ICS 35.240.20 L 70 备案号：DB22 吉林省 地方标准 DB 22/T 1964 2013 政府网站建设与管理规范 Construction and management practices of government website 2013-12-18发布 2013-12-31实施 吉林省质量技术监督局 发布 DB22/T 1964 2013 I 前 言 本标准按 GB/T 1.1-2009 给出的规则起草。本标准由长春市质量技术监督局提出。本标准由吉林省政府办公厅归口。本标准起草单位:长春市标准研究院。本标准主要起草人:张颖、庞美娟、董建、周凯、陈玉姝、关箭、陈月。DB22/T 1964 2013 1 政府网站建设与管理规范 1 范围 本标准规定了政府网站建设与管理的术语和定义、网站建设、网站内容、网站管理、网站安全的要 求。本标准适用于各级政府及其所属部门的网站建设与管理。2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡 是 注日期 的 引 用文件，仅注日期 的 版 本适用于本文件。凡 是不 注日期 的 引 用文件，其 最新版 本（包括 所 有 的 修改 单）适用于本文件。GB/T 2887 计算机场地通 用规 范 GB/T 7027 信息分类 和 编码 的 基 本 原 则与 方法 GB/T 8566 信息 技术、软 件 生存 周 期过程 GB/T 8567 计算机软 件文 档编制 规 范 GB/T 9361 计算机场地 安全要求 GB/T 9385 计算机软 件 需 求规 格说明 规 范 GB 18030 信息 技术 中 文 编码字符集 GB/T 16686 信息 技术 信息交换 用 数据压缩 具有嵌入字典 的 自 适应 编码 DCLZ算法 GB/T 20270 信息 安全技术 网 络基础 安全技术要求 GB/T 20271-2006 信息 安全技术 信息系统通 用安全技术要求 GB/T 20272 信息 安全技术 操作系统 安全技术要求 GB/T 20273 信息 安全技术 数据库 管理 系统 安全技术要求 GB/T 11457 信息 技术 软 件 工程 术语 GB/T 22239 信息 安全技术 信息系统 安全 等 级 保护基 本要求 GB/T 22240 信息 安全技术 信息系统 安全 等 级 保护 定级 指南 GB/T 25058 信息 安全技术 信息系统 安全 等 级 保护实施指南 GB/T 25070 信息 安全技术 信息系统等 级 保护 安全设 计 技术要求 GB/T 50174 电子信息系统机房 设 计 规 范 DB22/T 1835-2013 政 务大 厅 电子 政 务服务系统 建设规 范 3 术语和定义 下列术语和定义适用于本文件。3.1 政府网站 government website DB22/T 1964 2013 2 政府及其部门 利 用 互联 网 发布 政府 信息、提 供在线服务、开展互动交流而 建 立 的网站。政府网站 包括 政府门 户 网站和政府部门网站。3.2 栏目 column 政府网站 中 对网站内容的 一种 分类方 式，栏目 可 有 不 同 的 划 分 标准和级 别。3.3 政府信息 government information 政府 机 构 在 履行职责 过程中制作 或者获取 的，以一 定 形式记录、保存 的 信息。3.4 互动交流 mutual exchange 政府 通过 网站 实 现 政府与公 众 的 互动交流，引 导 公 众参 与公 共事 务 管理，及 时 了 解社情民意。3.5 政府信息公开 disclosure of government information 政府 通过 网站 方 式 发布 政府 信息。3.6 在线服务 online service 政府 通过 网站 向企业 及 社会 公 众 提 供 行 政办 事 服务 及 社会 公 益性便民 服务。3.7 场景式服务 scene-oriented service 政府网站 针 对 特 定 服务 主 题，模拟 用 户 办 事 实 际情况，方 便为 用 户 提 供服务 的 一种 方 式。3.8 用户 user 网站的 使 用对 象。