Zpráva o činnosti OIKT ČZU v roce 2008

Odbor informačních a komunikačních technologií vedoucí Ing. Ondřej Hradecký

Kamýcká 129, 165 21 Praha 6 – Suchdol Tel.: +420 224 384 338, E-mail: [email protected]

Zpráva o činnosti OIKT ČZU v roce 2008 Ing. Ondřej Hradecký Marian Bartl Ing. Václav Dvořák Ing. Jindřich Vlček Ing. Jiří Mach Martina Cestrová Ing. Václav Lohr

březen 2009

Zpráva o činnosti OIKT ČZU v roce 2008

Obsah Obsah.......................................................................................................................................... 2 Personální zajištění na pozici vedoucích.................................................................................... 4 Priority činností OIKT v roce 2008............................................................................................ 4 Nejdůležitější změny v organizaci správy informačních a komunikačních technologií ............ 5 Participace při realizaci rozvojových projektů a grantů............................................................. 6 Středisko správy sítí (SSS)......................................................................................................... 7 Personální zajištění................................................................................................................. 7 Priority.................................................................................................................................... 7 Participace na rozvojových projektech .................................................................................. 8 Nejdůležitější řešené projekty a akce ..................................................................................... 8 Rekonstrukce a modernizace serverové místnosti S007 .................................................... 8 Modernizace telefonní ústředny ČZU ................................................................................ 9 Instalace blade systému pro projekt elektronické peněženky a virtualizace serverů ......... 9 Modernizace serverů a datového úložiště LMS Moodle.................................................. 10 Připojení detašovaných pracovišť pro fakulty PEF, FLD, FŽP ....................................... 10 Modernizace aktivních prvků fakultních a kolejních sítí ................................................. 11 Příprava rozvaděčů na instalaci kamerových a hlasových systémů ................................. 11 Instalace a provoz LANDesk Management Suite ............................................................ 11 Běžná administrace .......................................................................................................... 11 Slabá místa a třecí plochy..................................................................................................... 12 SSS OIKT v číslech.............................................................................................................. 12 Středisko správy informačních systémů (SSIS) ....................................................................... 13 Personální zajištění............................................................................................................... 13 Priority.................................................................................................................................. 13 Participace na rozvojových projektech ................................................................................ 15 Spolupráce s externími firmami ........................................................................................... 15 Zprávy za jednotlivá pracoviště ........................................................................................... 15 PaMs MAGION ............................................................................................................... 15 EIS Magion a DMS .......................................................................................................... 16 Webové prezentace .......................................................................................................... 17 Projektové řízení .............................................................................................................. 19 Středisko správy HW a SW (SSHS) ........................................................................................ 24 Personální zajištění............................................................................................................... 24 Priority.................................................................................................................................. 24 Zprávy za jednotlivá pracoviště ........................................................................................... 26 Licenční manažer ............................................................................................................. 26 Rektorát ............................................................................................................................ 28 PEF ................................................................................................................................... 29 TF ..................................................................................................................................... 32 FŽP a FLD........................................................................................................................ 32 ITS.................................................................................................................................... 34 IVP ................................................................................................................................... 35 Koleje ČZU v Praze, KAM .............................................................................................. 36 Středisko podpory uživatelů (SPU).......................................................................................... 39 Personální zajištění............................................................................................................... 39

Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6

-2-


Priority.................................................................................................................................. 39 Nejdůležitější řešené projekty a akce ................................................................................... 40 Zprávy za jednotlivá pracoviště ........................................................................................... 42 FLD/FŽP .......................................................................................................................... 42 ITS.................................................................................................................................... 43 Bezpečnost na ČZU.......................................................................................................... 44 Participace na rozvojových projektech ................................................................................ 45 Shrnutí a výhled ................................................................................................................... 45 Středisko správy učeben (SSU)................................................................................................ 48 Personální zajištění............................................................................................................... 48 Priority.................................................................................................................................. 48 Zprávy za jednotlivá pracoviště ........................................................................................... 49 PEF ................................................................................................................................... 49 Internetový pavilon .......................................................................................................... 51 Počítačové centrum kolej JIH .......................................................................................... 51 Počítačové centrum kolej F .............................................................................................. 51 Shrnutí nejvýznamnějších činností za rok 2008:.................................................................. 52 Tabulka počítačových místností pod správou OIKT na ČZU v Praze................................. 52 Středisko podpory elektronické výuky (SPEV) ....................................................................... 53 Personální zajištění............................................................................................................... 53 Priority.................................................................................................................................. 53 LMS Moodle ........................................................................................................................ 53 Rozvoj e-learningového prostředí .................................................................................... 54 Příprava uživatelů na práci s LMS Moodle...................................................................... 55 Videokonference .................................................................................................................. 56 Sálová videokonference - LifeSize Room........................................................................ 58 Ukázka celkového řešení AV a VK techniky v Sezimově Ústí ....................................... 59 Ukázka celkového řešení AV a VK techniky v Klatovech .............................................. 59 Desktopové videokonference ........................................................................................... 60 Režijní a videkonferenční místnost CEMS .......................................................................... 60 Scénáře pro využití režijní a videokonferenční místnosti CEMS .................................... 62 Participace na rozvojových projektech ................................................................................ 64 Problémy k řešení................................................................................................................. 65 SPEV OIKT v číslech a grafech........................................................................................... 65 Přílohy ...................................................................................................................................... 68 Příloha č. 1 –Rozvojový projekt „Implementace systému elektronické peněženky“ .......... 68 Příloha č. 2 – Porovnání antivirů Avast, NOD32, LANDesk Antivirus (Kaspersky).......... 73 Příloha č. 3 – Plán práce OIKT pro rok 2008....................................................................... 76


-3-


Personální zajištění na pozici vedoucích Vedoucí OIKT Ing. Ondřej Hradecký, [email protected], linka 4338, PEF E221 Středisko správy sítí Marian Bartl, [email protected], linka 4387, PEF E237 Středisko správy informačních systémů

Ing. Václav Dvořák, [email protected], linka 2259, PEF E229 Středisko správy HW/SW Ing. Jindřich Vlček, [email protected], linka 2471, PEF E231 Středisko podpory uživatelů Ing. Jiří Mach, [email protected], linka 3243, PEF E222 Středisko správy učeben Martina Cestrová, [email protected], linka 4292, PEF E339 Středisko podpory elektronického vzdělávání

Ing. Václav Lohr, [email protected], linka 2045, PEF E301

Priority činností OIKT v roce 2008 V březnu OIKT vypracovalo a předložilo vedení ČZU plán práce OIKT pro rok 2008 (v příloze č. 2) včetně požadovaného finančního rozpočtu. Rozpočet byl schválen a přidělené prostředky umožnily financovat cíleně a plánovaně rozvoj ve vybraných oblastech. Dalším významným zdrojem finančních prostředků byly rozvojové programy, granty a výnosy z poplatků za počítačové přípojky na kolejích ČZU. Mezi priority v plánu práce pro rok 2008 v oblasti IKT patřilo zejména: • • • • • • • • • • • • • • • •

virtualizace webových aplikací, rekonstrukce serverové místnosti S006, instalace tel. ústředny IVP Malá Chuchle, modernizace tel. ústředny ČZU, instalace VoIP Asterisk, reinstalace monitorovacího systému Sydesk, rekonstrukce datové sítě - rektorát vrátnice, dům služeb, rozšíření funkčnosti Novell GroupWise (Reload, Retin, Vertigo), rozšíření datového úložiště pro Moodle, zajištění datových tras pro videokonferenční služby v distanční střediscích, příprava rozvaděčů na instalaci kamerových a komunikačních systémů, výběr a instalace Desktop a Security Management System, pokračování v projektu Identity Management, řešení projektu „Implementace systému elektronické peněženky“, dokončení orientačního informačního systému (ORIS), obnova a modernizace počítačových učeben, Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6

-4-


• • • • • • • • • • •

nákup a legalizace SW na univerzitě zejména formou multilicencí, produkční provoz digitalizace evidenčních karet studentů, řešení projektu „Národní registr VŠKP a systém na odhalování plagiátů“, pilotní a produkční provoz systému výroby identifikačních průkazů v KB, schválení a implementace systému řízení bezpečnostní politiky, pilotní provoz přístupového systému přes identifikační karty na kolejích, dokončení vybavení režie u posluchárny EIV a EV a tvorba scénářů jejich využití pro elektronické vzdělávání, produkční provoz e-learningového prostředí moodle.czu.cz a jeho kontinuální rozvoj, další školení garantů elektronické podpory (GAELP) a pedagogů na univerzitě pro práci v LMS Moodle, příprava instalace sálových videokonferencí v distančních střediscích, školení zaměstnanců v oblasti IKT.

Nejdůležitější změny v organizaci správy informačních a komunikačních technologií Po zkušenostech s řešením projektů v minulém roce (DMS, personální systém, aj.) byla v roce 2008 v OIKT v rámci SSIS vytvořena nová pozice projektového manažera s okamžitým obsazením pracovníkem s odpovídající kvalifikací. Projektový manažer začal ihned řešit prioritní projekty – podrobná analýza systému identifikačních karet včetně návazností (pokladna, KB), implementace elektronické peněženky a analýza potřeb pro využití systému GT Facility. S ročním odstupem lze konstatovat, že tato forma řízení projektů je velmi efektivní a přináší rychleji výsledky z řešených projektů. Na začátku roku 2008 byla vedením ČZU uzavřena smlouva s KB a tím bylo nutné změnit procesy spojené s výrobou a distribucí nových studentských a zaměstnaneckých identifikačních karet – nově s možností aktivace platebního čipu. Již v roce 2007 proběhlo zkušebně elektronické zpracování evidenčních karet studentů, které jsou digitalizovány ihned po zápisu studentů do 1. ročníků, a z nichž jsou následně vytěženy fotografie a údaje pro další elektronické zpracování. V roce 2008 byl tento systém nasazen do produkčního prostředí a umožnil bezpečný přesun výroby identifikačních průkazů do KB. Modul Faktury systému DMS byl v prvním kvartálu roku 2008 nasazen do produkčního prostředí na všechna pracoviště ČZU (s výjimkou školního statku). Na konferenci Eunis 2008 při prezentaci věnované implementaci DNS na ČZU bylo vybrané řešení hodnoceno velmi kladně. Během roku pak byl testován také modul „Smlouvy“ na právním oddělení a je připraveno spuštění pilotního provozu na pracovištích rektorátu. V rámci projektu centralizace LMS na ČZU byl zahájen v lednu 2007 pilotní provoz systému Moodle verze 1.6.1 a o rok později 8. ledna 2008 měl systém již 10 000 uživatelů. Počet založených kurzů dosáhl k tomuto datu čísla 445. V polovině února 2008 se přešlo z pilotního provozu na ostrý a LMS Moodle začaly využívat všechny fakulty. Zvolený e-learningový systém a jeho implementace v prostředí ČZU je velmi úspěšná, o čemž svědčí i čísla, tabulky a grafy v kapitole „SPEV OIKT v číslech a grafech“ na straně 65. Na počátku roku 2008 byla schválena sada klíčových dokumentů v oblasti řízení informační bezpečnosti (ISMS) na ČZU. Jedná se konkrétně o Příkaz rektora č. 111 (Bezpečnostní řád ČZU a jeho přílohu Bezpečnostní politiku informací), Opatření rektora č.2/2008, které je souborem dokumentů o řízení informační bezpečnosti a Směrnici kvestora


-5-


č.3/2008 – Pravidla využívání IKT na ČZU. Tyto dokumenty jsou postupně zaváděny do praxe. Na konci roku 2008 se začal na počítače v majetku ČZU instalovat program Landesk Security Suite a Landesk Management Suite. Tento software je sada nástrojů umožňujících jednoduchou a účelnou správu hardwarových a softwarových prostředků, podporu uživatelů, kompletní security management (řešení bezpečnostních hrozeb) i patch management (opravy potencionálních bezpečnostních problémů operačního systému i jednotlivých aplikací). Instalace zatím proběhla na všech fakultách kromě FAPPZ, kde se bude program nasazovat na počátku roku 2009. Rozhodnutí o provedení modernizace telefonní ústředny ČZU bylo jedno z nejsložitějších rozhodnutí v oblasti IKT. Stávající telefonní ústředna již nedostačovala k pokrytí rychle se rozšiřujícího areálu ČZU. Po provedení finanční analýzy řešení VoIP bylo přijato rozhodnutí pro budoucí desetileté období zachovat technologii digitálních hlasových sítí. Použití systému VoIP zabránily především nevyhovující rozvody datové sítě v budovách TF a FAPPZ. Po výběru vhodných prostor bylo zahájeno výběrové řízení na dodavatele nové telefonní ústředny. Samotná instalace proběhla po nutných stavebních úpravách v srpnu 2008. Z důvodu rostoucích požadavků na zabezpečení koncových stanic v síti ČZU přistoupilo OIKT k realizaci výběrového řízení na nákup nového antivirového programu. Z výběrového řízení vyšel vítězně integrovaný systém pro ochranu koncových stanic ESET Smart Security Business Edition, obsahující antivir NOD32. Dalšími srovnávanými systémy byly AVAST a LanDesk Antivirus – Kaspersky. Instalace nového antivirového programu proběhla automaticky prostřednictvím produktu určeného pro vzdálenou správu stanic na fakultách a útvarech, jejichž počítače jsou ve správě OIKT. Přechod na nový antivirový program, kterým se výrazně zvýšila úroveň zabezpečení koncových stanic v síti ČZU v Praze, tak nijak nezatížil uživatele a proběhl naprosto hladce.

Participace při realizaci rozvojových projektů a grantů OIKT se v roce 2008 podílelo na realizaci mnoha rozvojových projektů a grantů na různých pracovištích ČZU. Mezi nejvýznamnější projekty patří : • Podpora získání ECTS/DS Label (ČZU, rozvojový program MŠMT, řešitel prof. Ing. Pavel Kovář, DrSc.) • Plnění technických požadavků, předpisy (ČZU, rozvojový program MŠMT, řešitel Ing. Jiří Boháček) • Implementace systému elektronické peněženky (ČZU, rozvojový program MŠMT, řešitel doc.Ing. Ivana Tichá, Ph.D.) • Dobudování WiFi sítě v areálu ČZU v Praze (ČZU, Fond rozvoje CESNET, řešitel prof. RNDr. Václav Slavík, DrSc.) • Počítačová učebna informatiky a hydroinformatických výpočtů (FRVŠ, řešitel prof. Ing. Pavel Pech) • Integrace e-learningu do všech oblastí vzdělávání (FRVŠ, prof. RNDr. řešitel Jaroslav Havlíček, CSc.) • Podpora plošného zavádění e-learningové platformy Moodle v kombinované formě studia na PEF (PEF, rozvojový program MŠMT, řešitel Ing. Martin Pelikán, PhD.) • Videokonferenční systém pro výuku v konzultačních střediscích PEF (PEF, rozvojový program MŠMT, řešitel Ing. Martin Pelikán, PhD.) • Národní registr VŠKP a systém na odhalování plagiátů (ČZU, rozvojový program MŠMT, řešitel prof. RNDr. Václav Slavík, DrSc.) Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6

-6-


Středisko správy sítí (SSS) Personální zajištění Vedoucí střediska Marian Bartl Správa sítí Ing. Daniel Fertšák Ing. Jan Lihnart Správa bezdrátových sítí Filip Havlíček Správa serverů Novell Ing. Pavel Jirsa Jan Richter Správa serverů DB, Unix/Linux Ing. Libor Vejpustek Správa serverů Microsoft Ing. Jiří Pavlica Petr Dlubal Správa zálohovacích systémů RNDr. Stanislav Jelen Ing. Michal Bačovský Správa hlasových sítí a telefonní ústředny Ing. Jaromír Kolářík Pavel Chuman V průběhu roku 2008 došlo k několika personálním změnám. Na pozici správce bezdrátových sítí byl přijat pan Filip Havlíček, který dříve působil jako správce SSHS na pracovišti IVP v Malé Chuchli. Na přelomu roku 2007/08 opustil středisko Ing. Petr Dvořák a na uvolněné místo nastoupil Petr Dlubal. SSS OIKT převzalo správu kolejních sítí a na pozici správce byl přijat Jan Pinta, který nahradil Bc. Ondřeje Paška. V průběhu roku 2008 byla oblast správy telefonní ústředny a hlasových sítí, posílena o jedno pracovní místo na které nastoupil pan Pavel Chuman.

Priority Středisko správy sítí OIKT se v roce 2008 soustředilo především na zvýšení kvality a dostupnosti poskytovaných služeb. Z mnoha činností byly prvořadé zejména následující: • • • • • • • • • •

rekonstrukce a modernizace serverové místnosti S007, modernizace telefonní ústředny ČZU, instalace blade systému pro projekt elektronické peněženky, modernizace serverů a datového úložiště pro LMS Moodle, připojení detašovaných pracovišť pro fakulty PEF, FLD, FŽP modernizace síťových prvků fakultních a kolejních sítí, propojení systému správy identit s ostatními IS ČZU, rekonstrukce serverové místnosti IVP instalace a implementace systému LANDesk Management Suite, příprava počítačových laboratoří na fakultách PEF a FLE.


-7-


Participace na rozvojových projektech -

Dobudování WiFi sítě v areálu ČZU v Praze (ČZU, Fond rozvoje CESNET, řešitel prof. RNDr. Václav Slavík, DrSc.) Implementace systému elektronické peněženky (ČZU, MŠMT, řešitel doc. Ing. Ivana, Tichá Ph.D.)

Nejdůležitější řešené projekty a akce Rekonstrukce a modernizace serverové místnosti S007 Cílem této akce bylo zajistit odpovídající prostředí pro provoz kritických systémů IKT. Stavební úpravy a modernizace si vyžádaly zásahy do systémů všech slaboproudých systémů: datové a hlasové sítě, EZS, EPS, MaR, atd. Akce byla rozdělena do následujících dílčích kroků: • • • • • • •

rozšíření kapacity S008 pro servery běžící v S007, výměna rozvodu hlasových sítí, uspořádání prvků EZS a EPS, přesun serverů a diskových polí do S008, instalace dočasné datové sítě v budově rektorátu, stavební rekonstrukce místnosti S007, instalace nových datových rozvaděčů a znovuoživení datové sítě v budově rektorátu.

Přívod elektrického proudu je jištěn pomocí nového zdroje napájení (UPS) APC Symetra PX o výkonu 10 kW s redundancí n+1. Tento náhradní zdroj napájení zajistí při výpadku el. proudu chod centrálního FW a směrovače po dobu 6 hodin. Během rekonstrukce byly nahrazeny starší přepínače 3com řady 4200 za výkonnější přepínače 3com řady 4500. Tyto přepínače již umožňují použití dynamicky přidělovaných VLAN a podporují implementaci systému LANdesk Security Suite.

Obrázek 1 - půdorys nově zrekonstruované místnosti


-8-


Modernizace telefonní ústředny ČZU Rozhodnutí o provedení modernizace telefonní ústředny ČZU bylo jedno z nejsložitějších rozhodnutí v oblasti IKT. Stávající telefonní ústředna již nedostačovala k pokrytí rychle se rozšiřujícího areálu ČZU. Po provedení finanční analýzy řešení VoIP bylo přijato rozhodnutí pro budoucí desetileté období zachovat technologii digitálních hlasových sítí. Použití systému VoIP zabránily především nevyhovující rozvody datové sítě v budovách TF a FAPPZ. Po výběru vhodných prostor bylo zahájeno výběrové řízení na dodavatele nové telefonní ústředny. Samotná instalace proběhla po nutných stavebních úpravách v srpnu 2008. Rozložení prvků v nových prostorách ukazuje následující obrázek:

Obrázek 2 - rozvržení nových prostor tel. ústředny

Instalace blade systému virtualizace serverů

pro

projekt

elektronické

peněženky

a

Jedním z hlavních cílů projektu elektronické peněženky byla instalace výkonného bladesystému a systému VMware ESX. Výhody spojené s tímto řešením ovlivní celkový náhled na koncepci serverů a systémových zdrojů pro provoz webových a aplikačních serverů. V srpnu 2008 byl nainstalován blade systém HP 7000c pro virtualizaci webových serverů. Systém obsahuje tři kusy žiletkových serverů HP s 10 procesory (2x4 + 1x2) a celkem 100 GB RAM. Z mnoha virtualizačních nástrojů byl vybrán systém VMware ESX server, který ve spojení s řídícím prostředím Vcenter poskytuje optimální podmínky pro instalaci a provoz serverů s různými platformami. Instalace blade systému ušetří kapacity připojení sítí LAN a SAN. Celkem 16 fyzických serverů může být připojeno jedním či dvěmi připojeními. Aktuální připojení blade systému k síti SAN je proveden dvěma 4Gb/s spoji do přepínače SAN.


-9-


Obrázek 3 - připojení blade systému

Připojení blade systému k síti LAN je realizováno pomocí dvou 1 Gb/s spojů. Po instalaci nového modulu do centrálního směrovače bude celý systém připojen rychlostí 10 Gb/s.

Modernizace serverů a datového úložiště LMS Moodle Na počátku akademického roku 2008/09 došlo ke skokovému navýšení zátěže systémů LMS moodle. Na tuto situaci bylo nutné rychle zareagovat. Již v listopadu 2008 byly provedeny první analýzy kritických míst. Analýza ukázala na dva nedostatky, které mohou výrazně zrychlit odezvu LMS moodle: doba odezvy diskového systému a optimalizace přístupu systému k DB. V prosinci 2008 bylo zahájeno výběrové řízení na diskový systém. Již v lednu 2009 byla databáze systému moodle převedena na rychlejší diskový systém MSA 2000 s uspořádáním disků do RAID 10. Nový diskový systém disponuje dvojnásobnou kapacitou připojení k SAN, disky s rychlostí 15 000 otáček/minutu a trojnásobně vyšší hodnotu IOPS. Optimalizace přístupu do DB byla řešena podrobnou analýzou všech databázových dotazů a provedena optimalizace tabulek DB nebo dotazů samotných.

Připojení detašovaných pracovišť pro fakulty PEF, FLD, FŽP S rychlým rozvojem výuky pomocí videokonferenčních technologií bylo nutné zajistit kvalitní připojení distančních pracovišť, kde bude taková výuka probíhat. SSS OIKT dostalo za úkol připojit následující pracoviště: fakulta PEF FLD FŽP

pracoviště Sezimovo Ústí Klatovy Trutnov Hranice na Moravě Litvínov

kapacita linky 10 Mbit/s 10 Mbit/s 10 Mbit/s 10 Mbit/s 10 Mbit/s

Tabulka 1 - seznam pracovišť Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6

- 10 -


V červenci 2008 bylo osloveno sdružení CESNET z.s.p.o. se žádostí o připojení jednotlivých středisek. Po překonání počátečních administrativních potíží se během listopadu a prosince podařilo zajistit připojení všech středisek. Následně byla instalována potřebná zařízení a dokončena příprava tranzitních sítí na připojení videokonferenčních jednotek.

Modernizace aktivních prvků fakultních a kolejních sítí Během roku 2008 pokračovala modernizace aktivních prvků datových sítí. Stávající aktivní prvky byly nahrazeny prvky s lepšími parametry a vyšší stabilitou. Původní prvky pak nahradily dosluhující prvky kolejní sítě a prvky nacházející se v méně vytížených lokalitách sítě ČZU. Těmito kroky stále přibližujeme datovou síť na spuštění systému dynamických VLAN. Výsledkem bude usnadnění používání sítě pro hosty a návštěvníky ČZU.

Příprava rozvaděčů na instalaci kamerových a hlasových systémů Provoz systémů chránících majetek ČZU (EZS, kamerový systém) vyžaduje ochranu všech prvků proti výpadku elektrické energie. V roce 2008 pokračovaly instalační práce záložních zdrojů v rozvodnách SSS OIKT. V závislosti na umístění a prostorových možnostech byl záložní zdroj umístěn přímo uvnitř rozvaděče nebo do další speciálně upravené rozvodné skříně. Všechny záložní zdroje jsou připojeny na systém centrální správy.

Instalace a provoz LANDesk Management Suite V roce 2008 byl ukončen výběr řešení pro správu pracovních stanic na ČZU. Vybraná skupina administrátorů hodnotila dvě řešení (LanDesk Management Suite a Novell ZenWorks ) v mnoha kritériích. Úkolem SSS OIKT bylo vybranému řešení připravit odpovídající prostředí. Serverová část byla vyřešena rozšířením kapacity serveru pro LanDesk Security Suite a přípravou prostředí pro administrátory pracovních stanic. Po dokončení instalace LanDesk Management Suite na PEF, TF, FLD, FŽP byla spuštěna odinstalace dříve používaného systému ZenWorks.

