(二)创建工作分解结构(WBS)
(三)确认范围(监控过程组的开始)
组件——相互影响、相互联系——有机整体——外部环境
✓目的性、可嵌套性、稳定性、开放性、脆弱性、健壮性
信息系统的组成部分包括硬件、软件、数据库、网络、存储设备、感知设备、外设、人员以及把数据处理成信息的规程等。
采用现代管理理论作为计划、设计、控制的方法论,将硬件、软件、数据库、网络等部件按照规划的结构和秩序,有机地整合到一个有清晰边界的信息系统中,以达到既定系统的目标。
1. 信息技术应用 是信息化体系6要素中的 龙头 ,是国家信息化建设的主阵地,集中体现了国家信息化建设的需求和效益。
2.信息资源:信息资源、材料资源和能源共同构成了国民经济和社会发展的三大战略资源。信息资源的开发利用是国家信息化的核心任务,是国家信息化建设取得实效的关键,也是我国信息化的薄弱环节。
3. 信息网络 是信息资源开发利用和信息技术应用的基础,是信息传输、交换和共享的必要手段。
5. 信息化人才 是国家信息化成功之本,对其他各要素的发展速度和质量有着决定性的影响,是信息化建设的关键。
“十三五”新一代信息技术产业创新重点发展,拓展新兴产业发展空间:人工智能、智能移动终端,第五代移动通信,先进传感器。
传感技术同计算机技术与通信技术一起被称为信息技术的三大支柱。
传感和识别技术是物联网应用的重要基础,是工业和信息化深度融合的关键技术之一。
“两网、一站(政府门户网站)、四库、十二金”了解
“十二金”:则是要重点推进办公业务资源系统等十二个业务系统。这十二个重点业务系统又可以分为三类
一类是对加强监管、提高效率和推进公共服务起到核心作用的办公业务资源系统、宏观经济管理系统建设;
第二类是增强政府收入能力、保证公共支出合理性的金税、金关、金财、金融监管(含金卡)、金审等5个业务系统建设;
第三类是保障社会秩序、为国民经济和社会发展打下坚实基础的金盾、社会保障、金农、金水、金质等5个业务系统建设。

系统分析阶段的任务是根据系统设计任务书所确定的范围,对现行系统进行详细调查,描述现行系统的业务流程,指出现行系统的局限性和不足之处,确定新系统的基本目标和逻辑功能要求,即提出新系统的逻辑模型。
系统分析阶段又称为逻辑设计阶段。这个阶段是整个系统建设的关键阶段,也是信息系统建设与一般工程项目的重要区别所在。
系统分析阶段的工作成果体现在系统说明书中,这是系统建设的必备文件。它既是和用户确认需求的基础,也是下一个阶段的工作依据。因此,系统说明书既要通俗又要准确。用户通过系统说明书可以了解未来系统的功能,判断是不是所要求的系统。系统说明书一旦讨论通过,就是系统设计的依据,也是将来验收系统的依据。
简单地说,系统分析阶段的任务是回答系统“做什么”的问题,而系统设计阶段要回答的问题是“怎么做”。该阶段的任务是根据系统说明书中规定的功能要求,考虑实际条件,具体设计实现逻辑模型的技术方案,也就是设计新系统的物理模型。这个阶段又称为物理设计阶段,可分为总体设计(概要设计)和详细设计两个子阶段。这个阶段的技术文档是系统设计说明书。
系统实施阶段是将设计的系统付诸实施的阶段。这一阶段的任务包括计算机等设备的购置、安装和调试、程序的编写和调试、人员培训、数据文件转换、系统调试与转换等。这个阶段的特点是几个互相联系、互相制约的任务同时展开,必须精心安排、合理组织。系统实施是按实施计划分阶段完成的,每个阶段应写出实施进展报告。系统测试之后写出系统测试分析报告。
对称加密又称密钥加密,整个加密过程中只使用一个密钥。所谓对称其实就是使用一把密钥加密,使用同一把密钥解密。对称加密由于加解和解密使用的是同一个密钥算法,故而在加解密的过程中速度比较快,适合于数据量比较大的加解密。
对称加密的主要有优点就是算法公开、计算量小、加密速度快、加密效率高;但是它也存在强大的缺点,缺点就是密钥协商过程中,一旦密钥泄露,别人可以获取到密钥,这样也能对密文进行解密。另外,每对用户每次使用对称加密算法时,都需要使用其他人不知道的独一密钥,这会使得收、发双方所拥有的钥匙数量巨大,密钥管理成为双方的负担。
