1、簡要說明現代企業IT部門應該承擔什么樣的角色。責任中心：定義為成本中心/利潤中心，使IT部門從一個支持部門轉變為一個責任中心，從而提高IT部門運作的效率請簡要說明企業在對外包方的資格審核時應包括哪些方面。技術能力、經營管理能力、發展能力請簡要說明IT部門對人員的引進依據以及管理措施有哪些。依據：客戶位置，IT員工工作地點，IT服務組織的規模，IT基礎架構的特性管理：做好IT部門人力資源規劃及近期人力資源工作計劃，要有步驟、有策略地及時推進 具體工作，同時應識別崗位所需的技能及配備足夠的人員以實現目標IT人員應清晰地劃分到職能，同時崗位的工作職責必須正式定義形成職責說明書制定科學的績效考核指標要

2、用科學的管理體系激發員工工作熱情，不僅要IT部門工作績效提高，還要員工個人職業生涯發展順利 閱讀以下說明，回答問題 1至問題3，將解答填入答題紙的對應欄內。簡要回答企業避免信息泄露可以采取的安全措施有哪些？1:嚴控計算機外設端口，監控、審計所有計算機的操作行為，封鎖信息外泄途徑。2:所有重要信息集中存儲，終端不留密，信息使用權限細分3 :通過移動介質泄密往往是信息泄漏的主要方式。需要嚴格控制移動介質使用，劃分介質 使用范圍與責任人。4 :監控本地上網行為，監控員工的上網行為，避免信息從本地被轉移。6 :制定合適的制度，對違反企業規定的行為進行獎懲。對員工進行教育并嚴格執行制度， 從頭腦中杜絕信

3、息泄漏主動控制風險而不是被動地響應事件，以提高整個信息安全系統的有效性和可管理性。信息系統測試過程：擬定測試計劃-編制測試大綱-生成與設計測試用例-實施測試-生成測試報告信息系統測試包括軟件測試、硬件測試、網絡測試3部分，需要做的工作是？ 2013年下午數據庫設計過程：需求分析、概念結構設計、邏輯結構設計、物理結構設計 概念結構設計的方法：實體-聯系或ER步驟：選擇局部應用、逐一設計分E-R圖、E-R圖合并、修改重構、消除冗余。處理過程設計常用方式：圖形、語言和表格。圖形表示方法：流程圖和盒圖。IT戰略管理和項目管理的聯系和區別：兩者有機聯系，戰略管理指導項目管理，項目管理支持戰略管理，沒有項

4、目管理，公司的戰略目標就無法順利實現。區別：戰略管理立足于長遠和宏觀，考慮的是企業的核心競爭力，以及圍繞核心競爭力的企業流程再造，業務外包和供應鏈管理等問題。 項目管理則立足于一定的時候，相對微以觀，主要考慮有限的目標，學習型組織和團隊合作等問題。項目管理的特點：1管理對象是特定的軟件，而不是其他對象。2管理機構或組織具有臨時性和動態性。3需要集權領導并建立專門的項目組織。4項目負責人在項目管理中起著非常重要的作用。5有比較完整的技術方法 6堅持效益最估原則下的目標管理 6工作復雜、管理 方式需要科學。項目管理九大知識領域：項目范圍管理，進度管理，人力資源管理、溝通管理，采購管理，成本管理，質

5、量管理，風險管理，綜合管理。IT外包對企業的好處：可以揚長避短，集中精力發展企業的核心業務；可以為企業節約人員 開支;可以減少企業的人力資源管理成本；可使企業獲得更為專業，更為全面的熱情服務。 選擇外包商的標準 ;1 具有良好社會形象和信譽 2 相關行業經驗豐富 3 能夠引領或緊跟信息 技術發展 4 有良好的技術能力、經營管理能力和發展能力。 外包商三種能力的解釋：技術能力： 外包商提供的信息技術產品的創新性、開放性、安全 性、兼容性等；信息技術方面的資格認證。對大型設備的運營和多系統整合能力等。 經營管 理能力： 外包商的領導結構、員工素質、客戶數量、社會評價和項目管理水平，有良好的運 營管

