系統(tǒng)集成管理考試重點總結-第二章

第二章信息系統(tǒng)服務管理

一、信息系統(tǒng)服務業(yè)

1.信息系統(tǒng)服務業(yè)內(nèi)容：以滿足企業(yè)和機構的業(yè)務發(fā)展所帶來的信息化需求為目的，基于信息技術和信息化理念而提供的專業(yè)信息技術咨詢服務（信息系統(tǒng)服務的前端服務，提供信息化建設規(guī)劃和解決方案）、系統(tǒng)集成服務、技術支持服務等工作。2.信息系統(tǒng)集成

1）概念：通過結構化的綜合布線系統(tǒng)和網(wǎng)絡技術，將設備、功能和信息集成到統(tǒng)一協(xié)調(diào)的系統(tǒng)中，達到資源共享，實現(xiàn)集中、高效、便利的管理。（功能集成、網(wǎng)絡集成，軟件界面集成）

2）包括：系統(tǒng)集成、網(wǎng)絡集成和應用系統(tǒng)集成(軟件集成、硬件集成、數(shù)據(jù)和信息集成、技術與管理集成和人與組織機構集成。)

3）發(fā)展：隨信息系統(tǒng)服務逐步發(fā)展3.信息系統(tǒng)工程監(jiān)理

1）信息系統(tǒng)工程概念：信息化工程建設中的信息網(wǎng)絡、信息資源、信息應用系統(tǒng)的新建，升級，改造工程。2）必要性：質(zhì)量、進度和投資預算方面業(yè)主難以滿意。主要原因是，建設方和承建方在信息系統(tǒng)工程建設過程中存在著嚴重的技術不對稱。

3）概念：受業(yè)主委托，依照國家有關法律法規(guī)、技術標準和信息系統(tǒng)工程監(jiān)理合同，對信息系統(tǒng)工程項目實施專業(yè)化監(jiān)督管理服務。

4）內(nèi)容：專業(yè)化得監(jiān)督管理；依據(jù)工程建設目標、業(yè)務需求和質(zhì)量標準，對承建方提出技術，管理等方面進行全方位、全過程的建議、審核、監(jiān)督和控制（有部分決策權），以達到按期，按質(zhì)，降低風險完成項目；對合同和文檔管理，協(xié)調(diào)相關單位人員。

四控：信息系統(tǒng)工程的質(zhì)量、進度、投資、變更控制三管：信息系統(tǒng)工程的合同、信息、安全管理一協(xié)調(diào)：相關人員的溝通協(xié)調(diào)

4）發(fā)展：聽取業(yè)主正確的意見；有部分決策權（重大事件無權）；不可與承建方有利益關系

二、信息系統(tǒng)服務管理體系1.我國信息系統(tǒng)服務管理體系

1）計算機信息系統(tǒng)集成資質(zhì)管理制度、項目經(jīng)理制度、信息系統(tǒng)工程監(jiān)理制度

2）資質(zhì)管理：計算機信息系統(tǒng)集成單位資質(zhì)管理、信息系統(tǒng)項目經(jīng)理資格管理、信息系統(tǒng)工程監(jiān)理單位資質(zhì)管理、信息系統(tǒng)工程監(jiān)理人員資格管理。

3）三方一法：建設單位、集成單位和監(jiān)理單位，遵守統(tǒng)一的項目管理方法。2.政府主管部門職責

加強“引導、規(guī)范、監(jiān)管、服務”，因投資和風險巨大，要求有合理的規(guī)范與監(jiān)管，但也要與時俱進，充分發(fā)揮市場的力量。3.IT項目審計

1)概念：指對IT項目的規(guī)劃、開發(fā)、實施、運行和維護等各個環(huán)節(jié)進行評價，確保項目符合經(jīng)營目標的過程；是客觀獲取、評價與IT項目相關事項，并對控制標準和風險程度進行評估，最終結果向使用者進行公布的過程。

2）安全條例安全等級要求

總體目標：確保信息安全和計算機信息系統(tǒng)安全正常運行

安全特性：信息完整性、可用性、保密性、抗抵賴性、可控性等。（前三個是基本安全要求）

3）類型：信息系統(tǒng)戰(zhàn)略規(guī)劃與組織審計、技術基礎平臺審計、信息資產(chǎn)保護審計、持續(xù)性管理和災難恢復審計和IT項目審計(應用系統(tǒng)開發(fā)與系統(tǒng)建設審計)。4.IT系統(tǒng)運營與服務

一種以服務為中心、以流程為基礎、以客戶滿意和服務品質(zhì)為核心的管理體系。ITIL（IT基礎構架庫）、ITSM（IT服務管理）

三、信息系統(tǒng)集成資質(zhì)管理1.意義與必要性：

1）有利于用戶選擇項目承建單位

2）有利于系統(tǒng)集成企業(yè)展示自身實力，參與市場競爭，按照等級條件，加強自身建設3）有利于規(guī)范信息系統(tǒng)集成市場4）有利于保證信息系統(tǒng)工程質(zhì)量

2.資質(zhì)管理辦法（原則、管理辦法和工作流程）：

1）管理原則：先由認證機構進行認證，對通過認證的企業(yè)再由信息產(chǎn)業(yè)主管部門審批，即認證和審批分離是資質(zhì)管理的原則。

2）管理辦法（含等級條件見附件一）3）工作流程：

評審：申請申請受理和資料審查對申請單位現(xiàn)場審查出具評審報告審查：審批申請審批3.專業(yè)人員資質(zhì)管理：級別/條件項目經(jīng)理通過“系統(tǒng)集成項目管理工程師”考試；取得合格證書有IT類學歷且從事集成工作，非IT類專業(yè)加考IT知識；學歷、職稱及工作經(jīng)歷應符合下列條件之一：2.本科及以上，不少于2年；3.中級技術職稱，不少于1年高級項目經(jīng)理先獲得項目經(jīng)理資質(zhì)；再通過”系統(tǒng)集成項目管理師”考試獲得項目經(jīng)理資質(zhì)不少于3年（成績特別突出可破格）；本科或以上學歷或中級及以上專業(yè)技術職稱近兩年管理過，或作為項目主要成員參與管理的集成項目未發(fā)生責任事故；其中驗收完成的應符合以下條件：2.完成項目總額500萬以上，其中至少一項合同在100萬以上、軟件費用不低于30%近3年管理過，或作為項目主要成員參與管理的集成項目未發(fā)生責任事故；其中驗收完成的應符合以下條件：1.至少1項合同額在1200萬元以上，軟件費用不低于30%2.完成項目總額3000萬以上，其中至少2項合同在500萬以上、軟件費用不低于30%資深項目經(jīng)理參加工業(yè)和信息化部制定培訓機構組織的資深項目經(jīng)理培訓，并取得合格證書獲得高級項目經(jīng)理資質(zhì)不少于5年；1．具有碩士及以上學位或具有高級職稱；2．具有在一、二級資質(zhì)企業(yè)事業(yè)單位中擔任技術高管經(jīng)歷近5年管理過，或作為項目主要成員參與管理的集成項目未發(fā)生責任事故；其中驗收完成的應符合以下條件：1.至少2項合同額在3000萬元以上，軟件費用不低于30%考試資歷業(yè)績1.專科，從事集成不少于4年；1.至少2項合同額在200萬以上；2.至少4項合同額在1500萬元以上，軟件費用不低于30%

四、信息系統(tǒng)監(jiān)理資質(zhì)管理1.意義與必要性：

為工程提供更合理、專業(yè)、更全面的保證；幫助業(yè)主保證質(zhì)量、進度、投資，并合理、客觀的處理好它們的關系；協(xié)調(diào)業(yè)主和建設單位關系；有助于第三方專業(yè)化服務功能。2.原則：守法、公平、公正、獨立.3.內(nèi)容：四控、三管、一協(xié)調(diào)

4.資質(zhì)管理辦法（原則、管理辦法和工作流程）：1）管理體系：資質(zhì)評審審批、年檢、升級、降級和取消等2）管理辦法（含等級條件見附件一）3）工作流程：

評審：申請申請受理和資料審查對申請單位現(xiàn)場審查出具評審報告審查：審批申請審批5.資質(zhì)級別條件級別/條件甲級人員監(jiān)理工程師30名注冊資金不少于500萬硬件條件有固定工作場所和設備，完善的管理制度，通認證的質(zhì)量管理體系，有良好信譽乙級監(jiān)理工程師15名不少于300萬有固定工作場所和設備，完善的管理制度，有完備質(zhì)量管理體系，有良好信譽丙級監(jiān)理工程師6名不少于100萬有固定工作場所和設備，完善的管理制度，有完備質(zhì)量管理體系，有良好信譽

