全国计算机技术与软件专业技术资格（水平）考试库
china_nejcer
(2) 从理论角度概括阐述信息系统安全策略的核心内容和安全策略的设计原则；并说明系统安全方案与信息安全策略的关系:安全策略各个主要内容含义及其之间的关系，如“七定”策略中，定方案、定岗、定位、定员、定目标、定工作流程分别指的是什么，他们的制定顺序是怎样的等；以及根据岗位的“责、权、利”以及相应的工作制度、工作流程，一般都有哪些方面的安全策略。
(3) 从应用角度结合所参与项目的构成特点和安全要求，详细阐述根据上述信息系统安全策略的内容和设计原则，本项目采用了哪些信息安全方案，它们在定岗、定位、定员、定目标和定工作流程等方面的具体做法，以及各个安全方案的运行的效果和有待改进的方面。 写作要点
1. 项目介绍要清晰、明确、具体、合理。 2. 基本内容：
(1) 信息系统安全策略的核心内容是“七定”，定方案、定岗、定位、定员、定目标、定工作流程。
该部分内容要结合项目实际展开，如CSO,安全处，或科技处的设置等专业安全策略管理机构的设置，另外，设置机房设备安全管理、主机和操作系统管理、网络与数据库管理等管理员的分配等。 (2) 设计原则： 主要领导负责原则 规范定级原则 依法行政原则 以人为本原则 注重效费比原则 全面防范、突出重点原则 系统、动态原则 特殊原则： 分权制衡原则 最小授权原则 标准化原则
用成熟的先进技术原则
2012年下半年下午-信息系统项目管理师-下午试题及答案与解析（软考真题-案例分析） 13 / 16
全国计算机技术与软件专业技术资格（水平）考试库
china_nejcer
失效保护原则 普遍参与原则 职责分离原则 审计独立原则 控制社会影响原则 保护资源和效率原则
3. 一般会形成8种安全策略，围绕这8种策略中的一个或几个提出改进的建议： 机房设备安全管理策略 主机和操作系统管理策略 网络和数据库管理策略 应用和输入输出管理策略 应用开发管理策略 应急事故管理策略 密码和安全设备管理策略 信息审计管理策略等
【试题二】 论大型复杂信息系统项目管理
目前，伴随着工业化和信息化的深度融合，国内的信息系统项目正在逐渐向大型化、 复杂化的方向发展。大型复杂项目具有很多与一般项目不同的特征，在诸如计划、实施、控制等方面的管理要求很高，有关组织必须建立以过程为基础的大型复杂项目管理体系，以保证大型复杂项目顺利实施。
请以“论大型复杂信息系统项目管理”为题，分别从以下三个方面进行论述：
1.简要叙述你参加管理过的大型复杂项目信息系统项目，包括项目的背景、发起单位、 目标、项目内容、项目领域和交付的产品。
2.结合项目管理的实际情况，就大型复杂信息系统项目的管理从以下三个方面展开论述： (1)大型复杂信息系统项目的特征； (2)大型复杂信息系统项目的计划过程； (3)大型复杂信息系统项目的实施和控制过程。
2012年下半年下午-信息系统项目管理师-下午试题及答案与解析（软考真题-案例分析） 14 / 16
全国计算机技术与软件专业技术资格（水平）考试库
china_nejcer
3.请结合你所参加的大型复杂信息系统项目管理实践经验，介绍你在大型复杂信息系统项目实施过程中的实际管理过程以及采用的方法与工具。
【解题思路】
本题考查与大型复杂项目的管理相关的理论与应用。考生应结合个人的信息系统工程项目的亲身经历，论述在大型复杂项目的管理实践中是如何进行项目管理的，包括项目的计划过程、项目的实施和控制过程。
[论文摘要]用200?400字概括论文要阐述的主要内容，不需要对所参加的项目进行详细的介绍。本论题的论文摘要就是概述大型复杂项目的特点，以及本论文要阐述哪些的有关如何管理大型复杂项目的内容。
[论文正文]根据论题要求，论文正文用2000?3000字从以下三方面进行阐述。 (1) 清晰地阐述所参与的项目的背景、目的、发起单位、规模的情况，以及项目的内容、组织结构、项目的周期、交付的产品等方面的内容，突出该项目具备大型复杂项目的特点，并对考生在项目中承担的主要角色和具体工作进行说明。
(2) 从理论角度概括阐述大型复杂项目的特点以及在项目管理的各个过程要考虑的方面和要解决的问题。包括有项目的计划过程、项目的变更控制过程、项目的质量保证过程、项目的监督与控制过程、项目的工程过程、项目的验证和确认过程和项目的配置管理等过程。 (3) 结合所参与的具体大型复杂项目，阐述在本项目中是如何进行项目计划和项目计划的具体内容；如何进行项目的变更控制管理；如何进行质量保证和质量保证中采取的具体方法和措施；如何进行项目的监督与控制和对项目进行监督与控制的具体内容和方法；如何进行项目工程过程的管理；如何进行项目的验证和确认的；以及如何进行配置管理等。 写作要点
1. 项目介绍清晰、明确、具体、合理。 2. 基本内容： (1) 项目周期较长。
项目规模较大，目标构成复杂。 项目团队构成复杂。
大型项目经理的日常职责更集中于管理职责。
(2) 建立统一的项目过程体系，以保证项目质量，包括：制定过程。建立项目组织所需要的
2012年下半年下午-信息系统项目管理师-下午试题及答案与解析（软考真题-案例分析） 15 / 16
相关推荐：
loading