2026上半年5月24日软考高项第二批次案例分析考试真题及答案(三)

2026上半年5月24日软考高项第二批次案例分析考试真题及答案(三)某省政务服务和数据管理局启动“政务服务一网通办4.0”全域升级项目，总批复投资额1.28亿元，建设工期18个月，目标是实现全省2347项政务服务事项100%“全程网办、秒批免证”，对接全省17个地市的政务数据中台，搭载自主研发的生成式AI政务咨询大模型，预期项目上线后政务服务满意度从当前的82.7分提升至95分以上。乙方为国内某甲级电子信息系统集成企业，指派PMP、软考高项双持证的张工担任项目经理，组建42人的跨职能项目团队，按照《信息化和工业化融合管理体系新型能力分级要求》《网络安全等级保护2.0三级》要求开展全流程管控。项目启动阶段张工牵头组织编制了项目管理计划，单独将风险管理子计划作为核心管控文件，参考组织过程资产中过往11个省级政务类项目的风险库识别本项目风险。场景一：项目进入需求调研阶段，张工组织了甲方业务代表、数据安全专家、AI算法工程师、第三方测评机构代表共17人开展风险识别会，会议过程中不同岗位人员提出了不同的风险点：政务业务岗提出部分地市尚未完成历史政务数据的脱密脱敏治理，跨域数据共享合规边界不清晰；算法岗提出政务大模型训练语料总量超过120亿条，语料标注准确率如果达不到99.9%会出现生成内容误导办事群众的情况；安全岗提出项目对接的3个省级第三方公共服务平台（社保、医保、不动产）尚未完成接口兼容性改造，可能影响联调进度；项目组基层实施人员提出部分地市驻场人员缺口达6人，一线人员长期异地出差存在人员流失风险。风险识别会后张工汇总了所有风险点，直接按照风险发生概率从高到低排序，制定了初步应对清单，没有开展风险概率和影响的专项访谈评估。场景二：项目进入执行阶段，按照风险管理计划的安排，项目组每2周开展一次风险审计，每月更新风险登记册。2026年2月的月度风险评审会上，风险评估结果显示“AI大模型生成错误政务信息”的风险概率从初始评估的0.3上升至0.7，影响等级从“中等”上调至“重大”，项目组随即制定了三条应对措施：第一，在大模型输出层增设三重校验机制，所有生成的政务办事答复先经过政务规则库匹配、历史办事案例校验、人工坐席兜底审核三个环节再对外输出；第二，安排第三方专业机构开展连续30天的模拟场景压力测试，累计测试12万个办事场景；第三，为该风险预留28人天的应急处置储备资源，一旦出现输出错误立即开展模型迭代优化。后续3月份的风险监控数据显示，该风险的残余风险发生概率下降至0.02，影响等级降至“轻微”，项目组随即从风险登记册中直接删除了该风险的全部相关记录。场景三：2026年4月，项目进入上线前最后攻坚阶段，省内某地市政务服务机房出现突发电力故障，导致当地27万条群众办事临时数据丢失，所幸项目组提前制定了灾难恢复预案，搭建了“两地三中心”的容灾架构，RTO设置为15分钟，RPO设置为5分钟，故障发生后项目组仅用11分钟就完成了业务切换，未对办事群众造成明显影响。事后项目组复盘时发现，本次故障暴露了之前风险识别阶段遗漏了“极端灾害天气导致核心机房供电中断”的次生风险，且项目全年的风险应急演练仅安排1次，覆盖场景不足30%，远低于政务类项目要求的每季度至少1次应急演练、覆盖场景不低于90%的管控要求。本次案例第三题对应问题问题1（12分）：结合案例背景，请指出项目经理张工在项目风险管理规划、风险识别、风险定性分析三个环节存在的6项不妥之处，并分别说明正确做法。问题2（10分）：请结合案例场景二，指出项目组在风险应对、风险监控环节存在的问题，并简述针对残余风险的管控要求。问题3（8分）：结合本项目作为搭载生成式AI应用的政务系统特点，请列举至少4项本项目需要重点管控的新型AI衍生风险。问题4（5分）：请结合场景三给出的容灾指标RTO、RPO的定义，分别计算本次电力故障事件中项目实际达成的RTO数值，以及符合预设RPO要求前提下故障最多可能丢失的数据时长，并说明本项目“两地三中心”容灾架构中，通常“三地中心”分别指哪三个部署节点。参考答案及评分细则问题1参考答案本环节共6项不妥之处，每指出1项不妥得1分，对应正确做法得1分，满分12分，全部踩中得分点即可获得全部分值：1.不妥之处一：风险管理规划阶段未结合本项目专属属性定制管控规则，仅直接参考过往同类项目的风险库生成风险管理子计划。正确做法：需要结合本项目等保2.0三级的安全要求、生成式AI大模型的特殊监管要求、政务服务类项目的干系人风险容忍度阈值，定制适配本项目的风险管理子计划，明确风险上报层级、风险分级标准、风险评审频次等核心规则，避免直接复用过往项目规则出现适配性偏差。2.不妥之处二：风险识别参与人员覆盖范围不全，仅邀请17类岗位代表参会，未覆盖涉密业务管理岗、应急管理岗、地市政务运维岗等核心干系人。正确做法：风险识别需要邀请所有和项目风险相关的领域专家、执行人员、决策人员参与，针对政务类AI项目还要补充邀请网信部门、大数据管理部门的第三方监管代表参会，从多维度识别潜在风险，避免出现识别盲区。3.不妥之处三：风险识别会后未开展标准化的风险定性分析工作，直接按照风险发生概率单一维度排序，忽略了风险影响值、风险紧迫性、风险可监测性等核心排序维度。正确做法：风险排序需要结合预先定义的概率影响矩阵，综合评估每一项风险的发生概率、发生后的影响程度、风险触发的临近时间、风险前兆可监测程度等多个维度的属性，加权计算得到风险的综合优先级，再按照优先级排序制定应对清单，避免单一维度排序导致高影响低概率的重大风险被遗漏。4.不妥之处四：风险识别后没有开展风险概率和影响的专项评估访谈，仅凭参会人员的主观发言就确定风险属性。正确做法：应当采用德尔菲法、专项访谈法、风险评估会议等多种方式，对每一项识别到的风险的概率和影响值开展交叉验证，消除单个干系人主观判断的偏差，尤其是针对AI大模型相关的技术风险，需要邀请行业外部专家开展独立评估，确保风险赋值准确。5.不妥之处五：没有提前定义适配本项目的概率影响矩阵规则，不同岗位干系人对“重大风险”“中等风险”的判断标准没有统一口径。正确做法：规划风险管理阶段就要针对本项目的进度、质量、安全、合规四个核心管控目标，定义统一的概率影响矩阵，比如明确规定“导致群众隐私数据泄露的风险，无论发生概率多少都直接判定为最高等级重大风险”，所有风险的等级判定必须严格按照统一矩阵执行，避免不同干系人判断标准不一致导致风险分级失真。6.不妥之处六：风险识别仅在需求阶段开展一次，没有建立全生命周期的风险迭代识别机制，遗漏了极端天气引发机房断电等次生衍生风险。正确做法：风险识别是贯穿项目全生命周期的持续性活动，需要按照固定频次结合项目当前阶段的场景变化开展动态识别，针对政务类重点项目建议每两周开展一次补充风险识别，及时识别前期未覆盖到的次生风险、衍生风险、外部环境变化带来的新风险，确保风险登记册的完整性。