新郑教育信息网

1、新郑教育信息网2016年郑州市教育网站评估报告二一六年十一月 一、评估单位概况 新郑教育信息网为新郑市教育体育局主办，网站网址为：。 二、评估方法及内容 本次主要是对郑州市各县（市、区）教育信息网及郑州市教育局直属中小学校、幼儿园的网站建设情况进行评估，评估方法是由郑州市教育局信息中心依据2016年郑州市教育网站评估指标（教育行政类）的评估指标对参评网站进行逐项评分，主要评估指标包括政务、基本内容、教育服务、互动交流、教育信息化、界面设计、功能设计、规章制度建设、网站的运行与安全、网站影响力。综合评估完成后对网站得分情况进行分析，指明存在问题并提出工作建议。 三、网站评估分析 根据评估结果显示

2、，新郑教育信息网站评估总分60.7分，低于总体平均分70.2，在县（市、区）教育信息网类排名13。网站评估结果如下表：新郑教育信息网2016年郑州市教育网站评估结果总分界面设计功能设计规章制度建设网站的运行与安全网站影响力政务公开基本内容教育服务互动交流教育信息化评估结果60.733.5512210.57.8655.9此次评估平均分5.013.53.86.25.9此次评估最高分83.98.05.55.015.05.010.010.0同档次平均分5.012.02.85.86.1所在档次低分档低分档

3、中分档高分档低分档低分档中分档低分档中分档中分档中分档县区网站排名13148113141014897 四、存在问题 通过评估结果发现，新郑教育信息网站在教育服务、互动交流等方面做的比较好，但仍然存在若干问题，需进一步改进和提升,主要表现在以下方面： 1、政务公开方面存在信息更新不及时更新不全等，如没有领导介绍及分管工作介绍等。2、网站栏目部分信息更新不及时更新度低，比如优秀教师、优秀校长等栏目。3、互动交流方面缺，如没有领导信箱、网上咨询没有回复显示等，不利于公众交流沟通。 4、信息化应用建设缺失，如办公自动化、行政管理等信息化系统平台。5、网站界面版式陈旧；没有重要栏目介绍及网站地图。 6、

4、网站安全方面存在漏洞风险，如WebDAV 目录浏览、启用了不安全的HTTP方法、源代码泄露（弱点url :80/Infopublish/EduDepNet/StatuteFiles.aspx弱点描述(ID_POSSIBLE_CODE_DISCLOSURE): http:/:80/Infopublish/EduDepNet/StatuteFiles.aspx）、ASP.NET允许文件调试（弱点url :80/CMS/Article/173/20150911181314/弱点描述:80/CMS/Article/173/20150911181314/anonymous.aspx）、ASP.NET路径

5、泄露（弱点url :80/Infopublish/EduDepNet/articlemore.aspx?Item_id=2519&Depart_id=1弱点描述http:/www.xzedu.:80/Infopublish/EduDepNet/articlemore.aspx?Item_id=2519&Depart_id=1等）、IIS短文件名泄露、Web应用程序错误（弱点url :80/Infopublish/EduDepNet/ArticleMore.aspx?Item_id=172&Depart_id=1弱点描述500 Internal Server Error等

6、）、X-Frame-Options Header未配置 、密码字段自动完成处于活动状态、敏感目录（弱点url :80/CMS/ 弱点描述template/）、测试文件（弱点url:80/CMS/弱点描述test.aspx）、表单隐藏域等。五、整改建议：1、政务公开方面对于本单位基本情况，从不同方面详尽介绍，一年至少更新二次；领导介绍及分管工作，内部机构设置情况、联系方式、工作职责按照信息公开要求整理上传。2、网站信息维护方面配备专业处（科）室或人员进行网站日常维护和管理，要明确一名领导负责网站建设的组织、协调工作，落实责任部门、责任人，完善设施，强化工作职能，突出工作重点，不断提升网站的建设和管理水平；完善网站建设和管理的保障体系建设，建立网站日常维护制度，规范信息采集、审核、发布流程，实行栏目责任制，确保网站发布的信息来源可靠、内容真实、更新及时。3、网站互动方面 提供网上咨询服务，并提供有效回复，增强网站的互动性。4、信息化应用方面充分利用自建或上级部门教育信息化应用平台，提升教育信息化管理与应用能力水平。同时在本单位网站上开辟教育信息化专栏,集中展示信息