信息系统项目管理师考试笔记重点难点
信息系统项目管理师教程重点笔记【第2章】信息系统项目管理基础
②项目管理的对象是项目，即一系列的临时任务。
③项目管理的职能与其他管理的职能是完全一致的
⑤项目管理职能主要是由项目经理执行的。在一般规模的项目中，项目管理由项目经理带领少量专职项 目管理人员完成，项目组织中的其他人员，包括技术与非技术人员负责完成项目任务，并接受管理。如 果项目规模很小，那么项目组织内可以只有一个专职管理人员，即项目经理。
项目的概念
4、日常运作和项目也有许多共同之处:由人来做，受制于有限的资源，需要规划、执行和控制。区分： ✓ ①日常运作是持续不断和重复进行的，而项目是临时性的、独特的。 ✓ ②项目和日常运作的目标有本质的不同。项目的目标是实现其目标，然后结束项目，而持续进行的日 常运作的目标一般是为了维持经营。 ✓ ③项目的实现机制与日常运作大相径庭，因为当宣布的目标实现时，项目就结束了。相比之下，日常 运作是确定一组新目标，然后持续进行。 ★5、项目经理经常提到在管理互不相让的要求时遇到的项目范围、时间和成本的“三重制约”。项目的 质量受这三个因素权衡的不利影响。高质量的项目在预算内按时提交满足要求的产品、服务或成果。
范围
进度
质量成本项目的源自念6、企业战略是层出不穷的，虽然有多种，但基本属性是相同的，都是对企业的谋略，都是对企业整体性、 长期性、基本性问题的计谋。战略管理包括三个过程：①战略制定②战略实施③战略评价；项目经常被 当作实现组织战略计划的一种手段使用。 ★7、典型的信息系统项目的特点：①目标不明确②需求变化频繁③智力密集型④设计队伍庞大⑤设计人 员高度专业化⑥涉及的承包商多⑦各级承包商分布在各地，相互联系复杂⑧系统集成项目中需研制开发 大量的软硬件系统⑨项目生命期通常较短⑩通常要采用大量的新技术⑪使用与维护的要求非常复杂。 8、项目管理就是把各种知识、技能、手段和技术应用于项目活动之中，以达到项目的要求。项目管理是 通过应用和综合诸如启动、计划、实施、监控和收尾等项目管理过程来进行的。管理一个项目包括:识别 要求;确定清楚而又能够实现的目标;权衡质量、范围、时间和成本方面互不相让的要求;使技术规格说明书、 计划和方法适合于各种各样项目干系人的不同需求与期望等内容。 9、理解项目管理：
软考信息系统项目管理高级笔记
软考信息系统项目管理高级笔记
软考信息系统项目管理高级（信息系统项目管理师）笔记
一、考试简介
软考信息系统项目管理师是软考高级资格之一，主要考察考生在信息系统项目管理方面的水平。
考试内容涵盖了项目管理知识体系、信息技术基础、法律法规和标准等多个方面。
通过本考试，可以获得高级职称，对于提升个人职业发展具有重要意义。
二、考试内容
1. 项目管理知识体系
项目整体管理
项目范围管理
项目进度管理
项目成本管理
项目质量管理
项目人力资源管理
项目沟通管理
项目风险管理
项目采购管理
2. 信息技术基础
信息系统开发方法
信息系统集成技术
信息系统安全与保密
信息系统运维管理
3. 法律法规和标准
法律法规体系
标准化体系
知识产权保护
4. 案例分析题
信息系统项目管理案例分析
5. 论文题
信息系统项目管理论文撰写
三、备考建议
1. 系统学习项目管理知识体系，掌握各个领域的基本概念和流程。
2. 熟悉信息技术基础，了解信息系统开发、集成、安全等方面的基本知识。
3. 学习法律法规和标准，了解相关法律法规和标准的要求。
4. 多做真题，熟悉考试形式和难度。
5. 注重实践经验，积累项目管理的实际经验，提升案例分析和论文撰写能力。
6. 制定合理的备考计划，分阶段完成学习任务，保持学习状态。
信息系统项目管理师重点难点摘要第1章-绪论
