen na vytvoření nové verze systému Badis, který by měl být rozšířen na celouniverzitní úroveň. V současné době probíhá analýza pedagogických procesů na jednotlivých zainteresovaných fakultách. Dále by v tomto roce měla proběhnout změnová analýza systému Sylabus, tak aby mohla být vytvořena jeho nová verze, která by lépe než dosavadní reflektovala potřeby jednotlivých fakult, kateder a oborů a také integrace se systémem IS Studium. Personálním úkolem bude prohloubit vzájemnou zastupitelnost v jednotlivých týmech, tak aby nedocházelo k nepříjemnostem při absencích.
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 24 -
Zpráva o činnosti OIKT ČZU v roce 2007
Středisko správy HW a SW (SSHS) Středisko správy HW a SW zajišťuje na celouniverzitní úrovni i na úrovních jednotlivých fakult komplexní provoz a správu koncových stanic včetně periferií na svěřených pracovištích, dále pak svěřených počítačových učeben včetně jejich upgradu a rovněž počítačů volně přístupných studentům. SSHS také zajišťuje postupnou legalizaci SW na univerzitě, případně nákup SW podle potřeb uživatelů, s čímž je úzce spjata evidence licencí na SW používaný na ČZU. Samozřejmostí je poskytování poradenství v oblasti ICT a podpora uživatelů na ČZU. Další důležitou činností SSHS je komplexní správa audiovizuální techniky, využívané na ČZU v Praze pro zkvalitnění výuky a k dalším prezentačním účelům – vybavení zasedacích místností fakult, rektorátu, seminárních místností, salónků a podobně. Také celouniverzitní systém informačních panelů je kompletně spravován útvarem SSHS. SSHS pochopitelně úzce spolupracuje s dalšími útvary OIKT – za zmínku stojí kooperace s útvarem SPEV, jemuž poskytuje technickou podporu při zajišťování videokonferenčních přenosů a s nímž spolupracuje na školeních a při nasazování systému DMS pro pracovníky ČZU v Praze.
Personální zajištění Vedoucí střediska Ing. Jindřich Vlček Technici pro PEF Ing. Václav Rathouský Ing. Petr Burdych Aleš Adam (správce licencí) Technici pro FLD Ing. Radek Šolc Martin Besta Technik pro FŽP Ing. Tomáš Kott Technici pro TF Ing. Jan Sander Jan Růžička Martin Kotek Technik pro IVP Filip Havlíček Technik pro rektorát Ing. Bohuslav Peterka Technici pro koleje a KaM Bc. Ondřej Pašek Ing. Jan Vondrus Technik pro ITS Bc. Michal Hekrle
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 25 -
Zpráva o činnosti OIKT ČZU v roce 2007
V organizaci SSHS došlo v průběhu roku 2007 k několika významným změnám. První z nich je nové personální zajištění podpory ITS v oblasti správy HW/SW. Tímto krokem může OIKT garantovat kvalitní a neustálou podporu uživatelů ITS. Další významnou změnou v organizaci bylo zřízení dvou nových pracovišť, která přibyla v důsledku rozdělení Fakulty lesnické a environmentální na Fakultu lesnickou a dřevařskou (FLD) a Fakultu životního prostředí (FŽP). Bylo nutné personálně posílit pracoviště SSHS tak, aby každá fakulta měla k dispozici vlastního technika. Vzhledem k tomu, že nově vzniklé fakulty mají nadále společné prostory a to včetně společně využívaných učeben, bylo třeba zajistit i tuto oblast. Poslední výraznou změnou v organizaci SSHS bylo v roce 2007 převzetí komplexní správy ICT na útvaru Koleje a Menzy. Touto správou byli pověřeni technici SSHS na pracovišti Koleje ČZU bez navýšení svého počtu. Ostatní změny nebyly významné, jednalo se pouze o výměnu techniků na TF, všechna ostatní pracovišť jsou beze změn. V současné době tedy SSHS čítá celkem 15 pracovníků.
Priority Zajištění kontinuálního chodu koncových zařízení SSHS průběžně provádělo komplexní provoz a správu koncových stanic na svěřených pracovištích, staralo se o kompletní chod svěřených počítačových učeben, vestibulů a výpočetních systémů instalovaných v těchto prostorech, internetového pavilonu na rektorátě ČZU a počítačového centra na kolejích JIH a na koleji F technicky zajišťovalo počítačovou laboratoř určenou pro výuku Univerzity třetího věku. Další průběžnou činností SSHS v roce 2007 byla pokračující legalizace softwaru na ČZU v Praze a zajišťování licenčních smluv (podrobnější informace níže). Ve stejném období SSHS zajišťovalo antivirovou ochranu na koncových stanicích, poradenství v oblasti ICT, provoz audiovizuální techniky na svěřených pracovištích, učebnách, přednáškových místnostech a auly ČZU v Praze, správu celouniverzitního systému infopanelů na ČZU v Praze, odvoz a samozřejmě uživatelskou podporu.
Poradenství v oblasti ICT SSHS poskytuje poradenství v oblasti ICT, konzultuje nákupy prostředků ICT a vystavuje posudky o stavu HW vybavení jednotlivých pracovišť ČZU v Praze. Zajišťuje odvoz a likvidaci nepotřebného a odepsaného HW vybavení a aktivně se podílí na zřízení vlastní linky na likvidaci nepotřebného HW vybavení.
Licenční politika Důležitou činností SSHS je správa licencovaného SW pro ČZU, správa a prodlužování stávajících licencí, vytipovávání a sběr žádostí na uzavírání nových licenčních smluv. SSHS nabízí konzultace při zakupování konkrétního SW a případně navrhuje různé alternativy, přičemž se snaží o co nejširší okruh uživatelů, kteří by mohli daný SW používat. Snaží se přitom dosáhnout plné legalizace SW na ČZU v Praze a propojit evidenci používaného SW na různých útvarech univerzity tak, aby se zefektivnilo použití SW a dosáhlo finančních úspor. V uplynulém období proto licenční manažer, který spadá pod SSHS, zajistil krom Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 26 -
Zpráva o činnosti OIKT ČZU v roce 2007
prodloužení stávajících multilicenčních smluv pro ČZU i nákup dalšího SW pro celouniverzitní využití jako například AutoCAD, Mathcad, ArcGIS, STATISTICA 2008 nebo Zoner Photo Studio 10 Professional.
Evidence Další prvořadou činností SSHS je evidence HW a SW vybavení na svěřených pracovištích ČZU v Praze. Tato evidence je nutným zdrojem informací o stavu počítačového a programového vybavení. Díky ní může SSHS lépe sledovat případné používání nelegálního SW nebo SW, který je zakázán vnitřními směrnicemi ČZU v Praze, zjišťovat zastaralost používaného HW vybavení, stav OS po stránce verzí a aktualizací, verzi antivirové ochrany na koncových stanicích a další důležité podrobnosti, jako je například velikost operační paměti, kapacita pevného disku, využití SW a HW vybavení počítače.
Konsolidace uživatelských rolí Důležitým bodem je také důsledné dodržování uživatelských rolí, udílení odpovídajících práv uživatelům. Tento bod je průběžně plněn.
Zprávy za jednotlivá pracoviště Rektorát V průběhu celého roku 2007 byla na rektorátě zajišťována tradiční uživatelská podpora v oblasti HW/SW. Byl prováděn výběr, nákup a poradenství v oblasti nového HW. Soustavně jsme se snažili o přechod z lokálního tiskového řešení uživatelů na síťové a multifunkční zařízení. Většina oddělení dnes disponuje možností plnobarevného síťového laserového tisku. Zastaralý HW/SW byl průběžně podle možností obnovován. Zajišťovali jsme i likvidaci nebezpečných odpadů a vyřazené techniky prostřednictvím skladu nebezpečných odpadů PTO. Souhrn činnosti za rok 2007 v bodech: • HW řešení systému DMS, instalace skenerů a zobrazování DualDesktop u uživatelů – Celé EO a PO je nyní vybaveno dvěma monitory na jednu pracovní stanici. • SW podpora systému DMS u uživatelů • přechod na certifikáty na čipových kartách v systému Profibanka • vybavení a instalace VT na rekonstruovaném 6.p rektorátu • zavádění audiovizuální techniky – rektor LCD TV, zasedací místnost 6.p • dořešení přechodu stanic a tiskáren na síť VLAN910 • zavedení WiFi Eduroam na KTV (v součinnosti s SSS) • vybavení a zprovoznění studentské/zaměstnanecké pokladny na SICu (pokladna, prodej AMS-BUS, kartové centrum) • přidání síťových přípojných míst v pokladně SIC (v součinnosti SSS) • HW řešení a přesun systému prodeje kupónů DPP Praha do pokladny na SICu • zavedení SW/HW pro evidenci el. mýtného v autoprovozu • rozšíření sítě v provozním zahradnictví Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 27 -
Zpráva o činnosti OIKT ČZU v roce 2007
• • • • •
průběžné stěhování a obnova HW kanceláří EO převzetí správy UNICO AGRIC zavedení VT na telefonní ústřednu univerzity zahájeno řešení obnovy velkoformátové multifunkční tiskárny kvestorátu zasazení systému AuditPro
PEF SSHS zajišťovalo na PEF komplexní správu koncových stanic a uživatelskou podporu zaměstnanců PEF. Důležitá byla rovněž průběžná obnova a navyšování kapacity počítačových učeben, včetně obnovy a údržby audiovizuální techniky na učebnách, přednáškových, seminárních a zasedacích místnostech PEF. Pod správu SSHS spadá také internetový pavilon v přízemí rektorátu, kde probíhala klasická údržba. SSHS dále zajistilo kompletní realizaci prostor pro výuku na konzultačním středisku v Klatovech – od nábytku, před počítačové vybavení až po audiovizuální techniku. Součástí SSHS je i licenční manažer, který má na starost licenční politiku na ČZU v Praze – jeho činnost byla popsána výše a zde uvádíme bodový výčet jeho nejvýznamnějších počinů v uplynulém období. Licenční manažer: • Uzavřel novou smlouvu Campus, která se již nevztahuje pouze na naši univerzitu, ale na více univerzit v ČR, čímž se docílilo nižší ceny licencí. • Nakoupil celoškolní licenci na Zoner Photo Studio 10 Professional. • Zajistil multilicenční smlouvy pro ČZU na programy AutoCAD, Mathcad, ArcGIS, STATISTICA 2008 atd. • Prodloužil upgrade na slovník WinGED na celou univerzitu. • Prodloužil univerzitní licenci STATISTICA + Data Miner do prosince 2008. • Prodloužil univerzitní licence SAS pro celou ČZU. • Zahájil výběr nového řešení antivirové ochrany a rozhodnul o neprodloužení licence antivirového programu avast! • Zprostředkoval nákup licenčních smluv pro jednotlivé útvary a katedry na ČZU (snažil se přitom o legalizaci SW produktů v prostředí ČZU). Ostatní: • kompletní výměna počítačového vybavení i audiovizuální techniky v učebně S5 • modernizace - výměna počítačového vybavení na učebně 341 • kompletní rekonstrukce učebny 239 s navýšením kapacity (25+1 PC) • zřízení počítačové učebny v místnosti C23 (kapacita 30+1 PC) • průběžná inovace audio-visuální techniky na učebnách PEF • kompletní správa systémů infopanelů na ČZU v Praze • videokonference – zajišťování technické podpory a spolupráce při zprostředkování videokonferenčních hovorů z distančních středisek do hlavního sídla ČZU. • průběžná konsolidace stavu licencí na PEF • spolupráce na školeních a při nasazování systému DMS pro pracovníky PEF a rektorátu • spolupráce na instalaci pokladen a pokladních tiskáren na vrátnice kolejí ČZU • provádění pravidelného čištění dataprojektorů v seminárních a přednáškových místnostech a na učebnách PEF • instalace indukčních smyček v posluchárnách EI, EII a EIII Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 28 -
Zpráva o činnosti OIKT ČZU v roce 2007
• modernizace audiovizuálního vybavení staré zasedací místnosti PEF • uživatelská podpora na PEF • provádění SW auditů v prostředí PEF a na rektorátě – snaha o evidenci a legalizaci SW na těchto dvou pracovištích • zajištění odvozu staré a nefunkční výpočetní a kancelářské techniky z kateder PEF ČZU v Praze • technická podpora při veřejných prezentacích PEF ČZU v Praze • zajištění antivirové ochrany na PEF • poskytování uživatelské podpory zaměstnancům PEF • poradenství v oblasti nákupu prostředků ICT TABULKA LICENCÍ
Multilicence
Jednotlivé licence (nejčastěji nakupované)
MS Windows (všechny verze) Prodloužení smlouvy Campus: MS Office (všechny verze) MS Project (všechny verze) AutoCAD Mathcad ArcGIS STATISTICA 2008 cz STATISTICA 2008 ang Zoner PhotoStudio 10 - professional Eset smart security Prodloužení licence slovníku WinGED Adobe Connect (breeze) Acrobat professional Creative Suite Adobe: Photoshop Photoshop elements Captivate Corel Draw Graphics Suite X3 Nero a další…
TF SSHS na TF především zajišťovalo komplexní správu koncových stanic, poskytovalo uživatelskou podporu, spolupracovalo s útvarem SSS při přechodu TF na neveřejné IP adresy a snažilo se zvýšit komfort uživatelů TF v oblasti ICT, například vybudováním volně přístupných počítačových stanovišť v přízemí TF apod. Práci SSHS na TF ztěžovala skutečnost, že zde není možné efektivně používat nástroje pro vzdálenou správu stanic. Tato situace vznikla proto, že uživatelé na TF odmítají instalaci klientů těchto programů na přidělené koncové stanice a zároveň mají poměrně vysoké uživatelské oprávnění. Tento nedostatek bude odstraněn v letošním roce díky nově přijaté bezpečnostní politice ČZU v Praze. Shrnutí činnosti za rok 2007 v bodech: • základní podpora uživatelů na fakultě Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 29 -
Zpráva o činnosti OIKT ČZU v roce 2007
• • • • • • • • • • •
zajišťování individuálního software včetně instalace pro uživatele evidence a autorizace uživatelů sítě včetně výroby připojovacích kabelů podpora audiovizuálního provozu na posluchárnách a v kruhové hale údržba a drobné opravy klimatizací učeben LVA konzultační činnost při nákupech audiovizuální a výpočetní techniky včetně zajištění posuzování technického stavu elektrozařízení pro účely vyřazení z evidence zapojování a opravy přístrojů v laboratořích TF i jiných fakult vybudování volně přístupných počítačových pracovišť v přízemí TF čištění dataprojektorů opravy hardware a další elektroniky na fakultě příprava linky na likvidaci použité výpočetní techniky
FLE, později FŽP a FLD Činnost SSHS na FLE byla poznamenána rozdělením fakulty FLE na FŽP a FLD. Přes nutné organizační změny a navýšení počtu techniků bylo pro nově vzniklé fakulty zajištěno kontinuální poskytování veškerých činností, které se týkají oblasti ICT. Stojí za zdůraznění, že SSHS nad rámec běžného provozu na žádost vedení fakulty kompletně zajistilo výběrové řízení na exkluzivního dodavatele výpočetní a kancelářské techniky. Shrnutí činnosti za rok 2007 v bodech: • rekonstrukce učebny L332 v rámci grantu FRVŠ; instalace nábytku pro smíšenou učebnu; instalace PC + LCD + dataprojektor; montáž přípojných bodů AV techniky, ozvučení, instalace rackové skříně, switche • vytvoření instalačního image pro učebnu L332 a její zprovoznění • dokončení převodu poštovního systému Courier na systém Groupwise a následné odpojení Couriera; odstranění duplicit, převod studentů kombinovaného studia • zavedení elektronického výpůjčního systému na FLE • převod a začlenění www stránek FLE do standardu ČZU a následná tvorba stránek pro nově vzniklé fakulty FLD a FŽP • zprovoznění Windows Deployment Services pro vzdálené instalace • poradenská činnost u grantových projektů – podání grantu FRVŠ pro rekonstrukci učebny • obnova hardwarového parku na FLE – FŽP a FLD • strategie a konzultace při nákupu HW/SW • technická podpora při prezentacích FLE – FŽP a FLD • spolupráce s licenčním manažerem při nákupu licencí pro OIKT a FLE – FLD a FŽP • LMS – e-learningový systém Moodle na FLE • průběžná činnost – správa učeben, správa PC ve vestibulu FLE, uživatelská podpora • výběrové řízení na exkluzivního dodavatele výpočetní techniky – kompletní organizace, vyhodnocení a komunikace s účastníky výběrového řízení • výběrové řízení na exkluzivního dodavatele kancelářské techniky – kompletní organizace, vyhodnocení a komunikace s účastníky výběrového řízení • podpora uživatelů na FLE – FŽP a FLD oprava HW a SW • posudková činnost pro vyřazování použitého či nefunkčního hardwarového vybavení
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 30 -
Zpráva o činnosti OIKT ČZU v roce 2007
ITS SSHS začalo v průběhu roku 2007 poskytovat ITS plnohodnotnou komplexní podporu v oblasti ICT. Stálý technik SSHS zajišťuje bezproblémový chod koncových stanic zaměstnanců ITS i počítačové učebny ITS. Specifikem činnosti SSHS na ITS oproti jiným pracovištím tohoto útvaru je silné zaměření na cizojazyčné studenty, stážisty i vyučující. Souhrn činností za rok 2007 v bodech: • nákup a instalace osobních počítačů pro kanceláře ITS na BCD • nákup a instalace osobních počítačů a notebooků pro nové doktorandy na ITS • obměna HW vybavení kanceláří na ITS • školení ohledně audiotechniky na učebně č. 211 • instalace a zprovoznění Wi-Fi sítě pro studenty ITS • přidání počítačů určených studentům v druhém patře – celkově k dispozici 12 počítačů • zabezpečení technické stránky realizace projektu v Moldávii (notebooky, projektory, plátna)
IVP Technik SSHS zajišťoval běžný provoz. Mezi tyto činnosti patří správa koncových stanic a periferií včetně podpory uživatelů, správa síťových i osobních tiskáren, provoz audiovizuální techniky, asistence při výuce, pořizování (microteaching) a zpracování videa, správa obsahu webových prezentací IVP a U3V, asistence při vytváření kurzů pro web podpory studia na IVP. Mimo tyto běžné činnosti SSHS zajišťovalo nebo se spolupodílelo na organizaci celé řady dalších akcí, které souvisely především s rozvojovými, výzkumnými a dalšími projekty realizovanými na IVP. Pro tyto projekty byly poskytovány konzultace a realizace nákupu HW a SW a technická podpora. Postupně byla většina starých CRT monitorů nahrazena novými LCD displeji a pro část uživatelů byly zakoupeny nové počítače. Doplnily se stavy mobilní audiovizuální techniky (dvě videokamery, projektor, vizualizér) a mobilní počítačové učebny. Průběžně byly v součinnosti s licenčním manažerem ČZU nakupovány licence SW (Adobe Premiere Pro, Adobe Acrobat, Adobe Captivate) a upgrade pro statistický program SPSS. V letním období probíhala na IVP rozsáhlá rekonstrukce všech učeben, na které se SSHS organizačně podílelo. Po této rekonstrukci jsou již všechny učebny (včetně učeben v budově Safina) vybaveny učitelským počítačem, přípojným bodem pro audiovizuální techniku, projektorem a projekční plochou. Na podzim na tuto rekonstrukci navázalo zavedení elektronického zabezpečení v Safině a kompletní zasíťování celé budovy, které zajišťovalo SSS tamtéž. Samostatnou kapitolou je celouniverzitní evaluace výuky, na které se technik SSHS podílí tvorbou dotazníků a jejich následným zpracováním v programu Remark Office OMR. V loňském roce se uskutečnila evaluace výuky letního semestru 06/07 a zimního semestru 07/08, jejíž zpracování přesahuje i do roku 2008. Shrnutí činnosti za rok 2007 v bodech: • nákup PC pro část uživatelů IVP • náhrada většiny starých CRT monitorů za LCD • vyřazení staré a nefunkční kancelářské a výpočetní techniky • nákup nových licencí SW, upgrade starých Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 31 -
Zpráva o činnosti OIKT ČZU v roce 2007
• • • • • • • • • • • • • • • •
rekonstrukce všech učeben na IVP nákup PC a periferií pro nově zrekonstruované učebny technická podpora při zavádění elektronického zabezpečení v budově Safina celouniverzitní evaluace výuky – tvorba a zpracování formulářů spolupráce na projektech IVP – konzultace a realizace nákupu HW a SW, technická podpora provoz a správa koncových stanic a PC periferií (instalace, údržba, opravy) zajištění chodu mobilní počítačové učebny nákup HW a SW provoz audiovizuální techniky půjčování audiovizuální techniky a notebooků pořizování a zpracování videa podpora uživatelů nákup a výměna spotřebního materiálu obsluha zabezpečení budovy zpracování formulářů Remark Office OMR správa obsahu webových prezentací a webu pro podporu studia na IVP
KaM Počátkem roku 2007 byla správa hardwarových a softwarových prostředků, stejně jako poskytování uživatelské podpory, převedena do kompetencí OIKT. Celkově se jedná přibližně o dvacet uživatelských stanic. SSHS zajišťuje oblast ICT v několika okruzích – řešení HW problémů, správu kolejních počítačových sítí, poradenství a řešení SW problémů a podporu SW aplikací a informačních systémů KaM. Řešení hardwarových problémů Základní náplní činnosti, kterou OIKT poskytuje obecně pro všechny útvary ČZU, je poskytování rad a řešení nastalých problémů s hardwarovým vybavením stanice uživatele. Mezi nejčastěji řešené situace pro KaM patří výměna spotřebního materiálu (baterie, tonery apod.), hardwarového vybavení (napájecí zdroje, klávesnice, myši) a poskytování konzultací spojené s uvedenou problematikou. Správa kolejních počítačových sítí V areálu kolejí ČZU je provozováno několik počítačových sítí: síť pro zaměstnance KaM a ČZU, sítě pro ubytované studenty, síť pro hosty, síť učeben PEF, síť pro informační systémy provozované pro KaM, bezdrátové sítě WiFi, síť pro zabezpečovací systémy, síť pro rektorátní útvary sídlící na kolejích ČZU. Technické zabezpečení a monitoring provozu těchto sítí rovněž spadá do kompetencí středisek SSHS a SSS. Pro hladké fungování a komunikaci s uživateli jsou vytvářeny vlastní informační systémy a webové aplikace. Jednou z takových je například i nová aplikace pro správu kolejní sítě, určené pro studenty ČZU. Celkově obsluhují počítačové sítě v rámci areálu kolejí ČZU přibližně 1700 uživatelů. Případné bezpečnostní incidenty zjištěné v souvislosti s neoprávněným chováním uživatelů příslušné sítě jsou řešeny bezpečnostním manažerem. Poradenství a řešení softwarových problémů Útvar Koleje a menza pro zajištění své činnosti využívá jak celouniverzitní, tak Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 32 -
Zpráva o činnosti OIKT ČZU v roce 2007
specifické aplikační vybavení. Ať již se jedná o ekonomický software Magion, programové vybavení od společnosti Novell nebo informační systémy Hotel a Koleje, o správu a podporu těchto aplikací se stará rovněž OIKT. U posledních dvou jmenovaných aplikací zajišťuje OIKT také jejich vývoj. Nejnověji vytvořenou aplikací je účetní systém pro evidenci hostelových hostů, plateb studentů a popřípadě také prodej doplňkového sortimentu pracovníky kolejních recepcí. Podpora softwarových aplikací a informačních systémů KaM Zaměstnancům Kolejí a menzy ČZU jsou současně poskytována školení a konzultace k podporovaným aplikacím. Nejčastěji předávané poznatky při zaškolování nových nebo stávajících pracovníků se týkají obsluhy operačního systému Windows, kolejních informačních systémů a také jsou s nimi řešeny problémy, které se vyskytly při provozu těchto systémů. Souhrn činnosti za rok 2007 v bodech: • řešení hardwarových problémů • správa kolejních počítačových sítí • správa učeben v areálu kolejí • podpora softwarových aplikací a informačních systémů KaM ČZU • poradenství a řešení softwarových problémů • www prezentace
Koleje Počítačové učebny V prostorách kolejí se nacházejí dvě počítačové učebny (Počítačové centrum JIH na koleji JIH a Konzultační a poradenské centrum na koleji EF), v nichž zajišťuje OIKT provoz, odborný dohled a hardwarovou či softwarovou podporu uživatelům. Počítačové učebny slouží pro samostatnou práci studentů, výuku denních studentů, výuku studijních programů Univerzity třetího věku a také jsou využívány při školení zaměstnanců ČZU. Kolejní síť OIKT zajišťuje provoz počítačových sítí v budovách kolejí pro přibližně 1700 uživatelů; ať už se jedná o studenty, zaměstnance kolejí a fakult, nebo hosty školy. Těmto uživatelům je poskytováno poradenství a uživatelská podpora. Zaměstnanci SSHS zároveň monitorují využívání síťových prostředků ČZU, aby bylo možno zajistit určitý standard poskytovaných služeb v souladu s pravidly platnými pro počítačové sítě. Změny v síťové infrastruktuře V roce 2007 došlo k rozsáhlým změnám síťové infrastruktury. Jedná se především o rozdělení kolejní sítě do více virtuálních sítí za účelem zajištění vyšší stability, rychlosti a bezpečnosti. S touto změnou souvisí instalace nových routerů a také vývoj nového informačního systému pro studenty a správce sítě (zajišťováno vlastními silami). V průběhu roku byly vyměněny a modernizovány aktivní síťové prvky v budově koleje A a JIH. Tato skutečnost je předpokladem pro vyšší komfort uživatelů a správců počítačové sítě. V budově A byla rovněž zavedena síťová infrastruktura do prostor dnešních ordinací lékařů. Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 33 -
Zpráva o činnosti OIKT ČZU v roce 2007
Souhrn činnosti za rok 2007 v bodech: • zajištění provozu počítačových učeben - Počítačové centrum JIH na koleji JIH a Konzultační a poradenské centrum na koleji EF • podpora a poradenství přibližně 1700 uživatelům • monitoring počítačových sítí pro studenty, zaměstnance a hosty univerzity • změny v síťové infrastruktuře, rozdělení sítí • instalace nových a modernizace stávajících aktivních prvků – routery, switche • vývoj nového informačního systému pro administraci kolejní sítě • dosíťování prostor na koleji A v prostorách ordinací lékařů
Počty koncových stanic Následuje tabulka počtu koncových stanic (PC, včetně notebooků) zaměstnanců připojených do sítě ČZU pod správou OIKT: fakulty a součásti ČZU Rektorát PEF FAPPZ FLD, FŽP TF IVP ITS KaM SIC
počet PC 120 500 neuvedeno, nespravuje OIKT 432 150 35 80 30 neuvedeno, nespravuje OIKT
celkem PC
1347
Třecí plochy Bezpečnostní politika Stejně jako v minulém období je jedním z nejpalčivějších problémů pro fungování SSHS fakt, že na ČZU v Praze chybí dostatečná vůle k prosazování jak zákonných norem, tak vnitřních předpisů týkajících se oblasti ICT. Na tento problém naráží SSHS většinou při zjištění a následném řešení bezpečnostních incidentů. Tyto incidenty řeší bezpečnostní manažer ČZU v Praze a plynou z neznalostí, ignorace či přímého porušování pravidel používání univerzitní či kolejní sítě. SSHS spolupracuje na jejich řešení, nikdy však nedochází k postihu viníků a to hlavně proto, že postih uživatele nemůže kvůli faktické neexistenci bezpečnostní politiky řešit OIKT a jeho uvalení je nyní na zvážení viníkova nadřízeného. V případě studentů je situace ještě obtížnější, k projednání jejich přestupků proti používání univerzitní či kolejní sítě dojde v mizivém počtu případů – to už musí být přečin velice vážný a řeší ho děkan dané fakulty. Neexistence bezpečnostní politiky a obecně malá snaha o vymáhání právních předpisů a vnitřních pravidel má pak za následek v podstatě jen neúčelně vynaložený čas bezpečnostního manažera a pracovníků SSHS, protože z jejich hrozeb si většina uživatelů nic nedělá a po nucené nápravě a vyřešení bezpečnostního incidentu je jediným výsledkem sepsání protokolu o bezpečnostním incidentu. Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 34 -
Zpráva o činnosti OIKT ČZU v roce 2007
Status OIKT Stejně jako v předešlém bodě je nutno konstatovat, že tak jako v minulém období je přetrvávající třecí plochou ne zcela jasně vymezený statut OIKT – současné postavení OIKT nedává tomuto odboru dostatečnou možnost k prosazování a dodržování koncepce ICT na ČZU v Praze. Bez jasně vymezené oblasti kompetence a především pravomoci je prakticky nemožné cokoli prosadit. SSHS tento problém pociťuje hlavně v neochotě uživatelů k dodržování příslušných uživatelských rolí a tomu odpovídajících práv. Katedry jen zřídka konzultují nákup HW a SW vybavení s příslušným pracovištěm SSHS, což má mnohdy za následek nekompatibilitu koncových zařízení a zbytečné finanční ztráty při nákupu SW, kterým ČZU buď disponuje, nebo vlastní alternativu. Při řešení těchto problémů pak pracovníci SSHS velice často slyší, že nemají právo mluvit katedrám a uživatelům do toho, jaké nákupy provádějí apod. Pramení to právě z nedostatečně vymezené oblasti pravomocí a odpovědnosti SSHS, ale i OIKT jako celku. Fakticky neexistují nástroje či dokumenty, které by dokázaly podpořit pracovníky SSHS, chtějí-li prosadit dodržování pravidel používání ICT v síti ČZU, a které by jednoznačně prokázaly jejich kompetence. Nemůže-li pak pracovník SSHS dlouhodobě oficiálně prokázat svou pravomoc při řešení problémů, je možné, že v tom přestane vidět smysl, což by bylo krajně nežádoucí.
