软考-高级-信息系统项目管理第四版（完整24章全笔记）

>《信息系统项目管理师教程》（第4版）是由全国计算机专业技术资格考试办公室组织编写的考试用书，根据2022年审定通过的《信息系统项目管理师考试大纲》编写，对信息系统项目管理师岗位所要求的主要知识及应用技术进行了阐述。>>《信息系统项目管理师教程》（第4版）主要内容包括：信息化发展、信息技术发展、信息系统治理、信息系统管理、信息系统工程、项目管理概论、项目立项管理、项目整合管理、项目范围管理、项目进度管理、项目成本管理、项目>质量管理、项目资源管理、项目沟通管理、项目风险管理、项目采购管理、项目干系人管理、项目绩>效域、配置与变更管理、高级项目管理、项目管理科学基础、组织通用治理、组织通用管理、法律法规与标准规范等。如果需要本书的pdf或者是word版本，可以私信或者评论，看到之后会回复大家，祝大家尽快考过。##第1章信息化发展###1.1信息与信息化信息是指音讯、消息、信息系统传输和处理的对象，泛指人类社会传播的一切内容。信息化是指在国家宏观信息政策指导下，通过信息技术开发、信息产业的发展、信息人才的配置，最大限度地利用信息资源以满足全社会的信息需求，从而加速社会各个领域的共同发展以推进信息社会发展的过程。###1.1.1信息信息(Information)是物质、能量及其属性的标示的集合，是确定性的增加。定义：创建一切宇宙万物的最基本单位是信息，单位为比特(bit)特征：客观性、普遍性、无限性、动态性、相对性、依附性、变换性、传递性、层次性、系统性和转化性等。质量属性：包括精确性、完整性、可靠性、及时性、经济性、可验证性和安全性等。####1.1.2信息系统-**1.信息系统及其特性**信息系统是由相互联系、相互依赖、相互作用的事物或过程组成的具有整体功能和综合行为的统一体。就是通过输入数据，然后进行加工处理，最后产生信息的系统。信息系统的组成部件包括硬件、软件、数据库、网络、存储设备、感知设备、外设、人员以及把数据处理成信息的规程等。-**2.信息系统生命周期**信息系统的生命周期可以简化为：系统规划(可行性分析与项目开发计划),系统分析(需求分析),系统设计(概要设计、详细设计),系统实施(编码、测试),系统运行和维护等阶段####1.1.3信息化信息化是指培养、发展以计算机为主的智能化工具为代表的新生产力，并使之造福于社会的历史过程。与智能化工具相适应的生产力，称为信息化生产力。P21###1.2现代化基础设施####1.2.1新型基础设施建设“新基建”主要包括5G基建、特高压、城际高速铁路和城际轨道交通、新能源汽车充电桩、大数据中心、人工智能、工业互联网等七大领域。新型基础设施主要包括如下三个方面：(1)信息基础设施。(2)融合基础设施。(3)创新基础设施。####1.2.2工业互联网是新一代信息通信技术与工业经济深度融合的新型基础设施、应用模式和工业生态。1、内涵和外延：既是工业数字化、网络化、智能化转型的基础设施，也是互联网、大数据、人工智能与实体经济深度融合的应用模式。2、平台体系：具有四大层级：它以网络为基础，平台为中枢，数据为要素，安全为保障。3、融合应用：(1)平台化设计、(2)智能化制造、(3)网络化协同、(4)个性化定制、(5)服务化延伸、(6)数字化管理####1.2.3车联网1、体系框架：(1)端系统：汽车的智能传感器负责采集与获取车辆的智能信息；(2)管系统：解决车与车、车与路、车与网、车与人等的互联互通；(3)云系统：是多源海量信息的汇聚2、链接方式：分别是车与云平台、车与车、车与路、车与人、车内设备之间等全方位网络链接3、场景应用：(1)问题发生之前提前预测；(2)创造更安全的驾驶体验；(3)使人们的出行效率大幅提升；###1.3现代化创新发展####1.3.1农业农村现代化1、农业现代化：用现代工业装备农业，用现代科学技术改造农业，用现代管理方法管理农业，用现代科学文化知识提高农民素质的过程2、乡村振兴策略：(1)建设基础设施；(2)发展智慧农业；(3)建设数字乡村####1.3.2两化融合与智能制造1、两化融合：(1)技术融合；(2)产品融合；(3)业务融合；(4)产业衍生2、智能制造：是基于新一代信息通信技术与先进制造技术深度融合，贯穿于设计、生产、管理、服务等制造活动的各个环节，具有自感知、自学习、自决策、自执行、自适应等功能的新型生产方式。####1.3.3消费互联网1、基本属性：媒体属性、产业属性2、应用新格局：社交圈会因特定的因素而聚集，从而带来了新型网络经济，如网络商城、快递、餐饮外卖、网红带货等，成就了社交网络的消费互联网的核心地位。###1.4数字中国####1.4.1数字经济1、新技术经济范式：立足于自然科学的原理，云计算、人工智能、大数据等技术在与社会经济活动的融合重构中经过技术与经济的相互促进，形成了一些相对稳定的经济新结构和新形态2、主要内容构成：1)数字产业化；云计算、大数据、物联网、工业互联网、区块链、人工智能、虚拟现实和增强现实2)产业数字化：3)数字化治理：通常指依托互联网、大数据、人工智能等技术和应用，创新社会治理方法与手段，优化社会治理模式，推进社会治理的科学化、精细化、高效化，助力社会治理现代化。4)数据价值化：数据资源化、数据资产化、数据资本化####1.4.2数字政府是指以新一代信息技术为支撑，以“业务数据化、数据业务化”为着力点，通过数据驱动重塑政务信息化管理架构、业务架构和组织架构，形成“用数据决策、数据服务、数据创新”的现代化治理模式。1、数字新特征：协同化、云端化、智能化、数据化、动态化、共享、共享、便利2、主要内容：1)一网通办；2)跨省通办；3)一网统管####1.4.3数字社会1、数字民生：普惠、赋能、利民2、智慧城市：1)基本原理：五个核心能力要素为：数据治理、数字孪生、边际决策、多元融合、态势感知2)成熟度等级：一级(规划级)：明确相关职责分工和工作机制等，初步开展数据采集和应用，确保相关活动有序开展。二级(管理级)：应明确智慧城市发展战略、原则、目标和实施计划等，智能化改造，多领域实现信息系统单项应用，对智慧城市全生命周期实施管理三级(协同级)：实施多业务、多层级、跨领域应用系统的集成，持续推进信息资源的共享与交换，实现跨领域的协同改进四级(优化级)：应聚焦智慧城市与城市经济社会发展深度融合，推动数据要素的价值挖掘和开发利用，五级(引领级)：实现城市物理空间、社会空间、信息空间的融合演进和共生共治，引领城市集群治理联动，形成高质量发展共同体。3、数字乡村4、数字生活：(1)生活工具数字化、(2)生活方式数字化、(3)生活内容数字化####1.4.4数字生态1、数据要素市场：将尚未完全由市场配置的数据要素转向由市场配置的动态过程2、数字营商环境：①数字支撑体系、②数据开发利用与安全、③数字市场准入、④数字市场规则、⑤数字创新环境3、网络安全保护：###1.5数字化转型与元宇宙####1.5.1数字化转型1、驱动因素：1)生产力飞升：第四次科技革命；2)生产要素变化：数据要素的诞生；3)信息传播效率突破：社会互联网新格局；4)社会“智慧主体”规模：快速复制与“智能+”2、基本原理：传统发展的难点：决策瓶颈、变革制约、知识资产流失、需求响应延迟转型深层变革：1)能力因子定义和数字化“封装”2)基于“互联网+”的调度和决策：难点=》业务融合、持续坚持、文化冲突、效果判别3)转型控制3、智慧转移：S8D模型就是基于DIKW模型，构筑了“智慧一数据”“数据一智慧”两大过程的8个转化活动：1)“智慧—数据”过程2)“数据—智慧”过程4、持续迭代：1)信息物理世界建设；2)决策能力边际化部署；3)科学物理赛博机制构筑；4)数据框架与信息调制设计####1.5.2元宇宙1、主要特征：沉浸式体验、虚拟身份、虚拟经济、虚拟社会治理2、发展演进：一方面受到各类技术创新、发展和演进的影响，另一方面受经济与社会发展进程的约束##第2章**信息技术发展**###2.1信息技术及其发展####2.1.1计算机软硬件硬件和软件互相依存。