A MAGYAR TÁNCMŰVÉSZETI FŐISKOLA INFORMATIKAI STRATÉGIÁJA A JELENLEGI INFORMATIKAI HELYZET BEMUTATÁSA Kihívások a jelenlegi informatikai helyzettel szemben Stratégiai tervezési megfontolások A tervezésnél elsődleges szempont a biztonság és a használhatóság. A főiskola informatikai fejlesztése sürgető szükségszerűség. Az adminisztráció ellátottsága kielégítő tanulmányi és gazdasági területen egyaránt. Az oktatók informatikai ellátottsága azonban lényegében megoldatlan. A hallgatói hozzáférés rendkívül korlátozott és sajnos még azok a szervezeti egységek sem rendelkeznek informatikai háttérrel, ahol ez létszükséglet (pl.:könyvtár). A Felsőoktatási Információs Rendszer által kívánt adatszolgáltatás intézményi teljesítésének előfeltétele a NEPTUN tanulmányi rendszer bevezetése és folyamatos működtetése, melynek alkalmazásához biztosítanunk kell a megfelelő hozzáférési lehetőséget, oktatók és hallgatók vonatkozásában egyaránt. Következmények a hivatali informatika számára Korszerű gigabites hálózat szüksége, amely gyorsítja a kapcsolati munkát és javítja a hatékonyságot. A kikerülő és még használható számítógépeket arra a célra használjuk fel, hogy újabb munkaállomásokat hozzunk létre. Az MTF informatikai politikája Az MTF részletes informatikai politikáját az informatikai szabályzat tartalmazza. Hivatali információs folyamatok - Belső levelezés. - Megosztott dokumentum szerver. Informatikai szervezet Informatikai csoport működik, mely a gazdasági hivatal részét képezi. Az Informatikai csoport tagjai a rendszergazdák 1
Informatikára vonatkozó szabályzatok Az informatikai szabályzat célja a főiskolai informatikai eszközök használatának szabályozása. A szabályzat meghatározza az eszközök használatának módját, feltételeit, kitér a jogi és etikai kérdésekre is. A szabályzatban foglaltak ismerete és betartása az eszközöket igénybe vevő minden személy számára kötelező. Informatikai infrastruktúra, alapszoftverek Összefoglaló megállapítások Összességében a használt szoftverek naprakészek és a munkavégzéshez megfelelő teljesítményt és lehetőséget kínálnak. Szerverek Jelenleg 3 szervert futtatunk melyekből két szerveren Linux disztribúció, a belső hálózati szerveren Microsoft Windows 2003 operációs rendszer fut. Minden beérkező külső kommunikáció először egy Linuxos tűzfal szerveren kell megfeleljen, és utána kerül továbbításra egy szintén Linux alapú web és email szerverhez. A windows alapú szerver pedig csak a belső hálózat kiszolgálásáért felelős. Munkaállomások Jelenleg a főiskolán 110 számítógép van. A mindenkori igényeknek megfelelően bővítjük a gépek memóriáját, a bővíthetőség korlátai miatt azonban elkezdjük a számítógépeket fontossági és használati sorrendben korszerűbb, új gépekre cserélni. Hálózati infrastruktúra Az új, nagyobb teljesítményű gépek hálózati sebessége is lényegesen nagyobb, így a meglévő CAT5 kiépítésű hálózat lecserélését tervezzük CAT7-es korszerűbb kábelezésre. Az épületek közötti távolságot üvegkábellel hidaljuk át, így őrizve meg a hálózati sebességet. Adattárolás A szervereken elhelyezett adatok biztonságáért egy hardveres RAID tükör szerver megoldás gondoskodik. Nyomtatók A hálózaton több nyomtatószervert üzemeltetünk, melyek meg vannak osztva a hálózat többi résztvevőivel. 2
Informatikai alkalmazások Általános alkalmazások Microsoft Office 2003 Professional csomag - Word - Excel - Power Point - Access Az egyes irodák speciális alkalmazásai - A gazdasági osztályon futnak számviteli programok. - A műszaki osztályon CAD alapú mérnöki tervező program. - A konyhán étkezés kezelő készletező szoftver. - Iskolaorvosi nyilvántartó rendszer. - Stúdióban Videó / Hangvágó, szerkesztő programok. Informatikai biztonság Megállapítások A jelenlegi infrastrukturális háttérnek megfelel a jelenlegi biztonsági szint. Természetesen a technikai fejlődés magával vonz szükséges újításokat, fejlesztéseket. Stratégiai megfontolások, szükséges lépések - Hálózati biztonsági szabályok betartása. - Az informatikai szabályzatban meghatározott jogosultságok betartása. - A levelezésekben a magánjellegű email-ek megszüntetése. - Csatolt dokumentumok szűrése a veszélyes vírusokra. - A helyben tárolt adatok mentése és jelszóval való védelme. Informatikai biztonság főbb elemei - Biztonságos jelszóképzések. - Több körös biztonsági beléptetések. - A szerver elkülönítése a felhasználói szférától. - A hálózati címek direkt módú leképzése. 3
