鄭州市金融學(xué)校

1、2015年鄭州市教育網(wǎng)站評估報(bào)告鄭州市金融學(xué)校2015年鄭州市教育網(wǎng)站評估報(bào)告二一五年九月一、評估單位概況鄭州市金融學(xué)校建于1971年，是一所國家級重點(diǎn)公辦院校 ，網(wǎng)站網(wǎng)址為：、。二、評估方法及內(nèi)容本次主要是對鄭州市各縣（市、區(qū)）教育信息網(wǎng)及鄭州市教育局直屬中小學(xué)校、幼兒園的網(wǎng)站建設(shè)情況進(jìn)行評估，評估方法是由鄭州市教育局信息中心依據(jù)2015年鄭州市教育網(wǎng)站評估指標(biāo)（中小學(xué)網(wǎng)站）的評估指標(biāo)對參評網(wǎng)站進(jìn)行逐項(xiàng)評分，主要評估指標(biāo)包括校務(wù)公開、學(xué)校工作、教師工作、學(xué)生工作、家?；?dòng)、教育教學(xué)、界面設(shè)計(jì)、功能設(shè)計(jì)、規(guī)章制度建設(shè)、網(wǎng)站的運(yùn)行與安全、網(wǎng)站影響力、個(gè)性特色。綜合評估完成后對學(xué)校網(wǎng)站得分情況進(jìn)行

2、分析，指明存在問題并提出工作建議。三、網(wǎng)站評估分析根據(jù)評估結(jié)果顯示，鄭州市金融學(xué)校網(wǎng)站評估總分53.75分，低于總體平均分61.6，在所有評估單位中排名46，在市直屬職業(yè)學(xué)校類排名7。網(wǎng)站評估結(jié)果如下表：鄭州市金融學(xué)校2015年鄭州市教育網(wǎng)站評估結(jié)果總分校務(wù)公開學(xué)校工作教師工作學(xué)生工作家校互動(dòng)教育教學(xué)界面設(shè)計(jì)功能設(shè)計(jì)規(guī)章制度建設(shè)網(wǎng)站的運(yùn)行與安全網(wǎng)站影響力網(wǎng)站特色描述評估結(jié)果53.7578.71此次評估平均分4.7此次評估最高分77.210.813.56.08.

3、5.55.015.05.03.0同檔次平均分51.37.03.64.6所在檔次EDDCDAEDCBEBD職業(yè)網(wǎng)站排名8783517764927總排名4640363041249423232541538說明: 檔次統(tǒng)計(jì)是參評單位根據(jù)總分或單項(xiàng)得分排名后按比例劃分成ABCDE五個(gè)檔次,每個(gè)檔次各占20%。四、存在問題通過評估結(jié)果發(fā)現(xiàn)，鄭州市金融學(xué)校網(wǎng)站在大部分評分項(xiàng)上得分都較低，與本次網(wǎng)站建設(shè)評估標(biāo)準(zhǔn)存在較大差距，需進(jìn)一步改進(jìn)和提升,主要表現(xiàn)在以下方面：1、 校務(wù)公開方面存在內(nèi)容不全更新度低等問題，如學(xué)校概況沒有教師、學(xué)生、

4、校舍等情況介紹且近一年沒有更新。2、 教師工作、學(xué)生工作方面內(nèi)容少更新度低，網(wǎng)站日常管理存在漏洞，網(wǎng)站欄目部分信息更新不及時(shí)，如學(xué)生活動(dòng)、學(xué)習(xí)科研、教育教學(xué)等欄目自2008年以來無更新。3、信息化應(yīng)用方面缺失，如無辦公系統(tǒng)、數(shù)字化校園等教育信息化應(yīng)用平臺。4、網(wǎng)站界面布局不夠合理美觀；網(wǎng)站沒有提供信息檢索功能；無重要服務(wù)和欄目使用說明。5、網(wǎng)站安全方面存在大量漏洞風(fēng)險(xiǎn)，如寬字符集跨站腳本（弱點(diǎn)url:80/guestbook/post.php?keyid=phpcms弱點(diǎn)描述parameter:keyid=phpcms,xss:*/->%cf"%d5'></

5、iframe></script></style></title></textarea><script>alert(/1/)</script>等）、跨站腳本（弱點(diǎn)url :80/guestbook/index.php?keyid=3弱點(diǎn)描述filename: '><script>alert(30864)</script>, 0等）、Apache httpOnly Cookie泄露、允許TRACE方法、敏感文件（弱點(diǎn)url:80/弱點(diǎn)描述cgi-bin/printenv）、敏感目錄（

6、弱點(diǎn)url :80/images/弱點(diǎn)描述filemanager/等）、測試目錄（弱點(diǎn)url 弱點(diǎn)描述test/）、目錄瀏覽（弱點(diǎn)url:80/glbm/2014/0311/弱點(diǎn)描述:80/glbm/2014/0311/等）、表單隱藏域 、FCKeditor編輯器、Phpcms程序（弱點(diǎn)url :80/glbm/jwc/ 弱點(diǎn)描述PHPCMS V2007等）、連接數(shù)據(jù)庫文件名稱泄露（弱點(diǎn)url:80/zsxx/弱點(diǎn)描述config.inc.php等）等。6、網(wǎng)站存在黑、死鏈接，如 學(xué)習(xí)宣傳、貫徹落實(shí)黨的十七大精神（article_1.html）”鏈接、article_576.html頁面的“2

7、012-2013學(xué)年下期期末工作安排（cn/interseaCMS/news/jyxw/zzxw/2009/11320090424-97670.shtml、等。五、整改建議：1、校務(wù)公開方面建議完善校務(wù)公開信息并及時(shí)更新。2、網(wǎng)站信息維護(hù)方面配備專業(yè)處（科）室或人員進(jìn)行網(wǎng)站日常維護(hù)和管理，要明確一名校級領(lǐng)導(dǎo)負(fù)責(zé)網(wǎng)站建設(shè)的組織、協(xié)調(diào)工作，落實(shí)責(zé)任部門、責(zé)任人，完善設(shè)施，強(qiáng)化工作職能，突出工作重點(diǎn)，不斷提升網(wǎng)站的建設(shè)和管理水平；完善網(wǎng)站建設(shè)和管理的保障體系建設(shè)，建立網(wǎng)站日常維護(hù)制度，規(guī)范信息采集、審核、發(fā)布流程，實(shí)行欄目責(zé)任制，確保網(wǎng)站發(fā)布的信息來源可靠、內(nèi)容真實(shí)、更新及時(shí)。3、信息化應(yīng)用方面充分利用自建或上級部門教育信息化應(yīng)用平臺，提升教育信息化管理與應(yīng)用能力水平。同時(shí)在本單位網(wǎng)站上開辟教育信息化專欄或數(shù)字校園專欄,集中展示信息化建設(shè)成果,同時(shí)方便用戶使用。4、網(wǎng)站建設(shè)方面建議優(yōu)化網(wǎng)站布局；建議完善網(wǎng)站重要服務(wù)和欄目使用說明，提供全文檢索功能，增加網(wǎng)站使用