系统集成管理考试重点总结-第二章

1、系统集成管理考试重点总结-第二章 系统集成管理考试重点总结-第二章 第二章信息系统服务管理 一、信息系统服务业 1.信息系统服务业内容：以满足企业和机构的业务发展所带来的信息化需求为目的，基于信息技术和信息化理念而提供的专业信息技术咨询服务信息系统服务的前端服务，提供信息化建设规划和解决方案、系统集成服务、技术支持服务等工作。2.信息系统集成 1概念：通过结构化的综合布线系统和网络技术，将设备、功能和信息集成到统一协调的系统中，达到资源共享，实现集中、高效、便利的管理。功能集成、网络集成，软件界面集成 2包括：系统集成、网络集成和应用系统集成(软件集成、硬件集成、数据和信息集成、技术与管理集成

2、和人与组织机构集成。) 3发展：随信息系统服务逐步发展3.信息系统工程监理 1信息系统工程概念：信息化工程建设中的信息网络、信息资源、信息应用系统的新建，升级，改造工程。2必要性：质量、进度和投资预算方面业主难以满意。主要原因是，建设方和承建方在信息系统工程建设过程中存在着严重的技术不对称。 3概念：受业主委托，依照国家有关法律法规、技术标准和信息系统工程监理合同，对信息系统工程项目实施专业化监督管理服务。 4内容：专业化得监督管理；依据工程建设目标、业务需求和质量标准，对承建方提出技术，管理等方面进行全方位、全过程的建议、审核、监督和控制有部分决策权，以达到按期，按质，降低风险完成项目；对合

3、同和文档管理，协调相关单位人员。 四控：信息系统工程的质量、进度、投资、变更控制三管：信息系统工程的合同、信息、安全管理一协调：相关人员的沟通协调 4发展：听取业主正确的看法；有部分决策权重大事件无权；不可与承建方有利益关系 二、信息系统服务管理体系1.我国信息系统服务管理体系 1计算机信息系统集成资质管理制度、项目经理制度、信息系统工程监理制度 2资质管理：计算机信息系统集成单位资质管理、信息系统项目经理资格管理、信息系统工程监理单位资质管理、信息系统工程监理人员资格管理。 3三方一法：建设单位、集成单位和监理单位，遵守统一的项目管理方法。2.政府主管部门职责 强化“引导、规范、监管、服务，

4、因投资和风险庞大，要求有合理的规范与监管，但也要与时俱进，充分发挥市场的力量。3.it项目审计 1)概念：指对it项目的规划、开发、实施、运行和维护等各个环节进行评价，保证项目符合经营目标的过程；是客观获取、评价与it项目相关事项，并对控制标准和风险程度进行评估，最终结果向使用者进行公布的过程。 2安全条例安全等级要求 总体目标：保证信息安全和计算机信息系统安全正常运行 安全特性：信息完整性、可用性、保密性、抗抵赖性、可控性等。前三个是基本安全要求 3类型：信息系统战略规划与组织审计、技术基础平台审计、信息资产保护审计、继续性管理和灾难恢复审计和it项目审计(应用系统开发与系统建设审计)。4.

5、it系统运营与服务 一种以服务为中心、以流程为基础、以客户满意和服务品质为核心的管理体系。itilit基础构架库、itsmit服务管理 三、信息系统集成资质管理1.意义与必要性： 1有利于用户选择项目承建单位 2有利于系统集成企业展示自身实力，参加市场竞争，按照等级条件，强化自身建设3有利于规范信息系统集成市场4有利于保证信息系统工程质量 2.资质管理办法原则、管理办法和工作流程： 1管理原则：先由认证机构进行认证，对通过认证的企业再由信息产业主管部门审批，即认证和审批分开是资质管理的原则。 2管理办法含等级条件见附件一3工作流程： 评审：申请申请受理和资料审查对申请单位现场审查出具评审报告审

6、查：审批申请审批3.专业人员资质管理：级别/条件项目经理通过“系统集成项目管理工程师考试；取得合格证书有it类学历且从事集成工作，非it类专业加考it知识；学历、职称及工作经历应符合以下条件之一：2.本科及以上，不少于2年；3.中级技术职称，不少于1年高级项目经理先获得项目经理资质；再通过系统集成项目管理师考试获得项目经理资质不少于3年成绩特别特别可破格；本科或以上学历或中级及以上专业技术职称近两年管理过，或作为项目主要成员参加管理的集成项目未发生责任事故；其中验收完成的应符合以下条件：2.完成项目总额500万以上，其中至少一项合同在100万以上、软件费用不低于30%近3年管理过，或作为项目主

7、要成员参加管理的集成项目未发生责任事故；其中验收完成的应符合以下条件：1.至少1项合同额在1200万元以上，软件费用不低于30%2.完成项目总额3000万以上，其中至少2项合同在500万以上、软件费用不低于30%资深项目经理参加工业和信息化部制定培训机构组织的资深项目经理培训，并取得合格证书获得高级项目经理资质不少于5年；1具有硕士及以上学位或具有高级职称；2具有在一、二级资质企业事业单位中担任技术高管经历近5年管理过，或作为项目主要成员参加管理的集成项目未发生责任事故；其中验收完成的应符合以下条件：1.至少2项合同额在3000万元以上，软件费用不低于30%考试资历业绩1.专科，从事集成不少于

8、4年；1.至少2项合同额在200万以上；2.至少4项合同额在1500万元以上，软件费用不低于30% 四、信息系统监理资质管理1.意义与必要性： 为工程提供更合理、专业、更全面的保证；帮助业主保证质量、进度、投资，并合理、客观的处理好它们的关系；协调业主和建设单位关系；有助于第三方专业化服务功能。2.原则：遵守法律、公平、公正、独立.3.内容：四控、三管、一协调 4.资质管理办法原则、管理办法和工作流程：1管理体系：资质评审审批、年检、升级、降级和取消等2管理办法含等级条件见附件一3工作流程： 评审：申请申请受理和资料审查对申请单位现场审查出具评审报告审查：审批申请审批5.资质级别条件级别/条件

9、甲级人员监理工程师30名注册资金不少于500万硬件条件有固定工作场所和设备，完善的管理制度，通认证的质量管理体系，有优良信誉乙级监理工程师15名不少于300万有固定工作场所和设备，完善的管理制度，有完备质量管理体系，有优良信誉丙级监理工程师6名不少于100万有固定工作场所和设备，完善的管理制度，有完备质量管理体系，有优良信誉 6.专业人员资质管理： 1).具有大学本科学历、2年以上从事集成制定、实施、监理工作经历；或者大专学历、四年以上从事集成制定、实施、监理工作经历。2).通过监理工程师考试 3).参加人事部信息系统监理工程师考试 4有效期3年，到期60天不登记，自动放弃资格 五、资质的管理

10、：资质/项认证组织管理资质监督管理升级要求软件条件申请时前三年完成过12个以上监理项目，其中至少1个5000万以上或6个1000万以上申请时前三年完成过9个以上监理项目，其中至少2个1000万以上或5个400万以上申请时前三年完成过6个以上监理项目，其中至少2个300万以上或4个150万以上目系统集成监理工业和信息化部负责资质认证管理工作;地方可审批管理三四级资质，认证均由信息化部负责工业和信息化部负责资质认证管理工作；地方可受理丙级资质申请有效期4年，每年自检一次，每两年进行一次年检，每4年进行一次换证检查，结论为：通过、降级、取消。前两个换发新证，取消则收回证书。没按时年检，视为自动放弃资

11、格。有效期4年，届满4年换新证，超过有效期30天不改换的，视为自动放弃资格；甲乙级由工业和信息化部负责年检，丙级由省市主管年检，并报工业和信息化部备案 乙丙级获得资质两年后可向评审机构提出升级申请 扩大阅读：系统集成项目管理工程师考试复习总结 系统集成项目管理工程师考试复习总结 第一部分概念一、项目管理一项目立项 项目整体管理过程：制定项目章程；制定项目范围说明书；制定项目管理计划；指导和管理项目执行；监督和控制项目工作；整体变更控制；项目收尾 项目目标特性：多目标性、优先性和层次性项目特点：临时性、独特性、渐进明细 项目立项过程：项目识别投资机会、方向、项目评估项目投资前期决策、项目论证可行

