1、金水教育信息網(wǎng)2016年鄭州市教育網(wǎng)站評(píng)估報(bào)告二一六年十一月 一、評(píng)估單位概況 金水教育信息網(wǎng)為鄭州市金水區(qū)教體局主辦，網(wǎng)站網(wǎng)址為： 二、評(píng)估方法及內(nèi)容 本次主要是對(duì)鄭州市各縣（市、區(qū)）教育信息網(wǎng)及鄭州市教育局直屬中小學(xué)校、幼兒園的網(wǎng)站建設(shè)情況進(jìn)行評(píng)估，評(píng)估方法是由鄭州市教育局信息中心依據(jù)2016年鄭州市教育網(wǎng)站評(píng)估指標(biāo)（教育行政類）的評(píng)估指標(biāo)對(duì)參評(píng)網(wǎng)站進(jìn)行逐項(xiàng)評(píng)分，主要評(píng)估指標(biāo)包括政務(wù)、基本內(nèi)容、教育服務(wù)、互動(dòng)交流、教育信息化、界面設(shè)計(jì)、功能設(shè)計(jì)、規(guī)章制度建設(shè)、網(wǎng)站的運(yùn)行與安全、網(wǎng)站影響力。綜合評(píng)估完成后對(duì)網(wǎng)站得分情況進(jìn)行分析，指明存在問(wèn)題并提出工作建議。 三、網(wǎng)站評(píng)估分析 根據(jù)評(píng)估結(jié)果顯示

2、，金水教育信息網(wǎng)站評(píng)估總分70.1分，平于總體平均分70.2，在縣（市、區(qū)）教育信息網(wǎng)類排名9。網(wǎng)站評(píng)估結(jié)果如下表：金水教育信息網(wǎng)2016年鄭州市教育網(wǎng)站評(píng)估結(jié)果總分界面設(shè)計(jì)功能設(shè)計(jì)規(guī)章制度建設(shè)網(wǎng)站的運(yùn)行與安全網(wǎng)站影響力政務(wù)公開基本內(nèi)容教育服務(wù)互動(dòng)交流教育信息化評(píng)估結(jié)果70.14.55512454.3此次評(píng)估平均分5.013.53.86.25.9此次評(píng)估最高分83.98.05.55.015.05.010.010.0同檔次平均分5.012.03.914.03.2所在檔次中分檔低分

3、檔高分檔高分檔低分檔中分檔高分檔中分檔高分檔中分檔低分檔縣區(qū)網(wǎng)站排名91121134154911 四、存在問(wèn)題 通過(guò)評(píng)估結(jié)果發(fā)現(xiàn)，金水教育信息網(wǎng)站在政務(wù)公開、教育服務(wù)、功能設(shè)計(jì)等方面做的比較好，但仍然存在若干問(wèn)題，需進(jìn)一步改進(jìn)和提升,主要表現(xiàn)在以下方面： 1、政務(wù)公開方面存在信息更新不及時(shí)更新不全等，如沒(méi)有領(lǐng)導(dǎo)照片和介紹，內(nèi)設(shè)機(jī)構(gòu)信息沒(méi)有更新等。2、網(wǎng)站欄目除教育動(dòng)態(tài)外均存在信息更新不及時(shí)、更新量較低等問(wèn)題。3、互動(dòng)交流方面缺，如領(lǐng)導(dǎo)信箱沒(méi)有回復(fù)顯示、沒(méi)有網(wǎng)上咨詢等，不利于公眾交流溝通。 4、信息化應(yīng)用建設(shè)缺失，如辦公自動(dòng)化、行政管理等信息化系統(tǒng)平臺(tái)。5、網(wǎng)站界面版式陳舊，兼容性不強(qiáng)，在IE1

4、0版本中頁(yè)面錯(cuò)版。6、網(wǎng)站安全方面存在漏洞風(fēng)險(xiǎn)，如允許TRACE方法、允許任何域的Flash文件訪問(wèn)資源（弱點(diǎn)url弱點(diǎn)描述 Header未配置、可能的數(shù)據(jù)庫(kù)錯(cuò)誤（弱點(diǎn)url :80/old/phpMyAdmin/Documentation.html弱點(diǎn)描述INSERT INTO ,）、可能的網(wǎng)站路徑泄露（弱點(diǎn)url :80/member/inc/config_pay_tenpay.php弱點(diǎn)描述/home/www/jsedu/public_html/member/inc/config_pay_tenpay.php等）、密碼字段自動(dòng)完成處于活動(dòng)狀態(tài)、敏感文件（弱點(diǎn)url:80/弱點(diǎn)描述cgi-

5、bin/printenv）、敏感目錄（弱點(diǎn)url 弱點(diǎn)描述system/）、數(shù)據(jù)庫(kù)錯(cuò)誤（弱點(diǎn)url content&c=index&a=lists&catid=9&page=2弱點(diǎn)描述SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '2.76701161106E 20,30' at line 1 <br /> <b>MySQL Errno : </b&

6、gt;1064 <br /><b> Message : </b> You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '2.76701161106E 20,30' at line 1 <br /><a href=' have an error in your SQL syntax%3B check the

7、 manual that corresponds to your MySQL）、內(nèi)容管理系統(tǒng)路徑泄露（弱點(diǎn)url :80/弱點(diǎn)描述/home/www/jsedu/public_html/member/inc/config_pay_tenpay.php等）、網(wǎng)站路徑泄露（弱點(diǎn)url:80/plus/search.php弱點(diǎn)描述/home/www/jsedu/public_html/plus/search.php）、表單隱藏域、隱藏目錄（弱點(diǎn)url:80/弱點(diǎn)描述cgi-bin/）、連接數(shù)據(jù)庫(kù)文件名稱泄露（弱點(diǎn)url 弱點(diǎn)描述config.php）等。五、整改建議：1、政務(wù)公開方面對(duì)于本單位基本情

8、況，從不同方面詳盡介紹，一年至少更新二次；領(lǐng)導(dǎo)介紹及分管工作，內(nèi)部機(jī)構(gòu)設(shè)置情況、聯(lián)系方式、工作職責(zé)按照信息公開要求整理上傳。2、網(wǎng)站信息維護(hù)方面配備專業(yè)處（科）室或人員進(jìn)行網(wǎng)站日常維護(hù)和管理，要明確一名領(lǐng)導(dǎo)負(fù)責(zé)網(wǎng)站建設(shè)的組織、協(xié)調(diào)工作，落實(shí)責(zé)任部門、責(zé)任人，完善設(shè)施，強(qiáng)化工作職能，突出工作重點(diǎn)，不斷提升網(wǎng)站的建設(shè)和管理水平；完善網(wǎng)站建設(shè)和管理的保障體系建設(shè)，建立網(wǎng)站日常維護(hù)制度，規(guī)范信息采集、審核、發(fā)布流程，實(shí)行欄目責(zé)任制，確保網(wǎng)站發(fā)布的信息來(lái)源可靠、內(nèi)容真實(shí)、更新及時(shí)。3、網(wǎng)站互動(dòng)方面 提供網(wǎng)上咨詢服務(wù)，并提供有效回復(fù)，增強(qiáng)網(wǎng)站的互動(dòng)性。4、信息化應(yīng)用方面充分利用自建或上級(jí)部門教育信息化應(yīng)用平臺(tái)，提升教育信息化管理與應(yīng)用能力水平。同時(shí)