IT Strategie a Standardy Akademie htelnictví a cestvníh ruchu střední škla, s.r.. Verze 3: červen 2015 Dkument služí k infrmvání zaměstnanců, studentů, týmu IT pdpry a dalších zúčastněných stran jejich právech a pvinnstech vyplývajících z IT standardů Akademie htelnictví a cestvníh ruchu. Obsah IT Strategie a Standardy Akademie htelnictví a cestvníh ruchu střední škla, s.r..... 1 1. Rekapitulace IT Strategie Akademie htelnictví a cestvníh ruchu... 2 2. Využívání elektrnických materiálů ve výuce... 2 2.1 IT pdpra výuky... 3 2.2 Pravidelná šklení vyučujících... 3 3. Infrmační zdrje... 3 3.1 Aplikace a systémy... 3 3.2 e-maily a kmunikace... 3 3.3 Zařízení žáků pužívaná pr výuku... 4 4. Pravidla chvání v intranetu škly... 4 5. Standardy kncvých stanic... 5 5.1 Kmenvé učebny... 5 5.2 Pčítačvé učebny... 6 5.3 Pracvní stanice kmenvých učitelů... 6 5.4 Pracvní stanice externíh učitele... 6 5.5 Pracvní stanice administrativních zaměstnanců... 7 5.6 Pracvní stanice veducích zaměstnanců... 7 5.7 Tablety žáků... 7 5.8 Tablety učitelů... 8 6. Pdpra kncvých uživatelů - helpdesk... 8 7. Oprávnění uživatelů... 8 8. Pčítačvá síť... 9 9. IT Administrativa... 10 Stránka 1 z 10
1. Rekapitulace IT Strategie Akademie htelnictví a cestvníh ruchu Hlavní pilíře IT strategie jsu: - Funkce: Pdprvat výuku IT a becnu IT světu ve všech předmětech - Aplikace: Využívat mderní architekturu infrmačních systémů - Kncvé stanice: Pskytvat respnsivní správu kncvých zařízení Pdprvat výuku IT a becnu IT světu ve všech předmětech: Maximalizvat využívání infrmačních technlgií ve všech předmětech, nejen při výuce infrmatiky. Pskytvat všem žákům a učitelům rbustní páteřní síťvu infrastrukturu pr přístup k infrmacím. Sledvat trendy v blasti IT pdpry pr výuku jak jsu využití SMART Bardů, tabletů a elektrnických výukvých materiálů. Následně navrhnut ptimální využití a vyšklit učitele pr maximální využití IT infrastruktury pr výuku. Knkrétními výstupy pak jsu - šklení pr učitele z blasti využívání inf. technlgií pr výuku - splehlivá síť a rychlé internetvé připjení - úlžiště pr elektrnické výukvé materiály, pdpra tvrby těcht materiálů Využívat mderní architekturu infrmačních systémů: Architektura infrmačních systémů se mění s časem a je pplatná dstupným aplikačním technlgiím, kmunikačním mžnstem a nabídce infrmačních systémů na trhu. Optimální návrh IT architektury zajistí realizaci pžadavků kncvých uživatelů při minimalizaci dluhdbých nákladů. Kntinuální využívání prgresivních technlgií, puštění zastaralých prstředků. Knkrétními výstupy pak jsu - mžnst využívat vlastní zařízení kncvých uživatelů při výuce - hstvané infrmační systémy (škla n-line, eknmika, mzdy, strava.cz), vyšklení uživatelé - řízení přístupu kncvých uživatelů k infrmačním zdrjům pdle jejich ptřeb Pskytvat respnsivní správu kncvých zařízení: Jasně definvat úrveň pskytvaných služeb a měřit kvalitu pskytvání, udržet standard kvality. Oddělit rzvjvé aktivity d pdpry jedntlivých uživatelů. Pdprvat studenty, učitele i statní persnál, pdle jejich rlí. Pdprvat všechny typy kncvých zařízení. Administrvat IT inventář. Knkrétními výstupy pak jsu - pdpra PC, tabletů i prezentační techniky, pskytvání šklení k využívání SW kncvých zařízení - systém pdpry uživatelů zalžený na helpdesku s definvanu reakční dbu - ppsaná a realizvaná strategie rzvje kncvých zařízení 2. Využívání elektrnických materiálů ve výuce Stránka 2 z 10
