全国计算机技术与软件专业技术资格（水平）考试2007年下半年信息系统监理师下午试卷
（考试时间 14:00～16:30 共150分钟）
1.本试卷共5道题，全部是必答题，满分75分。
2.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
3.在答题纸的指定位置填写准考证号、出生年月日和姓名。
4.答题纸上除填写上述内容外只能写解答。
5.解答时字迹务必清楚，字迹不清时，将不评分。
6.仿照下面例题，将解答写在答题纸的对应栏内。
例题
2007年下半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。
因为正确的解答是“11月3日”，故在答题纸的对应栏内写上“11”和“3”（参看下表）。
试题一（18分）
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
[说明]
建设单位采取公开招标的方式选定承建单位，有A、B、C 三家信息系统集成商参加了投标。在招标过程和合同签订过程中，发生了如下事件：
事件1:招标文件中规定：评标采用最低评标价中标的原则；工期不得长于18个月，若投标人自报工期少于16个月，在评标时将考虑其给建设单位带来的收益，折算成综合报价进行评标。事件2:投标人C按照招标文件的要求，将技术和商务标书分别封装，在封口上加盖本单位公章并且由法定代表人签字后，在投标截止日期前1天上午将投标文件送达招标代理机构。次日（即投标截止日当天）下午，在规定的开标时间前1小时，投标人C又向招标人递交了一份补充材料，声明将原来的投标报价降低4%。但是，招标代理机构的有关工作人员认为，根据国际上“一标一投”的惯例，一个投标人不得递交两份投标文件，因而拒绝投标人C的补充材料。事件3:假如贷款月利率为1%，各单项工程完成后付款，在评标时考虑工期提前给建设单位带来的收益为每月20万元。三家单位投标书中与报价和工期有关的数据见表1-1（三个单项工程是按照机房工程、应用开发和安装调试顺序进行实施的，表中搭接时间是指后项工程与前项工程的重叠时间，例如投标单位A应用开发在进行到7个月的时候，安装调试工作可以开始）。表1-2是复利现值系数表。
[问题1]（6分）
请回答事件1中招标文件中的规定是否合理并给出理由。根据《招标投标法》的规定，中标人的投标应符合哪两个条件。
[问题2]（5分）
招标代理机构有关工作人员拒绝接受投标人C补充材料的做法正确吗？为什么？[问题3]（7分）
每个投标人的总工期是多少？在考虑资金时间价值的情况下，应选择哪家单位中标？（请利用表1-2进行计算）
试题二（12分）
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
[说明]
某企业进行企业信息化工程建设，主要包括综合布线工程、网络与主机平台建设、应用系统开发。
[问题1]（4分）
综合布线系统一般由哪几个子系统组成？请列出。
[问题2]（5分）
请简要叙述采购设备到货监理的工作重点。
[问题3]（3分）
常用的质量控制基本工具中，统计方法除排列图外还有哪些图？请叙述其主要用途。
试题三（17分）
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
[说明]
某监理单位承担了一个信息工程项目全过程的监理工作。在讨论制定监理规划的会议上，监理单位人员对编制监理规划提出了构思并据此进行编写，用以指导监理工作的开展。
监理工程师在审核建设单位（甲方）和承建单位（乙方）的工程实施合同草稿（合同草稿由乙方拟订）条款后，指出其中某些条款存在不妥之处。
在进行网络系统安装调试时，出现了质量事故。经查明质量事故的原因，属实施人员违反操作规程，致使核心交换机的一块板卡被毁坏。承建单位项目管理人员已承担责任并及时更换了该板卡，并希望监理方不报告业主，以维护承建单位和监理单位的信誉。监理方出于多方考虑，接受了承建单位的建议。
[问题1]（6分）
请回答编写监理规划的主要依据是什么？
[问题2]（6分）
下述为甲、乙方草拟合同中的有关条款，请指出其不妥当之处并说明原因（6分）（1）在终审验收前，监理机构对乙方承担的软件项目进行确认测试，测试结果合格，是乙方承担的软件项目进行终验的必要条件之一。
（2）乙方按照监理方批准的实施方案组织实施，乙方不承担因此引起的工程延期责任和质量责任。
[问题3] （5分）
针对网络系统安装调试时出现的质量事故，有人认为现场的监理方也有一定的责任，正确吗？请说明原因。监理方未将事故发生的情况告诉业主的做法正确吗？请说明原因。
试题四（14分）
回答问题1至问题3，将解答填入答题纸的对应栏内。
[问题1]（5分）
某计算机系统设备安装工程双代号网络计划如图4.1所示。该图中已标出每个节点的最早时间和最迟时间，请判断对图4.1的解释是正确的还是错误的，并填写表4.1（在判断栏中，正确的填写“√”，错误的填写“×”。）
图 4.1
表4.1
[问题2]（5分）
请指出下面关于软件可维护性有关叙述是否正确（填写对或错，每个选项0.5分）。
（1）在进行需求分析时需同时考虑如何实现软件可维护性问题。
（2）完成测试作业后，为了缩短源程序的长度应删去程序中的注解。
（3）尽可能在软件生产过程中保证各阶段文档的正确性。
（4）编程时应尽可能使用全局变量。
（5）在程序易修改的前提下，选择时间效率和空间效率尽可能高的算法。
（6）尽可能考虑硬件的备件的供应。
（7）重视程序结构的设计，使程序具有较好的层次结构。
（8）使用维护工具或支撑环境。
（9）在进行概要设计时应加强模块间的联系。
（10）提高程序的可读性，尽可能使用高级语言编写程序。
[问题3]（4分）
请指出图4-2所示的排列图有哪些错误？
图4-2
图中：（1）开发设备保养差，有故障，效率低
（2）测试设备配置数量不够 （3）开发人员离职情况严重 （4）其它原因
（5）开发模式不合理
6 8
试题五（14分）
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
[说明]
