MUTUALISTA PICHINCHA
DIRECCIÓN DE SERVICIOS COMPARTIDOS
GERENCIA DE TECNOLOGÍA DE LA INFORMACIÓN
MANUAL DE PROCESOSGESTIÓN DE CAMBIOS EN CONFIGURACIÓN E
INFRAESTRUCTURA
MPR_GTI_CMB_001
Elaboración: 2015/12/28
Elaborado por:Página 2 de 13EA – Administrador del Sistema
CC – Ing. de Procesos
MANUAL DE PROCESOS GESTIÓN DE CAMBIOSEN CONFIGURACIÓN E INFRAESTRUCTURA
CONTENIDO
1. OBJETIVO................................................................................................... 32. ALCANCE.................................................................................................... 33. REFERENCIAS NORMATIVAS................................................................... 34. DEFINICIONES / ABREVIATURAS............................................................. 35. PRINCIPALES RESPONSABILIDADES...................................................... 46. POLITICAS .................................................................................................. 56.1. GENERALES............................................................................................... 56.2. ESPECIFICAS ............................................................................................. 57. DESCRIPCIÓN DEL PROCESO ................................................................. 67.1. ESTRUCTURA DEL PROCESO: PASO A PRODUCCIÓN
DE CAMBIOS DE INFRAESTRUCTURA .................................................... 67.2. CARACTERIZACIÓN DEL PROCESO........................................................ 77.3. DIAGRAMA DE FLUJO DEL PROCESO – PASO A
PRODUCCIÓN DE CAMBIOS DE INFRAESTRUCTURA........................... 97.4. DETALLE DE ACTIVIDADES .................................................................... 108. LISTA DE DISTRIBUCIÓN ........................................................................ 119. CONTROL DE DOCUMENTOS ................................................................ 1110. APROBACIÓN DEL DOCUMENTO........................................................... 1211. FORMULARIOS ........................................................................................ 1311.1. ANEXO N° 1 – FORMULARIO SOLICITUD
DE PASO A PRODUCCIÓN ...................................................................... 13
Elaborado por:Página 3 de 13EA – Administrador del Sistema
CC – Ing. de Procesos
MANUAL DE PROCESOS GESTIÓN DE CAMBIOSEN CONFIGURACIÓN E INFRAESTRUCTURA
1. OBJETIVO
Los cambios relacionados con las configuraciones, parámetros, activos de TI, sistemasoperativos en el ambiente de producción; deberán administrarse formal ycontroladamente. Los cambios se deben revisar y autorizar previo al despliegue yverificar los resultados obtenidos después de la implantación.
2. ALCANCE
El procedimiento tiene como alcance el normar las actividades para revisar, autorizary aplicar los cambios en hardware (PCs, servidores, impresoras, dispositivos deseguridad física y lógica, centrales telefónicas, redes y equipos de comunicaciones),Software (versiones de Sistema Operativo, parches, licenciamiento, software deinfraestructura), migraciones (datos, infraestructura y demás)
3. REFERENCIAS NORMATIVAS
- Marco de Referencia Cobit 4.1- Resolución JB 2005-834- Políticas para la Gestión de Tecnología de la Información.
4. DEFINICIONES / ABREVIATURAS
Software infraestructura: software base de la infraestructura tecnológica comosistema operativo.
Despliegue: puesta en producción de los cambios solicitados.
Implantación: Plan detallado de las actividades a realizar para el despliegue.
Planes de Roll Back: Plan detallada de retorno de un despliegue, cuando losresultados no sean los esperados en un despliegue.
Impacto: nivel de afectación sobre la operación normal del negocio.
Urgencia: nivel de criticidad con la que la operación del negocio requiere se realice elcambio.
Usuario Final: usuario responsable de validar y dar conformidad del cumplimiento delos requerimientos funcionales de la aplicación a ser desplegada en el ambiente deproducción.
Jefatura de Infraestructura y Producción: Funcionario responsable de la correctaaplicación del procedimiento, de solicitar y asignar los recursos necesarios para sucorrecta ejecución.
Elaborado por:Página 4 de 13EA – Administrador del Sistema
CC – Ing. de Procesos
MANUAL DE PROCESOS GESTIÓN DE CAMBIOSEN CONFIGURACIÓN E INFRAESTRUCTURA
Administrador de Tecnología: Está conformado por el Administrador deInfraestructura, Administrador de Red, Administrador de Seguridades, Administradorde Base de Datos y el Administrador del Sistema. Quienes son los encargados degestionar el cambio de acuerdo a los componentes que están bajo su responsabilidad.
