IT Strategie a Standardy Akademie htelnictví a cestvníh ruchu střední škla, s.r.. Verze 25: březen 2018 Dkument služí k infrmvání zaměstnanců, studentů, týmu IT pdpry a dalších zúčastněných stran jejich právech a pvinnstech vyplývajících z IT standardů. Obsah IT Strategie a Standardy střední škla, s.r..... 1 1. Rekapitulace IT Strategie... 2 2. Využívání elektrnických materiálů ve výuce... 3 2.1 IT pdpra výuky... 3 2.2 Pravidelná šklení vyučujících... 3 3. Infrmační zdrje... 3 3.1 Aplikace a systémy... 3 3.2 e-maily a kmunikace... 4 3.3 Zařízení žáků pužívaná pr výuku... 4 4. Pravidla chvání v intranetu škly... 4 5. Standardy kncvých stanic... 5 5.1 Kmenvé učebny... 6 5.2 Pčítačvé učebny... 6 5.3 Pracvní stanice kmenvých učitelů... 6 5.4 Pracvní stanice externíh učitele... 6 5.5 Pracvní stanice administrativních zaměstnanců... 7 5.6 Pracvní stanice veducích zaměstnanců... 7 5.7 Tablety žáků... Chyba! Zálžka není definvána. 5.8 Tablety učitelů... 7 6. Pdpra kncvých uživatelů - helpdesk... 8 7. Oprávnění uživatelů... 8 8. Pčítačvá síť... 8 9. IT Administrativa... 9 2014. - střední škla, s.r.. Stránka 1 z 10
1. Rekapitulace IT Strategie Akademie htelnictví a cestvníh ruchu Hlavní pilíře IT strategie jsu: - Funkce: Pdprvat výuku IT a becnu IT světu ve všech předmětech - Aplikace: Využívat mderní architekturu infrmačních systémů - Kncvé stanice: Pskytvat respnsivní správu kncvých zařízení Pdprvat výuku IT a becnu IT světu ve všech předmětech: Maximalizvat využívání infrmačních technlgií ve všech předmětech, nejen při výuce infrmatiky. Pskytvat všem žákům a učitelům rbustní páteřní síťvu infrastrukturu pr přístup k infrmacím. Sledvat trendy v blasti IT pdpry pr výuku jak jsu využití SMART Bardů, tabletů a elektrnických výukvých materiálů. Následně navrhnut ptimální využití a vyšklit učitele pr maximální využití IT infrastruktury pr výuku. Knkrétními výstupy pak jsu - šklení pr učitele z blasti využívání inf. technlgií pr výuku - splehlivá síť a rychlé internetvé připjení - úlžiště pr elektrnické výukvé materiály, pdpra tvrby těcht materiálů Využívat mderní architekturu infrmačních systémů: Architektura infrmačních systémů se mění s časem a je pplatná dstupným aplikačním technlgiím, kmunikačním mžnstem a nabídce infrmačních systémů na trhu. Optimální návrh IT architektury zajistí realizaci pžadavků kncvých uživatelů při minimalizaci dluhdbých nákladů. Kntinuální využívání prgresivních technlgií, puštění zastaralých prstředků. Knkrétními výstupy pak jsu - mžnst využívat vlastní zařízení kncvých uživatelů při výuce - hstvané infrmační systémy (škla n-line, eknmika, mzdy, strava.cz), vyšklení uživatelé - řízení přístupu kncvých uživatelů k infrmačním zdrjům pdle jejich ptřeb Pskytvat respnsivní správu kncvých zařízení: Jasně definvat úrveň pskytvaných služeb a měřit kvalitu pskytvání, udržet standard kvality. Oddělit rzvjvé aktivity d pdpry jedntlivých uživatelů. Pdprvat studenty, učitele i statní persnál, pdle jejich rlí. Pdprvat všechny typy kncvých zařízení. Administrvat IT inventář. Knkrétními výstupy pak jsu - pdpra PC, tabletů i prezentační techniky, pskytvání šklení k využívání SW kncvých zařízení - systém pdpry uživatelů zalžený na helpdesku s definvanu reakční dbu - ppsaná a realizvaná strategie rzvje kncvých zařízení 2014. - střední škla, s.r.. Stránka 2 z 10
