信息系统监理师辅导教程讲义

监理工程师培训资料1.2计算机技术知识与网络知识·计算机系统功能、组成、及其相互关系l.网络基础平台： 包括网络传输、路由、交换、接入系统、服务器及操作系统、存储和备份等系统。2.网络服务平台：既包括DNS,WWW、电子邮件等Internet网络服务系统，也包括VoIP.VOD.视频会议等多媒体业务系统。3.网络安全平台： 包括防火墙、入侵监测和漏洞扫描、网络防病毒、安全审计、数字证书系统等。4.网络管理平台： 随着计算机网络的广泛应用，网络的规模越来越大，设备越来越多，必须使用专门的网络管理系统来管理、监测和控制网络的运行。5.环境平台： 包括机房建设和综合布线系统。·计算机系统与信息管理、数据处理、辅助设计、自动控制、科学计算、人工智能等概念计算机网络的分类：局域网：（双绞线、细/粗同轴电缆、微波、射频信号、红外；；以太网、令牌环网络、AppleTalk网络、ArcNet）广域网：（公用交换电话网PSTN、综合业务数字网ISDN、T1线路、帧中继 FR、异步转移模式 ATM、交互式多兆位数据服务 SMDS）城域网（DQDB分布式队列双总线）按工作模式分类：对等网络、基于服务器的网络·数据通信的基本知识Inernet网络协议监理工程师培训资料IP协议地址分为 5类:1.A类地址:4个8位位组(octets).第一个octet代表网络号,剩下的3个代表主机位 .范围是0xxxxxxx,即0到127 0＋其他7位网络号＋24位主机号 2.B类地址:前2个octets代表网络号,剩下的2个代表主机位.范围是10xxxxxx,即128到191 10+其他14位网络号＋16位主机号 3.C类地址:前3个octets代表网络号,剩下的1个代表主机位 .范围是110xxxxx,即192到223 110＋其他21位网络号＋8位主机号 4.D类地址:多播地址,范围是224到239 1110＋5.E类地址:保留,实验用,范围是240到255 1111+一些特殊的 IP地址:1.IP地址:本地回环(loopback)测试地址2.广播地址:553.IP地址:代表任何网络4.网络号全为 0:代表本网络或本网段5.网络号全为 1:代表所有的网络6.节点号全为 0:代表某个网段的任何主机地址7.节点号全为 1:代表该网段的所有主机广播地址 TCP/IP协议规定,主机号部分各位全为 1的IP地址用于广播 .所谓广播地址指同时向网上所有的主机发送报文 ,也就是说,不管物理网络特性如何 ,Internet网支持广播传输 .如55就是B类地址中的一个广播地址,你将信息送到此地址,就是将信息送给网络号为136.78的所有主机.有时需要在本网内广播,但又不知道本网的网络号时,TCP/IP协议规定32比特全为1的IP地址用于本网广播,即55一个主机的IP地址是7，掩码是40，要求计算这个主机所在网络的网络地址和广播地址。常规办法是把这两个都换算成二进制，然后相与，就可得到网络地址。其实大家只要仔细想想，可以得到一个方法：掩码为40那么可以知道这个掩码所容纳的IP地址有256－240＝16个（包括网络地址和广播地址），那么具有这种掩码的网络地址一定是16的倍数。而网络地址是子网IP地址的开始，广播地址是结束，可使用的IP地址在这个范围内，因此比37刚刚小的，又是16的倍数的数只有32，所以得出网络地址为2。而广播地址就是下一个网络的网络地址减一。而下一个16的倍数是48，因此可以得到广播地址为7。那么，如果给定一IP地址范围，根据每个网络的主机数量，要进行IP地址规划，可以按照同样原则进行计算。比如一个子网有13台主机，那么对于这个子网就需要22＋1＋1＋1＝25个IP地址。（注意加的第一个1是指这个网络连接时所需的网关地址，接着的两个1分别是指网络地址和主机地址。）那么大于或等于25，又是2^n的数目是32，因此子网部分的掩码只有256－32＝224，最后得到掩码24。FTP20（数据）21（控制）TELNET23SMTP25HTTP80NNTP119NNMP16162（SNMPtraps）ARP地址解析协议、ICMP因特网控制消息协议传输控制协议TCP用户数据报协议UDP第2页监理工程师培训资料Internet应用：DNS域名服务、WWW万维网服务（统一资源定位器 URL、超文本传送协议HTTP、服务端口为 HTTP服务端口）、E-mail电子邮件服务、 FTP文件传输服务、 Telnet远程登录服务Intranet：基于InternetTCP/IP协议，使用WWW工具，采用防止外界侵入的安全措施，为企业内部服务，并有连接Internet功能的企业内部网络·网络体系结构与协议网络协议和标准物理层：机械特性、电气特性、功能特性、过程特性数据链路层：封装成帧、流量控制、差错控制、传输管理；；LLC层（逻辑链路控制层）：负责建立和维护两台通信设备之间的逻辑通信链路；MAC层（介质访问控制层）IEEE802：802.1（802协议概论）、802.2（逻辑链路控制层LLC协议）、802.3（以太网的CSMA/CD载波监听多路访问/冲突检测协议）802.4(令牌总线TokenBus协议)、802.5（令牌环（TokenRing）协议）、802.6（城域网MAN协议）、802.7（FDDI宽带技术协议）、802.8（光纤技术协议）、802.9（局域网上的语音/数据集成规范）、802.10（局域网安全互操作标准）、802.11（无线局域网WLAN标准协议）应用层用户接口，具体的网络应用HTTP、Telnet、FTP、SMTP、NFS表示层定义数据格式，加密等JPEG、ASCII、GIF、DES、MPEG会话层定义了开始、控制、结束一个会谈RPC、SQL、NFS传输层差错恢复、数据包的重新排序TCP、UDP、SPX网络层端到端的包定义IP、IPX数据链路层在一个特定的链路或者每天上获取数据IEEE802.3/.2、HDLC、PPP、ATM物理层有关传输媒体的物理特性的标准RS232、V.35、RJ-45、FDDI局域网协议：以太网/IEEE802.3：IEEE802.3标准以太网10Mb/s传输介质为细同轴电缆、IEEE802.3u快速以太网100Mb/s双绞线、IEEE802.3z千兆以太网1000Mb/s、光纤或双绞线；；802.310BASE510BASE210BASE-T10BASE-F传输媒体同轴粗缆同轴细缆非屏蔽双绞线850nm光纤对拓扑结构总线型总线型星型星型最大段长度500185100500802.3u电缆类型线束数最大网段长度网络最大直径100BaseTx5类非屏蔽双绞线2对100m200m/1、2类STP100BaseFx62.5/125多模光纤2束400m400m100BaseT43类非屏蔽双绞线4对100m200m令牌环网/IEEE802.5FDDI/光纤分布式数据接口广域网协议：ppp点对点协议、ISDN综合业务数字网、xDSL（DSL数字用户线路的统称：HDSL、SDSL、MVL、ADSL）DDN数字专线、x.25、FR帧中继、ATM异步传输模式网络结构：总线型拓结构、星型拓扑结构、环型拓扑结构第3页监理工程师培训资料·计算机网络分类网络服务器：DNS服务器、电子邮件服务器、FTP服务器、代理服务器、DHCP服务器（动态地址分配）网络交换技术：多路复用技术（FDMA频分多路复用、WDMA波分多路复用、TDMA时分多路复用、CDMA码分多路复用）交换技术（电路交换技术：线路建立、线路传输、线路释放；存储转发交换；数据报方式；虚电路方式；ATM交换）网络存储技术（DAS（DirectAttachedStorage）是指将存储设备通过SCSI接口或光纤通道直接连接到一台计算机上，DAS产品包括存储器件（例如硬盘驱动器阵列、CD或DVD驱动器、磁带驱动器或可移动的存储介质）和集成在一起的简易服务器，可用于实现涉及文件存取及管理的所有功能。