系统集成项目管理工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=2

往期系统集成项目管理工程师每日一练试题汇总：www.cnitpm.com/class/27/e2_1.html

系统集成项目管理工程师案例分析每日一练试题（2021/7/29）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=2&day=2021/7/29

点击查看：更多系统集成项目管理工程师习题与指导

系统集成项目管理工程师案例分析每日一练试题内容（2021/7/29）

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

[说明]

系统集成A公司承接了某市政府电子政务系统机房升级改造项目，任命小张为项目经理。升级改造工作实施前，小张安排工程师对机房进行了检查，形成如下14条记录:

(1)机房有机架30组

(2)机房内中各个区域温度保持在25度左右

(3)机房铺设普通地板，配备普通办公家具

(4)机房照明系统与机房设备统一供电， 配备了应急照明装置

(5)机房配备了UPS,无稳压器

(6)机房设置了避雷装置

(7)机房安装了防盗报警装置

(8)机房内配备了灭火器，但没有烟感报警装置

(9)机房门口设立门禁系统，无人值守

(10)进入机房人员需要佩戴相应证件

(11)工作人员可以使用个人手机与外界联系

(12)所有来访人员需经过正式批准，批准通过后可随意进入机房

(13)来访人员可以携带笔记本电脑进入机房

(14)机房内明确标示禁止吸烟和携带火种

[问题1] (8分)

根据以上检查记录，请指出该机房在信息安全管理方面存在的问题，并说明原因(将错误编号及原因填写在答题纸对应表格)。

[问题2] (4分)

信息系统安全的属性包括保密性、完整性、可用性和不可抵赖性。请说明各属性的含义。

[问题3] (6分)

请列举机房防静电的方式。

信管网cnitpm172373913：
完整性。指信息在存储或传输过程中保持不被修改、不被破坏、不被插入、不延迟、不乱序和不丢失的特性，保证真实的信息从真实的信源无失真地到达真实的信宿。 保密性。指严密控制各个可能泄密的环节，使信息在产生、传输、处理和存储的各个环节中不泄漏给非授权的个人和实体。 可用性。指保证信息确实能为授权使用者所用，即保证合法用户在需要时可以使用所需信息 不可抵赖性，指网络通信双方在信息交互过程中，确信参与者本身和所提供的信息真实同一性，即所有参与者不可否认或抵赖本人的真实身份，以及提供信息的原样性和完成的操作与承诺。

信管网cnitpm402989622946：
一（3）机房不能铺设普通地板，不要放和机房无关的家具物件＜br＞（4）照明系统应该与机房设备分开供电＜br＞（5）机房没有稳压器＜br＞（8）机房没有烟感报警装置＜br＞（9）机房无人值守＜br＞（11）不能携带个人手机＜br＞（12）批准后不能随意进入机房＜br＞（13）不能携带笔记本电脑＜br＞二保密性，只有被允许的人才能查看＜br＞完整性，不可被修改删除＜br＞可用性，＜br＞不可抵赖性，发送方发送的信息不能被接收方抵赖，接收方接收的信息能够查到发送源不可抵赖

信管网molean：
1.（1）机房无人值守，系统安全存在风险（2）工作人员可携带手机、来访人员可携带笔记本电脑，保密性存在风险（3）来访人员只需经过批准便可随意进入机房，保密性存在风险 2.保密性：信息不会被无权限的对象获取 完整性：信息可以被完整的存储、传输 可用性：信息可以被顺利的获取和操作 不可抵赖性：信息可被正确地验证 3.保持设备正确接地、控制机房内干湿度、禁止易产生静电的物品进入机房、人和物品进入机房前先进行静电消除操作

信管网cnitpm399979835506：
1、3机房铺设普通地板。应该是铺设防静电地板 5机房配备ups,无稳压器。应该配备稳压器 8应该配备烟雾报警装置 9机房应该有人值守 13禁止来访人员带私人电子设备进入机房 12不能随意进入机房 ＜br＞2、保密性： ＜br＞3、铺设防静电地板，电子设备贴防静电贴，人员穿戴防静电服饰

信管网cnitpm415371271842：
无人值守，无烟感报警装置，工作人员不可以拿手机与外界联系，经批准进入的人员不能随意进出＜br＞＜br＞保密性，系统＜br＞完整性，保证信息传输过程的完整＜br＞可用性，系统只有有权限的人才能使用＜br＞不可抵赖性，使用过程中经过数字证书认证等