网站网站被挂马检测工具

12019年省直部门(单位)政府网站绩效评估指标1.
指标设计思路:根据《国务院办公厅关于印发政府网站发展指引的通知》(国办发〔2017〕47号)、《国务院办公厅关于加强政府网站域名管理的通知》(国办函〔2018〕55号)、国务院办公厅关于印发《政府网站集约化试点工作方案》的通知(国办函〔2018〕71号)、《国务院办公厅秘书局关于印发政府网站与政务新媒体检查指标、监管工作年度考核指标的通知》(国办秘函〔2019〕19号)、《江西省人民政府办公厅关于进一步加强政府网站管理工作的实施意见》(赣府厅发〔2017〕43号)、《江西省人民政府办公厅关于印发全省政府网站整合专项行动实施方案的通知》(赣府厅字〔2017〕100号)等文件要求,以网站建设为核心内容,重点关注政府网站建设设计水平,着力强调政府网站管理运行成效,积极探索政府网站创新发展能力进行指标设计.

2.
指标内容解释:指标体系包括建设设计水平、管理运行成效、创新发展能力三个方面考核,建设设计水平是从网站设计和内容、功能、融合等方面进行评估.
重点评估各网站内容是否准确,网站功能是否实用、便捷,网站的技术、资源、系统融合是否到位,与其他平台、渠道连接是否通畅,网站设计是否符合规范,适应用户体验等.
管理运行成效是从机制制度、网站安全、运行监测等方面进行评估.
重点评估管理机制是否健全完善,网站安全是否保障有力,运行监测是否及时有效,确保网站安全稳定运行.
创新发展能力是对政府网站运用大数据、人工智能等新兴技术情况进行评估.
推进政府网站积极探索和实践大数据运用等,以此引导网站的创新发展服务新模式,利用大数据分析网站运行情况,为政府科学决策提供参考.

3.
最终成绩计算:最终结果100分=建设设计水平50分+管理运行成效30分+创新发展能力20分备注:表示该指标为调查表配合的指标.
一级指标权重二级指标权重三级指标权重评测说明建设设计水平50内容建设15信息发布5主要考评政府网站信息发布栏目建设情况:1、根据《国务院办公厅关于印发政府网站发展指引的通知》(国办发〔2017〕47号)有关信息发布的内容,科学设置相关栏目.

2、信息发布栏目设置突出本单位特色和重点.
3、设置政策解读类栏目,重大政策、重要文件配套解读的及时性、多样性、关联性.

在线服务41、编制在线服务资源清单,科学分类,合理展现.
2、办事指南页面文件依据、在线咨询、常见问题等有关信息的关联程度.

主动回应31、按要求设置征集调查、咨询投诉、即时通讯等互动渠道.
2、对重大突发事件、关注热点、网络谣言等及时、主动作出回应,并与各类传统媒体和新媒体形成合力.

3、是否定期整理网民咨询及答复内容,对关注度高、咨询频率高的内容,分类汇总,形成知识库,实现动态更新.

数据开放31、建立数据发布专栏,进行合理分类,及时发布相关数据,并有充分利用图表发布.

2、本站设有数据开放入口,提供相关数据集在线浏览、下载等方式使用,并有数据资源开放目录.

功能建设10智能搜索3是否提供错别字自动纠正、关键词推荐、拼音转化搜索和通俗语言搜索等功能.
根据用户真实需求调整搜索结果排序,提供多维度分类展现,聚合相关信息和服务,实现"搜索即服务".

转载分享2是否具备向主要社交媒体分享信息的功能评价功能3设置留言评论功能,并与信息发布、解读回应、办事服务等有关栏目统一整合.

地图导航2是否建立清晰、准确的站点地图,对主要栏目进行导航.
集约建设15业务整合4按要求统一整合部门业务系统,实现统一受理、统一记录、统一反馈.
互动集约4部门网站按要求统一使用门户互动平台.
资源共享4建立统一信息资源库,实现跨平台、跨系统、跨层级的信息共享和调用.

协同联动3按要求将网站系统、信息服务资源与上级门户做好对接;按要求转载上级文件及相关信息;以及移动端入驻情况.

