信息系统项目管理师知识点汇总37433.docx

信息系统项目管理师知识点汇总2018年年3月112日目录1.战略略管理层层次8（1）目目标层8（2）方方针层8（3）行行为层82.项目目经理55中权利利来源8（4）职职位权利利8（5）惩惩罚权利利8（6）奖奖励权利利8（7）专专家权利利8（8）参参照权利利93.团队队形成阶阶段9（9）形形成阶段段9（10）震荡阶阶段9（11）规范阶阶段9（12）发挥阶阶段9（13）解散阶阶段94.面向向对象方方法105.操作作系统安安全106.软件件生存周周期5个个基本过过程、99个支持持过程和和7个组组织过程程10（1）55个基本本过程10（2）99个支持持过程10（3）77个组织织过程117.软件件测试11（14）黑盒测测试11（15）白盒测测试11（16）灰盒测测试128.软件件集成技技术（企企业应用用集成EEAI）129.软件件架构设设计评估估1210.人人工智能能(AII)1211.区区块链1312.商商业智能能1313.监监理四控控，三管管，一协协调1414.质质量管理理新7中中工具14（17）亲和图图15（18）过程决决策程序序图（PPDPCC）15（19）关联图图16（20）树形图图16（21）优先矩矩阵16（22）活动网网络图16（23）矩阵图图1715.质质量管理理旧7种种工具17（1）因因果图（鱼鱼骨图，石石川图）17（2）流流程图（过过程图）18（3）核核查表（统统计表）18（4）帕帕累托图图18（5）直直方图19（6）控控制图（77点原则则）19（7）散散点图1916.合合同管理理2017.双双因素理理论VSS层次需需求理论论2018.辅辅助功能能研究2019.物物料清单单2020.信信息物理理系统（CCPS）2021.建建议的需需求状态态表2122.质质量控制制的作用用2123.基基准分析析2124.商商业风险险2125.软软件需求求分析阶阶段划分分2126.实实时信息息系统2227.批批处理信信息系统统2228.管管理信息息系统2229.联联网信息息系统2230.物物流柔性性化战略略2231.云云计算2232.信信息资源源管理2233.信信息系统统生命周周期2334.软软件视图图2335.面面向服务务的体系系结构2336.软软件需求求分析方方法23（8）面面向对象象的分析析方法23（9）结结构化分分析2337.质质量途径径2438.合合同内容容约定不不明确的的规定2439.大大型项目目WBSS分解2540.BBPR原原则2541.企企业的流流程管理理分层2542.团团队建设设方法2543.范范围管理理过程2644.信信息系统统审计基基本业务务2645.访访问控制制分类26（1）强强制访问问控制（MMAC）26（2）自自主访问问控制（DDAC）2646.控控制账户户2647.项项目型组组织2748.书书面合同同2749.对对称算法法的优缺缺点2750.软软件包质质量要求求2751.软软件技术术评审2752.软软件管理理评审2853.软软件评审审2854.软软件检查查28（1）功功能检查查28（2）综综合检查查2855.冒冒烟测试试2856.集集成测试试2857.回回归测试试2958.软软件测试试过了过过程2959.概概要设计计评审2960.软软件度量量3个维维度2961.风风险类别别2962.结结构化项项目选择择和优先先级排列列方法2963.配配置管理理3中基基线2964.耦耦合性3065.业业务流程程3066.创创建基线线或发行行基线步步骤3067.软软件需求求30（1）业业务需求求（Buusinnesss reequiiremmentt）30（2）用用户需求求（usser reqquirremeent）30（3）功功能需求求（fuuncttionnal reqquirremeent）3068.要要约邀请请3169.软软件著作作权3170.项项目绩效效审计3171.