常用的对称加密算法有 DES、3DES、AES、TDEA、Blowfish、RC2、RC4 和 RC5 等。
非对称加密又称为公钥密码,该技术是针对私钥密码体制(对称加密算法)的缺陷被提出来的,非对称加密会产生两把密钥,分别为公钥(Public Key)和私钥(Private Key),其中一把密钥用于加密,另一把密钥用于解密。非对称加密的特征是算法强度复杂、安全性依赖于算法与密钥但是由于其算法复杂,而使得加密解密速度没有对称加密解密的速度快。对称密码体制中只有一种密钥,并且是非公开的,如果要解密就得让对方知道密钥。所以保证其安全性就是保证密钥的安全,而非对称密钥体制有两种密钥,其中一个是公开的,这样就可以不需要像对称密码那样传输对方的密钥了。这样安全性就高了很多。
常用的非对称加密算发有 RSA、Elgamal、背包算法、Rabin、D-H、ECC(椭圆曲线加密算法)等。
信息摘要就是原数据通过某个算法生成的一个固定长度的单向Hash散列值(PS:常用来生成信息摘要的算法有MD5与SHA算法)。固定长度得意思就是不论原文内容多大,其生成的信息摘要都是固定长度的。单向的意思是过程不可逆,即只能通过原始数据生成Hash散列值,而Hash散列值无法生成原始数据。这是因为Hash生成过程会对原始数据造成破坏。
当一大串数据内容中即使很小的一个字符发生变化,都会引起信息摘要发生很大的变化。因此可以通过信息摘要来判断原始数据是否被篡改。
数字签名是一种用于保证数字信息的完整性、真实性和不可抵赖性的技术。 数字签名通常是由发送方使用私钥对消息进行加密,生成一个特定的签名值,并将签名值与消息一起发送给接收方。 接收方可以使用发送方的公钥对签名值进行解密和验证,从而确定消息的真实性和完整性。数字签名可以代替纸质文档的手写签名,是电子签名的加密实现,使用基于私钥和公钥的加密过程。
一套数字签名通常定义两种互补的运算,一个用于签名,另一个用于验证。数字签名是 非对称密钥加密技术 与 数字摘要技术 的应用。
商业智能(BusinessIntelligence)通常被理解为将组织中现有的数据转化为知识,帮助组织做出明智的业务经营决策。 商业智能=数据仓库+数据挖掘+联机分析处理(OLAP)+数据备份(恢复)
系统集成是指将计算机软件,硬件、网络通信等技术和产品集成为能够满足用户特定需求的信息系统,包括总体策划、设计、开发、实施、服务及保障。信息系统集成主要包括设备系统集成和应用系统集成。
所有以满足企业和机构的业务发展所带来的信息化需求为目的,基于信息技术和信息化理念而提供的专业信息技咨询服务、系统集成服务技术支持服多,.运行维护服务等工作,都属于信息系统集成及服务的范畴。

(2)信息系统集成不只是设备选择和供应,更重要的,它是具有高技术含量的工程过程,要面向用户需求提供全面解决方案,其核心是软件。
(4)系统集成包括技术、管理和商务等各项工作,是一项综合性的系统工程。 技术是系统集成工作的核心 ,管理和商务活动是系统集成项目成功实施的保障
项目是为达到特定的目的、使用一定资源、在确定的期间内、为特定发起人而提供独特的产品、服务或成果而进行的一次性力。




过程 是一组为了完成一系列事先指定的产品、成果或服务而需执行的互相联系的行动的活动。
规模较小的项目可省略与可行性分析一起做,通常生成项目建议书。
项目建议书是想没有建设单位向上级主管部门提交的项目申请文件,是对拟项目提出的总体设想。在项目建设阶段,项目要依次完成项目建议书的编写、申报、审批等环节,然后才能进入后续的可行性分析阶段的工作。
机会 可行性研究(可省略)-> 初步 可行性研究(可省略)-> 详细 可行性研究->可行性报告编写->项目 评估 (评估可行性研究的可行性)
