网站网站安全性

郑州高新区教育信息网2014年郑州市教育网站评估报告二〇一四年十一月一、评估单位概况郑州高新区教育信息网为郑州市高新区教体局主办,网站网址为:http://www.
zzgxjy.
net.
cn/二、评估方法及内容本次主要是对郑州市各县(市、区)教育信息网及郑州市教育局直属中小学校、幼儿园的网站建设情况进行评估,评估方法是由郑州市教育局信息中心依据《郑州市2014年教育网站评比体系》的评估指标对参评网站进行逐项评分,主要评估指标包括政务/校务公开、网站基本内容、网上互动、教育信息化建设及应用、界面设计、功能设计、运行与维护、规范化、个性特色、运行及安全.
综合评估完成后对网站得分情况进行分析,指明存在问题并提出工作建议.

三、网站评估分析根据评估结果显示,郑州高新区教育信息网站评估总分75分,高于总体平均分66.
8,在所有评估单位中排名10,在县(市、区)教育信息网类排名7.
网站评估结果如下表:郑州高新区教育信息网2014年郑州市教育网站评估结果总分政务公开网站基本内容网上互动教育信息化建设界面设计功能设计规章制度建设运行与维护规范化个性特色运行及安全评估结果758132123.
3454.
657.
710.
4所在档次ABABADAABADD同层次成绩(同档次平均分)77.
78.
013.
42.
49.
93.
53.
95.
04.
65.
07.
510.
9此次评估平均分66.
87.
011.
51.
76.
54.
12.
65.
04.
63.
58.
212.
1此次评估最高分87.
89.
514.
59.
513.
04.
85.
05.
05.
05.
09.
613.
7县区网站排名719541111811213总排名10151221458213014554说明:档次统计是参评单位根据总分或单项得分排名后按比例划分成ABCDE五个档次,每个档次各占20%.
四、存在问题通过评估结果发现,郑州市高新教育信息网站在网站基本内容、教育信息化建设、功能设计等方面做的比较好,但仍然存在若干问题,需进一步改进和提升,主要表现在以下方面:1、政务公开内容不全,无信息公开目录,无教育局领导班子情况介绍,机构设置无内容,政务动态栏目更新量少,总共有11条信息.
2、网站部分栏目存在信息量少,更新不及时等问题,如安全工作、民办教育、教育科研等栏目近半年无信息更新3、未建立有效的网上互动渠道,公众参与度低.
4、网站没有提供重要服务和栏目使用说明.
5、网站采用PHP全动态网站发布系统,网站安全扫描发现高危漏洞.
WebServer存在漏洞"Apachemod_rewriteoff-by-onebufferoverflow"高危漏洞;部分页面存在跨站脚本攻击的"/guestbook.
php"、"/news.
php"、"/search.
php".
五、整改建议:1、政务信息公开方面在网站增设内部机构栏目,详细介绍内设机构工作职责、联系方式等信息;添加教育局领导及分管工作介绍,梳理公开信息,建立公开目录,增加政务动态内容.
2、网站维护信息方面配备专业处(科)室或人员进行网站日常维护和管理,要明确一名领导负责网站建设的组织、协调工作,落实责任部门、责任人,完善设施,强化工作职能,突出工作重点,不断提升网站的建设和管理水平;完善网站建设和管理的保障体系建设,建立网站日常维护制度,规范信息采集、审核、发布流程,实行栏目责任制,确保网站发布的信息来源可靠、内容真实、更新及时.