2025年信息系統(tǒng)監(jiān)理師考試難點(diǎn)試題及答案分享一、某大型企業(yè)信息化升級(jí)項(xiàng)目，總預(yù)算3000萬(wàn)元，工期12個(gè)月（每月按30天計(jì)）。項(xiàng)目分三個(gè)階段：需求分析（第12月）、系統(tǒng)開(kāi)發(fā)（第310月）、上線試運(yùn)行（第1112月）。截至第6個(gè)月末（即第180天），監(jiān)理方收集到以下數(shù)據(jù)：需求分析階段計(jì)劃成本500萬(wàn)元，實(shí)際完成100%，實(shí)際成本520萬(wàn)元；系統(tǒng)開(kāi)發(fā)階段原計(jì)劃第16月完成40%的工作量（對(duì)應(yīng)預(yù)算1200萬(wàn)元），但實(shí)際完成35%（對(duì)應(yīng)已完工作預(yù)算成本1050萬(wàn)元），實(shí)際支出1100萬(wàn)元；上線試運(yùn)行階段尚未啟動(dòng)。問(wèn)題1：計(jì)算截至第6月末的計(jì)劃價(jià)值（PV）、實(shí)際成本（AC）、掙值（EV）。問(wèn)題2：計(jì)算進(jìn)度偏差（SV）、成本偏差（CV）、進(jìn)度績(jī)效指數(shù)（SPI）、成本績(jī)效指數(shù)（CPI），并分析項(xiàng)目當(dāng)前進(jìn)度與成本狀態(tài)。問(wèn)題3：若項(xiàng)目剩余工作需按當(dāng)前CPI進(jìn)行預(yù)測(cè)，計(jì)算完工預(yù)算（BAC）、完工尚需估算（ETC）、完工估算（EAC），并提出成本糾偏建議。答案及解析：?jiǎn)栴}1：PV為截至檢查點(diǎn)所有計(jì)劃工作的預(yù)算之和。需求分析階段計(jì)劃成本500萬(wàn)元（第12月，已全部計(jì)入PV）；系統(tǒng)開(kāi)發(fā)階段第16月計(jì)劃完成40%（預(yù)算1200萬(wàn)元），因此PV=500+1200=1700萬(wàn)元。AC為實(shí)際發(fā)生的成本，需求分析實(shí)際成本520萬(wàn)元，系統(tǒng)開(kāi)發(fā)實(shí)際支出1100萬(wàn)元，AC=520+1100=1620萬(wàn)元。EV為已完成工作的預(yù)算價(jià)值，需求分析完成100%（EV=500萬(wàn)元），系統(tǒng)開(kāi)發(fā)完成35%（對(duì)應(yīng)預(yù)算=總開(kāi)發(fā)預(yù)算×35%，題目中“對(duì)應(yīng)已完工作預(yù)算成本1050萬(wàn)元”直接給出，因此EV=500+1050=1550萬(wàn)元。問(wèn)題2：SV=EVPV=15501700=150萬(wàn)元（負(fù)偏差，進(jìn)度滯后）；CV=EVAC=15501620=70萬(wàn)元（負(fù)偏差，成本超支）；SPI=EV/PV=1550/1700≈0.91（＜1，進(jìn)度效率低于計(jì)劃）；CPI=EV/AC=1550/1620≈0.96（＜1，成本效率低于計(jì)劃）。結(jié)論：項(xiàng)目當(dāng)前進(jìn)度滯后、成本超支，需同時(shí)采取進(jìn)度追趕和成本控制措施。問(wèn)題3：BAC=總預(yù)算3000萬(wàn)元；當(dāng)前CPI=0.96，假設(shè)剩余工作按當(dāng)前成本效率執(zhí)行，ETC=(BACEV)/CPI=(30001550)/0.96≈1450/0.96≈1510.42萬(wàn)元；EAC=AC+ETC=1620+1510.42≈3130.42萬(wàn)元（超預(yù)算130.42萬(wàn)元）。成本糾偏建議：①分析超支原因（如需求變更、資源效率低），針對(duì)性調(diào)整；②優(yōu)化開(kāi)發(fā)流程，減少返工（如加強(qiáng)代碼評(píng)審）；③與供應(yīng)商協(xié)商降低后續(xù)開(kāi)發(fā)成本；④申請(qǐng)預(yù)算變更需提前與建設(shè)單位溝通，按合同流程審批。二、某政府部門(mén)招標(biāo)采購(gòu)“智慧政務(wù)平臺(tái)”，招標(biāo)文件明確要求“系統(tǒng)需通過(guò)三級(jí)等保測(cè)評(píng)”，監(jiān)理合同約定“監(jiān)理需監(jiān)督等保測(cè)評(píng)全程”。項(xiàng)目實(shí)施中，承建單位在系統(tǒng)開(kāi)發(fā)完成后直接委托第三方測(cè)評(píng)機(jī)構(gòu)開(kāi)展測(cè)評(píng)，測(cè)評(píng)報(bào)告顯示“身份認(rèn)證模塊存在弱口令漏洞”，建設(shè)單位要求整改。問(wèn)題1：指出承建單位在等保測(cè)評(píng)流程中的違規(guī)行為，說(shuō)明正確流程。問(wèn)題2：監(jiān)理在等保測(cè)評(píng)階段應(yīng)履行哪些關(guān)鍵職責(zé)？問(wèn)題3：針對(duì)“弱口令漏洞”，監(jiān)理應(yīng)如何監(jiān)督整改？答案及解析：?jiǎn)栴}1：違規(guī)行為：未在系統(tǒng)開(kāi)發(fā)階段同步開(kāi)展等級(jí)保護(hù)工作，測(cè)評(píng)時(shí)機(jī)滯后。根據(jù)《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（GB/T222392019），三級(jí)等保系統(tǒng)需遵循“同步規(guī)劃、同步建設(shè)、同步使用”原則，測(cè)評(píng)應(yīng)在系統(tǒng)上線前完成，但需覆蓋開(kāi)發(fā)、測(cè)試等全生命周期。承建單位在開(kāi)發(fā)完成后才啟動(dòng)測(cè)評(píng)，未在需求分析、設(shè)計(jì)階段落實(shí)等保要求（如身份認(rèn)證強(qiáng)度設(shè)計(jì)），導(dǎo)致漏洞發(fā)現(xiàn)滯后。正確流程：①確定等級(jí)（建設(shè)單位牽頭，監(jiān)理參與評(píng)審）；②備案（建設(shè)單位向公安機(jī)關(guān)備案）；③安全方案設(shè)計(jì)（承建單位依據(jù)等保要求編制，監(jiān)理審核）；④安全建設(shè)（開(kāi)發(fā)中落實(shí)身份認(rèn)證、訪問(wèn)控制等措施）；⑤測(cè)評(píng)（上線前委托有資質(zhì)機(jī)構(gòu)測(cè)評(píng)，整改后復(fù)評(píng)）；⑥備案審核（通過(guò)后上線）。問(wèn)題2：監(jiān)理關(guān)鍵職責(zé)：①審核等保測(cè)評(píng)方案（包括測(cè)評(píng)范圍、方法、資質(zhì)）；②監(jiān)督承建單位同步落實(shí)等保要求（如在設(shè)計(jì)階段審核身份認(rèn)證策略是否符合三級(jí)等保“口令長(zhǎng)度≥8位、包含混合字符”要求）；③檢查測(cè)評(píng)機(jī)構(gòu)資質(zhì)（是否具備公安部認(rèn)可的測(cè)評(píng)資質(zhì)）；④參與測(cè)評(píng)問(wèn)題整改方案評(píng)審（確保整改措施可行）；⑤驗(yàn)證整改結(jié)果（復(fù)查弱口令修復(fù)是否到位，如抽樣測(cè)試用戶口令復(fù)雜度）；⑥向建設(shè)單位提交等保測(cè)評(píng)監(jiān)理報(bào)告。問(wèn)題3：監(jiān)督整改措施：①要求承建單位提交漏洞分析報(bào)告（說(shuō)明弱口令漏洞的具體影響范圍，如涉及多少用戶、哪些功能模塊）；②審核整改方案（是否采用動(dòng)態(tài)口令、雙因素認(rèn)證等增強(qiáng)措施，而非僅強(qiáng)制修改口令）；③監(jiān)督整改實(shí)施（檢查代碼中口令驗(yàn)證邏輯是否升級(jí)，如增加復(fù)雜度校驗(yàn)函數(shù)）；④組織復(fù)評(píng)（委托原測(cè)評(píng)機(jī)構(gòu)或另一家有資質(zhì)機(jī)構(gòu)重新測(cè)試，確認(rèn)漏洞關(guān)閉）；⑤留存整改過(guò)程記錄（包括代碼變更日志、測(cè)試報(bào)告、監(jiān)理通知單等），作為項(xiàng)目驗(yàn)收依據(jù)。三、某企業(yè)“ERP系統(tǒng)實(shí)施”項(xiàng)目，合同約定工期180天（2024年3月1日8月28日），采用總價(jià)合同。實(shí)施中因建設(shè)單位延遲提供基礎(chǔ)數(shù)據(jù)（4月1日4月15日），導(dǎo)致承建單位停工；隨后承建單位因開(kāi)發(fā)人員離職（5月1日5月30日）導(dǎo)致進(jìn)度滯后。最終項(xiàng)目于9月30日完工，建設(shè)單位以“工期延誤”為由拒付5%尾款（80萬(wàn)元），承建單位提出索賠：①工期延誤53天（9月30日8月28日）；②窩工損失30萬(wàn)元（4月停工期間）；③趕工費(fèi)用20萬(wàn)元（后期為追趕進(jìn)度增加人力成本）。問(wèn)題1：分析工期延誤責(zé)任劃分，確定可索賠工期天數(shù)。問(wèn)題2：承建單位的索賠是否成立？說(shuō)明理由。問(wèn)題3：監(jiān)理在合同索賠處理中應(yīng)履行哪些職責(zé)？答案及解析：?jiǎn)栴}1：責(zé)任劃分：①建設(shè)單位延遲提供數(shù)據(jù)（4月1日15日，15天）屬于甲方責(zé)任，可順延工期；②承建單位人員離職（5月1日30日，30天）屬于乙方責(zé)任，不可順延；③原合同工期180天（3月1日8月28日），實(shí)際完工9月30日，總延誤33天（8月28日9月30日共33天）?？伤髻r工期：僅建設(shè)單位導(dǎo)致的15天可順延，因此實(shí)際延誤=33天（總延誤）15天（可順延）=18天（乙方責(zé)任）。問(wèn)題2：索賠分析：①工期延誤53天不成立，實(shí)際總延誤33天，其中15天屬甲方責(zé)任，18天屬乙方責(zé)任；②窩工損失30萬(wàn)元部分成立，建設(shè)單位原因?qū)е碌?月1日15日停工，承建單位可索賠該期間的人工、設(shè)備閑置費(fèi)用（需提供考勤記錄、設(shè)備租賃憑證等證明）；③趕工費(fèi)用20萬(wàn)元不成立，因后期延誤主要由承建單位人員離職導(dǎo)致，趕工屬自身責(zé)任（除非建設(shè)單位要求趕工并簽署補(bǔ)充協(xié)議）。問(wèn)題3：監(jiān)理職責(zé)：①及時(shí)記錄索賠事件（如建設(shè)單位延遲提供數(shù)據(jù)的書(shū)面通知、承建單位停工報(bào)告）；②審核索賠依據(jù)（檢查合同條款、現(xiàn)場(chǎng)記錄、影像資料等是否完整）；③評(píng)估索賠合理性（分析工期延誤與損失的因果關(guān)系，如4月停工是否直接導(dǎo)致后續(xù)進(jìn)度壓力）；④協(xié)調(diào)雙方協(xié)商（組織建設(shè)單位、承建單位召開(kāi)索賠專題會(huì)議，促成和解）；⑤出具索賠處理意見(jiàn)（明確責(zé)任劃分及賠償金額建議，作為雙方?jīng)Q策依據(jù)）；⑥監(jiān)督索賠結(jié)果執(zhí)行（如建設(shè)單位支付部分窩工費(fèi)后，督促承建單位完成收尾工作）。四、某醫(yī)院“電子病歷系統(tǒng)”項(xiàng)目進(jìn)入驗(yàn)收階段，監(jiān)理需組織三方（建設(shè)單位、承建單位、監(jiān)理）驗(yàn)收。驗(yàn)收資料顯示：①系統(tǒng)功能測(cè)試報(bào)告（承建單位自測(cè)，通過(guò)率98%）；②第三方檢測(cè)報(bào)告（未覆蓋所有功能模塊）；③用戶培訓(xùn)記錄（僅覆蓋5名管理員）；④監(jiān)理日志顯示“實(shí)施階段多次出現(xiàn)代碼質(zhì)量問(wèn)題，已要求整改但未復(fù)查”。問(wèn)題1：指出驗(yàn)收資料存在的主要問(wèn)題，說(shuō)明監(jiān)理應(yīng)要求補(bǔ)充哪些材料。問(wèn)題2：監(jiān)理在驗(yàn)收階段需重點(diǎn)核查哪些關(guān)鍵指標(biāo)？問(wèn)題3：針對(duì)“代碼質(zhì)量問(wèn)題未復(fù)查”，監(jiān)理應(yīng)如何處理？答案及解析：?jiǎn)栴}1：主要問(wèn)題：①功能測(cè)試報(bào)告為承建單位自測(cè)，缺乏第三方獨(dú)立測(cè)試（需補(bǔ)充具有CMA/CNAS資質(zhì)的檢測(cè)機(jī)構(gòu)出具的全功能測(cè)試報(bào)告）；②第三方檢測(cè)未覆蓋所有模塊（需補(bǔ)充未測(cè)模塊的補(bǔ)測(cè)報(bào)告）；③用戶培訓(xùn)記錄不完整（需覆蓋所有最終用戶，如醫(yī)生、護(hù)士，補(bǔ)充培訓(xùn)簽到表、考核通過(guò)率記錄）；④監(jiān)理日志顯示整改未復(fù)查（需補(bǔ)充整改后的復(fù)查記錄，如代碼審查報(bào)告、回歸測(cè)試結(jié)果）。問(wèn)題2：重點(diǎn)核查指標(biāo)：①功能性（所有需求項(xiàng)是否實(shí)現(xiàn)，測(cè)試覆蓋率≥100%）；②性能（如并發(fā)訪問(wèn)量是否滿足醫(yī)院高峰時(shí)段500人同時(shí)在線要求）；③安全性（電子病歷存儲(chǔ)是否符合《個(gè)人信息保護(hù)法》，訪問(wèn)控制是否按角色劃分）；④可靠性（系統(tǒng)連續(xù)運(yùn)行72小時(shí)無(wú)故障）；⑤文檔完整性（需求規(guī)格說(shuō)明書(shū)、設(shè)計(jì)文檔、運(yùn)維手冊(cè)是否齊全）；⑥培訓(xùn)效果（最終用戶操作考核通過(guò)率≥90%）。問(wèn)題3：處理措施：①立即要求承建單位提供整改后的代碼修改記錄（如Git提交日志）；②組織第三方測(cè)試機(jī)構(gòu)對(duì)原問(wèn)題模塊進(jìn)行回歸測(cè)試（重點(diǎn)檢查曾出現(xiàn)的空指針異常、數(shù)據(jù)存儲(chǔ)錯(cuò)誤等）；③復(fù)查監(jiān)理通知單回復(fù)單（確認(rèn)承建單位是否在規(guī)定時(shí)間內(nèi)完成整改）；④若整改不達(dá)標(biāo)，下發(fā)《工程暫停令》，要求重新整改直至符合要求；⑤將整改復(fù)查情況寫(xiě)入《驗(yàn)收監(jiān)理報(bào)告》，作為能否通過(guò)驗(yàn)收的關(guān)鍵依據(jù)。五、某高?！爸腔坌@平臺(tái)”項(xiàng)目，監(jiān)理發(fā)現(xiàn)承建單位將“統(tǒng)一身份認(rèn)證子系統(tǒng)”分包給未在投標(biāo)文件中列明的第三方公司，且該分包商無(wú)相關(guān)資質(zhì)。建設(shè)單位認(rèn)為“分包能加快進(jìn)度”，要求監(jiān)理批準(zhǔn)。問(wèn)題1：承建單位的分包行為是否合法？說(shuō)明依據(jù)。問(wèn)題2：監(jiān)理應(yīng)如何處理該分包事件？問(wèn)題3：若分包商因資質(zhì)不足導(dǎo)致系統(tǒng)出現(xiàn)安全漏洞，責(zé)任如何劃分？答案及解析：?jiǎn)栴}1：不合法。依據(jù)《中華人民共和國(guó)招標(biāo)投標(biāo)法》第四十八條：“中標(biāo)人不得向他人轉(zhuǎn)讓中標(biāo)項(xiàng)目，也不得將中標(biāo)項(xiàng)目肢解后分別向他人轉(zhuǎn)讓。中標(biāo)人按照合同約定或者經(jīng)招標(biāo)人同意，可以將中標(biāo)項(xiàng)目的部分非主體、非關(guān)鍵性工作分包給他人完成。接受分包的人應(yīng)當(dāng)具備相應(yīng)的資格條件，并不得再次分包。”本項(xiàng)目中，“統(tǒng)一身份認(rèn)證子系統(tǒng)”屬于核心功能（涉及用戶權(quán)限管理，是平臺(tái)主體部分），且分包商未在投標(biāo)文件中列明，也未經(jīng)建設(shè)單位書(shū)面同意，分包行為違規(guī)。問(wèn)題2：監(jiān)理處理步驟：①立即下發(fā)《監(jiān)理通知單》，要求承建單位停止分包行為（如已開(kāi)始，暫停施工）；②核查分包合同（若有），確認(rèn)分包范圍是否屬核心工作；③向建設(shè)單位提交專題報(bào)告，說(shuō)明分包商無(wú)資質(zhì)的風(fēng)險(xiǎn)（如系統(tǒng)易受攻擊、無(wú)法通過(guò)等保測(cè)評(píng)）；④要求承建單位更換有資質(zhì)的分