事业单位网站建设制作的合规要求：政务公开、等保测评和无障碍访问标准

企业做网站追求的是好看、能获客；事业单位做网站除了这些，还要满足一系列法定的合规要求。政务信息公开、网络安全等级保护、无障碍访问、IPv6支持——每一项都有对应的国家标准或部门规章，达不到可能被上级主管部门通报。

这篇文章把事业单位网站建设制作涉及的主要合规要求整理清楚，既帮助需要建站的单位了解"必须做什么"，也帮助承接此类项目的建站公司了解"交付标准是什么"。

政务信息公开要求

法规依据

《中华人民共和国政府信息公开条例》（2019年修订版）和《国务院办公厅关于印发政府网站发展指引的通知》（国办发〔2017〕47号）是两份最核心的文件。

虽然严格意义上这些规定主要针对"政府网站"，但实践中很多事业单位（尤其是参公管理的事业单位和公共服务机构）也被要求参照执行。具体是否需要遵守，取决于你的上级主管部门的要求。

必须公开的信息类别

如果你的单位需要进行信息公开，网站至少要有以下栏目或信息：

机构信息：

• 单位职能和职责
• 内设机构和下属单位
• 领导班子信息（姓名、职务、分管工作）
• 联系方式和办公地址

规章制度：

• 本单位制定的各类管理办法
• 行业标准和规范（如果有制定权限）

工作动态：

• 重要会议和活动
• 政策解读
• 工作进展和成效

服务指南：

• 面向公众的办事流程
• 所需材料清单
• 常见问题解答

财务公开（部分单位需要）：

• 年度预算和决算
• 采购公告和中标结果

网站栏目结构建议

参照国办发〔2017〕47号文件的指引，事业单位网站的一级栏目通常包括：

1. 首页
2. 单位概况（机构设置、职责职能、领导信息）
3. 信息公开（公告通知、政策文件、财务公开）
4. 新闻动态（工作动态、行业新闻）
5. 业务服务（办事指南、在线申请、表格下载）
6. 互动交流（咨询留言、意见征集）
7. 专题专栏（根据实际工作需要设置）

注意：栏目命名和层级结构建议和本系统内的其他同类单位保持一致，避免上级检查时因为栏目名称不规范被扣分。

网络安全等级保护（等保）

什么是等保

《网络安全法》第二十一条规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。事业单位网站通常需要通过等保二级或三级测评，具体级别由你承载的信息和服务的重要程度决定。

一般来说：

• 等保二级：大多数事业单位的门户网站
• 等保三级：涉及大量个人信息处理、在线办事交易、或关系到公共安全和社会秩序的网站

等保对网站建设的技术要求

这些要求在建站阶段就必须考虑进去，而不是网站做完了再去补：

身份鉴别：

• 后台管理系统必须有登录认证
• 密码复杂度要求（长度、大小写、特殊字符）
• 登录失败锁定机制
• 超时自动退出

访问控制：

• 不同管理员角色有不同的操作权限
• 重要操作有审批流程
• 操作日志记录

安全审计：

• 所有后台操作必须记录日志
• 日志保存期限不少于六个月
• 日志不能被篡改或删除

数据安全：

• 数据库与Web服务器分离部署
• 数据定期备份（至少每天一次）
• 备份数据异地存储
• 敏感数据加密存储（如用户个人信息）

通信安全：

• 全站HTTPS加密
• 禁用已知不安全的SSL/TLS协议版本（如SSLv3、TLS 1.0）

入侵防范：

• Web应用防火墙（WAF）
• 定期漏洞扫描
• 安全事件应急预案

等保测评流程

网站上线后需要联系有资质的等保测评机构进行测评，流程大致如下：

1. 定级备案：确定网站的安全保护等级，到公安机关网安部门备案
2. 差距分析：测评机构初步检查，找出与标准要求之间的差距
3. 整改加固：根据差距分析结果进行整改
4. 正式测评：测评机构出具正式的测评报告
5. 持续监测：等保不是一次性的，需要定期复测（通常一年一次）

整个流程从启动到拿到测评报告，通常需要两到三个月。费用根据系统规模和等保级别不同，二级测评大约5万到10万元，三级测评10万到20万元。

建站阶段的注意事项

等保测评的很多要求涉及系统架构设计，如果网站做完了才发现架构不满足要求，可能需要大改甚至重建。因此建站公司在技术方案中就应该把等保要求纳入考虑。

具体来说：

• 选择支持RBAC（基于角色的访问控制）的CMS系统
• 后台管理操作全部写入审计日志
• 服务器选择支持安全组和防火墙的云服务商
• 数据库和Web服务器分开部署
• 预留安全扫描和漏洞修复的维护周期

无障碍访问要求

法规依据

《无障碍环境建设法》（2023年9月1日施行）和国家标准GB/T 37668-2019《信息技术 互联网内容无障碍可访问性技术要求与测试方法》。

2023年起，政府和公共服务机构的网站必须达到无障碍访问标准。这不是一个"建议"，而是法律要求。

什么是网站无障碍

简单来说，就是让视障、听障、肢体障碍等残障人士也能正常使用你的网站。具体的技术要求主要参考国际标准WCAG 2.1和国内标准GB/T 37668：

可感知（Perceivable）：

• 所有图片必须有alt文字描述（屏幕阅读器依赖这个来"读"图片）
• 视频内容提供字幕或文字描述
• 文字和背景之间有足够的对比度（至少4.5:1）
• 页面内容在放大200%时仍然可用
• 不依赖颜色来传递信息（比如不要用"红色表示错误"，而是同时用文字标注）

