信息系统监理师培训笔记整理(0913).doc

《信息系统监理师培训笔记整理(0913).doc》由会员分享，可在线阅读，更多相关《信息系统监理师培训笔记整理(0913).doc（50页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Four short words sum up what has lifted most successful individuals above the crowd: a little bit more.-author-date信息系统监理师培训笔记整理(20160913)信息系统监理师培训 f信息系统监理师培训项目管理的基本内容是监理考试的内容。信息系统资质划分：部级临时资质 甲级地方级临时资质 乙级“四控、三管、一协调”（50%考试比例）质量控制、进度控制、投资控制、变更控制合同管理、信息管理、安全管理组织协调网络的基本概念、模型、模式软件工程的开发模型：原型模型瀑布模型螺旋模型一、 上

2、午试题118题 该部分主要考点为：网络系统、信息系统、计算机基础、互联网应用、网络存储、入侵检测及防火墙、综合布线及机房工程信息系统：信息系统生命周期（13题）定义：信息系统的六个生命周期分别是：项目计划制订、需求分析、软件设计、程序编码、软件测试、运行维护。计算机基础：主存、内存、缓存、外存的基本概念 （络工程师教程前三章）互联网应用：（23题）云计算、互联网概念HTTP URL超链接基本概念存储：（23题）全备份差量备份增量备份帕里托原则（8020原则）：80%的工作精力投入到20%的缺陷中。备份策略：主父子孙轮换策略简述网络存储概念：SAN：存储区域网络（Storage Area Net

3、work，简称SAN）采用光纤通道（Fibre Channel）技术，通过光纤通道交换机连接存储阵列和服务器主机，建立专用于数据存储的区域网络。SAN经过十多年历史的发展，已经相当成熟，成为业 界的事实标准（但各个厂商的光纤交换技术不完全相同，其服务器和SAN存储有兼容性的要求）。SAN存储采用的带宽从100MB/s、200MB/s，发展到目前的1Gbps、2GbpsNAS：网络接入存储（Network-Attached Storage，简称NAS）采用网络（TCP/IP、ATM、FDDI）技术，通过网络交换机连接存储系统和服务器主机，建立专用于数据存储的存储私网。随着IP网络技术的发展，网络

4、接入存储（NAS）技术发生质的飞跃。早期80年代末到90年代初的10Mbps带宽，网络接入存储作为文件服务器存 储，性能受带宽影响；后来快速以太网（100Mbps）、VLAN虚网、Trunk(Ethernet Channel) 以太网通道的出现，网络接入存储的读写性能得到改善；1998年千兆以太网（1000Mbps）的出现和投入商用，为网络接入存储（NAS）带来质的变化 和市场广泛认可。由于网络接入存储采用TCP/IP网络进行数据交换，TCP/IP是IT业界的标准协议，不同厂商的产品（服务器、交换机、NAS存储） 只要满足协议标准就能够实现互连互通，无兼容性的要求；并且2002年万兆以太网（1

5、0000Mbps）的出现和投入商用，存储网络带宽将大大提高NAS 存储的性能。NAS需求旺盛已经成为事实。首先NAS几乎继承了磁盘列阵的所有优点，可以将设备通过标准的网络拓扑结构连接，摆脱了服务器和异构化构架的 桎梏；其次，在企业数据量飞速膨胀中，SAN、大型磁带库、磁盘柜等产品虽然都是很好的存储解决方案，但他们那高贵的身份和复杂的操作是资金和技术实力有 限的中小企业无论如何也不能接受的。NAS正是满足这种需求的产品，在解决足够的存储和扩展空间的同时，还提供极高的性价比。因此，无论是从适用性还是 TCO的角度来说，NAS自然成为多数企业，尤其是大中小企业的最佳选择入侵检测及防火墙类型 概念 防

6、火墙不能防病毒综合布线及机房工程6个综合布线子系统分别是：工作区子系统、水平子系统、管理间子系统、垂直子系统、设备间子系统、建筑群子系统。综合布线相关计算：模块（3%）、线缆（10%余量后加1箱）、水晶头（15%余量）用量计算网络测试工具光缆连通性测试工具：手电筒、激光笔电子计算机机房设计规范机房空调：（温度湿度）机房UPS 电池承重 60KG一块电池的标准重量机房消防 A类机房隔墙阻燃时间二、 软件基础（50%）20分项目管理、职业规范 （50%）1、 软件开发模型：3个模型 （分类）2、 统一建模语言9类视图：动态图 静态图3、 软件测试： 测试目的：发现错误黑盒测试 功能测试白盒测试 结

7、构测试4、 白盒测试 代码走查 具体要求 代码审查5、 软件测试工具：性能测试：Loadrunner 配置功能6、 项目管理知识7、 职业道德风险规范原则：公平、公正、独立、科学三、 四控三管一协调1、 质量控制原则：三方一法、关系、方法（因果图又叫鱼刺图）排列图 鱼刺图 关系图因果图：不能表示原因之间的关系关系图：可以表示原因之间的关系2、 进度控制定量关系：关键路径（时间最长）关键路径不是唯一的关键路径不是固定的关键路径的定义网络图的画法判断网络图正确与否2个紧前工作 关注虚工作单代号网络图节点表示 箭线双代号网络图节点表示箭线表示曲线A甘特图 表现计划与实际偏差，不表现各任务之间的逻辑关

8、系B S型曲线 曲线上、下各表示：C 香蕉型曲线图 上下各表示：3、 投资控制CV=挣值(EV、BCWP)-计划值 判断项目对应状态 并说明对应措施 SV=挣值(EV、BCWP)-实际值例题：假设一项工作的工期是10天，预算成本是100元；也就是每天的完成进度是10%左右；每天的成本投入是10元左右。现在，在的第五天末的时候，我们监控项目的时候发现：1。工作只完成了40%2。实际成本已经花费了60元看来项目的执行情况很糟，在进度和成本两个方面都不尽人意，那么到现在，项目情况是如何的呢那么到底糟到什么程度呢？我们用以下指标来说明1。BCWP，也叫挣值(earned value)，已经完成工作的预

9、算成本。计算公式为：任务预算成本*已经完成作业的百分比如例，即：100*40%=40元为完成前面的工作，预算的成本/或者说应该的成本是多少。2。ACWP，也叫已经完成工作的时间成本没有计算公式，就是累计的作业投入成本（包括各种人工，材料，设备，以及其他各种费用等）如例，即：60元3。BCWS，也叫计划工作预算成本。也就是说，到目前为止，计算应该完成多少工作，这些工作又应该投入预算成本是多少。计算公式为：任务预算成本*计划完成作业的百分比如例，即：100*50%=50元4.CPI，成本绩效指标，这个值是反映项目在成本执行和控制方面的一个主要衡量指标计算公式：BCWP/ACWP如例，即：40/60

10、=66.67%这个指标的含义是，平均来看，为完成同样的工作，预算只需要投入6.667元，而实际却投入了1元。5.SPI，进度绩效指标,这个值是反映项目在进度执行和控制方面的一个主要衡量指标计算公式：BCWP/BCWS如例，即：40/50=80%这个指标的含义是，平均来看，在相同的时间里，任务应该投入1元钱，而时间却因为工作缓慢而只投入了0.8元。表明进度太慢。其他指标还包括成本的偏差CV=BCWP-ACWP=40-60=-20元，表示前5天，为完成同样的工作，成本多投入了20元。上述指标的计算，其实是前阶段（5天）的成本执行和控制绩效分析，那么基于如此成本执行和控制绩效为完成该任务的剩余工作，

11、还需要投入多少成本呢？这个工作就是成本预测：预测是有假设的：1。假设，后续工作的成本执行绩效将完全按照预算来，那么结果是：剩余工作量*任务预算成本如例，即：(1-40%)*100=60元。还需要60元。2。假设，后续工作的成本执行绩效将按照前面的绩效执行下去，那么结果是：(剩余工作量*任务预算成本)/CPI含义是，如前绩效指标CPI,为完成同样的工作，预算只需要投入6.667元，而实际却投入了1元。则，为了完成后续60%的工作，预算是60%*100=60元，但根据经验，这是不够的，实际的尚需预测成本是60/CPI=90元。还需要90元如前，我们看到了项目成本的绩效分析和成本预测，现在我的疑问是

12、：“应该”的成本是多少-关于挣值的计算从BCWP的计算来，其公式是：任务预算成本*已经完成作业的百分比。我们知道，一个任务或者说作业是成本预算的最小单位，至于这个预算成本在作业内部是如何被投入（何时，量多少）是不管的，预算的只是总量。但是我们看到，计算公式，对于作业/任务内“应该”的成本计算，却含着一个假设：成本的投入是作业完成百分比的函数，而且是一次线性函数。即作业完成多少比例，成本就应该相应地投入多少。但是我们要知道，这个成本是作业的全部成本，包括人工，物资等。而事实上，我们应该看到成本随着作业的进展的增加并不总上一同步的。譬如购买并安装一个大型设备。也许，只专总工作量的1%的设备购买成本

13、，可能占作业总成本的99%。如果购买要花1天，安装要化99天，如果在第100天之前，来计算该作业的CPI，则总上一小于1的。但是，我们能得出结论这个作业的成本执行有问题吗？如此看来，我们在看待挣值这个值和CPI这个值时，不能忽略他们的计算中暗含的这个假设，如果我们的面临的实际情况离这两个假设太远，则这两个指标去失去了参考作用，会影响决策和预测。所以，我认为要以挣值技术来分析项目的成本执行和控制绩效，为使得这个分析尽可能靠近正确，我们必须注意挣值计算公式中的这个假设，并在实际工作的组织和分析中去靠近这个假设：1。在作业划分时，考虑到作业内的成本增加与作业完成尽可能地线性相关，避免出现我所举例子的

14、情况2。这个成本绩效指数这个指标，并不完成正确，它在宏观上表现比较真实，而在微观上会失真。挣值分析注意以下几点：当CV为正值而SV为负值时，要么任务还未开始，要么就是任务已经开始，但是还没有分配足够资源；当CV与SV都为负值时，表明费用超支且进度滞后；当CV为负值而SV为正值时，表明已经通过追加投资采取了赶工措施；当CV与SV都为正值时，表明项目控制在预算成本以内且进度超前。投资费用（教材P118页 图8.6 工程费用）投资控制程序、流程4、 变更控制流程 甲、乙、丙三方都有权提出变更变更必须通过三方确认5、 合同管理合同签订方式：总价合同、单价合同、固定单价+酬金合同对建设单位有利的合同是总

15、价包干合同分包经过建设单位书面同意分包内容为非主体工程分包给具有相应资质的单位，且该单位不能再次分包总包单位承担连带责任违约、争议双方又争议，有总监出面协调总监工作职责（与人员相关、钱、争议等重大节点）总监代表工作职责著作权（版权）职务开发著作权6、 信息安全管理信息安全风险评估信息安全等级保护：非涉密 5个等级信息安全分级保护：涉密 3个等级（秘密、机密、绝密）实施工作完成半年内做风险评估个等级、分级的定义、划分安全相关的监理程序 安全检查、反馈7、 信息管理文档管理 建立文档国家电子政务信息系统工程档案管理暂行办法范围作用 建设方：建议 承建方：要求文档提交归档保存时间招投标文件的保存办法

16、短期10年长期30年8、协调谁召集会议，谁做会议纪要方法：会议、专题报告、周报、月报需要书面记录非正式的沟通效果更好合适 妥当下午试题1、 监理政策、法规（20分）国家电子政务工程项目管理办法 （55号令）2544号文件2071号文件关于国家电子政务工程项目档案管理（国档2008 3号令）政府采购法招投标法著作权法电子系统机房设计规范计算机软件文档编制规范2、 关于应用系统开发方面立项、实施、设计阶段项目验收期间的监理工作初步验收试运行终验系统移交售后3、 关于网络系统的实践工作机房设计规范实施验收 三个阶段的监理工作内容设计4、 测试承建单位测试用户测试第三方测试 （俗称：验收测试，包括文档

17、规范、可追溯性）单元测试 集成测试 系统测试 确认测试系统联调测试由承建单位组织，业主、监理方、供货方、软件开发商计划方案是系统提交验收前的一个重要节点用户体验功能性能易用性界面友好性第三方测试与承建商测试本质一致，角度不同监理方工作： 审核测试方资质 验证测试结果 回归测试测试工具：5、 软件开发、网络工程、变更控制流程题型：判断题软件设计规范机房设计规范选择题连线题填空题（与监理工作相关）简答题A、 问是否可以，说明理由先回答是非，再说明理由B、只回答关键字C、认真审题，答所问D、考虑问题不要过于复杂电子政务定义：发改委立项，财政拨款的项目考点：立项的过程、文件、必要环节项目建议书、可行性

18、研究报告（可研）、初步设计及概算必须有的内容是：可行性研究报告、初步设计及概算 55号令第三条、第七条 总价可有10%的浮动 初步设计报告前实施前 有10%的经费调整范围 初步设计报告审批后实施后 有15%的经费调整范围 （55号令第13条、2544号文件） 整个建设周期实行的监理制度（55号令 第18条）A 先招监理B 再招总集成C 每年7月底报上半年年报、次年1月底前上报下半年年报 报送发改委，抄送财政部报送报告的内容有：2544号文件 55号令第19条招、投标期间的监理工作有哪些：协助编制招标文件（主要内容是审核招标文件）见证开评标过程确定投标单位参与合同谈判与签订合同 业主授权与否关系

19、到中标通知的书写方式方法。55号令第六章第29条电子政务的验收方式：合同初验、终验和总体初验、终验验收有哪些内容：如何验收总体验收：先做4个分项验收：工程、技术、财务、档案，对这4个内容分别形成验收报告，最后形成总体验收报告。工程和技术部分由总集成负责财务部分由建设单位财务负责档案部分一票否决制初验完成后作终验 55号令第30、31条发改委授权第三方（专家）对建设单位运行效率、使用效果灯内容进行后评价，依照55号令附件4。1、 采购进口设备a：报关单 b：完税证明 上报财政部审批 必须经过专家评审，并作为上报材料2、 集中采购3、 电子政务采购流程2544号文件（第三条是重点）第四条 报告内容

20、：建设进度、实施内容、招投标情况、概算、预算执行情况、存在问题涉密资质：甲、乙、单项监理涉密资质档案管理暂行办法是考点档案范围（可行性、初步设计、招投标文件）档案提交时间2071号文件 风险评估通知评价内容：分析资产重要程度 评估系统面临威胁 存在的脆弱性4、 涉密非涉密等级依据相关要求自行设定信息安全要同步规划、建设、验收如何对非涉密登记设定级别（从大到小依次是一、二、三、四、五）涉及国家安全，安全等级在3级以上风险评估机构国家信息技术安全研究中心中国信息安全测评中心公安部信息安全等级保护评估中心SOA架构？等级保护标准五级定义、分类机房等级分类：A、B、C三级 （依据相关标准 GB/501

21、74）重要内容：3.1.13.1.5 备份机房在异地建设，应与主机房等级相同3.24.3.45 6.2.36.3.26.3.37.3.37.3.47.3.57.4.37.4.58.1.128.4电磁屏蔽：专门具有资质的点位承建、专业检测机构检测通过后方可验收机房布线各信息点、线缆、模块的计算公式6大综合布线子系统信息点数量计算测试线路衰减、方法、工具管路的走向、方式10.0.710.08机房环境监控：门禁、强电、温湿度、漏水检测11.3.313.1.2GB/T 8567-2006 软件文档编制规范包含25类文档 其中没有概要设计老的文档编制规范 其中有概要设计至招标文件开始发出之日起投标人提交的投标文件截止之日止，不少于20日邀标方式：三个以上的公司发出邀请。招标人对已发出的招标文件进行必要的澄清或修改，应当在招标文件要求提交投标文件截止时间至少15日ian，书面形式通知。投标人少于3个的，重新招标改变招标方式的，有财政部国务司审批评标委员会人数：5人以上的单数、技术人员占2/3单一来源：竞争性谈判是根据政府采购办法采购招标方式政府采购法竞争性谈判与招投标的区别报价文件变动-