信息系统管理工程师考前复习笔记六

1、精品资料信息系统管理工程师考前复习笔记六232. 要实现对数据库的 安全保护，一是选择安全的数据库系统，二是以现有数 据库系统所提供的功能为基础构作安全模块。终端识别又称为回叫保护。233. 访问控制主要采取两种方式： 一是限制访问系统的人员， 二是限制进 入系统的用户所能做的操作。234. 管理安全措施运行管理：出入管理、终端管理（事件管理、 配置管理、软件分发）、 信息 管理。235. 相关法律法规计算机病毒防治管理办法公安部 2000.4.26 22 条236. 反映计算机系统负载和工作能力的常用指标有三类：系统响应时间、系统吞吐率、 资源 利用率。 MIPS （每秒百万次指令）、 MF

2、LOPS （每秒百万次浮点运算）、 BPS（位每秒）、PPS （数据报文每秒）、TPS （事务每秒） 其他综合性指标：环境适应性 定量：可靠性、可维护性、可用性、功耗可编辑修改精品资料 定性：兼容性、安全性、保密性、可扩展性237. 性能评价的方法分为两类：模型法(分析、模拟)、测量法。 分析模型法中用得最多是排队模型，排队模型包括 3 部分：输入流、 排除规则、服务机构。 模型法要解决的三个问题：设计模型、解模型、校准和证实模型。 测量法要解决的问题： 根据系统评价目的和需求， 确定测量的系统参数； 选择测量的方法和工具；在测量时工作负载的选择。 常用的测量工具可分为硬件测量工具、软件测量工

3、具、固件测量工具、混和型测量工具 。 测量法、分析模型法和模拟模型法三者得出的结果可以相互起到证实的 作用。238. 用基准程序测试系统性能：实际应用程序方法、核心基准程序方法( Kernel Benchmark )、简单基准测试程序( Toy Benchmark )、综合基准 测试程序( Synthetic Benchmark )、整数测试程序( Dhrystone )、浮点测 试程序 Linpack 、Whetstone 基准测试程序、 SPEC 基准测试程序、 TPC 基准 程序 。239. 性能评价指标有两个：峰值性能、持续性能 。 实际性能往往只有峰值性能的 5%-35% 。可编辑修

4、改精品资料 持续性能常用的三种平均值是算术性能平均值、 几何性能平均值、 调和 性能平均值。240. 规划构建能力管理数据库时应当考虑以下问题： 用于集中式数据 存储的硬件和软件的可用性 指定专人负责能力数据库的更新和维护，其他人只有查阅权限。 定期对能力数据库的内容进行审查和核对。241. 能力管理数据库中的数据信息有两个用途： 为制作提交给管理层和技术人 员的绩效报告和能力管理报告提供基础；用于预测未来的能力需求。242. 能力数据库中输入的数据类型：业务数据、服务数据、技术数据、财 务数据、资源应用数据 。243. 能力数据库中输出的数据类型：服务和组件报告、例外报告、能力预 测。245

5、. 能力数据中最常见的性能数据如下： CPU 使用率、内存使用率、每一 类作业的 CPU 占用率、磁盘 I/O（物理和虚拟）和 存储 设备利用率、队列长度（最大、平均） 、每秒处理作业数（最大、平均）、请求作业响应时间、登录和 在线用户数、网络节点数量（包括网络设备、 PC 和服务器 等） 。阀值：部分组件的监控活动应当设有与正常运转时所要求基准水平246. 能力管理的高级活动项目：需求管理、能力测试、应用选型可编辑修改精品资料247. 编制能力计划的主要目： 记录当前资源利用程度及服务绩效； 在充分 考虑业务战略和计划后预测组织未来 IT 服务所需要的 IT 资源。典型的能力计划应包括：计划

6、范围、假设条件、管理概要、业务说明、服务 概要、资源概要、服务改进方案、成本核算模型及建议等内容。服务概要和资源 概要均包括当前介绍及未来预测。248. 信息系统维护的内容分 5 类：系统应用 程序维护、数据维护、代码维护、硬件设备维护、文档维护。249. 信息系统维护的方法分 5 方面： 建立明确的软件质量目标和优先级。 使用提高软件质量的技术和工具。 进行明确的质量保证审查。 选择可维护的程序设计语言。 系统的文档。250. 信息系统的可维护性包括 3 个方面：可理解性、可测试性、可修改性。251. 系统可维护性的度量： 识别问题的时间， 管理延迟时间， 维护工具的 收集时间，分析、诊断问

7、题的时间，修改设计说明书的时间，修改程序源代码的 时间，局部测试的时间，系统测试和回归测试的时间，复查时间，恢复时间。可编辑修改精品资料252. 系统维护的项目如下：硬件维护、软件维护、设施维护 。 按软件维护的不同性质划分为：纠错性维护（ 21% ）、适应性维护（25% ）、完善性维护（ 50% ）、预防性维护（ 4% ）。 维护项目的级别：一级（完美），二级（ 24 小时内），三级（ 72 小时 内），四级（ 10 日内）。 系统维护计划考虑以下三方面因素： 维护的背景、 维护工作的影响、 资 源的要求 。 维护预算：有形的代价直接来自维护工作本身； 许多无形的代价来自维 护所产生的效果和

