Procedimiento de Paso a Producción de un Nuevo Sistema

Transcripción

1 SERVICIO NACIONAL PARA LA PREVENCIÓN Y REHABILITACIÓN DEL CONSUMO DE DROGAS Y ALCOHOL Procedimiento de Paso a Producción de un Nuevo Sistema Sistema de Gestión de la Seguridad de la Información Código: SSI Control: A Párr.1 A Párr.2 Este documento es de propiedad exclusiva de SENDA y su uso debe estar ceñido a lo dispuesto en la clasificación del mismo, quedando prohibida la divulgación y/o reproducción total o parcial del contenido de éste, sin la debida autorización por parte del Comité de Seguridad de la Información. Su uso y distribución sólo está autorizado al interior de SENDA y por parte del personal debidamente habilitado.

2 Página 2 de 7 Control de versiones: VERSIÓN ELABORADO REVISADO APROBADO FECHA 1 Encargado de Seguridad de la Información Jefe de Tecnología e Informática Comité de Seguridad de la Información 26/11/2013

3 Página 3 de 7 Contenido 1. Introducción Objetivo Roles/Responsabilidades Alcance Requerimientos Referencias Tareas Preparación y Realización de QA Paso a Producción Finalización del Requerimiento Flujo Registros de Control Indicador de eficacia Sugerencias... 7

4 Página 4 de 7 1. Introducción Una vez que se produce un artefacto de software éste debe ser publicado en algún servidor o medio de cómputo para recibir los beneficios esperados que dieron origen a su construcción. Es por ello que se hace necesario tener en cuenta las distintas tareas a seguir en la ejecución del proceso de paso a producción para lograr una implementación que satisfaga los intereses de SENDA. 2. Objetivo Implementar los componentes o aplicaciones construidos para satisfacer los requerimientos de SENDA. 3. Roles/Responsabilidades Jefe de Tecnología e Informática: Autoriza la puesta en producción y asigna tiempos correspondientes para su aplicación. Encargado de Redes: Certifica las pruebas. Jefe de Proyecto: Gestiona el Paso a Producción de un nuevo sistema. Tecnología e Informática: Encargado de ejecutar las tareas para publicar la aplicación; preparación del entorno de pruebas y producción. Administrador de Bases de Datos (DBA): Encargado de labores de respaldo y mantenimiento del motor de Bases de Datos. 4. Alcance Este Procedimiento aplica a los funcionarios de Desarrollo e Informática, quienes son los únicos autorizados para llevar a cabo este procedimiento. 5. Requerimientos Servidor, Servicios de datos, Servidor de aplicaciones y Red. Componentes de software a instalar. Código fuente de la aplicación (para aplicaciones desarrolladas por terceros en las cuales está comprometida la entrega de códigos fuentes). Guía de Instalación.

5 Página 5 de 7 6. Referencias SSI Los procedimientos SSI-10-06, SSI y SSI conforman la Procedimiento de cambios en la provisión de servicios críticos 7. Tareas A continuación se listan las tareas que deben ser realizadas, en el orden sugerido, para un correcto paso a producción de un sistema de información Preparación y Realización de QA El Encargado de Redes preparará ambiente de pruebas utilizando los antecedentes proporcionados por el Jefe de Proyectos. El Encargado de Informática adicionalmente realizará una validación de factibilidad de incluir el sistema en la plataforma productiva. El Jefe de Proyectos realizará las pruebas convenidas y certificara el sistema para su paso a producción mediante un correo electrónico al Jefe de Informática Paso a Producción El Jefe de Proyectos solicita autorización y una ventana de tiempo al Jefe de Informática para realizar el paso a producción del nuevo sistema. El Encargado de Redes realiza un respaldo de la base de datos de pruebas, sí fuera necesario. El Encargado de Redes realiza un respaldo de la base de datos de Producción, mientras esta exista. El Encargado de Redes realiza la restauración en el ambiente de producción de la base de datos respaldada de pruebas. El Encargado de Redes crea un usuario para la base en producción. El Encargado de Informática realiza los cambios documentados para preparar el entorno para la nueva aplicación que entrará en producción. Se toma la versión que está aprobada en el ambiente de pruebas para publicar en el ambiente de producción. Para esto el Encargado de Redes sigue al pie

6 Página 6 de 7 de la letra lo documentado en la Guía de Instalación preparada por el Jefe de Proyectos. El Encargado de Redes realizará la modificación de parámetros si corresponde Finalización del Requerimiento El Jefe de Proyectos realizará una validación del paso a producción. Si esta validación es exitosa, se notificará al Jefe de Informática de la finalización del paso a producción. En caso de no ser exitoso, el Encargado de Redes iniciará la vuelta atrás de los cambios. 8. Flujo Administrador Base de Datos Restaurar Base (Producción) Crear Usuario en Base de Datos Área de Tecnología e Informática Desarrollador Paso a Producción Respaldar Base de Datos (Desarrollo) Respaldar Base de Datos (Desarrollo) Aplicar versión Configurar Aplicación Creación Sitio de Aplicación Solicitar Publicación Pruebas de Funcionamiento Notificar a Mandante Encargado de Inforática Publicar 9. Registros de Control Requerimiento de recursos Descripción del desarrollo por la unidad solicitante (req_desarrollo_1..4) Requerimiento Inicial con formato (req_inicial.pdf) Carta Gantt (req_gantt.pdf)

7 Página 7 de 7 Log de errores (req_log_errores1..2) Formulario de Entrega (req_entrega.pdf) Formulario modificaciones (req_formulario_modificaciones.pdf), cuando se trata de modificar un modulo (distinto a crear un nuevo modulo). 10. Indicador de eficacia Cantidad de cambios realizados de acuerdo al presente procedimiento Corresponde a todos aquellos cambios realizados de acuerdo a los procedimientos de paso a producción definidos Evidencia: Requerimiento de recursos Descripción del desarrollo por la unidad solicitante (req_desarrollo_1..4) Requerimiento Inicial con formato (req_inicial.pdf) Carta Gantt (req_gantt.pdf) Log de errores (req_log_errores1..2) Formulario de Entrega (req_entrega.pdf) Formulario modificaciones (req_formulario_modificaciones.pdf), cuando se trata de modificar un modulo (distinto a crear un nuevo modulo). Frecuencia de medición: Trimestral 11. Sugerencias Los Roles y actividades de Desarrollador y Responsable de la Base de Datos podrían ser ejecutados por una misma persona durante el proceso. Se recomienda que éstos sean divididos entre distintos miembros del equipo de Desarrollo. Se recomienda realizar una definición de seguridad para el entorno de ejecución de la aplicación para disminuir las fallas de seguridad. Se recomienda el firmado digital de los ensamblados que serán publicados en producción para aumentar la seguridad de la aplicación