Ambientes de Trabajo
Plataformas de Trabajo
Ambiente de Pruebas
Ambiente de Producción
Biblioteca de Objetos Ejecutables
Biblioteca de Datos de la Aplicación
Biblioteca de Clases
Responsables
Plataformas de Trabajo
| PLATAFORMA PROPIETARIA | PLATAFORMA LIBRE |
|---|---|
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
Ambiente de Pruebas
Para un proyecto Qwebdocuments es necesario crear un ambiente lógico de trabajo de uso exclusivo de analistas y/o programadores, donde residen todos los recursos informáticos necesarios, para efectuar tareas de análisis y pruebas del aplicativo en cuestión.
Se debe considerar también nivel de separación necesario entre los ambientes de prueba y el de producción, para prevenir problemas operativos. En este caso, existe una necesidad de mantener un ambiente conocido y estable en el cual ejecutar una prueba significativa y para prevenir acceso de desarrolladores inapropiados.
Los siguientes controles deben ser considerados:
- Los ambientes de prueba y producción deben, cuando sea posible, correr sobre diferentes procesadores o en diferentes dominios o directorios.
- Deben estar separadas hasta donde sea posible las actividades de desarrollo y pruebas.
- No usar los datos de producción, ni el ambiente de producción de Qwebdocuments como datos de prueba para validar nuevas versiones o mejoras del sistema.
- Deben ser usados procedimientos de log-on diferentes para Qwebdocuments en ambiente de producción y prueba, para reducir el riesgo de errores. Los usuarios deben estar alertados para usar diferentes passwords para ambos ambientes.
- Deben tener passwords de acceso al ambiente de producción Qwebdocuments por parte del equipo de desarrollo o soporte, solo cuando los controles establecidos permitan la existencia de passwords para el soporte de sistemas en el ambiente de producción. Los controles deben asegurar que tales passwords son cambiadas después del uso.
- Solo si aplica. Firmar con todo nuevo usuario un compromiso de confidencialidad de su clave de autenticación de acceso y de la informaci ón que va a utilizar, el cual se debe archivar en su legajo personal, con copia en poder del otorgante
- Prohibir el acceso de los usuarios no autorizados a productos y utilitarios que permitan la edición de datos y programas de Qwebdocuments.
- Verificar que la información de seguridad definida en Qwebdocuments sea resguardada adecuadamente.
Ambiente de Producción
En este ambiente deben residir distribuidos en producción las bibliotecas y directorios que contengan archivos de datos, bases de datos, programas ejecutables o compilados pertenecientes a Qwebdocuments. Es el ámbito de trabajo de operadores y usuarios finales del sistema.
Biblioteca de Objetos Ejecutables
La misma contendrá todos los objetos ejecutables, que se corresponden con programas fuentes de Qwebdocuments.
Biblioteca de Datos de la Aplicación
Contendrá las estructuras físicas de archivos, bases de datos, y las vistas lógicas asociadas y utilizadas por Qwebdocuments.
Biblioteca de Clases
En esta se alojan todas las clases (fuentes encriptados) utilizadas por Qwebdocuments, que están en producción, la que debe tener el máximo nivel de seguridad de acceso fí sico y lógico, ya que son parte del activo informático de la empresa.
En todos los casos se debe:
Prohibir el acceso al ambiente de producción, al personal de funciones de Soporte Técnico o Ingeniería de Sistemas de base, propio o de terceros. En el caso de ser necesaria su intervención, deberá ser monitoreado por el responsable de seguridad, y mediar una autorización escrita de los responsables de los datos, siempre que su participación tuviese alguna relación con los mismos.
Responsables
El responsable de la función de servicios informáticos, debe definir los ambientes de trabajo mencionados.
El responsable de seguridad de la función de servicios informáticos es quien debe implementar los ambientes lógicos.