项项目经济济评价方方法31（1）静静态分析析法31（2）动动态分析析法3172.成成本效益益分析3273.投投资回收收期3274.配配置管理理过程3275.配配置项版版本管理理3376.配配置项分分类3377.系系统方法法论的基基本原则则3378.质质量成本本3379.软软件质量量保证3480.软软件质量量34（1）软软件使用用质量34（2）外外部和内内部质量量3481.监监理规划划3582.监监理实施施细则3583.软软件工程程管理3584.过过程和产产品质量量保证3585.软软件生命命周期VV模型3686.软软件设计计3687.文文档编制制计划3688.软软件审计计3789.软软件测是是发现错错误3790.接接口3791.中中间件3792.UUML99中图37（1）用用例图37（2）类类图38（3）对对象图40（4）顺顺序图40（5）协协作图40（6）状状态图41（7）活活动图41（8）构构件图（组组件图）42（9）部部署图4293.软软件文档档类别43（1）开开发文档档43（2）管管理文档档43（3）产产品文档档4494.用用于系统统常用的的保密技技术4495.密密码等级级4496.截截取4497.窃窃取4498.基基于角色色的访问问机制4499.入入侵检测测系统IIDS44100.安全策策略45101.著作权权法不包包含的内内容45102.WBSS工作分分解原则则45103.DIPPP分析析法45104.项目论论证程序序45105.风险识识别输出出46106.项目评评估46107.组织分分解结构构46108.网络安安全审计计等级46（4）系系统级审审计46（5）应应用级审审计46（6）用用户级审审计47109.安全审审计47110.计算机机信息系系统安全全保护等等级划分分47111.信息系系统安全全三维空空间47（1）安安全空间间48（2）安安全机制制48（3）安安全服务务48（4）安安全技术术48112.RFIID射频频识别48113.综合布布线子系系统49114.TCPP/IPP协议各各层主要要协议49115.总监理理工程师师职责50116.SMTTP50117.面向对对象的基基本概念念50（1）对对象50（2）类类51（3）类类和对象象的关系系51（4）抽抽象51（5）封封装51（6）继继承51（7）多多态52（8）接接口52（9）消消息52（10）组件52（11）模式52（12）复用52118.UMLL图中类类之间的的关系52（1）依依赖52（2）泛泛化53（3）关关联53（4）聚聚合54（5）组组合55（6）实实现55119.废标55120.项目财财务分析析56（1）静静态分析析56（2）动动态分析析法56121.项目章章程56122.项目范范围说明明书56123.政府采采购的招招标程序序57124.询问问问题类型型57125.风险定定性分析析57126.风险的的分类57（1）积积极风险险（正面面风险）57（2）消消极风险险（负面面风险）58127.风险应应对策略略58（1）积积极风险险应对策策略58（2）消消极风险险应对策策略58128.基线59129.配置项项版本号号59（1）草草稿59（2）正正式59（3）修修改59130.国家电电子政务务总体框框架构成成591. 战略管理层层次（1） 目标层目标层主要要介绍和和说明组组织的战战略目标标，以及及确定目目标的主主要依据据，以及及对战略略目标的的上层分分解等内内容（2） 方针层方针层主要要说明了了在组织织目标达达成过程程中，组组织应该该坚持的的主要原原则和方方针。是是对组织织战略行行动的具具体指导导。（3） 行为层行为层是在在具体的的执行层层面，为为了落实实组织的的战略目目标和方方针所采采取的行行动，如如对组织织战略全全面性的的规划和和计划等等。2. 项目经理55中权利利来源（4） 职位权利来源于管理理者在组组织中的的职位和和职权。在在高级管管理层对对项目经经理的正正式授权权的基础础上，项项目经理理让员工工进行工工作的权权利（5） 惩罚权利使用降职，扣扣薪，惩惩罚，批批评，威威胁等负负面手段段的能力力。惩罚罚权力很很有力，但但会对团团队气氛氛造成破破坏。滥滥用惩罚罚权利会会导致项项目失败败，应谨谨慎使用用。（6） 奖励权利给予下属奖奖励的能能力，奖奖励包括括加薪，升升职，福福利，休休假，礼礼物，口口头表扬扬，认可可度，特特殊的任任务以及及其他的的奖励员员工满意意行为的的手段。优优秀的管管理者擅擅长使用用奖励权权利奖励励员工高高水平的的完成工工作。（7） 专家权利来源于个人人的专业业技能。如如果项目目经理让让员工感感到他是是某些领领域的专专业权威威，那么么员工就就会在这这些领域域内遵从从项目经经理的意意见。来来自一线线的中层层管理者者经常具具有很大大的专家家权利。（8） 参照权利由于成为别别人学习习参照榜榜样所拥拥有的力力量。参参照权利利是由于于他人对对你的认认可和敬敬佩从而而愿意模模仿和服服从你以以及希望望自己成成为那样样的人而而产生的的，这是是一种个个人魅力力。具有有优秀品品质的领领导者的的参照权权利会很很大。这这些优秀秀品质包包括诚实实，正直直，自信信，自律律，坚毅毅，刚强强，宽容容和专注注。3. 团队形成阶阶段（9） 形成阶段一个个的个个体转变变为团队队成员，逐逐渐互相相认识并并了解项项目情况况及他们们在项目目中的角角色与职职责，开开始形成成共同目目标。团团队成员员倾向于于相互独独立，不不怎么开开诚布公公。在本本阶段团团队往往往对未来来有美好好的期待待。（10） 震荡阶段团队成员开开始执行行分配的的项目任任务，一一般会遇遇到超出出预想的的困难，希希望被现现实打破破。个体体之间开开始争执执，互相相指责，并并且开始始怀疑项项目经理理的能力力。（11） 规范阶段经过一定时时间的磨磨合，团团队成员员开始协协同工作作，并调调整各自自的工作作习惯和和行为来来支持团团队，团团队成员员开始互互相信任任，项目目经理能能够得到到团队的的认可。（12） 发挥阶段随着相互之之间的配配合默契契和对项项目经理理的信任任加强，团团队就像像一个组组织有序序的单位位那样工工作。团团队成员员之间项项目依靠靠，平稳稳高效地地解决问问题。（13） 解散阶段所有工作完完成后，项项目结束束，团队队解散4. 面向对象方方法l 面向对象OOO，方方法构造造的系统统具有更更好的复复用性，其其关键在在于建立立一个全全面，合合理，统统一的模模型（用用例模型型与分析析模型）。l OO方法使使系统的的描述及及信息模模型的表表示与客客观实体体向对应应，符合合人们的的思维习习惯，有有利于系系统开发发过程中中用户与与开发人人员的交交流和沟沟通，缩缩短开发发周期。l OO方法可可以普遍遍使用与与各类信信息系统统的开发发。l OO方法缺缺点：必必须依靠靠一定的的OO技技术支持持，在大大型项目目的开发发上具有有一定的的局限性性，不能能涉足系系统分析析以前的的开发环环节。5. 操作系统安安全针对操作系系统的安安全威胁胁按照行行为方式式划分，通通常有下下面四种：（1）切断断，这是是对可用用性的威威胁。系系统的资资源被破破坏或变变得不可可用或不不能用，如如破坏硬硬盘、切切断通信信线路或或使文件件管理失失效。（2）截取取，这是是对机密密性的威威胁。未未经授权权的用户户、程序序或计算算机系统统获得了了对某资资源的访访问，如如在网络络中窃取取数据及及非法拷拷贝文件件和程序序。（3）篡改改，这是是对完整整性的攻攻击。未未经授权权的用户户不仅获获得了对对某资源源的访问问，而且且进行篡篡改，如如修改数数据文件件中的值值，修改改网络中中正在传传送的消消息内容容。（4）伪造造，这是是对合法法性的威威胁。未未经授权权的用户户将伪造造的对象象插入到到系统中中，如非非法用户户把伪造造的消息息加到网网络中或或向当前前文件加加入记录录。6. 软件生存周周期5个个基本过过程、99个支持持过程和和7个组组织过程程（1） 5个基本过过程1) 获取过程：为需方方而定义义的活动动，启动动，招标标，合同同，对供供方监督督，验收收2) 供应过程：为供方方而定义义的活动动，启动动，准备备投标，签签订合同同，编制制计划，执执行，交交付和完完成3) 开发过程：为开发发方而定定义的活活动，需需求，设设计，编编码，测测试，按按照，验验收4) 运作过程：为操作作方而定定义的活活动，运运行测试试，系统统运行，用用户支持持5) 维护过程：为维护护方而定定义的活活动，问问题和修修改分析析，修改改实现，维维护评审审、验收收，迁移移，软件件退役。（2） 9个支持过过程1) 文档编制过过程2) 配管管理过过程3) 质量保证过过程4) 验证过程5) 确认过程（3） 7个组织过过程1) 管理过程：2) 基础设施过过程3) 改进过程4) 人力资源过过程5) 资产管理过过程6) 重用大纲管管理过程程7) 领域工程过过程7. 软件测试（14） 黑盒测试l 黑盒测试也也称功能能测试，他他是通过过而是来来检测每每个功能能私服都都能正常常使用l 完全不考虑虑程序内内部结构构和特性性l 着眼于程序序外部结结构，主主要针对对软件界界面和软软件功能能进行测测试（15） 白盒测试白盒测试又又称结构构测试，检检测是否否所有的的结构及及路径都都是正确确的，检检查软件件内部动动作是否否按照设设计说明明书的规规定正常常进行。其其目的是是通过检检查软件件内部的的逻辑架架构，对对软中逻逻辑路径径进行覆覆盖的测测试，可可以覆盖盖全部代代码，分分支，路路径和条条件。（16） 灰盒测试介于白盒测测试与黑黑盒测试试之间的的测试。灰灰盒测试试关注输输出对于于输入的的正确性性，同时时也关注注内部表表现，但但这种关关注不想想白盒测测试详细细，完整整，只是是通过一一些表征征的现象象，事件件，标志志来判断断内部的的运行状状态。灰灰盒测试试是基于于程序运运行时的的外部表表现同时时又结合合程序内内部逻辑辑结构来来设计用用例，执执行程序序并采集集程序路路径执行行信息和和外部用用户接口口结构的的测试技技术8. 软件集成技技术（企企业应用用集成EEAI）l 在企业信息息化建设设的过程程中，由由于缺乏乏统一的的规划和和总体布布局，往往往形成成多个信信息孤岛岛。信息息孤岛使使数据的的一致性性无法得得到保障障，信息息无法共共享和反反馈，需需要重复复多次的的采集和和输入。l 企业应用集集成技术术可以消消除信息息孤岛，他他将多个个企业信信息系统统连接起起来，实实现无缝缝集成，使使他们就就像一个个整体一一样，EEAI是是不随着着企业信信息系统统的发展展而产生生和演变变的，企企业的价价值取向向是推动动EAII技术发发展的原原动力，而而EAII的实现现发过来来也驱动动企业竞竞争优势势的提升升。l EAI所连连接的应应用包括括各种电电子商务务系统，EERP，CCRM,SCMM,OAA,数据据库系统统和数据据仓库等等。l 从单个企业业的角度度来说，EEAI可可以包括括表示集集成，数数据集成成，控制制集成和和业务流流程集成成等多个个层次方方面，当当然也可可以在多多个企业业之间进进行应用用集成。l 表示集成和和控制集集成是黑黑盒集成成，数据据集成是是白盒集集成。9. 软件架构设设计评估估l 软件架构设设计是软软件开发发过程中中关键一一步，软软件架构构评估可可以针对对一个架架构，也也可以针针对一组组架构。在在架构评评估过程程中，评评估人员员所关注注的是系系统的质质量属性性l 评估方式：基于调调查问卷卷的方式式，基于于场景的的方式（常常用），基基于度量量的方式式10. 人工智能(AI)l Artifficiial Inttellligeencee人工智智能，应应为缩写写AI.是研究究，开发发用于模模拟，延延伸和扩扩展人的的智能的的理论，方方法技术术及应用用的一门门新的技技术科学学。l 人工智能是是计算机机科学的的一个分分支，他他企图了了解智能能的实质质，并产产生出一一种新的的以人类类智能相相似的方方法做出出反应的的智能机机器，该该领域的的研究包包括机器器人，语语言识别别，图像像识别，自自然语言言处理和和专家系系统。人人工智能能从诞生生以来，理理论和技技术日益益成熟，应应用领域域也不断断扩大，可可以设想想未来人人工智能能带来的的科技产产品，将将会是人人类智慧慧的容器器。l 人工智能研研究范畴畴：语言言的学习习与处理理，知识识表现，智智能搜索索，推理理，规划划，机器器学习，知知识获取取，组合合调度问问题，模模式识别别，逻辑辑程序设设计，软软件算，不不精确和和不确定定的管理理，人工工生命，神神经网络络，复杂杂系统，遗遗传算法法人类思思维方式式，最关关键的难难题还是是机器的的自主创创造性思思维能力力的塑造造与提升升。11. 区块链l 比特币的一一个重要要概念，比比特币的的底层技技术，区区块链是是一串使使用密码码学方法法相关联联产生的的数据块块，每一一个数据据块中包包含了一一次比特特币网络络交易的的信息，用用于验证证其信息息的有效效性（防防伪）和和生成下下一个区区块。l 区块链是分分布式数数据存储储，点对对点传输输，共享享机制，加加密算法法等计算算机技术术的新型型应用模模式。所所谓共享享机制是是区块链链系统中中实现不不同节点点之间建建立信任任，获取取权益的的数学算算法。l 基础框架模模型一般说来，区区块链系系统由数数据层、网网络层、共共识层、激激励层、合合约层和和应用层层组成。1) 数据层：封封装了底底层数据据区块以以及相关关的数据据加密和和时间戳戳等基础础数据和和基本算算法；2) 网络层：则则包括分分布式组组网机制制、数据据传播机机制和数数据验证证机制等等；3) 共识层：主主要封装装网络节节点的各各类共识识算法；4) 激励层：将将经济因因素集成成到区块块链技术术体系中中来，主主要包括括经济激激励的发发行机制制和分配配机制等等；5) 合约层：主主要封装装各类脚脚本、算算法和智智能合约约，是区区块链可可编程特特性的基基础；6) 应用层：则则封装了了区块链链的各种种应用场场景和案案例。该该模型中中，基于于时间戳戳的链式式区块结结构、分分布式节节点的共共识机制制、基于于共识算算力的经经济激励励和灵活活可编程程的智能能合约是是区块链链技术最最具代表表性的创创新点12. 商业智能l 商业智能BBUSIINESSS IINTEELLIIGENNCE，BBI,通常常被理解解为组织织中现有有的数据据转化为为知识，帮帮助组织织作出明明智的业业务经营营决策。l 商业智能能能够辅助助组织的的业务经经营鞠策策，既可可以是操操作层的的，也可可以是战战术层和和战略层层的l 利用数据仓仓库，联联机分析析处理OOLAPP工具，和和数据挖挖掘等技技术。数据仓库13. 监理四控，三三管，一一协调四控：质量量控制，变变更控制制，投资资控制和和进度控控制。 三管：信息息管理，安安全管理理和合同同管理。 一协调：协协调业主主、承建建方、设设备和材材料的供供应商等等之间的的关系。14. 质量管理新新7中工工具（17） 亲和图亲和图与心心智图相相似，针针对某个个问题，产产生出可可联成有有组织的的想法模模式的各各种创意意。在项项目管理理中，使使用亲和和图确定定范围分分解的结结构，有有助于制制定WBBS.（18） 过程决策程程序图（PPDPCC）用于理解一一个目标标与达成成目标的的步骤之之间的关关系。PPDPCC有助于于制定应应急计划划，应为为他能帮帮助团队队预测那那些可能能破坏项项目实现现的中间间环节。 （19） 关联图他是关系图图的变种种，有助助于在包包含相互互交叉逻逻辑关系系的中等等复杂情情形中创创新性地地解决问问题。（20） 树形图也称系统图图，可用用于表现现诸如WWBS，RRBS，OOBS的的层次分分解结构构。树形形图依据据定义嵌嵌套关系系的一套套系统规规则，用用层次分分解形式式直观地地展示父父子关系系。（21） 优先矩阵用来识别关关键事项项和合适适的备选选方案，并并通过一一些列决决策，排排列出备备选方案案的有限限顺序。先先对标准准排序和和加权，再再应用于于所有备备选方案案，计算算出数学学得分，对对备选方方案排序序。（22） 活动网络图图过去称箭头头图，包包括连个个格式网网络图,AOAA活动箭箭线图，AAON活活动节点点图。活活动网络络图连同同项目进进度计划划编制方方法一起起使用，如如计划评评审技术术PERRT ,关键路路径法CCPM，紧紧前关系系绘图法法PDMM（23） 矩阵图质量管理和和控制工工具，使使用矩阵阵结构对对数据进进行分析析，在行行列交叉叉的位置置展示因因素，原原因，和和目标之之间的关关系强弱弱。15. 质量管理旧旧7种工具具（1） 因果图（鱼鱼骨图，石川图）找根本原因因（2） 流程图（过过程图）用来显示在在一个或或多个输输入一转转化成一一个或多多个输出出的过程程，所需需要的步步骤顺序序和可能能分支（3） 核查表（统统计表）用于手机数数据的查查对清单单（4） 帕累托图一种特殊的的直方图图，用于于识别造造成大多多数问题题的少数数重要原原因（5） 直方图用于描述集集中确实实，分散散程度和和统计分分布形状状，不考考虑时间间对分布布内的变变化的影影响（6） 控制图（77点原则则）用来确定一一个过程程是否稳稳定，或或者是否否具有可可预测的的绩效（7） 散点图16. 合同管理管理合同及及买卖关关系，审审核并记记录供应应商的绩绩效信息息以建立立必须的的纠正措措施并作作为将来来选择供供应商的的参考，管管理合同同相关的的变更和和与项目目客户的的合同关关系。17. 双因素理论论VS层层次需求求理论18. 辅助功能研研究辅助功能研研究包括括项目的的一个或或几个方方面，但但不是所所有方面面，并且且只能作作为初步步可行性性研究，项项目可行行性研究究和大规规模投资资建议的的前题或或辅助。19. 物料清单物料清单用用于描述述了生产产一个产产品所需需的实际际部件，组组件和组组件的分分级层次次表格。20. 信息物理系系统（CCPS）信息物理系系统是一一个综合合计算，网网络和物物理环境境的多维维复杂系系统，通通过3CC技术的的有机融融合与深深度协作作，实现现大型工工程系统统的实时时感知，动动态控制制和信息息服务。CCPS实实现计算算，通信信与物理理系统的的一体化化设计，可可使系统统更加可可靠，高高效，实实时协助助，具有有重要而而广泛的的应用前前景。21. 建议的需求求状态表表22. 质量控制的的作用l 识别过程低低效或产产品质量量低劣的的原因，建建议并采采取相应应措施消消除这些些原因l 确认项目的的可交付付成果及及工作满满足主要要干系人人的既定定需求，足足以满足足进行最最终验收收。23. 基准分析在项目实际际实施过过程以其其他类似似项目做做法为基基准，将将二者进进行比较较就是基基准分析析24. 商业风险l 市场风险：开发了了一个没没有人真真正需要要的优秀秀产品或或系统l 策略风险：开发的的产品不不符合公公司的整整体商业业策略l 销售风险：开发了了一个销销售部门门不知道道如何去去卖的产产品l 管理风险：由于重重点的转转移或人人员的变变动而失失去了高高级管理理层的支支持的风风险l 预算风险：没有得得到预算算或人力力上的保保证25. 软件需求分分析阶段段划分l 需求提出l 需求描述l 需求评审26. 实时信息系系统实时信息系系统（RReall Tiime Opeerattingg Syysteem,RRTOSS）是指使使计算机机能及时时响应外外部事件件的请求求在规定定的严格格时间内内完成对对该事件件的处理理，并控控制所有有实时设设备和实实时任务务协调一一致地工工作的操操作系统统。实时时操作系系统要追追求的目目标是：对外部部请求在在严格时时间范围围内做出出反应，有有高可靠靠性和完完整性27. 批处理信息息系统批处理信息息系统是是作业成成批处理理和多道道程序运运行，即即在系统统内同时时存放并并运行几几道项目目独立的的程序，由由系统成成批处理理。28. 管理信息系系统管理信息系系统是以以人为主主导，利利用计算算机软硬硬件、网网络通信信设备，以以及其他他办公设设备进行行信息的的收集、传传输、加加工、存存储、更更新、拓拓展和维维护的系系统。