信息系统项目管理师高项复习要点

考前冲刺-高级-2014年11月

科目1

复习总纲：实战真题（2013、2014年考试科目1真题）+阅读考点

技术类（中级教程第1、2、3、20、21章，高级教程第24-32章）

●电子政务主要包括如下几个方面：

（1）政府间的电子政务（G2G）；

（2）政府对企业的电子政务（G2B）；

（3）政府对公民的电子政务（G2C）；

（4）政府对公务员的电子政务（G2E）。

●电子商务类型（https://www.360docs.net/doc/7011125404.html,/view/757.htm）：

（1）企业对客户（B2C）；

（2）企业间（B2B）；

（3）客户间（C2C）。

（4）B2M（Business to Manager）：B2M是相对于B2B、B2C、C2C的电子商务模式而言，是一种全新的电子商务模式。而这种电子商务相对于以上三种有着本质的不同，其根本的区别在于目标客户群的性质不同，前三者的目标客户群都是作为一种消费者的身份出现，而B2M所针对的客户群是该企业或者该产品的销售者或者为其工作者，而不是最终消费者。

●新技术、热点技术概念：

大数据（big data）（https://www.360docs.net/doc/7011125404.html,/view/6954399.htm）

或称巨量资料，指的是所涉及的资料量规模巨大到无法透过目前主流软件工具，在合理时间内达到撷取、管理、处理、并整理成为帮助企业经营决策更积极目的的资讯。大数据的4V特点：Volume、Velocity、Variety、Veracity。

大数据技术的战略意义不在于掌握庞大的数据信息，而在于对这些含有意义的数据进行专业化处理。换言之，如果把大数据比作一种产业，那么这种产业实现盈利的关键，在于提高对数据的“加工能力”，通过“加工”实现数据的“增值”。

云计算（cloud computing）（https://www.360docs.net/doc/7011125404.html,/view/1316082.htm）

是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。狭义云计算指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需资源；广义云计算指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需服务。这种服务可以是IT和软件、互联网相关，也可是其他服务。它意味着计算能力也可作为一种商品通过互联网进行流通。

服务形式：基础设施即服务（IaaS），平台即服务（PaaS）和软件即服务（SaaS）

“厚云薄端”概念、电厂模式、超市模式

●信息系统分类

信息网络系统：是指以信息技术为主要手段建立的信息处理、传输、交换和分发的计算机网络系统。

信息资源系统：是指以信息技术为主要手段建立的信息资源采集、存储、处理的资源系统。

信息应用系统：是指以信息技术为主要手段建立的各类业务管理的应用系统。

●企业资源规划（ERP）

一般来说，ERP是一个以财务会计为核心的信息系统，用来识别和规划企业资源，对采购、生产、成本、库存、销售、运输、财务和人力资源等进行规划和优化，从而达到最佳资源组合，使企业利润最大化。

ERP系统特点：

ERP是统一的集成系统。ERP是面向业务流程的系统。ERP是模块化可配置的。ERP是开放的系统。

●客户关系管理（CRM）

概念：CRM系统是基于方法学、软件和因特网的以有组织的方式帮助企业管理客户关系的信息系统。

CRM的一般功能：自动化的销售、自动化的市场营销、自动化的客户服务。

数据挖掘在CRM中的作用：数据挖掘可以辅助销售人员展开推销；数据挖掘可以增加客户在生命周期中的价值。

●供应链管理（SCM）（敏捷供应链管理p42）

概念：供应链管理是一种集成的管理思想和方法，是在满足服务水平要求的同时，为了使系统成本达到最低而采用的将供应商、制造商、仓库和商店有效地结合成一体来生产商品，有效地控制和管理各种信息流、资金流和物流，并把正确数量的商品在正确的时间配送到正确的地点的一套管理方法。

