信息系统项目管理师考前知识点梳理

信息系统项目管理师考前知识点梳理

信息系统开发基础

1、结构化开发方法对应的生命周期模型是瀑布模型。

2、原型应当具备的特点：实际可行；具有最终系统的基本特征；构造方便、快速、造价低。

3、关系数据库支持的三种基本关系运算：选择、投影、连接。掌握主键和外键的概念，例如：

根据上述数据库表，员工表的主键为“编号”，外键为“部门号”；部门表的主键为“部门号”，外键为“负责人编号”。

4、测试管理，掌握测试管理的3个计算公式（见培训讲义）。例如，某人在沲子里投入100条已经标记的鱼。让张三随机打捞，捞出48条鱼，其中有8条是未作标记的鱼。池子里原来有多少条鱼？（解答：假设池子中原有X条鱼，则100:40=X:8，解得X=20）。

又如，A在某池子中随机打捞，结果捞了64条鱼，将捞上来的鱼做好标记，然后将所有鱼放回池中，再让B随机打捞，结果捞了60条鱼，其中有20条是有标记的。池子里原来有多少条鱼？（解答：(60×64)/20=192）

测试管理3个公式：1、a1:b1=a2:b2；2、DN = (a×b)/c；3、DRE = e/(e+d)

5、一个系统由10个部件串联组成，每个元件的失效率为0.001次/天，请问该系统的平均失效间隔时间是多少？（解答：0.001次*10=0.01次，平均无故障时间为100天。忽略修复时间，平均失效间隔时间也是100天）

说明：以上例题仅供参考（用来说明知识点），实际考试时，需要看清试题，看试题究竟问的是什么。

信息化与系统集成技术

1、电子政府建设工作将主要围绕“两网一站四库十二金”重点展开。“两网”是指政务内网和政务外网；“一站”是指政府门户网站；“四库”即建立人口、法人单位、空间地理和自然资源、宏观经济等四个基础数据库；“十二金”则是要重点推进办公业务资源系统等十二个业务系统。这十二个重点业务系统又可以分为三类，一类是对加强监管、提高效率和推进公共服务起到核心作用的办公业务资源系统、宏观经济管理系统建设；第二类是增强政府收入能力、保证公共支出合理性的金税、金关、金财、金融监管(含金卡)、金审等5个业务系统建设；第三类是保障社会秩序、为国民经济和社会发展打下坚实基础的金盾、社会保障、金农、金水、金质等5个业务系统建设。

2、电子商务包括B2B、B2C、C2C、G2B四种，需要根据例子判断属于何种电子商务模式，移动商务是指通过无线通信（移动通信）来进行网上商务活动，是一种新的电子商务模式。

3、供应链管理：衡量供应链管理绩效最重要的指标是客户满意度。降低供应链的成本、提高供应链的响应速度等，都要以满足客户需求为前提。

4、ERP、CRM、和SCM有何关系：ERP包括CRM和SCM的功能，可以代替后再两者。

5、企业应用集成是完成在组织内外的各种异构系统、应用和数据源之间共享和交换信息和协作的途径、方法、标准和技术。企业应用集成所连接的应用包括各种电子商务系统，企业资源规划系统，客户关系管理系统，供应链管理系统，办公自动化系统，数据库系统，数据仓库

6、用于描述服务的Web服务描述语言是：Web Service Descript......ion Language（WSDL）。

7、.NET支持多种语言进行开发，目前已经支持VB、C++、C#、Jscript......等语言以及它们之间的深层次交互；.NET的开发工具是Visual Studio .NET，.NET还支持第三方的.NET编译器和开发工具。

8、解决分布式处理环境下系统互联的构件模型是CORBA。

计算机网络基础

1、TCP提供的是面向连接、可靠的字节流服务。当客户和服务器彼此交换数据前，必须先在双方之间建立一个TCP连接，之后才能传输数据。TCP提供超时重发，丢弃重复数据，检验数据，流量控制等功能，保证数据能从一端传到另一端；UDP是一个简单的面向数据报的运输层协议，不提供可靠性，它只是把应用程序传给IP层的数据报发送出去，但是并不能保证它们能到达目的地。由于UDP在传输数据报前不用在客户和服务器之间建立一个连接，且没有超时重发等机制，故而传输速度很快。