信息系统项目的特点有哪些？1、目标不明确2、需求变化频繁3、智力密集型4、设计队伍庞大5、设计人员高度专业化6、涉及的承包商多7、各级承包商分布在各地，相互联系复杂8、系统集成项目中需研制开发大量的软硬件系统9、项目生命期通常较短10、通常要采用大量的新技术11、使用与维护的要求非常复杂项目与日常运营的共同点与区别分别是什么？共同点：1、由人来做2、受制于有限的资源3、需要规划、执行、控制主要区别：日常运营是持续不断和重复进行的，而项目是临时的、独特的。
什么是项目管理？项目管理就是把各种知识、技能、手段和技术应用于项目活动之中，以达到项目的要求。
项目管理是通过应用和综合诸如启动、规划、实施、监视与控制和收尾等项目管理过程进行的。
项目经理是负责实现项目目标的个人。
项目管理团队必需哪五个方面的专门知识？1、项目管理知识体系2、应用领域的知识、标准和规定3、项目环境知识4、通用的管理知识和技能5、软技能（处理人际关系的技能）项目环境的具体内容是什么？1、社会环境：项目团队需要理解项目如何影响人以及人们如何影响项目。
2、政治环境：项目团队的一些成员可能需要熟悉影响项目的一些适用的国际、国家、地区和本地的法律、风俗和政治风气。
3、自然环境：如果项目会影响到自然环境，那么项目团队的一些成员就应该对影响项目或被项目影响的当地的生态和自然地理非常了解。
处理人际关系的软技能包括哪些内容？1、有效的沟通：交流信息2、对组织施加影响：把事情办成的能力3、领导：构见远景和战略，并激励人们实现之4、激励：让人们充满活力去取得高水平的业绩并克服变革的障碍5、谈判与冲突管理：与他人商讨，与其取得一致或达成协议6、解决问题：将明确问题、识别解决办法与分析和做出决定结合起来什么是项目组合？项目组合是项目或大项目和其它工作的一个集合，将其组合在一起的目的是为了进行有效的管理以满足战略上的业务目标。
项目组合中的项目或大项目并不必需是相互依赖或直接相关的。
信息系统项目管理师重点记忆257个知识点(最新总结归纳)
8、硬件资源维护内容：（1）所有硬件设备必须由专人负责管理；管理员必须定期对各种办公设备进行清理检查，确保设备处于正常使用状态；用电设备要按时进行线路检查，防止漏电、打火现象，确保设备、库房的安全，对故障设备应随时登记，并及时向上级汇报后妥善处理。
（2）所有硬件设备应该严格遵循部门制定的硬件管理条例（3）硬件设备在平时应该定期进行清点和检测，发现有问题的应该及时进行处理。
硬件系统应定期进行备份，备份的硬盘等要妥善保管，做好标签，以防数据丢失。
经常使用的硬件设备应得到清洁和维护。
（4）各种设备使用说明、保修卡、用户手册等相关文字材料也应由管理员统一收集整后立卷归档9、同生命周期法相比，原型法的特点是什么？面向目标10、一个进程被唤醒表示什么状态？一个进程被唤醒表示进程状态变为就绪11、支持多道程序设计，算法简单，但存储器碎片多的是什么固定分区12、虚存技术实际是一种什么技术？扩充相对地址空间的技术13、文件系统的主要目的是什么？实现按名存取14、在关系数据库中三种基本关系是什么？选择、投影、和连接15、用户支持包括哪些方面？（1）软件升级服务（2）软件技术支持服务（3）远程热线支持服务（4）全面维护支持服务（5）用户教育培训服务（6）提供帮助服务台16、用户咨询方式（1）直接咨询服务（2）电话服务（3）公告板（4）电子邮件17、企业信息化成本主要包括哪些方面：（1）设备购置费用（2）设施费用（3）开发费用（4）系统运行维护费用18、企业信息化的收益包括：（1）产值增加所获得利润收益（2）产品生产成本降低所节约的开支19、性能评价的标准有哪些：（1）系统的可靠性（2）系统效率（3）系统可维护性（4）系统可扩充性