2016信息系统监理师考试学习资料
信息系统监理师考试知识整理(一)
信息系统监理师考试知识整理（一）信息系统监理师的考试要求：理解信息系统、计算机技术、数据通信与计算机网络、软件与软件工程基础知识；掌握信息系统项目管理与监理的基本知识；掌握信息系统工程监理质量控制、进度控制、投资控制、变更控制、合同管理、信息管理、安全管理和组织协调的方法，以及在信息网络系统和信息应用系统监理中的应用；掌握信息系统工程监理中的测试要求与方法；熟悉信息系统主要应用领域的背景知识和应用发展趋势，包括电子政务、电子商务、企业信息化、行业信息化等；掌握信息系统工程监理的有关政策、法律、法规、标准和规范；熟悉信息系统工程监理师的职业道德要求；正确阅读并理解相关领域的英文资料。
以下是小编汇总的信息系统监理师考试知识点整理，供大家参考学习。
操作系统1、操作系统的大功能：进程（处理机）管理、存储管理、设备管理、文件（信息）管理、用户接口（作业管理）；2、操作系统分为网络操作系统、分时操作系统、批处理操作系统、实时操作系统、分布式操作系统；注：UNIX 和 XENIX 属于分时操作系统，LINUX、UNIX、WINDOWS 是目前主流的网络操作系统，者是多用户、多任务的操作系统。
3、文件目录结构----树型目录结构，windows 有两种文件格式，分别是 FAT32（FAT16）和 NTFS， NTFS 比 FAT32 产生更少的磁盘碎片，安全性更高；支持的单个文件容易更大，支持的最大的分区容量是 2TB,而在 window2000 中，FAT32 支持的分区大小为 32GB.4、管道---“｜“管道符号，UNIX 中”>“表示输出重定向符，即把文件内容输入到另一个指定文件中，若该文件已存在，则覆盖；而”>>“，则是以追加方式写到另一个文件的尾部。
5、虚拟存储器虚拟存储技术即在内存中保留一部分程序或，在外存（硬盘）中放置整个地址空间的副本。
作用是：解决计算机主存储器的容量不足的问题（实质是硬件节约成本）虚拟存储器可分为单一连续分区（不支持多道程序）、固定分区（支持多道程序，但容易产生存储碎片）、可变分区（使用了拼接即紧凑方法解决碎片问题，但耗费较多时间）、可重定们分区（克服了固定分区的碎片问题）、非请求分页式（支持多道程序设计，不支持虚拟存储）、请求分页式（即支持多道程序设计，又支持虚拟存储）和段页式（分段式和分页式的结合）。
2016年下半年信息系统监理师考试真题(下午)
2016年下半年信息系统监理师考试真题(下午)一、阅读下列说明，回答问题 1 至问题 4，将解答填入答题纸的对应栏内。
[说明]某单位信息化工程主要包括综合布线、软件开发等方面的建设内容。
建设单位通过公开招标选择了承建单位和监理单位。
为了高质量地做好监理工作，提高客户的满意度，监理方承诺提供咨询式监理，并充分利用监理方测试能力强的优势，在软件开发实施中，将测试作为质量控制的重要手段之一。
在项目实施过程中发生了如下事件：[事件 1]工程开工的第一次会议上，建设单位宣布了对监理单位的授权，并要求监理保证进场材料、设备的质量，要求承建单位接受监理的监督检查。
[事件 2]布线工程施工中，监理工程师检查了承建单位的管材并签证了合格可以使用，事后发现承建单位在施工中使用的管材不是送检的管材，重新检验后不合格，马上向承建单位下达停工令，随后下达了监理通知书，指令承建单位返工，把不合格的管材立即撤出工地，按第一次检验样品进货，并报监理工程师重新检验合格后才可用于工程。
为此停工2天，承建单位损失5 万元。
承建单位就此事提出工期和费用索赔申请；建设单位代表认为监理工程师对工程质量监理不力，提出要扣监理费 10000 元。
[事件 3]虽然软件需求已经由用户签宇确认，但在后续的实施中，由于市场环境的变化及应对竞争的原因，用户总是对需求提出较大的变更，要求承建单位优先满足。