6.專業(yè)人員資質(zhì)管理：

1).具有大學本科學歷、2年以上從事集成設計、實施、監(jiān)理工作經(jīng)歷；或者大專學歷、四年以上從事集成設計、實施、監(jiān)理工作經(jīng)歷。2).通過監(jiān)理工程師考試

3).參加人事部信息系統(tǒng)監(jiān)理工程師考試

4）有效期3年，到期60天不登記，自動放棄資格

五、資質(zhì)的管理：資質(zhì)/項認證組織管理資質(zhì)監(jiān)督管理升級要求軟件條件申請時前三年完成過12個以上監(jiān)理項目，其中至少1個5000萬以上或6個1000萬以上申請時前三年完成過9個以上監(jiān)理項目，其中至少2個1000萬以上或5個400萬以上申請時前三年完成過6個以上監(jiān)理項目，其中至少2個300萬以上或4個150萬以上目系統(tǒng)集成監(jiān)理工業(yè)和信息化部負責資質(zhì)認證管理工作;地方可審批管理三四級資質(zhì)，認證均由信息化部負責工業(yè)和信息化部負責資質(zhì)認證管理工作；地方可受理丙級資質(zhì)申請有效期4年，每年自檢一次，每兩年進行一次年檢，每4年進行一次換證檢查，結論為：通過、降級、取消。前兩個換發(fā)新證，取消則收回證書。沒按時年檢，視為自動放棄資格。有效期4年，屆滿4年換新證，超過有效期30天不更換的，視為自動放棄資格；甲乙級由工業(yè)和信息化部負責年檢，丙級由省市主管年檢，并報工業(yè)和信息化部備案

乙丙級獲得資質(zhì)兩年后可向評審機構提出升級申請

擴展閱讀：系統(tǒng)集成項目管理工程師考試復習總結

系統(tǒng)集成項目管理工程師考試復習總結

第一部分概念一、項目管理（一）項目立項

項目整體管理過程：①制定項目章程；②制定項目范圍說明書；③制定項目管理計劃；④指導和管理項目執(zhí)行；⑤監(jiān)督和控制項目工作；⑥整體變更控制；⑦項目收尾

項目目標特性：多目標性、優(yōu)先性和層次性項目特點：臨時性、獨特性、漸進明細

項目立項過程：項目識別（投資機會、方向）、項目評估（項目投資前期決策）、項目論證（可行性綜合分析）

項目立項評估方法：項目評估法（局部評估法，適用于關系簡單、費用、效益容易分離）；企業(yè)評估法（全局評估法，適用于生產(chǎn)系統(tǒng)復雜、效益、費用不好分離）；總量評估法（側重經(jīng)濟效益整體評估，但無法準確回答新增投入資金的經(jīng)濟效果）；增量法（增量數(shù)據(jù)和指標并滿足可比性原則，充分考慮了原有固定資產(chǎn)對項目的影響）

項目機會選擇過程中，應根據(jù)項目實施組織的戰(zhàn)略、現(xiàn)有資源和能力、風險、投入回報（或利潤率）、技術可行性、與其他項目的協(xié)調(diào)，以及其他考慮等因素選擇對項目實施組織最為有利的項目或項目組合

項目啟動的輸入：合同、項目工作說明書、環(huán)境和組織因素、組織過程資產(chǎn)項目啟動的輸出：項目章程1、可行性研究

可行性研究：技術可行性、經(jīng)濟可行性、開發(fā)環(huán)境可行性（二）成本預算

項目成本預算的輸入：項目范圍說明書、工作分解結構、WBS詞匯表、活動成本估算、活動成本估算支持性細節(jié)、項目進度計劃（計劃日期、進度里程碑、工作包、計劃包和控制帳目）、資源日歷、合同、成本管理計劃項目成本預算的輸出：成本基準項目成本控制的輸入：成本基準

直接成本：直接歸屬于項目工作的成本，如：項目團隊差旅費、設備使用費間接成本：一般管理費用科目或幾個項目成本分攤，如：稅金、額外福利、保衛(wèi)費

固定成本：不變化，如：基本工資、折舊、保險費、不動產(chǎn)稅

可變成本：隨生產(chǎn)量、工作量或時間變化，如：外夠半成品、銷售費用

（三）、項目管理1、計劃制定

項目管理計劃包括：范圍管理計劃、項目人力資源計劃、溝通計劃、項目進度計劃

項目計劃制定的原則：全局性、全過程、目標統(tǒng)一管理、方案統(tǒng)一管理、過程統(tǒng)一管理、技術與管理統(tǒng)一協(xié)調(diào)、計劃統(tǒng)一管理、人員與資源統(tǒng)一組織與管理、各干系人參與、逐步精確項目人力資源計劃編制確定與識別項目中的角色、分配項目職責和匯報關系，其中也包括項目人員配備管理計劃。

