
Q/SY
中国石油天然气集团公司企业标准
Q/SY 1773.1—2014
门户网站建设运维管理规范
第1部分:规划设计
Specifications for portal sites construction, operation & maintenance-
Part 1 : Planning
2014一12一31 发布
2015一03一01 实施
中国石油天然气集团公司 发布
Q/SY 1773. 1—2014
目 次
前言
范围 2 规范性引用文件
1
术语和定义 4 总则 4. 1 原则 4. 2 目标 5整体规划 5. 1 集团公司门户网站总体规划 5. 2 命名 5. 3 系统架构规划 6页面结构 6. 1 内部门户网站 6. 2 外部门户网站 6.3 门户网站专题
3
......
栏目设计 7. 1 栏目划分 7. 2 栏目命名… 7. 3 栏目内容 7. 4 栏目功能 7. 5 其他
7
6
8 界面设计 8. 1 标识 8. 2 色彩 8.3 字体 8. 4 表现形式
I
Q/SY 1773. 1—2014
前創言
Q/SY1773一2014《门户网站建设运维管理规范》共分为3个部分:
第1部分:规划设计;一一第2部分:网站建设一第3部分:运行维护。 本部分为Q/SY1773一2014的第1部分。 本部分按照GB/T 1.1一2009《标准化工作导则 」第1部分:标准的结构和编写》给出的规则
起草。
本部分由中国石油天然气集团公司信息管理部提出。 本部分由中国石油天然气集团公司标准化委员会信息技术专业标准化技术委员会归口。 本部分起草单位:中国石油信息技术服务中心、中国石油勘探开发研究院。 本部分主要起草人:严海、王丽东、郝哲伟、朱岚、明玥、冯得福、俞中、胡楠、赵志男、刘冠
美、孙健、万军、姚瑶。
Ⅱ
Q/SY 1773. 1—2014
门户网站建设运维管理规范
第1部分:规划设计
1范围
Q/SY1773的本部分规定了中国石油天然气集团公司(以下简称“集团公司”)门户网站的整体
规划、页面结构、栏目设计、界面设计等方面的规划设计工作。
本部分适用于集团公司总部机关部门、专业分公司、所属企事业单位门户网站,以及专业特色子站的规划设计工作。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
Q/SY1001一2008企业标识应用规范 Q/SY1342一2010终端计算机安全管理规范 Q/SY 1344—2010 )信息系统密码安全管理规范 Q/SY1345一2010计算机病毒与网络入侵应急响应管理规范
3术语和定义
下列术语和定义适用于本文件。
3. 1
门户网站 portal sites 利用互联网技术建设,提供综合信息服务与集成应用的信息系统。
3. 2
集团公司门户网站 CNPC portal sites 按照信息技术总体规划和业务需要,由集团公司统一组织利用互联网技术建设,为集团公司内部
员工和互联网用户服务的信息系统。 3.3
门户网站专题portal sites special report 围绕一段时期重点工作、重大部署、重要业务以及行业热点所开展的门户网站专项集中报道,包
括重大会议、活动或事件报道专题、重点工程或重大科技成果专题、先进典型宣传专题、行业热点研究专题、其他专项报道专题等。 3. 4
门户网站服务器场 portal sites sever farm 即一系列服务器及网络设备的集合,一个系统运行环境可以由多台服务器组成一个服务器场,包
括前端服务器、应用程序服务器(包括爬网服务器、查询服务器等)、数据库服务器、负载均衡设备、 存储设备、网络交换机。
1
Q/SY 1773.1—2014
3. 5
服务应用程序service application 门户网站平台产品中应用资源的统称,一般包括搜索应用服务、元数据服务、业务数据连接服
务等。 3. 6
域名 domain name 由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称,与网络上的数字型
IP 地址相对应的字符型地址。
4总则
4.1原则
门户网站规划设计应以用户为中心,遵循统一体系架构、统一技术平台、统一风格设计、统筹内容功能、突出主题特色的原则。 4.2目标
规划设计应具有前瞻性,确保门户网站在未来三年至五年内基本满足各方用户需求
5整体规划
5.1集团公司门户网站总体规划
集团公司门户网站由总部和所属企事业单位基于统一门户系统平台建设的各级门户网站组成,按
不同用户群划分为内部门户网站和外部门户网站。
a)内部门户网站基于中国石油广域网环境建立,按照集团公司组织管理体系构建,包括集团公
司内网主站、总部机关和专业分公司内网子站、企事业单位内网子站及内网专业特色子站。 所属企事业单位可根据本单位机构和人员实际需要确定本单位内部门户网站层级。内网专业特色子站包括内网特定业务子站与虚拟组织网站,例如信息资源网、ERP项目网站等。
b) 外部门户网站基于国际互联网环境建立,由集团公司外网主站、企事业单位外网子站及外