2.1 IT pdpra výuky Akademie htelnictví a cestvníh ruchu Vedení škly stanví pr každý předmět minimální pdíl výuky pdprvané IT nástrji. Tent pdíl bude sledván a měřen. - Pdle předmětu a vyučujícíh se phybuje v rzmezí 20-50% - Existují předměty, kde je tt prcent rvn 0 (např. Tělcvik) 2.2 Pravidelná šklení vyučujících Ptřebu každéh učitele je být vyšklen na využívání IT nástrjů, pstupů výuky s IT a pužívání IT knihvny. Optimální frekvence IT šklení pr učitele se zaměřením na výuku je 1x za 2 měsíce. - Škleni zajišťuje šklní IT team - Šklení jsu kmbinvaná, interní a extrní 3. Infrmační zdrje 3.1 Aplikace a systémy Prvzní aplikace jsu prvzvány na externím hstingu/cludu (Eknmika, Mzdy, Strava.cz, helpdesk, web, mail). Výjimku je server systému VIS prpjený s lkálním bjednacím terminálem v jídelně. Lkálně je prvzván: - Server pr řízení lkálních přístupů, tisků a lkální výměnu dkumentů. Tent server je určen výhradně pr využití zaměstnanci Akademie htelnictví a cestvníh ruchu. - Server pr řízení sítě a síťvých Wi-Fi přístupů. Tent server je sdílen s dalšími splečnstmi využívajícími prstry akademie htelnictví. - Archiv systému Bakalář, včetně spisvé služby Specializvané systémy pr pdpru výuky žáků jsu hstvány externě /v cludu: - Škla n-line - Systém pr výuku eknmických systémů Každý zaměstnanec má přístup d následujících aplikací/systémů: - dména, včetně síťvéh úlžiště (hesl) - tisky (hesla) pr různé tiskárny - e-mail (hesl) - helpdesk (hesl), web přístup - zabezpečení škly (vlitelné) Každá aplikace má definvána svéh klíčvéh uživatele a IT správce. 3.2 e-maily a kmunikace Stránka 3 z 10
Všichni zaměstnanci mají přidělenu e-mailvu schránku v dméně htelvka-plzen.cz s celkvu kapacitu 300MB. Syntaxe emailvé schránky je jmen.prijmeni@htelvka-plzen.cz. Služebně starší zaměstnanci mhu d dvlání pužívat schránky prijmeni@htelvka-plzen.cz Zaměstnanci na plný pracvní úvazek přistupují ke svému e-mailu z lkálníh Outlk prfilu, mhu i z web rzhraní. Tit zaměstnanci musí kntrlvat své e-maily denně a e-maily nesmí být autmaticky přesměrvány d jiné schránky. Zaměstnanci na částečný pracvní úvazek přistupují ke svému e-mailu primárně přes web rzhraní, mhu i z lkálníh Outlk prfilu, pkud mají přidělen PC. Tit zaměstnanci mhu své e-maily autmaticky přesměrvat d jiné schránky. Všichni zaměstnanci mají na webu škly www.htelva-škla-plzen.cz uveden mail v dméně škly, svji ftgrafii, telefn kde mhu být zastiženi a umístění svéh pracviště ve škle. 3.3 Zařízení žáků pužívaná pr výuku Každý žák může využívat šklní internetvé připjení, pkud své vlastní zařízení vyhvující šklnímu standardu pužívá i pr výuku. Žáci registrují svá zařízení na šklním sekretariátu, uvádí výrbce a typ zařízení, MAC adresu. P registraci je jim přidělen přístup na 1 šklní rk d sítě škly. 4. Pravidla chvání v intranetu škly Každý zaměstnanec škly a každý student získal individuální knt pr přístup d pčítačvé sítě škly. Tt knt je centrálně spravván, mnitrván a může být studentem pužit k přístupu d naší pčítačvé sítě z libvlnéh zařízení: Pčítače v pčítačvých učebnách Vaše vlastní tablety, ntebky Mbily veškerá další zařízení Všichni výše uvedení uživatelé naší sítě musí ddržvat následující pravidla chvání v intranet síti naší škly: 1. Síť Akademie htelnictví a cestvníh ruchu je subr technických prstředků (tj. kabeláž, síťvé prvky a centrální servery), umžňujících zaměstnancům a studentům škly přístup d sítě Internet, případně jiných veřejných pčítačvých sítí. Tyt zásady vymezují základní práva a pvinnsti prvzvatelů prstředků výpčetní techniky, správců sítě a jejích uživatelů. 