6、理能力的成功案例；團隊合作精神；客戶滿意度等。發展能力：分析財務報告、年度報 告、財務指標情況， 了解其盈利能力；從事外包業業的時間和市場份額；技術費用支出情況 等。外包控制風險的措施： 1 加強對外包合同的管理； 2對整個項目體系的規劃； 對新技術敏感； 4 不斷學習 5 識別風險和具有風險意識。風險分析的方法與途徑： 定量分析和定性分析原型化方法的優點 ：便于系統分析人員與用戶溝通；減少分析過程中誤解，適應需求變更 ; 與用戶交互中求精完善， 保障了開發質量，將系統調查、 系統分析、系統設計三個容為一體 的高了開發效率等。軟件測試： 單元測試、集成測試（發現模塊間的接口與通信問題）和系統測

7、試（系統的功能 和性能）信息系統的應用對企業組織結構的影響： 促使組織結構的扁平化；組織結構更加靈活和有 效；虛擬辦公化；增加企業流程重組的成功率。項目定義的三個要點 ：一定的資源的約束；一定的目標；一次性工作任務。一定資源 ：時間和經費和人力和空間和物資資源。項目定義并說明項目管理三要素之間的關系 ：項目三角形是指項目管理中范圍、時間、成 本三個因素之間相互影響的關系； 質量處于三角形的中心。 它會影響三角形的每條邊， 對三 條邊的任何一個更改都會影響質量； 質量不是三角形的要素； 是時間、 成本和范圍協調的結 果。項目管理的九大知識領域： 范圍管理、成本管理、進度管理、質量管理、人力資源管

8、理、溝 通管理、采購管理、風險管理和綜合管理。信息系統維護包括 5 類：應用程序維護、 應用數據維護、 系統代碼維護、 硬件設備維護和文 檔維護。軟件維護 4 種類型 ：糾錯性維護和適應性維護和完善性維護和預防性維護。提高系統可維護性的 5要求：1 建立明確的軟件質量目標和優先級； 使用提高軟件質的技術 和工具 3 進行明確的質量保證審查 4 選擇可維護的程序設計語言 5 系統的文檔。 影響軟件維護的難易程度因素： 可靠性、可測試性、可修改性、可移植性、可使用性、可 理解性及程序效率等。衡量軟件的 可維護性： 從可理解性和可測試性和可修改性 3 方面 備份 2 種技術： 系統災難恢復和數據遠程

9、復制。 脫機備份優點： 少重做日顯示屏，效率高實 現簡單。系統轉換方法 ：直接，并行、逐步轉換。系統轉換前應該做的工作： 在真正實施系統轉換之前， 首先要進行轉換測試和運行測試。 系 統轉換完成后，要對轉換后的系統的性能進行評估，主要是在CPU主存，L/0設備、線路、工作負載、進度與運行時間區域等方面的性能評估。對新系統性能監測建立三項工作分別是（計劃、實施、評估）的工作？對新系統性能的監測：評估確定轉換工具和轉換過程： 實施 建立系統使用文檔三項工作 計劃。 系統管理在安全方面注意 2方面： 系統管理過程規定安全性和系統管理如何協同工作。 采取的安全測試有： 溥弱點掃描，策略檢查，日志檢查和

10、定期監視。入侵檢測系統 的功能： 1實時監視網絡上的數據流并進行分析， 反映內外網絡的連接狀態；2內置 已知網絡攻擊模式數據庫，根據通信數據流查詢網絡事件并進行相應的響應；3 根據所發生的網絡事 件，啟用配置好的報警方式，提供網絡數據流量統計功能；默認預設了很多的網絡安全事件，保障客 戶基本的安全需要；提供全面的內容恢復，支持多種常用協議。數據安全的訪問控制包括 用戶標識與驗證和存取控制 （隔離技術法和限制權限法 ）企業IT管理工作層次結構：戰略層：即IT戰略規劃（IT戰略制定、IT治理、管理工具）戰術層：即 IT 系統管理層（ IT 管理流程、組織設計、管理制度、管理工具等）運作層：即IT技

11、術及運作處理（IT技術管理、服務支持、日常維護等）企業 IT 規劃戰略 4方面 ： IT 戰略規劃目標的制定要具有戰略性； 要體現企業核心竟爭力； 要具有較強的業務結合性； 對信息技術的規劃必須具有策略性； 對成本的投資分析要有戰術 性；對資源的分配和切入時機進行充分的可行性評估。企業IT系統管理的基本目標：1實現對企業業務的全面管理。2保證企業IT環境的可靠性和整體安全 性。 3對用戶全面跟蹤管理，對風險進行有效控制。 4 維護服務數據，提高服務水平。企業IT系統管理的要求：1實現對所有IT資統一監控和管理。2適合企業大型、復雜、分布式的環境。3 可以將整個企業基礎結構以真實世界化的視圖呈現

12、出來，幫助提高工作效率。 4 全集成的管理解決方 案、覆蓋網絡資源，性能與能力，事件與狀態安全等功能并可用于互聯網和企業內部。IT系統管理中管理的4類資源：硬件資源 軟件和網絡和數據資源。IT系統管理的通用體系加構3個：IT部門管理（是IT組織結構及職能管理）和業務部門IT支持（業務 需要，開發軟件和故障管理、性能和可用性管理和日常作業調度用戶支持等）和IT基礎架構管理（從IT技術的角度建立，監控及管理IT基礎架構，提供自動處理功能和集成化管理）應用系統維護監控常見的性能數據：CPU使用率、內存使用率、磁盤I/O和存儲設備利用率、作業等待、 隊列長度、每秒處理作業數（吞吐量）響應時間、平均作業

13、周轉時間等。ERP企業資源計劃；CRM客戶關系管理；SCM供應鏈管理；ABC知識管理系統IT財務管理:是負責對IT服務運作過程中所涉及的所有資源進行貨幣化管理的流程。IT投資預算的目的和作用：對IT投資項目進行事前規劃和控制。通過預算，可以幫助高層管理人員預 測IT項目的經濟可行性，也可以作為IT服務實施和運作過程中控制的依據。IT會計核算的目標和活動和指標：通過量化IT服務運作過程中所耗費的成本和收益，為IT服務管理人 員提供考核依據和決策信息。活動：IT服務項目成本核算、投資評價、差異分析和處處。指標：投資回 報率和資本報酬率。IT服務計費的目的和作用：通過向客戶收取IT服務費用，構建一個

14、內部市場并以價格機制為合理配置 資源的手段。通過服務計費，迫使業務部門有效地控制自身的需求，降低總體服務成本，從而提高 IT 投資的效率。數據庫故障：事務故障（恢復由數據庫系統自動完成，不破壞數據庫）和系統故障（恢復是由數據庫系 統在重新啟動時自動完成，不破壞數據庫）和介質故障（恢復無法由數據庫自動恢復，恢復方法是重裝 數據庫，然后重做已完成的事務，同時也需要DBA介入）介質故障給數據庫帶來何種影響？該故障將破壞數據庫或者部分數據庫，并影響正在存取這部分數據的 所有事務，日志文件也將被破壞。介質故障的恢復措施： 1、裝入相當的日志文件副本， 使數據庫恢復到最近一次轉儲時的一性狀態。 2、 裝入

15、相應的日志文件副本，重做已完成的事務。3、DBA重裝最近轉儲的數據據副本和有關的日言副本， 然后執行系統提供的恢復的命令，具體的操作仍由DBMS完成。軟件開發生命周期：瀑布模型優點： 1、強調開發的階段； 2強調早期計劃及需要調查； 3強調產品測試； 缺點：依賴于早期進行的需求調查，不能適應需求的變化。 2、單一流程，開發中的經驗教訓不能反映 應用于本產品的過程。 3、風險通常到開發后期才顯露，夫去及時糾正機的機會。迭代模型和快速原型數據鏈路層協議的代表包括：SDLG HDLG PPP STP幀中繼等。網絡層必須依賴于端端之間的由D L L提供的可靠傳輸服務。路由協議包括I P、N o v e

16、 II公司的I P X以及A p p l e Ta l k協議。工作在傳輸層的一種服務是 TGP/ I P協議套中的TGP （傳輸控制協議），另一項傳輸層服 務是I P X / S P X協議集的S P X （序列包交換）。應用層也稱為應用實體（AE）,它由若干個特定應用服務元素（SASE和一個或多個公用應用服務元素（CASE）組成。每個SASE提供特定的應用服務，例如文輸訪問和管理（FTAM）、電子文電處理（MHS）、虛擬（RTSE和遠程操作服務元素（ROSE 等。主要負責對軟件提供接口以使程序能使用網絡服務。術語“應用層” 并不是指運行在網絡上的某個特別應用程序 ，應用層提供的服務包括文件

17、傳輸、文件管理以及電子郵件的信 息處理。1. 物理層：主要定義物理設備標準，如網線的接口類型、光纖的接口類型、各種傳輸介質的 傳輸速率等。它的主要作用是傳輸比特流（就是由 1、 0 轉化為電流強弱來進行傳輸 ,到達目 的地后在轉化為 1、 0，也就是我們常說的數模轉換與模數轉換） 。這一層的數據叫做比 特。2.數據鏈路層： 定義了如何讓格式化數據以進行傳輸， 以及如何讓控制對物理介質的訪問。這一層通常還提供錯誤檢測和糾正，以確保數據的可靠傳輸。3.網絡層：在位于不同地理位置的網絡中的兩個主機系統之間提供連接和路徑選擇。Internet 的發展使得從世界各站點訪問信息的用戶數大大增加，而網絡層正

18、是管理這種連接的層。4.傳輸層：定義了一些傳輸數據的協議和端口號（WWW端口 80等），如：TCP（傳輸控制協議，傳輸效率低，可靠性強，用于傳輸可靠性要求高，數據量大的數據），UDP （用戶數據報協議，與TCP特性恰恰相反，用于傳輸可靠性要求不高，數據量小的數據，如QQ聊天數據就是通過這種方式傳輸的） 。 主要是將從下層接收的數據進行分段和傳輸，到達目的地址后再進行 重組。常常把這一層數據叫做段。5.會話層：通過傳輸層（端口號：傳輸端口與接收端口）建立數據傳輸的通路。 主要在你的系統之間發起會話或者接受會話請求 （設備之間需要 互相認識可以是IP也可以是MAC或者是主機名）6.表示層：可確保一

19、個系統的應用層所發送的信息可以被另一個系統的應用層讀取。例如，PG 程序與另一臺計算機進行通信，其中一臺計算機使用擴展二一十進制交換碼（EBCDIC，而另一臺則使用美國信息交換標準碼（ASCI）來表示相同的字符。如有必要，表示層會通過使用一種通格式來實現多種數據 格式之間的轉換。7.應用層： 是最靠近用戶的 OSI 層。這一層為用戶的應用程序（例如電子郵件、文件傳輸和終端仿真）提供網絡服務。系統維護、財務管理 資源管理的范圍、網絡資源管理、故障和問題控制 聚合順序：偶然、邏輯、時間、過程、通信、順序、功能 耦合順序：數據、控制、公共、內容ISO 應用、 表示、 會話、 傳輸、 網絡（包 3層交

20、換機路由）、數據鏈路（幀網橋交換機網卡） 物理（中繼集線）路由器分割廣播域，交換機分割沖突域 TCP/IP協議族分層與OSI/RM七層模型對應以及每層上的協議，應用層采用TCP和UDP分別對應協議 記住網段有多少可用IP地址公式Raid0 合并 Raid1 鏡像 Raid3 校驗軟件測試覆蓋程度從低到高 語句、判定、條件、條件判定、多重、路徑 數據庫設計：用戶需求、概念設計（概念模型） 、邏輯結構（數據模型） 、物理結構（物理模 型）。媒體分類：感覺、表示 （計算機編碼 ）、表現（計算機輸入輸出載體） 、存儲、傳輸 數據庫三級模式兩級映像模式和映像位置 （重點記憶 ） 三級模式名稱和對應描述

21、（重點記憶 ） 概念模式（模式、邏輯模式） 、外模式、內模式（物理模式）兩級映像獨立性 （重點記憶 ） 外模式 /模式 數據和程序的邏輯獨立性模式 /內模式 數據和程序的物理獨立性 模式是全局邏輯結構數據庫管理系統功能 （重點記憶 ） 數據定義、數據操作、數據庫運行管理、數據組織存儲和 管理、數據的建立和維護完整性約束（了解概念與分類） 防止數據的意外破壞 實體完整性 用戶定義完整性 引用 完整性重點記住關系運算符數據庫語言 記憶通配符 %=*_=? 了解添、刪、改、查語句事務（理解記住事務四個特性）原子性、隔離性、一致性、永久性 并發操作（記住三個問題名稱及情況）丟失更新、不可重復讀、讀臟數