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 35 -
Zpráva o činnosti OIKT ČZU v roce 2007
Středisko podpory uživatelů (SPU) Personální zajištění Vedoucí střediska Ing. Jiří Mach Bezpečnostní manažer Bc. Libor Šup Jan Borák Správa a rozvoj IS Studium Ing. Martin Pelikán, Ph.D. Alena Kuklová Podpora SO Ing. Tomáš Pešava (FLE) Ing. Petr Kos (ITS) Helpdesk Bc. Václav Zábranský (vedoucí pracoviště) Bc. Ondřej Tůma Bc. Kateřina Janotová Ondřej Schmidt Zpracování DTP, infopanely, weby Ing. Pavel Brom V roce 2006 došlo na středisku k zásadním organizačním změnám (viz. zpráva z roku 2006). Veškeré tyto změny nenarušily chod pracoviště, ba právě naopak. V roce 2007 došlo k další fluktuaci pracovníků, především pak na oddělení helpdesku. Chod střediska to opět nijak nenarušilo.
Priority Správa a rozvoj IS Studium • • • • • • •
přechod na SIS3 (nové jádro IS) změna spravování loginů webových aplikací IS Studia logování změn důležitých údajů v osobních údajích studenta odevzdání prvního hlášení ČSSZ rozdělení FLE přidána možnost Importu údajů o zápisu (z karet) ostré spuštění modulu Rezervace
Bezpečnost na ČZU • • •
schválení ISMS (Systému řízení informační bezpečnosti) a jeho zavedení do praxe konzultace v oblasti bezpečnosti ICT (informačních a komunikačních technologiích) rozvoj zabezpečovacích systémů
Podpora studijních oddělení •
podpora provozu, výuky a výzkumu v oblasti informačních a komunikačních Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 36 -
Zpráva o činnosti OIKT ČZU v roce 2007
•
technologií zajištění lepší komunikace se studenty
Datové zajištění SZB a SZZ • • • •
tisk zadání BP a DP tisk podkladů k SZZ a SZB tisk diplomů v české i anglické mutaci tisk Diploma Supplement v anglické i české mutaci
Zpracování agendy přijímacích zkoušek • • • • • •
zajištění celouniverzitního webu prijimacky.czu.cz zajištění tisku seznamů k přijímacím zkouškám zajištění vyhodnocení přijímacích zkoušek zajištění zobrazení výsledků přijímacích zkoušek tisk a skenování studentských evidenčních karet další činnosti spojené s přijímacími zkouškami
Zpracování stipendií a poplatků • •
vyplácení řádných, mimořádných, ubytovacích a sociálních stipendií v daných termínech. zajištění hromadného generování poplatků pro jednotlivé fakulty za delší a další studium, za cizojazyčné studium a poplatků externích středisek.
Řešené události Stipendia Ubytovací Ve spolupráci se studijním oddělením rektorátu byl realizován nový způsob, kterak určit nárok na ubytovací stipendium. Nově byly také zavedeny konkrétní termíny žádostí o toto stipendium, čímž se eliminovaly problémy s dodatečně uznanými stipendii. Nový algoritmus navýšil počet vyplacených studentů. Toto navýšení však zásadně nezměnilo výši částky vyplácené na jednoho studenta. Zpracování stipendií Ve spolupráci s ekonomickým oddělením rektorátu bylo dosaženo včasného vyplácení řádných a mimořádných stipendií, jež jsou nyní vyplácena následující den po výplatě mezd zaměstnanců. Studenti se tak mohou spolehnout na pravidelnost příjmu.
Poplatky Hromadné generování Do modulu poplatků byla nově přidána možnost hromadného generování. Modul je využíván především pro předpis poplatků za regionální střediska a studium v cizím jazyce na Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 37 -
Zpráva o činnosti OIKT ČZU v roce 2007
PEF ČZU v Praze. Centralizace V současné době se mapuje proces vyřizování poplatků, aby mohly být poplatky a s nimi spojené úkony předány na centrální pracoviště.
DMS systém Ve spolupráci s dalšími odděleními SPU zajistilo školení a podporu uživatelů nového systému elektronického oběhu dokumentů (DMS), jenž je v pilotním provozu na rektorátu a Provozně ekonomické fakultě. V současnosti vrcholí přípravy k nasazení na dalších fakultách ČZU v Praze.
Zlepšení informovanosti studentů V rámci předmětu Úvod do studia se podařilo informovat studenty prvních ročníků fakult PEF, FLD a FŽP o informačních a komunikačních technologiích na univerzitě. Do budoucna by měla být informační kampaň zavedena po dohodě se studijními proděkany i na ostatní fakulty.
Diplomy a Diploma Supplement Podařilo se vytvořit křížové jazykové verze (anglický diplom a český Diploma Supplement). V současnosti se optimalizuje tiskový program a výsledek bude do konce února předveden zástupcům fakult k připomínkování. Současně byl proškolen nezávislý pracovník (vedoucí oddělení helpdesk), který zajistí případné zastoupení a tisk diplomů a Diploma Supplementů.
ECTS Label Ve spolupráci se zahraničním oddělením ČZU a Střediskem správy informačních systémů byl realizován nový web ECTS Label. Web byl na poradě proděkanů průběžně předkládán k připomínkování. V současnosti splňuje požadavky zahraničního oddělení a neměl by být příčinnou, kvůli níž by byla zamítnuta žádost univerzity o ECTS Label.
Digitalizace evidenčních karet Jedním z největších úkolů střediska byl přechod na digitalizaci dat z evidenčních karet přijatých studentů, tak aby informace byly využitelné pro celou univerzitu. Na tomto projektu jsme se podíleli ve velké míře: oslovením společností zabývajících se podobnými projekty, testováním a vyhledáním vhodného řešení, implementací řešení ve spolupráci s dodavatelskou firmou, laděním a spuštěním ostrého provozu a posléze analýzou a řešením zjištěných nedostatků. Nyní se projekt vyhodnocuje a připravuje se metodika pro digitalizaci centrálním pracovištěm ČZU. Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 38 -
Zpráva o činnosti OIKT ČZU v roce 2007
Bezpečnost na ČZU Na rok 2007 bylo naplánováno několik větších projektů, které měly být realizovány. Jednalo se zejména o tyto: 1. Dokončení projektu CCTV (kamerový záznamový systém areálu univerzity) firmou Alkom 2. Dokončení systému vjezdových závor 3. Monitoring a regulace kolejní sítě 4. Zavedení Systému řízení informační bezpečnosti (ISMS) realizované firmou Clarionet do poloviny roku 2007 5. Následná realizace opatření uvedených v dokumentech ISMS v rámci univerzity Body 1-3 byly již úspěšně dokončeny. Klíčová místa areálu univerzity jsou sledována kamerami a dozor nad nimi byl svěřen spolu s ovládáním závor na vjezdech do areálu bezpečnostní službě ve vrátnici rektorátu. Kolejní síť je již monitorována, lze dohledat většinu zjištěných incidentů, pravidla kolejní sítě jsou důsledně vymáhána a každý student, který je na kolejní síť registrován, je s nimi seznámen a jeho souhlas je evidován. U dalších bodů bohužel vznikly problémy, kvůli kterým zatím nejsou dokončeny. Zavedení ISMS a následných opatření ztroskotává na zdlouhavém procesu vytváření a kontroly dokumentů potřebných k definitivnímu schválení. Předpokládaný termín dokončení dokumentace je v prvním čtvrtletí tohoto roku. Po schválení dokumentů bude možno ihned navázat na realizací úkolů z nich vycházejících (minimalizace rizik, softwarový a hardwarový audit, provozní deníky atd.). Ve spolupráci s panem kvestorem se podařilo získat na projekt ISMS také dotaci od MŠMT. Dále bylo v roce 2007 řešeno množství „provozních věcí“ v oblasti bezpečnosti ICT (abuse maily, komunikace s ÚOOÚ, incidenty na kolejích i areálu univerzity, konzultace v oblasti bezpečnosti ICT, spolupráce s Policií ČR při incidentech atd.)
Systém řízení informační bezpečnosti Česká zemědělská univerzita v Praze se v loňském roce na základě zjištění a zkušeností v minulých obdobích rozhodla zcela předělat a inovovat dokumentaci řízení informační bezpečnosti. V dnešní moderní době hrají informační technologie stále podstatnější roli a stávající dokumentace na ČZU byla již v podstatě nepoužitelná v praxi a zaostávala za dynamickým rozvojem. Z toho vyplývala řada hrozeb nejen pro samotné informační technologie, ale i pro majetek, fungování klíčových procesů i dobré jméno univerzity. Proto byla na základě požadavků vedení univerzity vypracována rozsáhlá bezpečnostní dokumentace – systém řízení informační bezpečnosti. Realizací projektu byl pověřen Odbor informačních a komunikačních technologií (OIKT) ve spolupráci s externí firmou. Systém řízení informační bezpečnosti má jako hlavní nosný prvek Bezpečnostní řád ČZU, který se týká všech klíčových procesů, lokalit a technologií. Na tento přímo navazuje příloha Bezpečnostního řádu – Bezpečnostní politika informací a následně i další předpisy v oblasti řízení informační bezpečnosti. V budoucnu budou vypracovány také další přílohy z oblastí požární ochrany, bezpečnosti práce atd., které jsou v současnosti bez jednotné koncepce a bude je nutno sladit s nejnovějšími normami a požadavky. Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 39 -
Zpráva o činnosti OIKT ČZU v roce 2007
Samotné řízení informační bezpečnosti je dokumentovaný systém, který se stává nedílnou součástí řízení celé univerzity. Je přímou cestou k dosažení požadované úrovně bezpečnosti informací, informačních systémů i systémů přidružených a účinného a efektivního řízení informací na univerzitě. Bez pevně stanovených pravidel se jakákoli organizace nebo společnost ocitá ve velkém ohrožení zvenku i zevnitř. Realizace projektu probíhala ve čtyřech základních, na sebe navazujících fázích a to: 1. Analýza prostředí univerzity, testování systémů a aplikací – V počátku bylo zanalyzováno prostředí ČZU a byly testovány možnosti „nabourání“ systémů a jednotlivých aplikací pomocí různých metod a postupů. 2. Analýza rizik - Cílem analýzy rizik bylo na základě předchozí etapy identifikovat a kvantifikovat rizika tak, aby bylo možné rozhodnout o jejich přijatelnosti pro organizaci nebo aby bylo možno tato rizika snížit pomocí dodatečných opatření. Velikost rizika byla stanovena na základě pravděpodobnosti výskytu rizika a velikosti dopadu. Informační bezpečnost je definována jako proces pro zachování důvěrnosti, integrity, dostupnosti, individuální zodpovědnosti, autenticity a spolehlivosti. Cílem řízení rizik je tedy zachování těchto kvalit informací. 3. Tvorba bezpečnostní dokumentace – Následně byla vytvořena základní bezpečnostní dokumentace univerzity, která vymezila, jak snižovat hrozící rizika. Bez její existence lze jen velmi obtížně zajistit veškeré požadavky zabezpečení organizace. Samotná bezpečnostní politika je jedním z nejdůležitějších, avšak ne jediným normativním dokumentem celého řízení informační bezpečnosti. Dále bude třeba v nejbližší době vytvořit detailní provozní řády a směrnice pro jednotlivé uživatele nebo skupiny. 4. Krizové plánování – Zároveň s bezpečnostní dokumentací byly zpracovány i krizové plány, které nemají za cíl hrozbám předcházet, ale minimalizovat možné škody v případě havárie. Popisují také, jak co nejefektivněji obnovit provoz informačních systémů a komunikací se zřetelem na co nejrychlejší zajištění dostupnosti strategických informací, potřebných pro zajištění kontinuity činnosti organizace. Nelze samozřejmě opomenout, že samotné vypracování základní bezpečnostní dokumentace není universálním receptem na bezpečnost univerzity. Tento celý systém bude třeba především uplatnit v praxi a dostat do povědomí všech zaměstnanců i studentů. I samotné dokumenty bude nutné revidovat a přizpůsobovat rozvoji v oblasti informačních technologií a bezpečnosti vůbec. Systém řízení informační bezpečnosti vstoupí v platnost 1. 3. 2008 poté, co bude schválen a podepsán rektorem ČZU.
Správa a rozvoj IS Studium • • • • • • •
možnost změny stavu elektronické přihlášky přechod na SIS2 změna spravování loginů webových aplikací IS Studia logování změn důležitých údajů v osobních údajích studenta do programu student přidána možnost zatržení možnosti nepočítat studentovi poplatek za další a delší studium přechod na SIS25 změna algoritmu výpočtu bodů v programu Uchazeč pro ITS Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 40 -
Zpráva o činnosti OIKT ČZU v roce 2007
• • • • • • • •
• • • • •
Ve studentovi bylo přidáno pole datum změny u nároků na sociálních stipendium – není nadále potřeba, aby referentky označovaly nové nároky. odevzdání prvního hlášení ČSSZ uchazeč – přidání možnosti evidovat výsledky NSZ (národní srovnávací zkoušky) import výsledků NSZ – pro FAPPZ testování modulu Rezervace přechod na SIS3 změna algoritmu výpočtu bodů v Uchazeči pro FAPPZ (8.6.2007) rozdělení FLE o rozdělení kateder o do předmětu přidány nové parametry – předmět vyučován pro FLD a předmět vyučován pro FZP o rozdělení oborů o vytvoření rolí pro nové fakulty o rozdělení referentů o rozdělení uchazečů o rozdělení studentů – přestupy ze zákona o vytvoření nových typů stipendií (disponent) o rozdělení bloků předmětů student – přidání filtru Má (Nemá) poplatek přidána možnost Importu údajů o zápisu (z karet) ostré spuštění modulu Rezervace vytvoření více rolí pro www aplikace Harmonogram – nastavení událostí v Harmonogramu dopředu
Činnost na FLD/FZP 1. tvorba a realizace plánu nové počítačové učebny L332 a. výběr, nákup a zajištění montáže katedry, lavic, židlí a tabule v učebně b. výběr, nákup a uvedení počítačového vybavení učebny do provozu c. výběr, nákup a uvedení audiovizuální techniky a přípojných bodů do provozu 2. rozdělení FLE na FLD a FZP a. zajištění změny struktury a náplně webových prezentací fakult b. spolupráce na dělbě fakult v IS studium a řešení problémů s tím spojených c. spolupráce na řešení problémů dělby fakult v poštovním systému GroupWise d. restrukturalizace a plnění distribučních listů FLD a FZP 3. formuláře, manuály a dokumentace a. tvorba návodů na používání pokročilých funkcí IS studium pro studijní oddělení b. tvorba návodů na používání hromadné korespondence pro studijní oddělení c. tvorba formulářů žádostí pro Magion a IS studium d. tvorba automatických tiskových sestav pro ulehčení práce studijního oddělení 4. zajištění nákupu programového vybavení pro zkvalitňování výuky (Pozem, produkty Adobe, produkty Autodesk atd.) 5. rozšíření pracoviště OIKT na FLD/FZP o jednoho pracovníka SSHS + zaškolování 6. příprava zázemí pro certifikaci ECTS 7. podpora a medializace e-learningového systému Moodle
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 41 -
Zpráva o činnosti OIKT ČZU v roce 2007
Profesní rozvoj pracovníků SPU Ve dnech 18. – 20.7. 2007 se Ing. Mach, Ing. Pešava, Ing. Zábranský a slečna Kuklová zúčastnili školení na produkt Microsoft Access. Účast na kurzu měla za cíl rozšíření stávajících uživatelských znalostí při práci s relacemi, dotazy, formuláři a sestavami v databázi pro tisk diplomů a Diploma Supplementů. Školení splnilo svůj cíl a výše jmenovaní zaměstnanci jsou schopni vést agendu vztahující se k tisku diplomů. Toto školení je však pouze prvním krokem k odlehčení přetíženým studijním oddělením a středisku SPU. V tomto roce by mělo následovat školení vybraných pracovníků SPU zabývající se automatizací hromadných operací v MS Access prostřednictvím maker a jazyka VBA. Toto školení je klíčové, neboť takto získané znalosti by umožnily provést programové úpravy, které by snížily požadavky na správce této databáze, ulehčily správu databáze a výrazně omezily chybovost tiskových výstupů způsobenou manuálními zásahy do databáze.
