上周有家做市政配套的客户来问：集团要换官网，招标文件里写了“具备等保三级能力”，五家投标里有四家都说自己有，只有一家当场拿出了备案证明。这事不新鲜。
政企、国企、事业单位选南京网站建设公司，和民企选供应商是两套逻辑：民企看效果、看询盘，政企先看“能不能过审”。但这道门槛不是“证多就行”——下面三处才是真正会卡住项目的地方。
不少人以为等保三级“更高级”，其实定级有规则：系统被破坏后影响多大，就定多高，就高不就低。市属普通国企一般二级就够；省级重点国企、央企、涉及民生和金融的才需要三级。三级要做专家评审、每年复测，二级两年一次。
定错级的代价很实在。按三级建完，多投的钱没人补；反过来按二级交付，上级检查要三级，备案和测评得整个重来。所以签约前该问一句：这个项目你建议定几级，依据是什么？ 答不上来、只会说“我们都能做”的，可以先放后面。
还有个特别容易漏的点：网站重大改版后 30 日内要更新备案信息。改版在南京很多公司是“设计接单、技术做完就交付”，没人管备案，等年检才发现系统里登记的拓扑图还是三年前的架构。
信创这块更虚。真适配是列清单，不是喊口号：国产 CPU（龙芯/飞腾/鲲鹏）、统信 UOS 或麒麟、国产浏览器内核、国密 SSL。而且清单有时效——11 月 5 日奇安信可信浏览器刚发新版，11 月 6 日统信又在推与中科方德的兼容方案，生态一直在动，两年前的适配清单等于没有。
比证书更值得花时间的是案例能不能打开。要三个同类型项目的真实网址，自己点进去、查备案主体、看看栏目最近有没有更新。华科互动接触项目时有个习惯：先让技术把客户现有的域名、备案主体、服务器归属查一遍，很多隐患在这一步就露出来了。
政企官网上线验收，技术指标通常不是问题，出问题的是流程。上级考核看这几样：内容是否先审后发、操作日志有没有留痕、权限是否分级隔离、信息公开栏目是否齐全。
这些不是设计稿能解决的，得在系统里做出来。所以看南京网站设计公司时，别只翻首页效果图，让对方现场演示一遍“一篇稿子从编辑提交、管理员审核到领导终审上线”的完整链路，再看后台能不能导出操作日志。演示不出来的，上线后大概率靠微信截图人工留证。
南京本地服务的价值也在这里：不是“同城显得近”，而是备案材料谁去跑、等保测评机构谁对、出事多久能到现场。这三件事写进合同的服务时效，比一句“7×24 小时响应”实在。
南京网站制作公司不少，能把合规流程讲清楚的真不多。如果你正在准备招标文件或者比价，顺序别反：先要定级依据、三个案例网址、审发流程演示，再谈钱。顺序反了，后面全是补丁。华科互动这些年做政企和集团官网，见的项目不是败在设计。所以这三样东西，我们习惯第一次沟通就摆出来，让客户先验，再谈合作。
