下载文档原格式
软考信息系统项目管理高级笔记
软考信息系统项目管理高级（信息系统项目管理师）笔记
一、考试简介
软考信息系统项目管理师是软考高级资格之一，主要考察考生在信息系统项目管理方面的水平。
考试内容涵盖了项目管理知识体系、信息技术基础、法律法规和标准等多个方面。
通过本考试，可以获得高级职称，对于提升个人职业发展具有重要意义。
二、考试内容
1. 项目管理知识体系
项目整体管理
项目范围管理
项目进度管理
项目成本管理
项目质量管理
项目人力资源管理
项目沟通管理
项目风险管理
项目采购管理
2. 信息技术基础
信息系统开发方法
信息系统集成技术
信息系统安全与保密
信息系统运维管理
3. 法律法规和标准
法律法规体系
标准化体系
知识产权保护
4. 案例分析题
信息系统项目管理案例分析
5. 论文题
信息系统项目管理论文撰写
三、备考建议
1. 系统学习项目管理知识体系，掌握各个领域的基本概念和流程。
2. 熟悉信息技术基础，了解信息系统开发、集成、安全等方面的基本知识。
3. 学习法律法规和标准，了解相关法律法规和标准的要求。
4. 多做真题，熟悉考试形式和难度。
5. 注重实践经验，积累项目管理的实际经验，提升案例分析和论文撰写能力。
6. 制定合理的备考计划，分阶段完成学习任务，保持学习状态。
信息系统项目的特点有哪些？1、目标不明确2、需求变化频繁3、智力密集型4、设计队伍庞大5、设计人员高度专业化6、涉及的承包商多7、各级承包商分布在各地，相互联系复杂8、系统集成项目中需研制开发大量的软硬件系统9、项目生命期通常较短10、通常要采用大量的新技术11、使用与维护的要求非常复杂项目与日常运营的共同点与区别分别是什么？共同点：1、由人来做2、受制于有限的资源3、需要规划、执行、控制主要区别：日常运营是持续不断和重复进行的，而项目是临时的、独特的。
什么是项目管理？项目管理就是把各种知识、技能、手段和技术应用于项目活动之中，以达到项目的要求。
项目管理是通过应用和综合诸如启动、规划、实施、监视与控制和收尾等项目管理过程进行的。
项目经理是负责实现项目目标的个人。
项目管理团队必需哪五个方面的专门知识？1、项目管理知识体系2、应用领域的知识、标准和规定3、项目环境知识4、通用的管理知识和技能5、软技能（处理人际关系的技能）项目环境的具体内容是什么？1、社会环境：项目团队需要理解项目如何影响人以及人们如何影响项目。
2、政治环境：项目团队的一些成员可能需要熟悉影响项目的一些适用的国际、国家、地区和本地的法律、风俗和政治风气。
3、自然环境：如果项目会影响到自然环境，那么项目团队的一些成员就应该对影响项目或被项目影响的当地的生态和自然地理非常了解。
处理人际关系的软技能包括哪些内容？1、有效的沟通：交流信息2、对组织施加影响：把事情办成的能力3、领导：构见远景和战略，并激励人们实现之4、激励：让人们充满活力去取得高水平的业绩并克服变革的障碍5、谈判与冲突管理：与他人商讨，与其取得一致或达成协议6、解决问题：将明确问题、识别解决办法与分析和做出决定结合起来什么是项目组合？项目组合是项目或大项目和其它工作的一个集合，将其组合在一起的目的是为了进行有效的管理以满足战略上的业务目标。
项目组合中的项目或大项目并不必需是相互依赖或直接相关的。
8、硬件资源维护内容：（1）所有硬件设备必须由专人负责管理；管理员必须定期对各种办公设备进行清理检查，确保设备处于正常使用状态；用电设备要按时进行线路检查，防止漏电、打火现象，确保设备、库房的安全，对故障设备应随时登记，并及时向上级汇报后妥善处理。
（2）所有硬件设备应该严格遵循部门制定的硬件管理条例（3）硬件设备在平时应该定期进行清点和检测，发现有问题的应该及时进行处理。
硬件系统应定期进行备份，备份的硬盘等要妥善保管，做好标签，以防数据丢失。
经常使用的硬件设备应得到清洁和维护。
（4）各种设备使用说明、保修卡、用户手册等相关文字材料也应由管理员统一收集整后立卷归档9、同生命周期法相比，原型法的特点是什么？面向目标10、一个进程被唤醒表示什么状态？一个进程被唤醒表示进程状态变为就绪11、支持多道程序设计，算法简单，但存储器碎片多的是什么固定分区12、虚存技术实际是一种什么技术？扩充相对地址空间的技术13、文件系统的主要目的是什么？实现按名存取14、在关系数据库中三种基本关系是什么？选择、投影、和连接15、用户支持包括哪些方面？（1）软件升级服务（2）软件技术支持服务（3）远程热线支持服务（4）全面维护支持服务（5）用户教育培训服务（6）提供帮助服务台16、用户咨询方式（1）直接咨询服务（2）电话服务（3）公告板（4）电子邮件17、企业信息化成本主要包括哪些方面：（1）设备购置费用（2）设施费用（3）开发费用（4）系统运行维护费用18、企业信息化的收益包括：（1）产值增加所获得利润收益（2）产品生产成本降低所节约的开支19、性能评价的标准有哪些：（1）系统的可靠性（2）系统效率（3）系统可维护性（4）系统可扩充性（5）系统可移植性（6）系统适应性（7）系统安全保密性20、信息系统的技术性能评价包括哪几个方面（1）系统的总体技术水平（2）系统的功能覆盖范围（3）信息资源开发和利用的范围和深度（4）系统质量（5）系统安全性（6）系统文档资料的规范、完备与正确度21、宕机的原因分析1、技术因素：包括硬件、软件操作系统、环境因素以及灾难性事故2、应用性故障：包括性能问题、应用缺陷及系统应用变更3、操作故障：人为地未进行必要的操作或进行了错误的操作22、系统安全措施1、系统管理：软件升级、薄弱点扫描；策略检查；日志检查；定期监视2、系统备份：文件备份；服务器主动式备份；系统复制；跨平台备份；SQL数据库备份；分级式存储管理；远程备份；3、病毒防治：病毒的预防和清除4、入侵检查：配备系统入侵检测设备或软件入侵检测系统是近年出现的新型的网络安全技术，它将提供实时的入侵检查，退过对网络行为的监视来识别网络的入侵的行为，并采取相应的防护手段。
信息系统项目管理师考试要点整理
一、项目管理概述
项目管理是指通过规划、执行和控制等一系列管理活动，以达成特定目标的临时性工作。
项目管理师考试要点如下：
- 理解项目的定义和特征
- 掌握项目生命周期及其各个阶段
- 了解项目管理的核心知识领域和过程组
二、项目启动与规划
项目启动和规划是项目管理的关键阶段，要点如下：
- 制定项目章程和项目管理计划，明确项目的目标和约束条件- 进行项目可行性分析，评估项目的技术、经济和风险等方面- 制定项目组织结构和管理流程，明确项目团队的职责和权力
三、项目执行与监控
项目执行和监控是项目管理的实施阶段，要点如下：
- 确定项目资源需求，组建项目团队，制定项目进度计划
- 进行项目沟通和协调，解决项目中的问题和冲突
- 实施项目质量控制和风险管理，确保项目按计划进行
四、项目收尾与总结
项目收尾和总结是项目管理的结束阶段，要点如下：
- 开展项目验收和交付工作，确认项目成果和交付物
- 进行项目绩效评估，总结项目管理经验和教训
- 归档项目文档和知识，为类似项目的实施提供参考
以上是信息系统项目管理师考试的要点整理，希望能对您备考有所帮助。
祝您取得优异的成绩！。
2023年上半年计算机软考信息系统项目管理师知识点速记1.2023年上半年计算机软考信息系统项目管理师知识点速记篇一软件管理的主要职能包括：1)制定计划：规定待完成的任务、要求、资源、人力和进度等。
2)建立组织：为实施计划，保证任务的完成，需要建立分工明确的责任制机构。
3)配备人员：任用各种层次的技术人员和管理人员。
4)指导：鼓励和动员软件人员完成所分配的工作。
5)检验：对照计划或标准，监督和检查实施的情况。
2.2023年上半年计算机软考信息系统项目管理师知识点速记篇二造成软件失误的原因：在总结和分析足够数量失误的软件项目之后，看出其原因大多与管理工作有关。
在软件项目开始执行时，遇到的问题往往是可供利用的资料太少、项目负责人的责任不明确、项目的定义模糊、没有计划或计划过分粗糙、资源要求未按时作出安排而落空、没有明确规定子项目完成的标准、缺乏使用工具的知识、项目已有更动，但预算未随之改变。
在软件项目执行的过程中可能会发生的问题是项目审查只注意琐事而走过场、人员变动造成对工作的干扰、项目进行情况未能定期汇报、对阶段评审和评审中发现的问题如何处置未作出明确规定、资源要求并不像原来预计的那样大、未能做到严格遵循需求说明书、项目管理人员不足。
项目进行到最后阶段可能会发生的问题是未做质量评价、取得的知识和经验很少交流、未对人员工作情况做出评定、未做严格的移交、扩充性建议未写入文档资料。
总之，问题涉及到软件项目研制中的计划制定、进度估计、资源使用、人员配备、组织机构和管理方法等软件管理的许多侧面。
3.2023年上半年计算机软考信息系统项目管理师知识点速记篇三软件项目管理的困难：1)智力密集，可见性差：软件工程过程充满了大量高强度的脑力劳动。
软件开发的成果是不可见的逻辑实体，软件产品的质量难以用简单的尺度加以度量。
对于不深入掌握软件知识或缺乏软件开发实践经验的人员，是不可能领导做好软件管理工作的。
软件开发任务完成得好也看不见，完成得不好有时也能制造假象，欺骗外行的领导。
信息系统项目管理师考试重点
信息系统项目管理师考试重点包括以下几个方面：
1.整体核心知识点：包括整体管理工作、章程内容、章程作用、整体管理计划内容。
2.整体管理工作：包括选择工作内容（制定计划）、平衡相互冲突的目标与方案（如成本和质量）、处理各领域之间的依赖关系（通过各种不同的方法来解决项目问题）。
3.章程内容：包括立项理由（依据背景）、概述描述（项目干嘛的）、总体要求（范围目标）、总体预算（项目花多少钱）、里程碑计划（如啥时候开始啥时候结束）、成功标准（如满足百分之多少的系统稳定性）、主要风险（项目可能遇到的问题）、项目审批要求（哪些人审批，批啥）、任命项目经理职权（项目经理xx）、其他章程批准人员职权（高层干系人）。
4.章程作用：包括确定项目经理及权利、正式确认项目的合法地位、把项目与日常运作和战略联系起来、规定项目的总体目标。
5.整体管理计划内容：包括九个分计划，三个基准（进度、成本、范围基准）、选择项目生命周期模型及各阶段、选择项目管理过程、项目过程的实施程度、过程的输入输出工具。
以上内容是信息系统项目管理师考试的重点，需要考生深入理解和掌握。
1第1章信息化和信息系统1.1信息系统与信息化1.1.1信息的基本概念定义：香农在《通信的数学理论》定义“信息是系统有序程度的度量”。
确定了信息量的单位是比特（bit）。
特征：1）客观性。
2）无限性。
3）普遍性。
4）动态性。
5）相对性。
6）依附性。
7）变换性。
8）传递性。
9）层次性。
10）系统性。
11）转化性。
信息的质量属性：1）精确性。
2）完整性。
3）可靠性。
4）及时性（对市场信息最重要）。
5）经济性。
6）可验证性。
7）安全性（对金融信息最重要）。
信息的功能：1）为认识世界提供依据。
2）为改造世界提供指导。
3）为有序的建立提供保证。
4）为资源开发提供条件。
5）为知识生产提供材料。
信息的传输模型：信源、信宿、信道（如TCP/IP网络、4G网络、光纤）、编码器（如调制器、加密设备）、译码器（如解调器、数模转换器）、噪声。
1.1.2信息系统的基本概念定义：结合管理理论和方法，应用信息技术解决管理问题，为管理决策提供支持的系统。
简单地说，信息系统就是输入数据，通过加工处理，产生信息的系统。
系统的特性：1）目的性。
2）整体性。
3）层次性。
4）稳定性。
5）突变性。
6）自组织性。
7）相似性。
8）相关性。
9）环境适应性。
信息系统特性：1）开放性。
2）脆弱性。
3）健壮性（鲁棒性robustness）。
保持系统的稳定性、高可用性的做法：冗余技术、容错技术、身份识别技术、可靠性技术。
信息系统分类：1）以数据环境分类，可以分为数据文件、应用数据库、主题数据库和信息检索系统。
2）以应用层次分类，战略级、战术级、操作级和事物级。
3）从用途类型来划分，电子商务系统、事务处理系统、管理信息系统、生产制造系统、电子政务系统、决策支持系统等。
信息系统的生命周期可以分为：系统规划、系统分析、系统设计、系统实施、系统运行和维护5个阶段。
信息系统的发展规律（诺兰模型）：1）初装。
2）蔓延。
3）控制。
4）集成。
5）数据管理。
1.1.3信息化的基本概念信息化从“从小到大”分为以下5个层次：1）产品信息化。
信息系统项目管理师笔记
### 1. 项目管理基础
- 项目管理的定义和目标
- 项目和运营的区别
- 项目生命周期和阶段
- 项目管理知识体系（PMBOK）
- 团队管理和沟通技巧
### 2. 项目启动与规划
- 项目背景和可行性研究
- 项目愿景和目标设定
- 需求分析和范围管理
- 项目计划编制
- 质量管理和风险管理
### 3. 项目执行与监控
- 团队组建和资源调配
- 进度控制和时间管理
- 成本管理和预算控制
- 质量保证和变更管理
- 风险应对和问题解决
### 4. 项目收尾和交付
- 项目验收和交付准备
- 项目绩效评估和总结
- 知识管理和经验积累
- 项目合同及相关法律法规
- 项目文档归档和整理
### 5. 专业实践和道德规范
- 项目管理方法论和最佳实践
- 信息系统发展趋势和新技术应用
- 项目管理职业道德和责任
- 相关法律法规和合规要求
- 沟通和冲突解决技巧
以上是信息系统项目管理师的一些重要知识点和技能要求的笔记，详细内容可以根据具体的教材或参考书进行学习和整理。
1.6信息系统安全技术*考点概述1、信息安全的安全属性及各自特点P68-69（掌握）2、信息安全技术P69-70（掌握）3、信息安全等级保护5级P70-71、计算机系统安全保护能力5级P71（掌握）4、对称和非对称加密P72-73（掌握）5、数字签名满足的条件P73-74（掌握）6、认证的概念、认证和数字签名的区别P74（掌握）7、信息系统安全内容、计算机设备安全因素及含义P74-76（掌握）8、防火墙、入侵检测、VPN、安全扫描、网络蜜罐技术P76-77（掌握）9、无线网络安全技术P77（掌握）10、操作系统安全威胁4种及含义P78（掌握）11、操作系统安全保护方法及含义P78-79（掌握）12、数据库系统安全解决方法P79（掌握）13、WEB威胁防护技术内容及各自特点P80-81（掌握）1.6信息系统安全技术*信息安全相关概念主审计划问（户籍全解放）：1.用户自主保护级（普内网用户）2.系统审计保护级（商务活动非重要单位）3.安全标记保护级（地方各级），4.结构化保护级（中央级）5.访问验证保护级（国防关键部门或特殊隔离单位）。
【例题1-17下】GB/T22240-2008<信息安全技术信息系统安全等级保护指南>标准将信息系统的安全保护等级分为五级。
“信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害”是（）的特征。
A.第二级B.第三级C.第四级D.第五级【例题2-17下】针对信息系统，安全可以划分为四个层次，其中不包括（）。
A.设备安全B.人员安全C.内容安全D.行为安全【例题3-17下】以下网络安全防御技术中，（）是一种较早使用、实用性很强的技术，它通过逻辑隔离外部网络与受保护的内部网络的方式，使用本地系统免于受到威胁。
A.防火墙技术B.入侵检测与防护技术C.VPN技术D.网络蜜罐技术【例题4-17下】按照行为方式，可以将针对操作系统的安全威胁划分为:切段、截取、篡改、伪造四种。
信息系统集成项目管理学习重难点分析信息系统集成项目管理是指在信息系统集成过程中，对项目的组织、计划、执行、监控和收尾等管理活动的全过程。
由于项目管理涉及到多个方面的知识和技能，因此在学习过程中会遇到一些重难点。
本文将分析信息系统集成项目管理学习的重难点，并给出相关的解决方法。
一、信息系统集成项目管理学习重难点之一：项目范围管理项目范围管理是指确定项目的具体目标和可交付成果，以及定义项目所包含的工作内容和范围边界。
在学习过程中，学生常常会遇到如何正确划定项目范围的问题。
解决方法：在学习项目范围管理时，应该重点掌握以下几个方面的内容：1. 学习如何进行项目需求分析，包括需求收集、需求确认和需求分解等技巧；2. 理解项目范围的概念和边界，明确项目的关键目标和可交付成果；3. 学习使用工具和技术，如工作分解结构（WBS）等，对项目范围进行拆解和管理。
二、信息系统集成项目管理学习重难点之二：项目进度管理项目进度管理是指对项目工作按照时间进行规划、安排和控制的过程。
学生在学习项目进度管理时，常常会面临如何确定项目进度计划以及如何控制项目进度的问题。
解决方法：在学习项目进度管理时，应该注意以下几个关键点：1. 掌握项目进度计划的编制方法，包括网络计划法（如关键路径法）、甘特图等；2. 学习如何对项目进度进行控制，包括进度压缩、资源平衡等方法；3. 熟悉项目进度管理的常用工具和技术，如里程碑、进度报告等。
三、信息系统集成项目管理学习重难点之三：项目风险管理项目风险管理是指对项目中可能出现的风险进行识别、评估、规划和控制的过程。
在学习项目风险管理时，学生常常会困惑如何正确进行风险评估和风险应对的决策。
解决方法：在学习项目风险管理时，需要掌握以下要点：1. 学习如何进行项目风险识别和评估，常用的方法包括概率分析、影响分析等；2. 理解和应用风险规避、风险转移、风险缓解等风险应对策略；3. 掌握风险管理的工具和技术，如风险矩阵、风险记录等。
《信息系统项目管理师教程》重点《信息系统项目管理师教程》第一章绪论重点1.1 什么是项目重点:1、项目的定义。
2、项目的3个特点。
P3页，典型的信息系统项目特点了解(案例分析中出现)。
1.2 项目与日常运营重点:P4页，日常运营是持续不断和重复进行的。
而项目是临时性的，独特的。
1.3 项目和战略重点:市场需求、营运、客户、技术、法律、再加一个政治(案例分析中出现)。
1.4 项目管理的定义及其知识范围重点:P5页，三重制约1.5 项目管理需要的专门知识领域重点:P5页，5方面的专门领域;P8页，软技能。
1.6 项目管理高级话题重点:1、P8页，大项目管理是对大项目的集中协同管理以达到大项目的战略目标和效益。
2、p9页，项目组合管理对候选项目和大项目进行检查，排除不满足战略目标的项目，以最大化项目组合的价值，使资源最有效利用。
3、子项目，较小的项目组成，可以外包。
4、PMO关注的是协调计划、优先级和执行情况(风险，机会，依赖)，而不是某个项目的特定目标。
5、项目管理者与PMO的区别，P10页，PMO关注的是战略方面，项目经理关心的是某个具体的项目。
1.7 项目管理学科的产生和发展重点:P12页，IPMA对应IPMP 28+14要素 4个等级 ABCD，PMI对应PMP 相当于C级1.8 优秀项目经理应该具备的技能和素质重点:P18页，1-6点。
《信息系统项目管理师教程》第二章项目生命期和组织重点2.1项目生命期(与项目管理过程组不同)一、生命期特征1)项目生命周期差异较大，但大多分为:初始阶段、中间阶段、最后阶段。
2)初始阶段，人员和费用低，不确定性风险高，影响项目能力最强。
3)中间阶段，人员和费用最高，确定性转好，影响项目能力转弱。
4)最后阶段，人员和费用低，但是变更和缺陷修改的费用最高。
5)、P26页图，有错误，应该是变更成本。
二、项目阶段的特征:1)每个项目阶段都以一个或多个可交付物成果的完成为标志。
信息系统项目管理师考试重点信息系统项目管理师（Project Management Professional for Information Systems, PMP-IS）考试是国际上广泛认可的信息系统项目管理领域的专业证书考试。
通过该考试，考生可以证明自己在信息系统项目管理方面的专业能力和知识水平。
以下是考试的重点内容：1. 项目管理基础知识：- 项目管理的定义和目标- 项目管理过程组和知识领域- 项目生命周期和阶段- 项目管理文档和模板的使用2. 项目整合管理：- 项目章程的编制和批准- 项目管理计划的编制和更新- 项目变更控制和配置管理- 项目绩效评估和监控3. 项目范围管理：- 项目需求收集和确认- 范围规划和定义- 范围验证和控制- 范围变更管理和影响分析4. 项目时间管理：- 项目活动定义和顺序安排- 活动资源估算和分配- 进度网络图和关键路径分析 - 进度控制和变更管理5. 项目成本管理：- 成本估算和预算编制- 成本控制和效益分析- 成本偏差和偏离分析- 成本变更管理和效益最大化6. 项目质量管理：- 质量计划和质量标准- 质量保证和质量控制- 测试和验收管理- 过程改进和错误预防7. 项目人力资源管理：- 人力资源计划和团队组建 - 项目角色和责任分配- 团队培训和绩效评估- 冲突管理和激励方法8. 项目沟通管理：- 沟通计划和沟通渠道- 沟通技巧和工具- 有效沟通和讨论技巧- 沟通障碍和解决方法9. 项目风险管理：- 风险识别和定性分析- 风险量化和应对策略- 风险监控和控制- 风险预防和应急计划10. 项目采购管理：- 采购计划和采购策略- 供应商选择和合同管理- 采购监控和合同解决- 异常情况处理和索赔管理11. 项目干系人管理：- 干系人识别和分析- 干系人参与和沟通- 干系人期望管理和解决冲突- 干系人满意度评估和反馈收集以上是信息系统项目管理师考试的重点内容。
考生需要对每个知识领域的概念、方法和技术有深入的理解，并能够运用于实际项目管理工作中。
信息系统项目管理师常考内容解析信息系统项目管理师考试是国家职业资格认证中的高级专业技术资格考试之一，被广泛认可和重视。
作为信息系统项目管理师，必须具备一定的知识和技能来有效地管理和领导信息系统项目的开发和实施过程。
本文将对信息系统项目管理师常考的内容进行解析，帮助考生理解重点和难点。
一、项目启动与策划项目启动与策划是项目管理中至关重要的阶段，它直接影响项目的成功与否。
考试中，常会涉及到以下内容：1. 项目生命周期和阶段：考生需要了解项目生命周期的概念和特点，以及项目管理的五个基本阶段，即启动、策划、执行、监控和收尾。
2. 项目目标和范围管理：考生需了解项目目标和范围管理的重要性，掌握制定项目目标和范围的方法和工具，如项目章程、需求分析和范围说明书等。
3. 项目风险管理：考生需要熟悉项目风险管理的概念和流程，了解风险的识别、评估和应对策略，掌握风险管理工具和技术，如风险概率和影响矩阵、风险寻找技术等。
二、项目执行与控制项目执行与控制是项目管理中的核心内容，它涉及到项目资源的调配、进度的控制、成本的管理等方面。
在考试中，经常会涉及以下知识点：1. 项目人力资源管理：考生需要了解项目人力资源管理的目标和方法，包括招聘、培训、绩效评估和激励等。
同时，还需注意团队管理和解决冲突的技巧。
2. 项目进度管理：考生应熟悉项目进度管理的重要性，了解制定项目进度计划和控制进度的方法，常用的工具和技术包括甘特图和关键路径法等。
3. 项目成本管理：考生需要了解项目成本管理的相关概念和方法，包括成本估算、成本控制和成本核算等。
三、项目交付与收尾项目交付与收尾是项目管理的最后一个阶段，它包括项目交付物的验收、项目成果的交付和项目总结等内容。
1. 项目质量管理：考生需要熟悉项目质量管理的目标和方法，包括质量规划、质量控制和质量保证等。
2. 项目沟通管理：考生应了解项目沟通管理的重要性，包括沟通计划的制定、沟通渠道的选择和沟通效果的评估等。
信息系统项目管理师重点考点总结归纳1信息系统项目管理师重点考点知识点１:瀑布模型的特点①瀑布模型为软件的开发和维护提供了一种有效有管理模式，对保证软件产品的质量有重要的作用；②可根据这一模式制定出开发计划,进行成本预算，组织开发力量,以项目的阶段评审和文档控制为手段，有效地对整个开发过程进行指导；③在一定程度上消除非结构化软件、降低软件的复杂度、促进软件开发工程化方面起到显著作用；④瀑布模型缺乏灵活性、无法通过开发活动来澄清本来不够确切的需求,这将导致直到软件开发完成时发现所开发的软件并非是用户所需求的。
知识点２:信息安全有三类加密方式:对称加密算法、非对称加密算法和不可逆加密算法。
他们可以分别应用于数据加密、身份认证和数据安全传输。
ｌ对称加密算法对称加密算法是应用较早的加密算法，技术成熟。
在对称加密算法中，数据发信方将明文（原始数据)和加密密钥一起经过特殊加密算法处理后，使其变成复杂的加密密文发送出去。
收信方收到密文后,若想解读原文,则需要使用加密用过的密钥及相同算法的逆算法对密文进行解密，才能使其恢复成可读明文。
在对称加密算法中，使用的密钥只有一个,发收信双方都使用这个密钥对数据进行加密和解密，这就要求解密方事先必须知道加密密钥。
对称加密算法的特点是算法公开、计算量小、加密速度快、加密效率高.不足之处是，交易双方都使用同样钥匙,安全性得不到保证.此外，每对用户每次使用对称加密算法时,都需要使用其他人不知道的惟一钥匙，这会使得发收信双方所拥有的钥匙数量成几何级数增长,密钥管理成为用户的负担.对称加密算法在分布式网络系统上使用较为困难，主要是因为密钥管理困难，使用成本较高。
在计算机专网系统中广泛使用的对称加密算法有DＥS、IDＥA和ＡＥS。
传统的ＤEＳ由于只有5６位的密钥,因此已经不适应当今分布式网络对数据加密安全性的要求.2021年RＳA数据安全发起了一项“ＤES挑战赛”的活动，志愿者四次分别用了四个月、４1天、56个小时和２２个小时了56位密钥DEＳ算法加密的密文,证明了DES加密算法在计算机速度提升后的今天被认为是不安全的！！！（3DES是12８位的)AＥＳ是联邦府采用的商业及府数据加密标准,预计将在未来几十年里代替DES 在**个领域中得到广泛应用.AEＳ提供1２8位密钥,因此，128位ＡEＳ的加密强度是５6位ＤES加密强度的10２1倍还多。
第1 章信息化和信息系统1、信息的质量属性：（1）精确性（2）完整性（3）可靠性（4）及时性（5）经济性（6）可验证性（7）安全性，2、信息的传输技术（通常指通信、网络等）是信息技术的核心。
另外，噪声影响的是信道。
3、一般情况下，信息系统的主要性能指标是它的有效性和可靠性。
4、信息化从“小”到“大”分为以下五个层次:（1）产品信息化（2）企业信息化（3）产业信息化。
（4）国民经济信息化。
（5）社会生活信息化。
5、信息化的主体是全体社会成员，包括政府、企业、事业、团体和个人；它的时域是一个长期的过程；它的空域是政治、经济、文化、军事和社会的一切领域；它的手段是基于现代信息技术的先进社会生产工具；它的途径是创建信息时代的社会生产力，推动社会生产关系及社会上层建筑的改革；它的目标是使国家的综合实力、社会的文明素质和人民的生活质量全面提升。
（了解）6、国家信息化体系6 要素（1）信息资源。
信息资源的开发和利用是国家信息化的核心任务，是国家信息化建设取得实效的关键，也是我国信息化的薄弱环节。
（2）信息网络。
信息网络是信息资源开发和利用的基础设施（3）信息技术应用。
信息技术应用是信息化体系六要素中的龙头，是国家信息化建设的主阵地，集中体现了国家信息化建设的需求和效益。
（4）信息技术和产业。
信息产业是信息化的物质基础（5）信息化人才。
人才是信息化的成功之本（6）信息化政策法规和标准规范。
信息化政策和法规、标准、规范用于规范和协调信息化体系各要素之间的关系，是国家信息化快速、有序、健康和持续发展的保障。
7、信息系统的生命周期还可以简化为立项（系统规划）、开发（系统分析、系统设计、系统实施）、运维及消亡四个阶段，在开发阶段不仅包括系统分析、系统设计、系统实施，还包括系统验收等工作。
8、常用的开发方法包括结构化方法、面向对象方法、原型化方法、面向服务的方法等。
9、结构化方法也称为生命周期法；由结构化分析（SA）、结构化设计（SD）和结构化程序设计（SP）三部分有机组合而成，其精髓是自顶向下、逐步求精和模块化设计。
2011年软考信息系统项目管理师学习笔记一1. 计算机基本组成:运算器、控制器、存储器、输入设备、输出设备。
2.并行性是指计算机系统具有可以同时进行运算或操作的特性,包括同时性与并发性。
3.基本思想:时间重叠、资源重叠、资源共享。
4.传统串行方式:优:控制简单,节省设备缺:执行指令速度慢,功能部件利用率低。
5.流水线处理机:优:程序执行时间短,功能部件利用率高缺:增加硬件,控制过程较复杂。
6.并行处理机一个控制器个处理单元,一个互连网络。
7.并行处理机主要特点:⑴单指令流多数据流方式工作。
⑵采用资源重复方法引入空间因素。
⑶以某一类算法为背景的专用计算机。
⑷并行处理机的研究必须与并行算法研究密切结合。
⑸异构型多处理系统。
8.多处理机系统组成个处理机+1个处理机存储器互联网络(。
9.多处理机系统特点:⑴结构灵活并行处理机处理单元很多;多处理机有较强通用性,适用多样算法,处理单元数量较少。
⑵程序并行性并行处理。
11与比较主要特点如下:⑴指令数目较少,一般选用使用频度最高的一些简单指令。
⑵指令长度固定,指令格式种类少,寻址方式种类少。
⑶大多数指令可在一个机器周期内完成。
⑷通用寄存器数量多,只有存数/取数指令访问存储器,其余指令无关寄存器之间进行操作。
两者主要区别在于设计思想上。
12.存储系统分类:高速缓冲存储器(,双极半导体主存储器(半导休,又称内存储器,包括高速缓存和主存辅助存储器。
13.存储器的层次:高速缓存-主存,主存-辅存。
14.主存的基本组成:双极型型(由存储体、地址译码器、驱动器、控制、片选控制、读/写控制。
15.存储器的主要技术指标:存储容量、存取速度(访问时间、存储周期>、读出时间 >、写入时间、可靠性、平均故障间隔时间。
16.计算机应用领域:科学计算、信息管理、计算机图形学与多媒体技术、语言与文字处理、人工智能。
17.操作系统的重要作用:⑴通过资源管理,提高计算机系统的效率。
⑵改善人机界面,向用户提供友好的工作环境。
21.进程是一个具有一定独立功能的程序关于某个数据集合的一次运行活动。
⑴进程的属性:结构性、共享性、动态性、独立性、制约性、并发性。
⑵进程的组成:进程程序块、进程数据块、系统/用户堆栈、进程控制块。
⑶进程控制块包括三类信息:标识信息、现场信息、控制信息。
22.死锁产生的条件:互斥条件、占有和等待条件、不剥夺条件、循环等待条件。
23.存储管理的功能:主存储空间的分配和回收、地址转换和存储保护、主存储空间的共享、主存储空间的扩充。
24.计算机系统的存储器分为寄存器、高速缓存、主存储器、磁盘缓存<(操作系统存储管理、固定磁盘、可移动存储介质<(设备管理7个层次结构。
25.程序在执行和处理数据时存在顺序性、局部性、循环性和排他性。
26.程序运行时必须把程序和数据的逻辑地址转换为物理地址,这一工作称为地址转换或重定位。
包括静态重定位和动态重定位。
27.分区存储管理:固定分区管理、可变分区管理(最先适用分配算法大作业、最优适应分配算法、最坏适应分配算法中小作业。
28.分页式存储管理:以段为单位进行存储分配。
段号:段内地址。
29.虚拟存储器:具有部分装入和分部对换功能,能从逻辑上对内在容量进行大幅度扩充,使用方便的一种存储系统。
30.计算机外围设备分存储型和输入输出型两大类。
39.作业是用户提交给操作系统作系统计算的一个独立任务。
作业管理采用脱机和联机两种方式运行。
4态:输入、后备、执行、完成。
40.常用作业高度算法:先来先服务、最作业优先、响应比最高者优先、优先数法。
41.操作系统中引入多道程序的好处:⑴提高了的利用率。
⑵提高了内存和设备的利用率。
⑶改进了系统的吞吐率。
⑷充分发挥了系统的并行性。
主要缺点是作业周转时间延长。
41.程序语言分低级语言(机器语言、汇编语言、高级语言(面向过程、面向问题。
42.程序设计语言的基本成分:数据成分、运算成分、控制成分(顺序、选择、循环、函数。
43.系统架构、、多层分布式(瘦客户、业务服务、数据服务。
44.多层系统的主要特点:安全性、稳定性、易维护、快速响应、系统扩展灵活。
45.系统配置方法:双机互备(两机均为工作机、双机热备(一工一备、群集系统、容错服务器。
56.多媒体特性:集成性、交互性、实时性、数字化。
⑴多媒体计算机硬件系统包括:多媒体主机、多媒体输入设备、多媒体输出设备、多媒体存储设备、多媒体功能卡、操纵控制设备。
⑵多媒体计算机的软件系统是以操作系统为基础的。
⑶多媒体技术的主要组成:各种媒体信息的处理技术和信息压缩技术、多媒体计算机技术、多媒体网络通信技术、多媒体数据库技术。
⑷多媒体计算机系统的关键技术6:视频和音频数据的压缩和解压缩技术;多媒体专用芯片技术;多媒体系统软件技术;大容量信息存储技术;多媒体网络通信技术;超文本与超媒体技术。
⑸多媒体计算机技术的应用:5教育与培训;桌面出版与办公自动化;多媒体电子出版物;多媒体通信;多媒体声光艺术品的创作。
57.数据压缩技术评价标准4:压缩比、压缩后多媒体信息的质量、压缩和解压缩的速度、压缩所需的软硬件开销。
58.无损(冗余压缩法:哈夫曼编码、算术编码、行程编码。
59.有损(熵压缩法:预测编码、变换编码、子带编码、矢量量化编码、混和编码、小波编码。
60.预测编码常用的是差分脉冲编码调制法(和自适应的差分脉冲编码调制法(。
61.编码的国际标准、、H.261、。
71.⑴声音主要有三种类型:波形声音、语音、音乐。
⑵声音三要素:音调、音强、音色。
72.实现计算机语音输出有:录音/重放、文语转换。
73.数字音频信息编码:波形编码法、参数编码法、混和编码法,常见格式、、3、、。
74文件包含音符、定时和16通道的演奏定义及每个通道的演奏音符信息。
下列情况文件优于波形音频:⑴长时间播放高质音;⑵需要以音乐作背景音响效果,同时装载图像文字;⑶需要以音乐作背景音响效果,同时播放音频,实现音乐和语音同时输出75.计算机网络涉及三个方面:至少2台计算机互联、通信设备与线路介质、网络软件、通信协议和。
76.计算机网络逻辑结构:资源子网与负责数据转发的内层通信子网。
77.用户子网指的是由主计算机、终端、通信控制设备、连网外设、各种软件资源等组成。
78.通信子网分为点对点通信和广播式通信子网,主要有三种组织形式:结合型、专用型、公用型。
79.计算机网络体系结构:物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。
80协议:远程登录协议(、文件传输协议(、简单邮件传输协议(。
86.流量控制三种方式、流控、滑动窗口协议。
87.局域网的介质访问控制方式:载波侦听多路访问/冲突检测法(非-坚持、坚持、1-坚持、令牌环访问控制方式、令牌总线访问控制方式。
88.局域网组网技术:以太网、快速以太网、令牌环网络802.2 802.5、光纤环网(光纤、工作站、集线器、网卡。
89.网络管理包含5部分:网络性能管理、网络设备和应用配置管理、网络利用和计费管理、网络设备和应用故障管理、安全管理。
⑴简单网络管理协议(远程监控(⑵通用管理信息协议(⑶网络管理软件包括2部分:探测器(代理、控制台。
⑷网络管理软件:体系结构、核心服务、应用程序。
90.集中管理子网和分布式管理主网常见网管软件的应用程序主要有:高级警报处理、网络仿真、策略管理、故障标记。
91.网络的安全层次:物理安全、控制安全、服务安全、协议安全。
92.密码技术提供信息加密解密、信息来源鉴别、保证信息的完整和不可否认。
⑴对称数字加密:加密算法够强、密鈅保密优:实现速度快,算法不用保密,大规模应用缺:密鈅分发管理困难,不能电子签名。
⑵非对称数字加密:优:分发管理简单,易实现电子签名缺:计算机复杂,实现速度慢93.防火墙分类:包过滤型、应用级、代理服务器、复合型。
⑴典型的防火墙包括过滤器、链路级网关、应用级网关或代理服务器。
⑵防火墙局限:绕过防火墙的攻击、来自内部变节者和不经心的用户带来的威胁、变节者或公司内部存在的间谍复制数据、传送感染病毒的软件或文件。
94.网络安全协议、(安全电子交易协议、安全套接层协议。
95.服务质量识别和标志技术、单一网络单元中的、策略。
96.服务等级协议:97.流量管理:与人工管理和文件系统相比,数据库系统的特点在于:数据结构化、数据的共享高、数据独立性高、数据由统一管理和控制。
98.常用数据模型:层次模型、网状模型、关系模型。
99.信息安全是对信息、系统以及使用、存储和传输信息的硬件的保护。
信息的三个特性:机密性、完整性、可用性100.鉴别的方法:用拥有的、用所知道的、用不可改变的特性、相信可靠的第三方建立的鉴别、环境。
鉴别分为单向和双向101.内部控制和访问控制的共同目标是保护资产102.实现访问控制的三种方法:要求用户输入一此保密信息;采用物理识别设备;采用生物统计学系统。
103.访问控制的特性:多个密码;一次性密码;基于时间的密码;智能卡;挑战反应系统。
104.对称密钥体制分为序列密码和分组密码。
105.密钥管理8内容:产生、分发、输入和输出、更换、存储、保存和备份、密钥的寿命、销毁。
106.⑴完整性是指数据不以未经授权的方式进行改变或毁损的特性。
包括软件完整性和数据完整性。
⑵数据完整性的常见威胁5:人类、硬件故障、网络故障、灾难、逻辑故障。
⑶完整性机制保护数据免遭未授权篡改、创建、删除和复制。
可采取的技术:备份、镜像技术、归档、分级存储管理、转储、系统安全程序、奇偶校验和故障前兆分析。
⑷的完整性机制应具有三个方面的功能:定义、检查、如发现用户操作违背完整性约束条件则采取一定动作保证。
107.灾难恢复措施包括:灾难预防制度、灾难演习制度、灾难恢复。
108.提供容错的途径:使用空闲备件、负载平衡、镜像、复现(延迟镜像、热可更换。
109.网络冗余:双主干、开关控制技术、路由器、通信中件。
110.计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者摧毁计算机数据,影响计算机使用,且能自我复制的一组计算机指令或者程序代码。
⑴计算机病毒预防包括对已知和未知病毒的预防。
行为封锁软件。
⑵病毒检测技术:特征分类检测、文件或数据校验技术。
119.面向管理控制的系统:电子数据处理系统(、知识工作支持系统(、计算机集成制造系统(。
120.面向决策计划的系统:决策支持系统(、战略信息系统(、管理专家系统(。
121.信息系统对企业的影响:促使组织结构的扁平化;结构更加灵活有效;虚拟办公室;增加企业流程重组的成功率。
122.信息系统工程的特点:研究方法的整体性;技术应用上的综合性;管理上的科学化。
123.信息系统工程的基本方法以:技术方法;行为方法;社会技术系统方法。
124.信息系统开发阶段:系统分析;系统设计;系统实施;系统运行维护。
