ASPサービスの信用度をチェックする7つの質問

安田英久
株式会社インプレスビジネスメディア Web担当者Forum編集長

安田英久／IT・Web

4.0

1,175

2009年6月29日 12:57

今日は、ASPやSaaSといった、外部のサービスを利用するときに、そのサービスがどれくらい信用できるかをチェックするために投げかけるといい質問の仕方を紹介します。

前のページ 1 2 3 4 次のページ

6.共通除外項目

上記5項目の適用が除外されるのはどんな場合ですか？

7.サービス保証違反時の補償について

上記5項目が守られなかった場合の補償に関して、各項目について補償内容を教えてください。

いくつか項目について補足しておきましょう。

* 脆弱性調査
単に社内のエンジニアが努力するだけでなく、第三者の診断を受けてもらい、かつ、その診断の内容も確認しましょう。隣のおばちゃんがブラウザで見るだけでも第三者の診断だと主張することは可能ですから。

* 稼動率
たとえば、月間稼働率は次のような式で計算されます。

月間稼働率＝ 100 － (サービスが何分間停止していたか ÷ 43200 × 100)

43200は60分×24時間×30日の意味です。また、「○○からアクセスして○秒以内に反応が戻らないと停止とみなす」といった条件を定めないと、「いえ？うちの社内からは大丈夫でしたよ」というトラブルになる場合も。

* バックアップ
具体的にどのデータ（会員情報、管理画面情報など）をバックアップするのかと、バックアップの手法も確認するべき。事業者によってはRAID 0をもって「バックアップ」だと主張して、結果として復旧できないなんて場合も……。

* 告知体制
回答としては、たとえば、次のようなものになるでしょう。

システムの停止を伴うバージョンアップやメンテナンスの場合は○か月前、○週間前、○週間前の計○回。システムの停止を伴わないバージョンアップやメンテナンスの場合は○週間前。ただし、セキュリティ関連の緊急性を伴うメンテナンス作業等を除く。

* 共通除外項目