首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
论构建信息系统安全策略 在组织的信息化工作中,建立信息系统安全策略是其中必不可少的环节。信息系统安全策略就是指:为避免因使用计算机或应用信息系统可能导致的单位资产损失而采取的各种措施、手段,以及建立的各种管理制度、法规等。 请以“论构建信息
论构建信息系统安全策略 在组织的信息化工作中,建立信息系统安全策略是其中必不可少的环节。信息系统安全策略就是指:为避免因使用计算机或应用信息系统可能导致的单位资产损失而采取的各种措施、手段,以及建立的各种管理制度、法规等。 请以“论构建信息
admin
2013-01-20
46
问题
论构建信息系统安全策略
在组织的信息化工作中,建立信息系统安全策略是其中必不可少的环节。信息系统安全策略就是指:为避免因使用计算机或应用信息系统可能导致的单位资产损失而采取的各种措施、手段,以及建立的各种管理制度、法规等。
请以“论构建信息系统安全策略”为题,分别从以下三个方面进行论述:
1.概要叙述你参与管理过的信息系统项目(项目的背景、项目规模、发起单位、目的、项目内容、组织结构、项目周期、交付的产品、项目安全需求等)。
2.围绕以下两方面,结合项目实际论述构建信息系统安全策略的基本内容:
(1)构建信息安全策略的核心内容;
(2)构建信息安全策略的设计原则。
3.请结合论文中所提到的信息系统项目,简要论述项目中涉及的几种具体的安全策略,并指出其中可以进一步改进之处。
选项
答案
1.项目介绍要清晰、明确、具体、合理。 2.基本内容: (1)信息系统安全策略的核心内容是“七定”,定方案、定岗、定位、定员、定目标、定工作流程。 该部分内容要结合项目实际展开,如CSO,安全处,或科技处的设置等专业安全策略管理机构的设置。另外,设置机房设备安全管理、主机和操作系统管理、网络与数据库管理等管理员的分配等。 (2)设计原则: .主要领导负责原则 .规范定级原则 .依法行政原则 .以人为本原则 .注重效费比原则 .全面防范、突出重点原则 .系统、动态原则 .特殊原则: .分权制衡原则 .最小授权原则 .标准化原则 .用成熟的先进技术原则 .失效保护原则 .普遍参与原则 .职责分离原则 .审计独立原则 .控制社会影响原则 .保护资源和效率原则 3.一般会形成8种安全策略,围绕这8种策略中的一个或几个提出改进的建议: .机房设备安全管理策略 .主机和操作系统管理策略 .网络和数据库管理策略 .应用和输入输出管理策略 .应用开发管理策略 .应急事故管理策略 .密码和安全设备管理策略 .信息审计管理策略等
解析
本题考查的是信息系统项目建设中与系统安全策略有关的理论和应用。考生应论述信息系统安全策略的内容和设计原则,并结合个人在信息系统工程项目中的亲身经历。论述在所参与项目的实践中制定的系统安全策略是什么和考虑的设计原则,以及实践中有待进一步改进之处。
[论文摘要]用200~400字概括论文要阐述的主要内容,不需要对所参加的项目进行详细的介绍。本论题的论文摘要就是概述信息系统安全性在信息系统建设中的作用,以及本论文要阐述哪些的有关信息系统安全策略的内容。
[论文正文]根据论题要求,论文正文用2000~3000字从以下三方面进行阐述。
(1)清晰地阐述所参与的项目的背景、目的、发起单位、规模的情况,以及项目的内容、组织结构、项目的周期、交付的产品和项目的安全要求等,并对考生在项目中承担的主要角色和具体工作进行说明。
(2)从理论角度概括阐述信息系统安全策略的核心内容和安全策略的设计原则;并说明系统安全方案与信息安全策略的关系;安全策略各个主要内容含义及其之间的关系,如“七定”策略中,定方案、定岗、定位、定员、定目标、定工作流程分别指的是什么,他们的制定顺序是怎样的等;以及根据岗位的“责、权、利”以及相应的工作制度、工作流程,一般都有哪些方面的安全策略。
(3)从应用角度结合所参与项目的构成特点和安全要求,详细阐述根据上述信息系统安全策略的内容和设计原则,本项目采用了哪些信息安全方案,它们在定岗、定位、定员、定目标和定工作流程等方面的具体做法,以及各个安全方案的运行的效果和有待改进的方面。
转载请注明原文地址:https://kaotiyun.com/show/RZLZ777K
本试题收录于:
信息系统项目管理师下午案例分析考试题库软考高级分类
0
信息系统项目管理师下午案例分析考试
软考高级
相关试题推荐
()是最早商品化的关系型数据库管理系统,也是应用最广泛、功能最强大的数据库管理系统之一。
未来计算机的发展方向是()等。
关于微型计算机,下列说法正确的是()。
多媒体系统的交互性主要体现在()应用领域。
将异地的不同用户连接起来,让多个用户通过网络同时参加一个虚拟空间,共同体验虚拟经历,对同一虚拟世界进行观察和操作。这种系统是()。
多媒体计算机的软件系统由多媒体系统软件、多媒体工具和多媒体应用软件组成,下列软件属于多媒体应用软件的是()。
()是集动态影视图像、静态图片、声音、文字等信息为一体,为用户提供实时、高质量、按需点播服务的系统。
在数据库设计过程中,做需求分析的目的是获取用户的信息要求、处理要求、安全性要求和完整性要求。
在文件系统阶段,数据可以保存在磁盘上,在处理方式上可以实现批处理和联机实时处理。
在Excel2003中,要实现打印工作表每页数据表下方自动显示“第几页”字样,需要进行的操作是()。
随机试题
不宜制成混悬液的药物是
气瓶储存不当易引发爆炸、燃烧、中毒等恶性事故。下列气瓶储存要求,错误的是()。
认股权证的剩余有效期越长,市价高于认购价格的可能性越小。()
在哈罗德—多马模型中,商品市场处于均衡时达到的增长率即有保证的增长率,用公式表示为( )。
(2011年考试真题)下列关于上市公司非公开发行股票的表述中,不符合证券法律制度规定的有()。
()一般是职前接受教师教育阶段(包括实习期)。该阶段专业发展主体的身份是学生,至多只是“准教师”。
新时代我国经济发展的基本特征,是由高速增长阶段转向高质量发展阶段,正处在转变发展方式、优化经济结构、转换增长动力的攻关期。因此,当前和今后一个时期确定发展思路、制定经济政策、实施宏观调控的根本要求是
在CD光盘上标记有“CD—RW”字样,此标记表明这光盘__________。
A.OngoingResearchB.ExtensionofUseC.RobotHeroesD.GreaterReliabilityE.FallingDemandF.HiddenDanger*
Writingisnotexactlyateamsport.【C1】______awriteryouspendmostofyourtimechuggingawaybyyourlonesome,withonlyy
最新回复
(
0
)