设计规范10名称规范1按要求进行网站命名,名称规范展示.
域名规范1按要求对网站域名进行规范,使门户网站、部门网站的域名设置、域名管理、网址管理符合要求布局规范1按要求对网页风格进行设计,使网站布局符合规范要求,页面布局科学合理、层次分明、重点突出,栏目、频道设置科学合理;避免用户额外安装组件、控件、软件;避免使用悬浮、闪烁设计方式栏目规范1要求对栏目进行规范设置,使栏目分类科学,便于查找;对栏目定期优化调整,不出现空栏目、无效栏目.

链接规范性1确保站点各链接准确有效,不得链接商业网站及广告,提供非政府网站提示信息.

要素完整性2按要求对网站各项辅助信息进行规范,包括党政机关标识、ICP备案号、公安机关备案号、主办单位联系方式、站点地图、找错入口等标识和信息的规范性及准确性.

标签规范2按要求在网站所有页面设置网站标签、在栏目页设置栏目标签、在内容页设置页面标签.

网页归档1按要求对有价值的历史网页有效整理并规档.
管理运行成效30机制制度10机构保障1按要求指定主办单位,明确办站职责.
人员保障2设置编辑岗位,由专人负责网站内容采编发工作;设置技术服务岗位,负责平台建设和技术保障工作.

应急保障2建立预警机制、应急响应机制.
日常工作2按要求开展常态化监测,定期开展培训工作,积极开展试点示范工作.
制度保障3建立健全信息发布制度、互动回应制度、部门协调制度、专人负责制度、值班读网制度、资源管理机制、预算与项目管理制度.

网站安全10通报与反馈2主要检查网站2019年度是否被国务院办公厅、省政府办公厅、省工业和信息化厅通报,通报后是否及时整改反馈,各地市、各行业主管单位对所辖单位被通报后的整改反馈督促情况也在考核范围内.

高危漏洞4主要检查是否存在SQL注入漏洞、远程命令执行漏洞、文件上传漏洞、弱口令、敏感文件直接下载等导致网站直接被攻击者控制或网站数据直接被窃取、篡改的高危漏洞.

中危漏洞4主要检查是否存在跨站脚本、敏感信息泄露、明文传输等中危漏洞,攻击者利用这些漏洞后可能进一步攻击网站并获取权限或窃取、篡改数据.

页面被篡改/若网站页面被恶意篡改,网站安全得分倒扣5分.
页面被挂马/若网站页面被恶意挂马,网站安全得分倒扣5分.
被植入后门/若网站被植入后门,网站安全得分倒扣5分.
注:1、"网站安全"指标的评分采用材料评审加远程技术检测方式进行,其中"通报与反馈"指标通过对2019年度的网站通报和整改反馈材料进行统计评分,"应用漏洞"和"安全事件"指标通过远程技术检测后进行评分.

2、远程技术检测时间段:2019年11月1日至2019年12月20日.
3、若因网站安全倒扣分导致网站安全总分小于0分则视为0分.
4、若网站发生泄密国家秘密事件,网站安全不得分.
运行监测10健康情况6结合国办、省办各季监测抽查网站的情况,有无通报,有无突出问题,有无单项否决等.

整改上报情况4对监测抽查反馈问题是否及时整改并反馈上报.
对监测抽查反馈问题的整改质量.

创新发展能力20个性化服务4——4按要求提供个人主页、多语言版本、无障碍服务、智能问答等个性化服务,有两项即可.

多渠道服务3——3移动终端、自助终端、热线电话、政务新媒体等多渠道建设情况;采用响应式设计;开展O2O推广情况.

大数据应用3——3通过对用户行为信息进行分析,提供主动推送服务,帮助决策部署.
服务模式创新3——3积极与第三方平台技术结合,提供高效便捷的网上政务服务.
智能识别技术2——2积极利用语音、图像、指纹等智能识别技术开展相关服务.
ipv6访问22网站部署互联网协议第六版(IPv6)创新案例3——3通过政府网站服务中心工作、方便社会公众的做法突出,并获得本地区、本部门主要领导同志肯定的案例.
与往年重复的不计.

