系统集成A公司承接了某市政府电子政务系统机房升级改造项目，任命小张为项目经理。升级改造工作实施前，小张安排工程师对机房进行了检查，形成如下14条记录：
(1)机房有机架30组；
(2)机房内中各个区域温度保持在25度左右；
(3)机房铺设普通地板，配备普通办公家具；
(4)机房照明系统与机房设备统一供电，配备了应急照明装置；
(5)机房配备了UPS，无稳压器；
(6)机房设置了避雷装置；
(7)机房安装了防盗报警装置；
(8)机房内配备了灭火器，但没有烟感报警装置；
(9)机房门口设立门禁系统，无人值守；
(10) 进入机房人员需要佩戴相应证件；
(11)工作人员可以使用个人手机与外界联系；
(12)所有来访人员需经过正式批准，批准通过后可随意进入机房；
(13)来访人员可以携带笔记本电脑进入机房；
(14)机房内明确标示禁止吸烟和携带火种。
【问题1】(8分)
根据以上检查记录，请指出该机房在信息安全管理方面存在的问题，并说明原因（将错误编号及原因填写在答题纸对应表格）。
【问题2】 (4分)
信息系统安全的属性包括保密性、完整性、可用性和不可抵赖性。请说明各属性的含义。
【问题3】(6分)
请列举机房防静电的方式。
正确答案及解析
正确答案
解析
【问题1】
（每个1分，共8分）
【问题2】
1.保密性是应用系统的信息不被泄露给非授权的用户、实体或过程，或供其利用的特性。即防止信息泄漏给非授权个人或实体，信息只为授权用户使用的特性。保密性是在可用性基础之上，是保障应用系统信息安全的重要手段。
2.完整性是信息未经授权不能进行改变的特性。即应用系统的信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放和插入等破坏和丢失的特性。 完整性是一种面向信息的安全性，它要求保持信息的原样，即信息的正确生成及正确存储和传输。
3.可用性是应用系统信息可被授权实体访问并按需求使用的特性。即信息服务在需要时，允许授权用户或实体使用的特性，或者是网络部分受损或需要降级使用时，仍能为授权用户提供有效服务的特性。
4.不可抵赖性也称作不可否认性，在应用系统的信息交互过程中，确信参与者的真实同一性。即所有参与者都不可能否认或抵赖曾经完成的操作和承诺。利用信息源证据可以防止发信方不真实地否认已发送信息，利用递交接收证据可以防止收信方事后否认已经接收的信息。（每个1分，共4分）
【问题3】
静电的产生和静电带电：静电主要是物体网相互摩擦。接触和分离产生的，但也有其他原因产生。
机房防静电措施如下：
(1)接地与屏蔽：采用必要的措施，使计算机系统有一套合理的防静电接地与屏蔽系统。
(2)服装防静电：人员服装采用不易产生静电的衣料，工作鞋采用低阻值材料制作。
(3)温、湿度防静电：控制机房温、湿度，使其保持在不易产生静电的范围内。
(4)地板防静电：机房地板从表面到接地系统的阻值，应控制在不易产生静电的范围内。
(5)材料防静电：机房中使用的各种家具，如工作台、柜等，应选择产生静电小的材料。
(6)维修MOS电路保护：在硬件维修时，应采用金属板台面的专用维修台，以保护MOS电路。
(7)静电消除要求：在机房中使用静电消除剂等，以进一步减少静电的产生。（每条1分，满分6分）
包含此试题的试卷
你可能感兴趣的试题
Advancements in （ ）have contributed to the growth of the automotive industry through the creation and evolution of self-driving vehicles.
-
- A.Artificial Intelligence
- B.Cloud Computing
- C.Internet of Things
- D.Big Data
- 查看答案
In project human resource management , （ ）is not a source of power for the project manager.
-
- A.referent power
- B.expert power
- C.reward power
- D.audit power
- 查看答案
At the project establishment stage , the feasibility study mainly includes techinical feasibility analysis , （ ）, operation environment feasibility analysis and other aspects of feasibility analysis.
-
- A.detail feasibility analysis
- B.opportunity analysis
- C.economic feasibility analysis
- D.risk analysis
- 查看答案
（ ）is a grid that shows the project resources assigned to each work package.
-
- A.Stakeholder engagement assessment matrix
- B.Requirements traceability matrix
- C.Probability and impact matrix
- D.Responsibility assignment matrix
- 查看答案
Xinhua News Agency reported in January 2022，Chian will further promote the developmet of a digital economy during the 14th Five-Year Plan eriod（2021-2025）. The plan also emphasized industrial （ ）transformation.
-
- A.digital
- B.networking
- C.intelligentize
- D.informatization
- 查看答案