信息系统项目管理师要牢记的内容

名称 关系或步骤 信息系统分类 数据环境（数据文件、应用数据库、主题数据库、信息检索系统） 应用层次（战略、战术、操作、事务级） 信息服务对象（面向作业、面向管理控制、面向决策） 信息系统生命周期 1系统规划 可行性分析报告 2 系统分析（做什么） 系统说明书书 3系统设计（怎么做） 系统设计说明书 4 系统实施 用户说明书 5系统运行和维护 软件开发模型 瀑布：需求明确、很少变更 螺旋：、风险分析、里程碑 增量：每一增量均发布一个可操作产品 迭代：事先不能完整定义产品的所有需求，多期开发 喷泉：描述面向对象的软件开发模型 V模型：以测试为中心的开发模型 快速原型：需求并不确定的情况下。 计算机信等级 1用户自主2系统审计3安全标记4结构化5访问验证 信息安全技术 保密性：阻止非授权（未授权的）的主体阅读。完整性：未授权的篡改。可用性：授权主体在需要时能及时得到服务的能力。可控性：实施安全监控管理，防止非法利用信息和信息系。不可否认性：在网络环境中，信息交换的双方不能否认其在交换进程中发送信息或接收信息的行为 信息安全保障系统 MIS+S（初级）、S-MIS（标准级）、S-MIS（超安全）：硬件和系统软件都专用、PKI/CA安全保障系统必须带密码、应用系统必须根本改变、主要的硬件和系统软件需要PKI/CA认证 信息安（社会） 网络空间中的舆论文化、社会行为、技术环境 DFD（数据流图） 数据流、加工、数据存储、外部实体 信系建立原则 必须支持企业的战略目标、自上而下的规划和自下而上的实现、应支持企业各个管理层的需求、向整个企业提供一致信息 面向对象 面向对象分析描述软件要做什么、不需求要考虑技术和实现层面的细节、分析的结果是设计的输入、设计的结果是简单的分析模型。 需求开发 通过调查与分析，攻取用户需求并定义产品需求。 需求管理 管理项目产品和产品部件的需求，识别项目计划和工作产物与这些需求之间的不一致之处。（获取对需求的一致理解、获取对需求的承诺、管理需求变更、维护对需求的双向溯源能力、识别项目工作与需求之间的不一致之处） 软件维护 完善性：满足用户需求、增强性能提高可维护性。改正性：诊断和更正错误。预防性：预先提高可维护性或可靠性或为给未来的改进提供基础。适应性：适应外部环境 软件过程 能力度成熟CCM（初始级、可重复级、已定义级、已管理级、优化级） 集成 CCMI（初始级、管理级、严格定义级、定量管理级、优化级） 软件构件 网络协议 TCP：可靠的面向传输层的协议 UDP：不可靠的无连接传输协议、SSL 让持有证书的Internet浏览器软件和WWW服务器之间构造安全通道传输数据，传输层安全协议（记录协议、握手、警报） VPN：通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络安全级别。SSH：把所有传输的数据进行加密，可以代替TELNET，可以为FTP提供一个安全的‘通道’ 数据加密 对称加密：采用相同的密钥，效率高。 DES：56位 IDEA：128位 非对称：采用不同的密钥，一个是公开的，一个是不公开的，速度慢，应用于数字签名网络中。RSA： 512 位 公钥是公开的、发送方用钥加密信息，接收方可以使用私钥来解密。 防火墙 建立在内外网络边界上的过滤封锁机制。过滤型防火墙：有特殊功能的路由器，工作在传输层与网络层。应用级（网关）型：代理服务机制 层次网络设计 接入层：直接面向用户连接或访问网络的部分 汇聚层：完成网络访问策略控制、数据包处理、过滤、寻址、数据处理。核心层：数据交换 软件文档的作用 管理依据、任务之间联系的凭证、历史档案、质量保证、培训与参考、软件维护支持。 软件质量特证 功能性：（适宜性、准确性、互用性、依从性、安全性）指与一组功能及其指定的性质有关的一组属性，满足明确或稳含需求的哪些功能。可靠性：（成熟、容错、可恢复名誉）在规定的时间和条件下，软件维持其性能水平的能力有关。易用性：（可理解、易学、可操作、）一组规定或潜在的用户为使用软件所需所的努力和对这样的使用所作的。可移植性：（适应、易安装、一致、可替换）软件可从某一环境转移到另一环境的能力。效率：（时间特性、资源特性）在规定的条件下软件的性能水平和所用资源量之间的关系有关的一组软件属性。可维护性：（可分析、可修改、稳定、可测试）维护难易程度 基本需求文档 软件需求规格说明书、设计说明书、验证与确认计划和报告、用户文档、项目实施计划、项目进展报表、评审报表、开发总结。 软件文档作用 管理依据、任务之间联系的凭证、质量保证、培训和参考、软件维护支持、历史档案。 软件质量保证 质量保证：为使软件新产品规定需求所进行的一系列有计划的必要工作。验证：是否达到上一阶段确定的需求的过程。确认：结束时对软件进行评价以确定它是否和软件需求相一致的过程。测试：有意识地发现程序中的设计错误和编码错误的过程。 经济计量分析 设定模型——估计参数——检验模型——应用模型 项目管理过程 1启动过程组：制定项目章程和制定项目初步范围说明书 2 计划过程组：将项目进行全面的规划，制订项管计、范围管理、进度管理、成本管理、质量管理、人力资源、沟通管理、风险管理、采购管理 3 执行过程组：指导和管理项目执行、质量保证、团队建设、信息发布、招标、供方选择。4控制过程组：定期检查项目的绩效与计划之间的偏差，将这些偏差反馈到执行过程和计划过程中，然后采用纠偏措施进行调整，最终实现项目目标，项目的监督与控制、整体变更控制、范围确认（控制）、（进度、成本、质量）、控制、团队管理、绩效报告、项目干系人管理、风险监控、5合同管理。收尾过程组：项目收尾和合同收尾（验收、付款、移交） 用例之间 关联（交互）、扩展（将复杂的步骤提取成专门的用例、EXTENDS）、使用（公共步骤提取成独立的用例USES）、依赖（DEPEND ON）、继承 UML 是一种图形语言，可对语言进行扩展，穿于系统开发的各个阶段，并和系统的开发过程相独立。是一种面向对象的标准化的统一建模语言、 UML 类图：类、接口、接口、协作以及它们之间的关系、最常用的图、静态设计视图 对象图：一组对象以及它们之间的关系、数据结构和静态快照 构件图：一组构件以及它们之间的关系，系统的静态实现视图。部署图：一组节点以及它们之间的关系，体系结构的静态实施视图。用例图：静态用例视图。顺序图：时间次序的交互图。状态图：对象的动态视图。用例图：系统与外部系统及用户之间的交互 静态用例 商业智能（BI） 数据转化为知识，帮助决策。由数据仓库（决策）、数据挖掘（发现知识）、联机分析处理（OLAP）组成 ERP 事前计划、事中控制、事后分析，管理的变革、专业性产品、项目实施、分步实施、管理变革。 信息化 开发利用信息资，信息交流与共享，提高经济增长质量。信息、材料、能源三大战略资源，可相互转化。用以消除不确定的东西、生产要素。 WEB Service UDDI:发布查找服务、WSDL：描述接口、SOAP：执行服务的调用、XML：可扩展的标记语言。 中间件 SUN/EJB、J2EE（JSP、JAVA Servlets api 、jsp 、RMI/IIOP 、 EJB） MICROSOFT /COM、DNA OMG /CORBA、OMA 信息安全保障系统 MIS+S（初级）、S-MIS（标准级）、S-MIS（超安全）：硬件和系统软件都专用、PKI/CA安全保障系统必须带密码、应用系统必须根本改变、主要的硬件和系统软件需要PKI/CA认证 网络安全服务 鉴别服务：合法性、真实性、防止假冒 访问控制：防止非授权用户非法使用系统资源 完整性：阻止非法的修改、插入、删除 保密服务（完整性技术）：防止被窃取或非法存取而造成泄密 （加密技术） 抗抵赖：不得否认发送与接收（数字签名） 经济可用性 成本效益（投资回收期、投资回报率、净现值PV=1/（1+I）） 标准代号 GB：国家强制标准、GB/T：推荐、GSB：国有实物标准代号、GB/Z：指导性、GA/T：公安部制定行业 信息库 存储一个或多个信息系统或项目的所有文档、知识和产品的地方（网络目录、CASE工具、打印的文档、内联网网站接口） 数据流程图 一种便于用户理解、分析系统数据流程的图形工具。