下载文档原格式
《信息系统项目管理师教程》第1章信息化发展-题库1.“新型基础设施”主要包括信息技术设施、融合基础设施和创新基础设施三个方面。
其中信息基础设施包括( )。
①通信基础设施②智能交通基础设施③新技术基础设施④科教基础设施⑤算力基础设施A. ①③⑤B. ①④⑤C. ②③④D. ②③⑤正确答案：A答案解析：P7页。
信息基础设施主要指基于新一代信息技术演化生成的基础设施。
信息基础设施包括：①以5G. 物联网、工业互联网、卫星互联网为代表的通信网络基础设施；②以人工智能、云计算、区块链等为代表的新技术基础设施；③以数据中心、智能计算中心为代表的算力基础设施等。
信息基础设施凸显“技术新”。
2.数据价值化是指以( )为起点，经历数据资产化，数据资本化的阶段，实现数据价值化的过程。
A. 数据智能化B. 数据资源化C. 数据安全性D. 数据产业化正确答案：B答案解析：P20页。
数据价值化是指以数据资源化为起点，经历数据资产化、数据资本化阶段，实现数据价值化的经济过程。
3.信息化内涵主要包括信息网络体系、信息产业基础、社会运行环境、效用积累过程4个方面，其中信息科学技术研究与开发、信息装备制造、信息咨询服务是属于（）A. 信息网络体系B. 信息产业基础C. 社会运行环境D. 效用积累过程正确答案：B答案解析：我自己按新教材写的模拟题，建议还是需要做下。
(1)信息网络体系：包括信息资源、各种信息系统、公用通信网络平台等。
(2)信息产业基础：包括信息科学技术研究与开发、信息装备制造、信息咨询服务等。
(3)社会运行环境：包括现代工农业、管理体制、政策法律、规章制度、文化教育、道德观念等生产关系与上层建筑。
(4)效用积累过程：包括劳动者素质、国家现代化水平和人民生活质量的不断提高，精神文明和物质文明建设不断进步等。
4.以下（）不属于信息基础设施建设。
A. 5G基建B. 特高压C. 城际高速公路D. 城际轨道交通正确答案：C答案解析：新型基础设施建其主要包括5G基建、特高压、城际高速铁路和城际轨道交通、新能源汽车充电桩、大数据中心、人工智能、工业互联网等七大领域。
系统集成项目管理工程师1-5章口诀系统集成项目管理工程师的考试内容广泛，涉及多个章节和知识点。
以下是根据相关资料整理的1至5章的口诀，以帮助记忆和理解: 第一章信息化知识1.信息的传输模型:解译转(解调器译码器、数模转换器等)。
2.信息的质量属性:确实完全靠经验(精确性、及时性、完整性、安全性、可靠性、经济性、可验证性)。
3.国家信息化体系要素:上鹰、下鸡、左人、右龟、中间织张网(此口诀为形象记忆，具体要素需对应记忆)。
4. CRM客户数据:描触角(描述性数据、促销性数据.交易性数据)。
5. CRM应用功能设计:孵小鹰(自动化的客户服务、自动化的销售、自动化的市场营销)。
6. ETL过程:●数据ETL的服务内容:签合同，换窗帘(数据迁移、数据合并.数据同步、数据交换、数据仓库、数据联邦)。
●商业智能的实现层次:挖多宝(数据挖掘、多维数据分析、数据报表)。
●实施商业智能的步骤:分仓取表试镜(需求分析、数据仓库建模、数据抽取、建立商业智能分析报表、用户培训和数据模拟测试、系统改进和完善)。
7.大数据的5V特点:多价真高(大量、多样、价值、真实性、高速)。
8.智慧城市建设参考模型:●5层结构:赶往算数会(物联感知层、通信网络层、计算与存储层、数据及服务支撑层、智慧应用层)。
●3个支撑体系:运保镖(建设和运营管理体系、安全保障体系、标准规范体系)。
第二章信螅系统集成及服务管理1. ITSS与信息技术服务生命周期:鬼不服禁赌(规划设计、部署实施、服务运营、持续改进、监督管理)。
2.信息系统的生命周期:离开云香(立项阶段、开发阶段、运维阶段、消阶段)。
3.开发阶段的五个阶段:花粉色实验(总体规划、系统分析、系统设计、系统实验、系统验收)。
4.常用的开发方法:结缘对象(结构化方法、原型法面向对象法)。
5.对象的三个基本要素:标形状(对象标识对象行为对象状态)。
6.数据仓库的概念:主机win10 (面向主题、集成、相对稳定、反应历史变化的数据集合)。
考试范围考试科目1：信息系统项目管理综合知识1、信息化和信息系统1.1信息系统及其技术和开发方法1.1.1信息系统基础●信息和信息系统的定义、特征或属性●信息系统的目标和构成●信息系统生命周期模型1.1.2信息系统的设计和开发方法1.1.3常规信息系统集成技术●计算机网络技术（标准与协议、网络设备、网络接入、网络设计与规划、性能指标）●服务器技术（体系结构、性能指标）●存储技术●数据库技术（数据库管理系统、数据仓库）●中间件技术●高可用性和高可靠性的规划与设计1.1.4软件工程●软件工程及其生命周期●软件架构（定义、模式、分析与评估）●面向对象的分析、设计与开发●软件工程的过程管理●软件配置管理●软件的质量管理及其评估●软件测试及其管理●软件集成技术与管理1.1.5新一代信息结束●物联网●云计算●大数据●移动互联●大型信息系统1.2信息系统安全技术1.2.1信息安全基础●信息安全的有关概念●信息加密、解密与常用算法1.2.2信息系统安全●常用信息系统安全管理的技术、设备、设施、工具和方法1.3信息化发展与应用1.3.1信息化发展与应用的新特点1.3.2国家信息化发展战略●区域信息化●领域信息化1.3.3电子政务1.3.4电子商务1.3.5工业和信息化的融合1.3.6智慧化1.4信息系统服务管理1.4.1信息系统服务业及发展1.4.2信息系统工程监理的概念和发展1.4.3信息系统运行维护的概念和发展1.4.4信息技术服务管理的标准和框架1.5信息系统规划1.5.1大型信息系统1.5.2信息系统的规划流程1.5.3信息系统的规划工具1.6企业首席信息官及职责2、信息系统项目管理基础2.1项目管理的理论基础与体系2.1.1项目管理基础2.1.2项目管理知识体系的构成2.1.3IPMPPMP2.1.4PRINCE2●定义与结构●原则●主题●流程●工具2.1.5项目管理成熟度模型2.1.6项目管理的量化2.2组织结构对项目的影响2.3信息系统项目的生命周期2.3.1项目生命周期基础2.3.2信息系统项目典型生命周期模型●瀑布模型●V模型●原型化模型●螺旋模型●迭代模型●敏捷开发管理2.4单个项目的管理过程3、立项管理3.1立项管理内容3.2可行性研究3.3项目评估与论证4、项目整体管理4.1项目整体管理的含义、作用4.2项目整体管理过程4.2.1制订项目章程4.2.2编制项目管理计划4.2.3指导与管理项目工作4.2.4监控项目工作4.2.5项目整体变更控制4.2.6结束项目或阶段4.3项目整体管理的技术和工具5、项目范围管理5.1项目范围管理的含义和作用5.2项目范围管理过程5.2.1规划范围管理5.2.2收集需求5.2.3定义范围5.2.4创建工作分解结构WBS5.2.5确认范围5.2.6控制范围5.3项目范围管理的技术和工具6、项目进度管理6.1项目进度管理的含义和作用6.2项目进度管理过程6.2.1规划进度管理6.2.2定义活动6.2.3排列活动顺序6.2.4估算活动资源6.2.5估算活动持续时间6.2.6制订进度计划6.2.7控制进度6.3项目进度管理的技术和工具7、项目成本管理7.1项目成本和成本管理基础7.2项目成本管理过程7.2.1规划成本管理7.2.2估算成本7.2.3制订预算7.2.4控制成本7.3项目成本管理的技术和工具8、项目质量管理8.1质量管理基础8.2项目质量管理过程8.2.1规划质量管理8.2.2实施质量保证8.2.3控制质量8.3项目质量管理的技术和工具9、项目人力资源管理9.1项目人力资源管理基础9.2项目人力资源管理过程9.2.1规划人力资源管理9.2.2组建项目团队9.2.3建设项目团队9.2.4管理项目团队9.3项目人力资源管理的技术和工具10、项目沟通管理基础10.1项目沟通管理基础10.2项目沟通管理过程10.2.1规划沟通管理10.2.2管理沟通10.2.3控制沟通10.3项目沟通管理的技术和工具10.4项目干系人管理基础10.5项目干系人管理过程10.5.1识别干系人10.5.2规划干系人管理10.5.3管理干系人参与10.5.4控制干系人参与10.6项目干系人管理的技术和工具11、项目风险管理11.1风险和项目风险管理基础11.2项目风险管理过程11.2.1规划风险管理11.2.2识别风险11.2.3实施定性风险分析11.2.4实施定量风险分析11.2.5规划风险应对11.2.6监控风险11.3项目风险管理的技术和工具12、项目采购管理12.1采购管理基础12.2采购管理过程12.2.1规划采购管理12.2.2实施采购12.2.3控制采购12.2.4结束采购12.3采购管理的技术和工具12.4招投标方法和程序13、项目合同管理13.1合同管理基础13.2合同管理过程13.2.1合同签订13.2.2合同履行13.2.3合同管理●档案管理●索赔管理●违约管理13.2.4合同收尾13.3合同管理的技术和工具14、信息文档管理、配置管理与知识管理14.1信息系统项目相关信息文档及其管理14.2配置管理基础14.3知识管理基础15、项目变更管理15.1变更管理角色职责15.2变更管理工作程序15.3项目变更管理与其他管理要素之间的关系16、战略管理16.1组织战略管理16.1.1战略与战略管理16.1.2组织战略的主要内容16.1.3战略实施过程分解16.1.4战略监控16.1.5战略评价16.2组织战略的类型和层次16.2.1组织战略类型16.2.2组织战略层次16.2.3组织战略目标分解16.2.4组织战略与项目管理17、组织级项目管理17.1组织级项目管理概述17.2组织级项目管理的内容17.3组织级项目管理过程管理17.4组织级项目管理成熟度模型17.5组织级项目管理流程体系设计17.6组织级项目管理信息系统（PMIS）18、流程管理18.1流程管理基础18.2流程分析、设计、实施与评估18.3流程重构与改进18.4项目管理流程的管理和优化19、项目集（大型项目）管理19.1项目集管理基础19.1.1项目管理标准19.1.2项目集相关角色界定19.1.3项目集经理的角色及其具有的知识和技能19.2项目集与战略一致性19.2.1项目集与组织战略的一致性●项目集商业论证●项目集计划19.2.2项目集路线图19.2.3环境评估●事业环境因素●环境分析19.3项目集生命周期和收益管理19.3.1项目集生命周期●项目集定义阶段●项目集收益交付阶段●项目集收尾阶段19.3.2项目集收益管理●项目集收益识别●项目集收益分析与规划●项目集交付●交付项目集收益●项目集收益维持19.4项目集干系人管理19.4.1项目集干系人识别19.4.2编制项目集干系人管理计划19.4.3管理项目集干系人19.4.4监控项目干系人19.5项目集治理19.5.1项目集治理委员会及其责任●项目集治理与组织愿景●项目集的批准、签署和启动●项目集筹资●建立项目集治理计划●沟通与签署项目集成功标准●批准项目集方法与计划●项目集绩效支持●项目集报告与控制●项目集组件启动移交与收尾19.5.2项目集组件治理与其他支持活动●项目集组件治理●项目集信息系统●项目集知识管理●项目集管理审计支持19.6项目集管理支持过程19.6.1项目集整合管理19.6.2项目集沟通管理19.6.3项目集财务管理19.6.4项目集采购管理19.6.5项目集质量管理19.6.6项目集范围管理19.6.7项目集资源管理19.6.8项目集风险管理19.6.9项目集进度管理20、项目组合管理20.1项目组合管理基础20.1.1项目组合管理概念●项目组合管理和组织治理的关系●项目组合管理模块●项目组合管理办公室和组合经理角色●项目组合管理过程周期20.1.2项目组合管理过程组●定义过程组●调整过程组●授权与控制过程组20.1.2项目组合管理过程组●定义过程组●调整过程组●授权与控制过程组20.1.3项目组合管理过程的相互作用●常见的输入和输出●贯穿项目组合过程的关键可交付成果20.2项目组合治理管理20.2.1制订项目组合管理计划20.2.2定义项目组合20.2.3优化项目组合20.2.4授权项目组合20.2.5规定项目组合监督20.3项目组合绩效管理20.3.1制订项目组合绩效管理计划20.3.2管理供应与需求20.3.3管理项目组合价值20.4项目组合风险管理20.4.1制订项目组合风险管理计划20.4.2管理项目组合风险21、项目管理办公室21.1组成、职能和类别21.2项目管理师在组织级PMO中的职责21.3组织级项目管理办公室21.4项目集与项目集管理办公室22、信息系统安全管理22.1信息系统安全策略22.1.1信息系统安全策略的概念与内容22.1.2建立安全策略需要处理好的关系22.1.3信息系统安全策略设计原则22.1.4信息安全等级保护22.2信息安全系统工程22.2.1信息安全系统工程概述22.2.2信息安全系统22.2.3信息安全系统架构体系22.2.4信息安全系统工程基础22.2.5信息安全系统工程体系结构●ISSE-CMM基础●ISSE过程●ISSE体系结构22.3PKI公开密钥基础设施22.3.1公钥基础设施（PKI）22.3.2数字证书及其生命周期22.3.3信任模型22.3.4应用模式22.4PMI权限（授权）管理基础22.4.1PMI权限（授权）管理基础设施22.4.2PMI与PKI的区别22.4.3属性证书定义22.4.4访问控制22.4.5PMI支撑体系22.4.6PMI实施22.5信息安全审计22.5.1安全审计概念22.5.2建立安全审计系统●基于入侵监测预警系统的网络与主机信息监测审计●重要应用系统运行情况审计22.5.3分布式审计系统23、知识管理23.1知识和知识管理概念23.2知识管理常用的方法和工具23.3知识产权保护24、法律法规和标准规范24.1法律24.1.1合同法24.1.2招投标法24.1.3著作权法24.1.4政府采购法24.2标准24.2.1基础标准●信息技术软件工程术语GBT 11457-2006●信息处理数据流程图、程序流程图、系统流程图、程序网络图和系统资源图的文件编辑符号及约定GBT 1526-1989●信息处理系统计算机系统配置图符号及约定GBT 14085-1993●软件工程软件工程知识体系指南GBZ 31102-201424.2.2生存周期管理标准●信息技术软件生存周期过程GBT 8566-2007●系统工程系统生存周期过程GBT 22032-2008●系统与软件工程软件工程环境服务GBT 30972-2014●计算机软件可靠性和可维护性管理GBT 14394-200824.2.3文档化标准●系统与软件工程用户文档的管理者要求GBT 16680-2015●计算机软件文档编制规范GBT 8567-2006●计算机软件需求规格说明规范GBT 9385-2008●计算机软件测试文件编制规范GBT 9386-200824.2.4质量与测试标准●软件工程产品评价第1部分：概述GBT 18905.1-2002●软件工程产品评价第2部分：策划和管理GBT 18905.2-2002●软件工程产品评价第3部分：开发者用的过程GBT 18905.3-2002●软件工程产品评价第4部分：需方用的过程GBT 18905.4-2002●软件工程产品评价第5部分：评价者用的过程GBT 18905.5-2002●软件工程产品评价第6部分：评价模块的文档编制GBT 18905.6-2002●软件工程产品质量第2部分：外部度量GBT 16260.2-2006●软件工程产品质量第3部分：内部度量GBT 16260.3-2006●软件工程产品质量第4部分：使用质量的度量GBT 16260.4-200625、管理科学基础知识25.1数学建模基础知识25.2数据分析处理基础知识25.3运筹学基本方法25.4数学在经济管理中的应用25.5系统管理基础知识26、专业英语26.1具有高级工程师所要求的英语阅读水平26.2掌握本领域的英语词汇27、信息系统项目管理师职业道德规范考试科目2：信息系统项目管理案例分析1、信息化和信息系统的开发方法1.1信息系统及其技术和开发方法1.2信息化发展与应用1.3信息系统综合测试与管理1.3.1测试内容和方法1.3.2测试需求分析与设计1.3.3测试流程1.3.4测试执行与评估1.3.5测试过程管理2、信息系统项目管理2.1立项管理2.1.1可行性研究2.1.2项目评估与论证2.2采购和合同管理2.3项目启动2.4项目资源管理2.4.1项目人力资源管理2.4.2项目成本管理2.5项目规划2.6项目实施与团队建设2.6.1项目绩效检查与评估2.6.2项目控制2.6.3项目团队建设2.6.4项目干系人管理2.7项目整体管理2.8项目范围管理2.9进度管理2.10成本管理2.11质量管理2.12风险管理2.13项目监督与控制2.14变更管理与控制2.15项目收尾管理3、信息系统服务管理3.1信息系统服务管理计划的制订和执行3.2信息系统服务管理的绩效评估和持续改进4、战略管理4.1组织战略和组织战略管理4.2组织级项目管理与组织战略4.3战略管理与流程管理5、项目集（大型项目）管理5.1项目集收益管理5.2项目集干系人管理5.3项目集治理5.4项目集管理支持过程5.4.1项目集整合管理、5.4.2项目集沟通管理5.4.3项目集财务管理5.4.4项目集采购管理5.4.5项目集质量管理5.4.6项目集范围管理5.4.7项目集资源管理5.4.8项目集风险管理5.4.9项目集进度管理6、项目组合管理6.1项目组合管理过程组6.2项目组合治理管理6.3项目组合绩效管理6.4项目组合风险管理7、信息系统安全管理7.1信息安全管理的组织7.2信息安全管理计划的制订和执行7.3信息系统的安全风险评估7.4信息安全管理过程的监控与改进7.5信息安全审计考试科目3：信息系统项目管理论文根据试卷上给出的与项目管理有关的二个论文题目，选择其中一个题目，按照规定的要求撰写论文和摘要。
企业信息化系统的架构和实施方法企业信息化系统是对企业经营管理进行改进的重要手段，信息化的企业能够在竞争激烈的市场中更好地立足。
然而，信息化系统的建设和实施并非易事，需要针对企业的特定情况进行定制设计，以确保能够实现预期目标并发挥最大价值。
一、企业信息化系统的架构企业信息化系统架构包括应用层、数据层、网络层和安全层。
应用层是系统的核心，它包括各种业务应用的开发和实现，例如供应链管理、生产管理、财务管理、人力资源管理等。
数据层是信息化系统的数据管理模块，它负责管理数据资源，确保数据的准确性和完整性。
网络层是连接各个组成部分的枢纽，它需要具备高速、稳定、安全的通讯通道。
安全层则负责保障整个系统的信息安全性，包括数据加密、防火墙、身份认证等。
二、企业信息化系统实施的方法企业信息化系统实施需要遵循一定的流程，包括需求分析、系统设计、实施和维护。
具体方法如下：1、需求分析需求分析是信息系统项目的第一步，它包括需求搜集、分析和确认。
通过开展会议、访谈、问卷等调研方式，搜集企业信息化需求，并针对搜集到的需求进行分析和整理，以确认需求的重要性、难易程度和风险等。
2、系统设计系统设计是企业信息化项目的核心。
它包括了解现有业务流程、设计适应业务流程的信息流程，确定功能和模块划分、数据架构、系统集成方案、应用软件和网络设备选型等。
3、实施实施的重点是项目进度的掌控，涉及到资源调配、实施进度监控、风险控制、测试与验收、人员培训和启动等方面。
确保项目能够在规定时间内按照计划完成。
4、维护系统实施完成并不代表项目结束，维护是信息化系统项目的后续工作。
维护包括保障系统运行稳定性、升级与完善系统、日常维护和技术支持等。
同时，需要定期对系统运行数据进行分析，发现问题并解决。
三、企业信息化系统的注意事项1、需求分析要全面需求分析是企业信息化系统实施成功的关键，需求分析不全面会给实施后带来很多问题。
所以需求分析要充分考虑企业业务、发展需要、资源状况、核心价值等。
第1章信息化知识1考情分析1.1本章重点2考点精讲2.1信息化基础1、信息（information）是客观事物状态和运动特征的一种普遍形式。
2、事物的本体论信息，就是事物的运动状态和状态变化方式的自我表述。
3、认识论信息概念，主体关于某个事物的认识论信息，就是主体对于该事物的运动状态以及状态变化方式的具体描述。
4、信息的传输模型信源、信宿、信道、编码器、译码器、噪声。
5、信息的质量属性包括：（1）精确性（2）完整性（3）可靠性（4）及时性（5）经济性（6）可验证性（7）安全性。
6、一般而言，系统具有以下几个特点：（1）目的性（2）可嵌套性（3）稳定性（4）开放性（5）脆弱性（6）健壮性。
7、信息化从“小”到“大”分成以下5个层次：产品信息化、企业信息化、产业信息化、国民经济信息化、社会生活信息化。
2.2国家信息化1、国家信息化体系国家信息化体系包括信息技术应用、信息资源、信息网络、信息技术和产业、信息化人才、信息化法规政策和标准规范6个要素。
2、电子政务电子政务的内容非常广泛，国内外也有不同的内容规范，根据国家政府所规划的项目来看，电子政务主要包括如下4个方面。
