INGENIERA DE SOFTWARE II INTEGRANTES: Edelson Yooy Amoretti de la Cruz. Moiss Sal Mmoscayza Magallanes. Alexander Rafael Herrera.

John Hernndez Lvano.

Una organizacin cuenta con los siguientes procesos de gestin de sistemas informticos y desea alinear parte o todos sus procesos a la NTP- 12207, esta empresa no tiene actualizado ni documentado la mayor parte de sus procesos, gran parte de los procedimientos los llevan a cabo de manera informal sin tener en consideracin las evidencias correspondientes para poder llevar a cabo procesos de auditoria. En este caso se pide primero identificar los procesos alineados a los procesos de la NTP 12207, establecer procedimientos ya conocidos para poder trabajarlo de manera oportuna.

ASIGNACIN DE ACTIVIDADES A SUS RESPECTIVOS PROCESOS La presente actividad tiene como objetivo la realizacin de asignacin de las actividades propuestas a los procesos a los que pertenezca segn la NTP - 12207.

LISTA DE PROCESOS REALIZADAS EN LA EMPRESA 1. Cambios en el ambiente de produccin. 2. Designacin de requerimientos a outsourcing. 3. Proteccin y control de datos derivados del ambiente de produccin a desarrollo y/o pruebas. 4. Pase a Pre-Produccin. 5. Pase a Produccin. 6. Control de Versiones de Desarrollo de Software. 7. Recepcin y asignacin de requerimiento del software. 8. Casos de prueba en entorno de Pre-Produccin. 9. Levantamiento de informacin. 10. Capacitacin a usuarios. 11. Planes estratgicos de TI. 12. Plan Operativo Informtico.

ASIGNACIN A LOS PROCESOS ALINEADOS A LOS PROCESOS DEL ISO 12207 Proceso 1. Cambios en el ambiente de produccin 2. Designacin de requerimientos a outsourcing 3. Proteccin y control de datos derivados del ambiente de produccin a desarrollo y/o pruebas 4. Pase a Pre-Produccin Proceso NTP 12207 P. Primario(Mantenimiento) P. Primario(Adquisicin) P. Primario(Desarrollo) P. Primario(Desarrollo)

5. Pase a Produccin 6. Control de Versiones de Desarrollo de Software 7. Recepcin y asignacin de requerimiento del software 8. Casos de prueba en entorno de Pre-Produccin 9. Levantamiento de informacin 10. Capacitacin a usuarios 11. Planes estratgicos de TI 12. Plan Operativo Informtico

P. Primario(Desarrollo) P. Soporte(Documentacin) P. Primario(Desarrollo) P. Soporte(Control de Calidad) P. Primario(Suministros) P. Primario(Desarrollo) P. Organizacional(gestin) P. Organizacional(gestin)

ESTABLECIENDO PROCEDIMIENTOS PARA TRABAJARLOS DE MANERA OPORTUNA Cambios en el ambiente de produccin. El usuario detecta la necesidad de un nuevo desarrollo o modificacin y requisita la Solicitud de Cambios o Nuevos Requerimientos de Sistemas, entonces el encargado del rea operativa o administrativa autoriza el formato de Solicitud de Cambios o Nuevos Requerimientos de Sistemas y lo turna al encargado del rea de Sistemas, este recibe la Solicitud de Cambios o Nuevos Requerimientos de Sistemas y verifica su viabilidad con la Subdireccin de Sistemas que designe para su seguimiento, si el nuevo proyecto es viable y est debidamente justificado, sigue con la elaboracin de la carta de inicio de proyecto para formalizar el objetivo, roles, criterios de xito, alcance y recursos tcnicos necesarios y ah terminaran los procedimientos; pero si el nuevo proyecto no est debidamente justificado o no es viable, notifica al director del rea Operativa o Administrativa y termina el procedimiento. Designacin de requerimientos a outsourcing. Cuando se llega a la decisin que la elaboracin de lo que se solicita, no puede ser desarrollado en la empresa ya sea por falta de conocimientos, por falta de tiempos si estuvieran trabajando en proyectos ms difciles, o por cualquier otro motivo, se llega a la decisin de contratar a un tercero para el desarrollo de la aplicacin que se necesite, este tendr que reunirse con los encargados del rea solicitante y con el encargado del rea de TI para en forma conjunta elaborar los planes necesarios para la realizacin del proyecto, y as presentar los requerimientos que se crean necesarios para la elaboracin de la aplicacin. Proteccin y control de datos derivados del ambiente de produccin a desarrollo y/o pruebas. Este procedimiento requiere de la disposicin de una sub rea en donde se tendr como punto vital la seguridad de la informacin independiente de las tecnologas de informacin, auditoria de sistemas y riesgos establecindose como mnimo las siguientes funciones: a. Definir y mantener actualizadas las polticas de seguridad de la informacin, aplicando y asegurando el cumplimiento de estas polticas definidas que van a ser usadas en el ambiente de produccin del software, tant en el desarrollo como en las pruebas. b. Administrar el acceso a los sistemas operativos, bases de datos, aplicaciones, cortafuego, enrutadores, proxys, equipos computacionales y de