Gestor de Cambios: Pueden ser el Administrador de Infraestructura, Administradorde Red, Administrador de Seguridades, Administrador de Base de Datos,Administrador del Sistema, Soporte Técnico Interno o Externo, Operador deTecnología encargado de implantar el cambio en el ambiente de producción.
Cambio Estándar: Cambio incluido en la planificación, es decir, el cambio estájustificado, se lo registra y se genera el plan de implantación del cambio en el ambientede producción, de acuerdo a la disponibilidad de ambiente se lo prueba, se elabora elplan de Rollback en caso que se requiera reversar el cambio por incorrectofuncionamiento.
Cambio Emergente: Cambio no incluido en la planificación. El cambio está justificado,se lo registra, no se elabora el plan de implantación del cambio en el ambiente deproducción, de acuerdo a la disponibilidad de ambiente se lo ha probado, no se disponedel plan de Rollback en caso que se requiera reversar el cambio por incorrectofuncionamiento.
5. PRINCIPALES RESPONSABILIDADES
CARGO / ROL PRINCIPALES RESPONSABILIDADES
Gestor de Cambios Aplicar el cambio en ambiente de producción Informar resultados Ejecutar roll back
Administrador de InfraestructuraAdministrador de RedAdministrador de SeguridadesAdministrador de Base de DatosAdministrador del Sistema
Elaborar la documentación: Formulario de control delcambio, Plan de implantación del cambio y Plan deRollback del cambio
Aplicar el cambio en ambiente de producción Realizar informe previo y posterior del paso a
producción
Jefe de Infraestructura yproducción
Autorizar el cambio a producción Autorizar Rollback
Elaborado por:Página 5 de 13EA – Administrador del Sistema
CC – Ing. de Procesos
MANUAL DE PROCESOS GESTIÓN DE CAMBIOSEN CONFIGURACIÓN E INFRAESTRUCTURA
6. POLITICAS
6.1.Generales
Las políticas para Pasos a Producción se encuentran descritas y publicadas en eldocumento “POLÍTICAS PARA LA GESTIÓN DE TECNOLOGÍA DE LAINFORMACIÓN”, y en particular en la política para la Gestión de Cambios, las cualesfueron aprobadas por el Directorio de Mutualista Pichincha.
6.2.Especificas
1. Los cambios en el ambiente de producción se los categoriza de la siguientemanera:
Cambio Estándar Cambio Emergente
2. Basados en el Impacto y la Urgencia, se realizará el análisis para determinar lacategoría del cambio.
3. Evaluar la necesidad de solicitar soporte técnico especializado externo pararealizar el cambio.
4. La documentación habilitante para los cambios en producción serán las siguientes:
Hardware SoftwareJustificación del cambio Justificación del Cambio
Plan de ImplementaciónSolicitud de pase aproducción deInfraestructura
Plan de Roll Back(cuando aplique) Plan de Implementación
Plan de Contingencia Plan de Roll Back(cuando aplique)
Certificación técnica(cuando aplique)
Certificación Funcional(cuando aplique)Certificación técnica(cuando aplique)
5. Todo cambio solicitado deberá registrarse mediante el documento Justificación deCambio.
6. La documentación habilitante para el cambio a producción deberá tener las firmasde autorización o responsabilidad según formulario de Solicitud de Paso aProducción.
Elaborado por:Página 6 de 13EA – Administrador del Sistema
CC – Ing. de Procesos
MANUAL DE PROCESOS GESTIÓN DE CAMBIOSEN CONFIGURACIÓN E INFRAESTRUCTURA
7. La Solicitud del Pase a producción de Infraestructura, serán revisadas por laJefatura de Infraestructura y Producción y autorizadas por la Gerencia deTecnología.
8. El plan de implantación del cambio deberá contener los pasos para realizar elrespaldo de los componentes a ser modificados.
9. El cambio en el ambiente de producción será realizado por el gestor de cambiosy/o el administrador de tecnología designado.
10.Solicitar la aprobación para la ejecución de las instrucciones de cambio a laJefatura de Infraestructura y Producción.
11.Se debe realizar las pruebas en caso de disponer el ambiente de pruebas paracambios en infraestructura.