Participace na rozvojových projektech Středisko podpory uživatelů nově spolupracuje s dalšími patnácti vysokými školami v ČR na projektu Plagiátorství. Dále se podílí na projektu rozvoje IS Studium a projektu implementace systému správy identit – identity management.
Shrnutí a výhled Shrnutí Během roku 2007 se povedlo realizovat spoustu změn především ve Správě a rozvoji IS Studium a bezpečnosti na ČZU. Zůstalo nedořešeno několik dlouhodobějších akcí. Naším úkolem a výhledem do blízké doby je dořešení těchto úkolů. Mezi ty nejdůležitější patří především:
Dokončení dělení FLE na FLD a FZP 1. 2. 3. 4. 5. 6.
návrh a realizace dělení předmětů a malých skupin v IS Studium řešení problému vedení BP/DP vzniklých rozdělením fakulty zavedení nového licenčního serveru pro potřeby řízení licencí programů FLD a FZP zabezpečení počítačové učebny L332 (čtečka přístupových karet, kamery atd.) příprava na zavedení systému správy učeben Fangorn na FLD a FZP příprava na zavedení videokonferenčního spojení obou fakult, Kostelce a distančních středisek 7. tvorba plánu realizace nového kamerového systému učeben na FLD a FZP
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 42 -
Zpráva o činnosti OIKT ČZU v roce 2007
Zápis do rozvrhu Je třeba oddělit zápis studentů do rozvrhu na dvě etapy – zvlášť pro bakalářské a zvlášť pro magisterské studium.
Bezpečnost na ČZU 1. Realizace opatření uvedených v dokumentech ISMS v rámci univerzity. 2. Uvedení ISMS do praxe – na základě analýzy rizik je třeba zajistit nutné kroky k nápravě, realizaci doporučení a standardů. 3. Zhodnocení možností dalšího rozšíření CCTV a jeho případná realizace – v případě zájmu a dostatečných finančních prostředků bude zváženo další rozšíření stávajícího kamerového systému i na další plochy, zejména na oblast kolejí. 4. Rekonstrukce vrátnice rektorátu. 5. Integrace všech zabezpečovacích systémů do jednolitého celku s centrálou v nově rekonstruované vrátnici rektorátu – veškeré prvky, které doposud fungují samostatně (CCTV, AZS, EPS atd.), budou zahrnuty do jednotného systému, tak aby byly maximálně využity možnosti všech systémů. 6. Sjednocení a rozšíření kartových přístupových systémů – je třeba zhodnotit možnosti řízeného vstupu do budov a na koleje a sjednotit stávající systémy. 7. SW a HW audit ICT na univerzitě. 8. Modul pro administraci kolejní sítě.
Správa informačních LCD panelů Je třeba zefektivnit správu obsahu infopanelů prostřednictvím nového redakčního systému. Dosáhnout zlepšení je možné výběrem z dostupných produktů na trhu, případně svépomocí ve spolupráci se Střediskem správy informačních systémů.
Helpdesk 1. Ve spolupráci se Střediskem správy informačních systémů bychom měli vytvořit proceduru, jež umožní integrovat emaily a telefonní hovory a vytvářet tak historii činností, která usnadní předávání úkolů mezi zaměstnanci helpdesku a zefektivní kontrolu. 2. Dále je zapotřebí zprovoznit modul, který bude kontrolovat překročení termínu plnění úkolů v aplikaci Helpdesk, aby systém mohl sám informoval řešitele. 3. Aplikaci Helpdesk je třeba zpřístupnit i pracovníkům mimo OIKT.
Informovanost studentů Je třeba úspěšně otestovat odesílání hromadných e-mailů z programu Student a Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 43 -
Zpráva o činnosti OIKT ČZU v roce 2007
Uchazeč a poté umožnit studijním referentkám a pedagogům, aby mohli přes webovou aplikaci rozesílat informační e-maily studentům.
Statut OIKT Stejně jako v roce 2007 OIKT nepracuje jen v rámci jedné fakulty, ale v rámci celé univerzity. K této práci je nutné, aby mělo OIKT vyšší statut, neboť v současnosti je spousta energie vynakládána na různé „žabomyší války“. Je to těžký úkol a měl by se stát základní prioritou roku 2008.
Minimální doba zpracování Bude zřejmě nutné zavést na oddělení něco ve smyslu minimální doby zpracování, jelikož se stále častěji stává, že jsou na středisko zadány úlohy ke zpracování, které je téměř nemožné splnit v termínu – v okamžiku zadávání bývá často již dokonce po termínu. Důsledkem jsou přesčasové hodiny zaměstnanců či víkendové zpracování.
IS Studium • • • • •
Zprovoznit modul Transcript of Records – výpis zkoušek pro studenty programu Erasmus. Vytvořit modul pro výpis zkoušek (termínů) studentů, aby se pedagogové nepřekrývali při výpisu zkouškových termínů. V programu Student vytvořit sestavu pro referentku s kontrolním výpisem známek studentů. Zavést možnost, aby pedagog mohl odeslat e-mail studentům na svém rozvrhovém lístku. Umožnit zobrazení fotografie studenta pro pedagoga u seznamu na zkouškový termín.
IS Badis • • •
Podílet se na testování nového systému. Vytvořit požadavek na parametry odevzdávaných bakalářský a diplomových prací. (Vzorovou šablonu, formát souborů, velikost souboru apod.) Zavedení modulu státnic IS Badis na fakultách FLD a FŽP a ITS.
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 44 -
Zpráva o činnosti OIKT ČZU v roce 2007
Středisko správy učeben (SSU) SSU je středisko provozního charakteru, které problémy řeší ve spolupráci s SSHS a SSS. Společně s oddělením helpdesk poskytuje útvar SSU zaměstnancům i studentům ČZU uživatelskou podporu v první vlně. Hlavním cílem útvaru je zajistit bezproblémový provoz prostředků ICT v učebnách a posluchárnách PEF, správou audiovizuální techniky, nacházející se v těchto prostorách, zajištění chodu internetového pavilonu na rektorátě ČZU, počítačového centra určeného pro samostatnou práci studentů na koleji JIH a počítačového centra určeného pro výuku Univerzity třetího věku na koleji F. Další souběžnou činností je objednávání a distribuce spotřebního materiálu na učebny a posluchárny, mechanická údržba výpočetní techniky na veřejných pracovištích a drobné HW opravy na stanicích uživatelů.
Personální zajištění Vedoucí střediska Martina Cestrová Technik pro provoz Vladislav Havelka V SSU došlo v minulém roce k jedné významné organizační změně. SSU mělo ve struktuře OIKT mimořádné postavení z hlediska personálního obsazení. Z 90% je tvořeno studenty bez trvalého pracovního poměru, tzv. stipendisty, což vede ke značné fluktuaci v obsazení služeb. Častá migrace do vnitřních útvarů OIKT nebo ukončení práce pro SSU ovšem způsobuje problémy s neustálou obměnou pracovních sil. Do trvalého pracovního poměru byl proto přijat technik pro provoz, který by měl pomoci zajistit trvalou technickou podporu výuky. Pochopitelně i nadále jsou kvůli značnému množství spravovaných učeben, přednáškových místností a počítačových center najímáni stipendisté. Ti jsou vybíráni z řad studentů ČZU a přijímáni po absolvování vstupního pohovoru, který ověřuje jejich technické a komunikační schopnosti. Každý uchazeč projde vstupním školením, zaměřeným na seznámení s audiovizuální technikou na PEF a technickou podporu pedagogů při výuce. Tohoto úvodního setkání se účastní i zástupci ostatních středisek, aby zajistili co nejdůkladnější informovanost nových pracovníků. Po zapracování a prokázání odborných dovedností mohou pracovníci SSU přestoupit do dalších oddělení OIKT. V současné době má SSU 19 stipendistů.
Priority Stejně jako v minulém období se SSU především snaží zajistit plynulou výuku na všech učebnách a posluchárnách i provoz seminárních a zasedacích místností a společných prostor na PEF ČZU v Praze. SSU zajišťuje technický dozor a zprostředkovává případné opravy prostředků ICT i konvenčního prezentačního vybavení učeben a také zásobování těchto prostor spotřebním materiálem potřebným pro výuku. Dále SSU zajišťuje chod počítačového centra na koleji JIH, počítačového centra na koleji F a Internetového pavilonu. V neposlední řadě SSU také pomáhá zajistit doplňkové služby pro zvýšení komfortu výuky. Jedná se například o zapůjčení mobilní učebny, mobilních prezentačních zařízení, prezenterů, notebooků, ozvučovacích zařízení apod. Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 45 -
Zpráva o činnosti OIKT ČZU v roce 2007
Zprávy za jednotlivá pracoviště PEF ČZU Na PEF je 13 počítačových laboratoří, v nichž SSU zajišťovalo technickou podporu výuky a které jsou určeny pro výuku nebo volnou práci studentů v době mimo výuku. PC laboratoře na PEF jsou standardně vybaveny dataprojektorem a plátnem a lze tu připojit notebook, visualizér či jiné zařízení, které může vyučující využít k projekci. Informace o tom, jaký software je nainstalován na jednotlivých učebnách, je uvedena na nástěnce u místnosti 339 a také na webových stránkách OIKT v sekci SSU. Dále SSU na PEF spravuje učebny určené k výuce nepočítačových předmětů. I v těchto místnostech lze využívat dataprojektor a je zde možné připojit notebook, visualizér či jiné zařízení, včetně propojení na projekci. SSU půjčuje ovladače audiovizuální techniky, případně zajišťuje technickou podporu při prezentacích. Provozní doba učeben na PEF: pondělí – pátek 7:00 – 21:00 Počítačové laboratoře: E119 Počet PC 9 + 1 učitelský Audiovizuální technika E215 Počet PC 9 + 1 učitelský Audiovizuální technika E223 Počet PC 25 + 1 učitelský Audiovizuální technika E239 Počet PC 25 + 1 učitelský Audiovizuální technika E323 Počet PC 12 + 1 učitelský Audiovizuální technika E309 Počet PC 9 + 1 učitelský Audiovizuální technika E333 Počet PC 9 + 1 učitelský Audiovizuální technika
E341 Počet PC 9 + 1 učitelský Audiovizuální technika C21 Počet PC 30 + 1 učitelský Audiovizuální technika C22 Počet PC 30 + 1 učitelský Audiovizuální technika C23 Počet PC 25 + 1 učitelský Audiovizuální technika C24 Počet PC 30 + 1 učitelský Audiovizuální technika S09 Počet PC 16 + 1 učitelský Audiovizuální technika
Nepočítačové laboratoře: Všechny nepočítačové laboratoře, seminární místnosti i zasedací místnosti PEF ČZU v Praze jsou vybaveny učitelským stolním počítačem, který je možné využít k promítání prezentace, přípojnými body umožňujícími připojení notebooků či jiných zařízení, dataprojektorem, projekční plochou a tabulí. Posluchárny na PEF (EI, EII, EIII, EIV a EV) jsou nově zrekonstruovány, plně klimatizovány a vybaveny moderní audiovizuální technikou. Každé z nich má kapacitu 150 míst. Z kapacitních důvodů jsou rozvrhované především pro výuku prezenčního a Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 46 -
Zpráva o činnosti OIKT ČZU v roce 2007
kombinovaného studia studentů PEF. V období, které není využito PEF, zde probíhá výuka i ostatních fakult – např. DS FAPPZ. V posluchárnách jsou instalovány dataprojektory, vizualizéry, mikrofony a připojení na notebook a místnosti jsou pokryty sítí WI-FI ČZU. Souhrn činnosti za rok 2007 bodově: • Zajištění technické podpory pro laboratoře a posluchárny PEF ČZU v Praze. Jedná se o počítačové učebny E119, E215, E223, E239, E309, E323, E333, E341, C21, C22, C23 a C24, posluchárny EI, EII, EIII, EIV a EV, zasedací místnosti E209 a E155 a seminární místnosti E255, E355 a E455 a všechny další nepočítačové učebny. • Zajištění provozu audiovizuálního vybavení na všech učebnách PEF ČZU. Standardem je napevno nainstalovaný dataprojektor, projekční plocha a pevné přípojné místo, umožňující připojit a přes dataprojektor prezentovat výstupy mobilních zařízení, jako jsou například notebooky, nebo visualisery. • Zajištění profylaktického čištění všech dataprojektoprů na PEF, IP, JIH, F. • Čištění veškerého počítačového vybavení na učebnách PEF. • Spolupráce s firmou Complex při instalaci indukčních smyček na posluchárny PEF. • Vypracování přehledu SW vybavení učeben a poslucháren a jeho umístění na stránkách OIKT.