对项目各方面的详细材料进行 全面的搜集和分析 ,对不同的项目实现方案进行综合评判
对一个项目的技术、经济、环境及社会影响进行 深入调查研究
软件开发通常要内部立项,而 单一设备采购、工作项较小的项目不必立项
项目章程由 发起人(或高层管理者,不能是项目经理) 发布。
另外,项目章程应当由项目组织以外的项目发起人发布,若项目为本组织开发也可由投资人发布。发布人在组织内的级别应能批准项目,并有相应的为项目提供所需资金的权力。
项目章程为项目经理使用组织资源进行项目活动提供了授权,尽可能在项目早期确定和任命项目经理,总是在开始项目计划前就任命项目经理,在项目启动时任命会更合适。
项目章程应当包括以下直接列入的内容或援引自其他文件的内容
定义 :是定义、准备和协调所有子计划,并把它们整合为一分综合项目管理计划的过程。
作用 :生成一份核心文件作为项目工作的依据。
输出: 项目管理计划(从下到上汇总整合的过程)
9大管理计划+4个额外计划+3大基准
项目管理强调 项目的特性 和 项目计划的渐进明细 。
定义 :是实现项目目标领导和执行项目管理计划中所确定的工作,并 实施已批准变更 的过程
作用: 对项目工作提供全面的管理
指导和管理项目工作的活动包括(但不限于)
前提: 基线形成之后,才有变更的说法
申请->分析->决策->实施->监控->结束
纠正措施: 为使项目 工作绩效 重新与项目管理计划一致而进行的有目的的活动
预防措施: 为确保项目工作的 未来绩效 符合项目管理计划而进行的有目的的活动
缺陷补救: 为了修正不一致的 产品或产品组件 而进行的有目的的活动
更新:对正式受控的项目文件或计划等进行的变更申请,反映修改或增加意见或内容
项目经理负责协调执行,调配资源
实施整体变更控制的定义: 审查所有变更请求,批准变更,管理可交付成果、组织过程资产、项目文件和项目管理计划的变更,并对变更处理结果进行沟通的过程。
作用: 从整合角度考虑记录在案的项目变更,从而降低因为考虑变更整个项目目标或计划的影响而产生的项目风险
监控项目工作的定义 :监控项目工作是跟踪、审查和报告项目进展,以实现项目管理计划中确定的绩效自标的过程。
监控项目工作的定义作用 :让干系人了解项目的当前状态、已采取的步骤,以及对预算、进度和范围的预测。
监控项目工作的过程主要关注点 如下
定义 :完结所有项目管理过程组的所有活动,以正式结束项目或阶段的过程。
作用 :总结经验教训,正式结束项目工作,为开展新工作而释放组织资源。
合同收尾 (对外,一次性, 由采购管理员确认 )
行政收尾 (对内,每个阶段末尾,先做合同收尾,在做行政收尾。 由项目管理高层确认 )
通过行政收尾工作后可产生的结果
系统集成验收工作(产品核实)的步骤
项目范围是指生产项目产品所包括的所有工作及产生这些产品所用的过程。项目干系人必须在项目要产生什么样的产品方面达成共识,也要在如何生产这些产品方面达成一定的共识。
项目范围管理是指对项目包括什么与不包括什么进行定义并控制的过程。这个过程用于确保项目组和项目干系人对做为项目结果的项目产品以及生产这些产品所用到的过程有一个共同的理解。项目范围与项目其它约束条件的相互影响
制约一个项目的条件是项目“三约束条件”——范围、时间、成本。
在一个项目中这三个条件是相互影响、相互制约的,而且往往是由于范围影响了时间和成本。项目一开始确定的范围小,那么它需要完成的时间以及耗费的成本必然也小,反之亦然。很多项目在开始时都会粗略地确定项目的范围、时间以及成本,然而在项目进行到一定阶段之后往往会变得让人感觉到不知道项目什么时候才能真正结束,要使项目结束到底还需要投入多少人力和物力,整个项目就好像一个无底洞,对项目的最后结束谁的心里也没有底。这种情况的出现对于公司的高层来说,他们是最不希望看到的,然而这样的情况出现并不罕见。造成这样的结果就是由于没有控制和管理好项目的范围。可见项目的三个约束条件中最主要还是范围的影响。
