Technologia w e-commerce. Teoria i praktyka. Poradnik menedżera

E-handel w pytaniach i odpowiedziach

Nadzór nad procesem tworzenia i utrzymaniem sklepu internetowego lub dowolnej innej formy obecności firmy na rynku e-commerce jest naprawdę trudnym zadaniem. Wymaga ogromnej wiedzy i ogromnego doświadczenia w kwestiach biznesowych i prawnych, a przede wszystkim technicznych. Do pracy nad tą książką Piotr Karwatka zaprosił grono uznanych ekspertów: dyrektorów IT oraz niezależnych konsultantów, którzy zajmują się m.in. wdrożeniami, audytami oraz utrzymaniem produkcyjnym zaawansowanych sklepów internetowych. Znajdziesz tutaj odpowiedzi na kluczowe pytania, dotykające całego spektrum technicznych zagadnień związanych z handlem w internecie.

Technologia w e-commerce… wypełnia ważną niszę na rynku wydawniczym, ponieważ proponuje kompleksowe podejście do zagadnień, które do tej pory omawiane były osobno w ramach literatury informatycznej i biznesowej. Większość dostępnych dziś książek skupia się albo na technicznych aspektach e-handlu (sposoby korzystania z baz danych, języków programowania i frameworków), albo na ujęciu biznesowym. Autorzy niniejszej publikacji starali się połączyć te dwa światy i stworzyć swoiste FAQ e-biznesu. Jeśli wciąż masz wątpliwości, czy dobrze prowadzisz swój e-biznes, sięgnij po tę pozycję. Tak cennej wiedzy nie znajdziesz nigdzie indziej!

Z tej książki dowiesz się między innymi:

• jak dokonać dobrego wyboru platformy sklepowej i na jakie aspekty zwrócić uwagę
• w jaki sposób zintegrować się z systemami ERP, stworzyć szynę wymiany danych oraz umiejscowić system w obecnym środowisku informatycznym
• jak poradzić sobie z dużym obciążeniem i wykorzystać skalowalność oraz jakich narzędzi użyć
• jak zapewnić bezpieczeństwo danych i nie narazić się GIODO
• jak stworzyć procedury w zespole wdrożeniowym i przestrzegać tych procedur
• jak dbać o jakość projektów od etapu analitycznego po wdrożenie i utrzymanie
• jak zapewnić wysoką dostępność aplikacji, SLA oraz wydajny hosting i wirtualizację

Kompendium wiedzy menedżerskiej w jednym podręczniku! Masz pytanie o e-commerce? Sięgnij po niezbędnik menedżera!

Spis treści:

Podziękowania

Wstęp

Informacje o autorach

Rozdział 1. Zarządzanie projektem i komunikacja
Jak przeprowadzić projekt z sukcesem?
Jak prowadzić projekt?
Co robić w sytuacjach kryzysowych?
Jak być dobrym project managerem?
Jak porządkować komunikację z firmą wdrożeniową?
Myślimy o komunikacji już na etapie podpisywania umowy
Etap analityczny i projektowy
Testy i odbiór
Utrzymanie
Jak budować i rozwijać zespół technologiczny?
Przede wszystkim - wspólny cel i szacunek dla pracy innych
Dobra atmosfera
Elitarność i autorytet
Odpowiedzialność
Nowe technologie
Wymiana wiedzy
Jak zapewnić sprawną współpracę project managera i programistów?
Jaką wybrać metodykę? Scrum i Kanban
Metodyki zwinne
Jak działa Scrum?
Czym jest Kanban i jak może pomóc?
Jakie są różnice pomiędzy Scrumem a Scrumbanem?
Jaką metodykę wybrać?