3.9 网站地图 website map 用 来 说明 政府网站 结构、栏目 和内容 等信息 的网 页，通过 网站 地 图 可 以让 用 户 快速 了 解 网站的 结构 和内容。3.10 数据字典 data dictionary DB22/T 1964 2013 3 一种 用 户 可 以访问 的 记录 数据库 和应用 程 序元 数据 定义和属 性 的 目录 文件，是对 数据流程 图 中 的 数 据流、数据 文件、数据 项 及 处 理 逻辑进行 定义 描述 的 表 格。其 又 可 分 为 主 动数据字典 和 被 动数据字典 两 种。4 网站建设 4.1 建设原则 政府网站应 遵循以 下 原 则：a)应 采 用 先进 的设 计 思想、体 系 结构、开发工具；b)应 采 用市 场 覆盖率高、标准 化 和技术 成熟 的 软 硬 件 产品；c)应 充 分利 用 现 有 资源，充 分发 挥 设 备 效 益；d)功能 设 置 应 方 便 用 户 使 用；e)页 面 应 科学 布 局、重点突 出、层 级 合 理、栏目 清晰；f)设 计 风 格 应 简洁庄重，体现 政府网站 共性 与 地方 部门 特 色 的 统 一；g)优 先采 用 虚 拟化 技术建设公 共 的 平台。4.2 网络平台、硬件平台和系统软件的一般要求 4.2.1 网络平台 4.2.1.1 接入线路 Internet接 入 可 选择 不 同 的 ISP 运营商 提 供 的 宽带 数据 网 络 接 入 业 务，应 根 据 本 地方实 际情况以 及运营费 用 等方 面选择 最 合 适的 接 入方 式。4.2.1.2 接入设备 搭 建 Internet接 入 的 广域链路，应 采 用 具有 路 由 功能 的设 备。4.2.1.3 负载均衡 有 必要 时 应 采取 负载均衡 技术。4.2.2 硬件平台 4.2.2.1 服务器 服务 器 应 根 据 其 开 放 性、可 扩 展 性、升 级 性、兼 容 性、可管理 性、绿色节能、性 价比 方 面选择，不同 部门和不 同 级 别 的政府 机 构 可 以 根 据 本部门 具 体情况 及 预 算 来 选择 机 器型号。4.2.2.2 存储、备份 存 储 应 能满足 网站 数据 对于 存 储 容量、性 能 和可 靠 性 的要求，实 现 数据 镜像，进行 实 时 有 效 的 备 份，建 议 一 般 数据 可用 磁盘、磁带 机、磁带 库 备 份，重 要 数据 异 地 备 份。4.2.2.3 交换机 交换机 网 络 接 口应 支持 自 适应各 种速率、虚 拟 LAN、MAC地 址 列 表 数 量，支持兼 容 IPV6网 络 协议，支 持 关 键 模 块 的 冗余、多链路捆绑、网关 冗余协议（VRRP）等。DB22/T 1964 2013 4 4.2.2.4 防火墙 防火墙 应 具有 远 程 管理、审 计日 志、负载均衡、内 嵌 VPN、面 向 对 象 的管理 机制、多 级的 立 体访问 控 制机制、内 置 了 一 定的 入 侵检测功能 或 能够 与 入 侵检测 设 备 联动 功能，支持 动 态 IP 地 址、支持 基 于 状态检测 的 分 组 过 滤，支持透 明 路 由 连接 方 式、支持 OSPF、IPX、NETBEUI、SNMP 等 网 络 协议。4.2.2.5 入 侵检测（抵御）4.2.2.5.1 能 在 网 络 环境 下 实 现 实 时 地、分布 协 同 地 全 面检测 可 能 的 入 侵 行为。能 及 时 识 别 各 种 黑客 攻击 行为，发 现 攻击 时 阻断 或 弱 化 攻击 行为、并 能 详细 记录，生 成 入 侵检测 报告，及 时向 管理 员报警。能够 按 照 管理 者 需 要 进行 多 个 层 次 的 扫 描，支持 大 规 模 并 行 检测。4.2.2.5.2 检测 的 特 征 库 要全 面 并 能够 及 时 更 新。4.2.2.5.3 能够 制 定 实 际 的、可 强 制 执 行 的网 络 安全 策略。4.2.3 系统软件 4.2.3.1 操作 系统 操作系统 应 考虑 服务 功能、兼 容 性、支持 的规 模、性 价比 及 采 用的主 机 平台 来 选择，可 采 用 Windows Server、Linux、Unix。