根据供应链管理的对象，可分为：企业供应链、产品供应链、基于供应链契约的供应链。

根据网状结构特点对供应链管理进行分类：V型供应链、A型供应链、T型供应链。

根据产品类别供应链管理进行分类：功能型供应链、创新型供应链。

●监理工作内容（四控、三管、一协调）

四控：信息系统工程质量控制；信息系统工程进度控制：信息系统工程投资控制；信息系统工程变更控制。

三管：信息系统工程合同管理；信息系统工程信息管理；信息系统工程安全管理。

一协调：在信息系统工程实施过程中协调有关单位及人员间的工作关系。

●总监理工程师职责：

1.确定项目监理机构人员的分工和岗位职责；

2.主持编写项目监理规划、审批项目监理实施细则，并负责管理项目监理机构的日常工作；

3.审查分包单位的资质，并提出审查意见；

4.检查和监督监理人员的工作：根据工程项目的进展情况可进行监理人员调配，对不称职的监理人员应调换其工作；

5.主持监理工作会议，签发项目监理机构的文件和指令；

6.审定承包单位提交的开工报告、施工组织设计、技术方案、进度计划；

7.审核签署承包单位的申请、支付证书和竣工结算；

8.审查和处理工程变更；

9.主持或参与工程质量事故的调查；

10.调解建设单位与承包单位的合同争议、处理索赔、审批工程延期；

11.组织编写并签发监理月报、监理工作阶段报告、专题报告和项目监理工作总结；

12.审核签认分部工程和单位工程的质量检验评定资料，审查承包单位的竣工申请，组织监理人员对待验收的工程项目进行质量检查，参与工程项目的竣工验收；

13.主持整理工程项目的监理资料。

●系统集成的类型

系统集成主要包括设备系统集成和应用系统集成。

1、设备系统集成，也可称为硬件系统集成，可分为智能建筑系统集成、计算机网络系统集成、安防系统集成等。

2、应用系统集成，又称为行业信息化解决方案集成，已经深入到用户具体业务和应用层面。应用系统集成可以说是系统集成的高级阶段，独立的应用软件供应商成为其中的核心。

●信息系统的生命周期

信息系统的生命周期可以分为4个阶段：立项、开发、运维、消亡。

开发阶段又可分为以下阶段：

（1）总体规划阶段、（2）系统分析阶段、（3）系统设计阶段、（4）系统实施阶段、（5）系统验收阶段。

●信息系统开发方法

常用的开发方法有：结构化方法、原型法、面向对象方法。

结构化方法：

结构化方法是应用最为广泛的一种开发方法。按照信息系统生命周期，应用结构化系统开发方法，把整个系统的开发过程分为若干阶段，然后一步一步她依次进行，前一阶段是后一阶段的工作依据；每个阶段又划分详细的工作步骤，顺序作业。每个阶段和主要步骤都有明确详尽的文档编制要求，各个阶段和各个步骤的向下转移都是通过建立各自的软件文档和对关键阶段、步骤进行审核和控制实现的。该方法的优点是：理论基础严密，它的指导思想是用户需求在系统建立之前就能被充分了解和理解。由此可见，结构化方法注重开发过程的整体性和全局性。该方法的缺点是：开发周期长；文档、设计说明繁琐，工作效率低；要求在开发之初全面认识系统的信息需求，充分预料各种可能发生的变化，但这并不十分现实；若用户参与系统开发的积极性没有充分调动，造成系统交接过程不平稳，系统运行与维护管理难度加大。

原型法：

原型法的基本思想与结构化方法不同，原型法认为在很难一下子全面准确地提出用户需求的情况下，首先不要求一定要对系统做全面、详细的调查、分析，而是本着开发人员对用户需求的初步理解，先快速开发一个原型系统，然后通过反复修改来实现用户的最终系统需求。原型应当具备的特点如下：1、实际可行。2、具有最终系统的基本特征。3、构造方便、快速，造价低。

原型法的特点在于原型法对用户的需求是动态响应、逐步纳入的，系统分析、设计与实现都是随着对一个工作模型的不断修改而同时完成的，相互之间并无明显界限，也没有明确分工。系统开发计划就是一个反复修改的过程。适于用户需求开始时定义不清、管理决策方法结构化程度不高的系统开发，开发方法更宜被用户接受；但如果用户配合不好，盲目修改，就会拖延开发过程。

可以将原型分类如下：1、抛弃型原型；2、进化型原型。

面向对象方法：

面向对象方法的基本思想如下：

1)客观事物是由对象组成的，对象是在原事物基础上抽象的结果。

2)对象是由属性和操作组成的，其属性反映了对象的数据信息特征，而操作则用来定义改变

对象属性状态的各种操作方式。

3)对象之间的联系通过消息传递机制来实现，而消息传递的方式是通过消息传递模式和方法

所定义的操作过程来完成的。

4)对象可以按其属性来归类，借助类的层次结构，子类可以通过继承机制获得其父类的特性。

5)对象具有封装的特性，一个对象就构成一个严格模块化的实体，在系统开发中可被共享和

重复引用，达到软件（程序和模块）复用的目的。

面向对象的信息系统开发，其关键点是能否建立一个全面、合理、统一的模型，它既能反映问题域，也能被计算机系统求解域所接受。面向对象开发方法主要有分析、设计和实现三个阶段。面向对象方法在整个开发过程中使用的是同一套工具，。整个开发过程实际上都是对面向对象三种模型的建立、补充完善和表达验证。因此，面向对象开发方法中分析、设计和实现三个阶段的界限并非十分明确，但对信息系统的开发划分阶段还是十分必要的。