Běžná administrace SSS OIKT v roce 2008 zajišťovalo chod 79 serverů na platformách Novell, Microsoft, Linux a AIX. Jedná se o webové, databázové a aplikační servery zajišťující základních služby studentům a zaměstnancům ČZU. V síťové oblasti zajišťuje SSS OIKT chod 190 (navýšení o 30 prvků oproti roku 2007) aktivních síťových prvků napříč celou ČZU. K běžné administraci patří: • tvorba uživatelských kont pro různé aplikace a systémy • zřizování a správa doménových názvů • administrace poštovního systému GroupWise • aktualizace antispamového systému GWAVA • vytváření datových mostů mezi jednotlivými systémy na ČZU (IS Studium, IS Magion, datový sklad, kartový systém, systém samoobslužných tisků, atd.) • zálohování uživatelských dat v celé síti ČZU • odpojení a přesun dat z dosluhujících serverů všech platforem


- 11 -


Slabá místa a třecí plochy •

• • • • •

V roce 2008 se naplno projevilo zanedbání údržby hlasových sítí v předchozích obdobích. Kvalita páteřních rozvodů hlasových sítí, absence dokumentace a nekoncepční řešení stavebních úprav na FAPPZ. V roce 2009 bude nutné vynaložit vysoké finanční prostředky na uvedení sítě do odpovídajícího stavu. Bude nutné zdokumentovat tvorbu a životní cyklus telefonních linek a nastavit pravidla hlášení a řešení potíží s hlasovou sítí. Kvůli zpoždění administrativy došlo k souběhu modernizace telefonní ústředny a rekonstrukce serverové místnosti S007. Na koordinaci obou akcí současně, bylo nutné vynaložit enormní úsilí. Výměna na pozici správce bezdrátových sítí neproběhla zcela bez komplikací a několik týdnů byla pozice neobsazena. Nepodařilo se dokončit nová pravidla pro použití bezdrátových sítí. Správci některých distančních středisek nebyli dostatečně podrobně informováni o novém způsobu videokonferenční výuky a novém připojení k síti CESNET2. V listopadu 2008 došlo k výpadku centrálního FW. Tento výpadek ukázal na nutnost implementace redundantních řešení v oblasti kritických systémů. Jednou z hlavních priorit roku 2009 proto bude řešení redundance datových úložišť a centrálního FW.

SSS OIKT v číslech Počet serverových místností: Počet páteřních směřovačů vč. FW: Počet aktivních prvků na externích pracovištích: Počet administrovatelných síťových přepínačů: Počet současně aktivních PC (závisí na dni v týdnu a hodině): Počet přípojných portů: Počet serverů: Počet optických spojů: Počet přístupových bodů WiFi:

6 (3x centrální, 3 fakultní) 3 12 193 1600 – 2200 6648 79 23 115


- 12 -


Středisko správy informačních systémů (SSIS) Personální zajištění Vedoucí střediska Ing. Václav Dvořák Programátoři Ing. Jiří Beneš Michal Božovský (do června 2008) Petr Cihelka Grafické a DTP práce Ing. Michal Hruška Projektový manažer Ing. Petr Dvořák EIS MAGION Ing. Andrea Kekeláková Marcela Zimmerová Bohužel i přes rostoucí počet projektů, řešených OIKT a vzrůstající potřebu podpory ostatních pracovišť na ČZU, došlo k odchodu jednoho zaměstnance na pozici programátora. I když na toto pracovní místo byl vypsán konkurz, stále je stabilizace personálního stavu střediska považována za největší prioritu.

Priority Identity management Jedním z prioritních úkolů bylo pokračovat v implementaci systému Identity management na ČZU. V roce 2007 byl dokončen první z konektorů na autorizovaný zdroj dat o studentech (IS Studium), který byl následně v roce 2008 propojen s databází ČZU, jakožto zdrojem dat pro systém BADIS. V tomto systému jsou v současné době on-line aktualizovaná data o všech studentech ČZU. Ani v roce 2008 nebyla vyřešena otázka výběru personálního systému pro napojení na IDM. Tato situace způsobuje nemalé problémy v chodu všech informačních systémů na univerzitě. Autorizovaný zdroj dat pro studenty doktorského studia IS Edoktorand byl v roce 2008 připraven na propojení s trezorem identit, bylo navrženo rozhraní, kterým spolu budou systémy komunikovat, připraven SOAP protokol a definice XML, které se budou používat. Tato komunikace byla otestována, na základě zjištěných skutečností musel být protokol přepracován, v současné době je systém připraven pro pilotní provoz. Posledním zdrojem dat pro systém Identity management a tedy i pro všechny ostatní systémy na ČZU je systém firmy ASP a.s. GT Facility. Tento systém zajišťuje pasportizaci budov a místností. Systém GT Facility předává informace o areálech, budovách a místnostech do trezoru identit. V roce 2008 byl vytvořen konektor do databáze ČZU, který umožňuje používat na webových prezentacích a intranetových systémech aktuální a správná data o budovách a místnostech.


- 13 -


Document Management System Cílem pro rok 2008 byla zejména podpora již zavedeného modulu pro správu faktur, který v minulém roce běžel v ostrém provozu na všech pracovištích univerzity. Dále bylo prioritou co nejdříve do provozu nasadit i zbylé dva moduly, tedy modul Smlouvy a modul Granty. Oba tyto moduly již jsou implementovány, modul Smlouvy v ostrém provozu, modul Granty v testovacím. Modul faktury byl propojen s Ekonomickým softwarem EIS Magion, ze kterého jsou přenášeny údaje o fakturách, částkách, datech splatností, měnách apod. Dalším krokem bude zejména napojení DMS na trezor identit v oblasti přenosu dat o místnostech, tak aby mohlo dojí ke spárování údajů a o možnost následné práce s těmito daty. Identifikační průkazy V minulém roce byl úspěšně spuštěn projekt vydávání univerzitních ID karet ve spolupráci s Komerční bankou. V současnosti jsou ze systémů univerzity automaticky odesílány žádosti studentů, pedagogů a ostatních pracovníků do KB, kde jsou zpracovány a na jejichž základě Komerční banka zasílá zpět vytvořené karty. V současné době se ve spojitosti s projektem Elektronické peněženky jedná o přechodu na karty vyššího typu, které jsou bezpečnější a umožňují vetší variabilitu těchto karet ve spojitosti s ostatními subjekty, například napojení na České dráhy, Dopravní podnik Praha a další lokální dopravce. Elektronická peněženka V roce 2008 byl zahájen projekt Elektronické peněženky. Dle specifikovaného zadání bylo osloveno několik firem zabývajících se danou problematikou. Ve výběrovém řízení byla vybrána firma XT Card, která realizovala podobné projekty pro Dopravní podnik hlavního města Prahy a pro České dráhy. Důležitou součástí implementace byla analýza fungování systému, která byla prováděna v součinnosti s projektovým manažerem a všemi zainteresovanými zaměstnanci univerzity. Dokument vzniklý z této analýzy byl předložen vedení univerzity ke schválení. V letošním roce bude systém nasazen do pilotního provozu, testován na omezeném vzorku osob a po úspěšném vyhodnocení by měl být nasazen do ostrého provozu. Projekt elektronické peněženky by měl umožňovat používat elektronickou ID kartu, která je vydávána všem studentům a zaměstnancům univerzity, jako univerzální platební kartu v prostředí ČZU. Půjde o změnu technologie a rozšíření funkčnosti stávajícího systému, kdy karta byla používána pouze ve stravovacím zařízení a pro kopírování na vybraných místech. Portál ECTS Label Ve spolupráci s oddělením mezinárodních vztahů byl dokončen v listopadu 2008 projekt ECTS label. Portál byl opraven podle všech připomínek a odsouhlasen, tak aby v prosinci mohla být podána konečná přihláška pro udělení ECTS Label. GT Facility Na konci roku byla na univerzitě nasazena poslední verze systému pro pasportizaci budov a majetku GTFacility. Součástí této verze je i webový přístup pro potřeby studentů a zaměstnanců ČZU bez nutnosti licencování jednotlivých klientů. Tato verze obsahuje také modul zeleň, který byl analyzován, tvořen a implementován ve spolupráci s Fakultou agrobiologie, přírodních a potravinových zdrojů. Tento modul umožňuje studentům vybraných předmětů mapovat zeleň v areálu ČZU. Dalším modulem, který byl v roce 2008 analyzován a je připraven ke spuštění pilotního provozu je modul Údržba, který by měl zajišťovat plánování revizí, oprav, evidenci činností údržby a evidenci materiálu ve spojitosti se skladovým hospodářstvím IS Magion. Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6

- 14 -


Další činnost Kromě všech výše uvedených činností se SSIS podílelo na podpoře chodu univerzity ve všech oblastech jejího zaměření, v pedagogické oblasti zejména rozvojem systému BADIS, sloužícího k zachycení života bakalářských a diplomových prací, a jeho implementováním na ostatní fakulty. V minulém roce se systém BADIS začal používat na Fakultě agrobiologie, potravinových a přírodních zdrojů, a v závěru roku bylo rozhodnuto, že tento systém začne používat i Technická fakulta. V oblasti vědy a výzkumu podporou systému CV, který doznal změn v závislosti na změně struktury dat vykazovaných do centrální evidence ministerstva školství RIV. V roce 2008 byl poskytnut systém CV pro potřeby Výzkumného ústavu rostlinné výroby Praha Ruzyně. Dále středisko poskytovalo podporu zejména v oblasti pořádání konferencí tvorbou jednotlivých webových stránek a registračních formulářů. Po převzetí správy IKT na KaM byla vytvořena a spuštěna nová verze webové prezentace KaM.

Participace na rozvojových projektech Hlavním projektem, na kterém středisko spolupracovalo, je projekt Elektronické peněženky. Dalším pokračujícím projektem je implementace systému řízení správy identit (Identity Management), který pokračuje i v roce 2009 integrací personálního systému a tvorbou portálu pro správu trezoru identit.

Spolupráce s externími firmami Stejně jako v předchozích letech i v minulém roce probíhala spolupráce s externími dodavateli klíčových systémů, tj. firmou Erudio s.r.o. (systém IS Studium) a firmou Magion a.s. (EIS Magion). Spolupráce s firmou Erudio je na dobré úrovni, kterou bychom rozhodně chtěli zachovat i v dalších letech. Spolupráce s firmou Magion je v současné době poznamenána zejména nevhodně uzavřenou smlouvou, ze které pramení řada neshod a nejasností. Dále jsme spolupracovali s firmou Clarionet s.r.o., která je smluvním dodavatelem systému správy identit - Identity management. S touto firmou má Česká zemědělská univerzita velmi dobré vztahy, tudíž je spolupráce na výborné úrovni. S firmou Gravastar s.r.o. spolupracujeme při vývoji systému E-Doktorand, který se týká evidence doktorského studia na univerzitě.

Zprávy za jednotlivá pracoviště PaMs MAGION Hlavní činností je technická podpora mzdového systému Magion. V rámci mzdového systému je prověřována funkčnost jednotlivých modulů. Na základě zjištěných nedostatků je zajišťována náprava u tvůrce systému a následné testování provedených oprav. Dále je poskytován servis pracovnicím mzdového, personálního odd., PaM, v neposlední řadě i zpracování různých souborů pro potřeby vedoucího EO ing. Abrahama. Během měsíce dochází ke zpracovávání aktuálních požadavků jednotlivých oddělení univerzity. V průběhu měsíce jsou dále zpracovávána data a je prováděna průběžná kontrola, aby se případné chyby podařilo vyřešit před měsíční uzávěrkou.


- 15 -


Vzhledem k některým změnám ve zpracování mezd (zavedení penzijního připojištění, výplata hotovostních plateb v KB) byla v r. 2008 i větší náročnost na zavedení těchto úprav do rutinního měsíčního zpracování. V roce 2008 došlo i k několika legislativním změnám (hlavně ve výplatě dávek nemocenského pojištění), bylo proto nutné věnovat větší pozornost kontrole těchto výpočtů. Měsíční zpracování – mzdová uzávěrka, zpracování modulu Eurest, zpracování vyúčtovaných cestovních příkazů, výpočet mezd, tisk sestav, výplatních lístků, převod finančních prostředků profibankou do KB, převod hotovostních výplat přes E-banku do KB a zasílání průvodky faxem. Dále výpočet úrazového pojištění, zpracování hlášení pro Sociální správu (registr NP, ELDP) a jejich zasílání na portál ČSSZ, elektronické zasílání zpracovaných dat na některé ZP, zpracování souborů pro PF a jejich elektronické zasílání. V návaznosti na zpracování EURESTU vyřizovat dotazy ohledně stravného a vratek dotací. Čtvrtletní zpracování – mimo běžné uzávěrky jsou zpracovávány průměry a statistické hlášení o průměrných výdělcích – Trexima. Roční uzávěrka - uzavření předcházejícího roku, výpočet průměrů, prověření nastavení všech legislativních změn, platných pro následující rok a případné problémy operativně řešit s tvůrcem mzdového systému. Dále následuje zpracování daňového vyrovnání (předání potvrzení), zpracování ELDP a ML pro celou ČZU. Další pracovní náplní je údržba mzdového systému UNICOS. Tento systém se nyní používá jako archivní a kontrolní, protože mzdový systém Magion neobsahuje mzdovou historii do roku 2003. Zaměstnanci stávající i ti, kteří již na ČZU nepracují, musí mít možnost požádat o historická data zpětně pro potřeby důchodové nebo soudní. Legenda: ELDP evidenční listy důchodového pojištění ML mzdové listy Registr NP registr nemocenského pojištění ZP zdravotní pojišťovny PF penzijní fondy

EIS Magion a DMS V rámci aplikace EIS Magion se jedná o následující činnosti: a) vykonávané denně: Zakládání nových uživatelů, editace a rušení stávajících uživatelů. Správa rolí. Zasílání informací o přidělených přístupových právech a o změnách v aplikaci. Správa sestav. Evidence a náprava chyb aplikace – sběr hlášení o chybách od uživatelů, jejich odstranění vlastními silami nebo s pomocí firmy Magion a. s. Zadávaní osob do číselníku osob. Kontrola upgradu zasílaných firmou Magion a. s. Podpora uživatelů.


- 16 -


b)

vykonávané měsíčně: Kontrola výplat stipendií – každý měsíc je vypláceno několik forem stipendií (a to mimořádné, doktorandské, ubytovací, sociální). Sestavy pro auditory – měsíční tvorba a následné zasílání sestav (účetní deník a obratová předvaha, obě pro jednotlivá střediska univerzity) do auditorské firmy ADKA, a. s. pouze do 09/2008, poté na základě vzájemné dohody v kompetenci vedoucí finanční účtárny.

c)

vykonávané ročně: Příprava a tisk sestav obsahující inventuru majetku. Překlápění roku v systému.

d)

vykonávané nepravidelně: Vytvoření nových skladů (PTO I., OMZ I.) z důvodů zrušení skladu Kolejí a Menz. Vytvoření sociálního fondu (v souvislosti příspěvku zaměstnavatele na penzijní připojištění pro zaměstnance) pro jednotlivé pracoviště. Vytvoření manuálu řešících nejčastější uživatelské problémy. Odstranění přístupových práv v následujících případech: o zaměstnanec již na univerzitě nepracuje, o zaměstnanec změnil pozici, o ukončení platnosti grantu.

V rámci aplikace DMS se jedná zejména o následující činnosti: Implementace modulu Smlouvy do ostrého provozu, úprava workflow modulu smluv dle požadavku Právního oddělení. Tvorba reportů a řešení jednotlivých přístupů (dosud není kompletně vyřešeno). Úpravy v rámci modulu Granty, důležité pro spuštění v testovacím režimu na univerzitě a školení odpovědné osoby v používání tohoto modulu. Správa uživatelů, import řešitelů grantů. Evidence a náprava chyb při běhu DMS. Vedlejší nepravidelnou činností je tvorba objednávek a kontrola uhrazení faktur pro pracoviště 99930.

Webové prezentace Tento rok pokračoval vývoj a údržba jádra redakčního systému a klientské aplikace, určené pro správu prezentací. Během roku bylo prováděno množství úprav na prezentačních stránkách univerzity a jednotlivých fakult či institutů. Nově vytvořené prezentace V roce 2008 byly vytvořeny tyto prezentace: • Prezentace Kolejní rady – (http://kolejnirada.czu.cz/) • Prezentace MBA – (http://mba.pef.czu.cz) – provedeno množství úprav dle požadavků správce aplikace. • Prezentace KaM – (http://kam.czu.cz) • Prezentace ORIS – (http://oris.czu.cz) • Prezentace časopisu SAB – (http://sab.czu.cz) Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6

- 17 -


• Prezentace Jachtklubu ČZU – ( http://jachtklub.czu.cz ) • Prezentace Sportcentra ČZU – (http://sportcentrum.czu.cz) • Prezentace CULS Prague International (ECTS) – (http://www.ects.czu.cz) – ve spolupráci s Oddělením mezinárodních vztahů, bylo provedeno množství úprav v souvislosti s podáním přihlášky k získání prestižního ocenění ECTS Label

Intranet V tomto roce probíhala převážně údržba modulů a implementace změn, které byly požadovány uživateli intranetového portálu. Proběhla změna zobrazování informací v aktualitách, které jsou nyní řazeny chronologicky s týdenním rozdělením. Dále je na téže stránce přehled změn, které proběhly v sekci „Dokumenty“. Bylo přidáno vyhledávání v dokumentech a archiv informací. V sekci dokumenty, došlo taktéž ke změně zobrazení. Změny v dokumentech jsou prezentovány v chronologickém týdenním zobrazení, podobně jako aktuality. InfoPanely V tomto roce probíhal vývoj a testování aplikace, na správu informačních panelů, které jsou rozmístěny v areálu ČZU. Tato aplikace umožní spravovat všechny informační panely pomocí redakčního systému, který je používán na správu internetových prezentací. Aplikace umožňuje zobrazovat informace ve třech na sobě nezávislých „boxech“. Tyto „boxy“ jsou rozděleny takto: - Centrální scéna – jde o největší z boxů, umožňuje zobrazovat textové informace, fotografie a slidy. Podporuje přehrávání videa, v budoucnu přibude i podpora streamovaného videa. - Info scéna – Jde o box, který umožňuje přehrávat textové informace. Je-li informace delší, než je zobrazovací plocha boxu, je vertikálně posouván. - Ticker scéna – Box zobrazující krátké jednořádkové textové informace. Box je umístěn ve spodní části obrazovky. Aplikace je v současné chvíli ve fázi beta testů na jednom z panelů Provozně ekonomické fakulty. Správa DNS, VPN Ve spolupráci s oddělením SSS bylo připraveno rozhraní pro správu DNS záznamů. Aplikace bude umožňovat jednotlivým správcům fakult spravovat doménové názvy. Součástí této aplikace bude i systém pro generování VPN uživatelům. Tento systém bude pracovat na principu ticketů, kdy uživatel pomocí intranetu ČZU zažádá o vystavení VPN certifikátu. Tento požadavek bude převeden na ticket, který bude následně splněn. Uživatel se o průběhu plnění žádosti bude moci informovat na intranetových stránkách ČZU. Po úspěšném splnění ticket požadavku, dojde k přesunu VPN certifikátu na „home“ disk daného uživatele. Aplikace je v současné chvíli v připomínkovém řízení ze strany SSS a ve fázi testování. Vývoj nových IKT • Aplikace badis.czu.cz – Vývoj zcela nové generace systému badis.czu, který bude připraven pro zpracování agendy státnic pro celou univerzitu. Při implementaci byly použity nové, moderní postupy, které umožní daleko vyšší použitelnost systému. Předpokládané dokončení vývoje a spuštění testovací verze je v první polovině roku 2009.


- 18 -


•

Internetová aplikace pro konferenci ECCB 2009 – Vývoj informačního systému pro světovou konferenci ECCB2009, který se skládá z backend rozhraní a veřejné prezentace, obsahující také kompletní také správu uživatelských účtů, formuláře pro registrační proces a rozhraní pro vkládání abstraktů. Backend administrační rozhraní umožňuje kompletní sledování uživatelů, jejich vložených abstraků, schvalování a potvrzování učiněných registrací. Systém je vyvinut takovým způsobem, aby byl v případě potřeby použitelný i pro další konference, pořádané ČZU.

Podpora a správa stávajících IKT • https://helpdesk.czu.cz – správa systému pro podporu uživatelů. Údržba databáze systému, kontrola správného běhu aplikace a řešení běžných provozních problémů. V plném rozsahu také administrace struktury a profilů uživatelů. Systém v roce 2008 zaznamenal nárůst evidovaných událostí s problémy technického rázu. V závislosti na odezvě a zkušenostech uživatelů a především ostatních útvarů OIKT probíhaly další dílčí úpravy systému a rozvoj jednotlivých modulů. • http://www.lany.czu.cz – údržba internetové prezentace školního statku v Lánech. • https://student.czu.cz – podpora a správa studentského portálu a implementace nových funkcionalit. Rozvoj stávajících IKT • https://student.czu.cz – Pro studentský portál byly díky zkušenostem a požadavkům uživatelů navrženy nové funkce portálu, které byly implementovány. Zároveň byl upraven proces autentifikace v závislosti na nových požadavcích a pravidlech. Jako příklad je možné uvést registrační systém pro program Erasmus. • Úpravy a zvýšení bezpečnosti server-side skriptů pro zpracování údajů z pořizovací aplikace WebBrowser a ladění jejich funkčnosti v součinnosti právě s pořizovacím programem. Ostatní • Další vzdělávání, např. seznámení se s technologemi AJAX / XAJAX, JS prototype a rozšířenými možnostmi jejich využití pro aplikace na ČZU. • Zpracování diplomových a bakalářských prací všech kateder PEF pro CD prezentace. • Aktualizace webových stránek konference ojef.pef.czu.cz pro rok 2008

Projektové řízení GTFacility V roce 2008 došlo k „oživení“ již dříve nasazeného systému GTFacility. Hlavním cílem bylo zvýšit využití systému uživateli a to jak díky aktualizaci dat, tak přizpůsobením samotného systému. K aktualizaci dat docházelo postupně během celého roku a proces stále pokračuje. Hlavními změnami v aktuálnosti dat jsou kompletní pasport areálu Kostelec nad Černými Lesy a přidání areálu IVP Malá Chuchle. Dále průběžně dochází k aktualizaci budov v areálu Suchdol. S některými uživateli systému byly průběžně během roku svolávány porady, na kterých byly shromažďovány jejich požadavky a připomínky. Na základě těchto připomínek byla aplikace upravena a nová verze byla instalována na uživatelské stanice. S firmou ASP a.s. byla koncem roku uzavřena nová smlouva pro Správu a údržbu systému GTFacility a smlouva pro provoz modulu Údržba.


- 19 -


modul Pasport • •

V modulu pasport došlo během roku 2008 k aktualizaci dat (výše zmíněné zaměření budov a areálů), která jsou základem pro celý systém facility managementu. Dalšími změnami v pasportu bylo nastavení potřebných oprávnění pro uživatele. Tato oprávnění zatím nejsou aplikována a pracuje se na jejich přizpůsobení. Cílem je zajistit hierarchii oprávnění podle příslušnosti uživatelů k oddělením, útvarům, ale i podle příslušnosti k objektům.

modul Údržba • Tento modul byl nasazen v roce 2008 poprvé, bez předchozího používání. Před nasazením samotného modulu do provozu byla nejprve zpracována podrobná implementační analýza, která upřesňuje jak podobu uživatelského rozhraní, tak jednotlivé postupy v údržbě. • Na základě průběžného zpracování analýzy došlo k rozdělení údržby na čtyři základní části, a to Údržba KaM (koleje a menzy), Provozní zahradnictví, Energetika a největší část PTO (provozně technický odbor), který celý systém údržby zastřešuje. • Po zpracování prvotní implementační analýzy probíhaly průběžně další schůzky, které se už ale týkaly potřeb konkrétní části modulu údržby. Na základě výsledků z těchto schůzek byly firmě ASP a.s. předány další podrobnější požadavky na přizpůsobení systému. • Koncem roku byla odsouhlasena a do testovacího provozu nasazena prvotní verze modulu údržby. Testování je určeno pro hlavní zástupce každé z výše jmenovaných částí modulu údržby. • Modul údržby a hlavně jeho část týkající se provozního zahradnictví je úzce spojen s modulem zeleň.

modul Zeleň • Modul Zeleň byl stejně jako modul Údržba nově nasazený bez předchozího používání. Základem tohoto modulu jsou podklady poskytnuté Ing. Kuntem, který se stal zároveň garantem tohoto modulu. Ing. Kunt poskytl k dalšímu zpracování kompletně zaměřenou zeleň v areálu Suchdol. Podoba dat byla předem dohodnutá na schůzkách pořádaných k zahájení a vytvoření implementační analýzy pro modul Zeleň. • Při dalších jednáních se stal modul Zeleň základem pro potřeby údržby Provozního zahradnictví. V rámci toho propojení byl do procesu zpracování Zeleně a Údržby zapojen i areál Truba. • Další plánované využití modulu Zeleň je pro studijní účely, a to jako hlavní zdroj dat. Ať už informací k zeleni, tak k získání mapových podkladů.

ORIS •

Orientační systém ORIS je také produktem firmy ASP a.s. a funguje přes webové rozhraní s tím, že využívá data z pasportu a ostatních modulů GTFacility. Od února 2008 proběhlo několik schůzek, na kterých byly Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6

- 20 -


•

prezentovány požadavky ČZU a tyto pak konzultovány se zástupci firmy ASP a.s. pro vytvoření konečné podoby dle představ ČZU. ORIS je systém určený uživatelům pohybujícím se nejen v areálu Suchdol, ale ve všech areálech ČZU. V první fázi došlo ke zpracování dat pro areály Suchdol a Kostelec nad Černými Lesy. ORIS ve své první verzi byl nasazen ke konci září 2008. První verze ale nevyhovovala představám a požadavkům ČZU hlavně po grafické stránce. Proto po průběžném testování a připomínkování byla vytvořena nová verze, která bude nasazena až počátkem roku 2009. Další „funkcí“ ORISu je propojení na stávající systémy ČZU, hlavně STUDIUM, na kterém se zatím stále pracuje ve spolupráci s firmou Erudio.

Elektronická peněženka V roce 2008 byla sestavena podrobná analýza a specifikace požadavků, na jejichž základě bylo vytvořeno přesné zadání. Dle tohoto zadání bylo provedeno výběrové řízení a porovnání jednotlivých nabídek. Ve výběrovém řízení byla vybrána firma XT-Card se svou Elektronickou Peněženkou. Hlavní výhodou tohoto řešení je profesionalita, vysoká bezpečnost, záruka funkčnosti systému při výpadcích datové či elektrické sítě (lokálně), zkušenosti s implementací a provozem systému ve velkých společnostech a samozřejmě také možnost snadněji využít ID kartu ČZU pro další externí systémy. Firmě XT-Card bylo po dohodě zadáno zpracování velmi podrobné implementační analýzy, na jejímž základě bude software detailně přizpůsoben požadavkům a možnostem ČZU v Praze. Tato analýza je vytvářena ve spolupráci s OIKT, kvestorem ČZU, vedoucím ekonomického oddělení. Dále jsou do procesu zahrnuti například proděkani jednotlivých fakult atd. Na základě vypracování analýzy vyplynula nutnost rozložit implementaci celého systému, kvůli jeho obsáhlosti, do čtyř fází. Tyto fáze jsou rozděleny podle důležitosti od jádra systému a nejdůležitějších vybíjecích a nabíjecích míst v první fázi, až po přidání vybíjecích míst na méně frekventovaná místa ve čtvrté fázi. Z důvodu využití všech možností, které systém nabízí, bylo nutné provést několik změn v plánu řešení projektu. Hlavní změnou je potřeba přechodu na jiný typ čipu v kartě. Tato změna je založena na dohodě s dodavatelem čipových karet o schopnosti a ochotě dodávat požadovaný typ karet. Další změnou je jednorázová výměna karet u všech uživatelů v rámci nasazení systému, místo postupné výměny v průběhu několika let. V závislosti na těchto změnách došlo k posunutí termínů implementace pilotního provozu systému a tím pádem k posunutí všech kroků řešení následujících, jako je testování na vybraném vzorku uživatelů, zpracování výsledků testovaní atd. V současnosti je vybavena většina obslužných míst alespoň z části potřebným hardwarem. Tímto jsou myšleny platební terminály KB, které jsou rozmístěny jak na recepcích Kolejí ČZU, tak na několika pokladnách. Na tato obslužná místa budou přidány další terminály s upraveným softwarem dle požadavků, které budou umožňovat vlastní provádění plateb v elektronickém platebním systému, ať už bezhotovostně či v hotovosti. Další obslužná místa jsou zatím vybavena čtečkami karet typu MIFARE Standard, které je nutné nahradit čtečkou umožňující „čtení“ nového typu karty MIFARE DESFire. Přechod na nový typ karet je nutný z důvodů zvýšení bezpečnosti provozu celého systému. Rozhodnutí, že budou používány pouze karty s čipem MIFARE DESFire, bylo uskutečněno až v posledním čtvrtletí roku 2008. Proto došlo ke zdržení ve vybavení všech obslužných míst potřebným HW a SW. V neposlední řadě budou jako obslužná místa sloužit také bezobslužné nabíjecí automaty. V současné době je určeno umístění těchto automatů v závislosti na intenzitě pohybu


- 21 -


uživatelů v celém areálu ČZU tak, aby se na jednotlivých obslužných místech netvořily fronty. V rámci testovacího provozu byla předvedena demo ukázka funkčnosti platebního terminálu VEGA, který dodává firma XT-Card. Nasazení elektronického platebního systému do pilotního provozu bylo přesunuto na únor 2009. Důvodem přesunutí termínu je prodloužení dokončení IS z důvodu potřeby implementace změn, které vyplynuly z průběžně zpracovávané podrobné implementační analýzy. Změny se týkají hlavně přizpůsobení softwaru pro obslužná místa - čtečky a automaty. Kartový systém ČZU & KB Na základě smlouvy, kterou ČZU uzavřela s Komerční bankou, vyvstala potřeba přizpůsobení stávajícího Kartového systému ČZU. Tento systém zastává funkci kompletního „Card managementu“ pro studentské, zaměstnanecké a návštěvnické karty vydávané ČZU. Hlavními změnami, které byly potřeba implementovat, byla změna technologie výroby jednotlivých karet, ale také změna v procesu výdeje karet. Pro možnost naplánování a provedení těchto změn byl proveden podrobný rozbor kartového systému a zmapován a dále pak optimalizován tzv. Lifecycle karty na ČZU. Dalšími napojenými procesy, které vyplynuly ze zpracování Lifecycle karty, byly orientované na uživatele karty, a to hlavně studenty a zaměstnance ČZU. Výroba karet byla přesunuta z původního umístění v SIC ČZU na stranu Komerční banky. K tomu bylo potřeba vyřešit komunikaci mezi KB a ČZU, jako je zasílání žádostí o kartu, doručení vyrobených karet, error reporting atd. Po zmapování proběhla optimalizace jednotlivých procesů a na základě těchto výstupů byl Kartový systém přepracován a doplněn o potřebné funkce. Vzhledem k množství a složitosti změn docházelo bohužel počátkem školního roku k problémům, které byly postupně odstraněny. Výdej karet byl naplánován ve spolupráci s Ekonomickým oddělením a vedením SIC ČZU. Kartového systému se dále týká také nasazení elektronické peněženky, pro kterou je Kartový systém ČZU nejdůležitější aplikací, potřebnou pro její správnou komunikaci a fungování. Pokladní systém ČZU V pokladním systému ČZU docházelo průběžně ke změnám, aktualizacím a opravám dle potřeb uživatelů. Připomínky k Pokladně zadává hlavně Ekonomické oddělení ČZU. V tomto roce bylo jako největší změna a aktualizace řešeno fungování vratek a dobropisů. Dále pak přizpůsobení výpisů z pokladny podle zakázek a v neposlední řadě komunikace a provázání plateb v Pokladně ČZU se studijním systémem STUDIUM firmy ERUDIO. Aplikace CIGA Aplikace je průběžně vylepšována a upravována podle požadavků Oddělení VaV Rektorátu ČZU. V aplikaci jsou již projekty za 6 let. Aplikace IGA fakult. Aplikace je průběžně upravována a vylepšována podle požadavků jednotlivých oddělení VaV fakult. Aplikace Mezinárodního oddělení Rektorátu (inter) Využívaná je pouze část týkající se výjezdů studentů na zahraniční stáže a závěrečných zpráv. Aplikace plánování rekreací Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6

- 22 -


Aplikace byla převedena na PEFDevelop a upravena. Po počátečních potížích aplikace pracuje v pořádku a je průběžně upravována a vylepšována podle požadavků Správy budov.


- 23 -


Středisko správy HW a SW (SSHS) Personální zajištění Vedoucí střediska Ing. Jindřich Vlček Technici pro PEF Ing. Václav Rathouský Ing. Petr Burdych Aleš Adam (správce licencí) Technik pro FLD Ing. Radek Šolc Technici pro FŽP Ing. Martin Besta Bc. Roman Kožín Technici pro TF Ing. Jan Sander Jan Růžička Martin Kotek Technik pro IVP Jiří Havlíček Technik pro rektorát Ing. Bohuslav Peterka PhD. Technici pro koleje a KaM Ing. Jan Vondrus Technik pro ITS Bc. Michal Plachý V organizaci SSHS nedošlo v průběhu roku 2008 k žádným významným změnám. Uplynulý rok ukázal, že středisko je dostatečně personálně zajištěno, snad pouze v případě Rektorátu by se do budoucna dalo vzhledem k počtu spravovaných koncových stanic uvažovat o posílení o jednoho technika

Priority Zajištění kontinuálního chodu koncových zařízení SSHS průběžně provádělo komplexní provoz a správu koncových stanic na svěřených pracovištích, staralo se o kompletní chod svěřených počítačových učeben, vestibulů a výpočetních systémů instalovaných v těchto prostorech, internetového pavilonu na rektorátě ČZU a počítačového centra na kolejích JIH a na koleji F technicky zajišťovalo počítačovou laboratoř určenou pro výuku Univerzity třetího věku. Licenční politika Důležitou činností SSHS je správa licencovaného SW pro ČZU v Praze. Jedná se o správu a prodlužování stávajících licencí, vytipovávání a sběr žádostí na uzavírání nových licenčních smluv. SSHS nabízí konzultace při zakupování konkrétního SW a případně navrhuje různé Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6

- 24 -


alternativy, přičemž se snaží o co nejširší okruh uživatelů, kteří by mohli daný SW používat. Usiluje se přitom o dosažení plné legalizace SW na ČZU v Praze a propojení evidence používaného SW na různých útvarech univerzity tak, aby se zefektivnilo použití SW a dosáhlo finančních úspor. Evidence Další činností SSHS je evidence HW a SW vybavení na svěřených pracovištích ČZU v Praze. Tato evidence je nutným zdrojem informací o stavu počítačového a programového vybavení. Díky ní může SSHS lépe sledovat případné používání nelegálního SW nebo SW, který je zakázán vnitřními směrnicemi ČZU v Praze, zjišťovat zastaralost používaného HW vybavení, stav OS po stránce verzí a aktualizací, verzi antivirové ochrany na koncových stanicích a další důležité podrobnosti, jako je například velikost operační paměti, kapacita pevného disku, využití SW a HW vybavení počítače. K této evidenci se v roce 2008 začal řádným způsobem využívat SW AuditPro a také systém LanDesk. Přechod na nový antivirový systém Z důvodu zvyšujících se nároků SSHS na systém pro ochranu koncových stanic z hlediska škodlivého softwaru došlo v roce 2008 k přechodu na nový antivirový systém NOD32. Přechod na nový systém pro vzdálenou správu koncových stanic Vzhledem rozvoji OS, resp. s příchodem verze OS Windows Vista bylo nutné řešit možnosti pro vzdálenou správu koncových stanic. SSHS se podílelo na výběru řešení, testování i na zavádění nového systému pro správu koncových stanic. Ze zvažovaných alternativ byl vybrán a zaveden systém LanDesk. Rozvoj v IKT SSHS se v uplynulém roce zaměřilo i na nabídnutí alternativ ve výuce IKT. Například na PEF ČZU zajistilo kompletní realizaci učebny na platformě MacOS, testovalo možnosti využití tenkých klientů ve výuce i v systému infopanelů provozovaných na ČZU. Samozřejmostí je obnova počítačového vybavení na svěřených pracovištích a neustálé navyšování počtu počítačů určených pro studenty ČZU v Praze. S ohledem na vývoj v oblasti používáni audiovizuálních technologií ve výuce zajišťovalo SSHS v roce 2008 jak správu stávajícího audiovizuálního vybavení, tak zavádění novinek v této oblasti na ČZU v Praze. Poradenství v oblasti IKT SSHS i v uplynulém roce 2008 poskytovalo poradenství v oblasti IKT, konzultovalo nákupy prostředků IKT a vystavovalo posudky o stavu HW vybavení jednotlivých pracovišť ČZU v Praze. Zajistilo několik odvozů a likvidací nepotřebného a odepsaného HW vybavení. Rozdílem oproti minulým rokům bylo však to, že v roce 2008 tyto konzultace při nákupech přímo nařizuje bezpečnostní politika ČZU v Praze. Konsolidace uživatelských rolí Důležitým bodem je také důsledné dodržování uživatelských rolí, udílení odpovídajících práv uživatelům. Tento bod je průběžně plněn.


- 25 -


Zprávy za jednotlivá pracoviště Licenční manažer Hlavní činnosti licenčního managera v uplynulém roce 2008 jsou popsány níže v jednotlivých bodech. Mezi nejdůležitější z nich zcela určitě patří spolupráce a konzultace při nákupu nového SW pro jednotlivé útvary a katedry ČZU. S nákupem souvisí také navrhování různých alternativ se snahou o co nejširší okruh uživatelů, kteří by mohli daný SW používat. Účelem tohoto kroku je, a v příštích letech i bude dosažení plné legalizace SW na ČZU, zefektivnění použití SW a finančních úspory spojené s nákupem SW. Dalším neméně důležitým krokem k zajištění legálnosti a přehledu o využívání SW na půdě ČZU v Praze je provádění SW auditů v prostředí PEF, Rektorátě, FŽP a FLD. Pomocí letos implementovaného nástroje LanDesk se velmi úspěšně daří pokrývat zbytek stanic auditovacím nástrojem AuditPro, díky kterému může licenční manažer stále přesněji evidovat stav nakoupených a požadovaných licencí a bez problému řešit vládní nařízení č.624/2001 o používání legálního SW ve státní správě a jednoduše zavést trvalou evidenci počítačů, SW, licencí, instalací, majetku a udržovat ji aktuální. V roce 2007 byly nakoupeny licence pro správu 2000 počítačů a v plánu činností pro rok 2009 licenčního manažera i za cenu dokoupení dalších licencí je nasazení tohoto nástroje postupně na TF, FAPPZ a zbytku organizační struktury, kde AuditPro ještě není, čímž dojde k celkovému pokrytí počítačových stanic na ČZU. Dalším krokem za pomoci jednoho z modulů tohoto nástroje (AuditPro - Správa Majetku) byla také evidence HW pomocí čárových kódů, která byla v letošním roce nasazena pouze na PEF. Modul Správa Majetku přehledně zaeviduje a dále sleduje umístění a pohyb počítačů, počítačových periférií, mobilních telefonů, apod. V plánu licenčního manažera pro rok 2009 je nasadit tento způsob evidence na zbylých fakultách a útvarech ČZU pod správou OIKT. Co se týká dalších plánů licenčního manažera do roku 2009, je jeden z nich určitě výběr, zprostředkování nákupu a nasazení legálního nástroje na hromadnou instalaci a zálohování počítačových stanic v síti ČZU. Mezi kandidáty na tyto nástroje jistě patří NORTON GHOST a ACRONIS TRUE IMAGE. V roce 2008 probíhalo testování těchto dvou produktů jak při instalaci počítačů na učebnách, tak počítačů určených pro pedagogy do kanceláří. Během těchto testů zatím nejlépe vychází nástroj Acronis True Image, který bez problémů zvládá zabezpečit počítač a umožňuje zotavit počítač z napadení virem, ze zásahů nestabilního stáhnutého softwaru a ze selhání disku. Vytvoří přesnou kopii PC a obnoví jej ze závažného selhání během několika minut a ještě rychleji zálohuje a obnoví důležité soubory. Proto bude prvním krokem licenčního manažera v roce 2009 zajištění nákupu licencí a další nasazení tohoto nástroje. Nedílnou součástí činností licenčního manažera je postupná integrace nového SW obsaženého ve smlouvě Campus do výuky a do pracovního prostředí počítačů na PEF, případně i na jiných částech ČZU. Jedná se především o integraci OS Windows Vista a MS Office 2007. Licenční manažer proto doporučil instalovat alespoň jednu počítačovou učebnu čistě jen s OS Windows Vista a kancelářským balíkem MS Office 2007. Dalším krokem v této integraci bude tvorba elektronických kurzů Windows Vista a MS Office 2007 v systému Moodle pro zaměstnance ČZU. Tento krok z pozice licenčního manažera je nutný pro splnění


- 26 -


požadovaného počtu počítačů s OS Windows Vista na licenčním serveru ČZU, který slouží k aktivaci příslušného OS. Shrnutí nejvýznamnějších činností za rok 2008: • Zajištění nákupu nového antivirového systému NOD 32 na ČZU • Prodloužení stávající smlouvy Campus, která již není pouze pro ČZU, ale pro více univerzit v ČR, čímž se docílilo nižší ceny licencí. • Částečná konsolidace stavu licencí na PEF a OIKT • Zajištění prodloužení multilicenčních smluv pro ČZU (např.: AdutoCad, MathCad, ArcGIS, Statistica 2008 atd.) • Zajištění nákupu licence na Adobe Connect vč. maintenance - SW videokonference • Zprostředkování nákupu licenčních smluv pro jednotlivé útvary a katedry na ČZU (snaha o legalizaci SW produktů v prostředí ČZU) • Přizpůsobení zbytku uživatelských stanic na PEF, rektorátě, FŽP a FLD pro možnost jejich vzdáleného auditování • Provádění SW auditů v prostředí PEF, Rektorátě, FŽP a FLD – snaha o evidenci a zlegalizování SW na těchto částech ČZU • Zajištění bezplatné celoškolní licence na VMware produkty • Snaha o zavedení nové evidence HW s možností nového systému evidence počítačů pomocí čárových kódů za pomoci systému auditpro na PEF Přehled platných celouniverzitních licencí na ČZU v Praze k 1.1.2009 Počtem neomezené licence: 1. Software vyplívající ze smlouvy Campus Agreement: a. MS Windows - všechny verze b. MS Office - všechny verze c. MS Project Pro 2. Statistica - Data miner 3. Servant Salamander 4. ArcGis site licence a. ArcInfo b. ArcInfo Workstation c. ArcEditor Concurrent d. ArcView Concurrent e. ArcGIS Spatial Analyst f. ArcGIS 3D Analyst g. ArcGIS Network Analys h. ArcGIS Geostatistical Analyst i. ArcGIS Publisher j. ArcGIS Scematics k. ArcGIS Survey Analyst l. ArcScan for ArcGIS m. Maplex for ArcGIS 5. Slovník WinGed a. anglický b. německý c. ruský d. francouzský e. španělský Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6

- 27 -


f. italský g. polský h. rumunský 6. SAS 7. VMware software a. VMware Workstation for Windows b. VMware Workstation for Linux c. VMware Server for Windows d. VMware Server for Linux e. VMware Fusion (for Mac) Počtem omezené licence: 1. AutoCad - 120 licencí 2. Civil 3D - 40 + 6 licencí 3. ASPI - 45 floating licencí pro studenty + 5 floating pro zaměstnace 4. MathCad - 200 plovoucích licencí + 20 professor home use 5. ESET Smart Security Business Edition - 2000 stanic 6. Photoshop Elements 5 - all languages - 200 licencí Plán činností na rok 2009 v bodech: • Legalizace co největšího možného počtu softwaru na ČZU (V průběhu celého roku • Výběr, zprostředkování nákupu a nasazení legálního nástroje pro imiging na hromadnou instalaci a zálohování počítačových stanic v síti ČZU (kandidáti: NORTON GHOST, ACRONIS TRUE IMAGE...) - únor 2009 • Vyškolení vybraných členů SSHS na nástroji AuditPro - modul Správa majetku a čárové kódy • Nasazení systému auditpro na zbylých částech ČZU (KAM, FAPPZ, TF…) • Zavedení nové evidence HW s možností nového systému evidence počítačů pomocí čárových kódů za pomoci systému auditpro na dalších útvarech fakultách a částech ČZU nejen na PEF • Podílení se na realizaci a prosazení výuky MAC OS X na učebně E339 pro studenty ČZU • Příprava elektronického kurzu MS OFFICE 2007 a WINDOWS VISTA v systému MOODLE pro zaměstnance ČZU. • Návrh a realizace instalace MS OFFICE 2007 na všechny učebny PEF • Návrh a realizace instalace OS Windows Vista alespoň do jedné kompletní učebny na PEF • Podílení se na výběru a instalaci nového HW zařízení obsluhujícího informační systém na LCD obrazovkách v areálu ČZU • Zajištění dalších partnerů pro nákup sw na ČZU za nižší ceny

Rektorát V průběhu celého roku 2008 byla na rektorátu tradičně zajišťována uživatelská podpora v oblasti HW/SW. Byl prováděn výběr, nákup a poradenství v oblasti nového HW. Neustále byla realizována snaha o přechod z lokálního tiskového řešení uživatelů na síťové a multifunkční zařízení. Zastaralý HW/SW byl průběžně podle možností obnovován. V součinnosti se SSS a pracovištěm SPU - Helpdesk bylo prováděno zavádění nových uživatelů


- 28 -


do univerzitních informačních systémů. Zajišťována byla i likvidace nebezpečných odpadů a vyřazené techniky prostřednictvím skladu nebezpečných odpadů PTO. Shrnutí nejvýznamnějších činností za rok 2008: • Zavedení systému Landesk, instalace klientského řešení Landesk, příprava aplikací pro Landesk management system • Pokračovalo rozšiřování některých pracovišť Dual Desktop technologií • SW podpora systému DMS u uživatelů • Dovybavení rektorské zasedací místnosti prezentační technikou • Dořešení přechodu stanic z odlehlých pracovišť na VLAN910 (Unico Agric, Zahradnictví, Autoprovoz, Sklad PTO) • Vybavení studentské/zaměstnanecké pokladny na SIC novou tiskovou technologií • Obnovení počítačového vybavení telefonních spojovatelek • Přechod na antivirový systém NOD32 • Údržba infopanelu na KTV • Rozšíření pokrytí WIFI signálem na KTV • Dovybavení pracovišť ENERGO výpočetní technikou a rozšíření sítě v pavilonu ENERGO • Řešení technologie skenování technických průkazů na EO • Řešení chodu EO během rekonstrukce serverovny rektorátu a zajištění náhradní sítě a telefonních klientů

PEF SSHS zajišťuje na PEF ČZU v Praze komplexní správu, provoz a rozvoj prostředků IKT. V roce 2008 bylo hlavní prioritou zajištění bezproblémového chodu všech koncových stanic, počítačových laboratoří, učeben, poslucháren, zasedacích místností a vestibulu PEF a poskytování uživatelské podpory zaměstnancům PEF. Důležitá byla rovněž průběžná obnova a navyšování kapacity počítačových učeben, včetně obnovy a údržby audiovizuální techniky na učebnách, přednáškových, seminárních a zasedacích místnostech PEF. Pod správu OIKT spadá také internetový pavilon v přízemí rektorátu. Internetový pavilon je prostor určený pro práci studentů ČZU v Praze na celkem 59 počítačových stanicích. Shrnutí nejvýznamnějších činností za rok 2008: • Kompletní výměna počítačového vybavení i audiovizuální techniky v učebně S16 s navýšením kapacity na současných 30 PC • Modernizace - výměna počítačového vybavení na učebně 341 s navýšením kapacity na současných 25 počítačů, zde zároveň nabídnuta alternativní platforma - MacOS • Kompletní rekonstrukce učebny 323 s navýšením kapacity (25+1 PC) • Realizace 5 nových učeben na kolejích JIH, které jsou určené pro výuku studentů PEF • Přechod na nový systém pro vzdálenou správu koncových stanic Lan Desk • Průběžná inovace audio-vizuální techniky na učebnách PEF • Navýšení počtu infopanelů na ČZU v Praze na současných 15 • Kompletní správa systémů infopanelů na ČZU v Praze • Videokonference – zajišťování technické podpory a spolupráce při zprostředkování videokonferenčních hovorů z distančních středisek do hlavního sídla ČZU.


