笔记-中项案例题-2019年下-信息系统安全管理
2019年下半年系統(tǒng)集成項(xiàng)目管理工程師考試下午真題
系統(tǒng)集成A公司承接了某市政府電子政務(wù)系統(tǒng)機(jī)房升級(jí)改造項(xiàng)目,任命小張為項(xiàng)目經(jīng)理。升級(jí)改造工作實(shí)施前,小張安排工程師對(duì)機(jī)房進(jìn)行了檢查,形成如下14條記錄:
(1)機(jī)房有機(jī)架30組;
(2)機(jī)房?jī)?nèi)中各個(gè)區(qū)域溫度保持在25度左右;
(3)機(jī)房鋪設(shè)普通地板,配備普通辦公家具;
(4)機(jī)房照明系統(tǒng)與機(jī)房設(shè)備統(tǒng)一供電,配備了應(yīng)急照明裝置;
(5)機(jī)房配備了UPS,無(wú)穩(wěn)壓器;
(6)機(jī)房設(shè)置了避雷裝置;
(7)機(jī)房安裝了防盜報(bào)警裝置;
(8)機(jī)房?jī)?nèi)配備了滅火器,但沒(méi)有煙感報(bào)警裝置;
(9)機(jī)房門(mén)口設(shè)立門(mén)禁系統(tǒng),無(wú)人值守;
(10) 進(jìn)入機(jī)房人員需要佩戴相應(yīng)證件;
(11)工作人員可以使用個(gè)人手機(jī)與外界聯(lián)系;
(12)所有來(lái)訪(fǎng)人員需經(jīng)過(guò)正式批準(zhǔn),批準(zhǔn)通過(guò)后可隨意進(jìn)入機(jī)房;
(13)來(lái)訪(fǎng)人員可以攜帶筆記本電腦進(jìn)入機(jī)房;
(14)機(jī)房?jī)?nèi)明確標(biāo)示禁止吸煙和攜帶火種。
【問(wèn)題1】(8分)
根據(jù)以上檢查記錄,請(qǐng)指出該機(jī)房在信息安全管理方面存在的問(wèn)題,并說(shuō)明原因(將錯(cuò)誤編號(hào)及原因填寫(xiě)在答題紙對(duì)應(yīng)表格)。【問(wèn)題2】 (4分)
信息系統(tǒng)安全的屬性包括保密性、完整性、可用性和不可抵賴(lài)性。請(qǐng)說(shuō)明各屬性的含義。【問(wèn)題3】(6分)
請(qǐng)列舉機(jī)房防靜電的方式。
問(wèn)題1
(2)應(yīng)該設(shè)置在23±1度
(3)應(yīng)鋪設(shè)防靜電地板
(4)應(yīng)將計(jì)算機(jī)供電系統(tǒng)與機(jī)房照明設(shè)備供電系統(tǒng)分開(kāi)
(5)需要穩(wěn)壓器
(8)需要煙感報(bào)警裝置
(9)需要有人值守
(11)工作人員不可攜帶手機(jī)進(jìn)機(jī)房
(12)批準(zhǔn)通過(guò)后也不可隨意進(jìn)入機(jī)房,需要有人陪同
(13)禁止攜帶個(gè)人計(jì)算機(jī)等電子設(shè)備進(jìn)入機(jī)房
問(wèn)題2
保密性:信息不被泄漏給未授權(quán)的個(gè)人、實(shí)體和過(guò)程或不被其使用的特性。
完整性:未經(jīng)授權(quán)不能進(jìn)行改變的特性,保護(hù)資產(chǎn)的正確和完整的特性。
可用性:需要時(shí),授權(quán)實(shí)體可以訪(fǎng)問(wèn)和使用的特性。
不可抵賴(lài)性:是指建立有效的責(zé)任機(jī)制,防止用戶(hù)否認(rèn)其行為。
問(wèn)題3
答案1
1、設(shè)備接地
2、使用防靜電地板
3、將機(jī)房?jī)?nèi)的溫度和濕度控制在合理范圍內(nèi)
4、工作人員穿著不易產(chǎn)生靜電的工作服
5、使用靜電消除器
6、機(jī)房工作臺(tái)面材料采用靜電耗散材料
答案2
靜電的產(chǎn)生和靜電帶電:靜電主要是物體網(wǎng)相互摩擦。接觸和分離產(chǎn)生的,但也有其他原因產(chǎn)生。
機(jī)房防靜電措施如下:
(1)接地與屏蔽:采用必要的措施,使計(jì)算機(jī)系統(tǒng)有一套合理的防靜電接地與屏蔽系統(tǒng)。
(2)服裝防靜電:人員服裝采用不易產(chǎn)生靜電的衣料,工作鞋采用低阻值材料制作。
(3)溫、濕度防靜電:控制機(jī)房溫、濕度,使其保持在不易產(chǎn)生靜電的范圍內(nèi)。
(4)地板防靜電:機(jī)房地板從表面到接地系統(tǒng)的阻值,應(yīng)控制在不易產(chǎn)生靜電的范圍內(nèi)。
(5)材料防靜電:機(jī)房中使用的各種家具,如工作臺(tái)、柜等,應(yīng)選擇產(chǎn)生靜電小的材料。
(6)維修MOS電路保護(hù):在硬件維修時(shí),應(yīng)采用金屬板臺(tái)面的專(zhuān)用維修臺(tái),以保護(hù)MOS電路。
(7)靜電消除要求:在機(jī)房中使用靜電消除劑等,以進(jìn)一步減少靜電的產(chǎn)生。
總結(jié)
以上是生活随笔為你收集整理的笔记-中项案例题-2019年下-信息系统安全管理的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: 笔记-中项案例题-2017年下-变更管理
- 下一篇: 笔记-中项案例题-2019年下-整体管理