郑州市第四十七中学

1、2016年郑州市教育网站评估报告郑州市第四十七中学2016年郑州市教育网站评估报告二一六年十一月一、评估单位概况郑州市第四十七中学始建于1996年,是郑州市教育局直属完全中学，网站网址为：http:/ 二、评估方法及内容本次主要是对郑州市各县（市、区）教育信息网及郑州市教育局直属中小学校、幼儿园的网站建设情况进行评估，评估方法是由郑州市教育局信息中心依据2016年郑州市教育网站评估指标（中小学网站）的评估指标对参评网站进行逐项评分，主要评估指标包括校务公开、学校工作、教师工作、学生工作、家校互动、教育教学、界面设计、功能设计、规章制度建设、网站的运行与安全、网站影响力。综合评估完成后对学校网站

2、得分情况进行分析，指明存在问题并提出工作建议。三、网站评估分析根据评估结果显示，郑州市第四十七中学网站评估总分73.5分，高于总体平均分72，在所有评估单位中排名23，在市直属完中类排名10。网站评估结果如下表：郑州市第四十七中学2016年郑州市教育网站评估结果总分校务公开学校工作教师工作学生工作信息报送家校互动教育教学界面设计功能设计规章制度建设网站的运行与安全网站影响力评估结果73.594.5512.52此次评估平均分72.09.31.54.05.013.52.9此次评估最高分82.511.814.56.05.5

3、3.06.89.015.04.0同档次平均分73.49.412.01.6所在档次中分档中分档中分档中分档低分档高分档中分档高分档低分档高分档高分档低分档低分档完中网站排名10109131339213411312总排名2333184244420342914045四、存在问题通过评估结果发现，郑州市第四十七中学网站在学校工作、网站特色等方面做的比较好,但仍然存在若干问题，需进一步改进和提升,主要表现在以下方面：1、 内设机构设置情况介绍不完整；校务公开内容不全，公开信息更新度低；教师工作、学生工作更新度较低。3、家校互动相关

4、的咨询方面缺失，没有校长信箱且没有回复信息展示，不利于家校交流沟通。4、信息化建设方面，无数字化校园或办公自动化等教育信息化应用平台。5、网站无信息检索功能，无重要服务和栏目使用说明。6、网站安全方面存在漏洞风险，如SQL盲注（弱点url 参数: keywords=1, 注入类型: 搜索型,数据库类型: Microsoft SQL Server）、跨站脚本（弱点url 弱点描述param: channelId=331"><script>alert(19236)</script>, append: "><script>alert

5、(19236)</script>, 0；弱点url :80/search.jsp 弱点描述param: skey=1<script>alert(13379)</script>,append:<script>alert(13379)</script>, 0等）、框架注入（弱点url parameter: str=http:/ #*/->'");></iframe></script></style></title></textarea><ifr

6、ame src=>等）、连接注入（弱点url parameter: str=http:/ */->'");></iframe></script></style></title></textarea><a href='1.htm'>Link_Injecting</a>等）、启用了不安全的HTTP方法、源代码泄露（弱点url:80/zz47z/czb/xyxw/2015/24820150907-8975.html弱点描述(ID_POSSIBLE_CODE_DISC

7、LOSURE): :80/zz47z/czb/xyxw/2015/24820150907-8975.html等）、X-Frame-Options Header未配置、可能的网站路径泄露（弱点url 弱点描述U:）、表单隐藏域、错误页面Web应用服务器版本泄露（弱点url:80/弱点描述Server: Apache Tomcat/6.0.29）、KindEditor编辑器。五、整改建议：1、校务公开方面建议完善内设机构设置并且介绍内设机构职责；建议完善校务公开栏目并及时更新；教师工作、学生工作及时更新。2、网上互动方面针对网上互动这一网站建设弱势，建立健全互动渠道和处理制度，提高公众参与程度。开通校长邮箱，提供网上咨询服务，并提供有效回复，增强网站的互动性。3、信息化应用方面充分利用自建或上级部门教育信息化应用平台，提升教育信息化管理与应用能力水平。同时在本单位网站上开辟教育信息化专栏或数字校园专栏,集中展示信息化建设成果。4、网站功能性方面建议完善网