《信息系统项目管理师下午2012下半年》由会员分享，可在线阅读，更多相关《信息系统项目管理师下午2012下半年（3页珍藏版）》请在装配图网上搜索。
1、真题信息系统项目管理师下午2012下半年(n )论文 第 1 题： 试题一 论构建信息系统安全策略等。述：在组织的信息化工作中，建立信息系统安全策略是其中必不可少的环 节。信息系统安全策略就是指：为避免因使用计算机或应用信息系统可能导致 的单位资产损失而采取的各种措施、手段，以及建立的各种管理制度、法规请以“论构建信息系统安全策略”为题，分别从以下三个方面进行论1、概要叙述你参与管理过的信息系统项目 ( 项目的背景、项目规模、发起单位、目的、项目内容、组织结构、项目周期、交付的产品、项目安全需求 等)。2、围绕以下两方面，结合项目实际论述构建信息系统安全策略的基本内 容：(1) 构建信息安全策
2、略的核心内容；(2) 构建信息安全策略的设计原则。3、请结合论文中所提到的信息系统项目，简要论述项目中涉及的几种具体的安全策略，并指出其中可以进一步改进之处。 参考答案：1、项目介绍要清晰、明确、具体、合理。2、基本内容：(1)信息系统安全策略的核心内容是 “七定”，定方案、定岗、定位、定员、定目标、定工作流程。该部分内容要结合项目实际展开，如 CS0安全处，或科(2) 设计原 依法行政原全面防范、突出分权制衡原技处的设置等专业安全策略管理机构的设置。 另外，设置机房设备安全管理、 主 机和操作系统管理、网络与数据库管理等管理员的分配等。则：主要领导负责原则规范定级原则则以人为本原则注重效费比
3、原则重点原则系统、动态原则特殊原则： 则 最小授权原则 标准化原则 用成熟的先进技术原 则 失效保护原则 普遍参与原则 职责分离原 则 审计独立原则 控制社会影响原则 保护资源和效 率原则 3、一般会形成 8 种安全策略， 围绕这 8 种策略中的一个或几个提 出改进的建议： 机房设备安全管理策略 主机和操作系统管理策略网络和数据库管理策略应用和输入输出管理策略应用开发管理策略应急事故管理策略密码和安全设备管理策略信息审计管理策略等 详细解答：考生本题考查的是信息系统项目建设中与系统安全策略有关的理论和应用应论述信息系统安全策略的内容和设计原则， 并结合个人在信息系统工程项目中 的亲身经历，论述
4、在所参与项目的实践中制定的系统安全策略是什么和考虑的设 计原则，以及实践中有待进一步改进之处。论文摘要用200400字概括论文要阐述的主要内容， 不需要对所参加的项目进行详细的介绍。 本论题的论 文摘要就是概述信息系统安全性在信息系统建设中的作用， 以及本论文要阐述哪 些的有关信息系统安全策略的内容。 论文正文 根据论题要求，论文正文用 20003000 字从以下三方面进行阐述。(1) 清晰地阐述所参与的项目的背景、目的、发起单位、规模的情况，以及项目的内容、组织结构、项目的 周期、交付的产品和项目的安全要求等， 并对考生在项目中承担的主要角色和具 体工作进行说明。(2) 从理论角度概括阐述信
5、息系统安全策略的核心内容和安全策略的设计原则； 并说明系统安全方案与信息安全策略的关系； 安全策 略各个主要内容含义及其之间的关系， 如“七定”策略中，定方案、定岗、定位、 定员、定目标、定工作流程分别指的是什么，他们的制定顺序是怎样的等；以及 根据岗位的“责、权、利”以及相应的工作制度、工作流程，一般都有哪些方面 的安全策略。(3) 从应用角度结合所参与项目的构成特点和安全要求， 详细阐述根据上述信息系统安全策略的内容和设计原则， 本项目采用了哪些信息安 全方案，它们在定岗、定位、定员、定目标和定工作流程等方面的具体做法，以 及各个安全方案的运行的效果和有待改进的方面。第2题：试题二 论大型
