信息系统监理师复习重点.docx

《信息系统监理师复习重点.docx》由会员分享，可在线阅读，更多相关《信息系统监理师复习重点.docx（57页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、信息系统监理师复习重点 2008年信息系统工程监理师考试复习资料 书目 书目.1 第一篇:监理基础 .2 第1章 信息系统工程监理引论 .2 第6章 质量限制 .4 第7章 进度限制 .6 第8章 投资限制 .8 第9章 变更限制 .10 第10章:合同管理 .11 第11章 信息平安管理 .12 第12章 信息管理 .14 第13章 组织协调 .15 其次篇:信息网络系统建设监理 .15 第14章 信息网络系统监理基础 .15 第15章 信息网络系统建设打算阶段的监理 .15 第16章 信息网络系统建设设计阶段的监理 .16 第17章 信息网络系统建设实施阶段的监理 .17 第18章 信息网

2、络系统验收阶段的监理 .18 第三篇 信息应用系统建设监理 .20 第19章 信息应用系统建设基础学问 .20 第20章 信息应用系统监理工作 .20 第21章 打算阶段的监理工作 .21 第22章 分析设计阶段监理 .22 第23章 实施阶段监理 .24 第24章 验收阶段监理 .25 2008年信息系统工程监理师考试复习资料 第一篇:监理基础 第1章 信息系统工程监理引论 信息系统工程：是指信息化工程建设中的信息网络系统、信息资源系统、信息应用系统的新建、升级、改造工程. 信息系统工程监理是指在政府工商管理部门注册的且具有信息系统工程监理资质的单位，受建设单位托付，依据国家有关法律法规、技

3、术标准和信息系统工程监理合同对信息系统工程项目实施的监督管理. 信息系统工程监理单位是指具有独立企业法人资格，并具备规定数量的监理工程师和注册资金、必要的软硬件设备、完善的管理制度和质量保证体系、固定的工作场所和相关的监理工作业绩，取得信息产业部颁发的信息系统工程监理资质证书，从事信息系统工程监理业务的单位。 监理范围：国家级、省部级、地市级的信息系统工程；运用国家政策性银行或者国有商业银行贷款，规定须要实施监理的信息系统工程；运用国家财政性资金的信息系统工程；涉及国家平安、生产平安的信息系统工程；国家法律、法规规定应当实施监理的其他信息系统. 监理活动的主要内容：四控、三管、一协调.四控:

4、信息系统工程质量限制 三管: 信息系统工程合同管理 信息系统工程进度限制 信息系统工程信息管理 信息系统工程投资限制 信息系统工程平安管理 信息系统工程变更限制 协调:在信息系统工程实施过程中协调有关单位及人员间的工作关系 监理单位权利和义务：应当根据“遵守法律、公允、公正、独立”原则；根据合同取得监理收入； 2008年信息系统工程监理师考试复习资料 不承包信息系统工程；不与被监项目的承建单位存在隶属关系和利益关系。不侵害建设和承建单位的学问产权；违犯法律法规，造成重大质量、平安事故的，担当相应经济法律责任监理人员的权利和义务：依据监理合同独立执行工程监理业务；保守承建单位的技术和商业隐私；不

5、同时从事相关技术和业务活动 监理工作程序：选择监理单位签订监理合同三方会议组建监理项目组编制监理安排实施监理业务参加工程验收提交监理文档 第2章 信息系统项目管理 项目管理重要性：(因为)项目关系到国家、单位利益 需求未清就实施，并不停修改 进度不利 投资限制不利 实施可视性差 管理不受重视 项目管理14 要素： (人员 平安的变更与风险须要评估与验收,然后通过沟通与协调后安排 立项,签订质量 成本 进度 合同 文档,依据学问产权规定不允许外购和外包) 1、立项管理：立项打算、立项申请、立项审批、招投标及合同签订；立项阶段的关键在于明确业务需求。 2、安排管理：项目安排是用来生成和协调诸如质量