Rozdział 2. Projekt i dokumentacja
Jak skutecznie zebrać wymagania?
Jak radzić sobie ze zmianami wymagań?
Wpływ zmian na projekt
Jak wdrażać zmiany?
Czym jest i co powinien zawierać projekt funkcjonalny?
Czym jest projekt funkcjonalny?
Jak przygotować projekt?
Projektowanie a użyteczność - podstawy podstaw
Co powinna zawierać dokumentacja techniczna?
Dokumentacja techniczna projektu
Dokumentacja wdrożeniowa
Dokumentacja użytkownika
Zawartość dokumentacji
Testowanie dokumentacji

Rozdział 3. Wybór platformy
Dedykowana platforma, oprogramowanie pudełkowe czy open source?
Platforma dedykowana
Oprogramowanie pudełkowe
Oprogramowanie pudełkowe zamknięte, oprogramowanie w formie dzierżawy
Mit rozwiązań komercyjnych
Oprogramowanie pudełkowe otwarte - open source
Licencje open source
Porównanie dostępnych opcji
Dla praktyków - najpopularniejsze platformy
Jak ocenić oprogramowanie pod kątem dalszego rozwoju?
Przede wszystkim - licencja
Portfolio wdrożeń
Wsparcie producenta
Dokumentacja
Architektura
Testy automatyczne
Historia dotychczasowych zmian

Rozdział 4. Jakość i rozwój oprogramowania
Jak w odpowiedzialny sposób poprawiać jakość techniczną projektu?
Motywacje i cele
Jak refaktoryzować?
Jak planować rozwój oprogramowania oraz pracę?
Obawy użytkowników
Organizacja wiedzy
Jak wypracować nawyki związane z jakością?
Jak wydawać kolejne wersje oprogramowania?
Ciągła integracja
Przed wdrożeniem
Wdrożenie
Sposób wdrażania
Jak i kiedy aktualizować kod platformy oraz jak dbać o jego bezpieczeństwo?
Zmiany wykonywane w trakcie wdrożenia
Śledzenie historii zmian
Testy i zarządzanie wersjami
Jak przejąć nieznany projekt od firmy trzeciej i dalej go rozwijać?
Dokumentacja i szkolenia
Wywiad i poznanie systemu
Uruchomienie i podstawowe czynności
Analiza kodu źródłowego
Zespół do zadań specjalnych
Testy jednostkowe
System kontroli wersji i śledzenie zmian
Dziennik (log) projektu i dokumentacja

Rozdział 5. Hosting
Jak wybrać dostawcę hostingu i na co zwracać uwagę w umowach hostingowych?
Świadomy wybór firmy hostingowej
Po pierwsze: pytaj i zapisz w umowie lub regulaminie
Na co zwracać uwagę
Poziom jakości usług
Normy i standardy
Polska, Europa, świat
Umowa powierzenia przetwarzania danych
Co to jest SLA i jakie powinno mieć parametry?
Dostępność systemu
Tryb monitorowania, raportowania i eskalacji
Tryb zgłaszania problemów
Zakres asysty technicznej
Czas reakcji
Czas naprawy i obejścia błędu
Czas przywracania kopii zapasowych
Niezawodność sprzętu
Czas naprawy lub wymiany sprzętu
Przepustowość łączy i limity transferu
Dostępność sieci
Wirtualizacja. Jakie są plusy i minusy?
Czym jest wirtualizacja?
Wady i zalety
Najpopularniejsze technologie wirtualizacji
Czy to się opłaca?
Jak użyć chmury obliczeniowej do skalowania?
Wzorce pracy serwisów internetowych
Klęska urodzaju
W czym mogą pomóc nam chmury?
Jak migrować?

Rozdział 6. Bezpieczeństwo danych
Jak bezpiecznie przetwarzać informacje?
Centrum przetwarzania
Serwery i osprzęt sieciowy
Systemy
Bazy danych
Jak bezpiecznie przetwarzać korespondencję masową?
Komponenty
Zgody i regulaminy
Zagrożenia i dodatkowa ochrona
Jakim testom bezpieczeństwa poddać aplikację?
Środowisko testowe
Głębokość testów
Wybór
Ustawiczne testowanie
System śledzenia błędów
Jak sprawić, aby pracownicy dbali o bezpieczeństwo danych?
Ufać czy kontrolować?
Zabezpieczenia
Kontrola administracyjna
Kontrola techniczna
Kontrola fizyczna
Kontrola prewencyjna, monitorująca i korygująca
Polityka czystego biurka i czystego ekranu

