专业单位网站制作开发公司怎么选？政务网站的合规要求和技术标准

机关事业单位的网站和普通企业网站有本质区别。企业网站的核心目标是商业转化，而政务网站的核心目标是信息公开和公共服务。这个根本性的差异决定了政务网站在设计理念、技术标准、安全要求和运维管理上都有一套独立的规范体系。

选择专业单位网站制作开发公司时，除了看设计水平和技术能力，更关键的是看对方是否熟悉政务网站的各项合规要求，能否在项目中完整落实这些标准。本文从政务网站的特殊要求出发，帮助机关事业单位在选择开发公司时做出专业判断。

政务网站的监管框架

国办发文件的基本要求

2017年国务院办公厅发布的《政府网站发展指引》（国办发〔2017〕47号）是政务网站建设的纲领性文件，对网站的开设、设计、功能、安全和监管都提出了明确要求。后续还有多个配套文件不断完善标准，包括：

• 政府网站集约化建设的要求
• 政务新媒体管理的规范
• 政府信息公开条例的实施细则

选择开发公司时，首先要确认对方是否了解这套监管框架。可以直接问一个问题："你们做政务网站项目时，是按照哪些标准和规范执行的？"如果对方只能说出"好看""功能齐全"这类泛泛的答案，而说不出具体的国标和文件编号，那大概率不够专业。

政府网站普查和考核标准

每年国办都会对全国政府网站进行普查和抽查，检查的主要内容包括：

• 网站是否有更新内容长期不更新的"僵尸栏目"
• 信息公开栏目是否规范完整
• 互动交流功能是否正常运作
• 网站是否存在安全漏洞
• 是否适配移动端访问
• 页面链接是否有效（有无死链）

开发公司在建站时就应该考虑到这些考核标准，在系统设计上预防常见扣分项。比如，后台应该有栏目更新提醒功能，避免某个栏目长期不更新；应该有自动的死链检测机制，定期扫描网站中的无效链接。

信息安全等级保护

等保测评的基本概念

政务网站根据其承载的信息重要性和系统规模，需要通过相应级别的信息安全等级保护（简称"等保"）测评。大多数基层政府部门和事业单位的门户网站需要达到等保二级，涉及重要数据的系统可能需要等保三级。

等保测评涵盖以下几个方面：

物理安全：服务器所在机房的安全措施，包括门禁、监控、防火、防水、UPS电源等。

网络安全：网络架构的安全性，包括防火墙配置、入侵检测系统（IDS/IPS）、网络隔离策略、VPN远程访问安全等。

主机安全：服务器操作系统的安全配置，包括账户管理、权限控制、安全补丁更新、日志审计等。

应用安全：网站应用程序本身的安全性，包括身份认证机制、访问控制、输入验证、加密传输、安全审计日志等。

数据安全：数据的备份恢复机制、数据加密存储、数据访问控制、数据销毁规范等。

开发公司需要具备的安全能力

做政务网站的开发公司不一定需要自己提供等保测评服务（这通常由专门的测评机构做），但必须具备让网站通过等保测评的技术能力。具体来说：

安全编码规范：开发过程中遵循安全编码标准，从源头避免SQL注入、XSS、CSRF、文件上传漏洞等常见安全问题。

身份认证和权限管理：后台管理系统要有完善的用户管理、角色权限控制、登录失败锁定、密码复杂度要求、登录日志记录等功能。

数据加密：敏感数据在传输和存储时都要加密。网站必须全站启用HTTPS，密码等敏感字段在数据库中要哈希存储。

安全审计日志：系统要记录所有关键操作的日志（登录、内容发布、数据修改、权限变更等），日志保存期限不少于六个月，且日志本身不能被篡改。

安全扫描和渗透测试：网站上线前应该经过专业的安全扫描和渗透测试，发现并修复所有高危和中危漏洞。

在评估开发公司时，可以要求对方提供以往政务项目的等保测评通过证明，或者问对方在安全开发方面的具体实践。

无障碍访问

为什么政务网站必须做无障碍

2020年发布的国家标准GB/T 37668-2019《信息技术互联网内容无障碍可访问性技术要求与测试方法》对政务网站提出了明确的无障碍访问要求。

政务网站面向全体公民提供服务，其中包括视觉障碍、听觉障碍、肢体障碍和认知障碍人群。无障碍访问不是可选项，而是政务网站的基本义务。在年度考核中，无障碍合规也是重要的评分项。

无障碍的技术实现

无障碍访问涉及的技术点很多，以下是最核心的几项：

文本替代：所有非装饰性图片都必须有alt文本描述，让屏幕阅读器能够传达图片信息。视频内容应提供字幕。

键盘可操作性：网站的所有功能都必须能通过键盘操作完成，不能依赖鼠标。用Tab键可以按逻辑顺序在各个交互元素之间移动，Enter键可以激活链接和按钮，Esc键可以关闭弹窗。

色彩对比度：文字和背景之间的对比度必须达到WCAG 2.1 AA级标准——普通文字对比度不低于4.5:1，大文字不低于3:1。不能仅依靠颜色传达信息（比如用红色表示错误），要同时使用图标或文字说明。

语义化标记：HTML代码使用正确的语义标签，页面有清晰的标题层级结构，表单元素有对应的label标签，数据表格有正确的表头标记。

可调节的文字大小：用户应能在不破坏页面布局的情况下将文字放大到200%。这要求CSS不使用固定像素值设置字号，而使用相对单位（rem或em）。

辅助功能工具栏：很多政务网站会在页面顶部提供一个辅助工具栏，允许用户切换高对比度模式、调整字号、开启语音朗读等功能。

如何评估开发公司的无障碍能力

问对方几个具体的问题：

• 你们开发的政务网站是否通过过无障碍检测？用的什么检测工具？
• 你们的前端开发规范中是否包含无障碍编码标准？
• 能否提供一个已上线项目的无障碍合规报告？

用Chrome的Lighthouse工具审计对方做过的政务网站案例，看Accessibility评分是否在90分以上，这是一个快速的判断方法。

信息公开规范

法定公开栏目

根据《政府信息公开条例》和《政府网站发展指引》，政务网站必须设置一系列法定的信息公开栏目：

政府信息公开专栏：

• 信息公开指南
• 信息公开制度
• 信息公开目录
• 信息公开年报
• 依申请公开入口

政策法规栏目：

• 法律法规
• 规范性文件
• 政策解读

其他法定栏目：

• 组织机构信息
• 领导信息
• 人事任免
• 财政预决算
• 政府采购
• 统计数据

这些栏目不是可选的，而是必须有的。开发公司在做信息架构时必须完整覆盖这些法定栏目，并且栏目的命名和组织方式要符合规范。

内容管理的特殊需求

政务网站的内容管理比企业网站复杂得多，有几个特殊需求：

发布审核流程：政务信息发布通常需要多级审核（编辑→科室负责人→分管领导→信息中心），不同类型的内容可能有不同的审核流程。后台系统需要支持可配置的多级审核工作流。

内容更新时效：某些栏目有强制更新频率要求，比如政策解读应该在政策发布后3个工作日内同步发布。后台要有更新提醒和超期预警功能。

历史内容管理：政务信息一般不能随意删除，已发布的内容需要保留并可追溯。系统要有完善的版本管理和归档功能。

多站点集约化管理：按照集约化建设要求，一个区县的多个政府部门网站可能共享同一个平台。开发公司需要提供多站点统一管理的能力，包括统一的用户管理、统一的模板管理和分站点的权限隔离。

移动端适配

政务网站的移动端适配不仅仅是页面自适应，还涉及和政务APP、政务微信公众号、政务小程序的打通。

基本的响应式适配

和企业网站一样，政务网站也必须做好响应式设计，确保在手机和平板上的浏览体验。但政务网站有一些特殊的关注点：

• 信息公开栏目在手机端的呈现要清晰可读，不能因为屏幕小就把法定栏目隐藏了
• 表单类功能（在线申报、投诉建议等）在手机端要易于操作
• PDF等文档在手机端要能正常查看或提供在线预览

