MUTUALISTA PICHINCHA€¦ · Tecnología 20 Elaborar acta de cierre Elaborar el acta de cierre, registrando la novedad presentada, como bitácora del mismo. Gestor de cambio FIN:

MUTUALISTA PICHINCHA

DIRECCIÓN DE SERVICIOS COMPARTIDOS

GERENCIA DE TECNOLOGÍA DE LA INFORMACIÓN

MANUAL DE PROCESOSGESTIÓN DE CAMBIOS EN CONFIGURACIÓN E

INFRAESTRUCTURA

MPR_GTI_CMB_001

Elaboración: 2015/12/28

Elaborado por:Página 2 de 13EA – Administrador del Sistema

CC – Ing. de Procesos

MANUAL DE PROCESOS GESTIÓN DE CAMBIOSEN CONFIGURACIÓN E INFRAESTRUCTURA

CONTENIDO

1. OBJETIVO................................................................................................... 32. ALCANCE.................................................................................................... 33. REFERENCIAS NORMATIVAS................................................................... 34. DEFINICIONES / ABREVIATURAS............................................................. 35. PRINCIPALES RESPONSABILIDADES...................................................... 46. POLITICAS .................................................................................................. 56.1. GENERALES............................................................................................... 56.2. ESPECIFICAS ............................................................................................. 57. DESCRIPCIÓN DEL PROCESO ................................................................. 67.1. ESTRUCTURA DEL PROCESO: PASO A PRODUCCIÓN

DE CAMBIOS DE INFRAESTRUCTURA .................................................... 67.2. CARACTERIZACIÓN DEL PROCESO........................................................ 77.3. DIAGRAMA DE FLUJO DEL PROCESO – PASO A

PRODUCCIÓN DE CAMBIOS DE INFRAESTRUCTURA........................... 97.4. DETALLE DE ACTIVIDADES .................................................................... 108. LISTA DE DISTRIBUCIÓN ........................................................................ 119. CONTROL DE DOCUMENTOS ................................................................ 1110. APROBACIÓN DEL DOCUMENTO........................................................... 1211. FORMULARIOS ........................................................................................ 1311.1. ANEXO N° 1 – FORMULARIO SOLICITUD

DE PASO A PRODUCCIÓN ...................................................................... 13




1. OBJETIVO

Los cambios relacionados con las configuraciones, parámetros, activos de TI, sistemasoperativos en el ambiente de producción; deberán administrarse formal ycontroladamente. Los cambios se deben revisar y autorizar previo al despliegue yverificar los resultados obtenidos después de la implantación.

2. ALCANCE

El procedimiento tiene como alcance el normar las actividades para revisar, autorizary aplicar los cambios en hardware (PCs, servidores, impresoras, dispositivos deseguridad física y lógica, centrales telefónicas, redes y equipos de comunicaciones),Software (versiones de Sistema Operativo, parches, licenciamiento, software deinfraestructura), migraciones (datos, infraestructura y demás)

3. REFERENCIAS NORMATIVAS

- Marco de Referencia Cobit 4.1- Resolución JB 2005-834- Políticas para la Gestión de Tecnología de la Información.

4. DEFINICIONES / ABREVIATURAS

Software infraestructura: software base de la infraestructura tecnológica comosistema operativo.

Despliegue: puesta en producción de los cambios solicitados.

Implantación: Plan detallado de las actividades a realizar para el despliegue.

Planes de Roll Back: Plan detallada de retorno de un despliegue, cuando losresultados no sean los esperados en un despliegue.

Impacto: nivel de afectación sobre la operación normal del negocio.

Urgencia: nivel de criticidad con la que la operación del negocio requiere se realice elcambio.

Usuario Final: usuario responsable de validar y dar conformidad del cumplimiento delos requerimientos funcionales de la aplicación a ser desplegada en el ambiente deproducción.

Jefatura de Infraestructura y Producción: Funcionario responsable de la correctaaplicación del procedimiento, de solicitar y asignar los recursos necesarios para sucorrecta ejecución.




Administrador de Tecnología: Está conformado por el Administrador deInfraestructura, Administrador de Red, Administrador de Seguridades, Administradorde Base de Datos y el Administrador del Sistema. Quienes son los encargados degestionar el cambio de acuerdo a los componentes que están bajo su responsabilidad.

Gestor de Cambios: Pueden ser el Administrador de Infraestructura, Administradorde Red, Administrador de Seguridades, Administrador de Base de Datos,Administrador del Sistema, Soporte Técnico Interno o Externo, Operador deTecnología encargado de implantar el cambio en el ambiente de producción.

Cambio Estándar: Cambio incluido en la planificación, es decir, el cambio estájustificado, se lo registra y se genera el plan de implantación del cambio en el ambientede producción, de acuerdo a la disponibilidad de ambiente se lo prueba, se elabora elplan de Rollback en caso que se requiera reversar el cambio por incorrectofuncionamiento.

Cambio Emergente: Cambio no incluido en la planificación. El cambio está justificado,se lo registra, no se elabora el plan de implantación del cambio en el ambiente deproducción, de acuerdo a la disponibilidad de ambiente se lo ha probado, no se disponedel plan de Rollback en caso que se requiera reversar el cambio por incorrectofuncionamiento.