（5）系统可移植性（6）系统适应性（7）系统安全保密性20、信息系统的技术性能评价包括哪几个方面（1）系统的总体技术水平（2）系统的功能覆盖范围（3）信息资源开发和利用的范围和深度（4）系统质量（5）系统安全性（6）系统文档资料的规范、完备与正确度21、宕机的原因分析1、技术因素：包括硬件、软件操作系统、环境因素以及灾难性事故2、应用性故障：包括性能问题、应用缺陷及系统应用变更3、操作故障：人为地未进行必要的操作或进行了错误的操作22、系统安全措施1、系统管理：软件升级、薄弱点扫描；策略检查；日志检查；定期监视2、系统备份：文件备份；服务器主动式备份；系统复制；跨平台备份；SQL数据库备份；分级式存储管理；远程备份；3、病毒防治：病毒的预防和清除4、入侵检查：配备系统入侵检测设备或软件入侵检测系统是近年出现的新型的网络安全技术，它将提供实时的入侵检查，退过对网络行为的监视来识别网络的入侵的行为，并采取相应的防护手段。
信息系统项目管理师考试要点整理
信息系统项目管理师考试要点整理
一、项目管理概述
项目管理是指通过规划、执行和控制等一系列管理活动，以达成特定目标的临时性工作。
项目管理师考试要点如下：
- 理解项目的定义和特征
- 掌握项目生命周期及其各个阶段
- 了解项目管理的核心知识领域和过程组
二、项目启动与规划
项目启动和规划是项目管理的关键阶段，要点如下：
- 制定项目章程和项目管理计划，明确项目的目标和约束条件- 进行项目可行性分析，评估项目的技术、经济和风险等方面- 制定项目组织结构和管理流程，明确项目团队的职责和权力
三、项目执行与监控
项目执行和监控是项目管理的实施阶段，要点如下：
- 确定项目资源需求，组建项目团队，制定项目进度计划
- 进行项目沟通和协调，解决项目中的问题和冲突
- 实施项目质量控制和风险管理，确保项目按计划进行
四、项目收尾与总结
项目收尾和总结是项目管理的结束阶段，要点如下：
- 开展项目验收和交付工作，确认项目成果和交付物
- 进行项目绩效评估，总结项目管理经验和教训
- 归档项目文档和知识，为类似项目的实施提供参考
以上是信息系统项目管理师考试的要点整理，希望能对您备考有所帮助。
祝您取得优异的成绩！。
2023年上半年计算机软考信息系统项目管理师知识点速记
2023年上半年计算机软考信息系统项目管理师知识点速记1.2023年上半年计算机软考信息系统项目管理师知识点速记篇一软件管理的主要职能包括：1)制定计划：规定待完成的任务、要求、资源、人力和进度等。
2)建立组织：为实施计划，保证任务的完成，需要建立分工明确的责任制机构。
3)配备人员：任用各种层次的技术人员和管理人员。
4)指导：鼓励和动员软件人员完成所分配的工作。
5)检验：对照计划或标准，监督和检查实施的情况。
2.2023年上半年计算机软考信息系统项目管理师知识点速记篇二造成软件失误的原因：在总结和分析足够数量失误的软件项目之后，看出其原因大多与管理工作有关。
在软件项目开始执行时，遇到的问题往往是可供利用的资料太少、项目负责人的责任不明确、项目的定义模糊、没有计划或计划过分粗糙、资源要求未按时作出安排而落空、没有明确规定子项目完成的标准、缺乏使用工具的知识、项目已有更动，但预算未随之改变。
在软件项目执行的过程中可能会发生的问题是项目审查只注意琐事而走过场、人员变动造成对工作的干扰、项目进行情况未能定期汇报、对阶段评审和评审中发现的问题如何处置未作出明确规定、资源要求并不像原来预计的那样大、未能做到严格遵循需求说明书、项目管理人员不足。
项目进行到最后阶段可能会发生的问题是未做质量评价、取得的知识和经验很少交流、未对人员工作情况做出评定、未做严格的移交、扩充性建议未写入文档资料。