####2.1.2计算机网络1、网络标准协议1）OSI：采用了分层的结构化技术，从下到上共分物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。2）IEEE802协议族3）TCP/IP：主要有IP、ICMP(InternetControlMessageProtocol,网际控制报文协议)、IGMP(InternetGroupManagementProtocol,网际组管理协议)、ARP(AddressResolutionProtocol,地址解析协议)和RARP(ReverseAddressResolutionProtocol,反向地址解析协议)等2、软件定义网络：软件定义网络(SoftwareDefnedNetwork,SDN)是一种新型网络创新架构SDN的整体架构由下到上(由南到北)分为数据平面、控制平面和应用平面；控制平面与数据平面之间通过SDN控制数据平面接口(Control-Data-PlaneInterface,CDPI)进行通信，它具有统一的通信标准SDN中的接口具有开放性，以控制器为逻辑中心，南向接口负责与数据平面进行通信，北向接口负责与应用平面进行通信3、第五代移动通信技术5G的八大指标####2.1.3存储和数据库1、存储技术存储分类根据服务器类型分为：封闭系统的存储和开放系统的存储。开放系统指基于包括麒麟、欧拉、UNIX、Linux等操作系统的服务器。开放系统的存储分为：内置存储和外挂存储。外挂存储根据连接的方式分为直连式存储(Direct-AttachedStorage,DAS)和网络化存储(Fabric-AttachedStorage,FAS)。网络化存储根据传输协议又分为网络接入存储(Network-AttachedStorage,NAS)和存储区域网络(StorageAreaNetwork,SAN)。绿色存储(GreenStorage)技术是指从节能环保的角度出发，用来设计生产能效更佳的存储产品，降低数据存储设备的功耗，提高存储设备每瓦性能的技术。包含存储系统的外部环境、存储架构、存储产品、存储技术、文件系统和软件配置等多方面因素绿色存储技术涉及所有存储分享技术，包括磁盘和磁带系统、服务器连接、存储设备、网络架构及其他存储网络架构、文件服务和存储应用软件、重复数据删除、自动精简配置和基于磁带的备份技术等可以提高存储利用率、降低建设成本和运行成本的存储技术，其目的是提高所有网络存储技术的能源效率。2、数据结构模型1)层次模型2)网状模型3)关系模型3、常用数据库类型1)关系型数据库：关系型数据库支持事务的ACID原则，即原子性(Atomicity)、一致性(Consistency)、隔离性(Isolation)、持久性(Durability),这四种原则保证在事务过程当中数据的正确性。2)非关系型数据库键值数据库：其优势在于简单、易部署、高并发；列存储(Column-oriented)数据库：常用来应对分布式存储海量数据。面向文档(Document-Oriented)数据库：允许之间嵌套键值，将数据以文档形式存储。图形数据库：允许人们将数据以图的方式存储3)不同存储方式数据库的优缺点|数据库类型|特点类型|描述||---|---|---||关系型数据库|优点|●容易理解：二维表结构是非常贴近逻辑世界的一个概念，关系模型相对网状、层次等其他模型来说更容易理解●使用方便：通用的SQL语言使得操作关系型数据库非常方便●易于维护：丰富的完整性(实体完整性、参照完整性和用户定义的完整性)大大减低了数据冗余和数据不一致的概率|||缺点|●数据读写必须经过SQL解析，大量数据、高并发下读写性能不足(对于传统关系型数据库来说，硬盘I/O是一个很大的瓶颈)●具有固定的表结构，因此扩展困难●多表的关联查询导致性能欠佳||非关系型数据库|优点|●高并发：大数据下读写能力较强(基于键值对的，可以想象成表中的主键和值的对应关系，且不需要经过SQL层的解析，所以性能非常高)●基本支持分布式：易于扩展，可伸缩(因为基于键值对，数据之间没有耦合性，所以非常容易水平扩展)●简单：弱结构化存储|||缺点|●事务支持较弱●通用性差●无完整约束，复杂业务场景支持较差|4.数据仓库清洗/转换/加载(Extract/Transformation/Load,ETL)、元数据、粒度、分割、数据集市、操作数据存储、数据模型、人工关系(1)数据源。它是数据仓库系统的基础，是整个系统的数据源泉。(2)数据的存储与管理。它是整个数据仓库系统的核心。(3)联机分析处理(On-LineAnalyticProcessing,OLAP)服务器。(4)前端工具。前端工具主要包括各种查询工具、报表工具、分析工具、数据挖掘工具以及各种基于数据仓库或数据集市的应用开发工具。####2.1.4信息安全1.信息安全基础：保密性【不被未授权者知晓】、完整性【是正确的、真实的、未被篡改的、完整无缺】、可用性【可以随时正常使用】2.加密解密：对称密钥体制【DES、】、非对称密钥体制【RSA】3.安全行为分析技术：用户和实体行为分析(UserandEntityBehaviorAnalytics,UEBA)4.网络安全态势感知####2.1.5信息技术的发展计算机硬件技术将向超高速、超小型、平行处理、智能化的方向发展，计算机软件越来越丰富，功能越来越强大在网络技术方面，5G成为当前的主流，物联网和增强型机器类型通信、工业物联网和低延时高可靠通信等技术在存储和数据库方面，越来越灵活多样，在信息安全方面，以可信计算理念为核心的计算机安全，和服务的集成和融合###2.2新一代信息技术及应用####2.2.1物联网1.技术基础：架构可分为三层：感知层、网络层和应用层感知层由各种传感器构成，包括温度传感器，二维码标签、RFID标签和读写器，摄像头，GPS等感知终端网络层由各种网络，包括互联网、广电网、网络管理系统和云计算平台等组成应用层是物联网和用户的接口2.关键技术1)传感器技术：射频识别技术(RadioFrequencyIdentification,RFID)2)传感网：微机电系统(Micro-Electro-MechanicalSystems,MEMS)是由微传感器、微执行器、信号处理和控制电路、通信接口和电源等部件组成的一体化的微型器件系统。3)应用系统框架：一种以机器终端智能交互为核心的、网络化的应用与服务。3.应用和发展####2.2.2云计算1.技术基础：可以分为基础设施即服务(InfrastructureasaService,IaaS)、平台即服务(PlatformasaService,PaaS)和软件即服务(SoftwareasaService,SaaS)三种服务类型IaaS向用户提供计算机能力、存储空间等基础设施方面的服务。PaaS向用户提供虚拟的操作系统、数据库管理系统、Web应用等平台化的服务。SaaS向用户提供应用软件(如CRM、办公软件等)、组件、工作流等虚拟化软件的服务2.关键技术1)虚拟化技术2)云存储技术：分布式文件系统，通过云集群管理实现云存储的可拓展性3)多租户和访问控制管理4)云安全技术：云计算安全、保障云基础设施的安全性、云安全技术服务3.应用和发展####2.2.3大数据1.技术基础：特征：数据海量、数据类型多样、数据价值密度低、数据处理速度快2.关键技术：1)大数据获取技术2)分布式数据处理技术3)大数据管理技术4)大数据应用和服务技术3.应用和发展：互联网行业、政府的公共数据领域、金融领域、工业领域、社会民生领域####2.2.4区块链1.技术基础：典型特征：多中心化、多方维护、时序数据、智能合约、不可篡改、开放共识、安全可信2.关键技术：1)分布式账本2)加密算法3)共识机制：合规监管、性能效率、资源消耗、容错性3.应用和发展：将成为互联网的基础协议之一、架构的不同分层将承载不同的功能、应用和发展呈螺旋式上升趋势####2.2.5人工智能1.技术基础：2.关键技术：1)机器学习：一种自动将模型与数据匹配，并通过训练模型对数据进行“学习”的技术。神经网络是机器学习的一种形式，机器学习模型是以统计为基础的，2)自然语言处理：主要应用于机器翻译、舆情监测、自动摘要、观点提取、文本分类、问题回答、文本语义对比、语音识别、中文OCR等方面3)专家系统：是一个智能计算机程序系统，通常由人机交互界面、知识库、推理机、解释器、综合数据库、知识获取等6个部分构成3.应用和发展：(1)从人工智能向人机混合智能发展。(2)从“人工+智能”向自主智能系统发展。(3)人工智能将加速与其他学科领域交叉渗透。(4)人工智能产业将蓬勃发展。(5)人工智能的社会学将提上议程。####2.2.6虚拟现实1.技术基础：是一种可以创立和体验虚拟世界的计算机系统(其中虚拟世界是全体虚拟环境的总称)；主要特征包括沉浸性、交互性、多感知性、构想性(也称想象性)和自主性；向着增强式虚拟现实系统(AugmentedReality,AR)和元宇宙的方向发展。2.关键技术：1)人机交互技术2)传感器技术3)动态环境建模技术4)系统集成技术3.应用和发展：(1)硬件性能优化迭代加快。(2)网络技术的发展有效助力其应用化的程度。(3)虚拟现实产业要素加速融通。(4)元宇宙等新兴概念为虚拟现实技术带来了“沉浸和叠加”“激进和渐进”“开放和封闭”等新的商业理念##第3章信息系统治理###3.1IT治理####3.1.1IT治理基础是描述组织采用有效的机制对信息技术和数据资源开发利用，平衡信息化发展和数字化转型过程中的风险，确保实现组织的战略目标的过程。1.**IT治理的驱动因素**①良好的IT治理能够确保组织IT投资有效性；②IT属于知识高度密集型领域，其价值发挥的弹性较大；③IT已经融入组织管理、运行、生产和交付等各领域中，成为各领域高质量发展的重要基础；④信息技术的发展演进以及新兴信息技术的引入，可为组织提供大量新的发展空间和业务机会等；⑤IT治理能够推动组织充分理解IT价值，从而促进IT价值挖掘和融合利用；⑥IT价值不仅仅取决于好的技术，也需要良好的价值管理，场景化的业务融合应用；⑦高级管理层的管理幅度有限，无法深入到IT每项管理当中，需要采用明确责权利和清晰管理去确保IT价值；⑧成熟度较高的组织以不同的方式治理IT,获得了领域或行业领先的业务发展效果。**2\.IT治理的目标价值**主要目标包括：与业务目标一致、有效利用信息与数据资源、风险管理。1.**IT治理的管理层次**治理层主要集中在最高管理层(如董事会)和管理执行层####3.1.2IT治理体系IT治理主要目标包括：与业务目标一致、有效利用信息与数据资源、风险管理。1.**IT治理关键决策**有效的IT治理必须关注五项关键决策：包括IT原则、IT架构、IT基础设施、业务应用需求、IT投资和优先顺序。2.**IT治理体系框架**IT治理体系框架具体包括：IT战略目标、IT治理组织、IT治理机制、IT治理域、IT治理标准和IT绩效目标等部分，形成一整套IT治理运行闭环**3\.IT****治理核心内容**IT治理的核心内容包括六个方面：组织职责、战略匹配、资源管理、价值交付、风险管理和绩效管理**4\.IT****治理机制经验**####3.1.3IT治理任务组织的IT治理活动定义为统筹、指导、监督和改进。任务聚焦在：(1)全局统筹(2)价值导向(3)机制保障(4)创新发展(5)文化助推####3.1.4IT治理方法与标准比较典型的是我国信息技术服务标准库(ITSS)中IT治理系列标准、信息和技术治理框架(COBIT)和IT治理国际标准(ISO/IEC38500)###3.2IT审计####3.2.1IT审计基础目标主要包括：①组织的IT战略应与业务战略保持一致；②保护信息资产的安全及数据的完整、可靠、有效；③提高信息系统的安全性、可靠性及有效性；④合理保证信息系统及其运用符合有关法律、法规及标准等的要求。审计范围：总体范围、组织范围、物理范围、逻辑范围审计人员的要求：包括职业道德、知识、技能、资格与经验、专业胜任能力及利用外部专家服务等方面。I审计风险：主要包括固有风险、控制风险、检查风险和总体审计风险。固有风险、控制风险、检查风险的内容####3.2.2审计方法与技术国际上发布的常用审计准则有：信息系统审计准则（ISACA）；《内部控制一整体框架》报告，即通称的COSO；《萨班斯法案》(Sarbanes-OxleyAct,SOX)；信息及相关技术控制目标(COBIT)常用审计方法：包括：访谈法、调查法、检查法、观察法、测试法和程序代码检查法等审计技术：包括风险评估技术、审计抽样技术、计算机辅助审计技术及大数据审计技术。审计证据特性：充分性、客观性、相关性、可靠性、合法性。审计工作底稿：一般分为综合类工作底稿、业务类工作底稿和备查类工作底稿。####3.2.3审计流程(1)审计准备阶段。(2)审计实施阶段。(3)审计终结阶段。(4)后续审计阶段。####3.2.4审计内容通常分为IT内部控制审计和IT专项审计IT内部控制审计主要包括组织层面IT控制审计、IT一般控制审计及应用控制审计；IT专项审计主要是指根据当前面临的特殊风险或者需求开展的IT审计，审计范围为IT综合审计的某一个或几个部分。##第4章信息系统管理###4.1管理方法####4.1.1管理基础信息系统是对信息进行采集、处理、存储、管理和检索，形成组织中的信息流动和处理，必要时能向有关人员提供有用信息的系统。信息系统包括四个要素：人员、技术、流程和数据信息系统管理覆盖四大领域：规划和组织、设计和实施、运维和服务、优化和持续改进####4.1.2规划和组织需要根据组织的发展目标和其他相关因素规划信息系统的战略、组成、建设、运行和运营等。1.规划模型：业务战略、信息系统和组织机制之间的协同实践。2.组织模型：1)业务战略2)组织机制战略####4.1.3设计和实施1.设计方法：1)从战略到系统架构2)从系统架构到系统设计3)转换框架2.架构模式：①集中式架构②分布式架构③面向服务的系统架构####4.1.4运维和服务1.