定义: 是制定项目和产品详细描述的过程。
作用: 明确所收集的需求哪些将包含在项目范围内,那些将排除在项目范围外,从而明确产品、服务或成果的边界。
定义: 是把项目可交付成果和项目工作分解成较小的、更易于管理的组件的过程。
作用: 对所要交付的内容提供一个结构化的视图
规划包:是控制账户之下,工作内容已知但尚缺详细进度活动的WBS组成部分。
控制账户:一种管理控制点。在该控制点上将范围、预算、实际成本和进度加以整合,并将它们与挣值进行比较,以测量绩效。
WBS词典:给WBS的每个部分赋予一个账户编码标识符,他们是成本、进度和资源使用信息汇总的层次结构
项目范围确认的定义: 是正式验收已完成的项目可交付成果的过程
项目范围确认的作用: 是验收过程具有客观性;同时通过验收每个可交付成果,提高最终产品、服务或成果获得验收的可能性。
项目干系人进行范围确认时,一般需要检杳一下6个方面的问
项目进度管理,是指采用科学的方法确定进度目标,编制进度计划和资源供应计划,进行进度控制,在与质量、费用目标协调的基础上,实现工期目标。项目进度管理的主要目标是要在规定的时间内,制定出合理、经济的进度计划,然后在该计划的执行过程中,检查实际进度是否与计划进度相一致,保证项目按时完成。
定义: 分析活动顺序、持续时间、资源需求和进度制约因素,创建项目进度模型的过程。
作用: 把活动、持续时间、资源、资源可用性和逻辑关系带入进度规划工具,从而形成包含各个项目活动的计划日期的进度模型
持续时间 =最早结束时间-最早开始时间。
总时差(TF) =LF-LF/LS=ES。
自由时差(FF) =紧后活动最早开始时间(ES)-当前活动最早结束时间(EF)。
其中, 总时差>=(大于等于)自由时差 。
需要注意的是: 在活动图中,汇总的路径中,最早开始时间(ES)取前面二者的较大的数值。比如上图中B,C活动汇集都汇集到活动D了,此时D的ES应取C活动的EF-13 。
反向推导来看,活动C分散到D和E,D分散到F和G,此时 D的最迟结束时间(LF)应取F和G中最迟开始时间(LS)较小值,同理C应取D中的最迟开始时间13 。
关键路径即活动完成的最长持续时间,取上图中最长路径,即:A->C->D->G->H。 关键路径中没有总时差和自由时差,都为0 。
项目成本管理是指在整个项目生命周期中,对项目资源的成本进行有效估算、预算、监控和控制的过程。 包括对人力资源、物资、设备和其他相关资源的费用进行综合管理,以确保项目在规定的预算内实现既定目标。
项目成本管理不仅仅是对开支的追踪,更是对资源投入和产出的精确计量。 通过项目成本管理,项目团队可以更好地理解和规划资源的使用,最大化效益,减少浪费,从而提高整体项目的成功可能性。
在项目成本管理过程中,主要有 成本估算、成本预算、成本控制 三大步骤,每一步都对确保项目在预算内交付高质量成果都至关重要。
成本估算是项目成本管理的起点。 在项目初期,我们需要对各个阶段和活动的成本进行估算,建立合理的预算基础。 主要的估算方法有类比估算、参数估算和三点估算等。
完成成本估算后,接下来就是制定项目预算。 项目预算是在整个项目周期内分配资源和资金的计划,包括详细的费用项目和时间表。 它为项目管理者提供了在不同阶段监控和调整资源分配的框架。通过预算,项目管理者可以确保有足够的资源支持每个阶段的实施,从而实现项目的整体目标。
成本控制是项目执行阶段的关键活动,以确保项目在预算内运行。它包括 监控实际成本与预算之间的差异并采取纠正措施 。成本控制通常会使用如 挣值管理、趋势分析和变更控制 等一系列工具和技术。
通过精细的成本估算、明确的预算制定和主动的成本控制,项目团队可以更好地管理项目的经济方面,确保项目的成功交付。
估算成本的定义 :对完成项目活动所需资金进行近似估算的过程。
估算成本的作用 :确定完成项目工作所需的成本数额。