合计100——100——10022019年设区市政府网站绩效评估指标1.
指标设计思路:根据《国务院办公厅关于印发政府网站发展指引的通知》(国办发〔2017〕47号)、《国务院办公厅关于加强政府网站域名管理的通知》(国办函〔2018〕55号)、国务院办公厅关于印发《政府网站集约化试点工作方案》的通知(国办函〔2018〕71号)、《国务院办公厅秘书局关于印发政府网站与政务新媒体检查指标、监管工作年度考核指标的通知》(国办秘函〔2019〕19号)、《江西省人民政府办公厅关于进一步加强政府网站管理工作的实施意见》(赣府厅发〔2017〕43号)、《江西省人民政府办公厅关于印发全省政府网站整合专项行动实施方案的通知》(赣府厅字〔2017〕100号)等文件要求,以网站建设为核心内容,重点关注政府网站建设设计水平,着力强调政府网站管理运行成效,积极探索政府网站创新发展能力进行指标设计.

2.
指标内容解释:指标体系包括建设设计水平、管理运行成效、创新发展能力三个方面考核,建设设计水平是从网站设计和内容、功能、融合等方面进行评估.
重点评估各网站内容是否准确,网站功能是否实用、便捷,网站的技术、资源、系统融合是否到位,与其他平台、渠道连接是否通畅,网站设计是否符合规范,适应用户体验等.
管理运行成效是从机制制度、网站安全、运行监测等方面进行评估.
重点评估管理机制是否健全完善,网站安全是否保障有力,运行监测是否及时有效,确保网站安全稳定运行.
创新发展能力是对政府网站运用大数据、人工智能等新兴技术情况进行评估.
推进政府网站积极探索和实践大数据运用等,以此引导网站的创新发展服务新模式,利用大数据分析网站运行情况,为政府科学决策提供参考.

3.
最终成绩计算:最终结果100分=建设设计水平45分+管理运行成效35分+创新发展能力20分备注:表示该指标为调查表配合的指标.
一级指标权重二级指标权重三级指标权重评测说明建设设计水平45内容建设12信息发布3主要考评政府网站信息发布栏目建设情况:1、根据《国务院办公厅关于印发政府网站发展指引的通知》(国办发〔2017〕47号)有关信息发布的内容,科学设置相关栏目.

2、信息发布栏目设置突出本地特色和重点.
3、设置政策解读类栏目,重大政策、重要文件配套解读的及时性、多样性、关联性.

在线服务31、编制在线服务资源清单,科学分类,合理展现.
2、办事指南页面文件依据、在线咨询、常见问题等有关信息的关联程度.

主动回应31、按要求设置在线访谈、征集调查、咨询投诉、即时通讯等互动渠道.

2、对重大突发事件、关注热点、网络谣言等及时、主动作出回应,并与各类传统媒体和新媒体形成合力.

3、是否定期整理网民咨询及答复内容,对关注度高、咨询频率高的内容,分类汇总,形成知识库,实现动态更新.

数据开放31、建立数据发布专栏,进行合理分类,及时发布相关数据,并有充分利用图表发布.

2、本站设有数据开放入口,提供相关数据集在线浏览、下载等方式使用,并有数据资源开放目录.

功能建设10智能搜索3是否提供错别字自动纠正、关键词推荐、拼音转化搜索和通俗语言搜索等功能.
根据用户真实需求调整搜索结果排序,提供多维度分类展现,聚合相关信息和服务,实现"搜索即服务".

转载分享2是否具备向主要社交媒体分享信息的功能评价功能3设置留言评论功能,并与信息发布、解读回应、办事服务等有关栏目统一整合.

地图导航2是否建立清晰、准确的站点地图,对主要栏目进行导航.
集约建设15统一平台4建立或利用统一平台,按要求提供有关功能,并提供栏目定制等个性化需求,平台扩展性较好.

业务整合3按要求统一整合各部门业务系统,实现统一受理、统一记录、统一反馈.

互动集约2门户网站按要求搭建统一的互动平台,部门网站统一使用门户互动平台.

资源共享2建立统一信息资源库,实现跨平台、跨系统、跨层级的信息共享和调用.

子站管理1对下级单位未按要求开设网站的清查、处理工作的开展情况.
迁移下线1按要求对永久下线、临时下线网站规范管理情况.
协同联动2按要求将网站系统、信息服务资源与上级门户做好对接;按要求转载上级文件及相关信息;以及移动端入驻情况.