項目人力資源計劃編制的輸入：活動資源估計

沖突：進度、項目優(yōu)先級、資源、技術、管理過程、成本、個人

沖突排列順序：①概念階段：項目優(yōu)先級沖突、管理過程沖突、進度沖突；②計劃階段：項目優(yōu)先級沖突、進度沖突、管理過程沖突；③執(zhí)行階段：進度沖突、技術沖突、資源沖突；

④首尾階段；進度沖突、資源沖突、個人沖突2、WBS工作分解結構

WBS結構：①把主要的項目可交付物和子項目作為第一層；②把項目的生命周期作為一層，項目交付物作為第二層；③外包的子項目結構；④在每個WBS分支采用不同的分解方法

WBS分解把握的原則：①在各層次上保持項目的完整性，避免遺漏必要的組成部分；②一個工作單元只能屬于某個上層單元，避免交叉從屬；③相同層次的工作單元應用相同的性質(zhì)；

④工作單元能分開不同責任者和不同工作內(nèi)容；⑤便于項目管理計劃、控制的管理需要；⑥最低層工作具有可比性，可管理、可定量檢查；⑦包括項目管理工作和分包工作

WBS輸入：組織過程資產(chǎn)、范圍說明書、項目范圍管理計劃、已批準的變更申請

WBS輸出：范圍說明書（更新）、WBS、WBS字典、范圍基線、范圍管理計劃（更新）、變更申請（四）、項目溝通管理

項目溝通存在語義障礙經(jīng)常發(fā)生在發(fā)送者加工傳送給接受者，接收者理解反饋給發(fā)送者的過程中

項目溝通過程：①溝通計劃編制；②信息分發(fā)；③績效報告；⑤項目干系人管理

項目溝通管理計劃內(nèi)容：①識別干系人；②干系人對項目影響程度；③誰需要什么信息，何時需要，如何分發(fā)

項目溝通管理計劃編制的輸入：企業(yè)環(huán)境因素、組織過程資產(chǎn)、溝通需求分析、溝通技術、項目范圍說明書、項目管理計劃等，但不包括溝通渠道

與高層溝通工具：重要的績效報告有狀態(tài)報告、趨勢報告；匯報工作也常用需求分析報告

（五）、質(zhì)量管理

項目質(zhì)量分析方法：直方圖、控制圖、因果圖（石川圖、魚骨圖，首先確定質(zhì)量問題，然后分析原因，事先估計質(zhì)量問題）、排列圖、散點圖、核對表和趨勢分析

控制手段：檢查、統(tǒng)計分析（適當采樣降低質(zhì)量控制成本）因果分析、質(zhì)量檢查單是質(zhì)量控制所用的工具和技術隨機原因引起正常過程偏差，特殊原因引起異常事件

質(zhì)量計劃編制方法：成本/效益分析、基準分析、實驗設計、質(zhì)量成本SQA進行質(zhì)量保證活動的依據(jù)：項目策劃階段制定的質(zhì)量保證計劃（六）、項目配置管理

配置任務：制定項目配置管理計劃、確定配置標識規(guī)則、實施變更控制、報告配置狀態(tài)、進行配置審核、進行版本管理和發(fā)行管理配置庫：動態(tài)庫、受控庫（主庫）、靜態(tài)庫、備份庫

動態(tài)庫：也稱開發(fā)庫，用于保存開發(fā)人員當前正在開發(fā)的配置實體。動態(tài)庫通常包括新模塊、文檔、數(shù)據(jù)元素或進行修改的已有元素。動態(tài)庫中的配置項處于版本控制之下

受控庫：也稱主庫、系統(tǒng)庫，用于管理當前基線和控制對基線的變更。受控庫包括配置單元和被提升并集成到配置項中的組件。主庫中的配置項處于完全的配置管理之下靜態(tài)庫：也稱軟件倉庫或軟件產(chǎn)品庫，用于存檔各種廣泛使用的已發(fā)布的基線，處于完全的配置管理下