在系统开发的实际工作中，往往根据需要将多种开发方法进行组合应用，最终完成系统开发的全部任务。具体的组合形式可以分为如下几种：

1)结构化方法与原型法的组合应用。

2)结构化方法与面向对象方法的组合应用。

3)原型法与面向对象方法的组合应用。

●软件工程知识（精读教程3.3小节并做相关历年真题）

软件需求分析与定义；软件设计、测试与维护（软件维护包括如下类型：更正性维护、适应性维护、完善性维护、预防性维护）；软件复用；软件质量保证及质量评价；软件配置管理；软件开发环境；软件过程管理。

●教程3.4、3.5、3.6小节

建议通读一遍教程中的基本概念（各英文缩写含义）即可

●网络技术标准与协议

当今局域网中最常见的三个协议是微软的NETBEUI、NOVELL的IPX/SPX和跨平台TCP/IP。

●网络分类

按照分布范围分布：局域网（LAN）、城域网（MAN）、广域网（WAN）、因特网。

按网络拓扑结构分类：总线型拓扑结构、星型拓扑结构、环型拓扑结构。

●网络管理

网络管理的工作主要包含4个方面：网络设备的管理、服务器的管理、资源的管理、用户的管理。

●网络服务器

服务器按其发展历程可分为如下几种：文件服务器、数据库服务器、Internet/Intranet通用服务器、应用服务器。

●网络交换技术

网络交换技术共经历了4个发展阶段：电路交换技术、报文交换技术、分组交换技术和ATM技术。

●网络存储技术

DAS是存储器与服务器的直接连接。

NAS是将存储设备通过标准的网络拓扑结构（如以太网）连接到一系列计算机上。

SAN是采用高速的光纤通道作为传输介质的网络存储技术。

●网络接入技术

现有的网络接入手段主要有以下几种类型：1、拔号接入方式；2、专线接入方式、3、宽带网络接入技术

●综合布线

EIA/TIA -568A中把综台布线系统分为6个子系统：建筑群子系统、设备间子系统、垂直干线子系统、管理子系统、水平子系统和工作区子系统。

●法律（合同法、招投标法、著作权法、政府采购法）

建议：复习2010、2011、2012共3年6套历年考试科目1中的法律类真题，并将其作为知识点记忆即可！

●软件工程相关国家标准

建议：复习2010、2011、2012共3年6套历年考试科目1中的标准类真题，不用将其作为知识点记忆！体会历年真题中标准类试题的难度以及答题思路！

信息系统安全和安全体系（高级教程第24章）

●授权安全是指：

以向用户和应用程序提供权限管理和授权服务为目标，主要负责向业务应用系统提供授权服务管理，提供用户身份到应用授权的映射功能，实现与实际应用处理模式相对应的、与具体应用系统开发和管理无关的访问控制机制。

●审计安全是指：

监控网络内部的用户活动

侦察系统中存在的潜在威胁

对日常运行状况的统计和分析

对突发案件和异常事件的事后分析

辅助侦破和取证

安全审计是一个安全的网络必须支持的功能特性。

●安全技术

1、加密技术；

2、数字签名技术；

3、访问控制技术；

4、数据完整性技术；

5、认证技术。

●信息系统安全架构体系

MIS+S=Management Information System +Security系统，为“初级信息安全保障系统”或“基本信息安全保障系统”。

S-MIS=Security-Management Information System系统，为“标准信息安全保障系统”。这种系统的特点如下：硬件和系统软件通用；PKI/CA安全保障系统必须带密码、应用系统必须根本改变；主要的通用的硬件、软件也要通过PKI/CA认证。

S2-MIS=Super Security Management Information System系统，为“超安全的信息安全保障系统”。这种系统的特点如下：硬件和系统软件都专用；PKI/CA安全保障系统必须带密码；应用系统必须根本改变；主要的硬件和系统软件需要PKI/CA认证。

信息系统安全风险评估（高级教程第25章）

●恶意代码

是指病毒、蠕虫、木马、逻辑炸弹和其他一些意想不到的软件问题。

病毒

是一些可以自我复制到可执行文件中的代码段。新的病毒副本可以在这些被感染的文件执行时被执行。这些病毒可以在一定条件下发作，如一些病毒只是在一些特定的日子在屏幕上显示一些句子。计算机病毒有可能删除硬盘上的重要数据，甚至可以重写BIOS严重破坏计算机系统。病毒有很多种类型，包括变种病毒、常驻内存的病毒、自我加解密的病毒、多态病毒等。

特洛伊木马

是一种程序，可以隐藏在正常程序中、执行某种破坏功能。例如在执行某种正常操作时特洛伊木马可以随机地删除硬盘中的一些文件。从某些网站下载某软件时，这些软件中就可能有特洛伊木马程序，把计算机完全暴露给木马程序的设计者。

蠕虫

是一种可以自我复制传播且不需要宿主的完整的程序。这种程序可以自动生成一个自我复制并执行它，不需要任何的人为干预。蠕虫通常出现在网络服务中，可以通过网络蔓延到其他的计算机系统中，常常造成计算机系统的运行缓慢、网络阻塞等后果，大大地占用了计算机和网络资源。

