2012年11月信息系统项目管理师真题（论文）

试题一 论构建信息系统安全策略 

在组织的信息化工作中，建立信息系统安全策略是其中必不可少的环节。信息系统安全策略就是指：为避免因使用计算机或应用信息系统可能导致的单位资产损失而采取的各种措施、手段，以及建立的各种管理制度、法规等。

请以“论构建信息系统安全策略 ”为题，分别从以下三个方面进行论述：

1、概要叙述你参与过的信息系统项目（项目背景、项目规模、发起单位、目的、项目、内容、组织结构、项目周期、交付的产品、项目安全需求等）

2、围绕以下两个方面，结合项目实际论述构建信息系统安全策略的基本内容   

（1）构建信息安全策略的核心内容；

（2）构建信息安全策略的设计原则。

3、请结合论文中所提到的信息系统项目，简要论述项目中涉及的几种具体的安全策略，并指出其中可以进一步改进之处。

试题二 论大型复杂信息系统项目管理 

目前，伴随着工业化和信息化的深度融合，国内的信息系统项目正在逐渐向大型化、复杂化的方向发展。大型复杂项目具有很多与一般项目不同的特征，在诸如计划、实施、控制等方面的管理要求很高，有关组织必须建立以过程为基础的大型复杂项目管理体系，以保证大型复杂项目顺利实施。

请以“论大型复杂信息系统项目管理 ”为题，分别从以下三个方面进行论述：

简要叙述你参加管理过的大型复杂项目信息系统项目，包括项目的背景、发起单位、目标、项目内容、项目领域和交付的产品。

结合项目管理的实际情况，就大型复杂信息系统项目的管理从以下三个方面展开论述：

大型复杂信息系统项目的特征；

大型复杂信息系统项目的计划过程；

大型复杂信息系统项目的实施和控制过程。

请结合你所参加的大型复杂信息系统项目管理实践经验，介绍你在大型复杂信息系统项目实施过程中的实际管理过程以及采用的方法与工具。