dgtnt-010912-tsi-prc procedimiento gestion de la entrega

Upload: manuel-calle

Post on 08-Jul-2015

146 views

Category:

Documents


0 download

TRANSCRIPT

DGTNT-010912-TSI-PRC

Pgina 1 de 12 Telecomunicaciones y Sistemas de Informacin Estado: Definitivo

PROCEDIMIENTO DE GESTIN DE LA ENTREGA

Rev. 1

Fecha 23/06/2010

Descripcin Descripcin procedimiento

Documento : Ubicacin:

DGTNT-010912-TSI-PRC Procedimiento Gestin de la Entrega.doc http://www.gobcan.es/cpj/temas/cibercentro/ciber_normativa.html http://www.gobiernodecanarias.net/cibercentro/documentos/procesos-de-itil.html

Nivel de Seguridad: Preparado por

Restringido Revisado por Elena Quintanilla Aylln Aprobado por Jos Damin Ferrer Quintana

Moiss Segura Cedrs Gestin de Proyectos

Fecha: 23/06/2010

Fecha: 23/06/2010

Fecha: 23/06/2010

DGTNT-010912-TSI-PRC

Pgina 2 de 12

NDICE 1. 2. 3. 4. 5. 6. 7. 8. INTRODUCCIN ...................................................................................................... 3 MBITO.................................................................................................................... 5 OBJETIVOS ............................................................................................................. 6 IMPLANTACIN DE GESTIN DE LA ENTREGA ................................................. 6 DESCRIPCIN DE LAS ACTIVIDADES DEL PROCESO....................................... 7 DEFINICIONES ........................................................................................................ 9 DOCUMENTACIN DE REFERENCIA ................................................................. 10 CONTACTOS ......................................................................................................... 12

DGTNT-010912-TSI-PRC

Pgina 3 de 12

1. INTRODUCCIN La Gestin de la Entrega es el proceso de ISO/IEC 20000 e ITIL1 que controla, gestiona y es responsable de liberar, distribuir e implementar el software y hardware en el entorno de trabajo real. Gestin de la entrega puede adoptar otros nombres como Gestin de Versiones y Despliegues o Gestin del Lanzamiento. Se entiende una Entrega como coleccin de Cambios autorizados en un servicio y se define por los documentos de cambio que implementa. Una entrega engloba el software nuevo o modificado y el hardware nuevo o modificado necesario para implementar los cambios. Se definen tres tipos diferentes de entregas: - Entrega completa - Entrega delta - Entrega empaquetada Una Entrega es un conjunto de elementos de configuracin, nueva o modificados, que son probados e implementados conjuntamente en el entorno de produccin. El CiberCentro dispone de un Comit de Gestin de la Entrega, constituido como rgano de gestin permanente, que vela por la correcta implantacin de nuevos sistemas de informacin o equipos en la infraestructura tecnolgica del Gobierno de Canarias. Cualquier departamento que quiera implementar un nuevo software o hardware en explotacin, as como modificar versiones ya existentes, debe cumplimentar el formulario de Peticin de Gestin de la Entrega, que ser validado por el Comit de Gestin de la Entrega. El Proceso de Gestin de la Entrega se centra en proteger el entorno de produccin y sus servicios, mediante la utilizacin de procedimientos y comprobaciones formales que garanticen la correcta puesta en produccin de las Entregas. Este proceso est ntimamente relacionado con los siguientes procesos: Gestin de Cambios: La Gestin de la Entrega construye las peticiones de cambios aprobadas, reunificndolas en algunos casos para crear una nueva Entrega que puede contener a varios cambios. Gestin de la Configuracin: Las Entregas son nuevos CIs2 o modificaciones a CIs existentes, por lo tanto habr que actualizar la CMDB3 con stos.

1 2 3

Information Technology Infraestructure Library Elemento de Configuracin Base de Datos de Gestin de la Configuracin

DGTNT-010912-TSI-PRC

Pgina 4 de 12

Figura 1. Relacin de Gestin de la Entrega con otros procesos

La Gestin de la Entrega asegura un servicio de TI4 bien organizado, de coste efectivo y adecuadamente implementado. Permite equilibrar la demanda de cambio de los servicios con la estabilidad de TI.

4

Tecnologas de la Informacin

DGTNT-010912-TSI-PRC

Pgina 5 de 12

2. MBITO El proceso de Gestin de la Entrega afecta a todos los proyectos de software y hardware que se implanten en la infraestructura corporativa del Gobierno de Canarias y durante todo su ciclo de vida. TIEMPO

Figura 2. Ciclo de Vida del proceso de Gestin de la Entrega

DGTNT-010912-TSI-PRC

Pgina 6 de 12

3. OBJETIVOS Los objetivos principales del proceso de Gestin de la Entrega son:

Planificar y supervisar el paso a produccin de software y hardware. Controlar procedimientos eficientes para la distribucin e instalacin de los Cambios en los sistemas TI. Asegurarse de que las modificaciones que se estn realizando sobre el software y hardware se registran, son seguras y slo se instalan versiones correctas, autorizadas y probadas Comunicarse con los responsables de proyectos y gestionar sus expectativas durante la planificacin y desarrollo de nuevas Entregas. Acordar el contenido exacto y el plan de paso a produccin de la Entrega, contactando con la Gestin de Cambios, Gestin de la construccin. Implementar nuevas versiones de hardware y software utilizando los Gestin de la configuracin y Gestin de Cambios. Guardar las copias originales de todo el software en la DSL5 y de que se actualice la CMDB6.

4. IMPLANTACIN DE GESTIN DE LA ENTREGA El lanzamiento y paso a produccin del software y/o hardware en las infraestructuras corporativas del Gobierno de Canarias deber ajustarse obligatoriamente al proceso de Gestin de la Entrega a fin de garantizar el xito de los citados procesos, protegiendo el entorno de produccin ya operativo. Las actividades bsicas del proceso de Gestin de Entrega son las siguientes:

Planificacin Construccin y preparacin de la plataforma corporativa Despliegue del software y/o hardware en preexplotacin Pruebas y pilotos Planificacin y preparacin del despliegue en explotacin

5 6

DSL = Librera de Software Definitivo CMDB = Base de Datos de Gestin de la Configuracin

DGTNT-010912-TSI-PRC

Pgina 7 de 12

Transferencia y despliegue en explotacin y retirada Verificacin del despliegue Soporte Post-Implantacin (ELS) Revisin y cierre

5. DESCRIPCIN DE LAS ACTIVIDADES DEL PROCESO Las actividades del proceso de Gestin de la Entrega son las siguientes:

1. Planificacin En la planificacin se establece un marco general en el que se fijan las fechas para las actividades tanto del proyecto como de la aplicacin en cuestin. Como mnimo se deben establecer las fechas de pre-explotacin, es decir, hasta la actividad n 6. La planificacin debe ser consensuada y aprobada por parte del solicitante y por parte del personal de la DGTNT/CiberCentro asignado al proyecto. En cualquier caso, la planificacin debe contemplar lo siguiente:

Alcance, contenido, riesgos y responsabilidades Recursos necesarios: software, hardware y recursos humanos Equipo de trabajo requerido Mtodo de colaboracin con todas las partes interesadas Cronograma detallado Soporte

2. Construccin y preparacin de la plataforma corporativa El personal de la DGTNT/CiberCentro comprueba que el diseo del software a instalar se ajusta a los requerimientos de la infraestructura tecnolgica corporativa del Gobierno de Canarias, detectando los posibles problemas o riesgos relacionados con la nueva instalacin, que pudieran afectar al resto de servicios corporativos. Se emitir un informe de evaluacin del servicio, con los resultados de estas comprobaciones. El solicitante debe cumplimentar los formularios que se precisen, en funcin de los requerimientos del software a instalar, tales como solicitud de acceso VPN, cuestionario de BD, etc.