2、网络中的大部分应用服务器都要用到DNS服务器。

3、无线网络根据数据发送的距离分为：无线局域网络（WLANs：Wireless Local Area Networks）、无线广域网络（WWANs：Wireless Wide Area Networks）、无线城域网络（WMANs：Wireless Matropolis Area Networks）、无线个人网络（WPANs：Wireless Personal Area Networks）。

4、在EIA/TIA-568A中把综合布线系统分为6个子系统：建筑群子系统、设备间子系统、垂直干线子系统、管理子系统、水平子系统和工作区子系统。水平子系统采用的网络拓扑结构是星型。

5、机房位置要求：避免在建筑物的高层或地下室及用水设备的下层或隔壁。例如：希赛大厦一共25层楼，其中第4层为用水设备层，机房宜设在第几层？假设备选项为：地下、第1层，第5层、第25层，则答案为“第5层”。

6、用于保密目的的电磁屏蔽室，其结构形式分为可拆卸式和焊接式。焊接式又可分为自撑式和直贴式。建筑面积小于50平米，日后需搬迁的电磁屏蔽室，结构形式宜采用可拆卸式。电场屏蔽衰减指标要求大于120dB、建筑面积大于50平米的屏蔽室，结构形式宜采用自撑式。电场屏蔽衰减指标要求大于60dB的屏蔽室，结构宜采用直贴式，屏蔽材料可选择镀锌钢板，钢板的厚度根据屏蔽性能指标确定。电场屏蔽衰减指标要求大于25dB的屏蔽室，结构宜采用直贴式，屏蔽材料可选择金属丝网，金属丝网的目数应根据被屏蔽信号的波长确定。

信息系统安全管理

1、安全空间的五大属性：认证、权限、完整、加密、不可否认。

2、恶意代码主要指病毒、蠕虫、木马、逻辑炸弹和其它一些意想不到的软件问题，蠕虫是一种可以自我复制传播且不需要宿主程序的完整的程序（与一般病毒不同，蠕虫不需要将其自身附着到宿主程序）。

3、非对称加密算法又称为双钥密码算法、公钥密码算法、公开密钥密码算法等，其特点为：加密和解密的密钥不同，而在对称加密算法（单钥加密算法）中，加密和解密的密钥相同。

4、在MAC地址过滤、WEP、WPA、和WPA2等几种无线加密方式中，WPA2最安全。

5、基于角色的访问控制中，角色由应用系统的管理员定义。角色成员的增减也只能由应用系统的管理员来执行，即只有应用系统的管理员有权定义和分配角色。而且授权规定是强加给用户的，用户只能被动接受，不能自主地决定。用户也不能自主地将访问权限传给他人，这是一种非自主型访问控制。

6、掌握入侵检测和防火墙的区别，例如，入侵检测一般是旁路，不流经实际网络流量。

7、在信息系统安全管理中，业务持续性管理的要素：备份与恢复、安全事件处理、应急处理。

8、系统运行操作规程：应用系统操作人员应为专职（注意：不能为兼职），关键操作步骤要有两名操作人员在场，必要时需对操作的结果进行检查和复核。对系统开发人员和系统操作人员要进行职责分离。制定系统运行记录编写制度，系统运行记录包括系统名称、姓名、操作时间、处理业务名称、故障记录及处理情况等。

（大致了解，知道什么做法正确，什么做法错误即可）

9、用户管理制度：建立用户身份识别与验证机制，防止非授权用户进入应用系统。对用户及其权限的设定应进行严格管理，用户权限的分配必须遵循“最小特权”原则。用户密码应严格保密，并及时更新。重要用户密码应密封交安全管理员保管，人员调离时应及时修改相关密码和口令。