29. 联网信息系系统联网信息系系统是基基于计算算机网络络，在各各种操作作系统上上按照网网络体系系结构协协议、标标准开发发的软件件，包括括网络管管理、通通信、安安全、资资源共享享和各种种网络应应用。在在其支持持下，网网络中的的各台计计算机能能互相通通信和共共享资源源。 30. 物流柔性化化战略物流柔性化化战略是是指为了了实现物物流作业业适应消消费需求求的多品品种，小小批量，多多批次，短短周期趋趋势，灵灵活地组组织和实实施物流流作业。31. 云计算云计算是基基于互联联网的相相关服务务的增加加，使用用和交付付模式，通通常涉及及通过互互联网来来提供动动态易扩扩展且经经常虚拟拟化的资资源。32. 信息资源管管理信息资源管管理包括括数据资资源管理理和信息息处理管管理。数数据资源源管理强强调对数数据的控控制，信信息处理理管理关关心管理理人员在在一条件件下如何何获取和和处理信信息，且且强调企企业信息息资源的的重要性性。33. 信息系统生生命周期期A、 系统分析阶阶段的目目标是为为系统设设计阶段段提供信信息系统统的逻辑辑模型B、 系统设计阶阶段是根根据系统统分析的的结果设设计出信信息系统统的实现现方案C、 系统实施阶阶段：是是将设计计阶段的的成果在在计算机机和网络络上具体体实现，即即将设计计文本变变成能在在计算机机上运行行的软件件系统。 由于系系统实施施阶段是是对以前前全部工工作的检检验，因因此用户户的参与与特别重重要D、 系统验收阶阶段是通通过试运运行，以以确定系系统是否否可以交交付给最最终客户户34. 软件视图通过视图可可以从不不同角度度描述软软件结构构，主要要包括：l 逻辑视图：满足功功能需求求l 过程视图：并发问问题l 组件视图：实现问问题l 部署视图：分布问问题35. 面向服务的的体系结结构面向服务的的体系结结构是一一个组件件模型，他他将应用用程序的的不同功功能单元元通过这这些服务务之间定定义的接接口和契契约联系系起来。接接口是采采用中立立的方式式进行定定义的，他他应该独独立于实实现服务务的应急急平台，操操作系统统和编程程语言。这这使得构构建在各各种各样样的系统统中的服服务可以以使用一一种统一一和通用用的方式式进行交交互。36. 软件需求分分析方法法（8） 面向对象的的分析方方法面向对象的的需求分分析方法法的核心心是利用用面向对对象的概概念和方方法为软软件需求求建造模模型。它它包含面面向对象象风格的的图形语语言机制制和用于于指导需需求分析析的面向向对象方方法学。（9） 结构化分析析结构化分析析：结构化化分析方方法的实实质是着着眼于数数据流，自自顶向下下，逐层层分解，建建立系统统的处理理流程，以以数据流流图和数数据字典典为主要要工具，建建立系统统的逻辑辑模型。37. 质量途径过程质量内部部质量外部部质量使用用质量验证-确认认-使用用和反馈馈38. 合同内容约约定不明明确的规规定（一）质量量要求不不明确的的，按照照国家标标准、行行业标准准履行；没有国国家标准准、行业业标准的的，按照照通常标标准或者者符合合合同目的的的特定定标准履履行。（二）价款款或者报报酬不明明确的，按按照订立立合同时时履行地地的市场场价格履履行；依依法应当当执行政政府定价价或者政政府指导导价的，按按照规定定履行。（三）履行行地点不不明确，给给付货币币的，在接受受货币一一方所在在地履行行；交付付不动产产的，在在不动产产所在地地履行；其他标标的，在在履行义义务一方方所在地地履行。（四）履行行期限不不明确的的，债务务人可以以随时履履行，债债权人也也可以随随时要求求履行，但但应当给给对方必必要的准准备时间间。（五）履行行方式不不明确的的，按照照有利于于实现合合同目的的的方式式履行。（六）履行行费用的的负担不不明确的的，由履履行义务务一方负负担。39. 大型项目WWBS分分解l 按项目组织织结构l 按产品结构构l 按生命周期期40. BPR原则则l 组织机构设设计要围围绕企业业的产出出，而不不是一项项一项的的任务。