（1）政府间的电子政务（G2G）。
（2）政府对企业的电子政务（G2B）。
（3）政府对公众的电子政务（G2C）。
（4）政府对公务员（G2E）。
3、信息技术发展趋势和新技术应用主要包括以下10个方面：（1）高速度大容量（2）集成化和平台化（3）智能化（4）虚拟计算（5）通信技术（6）遥感和传感技术（7）移动智能终端（8）以人为本（9）信息安全（10）两化融合2.3企业信息化1、企业信息化结构包括：产品（服务）层；作业层；管理层；决策层。
2、客户关系管理客户关系管理（Customer Relationship Management，CRM）是一种旨在改善企业与客户之间关系的新型管理机制。
3、供应链管理供应链管理（Supply Chain Management，SCM）的核心是供应链。
4、国民经济信息化（金融、贸易、投资、计划、通关、营销等组成一个信息大系统）5社会生活信息化商务、教育、政务、公共服务、交通、日常、生活）4、信息技术和产业是国家信息化建设基础3、产业信息化（农业、工业、交通运输业、生产制造业）2、开发（系统分析、系统设计、系统实施、系统验收）6、信息化政策法规是保障2、信息技术应用是龙头2、企业信息化（生产制造系统、ERP/CRM/SCM ）5、信息化人才是关键3、信息网络是基础1、信息资源是核心1、产品信息化（车载电脑系统的小轿车）1、IASS （基础设施即服务）1、立项（系统规划）3、SAAS （软件即服务）2、PAAS （平台即服务）把原有零散的系统界面集成在一个新的界面信息化体系六要素（上应下技左人有右规）控制集成也称为功能集成或应用集成，是在业务逻辑层上对应用系统进行集成的C2C 消费者对消费者用户需求描述的是用户的具体目标，或用户要求系统必须能完成的任务反映企业或客户对系统高层次的目标要求业务流程集成也称为过程集成，这种集成超越了数据和系统，它由一系列基于标准的、统一数据格式的工作流组成。
以验证其是否符合软件设计文件和程序设计标准。
还可能对正确性和有效性进行估计为评估是否符合软件需求、规格说明、基线、标准、过程、指令、代码以及合同和特殊要求而进行的一种独立的检查系统需求是从系统的角度来说明软件的需求，包括功能需求、非功能需求和设计约束等对程序执行情况进行人工模拟，用逐步检查源代码中有无逻辑或语法错误的办法来检测故障。
一种静态分析技术或评审过程其他成员负责提出问题并对有关技术、风格、可能的错误、是否违背开发标准等方面进行评论确定一系统是否符合其验收准则，使客户能确定是否接收此系统的正式测试两个用例单个便能实现两个用例必须合成一个才能实现功能抽象、反继承、三角符号过程/数据输入-处理-输出资源/数据过程/组织B2C 企业对消费者G2E 政府对公务员O2O 线上对线下G2C 政府对公众G2G 政府对政府G2B 政府对企业B2B 企业对企业4、消亡3、运维5、监督管理4、持续改进3、服务运营2、部署实施1、规划设计资源数据过程组织业务流程集成CU 矩阵功能法桌面检查验收测试代码审计控制集成表示集成扩展包含泛化走查审计系统需求用户需求业务需求信息系统的生命周期信息系统规划工具云计算服务类型信息化五个层次IT 服务生命周期UML 用例关系软件工程术语企业应用集成电子商务模式电子政务模式需求层次信息化和信息化系统信息化技术软件模型存储磁盘阵列OSI 七层模型和TCP/IP 对应关系中间件软件架构风格面向对象web 威胁防护技术信息安全2、螺旋模型：演化软件模型，将原型实现的迭代特性与线性顺序（瀑布）结合起来，四阶段：制定计划-风险分析-实施工程-客户评估1、瀑布模型：将软件开发分为：可行性分析（计划）、需求分析、软件设计（概要设计、详细设计）、编码（含单元测试）、测试、运行维护等多个阶段图片格式HTTP 、TelNet 、FTP 、SMTP 5、敏捷开发：一种以人为核心、迭代、循序渐进的开发方法4、原型法：快速开发一个原型系统，然后通过反复修改来实现用户的最终系统2、表示层1、应用层3、V 模型：左侧是开发活动，右侧是测试活动PPP 、802.3IP 、ARPTCP 、UDP RPC 、SQL 、NFS 7、物理层6、数据链路层5、网络层4、传输层3、会话层主程序/子程序、数据抽象、面向对象批处理序列和管道数据库系统、黑板系统和超文本系统解释器和基于规则的系统进程通信和事件驱动Microsoft-DCOMWindows-ODBC JAVA-RMI/EJB OMG-CORBAIBM/BEA-Tuxedo Java-JDBC 网络接口层得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改。
第一篇 项目管理预备知识信息化和信息系统1.0 章节考点分析第1小时主要学习信息、信息化、信息系统、信息系统服务管理、软件工程、面向对象系统分析与设计、应用集成技术、计算机网络技术、信息系统安全、新技术、CIO 职责等。
根据考试大纲，本小时知识点会涉及单项选择题，约占6～18分。
这部分内容偏重于概念知识，根据以往全国计算机技术与软件专业技术资格（水平）考试的出题规律而言，概念性知识的考查多参照教材，扩展内容较少。
本小时的架构如图1-1所示。
1.1 信息系统综合知识【基础知识点】 1．信息的基本概念。
（1）控制论的创始人维纳认为：信息就是信息，它既不是物质也不是能量。
（2）信息化的奠基者香农认为：信息是能够用来消除不确定性的东西。
（3）信息的概念存在两个基本的层次，即本体论层次和认识论层次。
前者是纯客观的层次，只与客体本身的因素有关，与主体的因素无关。
后者是从主体立场来考查信息层次，既与客体因素有关，又与主体因素有关。
2．信息的定量描述。
（1）香农用概率来定量描述信息的公式如下：()log iiiH X p p =-∑（2）其中，H (X )表示X 的信息熵，p i 是事件出现第i 种状态的概率，在二进制的情况下，对数的底是2，这是信息熵可以作为信息的度量，称为信息量，单位是比特（bit ）。
1 第 小时3图1-1 架构图3．信息的传输模型。
信息的传输模型如图1-2所示。
续表信息化层次 解释社会生活信息化指包括商务、教育、日常生活等在内的整个社会体系，采用先进的信息技术拓展我们的活动时空，提升生活品质。
如智慧城市等（2）信息化的主体是全体社会成员，包括政府、企业、事业、团体和个人。
空域是政治、经济、文化、军事和社会生活的一切领域。
时域是一个长期的过程。
国家信息化体系六要素关系图6 4．两化融合的含义。
（1）是指信息化与工业化发展战略的融合。
（2）是指信息资源与材料、能源等工业资源的融合。
（3）是指虚拟经济与工业实体经济融合。
信息系统项目管理等级划分信息系统项目是指为了解决特定业务需求而开展的计划性、组织性和可控性的活动。
在信息系统项目管理中，根据项目的规模、复杂程度以及管理方法的不同，可以将信息系统项目管理划分为不同的等级。
本文将从低到高，依次介绍信息系统项目管理的五个等级。
一、初级信息系统项目管理初级信息系统项目管理是指在项目管理中起步阶段的管理水平。
初级项目管理者需要了解项目管理的基本概念和流程，能够进行项目目标的确定、需求分析、工作排期等基本工作。
初级项目管理者通常面对的项目规模较小，复杂度较低，所需资源相对较少。
在初级阶段，项目管理者主要的工作是协调各方资源，推动项目进展。
二、中级信息系统项目管理中级信息系统项目管理是指在项目管理中具备一定经验和技能的管理水平。
中级项目管理者需要具备较强的组织和协调能力，能够进行项目规划、资源分配、风险管理等工作。
中级项目管理者面对的项目规模和复杂度相对较高，所需资源也较为丰富。
在中级阶段，项目管理者需要能够全面把握项目的进展情况，及时解决项目中的问题，确保项目按计划完成。
三、高级信息系统项目管理高级信息系统项目管理是指在项目管理中具备较高水平的管理者。
高级项目管理者需要具备较强的战略思维和决策能力，能够进行项目组织架构的设计、项目资源的整合和配置等工作。
高级项目管理者面对的项目规模和复杂度非常高，所需资源也非常丰富。
在高级阶段，项目管理者需要能够应对各种挑战和变化，保证项目的成功交付。
四、专家级信息系统项目管理专家级信息系统项目管理是指在项目管理领域具备专业知识和丰富经验的管理者。
专家级项目管理者需要具备深入的行业知识和项目管理理论，能够进行项目创新和技术突破等工作。
专家级项目管理者主要面对的是具有高度复杂性和创新性的项目，所需资源非常庞大。
