【问题1】(4分)

安全人员管理是信息系统安全管理的重要组成部分，新员工入职时应与其签署  ( )   明确安全责任，与关键岗位人员应签署  ( )    明确岗位职责和责任；人员离职时，应终止离岗人员的所有   ( )  权限，办理离职手续，并承诺离职后  ( )   的义务。

【问题2】(4分)

1. 请分析案例一、信息系统存在的安全隐患和问题(至少回答2点)。

2. 针对案例一存在的安全隐患和问题，提出相应的整改措施(至少回答2点)。

1. 请分析案例二中门户网站存在有什么漏洞？

2. 针对案例二中存在的漏洞，在软件编码方面应如何修复问题？

【问题4】(10分)

该数据中心按照等级保护第三级要求，应从哪些方面考虑安全物理环境规划？(至少回答五点)