5. PRINCIPALES RESPONSABILIDADES

CARGO / ROL PRINCIPALES RESPONSABILIDADES

Gestor de Cambios Aplicar el cambio en ambiente de producción Informar resultados Ejecutar roll back

Administrador de InfraestructuraAdministrador de RedAdministrador de SeguridadesAdministrador de Base de DatosAdministrador del Sistema

Elaborar la documentación: Formulario de control delcambio, Plan de implantación del cambio y Plan deRollback del cambio

Aplicar el cambio en ambiente de producción Realizar informe previo y posterior del paso a

producción

Jefe de Infraestructura yproducción

Autorizar el cambio a producción Autorizar Rollback




6. POLITICAS

6.1.Generales

Las políticas para Pasos a Producción se encuentran descritas y publicadas en eldocumento “POLÍTICAS PARA LA GESTIÓN DE TECNOLOGÍA DE LAINFORMACIÓN”, y en particular en la política para la Gestión de Cambios, las cualesfueron aprobadas por el Directorio de Mutualista Pichincha.

6.2.Especificas

1. Los cambios en el ambiente de producción se los categoriza de la siguientemanera:

Cambio Estándar Cambio Emergente

2. Basados en el Impacto y la Urgencia, se realizará el análisis para determinar lacategoría del cambio.

3. Evaluar la necesidad de solicitar soporte técnico especializado externo pararealizar el cambio.

4. La documentación habilitante para los cambios en producción serán las siguientes:

Hardware SoftwareJustificación del cambio Justificación del Cambio

Plan de ImplementaciónSolicitud de pase aproducción deInfraestructura

Plan de Roll Back(cuando aplique) Plan de Implementación

Plan de Contingencia Plan de Roll Back(cuando aplique)

Certificación técnica(cuando aplique)

Certificación Funcional(cuando aplique)Certificación técnica(cuando aplique)

5. Todo cambio solicitado deberá registrarse mediante el documento Justificación deCambio.

6. La documentación habilitante para el cambio a producción deberá tener las firmasde autorización o responsabilidad según formulario de Solicitud de Paso aProducción.




7. La Solicitud del Pase a producción de Infraestructura, serán revisadas por laJefatura de Infraestructura y Producción y autorizadas por la Gerencia deTecnología.

8. El plan de implantación del cambio deberá contener los pasos para realizar elrespaldo de los componentes a ser modificados.

9. El cambio en el ambiente de producción será realizado por el gestor de cambiosy/o el administrador de tecnología designado.

10.Solicitar la aprobación para la ejecución de las instrucciones de cambio a laJefatura de Infraestructura y Producción.

11.Se debe realizar las pruebas en caso de disponer el ambiente de pruebas paracambios en infraestructura.

12.Se verificará el resultado de las pruebas y la correcta aplicación del cambio, paradeterminar si requiere aplicación del Procedimiento de Roll back.

7. DESCRIPCIÓN DEL PROCESO

7.1.Estructura del Proceso: Paso a producción de cambios de infraestructura




7.2. Caracterización del Proceso

OBJETIVO: Los cambios relacionados con lasconfiguraciones, parámetros, activos de TI,sistemas operativos en el ambiente deproducción; deberán administrarse formal ycontroladamente. Los cambios se deben revisary autorizar previo al despliegue y verificar losresultados obtenidos después de laimplantación

PROVEEDOR ENTRADAS(E) SUBPROCESOS SALIDAS

(S) CLIENTE

Proveedoresespecializados

Administradorde TecnologíaIngenieros deSoftware

Hardware:- Justificación- Plan de implantación- Plan de Roll back- Plan de contingencia- Certificación técnicaSoftware-Justificación-Solicitud de Paso aProducción.

-Plan de implantación delproyecto.

-Acta de certificación defuncionalidad (Si aplica)

-Certificación técnica (siaplica)

Paso aproducción decambios deinfraestructura

- Plan deImplantación

- Acta decierre deImplantación

Usuariofinal

CONTROLES (C)- Justificación de cambio- Acta de certificación de funcionalidad (Si aplica)- Certificación técnica (si aplica)- Acta de cierre de implementación.

RECURSOS (R)Técnicos: Físicos: Humanos: Financieros:

Hardware, SoftwareInfraestructuraperteneciente aMutualista Pichincha

Personalinvolucrado en elproceso

Según presupuesto

DOCUMENTOS DEL PROCESONombre CódigoHARDWARE- Justificación- Plan de implantación- Plan de Roll back- Plan de contingencia- Certificación técnica

R1

Gestión de cambios enconfiguración e infraestructura

CMPR_GTI_CMB_001

E S




Software- Justificación- Solicitud de Paso a Producción.- Plan de implantación del proyecto.- Acta de certificación de funcionalidad (Si aplica)- Certificación técnica (si aplica)