（大致了解，知道什么做法正确，什么做法错误即可）

知识产权与标准化知识

1、《软件文档管理指南》：文档计划一般包括以下几方面的内容：

（1）列出应编制文档的目录。

（2）提示编制文档应参考的标准。

（3）指定文档管理员。

（4）提供编制文档所需要的条件，落实文档编写人员、所需经费以及编制工具等。

（5）明确保证文档质量的方法，为了确保文档内容的正确性、合理性，应采取一定的措施，如评审、鉴定等。

（6）绘制进度表，以图表形式列出在软件生存期各阶段应产生的文档、编制人员、编制日期、完成日期、评审日期等。

此外，文档计划规定每个文档要达到的质量等级，以及为达到期望结果必须考虑哪些外部因素。文档计划还确定该计划和文档的分发，并且明确叙述参与文档工作的所有人员的职责。但文档本身可以是非正式的，也可以不是一个独立的文档。

2、《软件文档管理指南》：文档质量等级分为4级，1级（最低限度文档），2级（内部文档），3级（工作文档），4级（正式文档），正式项目的文档都应该达到4级；文档分为开发文档、产品文档、管理文档。开发文档：可行性研究和项目任务书、需求规格说明、功能规格说明、设计规格说明(包括程序和数据规格说明)、开发计划、软件集成和测试计划、质量保证计划标准进度、安全和测试信息；产品文档：培训手册、参考手册和用户指南、软件支持手册、产品手册和信息广告；管理文档：开发过程的每个阶段的进度和进度变更的记录、软件变更情况的记录、相对于开发的判定记录、职责定义。

3、可靠性的特性：成熟性、容错性、易恢复性。提高可靠性的手段：冗余。

4、著作权法的保护范围包括很多内容，比如：文字作品、口述作品、音乐、戏剧、曲艺、舞蹈、杂技等艺术作品；美术、建筑作品、工程设计图、产品设计图、地图和示意图等图形作品和模型作品等，但不包括国家机关的决议、官方出版物等。

信息系统服务管理

1、计算机信息系统集成企业资质等级评定条件（2012版）：一级企业要求取得计算机信息系统集成企业二级资质的时间不少于两年；二级要求取得计算机信息系统集成企业三级资质的时间不少于一年；三级要求取得计算机信息系统集成企业四级资质的时间不少于一年，或从事系统集成业务的时间不少于两年；四级对时间没有要求。

2、计算机信息系统集成企业资质等级评定条件（2012版）：一级企业经过登记的自主开发的软件产品不少于20个，其中近三年登记的软件产品不少于10个; 二级企业经过登记的自主开发的软件产品不少于10个，其中近三年登记的软件产品不少于5个；三级企业经过登记的自主开发的软件产品不少于3个；四级没有要求。注意：总体上来讲，一、二、三级必须取得软件产品登记，而软件著作权和专利不是必须的。

3、信息系统监理企业分为：甲级、乙级、丙级和丙级（暂定）。甲级资质要求取得信息系统工程监理单位乙级资质的时间不少于两年；乙级资质要求取得信息系统工程监理单位丙级资质的时间不少于一年；丙级资质要求从事信息系统工程监理及相关信息技术服务业务的时间不少于两年，或取得信息系统工程监理单位丙级资质（暂定）的时间不少于一年。

4、监理的工作职责包括审查与处理变更、审批工程延期、审查分包商的资质等（注意：不包括修订技术方案）。

考前知识点梳理0523

立项管理

1、机会研究、初步可行性研究、详细可行性研究、评估与决策是投资前期的四个阶段。在实际工作中，根据项目的规模和繁简程度可把前两个阶段省略或合二为一，但详细可行性研究是不可缺少的。升级改造项目只做初步和详细可行性研究，小项目一般只进行详细可行性研究。

2、详细可行性研究的内容除了包括：概述、需求确定、现有资源/设施情况分析、初步设计方案、项目实施进度计划建议、投资估算和资金筹措计划、项目组织/人力资源/技术培训计划、经济和社会效益分析、合作/协作方式外，还应该包括质量计划。注意：可行性研究不包括项目评估事宜。

3、项目建议书的核心内容包括项目的必要性、项目的市场预测、产品方案或服务的市场预测、项目建设必需的条件，不包括对承建方的技术要求。

4、项目可行性研究报告的编制内容与项目建议书批复内容有重大变更的，应重新报批项目建议书。项目初步设计方案和投资概算报告的编制内容与项目可行性研究报告批复内容有重大变更或变更投资超出已批复总投资额度百分之十的，应重新报批可行性研究报告。项目初步设计方案和投资概算报告的编制内容与项目可行性研究报告批复内容有少量调整且其调整内容未超出已批复总投资额度百分之十的，需在提交项目初步设计方案和投资概算报告时以独立章节对调整部分进行定量补充说明。

