政府网站开发核心要求（依据：国办发〔2017〕47号《政府网站发展指引》、《互联网政务应用安全管理规定》、网络安全等级保护、信息无障碍国家标准）
核心原则：集约建设、政务公开、利企便民、安全可控、信息可访问，政府网站不是普通企业官网，上线前必须完成开办审批、网站标识码、ICP、公安备案。
一、开办与域名备案要求（上线前置）
- 开办规则：一个党政机关原则最多1个门户网站；乡镇、县级部门原则上不单独建站，整合进上级门户网站。建站前要上级主管单位审批，申领政府网站标识码。
- 域名规范：党政机关网站英文域名后缀必须是
.gov.cn，中文域名.政务；事业单位可用.cn/.公益；禁止私自注册多个域名，禁止转让.gov.cn域名。 - 备案：ICP备案、公安联网备案；网站服务器不得放在境外，禁止境外虚拟主机。
- 页面底部强制信息：首页底部必须展示：党政机关网站标识、我为政府网站找错入口、网站标识码、主办单位、联系地址、ICP备案号、公安备案标识、站点地图。禁止放置商业广告。
二、四大核心业务功能要求
网站必须具备 信息发布、解读回应、办事服务、互动交流 四大基础模块
- 信息发布（政务公开）
- 栏目：政府信息公开专栏（法定主动公开内容：机构职能、政策文件、规划、财政、行政许可、重大项目等）
- 文章强制字段：发布时间
YYYY-MM-DD HH:MM、信息来源；URL尽量长期不变，减少死链；建立断链巡检机制；外链跳转非政府网站要有提示，禁止暗链。 - 内容审核：后台必须落实三审三校，发布留痕；严禁发布涉密、敏感信息。
- 政策解读与回应关切
- 政策文件配套解读（图文、问答、视频）；设置留言、舆情回应入口，对公众关切及时回应。
- 办事服务
- 对接一体化政务服务平台，提供事项查询、材料下载、办事入口；尽量做到一网通办；不得强制用户安装特定浏览器、插件才能访问服务。
- 互动交流
- 领导信箱、民意征集、在线咨询；要有办理时限、答复公开、台账管理。
三、前端页面、UI与性能规范
- 页面风格：简洁庄重，主色调≤3种，全站模板统一；符合W3C标准；响应式适配PC、手机、平板。
- 性能指标：主流网络下页面加载≤3秒；首页不宜过长；图片/视频优化，减少大资源；内容支持复制、打印、保存；少用弹窗闪烁控件，弹窗必须可关闭。
- 搜索功能：全站检索，支持纠错、关键词联想，搜索结果聚合信息与服务，做到搜索即服务。
- 信息无障碍（强制趋势）
满足无障碍标准（视障读屏、键盘可操作、色彩对比度达标、图片alt描述、字幕），适配老年人、残障群体。
四、后台CMS系统开发要求
- 权限管理：分级账号、最小权限原则；操作日志完整留存（发布、修改、删除、登录日志），日志不可随意删除。
- 内容工作流：起草→审核→签发发布流程，每一步留痕。
- 附件管理：支持PDF、Word等通用格式；文件名规范；附件防篡改、防病毒扫描。
- 静态化优先：前台页面尽量静态化，减少数据库直接暴露，提升安全与性能。
- 站点地图、RSS、内容元数据管理，便于监管平台巡检。
- 代码安全：开发阶段做代码审计，防止SQL注入、XSS跨站、文件上传漏洞。
五、网络安全与数据安全（重中之重）
- 等保要求：落实网络安全等级保护，一般政府网站至少等保2.0二级；列为关键信息基础设施的要等保三级+重点保护；同步规划、同步建设、同步使用安全防护（三同步）。
- 网络架构：前台发布区与后台管理区物理/逻辑隔离；后台管理系统不能直接暴露互联网；部署WAF、防篡改、入侵检测、病毒查杀；操作系统、中间件最小化安装，及时打补丁。
- 数据安全
- 个人信息采集遵循最小必要原则，遵守《个人信息保护法》；敏感数据传输HTTPS加密，存储加密。
- 严禁涉密、工作秘密上网；防止数据汇聚关联泄密。
- 密码应用：落实国密要求，传输、身份认证使用合规密码产品。