在专家级阶段，项目管理者需要能够把握行业趋势，引领项目的发展方向，推动项目的创新和变革。
五、领导级信息系统项目管理领导级信息系统项目管理是指在项目管理领域具备卓越领导力和战略眼光的管理者。
1.6信息系统安全技术*考点概述1、信息安全的安全属性及各自特点P68-69（掌握）2、信息安全技术P69-70（掌握）3、信息安全等级保护5级P70-71、计算机系统安全保护能力5级P71（掌握）4、对称和非对称加密P72-73（掌握）5、数字签名满足的条件P73-74（掌握）6、认证的概念、认证和数字签名的区别P74（掌握）7、信息系统安全内容、计算机设备安全因素及含义P74-76（掌握）8、防火墙、入侵检测、VPN、安全扫描、网络蜜罐技术P76-77（掌握）9、无线网络安全技术P77（掌握）10、操作系统安全威胁4种及含义P78（掌握）11、操作系统安全保护方法及含义P78-79（掌握）12、数据库系统安全解决方法P79（掌握）13、WEB威胁防护技术内容及各自特点P80-81（掌握）1.6信息系统安全技术*信息安全相关概念主审计划问（户籍全解放）：1.用户自主保护级（普内网用户）2.系统审计保护级（商务活动非重要单位）3.安全标记保护级（地方各级），4.结构化保护级（中央级）5.访问验证保护级（国防关键部门或特殊隔离单位）。
【例题1-17下】GB/T22240-2008<信息安全技术信息系统安全等级保护指南>标准将信息系统的安全保护等级分为五级。
“信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害”是（）的特征。
A.第二级B.第三级C.第四级D.第五级【例题2-17下】针对信息系统，安全可以划分为四个层次，其中不包括（）。
A.设备安全B.人员安全C.内容安全D.行为安全【例题3-17下】以下网络安全防御技术中，（）是一种较早使用、实用性很强的技术，它通过逻辑隔离外部网络与受保护的内部网络的方式，使用本地系统免于受到威胁。
A.防火墙技术B.入侵检测与防护技术C.VPN技术D.网络蜜罐技术【例题4-17下】按照行为方式，可以将针对操作系统的安全威胁划分为:切段、截取、篡改、伪造四种。
信息系统集成项目管理基础知识在当今信息化时代，各行各业都离不开信息系统的支持与应用。
信息系统集成项目作为一种重要的企业级项目，具有高度的复杂性和风险性。
为了更好地管理和控制这些项目，信息系统集成项目管理基础知识显得尤为重要。
本文将从项目管理流程、项目组织架构、项目资源管理和风险管理等方面进行探讨。
1. 项目管理流程在信息系统集成项目的管理中，项目管理流程是一个有效管理项目活动的关键环节。
项目管理流程主要包括项目启动、项目规划、项目执行、项目监控和项目收尾五个主要阶段。
项目启动阶段是项目开始前的准备工作，确定项目目标和范围，明确项目的背景和需求，制定项目的初步计划。
项目规划阶段是明确项目的目标和范围，制定详细的项目计划，包括项目进度计划、资源计划、质量计划、沟通计划等。
项目执行阶段是项目的实施和交付阶段，根据项目计划，按照预定的进度和质量要求进行系统开发、集成和测试等工作。
项目监控阶段是对项目执行过程进行监督和控制，通过收集、分析项目执行情况的数据，确保项目按照计划进行，并及时采取纠正措施。
项目收尾阶段是项目的结项和总结阶段，完成项目交付，总结项目经验并进行项目的验收。
2. 项目组织架构在信息系统集成项目管理中，项目组织架构对于项目的开展和管理起着至关重要的作用。
一个合理的项目组织架构可以提高项目的执行效率和管理水平。
项目组织架构主要包括项目的组织结构、管理层次和职责分工。
在信息系统集成项目中，常见的项目组织架构包括传统的职能型组织、项目型组织和矩阵型组织。
职能型组织是按照企业内部各职能部门的划分进行项目管理，各个部门负责项目的不同阶段或环节。
项目型组织是将项目看作是一个独立的组织单元，组建一个专门的项目团队，并具有较大的自主权和决策权。
矩阵型组织是将项目团队与职能部门相结合，项目经理和职能经理共同对项目进行管理。
3. 项目资源管理项目资源管理是指合理配置、有效利用、精细管理项目所需的各种资源，包括人力资源、物质资源、财务资源和技术资源等。