備份庫：包括制作軟件和相關構架、數(shù)據(jù)和文檔的不同版本的復制品

（七）、項目風險管理

6項主要活動：風險管理計劃編制、風險識別、定性風險分析、定量風險分析（蒙特卡羅分析技術）、制定風險對應計劃、風險監(jiān)控，風險規(guī)避措施是制定風險應對計劃的輸出

風險識別：確定何種風險可能會對項目產(chǎn)生影響風險處理：執(zhí)行風險應對計劃和權變措施

風險分析：對已識別的風險進行優(yōu)先級排序及對重要的風險影響進行量化

風險監(jiān)控的成果之一是“建議的糾正措施”。該措施包括應急計劃和權變措施如果該風險事件發(fā)生可能導致項目失敗，則最好的選擇是尋找保險公司以規(guī)避風險

德爾菲法就是專家們就某一主題，如項目風險，達成一致意見的一種方法。德爾菲法、頭腦風暴法、SWOT分析法、檢查表、圖解技術都是常用的風險識別技術

（八）項目范圍管理

項目范圍：為了完成具有所規(guī)定特征和功能的產(chǎn)品必須完成的工作。項目范圍是否完成由項目管理計劃來衡量

產(chǎn)品范圍：產(chǎn)品所包含的特征和具體的功能情況。產(chǎn)品范圍是否完成由產(chǎn)品需求和技術指標來衡量

項目范圍說明書：項目可交付物和產(chǎn)生所必須做的項目工作

項目范圍管理流程：范圍計劃制定范圍定義創(chuàng)建工作分解結構范圍確認范圍變更控制

變更管理流程：提出與接受變更申請對變更的初審變更方案論證項目變更控制委員會審查發(fā)出變更通知并開始實施變更實施的監(jiān)控變更效果的評估判斷發(fā)生變更后的項目是否已納入正常軌道

引起變更的原因：項目的范圍、進度、預算、質(zhì)量以及團隊管理、干系人管理、風險應對、風險監(jiān)控、和合同管理等控制過程的結果引起變更

變更管理關注：①對造成范圍變更的因素施加影響，一致認可；②確定范圍變更已發(fā)生；③對時間變更情況進行管理

（九）、測試、運行

單元測試、功能測試、集成測試、系統(tǒng)測試、驗收測試系統(tǒng)測試階段的測試依據(jù)：軟件需求規(guī)格說明需求分析和功能設計對應驗收測試，說明在進行需求分析和產(chǎn)品功能設計的同時，測試人員就可以閱讀、審查需求分析的結果，從而了解產(chǎn)品的設計特性及用戶的真正需求，確定測試目標，可以準備用例并策劃測試活動（十）、項目團隊管理

項目團隊建設的主要目標：提高團隊成員的個人技能，改進團隊協(xié)作、提高團隊的整體水平以提升項目績效等

項目團隊組建的主要目標：通過調(diào)配、招聘等方式得到需要的人力資源項目團隊管理的主要目標：跟蹤團隊成員個人的績效和團隊的績效

項目團隊管理的輸入：項目人員分配、項目人力資源管理計劃、績效報告、團隊績效評估、組織文化和組織過程資產(chǎn)等

項目管理辦公室（PMO）主要功能：日常性智能、戰(zhàn)略性智能；日常性智能：建立組織內(nèi)項目管理的支撐環(huán)境、培養(yǎng)項目管理人員、提供項目管理的咨詢，組織內(nèi)的多項目的管理和監(jiān)控等；戰(zhàn)略性智能：項目組合管理和提高組織管理能力項目經(jīng)理可利用的資源由沒有到全權依次是：職能性組織、弱矩陣型組織、平衡矩陣組織、強矩陣型組織、項目型組織（十一）、過程、依據(jù)1、項目章程

項目章程：①項目需求，反應客戶、項目發(fā)起人或其他項目干系人的要求和期望；項目必須實現(xiàn)的商業(yè)需求、項目概述或產(chǎn)品需求；②項目的目的或論證結果；③項目干系人的需求和期望、指定項目經(jīng)理及制授權級別；④概要的里程碑計劃；⑤項目干系人的影響；⑥智能組織；⑦組織的、環(huán)境的和外部的假設；⑧組織的、環(huán)境的和外部的約束；⑨論證項目的業(yè)務方案，包括投資回報率；⑩概要預算項目章程的輸入；工作說明書、企業(yè)環(huán)境因素、組織過程資產(chǎn)和合同2、組織過程資產(chǎn)