网专业特色子站组成。集团公司所属企事业单位原则上一家单位只建立一个子站。外网专业特色子站包括外网特定业务子站,例如股份公司子站、新闻中心子站等。
集团公司门户网站规划图如图1所示。 5.2 命名 5.2.1网站名称
内外网主站名称为“中国石油”。 总部机关、专业分公司子站名称为部门全称。例如办公厅(总裁办公室)子站名称为“办公厅
(总裁办公室)”,中国石油勘探与生产分公司子站名称为“中国石油勘探与生产分公司”。
企事业单位子站名称为单位全称。例如中国石油长庆油田公司子站名称为“中国石油长庆油田公司”,中国石油长庆油田公司第一采油厂子站名称为“中国石油长庆油田第一采油厂”。
专业特色子站名称为专业简称或项目简称。
2
Q/SY 1773. 1—2014
集团公司门户网站
内部门户网站
外部门户网站
总站机关
企事
企事
内网 分公 专业 位内 业单 内网
业单 外网
位外 专业
主站 司内 网子 特色 专业
外网
主站 网子 特色
子站
网子 站 子站站
站
图1集团公司门户网站规划图
5.2.2域名
5.2.2.1统一域名规则
集团公司门户网站按照门户网站所有单位在集团公司组织体系层级逐级分配相应域名,除专业特色子站外,子站采用统一的域名规则,同一单位其内部、外部网站域名中单位代码缩写或简称应一致。
专业特色子站域名不采用统一的域名规则,例如股份公司网站(www.petrochina.com.cn)、信息资源网(info.cnpc)等,下文不再说明。
门户网站应通过域名进行互联,不通过IP地址进行链接。 5.2.2.2内部门户网站域名
内网主站主域名为www.cnpc。 总部机关部门内网子站域名为www.cnpc/XXX(其中XXX为部门名称代码缩写或英文简称)。 专业分公司及企事业单位内网子站域名为www.XXX.cnpc或www.XXX.petrochina(其中
XXX为单位名称代码缩写或英文简称)。
企事业单位下一级单位内网子站域名为www.YYY.XXX.cnpc或www.YYY.XXX.petrochina (其中YYY为下一级单位名称代码缩写或英文简称),依此类推。 5.2.2.3外部门户网站域名
外网主站域名为www.cnpc.com.cn。 企事业单位外网子站域名为XXX.cnpc.com.cn(其中XXX为单位名称代码缩写或英文简称)。
5.3系统架构规划
5.3.1门户网站服务器场规划
各单位应根据网络环境、硬件资源条件、技术力量来确定将门户网站托管于总部或是在本地部署
门户网站服务器场。如本地部署,应根据用户规模选用相应硬件。
3
Q/SY 1773. 1—2014
5.3.2门户网站服务应用程序规划
在集团公司环境中,总部部署门户网站服务器场,提供用户信息、元数据管理、业务数据连接、 搜索共享服务。
本地部署门户网站服务器场的单位可根据自身业务需要部署配置应用程序。 5.3.3门户网站服务器场硬件配置
服务器场硬件环境由PC服务器、交换机、存储设备、负载均衡等组成。
5.3.4安全策略规划 5.3.4.1门户网站管理员用来连接服务器的电脑的安全要求为:
a)应按照Q/SY1342—2010中3.4的要求进行补丁管理。 b) 应按照Q/SY1342一2010中3.3的要求进行病毒防护。 c) 应按照Q/SY1342一2010中3.5的要求对网络准入进行控制
5. 3. 4. 2 门户网站服务器的安全要求为:
a) 定期更新操作系统安全补丁,及时更新门户网站应用软件。 b) 遵循最小安装原则,不安装多余的程序。 c) 启用网络防火墙,只对用户开放访问门户网站的相关端口。 d) 不以管理员账户运行门户网站服务,以普通账户运行 e) 管理员密码应按照Q/SY1344一2010中第4章与第5章的要求对密码生成与管理。 f) 将本地策略中的审核策略更改、审核登录事件、审核对象访问、审核目录服务访问、审核特
权使用、审核系统事件、审核账户登录事件、审核账户管理等策略设置为开启或关闭。 g) 将系统中的安全事件设置为“日志满时将其存档,不覆盖事件”。 h) 每天检查安全日志。
5.3.4.3门户网站系统防篡改、防攻击安全要求为:
a) 服务器内应安装防篡改软件,防止门户网站内容被改。
对应用、数据库、操作系统、网络、硬件设备进行安全配置,防止门户系统受到攻击。
b) c)
对计算机病毒与网络入侵及时响应处理应按照Q/SY1345一2010中第7章的要求进行应急响应。
6页面结构
门户网站页面结构应突出重点、平衡协调。页面内容按功能性质分区域进行布局,重要版块内容
应放在页面突出位置,整体结构清晰,符合大众浏览习惯。
门户网站页面结构应分为页眉、栏目内容区和页脚三个部分,如图2所示。页眉是指网页顶部区域,用于表达页面主题,放置网站标识、网站名称、宣传口号等元素。页脚是指网页底部区域,用于显示网页附加信息,放置帮助信息、版权说明等元素。 6.1 内部门户网站
各级内部门户网站页眉元素应包括网站标识、单位名称、栏目导航条、特色图片或动画。 各级内部门户网站页脚元素应包括帮助信息、联系我们、门户地图和版权信息。其中帮助信息采
用门户网站统一提供的页面内容,联系我们、门户地图和版权信息根据各门户网站具体情况制作 X