试题四论大数据处理技术及其应用近年来，互联网、云计算、移动计算和物联网技术迅速发展，数以亿计的

动操作系统和包括网络游戏在内的所有服务。小张的建议又一次被王总工否定。

试用100字以内文字，简要给出王总工否定小张建议的依据。

阅读以下关于软件系统容错设计的叙述，回答问题1、问题2和问题3。

某软件公司为某门户网站开发的大型互动式网络游戏推出后，该网站的点击数大幅攀升。但是，该网络游戏每运行一段时间后，偶尔会出现错误而异常终止。分析表明：出错的模块是不确定的，错误不仅与网络游戏本身的代码相关，而且还与链入其中的第三方程序库相关，但是该第三方程序库并无源代码。项目组就此召开了会议。

会上，小张认为应当继续分析诊断，只有找出隐藏的软件错误，才能解决问题。小张的建议得到了许多成员的赞同。但是王总工认为，定时主动地重新启动则更为现实和明智。王总工给出了令人信服的理由，最后得到了项目组成员的一致同意。

试用200字以内文字，简要地叙述王总工否定小张建议的依据。

阅读以下材料，回答问题1，问题2和问题3。

信息技术和网络经济作为先进生产力，对政府提出了向企业和社会公众提供公开、透明、方便、快捷、低成本服务的新要求。因此，国家把电子政务建设作为今后一个时期我国信息化工作的重点，政府先行，带动国民经济和社会发展信息化。这样的背景下，某信息技术有限公司在积累多年研发、实施政府机关办公自动化、电子政务的经验上，着重在国家统一构建的公共体系平台(安全支撑平台和应用支撑平台)上构架应用系统，推出上下联通、信息共享、规范标准的具有全局意义的电子政务应用系统。其中，网络基础设施层向各类电子政务应用提供必要的网络基础环境，提供可靠、有效的信息传输通道，是各类政务信息的最终承担者。应用支撑层向电子政务应用层提供所需的各种通用服务，如信息交换服务、Web门户系统、电子邮件服务、视频会议服务和接入认证网关等。它能有效简化电子政务应用系统的设计和实现。安全支撑平台在各层面为电子政务提供机密性、完整性、可用性、鉴别等安全服务。

该系统具有以下特点：

1．一体化、集成式的解决方案：按电子政务的总体要求，把单个的业务应用、分散的数据库、静态的网站等集成到一个可管理的政务平台。

2．可靠的信息安全管理。

3．通用性，可扩展：跨平台运行，三大操作系统Windows、Unix、Linux均可。基于Web Service多层分类的设计和XML语言，容易实现与其它系统的整合，可以将各种格式的信息集成在电子政务平台上，轻而易举地解决了新旧系统间的信息更新与数据导人问题，保护了原有的投资。

4．功能强大：强大方便的工作流程管理：能稳定的运行于各种环境下，并对流程中的各种日常事件和突发事件(异常状态)进行有效的控制，例如：流程的跟踪、撤办、催办、转办、代办、重办等，从多方面满足用户的实际需要。

请用150字结合电子政务建设的特点分析可靠的信息安全管理应如何实现。

业信息化发展的一般规律。请用100字阐述该规律。

阅读以下关于某汽车制造厂财务软件方面的叙述，回答问题1，问题2和问题3。

某汽车制造厂是一个拥有1000名职工、1.2亿元资产的中型企业，主要生产轻型汽车、农用运输车和拖拉机。从1993年以来，该厂产品销售收入虽然逐年增加，但经济效益却大幅下滑，生产经营日趋困难。面对竞争日益激烈的市场环境，该企业感到原有的经验式管理模式、落后的管理手段和不透明的信息反馈机制已非常不适应新的形势，迫切需要应用现代计算机网络和统一的财务软件进行管理创新，体现在以下几个方面。

首先．成本核算与控制需要深化。

由于汽车产品结构复杂，零部件繁多，在产品开发过程中，会计人员连续几天几夜工作也只能算出大概的综合成本，难以及时准确地定出有市场竞争力的产品价格。企业曾多次出现新产品投产后，才发现设计成本过高、价格无法为市场接受而被迫停产的情况。

第二，资金核算与管理需要细化。

该厂销售环节占用的资金余额上亿元，大量的产品存放在全国各地的300多个经销商处，企业难以及时、准确掌握各销售点上的存货变动情况，账物不符、账账不符的问题时有发生，应收账款居高不下，坏账风险难以防范。1995年该厂曾组织十多名会计人员历时一年，与各经销商核对发出商品和应收账款，结果发现企业本身的账簿记录差错多达800笔，仅发出商品的损失即达数百万元之多。在储备资金的管理中，传统的手工操作只能提供库存材料、备件的账面价值总量，但具体材料、备件的存放时间、库存数量却没有，这使存货超储、积压、损坏等情况非常严重。企业盘点时曾发现仓库中的三角带可满足企业10余年的生产需要。

第三，基础管理需要强化。

从该企业的内部看，基础数据缺乏，材料消耗定额、工时消耗定额不准，谈不上精细生产，也无法对生产车间、销售部门、采购部门和仓储部门实施科学的考核。特别是财务信息滞后于物流信息和市场变化信息，再加上数据常常失真，决策者难以及时了解企业财务状况的变动情况和内部各种资源的配置情况，难以迅速对市场变化做出反应。

第四，企业各项规章制度需要硬化。

过去规章制度只是挂在墙上，写在书本中，缺乏强有力的手段来保证制度的有效执行，有章不循、有章难循的弊端难以克服，道德风险无法控制，科学规范的管理程序难以硬化。

针对该企业出现的种种问题，请用200字分析该企业现阶段应该从哪几方面来解决这些问题。

试题五（25分）

阅读以下关于信息系统安全性的叙述，在答题纸上回答问题1至问题3。

某企业根据业务扩张的要求，需要将原有的业务系统扩展到互联网上，建立自己的B2C业务系统，此时系统的安全性成为一个非常重要的设计需求。为此，该企业向软件开发商提出如下要求：

（1）合法用户可以安全地使用该系统完成业务；

（2）灵活的用户权限管理；

（3）保护系统数据的安全，不会发生信息泄漏和数据损坏；

（4）防止来自于互联网上各种恶意攻击；

（5）业务系统涉及到各种订单和资金的管理，需要防止授权侵犯；

（6）业务系统直接面向最终用户，需要在系统中保留用户使用痕迹，以应对可能的商业诉讼。

该软件开发商接受任务后，成立方案设计小组，提出的设计方案是：在原有业务系统的基础上，保留了原业务系统中的认证和访问控制模块；为了防止来自互联网的威胁，增加了防火墙和入侵检测系统。

企业和软件开发商共同组成方案评审会，对该方案进行了评审，各位专家对该方案提出了多点不同意见。李工认为，原业务系统只针对企业内部员工，采用了用户名／密码方式是一可以的，但扩展为基于互联网的B2C业务系统后，认证方式过于简单，很可能造成用户身份被盗取：王工认为，防止授权侵犯和保留用户痕迹的要求在方案中没有体现。而刘工则认为，即使是在原有业务系统上的扩展与改造，也必须全面考虑信息系统面临的各种威胁，设计完整的系统安全架构，而不是修修补补。

【问题1】

信息系统面临的安全威胁多种多样，来自多个方面。请指出信息系统面临哪些方面的安全威胁并分别子以简要描述。

【问题2】

认证是安全系统中不可缺少的环节，请简要描述主要的认证方式，并说明该企业应采用哪种认证方式。

【问题3】

请解释授权侵犯的具体含义；针对王工的意见给出相应的解决方案，说明该解决方案的名称、内容和目标。

阅读以下关于ERP方面的叙述，回答问题1，问题2和问题3。

某铝业有限公司是一家具有二十多年经营历史，集铝合金板、带、箔材和管、棒、型材生产及深加工于一体的现代化企业。公司主要生产各种规格及不同用途的纯铝素箔、亲水铝箔，铝合金铸轧卷，冷轧板、带、卷，Ps版。

该公司经过了信息化三阶段从最早采用计算机应用，到单项信息化管理，再到企业管理信息系统的开发，该铝业有限公司的信息化应用大致经历了三个阶段，伴随公司走过了二十多年的历史。

第一个阶段，该铝业有限公司计算机应用仅局限于文字处理和公文的制作，还没有信息化管理的概念；

第二个阶段，公司财务、人事、供应、生产及销售等各部门利用计算机收集、储存、加工及显示一切与企业有关的信息，但各职能部门的信息不能实现共享与集成，各自为政，造成决策困难和资源浪费；

第三个阶段，为了适应市场经济的发展，各部门有意识地利用计算机系统为管理与决策服务。但与此同时，要想实现海量信息瞬间从一台计算机传输到另外一台计算机是非常困难，所以当时的计算机管理系统成为阻塞信息流动的“瓶颈”。

通过对以上三个阶段的分析，在充分综合管理专家及信息化专家意见的基础上，该铝业决定借助ERP系统重新构筑现代化开放型的企业管理信息化系统平台，建立以订单信息流为中心，带动物流和资金流运行，实现信息流、物流与资金流的一体化管理与协调运行的信息化管理系统。

该铝业有限公司开始进行ERP选型，一年后正式实施，前后历时半年多。经过反复考察和测试，该铝业有限公司最终选择了北京某软件技术有限公司的ERP。

顺利实施ERP系统的实施不仅仅是一个IT工程，更是一个管理改造工程。为确保ERP项目顺利实施，该铝业有限公司成立了以企业主要领导、管理咨询专家和技术专家为首的三级项目实施组织体系，即ERP领导小组、ERP项目组和ERP各子系统实施组。

该铝业有限公司ERP项目一期实施了10余个子系统模块，实施过程中紧紧围绕以建立“市场链”为导向的企业运营新机制这一目标，把市场经济中的利益调节机制引入企业内部，将企业内部的前后流程、上下工序和岗位之间的业务关系由原来的单纯行政机制转变为以市场为导向、支持订单信息流为中心，带动物流和资金流运行的管理创新机制。

深化内部改革，转换经营机制该铝业有限公司结合ERP的管理思想，对企业组织机构不断地进行战略性调整，进一步完善了经济责任制度。同时，公司还加强了对子公司的考核，明确目标，强化考核的范围和力度，取得了很好的效果。

外部资源与内部流程的整合最大限度地整合企业外部资源，大幅度降低运营成本，取得集成效益，最关键的是物流、信息流与“市场链”的整合。以整合采购为例，将公司所有部门、分厂、子公司的物资集中采购，既降低了产品成本，提高了产品的竞争力，又保持了产品质量的一致性。

构建应用台阶，使企业基础数据逐步达到准确该铝业有限公司将管理职能分为五大部分，即产品管理、工艺管理、设备管理、人力资源管理和定额管理，把维护基础数据准确性与部门职责紧密地联系起来，用企业制度来确保数据的准确性。

在实施过程中，该铝业有限公司充分体会到高层领导参与和支持的重要性，并一直强调对企业内部不同人员应设置不同培训教材，推进ERP共识。此外重视人才，留住ERP运行技术核心队伍，也保证了工程实施的成功。

ERP项目实施步骤：ERP的核心部分是供需链管理。ERP包含了众多子系统，实施起来比较复杂，该软件公司管理咨询部的资深顾问、项目部的实施人员与该铝业有限公司项目实施小组成员一起制定了总体规划、分步实施的三个阶段实施策略。具体实施时又采取了“由点到面，抓主线，以主线带辅线，区分轻重缓急”的方针，以保证系统实施的顺利进行。

请用100字左右分析该公司的三级项目实施组织体系，即ERP领导小组、ERP项目组和ERP各子系统实施组各自的具体任务和责任。