工期优化、费用优化、资源优化----无论怎样降低项目成本估算值,项目的应急储备和管理储备都不应该被裁剪。
另外还有四个关于ETC和TCPI的计算方式
典型偏差(Typical Deviation) :假设未来的绩效与当前绩效相同,用于在预测最终成本时作为参考。
非典型偏差(Atypical Deviation) :假设未来的绩效与当前绩效不同,用于在预计最终成本时作为参考。
根据这些计算的指标,可以分析项目的成本和进度状况,帮助项目管理团队及时调整计划和资源分配,以确保项目按时按预算完成。
质量管理的定义 :质量管理是指确定质量方针、目标和职责,并通过质量体系中的质量策划、控制、保证和改进来使其实现的全部活动。
规划质量管理定义 :识别项目及其可交付成果的质量要求和标准,并准备对策确保符合质量要求的过程。
规划质量管理作用 :为整个项目中如何管理和确认质量提供了指南和方向。
其中, 质量成本 通常可分为 一致性成本 和 非一致性成本 。
一致性成本(在项目期间用于防止失败的费用)
非一致性成本(在项目期间和项目完成后用于处理失败的费用)
项目人力资源管理是一种管理人力资源的方法和能力。项目人力资源管理是组织计划编制也可以看作战场上的“排兵布阵”,就是确定、分配项目中的角色、职责和汇报关系。一般采用的方法包括:参考类似项目的模板、人力资源管理的惯例、分析项目干系人的需求等。
编制项目人力资源计划的定义 :编制人力资源计划是识别和记录项目角色、职责、所需技能、报告关系,并编制人员配备管理计划的过程。
编制项目人力资源计划的定义作用 :为项目应该使用什么样的人员、如何配备、如何管理、如何控制、最终如何释放人力资源提供指南。
矩阵图可以反映团队成员个人预期承担的工作之间联系的方法有多种,而责任分配矩阵RAM是最直观的方法, RAM可以分成多个层级 。其中RACI图例如下图
控制沟通的定义 :在整个项目生命周期中对沟通进行监督和控制的过程,以确保满足项目干系人对信息的需求。
控制沟通的作用 :确保沟通过程的目的能够实现。
有项目经理主持召开,主要议题如下
识别干系人的定义 :识别干系人是找出项目所有干系人,并初步分析和记录他们的信息并根据这些信息对他们进行分类的过程。
识别干系人的作用 :帮助项目经理专注于与项目成功密切相关的重要关系人。
Step 1:识别能影响项目或受项目影响的全部人员、群体或组织
Step 2:分析干系人可能产生的影响,对他们进行分类。制订管理策略
Step 3:评估关键干系人对不同情况可能做出的反应或应对,以便策划如何对他们施加影响,提高他们的支持和减轻他们的潜在负面影响。
干系人登记册的内容包括(但不限于)以下内容
另外,应定期查看并更新干系人登记册,因为在整个项目生命周期中干系人可能发生变化,也可能识别出新的干系人。
项目风险管理是指通过风险识别、风险分析和风险评价去认识项目的风险,并以此为基础合理地使用各种风险应对措施、管理方法技术和手段,对项目的风险实行有效的控制,妥善的处理风险事件造成的不利后果,以最少的成本保证项目总体目标实现的管理工作。风险管理与项目管理的关系通过界定项目范围,可以明确项目的范围,将项目的任务细分为更具体、更便于管理的部分,避免遗漏而产生风险。在项目进行过程中,各种变更是不可避免的,变更会带来某些新的不确定性,风险管理可以通过对风险的识别、分析来评价这些不确定性,从而向项目范围管理提出任务。
定义 :判断哪些风险可能影响项目并记录其特征的过程。
作用 :把识别出的风险记录在案,并为项目团队预测未来事件积累知识和技能。
项目采购管理包括合同管理和变更控制过程。通过这些过程,编制合同或订购单,并有具备相应权限的项目团队成员签发,然后在对合同或订购单进行管理。
编制采购计划记录项目采购决策、明确采购方法、识别潜在卖方的过程。
通常在项目工作中,要根据项目的实际情况和外界条件的约束来选择合同类型。一般情况下,可以按下列经验来进行选择
(2) 如果工作性质清楚,但范围不是很清楚,而且工作不复杂,又需要快速签订合同,则使用工料合同。
(4) 如果双方分担风险,则使用工料合同;如果买方承担成本风险,则使用成本补偿合同;如果卖方承担成本风险,则使用总价合同。
总价合同有利于甲方固定成本,规避已知的或未知的风险。
实施采购的定义 :获取卖方答应、选择卖方并授予合同的过程。
实施采购的作用 :是通过达成协议,使内部和外部干系人的期望协调一致。
招标过程:招标->投标->开标->评标->中标。
在招标文件中,投标保证金不能超出(<)合同估算金额的2%,履约保证金应不能超过(<)中标金额的10%。
依据:《中华人民共和国招标投标法》、《中华人民共和国招标投标法实施条例》
另外,国有资金占控股或者主导地位的依法必须进行招标的项目,有下列情形之—的, 可以不进行招标
控制采购的定义 :管理采购关系、监督合同执行情况,并根据需要实施变更和采取纠正措施的过程。
控制采购的作用 :确保买卖双方履行法律协议,满足采购需求。
合同管理的内容主要包括:合同签订管理、合同履行管理、合同变更管理和合同档案管理等等。其中主要信息如下
合同履行管理 :合同执行、合同纠纷处理顺序为: 谈判->调解->仲裁->诉讼
合同变更管理 :变更的基本原则是 公平合理 。
合同档案管理 :要求电脑打印,手写旁注和修改无法律效力。
即完结单次项目采购的过程。作用:把合同和相关文件归档,供未来项目参考使用。
项目配置管理是一种 系统性的技术和管理过程 ,用以确保项目中的产品、服务和系统的性能和功能满足预定要求。它涉及 识别、控制、记录和报告 配置信息,以及处理变更请求和确保产品的一致性和可追溯性。项目配置管理的核心在于维护项目的结构和控制文档、代码、需求等元素的变更,以便项目能够有序地进行并成功完成。其关键环节包括配置识别、配置控制、配置状态记录和配置核实与审计。在这些环节中,配置控制尤为重要,它涉及到变更管理的各个方面,确保所有变更都经过适当的审批、记录和实施,从而保障项目目标的实现。
配置识别是项目配置管理的第一步,它的主要任务是确立项目资产的基线。这包括确定所有需要管理的配置项(CI)和创建配置项记录(CIR)。配置项可以是任何对项目有价值的组件,如文档、硬件、软件等。
配置控制是配置管理的核心,涉及到变更的识别、评估、批准和实施。这保证了项目中的变更是有序和可控的。
配置状态记录是记录项目配置项和变更历史的过程。它确保项目团队和利益相关者能够了解项目的当前状态和历史进展。
配置核实与审计是对项目配置管理过程和配置项的评审。它的目的是确保配置管理的有效性和配置项的正确性。
项目配置管理是保证项目质量和成功的关键因素。通过有效的配置管理,项目团队可以更好地控制项目的变更,减少风险,确保项目目标的达成。
定义 :标识和说明配置项的功能和物理特性,控制这些特性的变更,记录和报告变更处理和实现状态并验证与规定的需求的遵循性。
配置管理计划由 CMO(配置管理员)制定 , CCB审批 。
配置标识也称配置识别,包括为系统选择配置项并在技术文档中 记录配置项的功能和物理特性。
配置控制即配置项和基线的变更控制。
配置控制 的任务包括( 变更控制流程 )
配置状态报告的目的 :及时准确地给出配置项的当前状况, 供相关人员了解。
配置审计的实施是为了确保项目配置管理的有效性,体现了配置管理的最根本要求 不许出现任何混乱。一致性和完整性 。
其中,配置审计包括 功能配置审计 和 物理配置审计 。
功能配置审计(配置项的实际功效是否与其需求一致)
物理配置审计(配置项的物理存在是否与预期一致)
有效控制软件产品和文档的发行和交付,在软件产品的生存期内妥善保存代码和文档的母拷贝。
大致总结到这了,后续有补充的话会同步更新……,有需要的小伙伴可以在资源上自行下载文档。

软考梦工厂
扫码关注我们