2. Uživatelem pr ptřeby těcht pravidel je zaměstnanec škly, student, případně jiná sba schválená správu sítě a užívající výpčetní techniku škly. Správu sítí jsu pvěřeni knkrétní pracvníci na základě pvěření ředitele škly. Správa sítě může vydávat pdle ptřeby prvzní řád jak dplněk těcht zásad. 3. Každý uživatel musí být registrván a musí být známa jeh identita, annymní připjení nejsu pvlena. Účet musí být striktně sbní. Uživatel je pvinen vlit bezpečné přístupvé hesl a udržvat h v tajnsti. Z důvdů bezpečnsti je uživatel pvinen hesl pravidelně měnit. Pkud uživatel umžní zneužití své identity, je zdpvědný za způsbené Stránka 4 z 10
škdy. Pkud uživatel zjistí zneužití svéh neb jinéh účtu, musí tut skutečnst neprdleně známit správci sítě. Uknčením pracvníh pměru či uknčením studia uživatele ve škle jeh uživatelská práva zanikají. 4. Výpčetní technika, která je majetkem škly, a síť škly může být pužívána jen pr aktivity schválené neb suvisející s činnstí škly (výuka, prjekty, samstatné práce, sbní krespndence apd.). 5. Pr pužívání elektrnické pšty platí stejná etika jak pr pužívání klasické pšty. Odesílatel se nesmí vydávat za jinu sbu (platí i pr vyplňvání WWW frmulářů), nesmí btěžvat svu krespndencí statní uživatele. Elektrnický dpis je nutn pvažvat za tevřenu zásilku, prt je rvněž zakázán pužívání vulgarismů. 6. Na výpčetní technice škly je zakázán šíření, instalace neb pužívání takvéh sftwaru a dat, k jejichž šíření, instalaci neb pužívání nemá uživatel právnění (šířením je přitm míněn i šíření pasivní - tj. např. umístění na annymní FTP či WWW server). Při práci v síti nesmí uživatel prvzvat sftware, jehž prvzvání není schválen šklu. 7. Jsu zakázány pkusy získání neprávněnéh přístupu k prgramům, infrmacím, privilegvaným stavům, periferiím a datům jiných uživatelů neb zprstředkvání či umžnění takvéh přístupu. 8. Uživatel nesmí vědmě přetěžvat sítě (např. zasíláním hrmadných či řetězvých dpisů), při vyhledávání infrmací je pvinen pužívat nejbližší zdrj pžadvané infrmace. Nesmí měnit knfiguraci zařízení sítě a manipulvat se zařízeními, která nejsu určena k veřejnému pužívání. Uživatel je pvinen ddržvat pravidla zacházení s knkrétním technickým vybavením. 9. Uživatel nesmí šířit infrmace, které jsu v rzpru se záknem neb které by mhly pškdit dbré jmén škly. T se týká i náplně WWW stránek a přímých dkazů z těcht stránek. 10. Prvz sítí je mnitrván za účelem ptimalizace jejich fungvání, zjišťvání abnrmálním stavům a pkusů neprávněný přístup a předcházení jim. Uživatel suhlasí s tím, že jeh prvz a data mhu být mnitrvána, takt získané infrmace mají důvěrný charakter. Správce sítě ani škla nenesu žádnu právní dpvědnst za případné nedručení, pždění či jiné defekty v přensu infrmací. 11. Uživatelé nejsu právněni měnit knfiguraci pracvních stanic a instalvat jakýkliv sftware (za sftware je pr ptřebu těcht pravidel pkládána jakákliv aplikace nezávisle na veliksti a účelu, tj. včetně utilit, spřičů brazvky apd.) bez vědmí a svlení vedení škly. Při prušení pravidel využívání pčítačvé sítě naší škly (šíření viru, chvání neslučitelné se zákny, pskytnutí svéh knta dalším uživatelům) následuje BAN v minimální délce 1 týden při prvním prušení pravidel 1 měsíc při druhém prušení pravidel 1 rk při třetím prušení pravidel 5. Standardy kncvých stanic 5.1 Kmenvé učebny Každá učebna je vybavena PC v předepsané knfiguraci (neb lepší), zpětným prjektrem připjeným k pracvní stanici a bílu plchu, kam je prmítán (neb lepší). Knfigurace PC: Stránka 5 z 10
