tc-gt-p-04_procedimiento_control_cambio_aplicaciones.doc

Código: TC-GT-P-04
PROCEDIMIENTO
PARA EL CONTROL DE CAMBIOS A LAS
APLICACIONES DE SOFTWARE
Versión: 04
Fecha Elaboración:
31/05/2013
Vigente Desde:
24/09/2013
1. OBJETIVO
Controlar los cambios realizados a los Sistemas de Información y/o Aplicativos del Ministerio
del Interior, que se encuentren en producción, manteniendo los niveles de autorización y
documentación pertinentes.
2. ALCANCE
Inicia con la verificación de los aplicativos en producción de la entidad y los Requerimientos
legales, y termina con la ejecución del cambio.
3. DEFINICIONES
Cambios: Adiciones, modificaciones o remociones aprobadas, soportadas o basadas en
equipos físicos, de red, software, aplicación, sistema, versión de computadores o
documentación asociada.
Solicitud de Cambio: Formato 1 (solicitud Cambios Software) utilizado para registrar
detalles de una solicitud de cambio dentro de una infraestructura o a procedimientos técnicos
y artículos asociados con la infraestructura.
4. SIGLAS
N/A
5. NORMATIVIDAD
5.1. CONSTITUCIÓN.
5.2. LEYES.
5.3. DECRETOS.
5.4. RESOLUCIONES.
5.5. OTRAS
NTCGP 1000.Norma de Calidad para la Gestión Pública. Bogotá:
Norma Técnica Colombiana NTC- ISO: 9001
NTC ISO 17799: "Seguridad de la Información" Punto 10.5 “Las copias de respaldo de
información y software deberían ser realizadas y probadas con regularidad, conforme a la
política de seguridad y de continuidad de negocio”
Página 1 de4
Código: TC-GT-P-04
PROCEDIMIENTO
PARA EL CONTROL DE CAMBIOS A LAS
APLICACIONES DE SOFTWARE
Versión: 04
Fecha Elaboración:
31/05/2013
Vigente Desde:
24/09/2013
6. DESARROLLO
No.
Actividad
Tarea
1
Recepcionar la
solicitud
de
cambio
2
Registrar,
clasificar
programar
cambio
y
el
3
Aprobar
cambio
el
4
Preparar
Cambio
el
5
Hacer pruebas
para
la
implementación
del cambio
Punto de Control
Una vez recibida la solicitud de cambio solicitud
(Formato TC-GT-P-04-F01), la cual puede debidamente
ser producto de un problema identificado diligenciada
por el área de soporte, por el proveedor,
por solicitud directa del usuario o
dependencia se le asigna a uno de los
profesionales de Sistemas de acuerdo al
caso, para su estudio previo.
El Proveedor o el profesional del Grupo de
Sistemas diligencia el Formato Control a
solicitudes de Cambio (TC-RT-P-04-F02)
registrando cada uno de los criterios allí
requeridos.
El Comité de Cambio, conformado en el
Grupo de Sistemas por: el Coordinador
del Grupo de Sistemas, el Administrador
de Bases de Datos y/o el Administrador
de Portales Web (si el cambio afecta la
base de datos y/o los portales web) y un
Ingeniero de Redes y Comunicaciones,
evalúan la factibilidad teniendo en cuenta
la
comunicación,
solución
técnica,
económica y los posibles riesgos. Si la
información es insuficiente para hacer una
valoración sobre los requerimientos del
cambio, se vuelve a consultar el Proceso
y/o Subproceso que solicito el cambio
para dar claridad.
Una vez obtenida la información suficiente
se realiza una reunión con el solicitante
del cambio y el responsable del mismo,
para determinar si se aprueba o no el
cambio, dejando registro en el formato
“Control a solicitudes de Cambio”.
En caso de que lo rechace se elabora un
informe explicando las causas del rechazo
y se da por terminado el procedimiento. Si
el cambio es aprobado se continúa con el
procedimiento.
Una vez aprobado el cambio y con base
en la planeación realizada, se prepara el
cambio y previo a esto se debe hacer un
backup de la base de datos como medida
de prevención.