恶意代码造成了系统和网络资源的浪费，而修复系统和网络的费用可能是惊人的，也有些损失如未备份数据遭到病毒破坏则是无法挽回的。

●一些典型的安全薄弱环节如下：

(1)未报告的新的网络连接(如私下接入互联网)；(2)未受过相应培训的业务人员；(3)错误的选择

和使用密码；(4)没有正确的访问控制措施(如逻辑访问控制或物理访问控制)；(5)没有对信息或软件进行定期备份；(6)备份介质无人管理或管理混乱；(7)绕过安全防范设备，进行拨号接入专用网络；

(8)安全岗位、安全制度不落实，形同虚设；(9)密码和授权长期不变；(10)内外网没有有效信息隔离；

(11)使用非正版的软件和硬件；(12)施工和维护人员没有正当合法的资质证件；(13)所处的地方易遭到自然威胁(如雷击、洪水等)的破坏。

安全策略（高级教程第26章）

●安全策略的核心内容就是“七定”

定方案、定岗、定位、定员、定目标、定制度、定工作流程。

●《计算机信息安全保护等级划分准则》

将计算机信息系统分为以下五个安全保护等级：

第一级为用户自主保护级，适用于普通内联网用户；

第二级为系统审计保护级，适用于通过内联网或国际网进行商务活动、要保密的非重要单位；

第三级为安全标记保护级，适用于地方各级国家机关、金融单位机构、邮电通信、能源与水源供给部门、交通运输、大型工商与信息技术企业、重点工程建设等单位；

第四级为结构化保护级，适用于中央级国家机关、广播电视部门、重要物资储备单位、社会应急服务部门、尖端科技企业集团、国家重点科研单位机构和国防建设等部门；

第五级为访问验证保护级，适用于国防关键部门和依法需要对计算机信息系统实施特殊隔离的单位。

信息安全技术基础（高级教程第27章）

●精读高级教程27.1（p577-583）——密码技术

●VPN与VLAN基本概念

虚拟个人网（Virtual Private Network，VPN）和虚拟本地网（Virtual LAN，VLAN），是在共享的基础公共网络上(通常是因特网)建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。向用户提供等同于专有网络的通信结果。

●WLAN安全机制

WEP

连接对等协议WEP(Wired Equivalent Protocol)是802.1标准为建立无线网络安全环境提供了第一个安全机制。

WEP2

2001年在发现许多存在于最初WEP协议中的漏洞后，电子电气工程师协会(IEEE)建议修改WEP 协议。新版本的WEP2将IV的空间从24位增加到128位。

WPA

WPA是Wi-Fi联盟2001年10月31日宣布的最新无线局域网安全方案，以Wi-Fi保护接入(Wi-Fi Protect Access，WPA)的IEEE标准工作为基础。

中国标准WAPI

2003年11月26日、12月1日，国家质量监督检验检疫总局和国家标准化管理委员会联合发出

两项公告，指出：自2003年12月1日起，我国开始施行WLAN产品的新标准(WAPI,无线局域网鉴别和保密基础结构)。到2004年6月1日，未获认证产品不得出厂、进口、销售或者在其他经营活动中使用。

PKI公开密钥基础设施（高级教程第28章）

●安全五要素

是指身份认证、权限管理、信息完整性、机密性、抗抵赖。

●公钥基础设施PKI (Public Key Infrastructure)

它是以公开密钥技术为基础，以数据机密性、完整性、身份认证和行为不可抵赖性为安全目的，来实施和提供安全服务的具有普适性的安全基础设施。

●精读高级教程28.2（p590-595）——密码技术

PMI权限（授权）管理基础设施（高级教程第29章）

●访问控制

访问控制是信息安全保障机制的核心内容，它是实现数据保密性和完整性机制的主要手段。访问控制是为了限制访问主体（或称为发起者，是一个主动的实体；如用户、进程、服务等）对访问客体（需要保护的资源）的访问权限，从而使计算机系统在合法范围内使用；访问控制机制决定用户及代表一定用户利益的程序能做什么，及做到什么程度。

●问控制的两个重要过程：

1、通过“鉴别(authentication)”来检验主体的合法身份

2、通过“授权(authorization) "来限制用户对资源的访问级别

访问包括读取数据，更改数据，运行程序，发起连接等。

●PMI与PKI的不同

PMI主要进行授权管理，证明这个用户有什么权限，能干什么，即“你能做什么”。

PKI主要进行身份鉴别，证明用户身份，即“你是谁”。

●访问控制授权方案

DAC(Discretionary Access Control)自主访问控制，针对每个用户指明能够访问的资源，对于不在指定的资源列表中的对象不允许访问。

ACL(Access Control 1.ist)访问控制列表，该方式是目前应用最多的方式，目标资源拥有访问权限列表，指明允许哪些用户访问。如果某个用户不在访问控制列表中，则不允许该用户访问这个资源。