与政务服务平台的对接

很多地方要求政务网站与当地的政务服务平台（如"粤省事"、"浙里办"等）进行对接，实现用户统一身份认证和服务统一入口。开发公司需要有对接政务服务平台的经验和技术能力。

运维和监管要求

日常运维标准

政务网站上线后的运维要求比企业网站严格得多：

• 网站可用率要达到99%以上
• 出现故障后的应急响应时间有明确要求
• 安全补丁要及时更新
• 定期进行安全扫描和漏洞修复
• 日志保存和审计符合等保要求
• 数据要定期备份并定期演练恢复

绩效考核配合

政务网站每个季度或每年都要接受上级部门的绩效考核。开发公司在售后阶段需要配合完成的工作包括：

• 提供网站运行报告（访问量、更新量、安全状况等数据）
• 配合安全检测和等保复评
• 修复考核中发现的问题
• 配合无障碍检测和整改

如何选择合适的开发公司

综合以上各方面的要求，选择专业单位网站制作开发公司时，建议从以下几个维度评估：

政务项目经验

这是最直接的筛选标准。做过多少个政务网站项目？涉及哪些级别的政府部门（省级、市级、区县级、乡镇级）？能否提供案例清单和客户联系方式供核实？

做企业网站和做政务网站的能力不能简单划等号。一家做过大量企业网站但没有政务经验的公司，可能在技术上完全达标，但在信息公开规范、审核流程设计、等保合规等方面缺乏实操经验，项目中容易踩坑。

安全资质

查看开发公司是否具备信息安全相关的资质认证，比如：

• 信息安全管理体系认证（ISO 27001）
• 软件能力成熟度认证（CMMI）
• 信息系统集成及服务资质

这些资质不是硬性要求，但拥有这些资质说明公司在安全管理和项目管理方面有一定的规范化水平。

技术架构的合理性

了解对方使用的技术架构是否适合政务网站的需求：

• 是否使用成熟的政务CMS平台，还是自研系统？
• 系统是否支持多站点集约化管理？
• 是否支持多级审核工作流？
• 安全架构是否满足等保二级或三级的要求？
• 是否有完善的日志审计和数据备份机制？

售后服务能力

政务网站的售后需求比企业网站更持续、更复杂。评估对方的售后服务能力要关注：

• 售后团队配置（是否有专门的运维人员）
• 应急响应机制（故障报告后多久能开始处理）
• 安全运维能力（能否定期进行安全扫描和漏洞修复）
• 考核配合能力（能否配合完成年度考核和等保复评）

报价的合理性

政务网站项目的价格范围比企业网站更宽，从几万到几百万都有，取决于项目规模和功能复杂度。评估报价是否合理，需要对照需求清单逐项核实，看每个功能模块的报价是否在市场合理范围内。

特别注意：不要只看建设期的费用，还要考虑年度运维费用。有些公司的建设报价很低，但年度运维费用很高，总体成本反而更贵。像广州万户网络这类有多年政务网站建设经验的开发公司，通常会在项目初期就帮客户做好全生命周期的成本规划，避免后期出现费用超预期的情况。

采购流程注意事项

机关事业单位的网站建设通常需要走政府采购流程，根据金额大小可能是：

• 小额项目：直接采购或竞价采购
• 中等项目：竞争性磋商或竞争性谈判
• 大额项目：公开招标

在编写采购需求文件时，除了功能和技术要求，一定要把本文提到的各项合规要求（等保、无障碍、信息公开规范等）明确写入需求文件和评分标准中，确保只有真正具备政务网站建设能力的公司才能入围。

评标时不建议把价格分占比设太高（不超过30%），而应该加大技术方案和项目经验的权重。政务网站质量出问题的后果远大于多花一些建设费用——一次安全事件、一次考核不达标可能造成的影响，不是省下的那点费用能弥补的。