Se realizan las pruebas adecuadas y
comprueba que todas las acciones que se
llevaron a cabo son las correctas
Responsable
Coordinador Grupo
de sistemas
Profesional
Especializado
Técnico
Administrativo
o
Grupo de sistemas
Profesional
Especializado
Técnico
Administrativo
Profesional
Especializado
Técnico
Administrativo
o
o
Página 2 de4
Código: TC-GT-P-04
PROCEDIMIENTO
PARA EL CONTROL DE CAMBIOS A LAS
APLICACIONES DE SOFTWARE
No.
6
7
8
9
Actividad
Comunicar
usuario
Tarea
al
Ejecutar el plan
de cambio
Generar
Informes
Realizar
seguimiento
los cambios
a
Punto de Control
El responsable del cambio comunicará por
correo electrónico los detalles relevantes
de los cambios que afectan a los usuarios
con el fin de que estos estén enterados.
Se ejecuta el cambio de conformidad con
el plan, la fecha programada y el tiempo.
Al ejecutarse el cambio se debe dejar un solicitudes
registro de todo lo que se realizó en el cambio
Formato Control a solicitudes de Cambio
(TC-RT-P-04-F02.
El Ingeniero del Grupo de Sistemas
responsable de ejecutar el cambio entrega
para la firma del usuario el formato TCRT-P-04-F03-(Entrega
De
Cambio
Aplicaciones)
Versión: 04
Fecha Elaboración:
31/05/2013
Vigente Desde:
24/09/2013
Responsable
Profesional
Especializado
Técnico
Administrativo
Profesional
Especializado
Técnico
Administrativo
de Profesional
Especializado
Técnico
Administrativo
Profesional
Especializado
Técnico
Administrativo
o
o
o
o
7. REGISTROS
Cambios Realizados a Aplicaciones de Software
8. INFORMACIÓN
INFORMACIÓN
GENERADA
N/A
RESPONSABLE
FRECUENCIA
UBICACIÓN
N/A
N/A
N/A
DESCRIPCIÓN
RESPONSABLE
UBICACIÓN
N/A
N/A
N/A
9. SISTEMAS DE INFORMACIÓN
SISTEMA DE
INFORMACIÓN
N/A
10. ANEXOS
TC-GT-P-04-F01-Solicitud Cambios Aplicaciones
TC-GT-P-04-F02-Control a Solicitudes de Cambio
TC-GT-P-04-F03-Entrega de Cambio Aplicaciones
11. CONTROL DE CAMBIOS
FECHA
CAMBIO
VERSIÓN
12/11/ 2010
Se replantea el objetivo. Se adiciona normatividad, se
suprime la política de operación, riesgos, control de
riesgos y política de administración de riesgos, de
acuerdo a la nueva plantilla para elaborar
V02
Página 3 de4
Código: TC-GT-P-04
PROCEDIMIENTO
PARA EL CONTROL DE CAMBIOS A LAS
APLICACIONES DE SOFTWARE
FECHA
20/01/2012
31/05/2013
Versión: 04
Fecha Elaboración:
31/05/2013
Vigente Desde:
24/09/2013
CAMBIO
procedimiento.
Actualizado a la versión siguiente dada la escisión de
acuerdo al decreto 2893 de 2011.
Se actualiza el nombre y el Alcance del procedimiento.
En el numeral 5. Desarrollo, ítem 1: en la descripción de
la tarea Se agrega o el funcionario designado. En el
ítem 3: se adicionan los cargos de las personas que
conforman el comité de cambios en el Grupo de
Sistemas. Ítem 4: se hace la siguiente aclaración: Antes
de efectuar el cambio se debe hacer un backup de la
base de datos como medida de prevención ante los
cambios a realizar. Se actualizan formatos. Se incluyen
dos formatos y se actualizo el existente.
Se modifica la versión 03 de procedimiento con el fin de
actualizar la imagen del Ministerio del Interior.
Elaboró
Revisó y Aprobó
__________________________
Rosa E. Rodríguez Moreno
Profesional Especializado
_________________________
Edgar Mauricio Gracia Díaz
Jefe Oficina de Información Pública del
Interior
VERSIÓN
V03
V04
Elaboró
__________________________
Wilson Salcedo Rodríguez
Técnico Administrativo
TRD:
Página 4 de4