设计规范8名称规范1按要求进行网站命名,名称规范展示.
域名规范1按要求对网站域名进行规范,使门户网站、部门网站的域名设置、域名管理、网址管理符合要求布局规范1按要求对网页风格进行设计,使网站布局符合规范要求,页面布局科学合理、层次分明、重点突出,栏目、频道设置科学合理;避免用户额外安装组件、控件、软件;避免使用悬浮、闪烁设计方式栏目规范1要求对栏目进行规范设置,使栏目分类科学,便于查找;对栏目定期优化调整,不出现空栏目、无效栏目.

链接规范性1确保站点各链接准确有效,不得链接商业网站及广告,提供非政府网站提示信息.

要素完整性1按要求对网站各项辅助信息进行规范,包括党政机关标识、ICP备案号、公安机关备案号、主办单位联系方式、站点地图、找错入口等标识和信息的规范性及准确性.

标签规范1按要求在网站所有页面设置网站标签、在栏目页设置栏目标签、在内容页设置页面标签.

网页归档1按要求对有价值的历史网页有效整理并规档.
管理运行成效35机制制度13机构保障1按要求指定主办单位,明确办站职责.
人员保障2设置编辑岗位,由专人负责网站内容采编发工作;设置技术服务岗位,负责平台建设和技术保障工作.

应急保障2建立预警机制、应急响应机制.
日常工作3按要求开展常态化监测,定期开展培训工作,积极开展试点示范工作.
制度保障5建立健全信息发布制度、互动回应制度、部门协调制度、专人负责制度、值班读网制度、资源管理机制、预算与项目管理制度、网站工作年报制度、网站考评办法.

网站安全10通报与反馈2主要检查网站2019年度是否被国务院办公厅、省政府办公厅、省工业和信息化厅通报,通报后是否及时整改反馈,各地市、各行业主管单位对所辖单位被通报后的整改反馈督促情况也在考核范围内.

高危漏洞4主要检查是否存在SQL注入漏洞、远程命令执行漏洞、文件上传漏洞、弱口令、敏感文件直接下载等导致网站直接被攻击者控制或网站数据直接被窃取、篡改的高危漏洞.

中危漏洞4主要检查是否存在跨站脚本、敏感信息泄露、明文传输等中危漏洞,攻击者利用这些漏洞后可能进一步攻击网站并获取权限或窃取、篡改数据.

页面被篡改/若网站页面被恶意篡改,网站安全得分倒扣5分.
页面被挂马/若网站页面被恶意挂马,网站安全得分倒扣5分.
被植入后门/若网站被植入后门,网站安全得分倒扣5分.
注:1、"网站安全"指标的评分采用材料评审加远程技术检测方式进行,其中"通报与反馈"指标通过对2019年度的网站通报和整改反馈材料进行统计评分,"应用漏洞"和"安全事件"指标通过远程技术检测后进行评分.

2、远程技术检测时间段:2019年11月1日至2019年12月20日.
3、若因网站安全倒扣分导致网站安全总分小于0分则视为0分.
4、若网站发生泄密国家秘密事件,网站安全不得分.
运行监测12健康情况8结合国办、省办各季监测抽查网站的情况,有无通报,有无突出问题,有无单项否决等.

整改上报情况4对监测抽查反馈问题是否及时整改并反馈上报.
对监测抽查反馈问题的整改质量.

创新发展能力20个性化服务4——4按要求提供个人主页、多语言版本、无障碍服务、智能问答等个性化服务,有三项即可.

多渠道服务3——3移动终端、自助终端、热线电话、政务新媒体等多渠道建设情况;采用响应式设计;开展O2O推广情况.

大数据应用3——3通过对用户行为信息进行分析,提供主动推送服务,帮助决策部署.
服务模式创新3——3积极与第三方平台技术结合,提供高效便捷的网上政务服务.
智能识别技术2——2积极利用语音、图像、指纹等智能识别技术开展相关服务.
ipv6访问22网站部署互联网协议第六版(IPv6)创新案例3——3通过政府网站服务中心工作、方便社会公众的做法突出,并获得本地区、本部门主要领导同志肯定的案例.
与往年重复的不计.