- 29 -


• • • • • • •

•

• • • • • •

Spolupráce na školeních a při nasazování systému DMS pro pracovníky PEF a rektorátu Spolupráce na instalaci pokladen a pokladních tiskáren na vrátnice kolejí ČZU Přechod na nový antivirový program NOD32 Zajištění odvozu staré a nefunkční výpočetní a kancelářské techniky z kateder PEF ČZU v Praze Zajištění antivirové ochrany na PEF Poradenství v oblasti nákupu prostředků IKT Zajištění technické podpory pro laboratoře a posluchárny PEF ČZU v Praze. Jedná se o počítačové učebny S16, E215, E223, E239, E309, E323, E333, E341, C21, C22, C23 a C24, posluchárny EI, EII, EIII, EIV a EV, zasedací místnosti E209 a E155 a seminární místnosti E255, E355 a E455 a všechny další nepočítačové učebny. Zajištění provozu audiovizuálního vybavení na všech učebnách PEF ČZU. Standardem je napevno nainstalovaný dataprojektor, projekční plocha a pevné přípojné místo, umožňující připojit a přes dataprojektor prezentovat výstupy mobilních zařízení, jako jsou například notebooky, nebo visualisery. Zajištění profylaktického čištění všech dataprojektoprů na PEF, IP, JIH, F. Zajištění profylaktického čištění všech infopanelů na ČZU v Praze Technická podpora při veřejných prezentacích PEF ČZU v Praze Poskytování uživatelské podpory zaměstnancům PEF Spolupráce při zprostředkování videokonferenčních hovorů z distančních středisek do hlavního sídla ČZU. Následná instalace a možnost rozšíření IMAC počítačů na učebně E339 o OS Windows XP

Tabulka počítačových učeben pod správou OIKT na PEF Přehled počítačových učeben pod správou OIKT na PEF počet další vybavení označení místnosti PC S16 30 audiovizuální technika, tabule E215 10 audiovizuální technika, tabule E223 26 audiovizuální technika, tabule E239 26 audiovizuální technika, tabule E309 10 audiovizuální technika, tabule E323 25 audiovizuální technika, tabule E333 10 audiovizuální technika, tabule E341 25 audiovizuální technika, tabule C21 31 audiovizuální technika, tabule C22 31 audiovizuální technika, tabule C23 26 audiovizuální technika, tabule C24 31 audiovizuální technika, tabule mobilní učebna 13 wifi router, wifi tiskárna, dataprojektor vestibul PEF 20 internetový pavilon

60

celkem PC

374

audiovizuální technika, tabule, barevný tisk, černobílý tisk, kopírka


- 30 -


Tabulka poslucháren, zasedacích a seminárních místností pod správou OIKT na PEF Přehled poslucháren, zasedacích a seminárních místností pod správou OIKT na PEF vybavení dataprojektor a projekční typ místnosti plocha posluchárna ano posluchárna ano posluchárna ano posluchárna ano, 2x posluchárna ano, 2x zasedací místnost ano zasedací místnost ano seminární místnost ano seminární místnost ano seminární místnost ano

označení místnosti EI EII EIII EIV EV E209 E155 E255 E355 E455

učitelský PC ano ano ano ano ano ano ano

přípojné místo ano ano ano ano, 2x ano, 2x ano ano

vizualizé r ano ano ano ano ano ne ne

vidokonferenc e ne ne ne ano ne ne ne

ano

ano

ne

ne

ano

ano

ne

ne

ano

ano

ne

ne

Tabulka nepočítačových učeben pod správou OIKT na PEF Přehled nepočítačových učeben PEF vybavení označení místnosti C11 C12 C13 C14 E115 E119 E409 E423 E431 E439 JIH1 JIH2 JIH3 JIH4 JIH5

typ místnosti učebna učebna učebna učebna učebna učebna učebna učebna učebna učebna učebna učebna učebna učebna učebna

dataprojektor a projekční plocha ano ano ano ano ano ano ano ano ano ano ano ano ano ano ano

učitelský PC ano ano ano ano ano ano ano ano ano ano ano ano ano ano ano

přípojné místo ano ano ano ano ano ano ano ano ano ano ano ano ano ano ano


- 31 -


TF SSHS na TF především zajišťovalo komplexní správu koncových stanic, veřejných přednáškových sálů a vybraných učeben ve vlastnictví kateder. Poskytovalo uživatelskou podporu SW i HW, spolupracovalo s útvarem SSS při přechodu TF na nový systém pro správu koncových stanic LanDesk a při správě DHCP serveru a snažilo se zvýšit komfort uživatelů TF v oblasti IKT. Před začátkem zimního semestru SSHS zajistilo a nainstalovalo novou výpočetní techniku do přednáškových sálů TF. Shrnutí nejvýznamnějších činností za rok 2008: • komplexní podpora uživatelů na fakultě • zajišťování individuálního software včetně instalace pro uživatele • evidence a autorizace uživatelů sítě včetně výroby připojovacích kabelů • postupné nasazení software LanDesk pro správu koncových stanic • vybavení přednáškových sálů novou výpočetní technikou (financováno TF) • instalace výpočetní techniky v laboratoři katedry Fyziky • podpora audiovizuálního provozu na posluchárnách a v kruhové hale • správa výpočetní techniky v přednáškových sálech TF, v kruhové hale, ve vestibulu TF, • ve veřejných učebnách a na žádost i v ostatních učebnách TF ve vlastnictví kateder • zálohování, odvirovávání, odstraňování spyware, záchrana dat a reinstalace operačního systému • konzultační činnost při nákupech audiovizuální a výpočetní techniky včetně zajištění nákupu • kompletní servis hardware včetně oprav atypických elektronických zařízení i pro ostatní fakulty • zajištění a recyklace spotřebního materiálu pro tiskárny

FŽP a FLD SSHS poskytovalo na FŽP a FLD komplexní správu koncových stanic, nejvýznamnější činnosti jsou uvedeny v bodech Shrnutí nejvýznamnějších činností za rok 2008: • Poradenství a podpora uživatelů: o vytváření návodů pro studenty a zaměstnance, o úvod do studia pro studenty bakalářských studijních programů a doktorských studijních programů, o řešení konkrétních problémů s uživateli – e-mailová korespondence / telefonické odpovědi / osobní asistence / vzdálená správa, o nastavování wifi Eduroam méně zkušeným uživatelům, kteří ji nedokážou nastavit ani podle instruktážního videonávodu na wifi.czu.cz (studenti, zaměstnanci), o vyřizování žádostí pro vytvoření účtů do IS studium, Magion, VPN a jiné, o zprostředkování vytváření účtů pro nově příchozí zaměstnance, jejich proškolení v informačních systémech a poučení o bezpečnosti práce v síti, o podpora, konzultace při nákupu nového HW/SW vybavení a následné instalace a servis.


- 32 -


• • • • • • • • • • • • • • • • • • •

• • •

Postupná migrace na OS Windows Vista, týkající se zejména notebooků, u kterých skončil vývoj ovladačů pro WIN XP. Instalace dataprojektorů, PC, plátna a přípojných bodů na učebně L255. Instalace indukčních smyček pro neslyšící na přednáškové místnosti LI a LII. Realizace a správa PC učebny v Kostelci n. Č. L. Testování nástrojů vhodných pro imaging učeben - (testovaný software: Microsoft RIS, LanDesk, Acronis, Zenworks). Školení LaNDesk Managment Suit. Implementace LanDesk Management Suit. Dlouhodobé testování a Acronis Snap Deploy 3 - pro tvorbu a správu instalačních obrazů Tvorba nových, aktuálních obrazů pro učebny ve správě FLD, FŽP - L016, L023, L024, L332 a Kostelec n. Č. L. Zavedení OS Linux do učebny L016 - pro potřeby výuky katedry KVHEM. Instalace dataprojektoru, PC, plátna a přípojných bodů v arboretu v Kostelci n. Č. L. Posudková činnost pro vyřazování použitého či nefunkčního hardwarového vybavení. Návrh a realizace zefektivnění tiskových služeb na FLD a FŽP – rozšíření velkých multifunkčních zařízení za účelem snížení nákladů. (nákup nových multifunkčních zařízení Canon na KEŽP, KEIOP, KEK). Zprovoznění síťového skenování. Spolupráce při tvorbě elektronických sborníků z konferencí a webových prezentací výzkumných projektů FLD, FŽP. Nákup SW licencí pro FLD a FŽP. Technická podpora při prezentacích FŽP a FLD. Správa a organizace výpůjček IKT pro potřeby výuky a prezentace FŽP/FLD. Údržba prezentační techniky a techniky využívané při výuce a prezentaci FŽP/FLD (výměna lamp v dataprojektorech a obecně údržba provozuschopného stavu dataprojektorů, údržba notebooků) Průběžná činnost - správa učeben, správa PC ve vestibulu FLE, údržba veškeré techniky a dalších zařízení v majetku FŽP, FLD (PC, tiskárny, kopírky, elektornické pokladny, mobilní telefony, kalkulačky, nástěnné hodiny, pojistkové skříně, rozvaděče chodbové, hlavní.) Správa informačního panelu ve vestibulu budovy FŽP/FLD. Návrh pro instalaci dataprojektoru a přípojných bodů AV techniky při rekonstrukci učebny M008 v budově TF, určených pro výuku FŽP. Správa DHCP, kartového systému K4 pro budovu FŽP/FLD.

Tabulka počítačových místností pod správou OIKT na FLD, FŽP Přehled počítačových místností FLD, FŽP označení počet další vybavení místnosti PC 16 16 audiovizuální technika, tabule 23 13 audiovizuální technika, tabule 24 21 audiovizuální technika, tabule 332 21 audiovizuální technika, tabule vestibul 8 celkem PC 79


- 33 -


Tabulka nepočítačových místností pod správou OIKT na FLD, FŽP Přehled nepočítačových místností na FLD, FŽP pod správou OIKT vybavení

označení místnosti 054 155 171 232 255 271 372 LI LII

dataprojektor a projekční plocha učebna ano učebna ano učebna ano učebna ano učebna ano učebna ano učebna ano posluchárna ano posluchárna ano typ místnosti

učitelský PC ano ano ano ano ano ano ano ano ano

přípojné místo ano ano ano ano ano ano ano ano ano

ITS SSHS poskytovalo ITS plnohodnotnou komplexní podporu v oblasti IKT. Stálý technik SSHS zajišťuje bezproblémový chod koncových stanic zaměstnanců ITS i počítačové učebny ITS. Specifikem činnosti SSHS na ITS oproti jiným pracovištím tohoto útvaru je silné zaměření na cizojazyčné studenty, stážisty i vyučující. Shrnutí nejvýznamnějších činností za rok 2008: • Nákup a instalace osobních počítačů pro kanceláře ITS na BCD • Nákup a instalace osobních počítačů a notebooků pro nové doktorandy na ITS • Nákup a instalace osobních počítačů a jiných zařízení výpočetní techniky pro nové učebny na BCD a místnost pro doktorandy ve druhém patře rektorátní budovy ( celkem 10 x PC ) • Obměna HW vybavení kanceláří na ITS • Školení ohledně audiotechniky na učebně č. 211 • HW rekonstrukce místnosti pro studenty v prvním patře rektorátní budovy - k dispozici 11 počítačů • Zabezpečení technické stránky (notebooky, projektory, plátna, GPS navigace) realizování projektů ITS (Moldávie, Vietnam, Kyrgyzstan, Angola, Mongolsko a Peru) Tabulka počítačových místností pod správou OIKT na ITS Přehled počítačových místností ITS označení počet místnosti PC další vybavení S19 17 audiovizuální technika, tabule 2.patro REK 10 1.patro REK 11 celkem PC 39 Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6

- 34 -


IVP Technik SSHS zajišťoval běžný provoz. Mezi tyto činnosti patří správa koncových stanic a periferií včetně podpory uživatelů, správa síťových i osobních tiskáren, provoz audiovizuální techniky, asistence při výuce, pořizování (microteaching) a zpracování videa, správa obsahu webových prezentací IVP a U3V, asistence při vytváření kurzů pro web podpory studia na IVP. Mimo tyto běžné činnosti SSHS zajišťovalo nebo se spolupodílelo na organizaci celé řady dalších akcí, které souvisely především s rozvojovými, výzkumnými a dalšími projekty realizovanými na IVP. Pro tyto projekty byly poskytovány konzultace a realizace nákupu HW a SW a technická podpora. Shrnutí nejvýznamnějších činností za rok 2008: • Provoz a správa koncových stanic a PC periferií (instalace, údržba, opravy). • Zajištění chodu mobilní počítačové učebny. • Nákup HW a SW. • Provoz audiovizuální techniky. • Půjčování audiovizuální techniky a notebooků. • Pořizování a zpracování videa. • Podpora uživatelů. • Nákup a výměna spotřebního materiálu. • Obsluha zabezpečení budovy. • Zpracování formulářů Remark Office OMR. • Správa obsahu webových prezentací a webu pro podporu studia na IVP. • Rekonstrukce serverovny. • Přechod na IP telefonii. • Tisk D a DS. Tabulka nepočítačových učeben pod správou OIKT na IVP Přehled nepočítačových učeben na IVP pod správou OIKT vybavení označení místnosti 7 8 65 68 SAF/11 SAF/12 SAF/13

dataprojektor typ a projekční místnosti plocha učebna ano učebna ano učebna ano učebna ano učebna ano učebna ano učebna ano

učitelský PC ano ano ano ano ano ano ano

přípojné místo ano ano ano ano ano ano ano


- 35 -


Koleje ČZU v Praze, KAM Zcela zásadní pro fungování OIKT v areálu kolejí byla změna organizační struktury, podle které byla rozdělena činnost OIKT pro zaměstnance KaM a dalších útvarů ČZU (zajišťuje SSHS) a podpora uživatelů (studentů) kolejních počítačových sítí (zajišťuje SSS). Cílem reorganizace procesů je optimalizace systému poskytování podpory uživatelům IKT. V roce 2008 došlo k dořešení problematiky nakládání se starými součástmi IKT, uskladněného po rekonstrukci počítačové učebny na koleji JIH ve skladu OIKT v budově JIH, tedy jejich odvozu specializovanou firmou k ekologické likvidaci. SSHS v areálu kolejí poskytuje podporu i dalším útvarům ČZU, jako např. KVD FAPPZ (kolej BCD), IAAS (kolej BCD), IVP (kolej EF) a dalších. Počítačové učebny OIKT podporuje provoz učeben v areálu kolejí – Počítačového centra na koleji JIH a podílí se na provozu Koordinačního centra U3V na koleji EF. Učebny jsou využívány studenty ČZU k samostatné práci, studenty kurzů U3V a také k potřebám školení zaměstnanců ČZU. Od září 2008 zajišťuje i hardwarovou a softwarovou podporu novým učebnám JIH I, II, III, IV a V. Počítačová síť Kolejní počítačové sítě doznaly během roku 2008 řady úprav, které korespondují neustálý nárůst uživatelů připojení k síti. V uplynulém roce se jednalo o cca 1800 uživatelů. Zásadní změnou bylo vytvoření nových kolejních sítí, vlastních VLANů pro každé patro každého kolejního bloku, což má za následek zvýšení bezpečnosti a v neposlední řadě také propustnosti datové sítě. Úprava infrastruktury si vyžádala vytvoření nového informačního systému pro uživatelskou a administrační správu kolejních sítí – https://kolejnisit.czu.cz. Zmíněná aplikace byla vytvořena, je vyvíjena a spravována vlastními silami pracovníků OIKT. Další významnou změnou byl upgrade síťových prvků – switchů, které nahradily zastaralé vybavení některých kolejních bloků a umožnily kompletní vzdálenou administrovatelnost a poskytování kvalitnějších služeb správců sítě. Nyní kolejní síť obsluhuje 64 ks switchů, tedy 2 838 uživatelských přípojek. Rozšiřování počtu switchů souvisí s úpravami a dalším vývojem informačního systému pro monitoring switchů kolejních sítí, který je, podobně jako aplikace KolejniSit.czu.cz vyvíjen a spravován vlastními silami OIKT. Aplikace slouží nejen jako systém včasné kontroly a varování v nestandardních situacích, ale je využíván operátory kolejních sítí k vyhodnocování provozu a řešení problémů uživatelů těchto sítí. Kromě uvedených změn pokračovalo OIKT v údržbách, opravách a podpoře provozu počítačových sítí v areálu kolejí ČZU. KAM OIKT pokračovalo v postupném převodu správy a podpory provozu IKT KaM od společnosti CreaSoft pod OIKT, který byl započat v roce 2007. Významná je změna IP adres z rozsahu 193.84.42.x na rozsah 10.90.129.x, což představuje především zajištění vyšší bezpečnosti pro data a počítače uživatelů KaM. Nejvýznamnější činností OIKT pro KaM byla implementace modulu Hotel v prostředí ČZU. Přípravy elektronické formy ubytovávání hostů na kolejích započaly již v závěru roku 2007 a samotná implementace, na které se podílely útvary: KaM, OIKT, Ekonomický odbor a Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6

- 36 -


dodavatel, společnost CreaSoft, s. r. o., probíhala od června do října 2008. Úkolem OIKT bylo zajištění bezproblémového nasazení modulu Hotel IS Koleje, komunikace s dodavatelem a dalšími zúčastněnými stranami, zajištění školení a materiálů pro uživatele modulu. Po skončení samotné implementace pokračuje OIKT v poskytování poradenského servisu a podpory běžného provozu IS Koleje. KaM zřídilo nové pracoviště v inkasní kanceláři, jehož zajištění, vybavení a provoz OIKT podporuje. Ve spolupráci s dalšími útvary OIKT se Středisko správy hardware a software v areálu kolejí ČZU podílelo na zavádění CCTV kamerového systému, kartového systému K4, návrhu nové www prezentace KaMu, rekonstrukci elektroinstalace v rozvodně počítačových sítí budovy E, zajištění rozvodu datové sítě v rekonstruované kihovně BCD atd. Kromě standardních úkolů, tedy podpory zaměstnanců, konzultace, řešení uživatelských problémů s IKT, řešilo OIKT hardwarové (instalace operačních pamětí, tiskáren atp.) a softwarové aktualizace (antivirový program NOD32, administrační software LanDesk) počítačů pracovníků KaM. Shrnutí nejvýznamnějších činností na KaM za rok 2008: Počítačové učebny • HW a SW podpora provozu učeben na kolejích JIH a EF • vybavení nových učeben JIH I, II, III, IV a V • podpora při školení zaměstnanců ČZU Počítačová síť • údržba, opravy infrastruktury kolejních sítí • podpora uživatelů – cca 1800 • upgrade switchů kolejních sítí na stav celkem 64 ks umožňujících kompletní administraci všech uživatelských přípojek (tedy 2 838 přípojek) • změna infrastruktury kolejních sítí – vlastní VLAN pro každé patro • vytvoření nové aplikace pro uživatelskou a administrátorskou správu – https://kolejnisit.czu.cz a https://kolejnisit.czu.cz/admin • vývoj a správa zmíněné aplikace • vývoj a správa IS pro monitoring switchů kolejních sítí, především jako systému včasné kontroly a varování v nestandardních situacích KAM • • • • • • • • • • •

převod IP adres z rozsahu 193.84.42.x na rozsah 10.90.129.x pokračující převod IKT KaMu pod OIKT aktualizace SW/HW (RAM, tiskárny atp.) uživatelská podpora, konzultace, návody, řešení problémů s IS Koleje implementace modulu Hotel v IS Koleje podpora školení, uživatelské návody, konzultace pro modul Hotel příprava nové www prezentace KaMu (OIKT – SSIS) počítačová síť v knihovně BCD (OIKT – SSS) kartový systém K4 (OIKT – SPU – bezpečnostní manažer) kamerový systém CCTV (OIKT – SPU – bezpečnostní manažer) rekonstrukce elektrického rozvodu v rozvodně počítačové sítě budovy E Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6

- 37 -


• • • • •

instalace antivirového programu NOD32 instalace administračního software LanDesk likvidace zastaralého majetku IKT KaM rozšíření inkasní kanceláře o další pracoviště IKT podpora zaměstnanců, konzultace, řešení uživatelských problémů

Ostatní • zajištění ekologické likvidace starých IKT součástí ze skladu OIKT v budově JIH • podpora uživatelů dalších útvarů na kolejích – KVD, IAAS, IVP (EF) apod. • změna organizační struktury – podpora uživatelů kolejní sítě od 1.10.2008 v kompetenci SSS


- 38 -


Středisko podpory uživatelů (SPU) Personální zajištění Vedoucí střediska Ing. Jiří Mach Bezpečnostní manažer Bc. Libor Šup Jan Borák Správa a rozvoj IS Studium Ing. Martin Pelikán, Ph.D. Alena Kuklová Podpora SO Ing. Tomáš Kot (FLD+FŽP) Ing. Petr Kos (ITS) Helpdesk Ing. Alena Stránská (vedoucí pracoviště) Bc. Ondřej Tůma Bc. Kateřina Janotová Ondřej Schmidt Zpracování DTP, infopanely, weby Ing. Pavel Brom

Priority Podpora uživatelů ČZU • hotline uživatelská podpora (pro zaměstnance i studenty ČZU – u studentů je to převážně dohledání loginů, administrace hesel, podpora k aplikacím SIS, eStudent, Badis, DMS, Moodle, nastavení studentského e-mailu a práce se studentským NetStorage) • sběr, záznam a vyhodnocení uživatelských požadavků z e-mailů, telefonátů a telefonního záznamníku • redistribuce požadavků na příslušná střediska, kontrola stavu řešení a vyrozumění uživatele o vyřešení požadavku • administrace probíhajících kurzů na ČZU • ověřování údajů osob v databázi ČZU • správa FAQ a KnowledgeBase • tisky Evidenčních listů studenta pro celou ČZU • přidávání informací na webové stránky ČZU • zpracování výstupních sestav • kontrola údajů sloužících jako podklad pro tvorbu telefonního seznamu ČZU, zkušební tisk telefonních seznamů • podpora studijních oddělení • podpora provozu, výuky a výzkumu v oblasti informačních a komunikačních technologií • zajištění lepší komunikace se studenty


- 39 -


Datové zajištění SZB a SZZ • tisk zadání BP a DP • tisk podkladů k SZZ a SZB • tisk diplomů v české i anglické mutaci • tisk Diploma Supplement v anglické i české mutaci Zpracování agendy přijímacích zkoušek • zajištění celouniverzitního webu prijimacky.czu.cz • zajištění tisku seznamů k přijímacím zkouškám • zajištění vyhodnocení přijímacích zkoušek • zajištění zobrazení výsledků přijímacích zkoušek • tisk a skenování studentských evidenčních karet • další činnosti spojené s přijímacími zkouškami Zpracování stipendií a poplatků • vyplácení řádných, mimořádných, ubytovacích a sociálních stipendií v daných termínech. • zajištění hromadného generování poplatků pro jednotlivé fakulty za delší a další studium, za cizojazyčné studium a poplatků externích středisek. Správa a rozvoj IS Studium • změna spravování loginů webových aplikací IS Studia • logování změn důležitých údajů v osobních údajích studenta • odevzdání prvního hlášení ČSSZ Bezpečnost na ČZU • konzultace v oblasti bezpečnosti IKT (informačních a komunikačních technologiích) rozvoj zabezpečovacích systémů

Nejdůležitější řešené projekty a akce Ubytovací stipendia Ve spolupráci se studijním oddělením rektorátu se podařilo ustálit nové podmínky pro vyplácení ubytovacích stipendií. Studenti byli o všem včas a pravidelně informováni, na základě čehož bylo dosaženo menšího počtu odvolání. Zpracování stipendií Podařilo se udržet termíny pro výplatu stipendií a studenti se tak mohou spolehnout na pravidelnost výplat. Správa a rozvoj IS Studium • Student – možnost filtrování podle počtu záznamů ve filtru na poplatky • Oprava variabilního symbolu při generování poplatku – možnost nastavení roku pro poplatky v Harmonogramu IS Studia • Odeslání druhého hlášení České správě sociálního zabezpečení


