Implementación de un enfoque DevSecOps + Risk Management en un Centro de Datos de una organización Mexicana

• Oswaldo Díaz ^[1] ; Mirna Muñoz ^[2]
  1. [1] Instituto Nacional de Estadística y Geografía

     Instituto Nacional de Estadística y Geografía

     México

     
  2. [2] Mathematics Research Center

     Mathematics Research Center

     México

     
• Localización: RISTI: Revista Ibérica de Sistemas e Tecnologias de Informação, ISSN-e 1646-9895, Nº. 26, 2018, págs. 43-53
• Idioma: español
• Títulos paralelos:
  • Implementation of a DevSecOps + Risk Management in a Data Center of a Mexican Organization
• Enlaces
  • Texto completo (pdf)
• Resumen
  • español

    En México la importancia de los Centros de Datos ha incrementado el interés en enfoques DevOps (Developer Operations). Implementar un enfoque DevOps en Centros de Datos permite establecer estrategias para la gestión de operaciones automatizadas, ingeniería de software y aseguramiento de la calidad. Este artículo presenta la implementación de un enfoque evolucionado de DevOps nombrado como DevSecOps+ Risk Management, que además de lo antes mencionado permite establecer estrategias para gestionar la seguridad informática y gestión de riesgos. El artículo incluye tanto la descripción del enfoque, cómo su implementación para el desarrollo de proyectos en un centro de datos de una empresa gubernamental mexicana. Los resultados han demostrado que este enfoque apoya en la finalización exitosa de proyectos críticos de la organización.

  • English

    In Mexico the importance of Data Centers has increased the interest on DevOps (Developer Operations) approaches. The implementation of a DevOps approach in a Data Center allows establishing strategies for managing automatize operations, software engineering and quality assurance. This paper presents the implementation of an evolve approach of DevOps named as DevSecOps + Risk Management, which in addition to the above mentioned allows establishing strategies for managing information security and Risk Management. The paper includes both, the description of the approach as well as its implementation for developing projects in a Data Center in a large government organization of Mexico. The results have demonstrated that this approach support the successful closure of critical projects within the organization.