5、货币的时间价值、净现值的概念。例如：

贴现率为10%，求第1年的利润净现值？

答案：11/(1+10%)=10元。

1、出资方代表要对项目的组织提要求，应以项目章程的形式（注意：不是项目建议书）提出。

2、CCB是决策机构，不是作业机构。通常，CCB的工作是通过评审手段来决定项目是否能变更（变更决策），但不受理变更、不提出变更方案、不负责实施变更。

3、CCB由以下人员组成：公司管理人员、甲方主管、项目经理、关键开发人员、关键测试人员、质量保证代表、配置管理代表。CCB的职责为：批准基线的建立和配置项的确定；代表项目经理和所有可能因基线变更而受到影响的团体利益；审批对基线的变更；批准基线库产品的建立。

4、PM、QA、CMO一般都不能担任CCB主席（一般由高层经理担任，例如，PMO 经理；但小项目的CCB主席可以是PM）。

5、变更管理的工作程序（流程）：提出与接受变更申请；对变更初审；变更方案论证；项目变更控制委员会审查；发出变更通知并开始实施；变更实施的监控；变更效果的评估；判断发生变更后的项目是否已经纳入正常轨道。

6、当客户提出修改要求时，项目经理应首先做记录，确认后提出正式变更请求。

7、项目收尾的具体内容有项目验收、项目总结、项目评估审计。

8、通常系统集成项目的验收工作包括如下步骤：系统测试、系统试运行、系统的文档验收、项目的最终验收报告。(案例分析1)

9、项目总结的意义：了解项目全过程情况及相关成员的绩效；了解出现的问题并总结改进措施；了解值得吸取的教训并总结；对总结后的文档进行归档，并存入公司的知识库，从而归纳入企业的过程资产。(案例分析1)

10、项目总结会讨论的内容：项目绩效、技术绩效、成本绩效、进度计划绩效、项目的沟通、识别问题与解决问题、意见和建议。(案例分析1)

1、工作结构分解应把握的原则：在各层次上保持项目的完整性，避免遗漏必要的组成部分；一个工作单元只能从属于某个上层单元，避免交叉从属；相同层次的工作单元应有相同性质；工作单元应能分开不同的责任者和不同工作内容；便于项目管理进行计划和控制的管理需要；最低层工作应该具有可比性，是可管理的，可定量检查的；应包括项目管理工作(因为管理是项目具体工作的一部分)，包括分包出去的工作。

2、创建工作分解结构的输出：项目范围说明书(更新)、工作分解结构、工作分解结构词汇表、范围基准、项目范围管理计划(更新)、变更请求。

时间管理

1、对于关键路径的理解：网络图中有一条或多条关键路线（正确）；关键路线上活动最早开始时间与最迟开始时间的差值为0（正确）；关键路线延误，工期必定延误（正确）；关键路线上的活动延误后，网络图中的工期不会发生延误（错误）。

2、进度控制的工具和技术：进度报告、进度变更控制系统、进度测量、项目管理软件、偏差分析、进度比较横道图、资源平衡、假设条件情景分析、进度压缩、制订进度的工具。

3、进度压缩的技术：

（1）赶工：是一种通过分配更多的资源，达到以成本的最低增加进行最大限度的进度压缩的目的，赶工不改变活动之间的顺序。

（2）快速追踪：也叫快速跟进，是指并行或重叠执行原来计划串行执行的活动。快速追踪会改变工作网络图原来的顺序。

成本管理

1、成本控制的工具与技术：成本变更控制系统、绩效衡量分析、预测技术、项目绩效审核、偏差管理、项目管理软件。

1、软件过程及能力成熟度评估（简称SPCA，双模认证）是软件过程能力评估和软件能力成熟度评估的统称，所依据的标准是：SJ/T11234《软件过程能力评估模型》和SJ/T11235《软件能力成熟度模型》。SPCA评估遵循《软件过程及能力成熟度评估指南》。SPCA评估一般需进行7个阶段：标准培训、组织职能建立和文件体系完善、文件评审、差距分析、持续支持、中期评估、最终评估。