Internetový pavilon na rektorátě ČZU Internetový pavilon je prostor určený pro práci studentů ČZU v Praze na celkem 59 počítačových stanicích. SSU se podílelo na inovaci počítačového vybavení, ale hlavně na zajištění technického dozoru a služeb poskytovaných studentům, jako je například tisk nebo kopírování dokumentů. Souhrn činnosti za rok 2007 bodově: • přístup studentů k akademické síti, popř. síti Internet • černobílý/barevný tisk o formátu A4
Počítačové centrum JIH Počítačové centrum JIH je určeno jak pro výuku, tak pro samostatnou práci studentů ČZU v Praze. SSU zajišťuje technický dozor a poskytuje uživatelům služby spojené s využíváním této laboratoře – skenování, tisk dokumentů i fotek na specializovaném zařízení. Vybavení: 32 PC stanic + 2 pro týmovou spolupráci uživatelů HP Compaq dc5100 (Intel Pentium 4 3GHz, 512MB RAM, HDD Samsung 80 GB, DVD-RW), 17" monitory Eizo FlexScan L568, diaprojektor, barevná laserová tiskárna HP color LaserJet 3700, 2x scanner HP, tiskárna na digitální fotografie Sony SnapLab Souhrn činnosti za rok 2007 bodově: • přístup studentů k akademické síti, popř. síti Internet • černobílý/barevný tisk o formátu A4 • možnost samostatného skenování na dvou scannerech • možnost vypalování CD/DVD na každém z počítačů • tisk digitálních fotografiích do formátu 10x15cm • poskytování rad a řešení základních uživatelských problémů v kolejní síti (ve spolupráci se Střediskem správy HW/SW a Střediskem správy sítě) Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 47 -
Zpráva o činnosti OIKT ČZU v roce 2007
Počítačové centrum kolej F Počítačové centrum na koleji F je primárně určeno pro Univerzitu třetího věku na ČZU v Praze. Je vybaveno 26 stanicemi HP Compaq dc5100 SFF, s procesorem Intel Pentium 4.3GHz, operační pamětí 512 MB DDR2 a pevným diskem Samsung o kapacitě 80GB. Stanice jsou také vybaveny čtečkou paměťových karet a USB pamětí. Standardem je již vybavení LCD monitorem o velikosti úhlopříčky 17″. Samozřejmostí je také vybavení centra audiovizuální technikou a konvenční prezentační technikou. SSU zde zajišťuje kompletní servis uživatelům a technický dozor. Souhrn činnosti za rok 2007 bodově: • přístup studentů k akademické síti, popř. síti Internet • černobílý/barevný tisk o formátu A4 • možnost vypalování CD/DVD na každém z počítačů
Ekologická likvidace spotřebního materiálu k tiskárnám SSU zajišťuje ve spolupráci s firmou Reton dodávání a servis kazet do kopírovacích strojů a tiskáren. Na základě dobrých zkušeností a doporučení SSU navázala i další pracoviště ČZU s touto firmou spolupráci v oblasti odvozu, recyklace a ekologického zpracování prázdných tonerových kazet. TABULKA NEPOČÍTAČOVÝCH MÍSTNOSTÍ PEF POD SPRÁVOU OIKT vybavení označení místnosti EI EII EIII EIV EV E209 E155 E255 E355 E455
typ místnosti posluchárna posluchárna posluchárna posluchárna posluchárna zasedací místnost zasedací místnost seminární místnost seminární místnost seminární místnost
Dataprojektor a projekční plocha ano ano ano ano, 2x ano, 2x ano ano
učitelský PC ano ano ano ano ano ano ano
Přípojné místo ano ano ano ano, 2x ano, 2x ano ano
Vizualizér ano ano ano ano ano ne ne
Vidokonference ne ne ne ano ano ne ne
ano
ano
ano
ne
ne
ano
ano
ano
ne
ne
ano
ano
ano
ne
ne
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 48 -
Zpráva o činnosti OIKT ČZU v roce 2007
TABULKA NEPOČÍTAČOVÝCH MÍSTNOSTÍ FLD, FŽP POD SPRÁVOU OIKT vybavení
označení místnosti
typ místnosti
054 155 171 232 255 271 372 LI LII
učebna učebna učebna učebna učebna učebna učebna posluchárna posluchárna
dataprojektor a projekční plocha ano ano ano ano ano ano ano ano ano
učitelský PC ano ano ano ano ano ano ano ano ano
přípojné místo ano ano ano ano ano ano ano ano ano
TABULKA NEPOČÍTAČOVÝCH MÍSTNOSTÍ IVP POD SPRÁVOU OIKT vybavení
označení místnosti typ místnosti 7 8 65 68 SAF/11 SAF/12 SAF/13
učebna učebna učebna učebna učebna učebna učebna
dataprojektor a projekční plocha ano ano ano ano ano ano ano
učitelský PC ano ano ano ano ano ano ano
přípojné místo ano ano ano ano ano ano ano
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 49 -
Zpráva o činnosti OIKT ČZU v roce 2007
TABULKA POČÍTAČOVÝCH MÍSTNOSTÍ POD SPRÁVOU OIKT označení místnosti
počet PC
další vybavení
Internetový pavilon
60
audiovizuální technika, tabule, barevný tisk, černobílý tisk, kopírka
Počítačové centrum JIH Počítačové centrum F E119 E215 E223 E239 E309 E323 E333 E341 C21 C22 C23 C24 S05 mobilní učebna PEF vestibul PEF 016 023 024 332 vestibul FLD, FŽP S19 1. patro REK 2. patro REK mobilní učebna IVP celkem PC
34 26 10 10 26 26 10 13 10 10 31 31 26 31 15 13 20 16 13 21 21 8 17 13 9 12 532
audiovizuální technika, tabule, barevný tisk, černobílý tisk, kopírka, 2x scanner, tiskárna na digitální fotografie audiovizuální technika, tabule, barevná tisk, černobílý tisk audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule WiFi router, WiFi tiskárna, dataprojektor audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 50 -
Zpráva o činnosti OIKT ČZU v roce 2007
Středisko podpory elektronické výuky (SPEV) Středisko zajišťuje správu a vývoj LMS Moodle, podporu při využívání videokonferenčních systémů ve výuce a týmové spolupráci a také záznam a následnou úpravu přednášek a dalších audiovisuálních nahrávek.
Personální zajištění Vedoucí střediska Ing. Miroslav Mikulecký Administrátor LMS Moodle Ing. Václav Lohr Poradce pro LMS Moodle Ing. Petr Benda Ing. David Buchtela Technik pro videokonference Ladislav Havelka
Priority Cílem SPEV je zavádění moderních technologií do výukového procesu na ČZU. Základní myšlenkou při využívání technologií jako jsou videokonference a LMS systémy je jejich vzájemná integrace do jednoho celku. Dílčí priority jsou následující: • • • • • • •
vytvoření jednotného e-learningového prostředí moodle.czu.cz proškolení Garantů elektronického podpory a pedagogů na univerzitě pro práci v LMS Moodle informovaní nově příchozích studentů o univerzitním LMS Moodle na Úvodu do studia jednotná koncepce při vybavování poslucháren videokonferenční technikou uplatnění sálových videokonferencí při výuce v distančních střediscích záznam přednášek a cvičení společně s úpravou a zprostředkováním záznamu studentům podpora a rozvoj desktopové videokonference jako nástroje na: o konzultaci pedagogů se studenty o týmovou spolupráci v rámci ČZU o komunikace ČZU s členskými univerzitami ELLS
LMS Moodle Pilotní provoz systému Moodle verze 1.6.1 začal v lednu roku 2007 a o rok později 8. ledna 2008 měl systém již 10 000 uživatelů. Počet založených kurzů dosáhl k tomuto datu čísla 445. V polovině února 2008 se přešlo z pilotního provozu na ostrý a LMS Moodle Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 51 -
Zpráva o činnosti OIKT ČZU v roce 2007
začaly využívat téměř všechny fakulty. Jako poslední byly během pěti dnů převedeny kurzy Technické fakulty, čímž došlo k dlouho očekávanému sjednocení univerzitního e-learningového prostředí. Moodle je neustále se vyvíjející projekt. Jde o tzv. open source program (software s otevřeným kódem) – takový program je volně šiřitelný, lze jej dále upravovat a doplňovat, pokud se zachová jeho původní obsah a respektují se autorská práva. Moodle je nezávislý na platformě. Funguje na Unix, Linux, Windows, Mac OS X, Novell NetWare a na jakémkoliv dalším operačním systému, který podporuje PHP. Systém Moodle představuje efektivní způsob využívání informačních a komunikačních technologií ve vzdělávacím procesu. Z hlediska funkčnosti můžeme Moodle popsat následovně: 1. První funkcí je vlastní prezentace a distribuce studijních materiálů, která má za úkol poskytovat studentům informace potřebné pro studium. Studijní materiály jsou uloženy přímo na serveru nebo je na ně odkazováno, pokud jsou v jiném úložišti. 2. Druhou funkci zajišťují komunikační nástroje, které slouží k interakci mezi studenty, tutory a pedagogy. Jedná se o diskusní fóra, chat, ankety, poznámky apod. 3. Třetí oblast můžeme vymezit pro nástroje na administraci kurzů, sledování studentů a jejich výsledků, hodnocení jejich studijních pokroků a testování výsledků výuky. Všechny výše jmenované funkce nabízí univerzitní Learning Management System (LMS) Moodle, který je dostupný na adrese https://moodle.czu.cz. Rozvoj e-learningového prostředí E-learningová platforma moodle.czu.cz prošla od podzimu roku 2007 mnoha změnami. V rámci systému moodle.czu.cz je v současné době řešeno několik hlavních oblastí: • • • •
• •
Další možnost propojení se systémem hroch.czu.cz. Student by měl po přihlášení do moodle.czu.cz implicitně vidět kurzy předmětů, které má na daný semestr zapsané v systému hroch.czu.cz. Možné propojení a vytvoření společné databáze termínů akademického roku pro všechny fakulty ČZU. Zavedení RSS z této databáze a online propojení s kalendářem v moodle.czu.cz. Propojení moodle.czu.cz se systémem rezervace učeben zejména z hlediska testování studentů ve zkouškovém období. Systém moodle.czu.cz nabízí možnost vysokého zabezpečení přístupu k testům a ve spolupráci s Odborem informačních a komunikačních technologií lze toto zabezpečení ještě více rozvinout. V současné době je v rámci řešení tohoto bodu testován upravený testovací modul Moodle. Naprogramování automatické validace otázek v rámci moodle.czu.cz, která by při vytváření otázek kontrolovala dodržování zásad tvorby testů. Testování nové verze LMS Moodle.
Vzhledem k rychlému vývoji systému Moodle a stále rostoucímu počtu požadavků na tento systém je nutné testovat a případně připravit moodle.czu.cz na přechod na novější verzi LMS Moodle. V současné době je testována verze Moodle 1.9 BETA 4. Tato verze by přinesla řadu vylepšení: zabezpečení, nové možnosti práce se skupinami studentů v kurzu, Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 52 -
Zpráva o činnosti OIKT ČZU v roce 2007
více úrovní autorizace uživatelů, aj. Zároveň je ale nutno tuto verzi testovat na funkčnost modulů, které se v současné verzi již nacházejí. V rámci systému moodle.czu.cz bylo v roce 2007 vyřešeno mnoho problémů: • • • • • •
Jednosměrné propojení se systémem Novell (LDAP) – uživatelská konta. Jednosměrné propojení se systémem hroch.czu.cz – uživatelská konta. Zavedení a upravení modulu Docházka do moodle.czu.cz. Byly vytvořeny metodické příručky pro tři úrovně uživatelů – student, pedagog a garant elektronické podpory. Tyto příručky jsou dostupné v elektronické formě v systému moodle.czu.cz. Převod výukových kurzů ze serverů Moodle na TF na https://moodle.czu.cz. Propojení moodle.czu.cz se systémem rezervace učeben zejména z hlediska testování studentů ve zkouškovém období.
Modul Test byl upraven tak, že každý vyučující, který vytváří test, může vybrat učebnu v rámci celé ČZU, ze které chce mít zabezpečený přístup na server https://moodle.czu.cz. Jestliže vybere konkrétní učebnu, nemůže se na tento test připojit student, který není v daný okamžik uživatelem jedné z počítačových stanic příslušné učebny. Systém moodle.czu.cz byl na základě zkušenosti s krátkodobou nedostupností ověřovacího systému identit Novell Directory Services (pomocí LDAP) doplněn o komponentu detekce dostupnosti autentizačního serveru. V případě nedostupností autentizačního serveru se moodle.czu.cz stává automaticky autonomním pro autentizaci nestudentských uživatelských účtů. Doplnění systému o novou komponentu přináší volnou vazbu obou systémů a nezávislost na funkčnosti autentizačního serveru. Příprava uživatelů na práci s LMS Moodle Od září do listopadu 2007 probíhala školení garantů elektronické podpory. Vypsáno bylo celkem 14 hodinových kurzů a 2 intenzivní kurzy, každý v trvání 7 hodin. Jednoho intenzivního kurzu se zúčastnil také Ing. Jiří Husa z Institutu vzdělávání a poradenství s přednáškou na téma elektronická podpora výuky. Od listopadu 2007 probíhají školení pedagogů. Zatím bylo v kurzu PEDAGOG vypsáno dvanáct termínů školení – Základy práce v LMS Moodle, každé s délkou trvání 4 hodiny. Těchto školení se do této doby zúčastnilo celkem 88 zaměstnanců ČZU. V prosinci 2007 byly vypsány dva termíny školení na téma testování v LMS Moodle, přičemž na prvním termínu bylo přítomno devět zaměstnanců ČZU. V příštím roce budou souběžně probíhat tři různé kurzy práce v LMS Moodle. Následuje stručný popis obsahu jednotlivých kurzů. Základní kurz LMS Moodle (délka trvání 4 hodiny) • orientace v systému • popis systému • možnosti LMS Moodle • způsoby ověřování uživatelů • uživatelské profily • komunikace se studenty • bezpečnost systému • práce s kurzem Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 53 -
Zpráva o činnosti OIKT ČZU v roce 2007
•
základy testování v LMS moodle
Testování v LMS Moodle (délka trvání 2 hodiny) • tvorba testu • obecné možnosti testování • tvorba kategorií otázek • tvorba každého druhu otázky • možnosti jednotlivých otázek a potenciál jejich využití • export testových otázek • popis formátu GIFT • import testových otázek vytvořených mimo aplikaci Moodle ve formátu GIFT • evaluace testu a otázek LMS Moodle pro pokročilé uživatele (délka trvání 4 hodiny) • pedagogické zásady při tvorbě kurzu • pedagogické zásady při tvorbě testu a otázek • protokoly o činnosti • možnosti tvorby kurzu offline • modul docházka • bloky kurzu • testování studentů • atd. Pro zaměstnance ČZU byly vytvořeny dva kurzy v moodle.czu.cz. Kurz GAELP je určen pro garanty elektronické podpory a obsahuje řadu materiálů k usnadnění práce se systémem. Kurz PEDAGOG je určen pro zaměstnance a doktorandy ČZU, kteří jsou pedagogy v kurzu. Obsahem kurzu jsou metodické návody, prezentace a video ukázky sloužící jako výukové materiály ke správě kurzu, testování studentů, atd. Tyto materiály slouží zároveň jako podklady k probíhajícím kurzům a jsou stále revidovány a zdokonalovány. Během října 2007 v rámci předmětu Úvod do studia proběhlo také základní proškolení studentů prvních ročníků na PEF a FAPPZ ČZU. Tato aktivita se osvědčila a budeme ji opakovat. Studenti prvních ročníků zároveň obdrželi malou brožurku, která jim usnadní první kroky v prostředí moodle.czu.cz.
