《信息系统项目管理师考试全程指导》笔记.doc

《《信息系统项目管理师考试全程指导》笔记.doc》由会员分享，可在线阅读，更多相关《《信息系统项目管理师考试全程指导》笔记.doc（93页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、优质文本?信息系统工程管理师考试全程指导?读书笔记第1章 信息系统根底知识点：1信息系统：信息系统概念、信息系统的功能、信息系统的类型和信息系统的开展。2信息系统建设：信息系统建设的复杂性、信息系统的生命周期各阶段及其主要工作内容、信息系统建设的原那么和信息系统开发方法。1.1信息的定义香农在?通信的数学理论?定义“信息是系统有序程度的度量。确定了信息量的单位是比特。1.2 信息系统霍尔三维结构：时间维、逻辑维、知识维。信息系统定义：结合管理理论和方法，应用信息技术解决管理问题，为管理决策提供支持的系统。简单地说，信息系统就是输入数据，通过加工处理，产生信息的系统。信息系统的根本功能：数据的采

2、集和输入、数据的传输、信息的存储、信息的加工、信息的维护、信息的使用。信息系统分类：u 以数据环境分类，可以分为数据文件、应用数据库、主题数据库和信息检索系统。u 以应用层次分类，战略级、战术级、操作级和事物级。信息系统的生命周期可以分为：系统规划、系统分析、系统设计、系统实施、系统运行和维护5个阶段。信息系统的开展规律诺兰模型：1初装；2蔓延；3控制；4集成；5数据管理1.3 信息系统建设信息系统建设的方法主要有：1企业系统规划方法 , ，公司提出的一种方法。2战略数据规划方法，詹姆士.马丁 的观点，企业要搞信息化，首要任务应该是在企业战略目标的指导下做好企业战略数据规划。3信息工程方法，信

3、息、过程和技术构成了企业信息系统的三要素。1.4 信息化根底1企业信息化u 企业资源方案 ，u 客户关系管理 ，u 供应链管理 ，u 商业智能 ，u 企业门户 ，可以划分为三类：信息门户、知识门户、应用门户2电子政务u G2G ，政府对政府u G2E ，政府对公务员u G2B ，政府对企业u G2C ，政府对公民3电子商务u B2B ，企业对企业u B2C ，企业对个人u C2C ，个人对个人第2章 系统开发根底知识点：1软件工程知识：软件需求分析与定义、软件设计、测试与维护、软件复用、软件质量保证及质量评价、软件配置管理、软件开发环境、软件过程管理。2软件构件技术知识：构件及其在信息系统工程

4、中的重要性、常用构件标准、和。3软件体系结构：软件体系结构定义、典型体系结构、软件体系结构设计方法、软件体系结构分析与评估、软件中间件。4面向对象系统分析与设计：面向对象的根本概念、统一建模语言、可视化建模、面向对象系统分析、面向对象系统设计。5软件工具：建模工具、软件开发工具、软件测试工具、工程管理工具。12122.1 软件开发方法软件开发方法是以软件开发方法为研究对象的学科。从不同角度可以把软件方法学做如下分类：从开发风范上看，分为自顶向下、自底向上开发方法；从性质上看，分为形式化、非形式化方法；从适用范围上看，分为整体性、局部性方法。1净室方法净室软件工程方法是一种形式化方法，它可以生产

5、高质量的软件。净室方法是一种严格的软件工程方法，它是一种强调正确性的数学验证和软件可靠性的认证的软件过程模型，其目标和结果有非常低的出错率，这是使用非形式化方法难于或不可能到达的。主要使用三种盒类型：黑盒、状态盒、清晰盒。净室软件工程并不强调单元测试或集成测试，而是通过定义一组使用场景、确定对每个场景的使用概率及定义符合概率的随机测试来进行软件测试这种活动称为正确性验证。2结构化方法结构化方法属于自顶向下的开发方法，强调开发方法的结构合理性及所开发软件的结构合理性。包括：结构化分析 ，结构化设计 ，结构化程序设计 ，等方法。3面向对象方法主要包括：方法 ，对象建模技术方法统一成为 ，统一建模语

