系统集成项目管理工程师冲刺.docx

系统集成项目管理工程师考试复习大纲目录第一部分：系统集成项目管理基础知识21.信息化知识22.信息系统服务管理33.信息系统集成专业技术知识34.项目管理一般知识55.立项管理66.项目整体管理77.项目范围管理98.项目进度管理99.项目成本管理1010.项目质量管理1111.项目人力资源管理1112.项目沟通管理1213.项目合同管理1214.项目采购管理1315.信息（文档）与配置管理1316.变更管理1417.信息系统安全管理1518.项目风险管理1619.项目收尾管理1620. 知识产权管理1621.法律法规和标准规范1722.专业英语1723.系统集成项目管理工程师职业道德规范17第二部分：系统集成项目管理应用技术171.可行性研究172.项目立项183.合同管理184.项目启动185.项目管理计划186.项目实施187.项目监督与控制188.项目收尾199.信息系统的运营1910.信息（文档）与配置管理1911.信息系统安全管理19考试要求 （1）掌握计算机软件、网络和信息系统集成知识； （2）掌握系统集成项目管理知识、方法和工具； （3）熟悉信息化知识； （4）熟悉系统集成有关的法律法规、标准、规范； （5）熟悉系统集成项目管理工程师职业道德要求； （6）了解信息安全知识与安全管理体系； （7）了解信息系统工程监理知识； （8）了解信息系统服务的管理、软件过程改进等相关体系； （9）熟练阅读和正确理解相关领域的英文资料。第一部分：系统集成项目管理基础知识1.信息化知识1.1信息化概念信息与信息化国家信息化体系要素：1）信息技术应用 2）信息资源 3）信息网络 4）信息技术和产业 5）信息化人才 6）信息化政策法规和标准规范国家信息化发展战略我国信息化发展的战略要点：1）推进国民经济信息化 2）推行电子政务 3）建设先进网络文化4）推进社会信息化 5）完善综合信息基础设施 6）加强信息资源的开发利用 7）提高信息产业竞争力 8）建设国家信息安全保障体系 9）提高国民信息技术应用能力，造就信息化人才队伍 1.2电子政务电子政务的概念和内容电子政务建设的知道思想和原则电子政务建设的目标和主要任务 1.3企业信息化与电子商务企业信息化：用现代信息技术来实现企业经营战略、行为规范和业务流程企业资源规划（ERP）特点：面向业务流程、模块化可配置、开放的系统功能：财会管理、生产控制管理、物流管理、人力资源管理客户关系管理（CRM）供应链管理（SCM）企业应用集成电子商务B2B B2C C2C G2B电子商务发展的支撑保障体系：1）法律法规2）标准规范3）安全认证4）信用5）在线支付6）现代物流7）技术装备8）服务9）运行监控 1.4商业智能（BI）商业智能的三个层次： 1）数据报表 2）多维数据分析 3）数据挖掘商业智能构成技术：1）数据仓库-DW2）联机分析处理-OLAP3）数据挖掘-DM2.信息系统服务管理2.1信息系统服务业信息系统服务的内容：1）信息技术咨询服务2）系统集成服务3）技术支持服务信息系统集成（概念、类型和发展）信息系统工程监理（必要性、概念、内容和发展）2.2信息系统服务管理体系2.3信息系统集成资质管理信息系统集成资质管理的必要性和意义P62信息系统集成资质管理办法（原则、管理办法和工作流程）：认证审批分离一、 二级资质申请，由省市工业和信息化部门初审，报工信部审批三、四级资质申请，由省市工业和信息化部门审批，报工信部备案信息系统集成资质等级条件具有信息产业部颁发的计算机信息系统集成资质证书（一级或二级）作为“涉密系统集成单位”的必要条件；利用财政性资金建设的信息化工程，用于购买软件产品和服务的资金原则上不得低于总投资的30%信息系统项目管理专业技术人员资质管理信息系统项目经理资格管理：项目经理、高级项目经理、资深项目经理；2.4信息系统工程监理资质管理信息系统工程监理资质管理的必要性、意义和主要内容监理内容：四控：工程质量控制；工程进度控制；工程投资控制；工程变更控制；三管：工程合同管理；工程信息管理；工程安全管理；一协调：协调有关单位及人员之间的工作关系；信息系统工程监理资质管理办法甲级：被监理项目没有投资规模限制；乙级：被监理项目投资规模在 1500 万元以下；丙级：被监理项目投资规模在 500 万元以下；信息系统工程监理资质等级条件信息系统工程监理人员资质管理信息系统工程监理人员资格管理：1）高级监理工程师2）监理工程师3）监理员3.信息系统集成专业技术知识3.1信息系统建设信息系统的生命周期、各阶段目标及主要工作内容立项阶段：概念形成过程和需求分析过程开发阶段：总体规划、系统分析、系统设计、系统实施、系统验收运维阶段：维护四种类型（排错性维护、适应性维护、完善性维护、预防性维护）消亡阶段信息系统开发方法：1）结构化方法2）原型法3）面向对象方法3.2信息系统设计方案设计系统架构设备、DBMS和技术选型3.3软件工程软件需求分析与定义：系统做什么软件设计、测试与维护软件设计分为：概要设计、详细设计软件测试被认为是一种应该包括在整个开发和维护过程中的活动软件质量保证及质量评价软件质量的定义：软件特性的综合，软件满足规定或潜在用户需求的能力软件质量管理过程包括：质量保证、验证过程、确认、评审、审计软件配置管理软件配置管理活动有：1）软件配置管理过程的管理和计划2）软件配置标识3）软件配置控制4）软件配置状态记录5）软件配置审计6）软件发布管理与交付软件过程管理软件开发工具软件复用复用级别：1)代码的复用2）设计的复用3）分析的复用4）测试信息的复用3.4面向对象系统分析与设计 面向对象的基本概念1）对象2）类3）类和对象的关系4）抽象5）封装6）继承7）多态8）接口9）消息10）组件11）模式12）复用统一建模语言UML与可视化建模面向对象系统分析面向对象系统设计：1）用例设计2）类设计3）子系统设计3.5软件系统结构（软件架构）软件体系结构定义典型体系结构：1）管道/过滤器模式2）面向对象模式3）事件驱动模式4）分层模式5）知知识库模式6）客户机/服务器模式软件体系结构设计方法软件体系结构分析与评估软件中间件：1）数据库访问中间件2）远程过程调用RPC3）面向消息中间件4）分布式对象中间件5）事务中间件3.6典型应用集成技术数据库与数据仓库技术数据仓库特点：1）面向主题2）集成3）相对稳定4）反映历史变化Web Service技术适用情况：1）跨越防火墙2）应用程序集成3）B2B集成4）软件重用J2EE结构：1）J2EE平台2）J2EE应用编程模型3）J2EE兼容测试套件4）J2EE参考实现.NET结构：1）通用语言运行环境2）基础类库3）ADO.NET4）ASP.NET5）Windows应用6）通用语言规范软件引擎技术（流程引擎、Ajax引擎）工作流需要依靠工作流管理系统来实现软件及其在系统集成项目中的重要性常用软件标准（COM/DCOM/COM+、CORBA和EjB）3.7计算机网络知识网络技术标准与协议：1）NETBEUI 2）IPX/SPX 3)TCP/IPInternet技术及应用网络分类：按分布范围分化、按网络拓扑结构分化网络管理：1）网络设备管理2）服务器的管理3）资源的管理4）用户的管理网络服务器：1）文件服务器2）数据库服务器3）Internet通用服务器4）应用服务器网络交换技术、网络存储技术网络交换技术：1）电路2）分组3）报文4）ATM 5）IP电话6）软交换技术无线网络技术、光网络技术、网络接入技术综合布线、机房工程综合布线系统范围：1）单栋建筑2）建筑群网络规划、设计与实施4.项目管理一般知识4.1项目管理的理论基础与体系项目与项目管理的概念SMART 原则：S（Specific 具体）M（Measurable 可测量）A（Agree to 达成一致）R（Realistic现实）T（Time-oriented 有一定时限的）项目目标特性：优先级、多目标性、层次性项目特点：1）临时性2）独特性3）渐进明细系统集成项目的特点项目干系人项目管理知识体系的构成：5个过程组，9大知识领域项目管理专业领域关注点4.2项目的组织组织的体系、文化与风格组织结构：职能型组织、项目型组织、矩阵型组织、复合型组织4.3项目的生命周期项目生命周期的特征项目阶段的特征项目生命周期与产品生命周期的关系4.4典型的信息系统项目的生命周期模型瀑布模型、V模型、原型化模型、螺旋模型、迭代模型4.5单个项目的管理过程项目过程：1）技术类过程2）管理类过 程3）支持类过程4）改进类过程。项目管理过程组过程的交互5.立项管理5.1立项管理内容5.1.1需求分析需求分析的概念：确定待开发的信息系统应该“做什么”需求分析的方法5.1.2项目建议书是项目建设单位向上级主管部门提交项目申请时所必须的文件，是对拟建项目 提出的框架性的总体设想。项目建议书的内容：1）项目的必要性2）市场预测3）产品方案或服务的市场预测4）项目建设必要条件项目建议书的编制方法5.1.3项目可行性研究报告项目可行性研究报告的内容：投资必要性、技术可行性、财务可行性、组织可行性、经济可行性、社会可行性、风险因素及对策项目可行性研究报告的编制方法5.1.4招投标招投标的主要过程招投标的关键产物5.2建设方的立项管理5.2.1立项申请书（项目建议书）的编写、提交和获得批准5.2.2项目的可行性研究初步可行性研究、详细可行性研究的方法初步可行性研究：在项目意向确定之后，对项目的初步估计。详细可行性研究：包括经济评价法、市场预测法、投资估算法和增量净效益法。项目论证评估的过程和方法项目论证：对拟实施项目技术上的先进性、适用性、经济上的合理性、盈利性、实施上的 可能性、风险可控性进行全面科学的综合分析。项目评估：项目评估是指项目在可行性研究的基础上，由第三方（国家、银行或有关机构） 对项目进行评价、分析和论证，进而判断其是否可行的一个评估过程。项目评估方法：项目评估法和全局评估法总量评估法和增量评估法费用效益分析法成本效用分析法多目标系统分析法项目可行性研究报告的编写、提交和获得批准5.2.3项目招标招标文件的内容和编制方法招标：n招标分为公开招标和邀请招标；n招标程序；n制定招标文件；n制定招标评分标准；投标：1）编制标书；2）递交标书；3）标书的签收招标评分标准的制定评标的过程选定项目承建方的过程和方法5.3承建方的立项管理 5.3.1项目识别是承建方项目立项的第一步，其目的在于选择投资机会、鉴别投资方向。 5.3.2项目论证承建方技术能力可行性分析的方法承建方人力及其他资源配置能力可行性的人系方法项目财务可行性分析的过程和方法项目风险分析的方法对可能的其他投标者的相关情况分析 5.3.3投标5.4鉴定合同 5.4.1投标方与候选供应方谈判的要点技术谈判：技术附件内容、合同实施技术路线、质量评定标准、采购设备和系统报价、人员投入开发的比重商务谈判：投标价的优惠条件；质量、工期、服务违约处罚；其他 5.4.2建设方与承建方鉴定合同的过程和要点投标人和中标人应当自中标通知书发出之日起 30 日内，按照招标文件和中标人的 投标文件订立书面合同。6.项目整体管理6.1项目启动（制定项目章程）以书面、正式的形式肯定项目的成立与存在，同时以书面的形式为 项目经理授权。启动包括的内容：项目章程、初步范围说明书项目章程的作用和内容项目章程制定的依据：合同、项目工作说明书、环境和组织因素、组织过程资产项目章程制定所采用的技术和工具：项目管理方法、项目管理信息系统、专家判断6.2 编制项目范围说明书（初步）明确项目及其相关产品和服务的特性和边界，以及范围控制 和验收的方法6.3制定项目管理计划定义、准备、集成和协调所有分计划，明确了如何执行、监督和控制以及 如何收尾项目。项目计划编制的基本原则：目标的统一管理；方案的统一管理；过程的统一管理； 技术工作与管理工作的统一协调；计划的统一管理；人员资源的统一管理；各干系人的参与；逐步精确；6.4指导和管理项目执行对项目的执行进行统一协调的管理，把握项目实施的全局。6.5监督和控制项目是全面地追踪、评审和调节项目的进展，以满足在项目管理计划中确定的绩效目标的过程。6.6整体变更控制整体变更控制过程贯穿于整个项目过程的始终。对项目范围说明书、项目管理 计划和其他项目可交付物必须进行变更管理。基准：也叫基线，Baseline，被批准的项目管理计划就是项目的基准。变更管理的组织机构：项目管理委员会（变更控制委员会），项目三方各有专人负责变更管理变更管理的工作程序：提出与接受变更申请对变更的初审变更方案论证项目管理委员会（变更控制委员会）审查发出变更通知并开始实施变更实施的监控变更效果的评估判断发生变更后的项目是否已经纳入正常轨道变更管理工作内容：1）严格控制项目变更审核的提交；2）对进度、成本、质量和合同变更的控制与协调6.7项目收尾管理 项目收尾的内容：1）项目验收2）项目总结3）项目审计管理收尾： 1)确认满足干系人需求2)确认满足项目的完成标准3)项目产品或者服务的移交4)记录归档项目各阶段记录、经验教训总结。 合同收尾： 包括产品验证和合同管理的收尾7.项目范围管理范围包括：产品范围和项目范围；F项目范围是否完成以项目管理计划、项目范围说明书、WBS、以及 WBS 字典作为衡量标准；F产品范围是否完成以产品要求作为衡量标准。7.1编制范围管理计划用于描述如何定义项目范围、如何制定详细的项目范围说明书、如何定义 和编制工作分解结构，以及如何验证和控制范围。7.2范围定义详细描述项目和产品的过程，并把结果写进详细的项目范围说明书中。项目范围说明书在所有项目干系人之间建立了一个对项目范围的共同理解。7.3创建工作分解结构创建工作分解结构（WBS）是把一个项目交付物和项目工作逐步分解为 更小的、更易于管理的项目单元的过程。WBS 的表示形式主要有：n分级的树形结构（结构性强，不易修改，适用于中小型项目）；n列表形式（分类多，容量大，直观性差，常用在一些大的、复杂的项目中）。滚动波式计划：近期的工作计划得详细一些，远期的工作计划得相对粗一些。工作包：WBS 的最底层的工作单元被称为工作包（WORK PACKAGE），符合 80 小时原则， 它是定义项目范围、定义项目组织，设定项目产品质量和规格，估算和控制费用、估算时间 周期和安排进度的基础。WBS 字典：是 WBS 的配套文档，用来描述每个 WBS 元素。范围基准：项目范围说明书、WBS、WBS 字典作为项目的范围基准。7.4范围确认范围确认是客户等项目干系人正式验收并接受已完成的项目交付物的过程。项目范围确认应该贯穿项目的始终。范围确认与质量控制不同，范围确认是有关工作结果的接受问题，而质量控制是有关工作结果正确与否7.5范围控制监控项目状态（工作范围状态和产品范围状态）的过程，也是控制变更的过程。不 受控制的变更被称为“范围蔓延”。8.项目进度管理8.1活动定义活动定义与工作分解结构的关系8.2活动排序识别与记载计划活动之间的逻辑关系。F前导图法、箭线图法F三种依赖关系：强制依赖关系、可斟酌处理的依赖关系、外部依赖关系。四种逻辑关系：FS、FF、SS、SFF时间的提前量与滞后量（如：FS-3，FS+3）8.3活动资源估算确定在实施项目活动时要使用何种资源，每种使用的数量，以及何时用于项目计划活动。资源分解结构（RBS）：按照资源种类和形式而划分的资源层次结构。8.4活动历时估算估算计划活动持续时间的过程。活动历时估算的方法主要包括：专家判断、类比估算、参数估算、三点估算、后备分析8.5制定进度计划确定项目活动计划的开始与完成日期。制定进度计划采用的主要技术和工具包括：1）进度网络分析2）关键路线法（总时差、自由时差）3）进度压缩（赶进度、快速跟进）4）假设情景分析5）资源平衡6）关键链法7）项目管理软件8）应用日历9）调整时间提前与滞后量10）进度模型11）计划评审技术（PERT）项目进度表常用图形表示：1）项目进度网络图2）横道图3）里程碑图8.6项目进度控制9.项目成本管理9.1项目成本管理概念及相关术语全生命周期成本可变成本、固定成本、直接成本、间接成本9.2项目成本估算项目成本估算的主要步骤：1）识别并分析项目成本的构成科目；2）估算每一成本科目的成本大小；3）分析成本估算结果，协调各种成本之间的比例关系项目成本估算所采用的技术和工具：类比估算法（自项向下估算法）、自底向上估算法、参数模型法9.3项目成本预算制定项目成本预算的步骤：将项目总成本分摊到项目工作分解结构的各个工作包将各个工作包成本再分配到该工作包所包含的各项活动上确定各项成本预算支出的时间计划及项目成本预算计划项目成本预算的技术和工具：类比估算法（自项向下估算法）、自底向上估算法、参数模型法9.4项目成本控制挣值管理概念挣值管理的计算方法利用挣值计算结果进行整体控制10.项目质量管理10.1质量管理基础项目质量管理基本原则和目标项目质量管理主要活动和流程：1）确立质量标准体系2）对项目实施进行质量监控3）将实际与标准对照4）纠偏纠错国际质量标准：IS09000系列、全面质量管理（TQM）、六西格玛（6）软件过程改进与能力成熟度模型：CMM/CMMI、SJT11234/SJT1123510.2制定项目质量计划制定项目质量计划所采用的主要技术、工具和方法：效益/成本分析、基准比较、流程图、实验设计、质量成本分析、质量功能展开、过程决策程序图法10.3项目质量保证项目质量保证活动：1）产品、系统、服务的质量保证2）管理过程的质量保证项目质量保证的技术、方法：项目质量管理通用方法、过程分析、项目质量审计10.4项目质量控制项目质量控制的技术、工具和方法：项目质量控制的方法和技术：测试、检查、统计抽样、6ð（以客户为中心）“老七种工具”：因果图（石川图/鱼骨图）、流程图、直方图、检查表、散点图、排列图（帕 累托图）、控制图；“新七种工具”：相互关系图、亲和图（KJ 法）、树状图（系统图、家谱图、组织图）、矩阵图、 优先矩阵图、过程决策方法图（PDPC）、活动网络图（箭头图法、矢线图法）。11.项目人力资源管理11.1项目人力资源管理有关概念动机、权力、责任、绩效11.2项目人力资源计划规定技术和工具：组织结构图、组织分解结构（OBS）、责任分配矩阵（RAM）、人力资源模板、人际网络11.3项目团队组织建设人力资源获取、人力资源分配、现代激励理论体系和基本概念项目团队建设的主要目标、成功的项目团队的特点项目团队建设的五个阶段：形成阶段、震荡阶段、规范阶段、发挥阶段、结束阶段；项目团队建设活动的可能形式和应用：通用管理技能、培训、团队建设活动、基本规则、集中办公、奖励和表彰11.4项目团队管理项目团队管理的方法：观察和交谈、项目绩效评估、问题清单解决冲突的6种方法：1）问题解决 2）合作 3）强制 4）妥协 5）求同存异 6）撤退12.项目沟通管理12.1项目沟通管理的基本概念沟通和沟通管理和含义及特点、沟通模型及有效沟通原则12.2沟通管理计划编辑沟通管理计划的主要内容：1）描述信息收集和文件归档的结构2）描述信息发送的对象、时间、方式项目进展状态报告的格式3）用于创建和获得信息的日程表4）项目干系人沟通分析5）更新沟通管理计划的方法12.3信息分发常用的沟通方式及其优缺点：书面与口头、听与说、对内与对外、正式与非正式、垂直与水平12.4绩效报告绩效报告的内容：P359绩效报告的主要步骤：收集依据材料、项目绩效评审12.5项目干系人管理干系人管理的范围包括：客户、高层领导、项目团队13.项目合同管理13.1项目合同合同的概念：广义合同概念和狭义合同概念、信息系统工程合同合同的法律特征：1）合同当事人自愿达成2）合同当事人法律地位平等3）合同的设立、变更和终止13.2项目合同的分类按信息系统范围划分：总承包合同、单项任务承包合同、分包合同按项目付款方式划分：总价合同、单价合同、成本加酬金合同13.3项目合同签订项目合同的内容：1）当事人各自权利、义务2）信息系统项目质量的要求3）建设单位提交有关基础资料的期限4）承建单位提交阶段性及最终成果的期限5）项目费用及工程款的支付方式6）项目变更约定7）当事人之间的其他协作条件8）违约责任项目合同签订的注意事项：1）当事人的法律资格2）验收时间3）验收标准4）技术支持服务5）损害赔偿6）保密约定7）知识产权约定8）合同附件13.4项目合同管理合同管理的主要内容：合同的签订管理、合同的履行管理、合同变更管理、合同档案的管理合同管理的依据、合同管理的工具和技术、合同管理的交付物13.5项目合同索赔处理合同违约的管理：对建设单位违约的管理、对承建单位违约的管理、对其他类型违约的管理项目合同索赔处理：按索赔的目的分类（工期索赔和费用索赔）按索赔的依据分类（合同规定的索赔和非合同规定索赔）按索赔的业务性质分类（工程索赔和商务索赔）按索赔的处理方式分类（单项索赔和总索赔）14.项目采购管理14.1采购管理的相关概念和主要过程采购的含义和作用、采购管理的主要过程、14.2编制采购计划自制外购分析合同类型：n固定总价合同n成本补偿合同（成本加酬金合同、成本加固定酬金合同、成本加鼓励酬金合同）n时间和材料合同（单价合同）14.3编制询价计划常见的询价文件：方案邀请书（RFP） 、报价邀请书（RFQ）、询价计划编制过程常用到的其他文件14.4询价14.5招标招标人及权利和义务招标代理机构：招标代理机构的法律地位、招标代理机构的权利和义务招标方式：公开招标、邀请招标14.6合同及合同收尾15.信息（文档）与配置管理15.1信息系统项目相关信息（文档）及其管理信息系统相关信息（文档）是指某种数据媒体和其中所记录的数据。计算机软件产品开发文件编制指南中指出文档从重要性和质量要求方面分为：非正式文档和正式文档；从项目周期角度可分为：开发文档、产品文档、管理文档15.2配置管理配置管理相关概念：配置项、配置库、配置管理活动和流程、配置管理系统、基线制定配置管理计划F配置识别与建立基线建立配置管理系统：n1）建立配置管理方案n2）建立配置库l动态库（开发库、程序员库、工作库）l受控库（主库）l静态库（软件仓库）l备份库15.3版本管理配置项状态变迁规则：配置项的状态有三种：草稿（Draft）、正式发布（Released）、 正在修改（Changing）。配置项版本号标示：l“草稿”状态：0.YZ，YZ 数字范围（01-99）l“正式发布”状态：X.Y（X 的取值范围：1-9、Y 的取值范围：1-9）l“正在修改”状态：X.YZ15.4配置项版本控制变更控制：1）变更申请 2）变更评估 3）变更实施 4）变更验证与确认 5）变更的发布配置状态报告：n配置状态报告也称配置状态说明与报告，它是配置管理的一个组成部分，其任务是有 效地记录和报告管理配置所需要的信息，目的是及时、准确地给出软件配置项的当前 状况，供相关人员了解，以加强配置管理工作。配置审计：1）功能配置审计、2）物理配置审计16.变更管理项目变更是指在信息系统项目的实施过程中，由于项目环境或者其他原因而对项目产品的功 能、性能、架构、技术指标、集成方法、项目的范围基准、进度基准和成本基准等方面做出 的改变。16.1项目变更的基本概念：F变更的分类：n按性质（重大变更、重要变更、一般变更）n按迫切性（紧急变更、非紧急变更）n按领域和阶段（进度变更、成本变更、质量变更、设计变更、实施变更、工作（产品）范 围变更）n按发生的空间（内部变更、外部环境变更）n按变更的内容（弱电过程、应用开发、集成、IT 咨询等）16.2变更管理的基本原则：F基准管理F建立变更控制流程F明确组织分工F完整体现变更的影响F妥善保存变更产生的相关文档16.3变更管理组织机构与工作程序：CCB（变更控制委员会）：项目的所有者权益代表，是决策机构，不是作业机构，其工作是通过评审手段来决定项目是否能变更，但不提出变更方案。项目经理：响应变更提出者的要求；评估变更的影响；根据评审结果实施即调整项目基准。工作程序：1）提出与接受变更申请 2）对变更初审 3）变更方案论证 4）项目变更控制委 员会审查 5）发出变更通知并开始实施 6）变更实施的监控 7）变更效果的评估 8）判断发生变更后的项目是否已纳入正常轨道。变更管理的工作内容：1）对变更产生的因素施加影响，防止不必要的变更，提高效率 2） 对变更的确认应当正式化 3）变更的操作过程应当规范化。严格控制项目变更申请的提交。变更控制：1）对进度变更控制 2）对成本变更控制 3）对合同变更的控制。变更管理与其他项目管理要素之间的关系：n1）变更管理属于项目整体变更控制的范畴n2）变更管理与配置管理为相关联的两套机制；变更管理也可视为配置管理的一部分。17.信息系统安全管理 17.1信息安全管理信息安全含义及目标：保密性、完整性、可用性、真实性、可核查性、不可抵赖性、可靠性信息安全管理的内容：在ISO/IEC27000系列标准中，它将信息安全管理的内容主要概括为11个方面：1）信息安全方针与策略 2）组织信息安全 3）资产安全 4）人力资源安全 5）物理和环境安全 6）通信和操作安全 7）访问控制 8）信息系统的获取、开发和保持 9）信息安全事件管理 10）业务持续性管理 11）符合性17.2信息系统安全信息系统安全属性：1）保密性 2）完整性 3）可用性 4）不可抵赖性信息系统安全管理体系：组织机构体系、管理体系、技术体系17.3物理安全管理计算机机房与设施安全：n计算机机房：1）机房场地选择 2）机房空调、降温 3）机房防水与防潮 4）机房接地与防 雷击n电源：根据对机房安全保护的不同要求，机房供、配电分为如下几种：1）分开供电 2）紧 急供电 3）备用供电 4）稳压供电 5）电源保护 6）不间断供电 7）电器噪声防护 8）突然事件防护n计算机设备：1）设备的防盗和防毁 2）设备的安全可用n通信线路：根据对通信线路安全的不同要求，通信线路安全防护分为以下几种：1）确保线 路通畅 2）发现线路截获 3）及时发现线路截获 4）防止线路截获技术控制：1）检测监视系统 2）人员进出机房和操作权限范围控制环境与人身安全：1）防火 2）防漏水和水灾 3）防静电 4）防自然灾害 5）防物理安全威胁电磁兼容：1）计算机设备防止泄漏 2）计算机设备的电磁辐射标准和电磁兼容标准17.4人员安全管理安全组织、岗位安全考核与培训、离岗人员安全管理、软件安全检测与验收17.5应用系统安全管理应用系统安全管理的实施：1）建立应用系统的安全需求管理 2）严格应用系统的安全检测与验收 3）加强应用系统的操作安全控制 4）规范变更控制 5）防止信息泄漏 6）严格访问控制 7）信 息备份 8）应用系统的使用监视应用系统运行中的安全管理：1）组织管理层在系统运行安全管理中的职责（资源分配、标准和 程序、应用系统的过程监控）2）系统运行安全的审查目标 3）系统运行安全与保密的层次构成（系统级安全、资源访问安全、功能性安全、数据域安全）4）系统运行安全检查与记录 5）系 统运行安全管理制度（安全管理组织、系统运行的安全管理、系统运行的安全监督、系统运行 的安全教育）18.项目风险管理18.1风险和风险管理18.2制定风险管理计划风险管理计划的内容：方法论、角色和职责、预算、频率、风险分解结构（Risks Breakdown Structure，RBS）、风险概率和影响的定义、概率和影响矩阵、干系人风险承受限度、汇报格式、应急储备； 18.3风险识别风险识别的参与者：项目经理、项目团队、项目关系人、风险管理专家等识别的具体方法：德尔菲技术、头脑风暴法、SWOT 分析法、检查表、图解技术18.4定性风险分析定性风险分析的方法：风险概率和影响的评估、风险（识别检查）登记表18.5定量风险分析数据收集和表示的方法及应用：期望货币值（EMV）、计算分析因子（DSMC）、计划评审技术（PERT）、蒙特卡罗（Monte Carlo）分析、风险（识别检查）登记表18.6应对风险的基本措施（规避、接受、减轻、转移）18.7风险监控风险监控的目的和主要工作内容：分析监控的目的、执行风险管理计划和风险管理流程、采取应急措施、采取权变措施19.项目收尾管理19.1项目收尾的内容项目验收、项目总结、项目评估审计19.2对信息系用后续工作的支持19.3姓名组人员转移20. 知识产权管理20.1知识产权管理概念20.2知识产权管理相关法律法规20.3知识产权管理工作的发文和内容20.4知识产权管理要项21.法律法规和标准规范21.1法律合同法、招投标法、著作权法、政府采购法21.2软件工程的国家标准基础标准：软件工程术语 GB/T 11457-1995 信息处理 数据流程图、程序流程图、系统流程图、程序网络和系统资源图的 文件编辑符号及约定 GB 1526-1989 信息处理系统计算机系统配置图符号及约定 GB/T 14085-1993开发标准：信息技术 软件生存周期过程 GB/T 8566-2001软件支持环境 GB/T 15853-1995软件维护指南 GB/T 14079-1993文档标准：软件文档管理指南 GB/T 16680-1996计算机软件产品开发文件编制指南 GB/T 8567-1988计算机软件需求说明编制指南 GB/T9385-1988管理标准：计算机软件配置管理计划规范 GB/T 12505-1990信息技术 软件产品评价 质量特性及其使用指南 GB/T 16260-2002计算机软件质量保证计划规范 GB/T 12504-1990计算机软件可靠性和可维护性管理 GB/T 14394-199322.专业英语23.系统集成项目管理工程师职业道德规范第二部分：系统集成项目管理应用技术1.可行性研究项目的机会选择初步可行性研究详细可行性研究2.项目立项立项管理过程建设方的立项管理承建方的立项管理3.合同管理合同及铜和的要件合同谈判合同签订合同履行合同变更合同终止合同收尾4.项目启动项目启动的过程和技术项目章程的制定项目的约束条件对项目的假定5.项目管理计划项目管理计划的内容项目管理计划的制定6.项目实施项目管理对项目管理工程师领导力和管理水平的要求项目实施阶段项目管理工程师任务和作用项目实施7.项目监督与控制项目监督与控制过程整体变更控制范围变化控制进度控制成本控制质量控制技术评审与管理评审绩效和状态报告8.项目收尾项目收尾的内容项目验收项目总结与后评估9.信息系统的运营信息系统的运行维护的意义信息系统的运行维护管理计划的制定信息系统的运行维护管理计划的执行信息系统的运行维护过程的监控信息系统的运行维护过程的程序改进变更管理10.信息（文档）与配置管理信息（文档）管理过程制定配置管理计划配置识别与建立基线建立配置管理系统版本管理配置状态报告 配置审核11.信息系统安全管理信息安全管理的组织信息安全管理计划的制定信息安全管理计划的执行信心安全管理过程的监控与改进第三部分：考试所涉及主要计算公式回顾1.项目财务评估指标：1.1投资回收期 （PBP）（Pay Back Period）1.2净现值分析（NPV）（Net Present Value）n把项目所有预期的未来现金流入与流出都折算成现值，以计算一个项目预期的净货币收益与损失；n项目的 NPV 大于 0，意味着该项目所有未来收益现金流量的价值大于该项目的投资，因此这个 项目是可行的。同样的道理，如果一个投资项目的 NPV 小于 0，就表示该项目未来收益现金流量的价值小于其所需的投资，那么这个项目就是不可行的。PV=FV/(1+R)NPV：现值（Present Value）FV：将来值（Future Value）R：利率（Interest Rate）N：时间期数（Number of time period）1.3内部收益率（IRR) (Internal Return Rate)内部收益率（IRR）是指项目在计算期内，各年净现金流量现值累计（NPV）等于零时的折现率。2.网络图3.三点估算。PERT（项目评审技术）对于每一种活动都采用三种估算值：最乐观时间 最悲观时间 最可能的时间1 ：68.26%2 ：95.46 %3 ：99.73%4 ：99.99937%5 ：99.%6 ：99.%4.挣值管理（EVM）n项目成本偏差 CV (Cost Variance)CV=EV-ACF如果 CV>0，表示项目实际成本在预算之内；F如果 CV=0，表示项目实际成本符合预算；F如果 CV<0，表