DGTNT-010912-TSI-PRC

Pgina 8 de 12

3. Despliegue del software y pruebas El solicitante carga el contenido del software en pre-explotacin, gestionando si procede, los parmetros de la base de datos directamente. Adems, se deben documentar de forma detallada todas las pruebas, para as disponer de procedimientos, plantillas, manuales, etc. que faciliten la adquisicin de activos, elementos de configuracin, la gestin de las licencias, etc. que sean necesarios. 4. Pruebas y piloto del servicio La DGTNT/CiberCentro realiza las diferentes pruebas del servicio, con el objeto de verificar que las modificaciones realizadas sobre el software y hardware han quedado registradas, son seguras y correctas. Con esto se pretende salvaguardar la integridad de los servicios instalados en la infraestructura tecnolgica corporativa del Gobierno de Canarias. 5. Planificacin y preparacin del despliegue en explotacin El solicitante debe cumplimentar todos los datos requeridos por el comit de Gestin de la Entrega, incluyendo tanto los datos administrativos de descripcin del proyecto, responsable del proyecto, responsable del desarrollo, de las pruebas, etc., como los tcnicos de requerimientos software, hardware, licencias, manuales de configuracin, compilacin, instalacin, administracin, de usuarios, cdigo fuente, estructura de datos, planes de pruebas, procedimientos de marcha atrs, etc. Una vez verificada toda la documentacin por el comit de Gestin de la Entrega, el solicitante debe enviar la solicitud de paso a explotacin al comit de Gestin de Cambios, indicando todas las actividades necesarias para la correcta subida a explotacin del software. 6. Subida a explotacin El comit de Gestin de Cambios, en reuniones semanales y con presencia obligatoria del solicitante, evaluando la peticin y aprobndola si procede. Adems, se determina la fecha y hora exacta en la que se realiza el cambio. Una vez aprobada la solicitud, la DGTNT/CiberCentro ejecuta todos los procedimientos de instalacin entregados por el solicitante en el entorno de explotacin, reportando los resultados de la instalacin y pruebas posteriores tanto al solicitante como al comit de Gestin del Cambio. 7. Verificacin del despliegue

DGTNT-010912-TSI-PRC

Pgina 9 de 12

El solicitante verifica el funcionamiento del servicio, enviando las conclusiones sobre el despliegue al comit de Cambios, que se encarga de dar por finalizado el proceso de subida a explotacin. 8. Soporte Post-Implantacin Esta fase consiste en ofrecer un servicio adicional despus del despliegue de un servicio, con el objeto de resolver problemas a la mayor brevedad posible. Por otro lado, el equipo del despliegue podr actualizar toda aquella documentacin relacionada con el servicio analizando los errores, las soluciones detectadas, preguntas frecuentes, etc. 9. Revisin y cierre En la revisin se debe comprobar que se han satisfecho los criterios de calidad, que se ha documentado todo lo referente al servicio incluido los problemas, soluciones detectadas, etc. y que finalmente el software est instalado y el servicio est preparado para ser tratado en explotacin. 6. DEFINICIONES Entrega: es un conjunto de elementos de configuracin, nueva o modificados, que son probados e implementados conjuntamente en el entorno de produccin. Entrega Completa: Todos los componentes de la unidad de entrega se desarrollan, prueban, distribuyen e implementan a la vez. Por ejemplo, una nueva versin de software. Entrega Delta: Es una entrega parcial donde slo se incluyen aquellos elementos de la unidad de entrega que se hayan modificado o renovado desde la ltima entrega. Por ejemplo si la unidad de entrega es el programa, una entrega delta contendr slo los mdulos que hayan sido modificados desde la ltima entrega. Entrega Empaquetada: Para reducir la frecuencia de entregas se recomienda que cuando sea apropiado las entregas individuales se agrupen para formar la entrega empaquetada. Por ejemplo, un paquete puede contener una versin inicial de un nuevo servicio, varias versiones de mdulos individuales, la entrega de un nuevo software. CMDB: Base de Datos de Gestin de la Configuracin CI: Elemento de Configuracin DSL: Librera de Software Definitivo DSL de CiberCentro: CiberCentro tiene definidos actualmente 3 almacenes de software para guardar en modo seguro las versiones definitivas de software, ejecutables y cdigo fuente (cuando exista).

