PhotoRobot Change Management Policy
This document defines the PhotoRobot Change Management Policy. It describes how PhotoRobot manages changes to infrastructure, application code, and configurations in a controlled, auditable, and secure manner. The PhotoRobot Change Management Policy supports compliance with our contractual obligations under the DPA and SLA.
Сврха
- Смањите ризик од неконтролисаних промена
- Обезбедите следљивост и одговорност
- Одржавајте стабилност и сигурност услуга
Обим
Маске:
- Инфраструктура која ради на Гоогле Цлоуд-у
- База кода апликације и конфигурација
- ЦИ / ЦД цевоводи и распоређивања
- АПИ спецификације и системске интеграције
Улоге и одговорности
- Промена власника: Особа која тражи или спроводи промену
- Рецензент: Даје одобрење након процене утицаја
- Инжењеринг Олово: Надгледа велики утицај или осетљиве промене
Промени категорије
- Стандардне промене: редовно распоређивање, рутинска ажурирања
- Нормалне промене: ажурирања инфраструктуре, промене конфигурације
- Хитне промене: тренутне исправке током инцидената
Процес одобравања
- Креирај захтев за промену
- Опишите стратегију утицаја, ризика и враћања
- Потребна је рецензија
- Одобрење од стране инжењерског вође за промене високог утицаја
- Распоређивање кроз контролисани ЦИ / ЦД цевовод
Захтеви за имплементацију
- Све измене морају бити контролисане верзијама
- Нема директне модификације производних система
- Инфраструктурне промене извршене преко ИаЦ-а где је то применљиво
- Тајне које се чувају у Гоогле Сецрет Манагер-у
Захтеви за тестирање
- Потребно је функционално тестирање
- Безбедносни преглед примењује када је то релевантно
- Повратак путања мора бити документована
Документација
- Сви распоређивања пријављени
- Белешке о издању одржава
- Ревизијски траг сачуван у контроли изворног кода и ЦИ / ЦД дневника