运行管理和控制：过程开发、标准制定、资源分配、过程管理2.IT服务管理：(1)服务台(2)事件管理(3)问题管理(4)变更管理(5)配置管理(6)发布管理(7)服务级别管理(8)财务管理(9)容量管理(10)服务连续性管理(11)可用性管理3.运行与监控：IT运行的任务常包括：①按照计划执行作业②监控作业③重新启动失败的作业和进程④通过加载或变更备份介质，或通过确保目标的存储系统就绪来优化备份作业；⑤监控信息系统、应用程序和网络的可用性，保证这些系统具备足够的性能；⑥实施空闲期的维护活动，如设备清洁和系统重启等。1)运行监控2)安全监控4.终端侧管理5.程序库管理6.安全管理7.介质控制8.数据管理####4.1.5优化和持续改进1.定义阶段：目标包括待优化信息系统定义、核心流程定义和团队组建。2.度量阶段：目标包括流程定义、指标定义、流程基线和度量系统分析。良好的度量系统具备特性可包括：准确、可重复、线性、可重现、稳定3.分析阶段：包括价值流分析、信息系统异常的源头分析和确定优化改进的驱动因素。4.改进/设计阶段：目标包括：①向发起人提出一个或多个解决方案；量化每种方法的收益；就解决方案达成共识并实施。②定义新的操作/设计条件。③为新工艺/设计提供定义和缓解故障模式。5.控制/验证阶段：目标包括标准化新程序/新系统功能的操作控制要素、持续验证优化的信息系统的可交付成果、记录经验教训。###4.2管理要点####4.2.1数据管理数据管理是指通过规划、控制与提供数据和信息资产的职能，包括开发、执行和监督有关数据的计划、策略、方案、项目、流程、方法和程序，以获取、控制、保护、交付和提高数据和信息资产价值。数据管理能力成熟度评估模型(DCMM)定义了数据战略、数据治理、数据架构、数据应用、数据安全、数据质量、数据标准和数据生存周期8个核心能力域。1.数据战略：(1)数据战略规划：识别利益相关者、数据战略需求评估、数据战略制定、数据战略发布、数据战略修订(2)数据战略实施：评估准则、现状评估、评估差距、实施路径、保障计划、任务实施、过程监控(3)数据战略评估：建立任务效益评估模型、建立业务案例、建立投资模型、阶段评估2.数据治理：(1)数据治理组织：建立数据治理组织、岗位设置、团队建设、数据归口管理、建立绩效评价体系(2)数据制度建设：制定数据制度框架、整理数据制度内容、数据制度发布、数据制度宣贯、数据制度实施(3)数据治理沟通：沟通路径、沟通计划、沟通执行、问题协商机制、建立沟通渠道、制订培训宣贯计划、开展培训3.数据架构：(1)数据模型：收集和理解组织的数据需求、制定模型规范、开发数据模型、数据模型应用、符合性检查、模型变更管理(2)数据分布：数据现状梳理、识别数据类型、数据分布关系梳理、梳理数据的权威数据源、数据分布关系的应用、数据分布关系的维护和管理(3)数据集成与共享：建立数据集成共享制度、形成数据集成共享标准、建立数据集成共享环境、建立对新建系统的数据集成方式的检查(4)元数据管理：元模型管理、元数据集成和变更、元数据应用4.数据应用(1)数据分析：常规报表分析、多维分析、动态预警趋势预报、趋势预报(2)数据开放共享：梳理开放共享数据、制定外部数据资源目录等(3)数据服务：需求分析、开发、部署、监控5.数据安全：(1)数据安全策略(2)数据安全管理(3)数据安全审计6.数据质量：(1)数据质量需求(2)数据质量检查(3)数据质量分析(4)数据质量提升7.数据标准：(1)业务术语(2)参考数据和主数据(3)数据元(4)指标数据8.数据生存周期：(1)数据需求(2)数据设计和开发(3)数据运维(4)数据退役9.理论框架与成熟度(1)数据管理能力成熟度模型。DCMM将组织的管理成熟度划分为5个等级，分别是：初始级、受管理级、稳健级、量化管理级和优化级。(2)数据治理框架。(3)数据管理能力评价模型。(4)数据管理模型####4.2.2运维管理1.能力模型1)能力建设2)人员能力3)资源能力4)技术能力5)过程2.智能运维(1)能力要素：人员、技术、过程、数据、算法、资源、知识(2)能力平台(3)能力应用：场景分析、能力构建、服务交付、迭代调优(4)智能运维需具备若干智能特征，智能特征包括：能感知、会描述、自学习、会诊断、可决策、自执行、自适应####4.2.3信息安全管理1.CIA三要素CIA三要素是保密性(Confdentiality)、完整性(Integrity)和可用性(Availability)三个词的缩写，局限是信息系统安全不够2.信息安全管理体系3.网络安全等级保护1)安全保护等级划分：1-5级，2)安全保护能力等级划分：1-5级##第5章信息系统工程###5.1软件工程####5.1.1架构设计1.软件架构风格：①数据流风格②调用/返回风格③独立构件风格④虚拟机风格2.软件架构评估：敏感点(SensitivityPoint)：是一个或多个构件(或之间的关系)的特性权衡点(Trade-offPoint)：是影响多个质量属性的特性，是多个质量属性的敏感点。评估方式：分别是基于调查问卷(或检查表)的方式、基于场景的方式和基于度量的方式。基于场景的方式主要包括：架构权衡分析法、软件架构分析法、成本效益分析法在架构评估中，一般采用刺激(Stimulus)、环境(Environment)和响应(Response)三方面来对场景进行描述####5.1.2需求分析1.需求的层次：包括业务需求、用户需求和系统需求2.需求过程：主要包括需求获取、需求分析、需求规格说明书编制、需求验证与确认等。3.UML：统一建模语言，构造块，分别是事物(Thing)、关系(Relationship)和图(Diagram)1)UML中的事物：也称为建模元素，包括结构事物、行为事物(也称动作事物)、分组事物和注释事物(也称注解事物)。2)UML中的关系：依赖(Dependency)、关联(Association)、泛化(Generalization)、实现(Realization)3)UML2.0中的图：类图、对象图、构件图、组合结构图、用例图、顺序图、通信图、定时图、状态图、活动图、部署图、制品图、包图、交互概览图4)UML视图：逻辑视图、进程视图、实现视图、部署视图、用例视图4.面向对象分析：1)用例模型：阶段=》识别参与者、合并需求获得用例、细化用例描述、调整用例模型2)分析模型：关系=》关联、依赖、泛化、共享聚集、组合聚集、实现####5.1.3软件设计1.结构化设计：面向数据流；以SRS和SA阶段所产生的DFD和数据字典等文档为基础，是一个自顶向下、逐步求精和模块化的过程；分为概要设计和详细设计两个阶段概要设计又称为总体结构设计，它是开发过程中很关键的一步，其主要任务是将系统的功能需求分配给软件模块，确定每个模块的功能和调用关系，形成软件的模块结构图，即系统结构图详细设计又可分为多种，例如，输入/输出设计、处理流程设计、数据存储设计、用户界面设计、安全性和可靠性设计等2.面向对象设计（OOD）常用的OOD原则包括：单职原则、开闭原则、李氏替换原则、依赖倒置原则、接口隔离原则、组合重用原则、迪米特原则(最少知识法则)3.设计模式：①创建型模式：主要用于创建对象，包括工厂方法模式、抽象工厂模式、原型模式、单例模式和建造者模式等②结构型模式主要用于处理类或对象的组合，包括适配器模式、桥接模式、组合模式、装饰模式、外观模式、享元模式和代理模式等；③行为型模式主要用于描述类或对象的交互以及职责的分配，包括职责链模式、命令模式、解释器模式、迭代器模式、中介者模式、备忘录模式、观察者模式、状态模式、策略模式、模板方法模式、访问者模式等。