2026年上半年信息系统管理工程师考试真题下午试卷及答案

2026年上半年信息系统管理工程师考试真题下午试卷及答案一、项目管理案例（25分）某企业计划升级现有OA系统，项目工期要求25天内完成，项目经理制定了如下活动清单及进度计划：活动编号活动内容历时（天）紧前活动预算（万元）A需求调研3-3B系统设计5A8C数据库开发4B6D功能模块开发6B12E接口开发3C4F系统测试4D、E7G上线部署2F3第10天末项目经理组织绩效检查，实际完成情况如下：-活动A、B已全部完成；-活动C完成了40%，实际花费3万元；-活动D完成了30%，实际花费4万元；-活动E、F、G尚未开始；-项目累计实际支出18.5万元。1.请计算该项目的关键路径、总工期，以及活动D的总时差和自由时差。（8分）1.正向计算（最早开始ES、最早完成EF）：-A：ES=0，EF=0+3=3-B：ES=3，EF=3+5=8-C：ES=8，EF=8+4=12-D：ES=8，EF=8+6=14-E：ES=12，EF=12+3=15-F：ES=max(14,15)=15，EF=15+4=19-G：ES=19，EF=19+2=21总工期为关键路径的总历时，即最长路径A→B→C→E→F→G的总时长21天。2.反向计算（最迟完成LF、最迟开始LS）：-G：LF=21，LS=21-2=19-F：LF=19，LS=19-4=15-E：LF=15，LS=15-3=12-D：LF=15，LS=15-6=9-C：LF=12，LS=12-4=8-B：LF=min(8,8)=8，LS=8-5=3-A：LF=3，LS=3-3=03.时差计算：-总时差=LS-ES，活动D的总时差=9-8=1天-自由时差=紧后活动最早开始最小值-本活动EF，活动D的紧后活动为F，F的ES=15，故自由时差=15-14=1天2.请计算第10天末的PV、EV、AC、SV、CV、SPI、CPI，并说明项目当前的进度和成本绩效情况。（10分）1.PV（计划值）：按进度计划，第10天末应完成工作的预算总和：-A、B全部完成，贡献3+8=11万元-活动C历时4天，第8天开始，第10天末计划完成2/4=50%，贡献6×50%=3万元-活动D历时6天，第8天开始，第10天末计划完成2/6≈33.3%，贡献12×(2/6)=4万元-其余活动未到计划开始时间，贡献0-总PV=3+8+3+4=18万元2.EV（挣值）：实际完成工作的预算价值：-A、B全部完成，贡献3+8=11万元-活动C完成40%，贡献6×40%=2.4万元-活动D完成30%，贡献12×30%=3.6万元-其余活动未开始，贡献0-总EV=3+8+2.4+3.6=17万元3.AC（实际成本）：题目明确累计实际支出18.5万元。4.偏差与绩效指数计算：3.若项目经理希望在尽量不增加额外成本的前提下追赶进度，可采取哪些措施？（7分）二、运维管理案例（25分）某大型制造企业拥有员工5000余人，核心业务系统包括ERP、MES、OA等20余套。IT运维部原有12名工程师，采用“谁接到报修谁处理”的分散运维模式，故障平均响应时长4小时，用户满意度仅65%，且多次出现核心故障因无人牵头导致延误的情况。2025年企业决定引入ITIL4框架重构运维管理体系，建立统一服务台，明确故障管理、问题管理、服务级别管理等核心流程。体系运行半年后，故障平均响应时长降至1小时，用户满意度提升至92%，核心业务系统可用率达99.95%。1.请简述故障管理的主要目标和核心流程环节。（9分）2.请说明故障管理与问题管理的区别与联系。（8分）3.服务级别协议（SLA）是服务级别管理的核心文件，通常应包含哪些核心内容？（8分）三、信息安全管理案例（25分）某地级市政务服务中心负责全市政务服务事项的线上线下办理，核心系统为政务服务一体化平台，承载个人、法人办事事项共2000余项，涉及大量公民个人信息和企业经营数据。根据《网络安全等级保护条例》要求，该系统被定为第三级网络安全保护等级。2026年初单位组织开展等保测评前自查，发现以下问题：（1）互联网边界仅部署了基础防火墙，未部署入侵检测/防御系统，且防火墙规则已有2年未更新；（2）用户登录仅采用用户名+密码的单一身份认证方式，密码长度要求为6位，无定期更换和复杂度要求；（3）系统操作日志仅留存30天，且仅存储在本地服务器，未做异地备份；（4）身份证号、手机号等敏感数据在传输和存储过程中均未加密；（5）未制定网络安全应急预案，也未开展过应急演练。1.请结合等级保护2.0的核心要求，针对上述5个问题分别给出对应的整改建议。（12分）2.请简述网络安全风险评估的主要步骤。（7分）3.请说明政务数据安全管理的核心原则。（6分）四、资源与数字化管理案例（25分）某连锁零售企业在全国拥有300余家门店，年销售额超50亿元。2024年企业启动数字化转型项目，投入2000万元搭建数据中台，整合会员、销售、库存、供应链等多源数据，计划通过数据驱动实现精准营销、智能补货。项目上线后，出现以下问题：（1）数据标准不统一：不同系统的同一业务字段定义不一致，如“会员活跃”的定义，POS系统为“30天内有消费”，CRM系统为“90天内有登录”，导致经营报表数据冲突，决策层无法采信；（2）数据质量差：核心业务数据重复率达23%，关键字段缺失率达15%，错误率达8%，无法支撑精准营销和智能补货；（3）软件资产混乱：各业务部门自行采购的软件工具达120余款，其中30余款为未授权的盗版软件，存在知识产权风险，且同类工具重复采购率达40%，造成资金浪费；（4）数据中台运维成本逐年上升，投资回报不达预期。1.针对该企业的数据质量与数据标准问题，请给出数据治理的核心措施。（10分）2.请简述软件资产管理（SAM）的主要内容，并说明如何防范软件知识产权风险。（9分）3.请结合案例，说明传统企业数字化转型过程中，信息系统资源管理的核心价值。（6分）参考答案与解析一、项目管理案例1.•关键路径：A→B→C→E→F→G•总工期：21天•活动D的总时差：1天•活动D的自由时差：1天解析：采用关键路径法（CPM）正向计算最早时间、反向计算最迟时间：2.•PV（计划值）：18万元•EV（挣值）：17万元•AC（实际成本）：18.5万元•SV（进度偏差）：-1万元•CV（成本偏差）：-1.5万元•SPI（进度绩效指数）：≈0.94•CPI（成本绩效指数）：≈0.92•绩效情况：进度滞后，成本超支4.答案：$$SV=EV-PV=17-18=-1\text{万元}<0$$$$CV=EV-AC=17-18.5=-1.5\text{万元}<0$$$$SPI=\frac{EV}{PV}=\frac{17}{18}\approx0.94<1$$$$CPI=\frac{EV}{AC}=\frac{17}{18.5}\approx0.92<1$$解析：当SV<0或SPI<1时进度滞后，当CV<0或CPI<1时成本超支，因此项目当前进度滞后、成本超支。3.答案：可采取的措施包括：（1）赶工：在关键路径活动上投入更多资源（如加班、增加骨干人员），缩短关键活动历时；（2）快速跟进：将原本按顺序进行的关键活动改为部分并行开展（如部分设计完成后提前启动开发）；（3）资源优化：将非关键路径活动的资源调配到关键路径活动上，提高关键活动效率；（4）方法改进：采用更高效的技术或工作方法，提升开发效率；（5）范围调整：在征得干系人同意的前提下，削减非核心功能的范围；（6）质量管控：减少返工，避免因质量问题导致的进度延误；（7）团队激励：通过绩效激励提升团队工作积极性与产出效率。解析：追赶进度的核心是压缩关键路径的总历时，同时满足“尽量不增加额外成本”的约束。赶工需优先选择单位赶工成本最低的关键活动；快速跟进需评估活动的并行可行性，避免增加风险；资源优化是利用非关键活动的时差，不新增成本的前提下提升关键路径效率。二、运维管理案例1.答案：###主要目标（3分）在尽可能小的影响下，尽快恢复IT服务正常运行，保障业务连续性，同时记录故障信息为问题管理提供输入。###核心流程环节（6分，每点1分）（1）故障上报与记录：用户通过服务台上报故障，运维人员记录故障的时间、用户、现象、影响范围等信息；（2）故障分类与优先级判定：根据故障影响范围、紧急程度划分优先级，高优先级故障优先处理；（3）故障分派：服务台将故障分派给对应技术领域的运维工程师处理；（4）故障诊断与修复：工程师排查故障原因，采取临时措施或永久解决方案恢复服务；（5）故障关闭：服务恢复后，经用户确认故障解决，关闭故障工单；（6）故障回顾与分析：定期复盘重大、重复发生的故障，输出分析报告，为问题管理提供依据。解析：故障管理是IT运维的核心流程，聚焦于“快速恢复服务”，而非彻底消除故障根源（后者属于问题管理的范畴）。流程设计需体现闭环管理，从上报到关闭形成完整记录，支撑持续优化。2.答案：###区别（4分，每点2分）（1）核心目标不同：故障管理的目标是尽快恢复服务，减少业务影响；问题管理的目标是找到故障的根本原因，制定解决方案，防止同类故障重复发生。（2）处理优先级依据不同：故障优先级基于服务影响程度和紧急程度；问题优先级基于故障发生频率、影响范围和风险等级。（3）处理方式不同：故障管理优先采取临时措施（如重启、切换备用系统）快速恢复；问题管理需要深入分析根因，实施永久修复。###联系（4分，每点2分）（1）故障管理是问题管理的输入：重复发生的故障、重大故障的记录是问题管理的主要触发来源，故障数据为根因分析提供基础。（2）问题管理的成果反向优化故障管理：问题管理找到根因并实施解决方案后，可减少同类故障的发生，同时为故障管理提供标准化的处理预案，缩短故障恢复时间。解析：故障管理和问题管理是ITIL服务运营阶段的两大核心流程，二者相辅相成：故障管理侧重“治标”，问题管理侧重“治本”，共同提升IT服务的稳定性和可用性。3.答案：SLA的核心内容包括（每点1分，答出8点即可）：（1）服务内容与范围：明确约定提供的IT服务类型、覆盖的系统和用户群体；（2）服务质量指标：如可用率、响应时间、解决时间、故障率等量化指标；（3）服务时间：明确服务提供的时间段（如7×24小时或5×8小时）；（4）双方责任与义务：明确服务提供方和服务需求方的职责边界；（5）服务请求与故障处理流程：明确不同优先级请求的处理流程和时限；（6）计量与考核方式：明确服务质量的统计方法、考核周期和规则；（7）违约与赔偿机制：明确未达到服务级别时的补偿或处罚方式；（8）变更与终止条款：明确SLA修改、终止的条件和流程；（9）争议解决机制：明确双方出现分歧时的解决途径。解析：SLA是IT服务提供方与客户之间的正式协议，核心是将服务需求量化、明确化，避免因期望不一致产生纠纷。指标设计需遵循可测量、可实现、与业务相关的原则。三、信息安全管理案例1.答案：（1）边界防护问题（2分）：•在互联网边界部署入侵防御系统（IPS），与防火墙联动实现边界威胁实时阻断；•建立防火墙规则定期审核更新机制，至少每季度审核一次规则，及时清理冗余规则，根据业务变化调整策略。（2）身份认证问题（2分）：•启用双因素认证，如“密码+短信验证码”“密码+UKey”等方式，提升身份认证安全性；•强化密码策略：要求密码长度不少于8位，包含大小写字母、数字、特殊字符，每90天强制更换，禁止使用历史密码。（3）日志管理问题（2分）：•调整日志留存策略，确保网络、系统、安全设备的日志留存时间不少于6个月；•部署集中日志审计系统，将所有日志同步至异地备份存储，防止本地故障导致日志丢失。（4）数据安全问题（3分）：•传输加密：全站启用HTTPS协议，采用TLS1.2及以上版本加密数据传输过程；•存储加密：对身份证号、手机号等敏感字段采用国密算法进行加密存储，建立密钥管理机制；•接口管控：对涉及敏感数据的接口进行权限控制和调用审计，防止数据批量泄露。（5）应急管理问题（3分）：•编制网络安全应急预案，明确应急响应组织、分级响应流程、处置措施、汇报机制等内容；•至少每半年组织一次应急演练，检验预案可行性，提升应急处置能力；•建立应急物资储备，包括备用设备、漏洞修复工具、应急联络清单等。解析：等级保护2.0第三级系统的核心要求涵盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五大技术层面，以及安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理五大管理层面。