总之，问题涉及到软件项目研制中的计划制定、进度估计、资源使用、人员配备、组织机构和管理方法等软件管理的许多侧面。
3.2023年上半年计算机软考信息系统项目管理师知识点速记篇三软件项目管理的困难：1)智力密集，可见性差：软件工程过程充满了大量高强度的脑力劳动。
软件开发的成果是不可见的逻辑实体，软件产品的质量难以用简单的尺度加以度量。
对于不深入掌握软件知识或缺乏软件开发实践经验的人员，是不可能领导做好软件管理工作的。
软件开发任务完成得好也看不见，完成得不好有时也能制造假象，欺骗外行的领导。
信息系统项目管理师 考试重点
信息系统项目管理师考试重点
信息系统项目管理师考试重点包括以下几个方面：
1.整体核心知识点：包括整体管理工作、章程内容、章程作用、整体管理计划内容。
2.整体管理工作：包括选择工作内容（制定计划）、平衡相互冲突的目标与方案（如成本和质量）、处理各领域之间的依赖关系（通过各种不同的方法来解决项目问题）。
3.章程内容：包括立项理由（依据背景）、概述描述（项目干嘛的）、总体要求（范围目标）、总体预算（项目花多少钱）、里程碑计划（如啥时候开始啥时候结束）、成功标准（如满足百分之多少的系统稳定性）、主要风险（项目可能遇到的问题）、项目审批要求（哪些人审批，批啥）、任命项目经理职权（项目经理xx）、其他章程批准人员职权（高层干系人）。
4.章程作用：包括确定项目经理及权利、正式确认项目的合法地位、把项目与日常运作和战略联系起来、规定项目的总体目标。
5.整体管理计划内容：包括九个分计划，三个基准（进度、成本、范围基准）、选择项目生命周期模型及各阶段、选择项目管理过程、项目过程的实施程度、过程的输入输出工具。
以上内容是信息系统项目管理师考试的重点，需要考生深入理解和掌握。
信息系统项目管理师考试要点大全(章节分解、重点记忆)
1第1章信息化和信息系统1.1信息系统与信息化1.1.1信息的基本概念定义：香农在《通信的数学理论》定义“信息是系统有序程度的度量”。
确定了信息量的单位是比特（bit）。
特征：1）客观性。
2）无限性。
3）普遍性。
4）动态性。
5）相对性。
6）依附性。
7）变换性。
8）传递性。
9）层次性。
10）系统性。
11）转化性。
信息的质量属性：1）精确性。
2）完整性。
3）可靠性。
4）及时性（对市场信息最重要）。
5）经济性。
6）可验证性。
7）安全性（对金融信息最重要）。
信息的功能：1）为认识世界提供依据。
2）为改造世界提供指导。
3）为有序的建立提供保证。
4）为资源开发提供条件。
5）为知识生产提供材料。
信息的传输模型：信源、信宿、信道（如TCP/IP网络、4G网络、光纤）、编码器（如调制器、加密设备）、译码器（如解调器、数模转换器）、噪声。
1.1.2信息系统的基本概念定义：结合管理理论和方法，应用信息技术解决管理问题，为管理决策提供支持的系统。
简单地说，信息系统就是输入数据，通过加工处理，产生信息的系统。
系统的特性：1）目的性。
2）整体性。
3）层次性。
4）稳定性。
5）突变性。
6）自组织性。
7）相似性。
8）相关性。
9）环境适应性。
信息系统特性：1）开放性。
2）脆弱性。
3）健壮性（鲁棒性robustness）。
保持系统的稳定性、高可用性的做法：冗余技术、容错技术、身份识别技术、可靠性技术。
信息系统分类：1）以数据环境分类，可以分为数据文件、应用数据库、主题数据库和信息检索系统。
2）以应用层次分类，战略级、战术级、操作级和事物级。
3）从用途类型来划分，电子商务系统、事务处理系统、管理信息系统、生产制造系统、电子政务系统、决策支持系统等。
信息系统的生命周期可以分为：系统规划、系统分析、系统设计、系统实施、系统运行和维护5个阶段。
