1、建議換個瀏覽器 一般用IE瀏覽器 可以登錄，有需要點擊安裝的點擊 不要阻止2、如果還是不行 建議先卸載 工行的相關軟件 重啟電腦重新登錄3、以上兩步還是不行 建議撥打咨詢工行人工客服 協助4、建議在重用電腦上登陸，登陸賬號的時候謹防釣魚網站

因為限制了字數，所以現在只能給發第十三章到第十八章的答案：想要全部的，請聯系我！認識黑客已完成1之所以認為黑客是信息安全問題的源頭，這是因為黑客是（）。窗體頂端· A、計算機編程高手· B、攻防技術的研究者· C、信息網絡的攻擊者· D、信息垃圾的制造者我的答案：C窗體底端2看待黑客的正確態度是（）。窗體頂端· A、崇拜和羨慕黑客可以隨意地侵入任何網絡系統· B、他們不斷革新技術、不斷創新、追求完美的精神并不值得提倡· C、黑客的存在促使我們時刻警惕，在與之對抗的過程中不斷發展和提高· D、黑客給世界帶來了災難，必須消滅和禁止一切黑客的活動我的答案：C窗體底端3第一次出現“Hacker”這一單詞是在（）。窗體頂端· A、Bell實驗室· B、麻省理工AI實驗室· C、AT&A實驗室· D、美國國家安全局我的答案：B窗體底端4黑客群體大致可以劃分成三類，其中黑帽是指（）。窗體頂端· A、具有愛國熱情和明顯政治傾向、非官方的、使用技術來“維護國家和民族尊嚴”的人· B、主觀上沒有破壞企圖的黑客，熱衷于發現漏洞和分享漏洞的人· C、非法侵入計算機網絡或實施計算機犯罪的人· D、不為惡意或個人利益攻擊計算機或網絡，但是為了達到更高的安全性，可能會在發現漏洞的過程中打破法律界限的人我的答案：C窗體底端5黑客群體大致可以劃分成三類，其中白帽是指（）。窗體頂端· A、具有愛國熱情和明顯政治傾向、非官方的、使用技術來“維護國家和民族尊嚴”的人· B、主觀上沒有破壞企圖的黑客，熱衷于發現漏洞和分享漏洞的人· C、非法侵入計算機網絡或實施計算機犯罪的人· D、不為惡意或個人利益攻擊計算機或網絡，但是為了達到更高的安全性，可能會在發現漏洞的過程中打破法律界限的人我的答案：B窗體底端黑客攻擊一般步驟已完成1一種自動檢測遠程或本地主機安全性弱點的程序是（）。窗體頂端· A、入侵檢測系統· B、防火墻· C、漏洞掃描軟件· D、入侵防護軟件我的答案：C窗體底端2黑客在攻擊過程中通常進行端口掃描，這是為了（）。窗體頂端· A、檢測黑客自己計算機已開放哪些端口· B、口令破解· C、截獲網絡流量· D、獲知目標主機開放了哪些端口服務我的答案：D窗體底端3如果使用大量的連接請求攻擊計算機，使得所有可用的系統資源都被消耗殆盡，最終計算機無法再處理合法的用戶的請求，這種手段屬于的攻擊類型是（）。窗體頂端· A、口令入侵· B、IP哄騙· C、拒絕服務· D、網絡監聽我的答案：C窗體底端4攻擊者將自己偽裝成合法用戶，這種攻擊方式屬于（）。窗體頂端· A、別名攻擊 X· B、洪水攻擊· C、重定向· D、欺騙攻擊窗體底端5黑客在攻擊過程中通常要入侵“肉雞”作為跳板進行攻擊，這是為了（）。窗體頂端· A、顯示實力· B、隱藏自己· C、破解口令· D、提升權限我的答案：B窗體底端6黑客在攻擊過程中通常進行嗅探，這是為了（）。窗體頂端· A、隱藏攻擊痕跡· B、提升權限· C、截獲敏感信息，如用戶口令等· D、獲知目標主機開放了哪些端口服務我的答案：C窗體底端7以下對于社會工程學攻擊的敘述錯誤的是（）。窗體頂端· A、運用社會上的一些犯罪手段進行的攻擊· B、利用人的弱點，如人的本能反應、好奇心、信任、貪便宜等進行的欺騙等攻擊· C、免費下載軟件中捆綁流氓軟件、免費音樂中包含病毒、網絡釣魚、垃圾電子郵件中包括間諜軟件等，都是近來社會工程學的代表應用· D、傳統的安全防御技術很難防范社會工程學攻擊我的答案：A窗體底端APT攻擊分析已完成1以下哪一項不是APT攻擊產生的原因（）。窗體頂端· A、APT攻擊已成為國家層面信息對抗的需求· B、社交網絡的廣泛應用為APT攻擊提供了可能· C、復雜脆弱的IT環境還沒有做好應對的準備· D、越來越多的人關注信息安全問題我的答案：D窗體底端2以下對于APT攻擊的敘述錯誤的是（）。窗體頂端· A、是一種新型威脅攻擊的統稱· B、通常是有背景的黑客組織，能夠綜合多種先進的攻擊技術實施攻擊· C、通常不具有明確的攻擊目標和攻擊目的，長期不斷地進行信息搜集、信息監控、滲透入侵· D、傳統的安全防御技術很難防范我的答案：C窗體底端3APT攻擊中攻擊方常購買或挖掘0 day漏洞，這是因為（）。窗體頂端· A、這種漏洞利用人性的弱點，成功率高· B、這種漏洞尚沒有補丁或應對措施· C、這種漏洞普遍存在 X · D、利用這種漏洞進行攻擊的成本低窗體底端4APT攻擊中常采用釣魚（Phishing），以下敘述不正確的是（）。窗體頂端· A、這種攻擊利用人性的弱點，成功率高· B、這種漏洞尚沒有補丁或應對措施· C、這種漏洞普遍存在· D、利用這種漏洞進行攻擊的成本低我的答案：B窗體底端5APT攻擊中的字母“A”是指（）。窗體頂端· A、技術高級· B、持續時間長· C、威脅· D、攻擊我的答案：A窗體底端防火墻已完成1以下設備可以部署在DMZ中的是（C）。窗體頂端· A、客戶的賬戶數據庫· B、員工使用的工作站· C、Web服務器· D、SQL數據庫服務器我的答案：C窗體底端2包過濾型防火墻檢查的是數據包的（A）。窗體頂端· A、包頭部分· B、負載數據· C、包頭和負載數據· D、包標志位我的答案：A窗體底端3運用針對數據包過濾和應用網關技術存在的缺點而引入的防火墻技術屬于（D）。窗體頂端· A、包過濾型 X· B、應用級網關型 X· C、復合型防火墻 X· D、代理服務型 窗體底端4通過檢查訪問者的有關信息來限制或禁止訪問者使用資源的技術屬于（D）。窗體頂端· A、數據加密· B、物理防護· C、防病毒技術· D、訪問控制我的答案：D窗體底端5一個數據包過濾系統被設計成只允許你要求服務的數據包進入，而過濾掉不必要的服務。這屬于的基本原則是（C）。窗體頂端· A、失效保護狀態· B、阻塞點· C、最小特權· D、防御多樣化我的答案：C窗體底端6系統管理員放置Web服務器并能對其進行隔離的網絡區域稱為（B）。