ネットショップの準備

こんにちは。マダム でんでん♪でございます。

ごめんなさい。SCAJ2007に3日間フルに参加したあと、体調崩してしばらくブログ更新をお休みしてしまいました。体調は数日前から良くなっていたんですが、懸案のネットショップの準備をしてました。

で、本題のネットショップの準備についてです。ネットショップのシステムをどうするかって話は以前の記事（「近況」、「MODx」）でも少し書きましたが、その後ずっと棚上げ状態になってました。ネットショップのデザインはデザイナー（イラストレーター）さんにお願いしているので、いい加減システムの構成を確定して少しずつコンテンツを準備していかないと、サイトデザインも進められなくてデザイナーさんも困ってしまいます。そんなワケで、ブログをほったらかしてここ数日、サーバの設定にかかりっきりになってました。

ショップシステムの構成については、いろんな案を検討しました。

1. ホームページ、ショップシステムをすべて自宅サーバ上に構築し、ブログも自宅サーバにインストールしたブログシステムに移行する
2. ホームページ、ショップシステムをすべて自宅サーバ上に構築し、ブログは現在のココログをそのまま利用する
3. ホームページを自宅サーバで運用。ショップシステムはColor Me Shop!やおちゃのこネットのようなASPサービスを利用する
4. ホームページ、ショップシステムをレンタルサーバ上に構築する

ほかにもメールサーバをどうするかとか、いろいろ考えなければならないことがあったのですが、おおよそこれくらいのオプションの利点、欠点を勘案して、結局1.のネットショップのシステム全体を自宅サーバ上に構築するオプションを選択しました。

全体的なコストを考えると1、2案は手間がめちゃくちゃかかるので、3案あたりが有力だったのですが、システム全体に統一感を持たせたいとか、よそがやってないような独自のサービスを展開したいなど満たすことのできるという点で、1案で進めることに決めました。あと、内緒ですが、わたし自身のPCオタク的嗜好を満たすことができるというもの、大きなポイント（笑。

冗談はさておき、ショップシステムのセキュリティを考えると、自宅サーバというのはほんとに手間が大きいんです。自宅のサーバ内にお客様の個人情報を蓄積するわけですから、サーバに侵入されてデータが漏洩するなんてことがあったら困ります。これを防ぐためには、サーバへのアクセスをきちんと制御して不正なアクセスを拒否するような設定をするだけでは十分ではなくて、新手の不正アクセス手口に対応できるようにサーバへのアクセス記録を監視して、変なアクセスに対処していかないといけないんです。このあたりは、相当専門的な知識がないと難しいんです。わたしのスキルできちんとシステム保守ができるのかどうか。相当不安がありました。

だから、個人情報を蓄積するショップシステムの部分だけは外部業者に委託する形になる3案が有力だったんです。外部業者に委託してしまえば、情報漏洩の責任は業者さんの方で取ってくれるわけですから、リスク管理のコストまで考えれば外部業者委託の方が計算するまでもなく圧倒的に低コストと言えます（安い業者さんだとすべて込みで月間利用料が1000円前後。自宅サーバではSSL認証の手数料だけで月間換算1000円近く必要）。セキュリティ管理も一応、専門のスタッフが対応している（ハズ）なので、わたしの片手間仕事に比べたら雲泥の差である可能性が非常に高いです。

なのになぜ自宅サーバ上に構築するオプションを選んだのか。最近の社会の動きを見ていると、安易に外部業者さんに任せてしまうのは不安というのが大きいです。偽装とかなんとか。お客様の大切な個人情報を外部の業者にまかせきりにしてしまっていいのかって思うんですよね。確かに何か問題が起きた場合の賠償責任は業者さんの方で負ってもらえるんでしょうが、情報を漏らされたお客様の立場で考えれば数百円のお詫び（最近の情報漏えい事件では大体それくらいの商品券でおしまいってことが多いみたいです）をもらって納得できる問題じゃないですよね。

そんなことを考えた末、ちょっと無謀かなとも思いながら、システム全体を自宅のサーバ上に構築することにしました。セキュリティを考慮してショップシステムの入るサーバは、ルータ2段に守られた内部ネットワークに配置する構成にしてます。ルータ2段といっても、家庭用のルータなのでセキュリティ的な面では完璧とは言えないので、サーバ側でのパケット監査もきちんとしないといけないんですが。開業までにがんばって運用、保守の手間が少なくて済むシステムを構築していきたいと思ってます。そこら辺の話題は、IT系の話題を書いている別館の方で書いていこうと思います。

長々と書いてしまいましたが、しばらくブログ更新をサボった言い訳と、今後の応援をお願いしますってことで。。。自己中ブログでスンマソン。

  ← 最近サボってたので低迷中。。。