22、據 封鎖 （記住封鎖特性 ） 排它鎖（寫鎖 X 鎖） 共享鎖（讀鎖 S 鎖）允許讀但不允許加 X 鎖 安全性基本概念和特征 （記住安全性特征及描述 ） 機密性、完整性、可用性 加密技術 （記住對稱加密技術和非對稱加密技術的特征，算法）RSA/ECC項目的概念（重點記住）一定的資源約束、一定的目標、一次性任務。項目基本特點（了解）信息項目獨有特點 目標不確定 （任務邊界模糊、 質量要求由項目團隊定義） 、開發過程需求 易變、受人力資源影響最大項目三角型： 范圍、成本、時間 質量是協調的結果信息系統開發管理工具 （掌握EPS概念）企業項目管理結構可隨意層次化組織，并進行項目財務分析信息系統的概念（

23、重點記憶） 技術觀、社會觀、社會技術觀 信息系統可用是人工的 信息系統的組成（重點記憶 7 部分）計算機硬件系統、計算機軟件系統、數據與存儲介質、 通信系統、非計算機系統的信息收集處理設備、規章制度、工作人員 信息系統結構（重點記憶）信息源、信息處理器、信息用戶、信息管理者，CIO 首席信息主管。信息系統的主要類型（重點記憶）面向作業處理（0A）、面向管理控制、面向決策計劃信息系統對企業的影響（記憶）促進組織結構扁平化、組織結構更靈活有效、虛擬辦公、增 加流程重組的成功率信息系統開發階段 規劃、分析、設計、實施、運行維護 系統開發的方法：結構化（面向數據流） 、原型、面向對象結構化面向數據流、

24、Jackson面向數據結構、Booch和UML面向對象 結構化分析的方法：數據流圖、數據字典、實體聯系圖（ER）加工過程描述系統管理定義1.IT管理的層次（記住企業IT管理層次、名稱、對應職責 ）IT戰略規劃、IT系統管理、IT技術 及運作管理2長期的IT規劃戰略（記住長期的IT規劃戰略6條及關鍵點）目標的制定要具有戰略性 （價值核心） 、要體現企業核心競爭力要求（控制范圍） 、目 標的制定要結合業務（階段性）對信息技術的規劃必須具有策略性（適用性） 、對成本的投資分析要有戰術性（成本 最優）、要有充分的可行性評估（可行性依據）3系統管理 核心目標管理客戶的IT需求，有效的利用IT資源恰當地滿

25、足客戶需求。 基本目標 方便管理異構網絡、確保整體的可靠性、確保整體的安全性、提高服務水 平 管理要求4關鍵IT資源 特別記住實現對所有IT資源統一監控和管理的愿望、要適合大型復雜分布式的環境將整個企業基礎結構通過真實世界化的視圖呈現、全集成的管理解決方案硬件資源、軟件資源（含合同和文檔） 、網絡資源、數據資源 網絡系統核心是網絡服務器 記住網絡資源包含內容 通訊線路、 網絡服務器、網絡傳輸介質、 網絡物理層、數據鏈 路層、應用層、網絡軟件 記住通用體系架構IT部門管理 客戶IT支持IT基礎架構管理 記住系統管理策略面向業務處理、管理所有IT資源，實現端到端控制、豐富管理功能、 多平臺多供應商

26、管理 系統管理服務1.IT服務理念（記住三點）以客戶為中心、提供高質量低成本的IT服務、提供的服務可度量可計費IT 財務管理流程 是對 IT 服務過程涉及資源進行貨幣化管理的流程 IT 財務管理流程（重點）客戶 IT 需求、 IT 投資預算、 IT 會記核算、 IT 服務計費、 記住投資預算主要目的和成本事前規劃和控制、 預測項目經濟可行性、 作為項目運作實施過程的控制依據、 緊密結合 能力管理預算角度：技術成本（硬件和設施）服務成本（軟件開發和維護 故障處理 幫助臺服務）組織成本（會議、日常開支）成本管理：固定 （初始 ）成本 可變 （運行 ）成本外包費用、固定工資、培訓成本 變動工資、隨著