信息系统的发展规律（诺兰模型）：1）初装。
2）蔓延。
3）控制。
4）集成。
5）数据管理。
1.1.3信息化的基本概念信息化从“从小到大”分为以下5个层次：1）产品信息化。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2011年软考信息系统项目管理师学习笔记一1. 计算机基本组成:运算器、控制器、存储器、输入设备、输出设备。
2.并行性是指计算机系统具有可以同时进行运算或操作的特性,包括同时性与并发性。
3.基本思想:时间重叠、资源重叠、资源共享。
4.传统串行方式:优:控制简单,节省设备缺:执行指令速度慢,功能部件利用率低。
5.流水线处理机:优:程序执行时间短,功能部件利用率高缺:增加硬件,控制过程较复杂。
6.并行处理机一个控制器个处理单元,一个互连网络。
7.并行处理机主要特点:⑴单指令流多数据流方式工作。
⑵采用资源重复方法引入空间因素。
⑶以某一类算法为背景的专用计算机。
⑷并行处理机的研究必须与并行算法研究密切结合。
⑸异构型多处理系统。
8.多处理机系统组成个处理机+1个处理机存储器互联网络(。
9.多处理机系统特点:⑴结构灵活并行处理机处理单元很多;多处理机有较强通用性,适用多样算法,处理单元数量较少。
⑵程序并行性并行处理。
11与比较主要特点如下:⑴指令数目较少,一般选用使用频度最高的一些简单指令。
⑵指令长度固定,指令格式种类少,寻址方式种类少。
⑶大多数指令可在一个机器周期内完成。
⑷通用寄存器数量多,只有存数/取数指令访问存储器,其余指令无关寄存器之间进行操作。
两者主要区别在于设计思想上。
12.存储系统分类:高速缓冲存储器(,双极半导体主存储器(半导休,又称内存储器,包括高速缓存和主存辅助存储器。
13.存储器的层次:高速缓存-主存,主存-辅存。
14.主存的基本组成:双极型型(由存储体、地址译码器、驱动器、控制、片选控制、读/写控制。
15.存储器的主要技术指标:存储容量、存取速度(访问时间、存储周期>、读出时间 >、写入时间、可靠性、平均故障间隔时间。
16.计算机应用领域:科学计算、信息管理、计算机图形学与多媒体技术、语言与文字处理、人工智能。
17.操作系统的重要作用:⑴通过资源管理,提高计算机系统的效率。
⑵改善人机界面,向用户提供友好的工作环境。
21.进程是一个具有一定独立功能的程序关于某个数据集合的一次运行活动。
⑴进程的属性:结构性、共享性、动态性、独立性、制约性、并发性。
⑵进程的组成:进程程序块、进程数据块、系统/用户堆栈、进程控制块。
⑶进程控制块包括三类信息:标识信息、现场信息、控制信息。
22.死锁产生的条件:互斥条件、占有和等待条件、不剥夺条件、循环等待条件。
23.存储管理的功能:主存储空间的分配和回收、地址转换和存储保护、主存储空间的共享、主存储空间的扩充。
24.计算机系统的存储器分为寄存器、高速缓存、主存储器、磁盘缓存<(操作系统存储管理、固定磁盘、可移动存储介质<(设备管理7个层次结构。
25.程序在执行和处理数据时存在顺序性、局部性、循环性和排他性。
26.程序运行时必须把程序和数据的逻辑地址转换为物理地址,这一工作称为地址转换或重定位。
包括静态重定位和动态重定位。
27.分区存储管理:固定分区管理、可变分区管理(最先适用分配算法大作业、最优适应分配算法、最坏适应分配算法中小作业。
28.分页式存储管理:以段为单位进行存储分配。
段号:段内地址。
29.虚拟存储器:具有部分装入和分部对换功能,能从逻辑上对内在容量进行大幅度扩充,使用方便的一种存储系统。
30.计算机外围设备分存储型和输入输出型两大类。
39.作业是用户提交给操作系统作系统计算的一个独立任务。