12.Se verificará el resultado de las pruebas y la correcta aplicación del cambio, paradeterminar si requiere aplicación del Procedimiento de Roll back.
7. DESCRIPCIÓN DEL PROCESO
7.1.Estructura del Proceso: Paso a producción de cambios de infraestructura
Elaborado por:Página 7 de 13EA – Administrador del Sistema
CC – Ing. de Procesos
MANUAL DE PROCESOS GESTIÓN DE CAMBIOSEN CONFIGURACIÓN E INFRAESTRUCTURA
7.2. Caracterización del Proceso
OBJETIVO: Los cambios relacionados con lasconfiguraciones, parámetros, activos de TI,sistemas operativos en el ambiente deproducción; deberán administrarse formal ycontroladamente. Los cambios se deben revisary autorizar previo al despliegue y verificar losresultados obtenidos después de laimplantación
PROVEEDOR ENTRADAS(E) SUBPROCESOS SALIDAS
(S) CLIENTE
Proveedoresespecializados
Administradorde TecnologíaIngenieros deSoftware
Hardware:- Justificación- Plan de implantación- Plan de Roll back- Plan de contingencia- Certificación técnicaSoftware-Justificación-Solicitud de Paso aProducción.
-Plan de implantación delproyecto.
-Acta de certificación defuncionalidad (Si aplica)
-Certificación técnica (siaplica)
Paso aproducción decambios deinfraestructura
- Plan deImplantación
- Acta decierre deImplantación
Usuariofinal
CONTROLES (C)- Justificación de cambio- Acta de certificación de funcionalidad (Si aplica)- Certificación técnica (si aplica)- Acta de cierre de implementación.
RECURSOS (R)Técnicos: Físicos: Humanos: Financieros:
Hardware, SoftwareInfraestructuraperteneciente aMutualista Pichincha
Personalinvolucrado en elproceso
Según presupuesto
DOCUMENTOS DEL PROCESONombre CódigoHARDWARE- Justificación- Plan de implantación- Plan de Roll back- Plan de contingencia- Certificación técnica
R1
Gestión de cambios enconfiguración e infraestructura
CMPR_GTI_CMB_001
E S
Elaborado por:Página 8 de 13EA – Administrador del Sistema
CC – Ing. de Procesos
MANUAL DE PROCESOS GESTIÓN DE CAMBIOSEN CONFIGURACIÓN E INFRAESTRUCTURA
Software- Justificación- Solicitud de Paso a Producción.- Plan de implantación del proyecto.- Acta de certificación de funcionalidad (Si aplica)- Certificación técnica (si aplica)
INDICADORES FORMULA DE CALCULO PERIODICIDAD
Porcentaje de pasosa producción exitosos
Emergentes
Total de pasos a producción exitosos emergentes X 100Total de pasos a producción realizados Trimestral
Porcentaje Roll Backejecutados
Total de pasos a producción con Rollback X 100Total de pasos a producción realizados Trimestral
Eficiencia encumplimiento del plan
Plan real X 100Planificación Trimestral
Elaborado por:Página 9 de 13EA – Administrador del Sistema
CC – Ing. de Procesos
MANUAL DE PROCESOS GESTIÓN DE CAMBIOSEN CONFIGURACIÓN E INFRAESTRUCTURA
7.3.Diagrama de Flujo del Proceso – Paso a producción de cambios de infraestructura
Elaborado por:Página 10 de 13EA – Administrador del Sistema
CC – Ing. de Procesos
MANUAL DE PROCESOS GESTIÓN DE CAMBIOSEN CONFIGURACIÓN E INFRAESTRUCTURA
7.4. Detalle de Actividades
No ACTIVIDAD TAREA RESPONSABLEINICIO:
01 Justificar necesidades Elaborar el documento dejustificación de cambios
Administrador deTecnologíaIngeniero de Software
02 Presentar paraaprobación
Presentar la Justificación conrespaldos si lo requiere
Administrador deTecnologíaIngeniero de Software
03Aprobar laJustificación delCambio
Revisar la consistencia del pedido; sies planificado que esté de acuerdoal plan, si es emergente, considerarimpacto y urgencia
Jefe deInfraestructura yProducción
04Desarrollardocumentoshabilitantes
