阅读材料，回答问题。（10分）
“美丽天津·一号工程”已经持续推进了三年。如今置身天津的人们会欣喜地发现，蓝天白云的数量在渐渐增多，而这背后是社会上下坚持不懈努力的结果。三年来，天津市人大相继出台了《天津市大气污染防治条例》《天津市水污染防治条例》等地方性法规；2015年市环保局派出20个区县工程组，配备了八百多名负责环保监督的“网格员”，设置了二百多个空气质量自动监测站，布下了治理大气污染的“天罗地网”；为营造绿色生活环境，广大居民以“社区是我家、维护靠大家”为主题，纷纷开展了“慎放烟花、远离雾霾”等形式多样的环保活动。
结合材料，说明天津市为实现“蓝天白云”所做的努力蕴含的政治生活道理。
阅读以下有关软件与信息安全方面的说明，在答题纸上回答问题1至问题3。
说明：
某软件公司拟开发一套信息安全支撑平台，为客户的局域网业务环境提供信息安全保护。该支撑平台的主要需求如下：
（1）为局域网业务环境提供用户身份鉴别与资源访问授权功能；
（2）为局域网环境中交换的网络数据提供加密保护；
（3）为服务器和终端机存储的敏感持久数据提供加密保护；
（4）保护的主要实体对象包括局域网内交换的网络数据包、文件服务器中的敏感数据文件、数据库服务器中的敏感关系数据和终端机用户存储的敏感数据文件；
（5）服务器中存储的敏感数据按安全管理员配置的权限访问；
（6）业务系统生成的单个敏感数据文件可能会达到数百兆的规模；
（7）终端机用户存储的敏感数据为用户私有；
（8）局域网业务环境的总用户数在100人以内。
（六）分析有关微生物的资料，回答问题并完善实验设计方案。（10分） 脂肪酶具有广泛的应用前景。为获得高产脂肪酶的菌株，并将之用于产业化，进行如 下的系列实验。
欲分离筛选出能分泌脂肪酶的细菌，应选择下列固体培养基（仅列出了碳氮源）中的（）。
阅读以下关于信息系统安全性的说明，在答题纸上回答问题1至问题3。
说明：
某大型跨国企业的IT部门一年前基于SOA（Service-Oriented Architecture）对企业原有的多个信息系统进行了集成，实现了原有各系统之间的互连互通，搭建了支撑企业完整业务流程运作的统一信息系统平台。随着集成后系统的投入运行，IT部门发现在满足企业正常业务运作要求的同时，系统也暴露出明显的安全性缺陷，并在近期出现了企业敏感业务数据泄漏及系统核心业务功能非授权访问等严重安全事件。针对这一情况，企业决定由IT部门成立专门的项目组负责提高现有系统的安全性。
项目组在仔细调研和分析了系统现有安全性问题的基础上，决定首先为在网络中传输的数据提供机密性（Confidentiality）与完整性（Integrity）保障，同时为系统核心业务功能的访问提供访问控制机制，以保证只有授权用户才能使用特定功能。
经过分析和讨论，项目组决定采用加密技术为网络中传输的数据提供机密性与完整性保障。但在确定具体访问控制机制时，张工认为应该采用传统的强制访问控制（MandatoryAccessControl）机制，而王工则建议采用基于角色的访问控制（Role-Based Access Control）与可扩展访问控制标记语言（E Xtensible Access Control Markup Language，XACML）相结合的机制。项目组经过集体讨论，最终采用了王工的方案。
阅读以下关于信息系统安全性的叙述，在答题纸上回答问题1至问题3。
某企业根据业务扩张的要求，需要将原有的业务系统扩展到互联网上，建立自己的
B2C业务系统，此时系统的安全性成为一个非常重要的设计需求。为此，该企业向软件开发商提出如下要求：
（1）合法用户可以安全地使用该系统完成业务；
（2）灵活的用户权限管理；
（3）保护系统数据的安全，不会发生信息泄漏和数据损坏；
（4）防止来自于互联网上各种恶意攻击；
（5）业务系统涉及到各种订单和资金的管理，需要防止授权侵犯；
（6）业务系统直接面向最终用户，需要在系统中保留用户使用痕迹，以应对可能的商业诉讼。
该软件开发商接受任务后，成立方案设计小组，提出的设计方案是：在原有业务系统的基础上，保留了原业务系统中的认证和访问控制模块；为了防止来自互联网的威胁，增加了防火墙和入侵检测系统。
企业和软件开发商共同组成方案评审会，对该方案进行了评审，各位专家对该方案提出了多点不同意见。李工认为，原业务系统只针对企业内部员工，采用了用户名/密码方式是可以的，但扩展为基于互联网的B2C业务系统后，认证方式过于简单，很可能造成用户身份被盗取；王工认为，防止授权侵犯和保留用户痕迹的要求在方案中没有体现。而刘工则认为，即使是在原有业务系统上的扩展与改造，也必须全面考虑信息系统面临的各种威胁，设计完整的系统安全架构，而不是修修补补。
我来回答:
