政府系ウェブサイト向けマネージドWordPressホスティング：ガイド

政府のウェブサイトは、特別に承認され、ロックダウンされたスタック上で運営されなければならず、したがってWordPressはダメだと思われがちです。ほとんどの州や地方のサイトでは、それは間違っています。連邦政府のシステムによっては、この方法がまったく正しい場合もあります。スキルは、サイトがどちら側に位置しているかを知ることです。

マネージドWordPressホスティングが実際に役に立つのは何か

3 人の郡の Web チームでは、深夜に PHP にパッチを適用する時間はありません。マネージドホスティングはその作業をプラットフォームに移します。WP Engineでは、これは次のことを意味します。

-サイトの前面にあるマネージド型ウェブアプリケーションファイアウォールとDDoS対策
-WordPress、プラグイン、PHP の自動アップデート。誤動作があった場合はロールバック可能
-EverCache とグローバル CDN により、ストームアドバイザリーの後に急上昇してもホームページがフラットになることはありません
-毎日のバックアップと、本番稼働前に変更をテストするためのステージング環境
-営業時間外に何か問題が発生した場合の24時間365日のWordPressサポート

いずれにしても、サイトをアクセシブルにしたり、適切に構築したりすることはできません。これにより、ノックオーバーが難しくなり、最新の状態に保ちやすくなります。これは、公開サイトがホストに求めることのほとんどです。

セキュリティ書類を読む

調達チームは形容詞ではなく証拠を求めます。WP Engine は毎年 SOC 2 監査を受け、ISO 27001 認証を取得しています。これらの 2 つの文書は、州または地方のセキュリティに関するアンケートの大半に回答するものです。お客様に代わって SOC 2 レポートと ISO 証明書をリクエストして、レビュアーが本物を確認できるようにすることができます。

さて、重要なのは一行です。WP エンジンは FedRAMP の認可を受けていません。FedRAMP 認証環境を必要とする連邦政府のシステムでは、標準マネージドホストの WordPress は通用せず、そのふりをしても全員の時間が無駄になります。そのような場合は、代わりに [AWS GovCloud] (/govcloud) でビルドしてホストします。

セクション 508 ワードプレス:ホスティングではカバーされません

例えば、あなたの市の許可ポータルがWordPressで運営されていて、スクリーンリーダーを使っている居住者が日付ピッカーを通過できないとします。ホストは何も悪いことはしていません。テーマとプラグインがそうしました。

セクション508への準拠と、その背後にあるWCAG 2.1 AA標準は、見出しの構造、フォームラベル、色のコントラスト、キーボードパス、PDFの処理、編集者が来月アップロードする内容など、コードとコンテンツに含まれています。つまり、テーマを監査し、インストール前にプラグインを精査し、実際の支援技術でテストし、サイトがずれないように編集者にガイダンスを提供することです。弊社の [第508条サービス] (/508-サービス) には監査、修復、VPAT文書が含まれており、これらはWordPressビルドに自然に適合します。

この設定が適しているのは誰か

公共情報サイトを運営する市、郡、学区、州機関、公立大学、交通機関、公益事業機関。また、連邦政府の請負業者が管理しているマーケティングスタイルのサイトにも適しています。規制対象の連邦データを保存しているサイトや、契約書に権限レベルが記載されているサイトにはあまり適していません。

これらのプロジェクトへの取り組み方

私たちはWP Engine Agencyパートナープログラムのメンバーであり、私たちのプロジェクトは専任のWP Engineパートナーチーム、シニアパートナー開発マネージャー、および技術担当者に支えられています。デザイン、テーマ、プラグインの作業、移行、アクセシビリティの修正は当社のエンジニアが行い、お客様のチームに組み込むこともできます。[WP Engine パートナーシップ] (/wp-engine) と私たちのより広範な [政府業務] (/政府) についての詳細をご覧ください。

署名する前にベンダーに尋ねるべきこと

SOC 2 レポートと ISO 27001 証明書を入手して、日付を確認してください。そのプラットフォームが FedRAMP 認証を受けているかどうか、またシステムが必要になったらどうするのかを直接尋ねてください。アクセシビリティのテストを誰がどのツールで行うのか尋ねてみましょう。最後にアカウントとコードの所有者を尋ねてください。プラグインの自動更新でフォームが壊れた場合のロールバックプランはどうなっているのか聞いてみてください。文書でわかりやすく回答してくれるベンダーは、最終候補に挙げる価値があります。メモを比較したい場合は、[お問い合わせ] (/contact) をクリックしてください。