Q/SY
中国石油天然气集团有限公司企业标准
Q/SY10773.12019
（2019年确认）
门户网站建设运维管理规范
第1部分：规划设计
Specifications for portal sites construction, operation & maintenance-
Part 1: Planning
2019—12—05实施
2019—12-05发布
发布
中国石油天然气集团有限公司 Q/SY10773.1—2019
再版说明
本标准于2019年复审，复审结论为继续有效。 本标准在发市复审结论的同时，按照《关于调整集团公司企业标准编号规则的通知》（中油质
[2016】434号】的要求对标准编号进行了修改。
本次印刷与前一版相比，技术内容与前版完全一致。 本次仅对标准的封面进行了如下修改：
标准编号由Q/SY1773.1—2014修改为Q/SY10773.1—2019 一标准发布单位按照企业公章，修改为“中国石油天然气集团有限公司” Q/SY10773.1—2019
目 次
前言 1 范围 2 规范性引用文件 3 术语和定义 4 总则 4.1原则 4.2 目标整体规划
5
5. 1 集团公司门户网站总体规划 5.2 命名 5.3 系统架构规划 6 页面结构 6.1 内部门户网站 6.2 外部门户网站 6.3 门户网站专题
..
栏目设计 7.1 栏目划分 7. 2 栏目命名 7. 3 栏目内容 7. 4 栏目功能 7. 5 其他界面设计 8.1 标识 8.2 色彩 8.3 字体 8.4 表现形式
工
.
8 Q/SY10773.1—2019
前 創言
Q/SY10773《门户网站建设运维管理规范》共分为3个部分：
第1部分：规划设计：第2部分：网站建设：
第3部分：运行维护。 本部分为Q/SY10773的第1部分。 本部分按照GB/T1.1一2009《标准化工作导则 第1部分：标准的结构和编写》给出的规则
起草。
本部分由中国石油天然气集团有限公司信息管理部提出。 本部分由中国石油天然气集团有限公司标准化委员会信息技术专业标准化技术委员会归口。 本部分起草单位：中国石油信息技术服务中心中国石油勘探开发研究院。 本部分主要起草人：严海，王丽东，郝哲伟、朱岚，明玥，冯得福、俞中，胡楠，赵志男，刘冠
美，孙健、万军、姚瑶。 Q/SY10773.1—2019
门户网站建设运维管理规范
第1部分：规划设计
1范围
Q/SY10773的本部分规定了中国石油天然气集团有限公司（以下简称“集团公司”）门户网站的整体规划，页面结构，栏目设计，界面设计等方面的规划设计工作。
本部分适用于集团公司总部机关部门，专业分公司，所属企事业单位门户网站：以及专业特色子
站的规划设计工作。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文
件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
Q/SY1001—2008 企业标识应用规范 Q/SY13422010 终端计算机安全管理规范 Q/SY1344—2010 信息系统密码安全管理规范 Q/SY1345-2010 计算机病毒与网络人侵应急响应管理规范
3术语和定义
下列术语和定义适用于本文件。
3.1
门户网站 portal sites 利用互联网技术建设，提供综合信息服务与集成应用的信息系统。
3. 2
集团公司门户网站 CNPCportal sites 按照信息技术总体规划和业务需要，由集团公司统一组织利用互联网技术建设：为集团公司内部
员工和互联网用户服务的信息系统。 3. 3
门户网站专题 portal sites special report 围绕一段时期重点工作、重大部署、重要业务以及行业热点所开展的门户网站专项集中报道，包
括重大会议：活动或事件报道专题，重点工程或重大科技成果专题，先进典型宣传专题，行业热点研究专题，其他专项报道专题等。 3. 4
门户网站服务器场portal sitesseverfarm 即一系列服务器及网络设备的集合，一个系统运行环境可以由多台服务器组成一个服务器场，包
括前端服务器，应用程服务器（包括爬网服务器，查询服务器等），数据库服务器，负载均衡设备。 存储设备。网络交换机。 Q/SY10773.1—2019
3. 5
服务应用程序 service application 门户网站平台产品中应用资源的统称，一般包括搜索应用服务、元数据服务、业务数据连接服
务等。 3. 6
域名domainname 由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，与网络上的数字型
IP地址相对应的字符型地址。
4总则
4.1原则
门户网站规划设计应以用户为中心，遵循统一体系架构。统一技术平台，统一风格设计，统筹内容功能，突出主题特色的原则。 4.2目标
规划设计应具有前瞻性，确保门户网站在未来三年至五年内基本满足各方用户需求。
5整体规划
5.1 集团公司门户网站总体规划
集团公司门户网站由总部和所属企事业单位基于统一门户系统平台建设的各级门户网站组成，按不同用户群划分为内部门户网站和外部门户网站。
内部门户网站基于中国石油广域网环境建立，按照集团公司组织管理体系构建，包括集团公司内网主站：总部机关和专业分公司内网子站，企事业单位内网子站及内网专业特色子站。 所属企事业单位可根据本单位机构和人员实际需要确定本单位内部门户网站层级，内网专业特色子站包括内网特定业务子站与虚拟组织网站，例如信息资源网ERP项目网站等。
