PhotoRobot Veranderingsbestuursbeleid

Hierdie dokument definieer die PhotoRobot Veranderingsbestuursbeleid. Dit beskryf hoe PhotoRobot veranderinge aan infrastruktuur, toepassingskode en konfigurasies op 'n beheerde, ouditbare en veilige wyse bestuur. Die PhotoRobot Veranderingsbestuursbeleid ondersteun nakoming van ons kontraktuele verpligtinge ingevolge die DPA en SLA.

‍

‍

‍

Doel

• Verminder risiko van onbeheerde veranderinge
• Verseker naspeurbaarheid en aanspreeklikheid
• Handhaaf diensstabiliteit en sekuriteit

‍

‍

Omvang

Voorblaaie:

• Infrastruktuur wat op Google Cloud loop
• Toepassingskodebasis en konfigurasie
• CI/CD-pyplyne en ontplooiings
• API-spesifikasies en stelselintegrasies

‍

‍

Rolle & Verantwoordelikhede

• Verander eienaar: Persoon wat die verandering versoek of implementeer
• Beoordelaar: Gee goedkeuring na beoordeling van impak
• Ingenieursleier: Hou toesig oor hoë-impak of sensitiewe veranderinge

‍

‍

Veranderingskategorieë

• Standaardveranderings: gereelde ontplooiings, roetine-opdaterings
• Normale veranderinge: infrastruktuuropdaterings, konfigurasieveranderings
• Noodveranderinge: onmiddellike herstelwerk tydens voorvalle

‍

‍

Goedkeuringsproses

1. Skep veranderingsversoek 
2. Beskryf impak-, risiko- en terugrolstrategie 
3. Portuurbeoordeling vereis 
4. Goedkeuring deur Ingenieursleier vir hoë-impak veranderinge 
5. Ontplooiing deur beheerde CI/CD-pyplyn 

‍

‍

Implementeringsvereistes

• Alle veranderinge moet weergawebeheer wees
• Geen direkte wysiging van produksiestelsels nie
• Infrastruktuurveranderings wat via IaC uitgevoer word waar van toepassing 
• Geheime gestoor in Google Secret Manager 

‍

‍

Toetsvereistes

• Funksionele toetsing vereis 
• Sekuriteitshersiening toegepas waar relevant 
• Die terugrolpad moet gedokumenteer word

‍

‍

Dokumentasie

• Alle ontplooiings is aangeteken 
• Vrystellingsnotas gehandhaaf 
• Ouditspoor bewaar in bronbeheer- en CI/CD-logboeke