一家集团的官网原定十月底上线，配合行业峰会的宣传期都订好了，九月才发现系统要过等保二级测评，测评机构排期排到十二月，上线计划直接顺延一个季度，宣传期跟着泡汤。这类延期在建站项目里太常见了，原因只有一个：合规手续没排进项目计划，大家都当它是上线后补个证件的事。集团网站建设的合规事项周期长、相互牵连，最好在立项当天就画好时间表。
三件事的周期各不相同
ICP备案最快，材料齐全的话两到三周，但它有前置条件：域名和服务器都得先定下来，域名定了才能备案，服务器换了接入商还要变更接入信息，一来一回又是一周。等保测评是慢变量：定级备案、差距整改、正式测评，二级系统顺利也要两三个月，三级更久，测评机构的名额还得提前约，旺季排队三个月不稀奇。公安备案在网站上线后三十日内办理，动作不大但经常被忘，忘了就是一级隐患。三件事的依赖关系是：域名服务器先定、备案先行、等保穿插在开发期做整改，上线后补公安备案标注，环环相扣，哪环晚点都往上线日传导。
倒排一张时间表
- 立项当月：确定域名与服务器方案，启动ICP备案；
- 开发期：同步做等保定级备案和差距整改，别等开发完再补，整改要动代码的；
- 上线前一个月：约测评机构出报告，预留整改缓冲；
- 上线后三十日内：办公安备案，页脚挂备案号和标识链接。
涉及在线支付、用户注册、论坛互动功能的站点，等级和保护要求还要往上提，具体级别让测评机构预评确认，别自己猜，猜低了一个级别就是重新来。
把证件当内容管
备案号、等保标识、公安备案编号这些不只是一次性挂在页脚，续期和变更同样要有人管：备案信息里公司改名了、服务器迁机房了、域名过户了，都要走变更手续，拖着不变更，年检时就是问题项。建议在信息中心的运维台账里给证件单开一页，记录有效期、变更记录和责任人，季度巡检时顺带看一眼。集团网站建设的工期表里，建议给合规事项单独留一条泳道，比格网络做集团项目时习惯把备案和等保节点排进里程碑，手续和开发并行走，上线日期才守得住，守不住的上线日期，最先崩的是市场部的宣传计划。时间表之外还有一句忠告：合规材料别攒到最后一刻才找齐。营业执照、法人信息、服务器合同，这些纸面材料看着琐碎，真要临用时总有一样在别的部门手里，借材料的往返常常比测评本身还耗时。立项时就把材料清单列出来，各相关部门认领，后面的事顺理成章。
