中国石油大学2020春安全系统工程期末考试答案.docxVIP

中国石油大学2020春安全系统工程期末考试答案 安全系统工程是一门研究维护、提升、优化系统安全的综合学科，主要研究系统安全的理论与方法，以及应用于工程实践的设计、开发、维护等技术。安全系统工程包含了多个层次，如信息安全、人机安全、安全管理等，是保障社会安全稳定和经济发展的必要手段。在本次期末考试中，主要涉及到了以下几个方面的内容：1. 系统安全概念及其相关内容：首先要了解什么是系统安全、系统安全的特点、系统安全从那些方面入手，然后要了解信息安全、网络安全、人机安全、生产安全等各个方面的内容。2. 系统安全评估：根据系统类型不同，可以选用不同的评估方法。如信息系统可以使用CVSS（公共漏洞评估系统）进行评估，CVSS的评分范围从0到10，越高的风险越大；网络系统可以使用NIST的安全框架进行评估，包括了识别、保护、检测、响应、恢复等五个阶段，综合评估网络的整体安全情况；人机系统可以通过操作训练和操作手册来进行评估，考察人员对系统操作的熟练度、正确性及其对极端情况的应对能力；生产安全可以通过安全演练，检测系统是否满足生产环境下的安全要求。3. 安全管理：对于一个系统而言，要保障其安全性需要建立一套完整的安全管理体系，并定期进行安全审计、漏洞扫描和归档备份等工作。同时，还应该建立安全意识，加强企业内部安全培训、制度规范、管理措施和行为规范，保证企业内外部安全环境的协调统一