6、复杂信息系统项目管理 目前，伴随着工业化和信息化的深度融合，国内的信息系统项目正在逐 渐向大型化、复杂化的方向发展。大型复杂项目具有很多与一般项目不同的特 征，在诸如计划、实施、控制等方面的管理要求很高，有关组织必须建立以过 程为基础的大型复杂项目管理体系，以保证大型复杂项目顺利实施。请以“论大型复杂信息系统项目管理”为题，分别从以下三个方面进行 论述：1、简要叙述你参加管理过的大型复杂信息系统项目，包括项目的背景、 发起单位、目标、项目内容、项目领域和交付的产品。2、结合项目管理的实际情况，就大型复杂信息系统项目的管理从以下三 个方面展开论述：(1) 大型复杂信息系统项目的特征：(2) 大型
7、复杂信息系统项目的计划过程：(3) 大型复杂信息系统项目的实施和控制过程。3、请结合你所参加的大型复杂信息系统项目管理实践经验，介绍你在大型复杂信息系统项目实施过程中的实际管理过程以及采用的方法与工具。 参考答案：1、项目介绍清晰、明确、具体、合理。2、基本内容： (1) 项目周期较长。 项目规模较大，目标构成复杂。 项目团队构成复杂。 大型项目经理的 日常职责更集中于管理职责。 (2) 建立统一的项目过程体系，以保证项目质量， 包括：制定过程。 建立项目组织所需要的各个过程文件， 支撑过程实施的操作指 南、文档模板和检查表。 需要考虑制定的过程有项目的计划过程、 项目的监督和 控制过程、项目
8、的变更控制过程、 配置管理过程、 质量保证过程、过程改进过程、 产品工程过程和产品的验证和确认过程等。 执行过程。按照预定义的过程实施 项目。 监督过程。由独立的组织检查项目组织实施预定义过程的符合度。 (3) 项目实施和控制过程最关键的环节是获取项目的实施绩效， 和项目的基准计划进 行比较。具体涉及到的流程如图 1 所示。3、介绍自己在大型复杂项目中的实际管理过程、 方法与工具， 需与所参加的 具体的大型复杂项目管理实践结合。详细解答：本题考查与大型复杂项目的管理相关的理论与应用。 考生应结合个人的信息 系统工程项目的亲身经历， 论述在大型复杂项目的管理实践中是如何进行项目管 理的，包括项目
9、的计划过程、项目的实施和控制过程。 论文摘要 用 200400字概括论文要阐述的主要内容，不需要对所参加的项目进行详细的介 绍。本论题的论文摘要就是概述大型复杂项目的特点， 以及本论文要阐述哪些的 有关如何管理大型复杂项目的内容。论文正文根据论题要求，论文正文用 20003000 字从以下三方面进行阐述。(1) 清晰地阐述所参与的项目的背景、目的、发起单位、规模的情况，以及项目的内容、组织结构、项目的 周期、交付的产品等方面的内容， 突出该项目具备大型复杂项目的特点， 并对考 生在项目中承担的主要角色和具体工作进行说明。(2) 从理论角度概括阐述大型复杂项目的特点以及在项目管理的各个过程要考虑的方面和要解决的 问题。包括有项目的计划过程、项目的变更控制过程、项目的质量保证过程、项 目的监督与控制过程、 项目的工程过程、项目的验证和确定工程和项目的配置管 理等过程。(3) 结合所参与的具体大型复杂项目， 阐述在本项目中是如何进行项目计划和项目计划的具体内容； 如何进行项目的变更控制管理； 如何进行 质量保证和质量保证中采取的具体方法和措施； 如何进行项目的监督与控制和对 项目进行监督与控制的具体内容和方法； 如何进行项目工程过程的管理； 如何进 行项目的验证和确认的；以及如何进行配置管理等。
信息系统项目管理师下午2012下半年