####5.1.4软件实现1.软件配置管理：软件配置管理活动包括软件配置管理计划、软件配置标识、软件配置控制、软件配置状态记录、软件配置审计、软件发布管理与交付等活动2.软件编码：(1)程序设计语言。(2)程序设计风格。(3)程序复杂性度量。(4)编码效率：①程序效率②算法效率③存储效率④I/O效率3.软件测试：①静态测试是指被测试程序不在机器上运行，而采用人工检测和计算机辅助静态分析的手段对程序进行检测：一般采用桌前检查(DeskChecking)、代码走查和代码审查②动态测试是指在计算机上实际运行程序进行软件测试，一般采用白盒测试和黑盒测试方法；白盒测试也称为结构测试，主要用于软件单元测试中，按照程序内部逻辑结构设计测试用例，测试方法主要有控制流测试、数据流测试和程序变异测试等；最常用的技术是逻辑覆盖，主要的覆盖标准有语句覆盖、判定覆盖、条件覆盖、条件/判定覆盖、条件组合覆盖、修正的条件/判定覆盖和路径覆盖等黑盒测试：完全不考虑(或不了解)程序的内部结构和处理算法，一般包括等价类划分、边界值分析、判定表、因果图、状态图、随机测试、猜错法和正交试验法等。####5.1.5部署交付1.软件部署与交付：2.持续交付3.持续部署4.部署与交付的新趋势####5.1.6过程管理软件过程能力是组织基于软件过程、技术、资源和人员能力达成业务目标的综合能力。1.成熟度模型：CSMM由4个能力域、20个能力子域、161个能力要求组成：治理：包括战略与治理、目标管理能力子域，开发与交付：包括需求、设计、开发、测试、部署、服务、开源应用能力子域管理与支持：包括项目策划、项目监控、项目结项、质量保证、风险管理、配置管理、组织管理：包括过程管理、人员能力管理、组织资源管理、过程能力管理能力子域供应商管理能力子域，2.成熟度等级：1级：初始级；软件过程和结果具有不确定性2级：项目规范级；项目基本可按计划实现预期的结果3级：组织改进级；在组织范围内能够稳定地实现预期的项目目标4级：量化提升级；在组织范围内能够量化地管理和实现预期的组织和项目目标5级：创新引领级；通过技术和管理的创新，实现组织业务目标的持续提升，引领行业发展###5.2数据工程####5.2.1数据建模1.数据模型：1)概念模型2)逻辑模型3)物理模型2.数据建模过程：包括数据需求分析、概念模型设计、逻辑模型设计和物理模型设计等过程。####5.2.2数据标准化1.元数据标准化：1)信息对象2)元数据体系2.数据元标准化：1)数据元2)数据元提取3)数据元标准3.数据模式标准化：4.数据分类与编码标准化：5.数据标准化管理：####5.2.3数据运维1.数据存储：(1)数据存储介质。(2)存储管理2.数据备份：3.数据容灾：4.数据质量评价与控制：1)数据质量描述2)数据质量评价过程3)数据质量评价方法：直接评价、间接评价4)数据质量控制5)数据清理####5.2.4数据开发利用1.数据集成：2.数据挖掘：3.数据服务：4.数据可视化：5.信息检索：(1)全文检索(2)字段检索(3)基于内容的多媒体检索(4)数据挖掘常用技术包括布尔逻辑检索技术、截词检索技术、临近检索技术、限定字段检索技术、限制检索技术等。####5.2.5数据库安全1.数据库安全威胁2.数据库安全对策3.数据库安全机制###5.3系统集成####5.3.1集成基础(1)开放性。(2)结构化。(3)先进性。(4)主流化。####5.3.2网络集成(1)传输子系统。(2)交换子系统。(3)安全子系统。(4)网管子系统。(5)服务器子系统。(6)网络操作系统(7)服务子系统。####5.3.3数据集成1.数据集成层次：(1)基本数据集成。(2)多级视图集成。(3)模式集成。(4)多粒度数据集成。2.异构数据集成：1)异构数据集成的方法：分别是过程式方法和声明式方法2)开放数据库互联标准3)基于XML的数据交换标准4)基于JSON的数据交换格式####5.3.4软件集成1.CORBA：对象管理组织，[2.COM](http://2.com/)：COM中的对象是一种二进制代码对象，其代码形式是DLL或EXE执行代码3.DCOM与COM+：作为COM的扩展，针对分布环境还提供了一些新的特性，如位置透明性、网络安全性、跨平台调用等4…NET：是基于一组开放的互联网协议，推出的一系列的产品、技术和服务。5.J2EE：使用Java技术开发组织级应用的一种事实上的工业标准####5.3.5应用集成技术要求大致有：具有应用间的互操作性、具有分布式环境中应用的可移植性、具有系统中应用分布的透明性可以帮助协调连接各种应用的组件有：应用编程接口(API)、事件驱动型操作、数据映射###5.4安全工程####5.4.1工程概述包括：信息系统、业务应用信息系统、信息安全系统、信息系统工程、业务应用信息系统工程和信息安全系统工程等业务应用信息系统是支撑业务运营的计算机应用信息系统，信息安全系统工程是指为了达到建设好信息安全系统的特殊需要而组织实施的工程。####5.4.2安全系统信息安全保障系统一般简称为信息安全系统，1.安全机制：包含基础设施实体安全、平台安全、数据安全、通信安全、应用安全、运行安全、管理安全、授权和审计安全、安全防范体系等1.安全服务：包括对等实体认证服务、数据保密服务、数据完整性服务、数据源点认证服务、禁止否认服务和犯罪证据提供服务等2.安全技术：主要涉及加密、数字签名技术、防控控制、数据完整性、认证、数据挖掘等####5.4.3工程基础信息安全系统的建设是在OSI网络参考模型的各个层面进行的，因此信息安全系统工程活动离不开其他相关工程，主要包括：硬件工程、软件工程、通信及网络工程、数据存储与灾备工程、系统工程、测试工程、密码工程和组织信息化工程等。####5.4.4工程体系架构1.ISSE-CMM基础：信息安全系统工程能力成熟度模型是信息安全系统工程实施的度量标准，主要适用于工程组织、获取组织、和评估组织2.ISSE过程目标是提供一个框架，每个工程项目都可以对这个框架进行裁剪以符合自己特定的需求。1)工程过程：是一个包括概念、设计、实现、测试、部署、运行、维护、退出的完整过程，2)风险过程：主要目标是降低信息系统运行的风险。3)保证过程3.ISSE-CMM体系结构1)域维/安全过程域由基本实施组成的11个安全工程过程域包括：PA01——实施安全控制、PA₀2——评估影响、PA03——评估安全风险、PA04——评估威胁、PA05——评估脆弱性、PA06——建立保证论据、PA07——协调安全、PA08——监控安全态、PA09——提供安全输入、PA10——确定安全需求、PA11——验证和证实安全。ISSE-CMM还包括11个与项目和组织实施有关的过程域：PA12保证质量、PA13管理配置、PA14——管理项目风险、PA15——监测和控制技术工程项目、PA16——规划技术工程项目、PA17——定义组织的系统工程过程、PA18——改进组织的系统工程过程、PA19——管理产品线的演变、PA20——管理系统工程支持环境、PA21提供不断更新的技能和知识、PA22-与供应商的协调2)能力维/公共特性：分为5个级别3)能力级别##第6章[项目管理](/so/search?q=%E9%A1%B9%E7%9B%AE%E7%AE%A1%E7%90%86&spm=1001.2101.3001.7020)概论###6.1PMBOK的发展PMBOK项目管理知识体系是由美国项目管理协会开发的一套描述项目管理专业范围的知识体系，包含了对项目管理所需的知识、技能和工具的描述。2000年的第2版、2004年的第3版、2008年的第4版、2012年的第5版、2017年的第6版和2021年的第7版###6.2项目基本要素####6.2.1项目基础1.独特的产品、服务或成果2.临时性工作3.项目驱动变更4.项目创造业务价值5.项目启动背景促成项目创建的因素：符合法律法规或社会需求、满足干系人要求或需求、创造、改进或修复产品、过程或服务、执行、变更业务或技术战略####6.2.2项目管理的重要性有效的项目管理能够帮助个人、群体以及组织：①达成业务目标；②满足干系人的期望；③提高可预测性；④提高成功的概率；⑤在适当的时间交付正确的产品；⑥解决问题和争议；⑦及时应对风险；⑧优化组织资源的使用；⑨识别、挽救或终止失败项目；⑩管理制约因素(例如范围、质量、进度、成本、资源);①平衡制约因素对项目的影响(例如，范围扩大可能会增加成本或延长进度);②以更好的方式管理变更等。项目管理不善或缺失可能导致：①项目超过时限；②项目成本超支；③项目质量低劣；④返工；⑤项目范围失控；⑥组织声誉受损；⑦干系人不满意；⑧无法达成目标等。有效和高效的项目管理是一个组织的战略能力。它使组织能够：①将项目成果与业务目标联系起来；②更有效地展开市场竞争；③实现可持续发展；④通过适当调整项目管理计划，以应对外部环境改变给项目带来的影响等。####6.2.3项目成功的标准时间、成本、范围和质量等项目管理测量指标####6.2.4项目、项目集、项目组合和运营管理之间的关系1.概述：项目集是一组相互关联且被协调管理的项目、子项目集和项目集活动，目的是为了获得分别管理无法获得的利益2.项目集管理3.项目组合管理：4.运营管理5.运营与项目管理6.组织级项目管理和战略####6.2.5项目内外部运行环境1.组织过程资产：过程资产、治理文件、数据资产、知识资产、安保和安全2.组织内部的事业环境因素：组织文化、结构和治理；设施和资源的物理分布；基础设施；信息技术软件；资源可用性；员工能力3.组织外部的事业环境因素：市场条件；社会和文化影响因素；监管环境；商业数据库；学术研究；行业标准；财务考虑因素；物理环境因素####6.2.6组织系统影响创造出一个独特的组织系统的多种因素包括：治理框架、管理要素和组织结构类型项目管理办公室(PMO)的不同类型：支持型、控制型、指令型####6.2.7项目管理和产品管理产品是指可量化生产的工件(包括服务及其组件)。产品管理可以表现为如下三种不同的形式：(1)产品生命周期中包含项目集管理。(2)产品生命周期中包含单个项目管理。(3)项目集内的产品管理。###6.3项目经理的角色####6.3.1项目经理的定义项目经理由执行组织委派，负责领导团队实现项目目标。####6.3.2项目经理的影响力范围项目、组织、行业、专业学科、跨领域####6.3.3项目经理的能力能力：项目管理技能、战略和商务管理技能、领导力技能###6.4价值驱动的项目管理知识体系包含了项目管理原则、绩效域、项目生命周期、过程组、10大知识领域和价值交付系统####6.4.1项目管理原则项目管理原则包括：①勤勉、尊重和关心他人；②营造协作的项目团队环境；③促进干系人有效参与；④聚焦于价值；⑤识别、评估和响应系统交互；⑥展现领导力行为；⑦根据环境进行裁剪；⑧将质量融入到过程和成果中；⑨驾驭复杂性；⑩优化风险应对；⑪拥抱适应性和韧性；②为实现目标而驱动变革####6.4.2项目生命周期和项目阶段1.项目生命周期和项目阶段：所有项目都呈现包含启动项目、组织与准备、执行项目工作和结束项目4个项目阶段的通用的生命周期结构2.项目生命周期类型：(1)预测型生命周期，又称为瀑布型生命周期，每个阶段只进行一次(2)迭代型生命周期。(3)增量型生命周期：渐进增加产品功能的一系列迭代来产出可交付成果(4)适应型生命周期：又称敏捷型或变更驱动型项目，适合于需求不确定，不断发展变化的项目。(5)混合型生命周期：是预测型生命周期和适应型生命周期的组合####6.4.3项目管理过程组项目管理过程可分为以下五个项目管理过程组：-启动过程组：定义了新项目或现有项目的新阶段，启动过程组授权一个项目或阶段的开始。-规划过程组：明确项目范围、优化目标，并为实现目标制订行动计划。-执行过程组：完成项目管理计划中确定的工作，以满足项目要求。-监控过程组：跟踪、审查和调整项目进展与绩效，识别变更并启动相应的变更。-收尾过程组：正式完成或结束项目、阶段或合同。1.适应型项目中的过程组：(1)启动过程组、(2)规划过程组、(3)执行过程组、(4)监控过程组、(5)收尾过程组2.适应型项目中过程组之间的关系：(1)以迭代方式顺序开展的项目、(2)持续反复开展的项目####6.4.4项目管理知识领域(1)项目整合管理(2)项目范围管理(3)项目进度管理(4)项目成本管理(5)项目质量管理(6)项目资源管理(7)项目沟通管理(8)项目风险管理(9)项目采购管理(10)项目干系人管理####6.4.5项目绩效域项目绩效域是项目执行过程中需要密切关注的相互作用、相互关联和相互依赖的领域，它们可以协调一致地实现预期的项目成果，共有干系人、团队、开发方法和生命周期、规划、项目工作、交付、测量、不确定性八个项目绩效域。####6.4.6价值交付系统1.创造价值：①创造满足客户或最终用户需要的新产品、服务或结果；②做出积极的社会或环境贡献；③提高效率、生产力、效果或响应能力；④推动必要的变革，以促进组织向期望的未来状态过渡；⑤维持以前的项目集、项目或业务运营所带来的收益等。2.价值交付组件3.信息流##第7章项目立项管理项目建议与立项申请、初步可行性研究、详细可行性研究、评估与决策是项目投资前时期的四个阶段。###7.1项目建议与立项申请1.立项申请概念：又称为项目建议书2.项目建议书内容：①项目的必要性；②项目的市场预测；③项目预期成果(如产品方案或服务)的市场预测；④项目建设必需的条件。###7.2项目可行性研究可行性研究具有预见性、公正性、可靠性、科学性的特点####7.2.1可行性研究的内容1.技术可行性分析：进行项目开发的风险、人力资源的有效性、技术能力的可能性、物资(产品)的可用性2.经济可行性分析：(1)支出分析：一次性支出、非一次性支出、(2)收益分析：直接收益、间接收益、其他收益(3)收益投资比、投资回收期分析(4)敏感性分析3.社会效益可行性分析(1)对组织内部：品牌效益、竞争力效益、技术创新效益、人员提升收益、管理提升效益(2)对社会发展：公共效益、文化效益、环境效益、社会责任感效益、其他收益4.运行环境可行性分析运行环境是制约信息系统发挥效益的关键，需要从用户的管理体制、管理方法、规章制度、工作习惯、人员素质(甚至包括人员的心理承受能力、接受新知识和技能的积极性等)、数据资源积累、基础软硬件平台等多方面进行评估，以确定软件系统在交付以后，是否能够在用户现场顺利运行。5.其他方面的可行性分析：诸如法律可行性、政策可行性等方面的可行性分析；也会涉及到合同责任、知识产权等法律方面的可行性问题；包括了项目实施对社会环境、自然环境的影响，以及可能带来的社会效益分析。####7.2.2初步可行性研究1.初步可行性研究定义：分析项目的前途；初步估计和确定项目中的关键技术及核心问题；初步估计必须进行的辅助研究2.