单位网站建设制作的特殊要求：等保合规、无障碍访问和信息公开规范

事业单位、政府部门和国有企业的网站建设，跟普通企业网站有很大区别。普通企业做网站主要考虑的是好不好看、能不能获客。而单位网站建设制作需要满足一系列法规和标准要求，稍有不慎就可能面临整改通知甚至行政处罚。

这篇文章系统梳理单位网站建设制作中必须注意的特殊要求，包括等保合规、无障碍访问、信息公开、网站标识、IPv6支持等方面，帮助负责单位网站建设的同事理清头绪。

信息安全等级保护（等保）

信息安全等级保护是单位网站建设中最硬性的要求之一。根据《网络安全法》和《信息安全等级保护管理办法》，所有非涉密的信息系统都需要进行等级保护工作。

等保等级怎么定

信息系统按照受到破坏后对国家安全、社会秩序和公共利益造成的损害程度，分为五个等级：

• 第一级：一般系统，受到破坏后对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益
• 第二级：受到破坏后对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害
• 第三级：受到破坏后对社会秩序和公共利益造成严重损害，或者对国家安全造成损害
• 第四级和第五级：涉及国家安全的重要系统

大多数事业单位和政府部门的门户网站需要做到等保二级或等保三级。具体等级需要由单位自行定级并报公安机关备案。

等保对网站建设的技术要求

等保二级的主要技术要求包括：

网络安全：

• 部署防火墙，划分安全区域
• 部署入侵检测/防御系统（IDS/IPS）
• 对重要网络设备进行安全加固
• 网络设备的口令复杂度策略

主机安全：

• 操作系统安全加固
• 关闭不必要的端口和服务
• 安装防病毒软件
• 定期进行漏洞扫描和修补
• 最小权限原则的账号管理

应用安全：

• 使用HTTPS加密传输
• 防SQL注入、XSS跨站脚本、CSRF跨站请求伪造
• 用户密码加密存储
• 登录失败锁定机制
• 操作日志审计

数据安全：

• 定期数据备份（含异地备份）
• 数据库访问控制
• 敏感数据加密存储
• 数据恢复验证

等保三级在以上基础上还要求多因素认证、安全审计中心、应急响应预案演练等。

等保测评流程

单位网站建设制作完成后，需要委托有资质的测评机构进行等保测评。流程大致如下：

1. 定级：确定信息系统的安全保护等级
2. 备案：向当地公安机关网安部门提交定级备案材料
3. 建设整改：按照相应等级的要求进行安全建设和整改
4. 测评：委托测评机构进行安全测评
5. 监督检查：公安机关对等保工作进行监督检查

测评通过后会发放等保备案证书，之后需要按要求定期进行复测。

无障碍访问

根据《无障碍环境建设法》和《网站设计无障碍技术要求》（GB/T 37668），政府和公共服务机构的网站应当满足无障碍访问要求，确保残障人士能够正常使用。

无障碍访问的核心原则

可感知：信息和界面组件必须以用户能感知的方式呈现。

• 所有非文本内容（图片、视频、音频等）必须提供替代文本
• 视频必须提供字幕
• 内容的排列顺序要有意义
• 前景和背景的颜色对比度至少达到4.5:1

可操作：界面组件和导航必须是可操作的。

• 所有功能都能通过键盘操作（不依赖鼠标）
• 不使用会引起癫痫发作的闪烁内容
• 提供跳过重复导航的机制（Skip Navigation链接）
• 页面标题能描述当前页面的主题或目的

可理解：信息和界面操作必须是可理解的。

• 页面语言可以被程序化确定（lang属性）
• 表单输入有明确的标签和说明
• 错误信息能指出错误位置并给出修正建议
• 导航机制在整个网站保持一致

健壮性：内容必须足够健壮，能被各种用户代理（包括辅助技术）可靠地解释。

• HTML代码语法正确
• 使用语义化标签（header、nav、main、footer等）
• 自定义组件有正确的ARIA标签

技术实现要点

在单位网站建设制作中，无障碍的技术实现主要包括：

语义化HTML：使用正确的HTML标签来标记内容的结构和含义。比如用h1到h6标记标题层级，用nav标记导航，用main标记主要内容区域，用article标记文章内容。

图片alt属性：每张图片都必须有alt属性。装饰性图片用空alt（alt=""），信息性图片用描述性文字。

键盘导航：确保Tab键可以依次访问所有交互元素（链接、按钮、表单控件），焦点样式清晰可见，不会出现键盘陷阱。

颜色对比度：正文文字和背景的对比度至少4.5:1，大号文字至少3:1。可以用在线工具检测。

无障碍工具条：很多政府网站会在页面顶部提供一个无障碍工具条，包含字体放大/缩小、高对比度模式、语音朗读等功能。

信息公开

根据《中华人民共和国政府信息公开条例》，行政机关应当通过政府网站主动公开政府信息。这对单位网站的内容架构和功能设计提出了具体要求。

必须公开的信息类型

• 机关职能、机构设置、办公地址、联系方式
• 法律法规、规章和规范性文件
• 行政许可和行政处罚的事项、依据、条件、程序
• 重大建设项目的批准和实施情况
• 财政预算和决算信息
• 政府采购信息
• 行政事业性收费的项目、依据、标准
• 突发公共事件的应急预案和处置情况

