陕西省区县级政府网站绩效评估指标体系

一级指标

二级指标

三级指标

四级指标

权重

指标说明

网站内容（ 87 ）

信息公开（ 40 ）

主动公开

条例规定应公开信息

20

《信息公开条例》规定的概况信息、法规文件、规划计划、统计信息、财政预决算、行政收费、政府采购、办事指南、重大建设项目、应急管理、监督检查、社会公益、补偿款发放、救灾款物信息等政府信息的公开和更新维护情况

其他依法应公开信息

2

政府工作动态、人事信息、公共企事业单位信息等信息依法公开和更新维护情况

依申请公开

公开栏目

0.5

依申请公开栏目的建设情况

公开要素

0.5

依申请公开的程序、办理实现和收费标准等要素提供情况

在线受理

2

在线申请的受理反馈情况；对申请受理和反馈情况的结果统计

规范与保障

信息公开规定

3

信息公开制度或规定的制定情况

信息公开目录

8

信息公开目录的编制及维护更新情况；能否通过目录链接至公开内容

信息公开指南

1

信息公开指南的编制和发布情况

监督保障机制

3

是否公开政府信息公开工作考核制度、社会评议制度和评议结果；是否提供监督渠道及联系方式

在线办事（ 27 ）

服务框架

应用主题设计

1.5

是否能够按照职能与业务范围（围绕用户对象生命周期应用主题）设计服务框架，是否能够服务深度整合服务资源

快速通道设计

1.5

快速访问通道的设计情况

服务人性化程度

针对用户对象提供服务

1

各项主题下，是否细分用户类型提供人性化服务

人性化导航设置

5

是否能够就主要业务细分用户对象、模拟应用场景，提供场景式导航服务

无阻碍程度

1

考察网站是否设置不必要的阻碍，包括身份认证等

服务资源整合范围与深度

2

对本级部门、下辖区县、以及公共企事业单位服务资源的整合；围绕办事流程整合服务资源

服务丰富度和质量

表格下载

5

真实可用的表格下载服务的数量

在线咨询

1.5

能够切实解决用户问题的在线咨询服务的丰富程度；答复比例，答复是否及时

在线查询

3

考察能满足用户要求的事项办理状态、办理结果的查询功能

在线申报

1.5

能够实现在线申报的服务数量

特色服务

面向“三农”服务

4

服务农村建设、农业生产、农民增收的服务数量

公众参与（ 20 ）

咨询投诉

渠道功能

2

渠道能够实现的功能，易用性，好用性

答复情况

3

处理信件的数量，答复的质量

实时交流根据情况而定

渠道功能

1.5

渠道能够实现的功能，易用性，好用性

访谈次数

1.5

年度开展的在线访谈次数，预告工作的情况

内容质量

2

在线访谈的内容，交互的情况

民意征集

渠道功能

1.5

渠道能够实现的功能，易用性，好用性

内容设计

2

调查主题的选择是否围绕政务工作

结果统计

1.5

调查结果的统计分析，结果的公开

自由评论

渠道功能

1.5

渠道能够实现的功能，易用性，好用性

内容策划

2

内容是否与当前政府工作重点相符合

答复与汇编

1.5

答复情况及定期汇编

网站性能及设计（ 3 ）

网站响应（ 0.5 ）

首页响应时间

0.5

新闻内容或者主页、关键搜索模块的响应时间

页面展示（ 1 ）

页面布局

0.5

网页栏目、内容布局的合理性；内容层级的复杂度，能否少于或等于三次点击即可访问内容；页面是否美观、简洁、大方

外文版

0.5

网站外文版的建设情况

辅助功能（ 1.2 ）

搜索功能

0.4

搜索引擎的功能

定制功能

0.4

是否支持定制功能或发送定制邮件

评比统计

0.4

访问量、使用情况的统计与评比

网站维护（ 0.3 ）

联系方式

0.3

是否提供网站维护单位及联系方式

网站安全 注 1 （ 10 ）

网站挂马防范 (2)

恶意网站判断

—

1

检查网站是否被搜索引擎收录为恶意网站 , 而使网站的声誉受到影响

远程网马扫描

—

1

检查网站是否被挂马 , 使黑客将自己编写的网页木马嵌入被黑网站的主页中，利用被黑网站的流量将自己的网页木马传播开去，给浏览者造成危害

用户信息保护能力 (6.5)

重要栏目身份鉴别

重要栏目身份鉴别

0.5

重要栏目是否具有身份标识和鉴别功能

用户名密码复杂度

0.5

网站用户密码复杂度是否有要求

登录失败处理

0.5

网站是否有登录失败处理功能

验证码等功能

0.5

是否使用验证码，验证码是否有效

跨站脚本扫描

—

1.5

检查网站代码是否容易遭受跨站脚本攻击 , 如果应用开发过程中没有对用户数据进行校验和过滤 , 攻击者可以在远程 WEB 页面的 html 代码中插入的具有恶意目的的数据，当浏览器下载该页面，嵌入其中的脚本将被解释执行 , 以伪造的信息欺骗用户或盗窃用户 Cookie 中的敏感信息 , 给浏览者造成危害

SQL 注入扫描

屏蔽错误返回信息

1

对网站输入框和地址栏进行 SQL 注入测试，检查是否有错误信息返回并暴露敏感信息

对特殊字符进行了完全过滤

2

检查网站是否存在 SQL 注入漏洞 , 如果应用开发过程中没有对用户输入进行校验和过滤 , 攻击者可以把 SQL 命令插入到 Web 表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的 SQL 命令 , 可能导致机密数据泄漏或服务器被控制

后台管理入口安全保护能力（ 1.5 ）

管理入口安全性检查

—

0.5

检查网站管理入口设置是否安全，是否可以防止攻击者通过寻找管理入口的方式来获得对后台的控制 , 而使网站遭受攻击

管理入口身份鉴别强度

管理界面用户名密码复杂度

0.5

管理界面密码复杂度是否有要求

管理界面登录失败处理

0.5

管理界面是否有登录失败处理功能