[事件 4]软件开发进入尾声，承建单位提出要进行用户方测试，建设单位领导经与监理单位领导协调后确定由监理单位承担测试方案和测试用例的编制工作，建设单位实施测试。
在测试用例的编写过程中，编写人员由于对该项目所涉及的业务流程了解不深，请求建设单位帮助解决，但建设单位的技术负责人认为该问题是由于监理单位的相关人员能力不足所致，应由监理单位自行解决。
[问题 1]（4 分）针对事件 1，作为监理工程师请回答，如何保证进场材料、设备的质量？[问题 2]（4 分）针对事件 2，作为监理工程师请回答：（1）承建单位提出工期、费用索赔合理吗？请说明理由。
信息系统监理师常考知识点汇总
信息系统监理师常考知识点汇总信息系统监理师，作为专门负责监督和审查信息系统工程质量、安全和合规性的职业，需要掌握一定的专业知识和技巧。
本文将对信息系统监理师常考知识点进行汇总，帮助考生系统地了解和掌握这些知识点。
一、信息系统工程管理1. 信息系统工程管理体系1.1 ISO/IEC 12207标准1.2 CMMI（能力成熟度模型集成）模型2. 信息系统项目管理2.1 项目管理知识体系2.2 项目管理过程组2.3 项目范围管理2.4 项目时间管理2.5 项目成本管理2.6 项目质量管理2.7 项目人力资源管理2.8 项目沟通管理2.9 项目风险管理2.10 项目采购管理二、信息系统安全1. 信息系统安全管理1.1 信息系统安全基础1.2 信息系统安全管理体系（ISO/IEC 27001） 1.3 信息系统安全风险管理1.4 信息系统渗透测试2. 信息系统安全控制技术2.1 网络安全技术2.2 数据安全技术2.3 安全加固技术2.4 安全评估与审计技术三、信息系统开发与运维1. 信息系统规划1.1 信息系统规划方法与步骤1.2 信息系统规划的内容和要素2. 信息系统开发2.1 信息系统开发方法2.2 需求分析与系统设计2.3 软件开发生命周期2.4 软件测试与质量保证3. 信息系统运维与支持3.1 信息系统运维管理3.2 信息系统故障与问题处理3.3 信息系统变更管理四、信息系统审计与评估1. 信息系统审计1.1 信息系统审计概述1.2 信息系统审计规范1.3 信息系统审计方法2. 信息系统评估2.1 信息系统评估概述2.2 信息系统评估方法与步骤2.3 信息系统评估报告撰写五、法律法规与标准1. 信息系统相关法律法规1.1 《中华人民共和国网络安全法》1.2 《信息安全技术个人信息安全规范》1.3 其他相关法律法规2. 信息系统相关标准2.1 国际标准（ISO/IEC）2.2 国家标准2.3 行业标准六、信息系统监理与验收1. 信息系统监理工作内容1.1 信息系统设计阶段监理1.2 信息系统实施阶段监理1.3 信息系统运维阶段监理2. 信息系统验收与验收标准2.1 信息系统验收流程2.2 信息系统验收标准与评价指标结语：信息系统监理师考试涉及的知识点非常广泛，本文只对其中的常考知识点进行了汇总，并没有详尽地覆盖所有内容。
2016上半年信息系统监理师考试真题及答案-上午卷
2016上半年信息系统监理师考试真题及答案-上午卷大数据具有“volume”、“variety”、“value”、“velocity”等特点，其中“volume”是指（1）。
(1)A.数据体量巨大 B.数据类型繁多 C.价值密度低 D.数据相关性高【答案】A【解析】大数据的4个“V”，或者说特点有四个层面：第一，数据体量巨大。
从TEB级别，跃升到PB级别；第二，数据类型繁多。
前文提到的网络日志、视频、图片、地理位置信息等等。
第三，价值密度低。
以视频为例，连续不间断监控过程中，可能有用数据仅仅有一两秒。
第四，处理速度快。
1秒定律。
最后这一点也是和传统的数据挖掘技术有着本质的不同。
