定制软件开发

定制软件开发是根据企业真实业务流程、管理模式、功能需求，从零进行需求梳理、架构设计、代码独立开发的专属软件系统。区别于固定通用的模板软件，定制软件可100%贴合业务场景、支持个性化功能、适配企业现有流程、无冗余功能，适合有差异化业务、流程特殊、需要长期迭代的企业。

可全场景定制开发，涵盖：企业管理系统、业务流程系统、CRM客户管理、OA办公、进销存、项目管理、数据分析平台、溯源系统、风控系统、跨境业务系统、数据管理平台、小程序/APP、后台管理系统等全品类应用软件。

完全支持。定制开发核心优势就是灵活适配个性化需求，包括自定义流程、自定义表单、自定义权限、自定义报表、行业专属业务逻辑、多端联动、第三方对接等，完全贴合企业差异化经营模式。

标准全流程：需求调研梳理 → 原型确认 → 方案评审 → UI界面设计 → 前后端开发 → 功能联调 → 内部测试 → 用户验收测试 → 正式部署上线 → 运维交付与培训，全程节点透明、可追溯、可验收。

标配企业级安全机制：账号权限分级、操作日志审计、数据备份、防注入、防越权、防篡改、密码加密存储；可按需叠加数据脱敏、动态权限、水印溯源、数据防导出，满足数据安全合规要求。

政务国企小程序要过四关：等保定级与测评、信创国产化适配、数据分类分级与个人信息保护、部署与运维边界。这四关不是上线后补材料，是立项阶段就要设计进去的——上线前再改等保，成本是建设阶段做进去的十倍。

第一关：等保定级，先定级再开发

《网络安全法》第二十一条确立网络安全等级保护制度。政务和国企系统通常定为二级或三级：面向公众提供服务、涉及大量公民个人信息的，一般按三级建设，依据 GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》。三级系统每年至少测评一次。

关键在于定级必须前置。定级决定了访问控制、安全审计、数据完整性与保密性、剩余信息保护这一整套设计要求。系统开发完再补，等于把架构推倒重来。

第二关：信创适配，数据库和部署环境是硬门槛

党政机关及关键行业的信息系统，数据库、操作系统、中间件需要国产化替代。小程序本身跑在微信生态里，但它连接的后端数据库必须落在信创目录内——达梦、人大金仓、虚谷、南大通用一类。

这一项在招投标里是准入门槛，不是加分项。技术方案里写"支持 MySQL"，文件可能直接出局。

第三关：数据分类分级与个人信息保护

《数据安全法》第二十一条要求建立数据分类分级保护制度。政务小程序上线前要做一次数据梳理：哪些是一般数据，哪些是重要数据，哪些涉及个人信息。分级结果直接决定加密强度、访问控制和审计粒度。

个人信息部分受《个人信息保护法》约束，参照 GB/T 35273-2020《信息安全技术 个人信息安全规范》。居民身份证号、手机号、人脸属于敏感个人信息，采集要遵循最小必要原则并单独告知同意。能不采集的字段就不采集，能用编号代替的就不存原件。

人脸识别尤其敏感，需要提供不依赖人脸的替代验证方式，否则属于强制授权。

第四关：部署位置和运维边界

政务数据一般要求境内存储，部署在政务云或单位本地机房，不与公网业务混部。涉及重要数据的，出境需按规定进行安全评估。

运维侧有三条硬要求：

• 日志留存不少于六个月（《网络安全法》第二十一条）
• 运维权限最小化：开发人员不得直接触生产数据，操作走堡垒机并全程留痕
• 应急响应预案：数据泄露、服务中断的处置流程和上报路径要提前写死

平台侧：政务类目和主体资质

微信对政务类小程序有单独的主体要求。注册主体必须是机构本身或其正式授权的单位，需要提供统一社会信用代码证书、事业单位法人证书一类的证明材料。个人主体、普通企业主体无法申请政务类目。

小程序名称通常要与机构实名一致，不能使用宽泛的行业词。名称审核和功能审核都比普通小程序多一轮。

域赢在这类项目上的做法

数据安全与治理是域赢的主业，不是副业。公司 2015 年成立，是信创认证企业，通过 ISO 质量体系认证，拥有多项软件著作权，持有虚谷、中安星云等国产数据库与数据安全产品授权。

已交付的同类项目包括市政府信创迁移、国企信创 OA、政务门户升级、政府数据安全防护。这类项目的共同约束是：合规不通过就不能上线，没有"先跑起来再说"的余地。

需求阶段的做法是先把合规要求摊开讲。域赢会给出可点击的页面原型和权限矩阵，等保要求、数据分级结果、脱敏规则在方案阶段就写进设计文档，而不是留给验收阶段补材料。复杂项目进一步提供前后台打通的 DEMO，把数据流经的每一环跑通再开发。

政务项目的合规不是上线前的一堆材料，是立