b) 外部门户网站基于国际互联网环境建立，由集团公司外网主站，企事业单位外网子站及外
网专业特色子站组成。集团公司所属企事业单位原则上一家单位只建立一个子站。外网专业特色子站包括外网特定业务子站，例如股份公司子站、新闻中心子站等。
集团公司门户网站规划图如图1所示。 5.2命名 5.2.1网站名称
内外网主站名称为“中国石油”。 总部机关，专业分公司子站名称为部门全称。例如办公厅（总裁办公室）子站名称为“办公厅
（总裁办公室），中国石油勘探与生产分公司子站名称为“中国石油探与生产分公司”
企事业单位子站名称为单位全称，例如中国石油长庆油田公司子站名称为“中国石油长庆油田公司”，中国石油长庆油田公司第一采油厂子站名称为“中国石油长庆油田第一采油厂”。
专业特色子站名称为专业简称或项目简称。 Q/SY10773.1—2019
集团公司门户网站
外部门户网站
内部门户网站
总站机关 企事
企事
专业 业单 内网
外网
分公 位内 专业 外网 业单 专业
内网主站
司内 网子 特色 主站 位外 特色
网子站
于站
网子 站 于站站
图1 集团公司门户网站规划图
5.2.2域名
5.2.2.1统一域名规则
集团公司门户网站按照门户网站所有单位在集团公司组织体系层级莲级分配相应域名，除专业特色子站外，子站采用统一的域名规则，同一单位其内部，外部网站域名中单位代码缩写或简称应一致。
专业特色子站域名不采用统一的域名规则，例如股份公司网站（www.Petrochina.com.cn）、信息资源网（info.cnpc）等，下文不再说明
门户网站应通过域名进行互联，不通过IP地址进行链接。
5.2.2.2 内部门户网站域名
内网主站主域名为www.cnpc。 总部机关部门内网子站域名为www.cnpc/Xxx（其中XxX为部门名称代码缩写或英文简称）。 专业分公司及企事业单位内网子站域名为www.xxx.cnpc或www.xxx.Petrochina（其中
XXX为单位名称代码缩写或英文简称）。
企事业单位下一级单位内网子站域名为www.YYY.XXX.cnpc或www.YYY.XXX.Petrochina （其中YYY为下一级单位名称代码缩写或英文简称），依此类推。 5.2.2.3外部门户网站域名
外网主站域名为www.cnpc.com.cn。 企事业单位外网子站域名为XxxX.cnpc.com.cn（其中XXX为单位名称代码缩写或英文简称）。 系统架构规划
5.3
5.3.1门户网站服务器场规划
各单位应根据网络环境，硬件资源条件、技术力量来确定将门户网站托管于总部或是在本地部署门户网站服务器场。如本地部署，应根据用户规模选用相应硬件。 Q/SY10773.1—2019
5.3.2 门户网站服务应用程序规划
在集团公司环境中，总部部署门户网站服务器场，提供用户信息，元数据管理，业务数据连接。 搜索共享服务。
本地部署门户网站服务器场的单位可根据自身业务需要部署配置应用程序。 5.3.3 门户网站服务器场硬件配置
服务器场硬件环境由PC服务器、交换机、存储设备、负载均衡等组成。
5.3.45 安全策略规划
5.3.4.1门户网站管理员用来连接服务器的电脑的安全要求为：
a)[ 应按照Q/SY1342—2010中3.4的要求进行补丁管理。 b) 应按照Q/SY1342—2010中3.3的要求进行病毒防护。 c) 应按照Q/SY1342一2010中3.5的要求对网络准人进行控制
5.3.4.2 门户网站服务器的安全要求为
a） 定期更新操作系统安全补丁，及时更新门户网站应用软件。 b) 遵循最小安装原则，不安装多余的程序。 c) 启用网络防火墙，只对用户开放访向门户网站的相关端口。 d) 不以管理员账户运行门户网站服务，以普通账户运行。 e) 管理员密码应按照Q/SY1344一2010中第4章与第5章的要求对密码生成与管理。 f) 将本地策略中的审核策略更改。审核登录事件。审核对象访问。审核目录服务访问审核特
权使用。审核系统事件，审核账户登录事件。审核账户管理等策略设置为开启或关闭。 g） 将系统中的安全事件设置为：日志满时将其存档，不覆盖事件”。 h）每天检查安全日志。
5.3.4.3门户网站系统防复改防攻击安全要求为：
a） 服务器内应安装防算改软件，防止门户网站内容被算改。 b) 对应用，数据库。操作系统，网络，硬件设备进行安全配置，防止门户系统受到攻击。 ) 对计算机病毒与网络人侵及时响应处理应按照Q/SY1345一2010中第7章的要求进行应急
响应。
6页面结构
门户网站页面结构应突出重点，平衡协调。页面内容按功能性质分区域进行布局，重要版块内容
应放在页面突出位置，整体结构清晰，符合大众浏览习惯。
门户网站页面结构应分为页眉。栏目内容区和页脚三个部分，如图2所示。页眉是指网页顶部区域，用于表送页面主题，放置网站标识，网站名称。宣传口号等元素。页脚是指网页底部区域，用于显示网页附加信息：放置帮助信息：版权说明等元素。 6.1内部门户网站
各级内部门户网站页眉元素应包括网站标识，单位名称，栏目导航条，特色图片或动画。 各级内部门户网站页脚元素应包括帮助信息，联系我们，门户地图和版权信息。其中帮助信息采
用门户网站统一提供的页面内容，联系我们，门户地图和版权信息根据各门户网站具体情况制作。