Desarrollar:HARDWARE- Justificación- Plan de implantación- Plan de Roll back- Plan de contingencia- Certificación técnicaSoftware- Justificación- Solicitud de Paso a Producción.- Plan de implantación del proyecto.- Acta de certificación de
funcionalidad (Si aplica)Certificación técnica (si aplica)
Administrador deTecnologíaIngeniero de Software
05 Verificar documentoshabilitantes
Verificar los documentoshabilitantes, versus la justificación
Jefe deInfraestructura
06 ¿Documentación enorden? Si tiene errores, solicitar ajustes Jefe de
Infraestructura
07 Aprobar Solicitud deCambio
Revisar y aprobar la Solicitud deCambio de Infraestructura
Gerente deTecnología
08 Ejecutar cambios Aplicar lo descrito en el Plan deImplantación Gestor de cambios
09 Ejecutar Pruebastécnicas Ejecutar pruebas técnicas
Administradorresponsable delsistema
10 ¿Pruebas exitosas? Si hay errores notificar, para rebotarel proceso, corregir y volver a probar
Administradorresponsable delsistema
11Hacer lascorreccionessolicitadas
Ejecutar los ajustes solicitados Gestor de cambios
13 Verificar cambiosVerificar si el cambio cumple con lodefinido, caso contrario activar elprocedimiento de Roll back
Usuario finalIngeniero de Software
14 ¿Cambio Exitoso? Si el cambio es exitoso ir a la tarea15; si aplica Roll back ir a la tarea 17
Usuario finalIngeniero de Software
Elaborado por:Página 11 de 13EA – Administrador del Sistema
CC – Ing. de Procesos
MANUAL DE PROCESOS GESTIÓN DE CAMBIOSEN CONFIGURACIÓN E INFRAESTRUCTURA
15Cierre de laImplantación delcambio
Elaborar el acta de cierre del paso aproducción Gestor del cambio
16 Formalizar eldocumento
Solicitar las firmas al acta de cierre,de los participantes en la puesta aproducción
Gestor del cambio
17 Aplicar Roll backAplicar el procedimiento de Rollback y retornar al proceso antes delpaso a producción
Gestor del cambio
18 Ejecutar pruebas Ejecutar pruebas del estado anterioral pase a producción
Usuario FinalIngeniero de Software
19 Notificar evento
Comunicar a las Gerencias de lasáreas impactadas, sobre el eventoocurrido y notificar la nueva fecha deejecución
Gerente deTecnología
20 Elaborar acta decierre
Elaborar el acta de cierre,registrando la novedad presentada,como bitácora del mismo.
Gestor de cambio
FIN:
8. LISTA DE DISTRIBUCIÓN
- Dirección de Servicios Compartidos- Gerencia de Tecnología de la Información- Infraestructura y Producción- Desarrollo de Software
9. CONTROL DE DOCUMENTOS
FECHA RESPONSABLE VERSIÓN CAPÍTULOY/O PAGINA
DESCRIPCIÓN DELCAMBIO
2015/12/28 Jefatura de Infraestructura yProducción 001 N/A Elaboración del
Documento
Elaborado por:Página 12 de 13EA – Administrador del Sistema
CC – Ing. de Procesos
MANUAL DE PROCESOS GESTIÓN DE CAMBIOSEN CONFIGURACIÓN E INFRAESTRUCTURA
10. APROBACIÓN DEL DOCUMENTO
1. Elaborado por: Fecha:NOMBRE CARGO FIRMA
Edgar Almeida Administrador delSistema
Firmado porEdgar Almeida
Carlos Caizalitin Ing. de Procesos Firmado porCarlos Caizalitin
2. Revisado por: Fecha:NOMBRE CARGO FIRMA
Juan Francisco Díaz Director de ServiciosCompartidos
Firmado porJuan Francisco Díaz
Jefferson Beltrán Gerente de Tecnología Firmado porJefferson Beltrán
Paulina Pino Jefe de Infraestructura yProducción
Firmado porPaulina Pino
Andrea Medina Jefe de Desarrollo deSoftware
Firmado porAndrea Medina
Lucía Romero Gerente de Procesos Firmado porLucía Romero
3. Aprobado por: Fecha: 2015-12-31NOMBRE CARGO FIRMA
René Cordero Gerente General Firmado porRené Cordero
Elaborado por:Página 13 de 13EA – Administrador del Sistema
CC – Ing. de Procesos
MANUAL DE PROCESOS GESTIÓN DE CAMBIOSEN CONFIGURACIÓN E INFRAESTRUCTURA
11.FORMULARIOS
11.1.Anexo N° 1 – Formulario Solicitud de Paso a Producción