系统集成项目管理工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=2

往期系统集成项目管理工程师每日一练试题汇总：www.cnitpm.com/class/27/e2_1.html

系统集成项目管理工程师案例分析每日一练试题（2024/1/24）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=2&day=2024/1/24

点击查看：更多系统集成项目管理工程师习题与指导

系统集成项目管理工程师案例分析每日一练试题内容（2024/1/24）

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

[说明]

系统集成A公司承接了某市政府电子政务系统机房升级改造项目，任命小张为项目经理。升级改造工作实施前，小张安排工程师对机房进行了检查，形成如下14条记录:

(1)机房有机架30组

(2)机房内中各个区域温度保持在25度左右

(3)机房铺设普通地板，配备普通办公家具

(4)机房照明系统与机房设备统一供电， 配备了应急照明装置

(5)机房配备了UPS,无稳压器

(6)机房设置了避雷装置

(7)机房安装了防盗报警装置

(8)机房内配备了灭火器，但没有烟感报警装置

(9)机房门口设立门禁系统，无人值守

(10)进入机房人员需要佩戴相应证件

(11)工作人员可以使用个人手机与外界联系

(12)所有来访人员需经过正式批准，批准通过后可随意进入机房

(13)来访人员可以携带笔记本电脑进入机房

(14)机房内明确标示禁止吸烟和携带火种

[问题1] (8分)

根据以上检查记录，请指出该机房在信息安全管理方面存在的问题，并说明原因(将错误编号及原因填写在答题纸对应表格)。

[问题2] (4分)

信息系统安全的属性包括保密性、完整性、可用性和不可抵赖性。请说明各属性的含义。

[问题3] (6分)

请列举机房防静电的方式。

信管网张日红1971：
问题1:（3）应铺设防静电地板，配备防静电办公家具。 （4）机房照明系统应单独供电，不能与机房设备一同供电。 （5）机房要配备稳压器。 （8机房内要配备烟感报警装置。 （9）机房内要有专人值守。 （11工作人员不能带手机进机房。 （12）经专人陪同进入机房。 （13）来访人员不能带笔记本电脑进机房。 问题2:保密性指不被没被受权的实体或个人知晓的属性。 完整性是指没被篡改的属性。 可用性是不被非法程全部占用而在规定条件下可以正常使用的属性。 不可

信管网张日红1971：
保密性：是指系统信息不被泄露给非授权的实体，工程。 完整性：是指系统信息在未授权下不得改变的特性。 可用性：是指系统信息可被授权实体按需求使用的属性。 不可抵赖性：是指系统信息的交互，不可否认参与者的真实同一性。

信管网张日红1971：
保密性：又称机密性，是指信息是秘密的，不被外人知晓的属性。 完整性：是指信息是完整的，没被篡改的，完整信息应包括所有重要事实。 可用性：是指系统不能被非法者完全占用，随时保持可以使用的属性。 不可抵赖性：是指发信者不能抵赖所发信息，收信者也不可抵赖没收到信息。

信管网张日红1971：
（2）机房内各个区域温度应保持在20摄氏度。 （3）机房内应铺设绝缘胶地板，配备专用办公家具。 （4）机房照明系统供电应与机房设备分开供电。 （5）机房配备的ups应采用稳压电源供电方式供电。 （8）机房应安装烟感报警装置。 （9）机房虽使用了门禁，但要安排专人值守。 （11）限制工作人员使用手机与外界联系。 （12）来访人员经批准后，在专业人员带领下进入机房。 （13）来访人员不得带电脑及各种存储设备进入机房。

信管网18511088392：
保密性：确保信息没有被篡改、丢失 完整性：信息再传输过程中没有被窃取保持一致 可用性：信息是有价值的 不可抵赖性：信息是有认证机制