6、安排、进度安排、成本安排等全部安排的总安排，是指导整个项目执行和限制的文件 3、人员管理：组织结构分职能型、领域型、矩阵型 4、质量管理：由质量安排编制、质量保证和质量限制三方面构成 5、成本管理：管理过程包括资源安排与成本预算、成本限制 6、进度管理： 7、风险管理：风险识别、风险分析、风险应对、风险限制应对风险：规避、接受、减轻风险管理安排、应急安排和应急储备 8、合同管理： 9、平安管理：五个层面：物理层面平安、网络层面平安、系统层面平安、应用层面平安和管理层面平安。技术要求的四个方面：物理平安、运行平安、信息平安、平安管理操作管理与行政管理等 10、外购和外包管理： 11、学问产权管理

7、 12、沟通与协调管理：确立沟通框架、项目进度及绩效报告、召开有效的会议、学习与驾驭沟通技巧、运用基于电子信息技术和手段的沟通工具。 13、评估与验收管理 14、文档管理 监理体系建设：业务体系、质保体系、组织（管理）体系 2008年信息系统工程监理师考试复习资料 监理工作的风险：行为责任风险：工作技能风险：技术资源风险；管理风险 风险防范：谨慎签订监理合同；严格履行合同；提高专业技能；提高管理水平 监理规划编制的要求：监理规划的编制应针对工程的实际状况，明确监理机构的工作目标，确定详细的监理工作制度、方法和措施。 监理规划编制的程序：在签订监理合同后，总监理工程师应主持编制监理规划；监理规划

8、完成后，应经监理单位技术负责人审批；监理规划报送业主单位签认后生效。 监理规划编制的依据：与信息系统工程建设有关的法律、法规及项目审批文件等；与信息系统工程监理有关的法律、法规及管理方法等；与本工程项目有关的标准、设计文件、技术资料等，其中标准应包含公认应当遵循的相关国际标准、国家或地方标准；监理大纲、监理合同文件以及本项目建设相关的合同文件 监理规划内容：工程项目概况；监理的范围、内容与目标；监理项目部的组织结构与人员配备；监理的依据、程序、措施及制度；监理工具和设施 监理实施细则编制的要求：监理细则应符合监理规划的要求，结合工程项目的专业特点，具有可操作性。 监理实施细则编制的程序：总监理

9、工程师组织专业监理工程师编制监理细则；监理细则应经总监理工程师批准。 监理实施细则编制的依据：已经批准的项目监理规划；与信息系统工程相关的国家、地方政策、法规和技术标准；与工程相关的设计文件和技术资料；实施组织设计；合同文件 监理实施细则的内容：工程专业的特点；监理流程；监理的限制要点及目标；监理方法及措施在监理工作实施过程中，监理细则应依据状况补充、修改和完善，并报总监理工程师批准。 第6章 质量限制 质量：产品、服务或过程满意规定或潜在要求（或需求）的特征和特征的总和 2008年信息系统工程监理师考试复习资料 质量限制：指在力求实现信息工程项目总目标的过程中，为满意信息工程项目总体质量要求

10、所开展的有关的监督管理活动。 影响工程质量的因素：工程项目的实体质量：工序、分项工程、单项工程、总体工程适量；功能和运用价值：好用性、牢靠性、平安性、经济性。；工作质量：集成、开发及实施中的技术质量、管理质量；资源质量：人。应坚持“以人为限制核心”的原则，人既是工程质量限制的主体，又是质量限制的客体。 信息系统工程质量限制的原则：质量限制要与建设单位对工程质量的监督紧密结合；质量限制是一种系统过程的、实施全面的限制 三方协同的质量限制 信息系统工程项目是由建设单位、承建单位和监理单位共同完成的，三方的最终目标是一样的，因此质量限制任务也应当由三方共同完成。三方都应当建立各自的质量保证体系。 招

11、投标及打算阶段的质量限制 质量限制点：是指对信息系统工程项目的重点限制对象或重点建设进程，实施有效的质量限制而设置的一种管理模式 目的：通过对限制点的设置，可以将工程质量总目标分解为各限制点的分目标，以便通过对各限制点分目标的限制，来实现对工程质量总目标的限制 设置原则：突出重点；易于纠偏；有利于参加工程建设的三方共同从事工程质量的限制活动；保持设置的敏捷性和动态性 招投标质量限制要点：1 帮助建设单位提出工程需求方案，确定工程的整体质量目标；2 参加标书的编制，并对工程的技术和质量、验收准则、投标单位资格等可能对工程质量有影响的因素明确提出要求；3 帮助招标公司和建设单位制定评标的评定标准；