业界将其归纳为4个“V”—Volume，Variety，Value，Velocity。
其中“volume”就是指数据体量巨大的意思。
“位置服务”是智能手机的一个重要应用。
基于GPS定位系统的智能手机利用（2）提供的相关数据计算出手机的地理位置。
(2)A.WiFi B.移动通信网络 C.卫星 D.无线广播基站【答案】C【解析】GPS(Global Positioning System)即全球定位系统，是由美国建立的一个卫星导航定位系统，利用该系统，用户可以在全球范围内实现全天候、连续、实时的三维导航定位和测速；另外，利用该系统，用户还能够进行高精度的时间传递和高精度的精密定位。
故选C。
软件生存周期一般划分为六个阶段，包括软件项目计划、需求分析、软件设计、程序编码、软件测试以及（3）。
(3)A.软件验收 B.计划验证 C.运行维护 D.风险分析和定义【答案】C【解析】本题是基础概念题，使考生能够更加重视信息系统运行维护工作。
而新信息系统监理国标即将发布，运维监理是其中一项重要组成部分。
软件生存周期的六个阶段：软件项目计划、软件需求分析和定义、软件设计、程序编码、软件测试以及运行维护。
本题A作为干扰项，作为软件建设项目角度，软件测试后是软件验收，但是从软件自身生命周期角度将，测试后即进入运行维护阶段，直至软件生命结束。
2016下半年信息系统监理师考试真题及答案-上午卷
2016下半年信息系统监理师考试真题及答案-上午卷信息系统工程是指信息化过程中的信息网络系统、（1）、信息应用系统的新建、升级、改造和运行维护。
(1)A.信息存储系统 B.信息处理系统 C.信息分发系统 D.信息资源系统【答案】D【解析】信息系统工程是指信息化过程中的信息网络系统、信息资源系统、信息应用系统的新建、升级、改造和运行维护。
与SaaS不同，（2）这种“云”计算形式把开发环境或者运行平台也作为一种服务提供给用户。
(2)A.软件即服务 B.基于平台服务 C.基于WEB服务 D.基于管理服务【答案】B【解析】基于平台服务即PaaS：把开发环境或运行平台作为一种服务提供给用户。
运行维护服务内容是指供方根据需方需求和服务级别协议承诺，向需方提供的例行操作、响应支持、优化改善、（3）等服务。
(3)A.绩效考核 B.咨询评估 C.系统升级 D.应急响应【答案】B【解析】运行维护服务内容是指供方根据需方需求和服务级别协议承诺，向需方提供的例行操作、响应支持、优化改善、咨询评估等服务。
随着电信和信息技术的发展，出现了所谓“三网融合”的趋势。
（4）不属于三网的内容。
(4) A.传统电信网 B.计算机网（主要指互联网）C.有线电视网D.卫星通信网【答案】D【解析】三网是指传统电信网、计算机网和有线电视网。
TCP/IP体系结构中的TCP和IP所提供的服务分别为（5）。
(5) A.链路层服务和网络层服务 B.网络层服务和传输层服务C.传输层服务和应用层服务D.传输层服务和网络层服务【答案】D【解析】TCP位于传输层；IP位于网络层。
中国制造2025行动纲领中提到的“四基”指的是（6）。
(6) A.核心理论基础、先进基础工艺、关键基础设备和产业技术基础B.核心埋论基础、先进基础工艺、关键基础材料和产业基础环境C.核心基础零部件（元器件）、先进基础工艺、关键基础材料和产业技术基础D.核心基础零部件（元器件）、先进基础工艺、关键基础设备和产业基础环境【答案】C【解析】《中国制造2025》明确提出，要市场主导，政府引导。
2016年信息系统监理师考试教程教材推荐
2016年信息系统监理师考试教程教材推荐很多小伙伴都在询问信息系统监理师考试教程，希赛小编推荐以下教程教材，希望对大家有所帮助！一、信息系统监理师辅导教程（上册）本书由希赛教育软考学院编写，作为全国计算机技术与软件专业技术资格（水平）考试中的信息系统监理师级别的考试辅导指定教程。
全书分为上、下两册，上册为信息系统工程监理基础知识，下册为信息系统工程监理应用技术。
内容涵盖了考试大纲规定的所有知识点，对考试大纲规定的内容有重点地进行了细化和深化。
阅读本书，就相当于阅读了一本详细的、带有知识注释的考试大纲。
准备考试的人员可通过阅读本书掌握考试大纲规定的知识，掌握考试重点和难点，熟悉考试方法、试题形式、试题的深度和广度，以及内容的分布和解答问题的方法、技巧等。
本书可作为信息系统监理师和项目管理人员的工作手册，也可作为信息系统监理师培训的教材。
二、信息系统监理师辅导教程（下册）本书由希赛教育软考学院编写，作为全国计算机技术与软件专业技术资格（水平）考试中的信息系统监理师级别的考试辅导指定教程。
全书分为上、下两册，上册为信息系统工程监理基础知识，下册为信息系统工程监理应用技术。
内容涵盖了考试大纲规定的所有知识点，对考试大纲规定的内容有重点地进行了细化和深化。
阅读本书，就相当于阅读了一本详细的、带有知识注释的考试大纲。
准备考试的人员可通过阅读本书掌握考试大纲规定的知识，掌握考试重点和难点，熟悉考试方法、试题形式、试题的深度和广度，以及内容的分布和解答问题的方法、技巧等。
本书可作为信息系统监理师和项目管理人员的工作手册，也可作为信息系统监理师培训的教材。
三、信息系统监理师考试考前串讲本书由希赛教育软考学院组织编写，可作为计算机技术与软件专业技术资格（水平）考试中的信息系统监理师级别考试的辅导培训教材。
根据最新的信息系统监理师考试大纲，对历年考试中所有知识点进行了归类分析和总结，挖掘出了其中的考试重点和难点，指出了考试的命题方向，以及每个知识点在实际考试中所占的分数比例。
2016上半年信息系统监理师考题试卷及答案-下午卷
2016上半年信息系统监理师考题试卷及解答-下午卷试题一（20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】经项目预算管理部门批准，某省人力资源和社会保障厅启动了社会保障核心平台及社会保障卡系统建设项目。
建设任务涉及到应用系统开发（含卡管理系统开发）、系统集成、卡片制作等工作，主要是对现有核心业务系统提供监控、审计、解析、整合、统一管理、统一发卡、统一结算和信息化管控等内容。
建设单位通过公开招标首先引入了监理单位，负责协助建设单位从招标开始做好全过程的监理工作。
在项目建设过程中，发生如下事件：【事件1】项目招标中,有关于测试部分的分包,恰好监理单位的上级主管具备投标资格也想参与测试分包的投标。
【事件2】在系统设计阶段，建设单位要求监理工程师对承建单位提交的系统设计方案进行评审。
【事件3】社会保障卡制卡工作预计花费6000万元，工期12个月。
在工作进行到8个月的时候，根据财务部门提供的资料：成本预算为3000万元，实际支出成本为2500万元，挣值为2000万元。
【事件4】项目竣工验收并投入使用1年后，建设单位要求监理单位进行项目后评价工作。
【问题1】（5分）针对事件1的描述，该监理单位的上级主管是否可以参与测试分包的投标？请分别说明理由和依据。
不能。
(2分)原因：监理单位不得与被监理项目的承建单位存在隶属关系和利益关系(项目测试工作也属于项目建设范围，也包含在监理工作范围内，如果上级单位中标，则违反了此条规定。
(2分)依据为《信息系统工程监理暂行规定》。
(1分)本题考察监理工程师在执行监理工作中，对监理工作的规定、执行工作的标准、对项目进度的把控等方面的综合能力。
问题1考察考生对《信息系统工程监理暂行规定》的掌握程度。
【问题2】（5分）针对事件2的描述，监理单位在对设计方案进行评审时应把握哪些原则？(1)标准化原则。
(2)先进性和实用性原则。
(3)可靠性和稳定性原则。
(4)扩展性原则。
信息系统监理考试备考资料(已排版,可以打印)
监理基础●监理工作程序:1.选择监理单位2.签订监理合同,包括:(1)监理业务内容; (2)双方的权利和义务;(3)监理费用的计取和支付方式; (4)违约责任及争议的解决方法; (5)双方约定的其他事项。
3.三方会议；4.组建监理项目组；5.编监理计划；6.实施监理业务；7.参与工程验收8.提交监理文档●项目质量管理：质量计划编制、质量保证和质量控制三方面构成●质量计划编制包括:(1)综合合同中或标准中的相关条款，形成本项目的质量标准;(2)确认在项目的实施过程中达到项目质量标准的主要方法及组织落实;(3)必要时可供采取的纠正措施。
●质量范围:系统功能和特色，界面和输出，系统性能、可靠性，系统可维护性等。
●识别风险的工具：流程图(或称鱼刺图)和访谈等。
●应对风险的三项基本措施:规避、接受和减轻。
风险应对计划：包括:风险管理计划、应急计划和应急储备●风险控制包括:随时追踪风险己经、正在和将要发生的变化;预测和判断风险的应对是否会引起更新的风险发生;对用于风险管理的资源配置进行调整;调整风险应对计划;采取临时紧急应变措施等。
●监理服务质量的控制方式按时间可分为预防性控制、监督性控制、补偿性控制。
●详细作业指导书是描述程序文件中某个具体过程、事物形成的技术性细节的文件，可按照程序文件的要求，结合监理单位的实际情况编制。
●监理工作的风险类别：行为责任（多做、少做、做错）、工作技能（未发现本应发现的）、技术资源（现有资源无法保证所有问题及时全面发现）、管理风险（明确的管理目标、合理的组织机构、细致的职责分工、有效的约束机制）●编制监理实施细则的意义:1.对监理项目部的作用(是指导监理工作开展的文件与备忘录)2.对承建单位的作用(能起工作联系单或通知书的作用)3.对建设单位的作用(利于取得建设单位信任与支持)●监理实施细则的主要内容包括工程专业的特点、监理流程、监理的控制要点及目标、监理方法及措施。
质量控制●质量控制原则：与监督紧密结合、过程控制、全面控制。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
可测试性
与为诊断缺陷或失效原因及为判定待修改的部分所需努力有关的软件属性
与进行修改，排除错误或适应环境变化所需努力有关的软件属性 与修改所造成的未预料结果的风险有关的软件属性 与确认已修改软件所需的努力有关的软件属性
与软件可从某一环境 转移到另一环境的能力 有关的一组属性
适应性
易安装性 一致性
信息系统监理师考试 培训材料
项目管理中心 整理
2013年3月19日
计算机技术基础 计算机网络 信息系统建设 软件工程 法律规范与标准化 信息系统项目管理 监理概论 质量控制 进度控制 投资控制 变更控制 合同管理 安全管理 信息管理 沟通协调 专业英语
质量控制
1、评审；
质量控制手段
2、测试，是信息系统工程质量控制 最重要 的手段之一。
1)监督评审承建单位的测试计划、测试方案、测试实施以及测试结果
2)对重要环节监理单位要亲自进行测试
3)对委托的第三方测试的结果进行评估
3、旁站，是监理在信息系统工程质量控制方面的 重要 手段之一（针对关
键部位/关键工序）。
5.聚集关系
UML 类与类关系
聚集用来描述两个类之间的整体---部分关系，其中一个 类为整体，它由一个或者多个部分类组成。在聚合中，部分类 可以没有整体类而存在。如下图所示。
例如，CPU和 显示器都可以以 独立类的形式存 在，但是当它们 组成Computer类 时，它们就变为 整个计算机的组
成部分。
易替换性
与软件无需采用有别于为该软件准备的活动或手段就可能适应不同的规定环境有 关的软件属性 与在指定环境下安装软件所需努力有关的软件属性 使软件遵循与可移植性有关的标准或约定的软件属性
与软件在该软件环境中用来替代指定的其他软件的机会和努力有关的软件属性
软件质量特性
质量特性
功能性
可靠性
可使用性 软 件 质
软件项目策划 软件项目跟踪和监督 软件子合同管理 软件质量保证
软件配置管理
组织过程定义
组织过程焦点
3．已定义级 已将软件管理和工程两个方面的过程文档化、标准化，培训大纲
（Defined） 并综合成该组织的标准软件过程。所有项目均使用经 集成软件管理
过批准、剪裁的标准软件过程来开发和维护软件
软件产品工程
主机
交换机 路由器
应用层 表示层 会话层 传输层 网络层 数据链路层 物理层
服务器
Data H Data H H Data
网络协议 TCP/IP
网络协议 TCP/IP
IEEE 802标准
IEEE 802标准
UML 类与类关系
UML 类与类关系
1.关联关系
关联关系是指类之间的语义联系。给定关联的两个类，可以 从其中的一个类的对象访问到另一个类的相关对象。关联的可 视化表示方法是用一条线连接两个类，并把关联的名字放在这 个连接线之上；关联的方向用一个实心三角形箭头来指明。关 联可以具有如下特性：
软件设计 内聚
软件设计 耦合
质量控制
质量控制概论
质量控制：是指在力求 实现 信息工程项目总目标的过程中，为 满足 信息工 程项目总体质量要求所开展的有关监督管理活动。
信息系统工程质量控制的原则： 1、质量控制要与建设单位对工程质量的监督紧密结合； 2、质量控制是一种系统过程的控制； 3、质量控制是实施全面控制；
质量控制
质量保证体系
建立质量控制体系的主要目的是：对信息系统工程的各种质量进行监 控和把握，及时发现问题并采取措施进行更正，保证工程质量达到预 期要求的目标。
GB/T1900质量管理体系标准 对质量体系文件的重要性做了专门阐 述，提出质量管理体系文件 由5个层次和4个类别 5个层次（质量方针和目标、质量手册、程序文件、策划运行和控制 所需的文件、记录等文件） 4个类别（与管理有关的文件、与产品和服务有关的文件、与作业有 关的文件、与产品和服务有关的法律法规） 构成。
在失效发生后，重建其性能水平并恢复直接受影响数据的能力，以及为达此目的 所需的时间和能力有关的软件属性
与一组规定或潜在的 用户为使用软件所需作 的努力和对这样的使用 所作的评价有关的一组 属性
易理解性 易学习性
易操作性
与用户为认识逻辑概念及其应用范围所花的努力有关的软件属性 与用户为学习软件应用所花的努力有关的软件属性
基础知识
计算机存储
CPU CACHE
主存（内存） 辅存（外存）
费用偏差
CMM
CMM是指“能力成熟度模型”，其英文全 称为Capability Maturity Model for Software，英文缩写为SW-CMM，简称 CMM。
它是对于软件组织在定义、实施、度量、控制和 改善其软件过程的实践中各个发展阶段的描述。 CMM的核心是把软件开发视为一个过程，并根据 这一原则对软件开发和维护进行过程监控和研究， 以使其更加科学化、标准化、使企业能够更好地 实现商业目标。
与用户为操作和运行控制所花的努力有关的软件属性
与在规定的条件下， 软件的性能水平与所用 资源量之间关系有关的 一组属性
时间特性 资源特性
与软件执行其功能时响应和处理时间及吞吐量有关的软件属性 与在软件执行其功能时所使用的资源数量及其使用时间有关的软件属性
与进行指定的修改所 需的努力有关的一组属 性
易分析性
质量控制
质量控制的内容（验收阶段）
验收阶段的监理要点：
1、对验收计划、方案的审查； 2、对验收过程的监控；
质量控制
PDCA循环