辅助研究的目的和作用：辅助研究分类：①市场研究②配件和投入物资的研究③试验室和中间工厂的试验④网络物理布局设计⑤规模的经济性研究⑥设备选择研究3.初步可行性研究的作用：项目进行投资建设是否具有必要性；项目建设的周期是否合理且可接受；项目需要的人力、财力资源等是否可接受；项目的功能和目标是否可以实现；项目的经济效益、社会效益是否可以保证；项目从经济上、技术上是否合理等。4.初步可行性研究的主要内容：需求与市场预测；设备与资源投入分析；空间布局；项目设计；项目进度安排；项目投资与成本估算####7.2.3详细可行性研究1.详细可行性研究的依据：①国民经济和社会发展的长期规划、地区的发展规划；②国家和地区的相关政策、法律、法规和制度；③项目主管部门对项目设计开发建设要求请示的批复；④项目建议书或者项目建议书批准后签订的意向性协议；⑤国家、地区、组织的信息化规划和标准；⑥市场调研分析报告；⑦技术、产品或工具的有关资料等2.详细可行性研究的原则：(1)科学性原则(2)客观性原则(3)公正性原则。3.详细可行性研究的方法：(1)投资估算法：一般包括固定资金及流动资金两大部分(2)增量净效益法(有无比较法)：4.详细可行性研究的内容：(1)市场需求预测。(2)部件和投入的选择供应。(3)信息系统架构及技术方案的确定。(4)技术与设备选择。(5)网络物理布局设计。(6)投资、成本估算与资金筹措：投资费用、资金筹措、项目成本、财务报表(7)经济评价及综合分析5.详细可行性研究报告可以考虑从项目背景、可行性研究的结论、项目的技术背景等方面进行描述###7.3项目评估与决策1.评估依据：主要包括：①项目建议书及其批准文件；②项目可行性研究报告；③报送组织的申请报告及主管部门的初审意见；④项目关键建设条件和工程等的协议文件；⑤必需的其他文件和资料等。2.评估的程序：成立评估小组；开展调查研究；分析与评估；编写、讨论、修改评估报告；召开专家论证会；评估报告定稿并发布3.项目评估的内容：（1）项目与组织概况评估；（2）项目建设的必要性评估；（3）项目建设规模评估。（4）资源、配件、燃料及公用设施条件评估。（5）网络物理布局条件和方案评估。（6）技术和设备方案评估。（7）信息安全评估。（8）安装工程标准评估（9）实施进度评估（10）项目组织、劳动定员和人员培训计划评估（11）投资估算和资金筹措。(12)项目的财务效益评估。（13）国民经济效益评估。（14）社会效益评估（15）项目风险评估4.项目评估报告内容大纲：（1）项目概况（2）详细评估意见。（3）总结和建议##第8章项目整合管理项目整合管理的目标包括：①资源分配；②平衡竞争性需求；③研究各种备选方法；④裁剪过程以实现项目目标；⑤管理各个项目管理知识领域之间的依赖关系。###8.1管理基础####8.1.1执行整合整合时项目经理承担双重角色：组织层面上与项目发起人携手合作；项目层面上关注真正重要的事务并协同工作1.过程层面执行整合2.认知层面执行整合3.背景层面执行整合####8.1.2整合的复杂性来源于组织的系统行为、人类行为以及组织或环境中的不确定性。####8.1.3管理新实践使用信息化工具：使用可视化管理工具：项目知识管理：项目经理在项目以外的职责：混合型方法：####8.1.4项目管理计划和项目文件###8.2项目整合管理过程####8.2.1过程概述①制定项目章程：②制订项目管理计划：③指导与管理项目工作：④管理项目知识：⑤监控项目工作：⑥实施整体变更控制：⑦结束项目或阶段：####8.2.2裁剪考虑因素项目生命周期、开发生命周期、管理方法、知识管理、变更、治理、经验教训、效益####8.2.3敏捷与适应方法###8.3制定项目章程本过程的主要作用：①明确项目与组织战略目标之间的直接联系；②确立项目的正式地位；③展示组织对项目的承诺。本过程仅开展一次或仅在项目的预定义时开展。####8.3.1输入1.立项管理文件2.协议3.事业环境因素4.组织过程资产####8.3.2工具与技术1.专家判断2.数据收集：头脑风暴、焦点小组、访谈3.人际关系与团队技能：冲突管理、引导、会议管理4.会议####8.3.3输出1.项目章程：2.假设日志###8.4制订项目管理计划####8.4.1输入1.项目章程2.其他知识领域规划过程的输出3.事业环境因素4.组织过程资产####8.4.2工具与技术1.专家判断2.数据收集：头脑风暴、核对单、焦点小组、访谈3.人际关系与团队技能：冲突管理、引导、会议管理4.会议####8.4.3输出项目管理计划：子管理计划：范围管理计划、需求管理计划、进度管理计划、成本管理计划、质量管理计划、资源管理计划、沟通管理计划、风险管理计划、采购管理计划、干系人参与计划。基准：范围基准、进度基准和成本基准。其他组件：项目管理计划过程生成的组件会因项目而异，但是通常包括：变更管理计划、配置管理计划、绩效测量基准、项目生命周期、开发方法、管理审查。###8.5指导与管理项目工作####8.5.1输入1.项目管理计划2.项目文件：需求跟踪矩阵、风险登记册、风险报告、里程碑清单、项目进度计划、项目沟通记录、经验教训登记册、变更日志3.批准的变更请求：4.事业环境因素5.组织过程资产####8.5.2工具与技术1.专家判断2.项目管理信息系统3.会议####8.5.3输出1.可交付成果2.工作绩效数据3.问题日志4.变更请求5.项目管理计划(更新)6.项目文件(更新)7.组织过程资产(更新)###8.6管理项目知识####8.6.1输入1.项目管理计划2.项目文件3.可交付成果4.事业环境因素5.组织过程资产：组织的标准政策、流程和程序；人事管理制度；组织对沟通的要求；正式的知识分享和信息分享程序；经验教训登记册；####8.6.2工具与技术1.专家判断2.知识管理3.信息管理：①编撰显性知识的方法；②经验教训登记册；③图书馆服务；④信息收集；⑤项目管理信息系统等4.人际关系与团队技能####8.6.3输出1.经验教训登记册2.项目管理计划(更新)3.组织过程资产(更新)###8.7监控项目工作####8.7.1输入1.项目管理计划2.项目文件3.工作绩效信息4.协议5.事业环境因素6.组织过程资产####8.7.2工具与技术1.专家判断2.数据分析3.决策4.会议####8.7.3输出1.工作绩效报告2.变更请求3.项目管理计划(更新)4.项目文件(更新)###8.8实施整体变更控制####8.8.1输入、1.项目管理计划：变更管理计划；配置管理计划；范围基准；进度基准；成本基准、2.项目文件：需求跟踪矩阵；风险报告；估算依据3.工作绩效报告：包括：资源可用情况、进度和成本数据、挣值报告、燃烧图或燃尽图4.变更请求：可能包含纠正措施、预防措施、缺陷补救，以及针对正式受控的项目文件或可交付成果的更新5.事业环境因素：主要包括：法律限制，例如国家或地区法规；政府或行业标准(如产品标准、质量标准、安全标准和工艺标准);法律法规要求和(或)制约因素；组织治理框架(通过安排人员、制定政策和确定过程，以结构化的方式实施控制、指导和协调，实现组织的战略和目标);合同和采购制约因素等6.组织过程资产：主要包括：变更控制程序；批准与签发变更的程序；配置管理知识库####8.8.2工具与技术1.专家判断：2.