金水教育信息网

1、金水教育信息网2016年郑州市教育网站评估报告二一六年十一月 一、评估单位概况 金水教育信息网为郑州市金水区教体局主办，网站网址为： 二、评估方法及内容 本次主要是对郑州市各县（市、区）教育信息网及郑州市教育局直属中小学校、幼儿园的网站建设情况进行评估，评估方法是由郑州市教育局信息中心依据2016年郑州市教育网站评估指标（教育行政类）的评估指标对参评网站进行逐项评分，主要评估指标包括政务、基本内容、教育服务、互动交流、教育信息化、界面设计、功能设计、规章制度建设、网站的运行与安全、网站影响力。综合评估完成后对网站得分情况进行分析，指明存在问题并提出工作建议。 三、网站评估分析 根据评估结果显示

2、，金水教育信息网站评估总分70.1分，平于总体平均分70.2，在县（市、区）教育信息网类排名9。网站评估结果如下表：金水教育信息网2016年郑州市教育网站评估结果总分界面设计功能设计规章制度建设网站的运行与安全网站影响力政务公开基本内容教育服务互动交流教育信息化评估结果70.14.55512454.3此次评估平均分5.013.53.86.25.9此次评估最高分83.98.05.55.015.05.010.010.0同档次平均分5.012.03.914.03.2所在档次中分档低分

3、档高分档高分档低分档中分档高分档中分档高分档中分档低分档县区网站排名91121134154911 四、存在问题 通过评估结果发现，金水教育信息网站在政务公开、教育服务、功能设计等方面做的比较好，但仍然存在若干问题，需进一步改进和提升,主要表现在以下方面： 1、政务公开方面存在信息更新不及时更新不全等，如没有领导照片和介绍，内设机构信息没有更新等。2、网站栏目除教育动态外均存在信息更新不及时、更新量较低等问题。3、互动交流方面缺，如领导信箱没有回复显示、没有网上咨询等，不利于公众交流沟通。 4、信息化应用建设缺失，如办公自动化、行政管理等信息化系统平台。5、网站界面版式陈旧，兼容性不强，在IE1

4、0版本中页面错版。6、网站安全方面存在漏洞风险，如允许TRACE方法、允许任何域的Flash文件访问资源（弱点url弱点描述 Header未配置、可能的数据库错误（弱点url :80/old/phpMyAdmin/Documentation.html弱点描述INSERT INTO ,）、可能的网站路径泄露（弱点url :80/member/inc/config_pay_tenpay.php弱点描述/home/www/jsedu/public_html/member/inc/config_pay_tenpay.php等）、密码字段自动完成处于活动状态、敏感文件（弱点url:80/弱点描述cgi-

5、bin/printenv）、敏感目录（弱点url 弱点描述system/）、数据库错误（弱点url content&c=index&a=lists&catid=9&page=2弱点描述SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '2.76701161106E 20,30' at line 1 <br /> <b>MySQL Errno : </b&

6、gt;1064 <br /><b> Message : </b> You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '2.76701161106E 20,30' at line 1 <br /><a href=' have an error in your SQL syntax%3B check the

7、 manual that corresponds to your MySQL）、内容管理系统路径泄露（弱点url :80/弱点描述/home/www/jsedu/public_html/member/inc/config_pay_tenpay.php等）、网站路径泄露（弱点url:80/plus/search.php弱点描述/home/www/jsedu/public_html/plus/search.php）、表单隐藏域、隐藏目录（弱点url:80/弱点描述cgi-bin/）、连接数据库文件名称泄露（弱点url 弱点描述config.php）等。五、整改建议：1、政务公开方面对于本单位基本情

8、况，从不同方面详尽介绍，一年至少更新二次；领导介绍及分管工作，内部机构设置情况、联系方式、工作职责按照信息公开要求整理上传。2、网站信息维护方面配备专业处（科）室或人员进行网站日常维护和管理，要明确一名领导负责网站建设的组织、协调工作，落实责任部门、责任人，完善设施，强化工作职能，突出工作重点，不断提升网站的建设和管理水平；完善网站建设和管理的保障体系建设，建立网站日常维护制度，规范信息采集、审核、发布流程，实行栏目责任制，确保网站发布的信息来源可靠、内容真实、更新及时。3、网站互动方面 提供网上咨询服务，并提供有效回复，增强网站的互动性。4、信息化应用方面充分利用自建或上级部门教育信息化应用平台，提升教育信息化管理与应用能力水平。同时