其缺点主要表现在，存储容量的扩展受到限制，各个服务器相互连接不起来，形成孤岛的现象；还有就是连接距离有限，且资源共享和管理不易。；；；NAS(NetworkAttachedStorage)将存储设备通过标准的网络拓扑结构(例如以太网)，连接到一群计算机上。NAS是部件级的存储方法，它的重点在于帮助工作组和部门级机构解决迅速增加存储容量的需求。NAS系统是基于IP网络的网络文件协议向多种客户端提供文件级I/O服务，相对于直接存储模式，速度、可靠性等个方面都得到了很大改善。；；；SAN(StorageAreaNetwork)是基于网络化的存储,通过专门的存储管理软件，可以直接在SAN里的大型主机、服务器或其它服务端电脑上添加硬盘和磁带设备。现在大多数的SAN是基于光纤信道交换机和集线器的。通常SAN被配置成网络的后端部分，存在于数据中心或者服务器场之后。专门用于提供企业商务数据或运营商数据的存储和备份管理的网络。代表了网络存储的发展方向）备份：全备份（备份系统所有的数据）、增量备份（只备份上次备份以后有变化的数据）、差分备份（只备份上次完全备份以后有变化的数据）、按需备份（根据临时需要有选择的进行数据备份）在线恢复：磁盘系统冗余、电源系统冗余、网络系统冗余、冷却系统冗余、系统冗余·Internet 实用技术网络接入技术：xDSL接入（HDSL高速率数字用户线、SDSL单线数字用户环路、ADSL非对称数字用户线、RADSL速率自适应非对称数字用户环路、VDSL甚高速数字用户环路、CDSL（ConsumerDSL）、IDSL（ISDN－DSL接入）、UDSL（单向DSL接入））、HFC接入（光纤和同轴电缆混合网）、高速以太网接入、x.25接入、DDN接入（数字数据网）无线网络技术：多通道多点分配业务（ MMDS）、本地多点分配业务（ LMDS）WiMax（802.16）、CDMA2000、WCDMA光网络技术：有源光网络（AON）、无源光网络（PON）接入技术：FTTR（光纤到远端接点）、FTTB（光纤到大楼）、FTTC（光纤到路边）、FTTZ（光纤到小区）、FTTH（光纤到户）·网络标准及典型网络设备计算机网络的组成：服务器、工作站（客户机） 、传输媒体（同轴电缆： 185米50欧姆最多只能用4个中继器连接 5个区域、仅有125三个区域连接计算机， 粗同轴电缆 500米10M；；双绞线：无屏蔽双绞线 UTP、有屏蔽双绞线 STP、100米、10—1000M3类10M5类100M、6类1000M；；光纤：多模光纤 2Km、51M-1000M，单模光纤 2－10km，1－10G；无线电第4页监理工程师培训资料波；微波；红外线；激光）网卡（ 48位2进制MAC地址，工作在数据链路层）调制解调器（ISDN、ADSL）中继器和集线器（放大信号、很少用、集线器 HUB：多端口的中继器）网桥、路由器和网关（网桥连接网络分支、多了一个“过滤帧”功能、工作在数据链路层，路由器连接两种不同类型的局域网、 工作在网络层，网关连接两个网络不仅网络协议不一样，而且硬件和数据结构都大相径庭）交换机 （第二层交换机：工作在数据链路层，用来代替集线器的一种应用在小型网络中的设备； 第三层交换机：工作在网络层，可以完成普通路由器的功能或全部功能；高层交换机：工作在网络层之上，可以完成普通路由器功能的基础上，实现一些特殊的功能）标准和协议·网络规划与设计网络规划与设计：应用需求分析：应用需求调研（应用系统性能、应用系统节点、数据量和频度、数据类型和数据流向）、网络应用的分析现有网络系统分析：现有网络系统结构调研（服务器的数量和位置、客户机的数量和位置、同时访问的用户数量、每天的用户数、每次使用的时间、每次数据传输的数据量、网络拥塞时间段、采用的协议、通信模式）现有网络体系结构分析需求分析：需求分析的基本任务（问题分析阶段、需求描述阶段、需求评审阶段）、需求分析的基本原则、初步需求获取技术（向用户提出问题的原则、观察用户工作流程）、需求分析的主要技术指标（用户的网络需求、深入调查网络需求）、需求规格说明与评审（需求规格说明、评审）技术和产品的调研和评估：网络产品（确定供应商的信用度、确定产品价格和产品质量、供货时间；；质量、性能、使用环境、价格、安装与维护、售后服务、兼容性）网络技术网络设计的目标和原则：网络设计目标（功能性、可升级性、可适应性、可管理性、费用有限性、高效率性）网络设计的原则（先进性原则、实用性原则、可扩充可维护性原则、可靠性原则、安全保密原则、经济性原则）网络设计标准（布缆标准、节点编码标准、设备选择标准、物理安全标准）网络系统的设计：确定协议（数据链路层协议、传输层和网络层协议）确定拓扑结构（分析原有系统拓扑结构、确定拓扑结构、确定服务器位置、确定配线间位置、节点编号和线路编号）确定连接、确定节点、确定网络的性能、确定可靠性措施（冗余线路、冗余接口、冗余通路、备用设备、设备维护、子网分离）、确定安全性措施（物理上的安全、技术上的安全）、网络设备的选择设计评审：评审内容（设计是否满足需求、是否能够实施、是否满足标准、是否计算和估算准确、是否前后矛盾）评审的形式、评审的过程（评审准备、评审会议、评审结论）综合布线：建筑物与建筑群综合布线系统综合布线系统的组成： 工作区子系统（由终端设备连接到信息插座的连线组成， 它包括连接器和适配器）、水平干线子系统（配线子系统、实现信息插座和管理子系统（跳线架）间的连接、4对UTP（非屏蔽双绞线）组成） 、管理间子系统（由交连、互连配线架组成；配线架、HUB、机柜、电源）垂直干线子系统（负责连接管理间子系统到设备间子系统的子系统、光缆或大对数的非屏蔽双绞线） 、楼宇（建筑群）子系统（建筑物间的互连、光缆） 、设备间子系统（由设备间中的电缆、 连接器和相关支撑硬件组成， 它把公共系统设备的各种不同设备互连起来）第5页监理工程师培训资料·常见的计算机网络工程系统配置与性能评价1.3信息网络系统·信息网络基础平台、服务平台、安全平台、管理平台和环境平台的体系结构网络安全主要包括以下几方面。防火墙技术，防止网络外部“敌人”的侵犯。目前，常用的防火墙技术有分组过滤、代理服务器和应用网关。数据加密技术，防止“敌人”从通信信道窃取信息。目前，常用的加密技术主要有对称加密算法(如DES)和非对称加密算法(如RSA)o入侵监测和漏洞扫描技术。物理隔离技术，如网闸。访问限制，主要方法有用户口令、密码、访问权限设置等。我们可以把安全体系分为:实体安全、平台安全、数据安全、通信安全、应用安全、运行安全和管理安全其他层次。网络管理系统主要包括以下内容 :·网络管理的任务·网络管理协议·集成本地管理接口 (ILMI)·网络运行维护管理 (OAM)·网络打印管理·网络存储管理·网络管理测试为了保证网络的正常运行，必须提供良好的工作环境。环境平台主要包括机房建设和综合布线两部分。第6页监理工程师培训资料·网络传输技术、交换技术、接入技术、路由技术、操作系统、网络服务器、网络测试、数据存储和备份.网络传输技术： 数据传输是网络的核心技术之一。传输线路带宽的高低，不仅体现了网络的通信负载能力，也反应了网络建设的现代化水平。目前常用的传输系统主要有:DWDM(波分复用)、综合布线系统(PDS)、同步数字序列(SDH)、准同步数字序列(PDH)、数字微波传输系统、VSAT数字卫星通信系统及有线电视网(CATV)等。局域网交换技术：典型的交换式局域网有:以太网交换机、快速以太网交换机、千兆位以太网交换机、ATM局域网交换机等。城域网交换技术FDDI (FiberDistributed DataInterface)既适用局域网，也适用城域网，因为 FDDI能以100Mb/s的速率跨超 100km的距离，能桥接局域网和广域网。DQDB(DistributedQueueDoubleBus) 能在很大的地理范围人提供综合服务，如话音、图像和数据等。由于 DQDB具有根多优点，所以 IEEE802.6最终接纳其为城域网标准。SMDS(SwitchedMulti-MegabitDataService) 由美国贝尔实验室开发，采用了快速分组交换技术及与 ATM兼容的信元结构。 但SMDS城域网技术并没有得到广泛推广， 究其原因是因为ATM技术的快速发展。广域网交换技术1)帧中继： 帧中继是对分组交换的改进，其目的是提高分组交换的速度， ’帧中继的工作原理很简单:由于使用光纤传输技术，通信线路的误码率非常低，因此帧中继不进行差错检测和纠正，只进行分组转发。·(2)TCP/IP TCP/IP技术的优点是采取了灵活的路由选择体系亨采用非面向连接的服务方式，适合于非实时性的信息传输。但IP技术对于时延、带宽等QoS(QualityofService，服务质量)指标，由于标准不统一等原因而缺乏非常完善的保证。信元交换(ATM)：ATM是宽带通信网的核心技术，是一种面向连接的传输技术，它综合了分组交换和电路交换的优点， 具有良好的服务质量的保证， 支持语音、数据和图像通信。但其技术难度， 如建立连接的信令过程过于复杂，路由灵活性不高，在传输数据量较小的一般数据时， ATM的传输效率不高，开销较大。(4)MPLS：MPLS(Multi-ProtocolLabelSwitching ，多协议标签交换技术 )的一种广域网络技术。它是继是目前网络界最流行 IP技术以来的新一代广域网传输技术。 MPLS充分利用数据标签引导数据包在开放的通信网络上进行高速、 高效传输，通过在一个无连接的网络中引入连接模式， 从而减少了网络复杂性， 并能兼容现有各种主流网络技术， 大大降低了网络成本。在提高 IP业务性能的同时，能确保网络通信的服务质量和数据传输的安全性。网络接入技术通信网按其功能可以划分分为长途网、中继网和接入网，目前，常用的接入技术主要有:电话线调制解调器(Modem)、电缆调制解调器(CableModem)、高速数字用户环路(HDSL),非对称数字用户环路 (ADSL)、超高速数字用户环路 (VDSL)和无线接入等。网络互连技术： 目前，常用的网络互连设备有路由器、交换机、集线器和网关等。网络互连设备既可用软件实现，也可用硬件实现。 其中，路由器是最常用的广域网互连设备， 网络交换机和集线器是最常用的局域以太网互连设备。网络操作系统的主要任务是调度和管理网络资源，网络资源主要包括网络服务器、工作站、打印机、网桥、路由器、交换机、网关、共享软件、应用软件和共享数据等。网络操作系统的基本功能： ·数据共享。 ·文件管理。 ·名字服务。 ·网第7页监理工程师培训资料络安全。·网络管理。·系统容错。·网络互连。·应用软件支持。网络操作系统分类：(1)UNIX网络操作系统(2)Windows网络操作系统(3)NovellNetWare网络操作系统。网络测试主要包括以下内容。1)电缆测试2)传输信道测试3)网络测试选择网络服务器时要考虑以下因素:(1)CPU的速度和数量;(2)内存容量和性能;(3O,总线结构和类型;(4)磁盘总量和性能;(5)容错性能;(6)网络接口性能;(7)服务器软件等。数据存储和备份设备目前市场上的存储产品主要有磁盘阵列、磁带机与磁带库、光盘库、SAN和NAS等，其中SAN和NAS是目前存储技术的主流。灾难后的恢复： (1)数据复制模式 ·同步数据复制·异步数据复制·定期复制灾难恢复方式·全自动恢复系统·手动恢复系统·数据备份系统灾难恢复站点类型： ·热站(HotSite) ·冷站(ColdSite) ·温站(WarmSite)·视频点播、音频点播、视频会议和 VOIP1)信息点播：目前网络系统开展的信息点播业务主要有:视频点播(VOD)、音频点播(AOD)和多媒体信息点播等。2)信息广播：信息广播的应用很广，归纳起来可分为视频广播、音频广播和数据广播等。3)视频会议视频会议系统主要由终端设备、传输信道(通信网)以及多点控制单元(MultipointControlUnitMCU)三部分组成。其中，终端设备和MCU是会议电视系统所特有的部分，而通信网络则不是视频会议系统所特有的，它是已经存在的各类通信网，视频会议的设备要在通信网上运行。4)VOIPInternet作为全球最大的信息网络，其作用和影响越来越大，近年来IP电话在电信运营市场得到了广泛应用，VOIP不仅向用户提供了一种更为经济的通信方式，而且标志着计算机网络和通信网络的融合度越来越大。第8页监理工程师培训资料·防火墙技术、数字加密技术、入侵监测和漏洞扫描技术、物理隔离、访问限制、安全体系架构和 VPN防火墙技术，防止网络外部“敌人”的侵犯。目前，常用的防火墙技术有分组过滤、代理服务器和应用网关。数据加密技术，防止“敌人”从通信信道窃取信息。目前，常用的加密技术主要有对称加密算法(如DES)和非对称加密算法(如RSA)o入侵监测和漏洞扫描技术。物理隔离技术，如网闸。(5)访问限制，主要方法有用户口令、密码、访问权限设置等。我们可以把安全体系分为:实体安全、平台安全、数据安全、通信安全、应用安全、运行安全和管理安全其他层次。VPN的类型：(1)访问型VPN(AccessVPN(2)Intranet型VPN(3)Extranet型VPN组建VPN技术机制：(1)不透明包传输(2)数据安全性(3)QoS保证(4)隧道机制数字证书系统数字证书系统提供公钥/私钥的生成、用户申请、申请审核、证书签发、证书吊销、证书验证、证书查找、证书更新、密钥管理、证书包装等各项功能。数字证书系统一般应遵循ITU-TX.509标准建设，采用国际上广泛采用的标准协议，支持现行的SS亡和未来基于SET的标准。采用通用技术标准的不同数字证书系统应能互相兼容(见表14-4)。基于PKICA体系的用户管理是当今的主流趋势 。·网络管理软件和网络监控软件网络管理系统的主要功能是维护网络正常高效率的运行，能及时检测网络出现的故障并进行处理，能通过网络配置协调更有效地利用网络资源。 网络管理系统主要包括以下内容: ·网络管理的任务 ·网络管理协议 ·集成本地管理接口 (ILMI ) ·网络运行维护管理(OAM) ·网络打印管理·网络存储管理 ·网络管理测试·机房工程、综合布线系统和隐蔽工程1.机房建设： 机房建设包括机房装修、空调系统、电气系统、接地与防雷系统、消防系统第9页监理工程师培训资料和环境监控系统。2.综合布线系统： (1)楼宇自动化系统 (BA); (2)通信自动化系统 (CA); (3)办公室自动化系统(OA); (4)计算机网络系统 (CN)。在机房和综合布线工程实施过程中， 对隐蔽工程的监理是非常重要的， 因为隐蔽工程一旦完成隐蔽，以后如果出现问题就会耗费很大的工作量， 同时对已完成的工程造成不良的影响。金属线槽安装、管道安装和管内穿线三项比较典型的综合布线隐蔽工程。1.4软件与软件工程知识软件需求分析与定义软件工程是开发、运行、维护和修复软件的系统方法， （方法、工具、过程）软件需求分析和定义软件需求：功能需求、非功能需求、设计约束；业务需求、用户需求、系统需求需求工程：需求开发（需求捕获、需求分析、编写规格说明书、需求验证） 、需求管理（需求基线、处理需求变更、需求跟踪）需求调查和问题定义：要捕获的信息、信息的来源、需求捕获技术（用户访谈、用户调查、现场观摩、文档考古、联合讨论会）可行性研究的任务：技术可行性、经济可行性、社会可行性可行性研究工作的步骤：核实问题定义和目标，研究分析现有系统（包括非计算机系统） ，为新系统建模（系统上下文关系范围图、实体－关系图（ E－R）、用例模型、域模型、 IPO表），客户复核、提出并评价解决方案、确定最终推荐的解决方案（成本效益分析包括成本估计、效益分析）、草拟开发计划、提交可行性分析报告需求分析：绘制系统上下文范围关系图、 创建用户接口原型、 分析需求的可行性、 确定需求的优先级、为需求建立模型、创建数据字典、使用质量功能调配需求分析方法：结构化分析方法、软系统方法、面向对象分析方法、面向问题域的分析结构化分析与面向对象分析方法之间最大的区别是： 结构化分析方法把系统看做一个过程的集合体，包括人完成的和电脑完成的； 而面向对象方法则把系统看成一个相互影响的对象集。结构化分析方法的特点是利用数据流图来帮助人们理解问题，对问题进行分析步骤：研究“物质环境”、建立系统逻辑模型、划清人机界面数据流图：过程、外部实体、数据存储、数据流、实时连接实体－关系图（E－R图）·软件体系结构设计方法结构化设计方法是基于模块化、 自顶向下逐层细化、 结构化程序设计等程序设计技术基础上发展起来的。1．系统结构图中的模块一般来说，结构图中可能出现图 2-11所示的四种类型的模块。．传入模块：图 2-11(a)，从下属模块取得数据，经过某些处理，再将其传送给上级模块。它传送的数据流叫做逻辑输入数据流。·传出模块：图 2-11第10页监理工程师培训资料，从上级模块取得数据，进行某些处理，传送给下属模块。它传送的数据流叫做逻辑输出数据流。·变换模块：图 2-11(c)，从上级模块取来数据，进行特定处理后，送回原上级模块。它加工的数据流叫做变换数据流。．协调模块：图2-11(d)，对其下属模块进行控制和管理的模块。在一个好的系统结构图中，协调模块应在较高层出现。2.系统结构图中的主要成分结构图中的主要成分有四种。(1)模块。以矩形框表示，框中标有模块的名字。对于已定义 (或者已开发)的模块，则可以用双纵边矩形框表示，模块间的调用关系。两个模块，一上一下，以箭头相连，上面的模块是调用模块，箭头指向的模块是被调用模块，在一般情况下，箭头表示的连线可以用直线代替。(3)模块间的通信。以表示调用关系的长箭头旁边的短箭头表示，短箭头的方向和名字分别表示调用模块和被调用模块之间信息的传递方向和内容。(4)辅助控制符号。当模块A有条件的调用模块B时，在箭头的起点标以菱形。模块A反复地调用模块D时，另加一环状箭头。3．常用的系统结构图： 常用的系统结构图有以下几种。(1)变换型系统结构图 。在数据处理问题中，我们通常会遇到这样一类问题，即从 (程序)“外部”取得数据 (例如从键盘、磁盘文件等 )，对取得的数据进行某种变换，然后再将变换得到的数据传回“外部” 。其中取得数据这一过程称为传入信息 (数据)流程、变换数据的过程称为变换信息 (数据)流程，传回数据过程称为传出信息 (数据)流程，如图 2-16所示。(2)事务型系统结构图。在实际中，我们还常常会遇到另一类问题，即通常在接受某一项事务后，根据事务的特点和性质，选择分派给一个适当的处理单元，然后给出结果，这类问题就是事务型问题。它的特点是，数据沿着接收分支把外部信息(数据)转换成一个事务项，然后计算该事务项的值，并根据它的值从多条数据流中选择其中的某一条数据流。混合型系统结构图。在实际中，一些大型问题往往既不是单纯的变换型问题，也不是单纯的事务型问题，而是两种混合在一起的混合型问题。对于这种混合型问题，一般以变换型问题为主，首先找出变换中心，设计出结构图的上层；然后根据数据流图的各部分具体类型分别映射得到它们的结构图。软件体系结构分析与评估软件体系结构为软件系统提供了一个结构、 行为和属性的高级抽象， 由构成系统的元素的描述、这些元素的相互作用、指导元素集成的模式， 以及这些模式的约束组成。软件体系结构不仅指定了系统的组织（ organization）结构和拓扑（ topology）结构，并且显示了系统需求和构成系统的元素之间的对应关系，提供了一些设计决策的基本原理软件体系结构模型：结构模型、框架模型、动态模型、过程模型、功能模型逻辑视图：主要支持系统的功能需求，即系统提供给最终用户的服务。 开发视图：也称模块视图，主要侧重于软件模块的组织和管理。进程视图：侧重于系统的运行特性，主要关注一些非功能性的需求， 例如系统的性能和可用性。进程视图强调并发性、 分布性、系统集成性和容错能力，以及从逻辑试题中的主要抽象如何符合进程结构。 物理视图：主要考虑如何把软件映射到硬件上，它通常要考虑到系统性能、规模、可靠性等。场景：可以看做是那些重要系统活动的抽象，它使四个视图有机联系起来， 从某种意义上说场景是最重要的需求抽象。典型的软件体系结构：数据流风格、调用 /返回风格、独立构件风格、虚拟机风格、仓库风第11页监理工程师培训资料格分层结构：基于可增加抽象层的设计。优点：支持基于抽象程度递增的系统设计；支持功能增强；支持重用。缺点：并不是没一个系统都可以很容易的划分为分层的模式；很难找到一个合适的、正确的层次抽象方法。C2风格：通过连接件绑定在一起的按照一组规则运作的并行构件网络。特点：系统中的构件可实现应用需求，并能将任意复杂度的功能封装在一起；所有构件之间的通信是通过以连接件为中介的异步消息交换机制来实现的；构件相对独立，构件之间依赖性较少客户－服务器风格（C/S）：服务器负责数据管理，客户机完成与用户的交互任务。胖客户机、瘦服务器。具有强大的数据操作和事务处理能力，模型思想简单，易于人们理解和接受。缺点：开发成本较高、客户端程序设计复杂、信息内容和形式单一、用户界面风格不一、软件移植困难、软件维护和升级困难、新技术不能轻易使用三层C/S结构风格：解决两层问题（问题为：难以扩展至大型企业广域网或Internet；软、硬件的组合及集成能力有限；客户机的负荷太重；数据安全性不好）；包括表示层（表示层是应用的用户接口部分，它担负着用户与应用间的对话功能）、功能层（功能层相当于应用的本体，它是将具体的业务处理逻辑编入程序中）、数据层（就是数据库管理系统，负责管理对数据库数据的读写）浏览器－服务器风格：浏览器/web服务器/数据库服务器；缺点：缺乏对动态页面的支持能力，没有集成有效的数据库处理功能；扩展能力差，安全性难以控制；在数据查询等响应速度上，要远远低于C/S体系结构；数据提交一般以页面为单位，数据的动态交互性不强，不利于在线事务处理的应用。公共对象请求代理体系结构：（CORBACommonRequestBrokerArchitecture）主要内容包括：接口定义语言、接口池、动态调用接口、对象适配器。特点：引入中间件作为事务代理，完成客户机向服务对象方（Server）提出的业务请求；实现客户与服务对象的完全分开，客户不需要了解服务对象的实现过程以及具体位置；提供软总线机制，使在任何环境下、采用任何语言开发的软件只要符合接口规范的定义，均能够集成到分布式系统中；CORBA规范软件系统采用面向对象的软件实现方法开发应用系统，实现对象内部细节的完整封装，保留对象方法的对外接口定义体系结构设计：提出软件体系结构模型；把已标志的构件映射到软件体系结构中；分析构件之间的相互作用；产生软件体系结构、设计评审软件体系结构评估：体系结构评估可以只针对一个体系结构，也可以针对一组体系结构。