6、言 ，面向对象的软件工程方法方法4原型法原型法适合于用户需求不明确的场合。它是先根据的和分析的需求，建立一个原始模型，这是一个可以修改的模型。在软件开发的各个阶段都把有关信息相互反响，直至模型的修改，使模型渐趋完善。在这个过程中，用户的参与和决策加强了，缩短了开发周期，降低了开发风险，最终的结果是更适合用户的要求。原型法成败的关键及效率的上下，在于模型的建立及建模的速度。5逆向工程软件再工程是对现有软件系统的重新开发过程，包括：逆向工程 ，反向工程、新需求的考虑软件重构和正向工程三个步骤。2.2 软件开发模型要掌握软件生命周期的概念、各种开发模型的特点和应用场合。1瀑布模型瀑布模型也称为生命周

7、期法，适用于需求明确或很少变更的工程，它把软件开发的过程分为软件方案、需求分析、软件设计、程序编码、软件测试、运行维护6个阶段。2其他经典模型包括：演化模型、螺旋模型、喷泉模型、智能模型、增量模型、迭代模型、构件组装模型。3V模型以测试为中心的开发模型。需求分析概要设计详细设计编码单元测试集成测试系统测试验收测试4快速应用开发快速应用开发 ，模型是一个增量型的软件开发过程模型，强调极短的开发周期。模型是瀑布模型的一个高速变种，通过大量使用可复用构件，采用基于构件的建造方法赢得快速开发。5敏捷方法敏捷方法的开展过程中出现了不同的流派，如：极限编程 ，、自适应软件开发、水晶方法、特性驱动开发等。从

8、开发者的角度，主要关注点：短平快会议 、小版本发布 、较少的文档 、合作为重 、客户直接参与 、自动化测试 、适应性方案调整 和结对编程 。从管理者的角度，主要关注点：测试驱动开发 、持续集成 和重构。6统一过程统一过程 ，是一个通用过程框架，在为软件系统建模时，使用的是。的三个特点：用例驱动、以根本架构为中心、迭代和增量。中的软件过程在时间上被分解为4个顺序的阶段：初始阶段、细化阶段、构建阶段和交付阶段。2.3 需求工程需求工程是包括创立和维护系统需求文档所必须的一切活动的过程，可分为需求开发和需求管理两大工作。u 需求开发包括： 需求获取、需求分析、编写规格说明书需求定义、需求验证。u 需

9、求管理包括：定义需求基线、处理需求变更及需求跟踪等方面的工作。1需求开发概述需求开发的工作可以分成：问题识别、分析与综合、编制需求分析的文档、需求分析与评审。需求的分类：软件需求包括功能需求、非功能需求、设计约束3个方面。需求的另一分类：业务需求、用户需求、系统需求。2需求获取需求获取技术：用户访谈、用户调查、现场观摩、阅读历史文档、联合讨论会。需求获取、需求分析、需求定义、需求验证4个需求过程阶段不是瀑布式的开展，而应该是迭代式的演化过程。3需求分析需求分析方法种类：结构化分析方法、面向对象分析方法、面向问题域的分析方法 ，。方法现在还在研究阶段，并未广泛应用。数据流程图和数据字典共同构成系

10、统的逻辑模型。4需求定义需求定义的过程就是形成需求规格说明书的过程，有两种需求定义方法：严格需求定义方法和原型方法。5需求管理2.4 软件设计从工程管理角度，软件设计可分为概要设计和详细设计两个阶段。概要设计也称为高层设计，即将软件需求转化为数据结构和软件的系统结构。详细设计为低层设计，即对结构图进行细化，得到详细的数据结构与算法。1软件设计活动软件设计包括4个独立又相互联系的活动，即数据设计、体系结构设计、接口设计界面设计和过程设计。这4个活动完成以后就得到了全面的软件设计模型。2结构化设计结构化设计是一种面向数据流的设计方法，是以结构化分析阶段所产生的成果为根底，进一步自顶向下、逐步求精和

11、模块化的过程。2.5 软件测试软件测试的目的是在软件投入生产性运行之前，尽可能多地发现软件产品中的错误和缺陷。软件测试只是软件质量保证的手段之一。1测试的类型分为动态测试和静态测试两大类。动态测试：通过运行程序发现错误。黑盒测试法白盒测试法灰盒测试法静态测试：不运行程序，采用人工检测和计算机辅助静态分析的手段进行测试。桌前检查 代码审查代码走查2测试的阶段可以分为：单元测试、集成测试、确认测试包括内部确认测试、测试、测试、验收测试和系统测试等。3性能测试性能测试是通过自动化的测试工具模拟多种正常、峰值及异常负载条件来对系统的各项性能指标进行测试。负载测试和压力测试都属于性能测试，两者可以结合进