4.2.3.2 数据 库 管理软件 应 采 用 比 较 成熟 的 数据库 产品，可 采 用 Oracle、Microsoft SQL Server、Sybase、DB2、MySQL等。4.2.3.3 编程 语言 系统开发 使 用的 编程 语 言 可 采 用 C、JAVA、Objective-C、PHP、C+、VisualBasic、Javascript等。4.2.3.4 邮 件系统 建 立电子 邮 件 系统 应 综 合 考虑邮 件 系统 的规 模、速 度、稳 定 性、可 靠 性、安全 性、易 用 性、可管理性、是 否 支持 Web Mail 方 式 等 来 选择。4.2.3.5 软件开发 软 件 开发 应 符 合 GB/T 8566、GB/T 8567、GB/T 9385、GB/T 11457、GB 18030 以 及 电子 政 务 标准 化 指南、电子 政 务 标准 体 系、国家 信息 化 领 导 小 组 关于 我国 电子 政 务 建设 指 导意 见 的要求。4.3 网站标 识 4.3.1 网站的 组成 要 素 网站标 识 由网站 中 文 名称、网站 英 文 名称、网站 域 名、图形 标 志 基 本要 素 组 成。4.3.2 组成 网站 各 要 素 的要求 4.3.2.1 网站的 中 文 名称 以 网站所属 机 构 的 名称 的全 称 或 规 范 性 简 称命名。示例 1：长春市人 民 政府网站 名称 为：长春市人 民 政府 示例 2：长春市 工 业 和 信息 化 局 名称 为：长春市 工 业 和 信息 化 局 DB22/T 1964 2013 5 4.3.2.2 网站的 英 文 名称 以 各级政府及所属部门的 中 文 名称 的 英 文 译名命名。4.3.2.3 网站 域名 网站 域 名 结构 应 符 合 中 国 互联 网 络 域 名 管理办 法、吉林省 互联 网政府网站管理 暂 行 办 法 规定。4.3.2.4 图 形 标 志 图形 标 志 应 具有地方 特 色 和 行业特 点，不 得违反 与 国家 对 此 类 图形 标 志 有 关规定的 禁令。4.4 网站 结构 4.4.1 网站的栏目 4.4.1.1 应定位 清晰、内容 合 理。4.4.1.2 名称 应准 确、直观、避免歧 义。4.4.1.3 应 分 级 合 理、重点突 出。4.4.2 网站 导航 4.4.2.1 导 航 应 包括 站内 导 航 和站 外 导 航。4.4.2.2 导 航 文 字 应准 确，链接 应 有 效，方 式 应 简洁。4.4.3 页面展示 4.4.3.1 设 计 应 科学 布 局、重点突 出、规 划 合 理。4.4.3.2 层 级应 层 级适 中，少于 或 等 于 三次 点 击即 可 获取 所 需服务 内容。4.4.3.3 色 彩 风 格 和主 色 调 应 协 调 统 一,效 果 特 点 鲜 明。4.4.3.4 应 整齐、主 题 突 出。4.4.3.5 可 采 用 动 画、视频、音频 等 表现形式。4.4.3.6 包括 ICP备 案、网站 地 图、承 办单位、联系方 式 和 计数 器 等。4.4.3.7 应 具 备 相 关网站的 链接。4.4.4 信息 检索 4.4.4.1 网站应提 供 搜索 引 擎，具 备 对 信息 源进行 定义、管理、分类 和 更 新 的 功能，具 备 网 络 搜索、获取以 及全文 检 索 的 功能。4.4.4.2 支持 一 般 字符 串 为 检 索条 件的 简 单 检 索。4.4.4.3 支持 高 级 检 索，能够 按 栏目、时 间、范 围 等 多 条 件 进行 关 键 字 检 索。4.4.5 技术文件 网站建设应 编制 以 下技术文件：a)总 体 设 计 报告；b)需 求 分 析 说明 书；c)概 要设 计说明 书；d)详细 设 计说明 书；e)测 试报告；DB22/T 1964 2013 6 f)操作 使 用 说明 书；g)系统 维 护 手册。4.5 数据要求 4.5.1 数据质量要求 4.5.1.1 文本 类 文件的 中 文 编码 应 符 合 GB/T 18030的要求。4.5.1.2 图形图 像 类 文件 格 式 应 采 用 JPEG、GIF、TIFF、PNG等，彩 色 图 像 的 颜 色 数 不 低 于 24位 真 彩，灰 度 图 像 的 灰 度 级不 低 于 1024 级，图形 可 以为 单 色。