建设单位甲于2005年2月与承建单位乙签订了某企业信息化应用软件开发项目承建合同，工期1年。合同中约定开发的应用软件最终形成产品供甲及其下属单位使用，并约定软件著作权全部归甲方拥有。对于监理来说，信息工程建设最终实现质量目标非常重要；对于建设各方来说质量控制贯穿在项目可行性研究、设计、开发、实施、验收、启用及使用维护的全过程。在质量控制过程中各方承担着各自不同的质量责任。
[问题1]（4分）
测试是信息工程监理质量控制的主要方法与手段。软件测试是与开发紧密相关的一系列有计划的系统性活动。软件测试需要用测试模型去指导实践。软件测试专家通过测试实践总结出了很多很好的模型。V模型是最具有代表意义的测试模型，请将开发活动与相应的测试活动用连线连接。
[问题2]（5分）
请简要叙述监理单位对承建单位的测试工作进行监理的主要内容。
[问题3]（5分）
该应用软件投入运行后为甲带来良好的经济效益，乙自行对该软件作品进行了提高和改善，形成新版本销售给了甲的同业竞争对手丙、丁、戊。请回答：乙单位的行为是否构成侵权，为什么？依据的是哪些相关法律？
目录 一、计算机技术基础4 （一）操作系统4 （二）计算机组成5 （三）计算机体系结构7 （四）性能评估7 二、计算机网络8 （一）网络体系结构8 （二）通信设备10 （三）网络安全11 （四）网络应用13 （五）网络管理14 （六）布线工程15 （七）信息网络系统监理（重点）17 三、信息系统及软件工程21 （一）开发方法21 （二）需求分析22 （三）软件设计23 （四）程序编写23 （五）软件测试（较）24 （六）软件维护25 （七）软件项目管理25
（八）面向对象方法26 （九）数据库系统（重点）27 （十）信息应用系统监理28 四、相关法律法规知识（重点记）32 （一）知识产权32 （二）标准化37 （三）监理相关法规（重点、理解、识记）40 （四）合同管理（重点、理解、识记）47 （五）招标投标管理57 （六）仲裁法60 五、监理概论62 （一）项目管理62 （二）监理基础63 （三）三个主要文档66 （四）监理工程师69 （五）变更控制（重点）72 （六）安全管理（重点）75 （七）信息管理（重点）77 （八）沟通协调（实际工作很重要，考试可不难）78 六、质量控制79 （一）质量控制概论79 （二）质量保证体系82
（三）项目验收的步骤和程序83 （四）质量事故及处理84 （五）质量控制点85 （六）质量控制的工具及技术86 七、进度控制87 （一）进度控制概论87 （二）网络图法（理解）90 （三）甘特图91 （四）计划评审技术91 （五）曲线法91 八、投资控制91 （一）投资控制概论91 （二）掐值分析93 （三）净现值及投资决策95 （四）项目认证95
全国计算机技术与软件专业技术资格（水平）考试2007年下半年电子商务设计师下午试卷 （考试时间14:00～16:30 共150分钟） 1. 在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。 2. 在答题纸的指定位置填写准考证号、出生年月日和姓名。 3. 答题纸上除填写上述内容外只能写解答。 4. 本试卷共5道题，全部是必答题。试题一至试题五均为15分，满分75分。 5. 解答时字迹务必清楚，字迹不清时，将不评分。 6. 仿照下面例题，将解答写在答题纸的对应栏内。 例题 2007年下半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。 因为正确的解答是“11月3日”，故在答题纸的对应栏内写上“11”和“3”（参看下表）。
试题一（共15分） 阅读以下说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。 【说明】 某高校欲开发一个成绩管理系统，记录并管理所有选修课程的学生的平时成绩和考试成绩，其主要功能描述如下： 1. 每门课程都有3到6个单元构成，每个单元结束后会进行一次测试，其成绩作为这门课程的平时成绩。课程结束后进行期末考试，其成绩作为这门课程的考试成绩。 2. 学生的平时成绩和考试成绩均由每门课程的主讲教师上传给成绩管理系统。 3. 在记录学生成绩之前，系统需要验证这些成绩是否有效。首先，根据学生信息文件来确认该学生是否选修了这门课程，若没有，那么这些成绩是无效的；如果他的确选修了这门课程，再根据课程信息文件和课程单元信息文件来验证平时成绩是否与这门课程所包含的单元相对应，如果是，那么这些成绩是有效的，否则是无效的。 4. 对于有效成绩，系统将其保存在课程成绩文件中。对于无效成绩，系统会单独将其保存在无效成绩文件中，并将详细情况提交给教务处。在教务处没有给出具体处理意见之前，系统不会处理这些成绩。 5. 若一门课程的所有有效的平时成绩和考试成绩都已经被系统记录，系统会发送课程完成通知给教务处，告知该门课程的成绩已经齐全。教务处根据需要，请求系统生成相应的成绩列表，用来提交考试委员会审查。 6. 在生成成绩列表之前，系统会生成一份成绩报告给主讲教师，以便核对是否存在错误。主讲教师须将核对之后的成绩报告返还系统。 7. 根据主讲教师核对后的成绩报告，系统生成相应的成绩列表，递交考试委员会进行审查。考试委员会在审查之后，上交一份成绩审查结果给系统。对于所有通过审查的成绩，系统将会生成最终的成绩单，并通知每个选课学生。 现采用结构化方法对这个系统进行分析与设计，得到如图1-1所示的顶层数据流图和图1-2所示的0层数据流图。 图1-1 顶层数据流图