窗體頂端· A、蜜罐· B、非軍事區DMZ· C、混合子網· D、虛擬局域網VLAN X 窗體底端7Windows系統中自帶的防火墻屬于（B）。窗體頂端· A、企業防火墻· B、軟件防火墻· C、硬件防火墻· D、下一代防火墻我的答案：B窗體底端8按實現原理不同可以將防火墻總體上分為（A）。窗體頂端· A、包過濾型防火墻和應用代理型防火墻· B、包過濾防火墻和狀態包過濾防火墻 X· C、包過濾防火墻、代理防火墻和軟件防火墻 X· D、硬件防火墻和軟件防火墻窗體底端9利用防火墻可以實現對網絡內部和外部的安全防護。（X）10防火墻可以檢查進出內部網的通信量。（√）11即使計算機在網絡防火墻之內，也不能保證其他用戶不對該計算機造成威脅。（√）入侵檢測已完成1以下哪一項不是IDS的組件（D）。窗體頂端· A、事件產生器和事件數據庫· B、事件分析器· C、響應單元 X· D、攻擊防護單元我的答案窗體底端2通過對已知攻擊模型進行匹配來發現攻擊的IDS是（A）。窗體頂端· A、基于誤用檢測的 IDS· B、基于關鍵字的IDS X· C、基于異常檢測的IDS· D、基于網絡的IDS窗體底端3按照技術分類可將入侵檢測分為（A）。窗體頂端· A、基于誤用和基于異常情況· B、基于主機和基于域控制器 X · C、服務器和基于域控制器 X· D、基于瀏覽器和基于網絡 X我的答案：窗體底端4IDS中，能夠監控整個網絡的是基于網絡的IDS。（√）網絡安全新設備已完成1IDS和IPS的主要區別在于（B）。窗體頂端· A、IDS偏重于檢測，IPS偏重于防御· B、IPS不僅要具有IDS的入侵發現能力還要具有一定的防御能力· C、IPS具有與防火墻的聯動能力 X· D、IDS防護系統內部，IPS防御系統邊界窗體底端2不同安全級別的網絡相連接，就產生了網絡邊界，以下哪一項不屬于網絡邊界安全訪問策略（C）。窗體頂端· A、允許高級別的安全域訪問低級別的安全域· B、限制低級別的安全域訪問高級別的安全域· C、全部采用最高安全級別的邊界防護機制· D、不同安全域內部分區進行安全防護我的答案：C窗體底端3以下不屬于防護技術與檢測技術融合的新產品是（D）。窗體頂端· A、下一代防火墻· B、統一威脅管理 X· C、入侵防御系統· D、入侵檢測系統窗體底端4IPS是指入侵檢測系統。（×）Wifi安全已完成1以下哪一項不屬于VPN能夠提供的安全功能（A）。窗體頂端· A、翻墻· B、數據加密· C、身份認證· D、訪問控制我的答案：A窗體底端2防火墻設置中，若設置“缺省過濾規則”為“凡是不符合已設IP地址過濾規則的數據包，允許通過本路由器”。這屬于“寬”規則還是“嚴”規則？（A）窗體頂端· A、寬· B、嚴· C、嚴寬皆有 X· D、都不是窗體底端3以下不屬于家用無線路由器安全設置措施的是（）。窗體頂端· A、設置IP限制、MAC限制等防火墻功能 X· B、登錄口令采用WPA/WPA2-PSK加密 X· C、設置自己的SSID(網絡名稱) X· D、啟用初始的路由器管理用戶名和密碼 X窗體底端4通常路由器設備中包含了防火墻功能。（√）5通過設置手機上的VPN功能，我們可以遠程安全訪問公司內網。（√）手機惡意軟件已完成1為了確保手機安全，我們在下載手機APP的時候應該避免（A）。窗體頂端· A、用百度搜索后下載· B、從官方商城下載f· C、在手機上安裝殺毒等安全軟件· D、及時關注安全信息我的答案：A窗體底端2Web攻擊事件頻繁發生的原因不包括（D）。窗體頂端· A、Web應用程序存在漏洞，被黑客發現后利用來實施攻擊 X· B、Web站點安全管理不善· C、Web站點的安全防護措施不到位· D、Web站點無法引起黑客的興趣，導致自身漏洞難以及時發現窗體底端3專業黑客組織Hacking Team被黑事件說明了（B）。窗體頂端· A、Hacking Team黑客組織的技術水平差· B、安全漏洞普遍存在，安全漏洞防護任重道遠· C、黑客組織越來越多· D、要以黑治黑我的答案：B窗體底端4許多用戶對蘋果手機進行越獄，關于這種行為說法錯誤的是（A）。窗體頂端· A、這是一種犯罪行為· B、破壞了蘋果手機iOS操作系統原先封閉的生態環境· C、無法享受蘋果公司對其保修的承諾· D、越獄后手機安裝被破解的應用程序涉及盜版行為我的答案：A窗體底端5當前，應用軟件面臨的安全問題不包括（C）。窗體頂端· A、應用軟件被嵌入惡意代碼· B、惡意代碼偽裝成合法有用的應用軟件· C、應用軟件中存在售價高但功能弱的應用· D、應用軟件被盜版、被破解我的答案：C窗體底端 什么是惡意代碼已完成1不屬于計算機病毒特點的是（）。窗體頂端· A、傳染性 X· B、可移植性· C、破壞性· D、可觸發性 X窗體底端2計算機病毒與蠕蟲的區別是（B）。窗體頂端· A、病毒具有傳染性和再生性，而蠕蟲沒有· B、病毒具有寄生機制，而蠕蟲則借助于網絡的運行· C、蠕蟲能自我復制而病毒不能· D、以上都不對我的答案：B窗體底端3以下對于木馬敘述不正確的是（）。窗體頂端· A、木馬是一個有用的、或者表面上有用的程序或者命令過程，但是實際上包含了一段隱藏的、激活時會運行某種有害功能的代碼 X· B、木馬能夠使得非法用戶進入系統、控制系統和破壞系統· C、木馬程序通常由控制端和受控端兩個部分組成 X· D、木馬程序能夠自我繁殖、自我推進窗體底端4下面哪種不屬于惡意代碼（C）。窗體頂端· A、病毒· B、蠕蟲· C、腳本· D、間諜軟件我的答案：C窗體底端5蠕蟲的破壞性的體現在耗費系統資源的拒絕服務攻擊上，而木馬體現在秘密竊取用戶信息上。（√） 惡意代碼防范已完成1不能防止計算機感染惡意代碼的措施是（A）。窗體頂端· A、定時備份重要文件· B、經常更新操作系統· C、除非確切知道附件內容，否則不要打開電子郵件附件· D、重要部門的計算機盡量專機專用與外界隔絕我的答案：A窗體底端2防范惡意代碼可以從以下哪些方面進行（D）。窗體頂端· A、檢查軟件中是否有病毒特征碼· B、檢查軟件中是否有廠商數字簽名· C、監測軟件運行過程中的行為是否正常· D、以上都正確我的答案：D窗體底端3代碼簽名是為了（B）。窗體頂端· A、表明軟件開發商的信息· B、實現對軟件來源真實性的驗證· C、說明軟件的功能· D、說明軟件的版本我的答案：B窗體底端4安裝運行了防病毒軟件后要確保病毒特征庫及時更新。