问题2参考答案第一部分：风险应对与风险监控环节存在的4项问题，每答出1项得1分，共4分；第二部分残余风险管控要求每答出1个核心要点得1.5分，共6分，合计满分10分：本次场景二中项目组存在的核心问题包括：一是制定风险应对措施之后没有开展应对措施有效性评估，未验证三重校验机制的实际拦截率、30天压力测试的场景覆盖度，无法确保应对措施能够真正将风险等级降低到可接受范围；二是风险状态下调之后直接删除了该风险的全部相关记录，未将应对后残留的残余风险纳入常态化监控范畴；三是风险审计的覆盖范围存在缺失，前期仅将进度、成本类风险纳入审计重点，未将AI大模型输出错误这类高等级风险作为必审项开展专项审计；四是未识别风险应对措施本身带来的次生风险，比如三重校验机制部署后可能导致大模型响应延迟从200ms上升至2s，进而引发群众办事页面卡顿的次生风险，项目组未提前制定应对预案。残余风险的核心管控要求包括：第一，残余风险是风险应对措施落地后仍然残留的风险类型，首先需要重新开展残余风险的等级评估，如果残余风险的等级处于干系人预先约定的风险容忍度范围内，可以选择主动接受该风险，将其纳入日常风险监控清单持续跟踪；第二，如果残余风险的等级超出干系人容忍度阈值，需要重新启动风险应对流程，制定补充性的应对措施进一步降低风险的概率或者影响，直到残余风险等级回到可接受区间；第三，所有残余风险的相关信息、责任跟踪方、监控频次必须同步更新到风险登记册中，不得直接删除风险全量记录，要做到全流程可追溯；第四，残余风险的管控状态需要每季度同步告知所有核心干系人，项目结题阶段要对所有残余风险的管控情况开展专项复盘，相关数据直接纳入组织过程资产的风险库，为后续同类项目的风险管理提供参考支撑。问题3参考答案每答出1项符合要求的新型AI衍生风险得2分，答出4项即可获得满分8分，超出要求的合理答案可酌情给分：本项目作为搭载生成式AI应用的省级政务系统，除了传统信息化项目的进度风险、质量风险之外，还需要重点管控四类AI衍生风险：第一，训练数据污染风险，本项目大模型训练语料总量超过120亿条，涵盖大量非结构化的历史政务公开数据、网络爬取数据，如果训练语料中存在错误的政务规则、过期政策文件、不符合当前要求的办事指南信息，会导致大模型输出系统性偏差，引发大规模群众办事申请被错误驳回、政策传导失误等严重后果；第二，AI生成内容原生幻觉风险，生成式大模型存在无法完全避免的“幻觉”缺陷，可能虚构不存在的政务办事流程、申请材料、审批时限，甚至编造政务部门的办公地址、联系方式，一旦这类错误内容对外输出会直接损害政务部门的公共公信力，甚至引发大面积网络舆情事件；第三，算法公平性偏差风险，如果大模型训练数据集的样本分布存在区域性偏差，比如经济欠发达地市的办事场景语料占比不足、特殊群体的办事需求样本缺失，可能导致针对这类群体的AI答复出现歧视性内容，违反国家政务服务均等化的管控要求，引发合规性风险；第四，推理阶段隐私数据泄露风险，AI大模型在实时推理过程中会临时加载群众提交的身份证号、银行卡号、生物特征等敏感个人信息，如果大模型本身的代码逻辑、接口防护存在安全漏洞，可能导致海量公民敏感数据被非法窃取，直接违反《个人信息保护法》《生成式人工智能服务管理暂行办法》的相关要求，触发国家级数据安全事件。除此之外还需要重点管控AI生成内容知识产权纠纷风险、大模型迭代升级导致的业务逻辑不兼容风险等衍生场景。问题4参考答案RTO即恢复时间目标，是指故障发生后信息系统或业务功能从停顿到必须恢复的时间要求；RPO即恢复点目标，是指故障发生后允许系统丢失的最大数据量对应的时间跨度（2分）。本次电力故障事件中项目实际11分钟就完成了业务切换，因此实际达成的RTO数值为11分钟；在预设RPO为5分钟的要求下，故障最多可能丢失的数据时长为5分钟（2分）。本项目“两地三中心”架构中的三个部署节点分别指