信息系统项目管理师学习笔记总结
信息系统项目管理师学习笔记
【2015年3月 by：Noodles】
一．基本概念部分
1.信息的基本概念（什么是信息?)
控制论的创始人维纳（Norbert Wiener）认为:信息就是信息,既不是物质也不是能量。
信息论的奠基者香农（Claude E.Shannon）认为:信息就是能够用来消除不确定性的东西。
比较流行的另一种说法认为：信息是事先不知道的报导。
哲学界认为：信息是事物普遍联系的方式。
总的来说,信息的概念存在两个基本的层次,即本体论层次和认识论层次.
事物的本体论信息，就是事物的运动状态和状态变化方式的自我表述.
认识论信息,就是主体对于该事物的运动状态以及状态变化方式的具体描述，包括对于它的“状态和方式"的形式、含义和价值的描述。
2。信息化的概念
1997年召开的首届全国信息化工作会议,对信息化和国家信息化定义为:“信息化是指培育、发展以智能化工具为代表的新的生产力并使之造福于社会的历史过程。国家信息化就是在国家统一规划和组织下,在农业、工业、科学技术、国防及社会生活各个方面应用现代信息技术,深入开发广泛利用信息资源，加速实现国家现代化进。”
信息化的其他定义：
信息化就是计算机、通信和网络技术的现代化；
信息化就是从物质生产占主导地位的社会向信息产业占主导地位社会转变的发展过程；
信息化就是从工业社会向信息社会演进的过程；
3。什么是信息系统？
信息系统是由计算机硬件、网络和通讯设备、计算机软件、信息资源、信息用户和规章制度组成的以处理信息流为目的的人机一体化系统.
4.项目的定义
项目是为达到特定的目的、使用一定资源、在确定的期间内、为特定发起人而提供独特的产品、服务或成果而进行的一次性努力.
5。项目管理的定义
项目管理的定义是：指在项目活动中运用专门的知识、技能、工具和方法,使项目能够在有限资源限定条件下，实现或超过设定的需求和期望的过程。项目管理是对一些与成功地达成一系列目标相关的活动（譬如任务）的整体监测和管控。这包括策划、进度计划和维护组成项目的活动的进展。
6. 电子政务的概念
电子政务是指政府机构在其管理和服务职能中运用现代信息技术，实现政府组织结构和工作流程的重组优化，超越时间、空间和部门分隔的制约,建成一个精简、高效、廉洁、公平的政府运作模式。
电子政务:运用计算机、网络和通信等现代信息技术手段，实现政府组织结构和工作流程的优化重组,超越时间、空间和部门分隔的限制，建成一个精简、高效、廉洁、公平的政府运作模式,以便全方位地向社会提供优质、规范、透明、符合国际水准的管理与服务。
7。 信息安全保障系统定义
信息安全保障系统是一个在网络上，集成各种硬件、软件和密码设备,以保障其他业务应用信息系统正常运行的专用的信息应用系统，以及与之相关的岗位、人员、策略、制度和规程的总和。
二．知识点识记部分
1.项目的特点
(1）临时性；(2)独特性（独特的产品、服务或成果）；(3）渐进性（渐进明细)；
2. 典型的信息系统项目特点
(1)目标不明确；
（2）需求变化频繁；
（3）智力密集型;
（4）设计队伍庞大；
(5）设计人员高度专业化；
(6）涉及的承包商多；
(7）各级承包商分布在各地,相互联系复杂；
（8）系统集成项目中需研制开发大量的软硬件系统；
(9）项目生命期通常较短；
（10）通常要采用大量的新技术;
（11）使用与维护的要求非常复杂。
3。 国家信息化体系的六个要素
信息技术应用,信息资源，信息网络，信息技术和产业，信息化人才,信息化法规政策和标准规范
4.信息安全系统三维空间 安全空间的五大要素（五大属性）：认证、权限、完整、加密和不可否认。
X轴：安全机制 Y轴:OSI网络参考模型 Z轴：安全服务
安全机制包括的方面：
1）基础设施实体安全；
2）平台安全；
3）数据安全；
4)通信安全；
5）应用安全；
6）运行安全;
7)管理安全；
8）授权和审计安全；
9)安全防范体系；
安全服务包括的方面：
1)对等实体认证服务；