- Libvlné CPU, 4GB RAM, základní deska pracující s DDR3 a lepší - Libvlný LCD mnitr, klávesnice, myš - DVD/CD mechanika a USB na předním panelu - Windws 7 Pr, Office 2010, Grafický prhlížecí prgram, Antivirus ESSET, Slvník, Adbe Reader, Web Brwser Mzilla - VGA rzbčvač s mžnstí připjení tabletu - V dméně, s bradbandem d internetu, bez mezení Prjektry jsu zakupeny v knfiguraci připjitelné d LAN sítě, aby byl mžné prmítat na prjektr z tabletu. Pužíváme prjektry BENQ řady 7xx, které umžní připjení pmcí aplikace QPRESENTER z libvlnéh zařízení. Učebny jsu vybaveny dstatečnu kapacitu napěťvých zásuvek pr dbíjení pčítačů a tabletů studentů. 5.2 Pčítačvé učebny Každá učebna je vybavena PC v předepsané knfiguraci (neb lepší), zpětným prjektrem připjeným k tmut PC (neb lepší) a bílu plchu, kam je prmítán (neb lepší). Knfigurace PC: - Libvlné CPU, 2GB RAM, základní deska pracující s DDR1 a lepší - Libvlný LCD mnitr, klávesnice, myš - Windws, Office 2007, Grafický prhlížecí prgram, Antivirus ESSET, Slvník, Adbe Reader, Web Brwser Mzilla, psaní všemi 10ti, Remte desktp klient pr eknmiku - V dméně, s bradbandem d internetu, bez mezení Výhled na upgrade standardu: přechd na Win 8.1 TBD 5.3 Pracvní stanice kmenvých učitelů Každý učitel na plný úvazek je vybaven ntebkem v předepsané knfiguraci. Knfigurace Ntebků: - Libvlné CPU, 4GB RAM, základní deska pracující s DDR3 a lepší - Širkúhlý 15" display, myš - Funkční baterie - DVD/CD mechanika, USB - Windws 7 Pr, Office 2010, Grafický prhlížecí prgram, Antivirus ESSET, Slvník, Adbe Reader, Web Brwser Mzilla - V dméně, s bradbandem d internetu, bez mezení 5.4 Pracvní stanice externíh učitele Každý učitel na částečný úvazek může být vybaven PC v předepsané knfiguraci, pkud nemá vlastní techniku. V případě pužití vlastní techniky umžní škla tmut učiteli Stránka 6 z 10
- Bradband připjení d internetu - Připjení k prezentační technice - Přístup d dmény ze šklních zařízení Knfigurace PC, pkud je vydán: - Libvlné CPU, 2GB RAM, základní deska pracující s DDR1 a lepší - Libvlný mnitr, klávesnice, myš - USB na předním panelu - Windws 7 Pr, Office 2010, Grafický prhlížecí prgram, Antivirus ESSET, Slvník, Adbe Reader, Web Brwser Mzilla - V dméně, s bradbandem d internetu, bez mezení 5.5 Pracvní stanice administrativních zaměstnanců Každý zaměstnanec (který není učitel, a který ptřebuje PC) je vybaven PC v předepsané knfiguraci. Pkud je k dispzici a je t vhdné vzhledem k náplni práce zaměstnance, je mžné míst PC přidělit ntebk. Knfigurace PC: - Libvlné CPU, 2GB RAM, základní deska pracující s DDR2 a lepší - 19" LCD mnitr, klávesnice, myš - USB na předním panelu - Windws 7 Pr, Office 2010, Grafický prhlížecí prgram, Antivirus ESSET, Slvník, Adbe Reader, Web Brwser Mzilla - V dméně, s bradbandem d internetu, bez mezení 5.6 Pracvní stanice veducích zaměstnanců Veducí zaměstnanci mají přidělen ntebk standardu učitel a pracvní stanici administrativních zaměstnanců navíc. 5.7 Tablety žáků Každý žák vyjmenvaných brů má k dispzici šklní neb vlastní přensné zařízení, ideálně tablet. Seznam těcht brů spravuje zástupkyně ředitelky škly pr tereticku výuku. Knfigurace tabletu: - Standardem je Samsung Galaxy Tab 4 10.1 (andrid 4.2 a lepší), neb Apple ipad RAM: 1,5 GB ROM: 8 GB Wifi připjení Displej: 7-10palců (minimální rzlišení 1200 800) - Tablety využívají přístup d Windws dmény pr autentizaci k Wi-Fi síti - Přístup k vyjmenvaným infrmačním zdrjům v internetu pr všechna autentizvaná zařízení Stránka 7 z 10
