对于学校网站建设中的安全问题，主要从网站安全管理及体制机制和网站安全保护具体措施两方面进行调研。网站安全管理按照网站从设计到运行再到管理的过程，从上线前后安全把控、网站安全事故问责标准、网站安全技术标准和网站运行技术维护四个方面来全面了解我国高校关于网站安全建设的现状。
（一）国内高校网站安全建设的投入情况（上线前后安全把控）
图2-10、图2-11结果显示，校内网站上线前，14.5%的学校信息化管理部门没有进行网站的备案登记和安全检测，网站上线后18.5%的学校没有进行定期漏洞扫描。8%的高校既没有进行网站备案登记、安全检测，也没有进行定期漏洞扫描。总计起来，只有75%的学校进行了网站上线前的备案登记、安全检测和网站上线后的定期漏洞扫描。在校内网站进行定期漏洞扫描等安全防护工作方面，表2-6显示，75.5%的高校是由校内信息化部门完成，14.5%的高校委托校外公司完成，总计只有10%的高校是由校内信息化部门和校外公司一起合作完成。可见我国高校在网站安全建设方面投入比较低，不太注重网站上线前后期的安全把控，而且普遍缺乏专业的安全工具，没有购买商业网站安全服务。
图2-10 网站上线前是否进行备案登记和安全检测
图2-11 网站上线后是否进行定期漏洞扫描
表2-6 安全防护部门统计
（二）国内高校网站安全事故问责标准建设情况
在所调研的高校中，93%的高校建立了网站安全应急处置与上报机制，91.5%的高校对各级网站的安全责任归属作出明确规定。数据表明我国大多数高校都建立了网站安全与应急处理预案，明确了网络安全的责任归属，但仍有少数学校缺乏制度规范，没有做好网站安全事故问责标准建设工作。