Jelszó politika Alapértelmezettnek vesszük azokat a jelszó követelményeket, amelyeket a Windows 2003 szerver program kikényszerít. Alapszabály, hogy a jelszó minimum 8 karakter hosszú, melynek tartalmaznia kell kis és nagybetűket valamint számokat is. Lehetőség szerint a jelszavak nem lehetnek személyre utalóak, mint pl.: felhasználó neve, születési paraméterei. Windows domain csoport kezelés Tartományvezérlővel ellátott szervert futtatunk, de mivel csak egy tartományunk van, nem szükséges átjárást biztosítani. Vírusvédelem 3 szintű biztonsági intézkedésünk van: - Tűzfal, - Spam (kéretlen levélszűrő), - Minden gépen vírusirtó, mely automatikusan frissül. Biztonsági mentés - Hardveresen RAID 1 tükrözés. - Napi adatmentés a központi adatbázisokról. A hivatal jelenlegi informatikai projektjei Számítógép hálózat felújítása A jelenlegi 100Mb hálózatot gigabites korszerűbb struktúrára cseréljük, valamint folyamatban van az iskola épületeinek teljes lefedése vezeték nélküli hálózattal is. Hivatali web portál kialakítása Jelenleg is üzemeltetünk egy portál funkciókkal felruházott weblapot, melynek lecserélését tervezünk egy korszerűbb tartalom menedzselt oldalra, amely segítségével dokumentumokat is meg tudunk osztani más szervezetekkel. 4
Informatikai pénzügyi keretek Az informatikai beszerzéseknél az előre tervezhető kiadásokat már év elején belekalkuláljuk az éves költségvetési tervbe, valamint pályázatok útján is igyekszünk lehívni fejlesztésekhez szükséges anyagi forrásokat. A rendkívüli cseréket, bővítéseket az informatikai szabályzatban meghatározott engedélyezési folyamat után saját beszerzésekkel oldjuk meg. AZ MTF INFORMATIKAI POLITIKÁJA Az MTF informatikai stratégiája A fejlesztési terveinket rövid és középtávú célokra bontottuk, melyek a következő alapgondolatokat tartalmazzák: - Rövidtávú A meglévő számítástechnikai berendezések, eszközök bővítése, korszerűsítése. Szoftverek frissítése. Vezeték nélküli hálózat kiépítése. Biztonságosabb, nagyteljesítményű szerver üzembeállítása. Informatív tartalomszolgáltatás megvalósítása. - Középtávú Hálózati struktúra újraépítése a kibővített igényekhez igazodóan. A megnövekedett hálózathasználat miatt üvegkábeles összeköttetés a külső telephelyekkel. Multimédiás eszközök beépítése. Oktatást segítő interaktív táblák beszerzése és üzemeltetése. VoIP hálózati technológia bevezetése. Kollégium bekötése a wireless technológiájú hálózatba. Az MTF informatikai célkitűzései Középtávú terveink fejlesztései között szerepel a VoIP technológia. Az internetes alapú telefonálás napjainkban egyre nagyobb teret hódít magának, ezért a minősége is sokat javult a megalkotása óta. A fejlesztésekbe bekapcsolódtak a nagyobb szoftver és hardvergyártók. 5
A VoIP telefonok hagyományos asztali készülékek, azzal a különbséggel, hogy az internet hálózatát használják, ezzel jelentősen csökkentve a telefonvonal és a telefonálás költségeit. A hivatal célkitűzései Informatikai szempontból a célkitűzések között szerepel nem csak a géppark hibamentes üzemeltetése, hanem a felhasználók képzése, oktatása is. Jövőkép, vízió - Szeretnénk elérni, hogy a fejlesztések teljesüljenek és a felhasználók számára biztonságos és a munkát segítő informatikai hátteret biztosítsunk. - A diákok minél több publikus számítógépen keresztül tudjanak hozzáférni a NEPTUN tanulmányi rendszerhez. - Multimédiás táblák segítsék a tanárok munkáját és a diákok tanulását. - A célok megvalósításának módszere Mivel az informatikai terület állandó tanulást és naprakészséget igényel, folyamatosan kutatjuk az internet segítségével az újdonságokat, és igyekszünk alkalmazni a hasznos tapasztalatokat. A biztonság nagyon fontos tényező a mai gépesített világban, ezért minden szoftveres telepítést egy biztonsági problémákat feltáró kutatással kezdjük, amely segít megőrizni a dokumentumok védelmét. Az elszaporodott vírustámadások ellen automatikusan frissülő víruskereső programokat futtatunk minden kliens gépen. A kéretlen leveleket már szerver szinten megpróbáljuk kiszűrni, és a kliens oldalon is futtatunk kéretlen levélszűrős email programokat. 6