PDCA循环又叫质量环 ① P（Plan）——计划。包括方针和目标的确定以及活动计划的制定； ② D（DO）——执行。执行就是具体运作，实现计划中的内容； ③ C（Check）——检查。就是要总结执行计划的结果，分清哪些对 了，哪些错了，明确效果，找出问题； ④A（Action）——行动（或处理）。对总结检查的结果进行处理， 成功的经验加以肯定，并予以标准化，或制定作业指导书，便于以后 工作时遵循；对于失败的教训也要总结，以免重现。对于没有解决的 问题，应提给下一个PDCA循环中去解决。
4、抽查，主要是对设备、产品的 到货验收检查及实施过程抽查。
除上述外，数据统计是一种常用的质量控制方法。
数据统计控制质量的过程如下： 收集整理质量数据进行统计分析判断质量问题分析影响质量的因素 拟订改进质量的措施。
质量控制
质量控制的内容（招标阶段）
招标阶段的质量控制要点：
1、协助 建设单位 提出工程需求方案，确定 工程的整体质量目标； 2、参与标书的编制，并对工程的技术和质量、验收准则、投标单位资格 等可能对工程质量有影响的因素明确提出要求； 3、协助 招标公司和建设单位 制定评标的评定标准； 4、对 项目的招标文件进行审核，对 招标书涉及的商务内容和技术内容 进行确认； 5、监理在 协助 评标时，应对投标单位标书中的质量控制计划进行审查， 提出监理意见； 6、对招标过程进行监控，如招标过程是否存在不公正的现象等问题； 7、协助 建设单位与中标单位 洽商并签订工程合同，在合同中要 对工程 质量目标提出明确的要求。
组际协调
同行专家评审
4．已管理级 收集对软件过程和产品质量的详细度量，对软件过程 定量的过程管理
（Managed） 和产品都有定量的理解和控制。
软件质量管理
5．优化级 （Optimizing）
过程的量化反馈和先进的新思想、新技术促使过程不 断改进。
缺陷预防 技术变更管理 过程变更管理
CMM
CMM内容结构示意图
网络协议 OSI模型
提供应用程序间通信
7
应用层
处理数据格式、数据加密等 6
表示层
建立、维护和管理会话
5
会话层
建立主机端到端连接
4
寻址和路由选择
3
传输层 网络层
提供介质访问、链路管理等
2
数据链路层
比特流传输
1
物理层
Data H Data H H Data
网络协议 OSI模型
应用层 表示层 会话层 传输层 网络层 数据链路层 物理层
4.实现关系
UML 类与类关系
实现关系将一种模型元素（如类）与另一种模型元素（如 接口）连接起来，其中接口只是行为的说明而不是结构或者实 现。真正的实现由前一个模型元素来完成。
接口的模型表示法和类大致相同，都是用一个矩形图标来 代表。和类的不同之处在于，接口只是一组操作，没有属性。
在UML图中，实现关系一般用带有一条带有空心箭头的虚 线来表示.
批准，建设单位的工程不得部署实施。
质量控制
质量控制的内容（实施阶段）
实施阶段中，关键过程质量控制的实施要点：
1、制定阶段性质量控制计划，是实施阶段性质量控制的基础； 2、进行工程各阶段分析，分清主次，抓住关键是阶段性工程结果质量控
制的目的； 3、设置阶段性质量控制点，实施跟踪控制是工程质量控制的有效手段； 4、严格各过程间交接检查；
•关联名称 •角色名称 •多重性 •导航性
UML
2.依赖关系
类与类关系
依赖关系是指一个类的元素使用了另一个类。依赖关系
描述类之间的引用关系。在UML图中，依赖关系用一条带有
箭头的虚线来表示。
UML 类与类关系
3.泛化关系
泛化关系是描述类之间的继承关系。用泛化来表达类之 间的相似性 。在UML中，用父类到子类之间的连线来表示继承 关系。父类连线部分，指向父类的一端带有一个空心三角形箭 头。
CMM
过程能力等级 特点
关键过程域
1．初始级
软件过程是无序的，对过程几乎没有定义，成功取决
（Initial） 于个人的努力。管理是消防队救火式的。
需求管理