12、行，统一称为负载压力测试。通过负载测试，确定在各种工作负载下系统的性能，目标是测试当负载逐渐增加时，系统各项性能指标的变化情况。压力测试是通过确定一个系统的瓶颈或不能接受的性能点，来获得系统能提供的最大效劳级别的测试。4验收测试验收测试的目的是确保软件准备就绪，并且可以让最终用户将其用于执行软件的既定功能和任务。5第三方测试第三方测试是指独立于软件开发方和用户方的测试，也称为“独立测试。2.6 软件维护软件维护占整个软件生命周期的60%80%，维护的类型主要有3种：改正性维护、适应性维护、完善性维护。还有一类叫预防性维护，可以定义为“把今天的方法学用于昨天的系统以满足明天的需要。2.7 软件质

13、量管理软件质量是指软件特性的综合，即软件满足规定或潜在用户需求的能力。软件质量保证是指为保证软件系统或软件产品充分满足要求的质量而进行的有方案、有组织的活动，这些活动贯穿与软件生产的各个阶段即整个生命周期。软件质量特性度量有两类：预测型和验收型。常用的国际通用软件质量模型9126和 模型。9126软件质量模型已被我国的国家标准? 162602002 信息技术 软件产品评价 质量特性及其使用指南?。2.8 软件过程改进软件过程能力成熟度模型 ，和能力成熟度模型集成 ，1分为：初始级、可重复级、已定义级、已管理级、优化级。2与相比涉及面不限于软件，专业领域覆盖软件工程、系统工程、集成产品开发和系统

14、采购。可以看作把各种集成到一个系列的模型中，的根底源模型包括软件、系统工程、集成化产品和过程开发等。每一种模型都有两种表示法，即阶段式和连续式。2.9 面向对象方法主要考查面向对象的根本概念、数据隐藏、和构件。1根本概念面向对象方法包括面向对象的分析、面向对象的设计、面向对象的程序设计。对象：对象是指一组属性及这组属性上的专用操作的封装体。一个对象通常可由三局部组成：对象名、属性和操作方法。类：类是一组具有相同属性和相同操作的对象的集合。每个类一般都有实例，没有实例的类是抽象类。继承：继承是指某个类的层次关联中不同的类共享属性和操作的一种机制。对于两个类A和B，如果A类是B类的子类，那么B类是

15、A类的泛化。继承是面向对象方法区别与其他方法的一个核心思想。封装：面向对象系统中的封装单位是对象，对象之间只能通过接口进行信息交流。消息：消息是对象间通信的手段、一个对象通过向另一个对象发送消息来请求其效劳。多态性：多态性是指同一个操作作用于不同的对象时可以有不同的解释，并产生不同的执行结果。2统一建模语言统一建模语言是一种定义良好、易于表达、功能强大且普遍适用的建模语言。它的作用域不限于支持面向对象的分析与设计，还支持从需求分析开始的软件开发的全过程。的结构：的结构包括根本构造块、支配这些构造块如何放在一起的规那么体系架构和一些运用于整个的机制。u 有三种根本的构造块，分别是事物、关系和图。

16、u 公共机制是指到达特定目标的公共方法，主要包括规格说明详细说明、修饰、公共分类通用划分和扩展机制四种。u 规那么，用于描述事物的语义规那么分别为事物、关系和图命名。5个系统视图：逻辑视图、进程视图、实现视图、部署视图、用例视图。2.10 构件与软件复用构件，组件是一个功能相对独立的具有可重用价值的软件单元。在面向对象方法中，一个构件由一组对象构成，包含了一些协作的类的集合，它们共同工作来提供一种系统功能。1软件复用可重用性是指系统和或其组成局部在其他系统中重复使用的程度。系统的软件重用由可重用的资产构件的开发、管理、支持和重用4个过程。2构件技术构件是软件系统可替换的、物理的组成局部，它封装

