学校网站管理办法

上个月，学校学校官网被挂了一个赌博广告链接，网站整整两天才被技术员发现。管理那两天里，办法访问首页的学校家长和学生都看到了那个花花绿绿的弹窗。没人知道是网站什么时候被攻破的，后台日志显示，管理攻击者用的办法是三个月前就曝出的漏洞——而那个补丁，一直躺在系统管理员邮箱里没点开。学校

这件事直接催生了这份管理办法。网站不是管理要搞形式主义，是办法疼过才知道规矩有用。

网站归口管理，学校第一件事就是网站明确谁说了算。很多学校网站乱，管理就乱在各部门各管一摊：教务处发通知、团委发照片、总务处挂维修公告，账号密码散落各处，有的老师离职了账号还在用。管理办法里规定，所有栏目必须通过信息中心统一后台发布，各部门只保留“投稿”权限，没有“直接发”权限。这个改动阻力不小，有部门主任觉得“我发个通知还要等审核，太麻烦”。但坚持了两个月，效果出来了——至少没再出现过把过期文件当最新公告挂首页的乌龙。

内容审核不是走过场。我见过有的学校审核就是看有没有错别字，真正的风险根本没人管。办法里写了一条硬规矩：凡涉及学生姓名、照片、成绩、家庭信息的内容，必须由班主任签字确认再加信息中心复核。这条规矩的由来很具体——去年有个班主任在班级新闻里写了“某某同学父母离异，性格内向”，本意是表扬该同学克服困难，但没打码真名。家长看到后直接投诉到教育局。文字能删，伤害已经造成了。所以现在所有涉及学生的稿件，哪怕只是一张集体照，都要过一遍“如果我是当事人，愿不愿意被这样写”的检查。

技术安全层面，最朴素的办法往往最管用。管理办法里没写什么高深的东西，就是三条：每月第一个周一打补丁、每季度改一次后台密码、每半年做一次全站备份。这三条看着简单，但执行起来需要人盯。我们学校的信息技术老师兼任网站管理员，他给自己设了手机闹钟，每个月的第一个周一上午十点，准时登录服务器检查更新。他说这比什么安全扫描软件都靠谱，因为人比机器更会判断“这个补丁会不会影响现有功能”。

还有一个容易忽略的细节是“临时页面”。运动会期间，体育组喜欢在首页挂个临时赛程表，用完了经常忘删。办法里规定，临时页面必须设置自动过期时间，最长不超过30天。这个规定源于一次尴尬——有家长在五月份打开网站，看到的是三月份的“春季研学活动通知”，还以为学校取消了期中考试。信息这种东西，过期了就是误导。

最后说点实在的。办法写得再好，没人执行就是废纸。我们学校把网站管理纳入年度考核，但扣分不是目的。真正的动力来自一次正面反馈：上学期，有个家长通过网站上的“校长信箱”反映食堂菜价偏高，三天内后勤就给出了调价方案和成本明细。那个家长后来在家长群里说“这学校网站不是摆设”。这句话比任何考核都管用。

网站是个窗口，但窗口后面是活人在管理。办法管的是流程，流程背后是对访问者的尊重——尊重他们的时间，不让他们看到过期信息；尊重他们的隐私，不随便公布学生细节；尊重他们的智商，不挂那些花里胡哨的弹窗。做到这三点，管理办法就算成功了。