合计100——100——10032019年县(市、区)政府网站绩效评估指标1.
指标设计思路:根据《国务院办公厅关于印发政府网站发展指引的通知》(国办发〔2017〕47号)、《国务院办公厅关于加强政府网站域名管理的通知》(国办函〔2018〕55号)、国务院办公厅关于印发《政府网站集约化试点工作方案》的通知(国办函〔2018〕71号)、《国务院办公厅秘书局关于印发政府网站与政务新媒体检查指标、监管工作年度考核指标的通知》(国办秘函〔2019〕19号)、《江西省人民政府办公厅关于进一步加强政府网站管理工作的实施意见》(赣府厅发〔2017〕43号)、《江西省人民政府办公厅关于印发全省政府网站整合专项行动实施方案的通知》(赣府厅字〔2017〕100号)等文件要求,以网站建设为核心内容,重点关注政府网站建设设计水平,着力强调政府网站管理运行成效,积极探索政府网站创新发展能力进行指标设计.

2.
指标内容解释:指标体系包括建设设计水平、管理运行成效、创新发展能力三个方面考核,建设设计水平是从网站设计和内容、功能、融合等方面进行评估.
重点评估各网站内容是否准确,网站功能是否实用、便捷,网站的技术、资源、系统融合是否到位,与其他平台、渠道连接是否通畅,网站设计是否符合规范,适应用户体验等.
管理运行成效是从机制制度、网站安全、运行监测等方面进行评估.
重点评估管理机制是否健全完善,网站安全是否保障有力,运行监测是否及时有效,确保网站安全稳定运行.
创新发展能力是对政府网站运用大数据、人工智能等新兴技术情况进行评估.
推进政府网站积极探索和实践大数据运用等,以此引导网站的创新发展服务新模式,利用大数据分析网站运行情况,为政府科学决策提供参考.

3.
最终成绩计算:最终结果100分=建设设计水平50分+管理运行成效30分+创新发展能力20分备注:表示该指标为调查表配合的指标.
一级指标权重二级指标权重三级指标权重评测说明建设设计水平50内容建设15信息发布5主要考评政府网站信息发布栏目建设情况:1、根据《国务院办公厅关于印发政府网站发展指引的通知》(国办发〔2017〕47号)有关信息发布的内容,科学设置相关栏目.

2、信息发布栏目设置突出本地特色和重点.
3、设置政策解读类栏目,重大政策、重要文件配套解读的及时性、多样性、关联性.

在线服务41、编制在线服务资源清单,科学分类,合理展现.
2、办事指南页面文件依据、在线咨询、常见问题等有关信息的关联程度.

主动回应31、按要求设置在线访谈、征集调查、咨询投诉、即时通讯等互动渠道.

2、对重大突发事件、关注热点、网络谣言等及时、主动作出回应,并与各类传统媒体和新媒体形成合力.

3、是否定期整理网民咨询及答复内容,对关注度高、咨询频率高的内容,分类汇总,形成知识库,实现动态更新.

数据开放31、建立数据发布专栏,进行合理分类,及时发布相关数据,并有充分利用图表发布.

2、本站设有数据开放入口,提供相关数据集在线浏览、下载等方式使用,并有数据资源开放目录.

功能建设10智能搜索3是否提供错别字自动纠正、关键词推荐、拼音转化搜索和通俗语言搜索等功能.
根据用户真实需求调整搜索结果排序,提供多维度分类展现,聚合相关信息和服务,实现"搜索即服务".

转载分享2是否具备向主要社交媒体分享信息的功能.
评价功能3设置留言评论功能,并与信息发布、解读回应、办事服务等有关栏目统一整合.

地图导航2是否建立清晰、准确的站点地图,对主要栏目进行导航.
集约建设15业务整合3按要求统一整合各部门业务系统,实现统一受理、统一记录、统一反馈.

互动集约3门户网站按要求搭建统一的互动平台,部门网站统一使用门户互动平台.

资源共享3建立统一信息资源库,实现跨平台、跨系统、跨层级的信息共享和调用.

子站管理3对下级单位未按要求开设网站的清查、处理工作的开展情况.
协同联动3按要求将网站系统、信息服务资源与上级门户做好对接;按要求转载上级文件及相关信息;以及移动端入驻情况.