信息公开栏目的设计

单位网站通常需要设置专门的"信息公开"或"政务公开"栏目，下设多个子栏目：

• 信息公开指南
• 信息公开目录
• 信息公开年报
• 依申请公开
• 政策解读
• 人事信息
• 财务信息

每条信息需要标注发布日期、文号、有效期等元数据，并提供检索功能。

依申请公开功能

网站需要提供在线提交信息公开申请的功能。申请人填写个人信息、申请内容和联系方式后提交，系统自动生成回执编号，申请人可以凭编号查询处理进度。

网站标识和域名要求

政府网站标识

根据《政府网站发展指引》，政府网站首页底部必须标注：

• 网站标识码（由"政府网站标识码"前缀和编码组成）
• ICP备案编号（链接到工信部备案查询页面）
• 公安机关网站备案编号及图标
• 网站主办单位和联系方式

域名要求

政府机关网站应使用".gov.cn"域名，事业单位可以使用".org.cn"或通用域名。域名应当与单位名称或职能相关，简洁易记。

一个单位原则上只保留一个门户网站和一个域名，已有的多余域名应当注销或做跳转。

IPv6支持

根据《推进互联网协议第六版（IPv6）规模部署行动计划》，各级政府部门和事业单位的网站和互联网应用需要支持IPv6访问。

IPv6改造的技术方案

双栈部署：服务器同时支持IPv4和IPv6，这是最常见的方案。需要在DNS中同时配置A记录（IPv4）和AAAA记录（IPv6）。

CDN接入：如果使用CDN服务，确保CDN节点支持IPv6。国内主要的CDN服务商（阿里云、腾讯云等）都已支持IPv6。

负载均衡：如果使用负载均衡，确保负载均衡器支持IPv6的流量分发。

应用层适配：检查网站代码中是否有硬编码的IPv4地址，替换为域名或兼容IPv6的写法。

IPv6的测试方法

可以使用在线的IPv6检测工具来测试网站是否支持IPv6访问。测试内容包括：

• DNS是否配置了AAAA记录
• 网站是否可以通过IPv6地址访问
• 页面中的资源（图片、CSS、JS）是否也支持IPv6

网站安全防护的加强措施

除了等保的基本要求，单位网站建设制作还需要考虑以下安全加强措施：

网页防篡改

政府和事业单位的网站是黑客篡改的重点目标。部署网页防篡改系统可以实时监控网页文件的变化，一旦发现被篡改立即恢复。

WAF（Web应用防火墙）

部署WAF可以防御常见的Web攻击，包括SQL注入、XSS、文件上传漏洞、命令注入等。

安全监测

接入CNVD（国家信息安全漏洞共享平台）或相关的安全监测平台，及时发现和处理安全漏洞。

应急响应

制定网站安全事件应急响应预案，明确事件分级、处置流程、责任人和联系方式。定期进行应急演练。

内容管理的特殊需求

多级审核流程

单位网站发布的内容通常需要经过多级审核，不能像企业网站那样一个人就能发布。典型的审核流程是：编辑起草→科室负责人审核→办公室审核→分管领导审批→网站管理员发布。

网站的后台管理系统需要支持这种多级审核流程，并记录每个环节的操作人、操作时间和审核意见。

内容保障机制

根据相关规定，政府网站要建立内容保障机制，确保：

• 首页信息更新不少于每周一次
• 动态类栏目更新不少于每两周一次
• 不出现空白栏目和长期不更新的栏目
• 不出现错误链接和信息差错

万户科技在为多家企事业单位提供网站建设服务的过程中，积累了丰富的单位网站建设经验，特别是在等保合规、无障碍改造和信息公开平台建设方面有成熟的解决方案。

历史内容归档

单位网站运行多年后会积累大量历史信息。需要建立合理的内容归档机制：

• 过期的政策法规要及时标注失效状态
• 历史信息不能直接删除，需要归档保存
• 归档内容仍然可以检索和查看

网站绩效考核

很多地方政府会对所辖单位的网站进行年度绩效考核。考核指标通常包括：

• 信息发布：发布数量、更新频率、内容质量
• 解读回应：政策解读数量和质量、回应社会关切的及时性
• 互动交流：在线咨询答复率和满意度、信件办理情况
• 功能可用：网站可访问率、页面打开速度、链接有效性
• 安全防护：等保备案情况、安全事件处置情况
• 创新发展：移动端适配、智能搜索、个性化服务等

在单位网站建设制作的规划阶段就应该考虑这些考核指标，确保建成的网站能够满足考核要求。

建设流程建议

单位网站建设制作的流程比普通企业网站更复杂，建议按照以下步骤推进：

1. 需求调研：梳理单位的业务需求、合规要求和考核指标
2. 方案设计：出具包含等保、无障碍、信息公开等要求的技术方案
3. 供应商选择：通过政府采购流程选择有资质的建站公司
4. 项目实施：按照方案进行设计、开发、测试
5. 等保测评：委托测评机构进行安全测评
6. 无障碍检测：使用专业工具检测无障碍合规性
7. 上线部署：完成域名备案、网站标识配置等
8. 运维保障：建立内容更新、安全监控、应急响应等长效机制

总结

单位网站建设制作相比普通企业站，在安全合规、无障碍访问、信息公开、网站标识等方面有很多特殊要求。这些要求不是可选项，而是必须严格遵守的硬性规定。

在选择建站供应商时，务必选择有政府或事业单位网站建设经验的公司，确保他们熟悉各项合规要求和技术标准。前期多花些精力在规划和合规上，远比上线后被通报整改要划算得多。