金水教育信息網(wǎng)

1、金水教育信息網(wǎng)2016年鄭州市教育網(wǎng)站評估報告二一六年十一月 一、評估單位概況 金水教育信息網(wǎng)為鄭州市金水區(qū)教體局主辦，網(wǎng)站網(wǎng)址為： 二、評估方法及內容 本次主要是對鄭州市各縣（市、區(qū)）教育信息網(wǎng)及鄭州市教育局直屬中小學校、幼兒園的網(wǎng)站建設情況進行評估，評估方法是由鄭州市教育局信息中心依據(jù)2016年鄭州市教育網(wǎng)站評估指標（教育行政類）的評估指標對參評網(wǎng)站進行逐項評分，主要評估指標包括政務、基本內容、教育服務、互動交流、教育信息化、界面設計、功能設計、規(guī)章制度建設、網(wǎng)站的運行與安全、網(wǎng)站影響力。綜合評估完成后對網(wǎng)站得分情況進行分析，指明存在問題并提出工作建議。 三、網(wǎng)站評估分析 根據(jù)評估結果顯示

2、，金水教育信息網(wǎng)站評估總分70.1分，平于總體平均分70.2，在縣（市、區(qū)）教育信息網(wǎng)類排名9。網(wǎng)站評估結果如下表：金水教育信息網(wǎng)2016年鄭州市教育網(wǎng)站評估結果總分界面設計功能設計規(guī)章制度建設網(wǎng)站的運行與安全網(wǎng)站影響力政務公開基本內容教育服務互動交流教育信息化評估結果70.14.55512454.3此次評估平均分5.013.53.86.25.9此次評估最高分83.98.05.55.015.05.010.010.0同檔次平均分5.012.03.914.03.2所在檔次中分檔低分

3、檔高分檔高分檔低分檔中分檔高分檔中分檔高分檔中分檔低分檔縣區(qū)網(wǎng)站排名91121134154911 四、存在問題 通過評估結果發(fā)現(xiàn)，金水教育信息網(wǎng)站在政務公開、教育服務、功能設計等方面做的比較好，但仍然存在若干問題，需進一步改進和提升,主要表現(xiàn)在以下方面： 1、政務公開方面存在信息更新不及時更新不全等，如沒有領導照片和介紹，內設機構信息沒有更新等。2、網(wǎng)站欄目除教育動態(tài)外均存在信息更新不及時、更新量較低等問題。3、互動交流方面缺，如領導信箱沒有回復顯示、沒有網(wǎng)上咨詢等，不利于公眾交流溝通。 4、信息化應用建設缺失，如辦公自動化、行政管理等信息化系統(tǒng)平臺。5、網(wǎng)站界面版式陳舊，兼容性不強，在IE1

4、0版本中頁面錯版。6、網(wǎng)站安全方面存在漏洞風險，如允許TRACE方法、允許任何域的Flash文件訪問資源（弱點url弱點描述 Header未配置、可能的數(shù)據(jù)庫錯誤（弱點url :80/old/phpMyAdmin/Documentation.html弱點描述INSERT INTO ,）、可能的網(wǎng)站路徑泄露（弱點url :80/member/inc/config_pay_tenpay.php弱點描述/home/www/jsedu/public_html/member/inc/config_pay_tenpay.php等）、密碼字段自動完成處于活動狀態(tài)、敏感文件（弱點url:80/弱點描述cgi-

5、bin/printenv）、敏感目錄（弱點url 弱點描述system/）、數(shù)據(jù)庫錯誤（弱點url content&c=index&a=lists&catid=9&page=2弱點描述SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '2.76701161106E 20,30' at line 1 <br /> <b>MySQL Errno : </b&

6、gt;1064 <br /><b> Message : </b> You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '2.76701161106E 20,30' at line 1 <br /><a href=' have an error in your SQL syntax%3B check the

7、 manual that corresponds to your MySQL）、內容管理系統(tǒng)路徑泄露（弱點url :80/弱點描述/home/www/jsedu/public_html/member/inc/config_pay_tenpay.php等）、網(wǎng)站路徑泄露（弱點url:80/plus/search.php弱點描述/home/www/jsedu/public_html/plus/search.php）、表單隱藏域、隱藏目錄（弱點url:80/弱點描述cgi-bin/）、連接數(shù)據(jù)庫文件名稱泄露（弱點url 弱點描述config.php）等。五、整改建議：1、政務公開方面對于本單位基本情

8、況，從不同方面詳盡介紹，一年至少更新二次；領導介紹及分管工作，內部機構設置情況、聯(lián)系方式、工作職責按照信息公開要求整理上傳。2、網(wǎng)站信息維護方面配備專業(yè)處（科）室或人員進行網(wǎng)站日常維護和管理，要明確一名領導負責網(wǎng)站建設的組織、協(xié)調工作，落實責任部門、責任人，完善設施，強化工作職能，突出工作重點，不斷提升網(wǎng)站的建設和管理水平；完善網(wǎng)站建設和管理的保障體系建設，建立網(wǎng)站日常維護制度，規(guī)范信息采集、審核、發(fā)布流程，實行欄目責任制，確保網(wǎng)站發(fā)布的信息來源可靠、內容真實、更新及時。3、網(wǎng)站互動方面 提供網(wǎng)上咨詢服務，并提供有效回復，增強網(wǎng)站的互動性。4、信息化應用方面充分利用自建或上級部門教育信息化應用平臺，提升教育信息化管理與應用能力水平。同時