對於學校網站建設中的安全問題，主要從網站安全管理及體製機製和網站安全保護具體措施兩方麵進行調研。網站安全管理按照網站從設計到運行再到管理的過程，從上線前後安全把控、網站安全事故問責標準、網站安全技術標準和網站運行技術維護四個方麵來全麵了解我國高校關於網站安全建設的現狀。
（一）國內高校網站安全建設的投入情況（上線前後安全把控）
圖2-10、圖2-11結果顯示，校內網站上線前，14.5%的學校信息化管理部門沒有進行網站的備案登記和安全檢測，網站上線後18.5%的學校沒有進行定期漏洞掃描。8%的高校既沒有進行網站備案登記、安全檢測，也沒有進行定期漏洞掃描。總計起來，隻有75%的學校進行了網站上線前的備案登記、安全檢測和網站上線後的定期漏洞掃描。在校內網站進行定期漏洞掃描等安全防護工作方麵，表2-6顯示，75.5%的高校是由校內信息化部門完成，14.5%的高校委托校外公司完成，總計隻有10%的高校是由校內信息化部門和校外公司一起合作完成。可見我國高校在網站安全建設方麵投入比較低，不太注重網站上線前後期的安全把控，而且普遍缺乏專業的安全工具，沒有購買商業網站安全服務。
圖2-10 網站上線前是否進行備案登記和安全檢測
圖2-11 網站上線後是否進行定期漏洞掃描
表2-6 安全防護部門統計
（二）國內高校網站安全事故問責標準建設情況
在所調研的高校中，93%的高校建立了網站安全應急處置與上報機製，91.5%的高校對各級網站的安全責任歸屬作出明確規定。數據表明我國大多數高校都建立了網站安全與應急處理預案，明確了網絡安全的責任歸屬，但仍有少數學校缺乏製度規範，沒有做好網站安全事故問責標準建設工作。