組織過程資產(chǎn)：項目實施組織的企業(yè)計劃、政策方針、規(guī)程、指南和管理系統(tǒng)，實施項目組織的知識和經(jīng)驗教訓。

組織過程資產(chǎn)分為：組織中指導工作的過程和程序；組織級數(shù)據(jù)庫組織中指導工作的過程和程序內(nèi)容：①組織的標準過程；②標準指導方針、模板、工作指南、建議評估標準、風險模板和性能測量準則；③用于滿足項目特定需要的標準過程的修正指南；④裁減指南；⑤溝通要求、匯報制度、項目收尾指南或要求；⑥財務控制程序、問題和缺陷管理程序、識別、解決和跟蹤；⑦變更控制程序；⑧批準與發(fā)布工作授權的程序

組織數(shù)據(jù)庫內(nèi)容：項目檔案、過程測量數(shù)據(jù)庫、經(jīng)驗學習系統(tǒng)、問題和缺陷管理數(shù)據(jù)庫、配置管理知識庫、財務數(shù)據(jù)庫（十二）項目收尾

項目收尾過程：管理收尾規(guī)程和合同收尾規(guī)程。

（十三）、模型瀑布模型：將軟件生命周期劃分為制定計劃、需求分析、軟件設計、程序編寫、軟件測試和運行維護等6個基本活動，自上而下，相互銜接的固定次序的系統(tǒng)開發(fā)方法。適用于需求明確或很少變更的項目

原型化模型：快速原型，進一步細化待開發(fā)軟件的需求，適用于項目需求不明確

螺旋模型：瀑布和原型結合，強調(diào)風險分析迭代模型：針對實現(xiàn)不能完整定義需求的軟件開發(fā)項目，迭代過程均由需求、設計、編碼、測試和集成等階段組成�；�于老版本上改進可用迭代模型（十四）方法論

活動排序工具：前導圖法（PDM）、箭線圖法（ADM）、條件圖法和網(wǎng)絡模板前導圖法（PDM）用于關鍵路徑法，是用于編制項目進度網(wǎng)絡圖的一種方法確定活動之間先后順序的依賴關系：①強制性依賴關系（硬邏輯關系，固有的）；②可斟酌處理（優(yōu)先選用邏輯關系，選定計劃活動順序）；③外部依賴關系（項目和非項目之間，依賴其他項目歷史信息或合同、建議）

統(tǒng)一建模語言UML：狀態(tài)機圖（系統(tǒng)的狀態(tài)機視圖）；活動圖（系統(tǒng)動態(tài)活動視圖）；順序圖和協(xié)作圖（系統(tǒng)交互視圖）類圖（靜態(tài)設計視圖）；構件圖（靜態(tài)實現(xiàn)視圖）；用例圖（系統(tǒng)的用例視圖）；部署圖（靜態(tài)實施視圖）

道格拉斯麥格雷戈Y理論：員工是積極的，采取民主型和放任自由型領導方式

二、數(shù)字安全

數(shù)據(jù)保密性：確保所傳輸?shù)臄?shù)據(jù)只被其預定的接收者讀取。如安裝隔離卡數(shù)據(jù)完整性：防止數(shù)據(jù)在途中被攻擊者篡改或破壞數(shù)字簽名必須具有的性質(zhì)：①必須能證實作者簽名及簽名的日期和時間；②能對內(nèi)容進行鑒別；③簽名必須能被第三方證實以解決爭端；④數(shù)字簽名并不具有證實接收方信息是否真實的功能

數(shù)字證書是一條數(shù)字簽名的消息，它通常用于證明某個實體的公鑰的有效性。其主體公鑰信息是證書擁有者的公鑰在公鑰加密系統(tǒng)中，發(fā)送者私鑰加密，接收者從安全證書中心獲取發(fā)送者公鑰解密；發(fā)送者從安全證書中心獲取接收者公鑰加密，接收者私鑰解密用戶發(fā)送口令，由通信對方指定共享密鑰的認證方案不安全。密鑰傳輸過程中容易被竊取。三、數(shù)據(jù)庫