12、性综合分析 项目立项评估方法：项目评估法局部评估法，适用于关系简单、费用、效益容易分开；企业评估法全局评估法，适用于生产系统复杂、效益、费用不好分开；总量评估法侧重经济效益整体评估，但无法准确回答新增投入资金的经济效果；增量法增量数据和指标并满足可比性原则，充分合计了原有固定资产对项目的影响 项目机会选择过程中，应依据项目实施组织的战略、现有资源和能力、风险、投入回报或利润率、技术可行性、与其他项目的协调，以及其他合计等因素选择对项目实施组织最为有利的项目或项目组合 项目启动的输入：合同、项目工作说明书、环境和组织因素、组织过程资产项目启动的输出：项目章程1、可行性研究 可行性研究：技术可行性

13、、经济可行性、开发环境可行性二成本预算 项目成本预算的输入：项目范围说明书、工作分解结构、wbs词汇表、活动成本估算、活动成本估算支持性细节、项目进度计划计划日期、进度里程碑、工作包、计划包和控制帐目、资源日历、合同、成本管理计划项目成本预算的输出：成本基准项目成本控制的输入：成本基准 直接成本：直接归属于项目工作的成本，如：项目团队差旅费、设备使用费间接成本：一般管理费用科目或几个项目成本分摊，如：税金、额外福利、保卫费 固定成本：不变化，如：基本工资、折旧、保险费、不动产税 可变成本：随生产量、工作量或时间变化，如：外够半成品、销售费用 三、项目管理1、计划制定 项目管理计划包括：范围管理

14、计划、项目人力资源计划、沟通计划、项目进度计划 项目计划制定的原则：全局性、全过程、目标统一管理、方案统一管理、过程统一管理、技术与管理统一协调、计划统一管理、人员与资源统一组织与管理、各干系人参加、逐步准确项目人力资源计划编制确定与识别项目中的角色、分配项目职责和汇报关系，其中也包括项目人员配备管理计划。 项目人力资源计划编制的输入：活动资源估计 冲突：进度、项目优先级、资源、技术、管理过程、成本、个人 冲突排列顺序：概念阶段：项目优先级冲突、管理过程冲突、进度冲突；计划阶段：项目优先级冲突、进度冲突、管理过程冲突；执行阶段：进度冲突、技术冲突、资源冲突； 首尾阶段；进度冲突、资源冲突、个人

15、冲突2、wbs工作分解结构 wbs结构：把主要的项目可交付物和子项目作为第一层；把项目的生命周期作为一层，项目交付物作为第二层；外包的子项目结构；在每个wbs分支采纳不同的分解方法 wbs分解把握的原则：在各层次上坚持项目的完整性，避免遗漏必要的组成部分；一个工作单元只能属于某个上层单元，避免交叉从属；相同层次的工作单元应用相同的性质； 工作单元能分开不同责任者和不同工作内容；便于项目管理计划、控制的管理需要；最低层工作具有可比性，可管理、可定量检查；包括项目管理工作和分包工作 wbs输入：组织过程资产、范围说明书、项目范围管理计划、已批准的变更申请 wbs输出：范围说明书更新、wbs、wbs

16、字典、范围基线、范围管理计划更新、变更申请四、项目沟通管理 项目沟通存在语义障碍常常发生在发送者加工传送给接受者，接收者理解反馈给发送者的过程中 项目沟通过程：沟通计划编制；信息分发；绩效报告；项目干系人管理 项目沟通管理计划内容：识别干系人；干系人对项目影响程度；谁需要什么信息，何时需要，如何分发 项目沟通管理计划编制的输入：企业环境因素、组织过程资产、沟通需求分析、沟通技术、项目范围说明书、项目管理计划等，但不包括沟通渠道 与高层沟通工具：重要的绩效报告有状态报告、趋势报告；汇报工作也常用需求分析报告 五、质量管理 项目质量分析方法：直方图、控制图、因果图石川图、鱼骨图，首先确定质量问题，

17、然后分析原因，事先估计质量问题、排列图、散点图、核对表和趋势分析 控制手段：检查、统计分析适当采样降低质量控制成本因果分析、质量检查单是质量控制所用的工具和技术随机原因引起正常过程偏差，特别原因引起异常事件 质量计划编制方法：成本/效益分析、基准分析、实验制定、质量成本sqa进行质量保证活动的依据：项目策划阶段制定的质量保证计划六、项目配置管理 配置任务：制定项目配置管理计划、确定配置标识规则、实施变更控制、报告配置状态、进行配置审核、进行版本管理和发行管理配置库：动态库、受控库主库、静态库、备份库 动态库：也称开发库，用于保存开发人员当前正在开发的配置实体。动态库通常包括新模块、文档、数据元

18、素或进行修改的已有元素。动态库中的配置项处于版本控制之下 受控库：也称主库、系统库，用于管理当前基线和控制对基线的变更。受控库包括配置单元和被提升并集成到配置项中的组件。主库中的配置项处于完全的配置管理之下静态库：也称软件仓库或软件产品库，用于存档各种广泛使用的已公布的基线，处于完全的配置管理下 备份库：包括制作软件和相关构架、数据和文档的不同版本的复制品 七、项目风险管理 6项主要活动：风险管理计划编制、风险识别、定性风险分析、定量风险分析蒙特卡罗分析技术、制定风险对应计划、风险监控，风险规避措施是制定风险应对计划的输出 风险识别：确定何种风险可能会对项目产生影响风险处理：执行风险应对计划和

19、权变措施 风险分析：对已识别的风险进行优先级排序及对重要的风险影响进行量化 风险监控的成果之一是“建议的改正措施。该措施包括应急计划和权变措施如果该风险事件发生可能导致项目失败，则最好的选择是寻找保险公司以规避风险 德尔菲法就是专家们就某一主题，如项目风险，达成一致看法的一种方法。德尔菲法、头脑风暴法、swot分析法、检查表、图解技术都是常用的风险识别技术 八项目范围管理 项目范围：为了完成具有所规定特征和功能的产品必须完成的工作。项目范围是否完成由项目管理计划来衡量 产品范围：产品所包含的特征和具体的功能状况。产品范围是否完成由产品需求和技术指标来衡量 项目范围说明书：项目可交付物和产生所必

20、须做的项目工作 项目范围管理流程：范围计划制定范围定义创建工作分解结构范围确认范围变更控制 变更管理流程：提出与接受变更申请对变更的初审变更方案论证项目变更控制委员会审查发出变更通知并开始实施变更实施的监控变更效果的评估判断发生变更后的项目是否已纳进正常轨道 引起变更的原因：项目的范围、进度、预算、质量以及团队管理、干系人管理、风险应对、风险监控、和合同管理等控制过程的结果引起变更 变更管理关注：对造成范围变更的因素施加影响，一致认可；确定范围变更已发生；对时间变更状况进行管理 九、测试、运行 单元测试、功能测试、集成测试、系统测试、验收测试系统测试阶段的测试依据：软件需求规格说明需求分析和功

21、能制定对应验收测试，说明在进行需求分析和产品功能制定的同时，测试人员就可以阅读、审查需求分析的结果，从而了解产品的制定特性及用户的真正需求，确定测试目标，可以准备用例并策划测试活动十、项目团队管理 项目团队建设的主要目标：提升团队成员的个人技能，改善团队协作、提升团队的整体水平以提升项目绩效等 项目团队组建的主要目标：通过调配、招聘等方式得到需要的人力资源项目团队管理的主要目标：跟踪团队成员个人的绩效和团队的绩效 项目团队管理的输入：项目人员分配、项目人力资源管理计划、绩效报告、团队绩效评估、组织文化和组织过程资产等 项目管理办公室pmo主要功能：日常性智能、战略性智能；日常性智能：建立组织内

22、项目管理的支撑环境、培养项目管理人员、提供项目管理的咨询，组织内的多项目的管理和监控等；战略性智能：项目组合管理和提升组织管理能力项目经理可利用的资源由没有到全权依次是：职能性组织、弱矩阵型组织、平衡矩阵组织、强矩阵型组织、项目型组织十一、过程、依据1、项目章程 项目章程：项目需求，反应客户、项目发起人或其他项目干系人的要求和期望；项目必须实现的商业需求、项目概述或产品需求；项目的目的或论证结果；项目干系人的需求和期望、指定项目经理及制授权级别；概要的里程碑计划；项目干系人的影响；智能组织；组织的、环境的和外部的假设；组织的、环境的和外部的约束；论证项目的业务方案，包括投资回报率；概要预算项目

23、章程的输入；工作说明书、企业环境因素、组织过程资产和合同2、组织过程资产 组织过程资产：项目实施组织的企业计划、政策方针、规程、指南和管理系统，实施项目组织的知识和经验教训。 组织过程资产分为：组织中指导工作的过程和程序；组织级数据库组织中指导工作的过程和程序内容：组织的标准过程；标准指导方针、模板、工作指南、建议评估标准、风险模板和性能测量准则；用于满足项目特定需要的标准过程的修正指南；裁减指南；沟通要求、汇报制度、项目收尾指南或要求；财务控制程序、问题和缺陷管理程序、识别、解决和跟踪；变更控制程序；批准与公布工作授权的程序 组织数据库内容：项目档案、过程测量数据库、经验学习系统、问题和缺陷

24、管理数据库、配置管理知识库、财务数据库十二项目收尾 项目收尾过程：管理收尾规程和合同收尾规程。 十三、模型瀑布模型：将软件生命周期划分为制定计划、需求分析、软件制定、程序编写、软件测试和运行维护等6个基本活动，自上而下，互相衔接的固定次序的系统开发方法。适用于需求明确或很少变更的项目 原型化模型：快速原型，进一步细化待开发软件的需求，适用于项目需求不明确 螺旋模型：瀑布和原型结合，强调风险分析迭代模型：针对实现不能完整定义需求的软件开发项目，迭代过程均由需求、制定、编码、测试和集成等阶段组成。基于老版本上改善可用迭代模型十四方法论 活动排序工具：前导图法pdm、箭线图法adm、条件图法和网络模

25、板前导图法pdm用于关键路径法，是用于编制项目进度网络图的一种方法确定活动之间先后顺序的依赖关系：强制性依赖关系硬逻辑关系，固有的；可斟酌处理优先选用逻辑关系，选定计划活动顺序；外部依赖关系项目和非项目之间，依赖其他项目历史信息或合同、建议 统一建模语言uml：状态机图系统的状态机视图；活动图系统动态活动视图；顺序图和协作图系统交互视图类图静态制定视图；构件图静态实现视图；用例图系统的用例视图；布暑图静态实施视图 道格拉斯麦格雷戈y理论：员工是积极的，采用民主型和放任自由型领导方式 二、数字安全 数据保密性：保证所传输的数据只被其预定的接收者读取。如安装隔离卡数据完整性：防止数据在途中被攻击者

26、窜改或破坏数字签名必须具有的性质：必须能证实签名及签名的日期和时间；能对内容进行鉴别；签名必须能被第三方证实以解决争端；数字签名并不具有证实接收方信息是否真实的功能 数字证书是一条数字签名的消息，它通常用于证实某个实体的公钥的有效性。其主体公钥信息是证书拥有者的公钥在公钥加密系统中，发送者私钥加密，接收者从安全证书中心获取发送者公钥解密；发送者从安全证书中心获取接收者公钥加密，接收者私钥解密用户发送口令，由通信对方指定共享密钥的认证方案不安全。密钥传输过程中容易被窃取。三、数据库 数据仓库：企业仓库整个企业、数据集市特定用户、主题、虚拟仓库视图集合 数据挖掘：智能化和自动化地把数据转换为有用的

