网站网站安全性

经开区教文体局网站2015年郑州市教育网站评估报告二〇一五年九月一、评估网站概况经开区教育信息网为国家郑州经济技术开发区教育文化体育局主办,网站网址为:http://www.
zzjkedu.
com/.
二、评估方法及内容本次主要是对郑州市各县(市、区)教育信息网及郑州市教育局直属中小学校、幼儿园的网站建设情况进行评估,评估方法是由郑州市教育局信息中心依据《2015年郑州市教育网站评估指标(教育行政类)》的评估指标对参评网站进行逐项评分,主要评估指标包括政务、基本内容、教育服务、互动交流、教育信息化、界面设计、功能设计、规章制度建设、网站的运行与安全、网站影响力、网站特色描述.
综合评估完成后对网站得分情况进行分析,指明存在问题并提出工作建议.

三、网站评估分析根据评估结果显示,经开区教文体局网站评估总分57.
92分,低于总体平均分62,在县(市、区)教育信息网类排名10.
网站评估结果如下表:郑州市经开区教文体局网站2015年郑州市教育网站评估结果总分政务公开基本内容教育服务互动交流教育信息化界面设计功能设计规章制度建设网站的运行与安全网站影响力网站特色描述评估结果57.
929843.
51.
6754.
54.
75132.
52此次评估平均分62.
09.
58.
84.
73.
24.
15.
14.
74.
911.
53.
61.
8此次评估最高分79.
413.
810.
010.
07.
89.
56.
05.
35.
015.
05.
02.
0同档次平均分57.
97.
98.
14.
03.
81.
34.
84.
64.
813.
82.
72.
0所在档次DDDCBEDCBADA县区网站排名10910751299123111总排名10910751299123111说明:档次统计是参评单位根据总分或单项得分排名后按比例划分成ABCDE五个档次,每个档次数量各占20%.
四、存在问题通过评估结果发现,经开区教育信息网在大部分栏目建设方面与本次评分标准差距较大,需进一步改进和提升,主要表现在以下方面:1、政务公开方面存在信息更新不及时和信息公开不全面等问题,如教育概况等栏目无内容.
2、网上互动方面,虽然设置有校长信箱和政务邮箱,但是位置不明显,回复交流信息少,不利于公众交流.
3、信息化应用建设缺失,如没有办公自动化、行政管理等信息化系统平台.
4、网站界面设计老旧,没有能反映当地教育系统办学特色及宣传重大活动的专题栏目;网站首页出现源代码.
5、网站安全方面存在漏洞风险,如X-Frame-OptionsHeader未配置、敏感目录(弱点urlhttp://www.
zzjkedu.
com:80/弱点描述data/;弱点urlhttp://www.
zzjkedu.
com:80/data/弱点描述backup/,database/,sql/)、表单隐藏域等.
6、网站存在黑、死链接,如http://www.
zzjkedu.
com/news.
phpid=133页面的"民办教育机构申报表(培训班)(http://www.
zzjkedu.
com/data/upload/5rCR5Yqe5pWZ6IKy5py65p6E55Q=_BiT4Of.
do)"链接、http://www.
zzjkedu.
com/news.
phpid=4137页面的"点此进入成绩查询页面(http://www.
zzjkedu.
com/scorequery.
phpaction=searchscore)"链接等.
五、整改建议:1、政务公开方面对于本单位基本情况,从不同方面详尽介绍,一年至少更新二次;领导介绍及分管工作,内部机构设置情况、联系方式、工作职责按照信息公开要求整理上传.
2、网站管理维护方面配备专业处(科)室或人员进行网站日常维护和管理,要明确一名局级领导负责网站建设的组织、协调工作,落实责任部门、责任人,完善设施,强化工作职能,突出工作重点,不断提升网站的建设和管理水平;完善网站建设和管理的保障体系建设,建立网站日常维护制度,规范信息采集、审核、发布流程,实行栏目责任制,确保网站发布的信息来源可靠、内容真实、更新及时.