在体系结构评估过程中，评估人员所关注的是系统的质量属性，包括性能、可靠性、可用性、安全性、可修改性、功能性、可变性、集成性、互操作性。基本可以归纳为三类主要的评估方式：基于调查问卷或检查表的方式、基于场景的方式和基于度量的方式。·软件质量保证及质量评价（结合 16260、18905）软件质量：性能、可靠性（容错、健壮性） 、可用性、安全性、可修改性（可维护性、可扩展性、结构重组、可移植性） 、功能性软件质量保证活动：Sqa人员的素质：有较强的沟通能力、要熟悉软件工程过程、要有较强的计划性、能应对繁第12页监理工程师培训资料杂的工作、要客观有责任心SQA活动：制定 SQA计划、参与开发该软件项目的软件过程描述、评审、审计、记录并处理偏差、报告SQA工作内容：与SQA计划直接相关的工作、参与项目的阶段性评审和审计、对项目日常活动与规程的符合性进行检查、对配置管理工作的检查和审计、跟踪问题的解决情况·软件配置管理软件配置管理：配置与配置项、基线与基线管理、版本、配置标志、配置控制变更控制：功能变更、错误修复变更：功能变更的意思就是根据客户的需要增加或删除某些功能，或者修改实现功能的方法所引发的变更。错误修复变更是为了修改漏洞的需要而产生的变更。配置库：开发库、受控库、产品库配置评审：正式的技术评审、软件配置审核·软件测试及主要工具（可以单独讲解）测试用例是为特定目标开发的测试输入、执行条件和预期结果的集合。设计测试用例通常有两种常用的测试方法：黑盒测试和白盒测试。黑盒测试：(1)等价类划分。(2)边界值分析。(3)错误推测法。 (4)因果图。白盒测试：包括语句覆盖、判定覆盖、条件覆盖、判定一条件覆盖、条件组合覆盖、路径覆盖等软件测试的策略：单元测试、集成测试 (又称组装测试)、确认测试和系统测试。软件测试种类：(1)功能测试。(2)可靠性测试。(3)强度测试。(4)性能测试。(5)恢复测试。启动/停止测试。(7)配置测试。(8)安全性测试。(9)可使用性测试。(10)安装测试。(11)过程测试。(12)容量测试。(13)文档测试。(14)兼容性测试。软件测试工作规程：1.制定“软件测试计划”2.编写“软件测试说明”3.执行软件测试4.编制“软件测试报告”5.修正软件测试过程中发现的问题6.软件测试阶段评审软件测试工具：WinRunner、LoadRunner、TestDirector·软件构件技术基础知识构件库组织方法的要求：支持构件库的各种维护动作；不仅要支持精确匹配，还要支持相似构件的查找；不仅能进行简单的语法匹配，而且能够查找在功能或行为方面等价或相似的构件；对应领域具有较强的描述能力和较好的描述精度；库管理员和用户容易使用构件分类方法：关键字分类法、刻面分类法、超文本组织方法商业化构件分类：用户界面类、数据库类；商务应用类；工具类、网络通讯类；核心技术类构件组装：基于功能的组装技术；基于数据的组装技术、面向对象的组装技术（构造法；子类法）软件重用：需求重用；设计重用；代码重用；组织结构的重用；构件库EJB（EnterpriseJavaBean）：是用于开发和布署多层结构的、分布式的、面向对象的 Java应用系统的跨平台的构件体系结构。 EJB分类：会话 EJB(SessionBean)(与客户端一个短暂的会话)；实体Bean（EntityBean）（对应数据实体，它描述了存储在数据库的表中的持久数据） ；第13页监理工程师培训资料消息驱动Bean（Message－drivenBean）（结合了一个会话 Bean和一个Java信息服务（JMS）信息监听者的功能）DCOM：扩展了 COM，使其能够支持在局域网、广域网甚至 Internet上不同计算机的对象之间的通信。COM定义了构件和它们的客户之间相互作用的方式； DCOM具有位置独立性；DCOM具有语言无关性中间件技术：中间件是一类软件，而非一种软件； 中间件不仅仅实现互连， 还要实现应用之间的互操作；中间件是基于分布式处理的软件，最突出的特点是其网络通信功能中间件分类：底层型中间件（JVM、CLR、ACE、JDBC、ODBC）；通用型中间件（CORBA、J2EE、MOM、COM；IONAOrbix、BEAWeblogic、IBMMQSeries）；集成型中间件（WorkFlow、EAI；BEAWeblogic 、IBMWebSphere）分类：通信处理（消息）中间件；事务处理（交易）中间件；数据存储管理中间件； Web服务中间件；安全中间件；跨平台和构架的中间件；专用平台中间件；其他中间件集成应用：为了完成系统底层传输层的集成， 可以采用CORBA技术；为了完成不同系统的信息传递，可以采用消息中间件产品； 为了完成不同硬件和操作系统的集成， 可以采用 J2EE中间件产品中间件发展：规范化；构件化和松耦合；平台化·面向对象分析与设计面向对象＝对象（objects）＋类（classes）＋继承（inheritance）＋消息通信（communicationwithmessages）对象：对象标志（供系统内部唯一的识别对象） ；属性（状态、数据、用来描述对象的静态特征）；服务（操作、行为或方法，用来描述对象的动态特征）类和类库：类是对象的抽象定义， 是一组具有相同数据结构和相同操作的对象的集合。 类与对象是抽象描述与具体实例的关系，一个具体的对象被称为类的一个实例（ instance）。继承和多态：过载多态（重载多态），强制多态，包含多态，参数多态。前两种统称为专用多态（特定多态），后两种称为通用多态。消息通信：消息指向对象发出的服务请求，它应该含有下述信息： 提供服务的对象标志、消息名、输入信息和回答信息UML（Unified Modeling Language，统一建模语言）：是一种语言；是一种可视化语言；是一种可用于详细描述的语言；是一种构造语言；是一种文档化语言UML结构：构造块（建模元素、关系、图） ；公共机制（规格说明、修饰、公共分类、扩展机制）；构架（逻辑视图、进程视图、实现视图、布署视图、用例视图）UML视图：系统静态结构的静态模型（包括类图、构件图、布署图），系统动态结构的动态模型（包括对象图、用例图、序列图、协作图、状态图、活动图）用例图：用例模型描述的是外部执行者（Actor）所理解的系统功能，用于需求分析阶段。参与者（Actor）代表与系统接口的任何事物或人，它是指代表某一种特定功能的角色，参与者都是虚拟的概念用例（UseCase）是对系统行为的动态描述，它可以促进设计人员、开发人员与用户的沟通，理解正确的需求，还可以划分系统与外部实体的界限，是系统设计的起点。包含和扩展：一种用于重用的包含关系，用构造型《include》（可以从两个或者两个以上的原始用例中提取公共行为，或者发现能够使用一个组件来实现某一个用例的部分功能是很重要的事时，应该使用包含关系）。另一种是用于分离出不同的行为用构造型《extend》（如果一个用例明显地混合了两种或两种以上地不同场景，即根据情况可能发生多种事情。我们可第14页监理工程师培训资料以断定将这个用例分为一个主用例和一个或多个辅用例描述可能更加清晰）类和对象：类的命名（最顶部的格子包含类的名字）；类的属性（中介的格子包含类的属性，用以描述该类对象的共同特点。可见性包括Public、Private、Protected分别用＋－＃号表示）类的操作（Operation）类之间的关系：依赖关系（如果元素 A 的变化会引起元素 B的变化，则称元素 B依赖Dependency）于元素A，用带箭头的虚线表示依赖关系，如：一个类向另一个类发消息；一个类是另一个类的成员）、泛化关系（描述了一般事物与该事物中的特殊种类之间的关系，也就是父类和子类之间的关系。继承关系是泛化关系的反关系，也就是说子类是从父类中继承的，而父类则是子类的泛化，在UML中，使用带空心箭头的实线表示，箭头指向父类）、关联关系（关联（Association）表示两个类的实例之间存在的某种语义上的联系，老师在某学校工作，一个学校有很多间教室，则老师和学校、学校和教室之间有关联关系）（聚合关系表示整体和部分的关系，用一个带空心菱形的实线表示（电脑、显示器）；组合关系：如果聚合关系中的表示“部分”的类的存在，与表示“整体”的类有紧密的关系，如公司和部门，则使用组合关系，使用带实心菱形的实线表示）、实现关系（用来规定接口和实现的类或组件之间的关系，接口是操作的集合，这些操作用于规定类或组件的服务，使用一个带空心箭头的虚线表示）交互图：表示各组对象如何依某种行为进行协作的模型。通常可以使用一个交互图来表示和说明一个用例的行为。顺序图：用来描述对象之间动态的交互关系，着重体现对象间消息传递的时间顺序。协作图：用于描述相互合作的对象间的交互关系和链接关系；顺序图着重体现交互的时间顺序，协作图则着重体系交互对象间的静态链接关系。状态图：用来描述对象状态和事件之间的关系。通常用状态图来描述单个对象的行为。活动图：表示系统中各种活动的次序，可以用来描述用例的工作流程，也可以用来描述类中某个方法的操作行为。构件图：（物理建模－构件图、部署图）可以有效的显示一组构件，以及它们之间的关系。构件图通常包括构件、接口，以及各种关系部署图：也称实施图，构件图是说明构件之间的逻辑关系，而布署图描述系统硬件的物理拓扑结构，以及在此结构上执行的软件【【【【类图类图展示了一组类、接口和协作及它们间的关系，在建模中所建立的最常见的图就是类图。用类图说明系统的静态设计视图，包含主动类的类图——专注于系统的静态进程视图。系统可有多个类图，单个类图仅表达了系统的一个方面。要在高层给出类的主要职责，在低层给出类的属性和操作。对象图对象图展示了一组对象及它们间的关系。用对象图说明类图中所反应的事物实例的数据结构和静态快照。对象图表达了系统的静态设计视图或静态过程视图，除了现实和原型的方面的因素外，它与类图作用是相同的。用况图用况图展现了一组用况、参与者以及它们间的关系。可以用用况图描述系统的静态使用情况。在对系统行为组织和建模方面，用况图的是相当重要的。交互图交互图展现了按一定的目的进行的一种交互，它由在一个上下文中的一组对象及它们间交互的信息组成。交互图也可用于描述一个用况的行为。顺序图和协作图都是交互图，顺序图和协作图可以相互转换。顺序图展现了一组对象和由这组对象收发的消息，用于按时间顺序对控制流建模。用顺序图说明系统的动态视图。协作图展现了一组对象，这组对象间的连接以及这组对象收发的消息。它强调收发消息的对象的结构组织，按组织结构对控制流建模。状态图展示了一个特定对象的所有可能状态以及由于各种事件的发生而引起的状态间的第15页监理工程师培训资料转移。一个状态图描述了一个状态机，用状态图说明系统的动态视图。它对于接口、类或协作的行为建模尤为重要，可用它描述用况实例的生命周期。活动图活动图是一种特殊的状态图，描述需要做的活动、执行这些活动的顺序（多为并行的）以及工作流（完成工作所需要的步骤）。它对于系统的功能建模特别重要，强调对象间的控制流程。高层活动图用于表示需要完成的一些任务，即用于分析用况，理解涉及多个用况的工作流、多线程及并行，显示相互联系的行为整体，还可用于对企业过程建模，对系统的功能建模。低层活动图用于表示类的方法。但活动图不适用于描述动作与对象间的关系，显示对象间的合作以及显示对象在生命周期内的运转情况。构件图构件图展现了一组构件之间的组织和依赖，用于对原代码、可执行的发布、物理数据库和可调整的系统建模。部署图部署图展现了对运行时处理节点以及其中构件的配署。它描述系统硬件的物理拓扑结构(包括网络布局和构件在网络上的位置)，以及在此结构上执行的软件（即运行时软构件在节点中的分布情况）。用部署图说明系统结构的静态部署视图，即说明分布、交付和安装的物理系统。】】】】】面向对象分析：OMT（ObjectModelingTechnique）方法：建立对象模型（确定类和对象、确定结构与关联、划分主题、定义属性、定义服务）、建立动态模型、建立功能模型用UML进行分析：建立域模型（寻找类、确定类之间的关联、为类添加职责、域模型的详细度）、建立用例模型（用例是什么？用例模型是如何产生的？识别参与者、合并需求获得用例、绘制成用例图、细化用例描述）面向对象设计Coad/Yourdon方法：发现类和对象、识别结构、定义主题、定义属性、定义服务。面向对象设计模型需要进一步区分以下四个部分：问题域的设计（属性、服务、类和对象、结构、对象行为）；人－机交互界面的设计（交互界面子系统的设计、交互界面子系统和应用之间接口的设计）；应用控制的设计；与问题领域有关的设计Booch方法：在给定的抽象层次上识别类和对象、识别这些对象和类的语义、识别这些类和对象之间的关系、实现类和对象OMT方法：从三个视角描述系统，相应的提供了三种模型，对象模型、动态模型、功能模型。四个阶段（分析、系统设计、对象设计、实现）Jacobson方法：不同处在于他涉及整个软件生命周期，包括需求分析、设计、实现和测试等四个阶段。关键是用例，Jacobson将用例模型与其他五种系统模型（领域对象模型、分析模型、设计模型、实现模型、测试模型）关联·软件开发工具基础知识计算机辅助软件工具（ ComputerAidedSoftwareEngineering）CASE建模工具：IBMRationalRose 、Borland －Together、sybase－PowerDesigner软件开发工具： VisualStudio。Net、BorlandJBuilder软件测试工具： WinRunner、LoadRunner、TestDirector项目管理工具： MicrosoftProjectServer 、PMOffice第16页监理工程师培训资料·软件评审在SQA的实施中，主要采用 PDCA循环(戴明环)，其中的P为计划，D为实施，C为检查，为处理。第一阶段是计划，包括方针，目标，活动计划，管理项目等，设定适合于被开发软件的评测检查项目，与此同时还要研讨实现质量目标的方法或手段。第二阶段是实施，即按照计划的要求去做，在开发标准和质量评价准则的指导下，制作高质量的规格说明书和程序。在接受质量检查之前要先做自我检查。第三阶段是检查，检查是否按规定的要求去做，哪些做对了，哪些没有做对，哪些有效果，哪些没有效果，并找出异常情况的原因。第四阶段是处理，在这一阶段要把成功的经验肯定下来，变成标准，以后就按照这个标准去做。失败的教训也要加以总结，使它成为标准，防止以后再发生。没有解决的遗留问题反映到下一个循环中去。计划，实施，检查，处理这个过程，不断反复进行，一个循环接着另一个循环，每一次都赋予新的内容。正式技术评审·评审产品而不是评审开发者。．制定日程，并且遵守日程。·限制争论和辩驳。·对各个问题都发表见解，但是不要试图解决所有记录的问题。·做好书面笔记。·限制参与者人数，并坚持先做准备。·为每个可能要评审的工作产品建立一个检查表。·对正式技术评审分配资源和时间。·对所有评审者进行培训。·评审以前所做的评审。·软件维护软件具有可维护性： (1)可理解性。(2)可测试性。(3)可修改性。软件维护的分类：软件的维护从性质上分为： 纠错型维护、适应型维护、预防型和完善型维护。软件维护作业的实施和管理： 1、建立维护组织 2.提出维护需求 3．实施维护作业 4．记录维护要素 5．评价维护活动软件再生工程： 1．筛选 2．文档重构 3．逆向工程 4．代码重构 5．数据重构 6．重新开发·软件开发文档的种类（可以讲 8567）可行性研究报告项目开发计划软件需求说明书数据要求说明书概要设计说明书详细设计说明书数据库设计说明书用户手册操作手册模块开发卷宗测试计划第17页监理工程师培训资料测试分析报告开发进度月报项目开发总结报告项目开发计划可能包括质量保证计划；配置管理计划；用户培训计划；安装实施计划系统设计说明书可分写成系统设计说明书；子系统设计说明书程序设计说明书可分写成程序设计说明书；接口设计说明书；版本说明操作手册可分写成操作手册；安装实施过程测试计划可分写成测试计划；测试设计说明；测试规程；测试用例测试分析报告可分写成综合测试报告；验收测试报告项目开发总结报告亦可分写成项目开发总结报告和资源环境统计．信息系统工程项目管理知识·项目管理在信息系统工程实施中的地位和作用项目管理重要性:1项目关系到国家、单位利益2需求未清就实施，并不停修改3进度不利4投资控制不利5实施可视性差6管理不受重视·信息系统工程项目管理要素的基本内容项目管理14要素：1、立项管理：立项准备、立项申请、立项审批、招投标及合同签订；立项阶段的关键在于明确业务需求。2、计划管理：项目计划是用来生成和协调诸如质量计划、进度计划、成本计划等所有计划的总计划，是指导整个项目执行和控制的文件3、人员管理：组织结构分职能型、领域型、矩阵型4、质量管理：由质量计划编制、质量保证和质量控制三方面构成5、成本管理：管理过程包括资源计划与成本预算、成本控制6、进度管理：7、风险管理：风险识别、风险分析、风险应对、风险控制应对风险：规避、接受、减轻风险管理计划、应急计划和应急储备8、合同管理：9、安全管理：五个层面：物理层面安全、网络层面安全、系统层面安全、应用层面安全和管理层面安全。技术要求的四个方面：物理安全、运行安全、信息安全、安全管理操作管理与行政管理等10、 外购和外包管理：11、 知识产权管理12、 沟通与协调管理：确立沟通框架、项目进度及绩效报告、 召开有效的会议、 学习与掌握沟通技巧、使用基于电子信息技术和手段的沟通工具。13、 评估与验收管理14、 文档管理第18页监理工程师培训资料·项目相关三方（业主方、承建方、监理方）在项目管理中的作用和主要任务．信息系统工程监理知识3.1信息系统工程监理概念·信息系统工程的概念信息系统工程：是指信息化工程建设中的信息网络系统、信息资源系统、信息应用系统的新建、升级、改造工程·信息系统工程建设发展过程中存在的基本问题和产生原因1.信息化建设普遍存在的主要问题：(1)系统质量不能满足应用的基本需求;(2)工程进度拖后延期;(3)项目资金使用不合理或严重超出预算;(4)项目文档不全甚至严重缺失;(5)在项目实施过程中系统业务需求一变再变;(6)在项目实施过程中经常出现扯皮、推诿现象;(7)系统存在着安全漏洞和隐患;(8)重硬件轻软件，重开发轻维护，重建设轻使用。2.产生问题的原因：1)不具备能力的单位搅乱系统集成市场2)一些建设单位在选择项目承建单位和进行业务需求分析方面有误3)信息系统集成企业自身建设有待加强4)缺乏相应的机制和制度3.采取的主要措施有:(1)计算机信息系统集成单位资质管理;(2)信息系统项目经理资格管理;(3)信息系统工程监理单位资质管理;(4)信息系统工程监理人员资格管理。·计算机信息系统集成资质管理制度及项目经理制度的由来1998年信息产业部成立后，便开始酝酿推行信息系统集成资质认证制度，并将其列为 1999年重点工作之一 ;经过将近一年的调查研究、 文件起草等筹备过程， 1999年11月信息产业部发出了《计算机信息系统集成资质管理办法 (试行)》(信部规[1999]1047号文，以下简称 1047号文)，决定从 2000年1月1日起实施计算机信息系统集成资质认证制度。 1047号文明确界定:计算机信息系统集成是指从事计算机应用系统工程和网络系统工程的总体策划、 设计、第19页监理工程师培训资料开发、实施、服务及保障;计算机信息系统集成的资质是指从事计算机信息系统集成的综合能力，包括技术水平、管理水平、服务水平、质量保证能力、技术装备、系统建设质量、人员构成与素质、经营业绩、资产状况等要素 ;计算机信息系统集成资质等级从高到低依次为一、二、三、四级。2002年8月28日，信息产业部发出《关于发布 <计算机信息系统集成项目经理资质管理办法(试行)>的通知》(信部规[2002]382号文)，决定在计算机信息系统集成行业推行项目经理制度。·信息系统工程监理的概念信息产业部 2003年3月26日发出《关于印发 (信息系统工程监理单位资质管理办法 )和<信息系统工程监理工程师资格管理办法 )的通知》(信部信[2003]142号文)，所发布的这两个管理办法与信部信〔2002]570号文相配套，自此信息系统工程监理开始驶入规范健康发展的轨道。信息系统工程监理是指在政府工商管理部门注册的且具有信息系统工程监理资质的单位， 受建设单位委托，依据国家有关法律法规、技术标准和信息系统工程监理合同，对信息系统工程项目实施的监督管理。信息系统工程监理单位是指具有独立企业法人资格， 并具备规定数量的监理工程师和注册资金、必要的软硬件设备、 完善的管理制度和质量保证体系、 固定的工作场所和相关的监理工作业绩，取得信息产业部颁发的《信息系统工程监理资质证书》 ，从事信息系统工程监理业务的单位。·信息系统工程监理的特点、范围、内容和程序信息系统工程监理与建筑工程监理之区别：两者在工程方面的区别：1.技术浓度、2.可视性、3.设计独立性、4.变更性、5.复制成本、6.投资规模两者在监理单位方面的区别：1.关于两业兼营：在建筑业中，任何建筑公司都可以承担监理工作，只要不是同体监理就可以。对于信息系统工程而言，则规定信息系统工程监理业与信息系统集成业分开。即工程监理业务的承担者不能是信息系统集成商，而监理公司也不能参与信息系统集成市场的竞争。或者说，任何单位只能在信息系统集成或信息系统监理中择一而从。也就是说，如果任何单位获得了信息系统集成的一、二、三、四级中的某一级资质，则就不能拥有信息系统工程监理的甲、乙、丙级中的任一级资质;反之亦然。关于工作周期：建筑工程监理期一般始于施工，止于项目验收，不介入工程设计和施工单位招投标。而在信息系统工程中，工程监理一定覆盖系统设计，而且不少建设单位请监理单位对项目招投标、选择系统集成商进行咨询， 所以，有些信息系统监理期是始于用户需求分析，止于项目验收，这就是通常所说的— 信息系统工程监理强调“全过程” 。3.关于变更： 信息系统实施过程中的“变更”问题如此突出，能直接影响，有时甚至会严重影响到工程质量、进度、成本，而且必然引起合同的修改、补充，这不仅增大了工作量、复杂性，而且增加了风险。所以，信息系统工程监理比建筑工程监理的“三控” (质量控制、进度控制、成本控制 )之外，又增加了变更控制而成为“四控” 。关于方法与手段： 由于建筑工程可视性强， 所以广泛采用现场监理手段， 如旁站、巡视、进场材料核查、工序检查等等。同样的手段对信息系统工程监理基本不适用， 而需要独辟蹊径。例如，在设计阶段采用专家会审的方法，而在验收阶段则强调定量测试等等。第20页监理工程师培训资料关于专业技术： 由于信息系统工程属于技术密集型， 而且信息系统工程监理必须覆盖系统设计，所以对信息系统工程监理人员的技术要求更高。 监理班子要体现不同的相关专业人员的优化组合，同时还需要一个专家组， 在项目实施过程中对具有里程碑意义的关键点上进行会诊、把关。6.关于知识产权：信息系统工程监理中，知识产权保护比建筑工程监理中更突出。监理范围：国家级、省部级、地市级的信息系统工程；使用国家政策性银行或者国有商业银行贷款，规定需要实施监理的信息系统工程； 使用国家财政性资金的信息系统工程； 涉及国家安全、生产安全的信息系统工程；国家法律、法规规定应当实施监理的其他信息系统工程内容：四控、三管、一协调监理工作程序选择监理单位、签订监理合同、 三方会议、组建监理项目组、 编制监理计划－实施监理业务－参与工程验收－提交监理文档监理单位权利和义务 :应当按照“守法、公平、公正、独立”原则；按照合同取得监理收入；不承包信息系统工程； 不与被监项目的承建单位存在隶属关系和利益关系。 不侵害建设和承建单位的知识产权；违犯法律法规，造成重大质量、安全事故的，承担相应经济法律责任·信息系统工程监理单位资质管理与监理人员资格管理第21页监理工程师培训资料·监理人员的权利和义务监理人员的权利和义务：根据监理合同独立执行工程监理业务；保守承建单位的技术和商业秘密；不同时从事相关技术和业务活动3.2信息系统工程监理依据·有关的政策、法律、法规、标准与规范的基本内容（单独介绍）合同法、招标投标法·信息系统工程项目建设合同与监理合同的主要内容监理合同(1)监理业务内容 ;双方的权利和义务;监理费用的计取和支付方式;违约责任及争议的解决方法;双方约定的其他事项。3.3监理单位的组织建设·监理单位的体系建设（业务体系、质保体系、组织体系）业务体系建设： 1.要具有一定数量的专业人员 2.建立完善的监理工作制度 3.建立科第22页监理工程师培训资料学的组织管理系统4.建立完备的质量保证体系5.具备较为完善的监理设施6.做好信息系统工程建设监理单位申报工作的准备质保体系建设：监理服务质量控制的内容：1)监理人员素质与数量2)监理工作指导文件3)监理实施过程4)监理效果.建立和完善质量保证体系：监理项目部实行总监理工程师负责制。主要内容：1)准备大会2)质量体系策划3)编写质量体系文件4)培训内部审核员5)质量体系试运行6)内部质量体系审核7)管理评审8)质量体系认证前的准备9)质量体系认证过程10)质量体系的进一步改进与完善管理体系建设：1.监理单位的权利与义务应按照“守法、公平、公正、独立”的原则，开展信息系统工程监理工作，维护建设单位与承建单位的合法权益;按照监理合同取得监理收入:不承建信息系统工程;不得与被监理项目的承建单位存在隶属关系和利益关系，不得作为其投资者或合伙经营者;不得以任何形式侵害建设单位和承建单位的知识产权;在监理过程中因违犯国家法律、法规，造成重大质量、安全事故的，应承担相应的经济责任和法律责任。2.监理单位的行为准则 1)守法； 2)公正 3)独立 4)科学 5)保密·监理单位风险类别及防范方法监理工作的风险：行为责任风险：工作技能风险：技术资源风险；管理风险风险防范：谨慎签订监理合同；严格履行合同；提高专业技能；提高管理水平第23页监理工程师培训资料3.4监理土作的组织和规划·监理工作三种关键文件（监理大纲、监理规划、监理实施细则）编写的意义、依据的基本程序监理大纲是在建设单位选择合适的监理单位时，监理单位为了获得监理任务，在项目监理招标阶段编制的项目监理单位案性文件。它是监理单位参与投标时，投标书内容的重要组成部分。编制监理大纲的目的是，要使建设单位信服，采用本监理单位制定的监理单位案，能够圆满实现建设单位的投资目标和建设意图，进而赢得竞争投标的胜利。由此可见，监理大纲的作用，是为监理单位的经营目标服务的，起着承接监理任务的作用。监理规划编制的要求：监理规划的编制应针对工程的实际情况，明确监理机构的工作目标，确定具体的监理工作制度、方法和措施。监理规划编制的程序：在签订监理合同后，总监理工程师应主持编制监理规划；监理规划完成后，应经监理单位技术负责人审批；监理规划报送业主单位签认后生效。监理规划编制的依据：与信息系统工程建设有关的法律、法规及项目审批文件等；与信息系统工程监理有关的法律、法规及管理办法等；与本工程项目有关的标准、设计文件、技术资料等，其中标准应包含公认应该遵循的相关国际标准、国家或地方标准；监理大纲、监理合同文件以及本项目建设相关的合同文件监理实施细则编制的要求：监理细则应符合监理规划的要求，结合工程项目的专业特点，具有可操作性。监理实施细则编制的程序：总监理工程师组织专业监理工程师编制监理细则；监理细则应经总监理工程师批准。监理实施细则编制的依据：已经批准的项目监理规划；与信息系统工程相关的国家、地方政策、法规和技术标准；与工程相关的设计文件和技术资料；实施组织设计；合同文件在监理工作实施过程中，监理细则应根据情况补充、修改和完善，并报总监理工程师批准。第24页监理工程师培训资料·监理项目部的组织结构和监理人员的岗位职责1.总监理工程师的职责(1)对信息工程监理合同的实施负全面责任 ;(2)负责管理监理项目部的日常工作，并定期向监理单位报告 :(3)确定监理项目部人员的分工 ;检查和监督监理人员的工作，根据工程项目的进展情况可进行人员的调配，对不称职的人员进行调换;主持编写工程项目监理规划及审批监理实施方案;主持编写并签发监理月报、.监理工作阶段报告、专题报告和项目监理工作总结，主持编写工程质量评估报告;组织整理工程项目的监理资料;主持监理工作会议，签发监理项目部重要文件和指令;审定承建单位的开工报告、系统实施方案、系统测试方案和进度计划;(10)审查承建单位竣工申请，组织监理人员进行竣工预验收，参与工程项目的竣工验收，签署竣工验收文件;(11)审核签认系统工程和单元工程的质量验收记录;(12)主持审查和处理工程变更;(13)审批承建单位的重要申请和签署工程费用支付证书;(14)参与工程质量事故的调查;(15)调解建设单位和承建单位的合同争议，处理索赔，审批工程延期;(16)负责指定专人记录工程项目监理日志。2.总监理工程师代表的职责(1)总监理工程师代表由总监理工程师授权，负责总监理工程师指定或交办的监理工作:(2)负责本项目的日常监理工作和一般性监理文件的签发;(3)总监理工程师不得将下列工作委托总监理工程师代表:·根据工程项目的进展情况进行监理人员的调配，调换不称职的监理人员 ;·主持编写工程项目监理规划及审批监理实施方案 ;·签发工程开工/复工报审表、工程暂停令、工程款支付证书、工程项目的竣工验收文件;·审核签认竣工结算 ;·调解建设单位和承建单位的合同争议，处理索赔，审批工程延期。3.专家的职责(1)对本工程监理工作提供参考意见 ;(2)为相关监理组的监理工作提供技术指导 ;第25页监理工程师培训资料(3)参与对工程的重大方案的评审 ;接受专业监理工程师的咨询。4.专业监理工程师的职责(1)负责编制监理规划中本专业部分以及本专业监理实施方案 ;按专业分工并配合其他专业对工程进行抽检、监理测试或确认见证数据，负责本专业的测试审核、单元工程验收，对本专业的子系统工程验收提出验收意见 ;(3)负责审核系统实施方案中的本专业部分 ;负责审核承建单位提交的涉及本专业的计划、方案、申请、变更，并向总监理工程师提出报告;负责核查本专业投入软、硬件设备和工具的原始凭证、检测报告等质量证明文件及其实物的质量情况;根据实际情况有必要时对上述进行检验;负责本专业工程量的核定，审核工程量的数据和原始凭证;负责本专业监理资料的收集、汇总及整理，参与编写监理日志、监理月报。5.监理员的职责(1)在监理工程师的指导下开展监理工作 ;检查承建单位投入工程项目的软硬