استضافة WordPress المُدارة للمواقع الحكومية: دليل

غالبًا ما يفترض الناس أن موقع الويب الحكومي يجب أن يعمل على مكدس مغلق ومعتمد خصيصًا، وبالتالي فإن WordPress غير متاح. بالنسبة لمعظم المواقع الحكومية والمحلية، هذا خطأ. بالنسبة لبعض الأنظمة الفيدرالية، هذا صحيح تمامًا. تكمن المهارة في معرفة جانب الخط الذي يقع عليه موقعك.

ما الذي تزيله استضافة WordPress المُدارة بالفعل من طبقك

فريق ويب المقاطعة المكون من ثلاثة أفراد ليس لديه الوقت لتصحيح PHP في منتصف الليل. تقوم الاستضافة المُدارة بنقل العمل إلى النظام الأساسي. على محرك WP، هذا يعني:

• جدار حماية مُدار لتطبيق الويب وحماية ضد DDoS أمام الموقع
• تحديثات ووردبريس والمكوِّن الإضافي وPHP الآلية، مع التراجع عندما يسيء المرء التصرف
• EverCache وشبكة CDN العالمية، لذا فإن الارتفاع بعد تحذير العاصفة لا يؤدي إلى تسطيح الصفحة الرئيسية
• نسخ احتياطية يومية وبيئة مرحلية لاختبار التغييرات قبل نشرها
• دعم WordPress على مدار الساعة طوال أيام الأسبوع عندما يتعطل شيء ما خارج ساعات العمل

لا شيء من هذا يجعل الموقع متاحًا أو مبنيًا جيدًا. إنه يجعل من الصعب النقر عليه ويسهل الحفاظ على تحديثه، وهو معظم ما يحتاجه الموقع العام من مضيفه.

قراءة الأوراق الأمنية

تطلب فرق المشتريات الأدلة وليس الصفات. يخضع محرك WP لعمليات تدقيق SOC 2 السنوية ويحمل شهادة ISO 27001. تجيب هاتان الوثيقتان على الجزء الأكبر من استبيان الأمن الحكومي أو المحلي. يمكننا طلب تقرير SOC 2 وشهادة ISO نيابة عنك حتى يرى المراجعون الشيء الحقيقي.

الآن الخط المهم. محرك WP غير معتمد من FedRAMP. إذا كان نظامك نظامًا فيدراليًا يحتاج إلى بيئة معتمدة من FedRAMP، فلن يتم تمرير WordPress على مضيف مُدار قياسي، والتظاهر بأنه سيضيع وقت الجميع. بالنسبة لهذه الحالات، نقوم بالبناء والاستضافة في [AWS GovCloud] (/govcloud) بدلاً من ذلك.

القسم 508 ووردبريس: الاستضافة لا تغطيها

لنفترض أن بوابة التصاريح الخاصة بمدينتك تعمل على WordPress وأن المقيم الذي يستخدم قارئ الشاشة لا يمكنه تجاوز منتقي التاريخ. لم يرتكب المضيف أي خطأ. تم تنفيذ الموضوع والمكوِّن الإضافي.

تكمن مطابقة القسم 508 ومعيار WCAG 2.1 AA خلفه في الكود والمحتوى: بنية العنوان، وتسميات النماذج، وتباين الألوان، ومسارات لوحة المفاتيح، ومعالجة PDF، وما يقوم المحررون بتحميله الشهر المقبل. وهذا يعني مراجعة الموضوع، وفحص المكونات الإضافية قبل تثبيتها، والاختبار باستخدام تقنية مساعدة حقيقية، وإعطاء المحررين إرشادات حتى لا ينجرف الموقع. تشمل [خدمات القسم 508] (/508-services) عمليات التدقيق والمعالجة ووثائق VPAT، وهي تتناسب بشكل طبيعي مع بنية WordPress.

من يناسب هذا الإعداد

المدن والمقاطعات والمناطق التعليمية والوكالات الحكومية والجامعات العامة وسلطات النقل أو المرافق التي تدير موقعًا للمعلومات العامة. كما أنه يناسب مواقع أسلوب التسويق التي يحتفظ بها المقاولون الفيدراليون. لا يتناسب بشكل جيد مع المكان الذي يخزن فيه الموقع البيانات الفيدرالية المنظمة أو حيث يحدد العقد مستوى التفويض.

كيف نعمل على هذه المشاريع

نحن عضو في برنامج شركاء وكالة WP Engine، ويتم دعم مشاريعنا من قبل فريق شركاء WP Engine المخصص ومدير تطوير الشركاء الأول ونظيره الفني. يقوم مهندسونا بأعمال التصميم والموضوع والمكونات الإضافية والترحيل ومعالجة إمكانية الوصول، ويمكنهم التضمين مع فريقك. المزيد عن [شراكة WP Engine] (/wp-engine) و [عملنا الحكومي] الأوسع (/الحكومة).

ماذا تسأل أي بائع قبل التوقيع

اطلب تقرير SOC 2 وشهادة ISO 27001، وتحقق من التواريخ. اسأل مباشرة عما إذا كانت المنصة مرخصة من FedRAMP، وماذا سيفعلون إذا كان نظامك بحاجة إليها. اسأل عن الجهة التي تختبر إمكانية الوصول والأدوات التي تستخدمها. اسأل من يملك الحسابات والرمز في النهاية. اسأل عن خطة التراجع عندما يؤدي التحديث التلقائي للمكوِّن الإضافي إلى كسر أحد النماذج. البائع الذي يجيب بشكل نظيف، مع المستندات، يستحق القائمة المختصرة. إذا كنت ترغب في مقارنة الملاحظات، [اتصل بنا] (/اتصل).