2021年信息系統(tǒng)管理工程師《案例分析》真題及答案（試題二）

試題二（共15分）

閱讀以下說明，回答問題1至問題3，將解答填入答題紙的對應(yīng)欄內(nèi)。

【說明】

某企業(yè)為了便于組織管理，擬在人力資源管理系統(tǒng)平臺上增加目標(biāo)考核管理子系統(tǒng)。目的是幫助企業(yè)管理者通過有效組織管理，將員工績效與薪資掛鉤，充分調(diào)動員工的積極性，創(chuàng)造價(jià)值鏈利潤。經(jīng)過招標(biāo)，M公司中標(biāo)，由M公司李工擔(dān)任項(xiàng)目主管。

【需求分析】

經(jīng)過需求調(diào)研，項(xiàng)目組認(rèn)為目標(biāo)考核管理子系統(tǒng)可由五個(gè)部分組成：后臺管理、任務(wù)管理、督辦事務(wù)管理、綜合統(tǒng)計(jì)及信息發(fā)布。

（1）后臺管理模塊。該模塊的功能是對企業(yè)各級機(jī)構(gòu)和人員信息、部門信息、考核指標(biāo)以及角色權(quán)限進(jìn)行管理。權(quán)限分為：管理員、一般人員和審核人員，實(shí)行“三員”分立。

（2）任務(wù)管理模塊。根據(jù)年初上級制定并下發(fā)一定分值的若干工作任務(wù)，包括從任務(wù)創(chuàng)建→任務(wù)審核下發(fā)→任務(wù)執(zhí)行→完成任務(wù)評定等一系列管理工作。

（3）督辦事務(wù)管理。根據(jù)本年度各級機(jī)構(gòu)和人員所承擔(dān)的任務(wù)，創(chuàng)建督辦事務(wù)并下發(fā)、對下發(fā)的督辦事務(wù)進(jìn)行抽樣檢查、上報(bào)抽樣檢查結(jié)果、問題督促整改等管理工作。

（4）綜合統(tǒng)計(jì)模塊。該模塊主要分為：統(tǒng)計(jì)與查詢、年終排名通報(bào)。

●統(tǒng)計(jì)與查詢。系統(tǒng)根據(jù)角色進(jìn)行相關(guān)的統(tǒng)計(jì)與查詢，例如：一般人員可對所承擔(dān)的任務(wù)進(jìn)度及完成情況進(jìn)行統(tǒng)計(jì)與查詢，部門管理員可對任務(wù)完成得分及排名情況進(jìn)行統(tǒng)計(jì)與查詢。

●年終排名通報(bào)。企業(yè)管理員可根據(jù)年終考評結(jié)果調(diào)整分值，給出年終排名通報(bào)。

（5）信息發(fā)布模塊。采用短信提醒對任務(wù)執(zhí)行人進(jìn)行短信提醒與催辦，以及部門或個(gè)人的通知信息發(fā)布。

【問題1】（8分）

根據(jù)需求分析的結(jié)果，請將表2-1中序號為1～16的功能模塊區(qū)分出來，分別歸入后臺管理、任務(wù)管理、督辦事務(wù)管理、綜合統(tǒng)計(jì)及信息發(fā)布模塊中，并填入答題紙對應(yīng)的位置上。

（1）后臺管理包含的功能：

（2）任務(wù)管理包含的功能：

（3）督辦事務(wù)管理包含的功能：

（4）綜合統(tǒng)計(jì)包含的功能：

（5）信息發(fā)布包含的功能：

表2-1目標(biāo)責(zé)任考核管理

【問題2】（3分）

經(jīng)過項(xiàng)目組研討，提出可采用C/S和B/S兩種系統(tǒng)設(shè)計(jì)模式。李工從以下3個(gè)方面對C/S和B/S模式的特點(diǎn)進(jìn)行比較。請根據(jù)系統(tǒng)設(shè)計(jì)模式特點(diǎn)選擇C/S或B/S，填入答題紙對應(yīng)的空（a）～（f）中。

【問題3】（4分）

（1）什么是基于角色的訪問控制（Role-Based Access Control，RBAC）?

（2）信息系統(tǒng)采用RBAC有哪些優(yōu)點(diǎn)?

參考答案：

【問題1】

（1）機(jī)構(gòu)和人員信息管理角色權(quán)限管理部門信息管理考核指標(biāo)管理或4，6，12，13

（2）任務(wù)創(chuàng)建任務(wù)審核并下發(fā)任務(wù)執(zhí)行完成任務(wù)評定或1，3，7，10

（3）督辦事務(wù)抽樣檢查創(chuàng)建督辦事務(wù)并下發(fā)上報(bào)抽樣檢查結(jié)果問題督促整改或5，8，11，15

（4）統(tǒng)計(jì)與查詢年終排名通報(bào)或14，16

（5）短信提醒與催辦通知信息發(fā)布或2，9

【問題2】

（a）C/S

（b）B/S

（c）B/S

（d）C/S

（e）B/S

（f）C/S

【問題3】

（1）RBAC是面向企業(yè)安全策略的一種有效的訪問控制方式。

（2）無需對新增人員進(jìn)行分配權(quán)限的操作，只需對該人員分配角色即可；簡化人員的權(quán)限管理，角色的權(quán)限變更比人員的權(quán)限變更工作量小。