可操作（Operable）：

• 所有功能都可以用键盘操作（不能只有鼠标才能触发）
• 焦点顺序合理（Tab键的跳转顺序符合页面逻辑）
• 提供跳过导航的快捷方式（"跳转到主要内容"链接）
• 给用户足够的操作时间（自动轮播要能暂停）
• 不使用可能引起癫痫的闪烁内容

可理解（Understandable）：

• 页面语言标注正确（lang属性）
• 表单输入有清晰的标签和错误提示
• 导航结构一致且可预测

兼容性（Robust）：

• HTML代码符合W3C标准
• 兼容主流辅助技术（屏幕阅读器、语音输入等）

实施建议

完全从零开始做无障碍网站成本较高。务实的做法是：

1. 建站时打好基础：图片alt标签、语义化HTML标签（使用header/nav/main/footer而不是全用div）、键盘可操作——这些在建站阶段就做好，增加的成本很小
2. 上线后逐步优化：对比度调整、焦点管理、ARIA标签等可以在上线后分批实施
3. 使用检测工具：Wave、axe、Lighthouse等工具可以自动检测大部分无障碍问题
4. 部署无障碍辅助工具：很多单位网站会接入第三方无障碍工具条，提供字体放大、高对比度模式、语音朗读等功能，作为补充手段

IPv6支持

要求

《推进互联网协议第六版（IPv6）规模部署行动计划》要求政府网站和公共服务网站支持IPv6访问。很多省市在年度检查中会专项抽查IPv6支持情况。

技术实现

IPv6支持主要是服务器和域名解析层面的事情：

• 服务器（或CDN）支持IPv6地址
• DNS记录中添加AAAA记录
• Web服务器（Nginx/Apache）监听IPv6端口
• 网站内部不能有硬编码的IPv4地址

大部分主流云服务商（阿里云、腾讯云、华为云）的服务器都支持IPv6，开通并配置好即可。如果使用CDN，需要确认CDN也支持IPv6回源。

建站公司在交付时应该把IPv6支持列入验收清单。

域名和ICP备案

域名规范

事业单位网站应该使用 .gov.cn（政府机构）或 .org.cn（事业单位）域名。具体域名注册需要通过编办或上级主管部门审批。

如果是参公管理的事业单位，通常使用上级政府机构的子域名（如 xxj.city.gov.cn），而不是注册独立域名。

ICP备案

所有使用国内服务器的网站都需要进行ICP备案。事业单位备案需要提供：

• 单位证明文件（组织机构代码证或统一社会信用代码）
• 法人或负责人身份证
• 网站负责人身份证
• 核验照片（部分省份要求）

备案审批时间通常在10到20个工作日，建议在网站开发的同时就启动备案流程，避免网站做完了备案还没下来。

年度监测和考核

全国政府网站普查

国办每年都会对政府和公共服务机构网站进行抽查，检查内容包括：

• 网站是否可以正常访问
• 信息更新是否及时（栏目不能出现长期不更新的情况）
• 互动交流功能是否有效（留言是否有人回复）
• 是否存在严重错别字、敏感信息泄露
• 是否达到无障碍和IPv6要求

被通报的网站需要限期整改，整改情况纳入单位绩效考核。

建站公司的责任

承接事业单位网站建设制作项目的建站公司，应该在合同中明确以下内容：

• 网站交付时满足哪些合规要求
• 等保测评配合义务
• 无障碍达标等级
• 上线后的安全维护和内容更新技术支持
• 被上级检查不达标时的整改义务

广州万户网络在承接单位网站项目时，会根据单位类型和上级部门要求，提前梳理需要满足的合规清单，在项目方案中就把这些要求纳入设计和开发流程，避免网站上线后再补做。

建设流程建议

综合以上合规要求，事业单位网站建设制作的推荐流程如下：

1. 需求调研和合规清单梳理（1-2周）

   • 确认上级部门的具体要求
   • 明确等保级别
   • 确定无障碍达标等级
   • 梳理需要公开的信息类别

2. 技术方案和预算编制（1-2周）

   • 选择满足安全要求的技术架构
   • 编制包含等保测评、无障碍改造、IPv6部署等费用的完整预算
   • 按照政府采购流程进行招标或比选

3. 设计开发（4-8周）

   • 按照合规要求开发网站
   • 建站过程中同步进行ICP备案
   • 内容录入和审核

4. 测试验收（2-3周）

   • 功能测试
   • 无障碍检测
   • 安全漏洞扫描
   • IPv6连通性测试
   • 内部试运行

5. 上线和等保测评（1-3个月）

   • 网站正式上线
   • 联系等保测评机构进行测评
   • 根据测评结果整改加固
   • 取得测评报告

6. 持续运营维护

   • 内容定期更新
   • 安全监测和应急响应
   • 年度等保复测
   • 定期无障碍检测

预算参考

项目	费用范围	说明
网站设计开发	3-15万	根据功能复杂度和定制化程度
等保二级测评	5-10万	含差距分析和正式测评
等保三级测评	10-20万	含差距分析、整改配合和正式测评
无障碍改造	1-3万	含检测和整改
服务器和带宽	0.5-2万/年	根据访问量和安全要求
年度维护	1-3万/年	含安全维护、内容更新支持

总预算通常在10万到30万之间，需要纳入单位年度信息化预算。

总结

事业单位网站建设制作不仅仅是"做个好看的网站"，还需要满足政务信息公开、网络安全等级保护、无障碍访问、IPv6支持等多项合规要求。这些要求应该在项目规划阶段就纳入考虑，而不是等网站做完了再去补。

选择建站公司时，除了看设计和开发能力，更要看对方是否熟悉单位网站的合规要求，是否有同类项目的交付经验。合规要求不达标导致的返工和整改，比一开始就做对的成本高得多。