INDICADORES FORMULA DE CALCULO PERIODICIDAD

Porcentaje de pasosa producción exitosos

Emergentes

Total de pasos a producción exitosos emergentes X 100Total de pasos a producción realizados Trimestral

Porcentaje Roll Backejecutados

Total de pasos a producción con Rollback X 100Total de pasos a producción realizados Trimestral

Eficiencia encumplimiento del plan

Plan real X 100Planificación Trimestral




7.3.Diagrama de Flujo del Proceso – Paso a producción de cambios de infraestructura




7.4. Detalle de Actividades

No ACTIVIDAD TAREA RESPONSABLEINICIO:

01 Justificar necesidades Elaborar el documento dejustificación de cambios

Administrador deTecnologíaIngeniero de Software

02 Presentar paraaprobación

Presentar la Justificación conrespaldos si lo requiere


03Aprobar laJustificación delCambio

Revisar la consistencia del pedido; sies planificado que esté de acuerdoal plan, si es emergente, considerarimpacto y urgencia

Jefe deInfraestructura yProducción

04Desarrollardocumentoshabilitantes

Desarrollar:HARDWARE- Justificación- Plan de implantación- Plan de Roll back- Plan de contingencia- Certificación técnicaSoftware- Justificación- Solicitud de Paso a Producción.- Plan de implantación del proyecto.- Acta de certificación de

funcionalidad (Si aplica)Certificación técnica (si aplica)


05 Verificar documentoshabilitantes

Verificar los documentoshabilitantes, versus la justificación

Jefe deInfraestructura

06 ¿Documentación enorden? Si tiene errores, solicitar ajustes Jefe de

Infraestructura

07 Aprobar Solicitud deCambio

Revisar y aprobar la Solicitud deCambio de Infraestructura

Gerente deTecnología

08 Ejecutar cambios Aplicar lo descrito en el Plan deImplantación Gestor de cambios

09 Ejecutar Pruebastécnicas Ejecutar pruebas técnicas

Administradorresponsable delsistema

10 ¿Pruebas exitosas? Si hay errores notificar, para rebotarel proceso, corregir y volver a probar

Administradorresponsable delsistema

11Hacer lascorreccionessolicitadas

Ejecutar los ajustes solicitados Gestor de cambios

13 Verificar cambiosVerificar si el cambio cumple con lodefinido, caso contrario activar elprocedimiento de Roll back

Usuario finalIngeniero de Software

14 ¿Cambio Exitoso? Si el cambio es exitoso ir a la tarea15; si aplica Roll back ir a la tarea 17

Usuario finalIngeniero de Software




15Cierre de laImplantación delcambio

Elaborar el acta de cierre del paso aproducción Gestor del cambio

16 Formalizar eldocumento

Solicitar las firmas al acta de cierre,de los participantes en la puesta aproducción

Gestor del cambio

17 Aplicar Roll backAplicar el procedimiento de Rollback y retornar al proceso antes delpaso a producción

Gestor del cambio

18 Ejecutar pruebas Ejecutar pruebas del estado anterioral pase a producción

Usuario FinalIngeniero de Software

19 Notificar evento

Comunicar a las Gerencias de lasáreas impactadas, sobre el eventoocurrido y notificar la nueva fecha deejecución

Gerente deTecnología

20 Elaborar acta decierre

Elaborar el acta de cierre,registrando la novedad presentada,como bitácora del mismo.

Gestor de cambio

FIN:

8. LISTA DE DISTRIBUCIÓN

- Dirección de Servicios Compartidos- Gerencia de Tecnología de la Información- Infraestructura y Producción- Desarrollo de Software

9. CONTROL DE DOCUMENTOS

FECHA RESPONSABLE VERSIÓN CAPÍTULOY/O PAGINA

DESCRIPCIÓN DELCAMBIO

2015/12/28 Jefatura de Infraestructura yProducción 001 N/A Elaboración del

Documento




10. APROBACIÓN DEL DOCUMENTO

1. Elaborado por: Fecha:NOMBRE CARGO FIRMA

Edgar Almeida Administrador delSistema

Firmado porEdgar Almeida

Carlos Caizalitin Ing. de Procesos Firmado porCarlos Caizalitin

2. Revisado por: Fecha:NOMBRE CARGO FIRMA

Juan Francisco Díaz Director de ServiciosCompartidos

Firmado porJuan Francisco Díaz

Jefferson Beltrán Gerente de Tecnología Firmado porJefferson Beltrán

Paulina Pino Jefe de Infraestructura yProducción

Firmado porPaulina Pino

Andrea Medina Jefe de Desarrollo deSoftware

Firmado porAndrea Medina

Lucía Romero Gerente de Procesos Firmado porLucía Romero

3. Aprobado por: Fecha: 2015-12-31NOMBRE CARGO FIRMA

René Cordero Gerente General Firmado porRené Cordero




11.FORMULARIOS

11.1.Anexo N° 1 – Formulario Solicitud de Paso a Producción

Documents

MUTUALISTA PICHINCHA€¦ · Tecnología 20 Elaborar acta de cierre Elaborar el acta de cierre, registrando la novedad presentada, como bitácora del mismo. Gestor de cambio FIN: