2017年上半年信息系统监理师下午试卷案例

阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
[说明]
某单位信息化工程项目主要包括机房建设、综合布线、硬件系统集成和应用软件系统开发。建设单位通过公开招标选择了承建单位和监理单位。在项目建设过程中，发生了如下事件:
[事件1] 建设单位要求承建单位分析项目建设有可能出现的主要质量风险因素并给出对应的监理质量控制措施。承建单位经过充分的分析和论证得出了项目主要的质量控制风险因素，部分质量风险如表1所示:

[事件2] 在未向项目监理机构报告的情况下，承建单位按照投标书中机房工程的分包条款，安排了机房工程分包单位进场施工，项目监理机构对此做了相应处理后书面报告了建设单位。建设单位以机房分包单位资质未经其认可就进场施工为由，不再允许承建单位将机房工程分包。
[事件3]由于建设单位对软件测试的要求很高，承建单位对软件测试也非常重视。在软件编码及单元测试工作完成之后，承建单位项目经理安排软件测试组的工程师编制了详细的软件测试计划和测试用例。
[事件4]在机房施工过程中，由建设单位负责采购的设备在没有通知承建单位共同清点的情况下就存放在机房施工现场。承建单位安装时发现该设备的部分部件损坏，对此，建设单位要求承建单位承担损坏赔偿责任。

问题：1.1 (6 分)
针对事件1，根据表1列出的质量风险因素，给出对应的监理质量控制措施，将答案填入答题纸相应表中的对应栏内。

问题：1.2 (6 分)
针对事件2 ，请回答:
(1) 建设单位以机房分包单位资质未经其认可就进场施工为由，不再允许承建单位将机房工程分包的做法妥当吗?为什么?
(2) 针对承建单位未向项目监理机构报告的情况下，就安排分包单位进场施工，监理应该如何处理?

问题：1.3 (4分)
针对事件3，请指出承建单位项目经理安排编制详细的软件测试计划、测试用例的不妥当之处，并说明理由。

问题：1.4 (4分)
针对事件4，指出建设单位做法的不妥之处，并说明理由。

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
[说明]
某国有企业作为建设方启动ERP系统建设，建设主要内容包括系统集成、总部机房建设、应用软件开发、总部与全国各省分支机构的网络系统，总投资约2亿元，监理费预算 500万元。拟选用行业著名监理单位X进行全过程监理。在确定软件开发商、系统集成商之前，组织了现场勘察，并就项目建设相关问题与各备选供应商进行了沟通。在招标结束后，确定A公司作为系统集成商负责除软件开发外的其它建设工作，B公司作为软件开发商。请对如下事件进行分析:
[事件1] 为保证工程进度，该国企拟直接选用监理单位X开展监理工作，不需招标。
[事件2] 在现场勘察期间，各潜在投标单位提出应知晓各子项目标底。
[事件3] 在建设过程中，系统集成商A公司拟将中标的全国网络系统的线路建设部分分包给中国移动公司和中国电信公司，但没有决定是否应该征求建设方的意见。

问题：2.1 (5分)
针对事件1的描述，该国企是否可以直接选用监理单位X？为什么？

问题：2.2 (5分)
针对事件2的描述，该国企是否可以向各潜在投标人公布子项目标底？为什么？

问题：2.3 (5分)
针对事件3的描述，是否可以分包?是否应该获得建设方同意?为什么?

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
[说明]
某信息化工程项目，主要涉及机房工程、综合布线及应用软件系统开发，其中，应用软件系统开发项目的计划工期为40周，预算成本为500万元。建设单位通过公开招标选择了承建单位和监理单位。在项目建设过程中，发生了如下事件：
[事件1] 项目监理机构审查承建单位报送的分包单位资格报审材料时发现，其《分包单位资格报审表》附件仅附有分包单位的营业执照、安全保密资质和信息系统集成资质证书，随即要求承建单位补充报送分包单位的其他相关资格证明材料。
[事件2] 在项目的实施过程中，在进度状态报告中监理列出了第18周(包含第18 周)的项目状态数据，详细情况如下：
(1) 截至项目状态日期，项目实际已完成的工作量为 50%。
(2) 截至项目状态日期，项目已完成工作量的实际成本 (AC) 为 280 万元。
(3) 截至项目状态日期，项目的计划成本 (PV) 为 260 万元。
[事件3] 在综合布线工程的外场施工作业中，由于恶劣天气原因被要求停工 5 天，造成施工设备闲置5天，损失费用12000元;其后在施工中发现地下文物，导致线路改道，造成额外费用46000元。为此，针对上述两种情况，承建单位要求建设单位分别给予相应的费用补偿。

问题：3.1 (4 分)
针对事件1，请指出承建单位还应该对分包单位的哪些资质证明材料进行审核?

问题：3.2 (5 分)
请计算项目截止到项目状态日期己完成工作量的挣值EV、进度偏差SV和成本偏差CV，并对项目进度和成本控制方面的状态进行评估。

问题：3.3 (6 分)
针对事件3,承建单位是否可以就费用损失进行补偿?为什么?

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
[说明]
某单位大型应用系统建设项目，项目的建设实施全过程监理。在项目实施过程中，发生了如下事件:
[事件1] 在总监理工程师主持的项目开工会上，总监理工程师宣布了建设单位对其的授权，并对今后召开例会提出了要求。
[事件2] 在需求分析完成后，设计的好坏成了影响质量的关键环节，但承建单位项目经理在如何提高设计质量方面却所知甚少。
[事件3] 为了确保交付的系统不出现严重的软件故障，承建单位项目经理安排给测试组进行测试和软件修改的时间非常充足，测试和软件修改周期占整个软件系统开发周期的 35%，约15 周。据此承建单位项目经理向监理提出按照此计划进行测试并解决测试出现的软件故障，当每周所发现软件系统故障数量逐步减少、不存在A、B类错误、且其他相关条件达到要求时，即可认为系统达到了试运行的条件并可进行系统的验收。

问题：4.1 (4 分)
针对事件1，请指出不妥之处，并给出正确做法。

问题：4.2 (5 分)
针对事件2，从监理的角度来看，请列举能够提高设计质量的举措。

问题：4.3 (6 分)
针对事件 3，请回答:
(1) "当每周所发现软件系统故障数量逐步减少、不存在 A 、B 类错误、且其他相
关条件达到要求时，即可认为系统达到了试运行的条件"的要求恰当吗?为什么?
(2) 在这种情况下，可进行系统的验收吗?为什么?

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
[说明]
针对省级电子政务信息系统建设项目，信息化主管部门启动了业务系统综合管理平台建设工作。建设任务涉及到网络系统建设、应用系统开发和系统集成工作，平台主要是对现有核心业务系统实施监控、审计、分析、决策、财务管控和信息化管控等。建设单位通过公开招标引入了承建单位和监理单位。在建设过程中，发生如下事件:
[事件1] 在监理单位全程跟踪下，承建单位完成了网络系统测试方案。建设单位要求监理单位对测试方案严格审查，找出错误的地方。
[事件2] 信息安全是电子政务信息系统建设的重要内容之一。建设单位要求监理就项目信息安全加强监督管理，委派信息安全专业水平较高的监理工程师承担相关的监理工作。

问题：5.1 (4 分)
针对事件1的描述，监理发现测试方案中没有针对双绞线缆测试的内容。请指出双绞线缆测试主要包括哪些内容?

问题：5.2 (2 分)
在(1)~(2)中填写恰当内容(从候选答案中选择一个正确选项，将该选项编号填入答题纸对应栏内)。
针对事件1，为保证系统应用的安全性，监理建议承建单位在方案中加入业务应用安全测试内容，包括（1）、（2）、……等等。
(1)~(2) 供选择的答案:
A. 业务资源的访问控制验证测试
B. 业务应用程序缓冲区溢出检测
C. 业务数据的正确性测试
D. 业务数据的可用性测试

问题：5.3 (4 分)
针对事件 2 ，作为监理工程师，请判断以下有关信息安全的描述是否正确(填写在答题纸的对应栏内，正确的选项填写" √" ，不正确的选项填写"×"):
(1)信息安全防护是一个"程序"，而非一个"过程" 。 ( )
(2)人员管理不是信息安全工作的核心内容。 ( )
(3)在移动互联网领域，用户和应用的数量快速增长，互联网安全也发展得越来越完善。 ( )
(4) 我国电子政务内网必须实施分级保护的信息安全措施。 ( )