信息系统项目管理师考试全程指导(第2版)

全国信息系统项目管理师考试大纲一、概述全国信息系统项目管理师考试是由中国国家人力资源和社会保障部主管的全国性考试，旨在评估考生在信息系统项目管理方面的理论知识和实际应用能力。

该考试内容广泛，包括项目管理基础知识、项目发起与规划、项目执行与控制、项目收尾和项目经验总结等方面。

二、考试结构1. 项目管理基础知识1.1 项目管理概念与原理1.1.1 项目定义与特点1.1.2 项目生命周期与阶段1.1.3 项目管理过程组及其活动1.1.4 关键路径法和网络计划1.2 项目组织管理1.2.1 项目经理角色与职责1.2.2 项目团队组织与管理1.2.3 项目沟通与协作1.3 项目质量管理1.3.1 质量管理概念与原理 1.3.2 质量计划与质量控制 1.3.3 质量评估与改进1.4 项目风险管理1.4.1 风险管理概念与原理 1.4.2 风险识别与评估1.4.3 风险应对与控制2. 项目发起与规划2.1 项目启动与可行性研究2.1.1 项目启动过程与方法 2.1.2 项目可行性分析与评估 2.2 项目目标与范围管理2.2.1 项目目标确定与分解 2.2.2 项目范围规划与确认 2.3 项目时间与成本管理2.3.1 项目工期估算与计划 2.3.2 项目成本估算与预算2.4 项目资源与采购管理2.4.1 项目资源需求与分配2.4.2 项目采购过程与管理3. 项目执行与控制3.1 项目团队建设与管理3.1.1 团队角色与配备3.1.2 团队与利益相关方沟通 3.2 项目进度与成本控制3.2.1 进度控制方法与技术 3.2.2 成本控制方法与技术 3.3 项目风险与质量控制3.3.1 风险控制方法与技术 3.3.2 质量控制方法与技术 3.4 项目问题解决与决策3.4.1 问题分析与解决方法3.4.2 决策过程与决策技巧4. 项目收尾与经验总结4.1 项目收尾与验收4.1.1 项目收尾过程与方法4.1.2 项目验收与交付4.2 项目经验总结与管理4.2.1 项目经验总结与归档4.2.2 项目知识管理与传承三、考试要求1. 知识掌握方面：全面了解项目管理的基本概念、原理和方法，熟悉项目管理过程组及各活动的内容和要求。

第1章考情分析系统集成项目管理工程师是2009年上半年开考的一个级别，属于信息系统方向的中级资格，对应的职称为工程师。

2008年6月6日，工业与信息化部颁发了《关于计算机信息系统集成项目经理资质申报的补充通知》（信计资【2008】7号），对项目经理资质评定有关工作，自2008年5月30日起，申报项目经理资质，原须提交项目经理培训合格证，现改为提交软考证书（资格名称为系统集成项目管理工程师），正式确定了系统集成项目管理工程师在IT企业中的地位。

系统集成项目管理工程师考试分为两个科目，分别是系统集成项目管理综合知识和系统集成项目管理应用技术（案例分析）。

每个科目的满分均为75分，合格标准一般为45分，即两个科目均需达到45分。

任何一个科目低于45分的都为不合格。

本章将历次考试试题进行一次系统的梳理，使读者对考试知识范围和重点有更加明确的理解，以便更有针对性地进行复习。

1.1项目管理综合知识系统集成项目管理综合知识在上午考试，考试时间为150分钟。

考试内容涉及信息化基础知识、信息系统服务管理、计算机网络、信息系统建设、软件工程、面向对象方法、信息安全、系统集成技术、法律法规与标准化、计算机专业英语，以及系统集成项目管理专业知识等。

试题形式为单项选择题，一共75道试题，每道试题1分，满分为75分。

1.1.1 考点分布截止2010年年底，系统集成项目管理工程师一共进行了4次考试，各次考试的知识点分布情况分别如表1-1～表1-4所示。

表1-1 2009年上半年考试上午试题知识点分布2系统集成项目管理工程师考试全程指导（第2版）续表表1-2 2009年下半年考试上午试题知识点分布第1章考情分析 3续表表1-3 2010年上半年考试上午试题知识点分布4系统集成项目管理工程师考试全程指导（第2版）续表表1-4 2010年下半年考试上午试题知识点分布第1章考情分析 5续表1.1.2 考点总结根据表1-1～表1-4，可以对历次系统集成项目管理综合知识（上午考试）的知识点进行归纳和总结，结果如表1-5所示。

第1章信息化知识1.1信息与信息化20世纪90年代以来，信息技术不断创新，信息产业持续发展，信息网络广泛普及，信息化成为全球经济社会发展的显著特征，并逐步向一场全方位的社会变革演进。

进入21世纪，信息化对经济社会发展的影响更加深刻。

广泛应用、高度渗透的信息技术正孕育着新的重大突破。

信息资源日益成为重要生产要素、无形资产和社会财富，被认为是与土地、能源、材料同等重要的战略资源。

互联网开辟了无限广阔的信息空间，成为信息传播和知识扩散的崭新的重要载体，同时也加剧了各种文化、思想的相互交流和融合。

电子政务在提高行政效率、改善政府效能、扩大民主参与等方面的作用日益显著。

智慧城市的建设使城市的管理和服务更加智能和有效。

信息安全的重要性与日俱增，成为各国面临的共同挑战。

信息化使现代战争形态发生重大变化，是世界新军事变革的核心内容。

全球数字鸿沟呈现扩大趋势，发展失衡现象日趋严重。

发达国家信息化程度高，发展目标清晰，已经步入了信息化社会;越来越多的发展中国家跨越鸿沟，主动迎接信息化发展带来的新机遇，逐渐跟上信息时代的节奏，实现技术发展同步。

在信息技术的推动下，人类社会已经并正在加速进入全新发展时期，基于智能、网络和大数据的新经济业态正在形成，而“融合”是这个时期的主要特征，表现为信息技术和工业制造深度融合、人和机器的融合、信息资源和材料资源的融合，在这个形势下，世界政治、经济、产业、文化和军事发展模式的竞争新格局必将重塑。

而诸如教育、医疗、公共服务、社会交往等社会生活的方方面面开始从局部智能走向全局智能，极大地改变了人们的生活方式和行为模式。

在充满前所未有的创新活力的同时，信息化正以更快地速度推进生产力的发展，围绕智能制造、云计算、网络空间、移动互联、工业互联、大数据、信息安全等领域的竞争态势和展现出的技术水平，代表着一个国家的信息能力。

加快信息化的融合发展，已经成为世界各国的共同选择，信息产业已经成为影响国家核心竞争力的战略制高点1.1.1信息1，关于信息的基本概念信息(information)是客观事物状态和运动特征的一种普遍形式，客观世界中大量地存在、产生和传递着以这些方式表示出来的各种各样的信息各种文献中有许多对于信息的不同理解和表述，其中最值得注意的是以下几种。

软考第二版和第三版项目管理软考一、软考第二版1.1 简介软考是国家信息技术职业资格（NIT）认证考试，是由国家质量监督检验检疫总局、国家人力资源和社会保障部、教育部共同主导的全国职业技能等级证书制度。

软考第二版项目管理软考是在软考第一版基础上进行了很多改革和创新，丰富了考试内容和考试形式，更加贴近实际工作。

1.2 详细内容软考第二版项目管理软考内容包括了项目管理基础知识、项目管理方法与工具、项目管理实践与应用、项目管理职业道德与规范等方面。

其中，项目管理基础知识包括项目管理的基本概念、项目管理的职能与作用、项目管理的原则与方法等内容；项目管理方法与工具包括项目管理的基本原理方法、软件项目管理、IT项目管理工具、项目管理实施与成功案例等内容；项目管理实践与应用包括项目管理的规划、执行、监控、收尾等内容；项目管理职业道德与规范包括项目管理的职业操守、职业责任、职业规范、职业道德等内容。

1.3 个人观点我认为软考第二版项目管理软考的内容非常丰富全面，贴近实际工作，对于从事项目管理工作的人员来说，具有很高的实用性和指导性。

通过学习和考试，可以帮助提升项目管理人员的专业能力和水平。

二、软考第三版2.1 简介软考第三版项目管理软考是在软考第二版的基础上进行了进一步的升级和改革，更加贴近国际标准和国际趋势，提高了考试内容和难度。

2.2 详细内容软考第三版项目管理软考内容包括了项目管理基础知识、项目管理方法与工具、项目管理实践与应用、项目管理职业道德与规范等方面。

与软考第二版相比，软考第三版在内容难度和深度上有所提升，要求考生对项目管理的理论知识和实践能力有更深入的理解和掌握。

2.3 个人观点软考第三版项目管理软考的内容更加贴近国际标准和国际趋势，更加注重理论知识和实践能力的结合。

我认为，对于从事项目管理工作的人员来说，软考第三版的考试是一个很好的机会和挑战，可以帮助他们不断提高自己的专业水平，与国际接轨。

总结：通过以上对软考第二版和第三版项目管理软考的介绍，我们可以看出软考在不断发展和完善，更加贴近国际标准和国际趋势，对于从事项目管理工作的人员来说，软考是一个很好的提升自己专业水平的机会和评台。

标题：信息系统项目管理师第二批考试题目回忆一、概述信息系统项目管理师是国家相关部门颁发的职业资格认证，其考试内容涵盖了信息系统项目管理领域的各项知识和技能。

近日，第二批信息系统项目管理师考试圆满结束，为了帮助广大考生更好地备考，特整理了本次考试的题目回忆，供大家参考。

二、选择题部分1. 下列哪个不是信息系统项目管理中常见的一种风险应对策略？A）规避B）转移C）忽略D）接受正确答案：C）忽略2. 项目集是指_______。

A）一系列相互关联的项目B）一系列相互关联的项目、子项目和项目集C）一系列相互关联的项目和非项目活动D）一系列相互关联的非项目活动正确答案：A）一系列相互关联的项目3. 在信息系统项目管理中，风险管理的核心目标是_______。

A）尽量规避风险B）尽量减少风险的发生概率C）尽量减少风险的影响程度D）尽量确保项目按时、按质地完成正确答案：D）尽量确保项目按时、按质地完成4. 组织流程资产包括_______。

A）组织的规范、政策和程序B）已形成的项目流程和程序C）项目管理知识与实践D）A、B和C正确答案：D）A、B和C5. 项目整体变更控制是指在项目执行期间对所有的变更进行识别、记录、审查和控制。

下列关于项目整体变更控制说法正确的是_______。

A）有项目整体变更控制就可以保证项目进度的顺利进行B）项目整体变更控制是项目发起人的专利C）项目整体变更控制无法解决项目中的变更问题D）项目整体变更控制是保护项目的投资正确答案：D）项目整体变更控制是保护项目的投资三、简答题部分1. 请简述风险管理在信息系统项目管理中的作用，并列举两种常见的风险应对策略。

风险管理在信息系统项目管理中的作用是为了尽量确保项目进度、质量以及成本的合理控制，在项目执行过程中及时识别、评估和应对项目中可能发生的各种潜在风险。

常见的风险应对策略包括规避、转移、减轻和接受。

2. 什么是项目集管理？项目集管理在信息系统项目管理中的应用有哪些特点？项目集管理是指将相互关联的项目组合起来进行协调和管理，以获得集成效益的一种管理方法。

2023年11月信息系统项目管理师考试资料引言概述：2023年11月信息系统项目管理师考试是IT领域中一项重要的认证考试，对于想要在项目管理领域取得突破的人来说，具备相关的考试资料是非常重要的。

本文将从五个大点出发，详细阐述2023年11月信息系统项目管理师考试所需的资料。

正文内容：1. 考试大纲1.1 考试范围：详细了解考试大纲中所列出的知识点和技能要求，包括项目管理过程、项目整体管理、项目范围管理、项目时间管理、项目成本管理、项目质量管理、项目人力资源管理、项目沟通管理、项目风险管理、项目采购管理、项目干系人管理等。

1.2 考试重点：重点关注考试大纲中列出的重点知识点和技能要求，例如项目整体管理中的项目启动、项目计划、项目执行、项目监控与控制、项目收尾等。

2. 教材和参考书籍2.1 教材选择：选择一本权威、全面、系统的教材进行学习，例如《信息系统项目管理师教程》、《信息系统项目管理师考试指南》等。

2.2 参考书籍：挑选一些与考试相关的参考书籍，如《项目管理实战指南》、《项目管理知识体系指南》等，以便深入理解项目管理的理论和实践。

3. 课程培训材料3.1 培训机构：选择一家专业的培训机构，参加相关的项目管理师培训课程，培训课程通常会提供相应的教材和课程资料。

3.2 培训内容：培训课程通常会涵盖考试大纲中的各个知识点和技能要求，通过系统的学习和实践，提高项目管理的能力和水平。

4. 模拟试题和真题4.1 模拟试题：通过做模拟试题，了解考试的题型和难度，熟悉考试的时间限制和答题技巧，提高解题的速度和准确性。

4.2 真题复习：复习历年的真题，了解考试的出题规律和重点，加强对知识点的理解和记忆。

5. 在线资源和学习平台5.1 在线课程：利用网络上的在线课程，学习相关的项目管理知识和技能。

5.2 学习平台：利用各种学习平台，如MOOC、在线论坛等，与其他考生交流学习经验和解题技巧。

总结：综上所述，2023年11月信息系统项目管理师考试所需的资料包括考试大纲、教材和参考书籍、课程培训材料、模拟试题和真题、在线资源和学习平台。

信息系统项目管理师教程（第2版）英语第1章绪论1.Project[ˈprɒdʒekt]项目2.Progressive Elaboration [ɪˌlæbə'reɪʃn]渐进明细3.Project's Specifications[spesɪfɪ'keɪʃnz]项目规格说明书4.Operations [ɒpə'reɪʃnz]操作、运营5.Project Management 项目管理6.Management by projects 以手段进行管理7.ISO 国际标准组织8.PMO(Project Management Office) 项目管理办公室9.CPM（Critical [ˈkrɪtɪkl]Path Method）关键路径法10.PERT（Program Evaluation [ɪˌvæljʊ'eɪʃn] and Review Technique ）计划评审技术11.WBS(Work Breakdown Structure ) 工作分解结构12.EV(Earned Value) 挣值13.IPMA(International Project Management Association) 国际项目管理协会14.ICB（IPMA Competence [ˈkɒmpɪtəns]Baseline）国际项目管理资质标准15.IPMP(International Project Management Professional ) 国际项目管理专业资质认证16.CPD(Certificated [səˈtɪfɪkeɪtɪd]Projects Director) 高级项目经理17.CPM（Certificated [səˈtɪfɪkeɪtɪd]Project Manager) 认证的项目经理18.PMP（Certificated [səˈtɪfɪkeɪtɪd]Project Management Professional) 认证的项目管理专家19.PMF（Certificated [səˈtɪfɪkeɪtɪd]Project Management Practitioner[prækˈtɪʃənə(r)]) 认证的项目管理专业人员20.NCB（National Competence [ˈkɒmpɪtəns]Baseline) 国家专业资质标准21.PMI (Project Management Institute[ˈɪnstɪtju:t]) 美国项目管理学会22.PMBOK (Project Management Body of Knowledge) 项目管理的知识体系第2章项目生命期和组织1.Life Cycle 项目生命期2.Cycle[ˈsaɪkl]周期3.Phase[feɪz]阶段4.Iteration[ˌɪtəˈreɪʃn] 迭代5.Project Stakeholder[ˈsteɪkhəʊldə(r)]项目干系人，也称利害相关者6.Performing Organization 执行组织7.Project Team Members 项目团队成员8.Project Management Team 项目管理团队9.Sponsor [ˈspɒnsə(r)]出资人10.Influencer 有影响力的人第3章项目管理过程1.Initiating [ɪ'nɪʃɪeɪtɪŋ]Process Group 启动过程组2.Planning Process Group 规划过程组3.Executing [ɪ'nɪʃɪeɪtɪŋ] Process Group 执行过程组4.Monitoring and Controlling Process Group 监督和控制过程组5.Closing Process Group 收尾过程组第4章项目可行性研究与评估暂无第5章项目整体管理1.SOW（Statement of Work）工作说明书2.PMIS(project management information system) 项目管理信息系统第6章项目范围管理1.OBS（Organizational Breakdown Structure）组织分解结构2.BOM（Bill Of Material[məˈtɪəriəl]）物料清单3.RBS（Risk Breakdown Structure）风险分解结构4.RBS（Resource [rɪˈsɔ:s] breakdown structure）资源分解结构第7章项目时间管理1.PDM（Precedence [ˈpresɪdəns]Diagramming ['daɪəgræmɪŋ]Method) 前导图法2.AON（Active On Node) 单代号网络图3.ADM（Arrow[ˈærəʊ]Diagramming['daɪəgræmɪŋ]Method) 箭线图法4.AOA（Active On Arrow ) 双代号网络图法5.Precede [prɪˈsi:d]Event 紧前事件6.Successor [səkˈsesə(r)]Event 紧后事件7.Dummy [ˈdʌmi] Activity 虚活动8.Gantt Chart [tʃɑ:t]甘特图也叫横道图或条形图（Bar Chart)9.Float 时差10.SV(Schedule[ˈʃedju:l]Variance[ˈveəriəns])进度偏差11.SPI(Schedule Performance Index) 进度绩效指数第8章项目成本管理1.AACEI( )国际成本协会2.Earned Value Management 挣值管理3.PV（The Planned Value) 计划值4.AC（Actual[ˈæktʃuəl]Cost）实际成本5.EV（Earned Value) 挣值6.CV（Cost Variance [ˈveəriəns]）成本偏差7.SV（Schedule[ˈʃedju:l]Variance[ˈveəriəns]) 进度偏差8.CPI（Cost Performance Index) 成本绩效指数9.SPI（Schedule[ˈʃedju:l]Performance Index) 进度绩效指数10.EAC（Estimate [ˈestɪmət]At Completion [kəmˈpli:ʃn]）完工估算第9章项目质量管理1.QC(Quality Control ）质量控制2.UCL（Upper Control Limit）控制上限3.LCL（Lower Control Limit）控制下限4.Pareto 帕累托图5.Define 定义6.Measure[ˈmeʒə(r)]衡量7.Analyze ['ænəlaɪz]分析8.CTQ（Critical [ˈkrɪtɪkl]to Quality[ˈkwɒləti]) 质量关键要素第10章项目人力资源管理1.Forming 形成期2.Storming 震荡期3.Norming 为正规期4.Performing 表现期5.Legitimate[lɪˈdʒɪtɪmət] Power 合法的权力6.Coercive [kəʊˈɜ:sɪv] Power 强制力7.Expert Power 专家权力8.Reward Power 奖励权力9.Referent['refərənt]Power 潜示权力10.Problem Solving/Confrontaion 问题解决promising[ˈkɒmprəmaɪzɪŋ] 妥协12.Smoothing 求同存异13.Withdrawal[wɪðˈdrɔ:əl] 撤退14.Forcing 强迫第11章项目沟通管理1.CBO(Common Business Object) 通用业务对象第12章项目风险管理1.Ishikaw 因果分析图，也称鱼骨图2.Tornado [tɔ:ˈneɪdəʊ]Diagram 龙卷风图表3.EMV（Expected [ɪkˈspektɪd]monetary value analysis[əˈnæləsɪs]）期望货币价值分析第13章项目采购管理1.RFP(Request For Proposal[prəˈpəʊzl]) 请求建议书2.RFQ(Request for quotation[kwəʊˈteɪʃn]) 请求报价单第14章合同管理暂无第15章配置管理1.CI（Configuration Item）配置项2.Configuration Management 配置管理B（Configuration Control Board）配置控制委员会estone [ˈmaɪlstəʊn]里程碑5.Configuration Library 配置库6.Configuration Item Repository [rɪˈpɒzətri]配置项库7.Development Library 开发库8.Controlled Library 受控库9.Product Library 产品库B（Change Control Board) 变更控制委员会11.Checkrequest 变更请求12.Draft [drɑ:ft]草稿13.Configuration Status Reporting 配置状态报告14.Repository 配置项库15.Configuration item 配置项第16章外包管理1.Contracting['kɒntræktɪŋ]out the activities 活动外包2.Outsourcing the service 服务外包3.Insourcing 内包4.Co-sourcing 合包5.Benefit-based relationship [rɪˈleɪʃnʃɪp] 利益关系6.The Specification[ˌspesɪfɪˈkeɪʃn]of Service 服务规格说明书7.Boundaries of Outsourcing 外包界限8.Arbitration [ˌɑ:bɪˈtreɪʃn]Process 仲裁流程9.Purchaser[ˈpɜ:tʃəsə(r)]购买者10.Risk Management 风险管理第17章需求管理1.Requirements Management 需求管理2.CMMI（Capability [ˌkeɪpəˈbɪləti] Maturity [məˈtʃʊərəti]Model® Integration) 能力成熟度模型集成3.Entry Criteria [kraɪ'tɪərɪə] 开始条件4.Verify [ˈverɪfaɪ]验证5.Exit Criteria [kraɪ'tɪərɪə]结束条件6.Certification [ˌsɜ:tɪfɪˈkeɪʃn] 审核7.Traceability [ˌtreɪsə'bɪlətɪ] Link跟踪能力（联系）链第18章职业道德规范1.Ethics 道德2.Professional Responsibility 职业道德第19章组织级项目管理与大型项目管理1.Project Portfolio [pɔ:tˈfəʊliəʊ]Management 项目组合管理anizational Process Assets 组织过程资产3.Statistical [stə'tɪstɪkl]Process Control 统计过程控制4.Special Cause 特殊原因mon Language 通用术语mon Processes 通用过程7.Singular [ˈsɪŋgjələ(r)]Methodolog 单一方法8.Benchmarking ['bentʃmɑ:kɪŋ]标杆分析法/基准化分析法9.Continuous [kənˈtɪnjuəs]Improvement 持续改进10.BestPractices 最佳实践11.Observable [əbˈzɜ:vəbl]Outcomes 可见的结果12.Key Performance Indicators ['ɪndɪkeɪtəz] 关键绩效指标13.Effectiveness [ɪˌfek'tɪvnɪs]效果14.Efficiency [ɪˈfɪʃnsi] 效率第20章战略管理概述1.Economic [ˌi:kəˈnɒmɪk]经济2.Social and cultural[ˈkʌltʃərəl] 社会和文化3.SCP (Structure, Conduct, Performance）结构，行为，性能4.Market Structure 市场结构5.Market Conduct 市场行为6.Market Performance 市场绩效7.Concentration [ˌkɒnsnˈtreɪʃn]Ratio 行业集中率8.EFE（External Factor Evaluation [ɪˌvæljʊ'eɪʃn]Matrix [ˈmeɪtrɪks]) 外部因素评价矩阵9.CPM（Competitive [kəmˈpetətɪv]Profile Matrix) 竞争态势矩阵10.IFE（Internal Factor Evaluation[ɪˌvæljʊ'eɪʃn] Matrix) 内部因素评价矩阵11.Strength[streŋθ]优势12.Weakness 劣势13.Opportunity[ˌɒpəˈtju:nəti] 机会14.Threats 威胁15.SPACE（Strategic [strəˈti:dʒɪk] Position And Action Evaluation[ɪˌvæljʊ'eɪʃn]) 战略地位与行动评价16.GSM（Grand [grænd]Strategy [ˈstrætədʒi]Matrix) 大战略矩阵17.BCG（Matrix: Boston Consulting Group) 波士顿矩阵18.QSPM（Quantitative [ˈkwɒntɪtətɪv]Strategic [strəˈti:dʒɪk]Planning Moment）定量战略计划矩第21章业务流程管理和重组1.BPM（Business Process Management) 业务流程管理2.BPR（Business Process Rebuilding) 业务流程重组3.Flow Charts 流程图法4.ABC(Activity Based Costing) 基于活动的成本计算法5.UML（Unified Modeling Language）统一建模语言6.Brainstorming 头脑风暴第22章知识管理1.Harvesting ['hɑ:vɪstɪŋ]采集2.Filtering ['fɪltərɪŋ] 过滤3.Dissemination [dɪˌsemɪ'neɪʃn] 传播4.WIPO(World Intellectual[ˌɪntəˈlektʃuəl] Property[ˈprɒpəti]Organization) 世界知识产权组织第23章项目整体绩效评估1.IRR（Internal Rate of Return) 内部收益率第24章信息安全系统和安全体系1.Warn 预警2.Protect 保护3.Detect 检测4.Response 反应5.Recover 恢复6.Counter-attack 反击7.MIS+S=Man agement Information System + Security “初级信息安全保障系统”或“基本信息安全保障系统”8.S-MIS=Security - Management Information System “标准信息安全保障系统”9.S2-MIS=Super Security - Management Information System “超安全的信息安全保障系统”第25章信息系统安全风险评估暂无第26章安全策略暂无第27章信息安全技术基础1.DES (Digital Encryption [ɪn'krɪpʃn] Standard) 数字加密标准2.Product Cipher ['saɪfə(r)]乘积密码3.IDEA (International Data Encryption [ɪn'krɪpʃn] Algorithm[ˈælgərɪðəm]) 国际数据加密算法4.RSA基于大数分解5.ECC (Elliptic [ɪ'lɪptɪk]Curve [kɜ:v]Cryptography [krɪpˈtɒgrəfi]）椭圆曲线6.MD 信息摘7.DTS（Digital Time Stamp Service) 数字时间戳服务8.Service Provider 服务提供商9.STA（Stations) 基站10.AP（Access Points) 网络桥接器11.WEP(Wired Equivalent[ɪˈkwɪvələnt]Protocol) 连接对等协议12.WPA（Wi-Fi Protect Access) Wi-Fi保护接入第28章PKI公开密钥基础设施1.PKI (Public Key Infrastructure [ˈɪnfrəstrʌktʃə(r)]）公开密钥基础设施2.CA (Certification Authority[ɔ:ˈθɒrəti]) 认证中心3.RA (Registration Authority) 注册机构4.KMC（Key Management Center) 密钥管理中心5.OU（Organizational Unit ) 组织单元6.Multi Level Hierarchy [ˈhaɪərɑ:ki]多层结构7.Fully Treed Architecture[ˈɑ:kɪtektʃə(r)]满树结构8.Hybrid[ˈhaɪbrɪd]Treed Architecture[ˈɑ:kɪtektʃə(r)]混合结构9.LDAP协议（Lightweight Directory[dəˈrektəri]Access Protocol）轻量级目录访问协议第29章PMI权限(授权)管理基础设施1.Authentication [ɔ:ˌθentɪ'keɪʃn]鉴别2.Authorization[ˌɔ:θəraɪˈzeɪʃn]授权3.MAC（Mandatory [ˈmændətəri] Access Control) 强制访问控制4.DAC（Discretionary [dɪˈskreʃənəri]Access Control) 自主访问控制5.Unclassified[ʌnˈklæsɪfaɪd]公开6.Restricted[rɪˈstrɪktɪd]受限7.Confidential[ˌkɒnfɪˈdenʃl]秘密8.Secret[ˈsi:krət]机密9.Top Secret 高机密10.PMI (Privilege[ˈprɪvəlɪdʒ]Management Infrastructure[ˈɪnfrəstrʌktʃə(r)]) 权限管理基础设施或授权管理基础设施11.RBAC (Role-Based Access Control) 基于角色的访问控制12.PDP（Policy Decision[dɪˈsɪʒn]Point ) 策略决策也叫授权策略服务器13. PEPs（Policy Enforcement[ɪn'fɔ:smənt]Points) 策略实施点第30章信息安全审计系统S-Audit1.Security Audit 安全审计第31章信息安全系统的组织管理暂无第32章信息安全系统工程ISSE-CMMrmation System Security Engineering 信息安全系统工程2.ISSE-CMM（Information Security System Engineering Capability Maturity Model ）信息安全系统工程能力成熟度模型3.ISSE（Information security systems engineering）信息安全系统工程4.SSE（Systems Security Engineering) 系统安全工程5.SE（System Engineering ) 系统工程6.SA（System Acquisition[ˌækwɪˈzɪʃn]) 系统获取7.Engineering Organizations 工程组织8.Acquiring[ək'waɪərɪŋ]Organizations 获取组织9.Evaluation[ɪˌvæljʊ'eɪʃn]Organizations 评估组织10.Risk Process 风险过程11.Engineering Process 工程过程12.Assurance[əˈʃʊərəns] Process 保证过程13.GP（Generic Practices) 通用实施11 / 11。

第 1 章前言前言随着信息系统项目规模越来越大，复杂程度越来越高，项目失败的概率也随之增长。

因此，项目管理工作日益受到重视。

从2005年上半年开始，全国计算机技术与软件专业技术资格（水平）考试（以下简称"软考"）开设了信息系统项目管理师的考试，这将为培养项目管理人才，推进国家信息化建设和软件产业化发展起重要的作用。

同时，国家人事部也规定，凡是通过信息系统项目管理师考试者，即可认定为计算机技术与软件专业高级工程师职称，由用人单位直接聘任，享受高级工程师待遇。

2008年6月6日，工业与信息化部颁发了《关于计算机信息系统集成项目经理资质申报的补充通知》（信计资【2008】7号），对高级项目经理资质评定有关工作，自2008年5月30日起，申报高级项目经理资质，原须提交高级项目经理培训合格证，现改为提交软考证书（资格名称为信息系统项目管理师），正式确定了信息系统项目管理师在IT企业中的地位。

1.写作目的正因为有行业的需求，有好的政策引导，参加信息系统项目管理师考试的人员日渐增多。

然而，信息系统项目管理师考试是一个难度很大的考试，平均通过率很低。

主要原因是考试范围比较广泛，除涉及计算机专业和项目管理的每门课程外，还有经济、外语、系统工程、信息化和知识产权等知识领域的课程。

考试不但注重广度，而且还有一定的深度。

不但要求考生具有扎实的理论基础知识，还要具备丰富的实践经验。

根据希赛教育网站（，信息系统项目管理师考生最渴望得到的就是一本能全面反映考试大纲内容，同时又比较精简的备考书籍。

项目经理平常工作比较忙，没有多少时间用于学习理论知识，也无暇去总结自己的实践经验，希望能学习一本书籍，从中找到解答试题的捷径，论文写作的方法。

软考的组织者和领导者也希望能有一本书籍帮助考生复习和备考，从而提高考试合格率，为国家信息化建设和信息产业发展培养更多的IT高级人才。

鉴于此，为了帮助广大考生顺利通过信息系统项目管理师考试，希赛IT教育研发中心组织有关专家，在清华大学出版社的大力支持下，编写和出版了本书，作为信息系统项目管理师考试的指定用书。

信息系统项目管理师考试全程指导个人全程笔记考试标准化管理处编码[BBX968T-XBB8968-NNJ668-MM9N]《信息系统项目管理师考试全程指导》读书笔记第1章信息系统基础知识点：1）信息系统：信息系统概念、信息系统的功能、信息系统的类型和信息系统的发展。

2）信息系统建设：信息系统建设的复杂性、信息系统的生命周期（各阶段及其主要工作内容）、信息系统建设的原则和信息系统开发方法。

信息的定义香农在《通信的数学理论》定义“信息是系统有序程度的度量”。

确定了信息量的单位是比特（bit）。

1.2信息系统信息系统定义：结合管理理论和方法，应用信息技术解决管理问题，为管理决策提供支持的系统。

简单地说，信息系统就是输入数据，通过加工处理，产生信息的系统。

信息系统的基本功能：数据的采集和输入、数据的传输、信息的存储、信息的加工、信息的维护、信息的使用。

信息系统分类：以数据环境分类，可以分为数据文件、应用数据库、主题数据库和信息检索系统。

以应用层次分类，战略级、战术级、操作级和事物级。

信息系统的生命周期可以分为：系统规划、系统分析、系统设计、系统实施、系统运行和维护5个阶段。

信息系统的发展规律（诺兰模型）：1）初装；2）蔓延；3）控制；4）集成；5）数据管理1.3信息系统建设信息系统建设的方法主要有：1）企业系统规划方法（Business System Planning, BSP），IBM公司提出的一种方法。

2）战略数据规划方法，詹姆士.马丁（James Martin）的观点，企业要搞信息化，首要任务应该是在企业战略目标的指导下做好企业战略数据规划。

3）信息工程方法，信息、过程和技术构成了企业信息系统的三要素。

1.4信息化基础1）企业信息化企业资源计划（Enterprise Resources Planning，ERP）客户关系管理（Customer Relationship Management，CRM）供应链管理（Supply Chain Management，SCM）商业智能（Business Intelligence，BI）企业门户（Enterprise Portal，EP），可以划分为三类：信息门户（EIP）、知识门户（EKP）、应用门户（EAP）2）电子政务G2G（Government To Government，政府对政府）G2E（Government To Employee，政府对公务员）G2B（Government To Business，政府对企业）G2C（Government To Citizen，政府对公民）3）电子商务B2B（Business To Business，企业对企业）B2C（Business To Customer，企业对个人）C2C（Customer To Customer，个人对个人）第2章系统开发基础知识点：1）软件工程知识：软件需求分析与定义、软件设计、测试与维护、软件复用、软件质量保证及质量评价、软件配置管理、软件开发环境、软件过程管理。