（√）5在計算機或手機上安裝了防病毒軟件之后，就不必擔心計算機或手機受到病毒攻擊了。（×） 倫敦騷亂與社交媒體已完成1倫敦騷亂事件反映出的問題不包括（C）。窗體頂端· A、社交網絡成為這些國家青年宣泄不滿情緒，進行政治動員的重要平臺· B、對事件的發展起著推波助瀾的作用 · C、社交網絡直接導致了騷亂事件的發生· D、社交媒體在此次事件中也發揮了正面的、積極的作用窗體底端2以下關于網絡欺凌的概念理解不正確的是（A）。窗體頂端· A、通過網絡雇傭打手欺凌他人· B、通過網絡謾罵、嘲諷、侮辱、威脅他人· C、通過網絡披露他人隱私· D、通過網絡騷擾他人我的答案：A窗體底端3以下哪一項不屬于信息內容安全問題（）。窗體頂端· A、網上各類謠言、煽動性言論· B、網絡炫富 X· C、色情網站提供的視頻、裸聊 X· D、計算機蠕蟲窗體底端4網絡環境下信息衍生出來的問題，尤其是語義層面的安全問題，稱之為信息內容安全問題。（√）5網絡虛假信息、欺騙信息、垃圾信息、侵害隱私的信息、網絡欺凌信息、侵犯知識產權的信息等都屬于信息內容安全威脅。（√） 信息內容安全問題已完成1信息內容安全事關（）。窗體頂端· A、國家安全· B、公共安全· C、文化安全· D、以上都正確我的答案：D窗體底端2信息內容安全的一種定義是，對信息在網絡內流動中的選擇性阻斷，以保證信息流動的可控能力。在此，被阻斷的對象是窗體頂端· A、通過內容可以判斷出來的可對系統造成威脅的腳本病毒· B、因無限制擴散而導致消耗用戶資源的垃圾類郵件· C、危害兒童成長的色情信息· D、以上都正確我的答案：D窗體底端3以下哪一項不屬于信息安全面臨的挑戰（）。窗體頂端· A、下一代網絡中的內容安全呈現出多元化、隱蔽化的特點。· B、越來越多的安全意識參差不齊的用戶讓內容安全威脅變得更加難以防范。· C、現在的大多數移動終端缺乏內容安全設備的防護。· D、越來越多的人使用移動互聯網。我的答案：D窗體底端4信息內容安全與傳統的基于密碼學的信息安全的主要區別不包括（）。窗體頂端· A、前者關注信息的內容，后者關注信息的形式· B、密碼學所解決的信息安全問題是要為信息制作安全的信封，使沒有得到授權的人不能打開這個信封· C、內容安全則是要“直接理解”信息的內容，需要判斷哪些是“敏感”信息，哪些是正常信息· D、前者不屬于網絡空間安全，后者屬于網絡空間安全我的答案：D窗體底端5信息內容安全主要在于確保信息的可控性、可追溯性、保密性以及可用性等。（）我的答案：√信息內容安全防護已完成1信息內容安全防護的基本技術不包括（B）。窗體頂端· A、信息獲取技術 X· B、身份認證· C、內容分級技術 X· D、內容審計技術 X窗體底端2下面關于內容安全網關敘述錯誤的是（D）。窗體頂端· A、是一種能提供端到端寬帶連接的網絡接入設備，通常位于骨干網的邊緣 X· B、能夠通過對于網絡傳輸內容的全面提取與協議恢復 X · C、在內容理解的基礎上進行必要的過濾、封堵等訪問控制 X· D、能夠發現入侵并阻止入侵窗體底端3移動互聯網為我們提供了廣泛交流的平臺，我們可以想說什么就說什么，充分展示自我，充分表達自我。（×）我的答案：4網絡輿情監測與預警系統通過對海量非結構化信息的挖掘與分析，實現對網絡輿情的熱點、焦點、演變等信息的掌握。（√）5信息內容安全防護除了技術措施以外，網絡用戶個人也要加強修養、潔身自好、遵紀守法。（√） 橘子哥與隱私泄露已完成1以下哪些不是iCloud云服務提供的功能（C）。窗體頂端· A、新照片將自動上傳或下載到你所有的設備上· B、你手機、平板等設備上的內容，可隨處儲存與備份· C、提供個人語音助理服務· D、幫助我們遺失設備時找到它們我的答案：C窗體底端22015年上半年網絡上盛傳的橘子哥事件說明了（B）。窗體頂端· A、橘子哥注重隱私防護· B、iCloud云服務同步手機中的數據會造成隱私信息泄露· C、網民喜歡橘子哥· D、非正規渠道購買手機沒有關系我的答案：B窗體底端3一張快遞單上不是隱私信息的是（A）。窗體頂端· A、快遞公司名稱· B、收件人姓名、地址· C、收件人電話· D、快遞貨品內容我的答案：A窗體底端4以下說法錯誤的是（D）。窗體頂端· A、信息泄露的基礎是因為有了大數據，盡管我們不能否認大數據帶來的變革。· B、當前的個性化服務模式無形中將個人信息泄露從概率到規模都無數倍放大。· C、移動互聯網時代大數據環境下的隱私保護已經成為一個重要的課題。· D、要保護隱私就要犧牲安全和便利。我的答案：D窗體底端5當前社交網站往往是泄露我們隱私信息的重要途徑，這是因為（D）。窗體頂端· A、有些社交網站要求或是鼓勵用戶實名，以便與我們真實世界中的身份聯系起來· B、用戶缺乏防護意識，樂于曬自己的各種信息· C、網站的功能設置存在問題· D、以上都正確我的答案：D窗體底端隱私泄露問題已完成1信息隱私權保護的客體包括（D）。窗體頂端· A、個人屬性的隱私權，以及個人屬性被抽象成文字的描述或記錄。· B、通信內容的隱私權。· C、匿名的隱私權。· D、以上都正確我的答案：D窗體底端2以下哪一項不屬于隱私泄露的途徑。（D）窗體頂端· A、通過微信等社交網絡平臺· B、通過手機應用軟件· C、惡意代碼竊取 X· D、謹慎處置手機、硬盤等存有個人信息的設備窗體底端3以下對隱私的錯誤理解是（C）。窗體頂端· A、隱私包括不愿告人的或不愿公開的個人的事· B、個人的購買習慣、瀏覽網頁、交往好友、活動位置等行為信息屬于隱私信息 X· C、個人姓名、性別不屬于隱私· D、個人能夠決定何時、以何種方式和在何等程度上將隱私公開給他人窗體底端4隱私就是個人見不得人的事情或信息。（×）5掃二維碼送禮物雖然大多是以營銷為目的的，沒有惡意，但是被商家獲取的個人信息存在被濫用甚至被盜取的風險。√個人信息的法律保護已完成1以下哪一項不屬于保護個人信息的法律法規（）。窗體頂端· A、《刑法》及刑法修正案· B、《消費者權益保護法》· C、《侵權責任法》· D、《信息安全技術——公共及商用服務信息系統個人信息保護指南》我的答案：D窗體底端2我國刑法中有“出售、非法提供公民個人信息罪”、“非法獲取公民個人信息罪”等罪名。