- 40 -


• • • • • • • • • • • • • • • • • • • •

Student – automatické vyplnění data, do kdy platí nárok na soc.stipendium (dále SS) při absolvování, pokud měl student na SS nárok Další úpravy ubytovacích stipendií podle požadavků studijní oddělení (SO) rektorátu Student – přidání políčka datum změny okresu trvalé adresy => pro výpočet počtu dnů nároku na ubytovací stipendium (US) Student – možnost založit kód cizího předmětu (předmět splněný na stáži) => zápis do zkoušek => tisk na diploma supplement (DS) Import percentilu z NSZ (národní srovnávací zkoušky) pro FAPPZ Změna evidování KSP (stáž). Financování, studijní stav, typ stáže – dle požadavků SIMS Zpracovávání sběru dat pro SIMS v XML formátu Úprava php scriptu pro import dat ze SIMS v XML formátu – Poplatky Úprava algoritmu výpočtu bodů pro přijímací řízení – FAPPZ Úprava číselníku Učitelů a zaměstnanců – rozdělení položek Telefon a fax – pro sestavu Transcript of records Nová aplikace – Elektronická přihláška pro přijíždějící stážisty Oprava číselníku Stav průkazu dle požadavků ČZU Anglická verze studentské aplikace Přihlašování na rozvrh Student – možnost hromadného vymazání studentů se studijním stavem Přijat ke studiu Testování studentské aplikace Zápis předmětů a rozvrhu – příprava na zápis do rozvrhu LS2008 Úprava docházkového listu na paralelku pro vyučující Propojeni Poplatků s Pokladnou => unoření poplatků platbou z Pokladny. Ale obávám se, ze nefunguje automaticky, jen na ruční zásah ing. Jelena Sjednocování duplicitních studentů – zadaných v IS Studiu několikrát s různým RC (RKódem) => nejen pořádek v IS Studiu, podklady pro DNS a kartové centrum Průběžné sjednocovaní rolí OSOB (učitelé, tajemníci, sekretářky…) potřeba před IM Úprava sestavy Rozhodnutí o poplatcích – změna způsobu platby

Kamerový systém (CCTV) • převzetí správy nad kamerovým systémem na učebnách PEF • převzetí správy nad kamerovým systémem na rektorátě v učebně IP • převzetí správy nad kamerovým systémem PC laboratoře bloku JIH kolejí • převzetí správy nad kamerovým systémem PC učebny bloku EF kolejí • zabezpečení areál kolejí, vstupy do budov (4.etapa CCTV na ČZU) • zabezpečení plazmové TV u vstupů do jednotlivých bloků kolejí Elektronický zabezpečovací systém (EZS) • převzetí správy nad PC učebnou bloku EF kolejí ČZU • převzetí správy na budou FŽP a FLD • převzetí správy nad nově zabezpečeným objektem Psinec • převzetí správy nad nově zabezpečeným objektem Kruhová hala • převzetí správy nad nově zabezpečeným objektem bloku JIH kolejí ČZU – nové učebny • převzetí správy nad objektem bloku JIH kolejí – PC laboratoř • sjednocení a převzetí správy nad blokem BCD kolejí – ředitelství KaM, kanceláře blok C Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6

- 41 -


• • • • •

návrh na zabezpečení objektu Energo zakreslení bezpečnostní zařízení na PEF, PEF-CEMS zabezpečení objektu ČZU v Uhříněvsi převzetí správy nad nově zabezpečeným objektem skleníků ITS návrh na řešení zabezpečení u objektu ČZU v Humpolci

Systém vjezdových zábran • převzetí správy nad všemi vjezdovými zábranami v areálu ČZU o závory parkoviště Rektorát o závory parkoviště SIC o závory vjezd do areálu SIC o závory vjezd do areálu koleje blok A o závora parkoviště PEF • instalace závory u zásobovacího vchodu PEF-CEMS • instalace zásuvného sloupku z boční strany FAPPZ Kartový systém • instalace nového kartového zařízení na bloku JIH kolejí

Zprávy za jednotlivá pracoviště FLD/FŽP •

•

• • •

•

dokončení procesu dělení FLE na FLD a FŽP o finální rozdělení předmětů a malých skupin o vyřešení problému vedení BP/DP pomocí konzultantů z jiné fakulty, kteří jsou za svoji práci oceněni poměrnou finanční částkou reorganizace FŽP o rozdělení katedry ekologie životního prostředí (KEŽP) na katedru ekologie (KEKO – v souvislosti s dělením se katedra přejmenovala) a katedru environmentálního inženýrství a ochrany přírody (KEIOP) o zrušení katedry staveb a územního plánování (KSUP k 30.11. 2008) o zajištění všech potřebných kroků při rozvazování pracovních poměrů u několika pedagogů z bývalé KSUP o vytvoření nové katedry aplikované geoinformatiky a územního plánování (KAGUP – od 1.12.2008) o přiřazení existujícího pracoviště obnovitelných zdrojů a ekologických staveb „Laboratoř ekologických technologií“ do struktury fakulty, jedná se o další pracoviště katedry ekologie krajiny (KEK) videokonference – zajištění nákupu a projektové dokumentace audiovizuální techniky pro externí pracoviště (Litvínov, Hranice na Moravě, Trutnov) kamerový systém – kontrolování chodu kamerového systému, odhalování odcizených věcí ze společných prostor vestibulu a počítačových učeben podpora při vytváření nových prostor pro výuku - místnost M008 (křídlo č.1) na TF o zajištění mapových pokladů o navržení uspořádání lavic a montáž AV techniky o výběr vhodného nábytku a AV techniky pro novou učebnu webové prezentace a informační panely o aktualizace webových stránek FŽP a FLD včetně vytváření flash prezentací


- 42 -


•

• • •

o zajišťování rozšíření jednotlivých kategorií na webových stránkách fakulty v závislosti na potřebách jednotlivých oddělení o vytváření doprovodných webových stránek k tvořeným projektům, tvorba prezentačních CD ke konferencím nebo výukových CD o aktualizace webu akreditací pro FŽP a FLD o správa informačního panelu ve vestibulu budovy FŽP/FLD poradenství a podpora uživatelů o vytváření návodů pro studenty a zaměstnance o úvod do studia pro studenty bakalářský studijních programů a doktorských studijních programů o řešení konkrétních problémů s uživateli – e-mailová korespondence / telefonické odpovědi o nastavování wifi Eduroam méně zkušeným uživatelům, kteří ji nedokážou nastavit ani podle instruktážního videonávodu na wifi.czu.cz o přijímání žádostí pro vytvoření účtů do IS studium, Magion, VPN o zprostředkování vytváření účtů pro nově příchozí zaměstnance, jejich proškolení v informačních systémech a poučení o bezpečnosti práce v síti ČZU o administrátorská podpora LMS Moodle – zakládání nových kurzů, podpora při jejich editaci, řešení problémů při zkoušení (špatné zadání učebny, zjišťování hesel…) o podpora, konzultace při nákupu nového HW/SW vybavení zajištění tisku diplomů a diploma supplementů pro dřívější absolventy FLE návrh a realizace 1.verze databáze pro výpočet úvazku pedagogů pro potřeby vedoucího studijního oddělení / tajemníka správa DHCP, kartového systému K4 pro budovu FŽP/FLD

ITS • • •

•

• • •

dokončení procesu dělení katedry KER a KUT na ITS o finální rozdělení předmětů a vyučujících o vyřešení zobrazení informací na www ve spolupráci s Helpdeskem podpora při vytváření nových prostor pro doktorandy – chodba ve 2. patře rektoratu webové prezentace o aktualizace webových stránek ITS o administrace sylabu pro ITS o seznámení pracovníků ITS s možností správy webu ITS pro dané katedry. poradenství a podpora uživatelů o návrhy SW a HW řešení na základě analýzy potřeb uživatelů ITS o řešení konkrétních problémů s uživateli – e-mailová korespondence / telefonické odpovědi o přijímání žádostí pro vytvoření účtů do IS studium, Magion, VPN o zprostředkování vytváření účtů pro nově příchozí zaměstnance, jejich proškolení v informačních systémech ČZU zajištění tisku diplomů a diploma supplementů pro absolventy ITS správa DHCP pro uživatele ITS tvorba malých skupin pro rok 2009


- 43 -


Bezpečnost na ČZU •

•

•

•

Na počátku roku 2008 byla po řadě problémů schválena sada klíčových dokumentů v oblasti řízení informační bezpečnosti (ISMS) na ČZU. Jedná se konkrétně o Příkaz rektora č. 111 (Bezpečnostní řád ČZU a jeho přílohu Bezpečnostní politiku informací), Opatření rektora č.2/2008, které je souborem dokumentů o řízení informační bezpečnosti a Směrnici kvestora č.3/2008 – Pravidla využívání IKT na ČZU. Tyto dokumenty jsou postupně zaváděny do praxe. Rozšíření stávajícího kamerového systému i do areálu kolejí ČZU. Tímto byly pokryty klíčové části plochy v okolí kolejních budov a také všechny přístupy do budov samotných. Byly také nainstalovány kamery ve vchodech, které mají za úkol střežit instalované informační panely. Na konci roku 2008 se začal na počítače v majetku ČZU instalovat program Landesk Security Suite a Landesk Management Suite. Tento software je sada nástrojů umožňujících jednoduchou a účelnou správu hardwarových a softwarových prostředků, podporu uživatelů, kompletní security management (řešení bezpečnostních hrozeb) i patch management (opravy potencionálních bezpečnostních problémů operačního systému i jednotlivých aplikací). Instalace zatím proběhla na všech fakultách kromě FAPPZ, kde se bude program nasazovat na počátku roku 2009. Rekonstrukce vrátnice v přízemí rektorátu, kde byla instalována nová technika pro ovládání kamerového systému i vjezdových závor.

Dále bylo v roce 2008 nutno řešit mnoho dalších problémů, které do kompetence bezpečnostního technika IKT spadají: • Řešení bezpečnostních incidentů v rámci počítačové sítě, zaměstnanců i studentů ČZU. • Spolupráce s poskytovatelem připojení k internetu společností CESNET. • Spolupráce s bezpečnostní službou ČZU a Policií ČR při vyšetřování problémů. • Monitoring kolejní počítačové sítě a řešení incidentů. • Konzultace zaměstnancům a studentům v oblasti bezpečnosti IKT. • Správa kamerového systému. Poplatky Byla vypracována zpráva pro vedení univerzity o stavu poplatků na základě které byla znovu navržena centrální správa tj. generování, rozesílání a finální řešení poplatků jedinou osobou. Zpráva přiložena v příloze. Zlepšení informovanosti studentů V rámci projektu Systémy hromadné obsluhy ve fakultním prostředí byl zpracován první oficiální informační "manuál" pro nově příchozí studenty, čímž byla ušetřena práce oddělení Helpdesk a především pak studijním oddělením. Při nárůstu studentů byl zaznamenán mírný pokles dotazů na počátku akademického roku. V současné době vzniká v systému Moodle e-learningový kurz, který by měl do budoucna plně odpovídat požadavkům studentů během celého studia a ne jen pro první ročníky. Zlepšení průběhu zápisů předmětů V rámci výše zmíněného projektu bylo doporučeno a odsouhlaseno rozdělení zápisu do rozvrhu. Během zápisu na začátku akademického roku nebyly systémy přetíženy a zápisy proběhly bez selhání systému.


- 44 -


Další činnosti řešené střediskem • správa informačních obrazovek – Infopanelů v součinnosti s oddělením SSIS – stále není dořešeno, není nasazený redakční systém • skenování a vytěžování Evidenčních karet, instalace podpůrného hardware a software na pracoviště na SICu, zaškolení operátorů SICu, dohled na procesem a podpora operátorů, další práce s daty – řešení na dvou oddělených pracovištích se ukázalo neefektivní, nespokojenost studijních oddělení s délkou zpracování • hledání řešení správy obsahu anglické části fakultního webu – přislíbena náprava proděkanem pro pedagogickou činnost • řešení aktuálních požadavků uživatelů týkajících se oblasti činnosti oddělení SPU • hledání alternativy ke stávajícímu softwaru pro zpracování formulářů • tvorba dokumentace pro uživatele počítačové laboratoře s platformou Mac

Participace na rozvojových projektech V roce 2008 se zaměstnanci OIKT podíleli na řešení rozvojového projektu s názvem Národní registr VŠKP a systém na odhalování plagiátů. Bakalářské a diplomové práce jsou na ČZU v Praze částečně ukládány v IS Badis (práce z PEF ČZU), a částečně na rektorátním útvaru SIC (ostatní fakulty a instituty). Práce evidované v systému Badis bylo možno exportovat poloautomaticky. Před exportem ostatních prací bylo nutno provést unifikaci jejich názvů a identifikaci autora a to tak, aby to bylo v souladu s formáty používanými v IS Badis. Toto bylo nutné provést „ručně“ u každé práce. V rámci tohoto projektu byl systém IS Badis vybrán jako vhodný a doporučen v rámci univerzity na zpracování bakalářských a diplomových prací, protože na jednom místě shromažďuje všechny důležité informace, které je nutno do zasílat do národního registru. V IS Badis byly vytvořeny potřebné mechanismy, které umožňují administrátorovi vygenerovat potřebná data a odeslat do národního registru. Po odeslání dat do registru se podařilo odhalit několik skutečností: • • • •

Sekretariáty některých kateder nekontrolují data nahrávaná do IS Badis od studentů. Národní registr odhalil několik prací s odlišným názvem souboru a odlišným autorem. Studenti do svých diplomových prací kompletně přepisují své bakalářské práce – je otázkou jestli toto je žádoucí. Studenti opisují. Soubory prací některých studentů chybí.

Konkrétní podklady a příklady byly předány vedení fakult a univerzity.

Shrnutí a výhled Shrnutí V letošním roce se podařilo zprovoznit import studijních průměrů studentů, aby je referentky nemusely zadávat ručně a především napomoci při předání zpracování poplatků za studium studijnímu oddělení rektorátu. Zároveň se také povedlo zefektivnit tisk diplomů a Diploma Supplementů, což se projevilo při SZZ v červnu 2008, kdy PEF měla tolik absolventů, co celý zbytek univerzity dohromady a přesto samotný tisk a kontrola dat netrvala více než týden, Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6

- 45 -


Velké úpravy byly provedeny na portálu prijimacky.czu.cz, kde se krom grafického designu zapadajícího do grafického konceptu ČZU změnila kompletně vnitřní struktura, která dovoluje jednotlivým studijním oddělením efektivněji nastavovat parametry přijímacího řízení. Pro studenty PEF byla také vytvořena studentská příručka, která měla z úkol provést studenty v prvních dnech po univerzitě a poradit, kde co a jak zařídit. V současné době vzniká její elektronická podoba v LMS moodle, která by měla být dostupná pro všechny studenty univerzity tj, všech fakult a ročníků. V roce 2008 se začal na pracovišti Helpdesk více využívat software LANDesk, pomocí kterého je možné dočasně převzít se souhlasem uživatele kontrolu nad jeho počítačem a názorně předvést či vyřešit některé problémy. Podařilo se více proniknout do problémů spojených s párováním poplatků mezi aplikacemi Pokladna, IS Studium a EIS Magion. Některé z chyb se podařilo odstranit. Oddělení též spolupracovalo na projektu ECTS, byla provedena kontrola a správa číselníku Smlouvy se zahraničními fakultami. Na intranetový web byly umístěny formuláře Žádostí o přidání přístupových práv do IS Studium a IS Magion. Žadatelům tím bylo usnadněno vlastní podání žádosti. Výhled Hlavní činnosti, které se budou řešit na začátku roku 2009, jsou dokončení rekonstrukce výukové místnosti na TF pro potřeby FŽP, dále pak v závislosti na reorganizaci FŽP je třeba provést převedení předmětů v sylabech pod nově vzniklé katedry, u dotčených předmětů editovat kódy dle zavedených pravidel, aktualizovat garanty v případě, že byl s garantem předmětu rozvázán pracovní poměr, editovat všechny dotčené osoby v číselníku a provést další úkony spojené s touto problematikou. Zavedení tisku dvoujazyčných dipploma suplementů. Dokončení zabezpečení na učebně L332, která byla zřízena v roce 2007. Zde chybí čtečka pro přístupové karty a kamera pro monitoring. V rámci IS Studium jsou naplánovány tyto činnosti: • Přechod na aplikaci Zápis předmětů a rozvrhu (nahrazuje Zápis do rozvrhu a Zápis volitelných předmětů) • Přechod na aplikaci RozvrhNG • Dokončení elektronické přihlášky pro přijíždějící stážisty • Rozběhnutí tisku Transcripts of records • Pořízení aplikace pro rozesílání e-mailu studentům zapsaným na paralelku, studentům, který mají zapsaný předmět atd… • Sjednocení všech duplicitních osob – zaměstnanci i studenti • Zefektivnit organizaci při skenování karet uchazečů a následný import dat Do budoucna je potřeba také potřeba přesně vymezit práci bezpečnostního technika a sjednotit postupy všech fakult a pracovišť při zadávání požadavků na zabezpečení určitých prostor a objektů, a také při řešení bezpečnostních incidentů. Fakulty a pracoviště si své požadavky na zabezpečení většinou řeší samy bez součinnosti s pracovištěm bezpečnostního technika. Také bude potřeba se zamyslet nad pracovními prostorami bezpečnostního technika, kdy při řešení citlivých problémů a práci s osobními údaji, které jsou chráněny zákonem 101 / 2000 Sb., bývají často nucenými svědky také další nepatřiční zaměstnanci a studenti. Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6

- 46 -


Do budoucna je třeba se zamyslet nad postavením bezpečnostních techniků v rámci organizační struktury univerzity. Do jisté míry je nevhodné současné uspořádání, kde se musí bezpečnostní technici zodpovídat vedoucím v IT oddělení, které mají zároveň kontrolovat. Toto si uvědomuje i vedoucí OIKT a kvestor ČZU, kteří o změně jednají. Dle ISMS by měla být v rámci univerzity vytvořena pozice Bezpečnostního manažera ČZU, pod kterého by bezpečnostní technici měly spadat. Jako i v minulých letech je třeba poukázat na stále kostrbatou spolupráci mezi různými útvary na ČZU, které do jisté míry brzdí zpracovávané problémy a projekty. Dále je třeba vidět i značnou neochotu velké části zaměstnanců k novým postupům, které jsou však nevyhnutelné. Častá je také snaha o obcházení stávajících pravidel, protože se to „dělalo a taky to fungovalo“. Tomuto lze do jisté míry předcházet lepší prezentací změn a rozpracovaných projektů, ale někde bohužel musí být podobné změny prosazeny direktivně. Z hlediska bezpečnosti jsou v letošním roce předpokládány následující klíčové události: 1. Realizace dalších opatření uvedených v dokumentech ISMS v rámci univerzity. Další unifikovaní postupů při správě IKT. 2. Dokončení instalace Landesku a jeho následné využívání v praxi. 3. Zhodnocení provozu CCTV a případné úpravy nutné pro jeho lepší provoz a využití. Z důvodu obrovského datového objemu, který kamerový systém vytváří bude nutné provést obměnu hardwarového vybavení serverů pro kamery. Dále bude nutné pokračovat v zajišťovaní přenosových tras pro CCTV proti výpadku elektrického napětí. 4. Integrace všech zabezpečovacích systémů do jednolitého celku s centrálou v nově rekonstruované vrátnici rektorátu – veškeré prvky, které doposud fungují samostatně (CCTV, EZS, EPS atd.) budou zahrnuty do jednotného systému, tak aby byli využity maximálně možnosti všech systémů. 5. Softwarový a hardwarový audit na univerzitě. 6. Spolupráce na rozvoji kolejní počítačové sítě a řešení problémů v ní. 7. Samozřejmostí je prohlubování znalostí zaměstnanců při nejrůznějších kurzech, školeních, seminářích nebo konferencích.


- 47 -


Středisko správy učeben (SSU) SSU je středisko provozního charakteru, které problémy řeší ve spolupráci s SSHS a SSS. Společně s oddělením Helpdesk poskytuje útvar SSU zaměstnancům i studentům ČZU uživatelskou podporu v první vlně. Hlavním cílem útvaru je zajistit bezproblémový provoz prostředků IKT v učebnách a posluchárnách PEF, správou audiovizuální techniky, nacházející se v těchto prostorách, zajištění chodu internetového pavilonu na rektorátě ČZU, počítačového centra určeného pro samostatnou práci studentů na koleji JIH a počítačového centra určeného pro výuku Univerzity třetího věku na koleji F. Další souběžnou činností je objednávání a distribuce spotřebního materiálu na učebny a posluchárny, mechanická údržba výpočetní techniky na veřejných pracovištích a drobné HW opravy na stanicích uživatelů.

Personální zajištění Vedoucí střediska Martina Cestrová Technik pro provoz Vladislav Havelka V SSU nedošlo v minulém roce žádné významné organizační změně. Kvůli značnému množství spravovaných učeben, přednáškových místností a počítačových center jsou najímáni na pozici služeb pracovníci bez pracovního poměru. Ti jsou vybíráni z řad studentů ČZU a přijímáni po absolvování vstupního pohovoru, který ověřuje jejich technické a komunikační schopnosti. Každý uchazeč projde vstupním školením, zaměřeným na seznámení s audiovizuální technikou na PEF a technickou podporu pedagogů při výuce. Tohoto úvodního setkání se účastní i zástupci ostatních středisek, aby zajistili co nejdůkladnější informovanost nových pracovníků. Po zapracování a prokázání odborných dovedností mohou pracovníci SSU přestoupit do dalších oddělení OIKT. V současné době má SSU 19 stipendistů.

Priority Stejně jako v minulém období, i v roce 2008 zajišťovalo SSU především plynulou výuku na všech učebnách a posluchárnách i provoz seminárních a zasedacích místností a společných prostor na PEF ČZU v Praze. SSU zajišťuje technický dozor a zprostředkovává případné opravy prostředků IKT i konvenčního prezentačního vybavení učeben a také zásobování těchto prostor spotřebním materiálem potřebným pro výuku. Dále SSU zajišťuje chod počítačového centra na koleji JIH, počítačového centra na koleji F a Internetového pavilonu. V neposlední řadě SSU také pomáhá zajistit doplňkové služby pro zvýšení komfortu výuky. Jedná se například o zapůjčení mobilní učebny, mobilních prezentačních zařízení, prezenterů, notebooků, ozvučovacích zařízení apod. SSU zajišťuje ve spolupráci s firmou Reton dodávání a servis kazet do kopírovacích strojů a tiskáren. Na základě dobrých zkušeností a doporučení SSU navázala i další pracoviště ČZU s touto firmou spolupráci v oblasti odvozu, recyklace a ekologického zpracování prázdných tonerových kazet.


- 48 -


Zprávy za jednotlivá pracoviště PEF Na PEF je 12 počítačových laboratoří, v nichž SSU zajišťovalo technickou podporu výuky a které jsou určeny pro výuku nebo volnou práci studentů v době mimo výuku. PC laboratoře na PEF jsou standardně vybaveny dataprojektorem a plátnem a lze tu připojit notebook, visualizér či jiné zařízení, které může vyučující využít k projekci. Informace o tom, jaký software je nainstalován na jednotlivých učebnách, je uvedena na nástěnce u místnosti 339 a také na webových stránkách OIKT v sekci SSU. Dále SSU na PEF spravuje učebny určené k výuce nepočítačových předmětů. I v těchto místnostech lze využívat dataprojektor a je zde možné připojit notebook, visualizér či jiné zařízení, včetně propojení na projekci. SSU půjčuje ovladače audiovizuální techniky, případně zajišťuje technickou podporu při prezentacích. Provozní doba učeben na PEF: pondělí – pátek 7:00 – 21:00 Počítačové laboratoře: Přehled počítačových učeben pod správou OIKT na PEF počet další vybavení označení místnosti PC S16 30 audiovizuální technika, tabule E215 10 audiovizuální technika, tabule E223 26 audiovizuální technika, tabule E239 26 audiovizuální technika, tabule E309 10 audiovizuální technika, tabule E323 25 audiovizuální technika, tabule E333 10 audiovizuální technika, tabule E341 25 audiovizuální technika, tabule C21 31 audiovizuální technika, tabule C22 31 audiovizuální technika, tabule C23 26 audiovizuální technika, tabule C24 31 audiovizuální technika, tabule mobilní učebna 13 wifi router, wifi tiskárna, dataprojektor vestibul PEF 20 internetový pavilon

60

celkem PC

374

audiovizuální technika, tabule, barevný tisk, černobílý tisk, kopírka


- 49 -


Nepočítačové laboratoře: Všechny nepočítačové laboratoře, seminární místnosti i zasedací místnosti PEF ČZU v Praze jsou vybaveny učitelským stolním počítačem, který je možné využít k promítání prezentace, přípojnými body umožňujícími připojení notebooků či jiných zařízení, dataprojektorem, projekční plochou a tabulí. Přehled nepočítačových učeben PEF vybavení označení místnosti C11 C12 C13 C14 E115 E119 E409 E423 E431 E439 JIH1 JIH2 JIH3 JIH4 JIH5

typ místnosti učebna učebna učebna učebna učebna učebna učebna učebna učebna učebna učebna učebna učebna učebna učebna

dataprojektor a projekční plocha ano ano ano ano ano ano ano ano ano ano ano ano ano ano ano

učitelský PC ano ano ano ano ano ano ano ano ano ano ano ano ano ano ano

přípojné místo ano ano ano ano ano ano ano ano ano ano ano ano ano ano ano

Posluchárny na PEF (EI, EII, EIII, EIV a EV) jsou nově zrekonstruovány, plně klimatizovány a vybaveny moderní audiovizuální technikou. Každé z nich má kapacitu 150 míst, jen EIV a EV mají kapacitu 60 míst. Z kapacitních důvodů jsou rozvrhované především pro výuku prezenčního a kombinovaného studia studentů PEF. V období, které není využito PEF, zde probíhá výuka i ostatních fakult – např. DS FAPPZ. V posluchárnách jsou instalovány dataprojektory, vizualizéry, mikrofony a připojení na notebook a místnosti jsou pokryty sítí WI-FI ČZU. V posluchárnách EIV a EV je navíc instalované videokonferenční zařízení. Shrnutí nejvýznamnějších činností za rok 2008: • Zajištění technické podpory pro laboratoře a posluchárny PEF ČZU v Praze. Jedná se o počítačové učebny S16, E215, E223, E239, E309, E323, E333, E341, C21, C22, C23 a C24, posluchárny EI, EII, EIII, EIV a EV, zasedací místnosti E209 a E155 a seminární místnosti E255, E355 a E455 a všechny další nepočítačové učebny. • Zajištění provozu audiovizuálního vybavení na všech učebnách PEF ČZU. Standardem je napevno nainstalovaný dataprojektor, projekční plocha a pevné přípojné místo, umožňující připojit a přes dataprojektor prezentovat výstupy mobilních zařízení, jako jsou například notebooky, nebo visualisery. • Zajištění profylaktického čištění všech dataprojektoprů na PEF, IP, JIH, F. Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6

- 50 -


• Čištění veškerého počítačového vybavení na učebnách PEF. • Vypracování přehledu SW vybavení učeben a poslucháren a jeho umístění na stránkách OIKT. • Informování studentů o provozním řádu učeben a laboratoří. • Zajišťování řešení ztrát a nálezů.