2)数据保密服务;
3）数据完整性服务;
4)数据源点认证服务；
5）禁止否认服务;
6）犯罪证据提供服务；
5.安全技术包括的内容：
加密技术、数字签名技术、访问控制技术、数据完整性技术、认证技术、数据挖掘技术
6。 信息安全系统架构体系
三种不同系统架构:MIS+S、S-MIS和S2—MIS
1）基本信息安全保障系统：
MIS+S=Management Information System + Security
特点：业务应用系统基本不变；硬件和系统软件通用；安全设备基本不带密码。
2)标准信息安全保障系统
S—MIS=Security—Management Infomation System
特点：硬件和系统软件通用；PKI/CA安全保障系统必须带密码；业务应用系统必须根本改变；主要的通用的硬件、软件也要通过PKI/CA认证。 3）超安全的信息安全保障系统
S2-MIS=Super Security—Management Information System
特点：硬件和系统软件都专用；PKI/CA安全基础设施必须带密码;业务应用系统必须根本改变;主要的硬件和系统软件需要PKI/CA认证
7．信息系统应用项目管理时可能遇到的风险：
缺少战略方向
缺少开发标准
缺少正规开发程序
组织环境差
资源可用性差
缺少终端用户的参与
缺少管理者的承诺
项目开发工作量大
项目规模风险
开发者的技术经验差
采用新硬件、软件技术
采用不成熟的技术
用户的知识和经验缺乏
8。 安全策略的核心内容就是“七定”：
定方案、定岗、定位、定员、定目标、定制度、定工作流程。
9。 对称加密算法种类
常见的对称密钥算法有：SDBI、IDEA、RC4、DES、3DES等
其中：DES（Digital Encryption Standard）1975年由IBM研制，采用分组乘积密码（Product cipher）。输入64bit明文，在64bit的密钥控制下，经过16次加密变换,最后通过逆初始变换，得到64bit的密文。在加密变换过程中，64bit密钥里包含了8bit的奇偶校验位，所以实际密钥长度仅为56bit。
3DES就是三重DES，其密钥长度只能是128bit.
IDEA(International Data Encryption Algorithm）国际数据加密算法,PGP中采用,算法中明文和密文分组长旗是64bit,但密钥长度为128bit。
10。对称密钥算法的优点：
加解密速度快；密钥管理简单;适宜一对一的信息加密传输过程； 11.对称加密算法的缺点：
加密算法简单，密钥长度有限（56/128bit），加密强度不高；密钥分发困难，不适宜一对多的加密信息传输。
12。 非对称密钥算法
常见非对称密钥算法:RSA(RivestShamirAdleman，基于大数分解）、ECC(Elliptic Curve Cryptography，椭圆曲线)等。
13.非对称密钥算法优缺点
优点:加密算法复杂，密钥长度任意（1024bit/2048bit)加密强度很高；适宜一对多的信息加密交换。尤其适宜互联网上信息加密交换。
缺点：加/解密速度慢；密钥管理复杂。明文攻击很脆弱，不适用于数据的加密传。
14. 哈希算法
常见哈希算法HASH有:SDH(国家密码办公室批准的HASH算法）、SHA、MD5等。
哈希算法在数字签名中就可以解决验证签名和用户身份验证、不可抵赖性的问题.
15. 信息摘要算法
实际上就是一个单向散列函数。数据块的HASH值又称为数据块的“数字指纹”。
16. 数字时间戳技术
数字时间戳技术就是数字签名技术的一个变种应用。
数字时间戳服务(digital time stamp service，DTS）是网上电子商务安全服务项目之一，由专门的单位机构提供电子文件的日期和时间信息的安全保护。
时间戳(time-stamp）是一个经加密后形成的凭证文档，它包括三个部分：
（1）需加时间戳的文件的摘要（digest).
