Как выбрать CMS для сайта

Компания «1С-Битрикс» — российский разработчик систем управления сайтами и корпоративными порталами.
Программные продукты «1С-Битрикс» — профессиональные системы для управления сайтами компаний, интернет-магазинами, социальными сетями и сообществами, корпоративными порталами и другими проектами.
«1С-Битрикс» является технологическим партнером для дилерской сети, включающей более 6000 веб-студий и веб-интеграторов.
Компания «1С-Битрикс»

По каким критериям вы выбираем CMS для своего сайта?
Возможности/функционал из коробки
Удобство управления
Безопасность
Производительность на хостинге
Цена
Поддержка
Отчуждаемость
Возможности доработки/стоимость доработки
Количество внедрений, отзывы клиентов, разработчиков

Что выбрать: коммерческое (проприетарное) или свободно-распространяемое ПО
Стоить ли платить за CMS?

Википедия:
«СПО – широкий спектр программных решений, в которых права пользователей … защищены юридическими авторскими правами при помощи свободных лицензий».
В общем случае это:
открытый исходный код;
отсутствие ограничений на использование и модификацию кода;
отсутствие платы за продуктовые лицензии;
продукт разрабатывается и поддерживается группой независимых разработчиков-энтузиастов.
Что такое свободное ПО?

Лицензионные соглашения ППО не закрепляют свободу действий, а определяют права пользователя.
СПО защищает права пользователя, а ППО – права автора!
Характеристики :
Продаются за определенную цену;
Поддерживаются и разрабатываются отдельной компанией;
Имеют ограничения по использованию, распространению и модификации.
Что такое проприетарное ПО?

Free (англ.), - свободное, бесплатное.
Официальный сайт проекта GNU: «Свободное программное обеспечение означает свободу, а не цену».
Бесплатность – неоспоримое преимущество и основная причина выбора СПО
НО
Программа ≠ Решение, а CMS ≠ Сайт
Реальная стоимость решения определяется TCO (Total Cost of Ownership)
Бесплатно или нет?
«Только из-за того, что что-то распространяется бесплатно, это не значит, что это что-то не имеет цены», - Лори Вюрстер (Gartner)

Типовая структура TCO (*IDC)
Чем крупнее проект, тем доля продуктовых лицензий ниже
Forrester: 57% среднего и малого бизнеса выразили обеспокоенность сложностью внедрения и поддержки СПО
Однозначного ответа что будет выгоднее – нет, нужно тщательно считать
на продуктовых лицензиях типичная организация может сэкономить только 7%.

Разработка ППО:
Управляется руководством компании
Подчиняется единой стратегии развития и совершенствования системы
Часто лучше тиражируются и отчуждаются
Больше внимания прикладным вопросам, удобству. Повышенное внимание – интерфейс, юзабилити, сценарии работы.
Тщательное взвешивание всех рисков для клиентов
Функциональность. Различия в подходах к разработке
Разработка СПО:
Разработка часто похожа на теоретическую науку,
Цель не всегда напрямую связана с реальными потребностями клиентов (частая проблема - юзабилити)
Часто более фундаментальна
Оперативная поддержка самых новейших технологий и стандартов

Функциональные модули современной CMS

Широчайший набор модулей и компонентов в коробке решает задачи 95% сайтов.
Остальные 5% - это специфические проекты с использованием сложной индивидуальной бизнес-логики.
CMS должна позволять дописывать оставшиеся 5% на API (платформе разработки)
Решать задачи 95% сайтов
95%
5%

Наибольшая ценность для клиента – скорость внедрения функционала

Готовые решения в составе CMS
Клиенту на выбор предлагается набор типовых сайтов из коробки:
Корпоративный сайт
Информационный портал
Интернет-магазин
Сайт онлайн-сообщества
Персональный сайт
другие
Несколько дизайнов, каждый в нескольких цветовых комбинациях.
Готовый мастер установки и настройки сайта для развертывания.

Готовый к работе сайт можно получить за несколько минут

Адаптация под задачи конкретного типа сайта
Готовые сайты по отраслям

Интернет-магазин – наиболее популярный тип сайта сегодня
244,6 млрд. рублей! (+39%)

CMS из коробки должна предоставлять готовый функционал интернет-магазина:
Гибкий каталог товаров с различными представлениями
Формы отбора, сравнения товаров
Ценовые колонки, скидки и программы лояльности
Экспорт в Яндекс.Маркет
Интеграция с бэк-офисом (чаще 1С0
Корзина и гибко настраиваемый мастер оформления заказа
Поддержка всех популярных в России систем электронных платежей
Блок доставки, интеграции с сервисами калькуляции
Личный кабинет покупателя
Поддержка клиентов, рассылки

Типовые интернет-магазины
Детские товары
Одежда
Ноутбуки
Бытовая техника
Шины и диски
Подарки
Товары для активного отдыха
Суши
….