數(shù)據(jù)倉庫：企業(yè)倉庫（整個企業(yè)）、數(shù)據(jù)集市（特定用戶、主題）、虛擬倉庫（視圖集合）

數(shù)據(jù)挖掘：智能化和自動化地把數(shù)據(jù)轉(zhuǎn)換為有用的信息知識數(shù)據(jù)挖掘方法：關聯(lián)分析、序列模式分析、分類分析、聚類分析

數(shù)據(jù)庫系統(tǒng)在三級模式之間提供兩級映像：模式/內(nèi)模式映像（概念模式到內(nèi)模式），外模式/模式映像（外模式到概念模式）四、網(wǎng)絡、機房（一）網(wǎng)絡

常用網(wǎng)絡拓撲結構：總線型、星形、環(huán)形、樹形、分布式結構在某系統(tǒng)集成公司的一間辦公室內(nèi)將7臺計算機連接成網(wǎng)絡，該網(wǎng)絡的物理拓撲結構為星形。在該拓撲機構中，使用中央交換單元以放射狀裂解網(wǎng)中的各個節(jié)點，通常用雙絞線將各節(jié)點與中央單元進行連接

星形結構特點：①維護管理容易，重新配置靈活；②故障檢測和隔離容易；③網(wǎng)絡延遲短；④各節(jié)點與中央交換單元直接連通，各節(jié)點之間的通信必須經(jīng)過中央單元轉(zhuǎn)換；⑤網(wǎng)絡共享能力差；⑥線路利用率低，中央單元負荷重

網(wǎng)絡設計原則：先進性、開放性、高可用性（很高的平均無故障時間、盡可能低的平均故障率）、可擴展性（規(guī)模和性能）、經(jīng)濟性。金融方面系統(tǒng)網(wǎng)絡設計重點考慮高可用性網(wǎng)絡管理的五大功能：配置管理（網(wǎng)絡的建立、業(yè)務開展、配置數(shù)據(jù)的維護）、性能管理（網(wǎng)絡運營效率）、故障管理（檢測、隔離、糾正）、安全管理（隱私、認證、完整性保護機制）、記費管理（記錄網(wǎng)絡資源的使用量）ARP欺騙攻擊是利用ARP的協(xié)議漏洞，通過偽造IP地址和MAC地址實現(xiàn)ARP欺騙攻擊的行為，屬于破壞信息安全可用性的攻擊方式防火墻不能阻止內(nèi)部網(wǎng)絡攻擊

入侵檢測系統(tǒng)（IDS）只能檢測入侵而不能實時地阻止攻擊，且IDS具有較高的漏報率和誤報率

入侵保護系統(tǒng)（IPS）提供主動、實時的防護，能對網(wǎng)絡流量中的惡意數(shù)據(jù)包進行檢測，對攻擊性的數(shù)據(jù)進行自動攔截

（二）機房

ISO/IEC27000系列標準中，物理和環(huán)境安全之一是應防止對組織辦公場所和信息的非授權物料訪問、破壞和干擾。比如機房安裝門禁系統(tǒng)五、資質(zhì)、監(jiān)理（一）、資質(zhì)

計算機信息系統(tǒng)集成企業(yè)資質(zhì)共分4個級別，其中第四級為最低級，第一級為最高級

企業(yè)資質(zhì)認證工作根據(jù)認證和審批分離的原則企業(yè)資質(zhì)證書有效期為3年

申報二級資質(zhì)的企業(yè)，項目經(jīng)理不少于15人，高級項目經(jīng)理不少于3人；申報一級資質(zhì)的企業(yè)，項目經(jīng)理不少于25人，高級項目經(jīng)理不少于8人

業(yè)績：企業(yè)近3年完成的系統(tǒng)集成項目額、項目規(guī)模、項目的技術含量、項目的軟件費用比例、項目實施質(zhì)量，以及企業(yè)所完成項目在主要業(yè)務領域的水平（二）、監(jiān)理

監(jiān)理依據(jù)：國家有關法律法規(guī)、技術標準、信息系統(tǒng)工程監(jiān)理合同監(jiān)理模式分為：咨詢式監(jiān)理、里程碑式監(jiān)理、全過程監(jiān)理

監(jiān)理活動的主要內(nèi)容：四控、三管、一協(xié)調(diào)，四控：質(zhì)量控制、進度控制、投資控制、變更控制；三管：合同管理、信息管理、安全管理；一協(xié)調(diào)：協(xié)調(diào)單位關系

