2005年上半年系统分析师下午试题答案2.pdfVIP

软考网 www.RuanK 专业实用考生之家 2005 年上半年系统分析师下午试题答案2 试题一分析与评述 论企业信息系统的安全写作要点： 一、围绕安全方面，根据所参与分析设计的企业信息系统的具体特点，介绍系统的需求； 介绍自己在其中所承担的工作和需要处理的主要问题。 二、在企业信息化建设方面，有许多需要解决的安全问题，它们并不是对于每个企业都 是必须的。在这里仅举例说明一些需要解决的安全问题。 1）对所有与系统设计、开发、使用和维护相关的人员进行安全培训，尤其要加强对使 用和维护人员的安全培训，增加全体人员的安全意识。 2）网络拓扑结构方面的安全措施，如合理划分子网，选择路由策略等。 3）对于一些安全性要求较高的部门，通常还需合理选择机房建设地址，采取措施保障 机房物理环境安全，如防火、防水、电磁屏蔽等安全措施。 4）众多的基本安全保护措施，如防火墙、病毒防护系统、入侵检测系统、日志审计系 统、安全扫描系统等。 5）数据存储方面的安全，例如对一些敏感数据的加密存储。 6）对于系统的访问，除了原始的基于用户名、口令方式的身份认证，也许还会使用基 于 PKI、甚至基于指纹生物技术等安全的认证技术，实现对访问系统的用户的身份认证。 7）针对可管理性和安全性不同，会采用不同的授权管理技术，实现用户对系统访问权 限的管理和控制。 8）使用不同安全等级的加密技术，保障机密数据的安全，例如保障数据传输的安全。 9）对于一些应用，如档案管理系统，还会涉及电子图章、电子签名，要保障数据的完 整性，防止数据被篡改。 10）对于某些应用，如电子交易，还要防止交易双方中的任何一方否认自己参予过这次 交易，实现抗抵赖。 11） 对于一些安全性要求非常高的企业，例如银行，往往还会要求异地备份，实现业 务的可持续性要求。 三、不同企业由于其自身的特点，所关心的安全问题会各有侧重点。由于各个企业信息 系统受投资的限制，在保障信息安全方面也不得不有所侧重，或在不同的工程建设阶段，有 不同的建设目标。因此这部分的说明重点在于针对不同企业的特点、应用领域和投资，给出 相应的合理论述。 四、在论述自己的安全解决方案之后，要根据系统的具体情况和采用的措施，客观地评 价自己所采用的安全措施，并给出评价依据。这里需要注意不可脱离实际，评价要适当。 试题二分析与评述 1 / 5 本试题及答案仅供参考，疏漏之处不断改进 软考网 www.RuanK 专业实用考生之家 完整的论文正文因该包括项目简介、项目业主的政府职能、撰写者承担的责任、因信息 不能共享而带来的问题、实现政务信息共享的技术方案（或管理方案）、信息共享的意义等。 所谓电子政务，是指国家机关在政务活动中全面应用现代信息技术进行管理和办公，以 及为社会公众提供服务的信息化平台。对于我们国家而言，政务活动并不仅仅局限于政府系 统的政务活动，而是泛指党委、政府、人大、政协四大系统的政务活动，政府在电子政务建 设中承担着主要的责任。根据题目要求，本论文中论及的电子政务应该特指政府电子政务。 政府电子政务建设包括三方面的内容：政府部门内部的网络化办公，政府部门之间通过网络 进行的协同办公和信息共享，以及政府通过网络实现与公众的沟通和互动。 论述问题 l 时，所阐述的系统主要属于上述三方面之一。 电子政务系统是基于计算机网络的信息系统，构筑一个电子政务系统从上到下主要包括 以下几个层次。 · 应用业务层，即电子政务应用平台，包含 G2G、G2B、G2C 和G2E（政府对公务员） 等模式下的政务应用系统及协同工作与决策支持系统。 · 应用服务支撑层（信息交换层），包括工作流引擎和电子政务中间件平台。 · 信息资源管理层（数据访问层），管理数据资源，向应用服务支撑层提供数据整合、 访问、提取、过滤与综合服务。 · 网络系统层，即电子政务网络平台，它提供电子政务系统网络通信和系统服务。 此外，电子政务标准规范体系和电子政务安全体系作为电子政务建设的核心内容，贯穿 于上述四个平台的设计、实现之中，不容忽视。 很多政府部门