郑州市第三中学

1、2016年郑州市教育网站评估报告郑州市第三中学2016年郑州市教育网站评估报告二一六年十一月一、评估单位概况郑州市第三中学的前身是1942年创办的郑县县立中学，新中国成立后命名为郑州市第三中学，是郑州市教育局直属的初级中学，网站网址为：二、评估方法及内容本次主要是对郑州市各县（市、区）教育信息网及郑州市教育局直属中小学校、幼儿园的网站建设情况进行评估，评估方法是由郑州市教育局信息中心依据2016年郑州市教育网站评估指标（中小学网站）的评估指标对参评网站进行逐项评分，主要评估指标包括校务公开、学校工作、教师工作、学生工作、家校互动、教育教学、界面设计、功能设计、规章制度建设、网站的运行与安全、网

2、站影响力。综合评估完成后对学校网站得分情况进行分析，指明存在问题并提出工作建议。三、网站评估分析根据评估结果显示，郑州市第三中学网站评估总分76.3分，高于总体平均分72分，在所有评估单位中排名14，在市直属初中类排名2。网站评估结果如下表：郑州市第三中学2016年郑州市教育网站评估结果总分校务公开学校工作教师工作学生工作信息报送家校互动教育教学界面设计功能设计规章制度建设网站的运行与安全网站影响力评估结果76.39.512.55.84.51.15.36.15.55512.53.5此次评估平均分72.09.311.44.84.01.54.05.46.43.85.013.52.9此次评估最高分8

3、2.511.814.56.05.53.06.89.08.55.55.015.04.0同档次平均分73.49.412.95.74.61.35.85.64.94.75.012.03.7所在档次中分档中分档高分档高分档高分档中分档高分档中分档低分档高分档高分档低分档高分档初中网站排名2733415441211101总排名1424871141101842214011四、存在问题通过评估结果发现，郑州市第三中学网站存在若干问题，需进一步改进和提升,主要表现在以下方面：1、在校务信息公开方面，存在信息更新不及时和信息公开不全等问题。如无内设机构情况介绍，公会事务、党务公开等栏目未及时更新。2、网站设置的互

4、动类栏目未能有效利用，校长信箱未公开新建及回复情况，留言板没有公开有效的留言内容及回复信息等。3、信息化应用建设方面缺失，如没有办公系统、数字化校园等教育信息化应用平台。4、网站没有提供重要服务和栏目使用说明；友情链接信息维护不规范，大部分链接到百度搜索网址。 5、网站安全方面存在大量漏洞风险，如mhtml协议跨站脚本（弱点urlpx?FileType=弱点描述parameter: FileType=, xss: Content-Type%3Amultipart%2frelated%3Bboundary%3Dx%0AContent-Location%3Ax%0AContent-Transfer

5、-Encoding%3Abase64%0D%0A%0D%0APHNjcmlwdD5hbGVydCgxKTs8L3NjcmlwdD4%3D-%0A!x等）、跨站脚本（弱点url/iframe.aspx?FileType=弱点描述param: FileType=</script><script>prompt(13817)</script>,append: </script><script>prompt(13817)</script>, 1等）、 框架注入、访问控制文件内容泄露（弱点url:80/con/弱点描述htpasswd

6、）、链接注入、网站管理后台（弱点url :80/弱点描述:80/manage/login.aspx）、IIS短文件名泄露、VIEWSTATE参数未加密、X-Frame-Options Header未配置、可能的数据库错误（弱点url:80/click.aspx弱点描述System.Data.OleDb.OleDbException,）、可能的网站路径泄露（弱点url:80/click.aspx弱点描述E:）、密码字段自动完成处于活动状态、敏感文件（弱点url :80/Templets/弱点描述1.aspx, 123.aspx, 2.aspx, ServerVariables.aspx, a.aspx）、敏感目录（弱点url:80/configuration/弱点描述system/）、测试文件（弱点url :80/text/弱点描述test.aspx）、表单隐藏域、隐藏目录、Robots.txt站点文件等。五、整改建议：1、校务公开方面建议完善校务公开信息并及时更新。2、网站互动性方面有效利用现有的互动栏目，提供网上咨询服务，并提供有效回复，增强网站的互动性。3、信息化应用方面充分利用自建或上级部门教育信息化应用平台，提升教育信息化管理与应用能力水平。同时在本单位网站上开辟教育信息化专栏或数字校园专栏,集中展示信息化建设成果。4、网站功能设