サーバー保守管理契約の相場

質問

ECサイトを運営しております。
現在、共有ホスティングスを利用しておりますがmysql サーバーのスピードが遅いため、他社の共有ホスティングスまたはVPSサービスの使用を検討しています。

スピードとセキュリティーを最も重要視していますが、共有ホスティングサーバーですとphp safe_modeがonに変更できなかったり、htdocs(apache)以上の階層へのアクセスがなかったりと使えない商品が多々あり選定が難航しています。

そのせいもありVPSの使用も検討したいと思っていますが、サーバー保守管理の技術を持つ社員がおりません。

障害時の対応、セキュリティパッチの適応（こちらかその都度お願いするのではなく、順次セキュリティ対策をしていただく）、ECサイトを運営するにあたり安全なシステムを初期設定していただく作業を年間保守契約していただける場合、相場はいくらくらいなのでしょうか？

また、そのようなサービスを提供していただける業者はあるのでしょうか？また、業者選定時はどのようなことに留意すればよいでしょうか？

よろしくお願いいたします。

回答No.1

Bronco7 · ベストアンサー

相場なんて有るようで無いのが現実でピンきりです。

運営上の個別要求が多ければ多いほど保守費用は高まり
保守側もコストメリットが望めなければOKとは言わないでしょう。

業者選定における留意は
運営側であるryosydさんサイドが
何処まで責任分解点を明確にできるかどうかに尽きるかと

これを明確にすればするほど費用は抑えられる事があり
反対にぼかせばぼかす（範囲を明確化しない）ほど
急な要望や突発事故には対応できず
（対応が保守任せですから）損害が大きくなるでしょうから。

その問題発生頻度傾向と都度のイレギュラーなコストリスクを
何処まで運営側で被るかで名乗りを上げる業者も出てくるか
候補に挙がる処も出てくるかと思います。

お礼

アドバイスありがとうございました。とても参考になりました。
私自身、以前HPの保守管理をしている側でしたのでその経験を思い出しました。皆様のアドバイスを読ませて頂いて現状では相場というものはないのだなと実感しました。保守契約というのは運営する側と保守する側が話し合って価格、契約内容のつめていくものなのですね。

保守契約の内容を明確にすることが大切だという貴重なアドバイスを頂いたのですが、運営側が知識不足ではなかなかそれを明確にするのも至難の業です。が#2の方が言ってらっしゃるようにしっかり勉強しないということになるのでしょう。

貴重なお時間ありがとうございました。

回答No.3

Mtakanashi

＃1さんの回答は業者依頼全般についての注意点なので
蛇足に近い部分を…。

この業界、過当競争っぽくなってるので合い見積もりを
とって競わせれば、相当コストを下げる事は可能です。

ただ、あまりケチると契約に記載のない事項はすべて別
料金…ならマシな方で、全く対応してくれない(出来ない)
更に口約束した内容なんて、その時の営業は行方不明で
全て反故なんて事にもなりますので、値段だけでなく企業
としての「信用や実績も考慮に入れて選択」しましょう。

今年だけで、数件…この手の問題で泣きつかれた^^;

お礼

アドバイスありがとうございました。
安かろう悪かろうであんまり安い契約は要注意ということですね。

信用や実績も考慮ということなのですが、日本の同業者（HP製作）を全く知りませんので日本のウェブサーバー保守管理ができる業者などの評判等の情報がないというのが現状です。

もし、存在するのなら保守管理ができる業者などの評判等の情報収集方法などを教えていただければ幸いです。インターネットで探したりしてみたのですが、その会社のHPから憶測で判断するしかありません。HPの内容で判断できるものなのでしょうか？

貴重なお時間ありがとうございました。

回答No.2

precog

セキュリティやネットワーク周りの構築をどの程度やるかによっても違うのですけど、かっちりやるとなると、セキュリティコンサルから入る事になるのでかなり高くつきますよ。1人月200万～とか。

で、数千万かけて構築は出来て、セキュリティポリシーや運用マニュアルがあるとして、能動的に動いて欲しいとなるとリーダークラスを付けねばなりません。その他、24時間監視が必要なら5輪番6輪番が必要 (5～6人を監視専用に雇う) です。

つまりまともにやると、人だけで600～800万 / 月くらいかかってしまいますのでこれをどう節約していくかという話になると思います。

それと、セキュリティインシデントが発生すると、それに対応する必要がありますので、その体制をどうするかという話もあります。

>また、そのようなサービスを提供していただける業者はあるのでしょうか？また、業者選定時はどのようなことに留意すればよいでしょうか？

セキュリティをやってるSIerを探すことになると思いますが、SIer選定やコントロールには、それはそれでノウハウがありますので、少なくてもそういう雑誌なり本なりをお読みになったほうが宜しいかと思います。雇う側にノウハウがないと、システムが立ち往生したり、思ったような効果を挙げないで金だけが出て行くことになりかねません。

とはいえ、ただ情報収集をしていても何も進まないと思いますので、まずは看板を掲げているいくつかの業者を選定して、営業と話をしながら提案してもらうのがいいでしょう。そうしながら一方で猛烈に勉強する必要も有るとは思いますけど。

お礼

アドバイスありがとうございました。
セキュアなシステムを構築するにはコストがかかるのだということがわかりました。
それを節約していくには運営する側がなにが必要でなにを切り捨てることができるかどうかということがある程度わかってないとコストダウンもできないということですね。

実際に業者に連絡をとってみて提案内容を元に勉強してみるというのもよいアイデアだと思いました。

貴重なお時間ありがとうございました。