【问题2】(4分)
某监理公司审核该公共服务系统的外部接口设计时,监理重点审核哪几类接口的设计内容?
1.阅读下列说明,回答问题1至问题3,将解答填入答题纸的对应栏内。【说明】某市政府机关为拓展公共服务渠道,丰富服务内容,拟重新建设该部门公共服务系统,完善市人才信息库。单位用户可在完成网上备案手续后进行人才信息查询并发布招聘信息,个人用户则可通过实名认证方式登录网站登记个人应聘信息;同时调整网上考试报名及审查系统,并增设人事政策在线咨询等全方位的服务功能。事件1:如该公共服务系统遭到互联网人为攻击和破坏,可能致使网民的注册信息泄露,造成考试报名和审查系统瘫痪。这虽不涉及国家安全,但对该机构履行政务职能会造成一定程度的负面影响。【问题1】请简要说明系统建设应满足哪些基本条件才能进入设计阶段。【问题2】某监理公司审核该公共服务系统的外部接口设计时,监理应重点审核哪几类接口的设计内容?【问题3】根据事件1的描述:(1)在充分考虑到系统本身安全需求的同时,为避免因定级过高而造成的过度资源浪费,按照电子政务系统五个安全等级的界定,建设单位初步进行自主定级,建议应按照_____________保护要求来设计和实施。A.1级B.2级C.3级D.4级E.5级(2)根据与本项目相适应的系统等级保护要求,下列说法中正确的有_________、_________、_________。A.为保证在遇到不可预见的故障时及时进行人为数据备份,系统单独设计超级入口模式,无须通过系统身份鉴别程序即可直接对数据库进行操作B.应在初始化和对与安全有关的数据结构进行保护之前,对用户和管理员的安全策略属性进行定义C.需在系统设计时,设计安全审计功能,并与用户标识与鉴别、访问控制等安全功能的设计紧密结合D.应设计系统资源监测功能,即当系统资源的服务水平降低到预先规定的最小值时,系统应能监测和报警E.应确保公众用户口令后台可见,以便在用户密码遗失后提供人工找回服务
2.监理规划的审核内容不包括()。A:监理范围、工作内容及监理目标的审核B:项目监理机构的审核C:对投资、进度、质量控制方法和控制部位应重点审查D:对安全生产管理监理工作内容的审核
3.下列关于监理规划的审核内容,不包括的有()A:监理范围、工作内容及监理目标的审核B:项目监理机构的审核C:对投资、进度、质量控制方法和控制部位应重点审查D:对安全生产管理监理工作内容的审核
4.对监理实施细则进行审核时,审核内容主要包括( )。A、编制依据的审核B、工程质量控制方法的审核C、项目监理人员的审核D、监理工作方法和措施的审核E、安全生产管理监理工作内容的审核
第1题:
第2题:
第3题:
第4题:
第5题: