12.5.1 - Procedimentos para controle de mudanças

Prévia do material em texto

Procedimentos para controle de mudanças
Objetivo do Documento: Documentar de forma padronizada as mudanças em sistemas/serviços.
Controle: 12.5.1 - Convém que a implementação de mudanças seja controlada utilizando procedimentos formais de controle de mudanças.
Premissas a garantir antes da mudança: 
Um sistema de gerenciamento de configuração (CMDB) implantado
Sistema de controle de versionamento de fontes
Backup constante das configurações de ativos.
Identificação da mudança: Identificador único para a mudança a ser executada. Sugestão: idServico-DataAAAAMMDD-SequencialNNNN
Objetivo: Objetivo da mudança
Descrição da mudança: Descrição da mudança, em termos gerais
Solicitante: Setor/pessoas que solicitaram ou cujas demandas ocasionaram esta mudança. As solicitações deverão ter sido previamente aprovadas pelos responsáveis pelos setores/pessoas que requisitaram a solicitação(deve ser apresentado documento aprovando).
Serviços: Identificar os serviços que serão afetados.
Ativos: Identificar os ativos (switchs, roteadores, rádios sem fio) que serão afetados
Especificação da mudança: Descrever no que consiste a mudança - que equipamentos/sistemas serão alterados/implantados e o que será feito em cada um.
Documentação a ser atualizada/gerada: Descrever que documentações deverão ser atualizadas/geradas em decorrência da mudança, incluindo processo de gestão de falhas, incidentes de segurança, continuidade de serviços, etc.
Testes: Quais testes estão previstos para validar a mudança. Indicar onde as informações sobre os mesmos serão guardadas.
Controle de qualidade: Definir como será analisada/validado o controle de qualidade sobre a mudança, detectando se a mesma foi efetuada com sucesso ou está em desacordo com o esperado.
Gestão da implantação: Quais os envolvidos e papéis no processo de desenvolvimento, validação, implantação e acompanhamento (controle de qualidade) desta mudança.
Criticidade da mudança:
( ) Crítica
( ) Alta
( ) Média
( ) Baixa
Impacto da mudança:
( ) Alto
( ) Médio
( ) Baixo
Riscos: Identificação clara dos riscos envolvidos com a mudança (que incidentes/falhas/problemas podem ocorrer).
Planejamento: Descrever o procedimento, passo a passo, envolvido nesta mudança, desde especificação até acompanhamento (controle de qualidade)
Setores: Setores que dependem/utilizam os serviços e ativos afetados e como será/foi obtido a concordância dos mesmos com a mudança.
Programação: Programação (cronograma) para a implantação da mudança, incluindo horários e dias previstos, assim como a duranção prevista. 
Produtos: Que versões de sistema/configurações de ativos/servidores foram geradas em decorrência da mudança. 
Recuperação: Procedimentos a serem executados em caso de falha durante a mudança, voltando o ambiente a situação inicial.
Procedimentos para controle de mudanças
Sugestão de Estrutura para Cronograma de Mudança
	Passo
	Envolvidos
	Atividade
	Prazo estimado
	Validação
	Premissas
	1
	Equipe A
	
	2 horas
	Novo ativo instalado
	
	2
	Equipe B
	
	1 hora
	Novo ativo configurado
	1
	3
	Equipe A
	
	1 dia
	...
	1,2
	4
	Equipe C
	
	30 minutos
	...
	2
Passo: Sequenciador da atividade descrita
Envolvidos: Responsáveis pela execução da atividade
Atividade: O que deve ser feito
Prazo estimado: Tempo para conclusão da atividade estimado
Validação: O que deve estar ativo/feito ao fmi da atividade
Premissas: Atividades que devem estar concluídas antes da atividade citada