Standard sistema za upravljanje web sadržajem

Revidirano 1. decembra 2015.
Prvobitno usvojeno 12. decembra 2011.

Svrha

Ovaj standard utvrđuje zahtjeve za agencije učesnice, osim onih agencija koje su izuzete prema Zakonu Iowe 8A.201 (4}), da koriste zajednički sistem za upravljanje sadržajem web stranice.

Pregled

Država Iowa koristi sisteme za upravljanje sadržajem (CMS) za upravljanje vladinim informacijama i dijeljenje tih informacija s javnošću putem interneta. Odbor za standardizaciju web stranica, koji je formiran Izvršnom uredbom 73, odlučio je da agencije trebaju koristiti jedan od sljedećih sistema za upravljanje web sadržajem:

• Drupal
• DNN (ranije poznat kao DotNetNuke)

Opseg

Predmet ovog standarda je usmjeravanje korištenja gore navedenih sistema za upravljanje web sadržajem. Ovaj standard se primjenjuje na sve agencije učesnice kako je definirano u Iowa Code 8A.201. Agencije koje ne učestvuju se podstiču da slijede smjernice u ovoj i drugim politikama, standardima, smjernicama, procesima i procedurama na nivou preduzeća.

Definicije

Odabrani termini koji se koriste u Standardu sistema za upravljanje sadržajem preduzeća (Enterprise Content Management System Standard) definirani su u nastavku:

Sistem za upravljanje sadržajem : je softverski sistem koji pruža alate za kreiranje, saradnju i administraciju web stranica, dizajnirane da omoguće organizaciji da bez problema kreira, uređuje, pregleda i objavljuje elektronski tekst na webu.

Agencija : Označava agencije učesnice kako je definirano u Zakonu Iowe 8A.201

Elementi standarda sistema za upravljanje sadržajem preduzeća

1. Agencije učesnice su obavezne da koriste Drupal i/ili DNN okvire sistema za upravljanje sadržajem za razvoj eksternih web stranica i upravljanje sadržajem.
2. Procjene. Ured glavnog službenika za informacione tehnologije (Ured glavnog službenika za informacione tehnologije) će periodično provoditi ankete među agencijama kako bi utvrdio da li agencije koriste Drupal i/ili DNN okvire za razvoj web stranica. Ukoliko se utvrde kršenja ovog standarda, agencija će dobiti pismeno obavještenje od državnog CIO-a i od nje se očekuje da se pojavi na sljedećem redovnom sastanku o standardima kako bi predstavila razlog(e) svog poslovnog plana za odstupanje od standarda.
3. Sigurnost

3.3.1 Sigurni HTTPS: Sve javno dostupne stranice bit će šifrirane https: stranicama.

3.3.2 Zaštita od neželjene pošte: Svi web obrasci koji se mogu popunjavati moraju imati neku vrstu zaštite od neželjene pošte, bilo putem Captcha-e, Honeypot-a ili druge vrste zaštite.

3.3.3 Testno okruženje: Sve web stranice moraju imati testno okruženje nezavisno od produkcijskog okruženja u svrhu testiranja poboljšanja i ažuriranja sistema te sigurnosnih skeniranja.

4. Moduli. Osnovni kod se ne smije uređivati ​​ni pod kojim okolnostima. Osnovni ili platformski moduli se ne smiju uređivati ​​osim ako nije data dozvola od Ureda glavnog službenika za informatiku (OCIO) i modificirani modul se održava kao grana u OCIO repozitoriju koda. Moduli moraju biti u stabilnom stanju i aktivno održavani. Stabilno se definira kao da nije u razvojnom, alfa, beta ili statusu kandidata za izdanje. Aktivno održavano se definira kao ažurirano u posljednja 24 mjeseca i dostupno na http://drupal.org/project/repository ili http://store.dnnsoftware.com/. Agencije moraju kontaktirati ocio.content@iowa.gov kako bi zatražile korištenje nestabilnog modula.

Ažuriranja

Ovaj standard je na snazi ​​dok se ne revidira ili ukine i preispituje se najmanje svake dvije godine.

Datum stupanja na snagu

Agencije su dužne odmah početi s razvojem i ažuriranjem web stranica koristeći propisane okvire sistema za upravljanje sadržajem (CMS). Agencije moraju biti u skladu s ovim standardom najkasnije do 1. decembra 2016. godine.

Provođenje

Ovaj standard će se provoditi u skladu s Administrativnim zakonikom Iowe 11-25.9 (8A).

Varijanca

Odricanje se može podnijeti Glavnom službeniku za informiranje države kako je definirano u Zakonu Iowe 8B.21.5. Zahtjevi za odstupanje od bilo kojeg zahtjeva ove politike bit će podneseni u pisanoj formi Državnom CIO-u.