Videokonference Videokonference můžeme podle způsobu využití rozdělit na desktopové a sálové. U desktopových konferencí se předpokládá, že každý uživatel bude vybaven vlastním počítačem, webovou kamerou a mikrofonem. Tento typ konference je vhodný na pracovní porady a konzultace a lze jej s úspěchem využít i při výuce menšího počtu studentů. V současné době testujeme software Adobe Connect. Druhá skupina se hodí do přednáškových sálů a poslucháren, kde umožňuje v reálném čase zprostředkovat přednášku velkému množství přítomných studentů. U sálových videokonferencí je běžný výstup na dvě plátna a vstupem bývají dvě kamery. Protože v současné době se začíná přecházet na High Definition zobrazení – 1280×720 px a 30 fps, připadají v úvahu dvě zařízení, která tuto vlastnost mají a jsou rozšířená. Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 54 -
Zpráva o činnosti OIKT ČZU v roce 2007
LifeSize Room
LifeSize Room je HDTV videokonferenční systém navržený pro potřeby skupin spolupracujících na dálku. Zabudovaná možnost spojení až čtyř stran do jedné High Definition videokonference výrazně vylepšuje kvalitu obrazu, kterou obvyklá multipoint spojení nemají příliš dobrou. Umožňuje High Definition přenos a zobrazování a lze k němu připojit dvě oddělené HD pohyblivé kamery (10× Zoom). Rozlišení dynamického obrazu 1280×720 bodů při 30 obr/sec Možnost připojení XGA výstupu z PC nebo dokumentační kamery Rozlišení obrazu z PC nebo dok. kamery 1024×768 bodů Možnost připojení vstupu z audiotechniky - mixpult Možnost připojení vstupu z videopřehrávače Výstup na nahrávání na video Audiokonferenční jednotka Phone sloužící jako mikrofony i reproduktor Přenáší audio v 16 kHz pásmu a tím dosahuje téměř CD kvality. H. 323 a SIP pro přenos přes IP max. 2.5Mbps
Polycom HDX 9004 Jedná se o videokonferenční zařízení pro integraci do velkých konferenčních místnosti a sálů. Poskytuje High Definition přenos a zobrazování – 9 násobně lepší obraz než u předchozích modelů Polycom. Dále nabízí možnost připojit dvě HD pohyblivé kamery Eagle Eye (12× Zoom). Rozlišení dynamického obrazu 1280×720 bodů při 30 obr/sec Výstup na nahrávání na video v televizní kvalitě (S-Video) 2× připojení XGA nebo DVI výstupu z PC nebo dokumentační kamery Rozlišení obrazu z PC nebo dokumentační kamery 1024×768 bodů Připojení vstupu z videopřehrávače (S-Video, Composite) Přenáší stereo audio v 22 kHz pásmu, srovnatelné s CD kvalitou. Možnost funkce multipoint 4 nebo 8 stran Doporučení Pro účely přednášek do distančního centra, kde bude záležet na kvalitě přenášeného obrazu (prezentace a přednášejícího) a zvuku a počítá se i s nahráváním přednášek, je vhodnější zařízení LifeSize, protože za přijatelnou cenu nabízí obraz v HD kvalitě. Další skutečností, která hovoří pro LS je možnost umístit zařízení do racku a připojit k němu dvě HD kamery. Zařízení LifeSize je vhodnější do větších místností, kde se propojí se stávající audiovizuální technikou. Je také celkem snadno přenosné, takže instalace na semestr není problémem. Při nahrávání přednášky, kde se pomocí vizualizéru simulovalo psaní na tabuli, už výpočetní výkon zařízení Polycom VSX 7000 nebyl dostatečný a záznam přestával být synchronizovaný. Zařízení Polycom 9004 a LifeSize Room dosahovala v této oblasti lepších výsledků – obě jsou využitelná u dálkově přenášených přednášek, kde záleží na kvalitě obrazu a zvuku a počítá se s nahráváním a integrací do přednáškových sálů, zařízení LifeSize je ale cenově mnohem přijatelnější. Je namístě upozornit, že trendem ve videokonferencích se stává širokoúhlý obraz. Na tuto skutečnost je třeba myslet především v případech, kdy jsou videokonferenční místnosti vybavovány projektory. Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 55 -
Zpráva o činnosti OIKT ČZU v roce 2007
Realizace a řízení multikonference K realizaci a řízení multikonference většího rozsahu je třeba použít multipointserver – multi conference unit. Samotné videokonferenční jednotky tuto funkci v omezeném rozsahu nabízejí, ale počet spojených míst je malý. Na České zemědělské univerzitě je v současné době nainstalované zařízení Polycom VSX 7400, schopné vytvořit multikonferenci pro čtyři účastníky. V případě přednášky do více distančních center současně by tedy mohla být funkce multipointserveru nahrazena videokonferencí. Multikonference jsou pořádány v rámci ELLS, kde má Česká zemědělská univerzita statut pozorovatele. Zatím tedy není třeba, abychom takovou akci technicky zabezpečovali. V případě, že by taková situace měla nastat, jsem schopni ji v krátké době řešit např. pronájmem. Na rok 2008 je plánovaná velká konference, kdy bude potřeba videokonferenčně propojit více sálů. Až budou přesnější informace, budeme schopni i tuto akci zajistit. Polycom MGC 25
Spojení 16 videokonferenčních bodů na rychlosti 384 kbps do jedné nebo více videokonferencí (pouze 8 bodů na rychlosti 768 kbps) Spojení 8 telefonických účastníků do jedné nebo více audiokonferencí Podpora standardů H.323 a SIP pro video a ISDN pro audio Spojení na různých rychlostech pro maximálně 6 stran Překlad rozdílných audio a video algoritmů pro maximálně 6 stran Maximálně 6 stran může mít své vlastní rozvržení obrazu konference
Codian MCU 4205
Codian MCU 4205 umožňuje spojení 12 video a dalších 12 audio účastníků v libovolném počtu konferencí 42 různých typů zobrazení, počet stran a velikost oken Vstupní fronta do konferencí s navigací hlasem Přímé volání na číslo konference PIN autorizace Ad Hoc nebo plánované konference Každá strana může používat libovolné kodeky a rychlost připojení Každá strana připojení do 4 Mbps H.323 a SIP – IP připojení S rostoucím počtem zúčastněných stran se nesnižuje kvalita přenosu
Doporučení Jedná se o nákladná zařízení (cena kolem 1 000 000 Kč), která jsou vcelku náročná na Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 56 -
Zpráva o činnosti OIKT ČZU v roce 2007
obsluhu, jejíž zvládnutí vyžaduje několikadenní školení. Dále je třeba, aby byl dostatek situací, ve kterých se bude se zařízením reálně pracovat. Jak se ale ukázalo v průběhu testování, taková situace nenastala. Je možné uvažovat o pracovní poradě, kde koncová zařízení typu Polycom PVX přes MCU jednotku vytvoří virtuální prostředí. K takovému účelu ale zcela dostačuje a v mnohém i lépe vyhovuje desktopová videokonference typu Adobe Connect. Další modelovou situací je propojení několika větších místností nebo pořádání videokonference s více než 4 účastníky. Ani jedna z posledně zmiňovaných situací v průběhu testování nenastala. Proto s ohledem na cenu tohoto zařízení doporučujeme řešit zatím tuto oblast outsourcingem.
Archivace a streaming V případě konání přednášky, kterou je třeba zaznamenat a potom distribuovat studentům např. prostřednictvím LMS Moodle, je nutné mít zařízení pro archivaci a streaming. Student má poté možnost sledovat přednášku v prostředí webového prohlížeče téměř v reálném čase nebo podle potřeby později, pokud je přednáška archivována. U oborů akreditovaných jako distanční je taková možnost studenty vítána a zároveň se stává v současné době standardem. Česká zemědělská univerzita je členem ELLS a setkání členských univerzit probíhá často virtuálně. Tímto způsob probíhají jak neformální setkání, tak oficiální jednání, která je dobré zaznamenat pro případ, že by bylo nutné se k některým projednaným záležitostem vrátit. Je nutné zde podotknout, že v takové situaci je navíc využívána multikonferenční jednotka, o které bude více řečeno v další kapitole. V případě, že bude třeba přenášet na plazmové obrazovky rozmístněné v budovách univerzity obraz z přednáškového sálu nebo cvičebny, kde se koná akce, je možné použít videokonferenci a streamovací server. Další možná využití: záznam vědecké konference, záznam úvodního slova děkana, výměna záznamů přednášek mezi univerzitami, záznam obhajoby diplomové nebo disertační práce – taková nahrávka může být uložena společně z prací; součástí obhajoby totiž bývá i prezentace, která práci obsahově shrnuje. Codian IP VCR 2210 Codian IP VCR 2210 umožňuje zaznamenávat kompletní videokonferenci – obraz účastníků společně s obrazem podkladů k jednání. Záznam může být streamován do PC anebo opět zpětně přehrán do videokonferenční jednotky. Video i data jsou archivována v původním formátu bez jakékoliv ztráty kvality. Codian IP VCR 2210 umožňuje v jeden okamžik zaznamenávat videokonferenci pouze z jedné jednotky. V případě potřeby lze po skončení nahrávání současně poslat a přehrávat různé záznamy na pěti videokonferenčních jednotkách. Unicast streaming umožňuje až 100 uživatelům sledovat záznam nebo probíhající videokonferenci, v případě multicast streamingu je počet účastníků neomezen. Pro streaming je potřeba pouze instalace Java a QuickTime™, RealPlayer™ nebo Windows Media Player™. Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 57 -
Zpráva o činnosti OIKT ČZU v roce 2007
H.323 a SIP – IP připojení Archivace možná i na externí NSF server – neomezené množství nahraných přednášek Možný upgrade na IP VCR 2220 (Server pro nahrávání, archivaci a streming videokonference, nahrávání z 5 videokonferenčních jednotek zároveň, přehrávání do 10 videokonferenčních jednotek současně, streaming pro 200 účastníků v jednom okamžiku)
Polycom RSS 2000 Polycom RSS 2000 umožňuje zaznamenávat kompletní videokonferenci v High Definition kvalitě. Obraz účastníků je nahráván společně s obrazem podkladů k jednání. Ovládání serveru se provádí pomocí dálkového ovladače videokonference, takže není třeba dalšího uživatelského rozhraní. Záznam může být streamován do PC anebo opět zpětně přehrán do videokonferenční jednotky.
Video i data jsou archivována v původním formátu bez jakékoliv ztráty kvality Zároveň lze zaznamenávat videokonferenci ze dvou videokonferenčních jednotek Může různé záznamy přehrávat současně do 10 videokonferenčních jednotek H.323 - IP připojení Pomocí streamingu je umožněno 60 uživatelům zároveň na PC sledovat záznam nebo probíhající videokonferenci Pro přehrání streamingu je potřeba pouze instalace Windows Media Player™.
Doporučení Na nahrávání přednášek a následný streaming se jeví jako vhodnější zařízení Codian IP VCR. Co se týče uživatelské přívětivosti při ovládání přes videokonferenci, není mezi Polycom RSS 2000 a Codian 2210 rozdíl. Webové rozhraní je lépe promyšlené u zařízení Codian. Pokud je však třeba výsledný záznam upravit, narazíme u Polycomu RSS 2000 na problém s formátem asf. Vyplývá to z různého účelu, pro které byla tato dvě zařízena vyvinuta. Polycom RSS 2000 slouží pro archivaci videokonferencí, kde se další úprava neprovádí nebo je dokonce nevhodné, aby se prováděla. Naopak Codian se více soustředí do oblasti vzdělávání a proto je záznam možné převést do formátu MPEG. Navíc je spolu se zařízením Codian dodáván software pro základní postprodukční úpravu záznamu. Co se týče streamování záznamu, má zařízení Codian větší kapacitu. V případě, že by bylo třeba zaznamenávat záznam ze dvou videokonferenčních jednotek, je potřeba upgradovat na Codian 2220. Upgrade na IP VCR 2220 (server pro nahrávání, archivaci a streaming videokonference, nahrávání současně z 5 videokonferenčních jednotek, přehrávání do 10 videokonferenčních jednotek zároveň, streaming pro 200 účastníků ve jediný okamžik) je možné provést za velmi výhodných podmínek, kdy je doplacena pouze rozdílová cena obou zařízení. V roce 2008 plánujeme vybudovat u posluchárny EIV a EV místnost režie, která bude vybavena zařízením pro záznam a úpravu nahrávek. Do této místnosti bude integrována i videokonference, takže bude využitelná jako malé vysílací studio.
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 58 -
Zpráva o činnosti OIKT ČZU v roce 2007
HARMONOGRAM ČINNOSTÍ - VIDEOKONFERENCE Aktivita
Termín
Proběhlo školení firmy CNC, na kterém bylo předvedeno nahrávání videokonference pomocí zařízení Polycom RSS 2000. Dále bylo předvedeno moderní videokonferenční zařízení Polycom HDX 9000. Byl proveden záznam doktorské konference Think Together. Nahrávání probíhalo ve dvou místnostech – jelikož však zařízení RSS 2000 nedokáže zaznamenat dvě prezentace, bylo nutné kameru nastavit tak, aby zabírala i plátno. Při nahrávání došlo k problémům, poté co se několik lidí pokusilo sledovat stream, čímž se kvalita nahrávání v jedné z místností zhoršila. Nahrávání bylo řízeno přes webové rozhraní z kanceláře SSHS. Proběhlo další školení zaměřené tentokrát na zařízení MCU – Polycom MGC 25. V rámci školení se podařilo navázat spojení pěti míst, zároveň byla zobrazena prezentace a vše se nahrávalo na RSS 2000. Výsledný záznam má příponu .asf a je spustitelný ve Windows Media Playeru. Záznam má podobu dvou oken, kde jedno zobrazuje přednášejícího a druhé prezentaci. Na úrovni vedoucích středisek podpory elektronického vzdělávání proběhla videokonference s univerzitou v Liberci. V rámci virtuálního setkání jsme se podělili o zkušenosti z oblasti videokonferencí. Za pomocí videokonference Polycom VSX 7000 byl pořízen záznam přednášky Ing. Houšky Ph.D. Přednáška byla bez posluchačů a probíhala ve večerních hodinách na SIC 140. Pro nahrávání bylo využita zařízení Polycom RSS 2000. Objevil se problém se střihem konference nahrané pomocí Polycom RSS 2000. Výstupní soubor ve formátu .asf se nepodařilo dále upravit a stříhat v programu Pinacle ani Premiere. Kontaktovali jsme CNC i Gesto a požádali je o radu. Z následného jednání vyplynulo, že u Polycom RSS 2000 se s další úpravou záznamu nepočítá. Během návštěvy ČVUT jsem se na tento problém ptal i ing. Hulínského a dozvěděl jsem se, že střih takového záznamu je téměř nemožný. Z kanceláře 139 jsme vytvořili provizorní nahrávací studio a nahráli jsme přednášku Ing. Houšky Ph.D. K přednášce měl k dispozici notebook na prezentaci a visualizer plnil funkci tabule. Zařízení HDX 9000 nás mile překvapilo rychlým zpracováním signálu z visualizéru a zvuku – obojí bylo i při velké kvalitě synchronní, což u VSX 7400 dělalo problémy. Příště zkusíme přes HD kameru zařízení HDX 9000 nahrávat přednášejícího i s tabulí. U předchozího pokusu s tabulí při použití VSX 7400 nebyla dobrá čitelnost. Otestovali jsme zařízení Codian. Přes IP adresu 193.84.34.139##777 je možné přímo na Codian nahrávat. Přes IP adresu 193.84.34.139##je konference nahrávaná z MCU. Vyzkoušeli jsme i možnost streamování. V další fázi otestujeme možnost streamování ve spolupráci z IPC. Zapůjčili jsme videokonferenční jednotku VSX 7000 Informačnímu a poradenskému centru. S naší pomocí byli zaměstnanci IPC schopni přenášet dění z Veletrhu pracovních příležitostí na plazmové obrazovky. Jako streamovací server jsme použili zařízení Codian IP VCR 2210. Zástupci firmy CNC nám vyměnili zařízení Polycom HDX 9000 za LifeSize. Součástí výměny bylo i školení, které proběhlo ve 13:00 v místnosti E155. Nainstalovali jsme zařízení LifeSize v místnosti E154, když však byla testována kompatibilita se zařízením Polycom, narazili jsme na problém s kompatibilitou audia, kterou vyřešili až placený upgrade. Na posluchárnách EIV. a EV. byla nainstalována zařízení LifeSize Room a ve spolupráci s doc. Lošťákem se uskutečnila přednáška s prezentací. Smyslem akce bylo otestovat využitelnost zařízení v případě přednášky pro distanční středisko v Mostu.