Rozdział 7. Aspekty prawne
Jakie gwarancje powinna mi dawać firma wdrożeniowa?
Wdrożenie
Utrzymanie
Jak zadbać o bezpieczeństwo danych osobowych?
Chronić należy nie tylko dane osobowe
Klient sklepu internetowego nie jest anonimowy
Dane osobowe to nie tylko imię i nazwisko
Zbiór danych osobowych a baza danych w systemie informatycznym
Wymagania techniczne wobec oprogramowania sklepu
Zabezpieczenie transmisji przez internet
Kopie zapasowe
Dokumentacja i procedury
Konsekwencje prawne niezabezpieczenia danych
Podsumowanie
Na co zwracać uwagę przy współpracy z firmą informatyczną?
Jak reagować na przypadki niewłaściwego realizowania umowy przez wykonawcę?
Jak ma się zachować zamawiający wobec wykonawcy, jeśli aplikacja zawiera wady?
Jak dokumentować przypadki wadliwego wykonywania umowy?
Jakie problemy występują w praktyce w trakcie współpracy zamawiającego z wykonawcą?
Jakie są skutki odstąpienia od umowy z firmą wdrożeniową?
Prawne znaczenie protokołów odbioru
Jak obsługiwać i rozwijać oprogramowanie bez udziału wykonawcy?
Co się dzieje, jeśli wykonawca "bankrutuje" w trakcie realizacji umowy?
Wybrane zagadnienia z zakresu open source
Jak chronić wartość intelektualną?
Prawne zabezpieczenia własności intelektualnej w branży e-commerce

Rozdział 8. Integracje
W jaki sposób zintegrować system księgowy ze sklepem?
Jakie systemy wymieniają dane?
Jakie dane są wymieniane?
Jak zapewnić sprawną komunikację?
Jak działa komunikacja ESB?
Platformy wymiany danych
Jak zaprojektować protokoły komunikacji?
Zależności pomiędzy protokołami
Zagadnienia projektowania
Bezpieczeństwo
Dokumentowanie protokołu
Jak monitorować komunikację oraz zapewnić jej ciągłość?
Wypadki chodzą po firmach
Monitorowanie komunikacji
Zapewnianie ciągłości komunikacji
Ciągłość i monitoring w ujęciu biznesowym

Rozdział 9. Skalowalność i wysoka dostępność
Co to jest wysoka dostępność?
Podstawy wysokiej dostępności
Wysoka dostępność jako proces
Czy Twój system jest wystarczająco dostępny?
Jak zapewnić dostępność bazy danych i aplikacji?
Redundancja sprzętowa
Nadmiarowość serwerów aplikacji
Replikacja bazy danych
Rozproszony system plików
Wirtualizacja
Chmury obliczeniowe
Czym jest skalowalność?
Po pierwsze - oprogramowanie
Po drugie - sprzęt
Skalowanie poziome warstwy aplikacji
Skalowanie warstwy bazy danych
Skalowanie warstwy przechowującej pliki
Gotowe rozwiązania
Dla praktyków
Co zrobić, jeśli sklep ma problemy wydajnościowe?
Monitoruj i wcześnie wykrywaj problemy
Stosuj pamięć podręczną - cache
Odciąż serwery aplikacji
Zainstaluj moduł mod_pagespeed
Stosuj osobny serwer bazy danych
Trzymaj sesje w bazie danych lub pamięci podręcznej
Dodawaj serwery aplikacji
Wybieraj dobre oprogramowanie
Ostatnie, ale nie mniej ważne - testuj
Co dalej?
Dla praktyków
Jak dbać o kopie zapasowe i szybkość ich przywracania?
Kopie zapasowe należy wykonywać
Archiwizacja danych a kopia zapasowa
RAID to nie kopia zapasowa
Na jakich nośnikach wykonywać i archiwizować kopie zapasowe
Systematyczność
Narzędzia
Odtwarzanie
Jak długo przechowywać
Jak uchronić się przed awarią centrum przetwarzania danych?
Procesy biznesowe w organizacji
Planowanie ciągłości działania
Disaster Recovery, czyli odtwarzanie po awarii
Ile jest czasu na przywrócenie i ile danych można utracić
Zasoby i procesy biznesowe
Zagrożenia i ich wpływ
Przeciwdziałanie i odtwarzanie po awarii
Bilans korzyści

