學(xué)校門戶網(wǎng)站安全調(diào)研——以華師大張江實(shí)驗(yàn)中學(xué)和江中心小學(xué)為例的中期報(bào)告一、研究背景和目的隨著信息技術(shù)的不斷發(fā)展，學(xué)校門戶網(wǎng)站在教學(xué)管理中扮演著越來越重要的角色。然而，與此同時(shí)，學(xué)校門戶網(wǎng)站的安全問題也越來越引人關(guān)注。學(xué)校門戶網(wǎng)站的安全問題如果沒有得到妥善的解決，將會(huì)影響到學(xué)校的教學(xué)管理和師生生活。因此，本研究以華師大張江實(shí)驗(yàn)中學(xué)和江中心小學(xué)為例，就學(xué)校門戶網(wǎng)站的安全性進(jìn)行調(diào)研，旨在了解學(xué)校門戶網(wǎng)站的安全情況，發(fā)現(xiàn)問題所在，提出相應(yīng)的解決措施，為學(xué)校提供有益的參考。二、調(diào)研方法本次調(diào)研采用了問卷調(diào)查和實(shí)地走訪相結(jié)合的方式。其中，問卷調(diào)查主要針對(duì)師生，調(diào)查了他們對(duì)學(xué)校門戶網(wǎng)站的使用情況以及安全性的認(rèn)知和關(guān)注度；實(shí)地走訪則主要針對(duì)IT管理人員和相關(guān)負(fù)責(zé)人，調(diào)查了學(xué)校門戶網(wǎng)站的建設(shè)與管理情況，并實(shí)地查看了網(wǎng)站的運(yùn)行情況和安全性措施。三、調(diào)研結(jié)果（一）學(xué)校門戶網(wǎng)站的使用情況以調(diào)查的兩所學(xué)校為例，華師大張江實(shí)驗(yàn)中學(xué)和江中心小學(xué)的門戶網(wǎng)站都得到了廣泛的應(yīng)用。其中張江實(shí)驗(yàn)中學(xué)門戶網(wǎng)站的使用率最為高，超過了90%；江中心小學(xué)門戶網(wǎng)站的使用率也達(dá)到了80%以上。兩所學(xué)校的師生認(rèn)為，學(xué)校門戶網(wǎng)站對(duì)教育教學(xué)管理和信息流通起到了十分重要的作用。他們主要通過門戶網(wǎng)站進(jìn)行課程表查詢、教師信息查詢、成績查詢、通知公告等操作，這些功能幫助了他們更好地了解學(xué)校的教育教學(xué)狀況和管理工作情況。（二）學(xué)校門戶網(wǎng)站的安全性認(rèn)知及關(guān)注度就學(xué)校師生對(duì)門戶網(wǎng)站的安全性認(rèn)知和關(guān)注度而言，需要指出的是，問卷調(diào)查結(jié)果顯示，90%的師生認(rèn)為門戶網(wǎng)站的安全性很重要，但只有40%的人對(duì)門戶網(wǎng)站的安全性問題有一定的了解和認(rèn)知。具體而言，在門戶網(wǎng)站的安全性方面，他們關(guān)注的主要是賬號(hào)安全、密碼安全、信息私密性保護(hù)等問題。（三）學(xué)校門戶網(wǎng)站的管理及安全性問題在對(duì)IT管理人員和相關(guān)負(fù)責(zé)人的實(shí)地走訪中，我們發(fā)現(xiàn)學(xué)校門戶網(wǎng)站的建設(shè)與管理工作存在幾個(gè)問題。1.門戶網(wǎng)站安全性問題沒有得到重視。IT管理人員和相關(guān)負(fù)責(zé)人對(duì)門戶網(wǎng)站的安全性問題了解不夠，對(duì)防范網(wǎng)站攻擊等問題的意識(shí)比較淡漠，缺乏有效的安全措施。2.門戶網(wǎng)站沒有得到及時(shí)升級(jí)和維護(hù)。基于學(xué)校門戶網(wǎng)站的使用量很大，特別是在學(xué)期初，所以經(jīng)常遇到訪問網(wǎng)站過慢或不能正常訪問的情況。這主要是因?yàn)榉?wù)器需要處理大量的訪問請(qǐng)求，同時(shí)門戶網(wǎng)站沒有得到及時(shí)的升級(jí)和維護(hù)。3.門戶網(wǎng)站的權(quán)限分配不夠科學(xué)合理。IT管理人員沒有嚴(yán)格管理賬號(hào)，過多的賬號(hào)權(quán)限分配不夠合理，沒有明確刻畫出每個(gè)部門的權(quán)限，提高了門戶網(wǎng)站的操作風(fēng)險(xiǎn)。四、調(diào)研結(jié)論通過對(duì)華師大張江實(shí)驗(yàn)中學(xué)和江中心小學(xué)門戶網(wǎng)站安全性進(jìn)行調(diào)研，我們對(duì)學(xué)校門戶網(wǎng)站的安全性提出了以下建議：1.加強(qiáng)門戶網(wǎng)站安全性意識(shí)。學(xué)校應(yīng)該加強(qiáng)師生對(duì)門戶網(wǎng)站安全性問題的宣傳教育，提高他們的安全意識(shí)；IT管理人員和相關(guān)負(fù)責(zé)人應(yīng)該對(duì)門戶網(wǎng)站的安全性進(jìn)行認(rèn)知，并建立有效的安全措施，提高網(wǎng)站安全性。2.及時(shí)升級(jí)和維護(hù)門戶網(wǎng)站。學(xué)校應(yīng)該針對(duì)門戶網(wǎng)站的訪問量進(jìn)行升級(jí)和維護(hù)，保證網(wǎng)站順暢運(yùn)行，為師生提供優(yōu)質(zhì)的使用體驗(yàn)。3.嚴(yán)格管理賬號(hào)權(quán)限。IT管理人員應(yīng)該對(duì)門戶網(wǎng)站的賬號(hào)權(quán)限進(jìn)行科學(xué)合理的分