- 安全运维：定期漏洞扫描、渗透测试；应急响应预案，网页篡改、宕机处置机制；定期安全评估。
六、集约化、接口与集成要求
- 优先纳入地方政府网站集约化平台，不重复建设独立系统；支持统一用户、统一检索、统一监控。
- 开放标准API：对接政务服务平台、统一身份认证、12345、政府网站监管平台（全国抽查监测）。
- 多语言可选：涉外地区可增设简体、繁体、英文版本。
七、上线验收与运维要求
- 上线前测试：功能测试、兼容性测试、无障碍测评、安全测评、等保测评、内容合规检查。
- 纳入全国政府网站季度抽查机制：系统需要能被监管平台自动巡检（可用性、更新情况、死链、错链、栏目空白）。
- 运维：建立值班巡检、内容更新机制；网站关停、机构调整必须做数据归档、域名注销、备案变更。
八、禁止事项清单
- ❌ 网站放置商业广告、推广外链
- ❌ 要求用户必须安装特定浏览器/插件才能浏览
- ❌ 服务器部署境外、使用境外云主机
- ❌ 暗链、恶意跳转、违规外链
- ❌ 发布涉密信息、工作秘密
- ❌ 后台日志清理、删除发布审核记录
- ❌ 多个冗余域名，擅自转让.gov.cn域名
如果你需要，我可以输出一份：
1）政府网站需求规格说明书模板；
2）或者一份开发验收检查清单（可直接给乙方）。
政府网站项目验收检查清单（交付乙方，可直接用于项目验收）
依据文件：《政府网站发展指引》国办发〔2017〕47号、网络安全等级保护2.0、信息无障碍规范、全国政府网站监管监测要求
使用说明：本清单分为【开办资质、前端页面、功能模块、CMS后台、安全体系、集成对接、文档交付、运维保障、禁止项核查】九大模块；验收时逐项勾选，不满足项记录问题、整改时限。
一、开办资质与站点基础信息（上线前置项，一票否决）
| 序号 | 检查项 | 要求描述 | 是否合格 | 备注 |
|---|
| 1 | 域名规范 | 使用.gov.cn英文域名/.政务中文域名；无多余冗余域名；域名权属为本单位，不得转让 | □是 □否 | |
| 2 | 备案材料 | 完成ICP备案、公安联网备案；服务器部署在国内，无境外主机/云资源 | □是 □否 | |
| 3 | 政府网站标识码 | 已申领政府网站标识码，首页底部放置标识码 | □是 □否 | |
| 4 | 首页底部强制信息 | 包含：主办单位、联系地址、ICP备案号、公安备案标识、党政机关网站标识、我为政府网站找错入口、站点地图链接；无商业广告 | □是 □否 | |
| 5 | 开办审批资料 | 提供网站开办审批材料，符合集约建站要求，无违规独立建站 | □是 □否 | |
二、前端页面、兼容性、性能与无障碍
| 序号 | 检查项 | 要求描述 | 是否合格 | 备注 |
|---|
| 1 | 页面规范 | 页面代码符合W3C标准；全站模板统一，风格庄重简洁；无闪烁弹窗、自动播放音视频；弹窗可关闭 | □是 □否 | |
| 2 | 响应式适配 | PC、手机、平板访问正常；字体、排版自适应，移动端不出现横向滚动条 | □是 □否 | |
| 3 | 浏览器兼容 | 兼容Chrome、Edge、360等主流浏览器；不强制安装特定插件、专用浏览器访问内容及办事服务 | □是 □否 | |
| 4 | 页面性能 | 常规网络下首页加载≤3秒；静态页面优先；图片压缩优化，大文件提示；页面可打印、文本可复制 | □是 □否 | |
| 5 | 死链/错链巡检 | 全站无死链、暗链；外部跳转链接有跳转提示；提供断链自动巡检功能 | □是 □否 | |
| 6 | 信息无障碍 | 图片设置alt说明；页面支持键盘全操作；文字背景对比度达标；支持读屏软件访问（视障适配） | □是 □否 | |
| 7 | 站点地图 | 提供sitemap.xml，支持全国政府网站监管平台自动抓取监测 | □是 □否 | |
三、四大核心业务模块（信息发布、解读回应、办事服务、互动交流）