为大家整理的信息系统监理师考试下午案例分析真题，供大家参考使用。 2016年下半年信息系统监理师考试下午案例分析真题 试题一（20分） 阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 [说明] 某单位信息化工程主要包括综合布线、软件开发等方面的建设内容。建设单位通过公开招标选择了承建单位和监理单位。为了高质量地做好监理工作，提高客户的满意度，监理方承诺提供咨询式监理，并充分利用监理方测试能力强的优势，在软件开发实施中，将测试作为质量控制的重要手段之一。在项目实施过程中发生了如下事件： [事件1]工程开工的第一次会议上，建设单位宣布了对监理单位的授权，并要求监理保证进场材料、设备的质量，要求承建单位接受监理的监督检查。 [事件2]布线工程施工中，监理工程师检查了承建单位的管材并签证了合格可以使用，事后发现承建单位在施工中使用的管材不是送检的管材，重新检验后不合格，马上向承建单位下达停工令，随后下达了监理通知书，指令承建单位返工，把不合格的管材立即撤出工地，按第一次检验样品进货，并报监理工程师重新检验合格后才可用于工程。为此停工2天，承建单位损失5万元。承建单位就此事提出工期和费用索赔申请；建设单位代表认为监理工程师对工程质量监理不力，提出要扣监理费10000元。 [事件3]虽然软件需求已经由用户签宇确认，但在后续的实施中，由于市场环境的变化及应对竞争的原因，用户总是对需求提出较大的变更，要求承建单位优先满足。 [事件4]软件开发进入尾声，承建单位提出要进行用户方测试，建设单位领导经与监理单位领导协调后确定由监理单位承担测试方案和测试用例的编制工作，建设单位实施测试。在测试用例的编写过程中，编写人员由于对该项目所涉及的业务流程了解不深，请求建设单位帮助解决，但建设单位的技术负责人认为该问题是由于监理单位的相关人员能力不足所致，应由监理单位自行解决。 [问题1]（4分） 针对事件1，作为监理工程师请回答，如何保证进场材料、设备的质量？ 答：1、熟悉施工图纸，全面了解工程项目中所采用的所有设备材料及其对应的设备材料型号、规格等。 2、做好设备材料的封样：设备监理工程师要把握好设备材料的质量，除提醒甲方或总包方慎重选择生产厂家做好货比三家外，对生产厂家提供的产品按有关程序进行封样，以保证批量生产的设备和样品的一致性，也是对进场设备和材料进行质量控制的非常关键的环节。 3、审查进场设备材料质量证明文件是否齐全有效：质量证明文件包括：产品质量合格证、型式检测报告、性能检测报告、生产许可证、安全生产许可证等。 4、做好设备材料的进场抽检与复试。
2018 上半年信息系统监理师上午真题 ●信息系统工程是指信息系统的新建、升级、改造工程。其中， (1) 是用于信息处理、传输、交换和分发的信息化基础设施。 (1) A.信息资源系统 B.信息网络系统 C.信息应用系统 D.信息整合系统 ●在信息系统生命周期中， _ (2) 阶段的任务是确定信息系统必须完成的总 目标，确定项目的可行性、导出实现项目目标应该采取的策略及系统必须完成 的功能。 (2) A.系统分析 B.系统设计 C.系统实施 D.系统维护 ●根据 GB/T28827，1-2012 《信息技术服务运行维护第 1 部分 : 通用要求》给出的运行维护服务能力模型，运行维护服务能力的四个关键要素不包括 _ (3) 。 (3) A.过程 B.资源 C.技术 D.环境 ●_ (4) 不属于人工智能的应用。 (4) A.人工控制 B.机器视觉 C.人脸识别 D.无人驾驶●关于物联网的描述，不正确的 是 :_ (5) 。 (5) A.物联网架构中网络层负责物物之间信息传输 B. 物联网利用射频自动识别(RFID)等技术，进行信息交换与通信 C.物联网是架构在现有互联网或下一代公网或专网基础上的联网应用 D.智慧物流、智能家居、智能交通等属于物联网的应用 ●(6) 是继 IP 技术之后的广域网传输技术，利用数据标签引导数据包在开放的通信网络上进行高速、高效传输，在一个无连接的网络中引入连接模式，减少 了网络复杂性。 (6) A. FTP B. MPLS C. TCP/IP D. ATM
●局域网中， (7) 具有良好的扩展性和较高的信息转发速度，能适应不断增 长的网络应用需要。 (7) A.令牌环网 B.共享式以太网 C.交换式局域网 ●(8) 不属于综合布线设备。 (8) A. 新风系统 B. 信息插座 C.电气保护设备 D.适配器 ●网络基础平台是信息系统的载体，是整个信息化体系中最底层的系统，在选择核心路由器时，以下描述不正确的是:_ (9)。 (9) A.有足够的可扩展的槽位和端口 B.关键部位不支持热插拔 C.支持大容量组播线速转发 D.首选多协议路由器平台 ●关于汇聚层交换机的描述，不正确的是: (10)。 (10) A.体系结构应采用集中式处理结构，加大处理能力 B.体系结构应采用高密度、二 / 三层全线速接口 ●(11) 不属于网络基础平台的组成部分。 (11) A.布线系统 B.网络操作系统 C.网络接入 D.远程计算与事务处理 ●云服务中的公共云使得多个客户可共享一个服务提供商的系统资源，他们毋须架设任何设备及配备管理人员，便可享有专业的 IT 服务。我们平常使用的网上相册，属于公共云中的 _ (12) 类别。 (12) A.SaaS B.PaaS C.IaaS D.DaaS ●信息系统安全保障体系应当涉及信息系统的各个组成部分。 (13) 实施需要用到市场上常见的网络安全产品，包括 VPN、防火墙等。 (13) A.设施安全
2018年上半年网络工程师真题及答案 正题一：浮点数的表示分为阶和尾数两部分。两个浮点数相加时，需要先对阶，即（1）（n为阶差的绝对值）。 （1）A.将大阶向小阶对齐，同时将尾数左移n位 B.将大阶向小阶对齐，同时将尾数右移n位 C.将小阶向大阶对齐，同时将尾数左移n位 D.将小阶向大阶对齐，同时将尾数右移n位 【答案】D 【解析】 浮点数加、减运算一般包括对阶、尾数运算、规格化、舍入和判溢对阶就是使两数的阶码相等，对阶原则是小阶向大阶看齐，即阶码小的数尾数右移，每右移一位，阶码加1，直刭两数的阶码相等为止。 正题二：计算机运行过程中，遇到突发事件，要求 CPU 暂时停止正在运行的程序，转去为突发事件服务，服务完毕，再自动返回原程序继续执行，这个过程称为（2），其处理过程中保存现场的目的是（3）。 （2）A.阻塞 B.中断 C.动态绑定 D.静态绑定（3）A.防止丢失数据 B.防止对其他部件造成影响 C.返回去继续执行原程序 D.为中断处理程序提供数据 【答案】B C 【解析】 通常在程序中安排一条指令，发出START信号来启动外围的设备，然后机器继续执行程序。当外围设备完成数据传送的准备后，便向CPU发“中断请求信号”。CPU接到请求后若可以停止正在运行的程序，则在一条指令执行完后，转而执行“中断服务程序”，完成传送数据工作，通常传送一个字或者一个字节，传送完毕后仍返回原来的程序。 正题三：著作权中，（4）的保护期不受限制。 （4）A.发表权 B.发行权 C.著名权 D.展览权
【答案】C 【解析】 我国《著作权法》对著作权的保护期限作了如下规定: (1)著作权中的署名权、修改权、保护作品完整权的保护期不受限制。 正题四：王某是某公司的软件设计师，完成某项软件开发后按公司规定进行软件归档。以下有关该软件的著作权的叙述中，正确的是（5）。 （5）A.著作权应由公司和王某共同享有 B.著作权应由公司享有 C.著作权应由王某享有 D.除署名权以外，著作权的其它权利由王某享有 【答案】B 【解析】 由法人或者其他组织主持，代表法人或者其他组织意志创作，并由法人或者其他组织承担责任的作品，著作权由单位完整地享有。 正题五：海明码是一种纠错码，其方法是为需要校验的数据位增加若干校验位，使得校验位的值决定于某些被校位的数据，当被校数据出错时，可根据校验位的值的变化找到出错位，从而纠正错误。对于 32 位的数据，至少需要增加（6）个校验位才能构成海明码。 以10位数据为例，其海明码表示为D9D8D7D6D5D4P4D3D2D1P3D0P2P1中，其中Di(0<=i<=9)表示数据位，Pj(1<=j<=4)表示校验位，数据位 D9 由 P4 P3 和 P2 进行校验（从右至左 D9 的位序为 14，即等于 8+4+2，因此用第8位的 P4，第4位的P3和第2位的 P2 校验），数据位D5由（7）进行校验。 （6）A.3 B.4 C.5 D.6 （7）A.P4P1 B.P4P2 C.P4P3P1 D.P3P2P1 【答案】D B 【解析】 海明不等式：校验码个数为K，2的K次方个校验信息，1个校验信息用来指出“没有错误”，满足m+k+1<=2k。所以32位的数据位，需要6位校验码。 第二问考察的是海明编码的规则，构造监督关系式，和校验码的位置相关：
2014年信息系统监理师考试真题（下午题及答案）试题一（18分） 阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 某国家级大型信息网络系统工程建设项目由中央财政投资。在完成编写项目建议书、可行性研究报告、初步设计方案后获得批准。建设单位通过公开招标方式选定某监理单位承担整个项目全过程监理工作。目前，正在进行工程总体设计和招标采购工作。在项目执行过程中发生了以下几个事件：事件1：可行性研究报告要求采购部分进口产品。事件2：为了更好地开展设备采购工作，保证项目实施质量。监理单位建议建设单位在采购过程中对核心网络交换机进行选型测试，为此需要选择第三方测试机构。事件3：由于两次公开招标后，没有足够数量的供应商参与投标，监理单位建议建设单位报请相关部门批准后，对部分网络服务器改用竞争性谈判的方式进行采购。 【问题1】 （4分）简要叙述监理单位在招投标阶段应开展的主要工作。 【问题2】（6分） 针对事件1，建设单位在开始采购前应进行什么工作？这项工作包括哪些步骤或内容？ 【问题3】（3分） 在事件2中，建设单位采纳了监理单位的建议，在该项工作实施过程中，监理单位应开展哪些工作？ 【问题4】（5分） 针对事件3，监理单位的建议是否合理？请说明理由。如果采用竞争性谈判的采购方
式，请简述应遵循的采购流程。 试题二（15分） 阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 【说明】 某市政府机关为拓展公共服务渠道，丰富服务内容，拟重新建设该部门公共服务系统，完善市人才信息库，单位用户可在完成网上备案手续后进行人才信息查询并发布招聘信息，个人用户则可通过实名认证方式登录网站登记个人应聘信息，同时调整网上考试报名及审查系统，并增设人事政策在线咨询等全方位的服务功能。事件1：如该政务系统遭到互联网人为攻击和破坏，可能致使网民的注册信息信息遭受泄露，造成考试报名和审查系统瘫痪，这虽不涉及国家安全，但对该机构履行政务职能会造成一定程度的负面影响。 【问题1】（6分） 请简要说明系统建设应满足哪些基本条件才能进入设计阶段。 【问题2】（4分） 某监理公司审核该公共服务系统的外部接口设计时，监理重点审核哪几类接口的设计内容？ 【问题3】（5分） 根据事件1的描述： （1）在充分考虑到系统本身安全需求的同时，为避免因定级过高而造成的过度资源浪费，按照电子政务系统五个安全等级的界定，建设单位初步进行自主定级，建议应按照____保护要求设计和实施。 A．1级B．2级C．3级D．4级E．5级（）、
一、考试说明 1.考试要求： (1)理解信息系统、计算机技术、数据通信与计算机网络、软件与软件工程基础知识; (2)掌握信息系统项目管理与监理的基本知识; (3)掌握信息系统工程监理质量控制、进度控制、投资控制、变更控制、合同管理、信息管理、安全管理和组织协调的方法，以及在信息网络系统和信息应用系统监理中的应用; (4)掌握信息系统工程监理中的测试要求与方法; (5)熟悉信息系统主要应用领域的背景知识和应用发展趋势，包括电子政务、电子商务、企业信息化、行业信息化等; (6)掌握信息系统工程监理的有关政策、法律、法规、标准和规范; (7)熟悉信息系统工程监理师的职业道德要求; (8)正确阅读并理解相关领域的英文资料。 2.通过本考试的合格人员能掌握信息系统工程监理的知识体系、完整的监理方法、手段和技能;能运用信息技术知识和监理技术方法编写监理大纲、监理规划和监理细则等文档;能有效组织和实施监理项目;具有工程师的实际工作能力和业务水平。 3.考试方式 (1)信息系统工程监理基础知识，考试时间150分钟，笔试，选择题; (2)信息系统工程监理应用技术，考试时间150分钟，笔试，问答题。 二、考试范围 科目一信息系统工程监理基础知识 1、信息系统工程技术知识 1.1信息系统建设 ·信息系统概念、功能、类型和发展 ·信息系统建设的复杂性 ·信息系统的生命周期
·信息系统建设的原则 ·信息系统开发方法 1.2计算机技术知识与网络知识 ·计算机系统功能、组成、及其相互关系 ·计算机系统与信息管理、数据处理、辅助设计、自动控制、科学计算、人工职能等概念 ·数据通信的基本知识 ·网络体系结构与协议 ·计算机网络分类 ·Internet实用技术 ·网络标准及典型网络设备 ·网络规划与设计 ·常见的计算机网络工程系统配置与性能评价 1.3信息网络系统 ·信息网络基础平台、服务平台、安全平台、管理平台和环境平台的体系结构 ·网络传输技术、交换技术、接入技术、路由技术、操作系统、网络服务器、网络测试、数据存储和备份 ·视频点播、音频点播、视频会议和VOIP ·防火墙技术、数字加密技术、入侵监测和漏洞扫描技术、物理隔离、访问限制、安全体系架构和VPN ·网络管理软件和网络监控软件 ·机房工程、综合布线系统和隐蔽工程 1.4软件与软件工程知识 ·软件需求分析与定义 ·软件体系结构设计方法
2017年5月下午网络工程师真题 试题一（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡；主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 【问题1】（共6分） 图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3）。 （1）—（3）备选答案（每个选项限选一次） A.入侵防御系统（IPS） B.交换机 C.负载均衡 【问题2】（共4分） 图1-1中，介质①处应采用（4），介质②处应采用（5）。 （4）—（5）备选答案（每个选项限选一次） A.双绞线 B.同轴电缆 C.光纤 【问题3】（共4分） 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6）地址的策略路由；运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。 【问题4】（共6分） 1、图1-1中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发
现其安全漏洞，客观评估网络风险等级。 2、图1-1中，（9）设备可对恶意网络行为进行安全检测和分析。 3、图1-1中，（10）设备可实现内部网络和外部网络之间的边界防护，根据访问规则，允许或者限制数据传输。 试题二（共20分） 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某公司的网络拓扑结构图如图2-1所示。 【问题1】（共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL报文中的更多域对数据包进行控制，称为（5）。 （1）—（5）备选项： A.标准访问控制列表 B.扩展访问控制列表 C.基于时间的访问控制列表 D.1-99 E.0-99 F.100-199 G.目的IP地址 H.源IP地址 I.源端口 J.目的端口 【问题2】（共6分） 如图2-1所示，防火墙的三个端口，端口⑥是（6），端口⑦是（7），端口⑧是（8）。 （6）—（8）备选项： A.外部网络 B.内部网络 C.非军事区 【问题3】（共9分） 公司内部IP地址分配如下： 部门/服务器IP地址段 财务部门192.168.9.0/24 生产部门192.168.10.0/24 行政部门196.168.11.0/24 财务服务器192.168.100.1/24
2019年上半年信息系统监理师考试真题（下午） 试题一（20 分） 阅读下列说明，回答问题 1 至问题 4,将解答填入答题纸的对应栏内。 ［说明］ 南方 X 省试点建设重大自然灾害监测预警信息系统,计划部署 50 个 PC 监控终端和 500 个电子标签（RFID）。建设单位与承建单位签订了项目建设合同，与 监理单位签订了项目监理合同。项目要求次年八月结束，在项目实施过程中发生如下事件： ［事件 1］由于项目的试点试验性，承建单位从 3 个厂商采购了不同型号的 电子标签。电子标签全部到货后，监理工程师抽取了其中 50 个逐一检查，抽检比例、检查内容符合质量控制计划。监理工程师检查合格，在进货清单上签署“同意”后设备入库。一周后，承建单位又补充采购了 10 个电子标签。监理工程师按 照抽检比例抽查了其中 1 个，检查合格后同意入库。 ［事件 2］为有效掌握工程的实际进度，及时发现计划与实际的偏差，监理工程师小周在项目建设过程中绘制了下图。其中，曲线 A 是最早时间计划，曲线 B 是最迟时间计划，曲线N1 是网络工程实际进度，曲线N2 是软件开发实际进度。整个项目建设期间，小周始终严格记录并保管监理日志。 ［事件 3］由于经费紧张，该项目要求严格控制成本。建设单位提出可以裁剪设计评审活动、减少专家支出、设备采购采取最低价中标策略；承建单位提出可以
减少人员投入，延长工期到次年九月；监理单位提出谁实施谁负责，投资控制应由承建单位负全责。三方各执己
见。 ［事件 4］该项目完成系统设计后，南方几省突然发生严重冰灾。承建单位发现需要増加“极端气候”预警监控子系统，项目经理马上通过电话向监理工程师小周提出需求变更。小周感到事态严重，当即同意变更。项目经理立即组织人马 加班加点全力投入研发工作。项目出现新增子系统与其他几个子系统不兼容的 问题，最终超支并延期。 ［问题 1］（6 分） 请指出事件 1 中监理工程师工作的疏漏之处，并给出正确做法。 ［问题 2］（4 分）针对事件 2: （1）请给出监理工程师采用的进度控制方法，并分析七月时的项目进展情况。 （2）如果你是监理工程师，请在小周的工作基础上进行补充完善。 [问题 3](5 分) 针对事件 3: （1）请写出监理在投资控制应遵循的基本原则。 （2）结合以上原则，三方.的投资控制建议分别违反了哪一项？ [问题 4](5 分) 作为项目监理工程师，如何对事件 4 进行变更控制？ 试题二(15 分) 阅读下列说明，回答问题 1 至问题 3,将解答填入答题纸的对应栏内。 ［说明］ 某单位进行大型电子政务信息系统工程建设，总投资 5000 万元。建设单位分别与承建单位、监理单位签订了实施合同和监理合同。 ［事件 1］承建单位在合同时间范围内完成了业务应用系统的代码开发工作，将软件源代码及编译配置说明文档提交建设单位和监理单位，准备验收工作。 ［事件 2］承建单位向监理单位提交了验收申请。监理单位首先需要对其验收计划和验收方案进行审查。 ［事件 3］建设单位准备组织验收委员会进行测试、验收。 ［问题 1］(5 分) 针对事件 1: （1）承建单位的做法是否合理？为什么？ （2）验收准备工作前，承建单位需要补充提交给建设单位和监理单位的资料
2017年下半年信息系统监理师下午真题 试题一（20分） 阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 [说明] X省通信运营商拟开发运营支撑系统应用软件，管理企业的业务流程和基础资源。建设单位通过公开招标方式选择了监理单位，以便协助建设单位做好全过程的监理工作。该项目承建单位采用瀑布模型进行软件开发。在项目开发过程中，发生如下事件: [事件1]监理单位根据项目的实际状况，拟将进度控制、变更控制、信息管理、协调作为全部监理内容。 [事件2]为了赶进度，承建单位编写了系统开发计划、质量保证计划、配置管理计划等项目计划及《软件需求规格说明书》后，认为需求分析阶段的工作己完成，立即开始进行软件设计。 [事件3]承建单位按照规定日期提交了概要设计说明书、数据库设计说明书、详细设计说明书，监理工程师老姚认为承建单位完成了设计阶段的任务。 [问题1]（4分） 对于事件1，监理单位的监理内容还应包括哪些? [问题2]（5分） 对于事件2，作为监理工程师，请指出承建单位工作的不足之处。 [问题3]（5分） (1)针对事件3，监理工程师还应该从哪些方面对设计文档进行审查? (2)请说明对概要设计说明书应重点审查的内容。 [问题4]（6分） 为了有效地实施监理工作，提高监理质量，监理单位建立了完善的质量控制体系。监理单位的质量控制体系应包括哪些内容? 试题二（15分） 阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 [说明] 北京市X区政府拟建设一套综合性政务公开系统，向公众展示各部门政策发布及政务进展。该项目由系统集成公司A负责实施，信息系统监理公司B负责监理。该系统在整个建设过程中，发生如下事件： [事件1]实施人员在综合布线系统完成后，立即进行网络系统相连通电及调试，致使核心交换机被损坏。公司A项目管理人员已承担责任并及时更换了该设备，并希望现场监理不要报告业主，以维护承建单位和监理单位的信誉。监理出于多方考虑，接受了公司A 的建议。 [事件2]项目验收前，建设单位成立了验收委员会，任命区政府办公室主任张工担任验收委员会主任。验收过程中，将验收内容记录在了验收报告中，并由张工在验收报告上代表验收委员会进行了签字，证明验收内容属实，最后将验收报告交由X区区长决定是否通过验
考试内容编辑 考试科目1：信息系统工程监理基础知识 上午基础知识 1.1 信息系统建设 ·信息系统概念、功能、类型和发展 ·信息系统建设的复杂性 ·信息系统的生命周期 ·信息系统建设的原则 ·信息系统开发方法 1.2 计算机技术知识与网络知识 ·计算机系统功能、组成、及其相互关系 ·计算机系统与信息管理、数据处理、辅助设计、自动控制、科学计算、人工智能等概念 ·数据通信的基本知识 ·网络体系结构与协议 ·计算机网络分类 ·Internet实用技术 ·网络标准及典型网络设备 ·网络规划与设计 ·常见的计算机网络工程系统配置与性能评价 1.3 信息网络系统 ·信息网络基础平台、服务平台、安全平台、管理平台和环境平台的体系结构 ·网络传输技术、交换技术、接入技术、路由技术、操作系统、网络服务器、网络测试、数据存储和备份·视频点播、音频点播、视频会议和VOIP ·防火墙技术、数字加密技术、入侵监测和漏洞扫描技术、物理隔离、访问限制、安全体系架构和VPN ·网络管理软件和网络监控软件 ·机房工程、综合布线系统和隐蔽工程 1.4 软件与软件工程知识 ·软件需求分析与定义 ·软件体系结构设计方法
·软件体系结构分析与评估 ·软件质量保证及质量评价 ·软件测试及主要工具 ·软件构件技术基础知识 ·面向对象分析与设计 ·软件开发工具基础知识 ·软件评审 ·软件维护 ·软件开发文档的种类 上午基础知识2 ·项目管理在信息系统工程实施中的地位和作用 ·信息系统工程项目管理要素的基本内容 ·项目相关三方（业主方、承建方、监理方）在项目管理中的作用和主要任务 上午基础知识3 3.1 信息系统工程监理概念 ·信息系统工程的概念 ·信息系统工程建设发展过程中存在的基本问题和产生原因 ·计算机信息系统集成资质管理制度及项目经理制度的由来 ·信息系统工程监理的概念 ·信息系统工程监理的特点、范围、内容和程序 ·信息系统工程监理单位资质管理与监理人员资格管理 ·监理人员的权利和义务 3.2 信息系统工程监理依据 ·有关的政策、法律、法规、标准与规范的基本内容 ·信息系统工程项目建设合同与监理合同的主要内容 3.3 监理单位的组织建设 ·监理单位的体系建设（业务体系、质保体系、组织体系） ·监理单位风险类别及防范方法 3.4 监理工作的组织和规划 ·监理工作三种关键文件（监理大纲、监理规划、监理实施细则）编写的意义、依据和基本程序·监理项目部的组织结构和监理人员的岗位职责 ·监理大纲的主要内容 ·监理规划的主要内容
2019年上半年软件水平考试网络工程师下午试题及答案 试题一（共15分） 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某企业欲构建局域网，考虑到企业的很多业务依托于网络，要求企业内部用户能后高速访问企业服务器，并且对网络的可靠性要求很高。因此，在网络的设计中，要考虑网络的冗余性，不能因为单点故障引起整个网络的瘫痪。 某网络公示根据企业需求，将网络拓扑结构设计为双核心来进行负载均衡和容错。该公司给出的网络拓扑如图1-1所示： 图1-1 【问题1】（6分） 在该网络拓扑图中，请根据用户需求和设计要求，指出至少三个不合理之处，并简要说明理由。 答案： 1．核心层交换机与汇聚层交换机之间没有实现网络线路连接的冗余设计。 2．核心层交换机与路由器之间没有实现网络线路连接的冗余设计。 3．企业服务器应该直接连到核心层交换机上，并实现网络线路的冗余连接。 【问题2】（5分） 该企业有分支机构地处其他省市，计划采用MPLS VPN进行网络互连，请根据MPLS VPN的技术原理回答以下问题：
1．MPLS技术主要为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换；该技术实现的核心是把（1）封装在（2）数据包中。 （1）（2）备选答案： A．IP数据报B．MPLS C．TCP D．GRE 答案： （1）A 或 IP数据报，（2）B 或 MPLS 2．MPLS VPN承载平台由PE路由器、CE路由器和P路由器组成，其中（3）是MPLS核心网中的路由器，这种路由器只负责依据MPLS标签完成数据包的高速转发，（4）是MPLS边缘路由器，负责待传送数据包的MPLS标签的生成和弹出，还负责发起根据路由建立交换标签的动作。（5）是直接与电信运营商相连的用户端路由器，该设备上不存在任何带有标签的数据包。 试题解析： MPLS VPN的一些基本概念： P（Provider）是核心层设备，提供商路由器，服务提供商是不连接任何CE路由器的骨干网路由设备，它相当于标签交换路由器（LSR）。 PE（Provider Edge）是Provider的边缘设备，服务提供商骨干网的边缘路由器，它相当于标签边缘路由器（LER）。PE路由器连接CE路由器和P路由器，是最重要的网络节点。用户的流量通过PE路由器流入用户网络，或者通过PE路由器流到MPLS骨干网。 CE（Customer Edge）是用户边缘设备，服务提供商所连接的用户端路由器。CE路由器通过连接一个或多个PE路由器，为用户提供服务接入。CE路由器通常是一台IP路由器，它与连接的PE路由器建立邻接关系。 答案： （3）P，（4）PE，（5）CE 【问题3】（4分） 企业网络运行过程中会碰到各种故障。一方面，网络管理人员可以利用网络设备及系统提供的集成命令对网络进行故障排除，例如利用（6）命令可以查看系统的安装情况与网络的正常运行状况，另一方面，利用专用故障排除工具可以快速的定位故障点，例如利用（7）可以精确地测量光纤的长度、定位光纤的断点。 （6）备选答案： A．ping B．debug C．show D．tracert （7）备选答案：
2018年下半年下午（案例分析）-信息系统监理师 （考试真题及答案） 【案例一】： 读下列说明，回答问题1至问题4,将解答填入答题纸的对应栏内。 [说明] X省交通厅拟建设省级智慧交通信息管理系统，聘请A公同作为该信息系统的监理机构。 [事件1]在软件开发过程中，承建单位表示，会在需求分析阶段编制《软件需求规格说明》、《数据库设计说明》，在设计阶段编制《软件功能设计说明》，在测试阶段编制《测试计划》，在系统交付后的维护阶段编制《用户手册》和《操作手册》。 [事件2]承建单位提交了《软件需求规格说明》，章节包括:背景说明、对功能需求的规定、对输入输出要求的说明、对数据管理能力的说明、对运行环境的规定。监理工程师审查通过。系统交付测试时，交通厅发现系统难以负载海量数据、故障频发，导致系统无法上线，据此认为监理工程师对需求分析不完整负有直接责任并要求追责。 [事件3]监理工程师在验收测试阶段认真检查了承建单位的测试方案、测试过程。 问题1.1 (4分) 针对事件1，作为监理工程师，你是否同意承建单位的文档编制计划?为什么? 问题1.2 (5分) 针对事件2: (1)请指出监理工程师审核《软件需求规格说明》的错漏之处。 (2)交通厅针对监理工程师对需求分析不完整负有直接责任的问题进行追责，你是否认同?为什么? 问题1.3 (5分) 针对事件3，请指出监理工程师在测试阶段的质量控制过程中，除了测试方案和测试过程，还应监理哪些内容 问题1.4 (6分)
关于在信息网络系统过程控制中常用的监理方法，从候选答案中选择一一个正确选项,将该选项编号填入答题纸对应栏内(候选答案可重复选择)。 (1):验证承建方的网络设计方案是否能够满足业主方的需要。 (2) :主要适用于网络设备的选型和采购。 (3) :对于某些网络的连通性和通信质量进行一 -定比率的测试。 (4) :比较适合于网络综合布线的质量控制。 (5) :通过必要的网络测试工具，对网络的性能进行测试。 (6):用于某些关键网络设备的质量保证。 A.评估 B.网络仿真 C.现场旁站 D.抽查测试/测试 E.网络性能测试 【案例二】： 阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 [说明] X新能源集团的信息网络系统建设工程进入收尾工作。各分项工程除视频会议系统外全部初验合格，视频会议系统计划本周内完成初验。机房内的网络系统经过安装调试并试运行后，正常连续运行2个月。空调全部摆放到位，验收时将加电启动。其它条件也符合集成合同及信息安全的要求。 [事件1]承建单位认为已经满足工程验收的前提条件，要求下周验收。 [事件2]在对网络基础平台进行验收时，监理工程师对网络性能列出的审查要素如下: [事件3]综合布线系统验收时，监理工程师对交接间、设备间、工作区的建筑和环境条件进行了仔细的检查。 问题2.1 (5分) 对于事件1，作为监理工程师，你认为是否可以启动验收工作?为什么? 问题2.2 (5分) 对于事件2，请填写每项性能的具体审查要素。 问题2.3 (5分) 对于事件3，请判断下列几项检查是否正确(填写在答题纸的对应栏内，正确的选项填写“(对勾)” ，不正确的选项填写“x”) : (1)机柜、机架的垂直偏差最大达到5mm。() (2)交接间、设备间提供了220V单相带地电源插座。( ) (3)电缆桥架及线槽水平度每米偏差均未超过2m。( )
信息系统监理师基础知识信息系统监理概论信息系统工程：是指信息化工程建设中的信息网络系统、信息资源系统、信息应用系统的新建、升级、改造工程。信息系统工程监理是指在政府工商管理部门注册的且具有信息系统工程监理资质的单位，受建设单位委托，依据国家有关法律法规、技术标准和信息系统工程监理合同对信息系统工程项目实施的监督管理信息系统工程监理单位是指具有独立企业法人资格，并具备规定数量的监理工程师和注册资金、必要的软硬件设备、完善的管理制度和质量保证体系、固定的工作场所和相关的监理工作业绩，取得信息产业部颁发的《信息系统工程监理资质证书》，从事信息系统工程监理业务的单位。应监理范围：国家级、省部级、地市级的信息系统工程；使用国家政策性银行或者国有商业银行贷款，规定需要实施监理的信息系统工程；使用国家财政性资金的信息系统工程；涉及国家安全、生产安全的信息系统工程；国家法律、法规规定应当实施监理的其他信息系统工程。监理主要内容：四控、三管、一协调监理单位资质：根据“综合条件、业绩、监理能力、人才实力”分甲、乙、丙三个级别， 2年可提出升级，4年需换新证，超有效期30天为注销。监理单位权利和义务：应当按照“守法、公平、公正、独立”原则；按照合同取得监理收入；不承包信息系统工程；不与被监项目的承建单位存在隶属关系和利益关系。不侵害建设和承建单位的知识产权；违犯法律法规，造成重大质量、安全事故的，承
担相应经济法律责任监理人员权利义务：根据监理合同独立执行工程监理业务；保守承建单位的技术和商业秘密；不同时从事相关技术和业务活动。行为“公正、守法、独立、保密” 监理工作程序：选择监理单位、签订监理合同、三方会议、组建监理项目部、编制监理计划、实施监理业务、参与工程验收、提交监理文档项目管理重要性：1 项目关系到国家、单位利益 2 需求未清就实施，并不停修改 3 进度不利 4 投资控制不利 5 实施可视性差 6 管理不受重视项目管理14 要素： 1 、立项管理：立项准备、立项申请、立项审批、招投标及合同签订；立项阶段的关键在于明确业务需求。 2 、计划管理：项目计划是用来生成和协调诸如质量计划、进度计划、成本计划等所有计划的总计划，是指导整个项目执行和控制的文件 3 、人员管理：组织结构分职能型、领域型、矩阵型 4 、质量管理：由质量计划编制、质量保证和质量控制三方面构成 5 、成本管理：管理过程包括资源计划与成本预算、成本控制 6 、进度管理： 7 、风险管理：风险识别、风险分析、风险应对、风险控制应对风险：规避、接受、减轻 , 包括风险管理计划、应急计划和应急储备风险管理：是指识别、评估、降低风险到可以接受的程度，并实施适当机制控制风险保持在此程度之内的过程。风险评估：在确定信息系统的安全保护等级以及信息系统在现有条件下的安全保障能力级别，进而确定信息系统的安全保护需求， 8 、合同管理：
1、使计算机系统各个部件、相关的软件和数据协调、高效工作的是（A）。A A、系统软件 B、管理软件 C、应用软件 D、中间件 解析：系统软件是与计算机硬件紧密配合以使计算机的各个部件与相关软件及数据进行协调高效工作的软件。 2、在信息系统开发项目中，（2）不属于需求分析阶段监理工作的质量控制要点。D A、需求分析报告 B、初步用户手册 C、系统接口说明 D、调研提纲 解析：调研提纲是需求分析阶段之前的阶段工作
3、GB/T 28827.1-2012《信息技术服务运行维护第1部分：通用要求》中，运行维护服务能力模型包括人员、资源、技术、过程4个关键要素，其中（3）属于过程要素的容。C A、岗位结构 B、知识库 C、信息安全管理 D、运行维护工具 解析：岗位结构属于人员，知识库，运行维护工具属于资源，信息安全管理是一个过程，属于模型中的过程要素。 4、人工智能的典型应用不包括（4）。A A、3D打印 B、人脸识别 C、无人驾驶 D、语音识别
解析：3D打是一种快速成型、通过逐层打印的方式来构造物体的技术，而非人工智能。 5、（5）是物联网感知层中的信息采集技术。B A、通信技术 B、射频技术 C、数据挖掘 D、解析技术 解析：射频技术（RF）物联网感知层中的信息采集技术。 6、基于买方的购买历史及行为分析，进行针对性的信息推送，属于（6）的典型应用。D A、智慧城市 B、云计算 C、物联网 D、大数据
解析：对买家购买时积累的大量数据进行分析，提取有价值的信息，属于大数据的应用。 7、FTP是TCP/IP协议中的（7）。D A、简单传输协议 B、简单网络管理协议 C、网络控制报文协议 D、文件传输协议 解析：文件传输协议（英文：File Transfer Protocol，缩写：FTP）是用于在网络上进行文件传输的一套标准协议 8、数字证书系统是计算机网络系统集成体系框架中（8）平台的容。B A、网络 B、安全 C、通信 D、应用
信息系统监理师考试重 点知识归纳 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
信息系统监理师考试重点知识归纳 信息系统工程：是指信息化工程建设中的信息网络系统、信息资源系统、信息应用系统的新建、升级、改造工程。 信息系统工程监理是指在政府工商管理部门注册的且具有信息系统工程监理资质的单位，受建设单位委托，依据国家有关法律法规、技术标准和信息系统工程监理合同对信息系统工程项目实施的监督管理。 信息系统工程监理单位是指具有独立企业法人资格，并具备规定数量的监理工程师和注册资金、必要的软硬件设备、完善的管理制度和质量保证体系、固定的工作场所和相关的监理工作业绩，取得信息产业部颁发的《信息系统工程监理资质证书》，从事信息系统工程监理业务的单位。 监理范围：国家级、省部级、地市级的信息系统工程；使用国家政策性银行或者国有商业银行贷款，规定需要实施监理的信息系统工程；使用国家财政性资金的信息系统工程；涉及国家安全、生产安全的信息系统工程；国家法律、法规规定应当实施监理的其他信息系统工程。 内容：四控、三管、一协调. “四控”：进度控制、质量控制、成本控制（投资控制）、变更控制“三管”：合同管理、安全管理、文档管理.“一协调”：沟通与协调业主、承建方、设备和材料供应商之间的关系。 监理单位权利和义务：应当按照“守法、公平、公正、独立”原则；按照合同取得监理收入；不承包信息系统工程；不与被监项目的承建单位存在隶属关系和利益关系。不侵害建设和承建单位的知识产权；违犯法律法规，造成重大质量、安全事故的，承担相应经济法律责任。 监理人员的权利和义务：根据监理合同独立执行工程监理业务；保守承建单位的技术和商业秘密；不同时从事相关技术和业务活动。 监理工作程序：选择监理单位、签订监理合同、三方会议、组建监理项目组、编制监理计划－实施监理业务－参与工程验收－提交监理文档。 项目管理重要性：1项目关系到国家、单位利益2需求未清就实施，并不停修改3进度不利4投资控制不利5实施可视性差6管理不受重视。 项目管理14要素： 立项管理：立项准备、立项申请、立项审批、招投标及合同签订；立项阶段的关键在于明确业务需求。 计划管理：项目计划是用来生成和协调诸如质量计划、进度计划、成本计划等所有计划的总计划，是指导整个项目执行和控制的文件。 人员管理：组织结构分职能型、领域型、矩阵型。 质量管理：由质量计划编制、质量保证和质量控制三方面构成。 成本管理：管理过程包括资源计划与成本预算、成本控制。 进度管理 风险管理：风险识别、风险分析、风险应对、风险控制应对风险：规避、接受、减轻风险管理计划、应急计划和应急储备。