5.8 Tablety učitelů Učitelé vyjmenvaných brů mají k dispzici šklní neb vlastní tablet. Seznam těcht brů spravuje zástupkyně ředitelky škly pr tereticku výuku. Knfigurace tabletu: - Lenv Yga 2 (Andrid 4.4 a lepší) RAM: 2 GB ROM: 16 GB Wifi připjení Displej: 10palců (ideálně rzlišení 1920 1200) - přístup ke všem infrmačním zdrjům v internetu - Přístup k prezentační technice - nemají přístup d Windws dmény 6. Pdpra kncvých uživatelů - helpdesk Veškeré pžadavky na pdpru kncvých uživatelů vkládají kncví uživatelé d helpdesk systému. Jsu definvány následující reakční časy pr řešení prblému, neb navržení náhradníh řešení. - Pririta 1 d dalšíh dne - Pririta 2 d tří pracvních dní - Pririta 3, 4 p IT pradě Ppis jedntlivých pririt je uveden v příručce k pskytvání služeb helpdesku. 7. Oprávnění uživatelů Řídíme se následujícími zásadami: - Všichni uživatelé šklní sítě mají individuální knta, nepužívá se skupinvý přístup. - Přístup k Wi-Fi se řídí individuálním přístupvým heslem wi-fi síti - Přístup k dalším infrmačním zdrjům šklní sítě se řídí právněním ulženým v dméně Windws Rle Učitel Rle Student Rle Sekretariát Rle IT Rle Jídelna Data uživatelů jsu ulžena na subrvém serveru Bruk v dméně Akademie, každý zaměstnanec má individuální kvótu 10GB s mžnstí rzšíření. Uživatelé alternativních peračních systémů (Andrid, IOS) přistupují k datům na serveru Bruk pmcí web serveru Bruk2, při využití shdných rlí a právnění jak při přímém přístupu na server Bruk pmcí windws. Stránka 8 z 10
8. Pčítačvá síť Fyzická vrstva: Všechny učebny jsu vybaveny dvěma kabelvými připjeními 1x pr prjektr, 1x pr PC. Všichni uživatelé ve škle (pkud jsu vybaveni šklním pčítačem) jsu také vybaveni vlastní funkční ethernet přípjku. Uživatelé šklních ntebků mají tut mžnst jak vlitelnu. Aktivní prvky: Aktivní prvky umžňují vytvření virtuální sítě VLAN Akademie htelnictví pr zvýšení datvé bezpečnsti. Správa síťvých nastavení kncvých stanic: Všichny kncvé stanice připjené d dmény jsu spravvány pmcí rle Dmain Admin, kteru dispnují všichni pracvníci šklníh IT. Nikd jiný tut rlí nedispnuje. Lkální IT také udržuje seznam hesel lkálních administrátrů. Wi-fi síť: Všichni zaměstnanci a žáci škly mají přístup k síti Wi-fi. Jejich další právnění v rámci LAN sítě škly se řídí jejich rlí, kteru spravuje centrálně šklní IT. Obrázek ppisuje aktuální síťvu tplgii v budvě Nad Mží 1. Stránka 9 z 10
9. IT Administrativa Odpvědnst za správu uživatelů a rlí: Mail šklní IT Helpdesk šklní IT Škla nline šklní IT Dména Akademie, subrvé služby, přístup na PC šklní IT Systém VIS šklní jídelna Server pr dbrnu výuku knkrétní učitel IT team sleduje následující plžky, včetně přidělení zařízení knkrétním kncvým uživatelům pmcí předávacích prtklů - PC, knfigurace, přidělení uživateli, umístění ve škle - Tablety, knfigurace, přidělení uživateli - Licence Micrsft, zejména Micrsft Office a Windws - Další licence a jejich využití - Prezentační technika v učebnách - Tiskárny - Síťvé prfily - Šklení, účast na škleních - TV a Audi technika - Zařízení v pravě Plžky jsu shrnuty v pravidelné výrční inventuře IT zařízení. Pkud djde ke ztrátě, pškzení neb zneužití nějakéh zařízení neb aplikace, musí být IT evidence vedena dstatečně pdrbně, aby byl vždy nalezen knkrétní pracvník, který nese za pchybení dpvědnst. Stránka 10 z 10