设计规范10名称规范1按要求进行网站命名,名称规范展示.
域名规范1按要求对网站域名进行规范,使门户网站、部门网站的域名设置、域名管理、网址管理符合要求布局规范1按要求对网页风格进行设计,使网站布局符合规范要求,页面布局科学合理、层次分明、重点突出,栏目、频道设置科学合理;避免用户额外安装组件、控件、软件;避免使用悬浮、闪烁设计方式栏目规范1要求对栏目进行规范设置,使栏目分类科学,便于查找;对栏目定期优化调整,不出现空栏目、无效栏目.

链接规范性1确保站点各链接准确有效,不得链接商业网站及广告,提供非政府网站提示信息.

要素完整性2按要求对网站各项辅助信息进行规范,包括党政机关标识、ICP备案号、公安机关备案号、主办单位联系方式、站点地图、找错入口等标识和信息的规范性及准确性.

标签规范2按要求在网站所有页面设置网站标签、在栏目页设置栏目标签、在内容页设置页面标签.

网页归档1按要求对有价值的历史网页有效整理并规档.
管理运行成效30机制制度10机构保障1按要求指定主办单位,明确办站职责.
是否落实省直部门办公室是本系统网站的主管单位,负责对政府网站进行统筹规划和监督考核,做好开办整合、安全管理、考核评价和督查问责等管理工作.

人员保障2设置编辑岗位,由专人负责网站内容采编发工作;设置技术服务岗位,负责平台建设和技术保障工作.

应急保障2建立预警机制、应急响应机制.
日常工作2按要求开展常态化监测,定期开展培训工作,积极开展试点示范工作.
制度保障3建立健全信息发布制度、互动回应制度、部门协调制度、专人负责制度、值班读网制度、资源管理机制、预算与项目管理制度、网站工作年报制度.

网站安全10通报与反馈2主要检查网站2019年度是否被国务院办公厅、省政府办公厅、省工业和信息化厅通报,通报后是否及时整改反馈,各地市、各行业主管单位对所辖单位被通报后的整改反馈督促情况也在考核范围内.

高危漏洞4主要检查是否存在SQL注入漏洞、远程命令执行漏洞、文件上传漏洞、弱口令、敏感文件直接下载等导致网站直接被攻击者控制或网站数据直接被窃取、篡改的高危漏洞.

中危漏洞4主要检查是否存在跨站脚本、敏感信息泄露、明文传输等中危漏洞,攻击者利用这些漏洞后可能进一步攻击网站并获取权限或窃取、篡改数据.

页面被篡改/若网站页面被恶意篡改,网站安全得分倒扣5分.
页面被挂马/若网站页面被恶意挂马,网站安全得分倒扣5分.
被植入后门/若网站被植入后门,网站安全得分倒扣5分.
注:1、"网站安全"指标的评分采用材料评审加远程技术检测方式进行,其中"通报与反馈"指标通过对2019年度的网站通报和整改反馈材料进行统计评分,"应用漏洞"和"安全事件"指标通过远程技术检测后进行评分.

2、远程技术检测时间段:2019年11月1日至2019年12月20日.
3、若因网站安全倒扣分导致网站安全总分小于0分则视为0分.
4、若网站发生泄密国家秘密事件,网站安全不得分.
运行监测10健康情况6结合国办、省办各季监测抽查网站的情况,有无通报,有无突出问题,有无单项否决等.

整改上报情况4对监测抽查反馈问题是否及时整改并反馈上报.
对监测抽查反馈问题的整改质量.

创新发展能力20个性化服务4——4按要求提供个人主页、多语言版本、无障碍服务、智能问答等个性化服务,有两项即可.

多渠道服务3——3移动终端、自助终端、热线电话、政务新媒体等多渠道建设情况;采用响应式设计;开展O2O推广情况.

大数据应用3——3通过对用户行为信息进行分析,提供主动推送服务,帮助决策部署.
服务模式创新3——3积极与第三方平台技术结合,提供高效便捷的网上政务服务.
智能识别技术2——2积极利用语音、图像、指纹等智能识别技术开展相关服务.
ipv6访问22网站部署互联网协议第六版(IPv6).
创新案例3——3通过政府网站服务中心工作、方便社会公众的做法突出,并获得本地区、本部门主要领导同志肯定的案例.
与往年重复的不计.