08. 02. 2007
Participace na rozvojových projektech • •
Adobe Connect server – komunikace s ELLS Summer school o vytvoření virtuálního serveru a instalace Moodlu (su2008.czu.cz) Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 59 -
13. 02. 2007
21. 02. 2007
22. 02. 2007 28. 02. 2007
01. 03. 2007
07. 03. 2007
02. 04. 2007
11. 04. 2007
21. 06. 2007 11. 07. 2007 04. 09. 2007
Zpráva o činnosti OIKT ČZU v roce 2007
• • • •
o nahrávky přednášek o příprava školení zahraničních studentů pro práci v prostředí Moodle Podpora elektronického vzdělávání na ČZU o vytvoření virtuálního serveru a instalace Moodlu (studentsky-moodle.czu.cz) Instalace videokonference Polycom VSX 7000 v distančním středisku v Mělníku Instalace videokonference v posluchárně FAPPZ. Vybudování multimediálního střediska (režie) pro záznam a úpravu přednášek (grant PEF, řešitel Ing. Martin Pelikán Ph.D.)
Problémy k řešení 1. Adobe Connect – testování, správa a školení, integrace s LDAPem 2. Režie – integrace s videokonferencí, proškolení obsluhy, hledání efektivního způsobu využití ve výuce 3. Personální zajištění SPEV (odhad do konce roku 2008) • správa LMS Moodle: 1 – 2 lidé na plný úvazek • režie a sálové videokonference: 1 technik na plný úvazek • Adobe Connect (testování, správa, školení): 1 technik na poloviční úvazek 4. Příprava koncepce zálohování kurzů a omezení velikosti jednotlivých kurzů. • záloha na pásky • vytvoření datového úložiště pro audiovisuální nahrávky 5. LMS Moodle – přechod na verzi 1.9 6. Vytvoření virtuální serveru a instalace systému Moodle pro podporu a prezentaci grantů ČZU
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 60 -
Zpráva o činnosti OIKT ČZU v roce 2007
Přílohy Příloha č. 1 – Stanovené cíle a kontrolovatelné výstupy v rozvojovém projektu „Implementace systému pro správu dokumentů a zajištění jejich bezpečnosti“ Stanovené cíle : 1. Analýza stávajícího stavu, tvorba zadání a volba platformy pro správu dokumentů Po výběru dodavatele systému řízení správy dokumentů (dokument management system – DMS) byla dne 23. 4. 2007 uzavřena smlouva na dodávku analýzy a návrhu řešení řízení dokumentů v oblastech smlouvy, faktury a granty. Zároveň byla vybrána platforma pro implementaci DMS – Livelink od firmy Open Text Corporation – a 30. 3. byla podepsána licenční smlouva na dodávku systému Livelink hrazená z přidělených kapitálových prostředků projektu. Dále byl s dodavatelem sestaven podrobný harmonogram projektu. Na analýze se podíleli zaměstnanci ČZU z ekonomického odboru, právního oddělení, oddělení pro vědu a výzkum, prorektor pro vědu a výzkum, kvestor a pracovníci odboru informačních a komunikačních technologií. Akceptace analýzy proběhla dne 26. 4. 2007 a návrh řešení včetně technického popisu vyvíjeného rozhraní na třetí strany byl přijat bez výhrad. 2. Implementace systému správy dokumentů Od 4. 6. 2007 probíhá implementace systému na ČZU podle stanoveného harmonogramu projektu DMS. Oproti původně stanovenému harmonogramu byly s dodavatelem implementace stanoveny termíny tak, aby pilotní provoz mohl být zahájen již v roce 2007, a tento cíl se podařilo splnit v modulu Faktury. Tento modul se používá pro elektronický oběh faktur na pracovištích Provozně ekonomické fakulty a Rektorátu. V říjnu 2007 proběhlo školení správců a příkazců (podle Příkazu rektora č. 103/2006 o finanční kontrole) těchto pracovišť a od 1. 11. 2007 je systém používán v pilotním provozu. Během prosince 2007 jsou do systému zapracovávány připomínky od uživatelů jednak z ekonomického odboru a jednak z pedagogických a administrativních pracovišť. Od ledna 2008 je naplánován pilotní provoz pro další ostatní fakulty a instituty univerzity jak v modulu Faktury tak i v připravených modulech Smlouvy a Granty. 3. Návrh a tvorba bezpečnostní politiky Česká zemědělská univerzita v Praze se v rozhodla v roce 2006 na základě zjištění a zkušeností v minulých obdobích rozhodla zcela předělat a inovovat dokumentaci řízení informační bezpečnosti. V dnešní moderní době hrají informační technologie stále podstatnější roli a stávající dokumentace na ČZU byla již v podstatě nepoužitelná v praxi a zaostávala za překotným rozvojem. Z toho vyplývala řada hrozeb nejen pro samotné informační technologie, ale i pro samotný majetek univerzity, fungování klíčových procesů i dobré jméno univerzity a tím i celého systému vysokoškolského vzdělávání. Proto byla vypracována rozsáhlá bezpečnostní dokumentace, která se odvíjí od Statutu ČZU a dalších legislativních i jiných předpisů. Jedná se zejména o: • zákon č. 111/1998 Sb., o vysokých školách • zákon č. 101/2000 Sb., o ochraně osobních údajů Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 61 -
Zpráva o činnosti OIKT ČZU v roce 2007
• • • • • • •
zákon č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti zákon č. 480/2004 Sb., o některých službách informační společnosti zákon č. 121/2000 Sb., o právu autorském usnesení vlády ČR č. 624/2001 normy ČSN ISO/IEC 20000 ČSN ISO/IEC 27001 ČSN ISO/IEC 17799 a mnoho dalších
Od prvotních fází přípravy projektu v roce 2006 byly stanovovány cíle ISMS jako podklad pro výběrové řízení na realizaci tohoto projektu : 1. Technické testování • provedení technického testování – penetrační testy o externí i interní o se znalostmi a bez nich o s vědomím správců a bez jejich vědomí o automatizované i manuální testování o testování internetového připojení • prověření www aplikací • závěrečná zpráva o manažerský souhrn o popis a demonstrace testů o zjištění o doporučení 2. Analýza rizik • stanovení a klasifikace aktiv • stanovené hrozeb, rizik a zranitelných míst • opatření eliminující rizika • srovnávací analýza oproti normě BS 7799 • dokumentace 3. Bezpečnostní politika • tvorba politiky dle BS 7799 o všeobecné normy o technické normy o srozumitelnost • implementace o technické služby o školení o konzultace 4. Havarijní plánování a krizové scénáře • zhodnocení stávajícího stavu • kategorie dopadů, priorita obnovy • tvorba krizových scénářů a havarijních plánů • testování navrhnutých scénářů a plánů • tvorba dokumentace • návaznost a kompatibilita se stávajícími systémy a procesy na ČZU Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 62 -
Zpráva o činnosti OIKT ČZU v roce 2007
Začátkem roku 2007 byly osloveny 3 společnosti zabývající se touto problematikou a následně na základě předem stanovených kritérií vybrána firma Clarionet s.r.o. Na začátku realizace byly stanoveny a konkretizovány cíle, metody a termíny projektu. S postupem prací bylo v některých případech nutno časový harmonogram prací upravovat dle vyskytlých problémů a časové náročnosti jejich řešení. 30. 6. byly předány zástupcům ČZU návrhy nejdůležitějších dokumentů ISMS k interní oponentuře . 1. 8. 2007 byly předány všechny připomínky ČZU firmě Clarionet k dopracování do ISMS, 30. 8. 2007 byla připravena verze k projednání vedením ČZU. Od 1. 9. do 17. 12. 2007 jsou některé předložené materiály schvalovány na pracovištích zjišťujících bezpečnost ČZU (požární, BOZP atd.), útvarem vnitřního auditu ČZU a právním oddělením ČZU. 4. Implementace systému řízení informační bezpečnosti Od počátku roku 2007 byly zahájeny práce na realizaci a implementaci projektu zavedení ISMS na ČZU. Koordinátory projektu byli jmenováni za ČZU Bc. Libor Šup – bezpečnostní technik OIKT a za firmu Clarionet s. r. o. Ing. František Kéri. Plánovaný termín dokončení návrhu bezpečnostní politiky byl předběžně stanoven na 31. května 2007. Vzhledem k rozsahu dokumentace, která předčila naše očekávání, a nutnosti konzultovat tyto problémy s mnoha dalšími útvary v rámci ČZU, bylo v některých případech nutno časový harmonogram prací upravovat. Proto se termín dokončení posunul do konce roku 2007. Během prosince 2007 jsou dokončovány poslední úpravy na právním oddělení ČZU, po kterých bude již možné předložit dokument ke schválení rektorovi ČZU.
Kontrolovatelné výstupy : 1. Srovnávací analýza a výběr vhodné platformy pro správu dokumentů Tento výstup byl realizován k 30. 3. 2007 nákupem licencí systému Livelink od firmy Open Text Corporation a finalizován k 23. 4. 2007 podpisem smlouvy na dodávku analýzy a návrhu řešení řízení dokumentů v oblastech smlouvy, faktury a granty. Analýza byla ukončena dne 26. 4. 2007 formou předání návrhu řešení včetně technického popisu vyvíjeného rozhraní na třetí strany. 2. Metodika a harmonogram implementace systému správy dokumentů Metodika a harmonogram implementace DMS byl stanoven ihned po výběru dodavatele a harmonogram je průběžně aktualizován. 3. Testovací provoz systému správy dokumentů Testovací (pilotní) provoz systému správy dokumentů byl připraven pro všechny moduly na adrese http://dms.czu.cz. Testování proběhne podle následujícího harmonogramu : 1. 11. 2007 – 31. 12. 2007 – pilotní provoz modulu Faktury na pracovištích PEF a Rektorát 1. 1. 2008 – 28. 2. 2008 – pilotní provoz modulu Faktury na celé ČZU 1. 1. 2008 – 30. 3. 2008 – pilotní provoz modulu Granty na celé ČZU 1. 1. 2008 – 31. 1. 2008 – pilotní provoz modulu Smlouvy na právním oddělení ČZU a sekretariátě kvestora Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 63 -
Zpráva o činnosti OIKT ČZU v roce 2007
1. 2. 2008 – 31. 3. 2008 – pilotní provoz modulu Smlouvy na celé ČZU
4. Školení uživatelů Školení uživatelů je a bude zajišťováno pracovištěm Helpdesk OIKT a administrátorem DMS v počítačové laboratoři JIH podle harmonogramu. Pro tato školení bylo nainstalováno nezávislé testovací prostředí systému Livelink napojené na cvičnou databázi. 5. Rutinní provoz systému správy dokumentů Rutinní provoz všech připravených modulů DMS je plánován na 1. 6. 2008. 6. Návrh bezpečnostní politiky Návrh bezpečnostní politiky byl zpracován v termínu podle harmonogramu. 7. Externí oponentura, korekce bezpečnostní politiky Korigované dokumenty bezpečnostní politiky byly zpracovány v termínu podle harmonogramu. 8. Bezpečnostní politika Finální verze bezpečnostní politiky jsou obsaženy v příloze ISMS-Vystupy-1-4.zip, byly zpracovány v termínu podle harmonogramu a budou předloženy rektorovi ČZU k vydání formou příkazu rektora. Schéma zpracované bezpečnostní dokumentace :
Bezpečnostní řád
Analýza rizik (stojí mimo graf)
Strategie řízení kontinuity činnosti Bezpečnostní politika informací (Příloha č. 1. Bezpečnostního řádu)
Pravidla pro klasifikaci informací
Pravidla ochrany osobních údajů
Bezpečnostní politika používání IS (Příloha Bezpečnostní politiky informací)
Pravidla bezpečného provozu elektronické pošty Katalog klasifikovaných informací
Pravidla pro zvládání bezpečnostních incidentů
Směrnice pro řízení IS
Pravidla pro zálohování a archivaci dat
Pravidla využívání IKT Pravidla bezpečnosti připojení a využívání sítě CESNET2 (Internet)
Pravidla řízení přístupu k IS
Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6
- 64 -
Příloha č. 2 – Plán práce OIKT pro rok 2007 Plán práce Střediska správy sítí na rok 2007 Akce Úkol Popis Instalace serverů MySQL a HTTP Plánování Plánování databází pro projekty Nákup zařízení Nákup serverů pro DB MySQL Instalace Instalace serverů MySQL a nastavení ocfs2 Převody aplikací Přesun aplikací z dosluhujících serverů Úprava redakčního systému pro Linux Testovací provoz
Řešitelský tým Vejpustek, Bartl, Fertšák
Zahájení
Ukončení 1.6.2007
31.8.2007
1.1.2007
30.6.2007
1.7.2007
31.7.2007
1.7.2007
31.8.2007
1.5.2007
31.5.2007
Bartl, Vejpustek Bartl, Hradecký Vejpustek, Bartl Vejpustek, SSIS SSIS
SSIS, Vejpustek, Převod web. aplikací podle harmonogramu Bartl Reinstalace WLB 1 reinstalace wlb1 a přesun do clusteru Vejpustek, Bartl Instalace testovacích serverů instalace ProLiant ML 350 jako testovacích Vejpustek, Bartl serverů pro vývoj aplikací Instalace IM serverů Nákup zařízení nákup serverů podle požadavků IM Instalace Instalace serverů Převod nastavení a dat ze současného serveru
Bartl, Jirsa, Hradecký Jirsa, Richter Jirsa, Richter
Instalace serverů OIKT Plánování návrh rozložení aplikací na jednotlivé uzly Instalace Instalace 2. serveru pro OIKT Nastavení Nastavení služeb
Jirsa, Richter Jirsa, Richter Jirsa, Richter
Zřízení datové sítě v detašovaném pracovišti Humpolec Plánování Návrh topologie a umístění datových prvků Výběr vhodných prvků a FW Instalace Zasíťování budovy Instalace aktivních prvků Instalace VPN Instalace serverů pro zajištění běžného provozu
Bartl, Fertšák Bartl, Fertšák, Linhart vybraný dodavatel Fertšák, Linhart Bartl Dvořák, Jirsa, Fertšák
Instalace serveru pro kamerový systém Nákup zařízení Návrh serveru
Bartl, SPU, Hradecký -65 -
Nákup 2. serveru pro kam. systém Instalace Instalace a nastavení serveru Zabezpečení připojení detašovaných pracovišť Plánování výběr vhodných FW pro jednotlivá pracoviště Nákup zařízení Zajištění nákupu zařízení podle dohodnutého harmonogramu Instalace Nastavení FW podle ISP jednotlivých pracovišť Instalace FW a VPN v KNC Instalace FW a VPN v IVP Instalace FW a VPN v Humpolci Přepojení pracovišť Připojení pracovišt pomocí FW a spuštění VPN Navýšení propustnosti IDP na FW Nákup zařízení nákup 2. interního modulu IDP do FW Instalace instalace modulu