Rozdział 10. Interfejs użytkownika, SEO
Jakie warunki powinna spełniać dostępna witryna internetowa?
Jak zapewnić dostępność do serwisu osobom niepełnosprawnym?
Testowanie serwisu
Korzyści
Jakie aspekty SEO wpływają na wysoką pozycję w wynikach wyszukiwania?
Bezbłędny i semantyczny kod HTML
Każda strona sklepu powinna mieć tytuł i opis
Mapa sklepu - plik sitemap.xml
Plik robots.txt
Przyjazne adresy URL
Odnośniki
Obrazki i ich opisy
Integracja z Google Analytics
Oznaczone dane strukturalne zgodnie ze schema.org
Integracja z serwisami społecznościowymi
Krótki czas ładowania stron = wyższa pozycja
Podsumowanie
Jak zwiększyć widoczność produktu w wyszukiwarce?
Google Rich Snippets - rozszerzony widok danych strukturalnych
Czym są dane strukturalne?
Od czego zacząć?
Jak optymalizować szybkość witryny?
Zmniejsz liczbę żądań HTTP
Minimalizuj rozmiar plików CSS i JavaScript
Pisz semantyczny kod HTML i unikaj skomplikowanych selektorów CSS
Włącz kompresję
Kompresuj pliki graficzne
Wykorzystaj pamięć podręczną przeglądarki
Używaj sieci dystrybucji treści (ang. CDN - Content Delivery Network) i rozprosz zasoby na kilka domen
Umieszczaj pliki arkuszy stylów CSS w sekcji
Umieszczaj skrypty na końcu kodu HTML
Umieszczaj style CSS i skrypty JavaScript w zewnętrznych plikach
Optymalizacja szybkości ładowania witryn pod kątem urządzeń mobilnych
Jak wdrożyć wersję mobilną serwisu?
Czy ktoś pamięta jeszcze, co oznacza skrót WML?
Nadeszły czasy HTML5 i CSS3
Projektowanie pod urządzenia mobilne
Brak kursora myszy
Grube palce
Niskie rozdzielczości powracają!
Niska przepustowość łącza
Responsive Web Design
Elastyczny układ strony
Elastyczne zdjęcia
CSS3 Media Queries
Testowanie
Responsive Web Design to nie jedyne słuszne rozwiązanie

Rozdział 11. Porady praktyczne
Jakie testy powinny być przeprowadzane?
Testy użyteczności interfejsu użytkownika (ang. UI Tests)
Testy bezpieczeństwa
Testy obsługi sytuacji wyjątkowych (error handling tests)
Testy funkcjonalne, testy podstawowych scenariuszy i ścieżek
Testy regresyjne i testy dymne (smoke tests)
Testy przywracania systemu (recovery tests)
Testy obciążeniowe
Testy integracyjne
Jakie testy są obowiązkowe?
Jak napisać scenariusze testów funkcjonalnych?
Zakres testów
Założenia
Jak może wyglądać scenariusz?
Inne scenariusze testowe
Jak przetestować wydajność sklepu internetowego?
Co testować?
Jak testować?
Czym testować?
Jak testować integracje z systemami?
Czy warto testować?
Scenariusze testowe
Jak testować?
O czym należy pamiętać przy zmianie platformy?
Testy
Katalog produktów
Treści statyczne
SEO
Metody dostawy i płatności
Integracje
Poczta, domena, certyfikat SSL
Zgodność z prawem
W jaki sposób monitorować dostępność aplikacji?
Nie możesz zarządzać tym, czego nie mierzysz
Monitoring rozproszony geograficznie
Monitorowanie procesu zakupowego
Polecane narzędzia
Dostępność serwisu a jego wygląd w przeglądarce
Jakie są typy i zastosowania certyfikatów SSL w e-commerce?
Jakie dane zawierają certyfikaty?
Czy istnieje podział certyfikatów ze względu na moc szyfrowania?
Podział certyfikatów ze względu na sposób weryfikacji wraz z krótkim opisem procesu weryfikacji
Zastosowanie certyfikatów - gdzie stosować certyfikaty i dlaczego?

Skorowidz