2. Využívání elektrnických materiálů ve výuce 2.1 IT pdpra výuky Vedení škly stanví pr každý předmět minimální pdíl výuky pdprvané IT nástrji. Tent pdíl bude sledván a měřen. - Pdle předmětu a vyučujícíh se phybuje v rzmezí 20-50% - Existují předměty, kde je tt prcent rvn 0 (např. Tělcvik) 2.2 Pravidelná šklení vyučujících Ptřebu každéh učitele je být vyšklen na využívání IT nástrjů, pstupů výuky s IT a pužívání IT knihvny. Optimální frekvence IT šklení pr učitele se zaměřením na výuku je 1x za 2 měsíce. - Škleni zajišťuje šklní IT team - Šklení jsu kmbinvaná, interní a extrní 3. Infrmační zdrje 3.1 Aplikace a systémy Prvzní aplikace jsu prvzvány na externím hstingu/cludu (Eknmika, Mzdy, Strava.cz, helpdesk, web, mail). Výjimku je server systému VIS prpjený s lkálním bjednacím terminálem v jídelně. Lkálně je prvzván: - Server pr řízení lkálních přístupů, tisků a lkální výměnu dkumentů. Tent server je určen výhradně pr využití zaměstnanci. - Server pr řízení sítě a síťvých Wi-Fi přístupů. Tent server je sdílen s dalšími splečnstmi využívajícími prstry akademie htelnictví. - Archiv systému Bakalář, včetně spisvé služby Specializvané systémy pr pdpru výuky žáků jsu hstvány externě /v cludu: - Škla n-line - Systém pr výuku eknmických systémů Každý zaměstnanec má přístup d následujících aplikací/systémů: - dména, včetně síťvéh úlžiště (hesl) - šklní clud platfrma - e-mail (hesl) - helpdesk (hesl), web přístup - zabezpečení škly (vlitelné) Každá aplikace má definvána svéh klíčvéh uživatele a IT správce. 2014. - střední škla, s.r.. Stránka 3 z 10
3.2 e-maily a kmunikace Všichni zaměstnanci mají přidělenu e-mailvu schránku v dméně htelvka-plzen.cz s celkvu kapacitu 300MB. Syntaxe emailvé schránky je jmen.prijmeni@htelvka-plzen.cz. Služebně starší zaměstnanci mhu d dvlání pužívat schránky prijmeni@htelvka-plzen.cz Zaměstnanci na plný pracvní úvazek přistupují ke svému e-mailu z lkálníh Outlk prfilu, mhu i z web rzhraní. Tit zaměstnanci musí kntrlvat své e-maily denně a e-maily nesmí být autmaticky přesměrvány d jiné schránky. Zaměstnanci na částečný pracvní úvazek přistupují ke svému e-mailu primárně přes web rzhraní, mhu i z lkálníh Outlk prfilu, pkud mají přidělen PC. Tit zaměstnanci mhu své e-maily autmaticky přesměrvat d jiné schránky. Všichni zaměstnanci mají na webu škly www.htelva-škla-plzen.cz uveden mail v dméně škly, svji ftgrafii, telefn kde mhu být zastiženi a umístění svéh pracviště ve škle. 3.3 Zařízení žáků pužívaná pr výuku Každý žák může využívat šklní internetvé připjení, pkud své vlastní zařízení vyhvující šklnímu standardu pužívá i pr výuku. Žáci registrují svá zařízení na šklním sekretariátu, uvádí výrbce a typ zařízení, MAC adresu. P registraci je jim přidělen přístup na 1 šklní rk d sítě škly. 4. Pravidla chvání v intranetu škly Každý zaměstnanec škly a každý student získal individuální knt pr přístup d pčítačvé sítě škly. Tt knt je centrálně spravván, mnitrván a může být studentem pužit k přístupu d naší pčítačvé sítě z libvlnéh zařízení: Pčítače v pčítačvých učebnách Vlastní tablety, ntebky Mbily veškerá další zařízení Všichni výše uvedení uživatelé naší sítě musí ddržvat následující Pravidla chvání uživatelů v intranet síti: 1. Síť je subr technických prstředků (tj. kabeláž, síťvé prvky a centrální servery), umžňujících zaměstnancům a studentům škly přístup d sítě Internet, případně jiných veřejných pčítačvých sítí. Tyt zásady vymezují základní práva a pvinnsti prvzvatelů prstředků výpčetní techniky, správců sítě a jejích uživatelů. 