Oprávnění a změny pod kontrolou
WordPress nastavím pro řízený provoz. Redakce má přístup k potřebnému obsahu, technický správce k nastavení systému. Omezení běžných účtů chrání provoz a nebrání organizaci v převzetí webu.
- Samostatné účty a oprávnění podle pracovní role.
- Dvoufaktorové ověření privilegovaných účtů a ochrana přihlašování.
- Instalace pluginů a změny systému pouze v rámci technické správy.
- Vypnuté úpravy souborů kódu z administrace a odstraněné nepoužívané doplňky.
- HTTPS, aktualizace a kontrola bezpečnostních upozornění u používaných součástí.
Bezpečnost vyžaduje průběžnou údržbu. Pro naléhavé opravy dohodneme postup, který zohlední riziko zranitelnosti i možné dopady aktualizace.
Změny nejdříve mimo veřejný web
Vývojové prostředí
Vznikají zde nové funkce a úpravy kódu. Slouží vývojáři.
Testovací prostředí
Ověřují se aktualizace a připravené změny. Můžete si je prohlédnout a schválit před nasazením.
Veřejný web
Slouží návštěvníkům a každodenní redakci. Přenášejí se sem ověřené technické změny.
Neveřejná prostředí chráním přihlášením a vyřadím z indexace. Při kopírování dat omezím osobní údaje na nezbytný rozsah; testovací e-maily a napojení nesmějí spouštět skutečné úkony.
Nový obsah zůstává zachovaný
Nasazení technických změn nesmí přepsat novější články a dokumenty na veřejném webu. Postup nasazení proto rozlišuje kód, nastavení a redakční data.
Zálohy včetně postupu obnovy
Zálohuji databázi i soubory webu. Součástí návrhu provozu je oddělené uložení záloh, omezení přístupu a pravidelné ověření obnovy. Před významnými zásahy pořídím další zálohu.
V nabídce provozu bude výslovně uvedeno:
- Jak často zálohy vznikají a jak dlouho se uchovávají.
- Kde jsou uložené a kdo k nim má přístup.
- Jak často se testuje obnova a kdo ji provádí.
- Jaká ztráta nejnovějších dat a doba obnovy jsou pro vás přijatelné.
Parametry zvolíme podle četnosti změn a důležitosti webu. Budou součástí dohody o provozu, stejně jako umístění dat a zapojení poskytovatelé služeb.
Kdo řeší běžný požadavek a kdo výpadek
Zajišťuji technickou údržbu a monitoring dostupnosti. Vy určíte kontaktní osobu pro obsah a schvalování. Do dohody zapíšeme způsob hlášení závad, dobu podpory, reakční lhůty a postup pro závažný incident.
Nepřetržitá pohotovost není automatickou součástí služby. Pokud ji potřebujete, musí mít předem domluvené personální zajištění a cenu. Stejně konkrétně dohodneme zastupitelnost při mé nepřítomnosti.
Aktuální dokumentace, evidence přístupů a postup obnovy slouží také pro převzetí správy jiným dodavatelem.
Co je zahrnuto v ceně provozu