题库系统集成项目管理工程师

系统集成项目管理工程师 · 第三版 · 第8章 信息安全工程

操作规程写好却只有作者能看,算落实了吗?

29 道章节练习题
单选题8.1 信息安全管理28 / 29

运维负责人已编写并保存当前适用的操作规程,但文档只在其个人工作区。获准替岗的值班人员无法查阅,执行时只能凭印象操作。针对操作程序管理,最直接的改进是()。

选择答案
未作答
答案与解析

正确答案 D

题干已经有文档,缺的是实际执行者可获取适用程序。备份和日志不能解决这一缺口,而提供给需要的人员也不等于对公众公开,选D。

这道题的转折在“但”字后面。作者写得再完整,夜班同事打不开,规程对这次操作就没起到应有的指导作用。记录操作程序既要把过程说明白,也要把适用内容交到需要它的人手上。可以通过受控文档库等方式安排查阅,具体工具不是本题的考点;关键是执行人员得到正确、适用的程序,同时查阅范围符合授权。拿备份作个对照:多备份几份可以降低文档丢失的风险,却不会让原本无查阅路径的值班人员获得规程。日志则记录实际发生的操作,不能在操作前代替指导。C从一个极端走到另一个极端:工作所需的可获取性,不要求向所有人公开敏感内容。教材提出向需要的人员提供操作程序,本题的受控管理是这一要求的情境化落实,不意味着每份规程都要写入账号口令等秘密,也不要求为了方便把原本禁止的操作权限一并放开。

选项分析

A
备份可以保护文档留存,但作者仍是唯一可查阅者,获准值班人员的获取问题没有解决。
B
日志有助于事后追溯,不能替代执行前可查阅的操作程序,更不应据此长期依赖个人记忆。
C
无差别公开超出了“提供给需要的人员”的范围,还可能暴露敏感配置,不是适当的获取安排。
D
让适用文档通过受控方式到达实际需要的获准人员,兼顾操作指导与访问范围,直接回应题干。

容易混淆的地方

只检查文档有没有保存,没检查执行者能不能获得;或误把方便查阅理解成全部公开。

再巩固一步

  • 遇到“制度、规程已写好”的题,继续读后半句:卡在内容不适用、人员拿不到,还是实际未执行?答案要对准那个缺口。
原创章节练习题 · 第三版 · 《系统集成项目管理工程师教程》第3版 · 8.1.2 · 纸书第282页

练习小结

题目纠错

未发送。正式接收渠道尚未接通。

查看纠错信息