鄭州市金融學校

1、2015年鄭州市教育網(wǎng)站評估報告鄭州市金融學校2015年鄭州市教育網(wǎng)站評估報告二一五年九月一、評估單位概況鄭州市金融學校建于1971年，是一所國家級重點公辦院校 ，網(wǎng)站網(wǎng)址為：、。二、評估方法及內(nèi)容本次主要是對鄭州市各縣（市、區(qū)）教育信息網(wǎng)及鄭州市教育局直屬中小學校、幼兒園的網(wǎng)站建設(shè)情況進行評估，評估方法是由鄭州市教育局信息中心依據(jù)2015年鄭州市教育網(wǎng)站評估指標（中小學網(wǎng)站）的評估指標對參評網(wǎng)站進行逐項評分，主要評估指標包括校務公開、學校工作、教師工作、學生工作、家?；印⒔逃虒W、界面設(shè)計、功能設(shè)計、規(guī)章制度建設(shè)、網(wǎng)站的運行與安全、網(wǎng)站影響力、個性特色。綜合評估完成后對學校網(wǎng)站得分情況進行

2、分析，指明存在問題并提出工作建議。三、網(wǎng)站評估分析根據(jù)評估結(jié)果顯示，鄭州市金融學校網(wǎng)站評估總分53.75分，低于總體平均分61.6，在所有評估單位中排名46，在市直屬職業(yè)學校類排名7。網(wǎng)站評估結(jié)果如下表：鄭州市金融學校2015年鄭州市教育網(wǎng)站評估結(jié)果總分校務公開學校工作教師工作學生工作家?；咏逃虒W界面設(shè)計功能設(shè)計規(guī)章制度建設(shè)網(wǎng)站的運行與安全網(wǎng)站影響力網(wǎng)站特色描述評估結(jié)果53.7578.71此次評估平均分4.7此次評估最高分77.210.813.56.08.

3、5.55.015.05.03.0同檔次平均分51.37.03.64.6所在檔次EDDCDAEDCBEBD職業(yè)網(wǎng)站排名8783517764927總排名4640363041249423232541538說明: 檔次統(tǒng)計是參評單位根據(jù)總分或單項得分排名后按比例劃分成ABCDE五個檔次,每個檔次各占20%。四、存在問題通過評估結(jié)果發(fā)現(xiàn)，鄭州市金融學校網(wǎng)站在大部分評分項上得分都較低，與本次網(wǎng)站建設(shè)評估標準存在較大差距，需進一步改進和提升,主要表現(xiàn)在以下方面：1、 校務公開方面存在內(nèi)容不全更新度低等問題，如學校概況沒有教師、學生、

4、校舍等情況介紹且近一年沒有更新。2、 教師工作、學生工作方面內(nèi)容少更新度低，網(wǎng)站日常管理存在漏洞，網(wǎng)站欄目部分信息更新不及時，如學生活動、學習科研、教育教學等欄目自2008年以來無更新。3、信息化應用方面缺失，如無辦公系統(tǒng)、數(shù)字化校園等教育信息化應用平臺。4、網(wǎng)站界面布局不夠合理美觀；網(wǎng)站沒有提供信息檢索功能；無重要服務和欄目使用說明。5、網(wǎng)站安全方面存在大量漏洞風險，如寬字符集跨站腳本（弱點url:80/guestbook/post.php?keyid=phpcms弱點描述parameter:keyid=phpcms,xss:*/->%cf"%d5'></

5、iframe></script></style></title></textarea><script>alert(/1/)</script>等）、跨站腳本（弱點url :80/guestbook/index.php?keyid=3弱點描述filename: '><script>alert(30864)</script>, 0等）、Apache httpOnly Cookie泄露、允許TRACE方法、敏感文件（弱點url:80/弱點描述cgi-bin/printenv）、敏感目錄（

6、弱點url :80/images/弱點描述filemanager/等）、測試目錄（弱點url 弱點描述test/）、目錄瀏覽（弱點url:80/glbm/2014/0311/弱點描述:80/glbm/2014/0311/等）、表單隱藏域 、FCKeditor編輯器、Phpcms程序（弱點url :80/glbm/jwc/ 弱點描述PHPCMS V2007等）、連接數(shù)據(jù)庫文件名稱泄露（弱點url:80/zsxx/弱點描述config.inc.php等）等。6、網(wǎng)站存在黑、死鏈接，如 學習宣傳、貫徹落實黨的十七大精神（article_1.html）”鏈接、article_576.html頁面的“2

7、012-2013學年下期期末工作安排（cn/interseaCMS/news/jyxw/zzxw/2009/11320090424-97670.shtml、等。五、整改建議：1、校務公開方面建議完善校務公開信息并及時更新。2、網(wǎng)站信息維護方面配備專業(yè)處（科）室或人員進行網(wǎng)站日常維護和管理，要明確一名校級領(lǐng)導負責網(wǎng)站建設(shè)的組織、協(xié)調(diào)工作，落實責任部門、責任人，完善設(shè)施，強化工作職能，突出工作重點，不斷提升網(wǎng)站的建設(shè)和管理水平；完善網(wǎng)站建設(shè)和管理的保障體系建設(shè)，建立網(wǎng)站日常維護制度，規(guī)范信息采集、審核、發(fā)布流程，實行欄目責任制，確保網(wǎng)站發(fā)布的信息來源可靠、內(nèi)容真實、更新及時。3、信息化應用方面充分利用自建或上級部門教育信息化應用平臺，提升教育信息化管理與應用能力水平。同時在本單位網(wǎng)站上開辟教育信息化專欄或數(shù)字校園專欄,集中展示信息化建設(shè)成果,同時方便用戶使用。4、網(wǎng)站建設(shè)方面建議優(yōu)化網(wǎng)站布局；建議完善網(wǎng)站重要服務和欄目使用說明，提供全文檢索功能，增加網(wǎng)站使用