六、招投標

招標評分標準：①以客觀事實為依據(jù)；②嚴格控制自由裁量權；③得分應能明顯分出高低（每一個評分因素的評分細則獲得不同的分值）；④執(zhí)行國家規(guī)定，體現(xiàn)國家政策；⑤評分標準應便于評審；⑥細則橫向比較（各因素的單位含金量相當）

要約與投標文件對應，承諾與中標通知書對應

自招標文件開始發(fā)出之日至投標人提交投標文件截止之日止，最短不得少于二十日

七、知識產(chǎn)權、合同著作權即版權

是否違反《著作權法》中的兩個關鍵點：①是否已發(fā)表的作品；②是否以營利為目的

合同管理的主要內(nèi)容：合同的訂立、合同的履行、合同的變更、合同的終止、違約管理及合同檔案管理等

合同管理過程：合同付款、績效測量、產(chǎn)品驗證八、信息化九、標準

標準辯識：①國際標準ISO；②國家標準GB，③行業(yè)標準JEEE、GJB

國家標準制定過程：前期準備、立項、起草、征求意見、審查、批準、出版、復審、廢止

自標準實施之日起，至標準復審重新確認、修訂或廢止的時間，稱為標準的有效期，又稱標齡，國家標準有效期為5年

常用的軟件構件的標準：OMG組織提出的CPRBA、微軟公司推出的COM/DOM/COM+和SUN公司推出的EJB第二部分計算公式

投標商綜合成績計算：單項分值×單項權重，總和

關鍵路徑（最費時路徑）：從開始節(jié)點到結束節(jié)點中作業(yè)總天數(shù)最多的路徑活動歷時（AD）的均值=（最樂觀時間＋4×最可能時間＋最悲觀時間）／6也叫三點估算

最準確活動歷時（AD）=工作量／人力資源數(shù)量方差σ=（最悲觀時間－最樂觀時間）／6掙值EV=計劃成本PV×已完成工作量百分比

進度偏差SV=掙值EV－計劃成本PV當SV1.0表示進度效率高剩余工作估算ETC=總計劃成本BAC-總掙值EVC

項目完成時的總成本EAC=實際成本AC＋剩余工作估算ETC第三部分論述要點第四部分名詞解釋

CRM：CriticalPathMethod關鍵路徑法PERT：計劃評審技術，即網(wǎng)絡計劃圖Ganttchart:甘特圖

Qualityassurance:質(zhì)量保證Approximatingcosts:估算成本

Variationofthecostestimates:成本估算偏差

ProjectCommunicationmanagement:項目溝通管理EV:Earnedvalue掙值，是在給定時期內(nèi)按進度活動或WBS部件所完成工作的預算值

Scopeverification：范圍驗證，驗證范圍包括評審可交付物和工作成果

Baselineplan：基線計劃，將可行性評估、進度安排和需求分析等包含在一起向客戶展示

Projectstakeholders:項目干系人

WBS:WorkBreakdownStructure工作分解結構，將主要項目可交付物分成更小的、更易管理的單元，直到交付物細分到足以用來支持未來的項目活動中定義的工作包

Performingorganization:實施組織JCA:J2EE連接器架構

JTA：JAVA事務編程借口JNDI:JAVA命名和目錄服務JMS:JAVA消息服務

RM1-IIOP：提供應用程序的通信接口

RUP：RationalUnifiedProcess統(tǒng)一軟件開發(fā)過程LifecycleObjective:軟件周期目標LifecycleArchitecture:生命周期結構BI:BusinessIntelligence商業(yè)智能OLAP:聯(lián)機分析處理

CORBA:公共對象請求代理架構IDS：入侵檢測系統(tǒng)IPS：入侵防護系統(tǒng)

友情提示：本文中關于《系統(tǒng)集成管理考試重點總結-第二章》給出的范例僅供您參考拓展思維使用，系統(tǒng)集成管理考試重點總結-第二章：該篇文章建議您自主創(chuàng)作。

來源：網(wǎng)絡整理 免責聲明：本文僅限學習分享，如產(chǎn)生版權問題，請聯(lián)系我們及時刪除。

《系統(tǒng)集成管理考試重點總結-第二章》由互聯(lián)網(wǎng)用戶整理提供,轉(zhuǎn)載分享請保留原作者信息,謝謝!
鏈接地址：http://www.seogis.com/gongwen/737361.html

• 上一篇：201*-201*年度國家小麥新品種示范工作總結
• 下一篇：工作總結