Internetový pavilon Internetový pavilon je prostor určený pro práci studentů ČZU v Praze na celkem 60 počítačových stanicích. SSU se podílelo na inovaci počítačového vybavení, ale hlavně na zajištění technického dozoru a služeb poskytovaných studentům, jako je například tisk nebo kopírování dokumentů. Shrnutí nejvýznamnějších činností za rok 2008: • přístup studentů k akademické síti, popř. síti Internet • černobílý/barevný tisk o formátu A4 • vypalování cd • prodej cd a další služby zvyšující konfort uživatelů

Počítačové centrum kolej JIH Počítačové centrum JIH je určeno jak pro výuku, tak pro samostatnou práci studentů ČZU v Praze. SSU zajišťuje technický dozor a poskytuje uživatelům služby spojené s využíváním této laboratoře – skenování, tisk dokumentů i fotek na specializovaném zařízení. Vybavení: 32 PC stanic + 2 pro týmovou spolupráci uživatelů HP Compaq dc5100 (Intel Pentium 4 3GHz, 512MB RAM, HDD Samsung 80 GB, DVD-RW), 17" monitory Eizo FlexScan L568, diaprojektor, barevná laserová tiskárna HP color LaserJet 3700, 2x scanner HP, tiskárna na digitální fotografie Sony SnapLab Shrnutí nejvýznamnějších činností za rok 2008: • přístup studentů k akademické síti, popř. síti Internet • černobílý/barevný tisk o formátu A4 • možnost samostatného skenování na dvou scannerech • možnost vypalování CD/DVD na každém z počítačů • tisk digitálních fotografiích do formátu 10x15cm • poskytování rad a řešení základních uživatelských problémů v kolejní síti (ve spolupráci se Střediskem správy HW/SW a Střediskem správy sítě)

Počítačové centrum kolej F Počítačové centrum na koleji F je primárně určeno pro Univerzitu třetího věku na ČZU v Praze. Je vybaveno 26 stanicemi HP Compaq dc5100 SFF, s procesorem Intel Pentium 4.3GHz, operační pamětí 512 MB DDR2 a pevným diskem Samsung o kapacitě 80GB. Stanice jsou také vybaveny čtečkou paměťových karet a USB pamětí. Standardem je již vybavení LCD monitorem o velikosti úhlopříčky 17″. Samozřejmostí je také vybavení centra audiovizuální technikou a konvenční prezentační technikou. SSU zde zajišťuje kompletní servis uživatelům a technický dozor.


- 51 -


Shrnutí nejvýznamnějších činností za rok 2008: • přístup studentů k akademické síti, popř. síti Internet • černobílý/barevný tisk o formátu A4 • možnost vypalování CD/DVD na každém z počítačů

Tabulka počítačových místností pod správou OIKT na ČZU v Praze Přehled počítačových místností pod správou OIKT označení místnosti

počet PC další vybavení

Internetový pavilon

60

Počítačové centrum JIH Počítačové centrum F E215 E223 E239 E309 E323 E333 E341 C21 C22 C23 C24 S16 mobilní učebna PEF vestibul PEF L016 L023 L024 L332 vestibul FLD, FŽP S19 1.patro REK 2.patro REK mobilní učebna IVP celkem PC

34 26 10 26 26 10 26 10 25 31 31 26 31 30 13 20 16 13 21 21 8 17 10 10 12 563

audiovizuální technika, tabule, barevný tisk, černobílý tisk, kopírka audiovizuální technika, tabule, barevný tisk, černobílý tisk, kopírka, 2xscanner, tiskárna na digitální fotografie audiovizuální technika, tabule, barevná tisk, černobílý tisk audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule wifi router, wifi tiskárna, dataprojektor audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule audiovizuální technika, tabule


- 52 -


Středisko podpory elektronické výuky (SPEV) Středisko zajišťuje správu a vývoj LMS Moodle, podporu při zavádění a využívání videokonferenčních systémů ve výuce a týmové spolupráci a také záznam a následnou úpravu přednášek a dalších audiovizuálních nahrávek.

Personální zajištění Vedoucí střediska, správa LMS Moodle Ing. Václav Lohr Zástupce vedoucího střediska, správa videokonferencí, konzultant LMS Moodle Ing. Petr Benda Programátor LMS Moodle Ing. David Buchtela Podpora LMS Moodle Ing. Dana Vynikarová Technik pro videokonference Ladislav Havelka

Priority Cílem SPEV je zavádění moderních technologií do výukového procesu na ČZU. Základní myšlenkou při využívání technologií, jako jsou videokonference a LMS systémy, je jejich vzájemná integrace do jednoho celku. Dílčí priority jsou následující: • • • • • • •

vytvoření jednotného e-learningového prostředí moodle.czu.cz proškolení Garantů elektronického podpory a pedagogů na univerzitě pro práci v LMS Moodle informování nově příchozích studentů o univerzitním LMS Moodle v rámci výuky předmětu „Úvod do studia“ jednotná koncepce při vybavování poslucháren videokonferenční technikou uplatnění sálových HD videokonferencí při výuce v distančních střediscích záznam přednášek a cvičení společně s úpravou a zprostředkováním záznamu studentům podpora a rozvoj desktopové videokonference jako nástroje na: o konzultaci pedagogů se studenty o týmovou spolupráci v rámci ČZU o komunikace ČZU s členskými univerzitami ELLS

LMS Moodle Pilotní provoz systému Moodle verze 1.6.1 začal v lednu roku 2007 a o rok později (8. ledna 2008) měl systém již 10 000 uživatelů. Počet založených kurzů dosáhl k tomuto datu Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6

- 53 -


čísla 445. V polovině února 2008 se přešlo z pilotního provozu na ostrý a LMS Moodle začaly využívat téměř všechny fakulty. Jako poslední byly během pěti dnů převedeny kurzy Technické fakulty, čímž došlo k dlouho očekávanému sjednocení univerzitního e-learningového prostředí. V průběhu zimního semestru 2007/2008 došlo k masivnímu nárůstu uživatelů oproti semestru předchozímu. Průměrný počet měsíčních návštěv se zpětinásobil. Mírný pokles návštěvnosti Moodle byl zaznamenán v únoru (konec zkouškového období) a pak následoval opět růst až téměř na osminásobek průměrného využití v ZS 07/08. V zimním semestru 2008/2009 došlo k dalšímu nárůstu počtu uživatelů, počet se zdvojnásobil a systém překročil hranici 20000 uživatelů. Počet kurzů vzrostl na 1500. Moodle je neustále se vyvíjející projekt. Jde o tzv. open source program (software s otevřeným kódem) – takový program je volně šiřitelný, lze jej dále upravovat a doplňovat, pokud se zachová jeho původní obsah a respektují se autorská práva. Moodle je nezávislý na platformě. Funguje na Unix, Linux, Windows, Mac OS X, Novell NetWare a na jakémkoliv dalším operačním systému, který podporuje PHP. Systém Moodle představuje efektivní způsob využívání informačních a komunikačních technologií ve vzdělávacím procesu. Z hlediska funkčnosti je možné Moodle popsat následovně: 1. První funkcí je vlastní prezentace a distribuce studijních materiálů, která má za úkol poskytovat studentům informace potřebné pro studium. Studijní materiály jsou uloženy přímo na serveru nebo je na ně odkazováno, pokud jsou v jiném úložišti. 2. Druhou funkci zajišťují komunikační nástroje, které slouží k interakci mezi studenty, tutory a pedagogy. Jedná se o diskusní fóra, chat, ankety, poznámky apod. 3. Třetí oblast vymezuje nástroje na administraci kurzů, sledování aktivit studentů a jejich výsledků, hodnocení studijních úspěchů a testování výsledků výuky. Všechny výše jmenované funkce nabízí univerzitní Learning Management System (LMS) Moodle, který je dostupný na adrese https://moodle.czu.cz.

Rozvoj e-learningového prostředí E-learningová platforma moodle.czu.cz prochází již od podzimu roku 2007 mnoha změnami. V rámci systému moodle.czu.cz je v současné době řešeno několik hlavních oblastí: • • • •

Další možnost propojení se systémem hroch.czu.cz. Student by měl po přihlášení do moodle.czu.cz implicitně vidět kurzy předmětů, které má na daný semestr zapsané v systému hroch.czu.cz. Možné propojení a vytvoření společné databáze termínů akademického roku pro všechny fakulty ČZU. Zavedení RSS z této databáze a online propojení s kalendářem v moodle.czu.cz. Systém moodle.czu.cz nabízí možnost vysokého zabezpečení přístupu k testům a ve spolupráci s ostatními středisky OIKT je toto zabezpečení rozvíjeno ještě více. Testování nejnovější verze LMS Moodle (1.9.4).

Vzhledem k nutnosti zajištění bezpečnosti systému Moodle a stále rostoucímu počtu požadavků na tento systém je nutné testovat a připravit moodle.czu.cz na přechod na nejnovější verzi. V současné době je testována verze Moodle 1.9.4.


- 54 -


Systém Moodle byl v průběhu roku postupně patchován a upravován – vždy podle potřeb a požadavků přicházejících ze strany vyučujících. SPEV realizovalo v roce 2008 19 vlastních úprav programového kódu různého rozsahu. Mezi nejčastěji řešené požadavky patřilo: • • • • •

Řazení uživatelů ve vybraných modulech podle charakteristiky české národní abecedy. Úpravy modulu Test. Úpravy modulu Anketa. Úpravy autentizace uživatelů a její zabezpečení. Úprava zobrazování známek.

V rámci systému moodle.czu.cz bylo v roce 2008 vyřešeno: • • • •

• • • • •

Konsolidace systému přihlašování prostřednictvím propojení se systémem Novell (LDAP) a hroch.czu.cz. Upravení modulu Docházka do moodle.czu.cz. Ve dnech 6.-11.2.2008 došlo k hromadnému přesunu všech kurzů souvisejících přímo s výukou na Technické fakultě ČZU na celouniverzitní Moodle platformu. Jednalo se o zhruba 60 kurzů. Veškeré kurzy byly úspěšně přesunuty. V průběhu července a srpna byly prováděny přípravy a testování nového serverového vybavení pro realizaci upgrade Moodle na verzi 1.9.2. K té došlo v září 2008. Šlo o upgrade na nejnovější stabilní release systému Moodle Nová verze Moodle a zejména některé moduly byly přizpůsobeny požadavkům ČZU. Proběhla školení kateder - KET, KIT, KOF, KŘ. Byly vytvořeny metodické příručky nové verze systému pro tři úrovně uživatelů – student, pedagog a garant elektronické podpory. Tyto příručky jsou dostupné v elektronické formě v systému moodle.czu.cz. Proběhlo školení GAELPů, srazy GAELPů se v roce 2009 budou uskutečňovat již pravidelně každý měsíc. Na podzim 2008 byl podán nový návrh práv a povinností GAELPů pro celou ČZU. Tento návrh by měl vstoupit v platnost již pro následující semestr. V prosinci byla provedena unikátní úprava modulu dotazník, speciálně pro KSI PEF na základě požadavku pedagogických pracovníků KSI ve spolupráci s IVP ČZU. Vznikla nová verze dotazníku na základě předloženého tištěného vzoru. Úprava probíhala přímo na úrovni databáze Moodle.

Modul Test byl upraven tak, že každý vyučující, který vytváří test, může vybrat učebnu v rámci celé ČZU, ze které chce mít zabezpečený přístup na server https://moodle.czu.cz. Jestliže vybere konkrétní učebnu, nemůže se na tento test připojit student, který není v daný okamžik uživatelem jedné z počítačových stanic příslušné učebny.

Příprava uživatelů na práci s LMS Moodle SPEV zajišťuje kurzy a školení kateder v rozsahu třech specifických kurzů, případně poskytuje školení na míru požadavkům. Základní kurz LMS Moodle (délka trvání 4 hodiny) • orientace v systému • popis systému • možnosti LMS Moodle


- 55 -


• • • • • •

způsoby ověřování uživatelů uživatelské profily komunikace se studenty bezpečnost systému práce s kurzem základy testování v LMS moodle

Testování v LMS Moodle (délka trvání 2 hodiny) • tvorba testu • obecné možnosti testování • tvorba kategorií otázek • tvorba každého druhu otázky • možnosti jednotlivých otázek a potenciál jejich využití • export testových otázek • popis formátu GIFT • import testových otázek vytvořených mimo aplikaci Moodle ve formátu GIFT • evaluace testu a otázek LMS Moodle pro pokročilé uživatele (délka trvání 4 hodiny) • pedagogické zásady při tvorbě kurzu • pedagogické zásady při tvorbě testu a otázek • protokoly o činnosti • možnosti tvorby kurzu offline • modul docházka • bloky kurzu • testování studentů atd. Pro zaměstnance ČZU byly vytvořeny dva kurzy v moodle.czu.cz. Kurz GAELP je určen pro garanty elektronické podpory a obsahuje řadu materiálů k usnadnění práce se systémem. Kurz PEDAGOG je určen pro zaměstnance a doktorandy ČZU, kteří jsou pedagogy v kurzu. Obsahem kurzu jsou metodické návody, prezentace a video ukázky sloužící jako výukové materiály ke správě kurzu, testování studentů, atd. Tyto materiály slouží zároveň jako podklady k probíhajícím kurzům a jsou stále revidovány a zdokonalovány. Během října 2008 v rámci předmětu Úvod do studia proběhlo také základní proškolení studentů prvních ročníků na PEF ČZU. Jedná se o pravidelnou akci, pořádanou ve spolupráci s SPU a studijními odděleními. Studenti prvních ročníků zároveň obdrželi brožurku, která jim usnadní první kroky v prostředí moodle.czu.cz.

Videokonference Během roku 2008 byla postupně instalována videokonferenční zařízení v několika střediscích ČZU. Konkrétně se jednalo o tato střediska: 1. PEF – Sezimovo Ústí - Tábor


- 56 -


2. PEF – Klatovy 3. FLD – Hranice na Moravě (řešení není dokončeno) 4. FLD – Trutnov, Česká lesnická akademie (řešení není dokončeno) 5. FŽP – Litvínov, Schola Humanitas (řešení není dokončeno) Během roku 2008 proběhla analýza vhodnosti řešení také ve střediscích Litoměřice a Cheb. Instalace na středisku Cheb bude s největší pravděpodobností realizována během roku 2009. Dodavatelem instalace AV na střediscích i na ČZU byla ve většině případů firma Complex. Komunikace i práce dodavatelské firmy je příkladná. Dále byla tato zařízení instalována také přímo na ČZU a to konkrétně v: 1. Kruhové hale TF (řešení FLD) 2. Konferenčním sálu SIC (v současné době probíhá programování řízení VK), z důvodů velikosti sálu bylo instalováno zařízení Polycom 3. Posluchárně EIV na CEMS PEF Výsledkem řešení je následující rozšíření audiovizuálního vybavení ve střediscích: • • • • •

videokonferenční jednotka Life Size Room instalace, testování, školení a maintenance service 3 roky maticový přepínač signálu Extron MVX 44 VGA A (počet je v některých střediscích vyšší a celkové řešení se liší dle požadavků a možností střediska) firewall pro připojení do sítě ČZU, UPS APC a rozvaděč včetně příslušenství v některých střediscích byla instalována také plátna a nové dataprojektory

Řešení je plně kompatibilní s ostatními videokonferenčními technologiemi, které jsou na ČZU již používány. Zakoupení videokonferenčních zařízení znamená významné rozšíření možností vedení výuky v externích střediscích a její kombinování s výukou na ČZU. Řešení umožňuje vést v prostředí externího střediska plnohodnotnou výuku a zprostředkovat studentům přednášky v reálném čase, které by pro ně jinak byly kvůli vzdálenosti nebo z hlediska časové náročnosti nedostupné. Hlavní výhodou je paralelní vedení výuky stejných předmětů na fakultě v Praze a zároveň v externím středisku či mezi jednotlivými středisky. Videokonference může v jednu chvíli pojmout až čtyři účastníky, tzn. např. možnost přednášky z fakulty pro tři střediska. Kromě klasické výuky, videokonferenční systém snižuje potřebu dojíždění pedagogů a studentů také tím, že umožňuje i „on-line“ vedení konzultací. Videokonferenční systém bude dále využíván i v ostatních oblastech (semináře, konference, studentské práce apod.). Toto řešení lze s výhodou používat i pro přednášky zahraničních pedagogů či prezentace na konferencích po celém světě, aniž by bylo nutné využívat vysoké finanční náklady na cestovné.


- 57 -


Modernizace a elektronizace výuky a výukových metod je v souladu s dlouhodobým záměrem PEF i ČZU. OIKT SPEV se také podílelo na konferenci WebExpo 2008 nahráním a další postprodukcí přednášek.

Sálová videokonference - LifeSize Room LifeSize Room představuje řešení obrazové komunikace s vysokým rozlišením střední cenové kategorie. Disponuje možnostmi multibodového (multipoint) režimu, který nabízí vyšší flexibilitu ve smyslu nejlepšího přizpůsobení danému prostředí. LifeSize Room patří do kategorie videoproduktů LifeSize HD, přenáší 30 snímků za sekundu s obrazovým rozlišením 1280x720 při rychlosti datového toku jeden megabit za sekundu (Mb/s) a poskytuje vyšší kvalitu při jakékoliv šířce pásma. Produkty LifeSize splňují všechny normy a mohou spolupracovat téměř se všemi videokonferenčními systémy vyrobenými v posledních sedmi letech. Jedná se o sálové videokonferenční zařízení s výstupy na dvě plátna a vstupem jedné či dvou kamer. LifeSize Room je HDTV videokonferenční systém navržený pro potřeby skupin spolupracujících na dálku. Zabudovaná možnost spojení až čtyř stran do jedné High Definition videokonference výrazně vylepšuje kvalitu obrazu, kterou obvyklá multipoint spojení nemají příliš dobrou. Umožňuje High Definition přenos a zobrazování a lze k němu připojit dvě oddělené HD pohyblivé kamery (10x Zoom). Obraz uzpůsobený širokoúhlým televizím nabízí devětkrát víc obrazových bodů proti jednotně používanému standardu CIF a je tak mnohem ostřejší, a to už od rychlosti spojení 1Mbps. Už od běžné rychlosti spojení 384kbps nabízí dva a půl násobně větší rozlišení než ostatní videokonference. • • • • • • • • •

Rozlišení dynamického obrazu 1280x720 bodů při 30 obr/sec Možnost připojení XGA výstupu z PC nebo dokumentační kamery Rozlišení obrazu z PC nebo dok. kamery 1024x768 bodů Možnost připojení vstupu z audiotechniky - mixpult Možnost připojení vstupu z videopřehrávače Výstup na nahrávání na video Audiokonferenční jednotka Phone sloužící jako mikrofony i reproduktor Přenáší audio v 16kHz pásmu a tím dosahuje téměř CD kvality. H. 323 a SIP pro přenos přes IP max. 2.5Mbps


- 58 -


Ukázka celkového řešení AV a VK techniky v Sezimově Ústí

Ukázka celkového řešení AV a VK techniky v Klatovech


- 59 -


Desktopové videokonference U desktopových konferencí se předpokládá, že každý uživatel bude vybaven vlastním počítačem, webovou kamerou a mikrofonem. Tento typ konference je vhodný na pracovní porady, konzultace a lze jej s úspěchem využít i při výuce menšího počtu studentů. Polycom PVX Jedná se o softwarovou aplikaci pro Windows. Pro zpracování obrazu a zvuku vyžaduje procesor PC (P4 2Ghz). Software poskytuje vysokou kvalitu zvuku i obrazu a je plně kompatibilní pro připojení na videokonference Polycom či LifeSize. Pomocí tohoto SW lze uskutečňovat použití kombinace skupinové (sálové) a personální (desktopové) videokonference. Tento SW společně s doplňujícím HW byl nainstalován na podzim 2008 vedoucím pracovníkům PEF.

Adobe Connect Adobe Connect je škálovatelné, velmi přizpůsobivé a rozšiřitelné řešení webových konferencí. Poskytuje schůzkám online skutečné funkce, které pracovníkům ČZU umožňují okamžitě komunikovat a spolupracovat až s 2 500 účastníky prostřednictvím osobních schůzek online se snadným ovládáním a jednoduchým přístupem. Adobe Connect je řešením pro online schůzky, konzultace či meší přednášky. Jedná se o nástupce Macromedia Breeze. Základem je serverová technologie (Adobe Connect Enterprise Server) a na klientské straně Flash Player nainstalovaný v bežném internetovém prohlížeči. Adobe Connect umožňuje sdílení pracovní plochy, aplikací, umožňuje také přenos audio a video dat. Spolupráce probíhá na základě live meetingu, který je uskutečněn ve virtuální místnosti, která je adresovaná jako odkaz na www. Jedná se o pevnou adresa, vyučující ji tedy může mít uvedenu v kurzech na Moodle.czu.cz či na webových stránkách. Účastníky lze přizvat pomocí emailu, kde je zmiňován odkaz. Další možností je např. i funkce Pause a Anotate, kdy je možné prezentaci zastavit a např. pomocí komponenty tužka v aplikaci zvýraznit určité místo nebo vytvořit poznámku k zobrazovanému objektu. Dále je možné zároveň pomocí chatu odpovídat na dotazy studentů, kteří nemají k dispozici mikrofon a webou kameru, a mnoho dalšího. Toto řešení je umístěno na stránkách http://breeze.czu.cz.

Režijní a videkonferenční místnost CEMS Tyto dvě místnosti vybudované v roce 2008 slouží k uskutečnění a další postprodukci nejen záznamů z videokonferencí, ale i dalších materiálů. Navíc je možné z režijní místnosti plně ovládat učebnu EIV pomocí systému CRESTRON a umožnit tak přednášku či vedení videokonference z této místnosti s plnou multimediální podporou. Stejné řešení je uvažováno i pro učebnu EV.


- 60 -


Vybudování těchto místností včetně AV, VK a řídící techniky bylo provedeno v několika fázích: Vítězem VŘ se stala firma Soning, která vyhrála na základě nejnižší nabízené ceny bez DPH. Spolupráce s touto firmou byla velice dobrá a i v současné době, kdy stále probíhá ladění celého systému na nejvyšší hranici, firma rychle a kvalitně reaguje na požadavky ČZU. Samostatně byla řešena vlastní videkonferenční jednotka – vybrána byla jednotka LifeSize Team. Vlastní řešení bylo provedeno firmou Soning, kdy byly použity nestandardní, ale velmi kvalitní kamery, dvě plazmové obrazovky a kompletní dálkové řízení pomocí zařízení Crestron. V další fázi bylo řešeno zařízení pro zajištění vzájemného přepojování vstupních a výstupních videosignálů mezi komponenty AV instalce režijního pracoviště poslucháren E4 a E5 ČZU CEMS. Požadované minimální technické parametry byly: • • •

Formát signálu: úplný složkový videosignál RGBHV s šířkou pásma do 450 MHz na složku. Počet nezávislých vstupů: 16 Počet nezávislých výstupů: 16

• •

Vnitřní struktura: maticový přepojovač Zařízení musí být vybaveno rozhraním pro napojení k centrále řídícího systému.

V další fázi bylo řešeno v návaznosti na předchozí etapu instalace AV techniky pro zajištění vzájemného audiovizuálního propojení posluchárny E4 a režijního pracoviště, řešení rozšíření tohoto propojení i na posluchárnu E5. V této fázi bylo požadováno pouze protažení potřebné kabeláže do katedry a koncových prvků posluchárny E5. V souvislosti s tím bylo dále požadováno technické řešení, které umožní vzájemné propojení stávajících, již fungujících řídících systémů CRESTRON v katedrách obou poslucháren tak, aby bylo možné ovládat z kateder klíčové funkce AV systému režijního pracoviště. Na pozici dotykového rozhraní ovládání v režijním pracovišti bylo požadováno zajistit nadřazený přístup k řízení všech funkcí AV systémů obou poslucháren i všech v první etapě instalovaných komponent režijního pracoviště. Mezi další požadavky patřilo umožnění přístupu ke všem grafickým rozhraním ovládacích systémů přes webové rozhraní shodného vzhledu. V rámci poslední fáze bylo požadováno vytvoření společného grafického rozhraní pro ovládání všech komponent AV řetězců vzájemně propojených do řídících systémů poslucháren E4, E5 a režijního pracoviště v prostorách ČZU CEMS. Nástavbové grafické rozhraní muselo mít vzhled korespondující s již fungujícím a osvědčeným obrazovým rozhraním systémů ovládání v katedrách obou poslucháren. Dále bylo požadováno vytvoření softwarové aplikace řídícího systému, která zajišťuje automatizované vyvolávání následujících provozních režimů:


- 61 -


• • • • •

Systém zcela vypnutý (s možností na režii nezávislého provozu při běžné výuce v posluchárnách) Výchozí plně zapnutý a připravený stav systému, avšak bez aktivního scénáře Režim audio-video konference v prostoru studia Režim audio-video konference v prostoru poslucháren Režim pro práci se záznamy v režijní místnosti bez vlivu na aktuální provoz poslucháren

Také bylo požadováno, aby aplikace byla naprogramována tak, aby bylo v budoucnosti možné rozšiřovat funkce systému bez nutnosti zásadních softwarových a následných vyvolaných nákladných hardwarových změn. Celkové řešení se jeví jako velmi vhodné a lze jej doporučit i pro další podobné projekty na ČZU. Komunikace i práce dodavatelské firmy je příkladná.

Scénáře pro využití režijní a videokonferenční místnosti CEMS

Scénář 1 - uspořádání VK z VK - CEMS Počet účastníků (přednášejících): 2, max 4 Prezentace materiálů: lze použít vlastní notebook, či notebook, který je pro tyto účely umístěn přímo v režijní místnosti, při vlastní videokonferenci jsou materiály zobrazovány jako hlavní okno a pohled na přednášející je v menším okně na straně (lze měnit) Organizace: po uvedení žádosti o konání VK je nutné minimálně 1x předem otestovat spojení s ostatními účastníky (nutná přítomnost přednášejících) Rezervace: s týdenním předstihem Personální zabezpečení: 1x technik SPEV - režie Doba přípravy: dle požadavků přednášejících, standardně však cca 30 minut (nutná přítomnost přednášejících) Požadavky na přednášející - pořádá ČZU: počet účastníků, IP adresu VK na ČZU předáme přednášejícím Požadavky na přednášející - pořádá druhá strana: IP adresa konference, případně také heslo pro vstup do videokonferenční místnosti Kompatibilní konferenční zařízení: CNC LifeSize, Polycom, ... - zjistit CNC

Scénář 2 - uspořádání VK z EIV Počet účastníků (přednášejících): libovolné, publikum do 50ti Prezentace materiálů: lze použít vlastní notebook, či notebook, který je pro tyto účely připraven v režijní místnosti, při vlastní videokonferenci jsou materiály zobrazovány jako hlavní okno a pohled na přednášející je v menším okně na straně (lze měnit) Organizace: po uvedení žádosti o konání VK je nutné minimálně 1x předem otestovat spojení s ostatními účastníky (nutná přítomnost přednášejících) Rezervace: s týdenním předstihem Personální zabezpečení: 2x technik SPEV - režie Doba přípravy: dle požadavků přednášejících, standardně však cca 30 minut (nutná přítomnost přednášejících) Požadavky na přednášející - pořádá ČZU: počet účastníků, IP adresu VK na ČZU předáme přednášejícím Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6

- 62 -


Požadavky na přednášející - pořádá druhá strana: IP adresa konference, případně také heslo pro vstup do videokonferenční místnosti Kompatibilní konferenční zařízení: CNC LifeSize, Polycom, ... - zjistit CNC Tuto videokonferenci lze zaznamenat a později částečně upravit.

Scénář 3 - uspořádání přednášky z R - CEMS Počet účastníků (přednášejících): libovolné, publikum do 50ti Prezentace materiálů: lze použít vlastní notebook, či notebook, který je pro tyto účely připraven v režijní místnosti, při vlastní videokonferenci jsou materiály zobrazovány jako hlavní okno a pohled na přednášející je v menším okně na straně (lze měnit) Organizace: po uvedení žádosti o konání VK je nutné minimálně 1x předem otestovat spojení s ostatními účastníky (nutná přítomnost přednášejících) Rezervace: s týdenním předstihem Personální zabezpečení: 1x technik SPEV - režie, 1x proškolený technik na stranně střediska Doba přípravy: dle požadavků přednášejících, standardně však cca 30 minut (nutná přítomnost přednášejících) Požadavky na přednášející: počet účastníků, jméno střediska Střediska k dispozici od února 2009: Litvínov, Klatovy, Sezimovo Ústí

Scénář 4 - uspořádání přednášky z EIV Počet účastníků (přednášejících): libovolné, publikum do 50ti Prezentace materiálů: lze použít vlastní notebook, či notebook, který je pro tyto účely připraven v režijní místnosti, při vlastní videokonferenci jsou materiály zobrazovány jako hlavní okno a pohled na přednášející je v menším okně na straně (lze měnit) Organizace: po uvedení žádosti o konání VK je nutné minimálně 1x předem otestovat spojení s ostatními účastníky (nutná přítomnost přednášejících) Rezervace: s týdenním předstihem Personální zabezpečení: 1x technik SPEV - režie, 1x proškolený technik na stranně střediska Doba přípravy: dle požadavků přednášejících, standardně však cca 30 minut (nutná přítomnost přednášejících) Požadavky na přednášející: počet účastníků, jméno střediska Střediska k dispozici od února 2009: Litvínov, Klatovy, Sezimovo Ústí Tuto přednášku lze zaznamenat a později částečně upravit.

Scénář 5 - uspořádání přednášky z EIV do EIV - dostupné od září 2009 Počet účastníků (přednášejících): libovolné, publikum do 100 Prezentace materiálů: lze použít vlastní notebook, či notebook, který je pro tyto účely připraven v režijní místnosti, při vlastní videokonferenci jsou materiály zobrazovány jako hlavní okno a pohled na přednášející je v menším okně na straně (lze měnit) Organizace: po uvedení žádosti o konání VK je nutné minimálně 1x předem otestovat spojení s ostatními účastníky (nutná přítomnost přednášejících) Rezervace: s týdenním předstihem Personální zabezpečení: 1x technik SPEV - režie Doba přípravy: dle požadavků přednášejících, standardně však cca 10 minut (nutná přítomnost přednášejících) Tuto přednášku lze zaznamenat a později částečně upravit.


- 63 -


Scénář 6 - nahrávání přednášek, konferencí a cvičení na videokameru SPEV má dispozici HD kameru a 8 DV kamer (DV kamery cca od března 2009). Počet účastníků (přednášejících): libovolné Prezentace materiálů: prezentace materiálů a mluvčí se musí nacházet v záběru kamery Organizace: po uvedení žádosti o nahrávání na kameru je nezbytné vše předem dohodnout a rozhodnout se o umístění kamery, případně mikrofonů v dané místnosti (nutná přítomnost přednášejících) Rezervace: s týdenním předstihem Personální zabezpečení: 2x technik SPEV Doba přípravy: dle požadavků přednášejících, standardně však cca 30 minut (nutná přítomnost přednášejících) Nahrávku lze zaznamenat a později upravit dle požadavků přednášejících.

Scénář 7 - nahrávání na videokameru v terénu SPEV je schopno dle požadavků zadavatele nahrát a dále zpracovat prakticky jakékoliv nahrávky i mimo areál ČZU. Při těchto akcích také dochází ke spolupráci s IVP. Rezervace: minimálně s týdenním předstihem Personální zabezpečení: 1x technik SPEV

Scénář 8 – zapůjčení DV kamery Středisko SPEV může zaměstnancům ČZU zapůjčit na žádost a proti podpisu půjčit jednu z osmi DV kamer, provést zaškolení a pozdější postprodukci nahrávky. Rezervace: s týdenním předstihem Personální zabezpečení: 1x technik SPEV, kontrola vedoucího

Scénář 9 - střih videa Středisko SPEV je schopné upravovat videa z většiny standardních formátů dokumentů. Výsledné materiály umístit na server a propojit např. se systémem Moodle. Výsledné video tak tvoří materiál v kurzu. Rezervace: minimálně s týdenním předstihem Personální zabezpečení: 1x technik SPEV

Scénář 10 – Adobe Connect V rámci desktopové videokonference je schopné SPEV připravit přednáškovou místnost a dále asistovat během vlastní přednášky či konference s jejím řízením. Rezervace: minimálně s tří denním předstihem Personální zabezpečení: 1x technik SPEV

Participace na rozvojových projektech • •

Adobe Connect server – komunikace s ELLS a NODES Summer school 2008 o vytvoření virtuálního serveru a instalace Moodle (su2008.czu.cz) o nahrávky přednášek o příprava školení zahraničních studentů pro práci v prostředí Moodle o tvorba offline DVD verze pro SU2008 pro archivaci Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6

- 64 -


• • •

Podpora elektronického vzdělávání na ČZU o vytvoření virtuálního serveru a instalace Moodlu (studentsky-moodle.czu.cz) o využití pro BP, DP a další studentské práce Druhá etapa budování multimediálního střediska („režie“) pro záznam a úpravu přednášek (grant PEF, řešitel Ing. Martin Pelikán Ph.D.) Středisko podpory elektronického vzdělávání se zapojilo do realizace projektu 3C poradenskou činností a přímou spoluprací s proděkanem PEF pro studijní a vzdělávací činnost.

Problémy k řešení 1. 2. 3. 4. 5. 6.

Řešení instalace VK v distančních střediscích. Příprava realizace třetí etapy instalace režie CEMS (posluchárna EV). LMS Moodle – zabezpečení verze 1.9.2. Příprava koncepce role GAELP na katedrách. Zajištění datového úložiště pro přednášky a VK. Dovybavení SPEV audiovizuální technikou.

SPEV OIKT v číslech a grafech

Návštěvy Moodle.czu.cz v jednotlivých měsících roku 2008. Špička 140 000 návštěv / měsíc.

Návštěvy Moodle.czu.cz v jednotlivých dnech roku 2008. Špička 8000 návštěv / den.

Navštívené stránky v jednotlivých měsících roku 2008. Špička 1 500 000 stránek / měsíc.


- 65 -


Navštívené stránky v jednotlivých dnech roku 2008. Špička 80 000 stránek / den.

Průměrný počet zobrazených stránek za návštěvu v roce 2008. Agregace: týden.

Průměrná délka návštěvy v roce 2008. Agregace: týden.

Přístupy podle oblastí za rok 2008, včetně přístupů z ČZU.


- 66 -


Přístupy podle oblastí za rok 2008 s výjimkou přístupů z Prahy.


- 67 -


Přílohy Příloha č. 1 –Rozvojový elektronické peněženky“

projekt

„Implementace

systému

Stanovené cíle : 1. Analýza stávajícího stavu, tvorba zadání a volba platformy pro realizaci projektu V roce 2008 byla sestavena podrobná analýza a specifikace požadavků na jejichž základě bylo vytvořeno přesné zadání. Dle tohoto zadání bylo provedeno výběrové řízení a provedeno porovnání jednotlivých nabídek. Ve výběrovém řízení byla vybrána firma XT-Card se svou Elektronickou Peněženkou. Hlavní výhodou tohoto řešení je profesionalita, vysoká bezpečnost, záruka funkčnosti systému při výpadcích datové či elektrické sítě (lokálně), zkušenosti s implementací a provozem systému ve velkých společnostech a samozřejmě také možnost snadněji využít ID kartu ČZU pro další externí systémy. Firmě XT-Card bylo po dohodě zadáno zpracování velmi podrobné implementační analýzy, na jejímž základě bude software detailně přizpůsoben požadavkům a možnostem ČZU v Praze. Na této analýze se podílela celá řada pracovišť ČZU - OIKT, kvestorem ČZU, ekonomický odbor aj.. Dále byli do tvorby analýzy zahrnuti například i proděkani jednotlivých fakult atd 2. Stručný popis fungování navrženého platebního systému ČZU • •

• •

•

•

Uživatel (student, zaměstnanec) zažádá o kartu a karta je vyrobena v Komerční bance. Krátkodobí uživatelé (hosté a například studenti nebo zaměstnanci kteří ztratili kartu) zažádají o kartu a karta je jim vyrobena na počkání v Kartovém centru na tiskárně FARGO. Uživatel (student, zaměstnanec, host) obdrží kartu (zaměstnanec a host v Kartovém centru, student na Hlavní pokladně v Menze). Po obdržení karty uživatel na Hlavní pokladně v Menze aktivuje elektronickou peněženku na své kartě, přičemž student povinně (Hlavní pokladny v Menze jsou dvě, obě společné pro zaměstnance, pro hosty a pro studenty, narozdíl od dřívějších pokladen v SIC). Do elektronické peněženky na kartě uživatel může uložit peníze. Student povinně uloží na kartu minimální vklad ve výši 300,- Kč, který mu bude vrácen až při vymazání aplikace elektronická peněženka z karty ČZU na Hlavní pokladně ČZU. Současně při výmazu aplikace a vrácení zálohy 300,- Kč bude na Hlavní pokladně ČZU zkontrolováno, zda student splnil veškeré závazky vůči ČZU (vrátil všechny knihy, uhradil poplatky z prodlení, uhradil nedoplatky za kopírování, atd.). Zaměstnanec může využívat elektronickou peněženku stejným způsobem jako student, ale bude mu umožněno dosáhnout záporného zůstatku v elektronické peněžence do omezené výše (maximálně však mínus 2.000,- Kč). Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6

- 68 -


•

•

•

•

• • • • •

•

•

Zaměstnanec nesmí obdržet zápočtový list, dokud neodevzdá kartu, nevyrovná záporný zůstatek na kartě, z karty nebude vymazána aplikace a karta nebude zničena přestřižením karty nůžkami přes čip. V poslední mzdě nesmí dojít k zúčtování (doplnění) záporného zůstatku elektronické peněženky. V případě úmrtí zaměstnance nebo studenta budou zůstatky v elektronické peněžence vyrovnány v rámci dědického řízení a pokud k tomu vyrovnání nedojde, potom bude zůstatek protokolárně zrušen po dvou letech od data úmrtí studenta nebo zaměstnance. Aplikace Elektronická peněženka bude nahrávána pouze na vizuálně a datově personalizované karty ČZU. Nepersonalizované karty budou sloužit pouze k prozatímnímu přístupu do budov. Klient při odběru služby nebo zboží (platby EUREST, KaM, kopírování, studijní poplatky, knihovní poplatky, ubytování na koleji, pronájem zařízení a vybavení, nákup občerstvení, atd.) přiloží kartu k akceptačnímu zařízení, kterým je částka stržena přímo z karty, pokud je na kartě dostatečný zůstatek. Není-li na kartě uložen dostatek peněz, transakce se neuskuteční. (Tento požadavek se nevztahuje na zůstatek na kartách zaměstnanců do záporného zůstatku). Transakce se realizuje na akceptačním zařízení přiložením nebo vložením karty, při kterém se platba odbaví. Vkládání peněz do elektronické peněženky bude možné na vybraných pokladnách ČZU a v Dobíjecích automatech. Peníze bude možné vkládat na karty pouze na místech pod přímou správou ČZU. Výběry peněz z karet a storno operace bude možné z bezpečnostních důvodů realizovat pouze na Hlavní pokladně v Menze. Hlavní pokladna v Menze bude zabezpečena proti vstupu neoprávněných osob, zabezpečena elektronickým zabezpečovacím zařízením EZS, vybavena kamerou se záznamem obrazu a bude vybavena uzamykatelným trezorem. Novou pokladnou v katedře tělesné výchovy KTV bude PC pokladna s pokladním software ČZU, zásuvkou na peníze, tiskárnou pokladních stvrzenek a zákaznickým displejem. Pokladna bude umožňovat i vyplácení a vracení záloh. Pokladna bude akceptovat i personalizované karty návštěv. Na studijních odděleních budou k platbám nainstalovány terminály CASTLES VEGA-9300 s velmi jednoduchou obsluhou.

Na základě vypracování analýzy vyplynula nutnost rozložit implementaci celého systému kvůli jeho obsáhlosti do čtyř fází. Tyto fáze jsou rozděleny podle důležitosti od jádra systému a nejdůležitějších vybíjecích a nabíjecích míst v první fázi, až po přidání vybíjecích míst na méně frekventovaná místa ve čtvrté fázi. Vhledem ke složitosti navrženého systému a náročnosti implementace musely být upraveny termíny harmonogramu řešení projektu až do roku 2009 navazujícím rozvojovým projektem se stejným názvem. Z důvodu využití všech možností, které systém nabízí, bylo nutné provést několik změn v plánu řešení projektu. Hlavní změnou je potřeba přechodu na jiný typ čipu v kartě. Tato změna je založena na dohodě s dodavatelem čipových karet o schopnosti a ochotě dodávat Odbor informačních a komunikačních technologií, ČZU, Kamýcká 129, 165 21 Praha 6

- 69 -


požadovaný typ karet. Další změnou je jednorázová výměna karet u všech uživatelů v rámci nasazení systému, místo postupné výměny v průběhu několika let. I v závislosti na těchto změnách došlo k posunutí termínů implementace pilotního provozu systému a tím pádem k posunutí všech kroků řešení následujících jako je testování na vybraném vzorku uživatelů, zpracování výsledků testovaní atd. 3. Příprava hardwarového a softwarového vybavení Průběh instalace hardwarové platformy pro projekt elektronické peněženky a virtualizaci webových serverů. V průběhu prvního čtvrtletí 2008 byli osloveni zástupci výrobců HP a IBM na řešení virtualizace webových serverů a aplikací. Návrh obou oslovených dodavatelů počítal s dodávkou blade systému střední třídy osazený třemi žiletkovými servery s maximální možnou konfigurací. Výběrová komise ze dne 23. června 2008 doporučila nákup zařízení HP Blade systém řady 7000 se třemi žiletkovými servery osazenými celkem 10 čtyřjádrovými procesory Intel Xeon. (2x4 + 1x2) a celkem 100 GB RAM. V srpnu 2008 byl blade systém pro virtualizaci webových serverů nainstalován. Připojení SAN infrastruktury Virtuální servery budou využívat společné datové úložiště o velikosti 4 TB umístěné na diskovém poli HP MSA 2212fc. Před připojením bylo nutné zajistit update všech aktivních prvků v SAN. Tato operace si vyžádala odstávku všech informačních systémů ČZU využívajících DB Oracle, MSSQL a MySQL. Po úspěšném dokončení aktualizace firmware SAN prvků, byly blade systém a diskové pole připojeny k SAN dle následujícího schématu. MS/Linux CLUSTERS

BLADE SYSTEM

SAN switch 4/16

SAN switch 2/8

MSA 2212fc SATA

MSA 2212fc SAS zápůjčka HP

MSA 1000

Během instalace systému byla provedena analýza přenosových rychlostí na různé typy polí RAID a různé typy disků (SATA/SAS). Disková pole založená na technologii SAS poskytovala přibližně dvojnásobnou rychlost oproti technologii SATA. Testování ukázalo, že pro úvodní fáze provozu systému elektronické peněženky lze považovat výkon diskového subsystému za dostačující. Přesné porovnání výkonu jednotlivých nastavení je uvedeno v tabulce (příloha č. 1). Připojení LAN Připojení k síti LAN je v době testovacího a následně pilotního provozu řešeno jedním spojem o kapacitě 1 Gb/s. Po instalaci nového modulu do centrálního směrovače bude celý systém připojen rychlostí 10 Gb/s.


- 70 -


BLADE SYSTEM DMZ

síť ČZU

Internet

Instalace virtualizačního software Virtualizační software VMware ESX server byl uveden do testovacího provozu v listopadu 2008. Nastavení předinstalačních parametrů se ukázalo klíčové pro udržení dlouhodobého chodu virtualizačního software. Bylo provedeno mnoho různých modelových situací a nastavení. Během testů budou provedeny simulace a vyhodnocení výpadků různých součástí systému. Z výsledků simulací bude sestaven plán pro řešení neočekávaných situací 4. Vývoj prostředí a napojení na provozní systémy ČZU Celý systém bude fungovat podle následujícího schématu : Pokladny ČZU

Pokladny ČZU

YSOFT SafeQ

YSOFT SafeQ

Clearing ____________ Fraud Control

ALEPH

EUREST

Back Office

Front Office

GAUDEAUMU S

GAUDEAUMUS

Black-list

ERUDIO

FANGORN

FANGORN

Pokladna KTV

EUREST

Terminal management

ERUDIO

IS STUDIUM

ALEPH

Dobíjecí Dobíjecí Dobíjecí automaty automaty automaty

IS STUDIUM

Pokladna KTV

5. Vybavení obslužných míst na ČZU


- 71 -


V současnosti je vybavena většina obslužných míst alespoň z části potřebným hardwarem. Tímto jsou myšleny platební terminály KB, které jsou rozmístěny jak na recepcích Kolejí ČZU, tak na několika pokladnách. Na tato obslužná místa budou přidány další terminály s upraveným softwarem dle požadavků, které budou umožňovat vlastní provádění plateb v elektronickém platebním systému, ať už bezhotovostně či v hotovosti. Další obslužná místa jsou zatím vybavena čtečkami karet typu MIFARE Standard, které je nutné nahradit čtečkou umožňující „čtení“ nového typu karty MIFARE DESFire. Přechod na nový typ karet je nutný z důvodů zvýšení bezpečnosti provozu celého systému. Rozhodnutí, že budou používány pouze karty s čipem MIFARE DESFire, bylo uskutečněno až v posledním čtvrtletí roku 2008. Proto došlo ke zdržení ve vybavení všech obslužných míst potřebným HW a SW. V neposlední řadě budou jako obslužná místa sloužit také bezobslužné nabíjecí automaty. V současné době je určeno umístění těchto automatů v závislosti na intenzitě pohybu uživatelů v celém areálu ČZU tak, aby se na jednotlivých obslužných místech netvořily fronty. 6. Testovací provoz elektronického systému V rámci testovacího provozu byla předvedena demo ukázka funkčnosti platebního terminálu VEGA, který dodává firma XT-Card. Nasazení elektronického platebního systému do pilotního provozu bylo přesunuto na únor 2009. Důvodem přesunutí termínu je prodloužení dokončení IS z důvodu potřeby implementace změn, které vyplynuly z průběžně zpracovávané podrobné implementační analýzy. Změny se týkají hlavně přizpůsobení softwaru pro obslužná místa- čtečky a automaty.


- 72 -


Příloha č. 2 – Porovnání antivirů Avast, NOD32, LANDesk Antivirus (Kaspersky) Avast: Výhody: Snadné nasazení, stačí jen aktualizovat licenční číslo pomocí zenworks. Má home verzi, která se může instalovat bez omezení i na domácí PC. Vyzkoušený antivir. Nezávislý na LANDesku. Nejlevnější. Nevýhody: O něco horší výsledky detekce. Zvlášť u neznámých virů. Nejvíce falešných poplachů. NOD32: Výhody: Dlouhodobě špičkový antivir. Jeden z nejlepších v detekci neznámých virů. Dá se případně spravovat přes LANdesk, ale není na něm závislý. LANdesk se tak nemusí instalovat zbytečně na počítače, které se budou připojovat minimálně na školní síť. Na počítačích tak nemusí být 2 klienti pro vzdálenou správu (ZenWorks, LANDesk), přičemž každý z nich už principielně PC zpomaluje. Dá se používat i bez centrální správy. Obsahuje antispyware. Nejméně falešných poplachů. Nejrychlejší. Nevýhody: Zatím nevyzkoušený. Možné obtížnější zavedení centrální správy LANDesk antivirus – Kaspersky Výhody: Dobrý antivir. Možnost spravovat přes LANDesk. Díky Antiviru možnost protlačit SW na centrální správu i na fakulty, kde se braní ZenWorks. Obsahuje antispyware Po instalaci není třeba restart. Nevýhody: Horší detekce neznámých virů než NOD32. Plně závislý na LANDesku, nelze ho instalovat samostatně. Nejdražší. Nejpomalejší.