12、4 对项目的招标文件进行审核，对招标书涉及的商务内容和技术内容进行确认；5 监理在帮助评标时，应对投标单位标书中的质量限制安排进行审查，提出监理看法；6 对招标过程进行监控，如招标过程是否存在不公正的现象等问题；7 帮助建设单位与中标单位洽商并签订工程合同，在合同中要对工程质量目标提出明确的要求 设计阶段监理要点：1 了解建设单位建设需求和对信息系统平安性的要求，帮助建设单 2008年信息系统工程监理师考试复习资料 位制定项目质量目标规划和平安目标规划；2 对各种设计文件，提出设计质量标准；3 进行设计过程跟踪，刚好发觉质量问题，并刚好与承建单位协调解决。4 审查阶段性设计成果，并提出监理看法

13、。5 审查承建单位提交的总体设计方案。6 审查承建单位对关键部位的测试方案；7 帮助承建单位建立质量保障体系；8 帮助承建单位完善现场质量管理制度；9 组织设计文件及设计方案交底会，制定质量要求标准。 实施阶段的监理要点：1 制订阶段性质量限制安排，是实施阶段性质量限制的基础。2 进行工程各阶段分析，分清主次，抓住关键是阶段性工程结果质量限制的目的。3 设置阶段性质量限制点，实施跟踪限制是工程质量限制的有效手段。4 严格各过程间交接检查。 验收阶段的监理要点：对验收方案的审查和对验收过程的监控来完成的 驾驭P86-87页图6.4和图6.5 限制手段：评审；测试；旁站；抽查 第7章 进度限制 进

14、度限制:是指对工程项目的各建设阶段的工作程序和持续时间进行规划、实施、检查、调整等一系列活动的总称 限制步骤：PDCA(Plan+Do+Check+Action)安排、执行、检查、行动 进度限制意义:L1有利于尽快发挥投资效益.L2有利于维持良好的管理秩序L3有利于提高 企业经济效益L4有利于降低信息系统工程项目的投资风险 进度限制的目标：最终实现工程项目按安排的时间投入运用。总目标是通过各种有效措施保障工程项目在安排规定的时间内完成，即信息系统达到竣工验收、试运行及投入运用的安排时间 进度限制过程分:编制进度安排实施进度安排检查与调整进度安排分析总结进度安排.(P94页) 进度限制的范围：对

15、工程建设全过程的限制；对分项目、分系统的限制 2008年信息系统工程监理师考试复习资料 影响进度的主要因素：1 工程质量的影响；2 设计变更的影响；3 资源投入的影响；4 资金的影响；5 相关单位的影响；6 可见的或不行见的各种风险因素的影响；7 承建单位管理水平的影响 各阶段的主要任务: 打算阶段（任务）: 1 参加招标前打算，帮助编制本项目的工作安排；2 帮助分析项目内容和周期，提出支配工程进度的合理建议；3 对合同涉及的产品和服务的供应周期等做具体的说明，建议建设单位做出合理支配；4 对招标书中的工程实施安排及其保障措施提出建议，并在招标书中明确规定；5 在帮助评标时，对投标文件中的进度

16、进行审查，提出审核看法 设计阶段（任务）: 1 依据工程总工期的要求，帮助建设单位确定合理的设计时限要求；2 依据设计阶段性输出，由粗而细的制定项目进度安排，为项目进度限制供应前提和依据；3 协调、监督个承建（设计）方进行整体性设计工作，使集成项目能按安排要求进行；4 提请建设单位按合同要求向承建单位刚好、精确、完整的供应设计所须要的基础资料和数据；5 协调各有关部门，保证设计工作顺当进行。 实施阶段（任务）: 1 依据工程招标和实施打算阶段的工程信息，进一步完善项目限制性进度安排，并据此进行实施阶段进度限制；2 审查承建单位的施工进度安排，确认可行性并满意项目限制性进度安排要求3 审查承建单

17、位进度限制报告，监督承建单位做好施工进度限制，对施工进度进行跟踪，驾驭施工动态；4 探讨制定预防工期索赔措施，做好处理工期索赔工作。5 在实施过程中，做好投入限制及转换限制工作，做好对比和订正；6 开好进度协调会，刚好协调各方关系；7 刚好处理工程延期申请 验收阶段（任务）: 1 审核承建单位工程整改安排的可行性，限制整改进度；2 建议建设单位要求承建单位以初验合格报告做为启动试运行的依据 进度限制程序：审查进度安排、进度安排的实施监控、工程进度安排的调整、工程进度报告 技术手段：图表(甘特图)限制法：简洁直观，但程度不明；香蕉曲线法：可以分析进度的速度；网络图：明确关系、内容、时差 进度限制

18、方法：1 坚持动态管理与主动预控、2 采纳实际值与安排值进行比较的方法进行检查和评价、3 运用行政方法、4 发挥经济杠杆作用、5 利于管理技术进行限制 2008年信息系统工程监理师考试复习资料 第8章 投资限制 资源安排：是确定为完成项目各活动须要什么资源（人、设备、材料）的种类，以及每种资源的须要量。 成本估算：是为完成项目各项任务所须要的资源成本的近似估算。 成本预算：将总投资估算安排了落实到各个单项工作上。 成本限制：限制预算的变更。 项目成本失控的缘由:P115 项目费用构成:工程监理费 工程前期费 询问设计费 工程费用 第三方测试费 工程验收费 系统运维费 风险费用 其他费用 投资限

19、制原则:投资最优化原则 全面成本限制原则 动态限制原则 目标管理原则责 权 利 相结合的原则. 成本估算依靠的资料：1 工作分解结构；2 资源需求安排；3 资源价格；4 活动时间估计；5 历史资料；6 财务报表 项目投资:就是投资主体为了到达肯定的目的而将其能支配的资金(或其他资源)投入工程项 目建设的过程. 成本限制技术经济分析方法(是成本限制的基础)的特点：综合性、系统性、好用性、数据化 技术经济分析方法的步骤：确定目标；调查探讨；拟定各种可行方案；方案评价 方案评价的方法：分析各种技术方案在技术上的优缺点；建立各种技术方案的经济指标和各种参数间的函数关系；计算与求解数学模型；技术方案的综

20、合评价 信息系统工程概预算的类型：主要包含量级预算、预算估算和最终预算。 信息系统工程概预算的特点：单件性、建设周期长且程序困难；工期的差异性 2008年信息系统工程监理师考试复习资料 预算工具（方法）：类比预算法、自下而上估计法。 成本限制措施:组织措施 经济措施 技术措施 合同措施 信息系统工程概预算存在问题：1 信息系统工程建设的成本预算不精确；2 进行信息系统工程成本预算的人没有太多的成本预算的阅历。3 而且有低估的倾向，因此，由信息系统工程建设监理工程师审核估计和询问重要问题以确保预算不产生偏差是非常必要的。 成本估算：对可能数量结果的估计承建单位为供应产品或服务的花费是多少。 成本

21、估算的方法：类比估计：用从前类似项目的实际数据作为估计现在项目的基础。参数建模：把项目的一些特征作为参数，通过建立一个数学模型预料项目成本。累加估计：单个工作的逐个估计，然后累加得到项目成本的总计。 计算工具：项目管理软件用于成本限制。信息系统工程计量是价款结算的基础。实际工作中工程计量有下面两种状况1 由承建单位负责工程计量，并供应计量工作的记录正本和计算结果，经监理工程师和驻地工程师定期检查确认。2 如由监理工程师负责工程记录，则承建单位必需供应有关资料，监理工程师和现场工程师的每月工程计量，由承建单位批阅，作为施工付款的依据。 付款限制的方法：按工程标记性任务完成结算 按旬（或半月）预支

22、，按月结算 按月（或分次）预支，完工后一次结算 按工程进度预支，完工后一次结算 工程款支付流图:P157页 信息系统工程成本结算的概念：成本竣工结算是以实物量和货币为计量单位，综合反映竣工验收的项目的建设成果和财务状况的总结性文件。它是项目的实际造价和成本效益的总结，是项目竣工验收报告的重要组成部分，是项目竣工验收和验收结果的反映，是对项目进行财务监督的手段。 信息工程监理成本限制的主要措施：组织措施、技术措施、经济措施、合同措施 信息系统工程竣工结算的意义: 1可正确分析成本效果; 2可分析工程建设安排和设计预算 实际执行状况; 3可分析总结项目成本运用中的阅历和教训; 4为修订预界定额供应

23、依据资料 2008年信息系统工程监理师考试复习资料 项目费用构成：工程监理费；工程前期费；询问设计费；工程费用（干脆费用人工费、现场经费；实施方案设计费；硬件费用；软件费用；间接费用企业管理费、财务费用；安排利润；税金）；第三方测试费用；工程验收费用；系统运维费用；风险费用；其他费用 工程竣工结算的审核内容: 审核项目成本安排执行状况 审核项目的各项费用支出 是否合理 审核报废损失和核销损失的真实性 审核各项账目,统计资料是否精确完整 审核项目竣工说明书是否全面系统. 第9章 变更限制 工程变更的概念：是指在信息系统工程建设项目的实施过程中，由于项目环境或者其他的各 种缘由对项目的部分或项目的

24、全部功能、性能、架构、技术、指标、集成方法、项目进度等方面做出的变更。 变更产生的缘由：1 项目外部环境发生改变，例如政府政策的改变。2 项目总体设计，项目 需求分析不够周密具体，有肯定的错误或者遗漏。3 新技术的出现，设计人员提出了新的设计方案或者新的实现手段。4 建设单位由于机构重组等缘由造成业务流程的改变。 变更限制的基本原则：1 变更申请快速响应、2 任何变更都要得到三方确认、3 明确界定项 目变更的目标、4 三方都有权提出变更、5 加强变更风险以及变更效果的评估、6 刚好公布变更信息、7 选择冲击最小的方案、8 防止变更范围的扩大化 变更流程：1 了解改变、2 接受变更申请(工程变更

25、建议书应在预料可能变更时间前14天提 出)、3 变更的初审、4 变更分析、5 确定变更方法、6 监控变更实施、7 变更效果评估 需求变更的确立规则：1 每个项目合同必需包括一个限制系统，通过它对项目安排、流程、预算、进度或可交付成果的变更进行评估。2 每一项项目变更必需用变更申请单提出，它包括对需求批准的变更的描述以及该项变更在安排、流程、预算、进度或可交付的成果上可能引起的变更。3 变更必需获得项目各方负责人的书面批准。4 在打算审批变更申请单前，监理工程师必需与总监理工程师协商全部提出的变更。5 变更申请单批准后，必需修改项目整体安排，使之反映出该项目变更，并且使变更成为这个安排的一部分。

26、 进度变更的限制：进度安排的实际检查工作。处理好人员支配问题。 成本变更限制的方法：偏差限制法；成本分析表法；进度-成本同步限制法 2008年信息系统工程监理师考试复习资料 合同变更的条件：1 双方当事人确定自愿协商同意，并且不因此而损害国家利益和社会公共利益的；2 由于不行抗力致使项目合同全部义务不能履行；3 由于另一方在合同约定的期限内没有履行合同，且在被允许的推迟履行期限内仍未履行；4 项目合同的变更给另一方当事人造成损失的，除依法可以免责的以外，应由责任方负责赔偿。 合同变更管理限制程序：1 建设单位或承建单位提出的项目变更，应编制变更文件，提交总监理工程师，由总监理工程师组织审查。2

27、 监理应了解项目变更的实际状况，收集相关资料或信息。3 总监理工程师应依据实际状况，参考变更文件及其他有关资料，根据项目合同的有关条款，指定工程师完成下列工作：（确定变更范围及实施难度；确定项目变更内容的工作量；确定项目变更的单价或总价。）4 监理应就项目变更费用及工期的评估状况与建设单位、承建单位进行协商。5 项目变更内容经建设单位、承建单位同意后进行签认。6 监理应依据项目变更单监督承建单位实施。7 总监理工程师签发项目变更单之前，承建单位不得实施项目变更。8 监理应依据项目变更文件监督承建单位实施。9 监理应刚好协调合同纠纷，公允地调查分析，提出解决建议。 项目暂停与复工的管理:书170

28、页 第10章:合同管理 合同管理的概念：是指对依法签订的项目合同进行管理的一种活动或制度。信息系统工程监理工作的合同管理是指对工程的设计、实施、开发有关的各类合同，从合同条件的拟定、协商、签署，到执行状况和分析等环节进行组织管理的工作，以达到通过双方签署的合同实现信息系统工程的目标和任务，同时也维护建设单位与承建单位及其相关方的正值权益。 信息系统工程合同的分类：按信息系统工程范围划分（总承包合同、单项项目承包合同、分包合同）; 按项目付款方式划分（总价合同、单价合同、成本加酬金合同） 信息系统合同的作用：1 合同确定了信息系统工程实施和管理的主要目标，是合同双方在工程中各种经济活动的依据。2

29、 合同规定了双方的经济关系。3 合同是监理工作的基本依据，利用合同可以对工程进行进度、质量和成本实施管理和限制。 信息系统合同管理的原则：事前限制原则；实时纠偏原则；充分协商原则；公正处理原则 索赔的概念：索赔是在信息系统工程合同履行中，当事人一方由于另一方未履行合同所规定的义务而遭遇损失时，向另一方提出赔偿要求的行为。 2008年信息系统工程监理师考试复习资料 索赔程序：1 索赔事务发生约定时间内，向建设单位和监理单位发出索赔意向通知。2 发出索赔意向通知后约定时间内，向建设单位和监理单位提出延长工期和（或）补充经济损失的索赔报告及有关资料。3 监理单位在收到承建单位送交的索赔报告及有关资料

30、后，于约定时间内赐予答复，或要求承建单位进一步补充索赔理由和证据。4 监理单位在收到承建单位送交的索赔报告和有关资料后约定时间内未赐予答复或为对承建单位做进一步要求，视为该索赔已经被认可。5 当该索赔事务持续进行时，承建单位应当阶段性向监理单位发出索赔意向，在索赔事务终了约定时间内，向监理单位送交索赔的有关资料和最终的索赔报告。 合同争议的概念：是指合同当事人对于自己与他人之间的权利行使、义务履行与利益安排有不同的观点、看法、恳求的法律事实。 合同争议的起因：建设单位违约引起的合同争议；承建单位违约引起的合同争议 合同争议的调解程序：无论是承建单位还是建设单位，都应以书面的形式向监理单位提出争

31、议事宜，并呈一份副本给对方。1 刚好了解合同争议的全部状况，包括进行调查和取证。2 刚好与合同争议的双方进行磋商。3 在项目监理机构提出调解方案后，由总监理工程师进行争议调解。4 当调解未能达成一样时，总监理工程师应在实施合同规定的期限内提出处理该合同争议的看法：同时对争议做出监理确定，并将监理确定书面通知承建单位和建设单位。5 争议事宜处理完毕，只要合同未被放弃或终止，监理工程师应要求承建单位接着细心组织实施。调解不成，两种解决：依据合同向约定的仲裁委员会申请仲裁；向有管辖权的人民法院起诉 合同违约概念:违约是指信息系统工程合同当事人一方或双方不履行或不适当履行合同义务,应担当因此而给对方造

32、成经济损失的赔偿责任.P197 学问产权界定的四个方面：商标及其相关标记，专利权和外观设计，著作权，商业隐私 第11章 信息平安管理 信息系统平安的定义：信息系统平安是指确保以电磁信号为主要形式的、在信息网络系统进行通信、处理和运用的信息内容，在各个物理位置、逻辑区域、存储和传输介质中，处于动态和静态过程中的保密性、完整性和可用性，以及与人、网络、环境有关的技术平安、结构平安和管理平安的综合。总的来说，信息系统平安就是要保证信息系统的用户在允许的时间内、从允许的地点、通过允许的方法，对允许范围内的信息进行所允许的处理。 信息系统平安属性分为三个方面：可用性、保密性和完整性。 2008年信息系统

33、工程监理师考试复习资料 为了系统地,完整地构建信息系统的平安体系框架，信息系统平安体系应当由技术体系、组织结构体系和管理体系共同构建。 平安管理制度：1 计算机信息网络系统出入管理制度；2 计算机信息网络系统各工作岗位的工作职责、操作规程；3 计算机信息网络系统的升级、维护制度；4 计算机信息网络系统工作人员人事管理制度；5 计算机信息网络系统平安检查制度；6 计算机信息网络系统应急制度；7 计算机信息网络系统信息资料处理制度；8 计算机信息网络系统工作人员平安教化、培训制度；9 计算机信息网络系统工作人员循环任职、强制休假制度 物理访问管理留意事项：1 硬件设施在合理范围内是否能防止强制入侵

34、；2 计算机设备的钥匙是否有良好的限制以降低未授权者进入的风险；3 职能终端是否上锁或有平安爱护，以防止电路板、芯片或计算机被搬移；4 计算机设备在搬动时是否须要设备授权通行的证明。 应用环境的平安管理，监理平安管理策略：火灾的限制；水灾探测器的安置；计算机机房； 逻辑访问的平安管理，监理的主要原则：1 了解信息处理的整体环境并评估其平安需求，2 通过对一些可能进入系统访问路径进行记录复核，3 通过相关测试数据访问限制点，评价平安系统的功能和有效性，4 分析测试结果和其他审核结论，评价访问限制的环境并推断是否达到限制目标，5 审核书面策略，视察实际操作和流程，与一般公认的信息平安标准相比较，评

35、价组织环境的平安性及适当性等。 架构平安的信息网络系统：局域网的平安VLAN ；C/S 架构平安；互联网的威逼和平安；采纳加密技术；网闸，即平安隔离与信息交换系统；防火墙技术；入侵检测系统；平安漏洞扫描；病毒防范； 数据备份的策略和方式：备份策略的选择：1 备份策略包括：全备份、差分备份、增量备份和备份介质轮换。2 数据备份与复原技术涉及到的几个方面（存储设备：存储优化：存储爱护：存储管理：备份与复原技术。） 备份方式的选择：硬件备份：软件备份；人工备份； 灾难复原的策略：1 全自动复原系统；2 手动复原系统；3 数据备份系统；4 监理单位法：（建议建设单位制定灾难复原安排；灾难复原安排的监理

36、工作：) 灾难复原安排的监理工作: 1 获得领导层的支持；2 召开解决方案研讨会；3 选定负责人；4 进行业务影响分析；5 评 2008年信息系统工程监理师考试复习资料 定保持业务持续性的战略；6 组织全体人员熟识此项安排；7 供应全面的备份中心设施；8 灾难复原安排以文档形式在工作人员之间共享；9 在系统上装载和运行必需的工具来衡量复原解决方案的要求；10 保证解决方案中的全部硬件、软件和网络部件的可用性；H 供应可扩展的容量来满意组织的预期工作负荷。12 进行复原功能测试和灾难复原模拟 第12章 信息管理 信息系统工程信息:是对参加各方主体从事信息系统工程项目管理（或监理）供应决策支持的一

37、种载体，如项目建议书、可行性探讨报告、设计说明书、售后服务协议以及实施标准等。 信息系统工程信息具有的特点：现实性：是信息系统工程信息的最基本性质；适时性：反映了信息系统工程信息具有突出的时间性的特点；困难性：共用性和增值性 信息系统工程信息资料的划分：根据工程建设信息的性质划分：引导信息；辨识信息。根据工程建设信息用途：投资限制信息、进度限制信息、质量限制信息、合同管理信息、组织协调信息、其他用途信息.根据工程建设信息的载体划分:文字信息、语言信息、符号信息、图表信息、视频信息.按建设阶段信息划分:投资前的决策信息、设计信息、实施信息、招标投标信息、工程实施阶段及工程保修阶段的信息. 文档管

38、理过程中应当留意的事项：文档的格式应当统一；文档版本要统一；文档的存档标准要统一规定。 监理在信息管理中的主要文档：总控类文档：指承检合同、总体方案、项目组织实施方案、技术方案、项目进度安排、质量保证安排、资金分解安排、选购安排、监理规划及实施细则等文档；监理实施类文档：工程项目变更监理文档、工程进度监理文档、工程质量监理文档、工程监理日报、工程监理月报、工程验收监理报告、工程监理总结报告；（了解每一种报告包含的主要内容）监理回复（批复）类文件：总体监理看法、系统集成监理看法、软件开发监理看法、培训监理看法、专题监理看法、其它监理看法、提交资料回复单等。监理日志及内部文件。 日报：由监理工程师依据实际须要每日编写,主要针对近期的工程进度、工程质量、合同管理及其他事项进行综合、分析，提出必要的看法 月报：由总监理工程师组织编写,由各相关专业监理工程师参与,对本月的工程进