图 像 的 扫 描 分 辨 率 不 低 于 300 dpi。4.5.1.3 音频 类 文件主要 格 式 有 WAV、MP3、MIDI 和 ASF 等流 式 音频 格 式，用于 实 时 交互 的 音频 宜 使 用 流 式 媒 体 格 式。数字 化 音频 的 采 样 频 率 宜 选择 44.1 KHz，量 化 位 数 宜 为 16位，声道 数 宜 为 双声道。4.5.1.4 视频 类 文件应 使 用 AVI 格 式、QuickTime 格 式、MPEG格 式、FLV格 式 和 ASF 等流 式 媒 体 格 式。视频 类 素 材每帧 图 像 颜 色 数 应不 低 于 24位 真 彩 或 灰 度 级不 低 于 1024 级。视频 类 文件 中 的 音频 与 视频 图 像 应 有 良好 的 同 步。4.5.1.5 动 画 类 文件应 使 用 GIF格 式 和 Flash格 式、AVI 动 画 格 式、FLI/FLC 动 画 格 式或 QuickTime动 画 格 式 等，动 画 色 彩 造 型 应和 谐，帧之 间 具有 较强 的关 联 性。4.5.2 统一数据 编码 4.5.2.1 统 一 数据编码有 国家 规 范 的，应 使 用 国家 规 范；无 国家 规 范 的，应建 立 内部 编码 规 范。4.5.2.2 凡数据 都 应 有统 一 的 代 码 表，并 在 各 子系统中 严 格 执 行。4.5.3 数据字典 编码 4.5.3.1 应按 照 GB/T 16686编 写。信息分类编码 应按 GB/T 7027的 原 则和 方法编制。已 有 的 国家 标准、行业 标准的 数据字典，应 严 格 采 用，不 得 自 定义。4.5.3.2 使 用 允许 用 户 扩 充 的标准 时，应 严 格 按 照 该 标准的 编码原 则 扩 充。在有 关标准出 台 后 应 立 即 改 用标准规定的 编码，如 果 技术 限 制 导 致已经 使 用的 系统 不 能 更 换字典，应建 立自 定义 字典 与标准 编码字典 的对 照 表，并 开发 相 应的 检 索 和 数据 转 换程 序。4.5.4 数据接 口 数据 接 口应 符 合 DB22/T 1835-2013中 5.7.5条 的要求 5 网站 内容 5.1 信息公开 5.1.1 信息公开的要求 信息 公 开 应全 面、准 确、完 整、及 时、获取 无障碍，保 密 信息 不 得 公 开。5.1.2 信息公开的 内容 5.1.2.1 门 户 网站公 开信息 应 包括 但 不 限 于 以 下要求：a)概 况 信息；b)人 事 任 免；c)计 划 公 报；DB22/T 1964 2013 7 d)法 规公文；e)政 务动 态；f)财 政公 开；g)统计数据；h)招 商 引 资；i)办 事 指南；j)应 急 管理。5.1.2.2 部门网站公 开信息包括 但 不 限 于 以 下要求：a)领 导 信息；b)部门 信息；c)人 事 任 免；d)计 划 公 报；e)法 规公文；f)政 务 活 动；g)专 题 报 道；h)财 务 公 开；i)行 政 许 可；j)信息服务。5.2 在线服务 5.2.1 服务类 别 可 分 为：a)按 事项 的属 性 分 为 政府 行 政办 事 服务 和 社会 公 益性便民 服务；b)以事项为 单 元，整 合 服务 资源，进行一体化 展 现；c)以 用 户 为 对 象 组 织 服务 资源；d)以 政府 职 能 部门 为 分类 导 航，提 供 办 事项目 按部门办 事 索 引。5.2.2 服务实 现 方 式 包括在线 咨询、表 格 下 载、在线 查询 和 在线 办理 等方 式。5.2.3 服务展 示 包括 以 下 形式：a)场 景 式 服务；b)专 题式 服务。5.3 互动交流 5.3.1 要求 5.3.1.1 应 围 绕 政府 重点 工作 和公 众 关 注 热 点,为 用 户 提 供 多 种参 与 渠道。5.3.1.2 应 开展 多 种形式 的 互动交流 活 动，为 公 众参 与 创造 条 件。5.3.1.3 应及 时 答复 用 户 网 上留 言，设定 答复 的 时 间 限 制，保 证答复 质量。5.3.2 实 现 方式 包括 领 导 信 箱、公 众 监督 信 箱、投诉举 报、留 言 板、咨询投诉、网 上 调 查、网 上听证、网 上评 议、网 上 直 播、在线 访 谈、热 点 解 答、论坛、微博 等。