27、業務量正比增長與投資、薪金及勞動相關的預算內成本，包括：管理費TCO總成本管理）：直接成本用、員工工資、支持酬勞。間接成本 與交付客戶相關的預算外成本，包括：用戶培訓、終端用戶開發執行、本地文件維護，與停工相關的如 : 恢復成本、問題解決成本。系統評價角度成本：設備購置費用設施費用開發費用（人員工資、咨詢費）運行維護費用 （培訓費、人工費、折舊費、通訊費、管理費） 記住會計核算主要目的、涉及內容 量化 IT 服務過程的成本和收益、提供考核依據和 決策信息成本核算、投資評價、差異分析處理定義成本要素理想的方法是：按照服務要素結構定義成本要素系統管理的分類 按系統類型分：信息系統、網絡系統（核心支

28、撐平臺） 、運作系統（核心管 理平臺）、設施及設備按流程分類：對于通用體系架構的 3 個架構IT組織的設計考慮：客戶位置、人員工作地點、服務規模、基礎架構的特性IT外包 關鍵核心：服務級別協議考慮：經營管理能力、技術能力、發展能力 類型：市場關系、中間型、伙伴型 風險控制：加強合同管理、對整個項目體系的規劃、對新技術的敏感、不斷的學習 統一用戶管理的好處：用戶使用更方便（單點登錄） 、安全控制力度得到加強（集中） 、減輕 管理負擔（統一的管理界面） 、安全性得到提高（靜態動態密碼）IT核算的目的：優化供需行為，最大限度的實現組織目標。IT核算的關鍵：定義成本要素 分布式系統的優勢：跨平臺、可擴

29、展性和靈活性、可視化管理、智能代理技術資源管理1. C0BIT中定義的IT資源（記住）數據、應用系統、技術、設備、人員軟件管理（記住 CMM 重要指標）軟件資源的可重用程度1 .軟件的生命周期 （記住軟件的生命周期的過程，維護的工作）分析、設計、編碼及單元測試、集成及系統測試、安裝、維護 維護最重要的是對變更的管理2. 軟件開發模型 （記住三個開發模型，優缺點，適合項目）3. 軟件分發 /文檔管理（記住軟件分發任務，軟件文檔管理工具）軟件部署、安全補丁分發、遠程管理和控制網絡資源管理網絡維護管理， 5 大功能：計費管理、失效管理、配置管理、性能管理、安全管理。 網絡維護管理系統， 4 個要素：

30、一種管理協議、至少一個網絡維護管理器、一種或多種 管理信息庫、若干個被管理的代理。網管協議： SNMP,CMIS/CMIPIS0 的網絡管理模型：計費管理、故障管理（用得最多的） 、配置管理、性能管理、安 全管理。數據管理 記住 IRM 知識點（歷年出現在下午填空題）核心：信息資源的標準和規范關鍵：管理人才隊伍建設信息系統管理是對 整個組織信息資源開發利用的全面管理，經濟管理和信息技術的結合，信息作為一種資源，開發信息資源是企業信息化的出發點和歸宿，數據環境建設是形象 資源管理的重要工作。 記住信息資源開發利用好壞的關鍵人物 企業領導和信息系統負責人 記住工作層面上最重要的角色 數據管理員 記

31、住兩個模型一套標準 功能模型和數據模型，信息資源管理基礎標準 記住企業信息化的目標 信息共享和業務協同 記住數據標準化的三個階段 業務建模、數據規范化、文檔規范化故障管理：盡快恢復服務 問題管理：防止再次發生故障 故障管理范圍：硬件級外圍設備故障、應用系統故障、請求服務和操作故障（忘密碼、未做 來訪登記）故障的原因分類 :3 類：技術因素、應用性故障、操作故障7 類：系統軟件故障、硬件故障、相關設備故障、自然災害、維護引起、應用性故障（軟 件性能問題，Bug,系統應用變更）、人為操作故障、。軟件和人為因素占故障很大比例故障監視是故障管理的第一項基礎活動，其監視重點：人員、規范操作的執行、硬件、軟件 日志文件：按時間順序記錄，先寫日志后寫數據庫。數據庫故障：事務故障、系統故障（停電） 、介質故障原則上所有未知故障都稱為問題問題的分析方法：泰勒哥法（明確指出偏離服務級別情況） 、魚骨頭（將問題作為結果）頭腦風暴（暢所欲言，不做評論，強調數量，互相結合） 、流程圖 錯誤控制：通過變更請求，確保已知錯誤被完全消除，避免再次發生故障。 問題預防：趨勢分析、制定預防措施。1.安全策略 記住安全策略 目的：保證安全組織信息安全的最高策略 描述了組織高層的安全目標 描述應該做什么，不是怎么去做