版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)
文檔簡介
信息系統(tǒng)項目管理師知識點匯總信息系統(tǒng)項目管理師知識點匯總2018年3月12日
戰(zhàn)略管理層次目標層目標層主要介紹和說明組織的戰(zhàn)略目標,以及確定目標的主要依據(jù),以及對戰(zhàn)略目標的上層分解等內(nèi)容方針層方針層主要說明了在組織目標達成過程中,組織應(yīng)該堅持的主要原則和方針。是對組織戰(zhàn)略行動的具體指導(dǎo)。行為層行為層是在具體的執(zhí)行層面,為了落實組織的戰(zhàn)略目標和方針所采取的行動,如對組織戰(zhàn)略全面性的規(guī)劃和計劃等。項目經(jīng)理5中權(quán)利來源職位權(quán)利來源于管理者在組織中的職位和職權(quán)。在高級管理層對項目經(jīng)理的正式授權(quán)的基礎(chǔ)上,項目經(jīng)理讓員工進行工作的權(quán)利懲罰權(quán)利使用降職,扣薪,懲罰,批評,威脅等負面手段的能力。懲罰權(quán)力很有力,但會對團隊氣氛造成破壞。濫用懲罰權(quán)利會導(dǎo)致項目失敗,應(yīng)謹慎使用。獎勵權(quán)利給予下屬獎勵的能力,獎勵包括加薪,升職,福利,休假,禮物,口頭表揚,認可度,特殊的任務(wù)以及其他的獎勵員工滿意行為的手段。優(yōu)秀的管理者擅長使用獎勵權(quán)利獎勵員工高水平的完成工作。專家權(quán)利來源于個人的專業(yè)技能。如果項目經(jīng)理讓員工感到他是某些領(lǐng)域的專業(yè)權(quán)威,那么員工就會在這些領(lǐng)域內(nèi)遵從項目經(jīng)理的意見。來自一線的中層管理者經(jīng)常具有很大的專家權(quán)利。參照權(quán)利由于成為別人學(xué)習(xí)參照榜樣所擁有的力量。參照權(quán)利是由于他人對你的認可和敬佩從而愿意模仿和服從你以及希望自己成為那樣的人而產(chǎn)生的,這是一種個人魅力。具有優(yōu)秀品質(zhì)的領(lǐng)導(dǎo)者的參照權(quán)利會很大。這些優(yōu)秀品質(zhì)包括誠實,正直,自信,自律,堅毅,剛強,寬容和專注。團隊形成階段形成階段一個個的個體轉(zhuǎn)變?yōu)閳F隊成員,逐漸互相認識并了解項目情況及他們在項目中的角色與職責(zé),開始形成共同目標。團隊成員傾向于相互獨立,不怎么開誠布公。在本階段團隊往往對未來有美好的期待。震蕩階段團隊成員開始執(zhí)行分配的項目任務(wù),一般會遇到超出預(yù)想的困難,希望被現(xiàn)實打破。個體之間開始爭執(zhí),互相指責(zé),并且開始懷疑項目經(jīng)理的能力。規(guī)范階段經(jīng)過一定時間的磨合,團隊成員開始協(xié)同工作,并調(diào)整各自的工作習(xí)慣和行為來支持團隊,團隊成員開始互相信任,項目經(jīng)理能夠得到團隊的認可。發(fā)揮階段隨著相互之間的配合默契和對項目經(jīng)理的信任加強,團隊就像一個組織有序的單位那樣工作。團隊成員之間項目依靠,平穩(wěn)高效地解決問題。解散階段所有工作完成后,項目結(jié)束,團隊解散面向?qū)ο蠓椒嫦驅(qū)ο驩O,方法構(gòu)造的系統(tǒng)具有更好的復(fù)用性,其關(guān)鍵在于建立一個全面,合理,統(tǒng)一的模型(用例模型與分析模型)。OO方法使系統(tǒng)的描述及信息模型的表示與客觀實體向?qū)?yīng),符合人們的思維習(xí)慣,有利于系統(tǒng)開發(fā)過程中用戶與開發(fā)人員的交流和溝通,縮短開發(fā)周期。OO方法可以普遍使用與各類信息系統(tǒng)的開發(fā)。OO方法缺點:必須依靠一定的OO技術(shù)支持,在大型項目的開發(fā)上具有一定的局限性,不能涉足系統(tǒng)分析以前的開發(fā)環(huán)節(jié)。操作系統(tǒng)安全針對操作系統(tǒng)的安全威脅按照行為方式劃分,通常有下面四種:(1)切斷,這是對可用性的威脅。系統(tǒng)的資源被破壞或變得不可用或不能用,如破壞硬盤、切斷通信線路或使文件管理失效。(2)截取,這是對機密性的威脅。未經(jīng)授權(quán)的用戶、程序或計算機系統(tǒng)獲得了對某資源的訪問,如在網(wǎng)絡(luò)中竊取數(shù)據(jù)及非法拷貝文件和程序。(3)篡改,這是對完整性的攻擊。未經(jīng)授權(quán)的用戶不僅獲得了對某資源的訪問,而且進行篡改,如修改數(shù)據(jù)文件中的值,修改網(wǎng)絡(luò)中正在傳送的消息內(nèi)容。(4)偽造,這是對合法性的威脅。未經(jīng)授權(quán)的用戶將偽造的對象插入到系統(tǒng)中,如非法用戶把偽造的消息加到網(wǎng)絡(luò)中或向當前文件加入記錄。軟件生存周期5個基本過程、9個支持過程和7個組織過程5個基本過程獲取過程:為需方而定義的活動,啟動,招標,合同,對供方監(jiān)督,驗收供應(yīng)過程:為供方而定義的活動,啟動,準備投標,簽訂合同,編制計劃,執(zhí)行,交付和完成開發(fā)過程:為開發(fā)方而定義的活動,需求,設(shè)計,編碼,測試,按照,驗收運作過程:為操作方而定義的活動,運行測試,系統(tǒng)運行,用戶支持維護過程:為維護方而定義的活動,問題和修改分析,修改實現(xiàn),維護評審、驗收,遷移,軟件退役。9個支持過程文檔編制過程配管管理過程質(zhì)量保證過程驗證過程確認過程7個組織過程管理過程:基礎(chǔ)設(shè)施過程改進過程人力資源過程‘資產(chǎn)管理過程重用大綱管理過程領(lǐng)域工程過程’軟件測試黑盒測試黑盒測試也稱功能測試,他是通過而是來檢測每個功能私服都能正常使用完全不考慮程序內(nèi)部結(jié)構(gòu)和特性著眼于程序外部結(jié)構(gòu),主要針對軟件界面和軟件功能進行測試白盒測試白盒測試又稱結(jié)構(gòu)測試,檢測是否所有的結(jié)構(gòu)及路徑都是正確的,檢查軟件內(nèi)部動作是否按照設(shè)計說明書的規(guī)定正常進行。其目的是通過檢查軟件內(nèi)部的邏輯架構(gòu),對軟中邏輯路徑進行覆蓋的測試,可以覆蓋全部代碼,分支,路徑和條件?;液袦y試介于白盒測試與黑盒測試之間的測試?;液袦y試關(guān)注輸出對于輸入的正確性,同時也關(guān)注內(nèi)部表現(xiàn),但這種關(guān)注不想白盒測試詳細,完整,只是通過一些表征的現(xiàn)象,事件,標志來判斷內(nèi)部的運行狀態(tài)?;液袦y試是基于程序運行時的外部表現(xiàn)同時又結(jié)合程序內(nèi)部邏輯結(jié)構(gòu)來設(shè)計用例,執(zhí)行程序并采集程序路徑執(zhí)行信息和外部用戶接口結(jié)構(gòu)的測試技術(shù)軟件集成技術(shù)(企業(yè)應(yīng)用集成EAI)在企業(yè)信息化建設(shè)的過程中,由于缺乏統(tǒng)一的規(guī)劃和總體布局,往往形成多個信息孤島。信息孤島使數(shù)據(jù)的一致性無法得到保障,信息無法共享和反饋,需要重復(fù)多次的采集和輸入。企業(yè)應(yīng)用集成技術(shù)可以消除信息孤島,他將多個企業(yè)信息系統(tǒng)連接起來,實現(xiàn)無縫集成,使他們就像一個整體一樣,EAI是不隨著企業(yè)信息系統(tǒng)的發(fā)展而產(chǎn)生和演變的,企業(yè)的價值取向是推動EAI技術(shù)發(fā)展的原動力,而EAI的實現(xiàn)發(fā)過來也驅(qū)動企業(yè)競爭優(yōu)勢的提升。EAI所連接的應(yīng)用包括各種電子商務(wù)系統(tǒng),ERP,CRM,SCM,OA,數(shù)據(jù)庫系統(tǒng)和數(shù)據(jù)倉庫等。從單個企業(yè)的角度來說,EAI可以包括表示集成,數(shù)據(jù)集成,控制集成和業(yè)務(wù)流程集成等多個層次方面,當然也可以在多個企業(yè)之間進行應(yīng)用集成。表示集成和控制集成是黑盒集成,數(shù)據(jù)集成是白盒集成。軟件架構(gòu)設(shè)計評估軟件架構(gòu)設(shè)計是軟件開發(fā)過程中關(guān)鍵一步,軟件架構(gòu)評估可以針對一個架構(gòu),也可以針對一組架構(gòu)。在架構(gòu)評估過程中,評估人員所關(guān)注的是系統(tǒng)的質(zhì)量屬性評估方式:基于調(diào)查問卷的方式,基于場景的方式(常用),基于度量的方式人工智能(AI)ArtificialIntelligence人工智能,應(yīng)為縮寫AI.是研究,開發(fā)用于模擬,延伸和擴展人的智能的理論,方法技術(shù)及應(yīng)用的一門新的技術(shù)科學(xué)。人工智能是計算機科學(xué)的一個分支,他企圖了解智能的實質(zhì),并產(chǎn)生出一種新的以人類智能相似的方法做出反應(yīng)的智能機器,該領(lǐng)域的研究包括機器人,語言識別,圖像識別,自然語言處理和專家系統(tǒng)。人工智能從誕生以來,理論和技術(shù)日益成熟,應(yīng)用領(lǐng)域也不斷擴大,可以設(shè)想未來人工智能帶來的科技產(chǎn)品,將會是人類智慧的容器。人工智能研究范疇:語言的學(xué)習(xí)與處理,知識表現(xiàn),智能搜索,推理,規(guī)劃,機器學(xué)習(xí),知識獲取,組合調(diào)度問題,模式識別,邏輯程序設(shè)計,軟件算,不精確和不確定的管理,人工生命,神經(jīng)網(wǎng)絡(luò),復(fù)雜系統(tǒng),遺傳算法人類思維方式,最關(guān)鍵的難題還是機器的自主創(chuàng)造性思維能力的塑造與提升。區(qū)塊鏈比特幣的一個重要概念,比特幣的底層技術(shù),區(qū)塊鏈是一串使用密碼學(xué)方法相關(guān)聯(lián)產(chǎn)生的數(shù)據(jù)塊,每一個數(shù)據(jù)塊中包含了一次比特幣網(wǎng)絡(luò)交易的信息,用于驗證其信息的有效性(防偽)和生成下一個區(qū)塊。區(qū)塊鏈是分布式數(shù)據(jù)存儲,點對點傳輸,共享機制,加密算法等計算機技術(shù)的新型應(yīng)用模式。所謂共享機制是區(qū)塊鏈系統(tǒng)中實現(xiàn)不同節(jié)點之間建立信任,獲取權(quán)益的數(shù)學(xué)算法?;A(chǔ)框架模型一般說來,區(qū)塊鏈系統(tǒng)由數(shù)據(jù)層、網(wǎng)絡(luò)層、共識層、激勵層、合約層和應(yīng)用層組成。數(shù)據(jù)層:封裝了底層數(shù)據(jù)區(qū)塊以及相關(guān)的數(shù)據(jù)加密和時間戳等基礎(chǔ)數(shù)據(jù)和基本算法;網(wǎng)絡(luò)層:則包括分布式組網(wǎng)機制、數(shù)據(jù)傳播機制和數(shù)據(jù)驗證機制等;共識層:主要封裝網(wǎng)絡(luò)節(jié)點的各類共識算法;激勵層:將經(jīng)濟因素集成到區(qū)塊鏈技術(shù)體系中來,主要包括經(jīng)濟激勵的發(fā)行機制和分配機制等;合約層:主要封裝各類腳本、算法和智能合約,是區(qū)塊鏈可編程特性的基礎(chǔ);應(yīng)用層:則封裝了區(qū)塊鏈的各種應(yīng)用場景和案例。該模型中,基于時間戳的鏈式區(qū)塊結(jié)構(gòu)、分布式節(jié)點的共識機制、基于共識算力的經(jīng)濟激勵和靈活可編程的智能合約是區(qū)塊鏈技術(shù)最具代表性的創(chuàng)新點商業(yè)智能商業(yè)智能BUSINESSINTELLIGENCE,BI,通常被理解為組織中現(xiàn)有的數(shù)據(jù)轉(zhuǎn)化為知識,幫助組織作出明智的業(yè)務(wù)經(jīng)營決策。商業(yè)智能能夠輔助組織的業(yè)務(wù)經(jīng)營鞠策,既可以是操作層的,也可以是戰(zhàn)術(shù)層和戰(zhàn)略層的利用數(shù)據(jù)倉庫,聯(lián)機分析處理OLAP工具,和數(shù)據(jù)挖掘等技術(shù)。數(shù)據(jù)倉庫監(jiān)理四控,三管,一協(xié)調(diào)四控:質(zhì)量控制,變更控制,投資控制和進度控制。三管:信息管理,安全管理和合同管理。一協(xié)調(diào):協(xié)調(diào)業(yè)主、承建方、設(shè)備和材料的供應(yīng)商等之間的關(guān)系。質(zhì)量管理新7中工具親和圖親和圖與心智圖相似,針對某個問題,產(chǎn)生出可聯(lián)成有組織的想法模式的各種創(chuàng)意。在項目管理中,使用親和圖確定范圍分解的結(jié)構(gòu),有助于制定WBS.過程決策程序圖(PDPC)用于理解一個目標與達成目標的步驟之間的關(guān)系。PDPC有助于制定應(yīng)急計劃,應(yīng)為他能幫助團隊預(yù)測那些可能破壞項目實現(xiàn)的中間環(huán)節(jié)。關(guān)聯(lián)圖他是關(guān)系圖的變種,有助于在包含相互交叉邏輯關(guān)系的中等復(fù)雜情形中創(chuàng)新性地解決問題。樹形圖也稱系統(tǒng)圖,可用于表現(xiàn)諸如WBS,RBS,OBS的層次分解結(jié)構(gòu)。樹形圖依據(jù)定義嵌套關(guān)系的一套系統(tǒng)規(guī)則,用層次分解形式直觀地展示父子關(guān)系。優(yōu)先矩陣用來識別關(guān)鍵事項和合適的備選方案,并通過一些列決策,排列出備選方案的有限順序。先對標準排序和加權(quán),再應(yīng)用于所有備選方案,計算出數(shù)學(xué)得分,對備選方案排序?;顒泳W(wǎng)絡(luò)圖過去稱箭頭圖,包括連個格式網(wǎng)絡(luò)圖,AOA活動箭線圖,AON活動節(jié)點圖。活動網(wǎng)絡(luò)圖連同項目進度計劃編制方法一起使用,如計劃評審技術(shù)PERT,關(guān)鍵路徑法CPM,緊前關(guān)系繪圖法PDM矩陣圖質(zhì)量管理和控制工具,使用矩陣結(jié)構(gòu)對數(shù)據(jù)進行分析,在行列交叉的位置展示因素,原因,和目標之間的關(guān)系強弱。質(zhì)量管理舊7種工具因果圖(魚骨圖,石川圖)找根本原因流程圖(過程圖)用來顯示在一個或多個輸入一轉(zhuǎn)化成一個或多個輸出的過程,所需要的步驟順序和可能分支核查表(統(tǒng)計表)用于手機數(shù)據(jù)的查對清單帕累托圖一種特殊的直方圖,用于識別造成大多數(shù)問題的少數(shù)重要原因直方圖用于描述集中確實,分散程度和統(tǒng)計分布形狀,不考慮時間對分布內(nèi)的變化的影響控制圖(7點原則)用來確定一個過程是否穩(wěn)定,或者是否具有可預(yù)測的績效散點圖合同管理管理合同及買賣關(guān)系,審核并記錄供應(yīng)商的績效信息以建立必須的糾正措施并作為將來選擇供應(yīng)商的參考,管理合同相關(guān)的變更和與項目客戶的合同關(guān)系。雙因素理論VS層次需求理論輔助功能研究輔助功能研究包括項目的一個或幾個方面,但不是所有方面,并且只能作為初步可行性研究,項目可行性研究和大規(guī)模投資建議的前題或輔助。物料清單物料清單用于描述了生產(chǎn)一個產(chǎn)品所需的實際部件,組件和組件的分級層次表格。信息物理系統(tǒng)(CPS)信息物理系統(tǒng)是一個綜合計算,網(wǎng)絡(luò)和物理環(huán)境的多維復(fù)雜系統(tǒng),通過3C技術(shù)的有機融合與深度協(xié)作,實現(xiàn)大型工程系統(tǒng)的實時感知,動態(tài)控制和信息服務(wù)。CPS實現(xiàn)計算,通信與物理系統(tǒng)的一體化設(shè)計,可使系統(tǒng)更加可靠,高效,實時協(xié)助,具有重要而廣泛的應(yīng)用前景。建議的需求狀態(tài)表質(zhì)量控制的作用識別過程低效或產(chǎn)品質(zhì)量低劣的原因,建議并采取相應(yīng)措施消除這些原因確認項目的可交付成果及工作滿足主要干系人的既定需求,足以滿足進行最終驗收?;鶞史治鲈陧椖繉嶋H實施過程以其他類似項目做法為基準,將二者進行比較就是基準分析商業(yè)風(fēng)險市場風(fēng)險:開發(fā)了一個沒有人真正需要的優(yōu)秀產(chǎn)品或系統(tǒng)策略風(fēng)險:開發(fā)的產(chǎn)品不符合公司的整體商業(yè)策略銷售風(fēng)險:開發(fā)了一個銷售部門不知道如何去賣的產(chǎn)品管理風(fēng)險:由于重點的轉(zhuǎn)移或人員的變動而失去了高級管理層的支持的風(fēng)險預(yù)算風(fēng)險:沒有得到預(yù)算或人力上的保證軟件需求分析階段劃分需求提出需求描述需求評審實時信息系統(tǒng)實時信息系統(tǒng)(RealTimeOperatingSystem,RTOS)是指使計算機能及時響應(yīng)外部事件的請求在規(guī)定的嚴格時間內(nèi)完成對該事件的處理,并控制所有實時設(shè)備和實時任務(wù)協(xié)調(diào)一致地工作的操作系統(tǒng)。實時操作系統(tǒng)要追求的目標是:對外部請求在嚴格時間范圍內(nèi)做出反應(yīng),有高可靠性和完整性批處理信息系統(tǒng)批處理信息系統(tǒng)是作業(yè)成批處理和多道程序運行,即在系統(tǒng)內(nèi)同時存放并運行幾道項目獨立的程序,由系統(tǒng)成批處理。管理信息系統(tǒng)管理信息系統(tǒng)是以人為主導(dǎo),利用計算機軟硬件、網(wǎng)絡(luò)通信設(shè)備,以及其他辦公設(shè)備進行信息的收集、傳輸、加工、存儲、更新、拓展和維護的系統(tǒng)。聯(lián)網(wǎng)信息系統(tǒng)聯(lián)網(wǎng)信息系統(tǒng)是基于計算機網(wǎng)絡(luò),在各種操作系統(tǒng)上按照網(wǎng)絡(luò)體系結(jié)構(gòu)協(xié)議、標準開發(fā)的軟件,包括網(wǎng)絡(luò)管理、通信、安全、資源共享和各種網(wǎng)絡(luò)應(yīng)用。在其支持下,網(wǎng)絡(luò)中的各臺計算機能互相通信和共享資源。
物流柔性化戰(zhàn)略物流柔性化戰(zhàn)略是指為了實現(xiàn)物流作業(yè)適應(yīng)消費需求的多品種,小批量,多批次,短周期趨勢,靈活地組織和實施物流作業(yè)。云計算云計算是基于互聯(lián)網(wǎng)的相關(guān)服務(wù)的增加,使用和交付模式,通常涉及通過互聯(lián)網(wǎng)來提供動態(tài)易擴展且經(jīng)常虛擬化的資源。信息資源管理信息資源管理包括數(shù)據(jù)資源管理和信息處理管理。數(shù)據(jù)資源管理強調(diào)對數(shù)據(jù)的控制,信息處理管理關(guān)心管理人員在一條件下如何獲取和處理信息,且強調(diào)企業(yè)信息資源的重要性。信息系統(tǒng)生命周期系統(tǒng)分析階段的目標是為系統(tǒng)設(shè)計階段提供信息系統(tǒng)的邏輯模型系統(tǒng)設(shè)計階段是根據(jù)系統(tǒng)分析的結(jié)果設(shè)計出信息系統(tǒng)的實現(xiàn)方案系統(tǒng)實施階段:是將設(shè)計階段的成果在計算機和網(wǎng)絡(luò)上具體實現(xiàn),即將設(shè)計文本變成能在計算機上運行的軟件系統(tǒng)。由于系統(tǒng)實施階段是對以前全部工作的檢驗,因此用戶的參與特別重要系統(tǒng)驗收階段是通過試運行,以確定系統(tǒng)是否可以交付給最終客戶軟件視圖通過視圖可以從不同角度描述軟件結(jié)構(gòu),主要包括:邏輯視圖:滿足功能需求過程視圖:并發(fā)問題組件視圖:實現(xiàn)問題部署視圖:分布問題面向服務(wù)的體系結(jié)構(gòu)面向服務(wù)的體系結(jié)構(gòu)是一個組件模型,他將應(yīng)用程序的不同功能單元通過這些服務(wù)之間定義的接口和契約聯(lián)系起來。接口是采用中立的方式進行定義的,他應(yīng)該獨立于實現(xiàn)服務(wù)的應(yīng)急平臺,操作系統(tǒng)和編程語言。這使得構(gòu)建在各種各樣的系統(tǒng)中的服務(wù)可以使用一種統(tǒng)一和通用的方式進行交互。軟件需求分析方法面向?qū)ο蟮姆治龇椒嫦驅(qū)ο蟮男枨蠓治龇椒ǖ暮诵氖抢妹嫦驅(qū)ο蟮母拍詈头椒檐浖枨蠼ㄔ炷P?。它包含面向?qū)ο箫L(fēng)格的圖形語言機制和用于指導(dǎo)需求分析的面向?qū)ο蠓椒▽W(xué)。結(jié)構(gòu)化分析結(jié)構(gòu)化分析:結(jié)構(gòu)化分析方法的實質(zhì)是著眼于數(shù)據(jù)流,自頂向下,逐層分解,建立系統(tǒng)的處理流程,以數(shù)據(jù)流圖和數(shù)據(jù)字典為主要工具,建立系統(tǒng)的邏輯模型。質(zhì)量途徑過程質(zhì)量——內(nèi)部質(zhì)量——外部質(zhì)量——使用質(zhì)量驗證-確認-使用和反饋合同內(nèi)容約定不明確的規(guī)定(一)質(zhì)量要求不明確的,按照國家標準、行業(yè)標準履行;沒有國家標準、行業(yè)標準的,按照通常標準或者符合合同目的的特定標準履行。(二)價款或者報酬不明確的,按照訂立合同時履行地的市場價格履行;依法應(yīng)當執(zhí)行政府定價或者政府指導(dǎo)價的,按照規(guī)定履行。(三)履行地點不明確,給付貨幣的,在接受貨幣一方所在地履行;交付不動產(chǎn)的,在不動產(chǎn)所在地履行;其他標的,在履行義務(wù)一方所在地履行。(四)履行期限不明確的,債務(wù)人可以隨時履行,債權(quán)人也可以隨時要求履行,但應(yīng)當給對方必要的準備時間。(五)履行方式不明確的,按照有利于實現(xiàn)合同目的的方式履行。(六)履行費用的負擔不明確的,由履行義務(wù)一方負擔。大型項目WBS分解按項目組織結(jié)構(gòu)按產(chǎn)品結(jié)構(gòu)按生命周期BPR原則組織機構(gòu)設(shè)計要圍繞企業(yè)的產(chǎn)出,而不是一項一項的任務(wù)。要那些使用流程輸出的人來執(zhí)行流程操作。將信息處理工作結(jié)合到該信息產(chǎn)生的實際流程中去。對地理上分散的資源看做是集中的來處理。平行活動的連接要更緊密,而不是單單集成各自的活動結(jié)果。將決策點下放到基層活動中,并建立對流程的控制。盡量在信息產(chǎn)生的源頭,一次獲取信息,同時保持信息的一致性。企業(yè)的流程管理分層團隊建設(shè)方法通用管理技能培訓(xùn)團隊建設(shè)活動基本規(guī)則集中辦公獎勵與表彰范圍管理過程編制范圍管理計劃范圍定義創(chuàng)建工作分解結(jié)構(gòu)范圍確認范圍控制信息系統(tǒng)審計基本業(yè)務(wù)系統(tǒng)開發(fā)審計主要數(shù)據(jù)中心,網(wǎng)絡(luò),同學(xué)設(shè)施的結(jié)構(gòu)審計,包括財務(wù)系統(tǒng)和非財務(wù)系統(tǒng)的應(yīng)用審計支持其他審計人員的工作,為財務(wù)審計人員與經(jīng)營審計人員提供技術(shù)支持和培訓(xùn)為組織提供增值服務(wù),為管理信息系統(tǒng)人員提供技術(shù),控制與安全指導(dǎo),推動風(fēng)險自評估程序的執(zhí)行。軟件及硬件供應(yīng)商及外包服務(wù)商提供的方案,產(chǎn)品及服務(wù)質(zhì)量是否與合同災(zāi)難恢復(fù)和業(yè)務(wù)持續(xù)計劃審計。
(7)對系統(tǒng)運營效能、投資回報率及應(yīng)用開發(fā)測試審計。
(8)系統(tǒng)的安全審計。
(9)網(wǎng)站的信譽審計。
(10)全面控制審計等。訪問控制分類強制訪問控制(MAC)系統(tǒng)獨立于用戶行為強制執(zhí)行訪問控制,用戶不能改變他們的安全級別或?qū)ο蟮陌踩珜傩裕ǔ?shù)據(jù)和用戶安全級別劃分標簽,訪問控制機制通過比較安全標簽來確定接受還是拒絕用戶對資源的訪問。自主訪問控制(DAC)允許對象的屬主來制定針對該對象的保護策略,通常DAC通過授權(quán)列表來限定主體對客體可以執(zhí)行什么操作。每個客體擁有一定限定主體對其訪問權(quán)限的訪問控制列表??刂瀑~戶簡稱CA,是一種管理控制點,是工作包的規(guī)劃基礎(chǔ)。在該控制點上把范圍,成本,進度加以整合,并把他們與掙值相比較,已測量績效。控制賬戶設(shè)置在工作分解結(jié)構(gòu)中的特定管理節(jié)點上。每一個控制賬戶都可以包括一個或多個工作包,但是每一個工作包只能屬于一個控制賬戶。項目型組織優(yōu)點:結(jié)構(gòu)單一,責(zé)權(quán)分明,利于統(tǒng)一指揮。目標明確單一溝通簡潔、方便決策快缺點:管理成本過高項目環(huán)境比較封閉,不利于溝通、技術(shù)知識等共享員工缺乏事業(yè)上的連續(xù)型和保障書面合同書面形式是指合同書、信件和數(shù)據(jù)電文(電報,電傳,傳真,電子數(shù)據(jù)交換和電子郵件)等可以有形的表現(xiàn)所載內(nèi)容的形式。對稱算法的優(yōu)缺點優(yōu)點:加解密速度快,密鑰管理監(jiān)督,事宜一對一的信息加密傳輸確定:加密算法簡單,秘鑰長度有限,加密強度不高,密鑰分發(fā)困難,不適宜一對多的加密信息傳輸。軟件包質(zhì)量要求產(chǎn)品描述要求用戶文檔要求程序要求數(shù)據(jù)要求軟件技術(shù)評審技術(shù)評審的目的是評價軟件產(chǎn)品,已確定其對使用意圖的適合性。軟件管理評審管理評審評審的目的是監(jiān)進展,決定計劃和進度的狀態(tài),確認需求及其系統(tǒng)分配,或評價用于達到目標適應(yīng)性的管理方法的有效性。軟件評審軟件需求評審概要設(shè)計評審詳細設(shè)計評審軟件驗證與確認評審管理評審軟件檢查功能檢查在軟件釋放前,要對軟件進行功能檢查,以確認已經(jīng)滿足在軟件需求規(guī)格說明書中規(guī)定的所有需求。綜合檢查在軟件驗收時,要運行用戶對所要驗收的軟件進行設(shè)計抽樣的綜合檢查,以驗證代碼和設(shè)計文檔的一致性,接口規(guī)格說明之間的一致性(硬件和軟件),設(shè)計實現(xiàn)和功能需求的一致性,功能需求和測試描述的一致性。冒煙測試冒煙測試的對象是每一個新編譯的需要正式測試的軟件版本,目的是確認軟件基本功能正常,可以進行后續(xù)的正式測試工作。冒煙測試的執(zhí)行者是版本編譯人員。集成測試也叫組成測試或聯(lián)合測試。在單元測試的基礎(chǔ)上,將所有模塊按照設(shè)計要求組裝成為子系統(tǒng)或系統(tǒng),進行集成測試回歸測試回歸測試是指修改了舊代碼后,重新進行測試以確認修改沒有引入新的錯誤或?qū)е缕渌a產(chǎn)生錯誤。軟件測試過了過程制定測試計劃及用例,執(zhí)行測試,發(fā)現(xiàn)并報告缺陷,修正缺陷,重新測試。概要設(shè)計評審概要設(shè)計評審,在軟件概要設(shè)計技術(shù)后必須進行概要設(shè)計評審,以評價軟件設(shè)計說明書中所描述的軟件概要設(shè)計在總體結(jié)構(gòu)、外部接口、主要部件功能分配,全局數(shù)據(jù)結(jié)構(gòu)以及各主要部件之間的接口等方面的合適性。軟件度量3個維度項目度量產(chǎn)品度量過程度量風(fēng)險類別風(fēng)險類別提供了一種結(jié)構(gòu)化方法以便使風(fēng)險識別的過程系統(tǒng)化,全面化,保證組織能夠在一個統(tǒng)一的框架下進行風(fēng)險識別,目的是提高風(fēng)險識別的質(zhì)量和有效性。結(jié)構(gòu)化項目選擇和優(yōu)先級排列方法決策表技術(shù)財務(wù)分析DIPP分析配置管理3中基線功能基線:最初通過的功能配置分配基線:最初通過的分配的配置產(chǎn)品基線:最初通過的或有條件地通過的產(chǎn)品配置耦合性耦合性也叫塊間聯(lián)系,指軟件系統(tǒng)結(jié)構(gòu)中各模塊間相互聯(lián)系緊密程度的一種度量。業(yè)務(wù)流程管理流程:指企業(yè)整體目標和經(jīng)營戰(zhàn)略產(chǎn)生的流程操作流程:直接與滿足外部顧客的需求相關(guān)支持流程:為保證操作流程的順利執(zhí)行,在資金,人力,設(shè)備管理和信息系統(tǒng)支撐方面的各種活動創(chuàng)建基線或發(fā)行基線步驟獲得CCB的授權(quán)創(chuàng)建構(gòu)造基線或發(fā)行基線形成文件使基線可用軟件需求業(yè)務(wù)需求(Businessrequirement)表示組織或客戶高層次的目標。業(yè)務(wù)需求通常來自項目投資人、購買產(chǎn)品的客戶、實際用戶的管理者、市場營銷部門或產(chǎn)品策劃部門。業(yè)務(wù)需求描述了組織為什么要開發(fā)一個系統(tǒng),即組織希望達到的目標。使用前景和范圍文檔來記錄業(yè)務(wù)需求,這份文檔有時也被稱作項目輪廓圖或市場需求文檔。用戶需求(userrequirement)描述的是用戶的目標,或用戶要求系統(tǒng)必須能完成的任務(wù)。用例、場景描述和事件――響應(yīng)表都是表達用戶需求的有效途徑。也就是說用戶需求描述了用戶能使用系統(tǒng)來做些什么。功能需求(functionalrequirement)規(guī)定開發(fā)人員必須在產(chǎn)品中實現(xiàn)的軟件功能,用戶利用這些功能來完成任務(wù),滿足業(yè)務(wù)需求。功能需求有時也被稱作行為需求,因為習(xí)慣上總是用“應(yīng)該”對其進行描述:“系統(tǒng)應(yīng)該發(fā)送電子郵件來通知用戶已接受其預(yù)定”。功能需求描述是開發(fā)人員需要實現(xiàn)什么。要約邀請要約邀請是希望他人向自己發(fā)出要約的意思的表示。寄送的價目表,拍賣公告,招標公告,招股說明書,商業(yè)廣告等要約邀請。軟件著作權(quán)自然人的軟件著作權(quán),保護期為自然人終生及其死亡后50年,截止于自然人死亡后第50年的12月31日;軟件是合作開發(fā)的,截止于最后死亡的自然人死亡后第50年的12月31日。法人或者其他組織的軟件著作權(quán),保護期為50年,截止于軟件首次發(fā)表后第50年的12月31日,但軟件自開發(fā)完成之日起50年內(nèi)未發(fā)表的,本條例不再保護項目績效審計經(jīng)濟審計,效率審計,效果審計的合稱有獨立的審計機構(gòu)或人員,依據(jù)有關(guān)法規(guī)和標準,運用審計程序和方法,對唄審單位或項目的經(jīng)濟活動的合理性,經(jīng)濟性,有效性進行監(jiān)督,評價和鑒證,提出改進建議,促進其管理,提高效益的一種獨立性的監(jiān)督活動。按時間分類事前績效審計:包括計劃,預(yù)算,建設(shè)項目的可行性研究,成本預(yù)測等事中績效審計:吧項目實施情況與實施前的預(yù)測預(yù)算,計劃和標準等進行分析比較。從中找出差距和存在問題,及時采取有效措施加以糾正,并根據(jù)實際情況的變化,調(diào)整和修改計劃,預(yù)算,使之更加符合客觀實際,更加合理。他是一種動態(tài)審計。事后績效審計:總結(jié)性審計,主要是對以完成的活動的經(jīng)濟效益,效果,效率進行分析與評價,找出問題的原因,發(fā)掘進一步提高的途徑。項目經(jīng)濟評價方法靜態(tài)分析法投資收益率法投資回收期法追加投資回收期法最小費用法動態(tài)分析法凈現(xiàn)值法內(nèi)部收益率法凈現(xiàn)值比率法年值投資回收期法成本效益分析成本效益分析是通過比較項目的全部成本和效益來評估項目價值的一種方法,成本—效益分析作為一種經(jīng)濟決策方法,將成本費用分析法運用于政府部門的計劃決策之中,以尋求在投資決策上如何以最小的成本獲得最大的收益。常用于評估需要量化社會效益的公共事業(yè)項目的價值。非公共行業(yè)的管理者也可采用這種方法對某一大型項目的無形收益(Softbenefits)進行分析。在該方法中,某一項目或決策的所有成本和收益都將被一一列出,并進行量化。投資回收期投資回收期是指從項目的投建之日起,用項目所得的凈收益償還原始投資所需要的年限。投資回收期分為靜態(tài)投資回收期與動態(tài)投資回收期兩種。配置管理過程配置項版本管理配置項的狀態(tài)可分為“草稿”、“正式”和“修改”三種。配置項剛建立時,其狀態(tài)為“草稿”。配置項通過評審后,其狀態(tài)變?yōu)椤罢健?。此后若更改配置項,則其狀態(tài)變?yōu)椤靶薷摹?。當配置項修改完畢并重新通過評審時,其狀態(tài)又變?yōu)椤罢健?。配置項分類配置項分為基線配置項和非基線配置項兩類,例如,基線配置項:可能包括所有的設(shè)計文檔和源程序等;非基線配置項:可能包括項目的各類計劃和報告等。系統(tǒng)方法論的基本原則質(zhì)量成本質(zhì)量成本是指為了達到產(chǎn)品或服務(wù)質(zhì)量而進行的全部工作所發(fā)生的所有成本。包括為確保與要求一致而做的所有工作叫做一致成本,以及由于不符合要求所引起的全部工作叫做不一致成本。這些工作引起的成本主要包括三種:預(yù)防成本、評估成本和故障成本,而后者又可分解為內(nèi)部成本與外部成本。其中預(yù)防成本和評估成本屬于一致成本,而故障成本屬于不一致成本。預(yù)防成本是為了使項目結(jié)果滿足項目的質(zhì)量要求而在項目結(jié)果產(chǎn)生之前采取的一些活動;而評估成本是項目的結(jié)果產(chǎn)生之后,為了評估項目的結(jié)果是否滿足項目的質(zhì)量要求進行測試活動而產(chǎn)生的成本;故障成本是在項目的結(jié)果產(chǎn)生之后,通過質(zhì)量測試活動發(fā)現(xiàn)項目結(jié)果不能滿足質(zhì)量要求,為了糾正其錯誤使其滿足質(zhì)量要求發(fā)生的成本。軟件質(zhì)量保證軟件質(zhì)量保證的主要職責(zé):檢查開發(fā)和管理活動是否與已定的過程策略,標準,和流程一致,檢查工作產(chǎn)品是否遵循模板規(guī)定的內(nèi)容和格式。軟件質(zhì)量軟件使用質(zhì)量軟件產(chǎn)品使指定用戶在特定的使用周境下達到滿足有效性、生產(chǎn)率、安全性及滿意度要求的特定目標的能力。外部和內(nèi)部質(zhì)量外部和內(nèi)部質(zhì)量的質(zhì)量模型,它將軟件質(zhì)量屬性劃分為六個特性(功能性、可靠性、易用性、效率、維護性和可移植性),并進一步細分為若干子特性,這些子特性可用內(nèi)部或者外部度量來測量。監(jiān)理規(guī)劃監(jiān)理規(guī)劃是指總監(jiān)理工程師接受項目監(jiān)理的委托,根據(jù)業(yè)主對該項目監(jiān)理的要求,在詳細占有被監(jiān)理項目有關(guān)資料的基礎(chǔ)上,結(jié)合監(jiān)理的具體條件,開展項目監(jiān)理的工作所編制的指導(dǎo)性文件,編制監(jiān)理規(guī)劃的目的是將監(jiān)理委托合同規(guī)定的責(zé)任和任務(wù)具體化并在這些基礎(chǔ)上制定出實現(xiàn)監(jiān)理任務(wù)的措施。監(jiān)理規(guī)劃的主要內(nèi)容包括:項目概況、監(jiān)理范圍和目標、主要監(jiān)理措施、監(jiān)理組織機構(gòu)、項目監(jiān)理工作制度。監(jiān)理實施細則監(jiān)理實施細則是由總監(jiān)理工程師組織各專業(yè)監(jiān)理工程師編制與本專業(yè)及與職務(wù)相關(guān)的監(jiān)理實施細則。監(jiān)理實施細則可以按以下方式進行編制1、按信息工程的階段編制:可將監(jiān)理過程分為前期、中期、后期三個大的階段,在中期有三個專業(yè)部分,即綜合布線、網(wǎng)絡(luò)系統(tǒng)集成、應(yīng)用軟件開發(fā),這是整個監(jiān)理過程的核心部分,同時,在這三個階段中,實際也牽涉到四控、三管、一協(xié)調(diào)。2、按專業(yè)分工進行編制:如有綜合布線工程、網(wǎng)絡(luò)工程等專業(yè)3、按監(jiān)理的控制及管理形式分:如質(zhì)量控制、進度控制、投資控制、合同管理和信息管理,以此分別編制的監(jiān)理細則中,仍有與按不同專業(yè)的分工是有交叉的。監(jiān)理實施細則的主要內(nèi)容包括:質(zhì)量管理實施細則、進度管理實施細則、成本管理實施細則等。軟件工程管理軟件工程管理繼承了過程管理和項目管理的內(nèi)容,包括啟動和范圍定義、軟件項目計劃、軟件項目實施、評審和評價關(guān)閉,軟件工程度量過程和產(chǎn)品質(zhì)量保證過程和產(chǎn)品質(zhì)量保證的目的是使工作人員和管理者能客觀了解過程和相關(guān)的工作的工作產(chǎn)品,從而支持交付高質(zhì)量的產(chǎn)品和服務(wù)。軟件生命周期V模型軟件設(shè)計結(jié)構(gòu)設(shè)計:定義軟件系統(tǒng)各主要部件之間的關(guān)系數(shù)據(jù)設(shè)計:將模型轉(zhuǎn)化成數(shù)據(jù)結(jié)構(gòu)的定義接口設(shè)計:軟件內(nèi)部,軟件和操作系統(tǒng)之間以及軟件和人之間如何通信過程設(shè)計:系統(tǒng)結(jié)構(gòu)部件轉(zhuǎn)化成軟件的過程描述文檔編制計劃文檔計劃可以是整個項目計劃的一部分或是一個獨立的文檔。應(yīng)該編寫文檔計劃并把它分發(fā)給全體開發(fā)組成員,作為文檔重要性的具體依據(jù)和管理部門文檔工作責(zé)任的備忘錄。對于小的、非正式的項目,文檔計劃可能只有一頁紙;對于較大的項目,文檔計劃可能是一個綜合性的正式文檔,這樣的文檔計劃應(yīng)遵循各項嚴格的標準及正規(guī)的評審和批準過程。編制計劃的工作應(yīng)及早開始,對計劃的評審應(yīng)貫穿項目的全過程。如同任何別的計劃一樣,文檔計劃指出未來的各項活動,當需要修改時必須加以修改。導(dǎo)致對計劃作適當修改的常規(guī)評審應(yīng)作為該項目工作的一部分,所有與該計劃有關(guān)的人員都應(yīng)得到文檔計劃。文檔計劃一般包括以下幾方面內(nèi)容:列出應(yīng)編制文檔的目錄;提示編制文檔應(yīng)參考的標準;指定文檔管理員;提供編制文檔所需要的條件,落實文檔編寫人員、所需經(jīng)費以及編制工具等;明確保證文檔質(zhì)量的方法,為了確保文檔內(nèi)容的正確性、合理性,應(yīng)采取一定的措施如評審鑒定等等;繪制進度表,以圖表形式列出在軟件生存期各階段應(yīng)產(chǎn)生的文檔、編制人員、編制日期、完成日期、評審日期等。此外,文檔計劃規(guī)定每個文檔要達到的質(zhì)量等級,以及為了達到期望的結(jié)果必須考慮哪些外部因素。文檔計劃還確定該計劃和文檔的分發(fā),并且明確敘述參與文檔工作的所有人員的職責(zé)。軟件審計軟件的目的地是提供關(guān)于軟件產(chǎn)品及過程的可應(yīng)用的規(guī)則,標準,指南,計劃和流程的遵性的獨立評價。軟件測是發(fā)現(xiàn)錯誤測試人員認為程序出現(xiàn)錯誤,要對錯誤結(jié)果進行一個確認過程。一般由A測試出來的錯誤,一定要由B來確認。嚴重的錯誤可以召開評審會議進行討論和分析,對測試結(jié)果要進行嚴格的確認,是否真的存在這個問題及嚴重程度。接口連接兩個或多個其他部件,能為相互間傳遞信息的硬件或軟件部件。中間件中間件(Midddleware)是位于硬件、操作系統(tǒng)等平臺和應(yīng)用之間的通用服務(wù)。借助中間件解決了分布系統(tǒng)的異構(gòu)問題。UML9中圖用例圖用例圖是指由參與者,用例以及他們之間的關(guān)系構(gòu)成的用于描述系統(tǒng)功能的靜態(tài)視圖用于需求分析階段用例圖是被稱為參與者的外部用戶所能觀察到的系統(tǒng)功能的模型圖,呈現(xiàn)了一些參與者和一些用例,以及他們之間的關(guān)系,主要用于對系統(tǒng),子系統(tǒng)或類的功能行為進行建模參與者(Actor)代表與系統(tǒng)接口的任何事物或人,它是指代表某一種特定功能的角色,參與者都是虛擬的概念。用例(UseCase)是對系統(tǒng)行為的動態(tài)描述,它可以促進設(shè)計人員、開發(fā)人員與用戶的溝通,理解正確的需求,還可以劃分系統(tǒng)與外部實體的界限,是系統(tǒng)設(shè)計的起點。對一組動作序列的描述,系統(tǒng)執(zhí)行這些動作將產(chǎn)生一個對特定的參與者有價值而且可觀察的靜態(tài)視圖。包含和擴展:一種用于重用的包含關(guān)系,用構(gòu)造型《include》(可以從兩個或者兩個以上的原始用例中提取公共行為,或者發(fā)現(xiàn)能夠使用一個組件來實現(xiàn)某一個用例的部分功能是很重要的事時,應(yīng)該使用包含關(guān)系)類圖描述類與類之間的靜態(tài)關(guān)系,不僅顯示信息的結(jié)構(gòu),同時還描述了系統(tǒng)的行為。類和對象:類的命名(最頂部的格子包含類的名字);類的屬性(中介的格子包含類的屬性,用以描述該類對象的共同特點,“可見性屬性名:類型=默認值{約束特性}”??梢娦园≒ublic、Private、Protected分別用+-#號表示);類的操作(Operation,“可見性:操作名(參數(shù)表):返回類型{約束特性}”)類之間的關(guān)系:依賴關(guān)系(如果元素A的變化會引起元素B的變化,則稱元素B依賴(Dependency)于元素A)、泛化關(guān)系(描述了一般事物與該事物中的特殊種類之間的關(guān)系,也就是父類和子類之間的關(guān)系。繼承關(guān)系是泛化關(guān)系的反關(guān)系,也就是說子類是從父類中繼承的,而父類則是子類的泛化,在UML中,使用帶空心箭頭的實線表示,箭頭指向父類)、聚合關(guān)系表示整體和部分的關(guān)系,用一個帶空心菱形的實線表示(電腦、顯示器);組合關(guān)系:如果聚合關(guān)系中的表示“部分”的類的存在,與表示“整體”的類有緊密的關(guān)系,如公司和部門,則使用組合關(guān)系,使用帶實心菱形的實線表示)、實現(xiàn)關(guān)系(用來規(guī)定接口和實現(xiàn)的類或組件之間的關(guān)系,接口是操作的集合,這些操作用于規(guī)定類或組件的服務(wù),使用一個帶空心箭頭的虛線表示)
對象圖類圖的一個實例,與類圖的圖形白色相似,占了一一組對象及他們之間的關(guān)系順序圖用來描述對象之間動態(tài)的交互關(guān)系,著重體系對象間消息傳遞的時間順序。反應(yīng)系統(tǒng)的動態(tài)關(guān)系箭頭指向的對象提供箭頭上的方法。
協(xié)作圖用于描述相互合作的對象間的交互關(guān)系和連接關(guān)系;協(xié)助圖體現(xiàn)交互對象間的靜態(tài)鏈接,關(guān)系狀態(tài)圖用來描述對象狀態(tài)和事件直接的關(guān)系。通常用狀態(tài)圖來描述單個對象的行為活動圖表示系統(tǒng)中各種活動的次序,可以用來描述用例的工作流程,也可以用來描述類中某個方法的操作行為構(gòu)件圖(組件圖)物理建模-構(gòu)件圖,可以用來有效的顯示一組構(gòu)件,以及他們之間的邏輯關(guān)系,構(gòu)件圖通常包括構(gòu)件,接口以及各種關(guān)系。部署圖也稱實施圖,構(gòu)件圖是說明構(gòu)件之間的邏輯關(guān)系,而部署圖描述系統(tǒng)硬件的物理拓撲結(jié)構(gòu),以及在此結(jié)果上執(zhí)行的軟件軟件文檔類別開發(fā)文檔開發(fā)文檔是描述軟件開發(fā)過程,包括軟件需求,軟件設(shè)計,軟件測試,保證軟件質(zhì)量的一類文檔,開發(fā)文檔也包括軟件的詳細技術(shù)描述,程序邏輯程序間互相關(guān)心,數(shù)據(jù)格式和存儲等。基本的開發(fā)文檔:可行性研究和項目任務(wù)書需求規(guī)格說明功能規(guī)格說明設(shè)計規(guī)格說明包括程序和數(shù)據(jù)規(guī)格說明開發(fā)計劃軟件集成和測試記錄質(zhì)量保證計劃標準進度安全和測試信息管理文檔管理文檔建立在項目管理信息的基礎(chǔ)上如:開發(fā)過程的每個階段的進度和進度變更的記錄軟件變更情況的記錄相對開發(fā)的判定記錄職責(zé)定義產(chǎn)品文檔產(chǎn)品文檔規(guī)定關(guān)于軟件產(chǎn)品的使用維護增強轉(zhuǎn)換和傳輸?shù)男畔?,如:培?xùn)手冊參考手冊和用戶指南軟件支持手冊產(chǎn)品手冊和信息廣告用于系統(tǒng)常用的保密技術(shù)最小授權(quán)原則防暴露信息加密物理保密密碼等級商業(yè)密碼:國內(nèi)企業(yè)、事業(yè)單位普用密碼:政府、黨政部門絕密密碼:中央和機要部門軍用密碼:軍隊截取非法用戶通過特殊手段首先獲得信息,再將信息發(fā)送給真實接受者竊取通過數(shù)據(jù)竊聽的手段獲得敏感信息。攻擊者通過搭線竊聽或電子輻射探測等手段截獲機密信息,或通過信息流量的變化,流向的變化以及通信總量等參數(shù)分析出有用信息基于角色的訪問機制基于角色的訪問機制,其角色的權(quán)限是由系統(tǒng)管理員分配的入侵檢測系統(tǒng)IDS入侵檢測系統(tǒng)是一種對網(wǎng)絡(luò)傳輸進行及時監(jiān)視,在發(fā)現(xiàn)可以傳輸時發(fā)出警報或者采取主動反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。一種積極主動的安全防護技術(shù)。入侵檢測通過執(zhí)行以下任務(wù)來實現(xiàn):監(jiān)視,分析用戶及系統(tǒng)活動;系統(tǒng)構(gòu)造和弱點的審計;識別反映已知進攻的活動模式并向相關(guān)人士報警;異常行為模式的統(tǒng)計分析;評估重要系統(tǒng)和數(shù)據(jù)文件的完整性;操作系統(tǒng)的設(shè)計跟蹤管理,并識別用戶違反安全策略的行為。安全策略安全策略指人們?yōu)楸Wo因為使用計算機信息應(yīng)用系統(tǒng)可能招致的對單位資產(chǎn)造成損失而進行保護的各種措施,手段,以及建立的各種管理制度,法規(guī)。安全策略建立全方位防御體系甚至包括:告訴用戶應(yīng)用責(zé)任網(wǎng)絡(luò)訪問,服務(wù)訪問用戶印證撥入撥出磁盤數(shù)據(jù)加密病毒防護雇員培訓(xùn)等
著作權(quán)法不包含的內(nèi)容歷法,通用數(shù)表,通用表格和公式事實新聞法律,法規(guī),國家機關(guān)的決議,決定,命令和其他具有歷法,行政,司法性質(zhì)的文件,及其光正式譯文WBS工作分解原則在各層次上保持項目的完整性,避免遺漏必要的組成部分一個工作單元智能從屬于某個上層單元,避免交叉從屬相同層次的工作單元應(yīng)用相同性質(zhì)工作單元應(yīng)能分開不同的責(zé)任者和不同的工作內(nèi)容便于項目管理計劃,控制的管理需要最底層工作應(yīng)該具有可比性,是可管理的,可定量檢測應(yīng)包括項目管理工作,包括分包出去的工作DIPP分析法DIPP是項目的期望貨幣值和完工尚需成本之比,DIPP值越高的項目資源利用率越高項目論證程序明確項目范圍和業(yè)主的目標收集并分析相關(guān)資料擬定多種可行的能夠相互替代的實施方案多方案分析比較選擇最優(yōu)方案進一步詳細全面地論證編制項目論證報告、環(huán)境影響影響報告和采購方式審批報告編制資金籌措計劃和項目實施進度計劃風(fēng)險識別輸出已識別的風(fēng)險列表風(fēng)險征兆或告警信號潛在的風(fēng)險應(yīng)對方法列表分析的根本原因更新的風(fēng)險分類項目管理計劃更新項目評估項目評估指在項目可行性研究的基礎(chǔ)上,由第三方(國家、銀行或有關(guān)機構(gòu))根據(jù)國家頒布的政策、法規(guī)、方法、參數(shù)和條例等,從項目(或企業(yè))、國民經(jīng)濟、社會角度出發(fā),對擬建項目建設(shè)的必要性、建設(shè)條件、生產(chǎn)條件、產(chǎn)品市場需求、工程技術(shù)、經(jīng)濟效益和社會效益等進行評價、分析和論證,進而判斷其是否可行的一個評估過程。項目評估是項目投資前期進行決策管理的重要環(huán)節(jié),其目的是審查項目可行性研究的可靠性、真實性和客觀性,為銀行的貸款決策或行政主管部門的審批決策提供科學(xué)依據(jù)。組織分解結(jié)構(gòu)OBS描述了執(zhí)行組織的層次機構(gòu),以便把工作包執(zhí)行組織單元相管理。網(wǎng)絡(luò)安全審計等級系統(tǒng)級審計這對系統(tǒng)的登入情況,用戶識別號,登入嘗試的日期和具體時間,退出的日期和時間,所使用的設(shè)備,登入后運行程序等時間信息進行審查。典型的系統(tǒng)級審計日志還包括部分與安全無關(guān)的信息,如系統(tǒng)草,費用記賬和網(wǎng)絡(luò)性能。這類審計無法根治和記錄應(yīng)用事件,也無法提供足夠的細節(jié)信息。應(yīng)用級審計主要針對是應(yīng)用程序的活動信息,如打開和關(guān)閉數(shù)據(jù)文件,讀取,編輯,刪除記錄或字段的特定操作,以及打印報告等。用戶級審計主要是審計用戶的操作活動信息,如用戶之間啟動的所有命令,用戶所有的鑒別和認證操作,用戶所訪問的文件和資源等信息。安全審計安全審計是采用數(shù)據(jù)挖掘和數(shù)據(jù)倉庫技術(shù),實現(xiàn)在不同網(wǎng)絡(luò)環(huán)境中終端對終端的監(jiān)控和管理,在必要時通過多種途徑向管理員發(fā)出告警或自動采取排錯措施,能對歷史數(shù)據(jù)進行分析,處理和追蹤。安全審計屬于安全管理類產(chǎn)品,在管理類產(chǎn)品總,各類安全審計系統(tǒng)可在日常運行,維護中提供對網(wǎng)絡(luò)安全的主動分析及綜合審計。安全審計產(chǎn)品主要包括主機類,網(wǎng)絡(luò)類及數(shù)據(jù)庫和應(yīng)用系統(tǒng)級的審計產(chǎn)品。計算機信息系統(tǒng)安全保護等級劃分第一級:自主保護級:適用于普通內(nèi)聯(lián)網(wǎng)用戶第二級:系統(tǒng)審計保護級:適用于通過內(nèi)聯(lián)網(wǎng)或國際網(wǎng)進行商務(wù)活動,需要保密的非重要單位。第三級:安全標記保護級:適用于地方各級國家機關(guān),金融機構(gòu),郵電通信,能源與水源供給部門,交通運輸,大型工商與信息技術(shù)企業(yè),重點工程建設(shè)等單位。第四級:結(jié)構(gòu)化保護級,該級適用于中央級國家機關(guān)、廣播電視部門,重要物資儲備單位,社會應(yīng)急服務(wù)部門,尖端科技企業(yè)集團,國家重點科研機構(gòu)和國防建設(shè)等部門第五級:訪問驗證保護級,適用于國防關(guān)鍵部門和依法需要對計算機信息系統(tǒng)實施特殊隔離的單位信息系統(tǒng)安全三維空間第一維是OSI網(wǎng)絡(luò)參考模型,第二維安全機制,第三維安全服務(wù);五要素:認證,權(quán)限,完整,加密和不可否認安全空間認證,權(quán)限,完整,加密,不可否認安全機制為提供默寫安全服務(wù),利用各種安全技術(shù)和技巧,所形成的一個較為完善的結(jié)構(gòu)體系。安全服務(wù)從網(wǎng)絡(luò)中的各個層次提供信息應(yīng)用系統(tǒng)所需的安全服務(wù)支持。安全技術(shù)加密技術(shù)數(shù)據(jù)簽名技術(shù)訪問控制技術(shù)數(shù)據(jù)完整技術(shù)認證技術(shù)數(shù)據(jù)挖掘技術(shù)RFID射頻識別電子標簽RFID也稱視頻標簽,射頻識別。一種非接觸式的自動識別技術(shù),通過視頻無線電信號識別目標對象并獲取相關(guān)數(shù)據(jù)。綜合布線子系統(tǒng)這圖精辟TCP/IP協(xié)議各層主要協(xié)議總監(jiān)理工程師職責(zé)1.確定項目監(jiān)理機構(gòu)人員的分工和崗位職責(zé);2.主持編寫項目監(jiān)理規(guī)劃、審批項目監(jiān)理實施細則,并負責(zé)管理項目監(jiān)理機構(gòu)的日常工作;3.審查分包單位的資質(zhì),并提出審查意見;4.檢查和監(jiān)督監(jiān)理人員的工作:根據(jù)工程項目的進展情況可進行監(jiān)理人員調(diào)配,對不稱職的監(jiān)理人員應(yīng)調(diào)換其工作;5.主持監(jiān)理工作會議,簽發(fā)項目監(jiān)理機構(gòu)的文件和指令;6.審定承包單位提交的開工報告、施工組織設(shè)計、技術(shù)方案、進度計劃;7.審核簽署承包單位的申請、支付證書和竣工結(jié)算;8.審查和處理工程變更;9.主持或參與工程質(zhì)量事故的調(diào)查;10.調(diào)解建設(shè)單位與承包單位的合同爭議、處理索賠、審批工程延期;11.組織編寫并簽發(fā)監(jiān)理月報、監(jiān)理工作階段報告、專題報告和項目監(jiān)理工作總結(jié);12.審核簽認分部工程和單位工程的質(zhì)量檢驗評定資料,審查承包單位的竣工申請,組織監(jiān)理人員對待驗收的工程項目進行質(zhì)量檢查,參與工程項目的竣工驗收;13.主持整理工程項目的監(jiān)理資料。SMTP發(fā)送:是指將電子郵件件從郵件發(fā)送者的計算機傳送到發(fā)送服務(wù)器(本地郵件服務(wù)器),以及從發(fā)送服務(wù)器傳送到目的服務(wù)器的工程接收:是指將電子郵件從目的郵件服務(wù)器傳送到接收郵件用戶的計算機中的過程。使用SMTP發(fā)送電子郵件時,當發(fā)送程序(用戶代理)報告發(fā)送成功時,表明電子郵件已經(jīng)被傳送到發(fā)送服務(wù)器上面向?qū)ο蟮幕靖拍顚ο髮ο笫菙?shù)據(jù)及其操作所構(gòu)成的封裝體,是系統(tǒng)中用來描述客觀事物的一個封裝,是構(gòu)成系統(tǒng)的基本單位,采用計算機語言描述,對象是一組屬性和對這組屬性進行操作的一組服務(wù)構(gòu)成。對象包含三個基本要素:對象標識,對象狀態(tài),對象行為對象標識:每個對象必須有一個名字以區(qū)別與其他對象對象狀態(tài):用來描述對象的某些特征。對象行為:對象行為用來封裝對象所用的業(yè)務(wù)操作類類是現(xiàn)實世界中實體的形式化描述,類將該實體的數(shù)據(jù)和函數(shù)封裝在一起。類的數(shù)據(jù)也叫屬性,狀態(tài)或特征,它表現(xiàn)類靜態(tài)的一面。類的函數(shù)也叫功能,操作或服務(wù),他表現(xiàn)類動態(tài)的一面類和對象的關(guān)系對象是類的實際例子,如果將對象比作房子,那么累就是房子的設(shè)計圖紙。每個對象都是某一個類的實例每一個類在某一時刻都有零或更多的實例類是靜態(tài)的,他們的存在,語義和關(guān)系在程序執(zhí)行前就已經(jīng)定義好,對象是動態(tài)的,他們在程序執(zhí)行時可以被創(chuàng)建和刪除。類是生產(chǎn)對象的模板抽象抽象是通過特定的實例抽取共同特征以后形成概念的過程。他強調(diào)主要特征,忽略次要特征。一個對象是一個現(xiàn)實世界中一個實體的抽象一個類是一組對象的抽象,抽象是一種單一化的描述,他強調(diào)給出與應(yīng)用相關(guān)的特性,拋棄不相關(guān)的特征。封裝封裝是將相關(guān)的概念組成一個單元,然后通過一個名詞來引用他。面向?qū)ο蠓庋b是將數(shù)據(jù)和基于數(shù)據(jù)的操作封裝成一個整體對象,對數(shù)據(jù)的訪問或修改只能通過對象對外提供的接口進行。繼承繼承表示類之間的層次關(guān)系,這種關(guān)系使得某類對象可以繼承另一類對象的特征和能力,繼承又可分為單繼承和多繼承。單繼承:是子類只從一個父類繼承(一個爹)多繼承:是子類可以從多余一個的父類繼承(多個爹)JAVE是單繼承的語言C++=允許多繼承多態(tài)多態(tài)是一種方法,這種方法是在多個類中可以定義同一個操作或?qū)傩悦⒃诿總€類中可以有不同實現(xiàn)。多態(tài)性使得一個屬性或變量在不同的時期可以表示不同類的對象。接口接口就是對操作規(guī)范的說明消息消息是對象間的交互手段組件組件是軟件系統(tǒng)可替換的,物理的組成部分,他封裝了實現(xiàn)體并提供了一組接口的實現(xiàn)方法。模式模式是一條由三部分組成的規(guī)則,他表示了一個特定環(huán)境,一個問題,和一個解決方案之間的關(guān)系復(fù)用軟件復(fù)用是指將已有的軟件及其有效成分用于改造新的軟件或系統(tǒng)。組件技術(shù)是軟件復(fù)用實現(xiàn)的基礎(chǔ)。UML圖中類之間的關(guān)系依賴假設(shè)A類的變化引起了B類的變化,則說明B一類依賴A類依賴關(guān)系有如下三種情況:1、A類是B類中的(某中方法的)局部變量;2、A類是B類方法當中的一個參數(shù);3、A類向B類發(fā)送消息,從而影響B(tài)類發(fā)生變化;在UML中,依賴關(guān)系用帶箭頭的虛線表示,由依賴的一方指向被依賴的一方。泛化A是B和C的父類,B,C具有公共類(父類)A,說明A是B,C的泛化。在UML當中,對泛化關(guān)系有三個要求:1、子類與父類應(yīng)該完全一致,父類所具有的屬性、操作,子類應(yīng)該都有;2、子類中除了與父類一致的信息以外,還包括額外的信息;3、可以使用父類的實例的地方,也可以使用子類的實例;在UML中,泛化關(guān)系用帶空心三角形的直線來表示。關(guān)聯(lián)類之間的聯(lián)系,如客戶和訂單,你每個訂單對應(yīng)特定的客戶,每個客戶對應(yīng)一些特定的訂單在UML類圖中,用實線連接有關(guān)聯(lián)的對象所對應(yīng)的類雙向關(guān)聯(lián):默認情況下關(guān)聯(lián)是雙向的單項關(guān)聯(lián)自關(guān)聯(lián)重復(fù)性關(guān)聯(lián)聚合表示的是整體和部分的關(guān)系,整體與部分可以分開通常在定義一個整體類后,再去分析這個整體類的組成結(jié)構(gòu),從而找出一些成員類,該整體類和成員類之間就形成了聚合關(guān)系在UML中,聚合關(guān)系用帶空心菱形的直線表示。
組合也是整體與部分的關(guān)系,但是整體與部分不可分開但組合關(guān)系中部分和整體具有統(tǒng)一的生存期。一旦整體對象不存在,部分對象也將不存在,部分對象與整體對象之間具有同生共死的關(guān)系。
在組合關(guān)系中,成員類是整體類的一部分,而且整體類可以控制成員類的生命周期,即成員類的存在依賴于整體類。在UML中,組合關(guān)系用帶實心菱形的直線表示。實現(xiàn)是用來規(guī)定接口和實現(xiàn)接口的類或在構(gòu)件結(jié)構(gòu)的關(guān)系,接口是操作的集合,而這些操作就用于規(guī)定類或者構(gòu)件的一種服務(wù)。在UML中,類與接口之間的實現(xiàn)關(guān)系用帶空心三角形的虛線來表示。廢標符合專業(yè)條件的供應(yīng)商或者招標文件作實質(zhì)響應(yīng)的供應(yīng)商不足三家出現(xiàn)影響采購公正的違法,違規(guī)行為的投標人的報價均超過了采購預(yù)算,采購人不能支付的因重大變故,采購任務(wù)取消的備注:廢標后,采購人應(yīng)當將廢標理由通知所有投標人項目財務(wù)分析靜態(tài)分析不考慮時間(1)投資收益率法,又稱會計收益率法,是工程項目投產(chǎn)后所獲得的年凈收入與項目總投資額之比。(2)投資回收期法,又稱為投資返本期或投資償還年限,是投資收益率的倒數(shù)。(3)追加投資回收期法動態(tài)分析法動態(tài)分析法也叫貼現(xiàn)法,它考慮了資金的時間價值,較靜態(tài)分析法更為實際合理。其中包括凈現(xiàn)值法、內(nèi)部收益率法、凈現(xiàn)值比率法、年值投資回收期等方法。項目章程項目章程由項目以外的人員批準,例如:發(fā)起人,PMO,項目組合指導(dǎo)委員會。項目啟動者或發(fā)起人應(yīng)該具有一定的職權(quán),能為項目提供資金。他們親自編制項目章程,或授權(quán)項目經(jīng)理代為編制。項目章程經(jīng)啟動者簽字,即標志著項目獲得批準。信息系統(tǒng)項目管理師教程說明項目章程的編制過程主要關(guān)注與記錄建設(shè)方的商業(yè)需求,項目立項的理由與背景,對客戶需求的現(xiàn)有理解和滿足這些需求的新產(chǎn)品,服務(wù)或成果。項目章程內(nèi)容:基于項目干系人的需求和期望提出的要求。
(2)項目必須滿足的業(yè)務(wù)要求或產(chǎn)品需求。
(3)項目的目的或項目立項的理由。
(4)委派的項目經(jīng)理及項目經(jīng)理的權(quán)限級別。
(5)概要的里程碑進度計劃。
(6)項目干系人的影響。
(7)職能組織及其參與。
(8)組織的、環(huán)境的和外部的假設(shè)。
(9)組織的、環(huán)境的和外部的約束。
(10)論證項目的業(yè)務(wù)方案,包括投資回報率。
(11)概要預(yù)算。
項目范圍說明書項目范圍說明書詳細描述了項目的可交付物以及產(chǎn)生這些可交付物所必須做的項目工作。項目范圍說明書在所有項目干系人之間建立了一個對項目范圍的共同理解,描述了項目的主要目標,使項目團隊能進行更詳細的計劃,指導(dǎo)項目團隊在項目實施期間的工作。并評估是否為
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 教育信息化背景下的師生互動創(chuàng)新
- 小學(xué)班主任教育管理能力培訓(xùn)課程設(shè)計
- 心理咨詢在學(xué)生發(fā)展中的作用
- 全國青島版信息技術(shù)八年級下冊專題青春歲月紀念冊第3課二、《制作藝術(shù)字》說課稿
- 上海-實驗八-2023-2024學(xué)年高中信息技術(shù)選擇性必修1(滬科版2019)-說課稿-模擬實現(xiàn)商品排序-常用排序算法及其比較
- 第六單元課外古詩詞誦讀《南安軍》說課稿-2023-2024學(xué)年統(tǒng)編版語文九年級下冊
- 準備單元《食品保質(zhì)期的研究》說課稿-2024-2025學(xué)年科學(xué)四年級上冊大象版
- 2《丁香結(jié)》說課稿2024-2025學(xué)年統(tǒng)編版語文六年級上冊
- 第四單元 快樂讀書吧:很久很久以前說課稿-2024-2025學(xué)年四年級上冊語文統(tǒng)編版
- 第六章 數(shù)據(jù)的分析 6.1 平均數(shù)(第2課時)說課稿2024-2025學(xué)年北師大版八年級數(shù)學(xué)上冊
- 2025年湖北武漢工程大學(xué)招聘6人歷年高頻重點提升(共500題)附帶答案詳解
- 【數(shù) 學(xué)】2024-2025學(xué)年北師大版數(shù)學(xué)七年級上冊期末能力提升卷
- GB/T 26846-2024電動自行車用電動機和控制器的引出線及接插件
- 遼寧省沈陽市皇姑區(qū)2024-2025學(xué)年九年級上學(xué)期期末考試語文試題(含答案)
- 綠城物業(yè)室內(nèi)公共區(qū)域清潔作業(yè)規(guī)程
- 封條模板A4直接打印版
- 危險貨物道路運輸企業(yè)安全檢查通用清單
- 用友NC財務(wù)軟件操作手冊
- 眼內(nèi)炎患者護理查房
- 電工維修培訓(xùn)資料 維修電工技術(shù)學(xué)習(xí) 維修電工常識 電工培訓(xùn)ppt課件
- 撲克牌24點練習(xí)題大全
評論
0/150
提交評論