3.1 信息发布 & 政务公开专栏
| 序号 | 检查项 | 要求描述 | 是否合格 | 备注 |
|---|
| 1 | 政府信息公开专栏 | 独立的政府信息公开专栏，栏目完整：机构职能、政策文件、规划计划、财政信息、行政许可、重大项目、信息公开指南/目录/年报、依申请公开入口 | □是 □否 | |
| 2 | 内容元数据 | 所有文章自带：发布时间（YYYY-MM-DD HH:MM）、信息来源；URL稳定，避免频繁变更 | □是 □否 | |
| 3 | 内容发布工作流 | 支持起草、审核、签发发布，三审三校流程，操作全程留痕 | □是 □否 | |
| 4 | 附件管理 | 支持PDF、Word等通用格式；附件上传杀毒；附件可正常下载，无损坏 | □是 □否 | |
3.2 政策解读 & 回应关切
| 序号 | 检查项 | 要求描述 | 是否合格 | 备注 |
|---|
| 1 | 政策解读栏目 | 政策文件配套解读入口，支持图文、问答、视频解读形式 | □是 □否 | |
| 2 | 回应关切栏目 | 设置舆情/热点回应专区，支持集中发布热点答复 | □是 □否 | |
3.3 办事服务
| 序号 | 检查项 | 要求描述 | 是否合格 | 备注 |
|---|
| 1 | 政务服务入口 | 对接一体化政务服务平台，提供事项查询、材料下载、办事跳转入口 | □是 □否 | |
| 2 | 事项展示 | 事项名称、依据、材料、时限、咨询电话完整清晰 | □是 □否 | |
3.4 互动交流
| 序号 | 检查项 | 要求描述 | 是否合格 | 备注 |
|---|
| 1 | 互动栏目 | 领导信箱、民意征集、在线咨询等栏目齐全；提交表单校验、防灌水 | □是 □否 | |
| 2 | 办理台账 | 留言办理时限管理、答复归档；可查询办理进度；答复内容可后台留存 | □是 □否 | |
| 3 | 我为政府网站找错 | “我为政府网站找错”入口正常可用，提交数据可上报监管平台 | □是 □否 | |
3.5 全站搜索
| 序号 | 检查项 | 要求描述 | 是否合格 | 备注 |
|---|
| 1 | 全站检索 | 支持全文检索，关键词检索；支持搜索纠错；聚合信息、服务结果 | □是 □否 | |
| 2 | 搜索权限 | 公开内容可检索；涉密/未发布内容不参与检索 | □是 □否 | |
四、CMS后台管理系统
| 序号 | 检查项 | 要求描述 | 是否合格 | 备注 |
|---|
| 1 | 账号权限体系 | 分级账号，最小权限原则；角色管理（撰稿、审核、管理员等） | □是 □否 | |
| 2 | 操作日志 | 完整记录登录、新增、修改、删除、发布操作；日志不可删除、篡改，留存≥6个月 | □是 □否 | |
| 3 | 内容管理 | 栏目增删改、排序、置顶、撤回、定时发布；内容草稿、归档管理 | □是 □否 | |
| 4 | 静态化能力 | 前台页面支持静态生成，减少数据库直接对外暴露 | □是 □否 | |
| 5 | 多媒体管理 | 图片、视频上传管理；支持水印、尺寸限制；文件类型/大小限制 | □是 □否 | |
| 6 | 后台安全 | 后台管理地址不直接暴露公网；登录验证码、密码策略（复杂度、锁定机制） | □是 □否 | |
五、网络安全与数据安全（一票否决项）
| 序号 | 检查项 | 要求描述 | 是否合格 | 备注 |
|---|
| 1 | 等保测评 | 完成网络安全等级保护测评（一般政府网站≥二级；关键站点三级），提供测评报告 | □是 □否 | |
| 2 | 安全防护 | 部署WAF、网页防篡改、入侵检测；操作系统、中间件最小化部署 | □是 □否 | |
| 3 | 传输加密 | 全站HTTPS；后台管理通道加密传输 | □是 □否 | |
