DOC《新郑教育信息网》

新郑教育信息网 2016年郑州市教育网站 评估报告 二一六年十一月

一、评估单位概况 新郑教育信息网为新郑市教育体育局主办,网站网址为:http://www.

xzedu.gov.cn.

二、评估方法及内容 本次主要是对郑州市各县(市、区)教育信息网及郑州市教育局直属中小学校、幼儿园的网站建设情况进行评估,评估方法是由郑州市教育局信息中心依据《2016年郑州市教育网站评估指标(教育行政类)》的评估指标对参评网站进行逐项评分,主要评估指标包括政务、基本内容、教育服务、互动交流、教育信息化、界面设计、功能设计、规章制度建设、网站的运行与安全、网站影响力.综合评估完成后对网站得分情况进行分析,指明存在问题并提出工作建议.

三、网站评估分析 根据评估结果显示,新郑教育信息网站评估总分60.7分,低于总体平均分70.2,在县(市、区)教育信息网类排名13.网站评估结果如下表: 新郑教育信息网2016年郑州市教育网站评估结果 总分 界面设计 功能设计 规章制度建设 网站的运行与安全 网站影响力 政务公开 基本内容 教育服务 互动交流 教育信息化 评估结果 60.7

3 3.5

5 12

2 10.5 7.8

6 5 5.9 此次评估平均分 70.2 5.7 3.9 5.0 13.5 3.8 11.2 8.8 6.2 6.2 5.9 此次评估最高分 83.9 8.0 5.5 5.0 15.0 5.0 14.3 9.8 8.5 10.0 10.0 同档次平均分 60.6 3.9 3.4 5.0 12.0 2.8 12.1 7.8 5.8 5.8 6.1 所在档次 低分档 低分档 中分档 高分档 低分档 低分档 中分档 低分档 中分档 中分档 中分档 县区网站排名

13 14

8 1

13 14

10 14

8 9

7

四、存在问题 通过评估结果发现,新郑教育信息网站在教育服务、互动交流等方面做的比较好,但仍然存在若干问题,需进一步改进和提升,主要表现在以下方面:

1、政务公开方面存在信息更新不及时更新不全等,如没有领导介绍及分管工作介绍等.

2、网站栏目部分信息更新不及时更新度低,比如优秀教师、优秀校长等栏目.

3、互动交流方面缺,如没有领导信箱、网上咨询没有回复显示等,不利于公众交流沟通.

4、信息化应用建设缺失,如办公自动化、行政管理等信息化系统平台.

5、网站界面版式陈旧;

没有重要栏目介绍及网站地图.

6、网站安全方面存在漏洞风险,如WebDAV 目录浏览、启用了不安全的HTTP方法、源代码泄露(弱点url http://www.xzedu.gov.cn:80/Infopublish/EduDepNet/StatuteFiles.aspx弱点描述 ({ID_POSSIBLE_CODE_DISCLOSURE}): http:// www.xzedu.gov.cn:80/Infopublish/EduDepNet/StatuteFiles.aspx)、ASP.NET允许文件调试(弱点url http://www.xzedu.gov.cn:80/CMS/Article/173/20150911181314/ 弱点描述http://www.xzedu.gov.cn:80/CMS/Article/173/20150911 181314/anonymous.aspx)、ASP.NET路径泄露(弱点url http://www.xzedu.gov.cn:80/Infopublish/EduDepNet/articlemore.aspx?Item_id=2519&Depart_id=1弱点描述http://www.xzedu. gov.cn:80/Infopublish/EduDepNet/~articlemore.aspx?Item_id=2519&Depart_id=1等)、IIS短文件名泄露、Web应用程序错误(弱点url http://www.xzedu.gov.cn:80/Infopublish/EduDepNet/ ArticleMore.aspx?Item_id=172&Depart_id=1弱点描述500 Internal Server Error等)、X-Frame-Options Header未配置 、密码字段自动完成处于活动状态、敏感目录(弱点url http://www.xzedu.gov.cn:80/CMS/ 弱点描述template/)、测试文件(弱点url http://www.xzedu.gov.cn:80/CMS/弱点描述test.aspx)、表单隐藏域等.