telecomunicaciones empleados por la organizacin, incluyendo aquellos administrados y custodiados por terceros. c. Monitorear los procesos de control de cambio y pases a produccin de los sistemas y aplicaciones productivas. d. Realizar el control y seguimiento continuo a los accesos efectuados a los activos de informacin. e. Establecer polticas, normas y procedimientos que regulen, controlen y aseguren el seguimiento continuo de la utilizacin del correo electrnico e Internet y todas aquellas transacciones que son ejecutadas a travs de los diferentes canales electrnicos empleados por los usuarios. Pase a Produccin. A fin de establecer el pase a produccin es necesario que se cumplan las siguientes actividades: 1. Revisin de documentacin y entrega de Programas Fuentes: donde se van a revisar que la documentacin y programas fuentes entregados sean consistentes de acuerdo a las normas y estndares de la Oficina de Informtica. 2. Revisin de documentacin complementaria (slo para los casos de Sistemas de Informacin que ya se encuentran implantados): Aqu el operador deber revisar que la documentacin sea consistente y de acuerdo a las normas y estndares de la Oficina de Informtica, es decir, debe de realizar el informe del Estado situacional de su instalacin e implantacin indicando lugar, operativo (si o no), fecha implantacin, equipo tcnico implantador, usuario, personal mantenimiento y personal que da soporte. 3. Desarrollar Informe de Pase a produccin: El operador en base a la informacin presentada, deber generar el informe correspondiente y gestionar las autorizaciones respectivas. 4. Despliegue a Produccin: El Operador de Pase a Produccin y Administrador de Base de datos en coordinacin con el Especialista de rea de TI realizarn el despliegue del producto software. Cumpliendo con: Ejecucin de la Gua de Instalacin y Configuracin. Ejecucin de la Carga de Datos Inicial. Creacin de los usuarios: Administrador / Usuarios Pruebas del Sistema. Acta de Conformidad de puesta en produccin con el Usuario Lder. Registro en el Inventario de Activos de Sistemas de Informacin. Digitalizar toda la documentacin y Almacenar en la Librera de Programas Entrega de fuentes y documentacin. Control de Versiones de Desarrollo de Software. En este caso la creacin de documentacin es necesaria, ya que aqu se llevar ms eficientemente el control de versiones. Se inicia con la documentacin entregada una vez que se realiz el software, esta se archiva y espera hasta que aparezcan nuevos cambios y la informacin contenida sea requerida para aadir nuevos mdulos, y as poder seguir versionando la aplicacin.

Recepcin y asignacin de requerimiento del software. El procedimiento inicia una vez que se acept las necesidades de las reas y el encargado del rea de TI haya realizado los documentos de aceptacin de inicio, entonces en reuniones, se deben de llegar a un acuerdo de cules son las necesidades del rea solicitante y clasificarlos por funcionales y no funcionales, entonces, dependiendo de la metodologa que usen para el desarrollo se ver si los solicitantes estarn ms cerca de la creacin de la aplicacin o si solo intervendrn en la parte inicial del desarrollo del software. Pero dentro del rea de TI se tendr un control de los requerimientos aceptados, entonces para iniciar el desarrollo se le debe de entregar al equipo de proyecto y este a su vez debe empezar con la asignacin de los requerimientos a desarrollar, fijar las fechas de entrega, etc. Casos de prueba en entorno de Pre-Produccin. Se ejecuta pruebas unitarias a los programas desarrollados, luego se ejecutan las pruebas unitarias a los programas desarrollados. Luego se prepara un plan de pruebas integrales para la aceptacin del sistema, luego se ejecuta las pruebas integrales y de volumen. Luego se valida los resultados de las pruebas para la realizacin de pruebas de usuario y se valida los resultados de las pruebas para la realizacin de pruebas de usuario, ellos determinan si el resultado de las pruebas es satisfactoria y en caso de ser as se realiza las cartas de aceptacin, en caso de no ser as el equipo debe de realizar los cambios necesarios. Capacitacin a usuarios. Una vez que se hayan finalizado las pruebas del software y est disponible el software, el personal encargado de la implantacin del software en el rea de trabajo deber de capacitar al personal, incluyendo en este proceso la creacin de usuarios necesarios para el sistema y la correcta enseanza de las funcionalidades de la aplicacin a implementar.