2. Uživatelem pr ptřeby těcht pravidel je zaměstnanec škly, student, případně jiná sba schválená správu sítě a užívající výpčetní techniku škly. Správu sítí jsu pvěřeni knkrétní pracvníci na základě pvěření ředitele škly. Správa sítě může vydávat pdle ptřeby prvzní řád jak dplněk těcht zásad. 3. Každý uživatel musí být registrván a musí být známa jeh identita, annymní připjení nejsu pvlena. Účet musí být striktně sbní. Uživatel je pvinen vlit bezpečné přístupvé hesl a udržvat h v tajnsti. Z důvdů bezpečnsti je uživatel pvinen hesl pravidelně měnit. Pkud 2014. - střední škla, s.r.. Stránka 4 z 10
uživatel umžní zneužití své identity, je zdpvědný za způsbené škdy. Pkud uživatel zjistí zneužití svéh neb jinéh účtu, musí tut skutečnst neprdleně známit správci sítě. Uknčením pracvníh pměru či uknčením studia uživatele ve škle jeh uživatelská práva zanikají. 4. Výpčetní technika, která je majetkem škly, a síť škly může být pužívána jen pr aktivity schválené neb suvisející s činnstí škly (výuka, prjekty, samstatné práce, sbní krespndence apd.). 5. Pr pužívání elektrnické pšty platí stejná etika jak pr pužívání klasické pšty. Odesílatel se nesmí vydávat za jinu sbu (platí i pr vyplňvání WWW frmulářů), nesmí btěžvat svu krespndencí statní uživatele. Elektrnický dpis je nutn pvažvat za tevřenu zásilku, prt je rvněž zakázán pužívání vulgarismů. 6. Na výpčetní technice škly je zakázán šíření, instalace neb pužívání takvéh sftwaru a dat, k jejichž šíření, instalaci neb pužívání nemá uživatel právnění (šířením je přitm míněn i šíření pasivní - tj. např. umístění na annymní FTP či WWW server). Při práci v síti nesmí uživatel prvzvat sftware, jehž prvzvání není schválen šklu. 7. Jsu zakázány pkusy získání neprávněnéh přístupu k prgramům, infrmacím, privilegvaným stavům, periferiím a datům jiných uživatelů neb zprstředkvání či umžnění takvéh přístupu. 8. Uživatel nesmí vědmě přetěžvat sítě (např. zasíláním hrmadných či řetězvých dpisů), při vyhledávání infrmací je pvinen pužívat nejbližší zdrj pžadvané infrmace. Nesmí měnit knfiguraci zařízení sítě a manipulvat se zařízeními, která nejsu určena k veřejnému pužívání. Uživatel je pvinen ddržvat pravidla zacházení s knkrétním technickým vybavením. 9. Uživatel nesmí šířit infrmace, které jsu v rzpru se záknem neb které by mhly pškdit dbré jmén škly. T se týká i náplně WWW stránek a přímých dkazů z těcht stránek. 10. Prvz sítí je mnitrván za účelem ptimalizace jejich fungvání, zjišťvání abnrmálním stavům a pkusů neprávněný přístup a předcházení jim. Uživatel suhlasí s tím, že jeh prvz a data mhu být mnitrvána, takt získané infrmace mají důvěrný charakter. Správce sítě ani škla nenesu žádnu právní dpvědnst za případné nedručení, pždění či jiné defekty v přensu infrmací. 11. Uživatelé nejsu právněni měnit knfiguraci pracvních stanic a instalvat jakýkliv sftware (za sftware je pr ptřebu těcht pravidel pkládána jakákliv aplikace nezávisle na veliksti a účelu, tj. včetně utilit, spřičů brazvky apd.) bez vědmí a svlení vedení škly. 12. Každý z uživatelů může registrvat maximálně dvě zařízení. 13. Uživatel nesmí instalvat žádné další aktivní ani pasivní síťvé prvky a jiné knfigurace a umžnit tak připjení neprávněným uživatelům. 