信息系统管理工程师复习笔记求信息系统管理工程师教程PDF或电子书
1计算机基本组成:运算器、控制器、存储器、输入设备、输出设备
并行性是指计算机系统具有可以同时进行运算或操作的特性，包括同时性与并发性。
基本思想：时间重叠、资源重叠、资源共享
SISD、SIMD(并行处理机)、MISD、MSMD(多处理机)
传统串行方式：优：控制简单，节省设备缺：执行指令速度慢，功能部件利用率低
流水线处理机:优：程序执行时间短，功能部件利用率高缺:增加硬件，控制过程较复杂
并行处理机SIMD 一个控制器CU，N个处理单元PE，一个互连网络IN
并行处理机主要特点：
1.单指令流多数据流方式工作
2.采用资源重复方法引入空间因素
3.以某一类算法为背景的专用计算机。
4.并行处理机的研究必须与并行算法研究密切结合。
5.异构型多处理系统。
多处理机系统组成MIMD：N个处理机+1个处理机存储器互联网络（PMIN）
多处理机系统特点：
1.结构灵活并行处理机处理单元很多；多处理机有较强通用性，适用多样算法，处理单元数量较少。
2.程序并行性并行处理机是操作级并行，并行存在于指令内部；多处理机并行性存在于指令外部，必须采用多种途径识别程序并行。
3.并行任务派生并行处理机通过指令本身就可启动多个PE并行工作；多处理机由可由任务派生任务，任务多于处理机时多余任务进入排队器等待。
4.进程同步并行处理机自然同步；多处理机需要特殊的同步措施。
5.资源分配和进程调度并行处理机PE数固定，采用屏蔽手段改变PE数；多处理机有资源分配和进程调度问题。
1.2.5使指令系统复杂的出发点：1.使目标程序得到优化2.给高级语言提供更好的支持3.
提供对操作系统的支持.
RISC与CISC比较主要特点如下:
1.指令数目较少,一般选用使用频度最高的一些简单指令
2.指令长度固定,指令格式种类少,寻址方式种类少
3.大多数指令可在一个机器周期内完成
4.通用寄存器数量多,只有存数/取数指令访问存储器,其余指令无关寄存器之间进行操作. 两者主要区别在于设计思想上
1.3存储系统分类:高速缓冲存储器(Cache,双极半导体) 主存储器(MOS半导休,又称内存储器,包括高速缓存和主存) 辅助存储器
存储器的层次:高速缓存-主存主存-辅存
1.3.3主存的基本组成:双极型 MOS型（由存储体、地址译码器、驱动器、I/O控制、片选
控制、读/写控制）
存储器的主要技术指标：存储容量、存取速度（访问时间、存储周期TM）TM>TA读出时间 TM>TW 写入时间可靠性MTBF平均故障间隔时间
计算机应用领域：科学计算、信息管理、计算机图形学与多媒体技术、语言与文字处理、人工智能
2.1操作系统的重要作用：1.通过资源管理，提高计算机系统的效率 2改善人机界面，向用户提供友好的工作环境。
操作系统的特征：并发性、共享性、异步性
操作系统的功能：1.处理器管理2.存储管理3.设备管理4.文件管理5.作业管理6.网络与通信管理
操作系统的类型：批处理操作系统、分时操作系统、实时操作系统
批处理操作系统主要特征：用户脱机工作、成批处理作业、多道程序运行、作业周转时间长分时操作系统主要特征：同时性、独立性、及时性、交互性
实时操作系统主要特征：数据采集、加工处理、操作控制、反馈处理
2.2进程是一个具有一定独立功能的程序关于某个数据集合的一次运行活动。
进程的属性：结构性、共享性、动态性、独立性、制约性、并发性
进程的组成：进程程序块、进程数据块、系统/用户堆栈、进程控制块
进程控制块包括三类信息：标识信息、现场信息、控制信息
2.2死锁产生的条件：互斥条件、占有和等待条件、不剥夺条件、循环等待条件
2.3存储管理的功能：主存储空间的分配和回收、地址转换和存储保护、主存储空间的共享、主存储空间的扩充
计算机系统的存储器分为寄存器、高速缓存、主存储器、磁盘缓存<(操作系统存储管理)、固定磁盘、可移动存储介质<(设备管理)7个层次结构。
程序在执行和处理数据时存在顺序性、局部性、循环性和排他性
2.3.2程序运行时必须把程序和数据的逻辑地址转换为物理地址，这一工作称为地址转换或重定位。包括静态重定位和动态重定位。
分区存储管理：固定分区管理、可变分区管理(最先适用分配算法大作业、最优适应分配算法、最坏适应分配算法中小作业)
分页式存储管理:以段为单位进行存储分配. 段号:段内地址
虚拟存储器:具有部分装入和分部对换功能,能从逻辑上对内在容量进行大幅度扩充,使用方便的一种存储系统.
2.4计算机外围设备分存储型和输入输出型两大类.
设备管理具有以下功能:外围设备中断处理、缓冲区管理、外围设备的分配、外围设备驱动调度
I/O设备可分为输出型外围设备、输入型外围设备、存储型外围设备。
输入/输出控制方式分询问方式、中断方式、DMA方式、通道方式。
I/O软件原理：输入/输出中断处理程序、设备驱动程序、与硬件无关的操作系统I/O软件、用户空间的I/O软件。
Spooling系统用一类物理设备模拟另一类物理设备的技术，使独占使用的设备变成多台虚拟设备的一种技术，也是一种速度匹配技术。
输入井中4种状态：输入、收容、执行、完成
磁盘调度分移臂调度和旋转调度
2.5文件是由文件名字标识的一组相关信息的集合。文件是一个抽象机制。
文件存取分顺序存取、直接存取、索引存取
文件目录项包括的内容：有关文件存取控制的信息、有关文件结构的信息、有关文件管理的信息
一级目录结构缺点：重名、难以实现文件共享
二级目录结构：主文件目录+用户文件目录优：检查访问者存取权限。
树型目录结构：较好反映现实世界、不同文件可重名、便于文件保护、保密、共享。
文件逻辑结构：流式文件、记录式文件（定长记录、变长记录，与数据库的区别是记录间不存在除顺序排列的其他关系）
文件物理结构：
顺序文件优：顺序存取较快好缺：建立文件需要预先确定文件长度，修改、插入、增加文件记录有困难，对直接存储器作连续分配，会造成空闲块浪费
连接文件(串联文件)、索引文件夹优：直接读定任意文件，便于文件增加、删除、修改缺：增加了索引表的空间开销和查找时间
文件保护：防止系统崩溃造成文件损坏，防止其他用户非法操作造成文件损坏。
文件的保密目的是防止文件被窃取。主要方法有设置密码和使用密码
2.6作业是用户提交给操作系统作系统计算的一个独立任务。作业管理采用脱机和联机两种方式运行。4态：输入、后备、执行、完成
常用作业高度算法：先来先服务、最作业优先、响应比最高者优先HRN、优先数法
操作系统中引入多道程序的好处：
1.提高了CPU的利用率
2.提高了内存和I/O设备的利用率
3.改进了系统的吞吐率
4.充分发挥了系统的并行性
主要缺点是作业周转时间延长。
3程序语言分低级语言（机器语言、汇编语言）高级语言（面向过程、面向问题）
程序设计语言的基本成分：数据成分、运算成分、控制成分(顺序、选择、循环)、函数
4.系统架构：C/S、B/S、多层分布式（瘦客户、业务服务、数据服务）
多层系统的主要特点：安全性、稳定性、易维护、快速响应、系统扩展灵活
系统配置方法：双机互备（两机均为工作机）、双机热备（一工一备）、群集系统、容错服务器
群集系统中各个服务器既是其他服务器的主系统，又是其他服务器的热备份系统。
群集服务优点：高可用性、修复返回、易管理性、可扩展性
系统处理模式：集中式和分布式（桌上计算、工作组计算、网络计算）、批处理及实时处理（联机处理）、Web计算
Web计算特点：统一的用户界面，经济性、可维护性，鲁棒性，可伸缩性，兼容性，安全性，适应网络的异构、动态环境。
事务4特性ACID：原子性、一致性、隔离性、持续性（永久性）
事务是并发控制的基本单位，并发操作带来的不一致性包括丢失修改、不可重复读、读"脏"数据
排它锁X锁写锁，共享锁S锁读锁强行回滚(rollback)事务撤销(undo)、强行撤销(undo)、重做(redo)
4.2系统性能定义的指标MIPS指令数MFLOPS浮点指令数
系统性能评估：分析技术、模拟技术、测量技术（实际应用程序、核心程序、合成测试程序）分析和模拟技术最后均需要通过测量技术验证。
实际的应用程序方法、核心基准程序方法、简单基准测试程序、综合基准测试程序。
计算机可用性：MTTF/(MTTF+MTTR)X100%,可用性要求低于可靠性要求。
5.算法有5个特性：有穷性、确定性、可行性、输入、输出
算法评价：正确性、可读性、健壮性、效率和低存储量需求
6.多媒体特性：集成性、交互性、实时性、数字化、
多媒体计算机硬件系统包括：多媒体主机、多媒体输入设备、多媒体输出设备、多媒体存储设备、多媒体功能卡、操纵控制设备。
多媒体计算机的软件系统是以操作系统为基础的。
多媒体技术的主要组成：各种媒体信息的处理技术和信息压缩技术、多媒体计算机技术、多媒体网络通信技术、多媒体数据库技术。
多媒体计算机系统的关键技术6：视频和音频数据的压缩和解压缩技术；多媒体专用芯片技术；多媒体系统软件技术；大容量信息存储技术；多媒体网络通信技术；超文本与超媒体技术。
多媒体计算机技术的应用：5教育与培训；桌面出版与办公自动化；多媒体电子出版物；多媒体通信；多媒体声光艺术品的创作。
6.2数据压缩技术评价标准4：压缩比、压缩后多媒体信息的质量、压缩和解压缩的速度、压缩所需的软硬件开销。
无损（冗余）压缩法：哈夫曼编码、算术编码、行程编码、
有损（熵）压缩法：预测编码、变换编码、子带编码、矢量量化编码、混和编码、小波编码预测编码常用的是差分脉冲编码调制法（DPCM）和自适应的差分脉冲编码调制法（ADPCM）编码的国际标准：JPEG、MPEG、H.261、DVI
6.3数字图像优点：精确度高，不受电源、电磁场等环境干扰，不限信息源都可计算机处理。数字图像类型：二值图像、黑白灰度图像、彩色图像、活动图像
彩色表示空间：RGB、HIS、CMYK、YUV
图像格式分为位图、矢量图形
静态图像格式：BMP、GIF、TIF、JPG、PCX、PCD 动态图像格式：AVI、MPG
常用图像处理技术6：改善像质（锐化、增强、平滑、校正），图像复原、识别分析图像、重建图像、编辑图像、图像数据的压缩编码。
彩色电视制式：PAL、NTSC、SECAM
影响数字视频质量的因素有：帧速、分辨率、颜色数、压缩比和关键帧，视频信号的播放过程中要做到图像与声音同步。
视频卡分类5：视频叠加卡、视频捕捉卡、电视编码卡、电视选台卡、压缩/解压卡。
声音主要有三种类型：波形声音、语音、音乐。声音三要素：音调、音强、音色。
实现计算机语音输出有：录音/重放、文语转换。
数字音频信息编码：波形编码法、参数编码法、混和编码法，常见格式：WAVE、MOD、MPEG-3RA、CDA、MIDI
MIDI文件包含音符、定时和16通道的演奏定义及每个通道的演奏音符信息
下列情况MIDI文件优于波形音频3：长时间播放高质音；需要以音乐作背景音响效果，同时装载图像文字；需要以音乐作背景音响效果，同时播放音频，实现音乐和语音同时输出
