ISMS 信息安全技术真题-案例分析及参考答案.docxVIP

ISMS信息安全技术真题 案例分析参考答案 试题一（25分）阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某市电力公司准备在其市区及各县实施远程无线抄表系统，代替人工抄表。经过考察，电力公司指定了国外的S公司作为远程无线抄表系统的无线模块提供商，并选定本市F智能电气公司作为项目总包单位，负责购买相应的无线模块，开发与目前电力运营系统的接口，进行全面的项目管理和系统集成工作。F公司的杨经理是该项目的项目经理。在初步了解用户的需求后，F公司立即着手系统的开发与集成工作。5个月后，整套系统安装完成，通过初步调试后就交付用户使用。但从系统运行之日起，不断有问题暴露，电力公司要求F公司负责解决。可其中很多问题，比如数据实时采集时间过长、无线传输时数据丢失，甚至有关技术指标不符合国家电表标准等等，均涉及到无线模块。于是杨经理同S公司联系并要求解决相关技术问题，而此时S公司因内部原因退出中国大陆市场。因此，系统不得不面临改造。【问题1】（6分）请用300字以内文字指出F公司在项目执行过程中有何不妥。【问题2】（9分）风险识别是风险管理的重要活动。请简要说明风险识别的主要内容并指出选用S公司无线模块产品存在哪些风险？【问题3】（10分）请用400字以内文字说明项目经理应采取哪些办法解决上述案例中的问题。 参考答案：[问题一]? 请用300字以内文字指出F公司项目执行过程中有何不妥。答案：1.?? ?没有建立完善的项目管理体系或制定合理的项目管理计划并遵照执行。2.?? ?需求开发与需求管理不规范，没有严格进行需求定义与验证，也没有形成书面的《系统需求规格说明书》。3.?? ?缺乏全面的质量管理，缺少完整的测试计划和测试活动，没有系统的验收标准或验收流程不规范。4.?? ?整个开发过程缺乏用户参与，比如进行阶段式的验收，阶段性成果的签字确认。5.?? ?缺乏对分包商（S公司）的监督管理，尤其是对S公司无线模块产品的质量管理6.?? ?没有了解或咨询国家或行业的相关标准、技术规范。7.?? ?没有对项目进行可行性分析。[问题二]? 风险识别是风险管理的重要活动。请简要说明风险识别的主要内容并指出选用S公司无线模块存在哪些风险？答案：风险识别是确定何种风险可能会对项目产生影响，并将这些风险的特征形成文件。风险识别的内容： 1、识别并确定项目有哪些潜在风险；2、识别引起这些风险的主要因素；3、识别项目风险可能的后果；存在的风险：?? ?1.?? ?质量风险； （无线模块的性能、技术指标是否满足系统需求，符合行业规范标准）2.?? ?采购风险?? （供应商的资信、供货能力等）3.?? ?合同风险??? （合同条款是否明确了双方的权利责任与义务等）4.?? ?人员风险???? （项目中的各岗位人员是否胜任）5.?? ?方案与技术风险? （方案是否合理，采用的技术是否先进、成熟）6.?? ?政策、法律法规风险? （国外Ｓ公司无线模块的性能技术指标是否与国家行业标准相符）[问题三]? 请用400字以内文字说明项目经理应采取哪些办法解决上述案例中的问题。1.?? ?建立组织级的项目管理体系2.?? ?对项目进行可行分析3.?? ?加强需求开发与需求管理。完整、准确获取用户需求并进行需求验证。4.?? ?加强质量管理，编制质量管理规划　进行阶段式的质量评审与质量审计，加强系统测试、与用户协商并确定验收标准、验收规范。5.?? ?加强对分包商（S公司）的监督管理6.?? ?了解或咨询国家或行业的相关标准、技术规范。7.?? ?加强风险管理8.?? ?加强合同管理试题二（25分）阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某系统集成商A公司承担了某科研机构的信息系统集成项目，建设内容包括应用软件开发、软硬件系统的集成等工作。在项目建设过程中，由于项目建设单位欲中报科技先进单位，需将此项目成果作为申报的重要内容之一，在合同签订后30天内，建设单位向A公司要求总工期由10个月压缩到6个月，同时增加部分功能点。由于此客户为A公司的重要客户，为维护客户关系，A公司同意了建设单位的要求。为了完成项目建设任务，A公司将应用软件分成了多个子系统，并分别组织开发团队突击开发，为提高效率，尽量采用并行的工作方式，在没有全面完成初步设计的情况下，有些开发组同时开始详细设计与部分编码工作；同时新招聘了6名应届毕业生加入开发团队。??? 在项目建设过程中，由于客户面对多个开发小组，觉得沟通很麻烦，产生了很多抱怨，虽然A公司采取了多种措施来满足项目工期和新增功能的要求，但项目还是频繁出现设计的调整和编码工作的返工，导致项目建设没有在约定的6