Memilih CMS untuk Website Pemerintahan: Keamanan, Kemudahan, dan Kesinambungan
CMS menentukan seberapa aman, mudah dikelola, dan tahan lama website instansi Anda. Kenali kriteria memilihnya sebelum pengadaan.
CMS website pemerintahan adalah sistem yang dipakai humas dan admin instansi untuk mengelola berita, halaman layanan, dan dokumen publik. Pilihan CMS menentukan tiga hal penting: seberapa aman website dari penyusupan, seberapa mudah staf mengelolanya, dan apakah website tetap terawat saat pegawai atau vendor berganti.
Poin penting
- Kriteria utama: keamanan, peran pengguna, kemudahan pakai, dukungan PPID, dan kesinambungan pemeliharaan.
- CMS populer dan CMS custom sama sama bisa aman bila dirawat; yang berbahaya adalah yang dibiarkan.
- Batasi plugin dan akun admin, aktifkan verifikasi dua langkah, dan catat semua aktivitas.
- Pastikan ada pihak yang jelas bertanggung jawab atas pembaruan dan backup.
Mengapa pilihan CMS penting bagi instansi
Domain instansi pemerintah memiliki reputasi tinggi di mesin pencari. Karena itu website instansi menjadi sasaran favorit penyusup yang ingin menitipkan konten ilegal, seperti promosi judi online. Di sisi lain, website instansi wajib menyajikan informasi publik secara rutin dan mudah diakses. CMS yang tepat harus menyeimbangkan keduanya: aman, tetapi tetap mudah dipakai staf humas yang bukan programmer.
CMS populer atau CMS custom
CMS populer memiliki banyak tema dan plugin, dokumentasi luas, dan banyak orang yang bisa mengelolanya. Kelemahannya, celah keamanan pada versi lama, tema, atau plugin diketahui luas dan diserang secara otomatis. Website yang jarang diperbarui sangat rentan.
CMS custom dibangun khusus sesuai kebutuhan instansi, tanpa plugin pihak ketiga yang tidak diperlukan. Permukaan serangan lebih kecil dan fitur bisa disesuaikan, misalnya alur persetujuan berita atau pengelolaan dokumen PPID. Kelemahannya, instansi bergantung pada pengembang untuk perbaikan, sehingga dokumentasi dan serah terima source code menjadi wajib. Perbandingan lebih lengkap ada di website custom vs WordPress.
Kriteria memilih CMS
- Peran pengguna: penulis, editor, dan admin dengan hak berbeda. Tidak semua staf perlu akses admin.
- Log aktivitas: siapa mengubah apa dan kapan, untuk penelusuran bila ada masalah.
- Keamanan login: kata sandi kuat, pembatasan percobaan login, dan verifikasi dua langkah. Lihat keamanan akun dan 2FA.
- Pengelolaan dokumen: unggah dan kategorikan dokumen informasi publik untuk halaman PPID.
- Aksesibilitas: kontras, teks alternatif gambar, dan struktur judul yang benar. Lihat aksesibilitas website.
- Kecepatan: halaman ringan dan gambar terkompres, karena banyak warga mengakses dari ponsel.
- Backup dan pemulihan: mudah dilakukan dan pernah diuji.
- Kesinambungan: dokumentasi, source code, dan akses diserahkan kepada instansi.
Kebiasaan aman setelah website berjalan
- Pasang pembaruan keamanan CMS secara rutin.
- Hapus plugin, tema, dan akun yang tidak dipakai.
- Ganti kata sandi saat ada pergantian pegawai atau vendor.
- Pantau halaman yang terindeks di mesin pencari untuk mendeteksi konten asing lebih awal.
- Simpan backup di lokasi terpisah dan uji pemulihannya.
Bila website sudah terlanjur disusupi, baca langkah penanganannya di artikel backdoor dan konten judi online di website instansi.
Pertanyaan untuk calon vendor
- CMS apa yang dipakai dan bagaimana cara pembaruannya?
- Berapa banyak plugin atau komponen pihak ketiga yang dipasang?
- Apakah tersedia peran pengguna, log aktivitas, dan verifikasi dua langkah?
- Apa saja yang diserahkan saat serah terima, termasuk source code dan dokumentasi?
- Bagaimana bentuk dukungan dan pemeliharaan setelah garansi berakhir?
Panduan memilih vendor secara menyeluruh ada di memilih vendor website instansi pemerintah, dan layanan kami untuk sektor ini ada di jasa pembuatan website instansi pemerintah.
Pertanyaan yang sering diajukan
Apa itu CMS?
CMS (content management system) adalah sistem pengelola konten yang memungkinkan admin menambah berita, halaman, dan dokumen tanpa menulis kode.
Mana yang lebih aman, CMS populer atau CMS custom?
Keduanya bisa aman atau rentan. CMS populer banyak diincar penyerang karena celahnya diketahui luas, terutama bila plugin dan temanya jarang diperbarui. CMS custom tidak memiliki celah publik yang sama, tetapi keamanannya bergantung pada kualitas pengembang dan pemeliharaannya.
Fitur CMS apa yang wajib untuk website instansi?
Peran pengguna dengan hak akses berbeda, log aktivitas, pengelolaan dokumen untuk PPID, jadwal tayang, verifikasi dua langkah untuk admin, dan kemudahan backup.
Siapa yang sebaiknya mengelola pembaruan CMS?
Tetapkan secara tertulis: tim IT internal, pengelola domain dan hosting instansi, atau vendor melalui kontrak pemeliharaan. Website yang tidak jelas pengelolanya paling sering menjadi korban penyusupan.