（数据流、加工、数据存储、外部实体） 软件维护 完善性：满足提出的新功能、修改现有功能以及一般性的改进要求和建议。改正性：诊断和更正错误。预防性：改进可维护性或可靠性或为给未来的改进提供基础。适应性：使用过程中，外部环境、数据结构、发生变化，为适应这种变化而去修改 工作说明书 对项目所要提供的产品或服务的叙述性的描述、是采购产品、服务或项目之前就准备好的一份文档（项范说书、项目工作分解结构和字典） 项目范围 为了完成所规定特征和功能的产品必须完成的工作， 产品范围 产品规格、性能技术指标的描述，即产品所包含的特征和具体的功能情况，是期被描述出来并随着项目的进展而更加详细。 项范说书（详） 描述了项目的可交付物和产生这些可交付物所必须做的项目工作，在所有干系人之间建立了一个对项目范围的共识，描述了项目的主要目标 项范说书（初） 列出了项目及其相关产品、服务的特性和项目边界以及范围控制和接受的方法 WBS 工作分解结构：是面向可交付物的项目元素的层次分解，它组织并定义了整个项目范围，是一个详细的项目范围说明的表示法，详细描述了项目所要完成的工作。 项目章程 正式批准的一个项目的文档。由项目组织以外的项目发起人或投资人发布，为项目经理使用组织资源提供授权 范围变更关心 1对造成范围变更的因素施加影响，以确保这些变更得到一致认可2确定确定范围变更已经发生3当范围变更发生时，对实际变更情况进行管 缩短项目进度 1变更项目范围（缩小）2赶工：成本最低增加进行最大限度的进度压缩的目的，不改变顺序3快速跟进：并行或重叠，改变顺序 活动排序工具 前导图法、箭线图法、条件图法、网络模板（子网络模板） 绩效评估 偏差分析（）趋势分析：检查结果以确定绩效是改进还是恶化、挣值分析：计划与实际绩效结果和实际成本做比较 风险属性 随机性：发生及其后果都具有偶然性、相对性：相对于活动主体而言的 合同的管理 合同的订立、合同的履行、合同的变更、合同的终止、违约管理、 配置管理任务 制订项目配置管理计划、确定配置标识规则、实施变更控制、报告配置状态、进行配置审核、进行版本和发行管理 配置结构 开发库：动态库（材料）、产品：备份库、静态（完成系统测试）、受控：主库（半成品）草稿0.YZ、正式发X.Y、测试X.YZ 战略管理 战略制定、执行、评估 索赔条件 1给承包单位造成直接经济损失2事件是由于非承包单位的责任发生的3按规定期限和程序提出，并附有凭证材料 詹姆斯、数环境 数据文件、应用数据库、主题数据库、信息检索数据库 团队四个阶段 形成、振荡、正规、表现、 DIPP DIPP=EMV（到现在为止）/ETC（估算完成时的成本） 越高越好,指从当前的时间点对未来进行预测，项目未来产生的收益与花费的成本之比 产品竞争 1新的进入2替代品的威胁3买方的讨价还价能力4供应者的讨价还价能力5现在竞争者之间的竞争 安全管理制度 一级：制定日常的管制、二级：评审修订重要操建立总体方、三级：形成安全管体系结、四级：带有密级信息安全管理制度的管理和日常维护 要约与承诺 要约：希望与别人订立合同、相当于招标文件（内容具体确定、表明经受要约人承诺，要约人即受该意思表示约束），承诺：相当于中标通知书; 要约邀请：希望他人向自己发出要约的表示。 服务质量（Qos） RSVP、DIFFSERV、MPLS 监理模式 里程碑式、咨询式、全过程 矩阵结构 优点：1灵活较快的作出反应、2项目经理负责整个项目，可人职能部门抽调所需人员，充分调动资源3当有多个项目时，可作出总体协调和平稳、4有来自公司的行政管理人员，保证规章与公司一致，增加高层的信任5结束时散得快 缺点：1多重领导，冲突时无可适从2力量不均衡时会影响进度和职能部门的日常工作3对项目经理要求高、技术和协调4项目经理只关心负责项目的成败，不顾公司的整体目标为努力方向 滚动波浪式 项目渐近明淅 近期应细一些、在工作分解结构的最下层详细计划、最近要进行的工作应在本期接近完成前更为详细计划 项目收尾 管理收尾、合同收尾（验收、付款、移交） 大型及复杂项 以间接管理为主、最关键的环节是获取项目实施绩效与基准计划比较、建立以过程式为基础的管理体系、子项目之间相互（依赖、配合约束） 多项目 1最终目标都支撑企业既定战略的实现，为企业创造利润、2共享组织的资源、3 提高整个组织实施项目的能力4集中的配置管理5统一收集和汇总这些项目信息 组合管理 1所有项目都经过风险和收益分析，平衡的方法论，2风险评估和提高资源利用率是项目组合管理的两个要素3自上而下的管理，确定组织的战略目标，优先选择符合组织管理战略目标的项目。4定期排除不满足项目组合战略目标的项目5资金和支持可以依据风险/回报类别来进行分配。 项管成熟模型 通用术语、通用过程、单一方法、基准比较、持续改进 组级项管成模 四个等级：标准化的、可测量的、可控制的、持续改进的 五个过程：启动、计划编制、执行、控制、收尾、 三个版图：单个项目管理、项目组合管理、项目投资组合管理 变更流程 1 申请：记录提出人、日期、内容 2 评估：对变更的影响范围、严重程度、经济和技术可行性进行系统分析 3 决策：由CCB决定是否实施变更 4 实施：由管理者指定的工作人员在受控状态下实施 5 验证：对结果进行评价中，确定变更结果和预期是否相符、相关内容是否进行了更新、工作产物是否符合版本管理的要求 6沟通存档：变更后的内容通知可能受到影响的人员，并将变更记录汇总归档。 提高例会效率 1事先制一个例制 2 放可开可不开的会 3明会的目的和期望结 4发布会议通 5在会议之前将会议资发到参会人 6明确会议规 7明确会议规则 XML：可扩展的轩标语言、UML：统一建模语言、RUP：信息系统统一开发过程、XP：极限编程技术（需求多变、规模小、快速反馈、及时调整） IEEE802.1 物术 直接序列扩频、跳频扩频、漫反射红外线。 质量术语 预防是把错误排除在过程之前、检查是产品交付前、随机原因引起过程偏差，特殊原因引起异常事件。 风险识别 风险定性 已识别风险进行优先级排序，通过发生概率双及影响程度的综合评估来确定其优先级的（风险概率及影响评、概率及影响矩阵、风险数据质量评估、风险种类和风险紧急度评估） 风险定量 信息访谈、概率分布、专家判断、灵敏度分析、期望货币值、决策树分析、建模仿真 风险监控 跟踪已识别的风，监测残余风险和识别新的风险，保证风险计划的执行，并评价这些风险计划对减轻减轻风险的有效性。经常可能涉及选择备用策略方案、执行某一应急计划、采取纠正措施或重新制定项目计划。（评估、审计、定期评审、差异和趋势分析、技术的绩效评审、预留管理） 专利申请 书面形式、一份申请一项发明、给最先申请人 成本基准计划 量度与监测项目成本绩效按时间分段预算、许多项目，可能有多个成本基准，以便度量项目成本绩效的各个方面、是成本预算阶段的产物、现金流预测是度量支出的成本基准之一。 信息处理 输入、处理（删除、修改、统计）、输出 数据库范式 范式级别超高：存储同样数据就需要分解成更多张表、数据的存储结构与基于问题域的结构间的匹配程度也下降、在需求变化时数据的稳定性将变差、需要访问的表增多，性能（速度）将下降。 软件文档作用 管理依据、任务之间联系的凭证、质量保证、培训和参考、软件维护支持、历史档案。 软件需求文档 软件需求规格说明书、设计说明书、验证与确证计划、验证和确认报告、用户文档。 信息安全技术 保密性：阻止非授权（未授权的）的主体阅读。完整性：未授权的篡改。可用性：授权主体在需要时能及时得到服务的能力。可控性：实施安全监控管理，防止非法利用信息和信息系。不可否认性：在网络环境中，信息交换的双方不能否认其在交换进程中发送信息或接收信息的行为 信息安全（社会） 网络空间中的舆论文化、社会行为、技术环境 对称、对应 IDSL——数字用户环路、HDSL——两对线双向对称高速、SDSL——一对线双向对称、VDSL：——甚高速数字用户环路、ADSL——不对称数字用户环路、FDMA——频分多址、TDMA——时分多址、CDMA——码分多址 SWOT：S（优势）、W（劣势）、O（机会）、T（威胁） 管理软技能 有效的沟通、激励、领导能力、影响力、谈判和冲突管理、问题解决 企业战略型组 开拓型：寻找开发新产品， 防御型：竞争性定价或生产高质量产品、 分析型：最小的风险和最大利润， 反应型：消极无效 行业集中度 规模最大的前几位企业的有关数值X占整个行业的份额。小：竞争型、 大：寡占型 沟通正确做法 对外一致，一个团队用一种声音说话、 采用多样的沟通风格 会议之前将会议通知发给所在参会人员 正式与非正式沟通相结合。 基线 由一组配置项组成、 不能被任何人任意修改、 基线是一组经过正式审查并且达成一致的范围或工作产品、 测试版本可个基线 质量保证与质量控制 质量保证：主要是按照既定的质量计划来对过程进行追踪，并力图进行质量改进（制订质量标准、制订质量控制流程、建立质量保证体系）。质量控制：主要是对项目结果进行评估，以判断其是否符合质量目标，并对不符合的情况找出原因进行分析与决策。（1质量计划是质量保证与质量控制的共同依据、2达到质量要求是质量控制与质量保证的共同目的、3质量保证的输出是下一阶段质量控制的输入、4一定时间内质量控制的结果也质量保证的质量审计对象，质量保证的成果又可以指导下一阶段的质量工作，5质量保证一般是每隔一定时间如阶段末进行的，主要通过系统的质量审计来保证项目质量管理6质量控制是实时监控项目的具体结果，以判断它们是否符合相关质量标准，制订有效方案，消除产生质量问题的原因、） 质量管计划方面 1质量责任与人员分工、2组织结构、3程序与过程、4质量控制的方法、工具与重点5质量管理所需的资源6验收超标准 怎样提高项目质量 1通过强有力领导，从上到下执行质量观念2建立组织项目管理体系3建立组织级的项目质量管理系统4建立项目级的激励制度，并设法和鼓励全员参与管理5着力提高项目实施过程中产生的各文档的质量6用规范的成熟度模型来指导自身的组织和体系结构建设7掌握好成本与质量的关系，在有限的成本下尽量通过良好的管理来实现更高的质量8形成质量改进的习惯。 质量保证的作用 1是保证质量的一个重要环节2为持续的质量改进提供基础和方法3为项目干系人提供对于质量的信任4是项目质量管理的一个重要内容5与质量控制共同构成质量的跟踪和保证。 合格项目经理 1具备管理能力和一定的专业技能2并有丰富的项目管理经历和经验3良好的领导能力和协调能力4良好的沟通和表达能力 UML 专业建模语言 RUP 信息系统统一开发过程 XML 可扩展标记语言 XP 极限编程技术（需求多变、队伍小、快速反馈、及时调整） XHTML 可扩展的超文本置标语言 TLS 传输层安全协议 ADSL 不对称数字环路 SSH 传输层 安全加密 安全通道 C/S 客户/服务 ADM 箭线图法 B/S 浏览/服务 HFC 光纤同轴混合 共享带宽 CAD 计算机辅助设计 DDV 数字数据网 CAM 计算机辅助制造 ATM 异步传输模式 信元交换 速率高延迟小质量有保障成本高 CACHE 高速缓冲存储器 BPR 业务流程重组 PDM 前导图法 BPM 业务流程管理 SCM 供应键管理 ANSI 美国 OLAP 联机分析处理 WBS 工作分解结构 BBS 电子公告 PDM 前导图法 SSL 传输层安全协议 CPM 关键路径法 VPN 虚拟专用网络（隧道） PERT 计划评审（估计 概率） PON 无源光网络 ABC 分析法 帕累托 20/80% CDMA 码分多址 SWOT 优势 劣势 机会 威胁 VDSL 甚高速数字用户环路 ARIS 集成化信息系统架构 IIS 信息服务 CR 行业集中度 行业集中度 TCP 传输层可靠有连接 DNS 域名服务器 IP——域名 TUP 传输层不可靠元连接 ICMP 网际控制报文协议 TELNET 过程登录服务 IGMP 网际组管理协议 FTP 文件传输协议 21端口 非军事化区域 TFTP 客户机与服务器之间进行简单文件传输的协议 ARP 地址解析 IP——MAC pptP GB 国家强制 GB/T 指导性 GSB 国家实物 GB/Z 指导性 GA/T 公安部 BS 英国国家 ERP 企业资源管理 事前计划 事中监控 事后分析 分步实施 管理变革 专业 项目实施