（2）DTS收到文件的日期和时间。
（3)DTS的数字签名。
17。 密码等级及适用范围
我国实行密码分级管理制度，密码等级及适用范围如下：
（1）商用密码：国内企业、事业单位
（2）普用密码：政府、党政部门
（3）绝密密码:中央和机要部门
（4）军用密码:军队
18。 IPSecVPN的优点：
（1）在IP层提供服务,能被更高层所利用；
（2）对于应用程序和终端用户来说是透明的;
(3）对现有网络的改动最小。
IPSec使用两个协议来保障IP上的安全传输：AH(认证头）协议和ESP（封装安全载荷)协议。
IPSec提供了两种不同的模式来传输加密数据即传输模式和隧道模式。
19. MPLSVPN最大的特点:是对QOS和VPN的支持。
20。 公钥基础设施PKI(Public Key Infrastructure,公开密钥基础设施）
一个网络的PKI包括以下几个基本构件：数字证书、认证中心（CA)、数字签名、双证书体系.
PKI可以作为支持安全5要素的技术基础设施，从技术体系上解决网上身份认证、权限管理、信息完整性、机密性和抗抵赖等安全问题.
21. CA的主要职责
（1）数字证书管理；（2）证书和证书库;（3）密钥备份及恢复；（4)密钥和证书的更新;（5）证书历史档案；（6）客户端软件；(7）交叉认证
22。 PKI/CA的应用范围
(1）电子商务应用［包括:买方、卖方、银行、作为中介的电子交易市场］
（2）电子政务［主要内容:网上信息发布、办公自动化、网上办公、信息资源共享]
（3)网上银行
(4）网上证券
（5）其他应用：网上看病、网上学习、网上联合开发、网上游戏、网上点播等
23。 访问控制的两个重要过程
(1）认证过程,通过“鉴别(authentication）"来检验主体的合法身份。
(2）授权管理，通过“授权（authorization）"来赋于用户对某项资源的访问权限。
24。 访问控制机制分类：
（1）强制访问控制（Mandatory Access Control,MAC），特征:访问者包含等级列表的许可,其中定义了可以访问哪些级别的目标；
（2）自主访问控制（Discretionary Access Control，DAC)，特征：针对每个用户指明每个用户能够访问的资源，不在其中的不允许访问；
（3）访问控制列表（ACL）:目标资源拥有访问权限列表，指明允许哪些用户可以访问;
（4)基于角色的访问控制（RBAC）：先定义一些角色，然后分配相应的权限，按后给每个人分配一个或多
信息系统项目管理师学习笔记(部分)
目录
1. 项目整体管理 ........................................................................................................................... 3
1.1. 制定项目章程 ............................................................................................................... 3
1.2. 制定项目范围说明书（初步） ................................................................................... 4
1.3. 制定项目管理计划 ....................................................................................................... 5
1.4. 指导和管理项目执行 ................................................................................................... 5
1.5. 监督和控制项目工作 ................................................................................................... 6
1.6. 综合变更控制 ............................................................................................................... 7
《信息系统项目管理师》教材读书笔记重新整理
《信息系统项目管理师》教材读书笔记重新整理
一、信息系统项目管理基础
1.1 项目
1.1.1定义及特征
项目（Project）是为提供某项独特的产品、服务或成果所进行的临时性的一次性努力。更具体的解释是用有限的资源、有限的时间为特定客户完成特定目标的一次性工作。
资源：指完成项目所需要的人、财、物。
时间：指项目有明确的开始和结束时间。
客户：指提供资金、确定需求并拥有项目成果的组织或个人。
目标：满足要求的产品、服务或成果，并且有时它们是不可见的。
项目的特点：临时性、独特性、渐进性。
1.1.2项目和运作
两者的主要区别：日常运营是持续不断和重复进行的，项目是临时性的，独特的。项目的目标是实现其目标，然后结束项目；而运作的目标一般是为了维持经营。
两者的相同：由人员执行；受制于有限的资源；需要计划、执行和控制。
1.1.3项目和战略
项目经常当作实现组织战略计划的一种手段使用。
以下一项或多项的战略考虑是项目被批准的典型依据：
市场需求；
营运需求；
客户要求；
技术进步；
法律要求；
1.1.4项目目标
成果性目标（也称为项目目标）：通过项目开发出的满足客户要求的产品、系统、服务或成果； 约束性目标（也称为管理性目标）：完成项目成果性目标需要的时间、成本以及要求满足的质量；
项目目标要求遵守SMART原则：
Specific 具体的；
Measurable 可测量的；
Agreeto相关方同意的；
Realistic 现实的；
Time-oriented 有时间要求的；
项目目标特征：多目标性、有不同的优先级、具有层次性。
1.1.5信息系统集成项目
信息系统项目是根据用户需求，优选各种技术和产品，进行设计开发，将各个分离的“信息孤岛”连接成为一个完整、可靠、经济和有效的整体，并使之能彼此协调工作，发挥整体效益，达到整体优化的目的。
信息系统是以信息的集成为目标、功能的集成为结构、平台的集成为基础、人的集成为保证。
《信息系统项目管理师》教材读书笔记重新整理 2
《信息系统项目管理师》教材读书笔记重新整理
一、信息系统项目管理基础
1.1项目
1.1.1定义及特征
项目是提供独特产品、服务或结果的临时一次性工作。更具体的解释是使用有限的资源和有限的时间为特定客户完成特定目标的一次性工作。
资源：指完成项目所需要的人、财、物。时间：指项目有明确的开始和结束时间。
客户：指提供资金、确定需求并有项目结果的组织或个人。目标：满足要求的产品、服务或结果，有时是无形的。
项目的特点：临时性、独特性、渐进性。
1.1.2项目和运营
两者的主要区别：日常运营是持续不断和重复进行的，项目是临时性的，独特的。项目的目标是实现其目标，然后结束项目；而运作的目标一般是为了维持经营。
两者相同：由人员实施；资源有限；需要计划、实施和控制。
1.1.3项目和战略
项目通常被用作实现组织战略计划的一种手段。以下一个或多个战略考虑是项目批准的典型依据：市场需求；运营需求；顾客要求；技术进步；法律要求；
1.1.4项目目标
成就目标（也称为项目目标）：通过项目开发的产品、系统、服务或成就，以满足客户要求；
约束性目标（也称为管理性目标）：完成项目成果性目标需要的时间、成本以及要求满足的质量；
项目目标要求符合Smart原则：具体、具体；可测量的经本协议相关方同意；现实的
time-oriented有时间要求的；
项目目标的特点：多目标，具有不同的优先级和层次。
1.1.5信息系统集成项目 信息系统工程是对各种技术和产品进行优化，根据用户需求进行设计和开发，将分离的“信息孤岛”连接成一个完整、可靠、经济、有效的整体，使它们相互协调，充分发挥整体效益，达到整体优化的目的。
信息系统是以信息的集成为目标、功能的集成为结构、平台的集成为基础、人的集成为保证。
信息系统项目管理师学习要点整理
信息系统项目管理师学习要点整理
信息系统项目管理师是现代企业中非常重要的职位之一，承担着管理和协调各类信息系统项目的责任。为了能够胜任这一职业，项目管理师需要具备一定的知识和技能。本文将对信息系统项目管理师的学习要点进行整理，以帮助广大项目管理师提高自身能力。
一、项目管理基础知识
1. 项目管理概述：介绍项目、项目管理、项目管理师的定义和作用，以及项目管理的重要性。
2. 项目管理生命周期：了解项目管理的各个阶段，包括启动、规划、执行、监控和收尾，以及每个阶段的主要任务和交付物。
3. 基本概念和术语：熟悉项目管理中常用的术语和概念，如项目范围、进度、成本、质量、风险等。
二、项目管理方法论
1. 传统项目管理方法：学习传统的项目管理方法，如瀑布模型、迭代模型和螺旋模型，了解它们的特点、适用场景和优缺点。
2. 敏捷项目管理方法：掌握敏捷项目管理方法，如Scrum、XP和Kanban等，了解敏捷开发的原则和实践，以及敏捷团队的组织和协作方式。
3. 混合项目管理方法：了解将传统方法和敏捷方法相结合的混合项目管理方法，灵活应对项目中的不确定性和变化。 三、需求管理
1. 需求获取和分析：学习需求获取的技巧和方法，掌握用户访谈、问卷调查、头脑风暴等技术，了解需求分析的基本原则和工具。
2. 需求确认和变更控制：了解需求确认和变更控制的过程，熟悉变更管理的方法和工具，能够有效控制和管理需求变更，避免项目风险。
四、项目计划与控制
1. 工作分解结构(WBS)：学习使用WBS将项目工作划分为可管理的任务，制定项目计划和进度安排。
2. 项目成本管理：了解项目成本管理的基本原则，学习成本估算、控制和预测的方法。
3. 项目风险管理：熟悉项目风险管理的过程，包括风险识别、分析、应对和监控，能够有效应对项目风险，保证项目顺利进行。
五、团队管理与沟通
1. 团队建设：学习团队建设的技巧和方法，了解团队角色和职责，培养团队凝聚力和合作精神。
2024年软考信息系统管理工程师 笔记整理归纳总结
2024年软考信息系统管理工程师 笔记整理归纳总结
下载提示：该文档是本店铺精心编制而成的，希望大家下载后，能够帮助大家解决实际问题。2024年软考信息系统管理工程师 笔记整理归纳总结该文档下载后可定制修改，请根据实际需要进行调整和使用，谢谢!本店铺为大家提供各种类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，想了解不同资料格式和写法，敬请关注!
Download tips: This document is carefully compiled by this editor. I hope that after you
download it, it can help you solve practical problems. The document 2024年软考信息系统管理工程师 笔记整理归纳总结 can be customized and modified after downloading,
please adjust and use it according to actual needs, thank you! In addition, this shop
provides you with various types of practical materials, such as educational essays, diary
appreciation, sentence excerpts, ancient poems, classic articles, topic composition, work
summary, word parsing, copy excerpts, other materials and so on, want to know
different data formats and writing methods, please pay attention!
信息系统项目管理师笔记
信息系统项目管理师笔记
———————————————————————————————— 作者:
———————————————————————————————— 日期：
项目整体管理
1． 综合性，全局性,系统性。
2． 项目章程制定(可能需要招标），项目范围说明书编写（WBS)，项目管理计划的制定,项目监督与控制
(正规和非正规PDCA)，整体变更控制，项目收尾（项目后评价，组织过程资产）。
项目范围管理
1.范围管理计划编制,范围定义,工作分解结构,范围确定,范围控制。
项目进度控制
1． 实际状态与进度计划对比，对比分析采取措施是进度控制的关键。
2． 进度控制步骤:PDCA。
3． 进度控制方法：规划,控制,协调。
4． 进度控制的目标：信息工程项目最终投入运行的计划时间。
5． 进度控制范围：时间维度和工作维度。
6． 时间维度:确定项目的各项活动(工作包），确定活动的顺序,时间估算，编制时间进度计划。
7． 进度控制各阶段的工作任务：
概念阶段：里程碑控制，项目周期初步估计。
执行阶段：规划的进度控制,规划审查(对各种计划评审)。
实施阶段：工程施工进度的检查（对比法,Ｓ型曲线对比,香蕉型曲线对比），工程施工进度的调整
(压缩关键工作的持续时间,改变工作顺序)。
结束阶段：监督验收准备工作,验收后经验交流,取得相关工作的进度经验值。验收后工作安排。
8． 成本控制必须和项目进度结合起来，发现实际费用和成本计划的偏差。
9． 进度控制的方法和技术:ＬOＣ（项目规模,每行代码钱数），Delｐｈｉ，类比法，甘特图，CPM，PＥＲＴ计划评审技术,挣值法。
1０. 进度控制的基本程序和主要措施：关建路经，项目进度报告，比较分析(横道图比较法,Ｓ曲线,香蕉曲线)。
项目成本管理
1. 项目决策成本,招标成本，项目实施成本。
2. 成本估算：COCOMOＭＯ模型。自顶向下,自底向上。
信息系统项目管理师学习笔记核心内容整理
第 1 页 共 48 页 目录
1. 信息系统项目管理基础 ................................................................................................... 2
2. 项目整体管理 ................................................................................................................... 3
3. 项目范围管理 ................................................................................................................... 5
4. 项目时间管理 ................................................................................................................... 9
5. 项目成本管理 ................................................................................................................. 13
6. 项目质量管理 ................................................................................................................. 20
7. 项目人力资源管理 ......................................................................................................... 24
信息系统项目管理系统师(高级)学习笔记
信息系统项目管理师
学习笔记
目录
1. 项目管理概述 ......................................................................... 4
1.1 系统集成资质评定条件 ............................................................... 4
1.2 项目和项目管理 ..................................................................... 4
1.3 项目组织结构 ....................................................................... 5
1.4 大型复杂项目管理（高项） ........................................................... 7
2. 九大知识领域 ......................................................................... 7
2.1 立项管理 ........................................................................... 7
2.2 整体管理 ........................................................................... 9
2.3 围管理 ............................................................................ 13
2.4 进度管理 .......................................................................... 14
信息系统项目管理师(高级)学习笔记
1 / 47
信息系统项目管理师
学习笔记
目录
1。 项目管理概述 ......................................................................... 4
1。1 系统集成资质评定条件 .............................................................. 4
1.2 项目和项目管理 ..................................................................... 4
1。3 项目组织结构 ...................................................................... 5
1。4 大型复杂项目管理（高项） .......................................................... 7
2。 九大知识领域 ......................................................................... 7
2。1 立项管理 .......................................................................... 7
2.2 整体管理 ........................................................................... 9
2。3 范围管理 ......................................................................... 13
2。4 进度管理 ......................................................................... 14
信息系统项目管理师重点记忆257个知识点(最新总结归纳)
信息系统项目管理师重点记忆257个知识点(最新总结归纳)7
8、硬件资源维护内容：
（1）所有硬件设备必须由专人负责管理；管理员必须定期对各种办公设备进行清理检查，确保设备处于正常使用状态；用电设备要按时进行线路检查，防止漏电、打火现象，确保设备、库房的安全，对故障设备应随时登记，并及时向上级汇报后妥善处理。
（2）所有硬件设备应该严格遵循部门制定的硬件管理条例
（3）硬件设备在平时应该定期进行清点和检测，发现有问题的应该及时进行处理。硬件系统应定期进行备份，备份的硬盘等要妥善保管，做好标签，以防数据丢失。经常使用的硬件设备应得到清洁和维护。
（4）各种设备使用说明、保修卡、用户手册等相关文字材料也应由管理员统一收集整后立卷归档
9、同生命周期法相比，原型法的特点是什么？面向目标
10、一个进程被唤醒表示什么状态？一个进程被唤醒表示进程状态变为就绪
11、支持多道程序设计，算法简单，但存储器碎片多的是什么固定分区
12、虚存技术实际是一种什么技术？扩充相对地址空间的技
术
13、文件系统的主要目的是什么？实现按名存取
14、在关系数据库中三种基本关系是什么？选择、投影、和连接
15、用户支持包括哪些方面？
（1）软件升级服务（2）软件技术支持服务（3）远程热线支持服务
（4）全面维护支持服务（5）用户教育培训服务（6）提供帮助服务台
16、用户咨询方式
（1）直接咨询服务（2）电话服务（3）公告板（4）电子邮件
17、企业信息化成本主要包括哪些方面：
（1）设备购置费用（2）设施费用（3）开发费用（4）系统运行维护费用
18、企业信息化的收益包括：
（1）产值增加所获得利润收益（2）产品生产成本降低所节约的开支
19、性能评价的标准有哪些：
（1）系统的可靠性（2）系统效率（3）系统可维护性（4）系统可扩充性
（5）系统可移植性（6）系统适应性（7）系统安全保密性
20、信息系统的技术性能评价包括哪几个方面