17、了实现体实现某个职能，并提供了一组接口的实现方法。为了将不同软件生产商在不同软硬件平台上开发的构件组装成一个应用系统，必须解决异构平台的各构件间的互操作问题，目前已出现了一些支持互操作的构件标准，3个主要流派为：u 的 ，公共对象请求代理；u 的 ，构件对象模型和 ，分布式构件对象模型；u 的 ，企业。2.11 软件体系结构软件体系结构 ，软件架构为软件系统提供了一个结构、行为和属性的高级抽象，有构成系统的元素的描述、这些元素的相互作用、指导元素集成的模式以及这些模式的约束组成。软件体系结构试图在软件需求与软件设计之间架起一座桥梁，着重解决软件系统的结构和需求向实现平坦地过渡的问题。1软件体系

18、结构建模软件体系结构建模的首要问题是如何表示软件体系结构，即如何对软件体系结构建模。根据建模的侧重点不同，可以将软件体系结构的模型分为5种，分别是结构模型、框架模型、动态模型、过程模型、功能模型。其中最常用的是结构模型和动态模型。2软件体系结构风格典型的软件体系结构风格有：分层结构、客户/效劳器3设计模式，模型-视图=控制器框架包括3个抽象类：抽象类、抽象类、 抽象类。第3章 系统集成相关技术本章知识点： 技术、J2架构、架构和工作流技术。33.1 企业应用集成企业应用集成 ，是企业信息系统集成的科学、方法和技术，目的是将企业内的应用彼此连接起来，或在企业之间连接起来。主要包括两个方面：企业内

19、部应用集成和企业间应用集成。1企业内部应用集成企业内部的应用集成就是要解决企业内部业务流程和数据流量，包括业务流程是否进行自动流转，或怎样流转，以及业务过程的重要性。从应用和技术上综合考虑，分为界面集成、平台集成、数据集成、应用集成、和过程集成。2企业间应用集成使得应用集成架构里的客户和业务伙伴，都可以通过集成供应链的所有应用和数据库实现信息共享。3集成模式目前市场主流的集成模式有三种：面向信息的集成技术、面向过程的集成技术、面向效劳的集成技术。3.2 中间件技术中间件有两种比较认可的定义：u 在一个分布式系统环境中处于操作系统和应用程序之间的软件。u 中间件是一种独立的系统软件或效劳程序，分

20、布式应用软件借助这种软件在不同的技术之间共享资源，中间件位于客户机效劳器的操作系统之上，管理计算机资源和网络通信。1中间件的功能中间件屏蔽了底层操作系统的复杂性，使程序开发人员面对一个简单而统一的开发环境，减少程序设计的复杂性，将注意力集中在自己的业务上，不必再为程序在不同的系统软件上的移植而重复工作，从而大大减少了技术上的负担。2中间件的分类从层次上划分，可分为底层型中间件、通用型中间件、集成型中间件。u 底层型中间件代表产品有的和微软的；u 通用型中间件代表产品有的和的；u 集成型中间件代表产品有和的。3.3 可扩展标记语言是一套定义语义标记的规那么，这些标记将文档分成许多部件并对这些部件

21、加以标识。1简介u 实现不同数据的集成u 使用于多种应用环境u 客户端数据处理与计算u 数据显示多样化u 局部数据更新2相关技术相关技术主要有3个：、和 ，可扩展连接语言3.4 效劳 效劳是解决应用程序之间相互通信的一项技术。严格地说，效劳是描述一系列操作的接口，它使用标准的、标准的描述接口。1效劳模型在效劳模型的解决方案中，一共有三种工作角色：效劳提供者、效劳请求者、效劳注册中心可选。效劳模型中的操作包括三种：发布效劳描述、查找效劳描述、根据效劳描述绑定或调用效劳。2效劳协议堆栈、3实现的技术在采用效劳作为的实现技术时，系统应该至少分为6个层次：底层传输层、效劳通信协议层、效劳描述层、效劳层

22、、业务流程层和效劳注册层。3.5 J2与平台要求掌握J2 2 ， ， 2平台企业版和平台的区别，以及各自的应用场合。1J2的核心技术u 。是效劳器的构件模型。u 。是语言连接数据库的标准。u 效劳器端小程序。u ，效劳器页面。u ，消息效劳。u ，命名目录接口。u ，事务。u 邮件。u 解析。u J2 ，J2连接架构。u ，认证和授权效劳。2平台 平台包括5个局部：u 操作系统u u u u 3比较分析这两个平台都是为了解决构建企业计算等大型平台而出现的。两个平台类似之处远多于相异之处。的语言选择范围相当大，J2只能选择语言。的标准没有完全开放，J2开放。3.6 工作流工作流就是自动运作的业务