Каталог дополнений сторонних разработчиков для CMS-системы
Marketplace
Возможность найти готовый компонент сайта, готовый блок функционала.

Второй важнейший аргумент после бесплатности. НО:
Допиливать сегодня сложно и дорого: редко кто этим пользуется
Заказчикам важно получить готовый функционал, не требующий массы доработок.
Функциональность свободных CMS часто опирается на сторонние модули. Результат на выходе непредсказуем, и часто напоминает «письмо из простоквашино»! ☺
Открытый код – доработка без ограничений?
“А здоровье у меня не очень: то лапы ломит, то хвост отваливается…”

Это ахиллесова пята СПО
Часто несистемная документация, в разных источниках.
Поиск решений в сообществах, форумах, чатах. Большое сообщество это плюс, но оно не гарантирует SLA.
Особенно трудно для малого бизнеса. СПО - все риски на вас! ППО – часть рисков берет на себя вендор.
Часто помучавшись, клиенты заказывают платную поддержку!
Продать и обслужить (СПО)
Forrester: 68% средних и малых организаций обеспокоены именно сервисными рисками при использовании свободного ПО

Техническая поддержка вендора
Постоянные обновления
Системная документация, учебные курсы, тренинги, сертификация
Репутация вендора – ему есть что терять!
Гарантии = бизнес, и несмотря на as is вендор сделает все для защиты.
Продать и обслужить (ППО)
Защита инвестиций, сделанных при приобретении лицензий

Безопасность вашего сайта

Взлом сайта – удар по репутации компании!
Проблема безопасности клиентов очень сильно сместилась в сторону безопасности веб-сайтов.
В ближайшие 3-5 лет безопасность веб-сайтов будет одной из самых беспокойных тем и, безусловно, будет оставаться комплексной проблемой.
Ошибки будут существенно бить по репутации клиентов.
Будут набирать популярность двухфакторная авторизация, защита сайтов, защита инфраструктуры, безопасные дата-центры.
От взлома, DDOS-актак и других угроз пострадали: Sony, ЦРУ, InfraGard (партнер ФБР), НАСА, Nintendo, Universal Music Group, правительство Бразилии и другие организации. По данным SecurityLab

Обычно безопасность – в приоритете у разработчиков ППО, вендору есть что терять. В СПО далеко не всегда так.
Децентрализация разработки СПО затрудняет контроль качества и анализ безопасности функционала
Открытый код – не гарантия защиты
Реальный уровень безопасности может быть каким угодно
Нет никаких гарантий оперативного исправления ошибок.
Безопасность
Безопасность сайта – ключевой аспект для выбора CMS-системы.

в десятку самых опасных приложений за 2009 год вошли сразу 4 свободных продукта (Drupal, Joomla!, TYPO3 и Wordpress).
При этом лишь 33% обнаруженных уязвимостей в этих системах были закрыты.
IBM X-Force, “2009 Trend and Risk Report”, February 2010, http://www-935.ibm.com/services/us/iss/xforce
Безопасность свободных CMS

Web Application Firewall (Проактивный фильтр защиты от атак)
Веб-антивирус
Безопасная аутентификация, шифрование паролей и применение одноразовых паролей
Технология защиты сессии пользователя
Активная реакция на вторжение
Контроль целостности системы
Защита от фишинга
Шифрование данных
Групповые политики безопасности
Защита при регистрации и авторизации
Журнал событий
Возможные инструменты обеспечения безопасности вашего интернет-сайта

Право – направо и налево
Cisco в конце 2008 г. неправильно использовала программу, распространявшуюся по GPL-лицензии.
свободное сообщество ревностно следит за соблюдением своих постулатов
несколько десятков типов свободных лицензий. GNU (4 вида), MIT, BSD, Creative Commons, CDDL, AROS. Mozilla Public License и другие.
Необходимо ВНИМАТЕЛЬНО изучить лицензию, чтобы не попасть в неприятную ситуацию в будущем

Когда сайт - это часть бизнеса
Безопасность Управление Коммуникации Функциональность Мобильность CMS Интернет-магазин Социальная сеть Многосайтовость Производительность Поиск Поддержка Обновления
Учитывайте все аспекты!

Выбирайте CMS, сочетающую гибкость и открытость СПО и внимание вендора
Мощный функционал из коробки для ваших задач
Простота управления сайтом
Открытый исходный код
Безопасность
Разумная плата за лицензии
Техподдержка и регулярные обновления
Свобода модификация кода и мощное API
Сообщество разработчиков и Marketplace