政府/事业单位网站建设和普通企业官网完全是两套标准，不仅要美观易用，更要过等保、过审计、满足政务公开规范。时代宜诚科技在服务上海本地机关单位、事业单位时，深刻体会到这类项目对合规性和安全性的要求远高于商业网站。本文从资质要求、功能规范、等保合规到验收标准，完整讲清楚政务网站怎么建。

政府事业单位网站和企业网站，核心区别在哪里？

第一，合规要求不同，政务网站必须符合《政府网站发展指引》，要有信息公开、互动交流、办事服务三大核心栏目。第二，安全等级不同，政务网站要求至少过网络安全等级保护二级，重点单位要三级。第三，内容审核严格，每篇发布的信息都要三级审核留痕。第四，无障碍和适老化要求，必须支持大字版、读屏软件、色彩对比符合标准。第五，数据不能随便放境外服务器，必须在境内有资质的机房。这些都是普通企业建站公司不熟悉的领域。

一个合规的政务网站，必须包含哪些栏目？

根据国家规范，政务网站至少要有五大板块。第一是政务公开，包括机构职能、政策文件、规划计划、财政信息、人事信息。第二是办事服务，提供办事指南、表格下载、在线申报入口。第三是互动交流，包括领导信箱、意见征集、在线访谈、投诉举报。第四是新闻动态，发布本地新闻和通知公告。第五是专题专栏，围绕重点工作做主题页面。技术上还要集成统一用户认证、电子签章、数据上报接口，对接上级政府平台。这些栏目一个都不能少，否则审计通不过。

在上海做政府事业单位网站建设，费用怎么算？

政务网站预算通常比企业站高，因为合规和安全成本高。基础信息发布型网站费用在2万到5万元，适合街道办、小型事业单位。标准政务门户费用在5万到15万元，包含完整的五大栏目、互动交流、等保二级。大型门户网站费用在15万到50万元，适合区县一级政府网站，包含多部门数据打通、办事大厅集成。隐性成本包括：等保测评费约2万到5万元每年、安全运维费约网站建设费的20%每年、服务器托管在政务云或运营商机房。政府项目通常走公开招投标流程，需要服务商有相关资质和案例。

政务网站的等保合规，具体要做哪些事？

网络安全等级保护是硬性要求。流程分四步。第一是定级，一般政务网站定二级，涉及民生数据的定三级。第二是备案，到当地公安网安部门做等级保护备案。第三是整改，技术上要做防火墙、WAF、入侵检测、数据备份、日志留存。第四是测评，找有资质的第三方测评机构现场测评，出具报告。技术措施包括：全站HTTPS、定期漏洞扫描、数据库每日备份、操作日志留存6个月以上、防SQL注入和XSS攻击。时代宜诚科技交付政务网站时，会配合客户完成等保测评全流程，从技术整改到材料编写全程协助。

政务网站内容管理系统，要满足哪些特殊需求？

后台CMS和企业站不同。第一是权限分级，录入员、审核员、发布员三级分离，不能一个人既写又发。第二是发布留痕，谁在什么时间发了什么文章，永久可追溯。第三是稿件审核流程，支持多级审核退回。第四是数据导出和上报，要能按上级部门要求导出数据。第五是敏感词过滤，自动检测政治敏感和错误表述。第六是静态化发布，发布后的页面生成静态HTML，防止动态攻击。第七是多站点管理，一个单位可能有主站加多个下属站点，后台要统一管理。

政务网站的无障碍和适老化改造怎么做？

这几年是硬性要求。技术上要做这些改造。第一是字号切换，提供标准字、大字、超大字三档。第二是颜色对比，正文和背景对比度达到4.5:1以上，方便视障人士阅读。第三是键盘导航，不用鼠标也能用Tab键浏览全站。第四是屏幕阅读器兼容，HTML标签语义化，图片都有alt属性。第五是语音播报，重要通知支持语音播放。第六是无障碍辅助工具栏，提供朗读、放大、高对比模式切换。这些改造如果在建站时一起做成本低，后期补做要花不少钱。

政务信息化负责人常问的几个问题

有人问，政务网站能不能用开源CMS？可以，但要选长期维护的版本，并且严格做安全加固。还有人问，网站必须放在政务云吗？建议放政务云或运营商云，符合数据本地化要求。也有单位问，老网站改版怎么保证内容不丢？正规方案会把老站的历史文章全部迁移到新系统，并做301跳转，保证搜索引擎收录不丢。

政府事业单位网站建设是一项政治性、合规性、安全性要求都很高的工程，选对服务商至关重要。时代宜诚科技在上海本地服务过多个机关单位和事业单位官网项目，熟悉政务公开规范和等保要求，提供从需求调研、开发实施到等保测评配合的全程服务，承诺源码交付、安全运维。如果你的单位正在筹划官网建设或改版，不妨先约一次免费的合规咨询。