2、质量管理包括质量规划、质量保证、质量控制。质量管理计划一般由QA制定。质量管理体系要定期进行：内部审核和管理评审，二者都属于质量保证过程。

3、有一万个产品，随机抽取200个检查，共有5个颜色不达标，4个重量不达标，其中有2个颜色和重量都不达标。其它都合格，这批产品的合格率为多少？（解答：(1-(5+4-2))/200)*100%=96.5%）。

4、帕累托图是一种特殊的直方图，也就是说，帕累托图中要用到直方图。

人力资源管理

1、在团队建设活动中，集中办公和会议有利于沟通，是团队建设的有效手段。同时，鼓励非正式的沟通和活动也是非常重要的。

2、冲突的解决方法：面对/问题解决（Confronting/Problem solving）（冲突管理中最有效的方法）、妥协（Compromising）、求同存异（smoothing/Accommodating）、撤退（Withdrawing/Avoiding）、合作（Collaborating）、强迫（Forcing）。

1、项目管理中的沟通模型

教材上是第一个图，PMBOK中是第二个图，要理解和记住图中的各个部分的名称。

2、沟通的第一目标是有效性（注意：不是及时性、准确性）。

3、关于沟通方法：面对面的会议是最有效的沟通和解决干系人之间问题的方法。但一般情况下，非正式沟通比正式沟通好，垂直沟通比水平沟通好（注意：不要搞反了）。

4、沟通管理计划的内容：

（1）项目干系人沟通要求。

（2）对要发布的信息的描述，包括格式、内容、详尽程度。

（3）信息接收的个人或组织。

（4）传达信息所需的技术或方法，例如：备忘录、电子邮件和/或新闻发布等。（5）沟通频率，例如，每周沟通等。

（6）上报过程，对下层无法解决的问题，确定问题上报的时间要求和管理链(名称)。

（7）随项目的进展对沟通管理计划更新与细化的方法。

（8）为沟通活动分配相应的资源，包括时间和预算。

（9）通用词语表。

5、沟通管理计划不需要象需求规格说明书一样得到客户正式认可。

6、绩效报告：收集并分发有关项目绩效的信息，包括状态报告、进展报告和项目预测。

7、项目干系人管理就是对项目沟通进行管理，以满足信息需要者的需求并解决项目干系人之间的问题。项目经理通常负责项目干系人的管理。

采购管理

1、《中华人民共和国政府采购法》第五十五条：质疑供应商对采购人、采购代理机构的答复不满意或者采购人、采购代理机构未在规定的时间内作出答复的，可以在答复期满后十五个工作日内向同级政府采购监督管理部门投诉。

第五十六条政府采购监督管理部门应当在收到投诉后三十个工作日内，对投诉事项作出处理决定，并以书面形式通知投诉人和与投诉事项有关的当事人。第五十七条政府采购监督管理部门在处理投诉事项期间，可以视具体情况书面通知采购人暂停采购活动，但暂停时间最长不得超过三十日。

2、政府采购法中关于单一来源采购、竞争性谈判、邀请招标、询价的适用条件。（根据法律原文判断说法的正误）例如：某国企要买1千万元的设备，哪种说法正确？

A. 必须进行公开招标采购

B. 必须与生产厂直接签订采购合同

C. 可选三家企业进行竞争性谈判（正确）

D. 必须委托招标机构进行邀请招标

3、《中华人民共和国招标投标法实施条例》第五十一条有下列情形之一的，评标委员会应当否决其投标：

（一）投标文件未经投标单位盖章和单位负责人签字；

（二）投标联合体没有提交共同投标协议；

（三）投标人不符合国家或者招标文件规定的资格条件；

（四）同一投标人提交两个以上不同的投标文件或者投标报价，但招标文件要求提交备选投标的除外；

（五）投标报价低于成本或者高于招标文件设定的最高投标限价；

（六）投标文件没有对招标文件的实质性要求和条件作出响应；

（七）投标人有串通投标、弄虚作假、行贿等违法行为。

4、合同按费用支付方式分为三类：固定总价合同、成本补偿合同、工时和材料合同（又称单价合同）。按承包类型，可以分为总承包合同、单项项目承包合同、分包合同。

合同按费用支付方式分为三类：固定总价合同、成本补偿合同、工时和材料合同（又称单价合同）。

（1）固定总价合同。这类合同为定义明确的产品或服务规定一个固定的总价。固定总价合同也可以包括为了实现或者超过规定的项目目标（如交货日期、成本和技术绩效以及能被量化和测量的任何任务）时采取的激励措施。固定总价合同下的卖方依法执行合同，如果达不到合同要求他们可能会遭受经济损失。固定总价合同下的买方必须准确规定所采购的产品或者服务。虽允许一定范围的变更，但通常要增加合同价格。固定总价合同最简单的形式就是一个采购单。（2）成本补偿合同。这类合同为卖方报销实际成本，通常加上一些费用作为卖方利润。成本通常分为直接成本和间接成本。直接成本指直接、单独花在项目上的成本（例如，全职员工在为项目工作时的薪水）。间接成本，通常指分摊到项目上的经营费用（例如，间接的参与到项目中的管理层的工资，办公室水电费等）。

间接成本一般按直接成本的一定百分比计算。成本补偿合同也常常包括对达到或超过既定的项目目标（例如进度目标或总成本目标等）的奖励。成本补偿合同还可以分为3类：

①成本加酬金合同：项目成本＝允许成本＋一定酬金

②成本加固定酬金合同：项目成本＝允许成本＋固定酬金

③成本加鼓励酬金合同：项目成本＝允许成本＋根据合同执行绩效决定酬金（或者执行绩效不好也要负担超出的成本）

（3）时间和材料合同。时间和材料合同是包含成本补偿合同和固定总价合同的混合类型。当不能迅速确定准确的工作量时，时间和材料合同适用于动态增加人员、专家或其他外部支持人员等情况。由于合同具有可扩展性，买方成本可能增加，这些类型的合同类似于成本补偿合同。合同的总额和合同应交付产品的确切数量在买方签订合同时还不能确定。因而如果是成本补偿合同，时间和材料合同的合同额可以随着时间和材料而增加。许多组织要求在所有时间和材料合同中注明不能超出预期合同额和期限限制，防止无限度的成本增加。相反，若某些参数在合同中明确后，时间和材料合同类似于固定总价合同。当双方在具体资源价格上达成一致时，劳动力单位时间的价格或材料价格可以由买方和卖方预先确定，例如高级工程师每小时多少工资，或者每个计量单位材料的价格。

5、项目部给采购部提出的采购技术要求文件是工作说明书（注意：不是范围说明书）。

6、询价的输出：合格卖方清单、采购文件、建议书。

配置管理

1、配置审核的实施是为了确保项目配置管理的有效性，体现配置管理的最根本要求，不允许出现任何混乱现象。

2、实施配置审核的时机：信息系统产品交付或是信息系统产品正式发行前；信息系统开发的阶段工作结束之后；在维护工作中，定期地进行。

3、变更管理委员会CCB负责审批配置管理计划，配置管理员制定该计划。

4、所有配置项的操作权限应由CMO（配置管理员）严格管理，基本原则是：基线配置项向软件开发人员开放读取的权限；非基线配置项向PM、CCB 及相关人员开放。

5、版本表示规则：处于草稿状态的配置项的版本号格式为：0.YZ，其中YZ数字范围为01～99。随着草稿的不断完善，YZ的取值应递增。YZ的初值和增幅由开发者自己把握。处于正式发布状态的配置项的版本号格式为：X.Y。其中X为主版本号，取值范围为1～9；Y为次版本号，取值范围为0 ～ 9。配置项第一次正式发布时，版本号为1.0。如果配置项的版本升级幅度比较小，一般只增大Y 值，X值保持不变。只有当配置项版本升级幅度比较大时，才允许增大X值。处

于正在修改状态的配置项的版本号格式为：X.YZ。在修改配置项时，一般只增大Z值，X.Y值保持不变。

例如，一个版本号0.5的文档，应放在动态库中，因为0.5表示草稿状态。