7计算机网络涉及三个方面：至少2台计算机互联、通信设备与线路介质、网络软件、通信协议和NOS
计算机网络逻辑结构：资源子网与负责数据转发的内层通信子网。
用户子网指的是由主计算机、终端、通信控制设备、连网外设、各种软件资源等组成
通信子网分为点对点通信和广播式通信子网，主要有三种组织形式：结合型、专用型、公用型
计算机网络体系结构：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。TCP/IP协议：远程登录协议(Telnet)、文件传输协议(FTP)、简单邮件传输协议(SMTP) TCP是传输控制协议，IP为互连网络协议，POP协议负责将邮件通过SLIP/PPP协议连接传送到用户计算机上。
终端设备把数字信号转换成脉冲信号时，这个原始的电信号所固有的频带称为基本频带，简称基带。在信道中直接传送基带信号时，称为基带传输。采用模拟信号传输数据时，往往只占有有限的频谱，对应基带传输将其称为频带传输。
数据通信系统包括：数据终端设备、通信控制器、通信信道、信号变换器单工通信、半双工通信、全双工通信
数据通信的主要技术指标：波特率、比特率、带宽、信道容量、误码率、信道延迟
数据通信编码一般采用基带方式和4B/5B编码。
单极性码、双极性码、曼切斯特码
幅移鍵控法(ASK)、频移鍵控法(FSK)、相移鍵控法(PSK)
频分多路复用（FDM）、时分多路复用(TDM)
主要的数据交换技术有线路交换、报文交换、分组交换数字语音插空技术DSI、帧中继、异步传输模式（ATM）
差错控制编码有两类：循环冗余码(CRC)、奇偶校验码
流量控制三种方式：X－ON/X-OFF、DTE－DCE流控、滑动窗口协议
7.4局域网的介质访问控制方式：载波侦听多路访问/冲突检测法(CSMA/CD) 非-坚持CSMA、P－坚持CSMA、1-坚持CSMA
令牌环访问控制方式、令牌总线访问控制方式
局域网组网技术：以太网、快速以太网、令牌环网络IEEE802.2 IEEE802.5、FDDI光纤环网（光纤、工作站、集线器、网卡）
网络管理包含5部分：网络性能管理、网络设备和应用配置管理、网络利用和计费管理、网络设备和应用故障管理、安全管理
IETF简单网络管理协议（SNMP）远程监控（RMON）
ISO通用管理信息协议（CMIP）
网络管理软件包括2部分：探测器Probe（代理）、控制台Console
网络管理软件：体系结构、核心服务、应用程序
集中管理子网和分布式管理主网
常见网管软件的应用程序主要有：高级警报处理、网络仿真、策略管理、故障标记
7.6网络的安全层次：物理安全、控制安全、服务安全、TCP/IP协议安全
密码技术提供信息加密解密、信息来源鉴别、保证信息的完整和不可否认
对称数字加密：加密算法够强、密鈅保密优：实现速度快，算法不用保密，大规模应用缺：密鈅分发管理困难，不能电子签名
非对称数字加密：优：分发管理简单，易实现电子签名缺：计算机复杂，实现速度慢
防火墙分类4：包过滤型、应用级、代理服务器、复合型典型的防火墙包括过滤器、链路级网关、应用级网关或代理服务器
防火墙局限：绕过防火墙的攻击、来自内部变节者和不经心的用户带来的威胁、变节者或公司内部存在的间谍复制数据、传送感染病毒的软件或文件
网络安全协议：SSH、PKI（SET安全电子交易协议、SSL安全套接层协议）
服务质量QoS：QoS识别和标志技术、单一网络单元中的QoS、Qos策略
服务等级协议：
流量管理：
与人工管理和文件系统相比，数据库系统的特点在于：数据结构化、数据的共享高、数据独立性高、数据由DBMS统一管理和控制
常用数据模型：层次模型、网状模型、关系模型
9
信息安全是对信息、系统以及使用、存储和传输信息的硬件的保护。
信息的三个特性：机密性、完整性、可用性
鉴别的方法:用拥有的、用所知道的、用不可改变的特性、相信可靠的第三方建立的鉴别、环境
鉴别分为单向和双向
内部控制和访问控制的共同目标是保护资产
实现访问控制的三种方法：要求用户输入一此保密信息；采用物理识别设备；采用生物统计学系统
访问控制的特性：多个密码；一次性密码；基于时间的密码；智能卡；挑战反应系统
对称密钥体制分为序列密码和分组密码
密钥管理8内容：产生、分发、输入和输出、更换、存储、保存和备份、密钥的寿命、销毁9.4完整性是指数据不以未经授权的方式进行改变或毁损的特性。包括软件完整性和数据完整性。
数据完整性的常见威胁5：人类、硬件故障、网络故障、灾难、逻辑故障
完整性机制保护数据免遭未授权篡改、创建、删除和复制。
可采取的技术：备份、镜像技术、归档、分级存储管理、转储、系统安全程序、奇偶校验和故障前兆分析
DBMS的完整性机制应具有三个方面的功能：定义、检查、如发现用户操作违背完整性约束条件则采取一定动作保证
9.5灾难恢复措施包括：灾难预防制度、灾难演习制度、灾难恢复
提供容错的途径：使用空闲备件、负载平衡、镜像、复现（延迟镜像）、热可更换
网络冗余：双主干、开关控制技术、路由器、通信中件
9.6计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者摧毁计算机数据，影响计算机使用，且能自我复制的一组计算机指令或者程序代码。
计算机病毒预防包括对已知和未知病毒的预防。行为封锁软件
病毒检测技术：特征分类检测、文件或数据校验技术
风险分析的方法与途径：定量分析和定性分析
控制风险的方法7：对协作进行优先级排序，风险高的优先考虑；评估风险评估过程的建议，分析建议的可行性和有效性；实施成本/效益分析、结合技术、操作和管理类的任分配；制定一套安全措施实现计划、实现选择的安全控制。
9.8我国的信息安全管理基本方针：兴利除弊，集中监控，分组管理，保障国家安全
安全人员的管理原则：从不单独一个人、限制使用期限、责任分散、最小权限
技术安全管理包括9：软件、设备、介质、涉密信息、技术文档、传输线路、安全审计跟踪、公共网络连接、灾难恢复
网络管理5：故障、配置、安全、性能、计费
10信息系统5：输入输出类型明确（输入数据，输出信息）；输出的信息必定是有用的；信息系统中处理意味转换或变换原始数据，也意味计算、比较、变换或为将来使用进行存储；反馈用于调整或改变输入或处理活动的输出，是进行有效控制的重要手段；计算机不是信息系统所固有的。
信息系统组成7：计算机硬件系统；计算机软件系统；数据及相信介质；通信系统；非计算机系统的信息收集、处理设备；规章制度；工作人员
信息系统结构：信息源、信息处理器、信息用户、信息管理者
信息系统分层：战略层、战术层、作业层
信息系统的主要类型：面向作业处理的系统：办公自动化系统（OAS）、事务处理系统（TPS）、数据采集与监测系统（DAMS）
面向管理控制的系统：电子数据处理系统（EDPS）、知识工作支持系统（KWSS）、计算机集成制造系统（CIMS）
面向决策计划的系统：决策支持系统（DSS）、战略信息系统（SIS）、管理专家系统（MES）
信息系统对企业的影响4：促使组织结构的扁平化；结构更加灵活有效；虚拟办公室；增加企业流程重组的成功率
10.2信息系统工程的特点3：研究方法的整体性；技术应用上的综合性；管理上的科学化信息系统工程的基本方法以3：技术方法；行为方法；社会技术系统方法
10.3信息系统开发阶段：系统分析；系统设计；系统实施；系统运行维护
信息系统开发方法：结构化系统分析与方法（SSA＆D）、面向对象的开发方法（OO）、原型方法以（Phototyping）
原型方法运用方式分类：探索型、实验型、演化型
面向对象方法4要点：客观世界由各种对象组成；把所有对象划分成各种对象类；按照子类、父类关系，若干对象组成层次结构的系统；对象彼此之间仅能通过传递消息互相联系。
11项目是在既定资源和要求的约束下，为实现某种目的而相互联系的一次性工作任务。一定的资源约束、一定的目标、一次性任务
项目的基本特征8：明确的目标；独特的性质；有限的生命周期；特定的委托人；实施的一次性；组织的临时性与开放性；项目的不确定性和风险性；结果的不可逆转性。
信息系统项目的特点3：目标不精确、任务边界模糊，质量要求主要由项目团队定义；开发过程中，客户需求不断激发，不断地被进一步明确，或者客户需求随项目进展而变化，从而导致项目进度、费用等计划的不断更改；智力密集、劳动密集型项目，受人力资源影响最大，项目成员的结构、责任心、能力和稳定性对信息系统项目的质量以及是否成功有决定性影响。信息系统中的项目管理基本特点4：是一项复杂工作；具有创造性；需要集权领导并建立专门的项目组织；项目负责人在项目管理中起着非常重要的作用。
信息系统定义：用以收集、处理、存储、分发信息的相互关联的组件的集合。
12.1
系统分析的主要任务:了解用户需求/确定系统逻辑模型,形成系统分析报告
系统分析的基本任务:系统分析员和用户在一起,充分理解用户的要求,并把双方的理解用书面文档(系统规格说明书)表达出来.
系统分析的主要困难:问题空间的理解/人与人之间的沟通/环境的不断变化
结构化分析方法的主要工具:数据流图/数据字典/实体关系图/结构化语言/判定表和判定树12.3.2.1
数据流图基本成分:外部实体/数据流/数据存储/处理逻辑
数据字典的条目6:数据项(离散/边缘)/数据结构/数据流/数据存储/处理过程/外部实体
数据字典的作用:按各种要求列表/相互参照,便于系统修改/由描述内容检索名称/一致性检验和完整性检验
数据字典的编写有手工编写和计算机辅助编写两种方式。
12.3.2.2
实体联系图的基本成分：实体、联系、属性
12.3.2.4
结构化语言使用的语句类型只有三种：祈使语句、条件语句、循环语句
12.4系统说明书的基本要求：全面、系统、准确、详实、清晰地表达系统开发的目标、任务和系统功能。
12.5
UML特征：可视化、构造、文档化，目的是建模，建立的模型有三要素：事物/关系/图UML中的事物：
结构事务：类、接口、协作、用例、活动类、组件、结点
行为事务：交互、状态机
分组事务：
注释事务：
UML中有种关系：依赖、关联、泛化、实现
UML中的图：用例图、静态图、行为图、交互图（时间-顺序图上下级关系-合作图）、实现图（依赖关系-组件图物理体系结构-配置图）
13信息系统设计
13.1.1系统设计目标：
可靠性：系统硬件和软件的可靠性平均故障间隔时间（MTBF）↑平均维护时间（MTTR）↓ 较高的系统运行效率：体现在处理能力/处理速度/响应时间影响因素系统硬件结构影响/计算机处理过程的设计质量影响
可变更性：
经济性：
13.1.2系统设计的原则：系统性、简单性、开放性、管理可接受、其他
13.1.3系统设计内容
总体设计：系统总体布局（系统网络拓扑结构设计/系统资源配置设计方案）、系统模块化结构设计
详细设计：代码设计、数据库设计、输入/输出设计、用户界面设计、处理过程设计
其他设计任务：系统标准化设计、描述系统设计结果、拟定系统实施方案13.
13.2.3模块包括输入和输出、逻辑功能、内部数据、运行程序4部分
模块特点：抽象性、信息隐蔽性
13.2.6结构图组成部分：模块、调用、数据、控制信息
深度：模块结构图的层数，反映系统大小
宽度：一个层次上的模块总数，反映系统的复杂程序
13.3.1系统总体布局指系统的平台设计，即系统类型、信息处理方式设计、网络系统结构、软硬件配置、数据资源在空间上的分布设计
系统总体布局要求：易用性、可维护性、可扩展性、可变更性、可靠性好
系统总体布局考虑方面：系统类型（集中式或分布式）、处理方式、数据存储（分布或集中）、网络结构、硬件配置、软件配置
13.3.2计算机处理方式：批处理、联机实时处理、联机成批处理、分布式处理方式、混合使用各种方式
软件系统结构设计的原则：分解-协调原则、信息隐蔽和抽象的原则、自顶向下原则、一致性原则、面向用户原则
13.3.3功能模块设计原则
系统分解有层次/适宜地系统深度和宽度比例/模块大小适中（50-100，<500）/适度控制模块扇入扇出(3-4,<7)/较小的数据冗余
13.4.1
代码功能：唯一标识/分类/排序
代码种类：顺序码/区间码/助忆码/缩写码
代码设计的原则：唯一性/标准化/规范化/合理性/可扩展性/简单性/实用性
13.4.2
数据库设计基本要求：
符合用户需求，能正确反映用户的工作环境
设计与所选用的DBMS所支持的数据模式匹配
数据组织合理，易操作、易维护、易理解
数据库设计步骤：用户需求分析/概念结构设计/逻辑结构设计/物理设计
13.4.3
输入设计原则：输入量最小/输入延迟最低/输入数据早校验/输入步骤少转换/输入过程简单化
输入设计内容：确定输入数据内容/确定的输入方式/确定输入数据的记录格式/确定输入数据的正确性校验机制
数据校验：输入错误的种类/数据校验方法（重复/视觉/分批汇总/控制总数/数据类型/格式/逻辑/界限） /差错的纠正/设计出错表
13.4.5
接口界面设计原则：统一/简明易学/灵活/美观/宽容/严谨
接口界面设计内容：定义界面形式/定义基本的交互控制形式/定义图形符号/定义各种操作方式/定义信息反馈的策略/定义Help策略
接口界面类型：菜单式/填表式/对话式/图形式/窗口式
13.4.6
程序流程图(程序框图):程序设计的基本依据
基本成分:加工步骤/逻辑条件/控制流
14.1
系统实施阶段特点:工作量大,投入人力、物力多
主要内容提要：硬件配置/软件编制/人员培训/数据准备
14.1.4系统实施的关键因素：进度安排/人员组织/任务分解/开发环境的构建
14.2.1程序设计的质量要求:程序的正确性/源程序的可读性/较高的效率
程序的标准:正常工作/调试代价低/易于维护/易于修改/设计不复杂/运行效率高
程序设计语言的特性:歧义性/简洁性/局部性与顺序性/传统性/源程序的可维护性
可维护性的两个主要因素:是否易于从设计变为源程序/语言本身的某些规定
14.2.2结构化程序设计的内容:限制使用GOTO语句/逐步求精的设计方法/自顶向下的设计、编码和调试/主程序员制的组织形式
14.2.3对象的三个性质:封装性/继承性/多态性
14.3.1测试的目标是希望能以最少的人力和时间发现潜在的各种错误和缺陷
信息系统测试包括软件测试、硬件测试、网络测试
测试的类型:模块/联合/验收/系统
黑盒测试又称功能测试,白盒测试又称结构测试
14.3.5单元测试从模块的5个特征进行检查:模块接口/局部数据结构/重要的执行路径/出错处理/边界条件
确认测试的内容:有效性测试/软件配置审查/验收测试
系统测试内容:恢复/安全性/强度/性能/可靠性/安装
14.3.6调试的方法:试探法/回溯法/对分查找法/归纳法/演绎法
14.4新旧系统转换方式:直接转换(节省人员、设备费用)/并行转换（安全可靠，费用工作量大）/分段转换（逐步转换/向导转换/试点过渡）（保证了可靠性，费用也不至于太多，要求子系统之间有一定独立性）
15.1
国家信息化体系包括6个要素：信息资源、国家信息网络、信息技术应用、信息技术和产业、信息化人才、信息化政策、法规和标准
信息化建设的24字方针：统筹规划、国家主导，统一标准、联合建设，互通互联、资源共享
15.1.3企业信息化分类按行业：金融业信息化按企业运营模式：离散型和流程型
流行的企业信息化：企业资源计划（ERP）、客户关系管理（CRM）、供应链管理（SCM）、知识管理系统（ABC）
15.2.2电子商务分4种类型：B2B、B2C、C2A、B2A
15.4.2标准化是对重复性事物和概念所做的统一规定。标准化的目的是“获得最佳秩序和社会效益”。
标准化具有抽象性、技术性、经济性、连续性（继承性）、约束性、政策性
标准化分类
根据适用范围分类：国际标准(ISO/IEC)、国家标准(GB/ANSI/BS/NF/DINJIS)、区域标准(EN)、行业标准(ASTM/API/ASME/LR)、企业标准、项目规范
我国标准分为国家标准、行业标准、地方标准、企业标准4级
根据标准性质分类：技术标准、管理标准、工作标准
根据标准化的对象和作用分类：基础标准、产品标准、方法标准、安全标准、卫生标准、环境保护标准、服务标准
根据法律的约束性分类：强制标准、暂行标准、推荐性标准
EDI电子数据交换
15.5.3
国际标准化组织（ISO）、国际电工标准化（IEC）、国际计量局（BIPM）、联合国教科文组织（UNESCO）、世界卫生组织（WHO）、世界知识产权组织（WIPO）
区域标准化组织：欧洲标准化委员会（CEN）、欧洲电工标准化委员会（CENELEC）、欧洲电信标准学会（ETSI）、太平洋地区标准大会（PASC）、泛美技术标准委员会（COPANT）、非洲地区标准化组织（ARSO）
行业标准化组织：美国电气电子工程师学会（IEEE）、美国电子工业协会（EIA）
国家标准化组织：美国国家标准学会（ANSI）、英国标准学会（BSI）、德国标准学会（DIN）16.1.1
企业IT管理的层次：运作层、战术层、战略层
用于管理的关键IT资源：硬件、软件、网络、数据
16.1.2
系统管理的通用体系架构分为三个部分：IT部门管理、业务部门（客户）IT支持、IT基础架构管理
企业IT预算三方面：技术成本、服务成本、组织成本
IT服务理念追求的目标：以客户（企业的业务部门）为中心提供IT服务/高质量、低成本的IT服务/提供的服务可度量、可计费
16.3.2
IT财务管理的三个环节：IT投资预算、IT会计核算、IT服务计费
IT会计核算包括以下活动：IT服务项目成本核算、投资评价、差异分析和处理
以上活动分别实现了对IT项目成本和收益的事中和事后控制
IT项目投资评价的指标：投资回报率（ROI）、资本报酬率（ROCE）
IT会计人员需要注意的差异：成本差异、收益差异、服务级别差异、工作量差异
16.4.1
IT部门的具体职责：IT战略规划、企业应用系统规划、网络及基础设施、数据库管理、安全管理、IT日常运作、终端用户支持
17.1.1
系统管理分类
按系统类型分类：信息系统、网络系统、动作系统、设施及设备
按流程类型分类：侧重于IT部门、侧重于业务部门的IT支持及日常作业、侧重于IT基础设施建设
17.1.2
系统管理的规章制度：日常作业调度手册、系统备份及恢复手册、性能监控及优化手册、输出管理手册、帮助服务台运作手册、常见故障处理方法、终端用户计算机使用制度服务级别管理手册、安全管理制度、IT财务管理制度、IT服务计费及成本核算、IT资源及配置管理、新系统转换流程、IT能力规划管理
17.1.3
系统运作报告：系统日常操作日志、性能/能力规划报告、故障管理报告、安全审计日志17.2.1
IT组织设计考虑因素：客户位置、IT员工工作地点、IT服务组织的规模、IT基础架构的特性
企业IT管理的三个层次：IT战略及投资管理、IT系统管理、IT技术及运作支持
对外包商的资格审查应从技术能力、经营管理能力、发展能力三方面着手。
根据客户与外包商建立的外包关系可以将信息技术的外包划分为：市场关系型外包、中间关系型外包、伙伴关系型外包
17.4.2
企业用户管理的功能主要包括：用户帐号管理、用户权限管理、外部用户管理、用户安全审计
授权通常采用基于角色的访问控制（RBAC），角色由资源和操作构成。
14.4.3
常用的身份认证方式：用户名/密码方式、IC卡认证、动态密码、USB Key认证
17.5.3
网络管理和监控是整个IT系统管理的基础。
日常作业管理应实现的功能包括：进度安排功能、作业的监控、预测和模拟、可靠性和容错性管理
安全管理功能包括：用户帐号管理、系统数据的私有性、用户鉴别和授权、访问控制、入侵监测、防病毒、对授权机制和关键字的加/解密管理
存储管理包括：自动的文件备份和归档、文件系统空间的管理、文件的迁移、灾难恢复、存储数据的管理
系统成本分为固定成本（建筑费用及场所成本、人力资源成本、外包服务成本）、运行成本17.6.2
完整的成本管理模式应包括：预算、成本核算及IT服务计费、差异分析及改进措施
预算的编制方法主要有增量预算和零基预算，其选择依赖于企业的财务政策。
IT服务计费的目的：防止成本转移带来的部门间责任转稼、系统确定的转移价格作为一种价格引导业务部门采取明智的决策。
17.6.3
TCO总成本管理试题指标基本要素：直接成本、间接成本
17.7.3
常见定价方法：成本法、成本加成定价法、现行价格法、市场价格法、固定价格法
计费数据收集流程的顺利运行需要以IT会计核算子流程为基础。
成本核算最主要的工作是定义成本要素。
17.8.1
ITIL有6个主要模块：服务管理、业务管理、ICT基础设施管理、应用管理、IT服务管理实施规划、安全管理
COBIT主要是实现商业的可说明性和可审查性（可靠性可测试性）
34个流程划分为4个独立域：规划和组织、采购和实施、交付和支持、监测
HP ITSM Reference Model(惠普ITSM参考模型)
（企业IT服务规划与管理、企业IT服务的开发及利用、企业IT日常运作、业务与IT战略整合）
微软MOF(管理运营框架)
两者不同主要表现为MOF是特地针对微软产品的服务而被开发的，HP勤工作ITSM是惠普公司根据自身特点和优势提出的该公司使用的ITSM实施方法论。
17.9.2
分布式环境中的管理系统应具备的特性：跨平台管理、可扩展性和灵活性、可视化的管理、智能代理技术
18.1.2配置管理中最基本的信息单元是配置项（CI）
COBIT定义的IT资源：数据、应用系统、技术、设备、人员
18.2.2配置是在技术文档中明确说明并最终组成软件产品的功能或物理属性，包括了即将受控的所有产品属性。
基线是一个CI或一组CI在其生命周期不同时间点上通过正式评审而进入正式受控的一种状态，这一过程被称为基线化
基线的属性：基线是进一步开发和修改的基准和出发点、第一个基线包含了通过评审的软件需求，称为需求基线。
18.3.2软件开发中的生命周期包括下面两方面的内容：项目就包括哪些阶段；这些阶段顺序如何
一般软件开发过程包括：需求分析（RA）、软件设计（SD）、编码（Coding）、单元测试(Unit
Test)、集成及系统测试、安装、实施
软件的维护包括：纠错性维护、改进性维护
构件的基本属性：可独立配置的单元（自包容）、强调与环境和其他构件的分离、可以在适当的环境中被复合使用、不应当是持续的（即没有个体特有的属性）
18.3.4软件分发管理包括；软件部署、安全补丁分发、远程管理和控制
18.4.1网络资源分为以下几类：通信线路、通信服务、网络设备、网络软件
网络维护管理有5大功能:网络失效管理、网络配置管理、网络性能管理、网络安全管理、网络计费管理
现代计算机网络维护管理的4个要素：若干被管理的代理、至少一个网络维护管理器、一种公共网络维护管理协议、一种或多种管理信息库，其中网络维护管理协议是最重要的。
网络值班可分为现场值班和呼吸（BP机、手机）值班
18.4.3网络配置管理一般采用网络设备配置图与连接图，网络配置管理的目标是节约用户时间并降低网络设备误配置引起的网络故障。主要配置工具有设备供应商提供和第三方公司提供两类。
18.4.4网络管理包含5部分：网络性能管理、网络设备和应用配置管理、网络利用和计费管理、网络设备和应用故障管理、安全管理
认证过程包含认证和自主访问控制两步骤。
常见的网络管理协议：
由IETF定义的简单网络管理协议（SNMP）——扩展协议为远程为监控（RMON）
由ISO定义的通用管理信息协议（CMIP）
典型的网络管理系统包括探测器Probe（或代理）——负责收集网络结点上的数据、控制台Console——主要负责集合并分析探测器收集的数据
18.4.5对于安全机制，主要包括接入管理、安全监视、安全恢复。
18.5.1数据安全性管理主要表现在以下5个方面：用户登录时的安全性、网络数据的保护、存储数据以及介质的保护、通信的安全性、企业和Internet网的单点安全登录。
18.5.2企业信息资源管理的关键是从事信息资源管理的人才队伍建设，其次是架构，技术，环境要素。信息资源管理最核心的基础问题就是信息资源的标准和规范。
18.5.4信息资源规划主要概括为：两种模型（信息系统的功能模型和数据模型），一套标准（信息资源管理基础标准）
数据的不一致性主要表现：数据名称的不一致性、数据长度的不一致性、数据表示的不一致性、数据含义的不统一性
数据标准化主要包括业务建模阶段、数据规范化阶段、文档规范化阶段3个阶段。
数据规范化阶段是关键和核心。
业务建模是数据标准化的基础和前提；数据规范化及其管理是数据标准化的核心和重点；文档规范化是数据标准化成果的有效应用的关键。三者密不可分，缺一不可。
18.5.5信息系统审计员可以从数据库本身、主体、和客体三方来审计。
18.6.1供电电源技术指标应按GB2887《计算机站场地技术要求》第9章执行。变压器执行GBJ《电气装置安装工程规范》，用铜芯线，严禁混用。不可避免时用铜铝过渡头。
18.6.3结构化布线系统包括6个子系统：工作区、水平、主干、设备室、建筑群、管理hc——水平交叉连接\ic——中间交叉连接\mc——主交叉连接线路交连和直连
相关标准《建筑与建筑群综合布线系统工程设计规范》（GB/T50311-2000）、《计算站场地技术条件》（GB2887-89）、《电子计算机机房设计规范》（GB50174-93）、《计算站场地安全要求》（GB9361-88）
防护设备管理A：1301自动消防系统+卤代烷121（1）1301灭火器 B:121（1）1301自动消
防系统+卤代烷121（1）1301灭火器 C:卤代烷1211或1301灭火器
19.1.1故障是系统运转过程中出现的任何系统本身的问题，或者是任何不符合标准的操作、已经引起或可能引起服务中断和服务质量下降的事件。
故障处理是指发现故障之时为尽快恢复系统IT服务而采取必要的技术上或者管理上的办法。
故障的特征：影响度、紧迫性、优先级
故障管理目标：尽可能快地恢复服务级别协议规定的水准，尽量减少故障对业务运营的不利影响，以确保最好的服务质量和可用性。
常见故障：
硬件及外围设备故障（主机宕机、设备无故报警、电力中断、网络瘫痪、打印机无法打印）应用系统故障：服务不可用、无法登录、系统出现nug
请求服务和操作故障：忘记密码、未做来访登记
19.2.1故障原因分类：
3类：技术因素、应用性故障、操作故障
7类：按计划的硬件、操作系统的维护操作时引起、应用性故障、人为操作故障、系统软件故障、硬件故障、相关设备故障、自然灾害
19.2.2故障调研过程：故障信息搜集、故障查明和记录（确认影响、问题管理、密切跟踪进展）
19.2.4故障定位分析：解决方案、新增的和修改的分类、对所有相关事件的更新、花费的时间
19.3.2主机故障必得措施：热重启T、暖重启2-3T、冷重启10-100T
19.3.3数据库故障主要分为事务故障、系统故障（软）和介质故障（硬）
19.4.1问题是存在某个未知的潜在故障原因的一种情况，这种原因会导致一起和多起故障。已经错误是指问题经过诊断分析后找到故障产生的根本原因并制定出可能的解决方案时所处的状态。
问题控制流程是一个有关怎样有效处理问题的过程，其目的是发现故障产生的根本原因（如配置项出现故障）并向服务台提供有关应急措施的意见和建议。
错误控制是解决已经知识的一种管理活动。
问题预防是指在故障发生之前发现和解决有关问题和已知错误，从而使故障对服务负面影响其与业务相关成本降到最低的一种管理活动。
相关逻辑：
故障是任何不符合标准操作，并且已经引起或可能引起服务中断和服务质量下降的事件。问题是导致一起和多起故障的潜在的、不易发现问题原因。
已知错误是一个故障和问题，而且产生这个故障和问题的根据原因已查明，并已找到它的临时办法和永久性的替代方案。
变更请求适用于记录有关变更内容的局面文件和电子文档。
19.4.3问题管理流程涉及问题控制、错误控制、问题预防、管理报告
19.4.4问题分类标准：目录、影响度、紧迫性、优先级
问题分析方法主要4种：Kepner&Tregoe法、鱼骨图法、头脑风暴法、流程图
Kepner&Tregoe法：定义问题、描述问题（标识、位置、时间、规模和范围）、找出产生问题的可能原因、测试最可能的原因、验证问题原因
应用头脑风暴法4原则：畅所欲言、强调数量、不做评论、相互结合
头脑风暴法常用于解决问题的方法的前三步：明确问题、原因分析、获得解决问题的创新性
19.4.5错误的控制包括：发现和记录错误、评价错误、记录错误解决过程、终止错误、跟踪监督错误解决过程
19.4.6问题预防主要包括两项活动：趋势分析和制定预防措施
损害指数：故障出现次数、受影响的客户数、解决故障所需时间和成本、业务损失
19.4.7管理报告包括以下几方面：事件报告、产品质量、管理效果、常规问题管理与问题预防管理之间的关系、问题状态和行动计划、改进问题管理的意见和建议
20.1.2信息系统的安全保障措施：安全策略、安全组织、安全人员、安全技术、安全运作灾难恢复措施包括：灾难预防制度、灾难演习制度、灾难恢复
备份策略：完全备份、增量备份、差异备份
20.1.3安全管理系统包括管理机构、责任制、教育制度、培训、外部合同作业安全性等方面的保证。
20.1.4项目风险是可能导致项目既定计划的不确定事件、不利事或弱点
风险是指某种破坏或损失发生的可能性。风险管理是指识别、评估、降低风险到可接受的程度，并实施适当机制控制风险保持在此程度之内的过程。
三个层面：管理（包括策略与组织）、技术、运行
风险分析的途径可分为定量分析与定性分析。
风险分析、风险评估、控制风险
20.2物理安全包括环境安全、设施和设备安全、介质安全
IDS是实时监测和防止黑客入侵系统检测器和人为漏洞检测（误用检测）器。
介质不安全分三类：损坏、泄露、意外失误
容灾方案核心技术：数据容灾（数据复制）和应用的远程切换
信息泄露包括：电磁辐射、乘机而入、痕迹泄露。
20.3技术安全措施包括系统安全和数据安全两方面。
20.3.1系统安全
系统管理过程：软件升级、薄弱点扫描、策略检查、日志检查、定期监视
系统备份三阶段：单机备份、局域网备份、远程备份
备份方法：文件备份、服务器主动式备份、系统复制、跨平台备份、SQL数据库备份、分级式存储管理、远程备份。
计算机病毒预防包括对已知/未知病毒的预防。预防技术包括磁盘引导区保护、加密可执行程序、读写控制技术和系统监控技术。
入侵检测系统的功能：
实时监视网络上的数据流，分析网络通信会话轨迹，反映内外网的联接状态。
通过内置已知网络攻击模式数据库，查询网络事件并响应。
根据所发生的网络安全事件，启用配置好的报警方式。
提供网络数据流量统计功能，分析数据包，对统计结果提供数表与图形方式显示结果，为事后分析提供依据。
默认预设网络安全事件，保障客户基本安全需要。
提供全面的内容恢复，支持多种常用协议。
提供黑名单快速查看功能。
支持分布式结构。
要实现对数据库的安全保护，一是选择安全的数据库系统，二是以现有数据库系统所提供的功能为基础构作安全模块。
终端识别又称为回叫保护。
访问控制主要采取两种方式：一是限制访问系统的人员，二是限制进入系统的用户所能做的操作。
20.4管理安全措施
20.4.1运行管理：出入管理、终端管理（事件管理、配置管理、软件分发）、信息管理20.5相关法律法规
《计算机病毒防治管理办法》公安部2000.4.26 22条
21.2反映计算机系统负载和工作能力的常用指标有三类:
系统响应时间、系统吞吐率、资源利用率
MIPS（每秒百万次指令）、MFLOPS（每秒百万次浮点运算）、BPS（位每秒）、PPS（数据报文每秒）、TPS（事务每秒）
其他综合性指标：环境适应性
定量：可靠性、可维护性、可用性、功耗
定性：兼容性、安全性、保密性、可扩展性
性能评价的方法分为两类：模型法（分析、模拟）、测量法
分析模型法中用得最多是排队模型，排队模型包括3部分：输入流、排除规则、服务机构模型法要解决的三个问题：设计模型、解模型、校准和证实模型
测量法要解决的问题：根据系统评价目的和需求，确定测量的系统参数；选择测量的方法和工具；在测量时工作负载的选择。
常用的测量工具可分为硬件测量工具、软件测量工具、固件测量工具、混和型测量工具
测量法、分析模型法和模拟模型法三者得出的结果可以相互起到证实的作用。
用基准程序测试系统性能：实际应用程序方法、核心基准程序方法(Kernel Benchmark)、简单基准测试程序(Toy Benchmark)、综合基准测试程序(Synthetic Benchmark)、整数测试程序(Dhrystone)、浮点测试程序Linpack、Whetstone基准测试程序、SPEC基准测试程序、TPC基准程序
21.1.5性能评价指标有两个：峰值性能、持续性能
实际性能往往只有峰值性能的5%-35%。
持续性能常用的三种平均值是算术性能平均值、几何性能平均值、调和性能平均值。
21.2.3规划构建能力管理数据库时应当考虑以下问题：
用于集中式数据存储的硬件和软件的可用性
指定专人负责能力数据库的更新和维护，其他人只有查阅权限。
定期对能力数据库的内容进行审查和核对。
能力管理数据库中的数据信息有两个用途：为制作提交给管理层和技术人员的绩效报告和能力管理报告提供基础；用于预测未来的能力需求。
能力数据库中输入的数据类型：业务数据、服务数据、技术数据、财务数据、资源应用数据能力数据库中输出的数据类型：服务和组件报告、例外报告、能力预测
21.2.4能力数据中最常见的性能数据如下：CPU使用率、内存使用率、每一类作业的CPU
占用率、磁盘I/O(物理和虚拟)和存储设备利用率、队列长度（最大、平均）、每秒处理作业数（最大、平均）、请求作业响应时间、登录和在线用户数、网络节点数量(包括网络设备、PC和服务器等)
阀值：部分组件的监控活动应当设有与正常运转时所要求基准水平。
21.2.8能力管理的高级活动项目：需求管理、能力测试、应用选型
21.2.9编制能力计划的主要目：记录当前资源利用程度及服务绩效；在充分考虑业务战略和计划后预测组织未来IT服务所需要的IT资源。
典型的能力计划应包括：计划范围、假设条件、管理概要、业务说明、服务概要、资源概要、服务改进方案、成本核算模型及建议等内容。服务概要和资源概要均包括当前介绍及未来预测。
22.1.1信息系统维护的内容分5类：系统应用程序维护、数据维护、代码维护、硬件设备维护、文档维护。
22.1.2信息系统维护的方法分5方面：
建立明确的软件质量目标和优先级。
使用提高软件质量的技术和工具。
进行明确的质量保证审查。
选择可维护的程序设计语言。
系统的文档。
22.2.1信息系统的可维护性包括3个方面：可理解性、可测试性、可修改性
系统可维护性的度量：识别问题的时间，管理延迟时间，维护工具的收集时间，分析、诊断问题的时间，修改设计说明书的时间，修改程序源代码的时间，局部测试的时间，系统测试和回归测试的时间，复查时间，恢复时间。
22.2.2系统维护的项目如下：硬件维护、软件维护、设施维护
按软件维护的不同性质划分为：纠错性维护（21%）、适应性维护（25%）、完善性维护（50%）、预防性维护（4%）。
维护项目的级别：一级（完美），二级（24小时内），三级（72小时内），四级（10日内）系统维护计划考虑以下三方面因素：维护的背景、维护工作的影响、资源的要求
维护预算：有形的代价直接来自维护工作本身；许多无形的代价来自维护所产生的效果和影响上。
22.2.4系统维护的实施形式有4种：每日检查、定期维护、预防性维护、事后维护。
22.3.1维护计划的内容包括：工作的范围、所需的资源、确认的需求、维护费用、维护进度安排及验收标准。
系统维护工作严禁单人操作。
维护产生的修改有三方面副作用：
对源代码的修改可能会引入新的错误。
对数据进行修改可能会带来数据不匹配等错误。
可能会造成源代码和文档不一致。
22.3.2按维护的具体目标分类：完善性、适应性(25%)、纠错性(20%)、预防性
按开发方分类:自己公司开发、合同开发、市场购买
22.3.3硬件维护管理要求：
核算中心网络应配备不间断电源、操作人员应每天保持社稷及环境清洁、系统管理员每周全面检查一次硬件系统、每月对计算机场地的安全进行检查。
23.1系统黯然失色计划详细地描述了用户及信息服务人员的义务和责任，同时规定了时间限制。
23.3.1系统转换测试工作步骤：
调研转换到本环境下的大致影响；选择可用的系统；选择验证项目，准备判定标准；准备转换系统；执行转换测试；评价转换测试结果。23.4.1系统转换计划包括以下几方面：确定转换项目；起草作业运行规则；确定转换方法；确定转换工具和过程；转换工作执行计划；风险管理计划；系统转换人员计划
系统转换的方法有4种：直接转换（最简单最节省，风险大，有意外）、试点后直接转换（风险小，试点可做示范和培训）、逐步转换（分期分批进行，减小了风险，节约了费用，但接口问题较复杂）、并行转换（风险小、安全可靠、耗费人力设备）
转换工具包括：基本软件、通用软件、专用软件、其他软件
转换工作的关键点是：转换时点的选择与实际操作很重要；转换期间的配套制度
为了顺利地执行系统转换，要求：
一套包括转换结束后的审查阶段在内的转换管理方法。
一个包括任务、资源及时间安排等方面在内的系统转换计划。
由负责质量监督或内部审计的人员完成的实施后审查
使用模板并进行了调查，以收集转换结束后的资料，并征求转换工作参与者的反馈。
在阶段和/或转换工作完成后，召开项目结束后的审查会议。
召开汇报会以交流实施后审查的成果，确保将改进措施编入现有方针、规程及未来的项目。
23.5一个理想的应用开发环境应是：基于优秀的平台之上，与生产系统充分隔离，易于管理和维护。
23.5.2应用管理软件可分为适用于开发环境和适用于生产环境的管理软件。
24评价任何问题所涉及的基本要素：评价者、评价对象、评价目标、评价指标、评价原则和策略
系统评价就是对系统运行一段时间后的技术性能及经济效益等方面的评价，是对信息系统审计工作的延伸。信息系统的评价具有复杂性和特殊性。
24.1.2信息系统的技术性能评价的内容：系统的总体技术水平；系统的功能覆盖范围；信息资源开发和利用的范围和深度；系统质量；系统的安全性；系统文档资料的规范、完备与正确程度。
24.1.3信息系统的管理效益的评价：系统对组织为适应环境所做的结构、管理制度与管理模式等变革所起的作用；系统帮助改善企业形象、对外提高客户对企业的信任度，对内增强员工的自信心和自豪感的程度；系统使管理人员获得许多新知识、新技术与新方法和提高技能素质的作用；系统对实现系统信息共享的贡献，对提高员工协作精神及企业的凝聚力的作用；系统提高企业的基础管理效率，为其他管理工作提供有利条件的作用。
管理效益即社会效益，是间接的经济效益。
24.1.4信息系统成本的构成：系统运行环境及设施费用、系统开发成本、系统运行与维护成本
基础成本、附加成本上升、额外成本、储备成本
24.1.5信息系统经济效益来源：科研基金费即科学事业费；系统人员进行技术开发的收入；服务收入；生产经营收入；其他收入。
24.1.6信息系统经济效益评估方法：投入产出分析法；成本效益分析法；价值工程方法。
24.1.7信息系统多指标综合评价工作主要包括：综合评价指标体系及其评价标准的建立(前提);用定性或定量的方法（包含审计）确定各指标的具体数值，即指标评价值；各评价值的综合，包括综合算法和权重的确定、总评价值的计算等。
24.2.2信息化经营指标体系——《企业信息化测评标准体系》包括一套基本指标、一套补充指标（效能评价，是核心）和一套评议指标（定性评价）
24.3.1性能评价标准：系统的可靠性、系统效率、系统可维护性、系统可扩充性、系统可移植性、系统实用性、系统适应性、系统安全保密性常用指标：事务处理响应时间、作业周转时间、吞吐量、故障恢复时间、控制台响应时间。
24.3.2运行质量评价标准：预定的系统开发目标的完成情况；运行环境的评价；系统运行使用评价；系统的质量评价。
24.3.3系统效益评价标准：
这部分个人认为是下午可能会考的知识点
12.2
系统分析的的步骤
现行系统的详细调查
在详细调查的基础上,进行需求分析
提出新系统的逻辑模型
编写系统规格说明书
12.2.3.1
编写数据字典的基本要求:
对数据流图上各种成分的定义必须明确、唯一、易于理解。
符合一致性和完整性要求,对数据流图上的成分定义与说明没有遗漏。
数据流图中同类成分的数据字典条目中，无同名异义或异名同义
格式规范、风格统一、文字精炼、数字与符号正确
12.3.1
结构化系统分析和设计方法的基本思想:用系统的思想、系统工程的方法，按用户至上的原则，结构化、模块化、自上而下对信息系统进行分析与设计。
13.1.3
模块化设计的工作任务内容：
按需求和设计原则将系统划分为若干功能模块
决定每个模块的具体功能和职责
分析和确定模块间的调用关系
确定模块间的信息传递
13.2.6
结构图与数据流程图差别：
数据流程图着眼于数据流，反映系统的逻辑功能，即系统能够“做什么”；
结构图着眼于控制层次，反映系统的物理模型，即怎样逐步实现系统的总功能
从时间上说，数据流程图在前，控制结构图在后，数据流程图是绘制结构图的依据
结构图与程序框图区别：
程序框图用于说明程序的步骤，先做什么，再做什么；结构图描述各模块的“责任”。13.3.1
系统选型：
集中式主要类型：单机批处理、单机多终端分时、主机-智能终端
优点：管理与维护控制方便/安全保密性好/人员集中使用/资源利用率高
缺点：应用范围与功能受限制/可变更性、灵活性和扩展性变差/对终端用户来说，由于集中式系统对用户需要的响应并不很及时，所以不利于调动他们的的积极性
分布式主要类型：局域网形式、广域网形式、局广混和形式
优点：资源的分散管理与共享使用，可减轻主机的压力，与应用环境匹配较好。
具有一定的独立性和自治性，利于调动各节点所在部门的积极性。
并行工作的特性使负载分散，因而对主机性能要求降低。
可行性高、个别节点机的故障不会导致整个系统的瘫痪。
可变性高、灵活性高，易于调整
缺点：资源的分散管理降低了系统的安全性，并给系统数据的一致性维护带来了困难。
地域上的分散设置，使得系统的维护工作比较困难。
管理分散，加重管理工作的负担。
13.4.1
代码设计步骤
确定编码对象和范围
调查是否已有标准代码
确定编排方式和符号类型
考虑检错功能
编写代码表
13.4.6
N-S图与流程图相比优点
强制设计人员按结构化程序设计方法进行思考并描述其方案
图像直观，容易理解设计意图，为编程、复查、测试和维护带来方便
简单易学
14.1.3系统实施注意
尽可能选择成熟的软件产品,以保证系统的高性能及高可靠性
选择好信息系统的开发工具.
14.2.1提高程序可读性的办法
用结构化方法进行详细设计
程序中包含说明性材料
良好的程序书写风格
良好的编程风格
14.3.2
测试的原则:
应尽早并不断地进行测试
测试工作应避免由原开发软件的人或小组来承担(单元测试除外)
在设计测试方案时,不仅要确定输入数据,而且要从系统的功能出发确定输出结果
杭州市建设工程项目总监理工程师管理办法 2012-02-24 一、总则 第一条为了进一步加强工程建设监理行业从业人员的管理，规范建设工程项目总监理工程师的监理行为，促进我市建设监理市场健康有序地发展，根据《关于严格规范国有投资工程建设项目招标投标活动的意见》（浙政发〔2009〕22号）、《注册监理工程师管理规定》、《杭州市建筑业现场与市场联动管理办法》、《杭州市建设市场主体信用管理办法》等相关规定，结合我市实际，制定本办法。 第二条本办法所称建设工程项目总监理工程师（以下简称项目总监）是指由监理企业法定代表人任命并对建设项目监理工作全面负责的管理者，是监理企业法定代表人在该建设项目上的代表人。 第三条在市区范围内（不含萧山区、余杭区），监理企业项目总监从事建设市场活动以及对其行为进行的监督管理，适用本办法。 第四条杭州市城乡建设委员会（以下简称市建委）负责项目总监的监督管理。 杭州市建设工程招标投标管理办公室（以下简称市招标办）、杭州市建设工程交易中心（以下简称市交易中心）、杭州市建筑企业管理站（以下简称市建管站）、杭州市建设工程质量安全监督总站（以下简称市质安监总站）和各区建设行政主管部门及其所属管理机构，按照各自职责，具体负责对项目总监工作的日常检查和监管。 二、任职管理 第五条项目总监必须由取得国家监理工程师资格证书并注册在监理 企业，且与该企业有合法的劳动合同、工资以及社会保险关系的在职监理人员担任。项目总监必须按照《注册监理工程师管理规定》进行注册、执业和继续教育，并符合《建设工程监理规范》规定的任职条件。
取得监理工程师资格证书但未取得注册监理工程师注册执业证书和执 业印章的人员，不得从事项目总监工作。 第六条建设工程项目监理实行总监负责制。项目总监全面履行受委托的监理合同，主持项目监理部的工作，对项目监理部其他监理人员的现场监理行为承担管理责任。 第七条项目总监原则上只能同时在一个一等工程项目或二个二等（含二等以下）工程项目中任职。如确有能力和必要，经在监项目的建设单位同意并报市建委批准后，可增加一个二等或二等以下工程项目。 工程项目的个数按监理合同的个数确定。 第八条监理企业与建设单位签订监理合同后，应与项目总监签订项目监理目标责任书，按照国家有关规定的要求明确项目总监的职责和权限范围，并由监理企业法人代表出具委托书，授权总监负责项目监理部的工作。 第九条一个监理工程必须配备一名项目总监，必要时可以配备项目总监代表，经项目总监授权后代表项目总监行使其部分职责和权力。总监代表的任职条件必须符合国家和省、市的有关规定。 项目总监需委派总监代表履行有关职责的，应按照《建设工程监理规范》的规定执行，且监理企业在监理合同中应明确总监代表的具体情况和总监授权的具体职责。 第十条项目总监个人不得承接工程监理业务，不得转借、出卖、涂改、复制监理工程师资格证书、注册执业证书、执业印章，不得同时在其他监理、施工、设备制造、材料供应、房地产开发等单位任职或兼职。 第十一条监理企业应定期对项目总监到岗率和履行岗位职责情况进 行检查和考核，并做好书面记录。 第十二条监理企业与项目总监中止（解除）劳动合同关系后，双方必须及时完成项目监理工作交接；监理企业不得无故扣压资格证书、注册执业证书、执业印章和执业卡，不得继续使用该总监的资格证书、注册执业证书、执业印章和执业卡进行建筑市场活动。
2020年系统集成项目管理工程师考试知识点 一、考试说明 1.考试目标 通过本考试的合格人员能够掌握系统集成项目管理的知识体系；具备管理系统集成项目的能力；能根据需求组织制定可行的项目管理计划；能够阻止项目实施，对项目进行监控并能根据实际情况及时做出调整，系统地监督项目实施过程的绩效，保证项目在一定的约束条件下达到既定的项目目标；能分析和评估项目管理计划和成果；能对项目进行风险管理，制定并适时执行风险应对措施；能协调系统集成项目所涉及的相关单位和人员；具有工程师的实际工作能力和业务水平。 2.考试要求 （1）掌握计算机软件、网络和信息系统集成只是； （2）掌握系统集成项目管理知识、方法和工具； （3）熟悉信息化知识； （4）熟悉系统集成有关的法律法规、标准、规范； （5）熟悉系统集成项目管理工程师职业道德要求； （6）了解信息安全知识与安全管理体系； （7）了解信息系统工程监理知识； （8）了解信息系统服务的管理、软件过程改进等相关体系； （9）熟练阅读和正确理解相关领域的英文资料。 3.考试科目设置 （1）系统集成项目管理基础知识，考试时间为150分钟，笔试，选择题； （2）系统集成项目管理应用技术（案例分析），考试时间为150分钟，笔试，问答题。
4.考试流程
二、考试范围 考试科目1：系统集成项目管理基础知识 1.信息化知识 1.1信息化概念 ●信息与信息化 本体论信息概念：事物的运动状态和状态变化方式的自我表述。 认识论信息概念：主体对于该事物的运动状态以及状态变化方式的具体描述，包括对于他 的“状态和方式”的形式、含义和价值的描述。 信息本体论和认识论的相互关系： （1）认识论信息和本体论信心是相通的，它们共同的核心都是“事物运动的状态和状态变 化的方式”； （2）两者之间还可以相互转化，转化的基本条件就是主体因素：引入主体因素，本体论信 息就转化为认识论信息；去除主体因素，认识论信息就转化成为主体论信息； （3）人类认识世界的任务和先觉条件之一，就是要把本体论信息恰如其分的转化为认识论 信息，为其后的决策提供依据。 信息化：信息化是人类社会发展的一个高级进程，其核心是要通过全体社会成员的共同努 力，在经济和社会各个领域充分应用基于现代化信息技术的先进社会生产工具，创建信息 时代社会生产力，推动生产关系和上层建筑的改革，使国家的综合实力、社会的文明素质 和人民的生活质量全面达到现代化水平。 ●国家信息化体系要素 国家信息化体系包括信息技术应用、信息资源、信息网络、信息技术和产业、信息化人才、
事故案例分析笔记 一、参照事故类别进行分类 按《企业职工伤亡事故分类》（GB6441－86）根据导致事故的原因、致伤物和伤害方式等将危险因素分为20类： 物体打击 坍塌车辆伤害 容器爆炸机械伤害瓦斯爆炸 其他爆炸触电火药爆炸 中毒和窒息火灾冒顶片帮 淹溺其他伤害透水 锅炉爆炸起重伤害放炮（爆破） 高处坠落 灼烫 （蓝字）（红字）（黑字） （先写红字，在写蓝字，黑字不写） 危险危害因素控制 二、事故预防对策的基本要求： １、预防生产过程中产生的危险有害因素； ２、排除工作场所的危险和危害因素； ３、处置危险和危害物并降低到国家标准规定的限值内； ４、预防生产装置失灵和操作失误产生的危险和危害因素； ５、发生意外事故时，为遇险人员提供自救和施救条件。 三、选择预防对策原则：针对性、可操作性和经济合理性。 四、事故预防优先原则：消除、预防、减弱、隔离、连锁、警告。 五、控制危险、危害因素的对策： １、改进工艺过程、机械化、自动化； ２、设置安全装置； ３、预防性的机械强度试验； ４、电气安全对策； ５、机械设备的维护保养和计划检修； ６、工作地点的布置与整治；７、个人防护用品。 六、报告事故的内容： １、事故发生单位概况； ２、事故发生的时间、地点以及事故现场情况； ３、事故的简要经过； ４、事故已经造成或者可能造成的伤亡人数（包括 下落不明的人数）和初步估计的直接经济损失； ５、已经采取的措施； ６、其他应当报告的情况。 七、事故调查的程序： １、成立事故调查组； ２、事故现场抢救、处理； ３、事故有关物证的搜集； ４、事故事实材料搜集； ５、事故人证材料的搜集； ６、事故现场摄影、录像； ７、事故现场图的绘制； ８、事故原因分析； ９、编写事故调查处理报告； １０、事故调查处理结案归档。 八、事故分析； 直接原因：物的不安全状态 １、防护、保险、信号等装置缺乏或缺陷； ２、设备、设施工具附件有缺陷； ３、个人防护用品、用具缺少或有缺陷； ４、生产施工场地环境不良； 人的不安全行为： １、操作错误、忽视安全忽视警告； ２、造成安全装置失效； ３、使用不安全设备； ４、手代替工具操作； ５、物体存放不当； ６、冒险进入危险场所； ７、攀、坐不安全位置； ８、在起吊物下作业停留； ９、机器运转时加油、修理、检查、调整、焊接、 清扫； １０、有分散注意力的行为； １１、未使用个人防护用品； １２、不安全装束； １３、对易燃易爆等危险品处理错误。 间接原因： １、技术和设计上有缺陷； ２、教育培训不够； ３、劳动组织不合理； ４、对现场工作缺乏检查和指导错误； ５、没有安全操作规程或不健全； ６、没有或不认真实施事故防范措施；对事故隐患 整改不力； ７、其它。 九、事故教训： 1、是否贯彻落实了有关安全生产的法律、法规和技 术标准； 2、是否制定了完善的安全管理制度； 3、是否制定了合理的安全技术措施； 4、安全管理制度和技术防范措施执行是否到位； 5、安全培训教育是滞到位，职工安全意识是否到位； 6、有关部门的监督检查是否到位； 7、企业负责人是否重视安全生产工作； 8、是否存在官僚和腐败现象； 9、是否落实了有关三同时的要求； 10、是否有合理有效的事故应急救援预案和措施。 经典答案 问题一事故原因（事故性质的原因） １、有令不行、有禁不止、不落实整改措施，不重 视安全工作，忽视安全管理； ２、违章指挥、违章操作； ３、人员未经专业培训； ４、作业现场混乱； ５、有关部门未督促企业落实整改措施； ６、设备未经检验。 问题二事故责任 １、主管生产负责人、违章指挥；
?2014年监理工程师《法规》真题及答案 ?在线客服1451点击次数:发布时间:2015/2/4 一、单项选择题?1．建设工程监理的性质可概括为（） A．服务性、科学性、独立性和公正性B．创新性、科学性、独立性和公正性 C．服务性、科学性、独立性和公平性D．创新性、科学性、独立性和公平性 2．根据《建设工程监理范围和规模标准规定》，下列工程项目中，必须实行监理的是（） A．总投资额为1亿元的服装厂改建项目 B．总投资额为400万美元的联合国环境署援助项目 C．总投资额为2500万元的垃圾处理项目 D．建筑面积为4万平方米的住宅建设项目 3．根据《国务院关于投资体制改革的决定》，对于采用资本金注入方式的政府投资工程，政府需要审批（） A．资金申请报告和概算B．开工报告和施工图预算 C．初步设计和概算D．项目建议书和开工报告 4．建设工程初步设计是根据（）的要求进行具体实施方案的设计 A．可行性研究报告B．项目建议书C．使用功能D．批准的投资额 5．建设项目法人责任制的核心内容是明确由项目法人（） A．组织工程建设B．策划工程项目C．负责生产经营D．承担投资风险 6．根据《建筑法》，按国务院有关规定批准开工报告的建筑工程，因故不能按期开工超过（）个月的，应当重新办理开工报告的批准手续 A．1B．3C．6D．12 7．根据《招标投标法》，招标人和中标人应当自中标通知书发出之日起（）日内，按照招标文件和中标人的投标文件订立书面合同 A．10B．15C．20D．30 8．建设工程项目管理服务合同属于（） ．建设工程合同D．技术合同C．承揽合同B．委托合同A．
9．根据《建设工程质量管理条例》，在正常使用条件下，设备安装和装修工程的最低保修 期限为（）年 A．1B．2C．3D．5 10．根据《建设工程质量管理条例》，施工单位的质量责任和义务是（） A．工程开工前，应按照国家有关规定办理工程质量监督手续 B．工程完工后，应组织竣工预验收 C．施工过程中，应立即改正所发现的设计图纸差错 D．隐蔽工程在隐蔽前，应通知建设单位和建设工程质量监督机构 11．根据《建设工程安全生产管理条例》，下列达到一定规模的危险性较大的分部分项工 程中，需由施工单位组织起专家对专项施工方案进行论证、审查的是（） A．起重吊装工程B．脚手架工程C．高大模板工程D．拆除、爆破工程 12．根据《建设工程安全生产管理条例》，建设单位的安全责任是（） A．编制工程概算时，应确定建设工程安全作业环境及安全施工措施所需费用 B．采用新工艺时，应提出保障施工作业人员安全的措施 C．采用新技术、新工艺时，应对作业人员进行相关的安全生产教育培训 D．工程施工前，应审查施工单位的安全技术措施 13．根据《建设工程安全生产管理条例》，工程监理单位的安全生产管理职责是（） A．发现存在安全事故隐患时，应要求施工单位暂时停止施工 B．委派专职安全生产管理人员对安全生产进行现场监督检查 C．发现存在安全事故隐患时，应立即报告建设单位 D．审查施工组织设计中的安全技术措施或专项施工方案是否符合工程建设强制性标准 14．某工地发生钢筋混凝土预制梁吊装脱落事故，造成6人死亡，直接经济损失900万元，该事故属于（） A．特别重大事故B．重大事故C．较大事故D．一般事故 15．根据《生产安全事故报告和调查处理条例》，单位负责人接到事故报告后，应当于（ ）小时内向事故发生地县级以上人民政府安全生产监督管理部门和负有安全生产监督管理 职责的有关部门报告 A．1B．2C．8D．24 16．根据《招标投标法实施条例》，潜在投标人对招标文件有异议的，应当在投标截止时 间（）日前提出 10．D5．C3．B2．A．
保险理赔业务管理信息系统 1.现行系统概述 开发背景 永安财产保险股份有限公司济宁中心分公司自2005年9月成立以来，始终坚持以服务济宁经济发展，构建和谐社会，保民生平安为已任，坚持培养优良团队，建设精品公司的发展目标，坚持服务客户、成就员工、回报社会的保险服务宗旨。三年累计完成各项保费收入6400万元，赔付客户各类保险损失3530万元，交纳税金350万元，为济宁社会和经济发展做出了积极贡献。2008年1月，公司被济宁市中区区委、区政府评为“十强服务企业”。公司总经理当选为济宁市第十五届人大代表。 在知识经济时代，保险业正面临着很好的发展机遇，而信息化建设正是促进保险公司快速发展的基础。 保险公司开发管理信息系统能加快信息流动，提高工作效率，实现有效管理。目前，信息化水平已成为衡量一个保险企业核心竞争力的重要标志。永安财产保险股份有限公司济宁中心分公司的理赔部门每天都需要收集、处理、传递和存储大量信息，急需一个统一的平台完成业务、数据和客户服务等内容的集成处理，进而改进服务质量，提高管理能力。 组织结构分析 永安保险公司济宁分公司现有员工200余人，下设业管中心、理赔中心、财务中心、行管中心、业务中心、人力资源部及营销服务部等部门。通过在永安保险公司的实习调研，画出了该保险公司的组织结构图，如图1所示。 图1 组织结构图 现行系统运行状况分析 目前，永安保险公司的理赔业务系统已经实现了计算机化的管理，但是仍然存在一些不
足：各环节的操作衔接不够，造成一些重复操作；查询功能不能满足目前的需求，如果查询时间跨度过长则需输入好几项基本信息才能调阅；各环节操作时间在查询项内得不到充分体现等。所以需要针对理赔业务的特点，重新开发一个信息系统，通过建立数据库，把所有业务处理过程中所需要的信息紧密关联起来，从而提高理赔服务的时效性，将合适的信息在合适的时间和合适的环节中体现出来，提高公司的工作效率和客户满意度。 2.系统需求分析 系统目标与需求分析 如何优化保险公司的业务流程，加快公司内部机构之间以及与公司外部的沟通对公司的工作效率有很大的影响。工作效率的提升必然会提高企业的效益，从而实现财务经营上的增收节支，同时，也会提高对客户的服务水平，增强客户的满意度和忠诚度。建设保险理赔业务处理系统的终极目标都是为了增强企业综合竞争力，从而赢得更多的客户，获得更大的市场份额。 新系统立足于保险公司理赔部，对客户、保单、报案、核赔和结案进行统一管理，最大限度地为公司员工的日常工作提供方便，使其可以方便快捷地进行保单、报案、查勘定损、核赔、结案等信息的录入、修改和查询，加快公司内部信息流动的速度；新系统的报表生成和打印功能相比较传统的处理方式可以节约大量的人力、物力等各方面资源，确保数据准确的同时可以提高辅助决策的科学性；新系统还应具有用户管理功能和数据备份和恢复功能，以保障用户信息的安全。总之，新系统应能解决传统处理方式下工作量大、步骤繁琐等问题，同时也能避免数据不一致和数据查询困难等问题的发生。 （1）保单信息管理 保单基本信息：客户初次投保时需要输入相关的保单基本信息，主要应包括新生成的保单编号、投保日期、起保日期、终止日期、业务员编号、争议处理、险类、销售渠道、应交保费。其中争议处理、险类、销售渠道有规定的种类，所以在系统设计时应考虑以下拉列表的方式实现选择；业务员编号应根据业务员信息的改变而自动查询并显示不同的信息。 标的信息：客户初次投保时，在输入完保单基本信息后，还应输入标的信息。标的信息是保单基本信息的明细，应用保单编号来标识，虽然表面上造成了数据库表的冗余，但却为保险行业系统的业务处理提供了方便，进行标的信息管理是调研分析的结果。标的信息还包括行驶证车主、被保险人与车辆关系等。 投保人信息：客户初次投保时需要输入的自身相关信息。 被保人信息：客户初次投保时需要输入的被保人相关信息。 （2）理赔部管理 业务员信息：需要输入的理赔部业务员的相关信息。 被保人信息：客户初次投保时需要输入的被保人相关信息。 （3）报案管理 报案信息录入：客户拨打报案电话后，由业务员输入有关报案信息，主要应包括：报案号、保单编号、出险日期、出险地点、投案人、投案方电话、报案时间、就诊医院。其中保单编号要在已有的保单编号中选择。 报案信息浏览：查看报案信息，并可以对报案信息进行删除或修改。 （4）查勘定损管理
注册安全工程师继续教 育总结 Document serial number【LGGKGB-LGG98YT-LGGT8CB-LGUT-
注册安全工程师继续教育总结 2009年11月13日-2009年11月15日为期3天48学时的注册安全工程师继续教育在北京经济管理职业技术学院如期举行,来国家安监局的专家和专业院校的老师们从安全管理、安全生产案例、职业道德、安全技术等方面为我们介绍了最近几年来新案例、安全政策、安全法规等。 安全培训内容丰富，系统介绍了国家安全生产法，先进的安全管理理念，并列举了大量国内外安全案例，作为煤炭企业一分子受到很大教育，感受很深。对自己的职责有了更深刻的理解和感悟。通过注册安全工程师的知识培训，对于安全生产有了更深的理解：在日常工作中，为了加强安全生产监督管理，防止和减少生产安全事故，保障人民群众生命和财产安全，促进经济发展，应严格遵守安全生产法。工作中，安全生产管理，应始终坚持安全第一、预防为主的方针。在正常生产组织过程中必须遵守有关安全生产的法律、法规，加强安全生产管理，建立、健全安全生产责任制度，完善安全生产条件，确保安全生产。针对培训内容，利用短暂的培训期，我认真听讲师讲课和做笔记，通过整个培训，深刻理解、领悟煤矿安全对正常稳产高产的重要意义。自身对煤矿安全思想认识得到进一步提高。对安全培训的意义，自己也有全方位领悟。党中央、国务院对搞好安全生产工作高度重视，在全国人大四次会议上，温家宝总理在政府工作报告中，把安全生产作为一项重要工作专门进行分析并提出了针对性的七项工作措施。我深刻理解到认真做好煤矿安全培训工作的重要性、迫切性。搞好煤矿安全培训是做好煤矿安全生产工作的重要内容，是坚持“安全第一、预防为主、综合治理”方针的内在要求，是“综合治理、重在治本”的重要治本之策。 培训中，教师介绍了一些新的安全管理理念，从历史学角度阐述了安全哲学的概念、系统化安全、本质化安全、安全系统理论、控制论原理、信息论原理、行为科学原理、激励理论、事故系统要素、影响人的安全行为的因素、人的安全素质分析、事故心理
附件1 监理工程师职业资格制度规定 （征求意见稿） 第一章总则 第一条为确保建设工程质量，保护人民生命和财产安全，充分发挥监理工程师对施工质量、建设工期和建设资金使用等方面的监督作用，根据《中华人民共和国建筑法》《建设工程质量管理条例》和国家职业资格制度有关规定，制定本规定。 第二条本规定所称监理工程师，是指通过职业资格考试取得中华人民共和国监理工程师职业资格证书，并经注册后从事建设工程监理工作的专业技术人员。 第三条国家设置监理工程师准入类职业资格，纳入国家职业资格目录。 凡从事工程监理活动的单位，应当配备监理工程师。 监理工程师英文译为Supervising Engineer。 第四条住房和城乡建设部、交通运输部、水利部、人力资源社会保障部共同制定监理工程师职业资格制度，并按照职责分工分别负责监理工程师职业资格制度的实施与监管。 各省、自治区、直辖市住房和城乡建设、交通运输、水利、人力资源社会保障行政主管部门，按照职责分工负责本行政区域内监理工程师职业资格制度的实施与监管。
第二章考试 第五条监理工程师职业资格考试全国统一大纲、统一命题、统一组织。 第六条监理工程师职业资格考试设置基础科目和专业科目。 第七条住房和城乡建设部牵头组织，交通运输部、水利部参与，拟定监理工程师职业资格考试基础科目的考试大纲，组织监理工程师基础科目命审题工作。 住房和城乡建设部、交通运输部、水利部按照职责分工分别负责拟定监理工程师职业资格考试专业科目的考试大纲，组织监理工程师专业科目命审题工作。 第八条人力资源社会保障部负责审定监理工程师职业资格考试科目和考试大纲，负责监理工程师职业资格考试考务工作，并会同住房和城乡建设部、交通运输部、水利部对监理工程师职业资格考试工作进行指导、监督、检查。 第九条人力资源社会保障部会同住房和城乡建设部、交通运输部、水利部确定监理工程师职业资格考试合格标准。 第十条凡遵守中华人民共和国宪法、法律、法规，具有良好的业务素质和道德品行，具备下列条件之一者，可以申请参加监理工程师职业资格考试： （一）具有工程管理、土木工程、交通运输、水利大类专业
学校代码：课程设计 保险理赔业务管理信息系统的分析与设计报告 姓名： 学号： 学院： 年级专业： 完成日期：2016年5月29日
目录 1概述 (1) 1.1系统开发背景 (2) 1.2系统目标和开发可行性 (2) 1.2.1系统目标 (2) 1.2.2系统开发的可行性分析 (3) 2 系统需求分析 (4) 2.1组织结构分析 (4) 2.2理赔系统业务流程分析 (5) 3 系统结构设计 (6) 3.1系统功能模块划分 (6) 3.2系统软硬件配置及数据库系统设计 (7) 3.2.1系统软硬件配置 (7) 3.2.2数据库系统设计 (7) 4系统数据库及数据结构设计 (8) 4.1基本表结构 (8) 4.2输入设计 (8) 3.3输出设计 (8) 5系统实施案 (9) 5.1系统切换案 (9) 5.1.1系统部署 (9)
5.1.2应用部署 (9) 5.1.3数据迁移案 (9) 5.1.4应急案 (9) 5.2人员培训案 (9) 5.3系统开发与实施进度图 (11)
1概述 保险理赔是保险人在保险标的发生风险事故后，对被保险人提出的索赔请求进行处理的行为。保险理赔业务信息是管理工作中至关晓红要的工作组成部分，是保险理赔业务管理信息系统的处理对象。保险理赔信息的管理是按其形成和使用规律，运用一系列的网上技术手段，把保险理赔业务中各个环节产生的信息资源进行收集、整理、加工、统计、分析及推理，从而得出有利于今后的理赔业务工作的新信息。保险理赔已经成为当今社会存在的一种很健全的制度，保险理赔可以让个人和集体的损失降到最低能让生活和生产持续不断的进行下去，理应重视保险理赔的发展，这也成了开发保险理赔管理信息系统的必要性。并且在与国外保险公司相比的情况下年国公司在理赔信息技术的应用面还存在较大差距，开发保险理赔业务管理信息系统也为保险理赔业务提供配套的网络支持。 随着信息技术的发展，利用信息技术对基层保险公司进行信息建设，促进基层公司业务和管理协调发展，已成为保险公司信息化发展向。传统的手工单证归档管理和手工操作计算机签保单的模式，已不适应现代保险发展的需要。对保险信息进行信息化管理，对于保险公司提高管理水平、提升其综合竞争实力、提高保险行销人员的业务素质等面都具有重要的现实意义和使用价值。 1.1开发背景 随着我国的入世以来，国保险公司将和国外保险公司在相同条件下进行公平竞争。这就要求保险公司充分利用现代科学技术，加强网络信息资源的运用和管理，提高保险公司的竞争力。保险标的发生保险事故而使被保险人财产受到损失或人身生命受到损害时，或保单约定的其它保险事故出险而需要给付保险金时，保险公司根据合同规定，履行赔偿或给付责任,由以往的a、立案查勘；b、审核
四个关键值 PV（计划值）：成本估算部分的总价值； AC（实际成本）：在规定时间内，完成的成本总额； EV（挣值）实际完成工作的预算价值，即到某一点已完成工作应当的投入资金。ETC（剩余工作的成本估算）ETC=总的PV —已完成的EV； ETC=剩余工作的PV×CPI 最常用的尺度： CV（成本偏差）： CV=EV-AC CV>0（成本节省） CV<0（成本超支） SV（进度偏差）： SV=EV-PV SV>0（超过进度） SV<0 （落后进度） CPI（成本绩效指数）：CPI=EV/AC CPI>1.0（成本节余）CPI<1.0（成本超支） SPI（进度绩效指数）：SPI=EV/PV SPI>1.0（进度超前）SPI<1.0（进度滞后）
预防（把错误排除在过程之外）和检查（把错误排除在到达客户之前） 属性抽样（结果合格或不合格）和变量抽样（按量度合格度的连续尺度衡量所得结果）。 特殊原因（异常事件）和随机原因（正常过程偏差）。 许可误差（如果其结果落入误差范围所界定的范围内，那么这个结果就是可接受的）和控制界限（如果其成果落入控制界限内。那么该项目在控制之中）。
团队内沟通 1、事前准备 2、确认需求 3、阐述观点 4、处理异议 5、达成协议 6、共同实施 把握项目沟通基本原则 1、沟通内外有别 2、非正式沟通有利于关系融洽 3、采用对方能接受的沟通风格 4、沟通升级原则（和对方沟通； 和对方上级沟通；和自己上级沟通；自己的上级和对方上级沟通） 冲突的化解与处理（查清冲突的具体原因、公平原则、选择处理的策略、尽量采用双赢原则） 冲突的管理与防范（1、亲自解决争端； 2、鼓励坦率的情感表达； 3、确立准则、职务示范和劝导；4、利用冲突的意识； 5．抑制和控制潜在冲突）
2006年上半年信息系统管理工程师上午试题 ●两个同符号的数相加或异符号的数相减，所得结果的符号位SF和进位标志CF进行 ___(1)___运算为1时，表示运算的结果产生溢出。 (1)A．与B．或C．与非D．异或 ●若浮点数的阶码用移码表示，尾数用补码表示。两规格化浮点数相乘，最后对结果规格化时，右规的右移位数最多为___(2)___位。 (2)A．1 B．2 C．尾数位数D．尾数位数-1 ●高速缓存Cache 与主存间采用全相联地址映像方式，高速缓存的容量为4MB，分为4 块，每块1MB，主存容量为256MB。若主存读写时间为30ns，高速缓存的读写时间为 3ns，平均读写时间为3.27ns，则该高速缓存的命中率为_(3)__%。若地址变换表如下所示，则主存地址为8888888H时，高速缓存地址为__(4)__H。 1 2 3 38H 88H 59H 67H (3)A. 90 B. 95 C. 97 D. 99 (4)A. 488888 B. 388888 C. 288888 D.188888 ●若某计算机系统是由500个元器件构存构成的串联系统，且每个元器件的失效率均为10-7/H，在不考虑其他因素对可靠性的影响时，该计算机系统的平均故障间隔时间为 ___(5)___小时。 (5)A．2×104 B．5×104 C. 2×105 D．5×105 ●某指令流水线由5段组成，各段所需要的时间如下图所示。 连续输入10条指令时的吞吐率为___(6)___。 (6)A．10/70Δt B．10/49Δt C．10/35Δt D．10/30Δt ●相对于DES算法而言，RSA算法的___(7)___，因此，RSA___(8)___。 (7)A．加密密钥和解密密钥是不相同的B．加密密钥和解密密钥是相同的 C．加密速度比DES要高 D．解密速度比DES要高 (8)A．更适用于对文件加密B．保密性不如DES C．可用于对不同长度的消息生成消息摘要D．可以用于数字签名
笔记（王） 一、第1类：人的因素 （一）心理、生理性危险、有害因素 （1）负荷超限 体力负荷超限：指易引起疲劳、劳损、伤害等的负荷超限 听力负荷超限 视力负荷超限 其他负荷超限 （2）健康状况异常：指伤、病期。 （3）从事禁忌作业；(女工保护：女工不能从事矿山井下作业、不能从事低温冷水作业、间隙性负重不超过25㎏、连续性负重不超过20㎏、四期保护：怀孕期、经期、哺乳期、更年期不得从事3级以上作业，正常情况下不能从事4级以上作业。 未成年工保护：不能从事矿山井下作业、有毒作业。不能从事体力强度在4级以上的作业) （4）心理异常（情绪异常、冒险心理、过度紧张、其他心理异常）； （5）辨识功能缺陷（感知延迟、辨识错误、其他辨识功能缺陷）； （6）其他心理、生理性危险和有害因素。 （二）行为性危险和有害因素 1.指挥错误 指挥失误：包括生产过程中的各级管理人员的指挥 违章指挥；其他指挥错误
其他指挥错误 2.操作错误 误操作；违章作业；其他操作错误 3.监护失误 其他行为性危险和有害因素：包括脱岗等违反劳动纪律行为 第2类物的因素 物理性危险和有害因素 （1）设备、设施缺陷（强度不够、刚度不够、稳定性差、密封不良、应力集中、外形缺陷、外露运动件、操纵器缺陷、制动器缺陷、控制器缺陷、设备设施其他缺陷等）； （2）防护缺陷（无防护、防护装置和设施缺陷、防护不当、支撑不当、防护距离不够、其他防护缺陷等）； （3）电危害（带电部位裸露、漏电、雷电、静电、电火花、其他电危害等）； （4）噪声危害（机械性噪声、电磁性噪声、流体动力性噪声、其他噪声等）； （5）振动危害（机械性振动、电磁性振动、流体动力性振动、其他振动危害等）； （6）电磁辐射（电离辐射：包括X射线、γ射线、α粒子、β粒子、质子、中子、高能电子束等；非电离辐射：包括紫外线、激光、微波辐射、超高频辐射、高频电磁场、工频电场等）； （7）运动物危害（抛射物、飞溅物、坠落物、反弹物、土岩滑