- 73 -


Uživatel má značně omezené možnosti, pokud si sám chce zkontrolovat disk na přítomnost virů. Může spustit kontrolu pouze z kontextového menu průzkumníka. Možnost spuštění ze samotného programu Antiviru chybí. Uživatel také nemá možnost cokoli si nastavit. Je v pořádku, že nemůže měnit nastavení třeba rezidentní ochrany, ale pokud si chce proskenovat například svůj flash disk, měl by mít možnost si nastavit alespoň jestli chce skenovat všechny, nebo jen nakazitelné soubory. Rezidentní štít neposkytuje ihned reporty, pokud byl nalezen virus. Například AVAST nebo NOD může ihned poslat email na předem definovanou adresu o nalezení viru. LANDesk antivirus posílá reporty rezidentního štítu pouze při sběru dat. To znamená že by se zpráva o zavirovaném PC doručila i se značným zpožděním. Upozornění rezidentního štítu je přitom nejdůležitější, protože je první zprávou že by mohl být PC skutečně zavirován. Poznámky: Důležitost detekce neznámých virů (proaktivní detekce): I přes častou aktualizaci dnešních virových definic (před několika lety se definice aktalizovaly zhruba týdně, dnes je běžné, že se antiviry aktualizují obden, nebo i několikrát denně), jsem se několikrát setkal s virem, který nebyl detekován několika antiviry. K detekci došlo třeba až za několik dnů (týdnů). Proto, je výhodou, pokud antivir umí detekovat i neznámé viry. Další výhoda úspěšné proaktivní detekce je na stanicích, které se nepřipojují často k síti a tudíž nejsou tak často aktualizovány (některé notebooky používané hlavně na presentace, u kterých ale hrozí nakažení z flash disků). Integrace se systémem LANDesk: Je výhodou, pokud se dá antivirus spravovat centrálně. V některých případech je ale vhodnější, pokud se dá antivirus instalovat i bez centrální správy. Například PC které mají zaměstnanci trvale nebo dlouhodobě k domácí práci. Zde program pro dálkovou správu PC v podstatě zbytečně zatěžuje a nemusí se ani připojit k centrálnímu serveru. Pokud by byl antivir plně vázán na program centrální správy, byl by ovlivněn i případnými výpadky tohoto serveru. Navíc systém LANDesk se bude plně nasazovat až v létě, takže do té doby by musel LANDesk Antivirus běžet na druhém LANDesk Serveru. Cena na 2 roky bez DPH: NOD32 479 000 Kč

LANDesk Antivirus (Kaspersky) 520 000 Kč

Avast 233 000 Kč

Testy www.av-comparatives.org Proaktivní detekce nov0ho malwaru (detekce se zastaralými definičními soubory) Listopad 2007 NOD32 Kaspersky Avast Proaktivní detekce nových Backdoorů, trojanů a dalšího malwaru 66% 47% 43% Proaktivní detekce nových červů, win, dalších OS, makro a skript virů 84% 22% 20% Proaktivní detekce všech nových vzorků


- 74 -


71% Falešné poplachy 0 Rychlost [MB/s] 15,1

40%

37%

5

9

4,9

11,1

On Demand (skenování na žádost) Srpen 2007 NOD32 Kaspersky Detekce Win viry, makra, červi, skripty 98,6% 99,3% Detekce backdorů, trojanů a dalšího malwaru 97,2% 98,2% Celková detekce 97,6% 98,46%

Avast 94,3% 95,6% 95,26%

Závěr: Komise pracovníků SSHS ve složení: Vlček, Adam, Sander, Peterka, Rathouský, Burdech a Aleš se shodla na nákupu antivirového programu NOD32.


- 75 -

Příloha č. 3 – Plán práce OIKT pro rok 2008 Plán práce Střediska správy sítí na rok 2008 Akce Úkol Popis Virtualizace webových aplikací Výběr BLADE systému Porovnání a možností řešení od jednotlivých výrobců Výzva k předložení nabídek Vyhodnocení nabídek Objednávka Instalace systému Fyzická instalace BLADE systému Instalace VMWare ESX serveru Instalace virtuálních strojů Převod aplikací ze starých serverů Připojení do LAN/SAN Nákup a instalace 10 Gb/s modulu do BD 8806 připojení BLADE do LAN

Řešitelský tým Bartl, Vejpustek, Fertšák, Pavlica

Rekonstrukce serverové místnosti S006 SSS Tvorba plánu Oznámení o rekonstrukci třetím stranám Viza Topenáři Elektro Klimat CZU T-system Cesnet UVT Alkom Mára Přemístění serverů do S008 Pořízení a instalacerozvaděčů Objednávka rozvaděčů do S006 Pořízení a instalace KVM Pořízení a instalace UPS Zapojení rozvaděčů do el. sítě Navýšení kapacity propojení S006 a S008 metalika Navýšení kapacity propojení S006 a S008 optika Přesun serverů z S006 do S008 Přesun UPS (malých) na kolej C Vyklizení a odvoz starých rozvaděčů z S006 Přemístění tel. rozvodu a zařízení třetích stran ViZa Topenáři Klimat Tel. rozvod Alkom Odpojení datové sítě rektorátu výběr zásuvek s prioritou zachování chodu během výpadku přepojení prioritních zásuvek do S008 - 76 -

Termín zahájení

Termín ukončení

1.1.2008

31.8.2008

1.1.2008

10.8.2008

odpojení datové sítě odvoz rozvaděčů datové sítě vytvoření spojovací police nad RDATA1 Odpojení "nedůležitých" linek jejich popis a konzervace Odpojení milky vymontování UPS (malé) vymontování optických van, umístení na spojovací polici propojení optických van se spoji do S008 instalace milky do S008 připojení serverů z S008 od milky připojení optických spojů do milky na S008 Stavební úpravy zakonzervování spojovací police výměna okna zazdění dveří sanace zdiva podlaha malování, začištění zdí Elektroinstalace Nový přívod z hlavního rozvaděče Přívod od UPS z S008 Elektroinstalace Instalace nových rozvaděčů do S006 Připojení rozvaděčů do el. sítě Znovuoživení instalace optických van a patchpanelů odpojení a přesun milky z S008 na S006 připojení optických tras do milky připojení serverů do milky instalace nových switchů instalace nových patchpanelů, zapojení zásuvek Instalace systémů třetích stran Instalace ViZa Instalace Alkom T-System Demontáž spojovací police Instalace tel. ústředny Kostelec n. Č. L Příprava Výběr řešení ústředny pro KNC Objednání HW ústředny a tel. přístrojů Demontáž stávající ústředny Instalace nového ústředny Instalace záložního zdroje Instalace ústředny Výměna tel. přístrojů účastníků propojení ústředny s MX ONE na CZU

Kolařík

1.5.2008

15.6.2008

Instalace tel. ústředny IVP Malá Chuchle Příprava Výběr řešení ústředny pro KNC Objednání HW ústředny a tel. přístrojů Demontáž stávající ústředny Instalace nového ústředny

Kolařík

1.5.2008

15.6.2008

- 77 -

Instalace záložního zdroje Instalace ústředny Výměna tel. přístrojů účastníků propojení ústředny s MX ONE na CZU Modernizace tel. ústředny ČZU Příprava plánování vyklizení stávajících prostor smluvní zajištění modernizace zajištění místnosti pro rozšíření rozvodu Ohlášení o výpadku ústředny Stavební úpravy úprava místnosti pro rozšíření rozvodu a instalace a rozvaděčů ústředny elektroinstalace klimatizace zvýšení podlahy příp. přemístění topení Příprava na rozšíření dat. rozvodu instalace stojanů pro rozvod instalace rozvaděčů pro tel. ústřednu MXONE Instalace Instalace ústředny MX ONE Přepojení na novou ústřednu Přepojení stávající ústředny na MX ONE vyklizení stávající ústředny

Kolařík

1.4.2008

15.8.2008

Reinstalace monitorovacího systému Sydesk Návrh nového řešení pro ČZU plán měření serverů optimalizace plánu měření Instalace DB části Příprava Oracle DB Instalace aplikační části Příprava serveru pro uživ. rozhranní nastavení SNMP na všech systémech

Bartl

1.3.2008

1.4.2008

Oprava datové sítě - rektorát vrátnice Přípravné práce kontrola projektových prací objednávka opravy dat. sítě

Bartl, SPU

15.2.2008

15.4.2008

Oprava dat. sítě Kolej C - Zdrav. středisko Kontrola projektu Objednávka Převzetí

Bartl

Rozšíření funkčnosti Novell GroupWise Analýza požadavků Testovací provoz Testování SW Reload Testování SW Retain Testování SW Vertigo Pořízení HW Výběr a pořízení serveru a dat. úložiště fyz. instalace serveru Pořízení SW nákup licencí Reload, Retain, Vertigo instalace na server Pilotní provoz

Jirsa, Richter

- 78 -

tvorba dokumentace čištění E-Directory zahájení provozu Modernizace webových serverů vyhodnocení slabých míst objednávka CPU, RAM instalace CPU, RAM

Vejpustek, Bartl

22.2.2008

15.3.2008

Rozšíření datového úložiště pro Moodle Analýza potřeb moodle stanovení pravidel ukládání a velikosti kurzů výpočet diskového prostoru Výběr datového úložiště Výběr SAN řešení objednávka disk pole Instalace a zapojení fyz. instalace pole a připojení k SAN tvorba logických jednotek a připojení k jednotlivým serverům

Vejpustek, Bartl

1.3.2008

1.5.2008

Modernizace klimatizace na koleji C Analýza tepelného vyzařování Objednávka klimatizace Instalace klimatizace

Fertšák

1.4.2008

1.5.2008

Bartl, Kolařík, Vejpustek

1.3.2008

1.6.2008

Fertšák, Linhart, Bartl

1.5.2008

31.8.2008

Fertšák, Linhart

1.3.2008

30.4.2008

Instalace VoIP asterisk Analýza potřeb Testovací provoz Objednávka serveru a BRI karty instalace serveru testování echocancelatorových karet Instalace tel. přístrojů na učebny instalace přístrojů na vybrané učebny PEF nastavení Asterisku pro učebnové tel. instalace tel. v místnosti dozor. služby

Oprava datové sítě Technické fakulty Přípravné práce Výběr dodavatele a vyhodnocení nabídek Plánování rozvodů, časový harmonogram Seznámení uživatelů TF s časovým harmonogramem Provedení Dodavatel zajistí provedení všech praci Instalace aktivních prvků Nastavení aktivních prvků podle nové topologie Uvedení sítě do provozu Rekonstrukce serverovny IVP Plánování výběr vhodné místnosti seznámení IVP se stavem a rekonstrukci Stavební práce

- 79 -

úprava místnosti elektroinstalace přívody dat. sítě ventilace Vybaveni a instalace zařízení Instalace rozvaděče zakončení datové sítě instalace switche přesun FW přesun serverů Rekonstrukce serverovny PEF Plánování návrh rozmístění rozvaděčů elektroinstalace přepojení datové sítě objednávka rozvaděčů objednávka KVM a konzole objednávka UPS Přesun serverů Přesun zbývajících serverů na kolej C Stavební úpravy zrušení police pro servery rekonstrukce elektroinstalace Vybavení instalace rozvaděčů instalace UPS instalace KVM, konzole Modernizace aktivních prvků sítě ČZU Modernizace switchů na rektorátu pořízení switchů výměna (během rekonstrukce) Modernizace centrálního switche PEF pořízení switche výměna Modernizace switchů na kolejích pořízení uplinkových switchů instalace switchů z rektorátu instalace uplinkových switchů ISG2000 optický modul do ISG2000 Videokonferenční služby pro distanční střediska Zřízení nových datových linek PEF středisko 1 PEF středisko 2 PEF středisko 3 PEF středisko 4 Humpolec Instalace WiFi sítí v Kostelci n. Č. l. Přípravné práce Objednávka AP pro modernizaci Instalace Instalace koncových switchů Instalace serveru pro replikaci MySQL Aktualizace E-Directory Pořízení licencí licence pro používání OES2 Instalace licencí Nákup licencí dle skutečného stavu Rozšířní licence na Oracle 10gR2 Wise package studio

Fertšák, Linhart

1.9.2008

15.9.2008

Fertšák, Linhart, SSHS

1.6.2008

5.9.2008

SPEV, Bartl

1.5.2008

31.8.2008

Randa, Fertšák

1.7.2008

31.7.2008

Jirsa, Richter

1.4.2008

30.4.2008

SSS

1.5.2008

1.6.2008

- 80 -

RHEL NetMail GroupWise LANDesk Security Instalace doménového řadiče PEF Objednávka serveru Instalace serveru Modernizace aktivních prvků WiFi sítí Přípravné práce Objednávka AP pro modernizaci Instalace Instalace koncových switchů Instalace serveru pro replikaci MySQL

Příprava rozvaděčů na instalaci kamerových a komu Plánování Výběr rozvaděčů ČZU Výběr UPS podle příkonu rozvaděčů Výběr aktivních prvků pro kam. systém Harmonogram inst. aktivních prvků Harmonogram instalace UPS Nákup zařízení objednání a zajištění dodávky UPS objednání aktivních prvků Instalace Instalace UPS podle harmonogramu Instalace a nastavení aktivních prvků Uvedení do provozu Přepojení kamer do vyhrazených prvků

Pavlica

1.2.2008

29.2.2008

1.7.2007

31.7.2007

1.3.2008

31.7.2008

1.3.2008

31.7.2008

1.6.2008

30.6.2008

Bartl, Randa Randa, Fertšák Randa Linhart

Otestování funkčnosti UPS v rozvaděčích ####

Pavlica, Richter Úvodní analýza kritéria výběru testování variant vyhodnocení administrativní a právní otázky Pořízení HW a SW objednání HW serveru objednání SW Implementace serverové části instalace HW serveru instalace SW - serverová část Instalace klientské části instalace SW Dokumentace Další náklady spojené s výstavbou/rekonstrukcí budov Nová FLE Zdrav. středisko Nadstavba veteriny Psinec Poslucharna kolej C Pavlica, Dlubal, Implementace LanDesk security suite Fertšák Rozšíření instalace LanDesk security suite Servisní poplatky a smlouvy Hardware Servisní smlouva na MSA 1000/1500 - 81 -

Juniper Netscreen ISG/2000 Extreme BlackDiamond 6808 Software DB Oracle Clarionet SupPro Escanner Integrace a rozvoj Novell Netware Připojení ČZU Připojení IVP Sydesk Ostatní Hardware Výdaje na malé poruchy a opravy Školení Oracle Skoleni MS Win Skoleni Juniper Skoleni NetWare

Literatura Odborná literatura

- 82 -

Plán práce Střediska správy informačních systémů na rok 2008 Akce Úkol Popis Identity Management Implmenetace dle harmonogramu Implementace jednotlivých kroků zavádění Identity Managementu dle rozvrhu, napojování systémů, tvorba konektorů Implementace konektoru E-doktorand Zahájení testování na testovacím serveru, po zkončení testování bude následovat ostrý provoz a naplnění trezoru studenty doktorského studia Implementace ostatních IS Implementování ostatních konektorů dle harmonogramu Prezentace výsledků vedení univerzity

Řešitelský tým

Termín zahájení

Termín ukončení

Dvořák, Kekeláková, Jirsa 1.1.2008

30.8.2007

1.1.2008

30.2.2008

1.9.2008

30.9.2008

Dvořák

Dvořák

Prezentace výsledků analýzy a Hradecký, vedení navrhovaného řešení vedení univerzity. Univerzity Řešení otázky financování, smlouvy apod. Webové prezentace fakult Redakční systém Dotvoření redakčního systému, rozšíření o Cihelka, Dvořák, LCD infopanely Hradecký Studentský portál Integreace systému MOODLE a Studentského portálu Programátorské práce Beneš E-doktorand Spisová služba Implementace DMS Implementace dalších modulů (granty, Dvořák, Hradecký, Bartl smlouvy) v DMS, testovací a pilotní provoz. Vyřešení stávajících problémů se servery

30.4.2008

1.4.2008

29.2.2008

29.2.2008

Magion Paušální služby Paušální služby firmy Magion s.r.o. Kekeláková IS Studium Paušální služby Paušální služby firmy Erudio s.r.o. Mach InfoPanely Implementace prezentačního systému na infopanely Dotvoření prezentačního systému pro Dvořák, Cihelka, InfoPanely (změny v pořizovacím nástroji) Hradecký Nutné dotvoření generátoru jednotlivých xml. Implementace scheduleru.

30.5.2008

Badis Implementace nového systému Badis na ČZU Doimplementování chybějících modulů (státnice atp.) Sylabus Implementace nového IS

Božovský

Analýza stávajícího stavu a potřeb univerzity. Nutno vzít v úvahu a postihnout Dvořák, Dvořák P. proces života předmětu a jeho návaznosti na IS Studium (studijní plány atp). - 83 -

30.3.2008

30.3.2008

Tvorba nového IS pro zpracování agendy Dvořák, Božovský sylabů na ČZU portál Absolventi Vývoj Analýza stávajícího stavu a potřeb univerzity. Nutnost vybudovat celoškolní Dvořák P. , Dvořák portál pro absolventy studia na ČZU. Následná implementace. Elektronická podatelna Analýza fungování systému Implementace systému na základě provedené analýzy Intranetový portál Zahraniční cestovní příkazy Implementace zahraničních cestovních Cihelka příkazů Změny aplikace Nutnost rozšíření funkčnosti vzhledem k nově vznikajícím webovým prezentacím, Cihelka nutnost implementace lite-verze pořizováku, možnost editování osobních údajů, pořizování stránek pro útvary apod. Elektronická peněženka Analýza fungování systému Nutnost analyzovat jakým způsobem by měl systém EP fungovat. Je možné se inspirovat od jiných VŠ. Jednání s bankovním ústavem. Dvořák P. , Dvořák Implementace systému

- 84 -

31.12.2008

30.3.2008 30.9.2008

30.5.2008

30.7.2008

30.3.2008 30.8.2008

Plán práce Střediska správy softwaru a hardwaru na rok 2008 Akce Úkol Popis

Řešitelský tým

Vlček Obnova počítačových učeben PEF Obnova učeben v suterénu BCD Nákup, instalace, zapojení učitelských počítačů (7x kompletní sestava) Instalace kompletního audiovizuálního vybavení, včetně přípojného místa, zabezpečení projektoru, držáků a kabeláže (7x komplet) Montáž elektronických zámků, včetně čteček karet (7x sada zámek + četčka) Dořešení přístupu k periferiím na posluchárnách PEF Obnova učeben na PEF Obnova počítačového vybavení E12 (25x sestava)

Termín zahájení

Termín ukončení

1.8.2008

30.9.2008

1.4.2008 1.4.2008

1.5.2008 30.9.2008

1.8.2008

30.9.2008

1.8.2008

30.9.2008

1.8.2008

30.9.2008

Vlček Obnova počítačových učeben ITS Obnova učeben v suterénu BCD Nákup, instalace, zapojení učitelských počítačů (3x kompletní sestava) Instalace kompletního audiovizuálního vybavení, včetně přípojného místa, zabezpečení projektoru, držáků a kabeláže (3x komplet) Montáž elektronických zámků, včetně čteček karet (3x sada zámek + četčka) Vlček, Sander Obnova počítačových učeben TF Obnova učebeny v suterénu BCD Nákup, instalace, zapojení učitelskho počítače Instalace infopanelů do kolejí ČZU (5x sestava) Legalizace SW na univerzitě Adam Prodloužení multilicenčních smluv Microsoft, Aspi, Statsoft, WinGed atd. Dokoupení sw vzhledem k potřebám jednotlivých útvarů a pracovišť Dořešení audiovizuální techniky na kruhové hale Upgrade audiovizuálního vybavení zajisteni moznosti prepinani vstupu signalu audia i videa do ruznych vystupu nový systém ozvučení předsálí

Sander, Vlček

- 85 -

Plán práce Střediska podpory uživatelů na rok 2008 Řešitelský tým

Akce Úkol Popis

Bartoška, Božovský, Dvořák V. Mach, Pešava

Nasazení IS Badis Doprogramování testování ostrý provoz Propojení s projektem plagiátorství

Termín zahájení

Termín ukončení

1.1.2008

30.6.2008

1.4.2008

1.5.2008

1.4.2008 1.9.2008 1.9.2008 1.9.2008 1.9.2008 1.9.2008 1.9.2008

1.5.2008 30.6.2008 30.10.2008 30.10.2008 30.10.2008 30.10.2008 30.10.2008

1.3.2008

1.9.2008

15.3.2008

15.4.2008

1.1.2008

1.12.2008

1.4.2008

1.5.2008

Helpdesk, Brom, Kuklová

1.1.2008

10.4.2008

Mach, Brom

1.2.2008

1.8.2008

Školení zaměstnanců a studentů univerzity Zábranský, Adam

ASPI

Zábranský, Adam

STATISTIKA PC Gramotnost Bezpečnost Audiovizuální technika PC v kolejní síti IS Studium LMS Moodle

Mach Šup SSHS Vondrus Mach Mikulecký

pro podpory SO Obnova kancelářského a technického vybavení zaměstnanců SPU Mach, Pelikán, Kuklová

Rozvoj IS Studium Funkčnost centrálního e-mailu Párování plateb Propojení s Edoktorandem ČSSZ Transcript of records aj. Podpora SO - tisky Formuláře pro diplomy a DS - cca 5000 pro celou ČZU cena kusu cca 18 Kč Vývoj nové db pro tisk DS a diplomů - nový badis, nové výstupy.

Mach

Projekt Plagiátorství Zmapování stavu centralizace - sjednocení vstupů a výstupů Testování Mach, Zábranský

Archivace databází pro tisk DS minulého roku DVD s databázemi pro všechny fakulty Tisk diplomů a DS do PDF

Spolupráce s KB Tisk evidenčních karet Scan karet Import Dat Podpora informovanosti studentů Informační e-maily Dostupnost a přehlednost informací na webech konference pro studenty - 86 -

Zavedení systému pro správu infopanelů Testování Ostrý provoz

Brom

Vybavení rekonstruované vrátnice rektorátu Šup, Borák Kamerový systém areálu kolejí Šup, Borák SW pro integraci zabezpečovacích, přístupových a dohledových sysŠup, Borák Odsraňování nedostatků zjištěných při analýze rizik (ISMS) Šup Sloupek do vjezdu před FAPPZ Borák Závora na vjezdu u katedry jazyků Borák Nové elektronické zabezpečovací systémy objektů Borák Servis, údržba a provoz stávajících systémů Borák, Šup Nové kamery v areálu a objektech (mimo kolejí) Borák, Šup Školení, konference Borák, Šup Obnova kancelářské a výpočetní techniky Borák, Šup Přístupové systémy na kolejích Borák

- 87 -

1.5.2008

25.8.2008

1.2.2008 1.3.2008 1.3.2008 1.3.2008 1.5.2008 1.5.2008 1.2.2008 1.1.2008 1.3.2008 1.1.2008 1.1.2008 1.4.2008

31.3.2008 31.12.2008 31.12.2008 31.12.2008 30.9.2008 30.9.2008 31.12.2008 31.12.2008 31.12.2008 31.12.2008 31.12.2008 31.12.2008

Plán práce Střediska podpory elektronického vzdělávání na rok 2008 Akce Úkol Popis Řešitelský tým Dokončení vybavení režie u posluchárny EIV. a posluMikulecký Zařízení pro záznam videokonference Integrace Adobe Connect a LDAPu Pilotní provoz videokonferencí ve SDV Kamera pro nahrávací sturdio v režii Ostatní Hardware Výdaje na malé poruchy a opravy Školení Odborná školení a semináře Literatura Odborná literatura Cestovné Software pro tvorbu multimediálních pomůcek Rozvoj Moodlu Rozvoj stávajících modulů

- 88 -

Termín zahájení

Termín ukončení

Zpráva o činnosti OIKT ČZU v roce 2008

Recommend Documents