14. Škla nezdpvídá za případnu ztrátu, pškzení neb zneužití uživatelských dat neb připjených zařízení. 15. Škla má práv mnitrvat činnsti jedntlivých uživatelů sítě. 16. Je nepřípustné pskytvat či jakkli zneužívat přihlašvací údaje v síti škly. 17. Wi-Fi síť je mžné pužívat puze mim vyučvací hdiny, neurčí-li vyučující jinak. Pkud bude zjištěna aktivita uživatele při vyučvání bude mu dčasně zablkván přístup. Při prušení pravidel využívání pčítačvé sítě naší škly (šíření viru, chvání neslučitelné se zákny, pskytnutí svéh knta dalším uživatelům) následuje BAN v minimální délce 1 týden při prvním prušení pravidel 1 měsíc při druhém prušení pravidel 1 rk při třetím prušení pravidel 5. Standardy kncvých stanic 2014. - střední škla, s.r.. Stránka 5 z 10
5.1 Kmenvé učebny Každá učebna je vybavena PC v předepsané knfiguraci (neb lepší), zpětným prjektrem připjeným k pracvní stanici a bílu plchu, kam je prmítán (neb lepší). Knfigurace PC: - Vícejádrvé CPU, 8GB RAM, základní deska pracující s DDR3 a lepší - Libvlný LCD mnitr, klávesnice, myš - DVD/CD mechanika a USB na předním panelu - Windws 10 Pr, Office 2016 - VGA rzbčvač s mžnstí připjení tabletu - V dméně, s bradbandem d internetu, bez mezení Prjektry jsu zakupeny v knfiguraci připjitelné d LAN sítě, aby byl mžné prmítat na prjektr z tabletu. Pužíváme mj. prjektry BENQ řady 7xx, které umžní připjení pmcí aplikace QPRESENTER z libvlnéh zařízení. Učebny jsu vybaveny dstatečnu kapacitu napěťvých zásuvek pr dbíjení pčítačů a tabletů studentů. 5.2 Pčítačvé učebny Každá učebna je vybavena PC v předepsané knfiguraci (neb lepší), zpětným prjektrem připjeným k tmut PC (neb lepší) a bílu plchu, kam je prmítán (neb lepší). Knfigurace PC: - Vícejádrvé CPU, 6-8GB RAM - Libvlný LCD mnitr, klávesnice, myš - Windws 10 Pr, Office 2016 - V dméně, s bradbandem d internetu, bez mezení 5.3 Pracvní stanice kmenvých učitelů Každý učitel na plný úvazek je vybaven ntebkem v předepsané knfiguraci. Knfigurace Ntebků: - Vícejádrvé CPU, 4-8GB RAM - Širkúhlý 15" display, myš - Funkční baterie - DVD/CD mechanika, USB - Windws 10 Pr, Office 2016 - V dméně, s bradbandem d internetu, bez mezení 5.4 Pracvní stanice externíh učitele Každý učitel na částečný úvazek může být vybaven PC v předepsané knfiguraci, pkud nemá vlastní techniku. V případě pužití vlastní techniky umžní škla tmut učiteli 2014. - střední škla, s.r.. Stránka 6 z 10
- Bradband připjení d internetu - Připjení k prezentační technice - Přístup d dmény ze šklních zařízení Knfigurace PC, pkud je vydán: - Vícejádrvé CPU, 4GB RAM - Libvlný mnitr, klávesnice, myš - USB na předním panelu - Windws 7 Pr, Office 2010, Grafický prhlížecí prgram, Antivirus ESSET, Slvník, Adbe Reader, Web Brwser Mzilla - V dméně, s bradbandem d internetu, bez mezení 5.5 Pracvní stanice administrativních zaměstnanců Každý zaměstnanec (který není učitel, a který ptřebuje PC) je vybaven PC v předepsané knfiguraci. Pkud je k dispzici a je t vhdné vzhledem k náplni práce zaměstnance, je mžné míst PC přidělit ntebk. Knfigurace PC: - Vícejádrvé CPU, 4-8GB RAM - 19" LCD mnitr, klávesnice, myš - USB na předním panelu - Windws 7 Pr, Office 2010 - V dméně, s bradbandem d internetu, bez mezení 5.6 Pracvní stanice veducích zaměstnanců Veducí zaměstnanci mají přidělen ntebk standardu učitel a pracvní stanici administrativních zaměstnanců navíc. 5.7 Tablety učitelů Učitelé vyjmenvaných brů mají k dispzici šklní neb vlastní tablet. Seznam těcht brů spravuje zástupkyně ředitelky škly pr tereticku výuku. Knfigurace tabletu: - Lenv Yga 2 (Andrid 5.1 a lepší) RAM: 2 GB ROM: 16 GB Wifi připjení Displej: 10palců (ideálně rzlišení 1920 1200) - přístup ke všem infrmačním zdrjům v internetu - Přístup k prezentační technice 2014. - střední škla, s.r.. Stránka 7 z 10
