信息系统监理师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=3

往期信息系统监理师每日一练试题汇总：www.cnitpm.com/class/27/e3_1.html

信息系统监理师案例分析每日一练试题（2026/9/18）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=3&day=2026/9/18

点击查看：更多信息系统监理师习题与指导

信息系统监理师案例分析每日一练试题内容（2026/9/18）

某通信行业的央企集团为提升企业竞争力，规划设计了智能数据引|摩信息系统，希望利用数字技术、智能技术，对数据进行分析、挖掘和趋势预测，为决策提供科学依据，进而提升市场地位。
由于数据涉及商业机密，集团选择A公司为承建单位，B公司为监理单位。B公司在系统规划阶段进入项目，重点关注信息安全监理。在项目建设过程中发生如下事件：
【事件一】B公司组织业主单位、A公司和相关供应商进行充分沟通，对预期建设完成的信息系统展开了全方位的安全风险评估。
【事件二】根据信息系统安全建设目标和等级保护对象安全总体方案的要求，业主单位规划了分期分批的安全建设内容，包括：确定主要安全项目、安全标准体系建设、安全基础设施。
【事件三】在信息系统的网络安全等级保护方案定级备案环节，B公司配合该集团信息中心和安全供应商完成了定级备案程序，定级备案具体工作包括：

【问题1】（5分）
针对事件一，请写出信息系统安全风险评估的主要内容。
【问题2】（4分）
针对事件二，作为监理工程师，请指出业主单位的安全建设内容规划缺失了哪些内容。
【问题3】（6分）
针对事件三，请按照正确顺序，将定级备案工作的序号按顺序填入空中：（1）、（2）、（3）、（4）、（5）、（6）
信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=3&day=2026/9/18

信管网考友试题答案分享：

信管网user************：
1.识别风险 2.风险测量 3.分析风险 4风险评估 5风险应对1安全项目分析 2.安全保护措施 3.安全规定，法律发货 4安全文档， 5.安全培训计划

信管网user************：
信息系统安全风险评估的主要内容: 1.信息系统基本情况分析 2.信息系统基本安全状况调 3.查信息系统安全组织 4.信息系统弱点漏洞分析 5.政策情况分业主单位安全建设规划内容缺失了以下。 网络安全建设二、系统平台和应用平台安全建设、数据系统安全建设，人才培养体系建设、安全管理体系建设。1.顶级对象确定2.等级保护对像分析3.确定安全保护等级4.形成顶级报告5.对定级结果进行评审，审核，核查6.完成顶级结果备案

信管网user************：
问题1：安全风险目标、安全风险范围，安全是否满足法律法规，安全风险环境 问题2：安全风险等级保护 问题3：b，d，a，c，e，f

信管网user************：
1对预期的信息系统展开全方面的风险评估 2确定预期的信息系统的资产 并明确资产的价值 3对预期的信息系统进行细致周密的脆弱性和威胁分析 4对风险进行优先级排序，并形成安全措施需求清单 5如适用，建立和业务战略相一致的安全规划 制度总体方针 并可得到最高管理者的认可 dcfbae

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=3&day=2026/9/18