27、信息知识数据挖掘方法：关联分析、序列模式分析、分类分析、聚类分析 数据库系统在三级模式之间提供两级映像：模式/内模式映像概念模式到内模式，外模式/模式映像外模式到概念模式四、网络、机房一网络 常用网络拓扑结构：总线型、星形、环形、树形、分布式结构在某系统集成公司的一间办公室内将7台计算机连接成网络，该网络的物理拓扑结构为星形。在该拓扑机构中，使用中央交换单元以放射状裂解网中的各个节点，通常用双绞线将各节点与中央单元进行连接 星形结构特点：维护管理容易，重新配置灵活；故障检测和隔离容易；网络延迟短；各节点与中央交换单元直接连通，各节点之间的通信必须经过中央单元转换；网络共享能力差；线路利用率低，

28、中央单元负荷重 网络制定原则：先进性、开放性、高可用性很高的平均无故障时间、尽可能低的平均故障率、可扩大性规模和性能、经济性。金融方面系统网络制定重点合计高可用性网络管理的五大功能：配置管理网络的建立、业务开展、配置数据的维护、性能管理网络运营效率、故障管理检测、隔离、改正、安全管理隐私、认证、完整性保护机制、记费管理记录网络资源的使用量arp欺骗攻击是利用arp的协议漏洞，通过伪造ip地址和mac地址实现arp欺骗攻击的行为，属于破坏信息安全可用性的攻击方式防火墙不能阻止内部网络攻击 入侵检测系统ids只能检测入侵而不能实时地阻止攻击，且ids具有较高的漏报率和误报率 入侵保护系统ips提供

29、主动、实时的防护，能对网络流量中的恶意数据包进行检测，对攻击性的数据进行自动拦截 二机房 iso/iec27000系列标准中，物理和环境安全之一是应防止对组织办公场所和信息的非授权物料访问、破坏和干扰。比如机房安装门禁系统五、资质、监理一、资质 计算机信息系统集成企业资质共分4个级别，其中第四级为最低级，第一级为最高级 企业资质认证工作依据认证和审批分开的原则企业资质证书有效期为3年 申报二级资质的企业，项目经理不少于15人，高级项目经理不少于3人；申报一级资质的企业，项目经理不少于25人，高级项目经理不少于8人 业绩：企业近3年完成的系统集成项目额、项目规模、项目的技术含量、项目的软件费用比

30、例、项目实施质量，以及企业所完成项目在主要业务领域的水平二、监理 监理依据：国家有关法律法规、技术标准、信息系统工程监理合同监理模式分为：咨询式监理、里程碑式监理、全过程监理 监理活动的主要内容：四控、三管、一协调，四控：质量控制、进度控制、投资控制、变更控制；三管：合同管理、信息管理、安全管理；一协调：协调单位关系 六、招投标 招标评分标准：以客观事实为依据；严格控制自由裁量权；得分应能显然分出凹凸每一个评分因素的评分细则获得不同的分值；执行国家规定，体现国家政策；评分标准应便于评审；细则横向比较各因素的单位含金量相当 要约与投标文件对应，承诺与中标通知书对应 自招标文件开始发出之日至投标人

31、提交投标文件截止之日止，最短不得少于二十日 七、知识产权、合同著作权即版权 是否违反著作权法中的两个关键点：是否已发表的作品；是否以营利为目的 合同管理的主要内容：合同的订立、合同的履行、合同的变更、合同的终止、违约管理及合同档案管理等 合同管理过程：合同付款、绩效测量、产品验证八、信息化九、标准 标准辩识：国际标准iso；国家标准gb，行业标准jeee、gjb 国家标准制定过程：前期准备、立项、起草、征求看法、审查、批准、出版、复审、废止 自标准实施之日起，至标准复审重新确认、修订或废止的时间，称为标准的有效期，又称标龄，国家标准有效期为5年 常用的软件构件的标准：omg组织提出的cprba、微软公司推出的com/dom/com+和sun公司推出的ejb第二部分计算公式 投标商综合