DGTNT-010912-TSI-PRC

Pgina 10 de 12

Existen dos almacenes fsicos (armarios ignfugos) ubicados en la sede de CiberCentro en Tenerife y en la sede de la DGTNT en Gran Canaria. Tambin existe un almacn digital ubicado en un recurso de red: \\piquetes\ 7. DOCUMENTACIN DE REFERENCIA A continuacin se detalla toda la documentacin referenciada en este documento:

Tipo: Nombre: URL:

Documentacin Gua para la solicitud de aplicaciones en la infraestructura corporativa http://www.gobiernodecanarias.net/cibercentro/documentos/documentos-de-normativas.html

Tipo: Nombre: URL:

Documentacin Normativa Corporativa Servicios de publicacin Web Gobierno de Canarias http://www.gobiernodecanarias.net/cibercentro/documentos/documentos-de-normativas.html

Tipo: Nombre: URL:

Formulario Formulario de Solicitud de Alta de aplicaciones en la infraestructura corporativa del Gobierno de Canarias http://www.gobiernodecanarias.net/cibercentro/documentos/impresos-de-solicitud.html

Tipo: Nombre: URL:

Formulario Plantilla de Gestin de la Entrega.doc http://www.gobiernodecanarias.net/cibercentro/documentos/impresos-de-solicitud.html

Tipo: Nombre: URL:

Documento Poltica de Gestin de Cambios http://www.gobiernodecanarias.net/cibercentro/documentos/procesos-de-itil.html

Tipo: Nombre: URL:

Formulario Formulario solicitud de cambio http://www.gobiernodecanarias.net/cibercentro/documentos/procesos-de-itil.html

DGTNT-010912-TSI-PRC

Pgina 11 de 12

Tipo: Nombre: URL:

Formulario Formulario de conclusiones de un cambio http://www.gobiernodecanarias.net/cibercentro/documentos/procesos-de-itil.html

Tipo: Nombre: URL:

Formulario Solicitud de Alta en BBDD Oracle http://www.gobiernodecanarias.net/cibercentro/documentos/impresos-de-solicitud.html

Tipo: Nombre: URL:

Formulario Solicitud de Alta en BBDD SQL Server http://www.gobiernodecanarias.net/cibercentro/documentos/impresos-de-solicitud.html

Tipo: Nombre: URL:

Formulario Solicitud de Alta en BBDD MySQL http://www.gobiernodecanarias.net/cibercentro/documentos/impresos-de-solicitud.html

Tipo: Nombre: URL:

Documentacin Normativa Corporativa BBDD http://www.gobiernodecanarias.net/cibercentro/documentos/documentos-de-normativas.html

Tipo: Nombre: URL:

Formulario / Aplicacin TRASOS Solicitud de acceso VPN https://www.gobiernodecanarias.org/dgtnt/trasos/index.jsp

Tipo: Nombre: URL:

Web oficina tcnica de Platino Solicitud de Certificado de Aplicacin / Servicio Platino http://www.gobiernodecanarias.org/platino/autenticacion.html

DGTNT-010912-TSI-PRC

Pgina 12 de 12

Tipo: Nombre: URL:

Formulario Solicitud de Acceso al servicio Corporativo Bonita http://www.gobiernodecanarias.net/cibercentro/documentos/impresos-de-solicitud.html

Tipo: Nombre: URL:

Documentacin Definicin de requisitos de seguridad en aplicaciones Web http://www.gobiernodecanarias.net/cibercentro/documentos/documentos-de-seguridad.html

Tipo: Nombre: URL:

Documentacin Proceso para certificar la seguridad de las aplicaciones Web http://www.gobiernodecanarias.net/cibercentro/documentos/documentos-de-seguridad.html

En cualquier caso se recomienda la lectura de la documentacin ubicada en la web de CiberCentro: www.gobiernodecanarias.net/cibercentro dado que pueden aparecer nuevos procedimientos y documentos.

8. CONTACTOSPersona de contacto Puesto Telfono Correo electrnico 912 902 111 912 [email protected] CiberCentro