我的答案：√3我國已經頒布執行了《個人信息保護法》。（×）4《信息安全技術——公共及商用服務信息系統個人信息保護指南》這個國家標準不是強制性標準，只是屬于技術指導文件”。（）我的答案：√5在當前法律法規缺失，懲罰力度不夠等問題存在的情況下，為了有效保護個人信息的安全，依靠安全技術和個人信息安全意識成為首選。（）我的答案：√ 常用應用軟件隱私保護設置已完成1幾乎所有的手機應用軟件會收集用戶的位置、通信錄等個人信息。如果用戶不想別人了解自己的位置信息，可以關閉手機的GPS功能。（）我的答案：√2QQ空間由于設置了密碼保護因此不存在隱私泄露的風險。（）我的答案：×3手機QQ、微信App可以設置隱私保護，而PC客戶端沒有這類功能。（）我的答案：×4可以設置QQ隱身讓我們免受打擾。（）我的答案：√5安裝手機安全軟件可以讓我們不用再擔心自己的隱私泄露問題。（）我的答案：× 三只小豬的故事已完成1看了童話《三只小豬的故事》，不正確的理解是（）。窗體頂端· A、安全防護意識很重要· B、要注重消除安全漏洞· C、安全防護具有動態性· D、蓋了磚頭房子就高枕無憂了我的答案：D窗體底端2在煙囪底下架上一口裝滿開水的鍋，相當于發現了自身漏洞后要及時彌補。我的答案：√3三只小豬為了防止被大灰狼吃掉，各自蓋了三種房子。這相當于安全防護措施的建設，做得越好，抗攻擊能力越強。我的答案：√ 信息安全管理已完成1信息安全管理的重要性不包括（）。窗體頂端· A、三分技術、七分管理· B、僅通過技術手段實現的安全能力是有限的，只有有效的安全管理，才能確保技術發揮其應有的安全作用· C、信息安全技術是保障，信息安全管理是手段· D、信息安全管理是信息安全不可分割的重要內容我的答案：C窗體底端2安全管理是一個不斷改進的持續發展過程。（）我的答案：√3信息安全管理是指為了完成信息安全保障的核心任務，實現既定的信息與信息系統安全目標，針對特定的信息安全相關工作對象，遵循確定的原則，按照規定的程序（規程），運用恰當的方法，所進行的與信息系統安全相關的組織、計劃、執行、檢查和處理等活動。（）我的答案：√4信息安全管理的最終目標是將系統（即管理對象）的安全風險降低到用戶可接受的程度，保證系統的安全運行和使用。（）我的答案：√信息安全意識已完成1信息安全等級保護制度的基本內容不包括（D）。窗體頂端· A、對國家秘密信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統分等級實行安全保護 X· B、對信息系統中使用的信息安全產品實行按等級管理 X· C、對信息系統中發生的信息安全事件分等級響應、處置· D、對信息系統中存儲和傳輸的數據進行加密等處理窗體底端2國家層面的信息安全意識的體現不包括（）。窗體頂端· A、建立相應的組織機構· B、制定相應的法律法規、標準· C、制定信息安全人才培養計劃· D、開設信息安全相關專業和課程我的答案：D窗體底端3個人應當加強信息安全意識的原因不包括（B）。窗體頂端· A、人的信息安全意識薄弱具有普遍性且容易被滲透，攻擊者更喜歡選擇這條路徑發起攻擊· B、基于技術的防御手段已經無法成為安全防護體系的重要組成部分· C、研究實驗已表明，增強個人信息安全意識能有效減少由人為因素造成安全威脅發生的概率· D、認識信息安全防護體系中最薄弱的一個環節 X窗體底端4以下對信息安全風險評估描述不正確的是（D）。窗體頂端· A、風險評估是等級保護的出發點 X· B、風險評估是信息安全動態管理、持續改進的手段和依據 X· C、評估安全事件一旦發生，給組織和個人各個方面造成的影響和損失程度 X· D、通常人們也將潛在風險事件發生前進行的評估稱為安全測評窗體底端5提高個人信息安全意識的途徑中，能夠及時給聽眾反饋，并調整課程內容的是（B）。窗體頂端· A、以紙質材料和電子資料為媒介來教育并影響用戶，主要包括海報、傳單和簡訊· B、專家面向大眾授課的方式· C、培訓資料以Web頁面的方式呈現給用戶· D、宣傳視頻、動畫或游戲的方式 窗體底端6實行信息安全等級保護制度，重點保護基礎信息網絡和重要信息系統，是國家法律和政策的要求。（）我的答案：√7《信息安全等級保護管理辦法》中將信息和信息系統的安全保護等級劃分為5級，第1級的安全級別最高。（X）

　　網站項目管理規范　　一.概念　　網站項目管理就是根據特定的規范、在預算范圍內、按時完成的網站開發任務。　　二.需求分析　　1.項目立項　　我們接到客戶的業務咨詢，經過雙方不斷的接洽和了解，并通過基本的可行性討論夠，初步達成制作協議，這時就需要將項目立項。較好的做法是成立一個專門的項目小組，小組成員包括：項目經理，網頁設計，程序員，測試員，編輯/文檔等必須人員。項目實行項目經理制。　　2.客戶的需求說明書　　第一步是需要客戶提供一個完整的需求說明。很多客戶對自己的需求并不是很清楚，需要您不斷引導和幫助分析。曾經有一次，我問客戶：“您做網站的目的是什么？”他回答：“沒有目的，只是因為別人都有，我沒有！”。這樣的客戶就需要耐心說明，仔細分析，挖掘出他潛在的，真正的需求。 配合客戶寫一份詳細的，完整的需求說明會花很多時間，但這樣做是值得的，而且一定要讓客戶滿意，簽字認可。把好這一關，可以杜絕很多因為需求不明或理解偏差造成的失誤和項目失敗。糟糕的需求說明不可能有高質量的網站。那么需求說明書要達到怎樣的標準呢？簡單說，包含下面幾點：　　1.正確性：每個功能必須清楚描寫交付的功能；　　2.可行性：確保在當前的開發能力和系統環境下可以實現每個需求；　　3.必要性：功能是否必須交付，是否可以推遲實現，是否可以在削減開支情況發生時"砍"掉；　　4.簡明性：不要使用專業的網絡術語；　　5.檢測性：如果開發完畢，客戶可以根據需求檢測。　　三.系統分析　　1.網站總體設計　　在拿到客戶的需求說明后，并不是直接開始制作，而是需要對項目進行總體設計，詳細設計，出一份網站建設方案給客戶。總體設計是非常關鍵的一步。它主要確定：　　1.網站需要實現哪些功能；　　2.網站開發使用什么軟件，在什么樣的硬件環境；　　3.需要多少人，多少時間；　　4.需要遵循的規則和標準有哪些。　　同時需要寫一份總體規劃說明書，包括：　　1.網站的欄目和版塊；　　2.網站的功能和相應的程序；　　3.網站的鏈接結構；　　4.如果有數據庫，進行數據庫的概念設計；　　5.網站的交互性和用戶友好設計。　　2.網站建設方案　　在總體設計出來后，一般需要給客戶一個網站建設方案。很多網頁制作公司在接洽業務時就被客戶要求提供方案。那時的方案一般比較籠統，而且在客戶需求不是十分明確的情況下提交方案，往往和實際制作后的結果會有很大差異。所以應該盡量取得客戶的理解，在明確需求并總體設計后提交方案，這樣對雙方都有益處。網站建設方案的包括以下幾個部分：　　1.客戶情況分析；　　2.網站需要實現的目的和目標；　　3.網站形象說明；　　4.網站的欄目版塊和結構；　　5.網站內容的安排，相互鏈接關系；　　6.使用軟件，硬件和技術分析說明；　　7.開發時間進度表；　　8.宣傳推廣方案；　　9.維護方案；　　10.制作費用；　　11.本公司簡介：成功作品，技術，人才說明等。　　當您的方案通過客戶的認可，您可以開始動手制作網站了。但還不是真正意義上的制作，你需要進行詳細設計：　　3.網站詳細設計　　總體設計階段以比較抽象概括的方式提出了解決問題的辦法。詳細設計階段的任務就是把解法具體化。詳細設計主要是針對程序開發部分來說的。但這個階段的不是真正編寫程序，而是設計出程序的詳細規格說明。這種規格說明的作用很類似于其他工程領域中工程師經常使用的工程藍圖，它們應該 包含必要的細節，例如：程序界面，表單，需要的數據等。程序員可以根據它們寫出實際的程序代碼。　　四. 項目實施　　1.整體形象設計　　在程序員進行詳細設計的同時，網頁設計師開始設計網站的整體形象和首頁。　　整體形象設計包括標準字，Logo，標準色彩，廣告語等。 首頁設計包括版面，色彩，圖像，動態效果，圖標等風格設計，也包括banner，菜單，標題，版權等模塊設計。首頁一般設計1-3個不同風格，完成后，供客戶選擇。　　記住：在客戶確定首頁風格之后，請客戶簽字認可。以后不得再對版面風格有大的變動，否則視為第二次設計。　　開發制作　　2.開發制作　　到這里，程序員和網頁設計師同時進入全力開發階段，需要提醒的是，測試人員需要隨時測試網頁與程序，發現Bug立刻記錄并反饋修改。不要等到完全制作完畢再測試，這樣會浪費大量的時間和精力。項目經理需要經常了解項目進度，協調和溝通程序員與網頁設計師的工作。　　調試完善　　3.調試完成　　在網站初步完成后，上傳到服務器，對網站進行全范圍的測試。包括速度，兼容性，交互性，鏈接正確性，程序健壯性，超流量測試等，發現問題及時解決并記錄下來。　　為什么要記錄文檔呢？其實本軟件工程本身就是一個文檔，是一個不斷充實和完善的標準。通過不斷的發現問題，解決問題，修改，補充文檔，使這個標準越來越規范，越來越工業化。進而使得網站開發趨向規范，趨向合理。　　4.宣傳推廣　　宣傳推廣的基本方法有：　　1.網頁里設置適當的META標簽；　　2.各搜索引擎登錄；　　3.準備新聞稿件在各新聞公告板發表；　　4.合理使用Email郵件列表；　　5.廣告條交換；　　6.付費廣告。　　至此，網站項目建設完畢，將有關網址，使用操作說明文檔等提交客戶驗收。如果需要維護，另行簽定維護項目。　　五.維護　　網站成功推出后，長期的維護工作才剛剛開始，需要做到的是:　　1.及時響應客戶反饋；例如可以采取Email自動回復功能，然后在1-3個工作日里解決問題，再次回復；　　2.網站流量統計分析和相應對策；　　3.盡量推廣和使用您的網址；　　4.網站內容的及時更新和維護。　　六.遵循的規范　　1.網站建設目錄規范　　2.網站文件命名規范　　3.網站建設尺寸規范　　4.網站首頁head區代碼規范　　5.網站連接結構規范　　網站開發規范　　任何一個項目或者系統開發之前都需要定制一個開發約定和規則，這樣有利于項目的整體風格統一、代碼維護和擴展。由于Web項目開發的分散性、獨立性、整合的交互性等，所以定制一套完整的約定和規則顯得尤為重要。定制一系列約定和規則，包括組件團隊、文件夾命名規則、文件名命名規則、程序代碼編程風格、數據庫設計約定。這些規則和約定需要與開發人員、設計人員和維護人員共同討論定制，將來開發都將嚴格按規則或約定開發。每個團隊開發都應有自己的一套規范，一個優良可行的規范可以使我們工作得心應手事半功倍，這些規范都不是唯一的標準不存在對與錯，也許有些地方與你當前使用的習慣相駁，很多地方都有爭議。。　　非常明顯在Web項目開發中有前后臺開發之分，前臺開發主要是指非程序編程部分，主要職責是網站AI設計、界面設計、動畫設計等。而后臺開發主要是編程和網站運行平臺搭建，其主要職責是設計網站數據庫和網站功能模板的實現。下面的這些規范主要是從這2個方面來定制的，這些規范是工作中總結的一點經驗，本文檔比較適合中小型網站或者Web項目的開發規范。　　一．組建開發團隊　　在接手項目后的第一件事是組建團隊。根據項目的大小團隊可以有幾十人，也有可以是只有幾個人的小團隊，在團隊劃分中應該含有6個角色，這6個角色是必須的，分別是項目經理，策劃，美工，程序員，代碼整合員，測試員。也許你的團隊還沒有6個人，沒有關系一個人可以有多個角色，比如項目經理還可以有策劃這個角色，如程序員還可以含有代碼整合和測試這2個角色，如果你的項目夠大人數夠多那就分為6個組，每個組分工再來細分。下面簡單介紹一下這6個角色的具體職責。　　項目經理，項目總體設計，開發進度的定制和監控，定制相應的開發規范，負責各個環節的評審工作，協調各個成員(小組)之間開發。策劃，提供詳細的策劃方案和需求分析。還包括后期網站推廣方面的策劃。美工，根據策劃和需求設計網站AI，界面，Logo等。程序員，根據項目總體設計來設計數據庫和功能模塊的實現。代碼整合員，負責將程序員的代碼和界面融合到一起，代碼整合員可以制作網站的相關頁面，測試員，負責測試程序。　　二．開發工具　　Web開發工具主要分為3部分，第一部分是網站前臺開發工具，第二部分是網站后臺開發環境，第三部分是項目管理和輔助軟件。下面分別簡單介紹這三部分需要使用的軟件。　　網站前臺開發主要是指Web界面設計。包括網站整體框架建立、常用圖片、Flash動畫設計等等，主要使用的相關軟件是：Adobe Illustrator 、Adodb Photoshop、Dreamweaver MX、Flash MX等。　　網站后臺開發主要指網站動態程序開發、數據庫建模，主要使用的相關軟件是： PowerDesigner（數據庫建模），PowerDesigner在數據庫設計方面應用非常強大，用它可以快速創建數據庫概念和物理模型，我最喜歡的還是它生成數據庫Report的功能太方便了，設計數據庫強烈推薦用它。Rational Rose（程序建模），如果你的項目功能模塊不是特別復雜那就剩了它吧，這樣會節省一些時間和開發的復雜度，不過我個人認為不管是大項目還是小項目都應該畫畫Rose圖。　　網站項目管理主要指對開發進度和代碼版本的控制。開發進度用Microsoft Project來制定，代碼版本控制采用Visual SourceSafe，當然還有其他的選擇比如CVS和Rational ClearCase。網站測試采用VS.net的附帶工具Microsoft Application Center Test，它可以進行并行、負載測試等。程序文檔編寫采用Word，用WPS也可以。　　三.網站開發流程　　在項目開始實施之前應該有一個工作步驟也就是工作流程，在項目開發中最需要時間的是總體設計和系統測試，而程序編寫代碼所占的時間并不多，但有的團隊就急于開發寫代碼，先把程序寫出來再說，沒有注重評審和測試這2個環節，結果造成返工，我在一家比較大的公司中都遇到多次這種情況。所以項目來了不要急于開工寫代碼，應該一步一步慢慢來，只有走的慢才能走得穩走得遠。圖1的開發流程比較好地體現開發的整個環節。　　圖 1　　從圖1可以看到2條主線，這2條主線分別是前臺開發和后臺開發。前后臺開發在項目開發早期互相沒有交叉，當然不是絕對沒有，Web策劃和需求分析都是互相有關系的，一個是網站表現形式和風格的策劃另一個是網站功能的策劃，它們是衣服和軀干的關系。到了開發后期就需要把界面和功能模塊結合起來形成一個統一，也就即將發布的網站。　　四．數據庫開發規范　　數據文件命名采用系統名+_+文件類型，比如系統名為kupage,則數據庫文件命名為kupage_database.mdf，有的數據庫文件有多個，比如SQL Server就有2個，一個是數據庫文件，另一個是日志文件，那么他們的文件命名分別為kupage_database.mdf，kupage_log.log。文件名全部采用小寫。　　數據庫表命名規范，表名長度不能超過30個字符，表名中含有單詞全部采用單數形式，單詞首寫字母要大寫，多個單詞間不用任何連接符號。若庫中有多個系統，表名采用系統名稱+單詞或多個單詞，系統名是開發系統的縮寫，系統名稱全部采用小寫英文字符,如bbsTitle,bbsForumType。若庫中只含有一個系統，那么表名僅用一個單詞或多個單詞。單詞選擇能夠概括表內容的一個或多個英文單詞，如UserInfo,UserType。關連表命名規則為Re_表A_表B,Re是Relative的縮寫，如：Re_User_ArticleType, Re_User_FormType。　　數據庫字段命名規范，數據庫字段名全部采用小寫英文單詞，單詞之間用”_”隔開，命名規則是表別名+單詞，如：user_name,user_pwd。表別名規則，如果表名是一個單詞，別名就取單詞的前4 個字母；如果表名是兩個單詞，就各取兩個單詞的前兩個字母組成4 個字母長的別名；如果表的名字由3 個單詞組成，你不妨從頭兩個單詞中各取一個然后從最后一個單詞中再取出兩個字母，結果還是組成4 字母長的別名。　　視圖名采用規則View_表A_表B_表C,View表示視圖。這個視圖由幾個表產生就用”_”連接幾個表的名，如果表過多可以將表名適當簡化，但一定要列出所有表名。　　存儲過程命名規則P_表名_存取過程名(縮寫)，比如P_User_Del，P_ArticleType_AddData。　　SQL語句編寫規則，關鍵字必須大寫，其他書寫按上述命名規則，比如：　　SELECT user_id, user_name FROM User WHERE user_id = ‘tom’　　五．文件夾文件名命名規范　　文件夾命名一般采用英文，長度一般不超過20個字符，命名采用小寫字母。除特殊情況才使用中文拼音，一些常見的文件夾命名如：images(存放圖形文件)，flash（存放Flash文件），style(存放CSS文件)，scripts（存放Javascript腳本），inc(存放include文件)，link（存放友情鏈接）,media(存放多媒體文件)等。　　文件名稱統一用小寫的英文字母、數字和下劃線的組合。命名原則的指導思想一是使得你自己和工作組的每一個成員能夠方便的理解每一個文件的意義，二是當我們在文件夾中使用“按名稱排例”的命令時，同一種大類的文件能夠排列在一起，以便我們查找、修改、替換、計算負載量等等操作 。　　1、圖片的命名原則名稱分為頭尾兩部分，用下劃線隔開，頭部分表示此圖片的大類性質例如廣告、標志、菜單、按鈕等等。　　放置在頁面頂部的廣告、裝飾圖案等長方形的圖片取名： banner　　標志性的圖片取名為： logo　　在頁面上位置不固定并且帶有鏈接的小圖片我們取名為 button　　在頁面上某一個位置連續出現，性質相同的鏈接欄目的圖片我們取名： menu　　裝飾用的照片我們取名： pic　　不帶鏈接表示標題的圖片我們取名： title　　下面是幾個范例： banner_sohu.gif 、banner_sina.gif、 menu_aboutus.gif 、menu_job.gif、 title_news.gif、 logo_police.gif、 logo_national.gif 、pic_people.jpg 。　　2、動態語言文件命名規則性質_描述，描述可以有多個單詞，用”_”隔開，性質一般是該頁面得概要。　　范例：register_form.asp，register_post.asp,topic_lock.asp　　六．程序代碼編程規范　　一個良好的程序編碼風格有利于系統的維護，代碼也易于閱讀查錯。在此只討論ASP的編程風格和約定。在ASP中所有變量是弱變量，無需定義就可以直接使用，而且代碼不區分大小寫。但其他語言一般這些都要定義的，為了養成良好的編程習慣，編寫代碼務必按照一下規則。　　1、每個變量名必須定義，在ASP文件的最開始添加語句，強制定制每個變量。　　2、出于易讀和一致性的目的，在代碼中使用以下變量命名約定：　　子類型 前綴 示例　　Boolean bln blnFound　　Byte byt bytRasterData　　Date (Time) dtm dtmStart　　Double dbl dblTolerance　　Error err errOrderNum　　Integer int intQuantity　　Long lng lngDistance　　Object obj objCurrent　　Single sng sngAverage　　String str strFirstName　　3、程序代碼需要有縮進，縮進采用鍵盤Tab鍵，不采用空格鍵。并且”＝”或者鏈接字符串時需要左右空一格，如下：　　4、函數過程編寫的約定。函數或者過程命名采用動作+名詞，每個函數需要給出相應的注釋，函數功能，傳入變量，以及作者和修改相關信息。如下面函數:　　<%　　'[功能] 返回一個參數的值　　'[參數] strParameterName 參數名稱　　'[作者] icefire 2002/8/20 am　　Function GetParameterValue(strParameterName)　　Dim objRS, strSQL, strParameterValue　　strSQL = "SELECT ParameterValue FROM damsParameters WHERE ParameterName = '" & strParameterName & "'"　　.　　.　　.　　GetParameterValue = strParameterValue　　Set objRS = Nothing　　End Function　　5、ASP內置對象區分大小寫。如下代碼片斷　　strUserName = Request.Form(“UserName”)　　Set conn = Server.CreateObject("ADODB.Connection")　　6、數據庫連接一個庫只能有一個數據庫連接文件，創建數據庫對象得原則是盡可能晚地打開數據庫，盡可能早地關閉數據庫。創建數據庫對象調用統一地創建函數。如下：　　Sub OpenConn(ByRef conn)　　Dim strDBPath, strDBConnection　　strDBPath = Server.MapPath("database/tax.mdb")　　strDBConnnection = "Driver={Microsoft Access Driver (*.mdb)}; DBQ=" & strDBPath　　Set conn = Server.CreateObject("ADODB.Connection")　　conn.Open strDBConnnection　　End Sub　　7、當一個對象不在使用時要釋放對象資源，比如objFSO,objRS對象等。采用統一函數調用。函數如下：　　Sub CloseObj(ByRef obj)　　If IsObject(obj) Then　　obj.Close　　Set obj = nothing　　End If　　End Sub　　8、時間全部以字符串的形式保存到數據庫中，這樣做能夠是日期在不同的數據庫中都能良好地保存，也方便數據庫地遷移。時間用14位字符串保存，日期用8位字符串保存。　　七．網站首頁head區代碼規范　　head區是指首頁HTML代碼的<head>和</head>之間的內容。 必須加入的標簽　　1.公司版權注釋　　<!--- The site is designed by Maketown,Inc 06/2004 --->　　2.網頁顯示字符集　　簡體中文：<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=gb2312">　　繁體中文：<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=BIG5">　　英 語：<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">　　3.網頁制作者信息　　<META name="author" content="webmaster@maketown.com">　　4.網站簡介　　<META NAME="DESCRIPTION" CONTENT="本站是一個醫療站點…">　　5.搜索關鍵字　　<META NAME="keywords" CONTENT="xxxx,xxxx,xxx,xxxxx,xxxx,">　　6.網頁的css規范　　<LINK href="style/style.css" rel="stylesheet" type="text/css">　　(參見目錄及命名規范)　　7.網頁標題　　<title>xxxxxxxxxxxxxxxxxx</title>　　8.可以選擇加入的標簽　　1.設定網頁的到期時間。一旦網頁過期，必須到服務器上重新調閱。　　<META HTTP-EQUIV="expires" CONTENT="Wed, 26 Feb 1997 08:21:57 GMT">　　2.禁止瀏覽器從本地機的緩存中調閱頁面內容。　　<META HTTP-EQUIV="Pragma" CONTENT="no-cache">　　3.用來防止別人在框架里調用你的頁面。　　<META HTTP-EQUIV="Window-target" CONTENT="_top">　　4.自動跳轉。　　<META HTTP-EQUIV="Refresh" CONTENT="5;URL=http://www.yahoo.com"> 5指時間停留5秒。　　5.網頁搜索機器人向導.用來告訴搜索機器人哪些頁面需要索引，哪些頁面不需要索引。　　<META NAME="robots" CONTENT="none">　　CONTENT的參數有all,none,index,noindex,follow,nofollow。默認是all。　　6.收藏夾圖標　　<link rel = "Shortcut Icon" href="favicon.ico">　　所有的javascript的調用盡量采取外部調用.　　<SCRIPT LANGUAGE="javascript" SRC="script/xxxxx.js"></SCRIPT>　　附<body>標簽：　　<body>標簽不屬于head區，這里強調一下，為了保證瀏覽器的兼容性，必須設置頁面背景<body bgcolor="#FFFFFF">　　八．網站建設尺寸規范　　1. 頁面標準按800*600分辨率制作，實際尺寸為778*434px　　2. 頁面長度原則上不超過3屏，寬度不超過1屏　　3. 每個標準頁面為A4幅面大小，即8.5X11英寸　　4. 全尺寸banner為468*60px，半尺寸banner為234*60px，小banner為88*31px　　5. 另外120*90，120*60也是小圖標的標準尺寸　　6. 每個非首頁靜態頁面含圖片字節不超過60K，全尺寸banner不超過14K

基本思想:將組織的信息系統戰略目標轉化為網站系統的戰略標。分析步驟:1.識別信息系統的戰略目標集；2.描繪系統的結構；3.識別各個了系統的目標；4.信息系統戰略目標→網絡系統的戰略目標。

電子商務網站運營包括以下幾方面的內容：一、從大的方面來看，電子商務網站運營是一切與網站活動相關的總稱，甚至包括技術、美工、市場、銷售、內容建設等等，皆屬于網站運營的范疇；二、從小的方面來看，電子商務網站運營卻是獨立于技術、美工、銷售、市場等工作內容而存在的，在一些大的網絡公司，一般都設有專門的網站運營部門，所以，我們常能聽到這些網絡公司有運營經理、運營總監等職稱。顯然，對電子商務網站運營的理解，我們還是應當從小的方面來理解，因為只有這樣，才能對具體什么是網站運營進行定義，才能更明確網站運營的具體內容，也才會顯得比較有指導意義。電子商務網站運營應包括網站需求分析和整理、頻道內容建設、網站策劃、產品維護和改進、效果數據分析、部門溝通協調六個方面的具體內容。需求分析和整理對于一名電子商務網站運營人員來說，最為重要的就是要了解需求，在此基礎上，提出網站具體的改善建議和方案，對這些建議和方案當然不能囫圇吞棗，眉毛胡子一把抓，而是要與大家一起討論分析，確認是否具體可行。必要時，還要進行調查取證或分析統計，綜合評出這些建議和方案的可取性。需求創新，直接決定了網站的特色，有特色的網站才會更有價值，才會更吸引用戶來使用。例如，新浪每篇編輯后的文章里，常會提供與內容極為相關的另外內容鏈結，供讀者選擇，就充分考慮了用戶的興趣需求。網站細節的改變，應當是基于對用戶需求把握而產生的。之外，需求的分析還包括對競爭對手的研究。研究競爭對手的產品和服務，看看他們做了哪些變新，判斷這些變化是不是真的具有價值。如果能夠為用戶帶來價值話，這就毫無疑問地實行“拿來主義”了。頻道內容建設頻道內容建設，是電子商務網站運營的重要工作。整個網站，其實你都會感覺在做內容，這對一些信息門戶網站來說，感覺會更為明顯。網站內容，決定了你做的是一個怎么樣的網站。當然，也有一些功能性的網站，比方說搜索、即時聊天等等，只是提供了一個功能，讓大家去使用這些功能。但也別忘了，使用這些功能最終仍是為了獲取想要的信息。頻道內容建設，的工作是由專門的編輯人員來完成，內容包括頻道欄目規劃、信息編輯和上傳、信息內容的質量提升等等。編輯人員，做的也是網站運營范疇內的工作，屬于網站運營工作中的重要組成成員。內容建設，是一長期積累的過程。網站內容質量的提升，應當是編輯人員最終的追求目標。很多的小網站，或部分大型網站，網站編輯人員就承擔著網站運營人員的角色。不僅要負責信息的編輯，還要提需求，做方案等等。網站策劃包括前期市場調研、可行性分析、策劃文檔撰寫、業務流程說明等等內容。策劃是建設網站的關鍵，一個網站，只有真正策劃好了，最終才會有可能成為好的網站。因為，前期的網站策劃涉及的市場因素。在此，就不在本文做探討了。根據需求，來進行有效地規劃。文章標題和內容怎么顯示，功能鍵怎么擺放、廣告如何展示等等，都需要進行合理和科學地規劃。頁面規劃和設計是不一樣的。頁面規劃較為初級，而頁面設計則上升到了更高級的層次。對運營人員策劃的方案內所給出的初級規劃，設計人員填圖加色，使之變成為美觀的頁面，才能夠讓客戶或用戶得到好感。產品維護和改進產品的維護和改進工作，其實與前面講的需求整理分析有一些相似之處。但在這節里，更強調的是產品的維護工作。產品維護工作，應是對顧客已購買產品的維護工作，響應顧客提出的問題。在大多數網絡公司，都有比較多的客服人員。很多的時候，客服人員對技術、產品等問題可能不是非常清楚，對顧客的不少問題又未能作很好的解答，這時候，就需要運營人員分析和判斷問題，或對顧客給出合理的說法，或把問題交技術去處理，或找更好的解決方案。從這個角度來說，客服人員是運營人員的“顧客”。此外，產品維護還包括制定和改變產品政策、進行良好的產品包裝、改進產品的使用體驗等等。產品改進，大多情況下，同時也是需求分析和整理的問題。前面已經提到過，就不再贅述了。效果數據分析效果數據分析，是指將網站劃分為階段性數據分析并整理，指導可持續性運營策略的重要工作。是根據用戶習慣來調整網站方向，對網絡媒介的每一個細節進行分析，完成和提高網站對用戶的粘性，提高吸引力及網站關注度。主要通過分析頁面訪問記錄來實施，也可通過在線調查問卷的形式獲取的用戶體驗。用完善的數據分析來調整網絡介質的傳播方式及表現形式。如：系統功能改進，美工設計變動調整，改版等。以數據分析來指導運營才能有的放矢的抓住核心，抓住用戶，更好的提升運營效果。因此這個環節雖然枯燥，卻是非常重要的不可或缺的一步。各部門協調工作這一部分的工作內容，體現的是管理角色。運營人員因為深知整個網站的運營情況，知識面相對來說比較全面，與技術人員、美工、測試、業務的溝通協調工作，地是由運營人員來承擔。作為一名運營人員，溝通協調能力是必不可少。要與不同專業性思維打交道，在溝通的過程中，可能碰上許多的不理解或難以溝通的現象，是屬于比較正常的問題。運營人員與技術人員爭吵不休，最終把一個簡單的小問題解決掉，這在所有網絡公司中幾乎都是一個比較常見的現象。