Guía para la solicitud de aplicaciones en la. infraestructura corporativa

Transcripción

1 Página 1 de 10 Guía para la solicitud de aplicaciones en la infraestructura Este documento es propiedad de la Dirección General de Telecomunicaciones y Nuevas Tecnologías y se le ha establecido un nivel de seguridad acorde a la Normativa clasificación de la seguridad de la documentación de CiberCentro. En ningún caso el documento, o cualquiera de sus partes, que no sea clasificado de carácter público, deberá ser distribuido a terceros sin el consentimiento explícito, por escrito o correo electrónico firmado, por parte del personal autorizado de la Dirección General de Telecomunicaciones y Nuevas Tecnologías. Asimismo, ninguna de las partes del documento puede ser copiada, fotografiada, fotocopiada, transmitida electrónicamente, almacenada en un sistema de gestión documental o reproducida mediante cualquier otro mecanismo ajeno a la Dirección General de Telecomunicaciones y Nuevas Tecnologías sin autorización previa, por escrito o correo electrónico firmado, por parte del personal autorizado de la misma. Rev. Fecha Creación del documento Actualización del documento y modificación de pasos : : Guía para la solicitud de aplicaciones en la infraestructura.odt ecarpeta : Empresa > Cibercentro > Gestión de Entregas > Documentación Nivel de Seguridad: Restringido Preparado por Revisado por Aprobado por Gestión de Proyectos Gestión de Entregas Gestión de Entregas Fecha: Fecha: Fecha:

2 CiberCentro Página 2 de 10 INDICE 1 INTRODUCCIÓN ÁMBITO CÓMO SE SOLICITA LA ENTREGA DE UNA APLICACIÓN EN CIBERCENTRO DIAGRAMA DE FLUJO CON LOS PASOS A SEGUIR EN LA ENTREGA DE UNA APLICACIÓN DESCRIPCIÓN DE LOS PASOS A SEGUIR CONSIDERACIONES A TENER EN CUENTA EN EL PROCESO DE ENTREGA REFERENCIAS CONTACTOS... 10

3 CiberCentro Página 3 de 10 1 Introducción Este documento sirve de guía para la integración de aplicaciones en la infraestructura del Gobierno de Canarias. 2 Ámbito Está dirigido al personal del Gobierno de Canarias que solicite la integración y puesta en producción de una aplicación en las infraestructuras del Gobierno de Canarias. 3 Cómo se solicita la entrega de una Aplicación en CiberCentro Esta guía está vinculado al Protocolo de Gestión de Entregas, que se encuentra referenciado en el capítulo de Referencias de este documento. El proceso de Entregas pretende ser lo más transparente posible, por lo que no requiere de formularios o peticiones específicas. Se alimenta principalmente de la información provista por los procesos de Gestión de Cambios y Configuración. Comienza con el envío a CiberCentro de la solicitud de una aplicación web a integrar en la infraestructura. Para cada entrega de una nueva Aplicación, se asignará un gestor que acompañe durante el proceso y hará de interlocutor para cualquier aclaración, solicitud de información o cualquier aspecto técnico que surja durante la entrega. En caso de no disponer de la información suficiente para enviar una solicitud de servicio y requerir de la asistencia de un gestor en una etapa temprana del desarrollo es posible solicitarlo a través del formulario de Gestión de Aplicaciones y Recursos. Por norma general, los servicios solicitados se despliegan en un entorno de pre-explotación (a excepción de los AutoGestionados), donde se prueba y certifica. Una vez esté certificado y cumpla con los requisitos definidos en el Protocolo de Gestión de Entregas, se podrá proceder con su implantación en explotación. El proceso de Gestión de Entregas finaliza con el cierre de un cambio de paso a explotación, momento en el que se considera que el paquete está entregado, al que se añade un periodo de postimplementación de siete (7) días naturales. Solicitud de Servicio o Proyecto Revisión de solicitud y Planificación Despliegue en PRE Gestión de Entregas Cumplimiento requisitos entrega Despliegue en EXP CMDB Gestión de Cambios Ilustración 1: Resumen del proceso de integración de una aplicación

4 CiberCentro Página 4 de Diagrama de flujo con los pasos a seguir en la entrega de una Aplicación Solicitante: Envío de solicitud de Servicio Enlace a: solicitud de Gestión de Aplicaciones y Recursos DGTNT: Revisión de la petición de la DGTNT Asignación de un gestor de Gestión de Proyectos Análisis de la petición DGTNT: Visto bueno y aprobación de la DGTNT CiberCentro y Solicitante: Planificación del despliegue Despliegue de entorno de Pre-explotación Registro de activos de Pre-explotación en la CMDB Solicitante: Instalación de aplicación y pruebas en el entorno de Pre-explotación Solicitante: Cumplimiento de requisitos de Entrega Solicitante: Envío de solicitud de Cambio para paso a Explotación Comité de Gestión de Cambios: Aprobación del Cambio Enlace a: Protocolo de Gestión de Entregas Enlace a: Plantilla de Solicitud de Cambios Despliegue de entorno de Explotación Registro de activos de Explotación en la CMDB Solicitante: Instalación de aplicación y validación en el entorno de Explotación Todos: Periodo de Post-Implementación y cierre Enlace a: Plantilla de conclusiones de un Cambio Ilustración 2: Diagrama de flujo con los pasos a seguir en la entrega de una aplicación

5 CiberCentro Página 5 de de los pasos a seguir Envío de Solicitud de Servicio o Proyecto: El flujo comienzo con el envío de la solicitud para la integración de una Aplicación en CiberCentro. Para los casos en los que no esté claro como proceder, es posible solicitar la asignación de un gestor primer paso a través del formulario de Gestión de Aplicaciones y Recursos. Revisión de la petición de la DGTNT: Se valorará la petición y se aprobará si procede. CiberCentro informará de la aprobación por correo electrónico. Asignación de un gestor de Gestión de Proyectos: Para las peticiones de Aplicaciones o Servidores MultiGestionados, desde CiberCentro se asignará un gestor del departamento de Gestión de Proyecto y se informará al solicitante de los datos de contacto. Análisis de la petición: CiberCentro analizará la petición y los requisitos necesarios. Se valorará la disponibilidad de los recursos solicitados y la capacidad requerida. Visto bueno y aprobación de la DGTNT: Se estimarán los recursos solicitados y la capacidad requerida. CiberCentro informará de la aprobación por correo electrónico. Planificación del despliegue: Se planificará con el solicitante la integración, además de enviar la documentación técnica que se estime necesaria. También se informará sobre cualquier otro trámite que pudiesen ser requerido, por ejemplo, solicitud de usuarios externos, VPNs, etc. Despliegue de entorno de Pre-explotación: CiberCentro creará los entornos de Preexplotación solicitados, por ejemplo, espacio en servidor de aplicaciones, bases de datos, etc. Registro de activos de Pre-explotación en la CMDB: Todo activo que se despliega en la infraestructura de Gobierno se registra en una CMDB. Instalación de aplicación y pruebas en el entorno de Pre-explotación: Una vez que el entorno de Pre-explotación está disponible, se entregará al solicitante, que podrá proceder a la instalación de la aplicación y pruebas. Cumplimiento de requisitos de Entrega: Todo componente que se despliega en la infraestructura de Gobierno debe cumplir con los requisitos definidos en el Protocolo de Gestión de Entregas. Envío de solicitud de Cambio para paso a Explotación: Una vez la aplicación está lista, el solicitante podrá solicitar al Comité de Gestión de Cambios el paso a Explotación de la Aplicación. Aprobación del Cambio: El Comité de Gestión de Cambios, en sus reuniones periódicas, tratará y organizará los trabajos necesarios para el cambio solicitado. Despliegue de entorno de Explotación: El paso a Explotación se llevará a cabo en el día y hora indicadas por el Comité de Gestión de Cambios. CiberCentro procederá al despliegue de los componentes que conforman la aplicación, por ejemplo, espacio en servidor de aplicaciones, bases de datos, etc.

6 CiberCentro Página 6 de 10 Registro de activos de Explotación en la CMDB: Todo activo que se despliega en la infraestructura de Gobierno se registra en una CMDB. Instalación de aplicación y validación en el entorno de Explotación: Una vez que el entorno d Explotación está disponible, se entregará al solicitante, que podrá proceder a la instalación de la aplicación y su validación. Periodo de Post-Implementación y cierre: Una vez que el cambio de paso a Explotación está cerrado, se mantiene un margen de siete (7) días como periodo de post-implementación. 4 Consideraciones a tener en cuenta en el proceso de entrega Cuando se solicita la integración de una aplicación en la infraestructura es conveniente tener en cuenta ciertos trámites necesarios para poder interactuar con CiberCentro y la infraestructura. Los aspectos a tener en cuenta son los siguientes: Para todo trámite, siempre debe haber personal de Gobierno como Responsable de las solicitudes. Toda persona debe disponer de un usuario (UID) para ser identificado en los sistemas. Este se debe solicitar a través de TRASOS. Para acceder a la red de Gobierno desde el exterior, se debe hacer a través de una VPN, que se solicitará también a través de TRASOS. 5 Referencias Protocolo de Gestión de Entregas del proceso de Gestión de Entregas ocs/dgtnt tsi-prc_procedimiento_gestion_de_la_entrega.pdf Normativa de Gestión de Alojamiento de Aplicaciones de los entornos para el alojamiento de aplicaciones