作业管理采用脱机和联机两种方式运行。
4态:输入、后备、执行、完成。
40.常用作业高度算法:先来先服务、最作业优先、响应比最高者优先、优先数法。
41.操作系统中引入多道程序的好处:⑴提高了的利用率。
⑵提高了内存和设备的利用率。
⑶改进了系统的吞吐率。
⑷充分发挥了系统的并行性。
主要缺点是作业周转时间延长。
41.程序语言分低级语言(机器语言、汇编语言、高级语言(面向过程、面向问题。
42.程序设计语言的基本成分:数据成分、运算成分、控制成分(顺序、选择、循环、函数。
43.系统架构、、多层分布式(瘦客户、业务服务、数据服务。
44.多层系统的主要特点:安全性、稳定性、易维护、快速响应、系统扩展灵活。
45.系统配置方法:双机互备(两机均为工作机、双机热备(一工一备、群集系统、容错服务器。
56.多媒体特性:集成性、交互性、实时性、数字化。
⑴多媒体计算机硬件系统包括:多媒体主机、多媒体输入设备、多媒体输出设备、多媒体存储设备、多媒体功能卡、操纵控制设备。
⑵多媒体计算机的软件系统是以操作系统为基础的。
⑶多媒体技术的主要组成:各种媒体信息的处理技术和信息压缩技术、多媒体计算机技术、多媒体网络通信技术、多媒体数据库技术。
⑷多媒体计算机系统的关键技术6:视频和音频数据的压缩和解压缩技术;多媒体专用芯片技术;多媒体系统软件技术;大容量信息存储技术;多媒体网络通信技术;超文本与超媒体技术。
⑸多媒体计算机技术的应用:5教育与培训;桌面出版与办公自动化;多媒体电子出版物;多媒体通信;多媒体声光艺术品的创作。
57.数据压缩技术评价标准4:压缩比、压缩后多媒体信息的质量、压缩和解压缩的速度、压缩所需的软硬件开销。
58.无损(冗余压缩法:哈夫曼编码、算术编码、行程编码。
59.有损(熵压缩法:预测编码、变换编码、子带编码、矢量量化编码、混和编码、小波编码。
60.预测编码常用的是差分脉冲编码调制法(和自适应的差分脉冲编码调制法(。
61.编码的国际标准、、H.261、。
71.⑴声音主要有三种类型:波形声音、语音、音乐。
⑵声音三要素:音调、音强、音色。
72.实现计算机语音输出有:录音/重放、文语转换。
73.数字音频信息编码:波形编码法、参数编码法、混和编码法,常见格式、、3、、。
74文件包含音符、定时和16通道的演奏定义及每个通道的演奏音符信息。
下列情况文件优于波形音频:⑴长时间播放高质音;⑵需要以音乐作背景音响效果,同时装载图像文字;⑶需要以音乐作背景音响效果,同时播放音频,实现音乐和语音同时输出75.计算机网络涉及三个方面:至少2台计算机互联、通信设备与线路介质、网络软件、通信协议和。
76.计算机网络逻辑结构:资源子网与负责数据转发的内层通信子网。
77.用户子网指的是由主计算机、终端、通信控制设备、连网外设、各种软件资源等组成。
78.通信子网分为点对点通信和广播式通信子网,主要有三种组织形式:结合型、专用型、公用型。
79.计算机网络体系结构:物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。
80协议:远程登录协议(、文件传输协议(、简单邮件传输协议(。
86.流量控制三种方式、流控、滑动窗口协议。
87.局域网的介质访问控制方式:载波侦听多路访问/冲突检测法(非-坚持、坚持、1-坚持、令牌环访问控制方式、令牌总线访问控制方式。
88.局域网组网技术:以太网、快速以太网、令牌环网络802.2 802.5、光纤环网(光纤、工作站、集线器、网卡。
89.网络管理包含5部分:网络性能管理、网络设备和应用配置管理、网络利用和计费管理、网络设备和应用故障管理、安全管理。
