试题二(15 分)

阅读下列说明，回答问题 1 至问题 3，将解答填入答题纸的对应栏内。

【说明】

某能源科学研究院权建设科研管理信息系统,用于科研成果的全过程管理、科技产品转化和科研性管理。研究院选择 A 公司作为承建单位；用于 B 公司作为监理单位，进行全过程的跟踪和监督管理，以确保项目顺利实施。

在系统建设过程中，发生了如下事件：

【事件一】本项目建设需求非常研确，公司选择了瀑布模型开发系统，为保证系统快速上线，研究院信息中心张主任要求 A 公司边调研、边设计、边编码、边修改。A 公司项目经理小朱表示反对 提出编写软件需求规格说明书后立即开展设计工作。B 公司监理工程师老李认为虽然进入设计阶段应当满足一定条件，但监理单位应当采纳建设单位的意见，仍然要求 A 公司按照建设单位的要求开展工作。

【事件二】本系统如被破坏，会对公共利益造成严重损害，张主任要求 B 公司协助规划信息安全等级保护定级及测评工作，老李表示需要研究研究。

本题考查了信息系统安全等级保护的相关制度和监理的职责。
(1)关于信息系统安全等级，确实分为五级，第一级为自主保护级，级别最低。
(2)考虑到系统破坏的严重性，建议定为三级并进行半年一次的自查是合理的。
(3)安全保护等级确定后，应由承建单位而非研究院到公安机关办理备案手续。
(4)定级过程需要国家信息安全等级保护专家评审委员会的评审。
(5)协助进行信息安全规划是监理的工作职责之一，不应转交给专业机构。