7 CiberCentro Página 7 de 10 pdf/normativas_pdf/dgtnt tsi- NORM_Normativa_de_Gestion_de_Alojamiento_de_Aplicaciones.pdf Gestión de Aplicaciones y Recursos Impreso de solicitud para el alta, baja o modificación de aplicaciones pdf/impresos_solicitud_pdf/ciberc-lea _gestion_de_aplicaciones.pdf Solicitud de Servidor MultiGestionado Impreso de solicitud para servidores MultiGestionados pdf/multigestionado_pdf/ciberc-let _solicitud_de_servidor_multigestionado.pdf Solicitud de Servidor AutoGestionado Impreso de solicitud para servidores AutoGestionado pdf/autogestionado_pdf/ciberc-let _Impreso_de_Solicitud_de_Servidor_AutoGestionado.pdf Política de Gestión de Cambios del proceso de Gestión de Cambios ocs/dgtnt tsi-prc_procedimiento_gestion_de_cambios.pdf Plantilla de Solicitud de Cambios Plantilla a enviar para la solicitud de un cambio al Comité de Gestión de Cambios

8 CiberCentro Página 8 de 10 BERC-LEI _Plantilla_de_Solicitud_de_Cambio.odt Plantilla de conclusiones de un Cambio Plantilla a enviar las conclusiones tras la finalización de un cambio BERC-LEI _Plantilla_Conclusiones_Cambio.odt Normativa sobre utilización de herramientas s Listado de aplicaciones s y versiones ocs/ciberc-ngg _normativa_sobre_utilizacion_de_herramientas_s.pdf Infraestructura para Aplicaciones del Gobierno de Canarias de la infraestructura para el alojamiento de aplicaciones ocs/ciberc-pgs _infraestructura_para_aplicaciones_del_gobierno_de_canarias.pdf Normativa Corporativa utilización de Base de Datos Especificaciones técnicas y normativas del uso de Bases de Datos Corporativas ocs/ciberc-ngg _normativa_sobre_utilizacion_de_herramientas_s.pdf Definición de requisitos de seguridad en aplicaciones web Requisitos de seguridad para la certificación de aplicaciones web

9 CiberCentro Página 9 de 10 ocs/dgtnt tsi-norm- SEG_Definicion_de_requisitos_de_seguridad_en_Aplicaciones_Web.pdf Solicitud certificación de seguridad de aplicaciones web Impreso de solicitud para tramitar la certificación de aplicaciones pdf/impresos_solicitud_pdf/ciberc-lee _Solicitud_certificacion_de_seguridad_de_aplicaciones_web.pdf Guía del responsable de ficheros para regular el tratamiento de datos personales por parte de la DGTNT como encargado del tratamiento Establece un proceso para permitir a los responsables de los ficheros de la APCAC, regular el tratamiento de los mismos por parte de la DGTNT pdf/seguridad_pdf/dgtnt tsi-prc- SEG_Guia_del_responsable_de_ficheros_para_regular_el_tratamiento_de_datos_pers onales_por_parte_de_la_dgtnt_como_encarg.pdf Guía de modelo de contrato Proporciona una guía de cómo cumplimentar los detalles del fichero para la firmar del contrato entre el responsable del fichero y la DGTNT como encargado del tratamiento pdf/seguridad_pdf/dgtnt tsi-prc-seg_guia_de_modelo_de_contrato.pdf Política de uso del Servicio de VPN de la política de uso para las conexiones VPN desde redes externas ocs/ciberc_nge _politica_de_uso_servicio_vpn.pdf

10 CiberCentro Página 10 de 10 6 Contactos Persona de contacto CiberCentro Teléfono interno 912 Teléfono Fax (24880) (87880) Correo electrónico cibercentro@gobiernodecanarias.org