सरकारी वेबसाइटों के लिए प्रबंधित WordPress होस्टिंग: एक गाइड

लोग अक्सर यह मान लेते हैं कि एक सरकारी वेबसाइट को विशेष रूप से स्वीकृत, लॉक-डाउन स्टैक पर चलना है, और इसलिए वर्डप्रेस टेबल से बाहर है। अधिकांश राज्य और स्थानीय साइटों के लिए, यह गलत है। कुछ संघीय प्रणालियों के लिए, यह बिल्कुल सही है। कौशल यह जानना है कि आपकी साइट किस लाइन पर बैठती है।

कौन सी प्रबंधित WordPress होस्टिंग वास्तव में आपकी थाली उतार देती है

तीन लोगों की काउंटी वेब टीम के पास आधी रात को PHP को पैच करने का समय नहीं है। प्रबंधित होस्टिंग उन चालों को स्थानांतरित करती है जो प्लेटफ़ॉर्म पर काम करती हैं। WP इंजन पर, इसका मतलब है:

• साइट के सामने प्रबंधित वेब एप्लिकेशन फ़ायरवॉल और DDoS सुरक्षा
• गलत व्यवहार करने पर रोलबैक के साथ स्वचालित वर्डप्रेस, प्लगइन और PHP अपडेट
• एवरकैश और ग्लोबल सीडीएन, इसलिए स्टॉर्म एडवाइजरी के बाद स्पाइक होमपेज को समतल नहीं करता है
• दैनिक बैकअप और लाइव होने से पहले परिवर्तनों का परीक्षण करने के लिए एक स्टेजिंग वातावरण
• व्यावसायिक घंटों के बाहर कुछ टूट जाने पर 24/7 वर्डप्रेस सहायता

इनमें से कोई भी साइट को सुलभ या अच्छी तरह से निर्मित नहीं बनाता है। इससे दस्तक देना मुश्किल हो जाता है और इसे चालू रखना आसान हो जाता है, जो कि एक पब्लिक-फ़ेसिंग साइट को अपने होस्ट से सबसे ज़्यादा ज़रूरत होती है।

सुरक्षा कागजी कार्रवाई पढ़ना

प्रोक्योरमेंट टीमें सबूत मांगती हैं, विशेषण नहीं। WP इंजन वार्षिक SOC 2 ऑडिट से गुजरता है और ISO 27001 प्रमाणन रखता है। वे दो दस्तावेज़ राज्य या स्थानीय सुरक्षा प्रश्नावली के बड़े हिस्से का जवाब देते हैं। हम आपकी ओर से SOC 2 रिपोर्ट और ISO प्रमाणपत्र का अनुरोध कर सकते हैं ताकि आपके समीक्षकों को असली चीज़ दिखाई दे।

अब वह लाइन जो मायने रखती है। WP इंजन FedRAMP अधिकृत नहीं है। यदि आपका सिस्टम संघीय है जिसे FedRAMP-अधिकृत वातावरण की आवश्यकता है, तो मानक प्रबंधित होस्ट पर WordPress पास नहीं होगा, और यह दिखावा करने से सभी का समय बर्बाद होगा। उन मामलों के लिए हम इसके बजाय [AWS GovCloud] (/govcloud) में निर्माण और होस्ट करते हैं।

सेक्शन 508 वर्डप्रेस: होस्टिंग इसे कवर नहीं करती है

मान लें कि आपके शहर का परमिट पोर्टल वर्डप्रेस पर चलता है और स्क्रीन रीडर का उपयोग करने वाला निवासी डेट पिकर से आगे नहीं निकल सकता है। मेज़बान ने कुछ भी ग़लत नहीं किया। थीम और प्लगइन ने किया।

धारा 508 अनुरूपता, और इसके पीछे WCAG 2.1 AA मानक, कोड और सामग्री में रहता है: शीर्षक संरचना, फ़ॉर्म लेबल, रंग कंट्रास्ट, कीबोर्ड पथ, PDF हैंडलिंग, और संपादक अगले महीने क्या अपलोड करते हैं। इसका मतलब है कि थीम का ऑडिट करना, प्लगइन्स को इंस्टॉल करने से पहले उनकी जांच करना, वास्तविक सहायक तकनीक के साथ परीक्षण करना, और संपादकों को मार्गदर्शन देना ताकि साइट ड्रिफ्ट न हो। हमारी [धारा 508 सेवाओं] (/508-सेवाओं) में ऑडिट, रिमेडिएशन और VPAT दस्तावेज़ शामिल हैं, और वे स्वाभाविक रूप से वर्डप्रेस बिल्ड में फिट होते हैं।

यह सेटअप किसके लिए उपयुक्त है

सार्वजनिक सूचना साइट चलाने वाले शहर, काउंटी, स्कूल जिले, राज्य एजेंसियां, सार्वजनिक विश्वविद्यालय और ट्रांज़िट या यूटिलिटी प्राधिकरण। यह उन मार्केटिंग-स्टाइल साइटों पर भी फिट बैठता है जिन्हें संघीय ठेकेदार बनाए रखते हैं। जहां साइट विनियमित संघीय डेटा संग्रहीत करती है या जहां अनुबंध प्राधिकरण स्तर का नाम देता है, वहां यह कम उपयुक्त है।

हम इन परियोजनाओं पर कैसे काम करते हैं

हम WP इंजन एजेंसी पार्टनर प्रोग्राम के सदस्य हैं, और हमारी परियोजनाओं को एक समर्पित WP इंजन पार्टनर टीम, एक वरिष्ठ पार्टनर डेवलपमेंट मैनेजर और एक तकनीकी समकक्ष द्वारा समर्थित किया जाता है। हमारे अपने इंजीनियर डिज़ाइन, थीम और प्लगइन का काम, माइग्रेशन और एक्सेसिबिलिटी रिमेडिएशन करते हैं, और वे आपकी टीम के साथ एम्बेड कर सकते हैं। [WP इंजन साझेदारी] (/wp-engine) और हमारे व्यापक [सरकारी कार्य] (/सरकार) के बारे में अधिक जानकारी।

साइन करने से पहले किसी भी विक्रेता से क्या पूछना चाहिए

SOC 2 रिपोर्ट और ISO 27001 प्रमाणपत्र के लिए पूछें, और तारीखों की जांच करें। सीधे पूछें कि क्या प्लेटफ़ॉर्म FedRAMP अधिकृत है, और यदि आपके सिस्टम को इसकी आवश्यकता है तो वे क्या करेंगे। पूछें कि एक्सेसिबिलिटी के लिए कौन परीक्षण करता है और किन टूल के साथ। पूछें कि आखिर में अकाउंट और कोड का मालिक कौन है। पूछें कि जब स्वचालित प्लगइन अपडेट किसी फ़ॉर्म को तोड़ता है, तो रोलबैक प्लान क्या होता है। एक विक्रेता जो दस्तावेज़ों के साथ साफ-सुथरा जवाब देता है, वह शॉर्टलिस्ट करने लायक है। अगर आप नोट्स की तुलना करना चाहते हैं, तो [हमसे संपर्क करें] (/संपर्क करें)।