- nemají přístup d Windws dmény 6. Pdpra kncvých uživatelů - helpdesk Veškeré pžadavky na pdpru kncvých uživatelů vkládají kncví uživatelé d helpdesk systému. Jsu definvány následující reakční časy pr řešení prblému, neb navržení náhradníh řešení. - Pririta 1 d dalšíh dne - Pririta 2 d tří pracvních dní - Pririta 3, 4 p IT pradě Ppis jedntlivých pririt je uveden v příručce k pskytvání služeb helpdesku. 7. Oprávnění uživatelů Řídíme se následujícími zásadami: - Všichni uživatelé šklní sítě mají individuální knta, nepužívá se skupinvý přístup. - Přístup k Wi-Fi se řídí individuálním přístupvým heslem wi-fi síti - Přístup k dalším infrmačním zdrjům šklní sítě se řídí právněním ulženým v dméně Windws Rle Učitel Rle Student Rle Sekretariát Rle IT Rle Jídelna Data uživatelů jsu ulžena na subrvém serveru Bruk v dméně Akademie, každý zaměstnanec má individuální kvótu 10GB s mžnstí rzšíření. Uživatelé alternativních peračních systémů (Andrid, IOS) přistupují k datům na serveru Bruk pmcí web serveru Bruk2, při využití shdných rlí a právnění jak při přímém přístupu na server Bruk pmcí windws. 8. Pčítačvá síť Fyzická vrstva: Všechny učebny jsu vybaveny dvěma kabelvými připjeními 1x pr prjektr, 1x pr PC. Všichni uživatelé ve škle (pkud jsu vybaveni šklním pčítačem) jsu také vybaveni vlastní funkční ethernet přípjku. Uživatelé šklních ntebků mají tut mžnst jak vlitelnu. Aktivní prvky: Aktivní prvky umžňují vytvření virtuální sítě VLAN Akademie htelnictví pr zvýšení datvé bezpečnsti. Správa síťvých nastavení kncvých stanic: Všichny kncvé stanice připjené d dmény jsu spravvány pmcí rle Dmain Admin, kteru dispnují všichni pracvníci šklníh IT. Nikd jiný tut rlí nedispnuje. Lkální IT také udržuje seznam hesel lkálních administrátrů. 2014. - střední škla, s.r.. Stránka 8 z 10
Wi-fi síť: Všichni zaměstnanci a žáci škly mají přístup k síti Wi-fi. Jejich další právnění v rámci LAN sítě škly se řídí jejich rlí, kteru spravuje centrálně šklní IT. Obrázek ppisuje aktuální síťvu tplgii v budvě Nad Mží 1. 9. IT Administrativa Odpvědnst za správu uživatelů a rlí: Mail šklní IT Helpdesk šklní IT Škla nline šklní IT Dména Akademie, subrvé služby, přístup na PC šklní IT Systém VIS šklní jídelna Server pr dbrnu výuku knkrétní učitel IT team sleduje následující plžky, včetně přidělení zařízení knkrétním kncvým uživatelům pmcí předávacích prtklů 2014. - střední škla, s.r.. Stránka 9 z 10
- PC, knfigurace, přidělení uživateli, umístění ve škle - Tablety, knfigurace, přidělení uživateli - Licence Micrsft, zejména Micrsft Office a Windws - Další licence a jejich využití - Prezentační technika v učebnách - Tiskárny - Síťvé prfily - Šklení, účast na škleních - TV a Audi technika - Zařízení v pravě Plžky jsu shrnuty v pravidelné výrční inventuře IT zařízení. Pkud djde ke ztrátě, pškzení neb zneužití nějakéh zařízení neb aplikace, musí být IT evidence vedena dstatečně pdrbně, aby byl vždy nalezen knkrétní pracvník, který nese za pchybení dpvědnst. 2014. - střední škla, s.r.. Stránka 10 z 10