6 网站管理 DB22/T 1964 2013 8 6.1 管理机 构 6.1.1 机 构组成 应由网站的主管、内容 保 障、技术 保 障 部 分 组 成。6.1.2 机 构职责 6.1.2.1 主管 职责 包括：a)负 责 网站的规 划 和建设；b)承 担 网站建设和 运 维 过程中 的 组 织 协 调 职责；c)协 调 各部门（处 室）做好 内容 保 障 工作；d)定 期开展 政府网站 培训 工作；e)负 责 对各部门（处 室）网站的监督 考 核 工作。6.1.2.2 信息保 障 职责 包括：a)确 定 专 人 负 责 网站 相 应 栏目 信息 内容的 采 集、编制、审 核、发布、更 新 和 修改等工作。b)负 责 受 理 在线服务、互动交流需 答复 的 相 关 事 宜 和其 他 业 务 受 理。6.1.2.3 技术 保 障 职责 包括：a)负 责 网站的技术 支持 和 保 障，定 期 做好 网站 软 硬 件 维 护，加 强 安全技术和 手 段 的应用，保 障 网站的 正常 运 行；b)配 合 内容 保 障 部门 做好 业 务信息 的 填 报 和 发布工作；c)根 据 相 关 法 律 法 规 做好 网站的设 备 工作。6.2 管理 制度 制 定 信息 公 开发布 和 审 核、信息存档、内容监管、运 行 维 护、网站安全管理、网站应 急 等方 面 的 制 度。6.3 监督 考核 6.3.1 日常检查 与监 测 对网站 进行 日 常 性 检 查 与监 测，检 查 包括：持 续 时 效 性、内容规 范 性、内容准 确 性；监 测 包括 可用 性、易 用 性 等。6.3.2 用户 评议 定 期开展 用 户 对网站 使 用 满 意 度调 查，接 受 用 户 评 议，用 户 调 查渠道 包括：网站、电 话、信 函、电子 邮 件 以 及 特 定的 联系 人 员 等。6.3.3 年度考核 对网站 信息 公 开、在线服务、互动交流、网站管理、内容 保 障 等方 面 进行 年 度考 核。年 度考 核 办 法 按 照 各级政府 相 应应政府网站 考 核 办 法 的要求 执 行。6.3.4 定 期评议 政府 有 关部门应定 期 组 织 对网站的规 划、建设、运 行、管理、服务 和安全 等 进行 评 议。6.3.5 持续改进 DB22/T 1964 2013 9 对 日 常 检 查 和监 测、用 户 评 议、年 度考 核 中发 现 的不 足 和 缺陷 采取 相 应的 持 续 改 善措 施 并 应 有 持 续改 进记录。7 网站 安全 7.1 基本 要求 7.1.1 信息系统 安全 等 级 保护 定级应 符 合 GB/T 22239的要求，信息系统 安全 等 级 保护 应 符 合 GB/T 22240的要求，网站 信息系统 安全 等 级 保护实施 应 符 合 GB/T 25058的要求，信息系统等 级 保护 安全设计 应 符 合 GB/T 25070的要求。7.1.2 根 据 网站安全 保护等 级，制 定 并 实施 网站安全建设 方 案、测 试 方 案、应 急 方 案。7.2 物 理 安全 7.2.1 环境 要求 7.2.1.1 机房 设 计 应 符 合 GB/T 50174的规定，机房场地 安全应 符 合 GB/T 2887、GB/T 9361的要求。7.2.1.2 通信线 路 的安全 防 护 应按 GB/T 20271-2006中 4.1.1.2条 的要求。7.2.2 设备要求 应 符 合 GB/T 20271-2006 中 4.1.2条 的要求。7.2.3 媒体介 质要求 应 符 合 GB/T 20271-2006 中 4.1.3条 的要求。7.3 网络 安全 网 络 安全建设应 符 合 GB/T 20270的要求。7.4 操作 系统 安全 操作系统 安全建设应 符 合 GB/T 20272的要求。7.5 数据 安全 数据库 管理安全应 符 合 GB/T 20273的要求。7.6 网站 日志 门 户 网站应 当 对公 众访问、办 事以 及各级管理 员 操作 维 护动作 按 日 进行 详细 记录，记录 保存 时 间 宜 不 短 于 1年，并 提 供统计、审 计 与 分 析 功能。_