管理信息系统 第一章当今全球商业中的信息系统 1.互补性资产是指确保基本投资获得价值的资产。如要实现汽车价值，就需要大量互补性资产投资，注入高速公路、马路、加油站、维修设施，以及制定标准和管理司机的一套法律规范体系等。 2.商业模式描述的是企业如何通过生产、运输和销售产品或服务创造财富。 3.业务流程是指组织按照时间顺序开发的逻辑上相关的一系列任务和行动，以产生特定的业务结果以及组织与协调业务活动的特定方式。 4.信息系统如何转变业务，与全球化的关系是什么？ 答：电子邮件、网络会议、智能手机和平板电脑已成成为开展商务活动的基本工具。信息系统是快节奏供应链的基础。互联网让许多企业实现了在线采购、销售、广告和收集客户反馈。通过核心业务流程的数字化，组织均正在逐渐演化成数字化公司，努力试图变得更有竞争力和富有效率。互联网让我们可以大大降低生产、采购成本，可以在全球范围内销售产品，从而刺激了全球化发展。信息系统发展的新趋势包括：新兴的移动数字平台、在线的软件即服务（SaaS）和云计算等。 5.什么是互补性资产？为什么互补性资产在确保信息系统提供给组织真正的价值上是必不可少的？ 答：为了从信息系统中获得有意义的价值，组织在投资技术的同时必须辅以对组织和管理方面的互补性资产投资。这些互补性资产包括新的业务模式和业务流程、组织文化和管理行为、合适的技术标准、规则和法律等。当企业投资新的信息技术时，企业除非进行适当的管理和组织变革以支持该技术，否则不太可能获得高回报。 6.管理信息系统是什么？为什么做服务？是哪两个学科交叉结合的？依赖于什么学科发展？ 答：信息系统：从技术的角度看，信息系统从组织内外部手机、储存和分发信息，以支持组织的各项职能和决策、沟通、协调、控制、分析和可视化。信息系统通过三个基本活动——输入、处理和输出，将原始数据转化为有用的信息。从业务角度看，信息系统是为公司创造价值的重要手段，是一系列获取、处理和分发信息的增值活动的一部分，管理者可利用这些信息改善决策制定，提升组织绩效，最终提升公司的盈利能力。是应对公司面临的问题或挑战的解决方案，包含管理、组织和技术三个维度要素。（信息系统的管理要素涉及领导力、战略和管理行为等方面的内容，信息系统的技术要素包括计算机硬件、软件、数据管理技术和网络/通信技术（包括互联网），信息系统的组织要素涉及如组织层次、职能分工、业务流程、文化和政治利益团体等内容） MIS是对企业和管理中信息系统的研究。MIS在解决信息系统开发有关的问题之外，还要处理公司内管理者和员工使用信息系统，以及信息系统应用的影响问题。MIS这一术语也可指为中层管理服务的一类特定的信息系统。MIS 为中层管理人员提供关于组织当前运行情况的报告，中层管理人员使用这些信息来监督和控制业务，并预测未来的绩效等。MIS通常回答的是常规性问题，这些问题通常都是预先设定，并有一套预先确定的程序来解答的。 管理信息系统是管理学和计算机科学交叉结合的。由于信息系统研究涉及技术和行为学
第一章信息系统概述 1.2 信息系统工程 1.信息系统工程的几个阶段（必会）：按照生命周期来讲，信息系统工程包括：立项、规划、 建设、应用、维护几个阶段。 2.信息系统工程的内容： （1）信息网络系统 （2）信息资源系统 （3）信息应用系统（必会） 信息应用系统的生命周期包括 4 个阶段：产生、开发、运维、消亡（必会） 1）产生阶段也成为信息系统的概念阶段，需求分析阶段 2）开发阶段：开发阶段分为以下几个子阶段： a) 总体规划 b) 系统分析 c) 系统设计 d)系统实施 e)系统验收 3）运维阶段：信息系统验收通过，正式交给客户后，系统进入运行阶段。运维阶段维护的四种类型（就是鱼丸） 纠错性维护（检修） 适应性维护（升级） 完善性维护（提升功能，工作量最大） 预防性维护（工作量最小） 4）消亡阶段 （4）信息系统的开发方法：
1）结构化方法（需求明确，是最成熟，最广泛的开发方法之一） 2）快速原型法（适用于需求模糊，结构性较差的项目）包括进化型原型和抛弃型原型 3）面向对象的方法 1.3 信息化的发展 1.3.1 国家信息化体系的要素 国家信息化体系包括：信息技术应用、信息资源、信息网络、信息技术和产业、信息化人才、信息化法规政策和标准规范六要素（必会） 国家信息化体系六要素关系图 1.3.2 电子政务 2.电子政务的内容： （1）政府间的电子政务（G TO G） (2) 政府对企业的电子政务（G TO B） (3) 政府对公民的电子政务（G TO C） （4）政府对公务员（G TO E） 1.3.3 企业信息化 1．企业资源计划（ERP）重点，必会 （1）概念：ERP 是一个以财务会计为核心的信息系统，用来识别和规划企业资源，
2015年信息系统管理工程师考试试题及 答案 1.你被选为你公司将要发布的新产品的项目经理。你认识到为了项目的成功，你的项目小组必须： A.具有关于产品的适当技术和知识； B.配备高级别的人员以帮助较低级别小组成员； C.拥有自动化的项目管理信息系统； D.每周举行一次项目进展评估会议。 A 2.你的项目必须对时间表风险进行一项蒙特卡罗（Monte Carlo）分析。这是你组织的什么要求； A.项目计划方法 B.项目执行方法 C.项目管理信息系统 D.项目经验积累 A
3.你正在进行一个通信项目。有关产品和系统的要求已经确定并得到了客户，管理阶层和其它股东的同意。工作正在按照时间表进行之中。到目前各方对进展似乎都很满意。你得知一项新的政府管理方面的要求将会引起项目的一个绩效指标的变更。为使这个变更包括在项目计划之中，你应该： A.召集一次变更控制委员会会议 B.改变工作分解包，项目时间表和项目计划以反映该管理要求 C.准备变更请求 D.通知受到影响的股东将要对项目立即采取的新计划 C 4.上周你在某海滩度假。今天你正在检查你将要承担的项目的范围变更请求，因为前任项目经理辞职离开。未判断项目范围将有多大程度的变更，你需要将变更请求与以下哪个项目文件进行比较； A.项目范围说明 B.工作分解包 C.项目计划（规划） D.项目范围管理计划 B 5.你的组织正在开始着手一个新的项目，配备了虚拟项目小组。根据过去的经验，你认识到矩阵环境下的小组成员有时对职能经理的配合超过对项目经理的配合。因此，你决定制定； A.项目计划
B.项目章程 C.项目范围说明 D.人力资源管理计划 B 6.你是一个系统集成项目的经理，该项目将使人们能在各地书报零售店购买到彩票。你的公司开发适用的软件，但需要向其它公司购买硬件设备。你的外包管理员告知你要准备一份产品描述，该文件应被称为： A.工作说明 B.合同范围说明 C.项目章程 D.合同 A 7.由于一项新的政府规定，你必须变更你的通信项目的范围。项目目标已经做了若干变更。你已经对项目的技术和规划文件做了必要的修改。你的下一步应该是： A.适当通知项目干系人 B.修改公司的知识管理系统 C.获取赞助人和客户的正式认可 D.准备绩效报告 A 8.你已经被任命为你的组织的一项新项目的项目经理，必须准
学习笔记《安全生产技术》 1、电磁辐射是以波的形式传送电磁能量，辐射电磁波的波长大致为IOmm~3000m。辐射电磁波的频 率一般在（100）kHz以上。 2、当PE线与相线材料相同，相线截面小于等于16mm2时，PE线应和相线截面积相同。当相线截面 为10mm2时，保护零线的截面不应少于（10）mm2。 3、锅炉缺水是锅炉运行中最常见的事故之一，尤其当出现严重缺水时，常常会造成严重后果。如果 对锅炉缺水处理不当，可能导致锅炉爆炸。当锅炉出现严重缺水时，正确的处理方法是(B.立即停炉) 4、锅炉正常停炉的操作次序应该是(A.先停止燃料供应，随之停止送风，再减少引风) 5、根据《劳动防护用品监督管理规定》（国家安全监管总局令第1 号），国家对特种劳 动防护用品实行（）管理。 A．生产许可证 B．产品许可证C．产品合格证D．安全标志 6.第二类危险源决定了事故发生的（）。 A．程度B．可能性C．范围D．影响力 7.企业安全工作重点是第二类危险源的（）问题。 A．控制 B．管理C．解决D．寻找 能量和危险物质的存在是危害产生的最根本的原因，通常把可能发生意外释放的能量（能量源或能量载体）或危险物质称作第一类危险源。第二类危险源：造成约束、限制能量和危险物质措施失控的各种不安全因素称作第二类危险源。包括：1、物的不安全状态。2、人的不安全行为。3、管理缺陷。 8.在办理受限空间内动火作业许可时，需要检测的项目应至少包括（）。 A．可燃气体浓度、有毒气体浓度、氧气含量 B．温度、有毒气体浓度、氧气含量 C．温度、可燃气体浓度、氧气含量 D．有毒气体浓度、温度、可燃气体浓度 9.建设项目试生产正常运行后、正式投产前，安全评价机构应用系统工程原理和方法进行的检查性安全评价是（）。 A．安全专项评价 B．安全现状评价C．安全验收评价 D．安全预评价 10.根据安全预评价程序的要求，在履行危险，有害因素辨识与分析前，需要做安全预评价的前期准备工作。下列工作中，属于安全预评价前期准备工作的是（）。 A．进行评价单元的划分B．收集相关法律法规C．进行定性定量分析 D．选择评价方法 11.安全是一个相对的概念，危险性是对安全性的隶属度；当危险性低于某种程度时，人们就认为是安全的。安全工作贯穿于系统整个（）。 A．过程 B．寿命期间 C．运行期间D．范围 12.构成管理系统的各要素是运动和发展的，它们相互联系又相互制约，这体现了（）。
注册监理工程师管理规定（熟悉） 08、09年各2题，10年1题 第一章总则 第一条为了加强对注册监理工程师的管理，维护公共利益和建筑市场秩序，提高工程监理质量与水平，根据《中华人民共和国建筑法》、《建设工程质量管理条例》等法律法规，制定本规定。 第二条中华人民共和国境内注册监理工程师的注册、执业、继续教育和监督管理，适用本规定。 第三条本规定所称注册监理工程师，是指经考试取得中华人民共和国监理工程师资格证书（以下简称资格证书），并按照本规定注册，取得中华人民共和国注册监理工程师注册执业证书（以下简称注册证书）和执业印章，从事工程监理及相关业务活动的专业技术人员。 未取得注册证书和执业印章的人员，不得以注册监理工程师的名义从事工程监理及相关业务活动。 第四条国务院建设主管部门对全国注册监理工程师的注册、执业活动实施统一监督管理。 县级以上地方人民政府建设主管部门对本行政区域内的注册监理工程师的注册、执业活动实施监督管理。 第二章注册 第五条注册监理工程师实行注册执业管理制度。 取得资格证书的人员，经过注册方能以注册监理工程师的名义执业。 第六条注册监理工程师依据其所学专业、工作经历、工程业绩，按照《工程监理企业资质管理规定》划分的工程类别，按专业注册。每人最多可以申请两个专业注册。 第七条取得资格证书的人员申请注册，由省、自治区、直辖市人民政府建设主管部门初审，国务院建设主管部门审批。 取得资格证书并受聘于一个建设工程勘察、设计、施工、监理、招标代理、造价咨询等单位的人员，应当通过聘用单位向单位工商注册所在地的省、自治区、直辖市人民政府建设主管部门提出注册申请；省、自治区、直辖市人民政府建设主管部门受理后提出初审意见，并将初审意见和全部申报材料报国务院建设主管部门审批；符合条件的，由国务院建设主管部门核发注册证书和执业印章。 第八条省、自治区、直辖市人民政府建设主管部门在收到申请人的申请材料后，应当即时作出是否受理的决定，并向申请人出具书面凭证；申请材料不齐全或者不符合法定形式的，应当在5日内一次性告知申请人需要补正的全部内容。逾期不告知的，自收到申请材料之日起即为受理。 对申请初始注册的，省、自治区、直辖市人民政府建设主管部门应当自受理申请之日起20日内审查完毕，并将申请材料和初审意见报国务院建设主管部门。国务院建设主管部门自收到省、自治区、直辖市人民政府建设主管部门上报材料之日起，应当在20日内审批完毕并作出书面决定，并自作出决定之日起10 日内，在公众媒体上公告审批结果。
系统集成项目管理工程师重点 第1章信息化基础知识 一、信息化基础知识 ·信息： ·信息化： ·国家信息化体系要素：信息技术应用、信息资源、信息网络、信息技术和产业、信息化人才、信息化法规政策和标准规范。 二、电子政务 ·电子政务概念：指政府机构在其管理和服务职能中运用现代化信息技术，实现政府组织结构和工作流程的重组和优化，超越时间。空间和部门分割的制约，建成一个精简、高效、廉洁、公平的政府运作模式。 ·电子政务的内容：政府间的电子政务（G2G）、政府对企业的电子政务（G2B）、政府对公民的电子政务（G2C）。 三、企业信息化 ·企业信息化：用现代信息技术来实现企业经营管理战略、行为规范和业务流程。 ·企业资源计划ERP（Enterprise Resources Planning）： ·客户关系管理CRM（Customer Relationship Management）： ·供应链管理SCM（Supply Chain Management）： ·电子商务：B2B、B2C、C2C、G2B。 ·商业智能：数据仓库。 第2章信息系统服务管理 一、信息系统服务管理体系： ·内容：专业信息技术咨询服务、系统集成服务、技术支持服务。 ·推进：资质管理制度、项目经理制度、工程监理制度。 二、信息系统集成资质管理： ·资质认证意义：有利于用户选择项目承建单位；有利于系统集成企业展示自身实力，参与市场竞争，按照等级条件，加强自身建设；有利于规范信息系统集成市场；有利于保证信息系统工程质量。 ·管理办法：管理原则、管理体系、资质评定。 ·资质等级评定条件：综合条件、业绩、管理能力、技术实力、人才实力。 三、信息系统工程监理 ·意义： ·概念与工作内容： 信息系统工程：是指信息化建设中的信息网络系统、信息资源系统、信息应用系统的新建、升级、改造工程。