变更控制工具：配置管理活动包括：识别配置项；记录并报告配置项状态；进行配置项核实与审计；变更管理活动包括：识别变更；记录变更；做出变更决定；跟踪变更3.数据分析：备选方案分析；成本效益分析4.决策：投票；独裁型决策制定；多标准决策分析5.会议：####8.8.3输出1.批准的变更请求2.项目管理计划(更新)3.项目文件(更新)###8.9结束项目或阶段本过程的主要作用：①存档项目或阶段信息，完成计划的工作；②释放组织团队资源以展开新的工作。####8.9.1输入1.项目章程2.项目管理计划3.项目文件：假设日志；需求文件；里程碑清单；风险登记册；风险报告；估算依据；变更日志；问题日志；经验教训登记册；项目沟通记录；质量控制测量结果；质量报告4验收的可交付成果：5.立项管理文件：可行性研究报告；项目评估报告6.协议7.采购文档8.组织过程资产：项目或阶段收尾指南或要求；配置管理知识库####8.9.2工具与技术1.专家判断：涉及领域包括：管理控制；审计；法规与采购；法律法规等2.数据分析：文件分析；回归分析；趋势分析；偏差分析3.会议：####8.9.3输出1.项目文件(更新)2.最终产品、服务或成果3.项目最终报告4.组织过程资产(更新)：项目文件；运营和支持文件；项目或阶段收尾文件；经验教训知识库##第9章项目范围管理###9.1管理基础####9.1.1产品范围和项目范围产品范围：指某项产品、服务或成果所具有的特征和功能。产品范围的完成情况是根据产品需求来衡量的。项目范围：包括产品范围，是为交付具有规定特性与功能的产品、服务或成果而必须完成的工作。####9.1.2管理新实践###9.2项目范围管理过程####9.2.1过程概述项目范围管理过程包括：规划范围管理；收集需求；定义范围；创建WBS；确认范围；控制范围；####9.2.2裁剪考虑因素裁剪时应考虑的因素包括：知识和需求管理；确认和控制；开发方法；需求的稳定性；治理；####9.2.3敏捷与适应方法采用敏捷或适应型生命周期，旨在应对大量变更，需要干系人持续参与项目。在每次迭代中，都会重复开展三个过程：①收集需求；②定义范围；③创建WBS（工作分解结构）。###9.3规划范围管理####9.3.1输入1.项目章程：记录项目目的、项目概述、假设条件、制约因素，以及项目想要实现的高层级的需求。2.项目管理计划：包括质量管理计划；项目生命周期描述；开发方法3.事业环境因素：主要包括：组织文化、基础设施、人事管理制度和市场条件等。4.组织过程资产：主要包括：政策和程序、历史信息和经验教训知识库等。####9.3.2工具与技术1.专家判断：涉及的领域包括：以往类似项目；特定行业、学科和应用领域的信息等2.数据分析：分析技术是备选方案分析。备选方案分析技术用于评估、收集需求，详述项目和产品范围，创造产品，确认范围和控制范围的各种方法3.会议：来制订范围管理计划。参会者包括项目经理、项目发起人、选定的项目团队成员、选定的干系人、范围管理各过程的负责人以及其他必要人员。####9.3.3输出1.范围管理计划：①制定项目范围说明书；②根据详细项目范围说明书创建WBS;③确定如何审批和维护范围基准；④正式验收已完成的项目可交付成果。2.需求管理计划：①如何规划、跟踪和报告各种需求活动；②配置管理活动，例如，如何启动变更，如何分析其影响，如何进行追溯、跟踪和报告，以及变更审批权限；③需求优先级排序过程；④测量指标及使用这些指标的理由；⑤反映哪些需求属性将被列入跟踪矩阵等。###9.4收集需求####9.4.1输入1.立项管理文件2.项目章程3.项目管理计划：范围管理计划；需求管理计划；干系人参与计划4.项目文件：假设日志；干系人登记册；经验教训登记册5.协议：包含项目和产品需求6.事业环境因素：主要包括：组织文化、基础设施、人事管理制度、市场条件等。7.组织过程资产：主要包括：政策和程序；包含以往项目信息的历史信息和经验教训知识库等。####9.4.2工具与技术1.专家判断：涉及的领域包括：可行性研究与评估；需求获取；需求分析；需求文件；以往类似项目的项目需求；图解技术；引导；冲突管理等2.数据收集：头脑风暴；访谈；焦点小组；问卷调查；标杆对照3.数据分析：4.决策：投票；独裁型决策制定；多标准决策分析5.数据表现：亲和图；思维导图6.人际关系与团队技能：名义小组技术；观察和交谈；引导；7.系统交互图：8.原型法####9.4.3输出1.需求文件需求的类别一般包括：(1)业务需求(2)干系人需求(3)解决方案需求(4)过渡和就绪需求(5)项目需求(6)质量需求2.需求跟踪矩阵：跟踪需求的内容包括：①业务需要、机会、目的和目标；②项目目标；③项目范围和WBS可交付成果；④产品设计；⑤产品开发；⑥测试策略和测试场景；⑦高层级需求到详细需求等。###9.5定义范围本过程的主要作用是描述产品、服务或成果的边界和验收标准。本过程需要在整个项目期间多次反复开展####9.5.1输入1.项目章程2.项目管理计划3.项目文件：假设日志；需求文件；风险登记册4.事业环境因素：主要包括：组织文化、基础设施、人事管理制度、市场条件等。5.组织过程资产：主要包括：用于制定项目范围说明书的政策、程序和模板；以往项目的项目档案；以往阶段或项目的经验教训等。####9.5.2工具与技术1.专家判断2.数据分析3.决策4.人际关系与团队技能5.产品分析####9.5.3输出1.项目范围说明书：产品范围描述；可交付成果；验收标准；项目的除外责任2.项目文件(更新)：假设日志；需求文件；需求跟踪矩阵；干系人登记册###9.6创建WBS创建工作分解结构(WBS)是把项目可交付成果和项目工作分解成较小、更易于管理的组件的过程。####9.6.1输入1.项目管理计划2.项目文件：需求文件；项目范围说明书3.事业环境因素：4.组织过程资产####9.6.2工具与技术1.专家判断2.分解1)分解活动：①识别和分析可交付成果及相关工作；②确定WBS的结构和编排方法；③自上而下逐层细化分解；④为WBS组成部分制定和分配标识编码；⑤核实可交付成果分解的程度是否恰当。2)WBS结构：3)注意事项：WBS必须是面向可交付成果的；必须符合项目的范围；底层应该支持计划和控制；元素必须有人负责；WBS应控制在4～6层；WBS应包括项目管理工作；WBS的编制需要所有(主要)项目干系人的参与；WBS并非是一成不变的####9.6.3输出1.范围基准：1)项目范围说明书2)WBS3)工作包4)规划包5)WBS字典2.项目文件(更新)###9.7确认范围本过程的主要作用：①使验收过程具有客观性；②通过确认每个可交付成果来提高最终产品、服务或成果获得验收的可能性。1.确认范围的步骤一般步骤包括：①确定需要进行范围确认的时间；②识别范围确认需要哪些投入；③确定范围正式被接受的标准和要素；④确定范围确认会议的组织步骤；⑤组织范围确认会议。2.需要检查的问题一般需要检查以下6个方面的问题：•可交付成果是否是确定的、可确认的。•每个可交付成果是否有明确的里程碑，里程碑是否有明确的、可辨别的事件•是否有明确的质量标准•审核和承诺是否有清晰的表达•项目范围是否覆盖了需要完成的产品或服务的所有活动，有没有遗漏或错误。•项目范围的风险是否太高3.干系人关注点的不同管理层主要关注项目范围客户主要关注产品范围项目管理人员主要关注项目制约因素项目团队成员主要关注项目范围中自己参与的元素和负责的元素####9.7.1输入1.项目管理计划：范围管理计划；