1、2015年鄭州市教育網站評估報告鄭州市金融學校2015年鄭州市教育網站評估報告二一五年九月一、評估單位概況鄭州市金融學校建于1971年，是一所國家級重點公辦院校 ，網站網址為：、。二、評估方法及內容本次主要是對鄭州市各縣（市、區）教育信息網及鄭州市教育局直屬中小學校、幼兒園的網站建設情況進行評估，評估方法是由鄭州市教育局信息中心依據2015年鄭州市教育網站評估指標（中小學網站）的評估指標對參評網站進行逐項評分，主要評估指標包括校務公開、學校工作、教師工作、學生工作、家校互動、教育教學、界面設計、功能設計、規章制度建設、網站的運行與安全、網站影響力、個性特色。綜合評估完成后對學校網站得分情況進行

2、分析，指明存在問題并提出工作建議。三、網站評估分析根據評估結果顯示，鄭州市金融學校網站評估總分53.75分，低于總體平均分61.6，在所有評估單位中排名46，在市直屬職業學校類排名7。網站評估結果如下表：鄭州市金融學校2015年鄭州市教育網站評估結果總分校務公開學校工作教師工作學生工作家校互動教育教學界面設計功能設計規章制度建設網站的運行與安全網站影響力網站特色描述評估結果53.7578.71此次評估平均分4.7此次評估最高分77.210.813.56.08.

3、5.55.015.05.03.0同檔次平均分51.37.03.64.6所在檔次EDDCDAEDCBEBD職業網站排名8783517764927總排名4640363041249423232541538說明: 檔次統計是參評單位根據總分或單項得分排名后按比例劃分成ABCDE五個檔次,每個檔次各占20%。四、存在問題通過評估結果發現，鄭州市金融學校網站在大部分評分項上得分都較低，與本次網站建設評估標準存在較大差距，需進一步改進和提升,主要表現在以下方面：1、 校務公開方面存在內容不全更新度低等問題，如學校概況沒有教師、學生、

4、校舍等情況介紹且近一年沒有更新。2、 教師工作、學生工作方面內容少更新度低，網站日常管理存在漏洞，網站欄目部分信息更新不及時，如學生活動、學習科研、教育教學等欄目自2008年以來無更新。3、信息化應用方面缺失，如無辦公系統、數字化校園等教育信息化應用平臺。4、網站界面布局不夠合理美觀；網站沒有提供信息檢索功能；無重要服務和欄目使用說明。5、網站安全方面存在大量漏洞風險，如寬字符集跨站腳本（弱點url:80/guestbook/post.php?keyid=phpcms弱點描述parameter:keyid=phpcms,xss:*/->%cf"%d5'></

5、iframe></script></style></title></textarea><script>alert(/1/)</script>等）、跨站腳本（弱點url :80/guestbook/index.php?keyid=3弱點描述filename: '><script>alert(30864)</script>, 0等）、Apache httpOnly Cookie泄露、允許TRACE方法、敏感文件（弱點url:80/弱點描述cgi-bin/printenv）、敏感目錄（

6、弱點url :80/images/弱點描述filemanager/等）、測試目錄（弱點url 弱點描述test/）、目錄瀏覽（弱點url:80/glbm/2014/0311/弱點描述:80/glbm/2014/0311/等）、表單隱藏域 、FCKeditor編輯器、Phpcms程序（弱點url :80/glbm/jwc/ 弱點描述PHPCMS V2007等）、連接數據庫文件名稱泄露（弱點url:80/zsxx/弱點描述config.inc.php等）等。6、網站存在黑、死鏈接，如 學習宣傳、貫徹落實黨的十七大精神（article_1.html）”鏈接、article_576.html頁面的“2

7、012-2013學年下期期末工作安排（cn/interseaCMS/news/jyxw/zzxw/2009/11320090424-97670.shtml、等。五、整改建議：1、校務公開方面建議完善校務公開信息并及時更新。2、網站信息維護方面配備專業處（科）室或人員進行網站日常維護和管理，要明確一名校級領導負責網站建設的組織、協調工作，落實責任部門、責任人，完善設施，強化工作職能，突出工作重點，不斷提升網站的建設和管理水平；完善網站建設和管理的保障體系建設，建立網站日常維護制度，規范信息采集、審核、發布流程，實行欄目責任制，確保網站發布的信息來源可靠、內容真實、更新及時。3、信息化應用方面充分利用自建或上級部門教育信息化應用平臺，提升教育信息化管理與應用能力水平。同時在本單位網站上開辟教育信息化專欄或數字校園專欄,集中展示信息化建設成果,同時方便用戶使用。4、網站建設方面建議優化網站布局；建議完善網站重要服務和欄目使用說明，提供全文檢索功能，增加網站使用