MAC(Mandatory Access Control)强制访问控制，该模型在军事和安全部门中应用较多，目标具有一个包含等级的安全标签(如：不保密，限制，秘密，机密，绝密)；访问者拥有包含等级列表的许可，其中定义了可以访问哪个级别的目标。如：允许访问秘密级信息，这时，秘密级、限制级和不保密级的信息是允许访问的，但机密和绝密级信息不允许访问。

RBAC(Role-Based Access Control)基于角色的访问控制，该方式首先定义一些组织内的角色，如：局长，科长，职员，再根据管理规定给这些角色分配相应的权限，最后对组织内的每个人根据具体业务和职位分配一个或多个角色。

信息安全审计系统S-Audit（高级教程第30章）

●中华人民共和国国家标准《计算机信息系统安全保护等级划分准则》

中规定了计算机系统安全保护能力的五个等级：

第一级为用户自主保护级，该级适用于普通内联网用户；

第二级为系统审计保护级，该级适用于通过内联网或国际网进行商务活动，需要保密的非重要单位；

第三级为安全标记保护级，该级适用于地方各级国家机关、金融机构、邮电通信、能源与水源供给部门、交通运输、大型工商与信息技术企业、重点工程建设等单位；

第四级为结构化保护级，该级适用于中央级国家机关、广播电视部门、重要物资储备单位、社会应急服务部门、尖端科技企业集团、国家重点科研机构和国防建设等部门；

第五级为访问验证保护级，该级适用于国防关键部门和依法需要对计算机信息系统实施特殊隔离的单位。

●安全审计（Security Audit）定义

安全审计：指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。

●安全审计的作用

对潜在的攻击者起到震慑或警告作用。

对已经发生的系统破坏行为提供有效的追究证据。

为系统安全管理员提供有价值的系统使用日志从而帮助系统安全管理员及时发现系统入侵行为或潜在的系统漏洞。

为系统安全管理员提供系统运行的统计日志使系统安全管理员能够发现系统性能上的不足或需要改进与加强的地方。

●建议通读高级教程30.3（p636-639）

高级教程第31、32章

●建议通读

管理类（中级教程第4至第19章）

项目管理一般知识（第4章）：

●什么是项目

项目定义：项目是为了完成某一独特的产品、服务或成果所做的一次性努力。

项目目标：遵守SMART原则、项目目标的特性（多目标、优先级、层次性）

●项目经理

一般要求：

广博的知识

丰富的项目管理经历

良好的表达、沟通及协调能力

良好的职业道德

一定的领导和管理能力

成为一个优秀的项目经理：

真正理解项目经理的角色

重视项目团队的管理和领导

制定合理的计划、监督计划的执行、管理计划的变更

真正理解“一把手工程”

注重用户参与

●项目的组织形式

立项管理（第5章）：

●项目建议书应该包括的基本内容如下：

（1）项目的必要性。（2）项目的市场预测。（3）产品方案或服务的市场预测。（4）项目建设必需的条件。

●可行性研究内容一般应包括以下内容：

（1）投资必要性。（2）技术的可行性。（3）财务可行性。（4）组织可行性。（5）经济可行性。（6）社会可行性。（7）风险因素及对策。

●初步可行性研究、详细可行性研究

初步可行性研究是介于机会研究和详细可行性研究的一个中间阶段。是在项目意向确定之后，对项目的初步估计。

详细可行性研究需要对一个项目的技术、经济、环境及社会影响等进行深入调查研究，是一项费时、费力且需一定资金支持的工作，特别是大型的或比较复杂的项目更是如此。

项目论证是指对拟实施项目技术上的先进性、适用性，经济上的合理性、盈利性，实施上的可能性、风险可控性进行全面科学的综合分析，为项目决策提供客观依据的一种技术经济研究活动。

●评标

由评标委员会负责。评标委员会由具有高级职称或同等专业水平的技术、经济等相关领域专家、招标人和招标机构代表等五人以上单数组成，其中技术、经济等方面专家人数不得少于成员总数的三分之二。

中标人的投标应当符合下列条件之一：

（1）能最大限度地满足招标文件中规定的各项综合评价标准；

（2）能满足招标文件的实质性要求，并且经评审的投标价格最低；但是投标价格低于成本的除外。

中标人确定后，招标人应当向中标人发出中标通知书，并同时将中标结果通知所有未中标的投标人。中标通知书对招标人和中标人具有法律效力。

招标人和中标人应当自中标通知书发出之日起三十日内，按照招标文件和中标人的投标文件订立书面合同。招标人和中标人不得再订立背离合同实质性内容的其他协议。依法必须进行招标的项目，招标人应当自确定中标人之日起十五天内，向有关行政监督部门提交招标投标情况的书面报告。)。

整体管理（第6章）：

●项目整体管理的过程

（1）项目启动、（2）制定初步的项目范围说明说、（3）制定项目管理计划、（4）指导和管理项目的执行、（5）监督和控制项目、（6）整体变更控制、（7）项目收尾。

●项目章程的内容：

（1）基于项目干系人的需求和期望提出的要求。（2）项目必须满足的业务要求或产品需求。（3）项目的目的或项目立项的理由。（4）委派的项目经理及项目经理的权限级别。（5）概要的里程碑进度计划。（6）项目干系人的影响。（7）职能组织及其参与。（8）组织的、环境的和外部的假设。（9）组织的、环境的和外部的约束。（10）论证项目的业务方案，包括投资回报率。（11）概要预算

●项目计划的主体内容

（1）项目名称。（2）项目干系人。（3）项目总体技术解决方案。（4）工具和技术。（5）选择项目的生命周期和相关的项目阶段。（6）项目的最终目标和阶段性目标。（7）进度计划。（8）项目预算。（9）变更流程。（10）沟通管理计划。（11）关键管理评审。

●项目计划的辅助内容

（1）范围管理计划。（2）质量管理计划。（3）过程改进计划。（4）人力资源管理计划。（5）变更控制计划。（6）成本投资计划。（7）文件控制计划。（8）支持计划。。

●变更控制过程如下：

（1）受理变更申请。（2）变更的整体影响分析。（3）接受或拒绝变更。（4）执行变更。（5）变更结果追踪与审核。

项目收尾包括管理收尾和合同收尾。

范围管理（第7章）：

概念：是指包含一系列子过程，用以确保项目包含且只包含达到项目成功所必须完成的工作。

目的：确定和控制项目管理包括什么或不包括什么

●项目范围管理包含的5个过程

1、范围规划；

2、范围定义；

3、创建工作分解结构；

4、范围确认；

5、范围控制；

●创建WBS

建议：中级教程p235-238精读3遍！！

进度管理（第8章）：

概念：指项目按时完成所必须的管理过程。

●项目时间管理包含的6个过程

1、活动定义；

2、活动排序；

3、活动资源估算；

4、活动历时估算；

5、制定进度计划；

6、进度控制。

●活动历时三点估算

每个活动的平均工期=（乐观的+4*（最可能的）+悲观的）/ 6

每个活动工期的方差=（悲观的-乐观的）/ 6

概率正态分布图：

●影响进度的原因：

1、错误估计了项目实现的特点及实现的条件；

2、盲目确定工期目标；

3、工期计划方面的不中；

4、项目参加者的工作失误；

5、不可预见事件的发生，如天灾、人祸。

●网络图计算题！！

建议：掌握看表画图能力，并能计算各计划活动的ES、EF、LS、LF，以及总时差、自由时差。

●进度压缩

（1）赶进度。赶进度并非总能产生可行的法案，反而常常增加费用。

（2）快速跟进。这种进度压缩技术通常同时进行按先后顺序的阶段或活动。

成本管理（第9章）：

概念：是指为了保证完成项目所花费的实际成本不超过其预算成本而展开的项目成本估算、项目预算编制和项目成本控制等方面的管理活动。

●项目成本管理包含的3个过程

1、成本估算；

2、成本预算；

3、成本控制；

●成本类型

可变成本：又称变动成本，随着生产量或工作量而变的成本为可变成本

固定成本：不随生产的变化而变化的非重复成本为固定成本。

直接成本：直接可以归属于项目工作的成本为直接成本。如项目组旅行费、工资、项目使用的物料、设备使用费等。

间接成本：一般管理费用科目或几个项目共同分担的成本。如税金、额外福利和保卫费用等。

●项目成本估算的技术、方法

类比估计、确定资源费率、自下而上估算、参数估算、项目管理软件、供货商投标分析、准备金分析、质量成本。

●项目成本预算的技术、方法

成本汇总、准备金分析、参数估算、资金限制平衡。

●挣值分析：

建议：一定掌握相关基本概念，会做所有题！

质量管理（第10章）：

概念：是指执行组织关于确定质量方针、目标和职责的所有活动，使得项目可以满足其需求。

●项目质量管理包含的3个过程

1、质量规划；

2、质量保证；

3、质量控制；

●质量控制的方法

老七种工具：因果图、流程图、直方图、检查单、散点图、排列图（帕累托图）、控制图（管理图、趋势图）

新七种工具：相互关系图、亲和图、树状图、矩阵图、优先矩阵图、过程决策程序图、活动网络图

●软件质量从6个方面来衡量：

（1）性能（2）可靠性（容错性、健状性）（3）可用性（4）安全性、（5）、可修改性（可维护性、可扩展性、结构重组、可移植性）（6）功能性

●整个项目质量管理过程可以分解为4个环节：

（1）确立质量标准体系。（2）对项目实施进行质量监控。（3）将实际与标准对照。（4）纠偏纠错。

●项目管理过程的质量保证活动的基本内容如下：

（1）制定质量标准。（2）制定质量控制流程。（3）提出质量保证所采用方法和技术。（4）建立质量保证体系。

●项目质量控制过程一般要经历以下基本步骤：

（1）选择控制对象。（2）为控制对象确定标准或目标。（3）制定实施计划，确定保证措施。（4）按计划执行。（5）对项目实施情况进行跟踪监测、检查，并将监测的结果与计划或标准比较。（6）发现并分析偏差。（7）根据偏差采取相应对策.

人力管理（第11章）：

概念：有效地发挥每一个参与项目人员作用的过程。

●人力资源管理包含的5个过程

1、人力资源计划编制：（组织结构：层次结构图、矩阵图（责任分配矩阵）；

2、组建项目团队：（方法：事先分派、谈判、采购、虚拟团队）；

3、项目团队建设；

4、管理项目团队；

5、人力资源的负荷和平衡的调节。

●团队建设可能的形式：

培训、团队建设活动、基本规则、集中办公、奖励

●激励理论

马斯洛需求层次理论：生理、安全、社会交往、受尊重、自我实现；

赫兹伯格Herzberg双因素：保健因素、激励因素；

维克多弗洛姆：期望理论；

麦格雷戈Mcgregor：X理论、Y理论。

●团队建设的5个阶段（4个阶段）

形成、震荡、规范、发挥、结束

●成功的项目团队的特点

（1）团队的目标明确，成员清楚自己的工作对目标的贡献；（2）团队的组织结构清晰，岗位明确；（3）有成文或习惯的工作流程和方法，而且流程简明有效；（4）项目经理对团队成员有明确的考核和评价标准，工作结果公正公开、赏罚分明；（5）共同制订并遵守的组织纪律（6）协同工作，也就是一个成员工作需要依赖于另一成员的结果，善于总结和学习。