l 要那些使用用流程输输出的人人来执行行流程操操作。l 将信息处理理工作结结合到该该信息产产生的实实际流程程中去。l 对地理上分分散的资资源看做做是集中中的来处处理。l 平行活动的的连接要要更紧密密，而不不是单单单集成各各自的活活动结果果。l 将决策点下下放到基基层活动动中，并并建立对对流程的的控制。l 尽量在信息息产生的的源头，一一次获取取信息，同同时保持持信息的的一致性性。41. 企业的流程程管理分分层42. 团队建设方方法l 通用管理技技能l 培训l 团队建设活活动l 基本规则l 集中办公l 奖励与表彰彰43. 范围管理过过程l 编制范围管管理计划划l 范围定义l 创建工作分分解结构构l 范围确认l 范围控制44. 信息系统审审计基本本业务l 系统开发审审计l 主要数据中中心，网网络，同同学设施施的结构构审计，包包括财务务系统和和非财务务系统的的应用审审计l 支持其他审审计人员员的工作作，为财财务审计计人员与与经营审审计人员员提供技技术支持持和培训训l 为组织提供供增值服服务，为为管理信信息系统统人员提提供技术术，控制制与安全全指导，推推动风险险自评估估程序的的执行。l 软件及硬件件供应商商及外包包服务商商提供的的方案，产产品及服服务质量量是否与与合同l 灾难恢复和和业务持持续计划划审计。  (7)对系统统运营效效能、投投资回报报率及应应用开发发测试审审计。  (8)系统的的安全审审计。  (9)网站的的信誉审审计。  (100)全面面控制审审计等。45. 访问控制分分类（1） 强制访问控控制（MMAC）系统独立于于用户行行为强制制执行访访问控制制，用户户不能改改变他们们的安全全级别或或对象的的安全属属性，通通常对数数据和用用户安全全级别划划分标签签，访问问控制机机制通过过比较安安全标签签来确定定接受还还是拒绝绝用户对对资源的的访问。（2） 自主访问控控制（DDAC）允许对象的的属主来来制定针针对该对对象的保保护策略略，通常常DACC通过授授权列表表来限定定主体对对客体可可以执行行什么操操作。每每个客体体拥有一一定限定定主体对对其访问问权限的的访问控控制列表表。46. 控制账户简称CA，是是一种管管理控制制点，是是工作包包的规划划基础。在在该控制制点上把把范围，成成本，进进度加以以整合，并并把他们们与挣值值相比较较，已测测量绩效效。控制制账户设设置在工工作分解解结构中中的特定定管理节节点上。每每一个控控制账户户都可以以包括一一个或多多个工作作包，但但是每一一个工作作包只能能属于一一个控制制账户。47. 项目型组织织优点：l 结构单一，责责权分明明，利于于统一指指挥。l 目标明确单单一l 沟通简洁、方方便l 决策快缺点：l 管理成本过过高l 项目环境比比较封闭闭，不利利于沟通通、技术术知识等等共享l 员工缺乏事事业上的的连续型型和保障障48. 书面合同书面形式是是指合同同书、信信件和数数据电文文（电报报，电传传，传真真，电子子数据交交换和电电子邮件件）等可可以有形形的表现现所载内内容的形形式。49. 对称算法的的优缺点点优点：加解解密速度度快，密密钥管理理监督，事事宜一对对一的信信息加密密传输确定：加密密算法简简单，秘秘钥长度度有限，加加密强度度不高，密密钥分发发困难，不不适宜一一对多的的加密信信息传输输。50. 软件包质量量要求l 产品描述要要求l 用户文档要要求l 程序要求l 数据要求51. 软件技术评评审技术评审的的目的是是评价软软件产品品，已确确定其对对使用意意图的适适合性。52. 软件管理评评审管理评审评评审的目目的是监监进展，决决定计划划和进度度的状态态，确认认需求及及其系统统分配，或或评价用用于达到到目标适适应性的的管理方方法的有有效性。53. 软件评审l 软件需求评评审l 概要设计评评审l 详细设计评评审l 软件验证与与确认评评审l 管理评审54. 软件检查（1） 功能检查在软件释放放前，要要对软件件进行功功能