| 4 | 代码安全 | 完成代码审计；无高危漏洞：SQL注入、XSS跨站、文件上传漏洞、命令执行等 | □是 □否 | |
| 5 | 数据安全 | 个人信息采集遵循最小必要；敏感数据存储加密；禁止涉密信息上网 | □是 □否 | |
| 6 | 密码应用 | 国密合规（按需）；身份认证安全 | □是 □否 | |
| 7 | 安全测试 | 上线前完成漏洞扫描、渗透测试，高危漏洞全部整改完成 | □是 □否 | |
| 8 | 应急预案 | 提供网页篡改、网站宕机、恶意攻击应急处置预案 | □是 □否 | |
六、系统集成、接口对接（集约化要求）
| 序号 | 检查项 | 要求描述 | 是否合格 | 备注 |
|---|
| 1 | 集约化平台对接 | 按要求接入地方政府网站集约化平台（适用单位） | □是 □否 | |
| 2 | 监管平台对接 | 支持全国政府网站监测平台巡检（可用性、更新、栏目空白监测） | □是 □否 | |
| 3 | 第三方接口 | 统一身份认证、12345政务热线、政务服务平台接口联调，联调报告完整 | □是 □否 | |
七、项目文档交付包（乙方必须完整交付）
| 序号 | 检查项 | 交付文档 | 是否合格 | 备注 |
|---|
| 1 | 需求规格说明书 | 签字版需求文档 | □是 □否 | |
| 2 | 概要设计+详细设计文档 | 架构设计、数据库设计、接口文档 | □是 □否 | |
| 3 | 源代码交付 | 完整源代码，注释规范；代码权属说明；编译部署说明 | □是 □否 | |
| 4 | 数据库设计文档 | 表结构、字典、数据迁移脚本 | □是 □否 | |
| 5 | 部署运维手册 | 服务器部署、环境配置、备份恢复步骤 | □是 □否 | |
| 6 | 管理员操作手册 | 后台CMS操作手册（撰稿人、审核员、管理员） | □是 □否 | |
| 7 | 测试报告 | 功能测试、兼容性、性能、安全测试报告 | □是 □否 | |
| 8 | 等保/安全测评报告 | 第三方安全、等保测评材料 | □是 □否 | |
| 9 | 培训记录 | 管理人员操作培训，培训签到/视频记录 | □是 □否 | |
八、运维保障要求
| 序号 | 检查项 | 要求描述 | 是否合格 | 备注 |
|---|
| 1 | 数据备份机制 | 自动定时备份；备份异地存储；备份恢复演练方案 | □是 □否 | |
| 2 | 巡检机制 | 网站可用性、栏目更新、死链定期巡检方案 | □是 □否 | |
| 3 | 运维响应 | 约定故障响应时效；7×24紧急故障联系人 | □是 □否 | |
| 4 | 归档方案 | 网站关停、改版时数据归档方案 | □是 □否 | |
九、禁止项核查（一票否决项，存在任意一条不予验收）
| 序号 | 禁止项 | 核查结果 | 备注 |
|---|
| 1 | 网站页面存在商业广告、推广外链 | □无 □有 | |
| 2 | 服务器部署境外、使用境外云主机 | □无 □有 | |
| 3 | 存在暗链、恶意跳转、违规外链 | □无 □有 | |
| 4 | 后台可随意删除、篡改操作日志/发布审核记录 | □无 □有 | |
| 5 | 强制用户安装专用浏览器、插件才能访问网站内容 | □无 □有 | |
| 6 | 网站存在涉密、工作秘密信息 | □无 □有 | |
验收结论
□ 验收通过 □ 限期整改后复验 □ 验收不通过
整改记录：________________________________________
乙方签字：________ 甲方签字：______ 日期：________
如果你需要，我可以把这份清单导出成 Markdown表格版（直接复制到Word），或者精简成一页A4短版验收表用于现场快速核对。