鄭州市第三中學

1、2016年鄭州市教育網(wǎng)站評估報告鄭州市第三中學2016年鄭州市教育網(wǎng)站評估報告二一六年十一月一、評估單位概況鄭州市第三中學的前身是1942年創(chuàng)辦的鄭縣縣立中學，新中國成立后命名為鄭州市第三中學，是鄭州市教育局直屬的初級中學，網(wǎng)站網(wǎng)址為：二、評估方法及內(nèi)容本次主要是對鄭州市各縣（市、區(qū)）教育信息網(wǎng)及鄭州市教育局直屬中小學校、幼兒園的網(wǎng)站建設(shè)情況進行評估，評估方法是由鄭州市教育局信息中心依據(jù)2016年鄭州市教育網(wǎng)站評估指標（中小學網(wǎng)站）的評估指標對參評網(wǎng)站進行逐項評分，主要評估指標包括校務公開、學校工作、教師工作、學生工作、家?；?、教育教學、界面設(shè)計、功能設(shè)計、規(guī)章制度建設(shè)、網(wǎng)站的運行與安全、網(wǎng)

2、站影響力。綜合評估完成后對學校網(wǎng)站得分情況進行分析，指明存在問題并提出工作建議。三、網(wǎng)站評估分析根據(jù)評估結(jié)果顯示，鄭州市第三中學網(wǎng)站評估總分76.3分，高于總體平均分72分，在所有評估單位中排名14，在市直屬初中類排名2。網(wǎng)站評估結(jié)果如下表：鄭州市第三中學2016年鄭州市教育網(wǎng)站評估結(jié)果總分校務公開學校工作教師工作學生工作信息報送家?；咏逃虒W界面設(shè)計功能設(shè)計規(guī)章制度建設(shè)網(wǎng)站的運行與安全網(wǎng)站影響力評估結(jié)果76.39.512.55.84.51.15.36.15.55512.53.5此次評估平均分72.09.311.44.84.01.54.05.46.43.85.013.52.9此次評估最高分8

3、2.511.814.56.05.53.06.89.08.55.55.015.04.0同檔次平均分73.49.412.95.74.61.35.85.64.94.75.012.03.7所在檔次中分檔中分檔高分檔高分檔高分檔中分檔高分檔中分檔低分檔高分檔高分檔低分檔高分檔初中網(wǎng)站排名2733415441211101總排名1424871141101842214011四、存在問題通過評估結(jié)果發(fā)現(xiàn)，鄭州市第三中學網(wǎng)站存在若干問題，需進一步改進和提升,主要表現(xiàn)在以下方面：1、在校務信息公開方面，存在信息更新不及時和信息公開不全等問題。如無內(nèi)設(shè)機構(gòu)情況介紹，公會事務、黨務公開等欄目未及時更新。2、網(wǎng)站設(shè)置的互

4、動類欄目未能有效利用，校長信箱未公開新建及回復情況，留言板沒有公開有效的留言內(nèi)容及回復信息等。3、信息化應用建設(shè)方面缺失，如沒有辦公系統(tǒng)、數(shù)字化校園等教育信息化應用平臺。4、網(wǎng)站沒有提供重要服務和欄目使用說明；友情鏈接信息維護不規(guī)范，大部分鏈接到百度搜索網(wǎng)址。 5、網(wǎng)站安全方面存在大量漏洞風險，如mhtml協(xié)議跨站腳本（弱點urlpx?FileType=弱點描述parameter: FileType=, xss: Content-Type%3Amultipart%2frelated%3Bboundary%3Dx%0AContent-Location%3Ax%0AContent-Transfer

5、-Encoding%3Abase64%0D%0A%0D%0APHNjcmlwdD5hbGVydCgxKTs8L3NjcmlwdD4%3D-%0A!x等）、跨站腳本（弱點url/iframe.aspx?FileType=弱點描述param: FileType=</script><script>prompt(13817)</script>,append: </script><script>prompt(13817)</script>, 1等）、 框架注入、訪問控制文件內(nèi)容泄露（弱點url:80/con/弱點描述htpasswd

6、）、鏈接注入、網(wǎng)站管理后臺（弱點url :80/弱點描述:80/manage/login.aspx）、IIS短文件名泄露、VIEWSTATE參數(shù)未加密、X-Frame-Options Header未配置、可能的數(shù)據(jù)庫錯誤（弱點url:80/click.aspx弱點描述System.Data.OleDb.OleDbException,）、可能的網(wǎng)站路徑泄露（弱點url:80/click.aspx弱點描述E:）、密碼字段自動完成處于活動狀態(tài)、敏感文件（弱點url :80/Templets/弱點描述1.aspx, 123.aspx, 2.aspx, ServerVariables.aspx, a.aspx）、敏感目錄（弱點url:80/configuration/弱點描述system/）、測試文件（弱點url :80/text/弱點描述test.aspx）、表單隱藏域、隱藏目錄、Robots.txt站點文件等。五、整改建議：1、校務公開方面建議完善校務公開信息并及時更新。2、網(wǎng)站互動性方面有效利用現(xiàn)有的互動欄目，提供網(wǎng)上咨詢服務，并提供有效回復，增強網(wǎng)站的互動性。3、信息化應用方面充分利用自建或上級部門教育信息化應用平臺，提升教育信息化管理與應用能力水平。同時在本單位網(wǎng)站上開辟教育信息化專欄或數(shù)字校園專欄,集中展示信息化建設(shè)成果。4、網(wǎng)站功能設(shè)