郑州市第三十一中学

1、2016年郑州市教育网站评估报告郑州市第三十一中学2016年郑州市教育网站评估报告二一六年十一月 一、评估单位概况郑州市第三十一中学是郑州市教育局直属完全中学，网站网址为：。二、评估方法及内容本次主要是对郑州市各县（市、区）教育信息网及郑州市教育局直属中小学校、幼儿园的网站建设情况进行评估，评估方法是由郑州市教育局信息中心依据2016年郑州市教育网站评估指标（中小学网站）的评估指标对参评网站进行逐项评分，主要评估指标包括校务公开、学校工作、教师工作、学生工作、家校互动、教育教学、界面设计、功能设计、规章制度建设、网站的运行与安全、网站影响力。综合评估完成后对学校网站得分情况进行分析，指明存在问

2、题并提出工作建议。三、网站评估分析根据评估结果显示，郑州市第三十一中学网站评估总分73分，高于总体平均分72，在所有评估单位中排名26，在市直属完中类排名11。网站评估结果如下表：郑州市第三十一中学2016年郑州市教育网站评估结果总分校务公开学校工作教师工作学生工作信息报送家校互动教育教学界面设计功能设计规章制度建设网站的运行与安全网站影响力评估结果739.512.54.83.50.756.5645123.5此次评估平均分72.09.311.44.84.01.54.05.46.43.85.013.52.9此次评估最高分82.511.814.56.05.53.06.89.08.55.55.015

3、.04.0同档次平均分73.49.412.94.62.80.33.95.66.43.55.012.03.7所在档次中分档中分档高分档中分档低分档低分档中分档中分档中分档中分档高分档低分档高分档完中网站排名11657121359891153总排名262482441511216292114911四、存在问题通过评估结果发现，郑州市第三十一中学网站在部分评分项上得分较低，需进一步改进和提升,主要表现在以下方面：1、学校工作、教师工作、学生工作方面内容更新度低，且教研交流方面存在空栏目等。如未设置政策文件类栏目、发展规划类栏目、在线办事类栏目、党建栏目、德育安全建设类栏目。学生活动长期未更新。2、家校

4、互动方面缺失，如校长信箱、网上咨询服务等没有回复显示等，不利于家校沟通交流。3、信息化应用方面缺失，如无办公系统、数字化校园等教育信息化应用平台。4、网站内容模块排版松散不美观，界面设计中规中矩；网站信息检索功能不能使用，无重要服务和栏目使用说明。5、网站安全方面存在1个高危漏洞风险，5个中危漏洞风险，14个低危漏洞风险。如跨站脚本漏洞（弱点url： 弱点描述Referer: "><script>alert(15035)</script>, 0；弱点建议：跨站点脚本编制”攻击是一种隐私违例，可让攻击者获取合法用户的凭证，并在与特定 Web 站点交互时假冒

5、这位用户。 这个攻击立足于下列事实：Web 站点中所包含的脚本直接将用户在 HTML 页面中的输入（通常是参数值）返回，而不预先加以清理。 如果脚本在响应页面中返回由 JavaScript 代码组成的输入，浏览器便可以执行输入中的代码。 因此，有可能形成指向站点的若干链接，且其中一个参数是由恶意的 JavaScript 代码组成。 该代码将在站点上下文中（由用户浏览器）执行，这授权它通过用户浏览器访问用户所拥有的站点 Cookie 以及站点的其他窗口。）、允许任何域的flash文件访问资源（弱点url:80/,弱点描述:80/crossdomain.xml,弱点建议： crossdomain.

6、xml 是一个策略文件，定义 Web 页面资源是否能从不同域的 Flash 应用程序进行访问。当 Web 站点的 crossdomain.xml 策略太宽容（例如，允许任何域的 Flash 文件访问站点资源）时，可能会导致“跨站点伪造请求”或“跨站点跟踪”（“跨站点脚本编制”的变体）之类的攻击。 一般性的建议： 确保crossdomain.xml中domain的值为特定的域名，例如：allow-access-from domain="*"）。 6、网站存在死链接，如导航教育教学下拉菜单中的精品课程五、整改建议：1、网站信息维护方面配备专业处（科）室或人员进行网站日常维护和管

7、理，要明确一名校级领导负责网站建设的组织、协调工作，落实责任部门、责任人，完善设施，强化工作职能，突出工作重点，不断提升网站的建设和管理水平；完善网站建设和管理的保障体系建设，建立网站日常维护制度，规范信息采集、审核、发布流程，实行栏目责任制，确保网站发布的信息来源可靠、内容真实、更新及时。2、网站互动性方面有效利用现有的互动栏目，提供有效回复，增强网站的互动性。建立健全互动渠道和处理制度，提高公众参与程度。3、信息化应用方面充分利用上级部门教育信息化应用平台，提升教育信息化管理与应用能力水平。同时在本单位网站上开辟教育信息化专栏或数字校园专栏,集中展示信息化建设成果,同时方便用户使用。4、网站建设方面建议对网站优化设计布局；建议完善网站重要服务和