⑴简单网络管理协议(远程监控(⑵通用管理信息协议(⑶网络管理软件包括2部分:探测器(代理、控制台。
⑷网络管理软件:体系结构、核心服务、应用程序。
90.集中管理子网和分布式管理主网常见网管软件的应用程序主要有:高级警报处理、网络仿真、策略管理、故障标记。
91.网络的安全层次:物理安全、控制安全、服务安全、协议安全。
92.密码技术提供信息加密解密、信息来源鉴别、保证信息的完整和不可否认。
⑴对称数字加密:加密算法够强、密鈅保密优:实现速度快,算法不用保密,大规模应用缺:密鈅分发管理困难,不能电子签名。
⑵非对称数字加密:优:分发管理简单,易实现电子签名缺:计算机复杂,实现速度慢93.防火墙分类:包过滤型、应用级、代理服务器、复合型。
⑴典型的防火墙包括过滤器、链路级网关、应用级网关或代理服务器。
⑵防火墙局限:绕过防火墙的攻击、来自内部变节者和不经心的用户带来的威胁、变节者或公司内部存在的间谍复制数据、传送感染病毒的软件或文件。
94.网络安全协议、(安全电子交易协议、安全套接层协议。
95.服务质量识别和标志技术、单一网络单元中的、策略。
96.服务等级协议:97.流量管理:与人工管理和文件系统相比,数据库系统的特点在于:数据结构化、数据的共享高、数据独立性高、数据由统一管理和控制。
98.常用数据模型:层次模型、网状模型、关系模型。
99.信息安全是对信息、系统以及使用、存储和传输信息的硬件的保护。
信息的三个特性:机密性、完整性、可用性100.鉴别的方法:用拥有的、用所知道的、用不可改变的特性、相信可靠的第三方建立的鉴别、环境。
鉴别分为单向和双向101.内部控制和访问控制的共同目标是保护资产102.实现访问控制的三种方法:要求用户输入一此保密信息;采用物理识别设备;采用生物统计学系统。
103.访问控制的特性:多个密码;一次性密码;基于时间的密码;智能卡;挑战反应系统。
104.对称密钥体制分为序列密码和分组密码。
105.密钥管理8内容:产生、分发、输入和输出、更换、存储、保存和备份、密钥的寿命、销毁。
106.⑴完整性是指数据不以未经授权的方式进行改变或毁损的特性。
包括软件完整性和数据完整性。
⑵数据完整性的常见威胁5:人类、硬件故障、网络故障、灾难、逻辑故障。
⑶完整性机制保护数据免遭未授权篡改、创建、删除和复制。
可采取的技术:备份、镜像技术、归档、分级存储管理、转储、系统安全程序、奇偶校验和故障前兆分析。
⑷的完整性机制应具有三个方面的功能:定义、检查、如发现用户操作违背完整性约束条件则采取一定动作保证。
107.灾难恢复措施包括:灾难预防制度、灾难演习制度、灾难恢复。
108.提供容错的途径:使用空闲备件、负载平衡、镜像、复现(延迟镜像、热可更换。
109.网络冗余:双主干、开关控制技术、路由器、通信中件。
110.计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者摧毁计算机数据,影响计算机使用,且能自我复制的一组计算机指令或者程序代码。
⑴计算机病毒预防包括对已知和未知病毒的预防。
行为封锁软件。
⑵病毒检测技术:特征分类检测、文件或数据校验技术。
119.面向管理控制的系统:电子数据处理系统(、知识工作支持系统(、计算机集成制造系统(。
120.面向决策计划的系统:决策支持系统(、战略信息系统(、管理专家系统(。
121.信息系统对企业的影响:促使组织结构的扁平化;结构更加灵活有效;虚拟办公室;增加企业流程重组的成功率。
122.信息系统工程的特点:研究方法的整体性;技术应用上的综合性;管理上的科学化。
123.信息系统工程的基本方法以:技术方法;行为方法;社会技术系统方法。
124.信息系统开发阶段:系统分析;系统设计;系统实施;系统运行维护。