安全管理中的介质安全属于，（软考高级）信息系统项目管理师案例分析每日一练（66）

1.信息安全管理体系是指（1）。

A.网络维护人员的组织体系

B.信息系统的安全设施体系

C.防火墙等设备、设施构建的安全体系

D.组织建立信息安全方针和目标并实现这些目标的体系

2.下列选项中，（2）是最安全的信息系统。

A. ERP-CRM

B.

C. MIS-S

D. S-MIS

3.（3）指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。

A.安全授权

B.安全管理

C.安全服务

D. 安全审计

4.安全管理是信息系统安全能动性的组成部分，它贯穿于信息系统规划、设计、运行和维护的各阶段。安全管理中的介质安全属于（4）。

A.技术安全

B.管理安全

C.物理安全

D.环境安全

5.统一建模语言（UML）是面向对象开发方法的标准化建模语言。采用UML对系统建模时，用（13）模型描述系统的功能，等价于传统的系统功能说明。

A.分析

B.设计

C.用例

D.实现

答案解析

1.参考答案:D。

解析：信息安全管理体系是指在整体或特定范围内建立信息安全方针和目标以及完成这些目标所用方法的体系，它可以表示为方针、原则、目标、方法、过程、核查表等要素的集合。

2.参考答案:D。

解析：ERP是一个以财务会计为核心的信息系统考什么证赚钱多，用来识别和规划企业资源安全管理中的介质安全属于，对采购、生产、成本、库存、销售、运输、财务、人力资源等进行规划和优化，从而达到最佳资源组合，使企业利润最大化。CRM是基于方法学、软件和互联网的以有组织的方式帮助企业管理客户关系的信息系统。

是把生产、财务、销售、工程技术、采购等各个子系统集成为一个一体化的系统，称为制造资源计划系统。

MIS+S是“初级信息安全保障系统”或“基本信息安全保障系统”，这样的系统是初等的、简单的信息安全保障系统。

S-MIS 是“标准信息安全保障系统”，这样的系统是建立在全世界都公认的PKI/CA标准基础上的信息安全保障系统。故选D。

3.参考答案:D。

解析：安全授权是指向业务应用系统提供授权服务管理，提供用户身份到应用授权的映射功能，实现与实际应用处理模式相对应的、与具体应用系统开发和管理无关的访问控制机制以实现向用户和应用程序提供权限管理和授权服务的目标。

安全管理所涉及的有确定信息安全的方针和原则，对企业信息的安全进行系统地规划、组织、实施以及监控企业的信息安全等。

安全服务就是为信息系统中安全需要提供的安全服务支持，包括各个层次如数据保密服务、安全对等实体认证服务、访问控制服务等。

安全审计是指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。故选D。

4.参考答案:C。

解析：安全管理是信息系统安全能动性的组成部分，贯穿于信息系统规划、设计、运行和维护的各阶段安全管理中的介质安全属于，（软考高级）信息系统项目管理师案例分析每日一练（66），为了其安全，必须从物理安全、技术安全和安全管理三方面入手。其中的物理安全又包括环境安全、设施和设备安全以及介质安全。故选C。

5.参考答案: C。

解析：用例模型是系统功能和系统环境的模型，它表达了系统的功能性需求，并通过对信息系统的所有用例、用户以及用例和用户之间的交互进行描述，帮助客户、用户和开发人员在如何使用信息系统方面达成一致的认识。用例是贯穿整个系统开发的一条主线，同一个用例模型既是需求工作流程的结果，也是分析设计工作以及测试工作的前提和基础。故选C。

对安全管理有何建议，【思考题】班组安全管理存在哪些问题？有何建议？

班组是企业最基层的组织，是搞好安全生产的基础学什么技能好，也是企业安全管理的最终落脚点。加强班组安全工作是企业加强安全生产管理的关键。本文对企业班组安全管理存在的4点问题进行了分析，并提出了相关建议。

问题

问题一，班组安全教育。

目前，班组安全教育以班组长授课居多，但有些班组长在教育培训上走形式，有的自己无时间讲，也不安排别人讲，让职工“抄试卷”，弄虚作假;有的虽然安排了其他成员讲课，但由于所安排人员责任心和知识不够，往往敷衍了事，难以达到教育效果。

问题二，班组安全会。

在生产实践中，班组安全会主要有2种形式，一是以小班组为主的安全会，一是以整个工段为主的“大班组”安全会。很多企业的“大班组”安全会长期由大班组长主讲，这在一定程度上造成了小班组长不会主动想问题，不会主动管理等问题。而且，在内容上，针对当班人员、设备及生产特点讲针对性措施的较少，讲事务性内容较多，缺乏互动性。另外，班组安全会通常安排在班前会，时间为15 min左右，由于交通、办事等原因，常有少量职工迟到或缺席，而很多班组并未针对这些人安排补课，导致其班前会安全教育的空白。

问题三，班组安全检查。

班组安全检查是有效防止事故发生的手段之一对安全管理有何建议，【思考题】班组安全管理存在哪些问题？有何建议？，但是许多班组安全检查流于形式，例如，一些班组的安全检查，发现不了隐患，只能等上级检查或者事故发生后，才发现隐患等。造成这种情况的原因，一是由于班组职工缺乏安全知识和责任心，对危险因素辨识不足，对一些隐患视而不见;二是部分职工认为安全检查只是班组长的事情，与自己无关，而一些班组长又碍于面子，当“老好人”，对于发现的违章行为只提醒，不纠正，有的甚至连提醒都不做。

问题四，班组长管理。

目前，很多企业班组长的选拔方式为“大班组长”提名、车间审核批准，这使得很多班组长的素质并未得到全面考评。而且，很多车间对班组长的培训力度不够，有些车间虽然每年都举行班组长培训，但培训次数较少，很多每年仅培训1次。

建议

建议一，抓好班组长管理。

一是要选有责任心，有现场实际经验，有一定文化素质及协调能力，能够积极想问题、解决问题的职工走向班组长岗位。二是应采取多种形式选拔班组长。可以探索班组长竞选机制，走群众路线与组织任命相结合的道路。班组长选拔不能只由个别领导说了算，而是要集体讨论决定，并进行公示。三是做好班组长培训。对新任班组长，必须经过车间培训合格后才能上岗，同时，车间要建立班组长常态化培训机制，每季度每个班组长至少应接受1次培训(包括安全培训在内的管理培训)。四是应建立对班组长每半年1次的考评机制，将班组长的管理效果与奖金、升迁、退出挂钩。

建议二，改善班组安全教育效果。

一是车间要经常组织对班组授课教师的培训，以提高教师素质;二是厂和车间要经常抽查班组安全教育情况，对于走形式、应付的情况要严格考核。

建议三，提高班组安全会质量。

班组安全会原则上应由班组长组织，同时由车间管理人员给予指导，以锻炼班组长能力。班组安全会应注重互动发言，要让每个职工都参与进来，各班组可对每个职工的发言进行排序，并形成相对固定的顺序，以让发言人提前做好准备。对于迟到或缺席的职工，各班组必须安排补课，同时要有补课记录。

建议四对安全管理有何建议，扎实开展好班组安全检查。

各班组应根据班组安全管理小组成员排列出安全检查值班表，每天由1～2人负责本班组的安全检查工作，由其填写检查记录并签字，同时，厂和车间要对班组安全检查情况进行抽查。