23、过程局部或整体，表现为参与者对文件、信息或任务按照规程采取行动，并令其在参与者之间传递。1工作流管理概述工作流管理 ，工作流管理系统 ，企业运行的工作流管理系统的根本功能：定义工作流，遵循定义创立和运行实际的工作流，监察、控制、管理运行中的业务工作流。工作流管理系统最直接的用途就是和企业业务流程重组 ，技术相结合管理企业的各种流程，实现企业流程的自动化。2实现和集成对和两个系统的集成，主要的工作有集成方案确实定、系统集成功能范围确实定、工作流系统的创立或改造、组织模型的统一等。3.7 数据仓库与数据挖掘1数据仓库的概念数据仓库 是一个面向主题的、集成的、相对稳定的、且随时间变化的数据集合，用于

24、支持管理决策。2数据仓库的体系结构包括：数据源、数据存储与管理、 ，联机事务处理效劳器、前端工具。3数据仓库的设计与开发数据仓库的开发、实施步骤：u 业务需求分析u 逻辑模型设计u 物理模型设计u 数据抽取、清洗、集成、装载等u 数据仓库的管理u 数据的分析、报表、查询等数据的表现u 数据仓库性能优化及发布4数据挖掘的概念从技术上看，数据挖掘就是从大量的、不完全的、有噪声的、模糊的、随机的实际应用数据中，提取隐含在其中的、人们事先不知道的，但又是潜在有用的信息和知识的过程。常用的数据挖掘技术包括关联分析、序列分析、分类、预测、聚类分析以及时间序列分析等。5数据挖掘的流程u 问题定义u 建立数据

25、挖掘库u 分析数据u 调整数据u 模型化u 评价和解释第4章 计算机网络根底要求掌握：网络技术标准与协议、技术及应用、网络分类、网络管理、网络效劳器、网络交换技术、网络存储技术、无线网技术、光网络技术、网络接入技术、综合布线、机房工程、网络规划、设计与实施。44.1 网络体系结构主要考察开放系统互连参考模型、网络地址及网络协议、子网掩码、网络分类、802.3、虚拟局域网，以及计算机网络系统平台的划分等。1网络的分类局域网 ，广域网 ，城域网 ，2网络互连模型开放系统互连参考模型 ，从下往上分别是物理层、数据链路层、网络层、传输层、会话层、表示层、应用层7层结构。层的名称主要功能详细说明应用层处

26、理网络应用直接为终端用户效劳，提供各类应用过程的接口和用户接口表示层数据表示使应用层可以根据其效劳解释数据的含义。通常包括数据编码的约定、本地句法的转换会话层互联主机通信负责管理远程用户或进程间的通信，通常包括通信控制、检查点设置、重建中断的传输链路、名字查询和平安验证效劳传输层端到端连接实现发送端和接收端的端到端的数据分组传送，负责保证实现数据包无过失、按顺序、无丧失和无冗余地传输。其效劳访问点为端口网络层分组传输和路由选择通过网络连接交换传输层实体发出的数据，解决路由选择、网络拥塞、异构网络互联的问题。效劳访问点为逻辑地址网络地址数据链路层传送以帧为单位的信息建立、维持和释放网络实体之间的

27、数据链路，把流量控制和过失控制合并在一起。包含和两个子层。效劳访问点为物理地址物理层二进制位传输通过一系列协议定义了通信设备的机械、电气、功能及规程特征3常用的网络协议 ，传输控制协议，不是一个简单的协议，而是一组小的、专业化协议。协议最大的优势之一是其可路由性，这也就意味着它可以携带能被路由器解释的网络编址信息。协议族可被大致分为应用层、传输层、网际层、网络接口层4层。分层对应分层协议族应用层应用层3 表示层传输层会话层传输层网际层网络层 网络接口层数据链路层 物理层端口，在网络中，传输层的所有效劳都包含端口号，它们可以唯一区分每个数据包包含哪些应用协议。端口号和设备地址的组合通常称作插口。

28、4网络地址与掩码地址是一个4字节共32位的数字，被分为4段，每段8位，段与段之间用句点分隔。地址可分为5类：A类、B类、C类、D类、E类。常用的仅为A类、B类、C类。A类地址：最前面1位为0，后面7位来标识网络号，24位标识主机号。B类地址：最前面2位为10，后面14位来标识网络号，16位标识主机号。C类地址：最前面3位为110，后面21位来标识网络号，8位标识主机号。子网掩码，子网是指一个组织中相连的网络设备的逻辑分组。6，128位长度的地址。5虚拟局域网虚拟局域网 ，是由一些主机、交换机或路由器等组成的一个虚拟的局域网。的划分有多种方法：按交换机端口号划分、按地址划分、按第三层协议划分、组

29、播、基于策略的、按用户定义、非用户授权划分。4.2 通信设备多路复用技术可以分为频分多路复用 ，和时分多路复用 ，两种。1传输介质双绞线、同轴电缆、光纤2网络设备网卡、集线器、重发器中继器、网桥、交换机、路由器、网管、调制解调器。4.3 网络接入设备异步传输模式、帧中继、综合业务数据网、同步光网络、接入与接口层协议、和接入、 线接入、同轴和光纤接入、无线接入。4.4 无线局域网微波扩展频谱通信 ，。802.11标准4.5 网络应用万维网、电子邮件、等4.6 网络管理代理效劳器网络管理工具故障检测4.7 布线工程综合布线工程包括综合布线设备安装、布放线缆和缆线端接等3个环节。综合布线系统可分为6

30、个独立的系统：工作区子系统、水平区子系统、管理间子系统、垂直干线子系统、设备间子系统、建筑群子系统。4.8 网络规划与设计网络规划工作：u 网络的功能要求u 网络的性能要求u 网络运行环境的要求u 网络的可扩充性和可维护性要求网络设计主要采用层次式方法。层次式设计在互联网组件的通信中引入了3个关键层的概念，分别是核心层、会聚层、接入层。第5章 信息平安知识本章知识点：信息系统平安和平安体系、信息系统平安风险评估、平安策略、密码技术、访问控制、用户标识与认证、平安审计、与入侵检测、网络平安、应用平安。55.1 信息系统平安体系1平安系统体系架构7498-2从体系结构的观点描述了5种可选的平安效劳

31、认证效劳、访问控制、数据机密性效劳、数据完整性效劳、不可否认效劳、8项特定的平安机制加密机制、数字签名机制、访问控制机制、数据完整性机制、认证交换机制、流量填充机制、路由控制机制、公证机制以及5中普遍性的平安机制可信功能度、平安标记、事件检测、平安审计跟踪、平安恢复。2平安保护等级国家标准?计算机信息系统平安保护等级划分准那么?17859-1999规定了计算机系统平安保护能力5个等级：u 用户自主保护级，适用于普通内联网用户u 系统审计保护级，适用于通过内联网进行的商务活动，需要保密的非重要单位u 平安标记保护级，适用于地方各级国家机关、金融机构、邮电通信、能源与水源供应部门、交通运输、大型工

32、商与信息技术企业、重点工程建设等单位u 结构化保护级，适用于中央级国家机关、播送电视部门、重要物资储藏单位、社会应急效劳部门、尖端科技企业集团、国家重点科研机构和国防建设部门。u 访问验证保护级，适用于国防关键部门和依法需要对计算机信息系统实施特殊隔离的单位。3信息平安保障系统信息平安保障系统3种不同架构：u + 系统，特点是应用根本不变；硬件和系统软件通用；平安设备根本不带密码u - 系统，特点是硬件和系统软件通用；平安保障系统必须带密码；应用系统必须根本改变u S2 - 特点是硬件和系统软件都专用；平安保障系统必须带密码；应用系统必须根本改变；主要的硬件和系统软件需要认证4可信计算机系统

33、，可信计算机系统准那么标准是计算机系统平安评估的第一个正式标准，它将计算机系统的平安分为4个等级、7个级别：低 高D类平安等级C类平安等级B类平安等级A类平安等级D1C1C2B1B2B3A15.2 数据平安与保密当今密码体制建立在3个根本假设之上，分别是随机性假设、计算假设和物理假设。1加密机制数据加密是对明文按照某种加密算法进行处理，而形成难以理解的密文。按照加密密钥和解密密钥的异同，有对称密码体制加密和解密采用相同的密钥和非对称密码体制两种。2与数字签名是平安认证体系的根底，可以实现和证书的管理：密钥的备份与恢复；证书、密钥对的自动更换；交叉认证、加密密钥和签名密钥的分隔；支持对数字签名的

34、不可抵赖性；密钥历史的管理等功能。采用数字签名能够确认两点：一是信息是由签名者发送的；二是信息自签发到接收为止，没有任何修改。完善的签名机制应表达发送方签名发送，接收方签名送回执。数字签名3种应用最广泛的算法：签名、签名、签名。一个签名体制一般包含两个组成局部：签名算法和验证算法。3数字信封数字信封采用密码技术保证了只有规定的接收人才能阅读信息的内容。数字信封中采用了私钥密码体制和公钥密码体制。4 是一个基于公钥加密体系的邮件加密软件，可以用它对邮件保密以防止授权者阅读，它还能对邮件加上数字签名从而使收信人可以确信邮件发送者。5.3 计算机网络平安网络平安主要用于保证网络的可用性，以及网络中所

35、传输的信息的完整性和机密性。1网络平安设计设计过程中应遵循9项原那么：木桶原那么，整体性原那么，平安性评价与平衡原那么，标准化与一致性原那么，技术与管理相结合原那么，统筹规划分步实施原那么，等级性原那么，动态开展原那么，易操作性原那么。2单点登录技术单点登录 ，技术是通过用户的一次性认证登录，即可获得需要访问系统和应用软件的授权，在此条件下，管理员不需要修改或干预用户登录就能方便地实现希望得到的平安控制。3无线设备的平安性认证性，机密性，恶意代码和病毒4防火墙防火墙是指建立在内外网络边界上的过滤封锁机制。防火墙是一种被动技术。主要有两大类产品：网络级防火墙和应用级防火墙。5入侵检测入侵检测是用

36、于检测任何损害或企图损害系统的机密性、完整性或可用性的行为的一种网络平安技术。入侵检测系统通常包括数据源、分析引擎、响应3个模块。入侵检测系统所采用的技术可分为特征检测与异常检测两种。入侵检测系统常用的检测方法有特征检测、统计检测与专家系统。6虚拟专用网虚拟专用网 ，提供一种通过公用网络平安地对企业内部专用网络进行远程访问的连接方式。实现的关键技术有：平安隧道技术、加解密技术、密钥管理技术、身份认证技术、访问控制技术。7是一个工业标准网络平安协议，为网络通信提供透明的平安效劳，保护通信免遭窃听和篡改，可以有效抵御网络攻击，同时保护易用性。有两个根本目标，分别是保护数据包平安和为抵御网络攻击提供

37、防护措施。5.4 电子商务平安电子商务平安机制的国际标准比较有代表性的有和。是一个传输层的平安协议，用于在上传送机密文件。协议有记录协议、握手协议和警报协议组成。 ，平安电子交易协议向基于信用卡进行电子化交易的应用提供了实现平安措施的规那么。5.5 平安管理平安管理的实施包括平安策略与指导方针、对信息进行分类和风险管理三个方面。1平安策略平安策略的制定需要基于一些平安模型。常用的正式平安模型有 、和等模型。平安策略的制定过程分为初始与评估阶段、制定阶段、核准阶段、发布阶段、执行阶段和维护阶段。2平安审计平安设计是指对主动访问和使用客体的情况进行记录和审查，以保证平安规那么被正确执行，并帮助分析

38、平安事故产生的原因。5.6 计算机操作平安计算机操作平安包括与操作员和系统管理员特权相关的数据中心和分布式处理的平安性，对计算机资源的平安保护，以及对于重要资源的潜在威胁的漏洞等。1平安威胁评估平安威胁的方法主要有4种：查阅、实验、调查、测量。2物理平安计算机系统的物理平安要采用分层的防御体制和多方面的防御体制相结合。设计一个分层防御体制需要遵循的3个根本原那么是广度、深度和阻碍度。物理平安的实施通常包括：确认、标注、平安、跟踪、技能等几个方面。第6章 法律法规本章主要知识点：著作权法、商标法、专利法、反不正当竞争法，以及工程经理资质管理方法和系统集成单位资质管理方法。66.1 系统集成单位资

39、质管理方法计算机信息系统集成是指从事计算机应用系统工程和网络系统工程的总体筹划、设计、开发、实施、效劳及保障。凡从事计算机信息系统集成业务的单位，必须经过资质认证并取得?计算机信息系统集成资质证书?。1资质等级分一、二、三、四级。2资质申请与评审申请一、二级资质的单位，由工信部资质认证办公室评审。申请三、四级资质的单位，由各省市、自治区信息产业主管部门所属的资质认证办公室评审后，将评审结果报部资质认证工作办公室。3资质监督管理资质证书有效期4年，单位每年一次自查，并将结果报资质认证工作办公室备案。资质认证工作办公室每两年进行一次年检。获证单位发生别离、合并后重新审查；发生其他变更，应在一个月内

40、上报变更，由资质认证工作办公室决定是否重新审核资质。6.2 工程经理资质管理方法计算机信息系统集成工程经理是指从事计算机信息系统集成业务的企、事业单位法人代表人在计算机信息系统集成工程中的代表人，是受系统集成企、事业单位法人代表人委托对系统集成工程全面负责的工程管理者。1资质等级及评定条件系统集成工程经理分为工程经理、高级工程经理和资深工程经理3个级别。2执业范围u 工程经理可承担合同额800万元含以下工程，或在高级工程经理的指导下可承担1500万元含以下系统集成工程。u 高级工程经理可承担5000万元含以下系统集成工程。u 资深工程经理可承担各种规模系统集成工程。6.3 著作权法?中华人民共

41、和国著作权法?、?中华人民共和国著作权法实施条例?1著作权法客体著作权法及实施条例的客体是指受保护的作品。2著作权法主体著作权法及实施条例的主体是指著作权关系人，通常包括著作权人、受让者两种。遇到作者不明的情况，作品原件的所有人可以行使除署名权以外的著作权，知道作者身份明确。3著作权著作权人对作品享有5重点权利：发表权，署名权，修改权，保护作品完整权，使用权、使用许可权和获取报酬权、转让权。著作权保护期：署名权，修改权，保护作品完整权没有限制；发表权，使用权、使用许可权和获取报酬权、转让权为作者终生及其死后的50年第50年的12月31日。单位的著作权其发表权，使用权、使用许可权和获取报酬权的保

42、护期为50年首次发表后的第50年的12月31日。6.4 计算机软件保护条例1条例保护对象?计算机软件保护条例?的客体是计算机软件计算机程序及其相关文档。2著作权人确定合作开发、职务开发、委托开发。3软件著作权?计算机软件保护条例?规定软件著作人对其装作的软件产品，享有9种权利：发表权，署名权，修改权，复制权，发行权，信息网络传播权，翻译权，使用许可、获得报酬权、转让权。6.5 其他相关知识1专利权专利法的客体是创造创造，也就是其保护的对象。创造创造是指创造、实用新型和外观设计。我国现行专利法规定的创造专利权保护期为20年，实用新型和外观设计专利权的期限为10年，均从申请日开始计算。2不正当竞争

43、不正当竞争是指经营者违反规定，损害其他经营者的合法权益，扰乱社会经济秩序的行为。商业秘密是指不为公众所知，具有经济利益，具有实用性，并且已经采取了保密措施的技术信息与经营信息。3商标商标应具备显著性、独占性、价值和竞争性四个特征。注册商标的有效期为10年，到期前6个月内可以申请续展注册，到期后另有6个月的宽展期。每次续展注册的有效期为10年。第7章 软件工程国家标准要求掌握软件工程的国家标准，包括根底标准、开发标准、文档标准和管理标准。77.1 标准化根底知识1标准的制定根据?中华人民共和国标准化法?，标准化工作的任务是制定标准、组织实施标准和对标准的实施进行监督。标准的层次：国家标准、行业标

44、准、地方标准、企业标准。标准的类型：国家标准、行业标准分为强制性标准和推荐性标准。强制性标准以外的标准是推荐性标准。标准复审周期一般不超过5年。2标准的表示按照新的采用国际标准管理方法，我国标准与国际标准的对应关系有等同采用，、修改采用，、等效采用，、和非等效采用 ，等。非等效不属于采用的国家标准。u 强制性国家标准u 推荐性国家标准u 国家标准化指导性技术文件u 国家军用标准的代号为，其为行业标准；国家实物标准代号为，其为国家标准3 9000标准族 9000标准族是国际标准化组织中质量管理和质量保证技术委员会制定的一系列标准，现在共包括20个标准。证书有效期三年，第一次证书有效期内每年检查两次，三年期满换证后每年检查一次。