下载文档原格式
第24章信息安全系统和安全体系24.1信息安全系统三维空间“信息安全保障系统” 一般简称为“信息安全系统”。
我们给出一个“宏观”三维空间 图来（如图24.1所示)，可以直观地理解和掌握信息安全系统的体系架构以及它的组成， 同时也描述出各个层面之间的内在关系。
图24.1信息安全系统三维空间示意图从图中可以看出，三维空间中，Y 轴是O S I 网络参考模型，信息安全系统的许多技术、 技巧都是在网络的各个层面上实施的。
离开网络，信息系统的安全也就失去意义。
从学习 的角度，大家也要充分地认识这一特点，深入了解和掌握信息安全系统的“奥秘”。
安全空间第24章信息安全系统和安全体系539三维空间中，X轴是“安全机制”。
安全机制是什么？可以理解为提供某些安全服务，利用各种安全技术和技巧，所形成的一个较为完善的结构体系。
如“平台安全”机制，实 际上就是指的安全操作系统、安全数据库、应用开发运营的安全平台以及网络安全管理监 控系统等。
三维空间中，Z轴是“安全服务”，就是从网络中的各个层次提供给信息应用系统所需 要的安全服务支持。
如：对等实体认证服务、访问控制服务、数据保密服务等。
由X、Y、Z三个轴形成的空间就是信息系统的“安全空间”，随着网络逐层扩展，这 个空间不仅范围逐步加大，安全的内涵也就更丰富，达到具有认证、权限、完整、加密和 不可否认五大要素，也叫做“安全空间”的五大“属性”。
显然，每个“轴”上的内容越丰富，越深入，越科学，“安全空间”就越大，安全性越好。
24.1.1安全机制1.第一层：基础设施实体安全(1)机房安全包括机房环境、温度、湿度、电磁、噪声、防尘、静电和振动等。
(2)场地安全包括建筑安全、防火、防雷、围墙和门禁系统等。
(3)设施安全包括设备可靠性、通信线路安全性和辐射控制与防泄露等。
(4)动力系统安全包括电源安全和空调等。
(5)灾难预防与恢复2.第二层：平台安全(1)操作系统漏洞检测与修复包括Unix系统、Windows系统、LIN U X系统和网络协议等。
第1章信息化知识1.1信息与信息化20世纪90年代以来，信息技术不断创新，信息产业持续发展，信息网络广泛普及，信息化成为全球经济社会发展的显著特征，并逐步向一场全方位的社会变革演进。
进入21世纪，信息化对经济社会发展的影响更加深刻。
广泛应用、高度渗透的信息技术正孕育着新的重大突破。
信息资源日益成为重要生产要素、无形资产和社会财富，被认为是与土地、能源、材料同等重要的战略资源。
互联网开辟了无限广阔的信息空间，成为信息传播和知识扩散的崭新的重要载体，同时也加剧了各种文化、思想的相互交流和融合。
电子政务在提高行政效率、改善政府效能、扩大民主参与等方面的作用日益显著。
智慧城市的建设使城市的管理和服务更加智能和有效。
信息安全的重要性与日俱增，成为各国面临的共同挑战。
信息化使现代战争形态发生重大变化，是世界新军事变革的核心内容。
全球数字鸿沟呈现扩大趋势，发展失衡现象日趋严重。
发达国家信息化程度高，发展目标清晰，已经步入了信息化社会;越来越多的发展中国家跨越鸿沟，主动迎接信息化发展带来的新机遇，逐渐跟上信息时代的节奏，实现技术发展同步。
在信息技术的推动下，人类社会已经并正在加速进入全新发展时期，基于智能、网络和大数据的新经济业态正在形成，而“融合”是这个时期的主要特征，表现为信息技术和工业制造深度融合、人和机器的融合、信息资源和材料资源的融合，在这个形势下，世界政治、经济、产业、文化和军事发展模式的竞争新格局必将重塑。
而诸如教育、医疗、公共服务、社会交往等社会生活的方方面面开始从局部智能走向全局智能，极大地改变了人们的生活方式和行为模式。
在充满前所未有的创新活力的同时，信息化正以更快地速度推进生产力的发展，围绕智能制造、云计算、网络空间、移动互联、工业互联、大数据、信息安全等领域的竞争态势和展现出的技术水平，代表着一个国家的信息能力。
加快信息化的融合发展，已经成为世界各国的共同选择，信息产业已经成为影响国家核心竞争力的战略制高点1.1.1信息1，关于信息的基本概念信息(information)是客观事物状态和运动特征的一种普遍形式，客观世界中大量地存在、产生和传递着以这些方式表示出来的各种各样的信息各种文献中有许多对于信息的不同理解和表述，其中最值得注意的是以下几种。
软件参考资料项⽬管理案例教程（第2版）课后习题答案（精准版）课后练习题答案第三章练习题⼀、选择题1.快速跟进是指（A ）A.采⽤并⾏执⾏任务，加速项⽬进展B.⽤⼀个任务取代另外的任务C.如有可能，减少任务数量D.减轻项⽬风险2.赶⼯⼀个任务时，你应该关注（C ）A.尽可能多的任务B.⾮关键任务C.加速执⾏关键路径上的任务D.通过成本最低化加速执⾏任务3.“软件编码完成之后，我才可以对它进⾏软件测试”,这句话说明了哪种依赖关系？（ A ）A.强制性依赖关系B.软逻辑关系C.外部依赖关系D.⾥程碑4.如果⽤户提供的环境设备需要５⽉１０⽇到位，所以环境测试安排在５⽉１０⽇以后，这种活动安排的依赖依据是：（C）A.强制性依赖关系B.软逻辑关系C.外部依赖关系D.⾥程碑5.对⼀个任务进⾏进度估算时,A是乐观者,估计是6天完成,B是悲观者,估计是24天完成,C是有经验者认为最有可能是12天完成，那么这个任务的历时估算是介于10天到16天的概率是（B ）A.50%B.68.3%C.70%D.99.7%6.下⾯哪项将延长项⽬的进度？（A）/doc/323069a3ec630b1c59eef8c75fbfc77da369973b.html gB.LeadC.赶⼯D.快速跟进7.关于浮动，下⾯除了哪个都是不正确的？（D）A.每个任务都有浮动B.只有复杂的项⽬有浮动C.浮动是在不增加项⽬成本的条件下，⼀个活动可以延迟的时间量D.浮动是在不影响项⽬完成时间的前提下，⼀个活动可以延迟的时间量8.资源平衡最好⽤于（C ）活动A.时间很紧的B.按时的C.⾮关键路径D.关键路径9.下⾯哪项可以决定进度的灵活性(B )A.PERTB.Total floatC.ADMD.赶⼯⼆、根据表3-11和图3-32，采⽤PERT⽅法估算，说明项⽬在20天内完成的概率的近似值？图3-32：项⽬⽹络图表3-11: PERT⽅法估计项⽬历时均值=（8+24+4*10）/6+（1+9+4*5）/6=17，标准差=（约等于）3所以，17+3=20天完成的概率⼤概是84.2%。
第 1 章前言前言随着信息系统项目规模越来越大，复杂程度越来越高，项目失败的概率也随之增长。
因此，项目管理工作日益受到重视。
从2005年上半年开始，全国计算机技术与软件专业技术资格（水平）考试（以下简称"软考"）开设了信息系统项目管理师的考试，这将为培养项目管理人才，推进国家信息化建设和软件产业化发展起重要的作用。
同时，国家人事部也规定，凡是通过信息系统项目管理师考试者，即可认定为计算机技术与软件专业高级工程师职称，由用人单位直接聘任，享受高级工程师待遇。
2008年6月6日，工业与信息化部颁发了《关于计算机信息系统集成项目经理资质申报的补充通知》（信计资【2008】7号），对高级项目经理资质评定有关工作，自2008年5月30日起，申报高级项目经理资质，原须提交高级项目经理培训合格证，现改为提交软考证书（资格名称为信息系统项目管理师），正式确定了信息系统项目管理师在IT企业中的地位。
1.写作目的正因为有行业的需求，有好的政策引导，参加信息系统项目管理师考试的人员日渐增多。
然而，信息系统项目管理师考试是一个难度很大的考试，平均通过率很低。
主要原因是考试范围比较广泛，除涉及计算机专业和项目管理的每门课程外，还有经济、外语、系统工程、信息化和知识产权等知识领域的课程。
考试不但注重广度，而且还有一定的深度。
不但要求考生具有扎实的理论基础知识，还要具备丰富的实践经验。
根据希赛教育网站（，信息系统项目管理师考生最渴望得到的就是一本能全面反映考试大纲内容，同时又比较精简的备考书籍。
项目经理平常工作比较忙，没有多少时间用于学习理论知识，也无暇去总结自己的实践经验，希望能学习一本书籍，从中找到解答试题的捷径，论文写作的方法。
软考的组织者和领导者也希望能有一本书籍帮助考生复习和备考，从而提高考试合格率，为国家信息化建设和信息产业发展培养更多的IT高级人才。
鉴于此，为了帮助广大考生顺利通过信息系统项目管理师考试，希赛IT教育研发中心组织有关专家，在清华大学出版社的大力支持下，编写和出版了本书，作为信息系统项目管理师考试的指定用书。
课后练习题答案序--练习题一、回答问题：1.项目集成管理(Project Integration Management)是什么？➢集成项目管理是项目成功的关键,它贯穿了项目的全过程，包括从初始、计划、执行、管理到结束等过程。
项目集成管理在项目的整个生存期内协调项目管理其他各管理知识域，保证项目总目标的是实现。
2.项目管理九大知识域是什么？➢项目管理九大知识域是项目范围管理、项目时间管理、项目成本管理、项目质量管理、项目人力资源管理、项目采购管理、项目沟通管理、项目风险管理、项目集成管理。
3.项目成本管理（Project Cost management）包括哪些过程？➢项目成本管理（Project Cost management）包括成本估算（Cost estimating），成本预算（Cost budgeting），成本控制（Cost control）等过程。
4.项目管理的五个过程组是什么？➢项目管理的五个过程组是启动过程组、计划过程组、执行过程组、控制过程组、收尾过程组。
5.下面活动是项目：●野餐活动●集体婚礼●开发微软的操作系统●神州飞船计划二、判断题：6.项目开发过程中可以无限制地使用资源。
（×）7.项目具有暂时的特征。
（√）8.项目管理核心的三角形是范围、进度、风险。
（X）9.过程管理与项目管理在软件组织中是两项最为重要的管理，项目管理用于保证项目的成功，而过程管理用于管理最佳实践。
（√）10.运作管理(Operation Management)是从宏观上帮助企业明确和把握企业发展方向的管理。
（×）第一章练习题一、名词解释1.项目章程➢项目章程（project charter）是指项目执行组织高层批准的一份以书面签署的确认项目存在的文件，包括对项目的确认、对项目经理的授权和项目目标的概述等。
➢2.项目建议书➢项目建议书是指在项目初期为竞标或签署合同而提交的文档，它是在甲乙双方对相应问题共同认识的基础上，清晰地说明项目的目的以及操作方式，可以决定项目有无足够吸引力或可行不可行。
信息系统项目管理师(软考高级)十大管理知识点梳理信息系统项目管理师是软考高级的职称之一，它涉及到一系列的管理知识和技能。
本文将重点梳理信息系统项目管理师的十大管理知识点，帮助考生更好地理解和掌握考试的重点内容。
1.明确项目目标：在项目开始之前，明确项目的目标、范围和预期成果。
这将帮助团队聚焦于核心任务，避免在项目过程中偏离方向。
2.制定详细计划：为项目制定详细的计划，包括时间线、资源分配和预算。
这将有助于确保所有相关人员都清楚自己的责任，也有助于监控项目的进度。
3.风险管理：识别项目中可能出现的风险，并制定相应的策略来应对。
这包括风险预防、风险缓解和风险应急计划。
4.沟通管理：确保项目团队内部和外部的沟通有效且及时。
明确沟通渠道和频率，确保所有信息都能准确传达。
5.质量管理：设立质量标准和验收标准，并在项目实施过程中进行持续的质量控制，以确保最终产品或服务达到预期标准。
6.人力资源管理：根据项目需求，合理配置人力资源，确保团队具备所需技能和经验。
7.采购管理：如果项目涉及到外部采购，确保遵循适当的采购流程，以确保获得高质量的供应商和服务。
8.干系人管理：识别项目的利益相关者，并管理他们的期望和需求，以确保他们的满意度。
9.变更管理：在项目执行过程中，可能会出现变更需求。
PMP需要管理这些变更，确保它们不会对项目的整体目标产生负面影响。
10.项目收尾：在项目结束时，确保所有工作都已完成，并按照合同和公司政策进行项目后评估和总结。
在当今的信息时代，信息系统项目管理师（PMP）在推动项目成功实施中发挥着关键角色。
这些专业人士负责确保项目从启动到收尾都按照预定的时间、成本和质量要求进行。
一、项目整体管理项目整体管理是项目管理中最为核心的部分，它涉及到项目目标的制定、项目计划的制定、项目执行与监控以及项目收尾等环节。
在项目整体管理中，要特别关注项目计划的制定和执行，确保项目的各个阶段都能够按时完成，以达到预期的效益。