●冲突的解决方法

解决问题、强制、妥协、调和（求同存异）、撤退

沟通管理（第12章）：

概念：实现成功沟通所需的人员、观点、信息这三项要素之间的一种联络过程。

●项目沟通管理包含的4个过程

1、沟通计划编制；

2、信息发布；

3、绩效报告；

4、项目干系人管理。

●有效沟通的原则

沟通内外有别、非正式的沟通有利于关系的融洽、采用对方能接受的沟通风格、沟通的升级原则、扫清沟通的障碍

●沟通的障碍

物理距离、环境因素、缺乏清晰的渠道、复杂的组织结构、复杂的技术术语、有害的态度

●两两沟通渠道=n(n-1)/2

●常用的沟通方式

书面、口头、对内与对外、正式与非正式、垂直与水平

●形成绩效报告的步骤

1、收集依据材料；

2、项目绩效评审

风险管理（第18章）：

概念：当事件、活动或项目有损失或收益，涉及到某种或然性或不确定性，必须做出某种选择时，才称为有风险。

●项目沟通管理包含的6个过程

1、项目风险管理计划编制；

2、风险识别；

3、风险定性分析；

4、风险定量分析；

5、风险应对计划；

6、风险监控。

●风险识别的方法包括：

德尔菲法、头脑风暴法、检查表法、SWOT技术、检查表、图解技术。

●定性风险分析的技术方法：

风险概率与影响评估法、概率和影响矩阵、风险分类、风险紧迫性评估。

●定量风险分析的技术方法：

期望货币值、计算分析因子、计划评审技术、蒙特卡罗（Monte Carlo）分析

采购管理（第14章）：

概念：从项目外部获得产品和服务的完整的购买过程。

●项目采购管理包含的6个过程

1、采购计划编制；

2、编制合同；

3、招标；

4、供方选择；

5、合同管理；

6、合同收尾。

●常见的询价文件

方案邀请书、、征求供应商意见书、投标邀请书、招标通知、洽谈邀请、承包商初始建议征求书。

合同管理（第13章）：

●合同的分类

按信息系统范围分：总承包合同、单项承包合同、分包合同

按付款方式分：总价合同、单价合同、成本加酬金合同

●项目合同的内容

当事人各自权力、义务；项目费用及工程款的支付方式；项目变更约定；违约责任等。

●合同管理的主要内容

合同签订管理、合同履行管理、合同变更管理、合同档案管理。

●索赔概念和类型

索赔是在工程承包合同履行中，当事人一方由于另一方未履行合同所规定的义务而遭受损失时，向另一方提出赔偿要求的行为。

按索赔的目的分类：可分为工期索赔和费用索赔。

按索赔的依据分类：可分为合同规定的索赔、非合同规定的索赔。

按索赔的业务性质分类：可分为工程索赔和商务索赔。

按索赔的处理方式分类：可分为单项索赔和总索赔。

信息（文档）与配置管理（第15章）：

●信息系统项目相关信息（文档）

《计算机软件产品开发文件编制指南》（本章简称《指南》）明确了软件项目文档的具体分类。《指南》中提出文档从重要性和质量要求方面可以分为非正式文档和正式文档；从项目周期角度可分为开发文档、产品文档、管理文档：更细致一点还可分为14类文档文件，具体有可行性研究报告、项目开发计划、软件需求说明书、数据要求说明书、概要设计说明书、详细设计说明书、数据库设计说明书、用户手册、操作手册、模块开发卷宗、测试计划、测试分析报告、开发进度月报和项目开发总结报告。

●配置库的类型

配置库可以分为动态库（开发库、程序员库、工作痒）、受控库（主库）、静态库（软件仓库）和备份库4种类型。

●配置项的版本号规则

1) 处于“草稿”状态的配置项的版本号格式为0.YZ，YZ的数字范围为01～99。随着草稿的修正，YZ的取值应递增。YZ的初值和增幅由用户自己把握。

2) 处于“正式”状态的配置项的版本号格式为X.Y，X为主版本号，取值范围为1～9。Y为次版本号，取值范围为0～9。配置项第一次成为“正式”文件时，版本号为1.0。如果配置项升级幅度比较小，可以将变动部分制作成配置项的附件，附件版本依次为1.0，1.l，……。当附件的变动积累到一定程度时，配置项豹Y值可适量增加，Y值增加一定程度时，X值将适量增加。当配置项升级幅度比较大时，才允许直接增大X值。

3) 处于“修改”状态的配置项的版本号格式为X.YZ。配置项正在修改时，一般只增大Z值，X.Y值保持不变。当配置项修改完毕，状态成为“正式”时，将Z值设置为0，增加X.Y值。参见上述规则2）。

变更管理（第16章）：

●变更工作程序

（1）提出与接受变更申请。（2）对变更的初审。（3）变更方案论证。（4）项目变更控制委员会审查。（5）发出变更通知并开始实施。（6）变更实施的监控。（7）变更效果的评估。（8）判断发生变更后的项目是否已纳入正常轨道。

组织级项目管理与大型项目管理（高级教程第19章）

●项目组合管理

项目组合管理是一个保证组织内所有项目的都经过风险和收益分析、平衡的方法论。“风险评估”和“提高资源利用效率”是项目组合管理的两个要素。

●PMO的职能

日常性职能包括：建立组织内项目管理的支撑环境；培养项一目管理人员；提供项目管理的指导和咨询；组织内的多项目的管理和监控。

战略性职能包括：项目组合管理；提高组织项目管理能力。

●大型及复杂项目管理

对于大型及复杂项目，一般有如下几个特征：

项目周期较长。

项目规模较大，目标构成复杂。

项目团队构成复杂。

大型项目经理的日常职责更集中于管理职责。

一般来说，大型IT项目都是在需求不十分清晰的情况下开始的。所以项目就自然分成了两个主要的阶段：需求定义阶段和需求实现阶段。

高级教程第20-23章

●建议通读《信息系统项目管理师考试考点梳理与真题解析》

科目2

计算题一定拿分！

灵活运用万能钥匙！

背！！！：

质量控制的方法

老七种工具：因果图、流程图、直方图、检查单、散点图、排列图（帕累托图）、控制图（管理图、趋势图）

新七种工具：相互关系图、亲和图、树状图、矩阵图、优先矩阵图、过程决策程序图、活动网络图

●整个项目质量管理过程可以分解为4个环节：

（1）确立质量标准体系。（2）对项目实施进行质量监控。（3）将实际与标准对照。（4）纠偏纠错。

●项目管理过程的质量保证活动的基本内容如下：

（1）制定质量标准。（2）制定质量控制流程。（3）提出质量保证所采用方法和技术。（4）建立质量保证体系。

●项目质量控制过程一般要经历以下基本步骤：

（1）选择控制对象。（2）为控制对象确定标准或目标。（3）制定实施计划，确定保证措施。（4）按计划执行。（5）对项目实施情况进行跟踪监测、检查，并将监测的结果与计划或标准比较。（6）发现并分析偏差。（7）根据偏差采取相应对策.

●变更工作程序

（1）提出与接受变更申请。（2）对变更的初审。（3）变更方案论证。（4）项目变更控制委员会审查。（5）发出变更通知并开始实施。（6）变更实施的监控。（7）变更效果的评估。（8）判断发生变更后的项目是否已纳入正常轨道。

科目3

^_^