本题主要涉及边界防护、身份鉴别、安全审计、数据保密性、应急响应等核心控制点。2.答案：网络安全风险评估的主要步骤为（每点1分，共7分）：（1）评估准备：明确评估目标、范围、依据，组建评估团队，制定评估方案；（2）资产识别与赋值：梳理评估范围内的信息资产，按重要性进行价值赋值；（3）威胁识别：识别资产面临的各类威胁（如网络攻击、物理损坏、人为失误等），分析威胁发生的可能性；（4）脆弱性识别：识别资产存在的安全漏洞和管理短板，评估脆弱性的严重程度；（5）风险分析与计算：结合资产价值、威胁可能性、脆弱性严重程度，计算风险值，确定风险等级；（6）风险处置建议：针对不同等级的风险，给出规避、转移、降低、接受等处置建议；（7）编制评估报告：汇总评估结果，形成正式的风险评估报告，提出整改建议。解析：风险评估是信息安全管理的基础工作，核心是“知己知彼”：知己是掌握自身资产和脆弱性，知彼是了解外部威胁，最终通过量化分析确定风险优先级，为安全投入提供决策依据。3.答案：政务数据安全管理的核心原则包括（每点1分，共6分）：（1）安全优先：将数据安全贯穿政务数据全生命周期，保障国家安全、公共利益和个人合法权益；（2）分级分类：根据数据的重要程度和敏感级别，实施差异化的安全防护策略；（3）最小权限：仅向数据使用者授予完成工作所需的最小数据权限，严格控制数据访问范围；（4）全程管控：覆盖数据采集、存储、传输、使用、共享、销毁等全生命周期的安全管控；（5）责任明确：明确数据管理部门、使用部门、运维部门的安全责任，落实主体责任；（6）合规合法：严格遵守《网络安全法》《数据安全法》《个人信息保护法》等法律法规要求。解析：政务数据涉及大量敏感信息和公共利益，其安全管理需在保障安全的前提下支撑数据共享开放，分级分类是实现安全与利用平衡的核心手段。四、资源与数字化管理案例1.答案：可采取的数据治理核心措施包括（每点1分，答出10点即可）：（1）建立数据治理组织：成立由业务部门、IT部门共同组成的数据治理委员会，明确数据所有者、数据管理员、数据使用方的职责；（2）制定数据标准体系：统一核心业务字段的定义、格式、取值范围、编码规则，如明确“会员活跃”的统一定义，形成企业级数据字典；（3）建立数据质量管控体系：制定数据质量考核指标（如完整性、准确性、一致性、时效性），明确数据质量问题的发现、整改、闭环流程；（4）实施数据清洗：对现有存量数据进行清洗，去重、补全、纠错，解决历史数据质量问题；（5）强化源头管控：在数据采集入口设置校验规则，从源头保障数据质量，防止错误数据进入系统；（6）搭建元数据管理平台：统一管理企业数据的元数据，实现数据血缘追踪，清晰展示数据的来源、加工逻辑、去向；（7）建立主数据管理体系：对会员、商品、供应商等核心主数据进行统一管理，确保主数据在各系统间的一致性；（8）完善数据安全机制：明确数据访问权限，保障数据在共享使用过程中的安全性；（9）建立考核与激励机制：将数据质量纳入部门绩效考核，提升业务部门参与数据治理的积极性；（10）定期开展数据治理审计：评估数据治理成效，持续优化治理策略；（11）引入数据治理工具：通过专业工具提升数据治理的自动化水平，降低人工成本。解析：数据治理是一项系统性工程，不能仅靠IT部门推动，需要业务部门深度参与，核心是“权责清晰、标准统一、流程闭环、持续优化”。其中主数据管理和数据标准是解决“数据定义不一致”问题的核心手段，源头管控和质量考核是保障数据质量的长效机制。2.答案：###软件资产管理的主要内容（4分，每点1分）（1）软件资产台账管理：全面梳理企业所有软件资产，包括正版软件、免费软件、自研软件，建立统一台账，记录软件名称、版本、授权数量、使用部门、到期时间等信息；（2）软件采购管理：建立统一的软件采购审批流程，由IT部门统一评估采购需求，避免重复采购，优先选择性价比高、合规性好的软件；（3）软件使用管理：对软件的安装、升级、卸载进行全流程管控，严格按照授权数量分配使用权限，禁止私自安装未经授权的软件；（4）软件生命周期管理：覆盖软件