Kritikus sikertényezők Nincs egységes hálózat a Columbus utcai és a Kazinczy utcai épületek között. Sajnos az adminisztrációban használt eszközök nem egy közös hálózaton vannak, ezért a belső kommunikáció elektronikus levelezés révén valósul meg. Bár az informatikai hálózat fejlesztésével számos gond kiküszöbölhető, végleges megoldást a két intézet egy helyen történő elhelyezése hozhat. Az igazgatási szervezet informatikai fejlesztése alapvetően szoftverkérdés, míg az oktatói és hallgatói ellátottság mindenekelőtt eszközbeszerzést jelent. További feltétel az oktatói és hallgatói hozzáférési pontok kiépítése és bővítése. Ehhez jelenleg nem áll rendelkezésre sem elegendő tanszéki helyiség, sem a hallgatói számítógépek elhelyezésére alkalmas terem. A FEJLESZTÉSEK RÉSZLETEZÉSE. Rövidtávú fejlesztési tervek 1. A meglévő számítógép park fejlesztésének lépései: a. A meglévő munkaállomások állapotának és terheltségének vizsgálata. b. Új munkaállomások lehetőségének felmérése. c. Szükséges hálózati végpontok kiépítése. 2. Szoftverek frissítése: a. Az operációs rendszerek egy közös infrastruktúrára történő felépítése. b. Közös hálózati szabályok létrehozása. c. A tanítást, munkát megkönnyítő szoftverek beszerzése és telepítése. 3. Vezeték nélküli hálózat kiépítése: a. Igényfelmérés. b. A wireless hálózati pontok helyének méréssel történő meghatározása. c. A megfelelő eszközök kiválasztása. d. Biztonsági szabályok kialakítása. e. Hozzáférési jogosultságok kialakítása diákoknak, előadóknak és vendégeknek. 7
4. Szerver: a. A megnövekedett hálózati terhelés felmérése. b. Az intranetet megfelelően kiszolgálni képes hardver összeállítása. c. Automatikus, hardveres biztonsági tükrözés használata. d. Megnövelt tárterületű levelező szerver üzembe helyezése. e. Dedikált biztonsági másolatot készítő szerver kialakítása. f. Publikus és zárt FTP tárhelyek képzése. 5. Tartalomszolgáltatás: a. Interaktív weblapfejlesztés. b. Neptun rendszer. Középtávú fejlesztési tervek 1. Hálózati struktúra újraépítése: a. A hálózat struktúrájának felmérése, megtervezése. b. A szükséges eszközök tipizálása. c. Gigabites hálózathoz szükséges CAT7 kábelezéshez előkészítése. d. Átjátszók, elosztók, hálózati kártyák lecserélése a Gigabites hálózathoz. 2. Üvegkábeles összeköttetés: a. Hálózati távolságok, összekötőpontok felmérése, optimalizálása. b. Üvegkábelek elvezetésének optimális útja az épületek között (lengő, vagy leásott csatornában). c. Hibatűrő átjátszók bekötése az üvegkábel és a gigabites CAT7 hálózat közé. d. Beüzemelés. 3. Multimédiás eszközök: a. Nyelvi labor fejlesztése. b. Web kamerák beszerzése, telepítése. c. Videó vágó, rögzítő eszközök. d. DVD író, olvasók beszerzése. e. Hang- és zenedigitalizáló eszközök. f. Multimédiás üzenetek támogatása. 8
4. Interaktív tábla: a. Tantermek felszerelése interaktív táblával. b. A vezérléshez szükséges informatikai háttér megvalósítása (notebook, WiFi). c. Interaktív oktatási anyagok beszerzése. d. Képzés. 5. VoIP telefonok. a. VoIP szerver. b. VoIP al- és főközpontok. c. Alhálózatok kialakítása. d. VoIP telefonok beszerzése, cseréje. e. Költséghatékonyság. f. Üzemeltetés. 6. Kollégiumi WiFi kapcsolat: a. A kollégium területének kimérése és lefedése vezeték nélküli hálózattal. b. A diákok számára elérhető hálózatok, engedélyek és tiltások beállítása. c. Információs szerver üzembe helyezése. d. Más iskolákkal való kapcsolat kialakítása. e. A hallgatói kommunikáció technikai megvalósítása. Budapest, 2008. február 27. Ebergényi Tamás rendszergazda dr. Rozgonyi Eszter a szenátus titkára 9