巩义教育信息网.doc

巩义教育信息网2016年郑州市教育网站评估报告二〇一六年十一月一、评估网站概况巩义教育信息网版权显示为巩义市教育科研培训网,网站网址为/。二、评估方法及内容本次主要是对郑州市各县(市、区)教育信息网及郑州市教育局直属中小学校、幼儿园的网站建设情况进行评估,评估方法是由郑州市教育局信息中心依据《2016年郑州市教育网站评估指标(教育行政类)》的评估指标对参评网站进行逐项评分,主要评估指标包括政务、基本内容、教育服务、互动交流、教育信息化、界面设计、功能设计、规章制度建设、网站的运行与安全、网站影响力综合评估完成后对网站得分情况进行分析,指明存在问题并提出工作建议。三、网站评估分析根据评估结果显示,,,在县(市、区)教育信息网类排名14。网站评估结果如下表:**********四、存在问题通过评估发现,巩义教育信息网现在是一个教科研为主的网站,网站栏目设置及网站建设与一个区域性的教育门户网站建设标准存在很大的差距。主要问题有:1、政务公开方面信息设置缺失,如没有本地区教育概况介绍、没有内设机构情况及职能介绍等。2、网站栏目设置不合理,网站信息更新不及时。网站除了通知公告、教育新闻、培训动态少数几个栏目信息更新及时外,其他栏目信息更新处于停滞状态。3、网站互动类栏目缺失,如无网上咨询、领导信箱等,不利于公众交流沟通。4、信息化应用建设缺失,如办公自动化、行政管理等信息化系统平台;有一个文件交换系统。5、网站界面设计老旧,网站教育特色展示方面欠缺,没有能反映当地教育系统办学特色及宣传重大活动的专题栏目。6、网站安全方面存在漏洞风险,如CookieSQL注入(弱点url:80/blog/?id=18弱点描述参数:id=18,注入类型:数字型,数据库类型:ess;弱点url:80/blog/?userid=207&htm=?articleid=1161&menu=?userid=207弱点描述 参数:userid=207,注入类型:数字型,数据库类型:ess等)、SQL盲注(弱点url:80/?channel=%%D1%A7%D1%D0%BE%BF&id=93弱点描述 参数:id=93,注入类型:数字型,setsuspect等)、跨站脚本(弱点url:80/?w=228&h=168弱点描述 param:h=</script><script>alert(24651)</script>,append:</script