Hradecký Dvořák, Linhart
1.8.2007
30.9.2007
1.7.2008
31.12.2008
15.7.2007
15.8.2007
1.7.2007
31.8.2007
1.7.2007
30.9.2007
Bartl
Bartl Bartl, Fertšák Bartl, Fertšák Bartl, Fertšák Bartl, Fertšák
Bartl Bartl
Rozšíření kapacity R008 Nákup zařízení
Zabezpečení majetku v serverových místnostech Plánování Výběr vhodných zařízení Nákup zařízení objednávka a realizace nákupu Instalace zařízení Instalace kamer v S007, S008, PEF, TF, FLE, Kolej C Instalace datového úložiště a SW Nastavení kamer podle zvolených požadavků
30.9.2007
Bartl, DAMOVO
Instalace diesel agregátu pro zálohu UPS na rektorátu Plánování Výběr vhodného zařízení, umístění a Bartl, Linhart, PTO připojení Instalace Instalace agregátu PTO Připojení agregátu na stávající okruhy PTO, Lebeda Testování provozu Otestování funkčnosti agregátu PTO, Linhart
Objednání rozvaděčů FlexRack(i), KVM a console Instalace zařízení Instalace rozvaděčů Připojení rozvaděčů k el. proudu Instalace KVM a pracovní konzole
1.7.2007
Bartl dodavatel Lebeda, Linhart Linhart, Fertšák
Bartl, SPU Bartl Visa servis Dvořák, Pavlica Linhart, SPU
Příprava rozvaděčů na instalaci kamerových a komunikačních systémů -66 -
Plánování Výběr rozvaděčů ČZU Výběr UPS podle příkonu rozvaděčů Výběr aktivních prvků pro kam. systém Harmonogram inst. aktivních prvků Harmonogram instalace UPS Nákup zařízení objednání a zajištění dodávky UPS objednání aktivních prvků Instalace Instalace UPS podle harmonogramu Instalace a nastavení aktivních prvků Uvedení do provozu Přepojení kamer do vyhrazených prvků Otestování funkčnosti UPS v rozvaděčích
Modernizace datových tras a aktivních prvků kolejní Přípravné práce Příprava opt. trasy Rektorát – Kolej A – Budova P Objednávka switchů pro modernizaci Instalace Položení optických a slaboproudých kabelů na trase: Budova P – Kolej A - TF a Rektorát Instalace Extreme Net. Summit 1i Instalace koncových switchů Připojení R008 do sítě ČZU Přípravné práce objednávka opt. připojení R008 Realizace a kontrola Realizace a dohled nad připojením
SSS, Kolařík, SPU Bartl, Linhart, APC Bartl, Fertšák Bartl, Fertšák
Bartl, Linhart Bartl, Fertšák Linhart, SSHS Fertšák, Linhart SPU Linhart
Fertšák, SSHS
Modernizace aktivních prvků fakultních sítí Přípravné práce Objednávka switchů pro modernizaci Instalace Instalace koncových switchů
Plánování rozvodů, časový harmonogram Seznámení uživatelů TF s časovým harmonogramem Provedení Dodavatel zajistí provedení všech praci
1.3.2007
15.3.2007
1.8.2007
31.8.2007
14.7.2007
20.9.2007
Bartl, Fertšák Bartl, DAMOVO, PTO Fertšák, Linhart Fertšák, SSHS
Bartl Bartl, Fertšák
Bartl, DAMOVO, FAPPZ Bartl, FAPPZ
Bartl, Fertšák Fertšák, SSHS
Oprava datové sítě Technické fakulty Přípravné práce Výběr dodavatele a vyhodnocení nabídek
30.9.2007
Bartl
Oprava datové trasy Rektorát – FAPPZ Plánování plán trasy a časový harmonogram Realizace a kontrola Dohled nad realizací
1.6.2007
Bartl Bartl, Fertšák
-67 -
Instalace aktivních prvků Nastavení aktivních prvků podle nové topologie Uvedení sítě do provozu Modernizace aktivních prvků WiFi sítí Přípravné práce Objednávka AP pro modernizaci Instalace Instalace koncových switchů Instalace serveru pro replikaci MySQL
Fertšák, Linhart Bartl, Fertšák 1.7.2007
31.7.2007
1.1.2007
30.6.2007
1.7.2007
1.9.2007
1.5.2007
1.6.2007
Implementace stravovacího systému v Kostelci nad Černými lesy Analýza systému Jelen Programátorské práce Jelen Nákup a instalace HW Jelen, Vlček Pilotní provoz systému Jelen
1.4.2007 1.6.2007 1.8.2007 1.9.2007
30.5.2007 30.8.2007 30.8.2007 31.12.2007
Implementace vynuceného zabezpečení pracovních stanic
1.8.2007
31.12.2007
Instalace druhého centrálního datového uzlu Přípravné práce Příprava topologie sítě Příprava serverové místnosti Instalace Dohled nad realizací dodávky Instalace směřovačů Summit 1i Připojení do sítě ČZU Nastavení OSPF a 2. opt. trasy na CESNET Nastavení OSPF na 1. Routeru a FW Rozšíření kapacity zálohovacího zařízení Přípravné a instalační práce nákup nových datových médií Úprava zálohovací strategie Návrh strategie na zálohování systémů Linux
Bartl, Randa Randa, Fertšák Randa
Fertšák, Bartl Fertšák, Linhart Bartl Fertšák, Linhart Bartl, Fertšák, Linhart Bartl, Fertšák Jelen, Bačovský Bartl Bačovský, Jelen Bačovský, Jelen
Bačovský, Dvořák Návrh strategie na zálohování systémů MS Instalace a nastavení zálohování Instalace páskové jednotky na IVP Jelen, Bačovský Nastavení zálohování MS a Linuxových sys Bačovský, Jelen Připojení pracoviště „Truba“ v Kostelci n. Č. l. Přípravné a instalační práce Testování 5 GHz spoje Nákup přípojných bodů a antén Instalace a nastavení AP a antén
Randa Bartl Randa, Fertšák
-68 -
Plán práce Střediska správy informačních systémů na rok 2007 Akce Úkol Popis Identity Management Implmenetace dle harmonogramu
Řešitelský tým
Implementace jednotlivých kroků zavádění Dvořák, Horáčková, Identity Managementu dle rozvrhu, Jirsa napojování systémů, tvorba konektorů Spuštění pilotního provozu Po dokončení jednotlivých etap implementace bude spuštěn pilotní provoz Dvořák, Bartl systému IM Prezentace výsledků vedení univerzity Prezentace výsledků analýzy a Hradecký, vedení navrhovaného řešení vedení univerzity. Univerzity Řešení otázky financování, smlouvy apod. Webové prezentace fakult Konsolidace stavu webových prezentací dotvoření fotogalerie, systém vnořených Cihelka informací Redakční systém Dotvoření redakčního systému, rozšíření o Hradecký LCD infopanely Studentský portál Integreace systému MOODLE a Studentského portálu Programátorské práce Beneš Grafický manuál Dotvoření grafického manuálu Zkompletování jedotlivých šablon a Hruška doplnění materiálu Sběr připomínek, jejich zapracování a Hruška vydání manuálu, verze 2 E-doktorand Paušální poplatky Rozvoj systému Rozvoj systému, implementace diploma supplement, školitelé více oborů, propojení Dvořák s Erudiem (stipendia apod.) Personální informační systém Implementace vybraného řešení TARGET Po vybrání nového personálního informačního systému zajistit jeho Dvořák, Hradecký, implementaci a integraci do stávajících Bartl systémů a Identity Managementu Document Management Systém Nákup a instalace licencí LiveLink Analýza stávajícího stavu procesů Firma zajistí analýzu stávajícího stavu ve všech vybraných oblastech implementace Dvořák DMS systému Implementace DMS Po vybrání nového personálního informačního systému zajistit jeho Dvořák, Hradecký, implementaci a integraci do net identity a Bartl stávajících systémů Magion Paušální služby Paušální služby firmy Magion s.r.o. Horáčková IS Studium - 69 -
Zahájení
Ukončení
1.1.2007
30.8.2007
30.4.2006
30.8.2007
39326
39355
39083
39173
1.4.2007
30.4.2007 30.5.2007
30.5.2006
30.8.2007
30.4.2007
11.6.2007
Paušální služby Paušální služby firmy Erudio s.r.o. Mach InfoPanely Implementace prezentačního systému na infopanely Dotvoření prezentačního systému pro Dvořák, Cihelka, InfoPanely (změny v pořizovacím nástroji) Hradecký Nutné dotvoření generátoru jednotlivých xml. Implementace scheduleru.
30.5.2007
Badis Implementace nového systému Badis na ČZU Implementace nové verze systému BADIS Bartoška, Božovský pro celou univerzitu. Modulová architektura
30.8.2007
Sylabus Změny aplikace Upgrade stávající aplikace pro tvorbu Dvořák, Božovský studijních plánů, návaznosti na obory apod. portál Absolventi Vývoj Analýza stávajícího stavu a potřeb univerzity. Nutnost vybudovat celoškolní Mikulecký, portál pro absolventy studia na ČZU. Božovský Následná implementace. Intranetový portál Zahraniční cestovní příkazy Implementace zahraničních cestovních Cihelka příkazů Změny aplikace Nutnost rozšíření funkčnosti vzhledem k nově vznikajícím webovým prezentacím, Cihelka nutnost implementace lite-verze pořizováku, možnost editování osobních údajů, pořizování stránek pro útvary apod.
- 70 -
30.5.2007
30.7.2007
Plán práce Střediska správy softwaru a hardwaru na rok 2007 Akce Úkol Popis
Řešitelský tým
Vlček Modernizace počítačových učeben PEF Obnova učeben v suterénu BCD Nákup, instalace, zapojení učitelských počítačů (8x kompletní sestava) Instalace kompletního audiovizuálního vybavení, včetně přípojného místa, zabezpečení projektoru, držáků a kabeláže (8x komplet) Montáž elektronických zámků, včetně čteček karet (8x sada zámek + četčka) Dořešení přístupu k periferiím na posluchárnách PEF Obnova učeben na PEF Obnova počítačového vybavení E10 (11xsestava) Obnova počítačového vybavení E14 (9xsestava) Obnova počítačového vybavení E09 (25xsestava) Rekonstrukce cvičebny E09 Obnova počítačového vybavení S05 (16xsestava) Výměna dataprojektoru na S05 Vlček Modernizace počítačových učeben ITS Obnova učeben v suterénu BCD Nákup, instalace, zapojení učitelských počítačů (3x kompletní sestava) Instalace kompletního audiovizuálního vybavení, včetně přípojného místa, zabezpečení projektoru, držáků a kabeláže (3x komplet) Montáž elektronických zámků, včetně čteček karet (3x sada zámek + četčka) Stabilizace infopanelů na ČZU Vlček Instalace infopanelu na IVP instalace plazmy a playeru Legalizace SW na univerzitě Adam Prodloužení multilicenčních smluv Microsoft, Aspi, Statsoft, WinGed atd. Pořízení multilicence ArcGIS Dokoupení sw vzhledem k potřebám jednotlivých útvarů a pracovišť Zajištění technického vybavení pro SSU Adam, Burdych Upgrade systému FANGORN Dořešení audiovizuální techniky na kruhové hale Sander, Vlček Upgrade audiovizuálního vybavení zajisteni moznosti prepinani vstupu signalu audia i videa do ruznych vystupu nový systém ozvučení předsálí Rekonstrukce učebny L332 (FLE) Šolc Zabezpečení učebny prostředky IKT Technické vybavení učebny Ostatní vybavení učebny ozvučení učebny, přípojné místo pro audiovizualní techniku, rack, switch Dokončení převodu pošty na groupwise na FLE Šolc Dokončení předovu z Courier na Groupwise Odstranění duplicit - 71 -
Zahájení
Ukončení
1.8.2007
30.9.2007
1.4.2007 39173
1.5.2007 39355
1.8.2007
30.9.2007
1.4.2007
1.5.2007
1.4.2007
1.6.2007
1.1.2007
1.5.2007
Převod studentů kombinovaného studia Nasazení editovacího a auditovacího SW na ČZU Adam, Vlček Nasazení AuditPro na FLE Nasazení AuditPro na TF Nasazení AuditPro na PEF Nasazení AuditPro na Rektorát Vybudování dalších přihlašovacích míst na Fangorn Vlček, Adam Nákup vhodných dotykových displejů (3 ks) Instalace čtečky, monitorů
- 72 -
1.2.2007 1.5.2007 1.2.2007 1.5.2007
1.5.2007 1.9.2007 1.5.2007 1.9.2007
Plán práce Střediska podpory uživatelů na rok 2007 Řešitelský tým
Akce Úkol Popis Ochrana audio-vizuální techniky na ČZU
Šup
1.1.2007
Ukončení 31.12.2007
Školení zaměstnanců a studentů univerzity ASPI STATISTIKA PC Gramotnost Bezpečnost Audiovizuální technika PC v kolejní síti IS Studium LMS Moodle
Pospíšilová Pospíšilová Mach Šup SSHS Vondrus Mach Mikulecký
1.4.2007 1.4.2007 1.9.2007
1.5.2007 1.5.2007 30.6.2008
1.9.2007
30.10.2007
1.3.2007
1.9.2007
15.3.2007
15.4.2007
Šup
1.1.2007
1.10.2007
Archivace databází pro tisk DS minulého roku DVD s databázemi pro všechny fakulty
Mach
1.4.2007
1.5.2007
Přesun tiskárny DS z oddělení Helpdesk
SPU, SSHS
1.4.2007
10.4.2007
1.6.2007 1.2.2007
30.8.2007 10.4.2007
1.3.2007 1.4.2007 10.6.2007
10.4.2007 10.6.2007 30.8.2007
Školení zaměstnanců SPU IS studium pro podpory SO Bezpečnost pro bezpečnostního manažera MS Access pro správce IS Studium
Zahájení
Kuklová
Obnova kancelářského a technického vybavení zaměstnanců SPU
Rozvoj IS Studium Modul Rezervace učeben (Blokace) Modul Osobní data
Mach, Pelikán, Kuklová
Podpora SO - tisky Formuláře pro diplomy a DS - cca 5000 pro celou Mach cena kusu cca 18 Kč Vývoj nové db pro tisk DS a diplomů + křížová verMach ISMS Analýza rizik Bezpečnostní politika Pen. Testování BCP
Optimalizace db pro tisk DS Mach Kolonka pro český název předmětu v IS Studium Kontrola anglických názvů v IS Studium Plná automatizace zpracování stipendií Mach, EO Opatření rektora Automatizované zpracování ubytovacích stip. dle metodiky Automatizované zpracování sociální stip. dle metodiky Optimalizace celoškolského harmonogramu Pevné termíny zápisu předmětů Upřesnění termínů pro počátek šklního roku
Mach, SOR
1.2.2007
10.4.2007
Podpora informovanosti studentů Informační e-maily
Mach, Brom
1.2.2007
1.8.2007
- 73 -
Dostupnost a přehlednost informací na webech konference pro studenty Zavedení systému pro správu infopanelů Testování Ostrý provoz
Brom
1.5.2007
25.8.2007
Koncepce fyzické bezpečnosti v areálu ČZU Kamerové systémy Dokončení prací dle smlouvy z 2006 Instalace klientských stanic (2x) Doplnění systému o další kamery EZS suterén BCD kruhová hala TF dílny, truhlárna, SIC Závorové systémy Vjezdová závora za SICem Vjezdové závory kolej A a kruhová hala Vjezdová závora u Aritmy Vyjížděcí patník před FAPPZ Rekonstrukce vrátnice rektorátu Dopravní situace
Šup, Klíma
1.1.2007
31.12.2007
- 74 -