8、影响上。253. 系统维护的实施形式有 4 种：每日检查、定期维护、预防性维护、事 后维护。254. 维护计划的内容包括：工作的范围、所需的资源、确认的需求、维护 费用、维护进度安排及验收 标准 。255. 系统维护工作严禁单人操作。256. 维护产生的修改有三方面副作用： 对源代码的修改可能会引入新的错误。 对数据进行修改可能会带来数据不匹配等错误。可编辑修改精品资料 可能会造成源代码和文档不一致。257. 按维护的具体目标分类：完善性、适应性（ 25% ）、纠错性（ 20% ）、预 防性 。258. 按开发方分类：自己公司开发、合同开发、市场购买259. 硬件维护管理要求： 核算中心网络应

9、配备不间断电源、操作人员应每 天保持社稷及环境清洁、系统管理员每周全面检查一次硬件系统、每月对计算机 场地的 安全 进行检查。260. 系统黯然失色计划详细地描述了用户及信息服务人员的义务和责任，同时规定了时间限制。261. 系统转换测试工作步骤：调研转换到本环境下的大致影响；选择可用 的系统；选择验证项目，准备判定 标准 ；准备转换系统；执行转换测试；评价转 换测试结果。262. 系统转换计划包括以下几方面：确定转换项目；起草作业运行规则；确定转换方法；确定转换工具和过程；转换工作执行计划； 风险 管理计划；系统 转换人员计划。263. 系统转换的方法有 4 种：直接转换（最简单最节省， 风

10、险大，有意外）、 试点后直接转换（风险小，试点可做示范和 培训 ）、逐步转换（分期分批进行，减小了风险，节约了费用，但接口问题较复杂）、并行转换（风险小、安全可靠、耗费人力设备）可编辑修改精品资料 转换工具包括：基本软件、通用软件、专用软件、其他软件 转换工作的关键点是： 转换时点的选择与实际操作很重要； 转换期间的 配套制度 为了顺利地执行系统转换，要求：1一套包括转换结束后的审查阶段在内的转换管理方法。2一个包括任务、 资源及时间安排等方面在内的系统转换计划。3由负责质量监督或内部 审计 的人员完成的实施后审查 。4使用模板并进行了调查， 以收集转换结束后的资料， 并征求转换工作参 与者的

11、反馈。5在阶段和 / 或转换工作完成后，召开项目结束后的审查 会议 。6召开汇报会以交流实施后审查的成果，确保将改进措施编入现有方针、规程及未来的项目。264. 一个理想的应用开发环境应是：基于优秀的 平台 之上，与生产系统充分隔 离，易于管理和维护。265. 应用管理软件可分为适用于开发环境和适用于生产环境的管理软件。267. 评价任何问题所涉及的基本要素：评价者、评价对象、评价目标、评 价指标、评价原则和策略。可编辑修改精品资料268. 系统评价就是对系统运行一段时间后的技术性能及经济效益等方面的 评价， 是对信息系统 审计 工作的延伸。信息系统的评价具有复杂性和特殊性。269. 信息系统

12、的技术性能评价的内容： 系统的总体技术水平； 系统的功能 覆盖范围；信息 资源 开发和利用的范围和深度；系统质量；系统的 安全 性；系统 文档资料的规范、完备与正确程度。270. 信息系统的管理效益的评价： 系统对组织为适应环境所做的结构、 管 理制度与管理模式等变革所起的作用； 系统帮助改善企业形象、 对外提高客户对 企业的信任度，对内增强员工的自信心和自豪感的程度；系统使管理人员获得许 多新知识、新技术 与新方法和提高技能素质的作用； 系统对实现系统信息共享的 贡献，对提高员工协作精神及企业的凝聚力的作用； 系统提高企业的基础管理效 率，为其他管理工作提供有利条件的作用。管理效益即社会效益，是间接的经济效益。271. 信息系统成本的构成：系统运行环境及设施费用、系统开发成本、系 统运行与维护成本 、基础成本、附加成本上升、额外成本、储备成本 。272. 信息系统经济效益来源： 科研基金费即科学事业费； 系统人员进行技 术开发的收入；服务收入；生产经营收入；其他收入。273. 信息系统经济效益评估方法：投入产出分析法；成本效益分析法；价 值工程方法。可编辑修改精品资料274. 信息系统多指标综合评价工作主要包括：综合评价指标体系及其评价标准 的建立（前提）；用定性或定量的方法（包含审计）确定各指标的具体数值，即指标评价值； 各评价值的综合， 包括综合算法和权重的