信息系统项目管理师综合知识点

（1） 网闸是一种物理隔离技术，它能够访问Internet单位内部网络（即非涉密网络）和政务网（涉密网络）之间在物理上不同时链接，对攻击防护较好。防火墙，多重安全网关，VPN隔离等技术均属于基于软件保护的逻辑隔离技术，这些逻辑实体易被操纵，使得涉密网机密数据的安全寄托在用概率来作判断的防护上。

 

（2）IPS 提供主动，实时的防护，能检测网络层，传输层和应用层的内容，其设计旨在对网络流量中的恶意数据包进行检测，对攻击性的流量进行自动拦截，使它们无法造成损失。如果检测到攻击企图，IPS就会自动地将攻击包丢掉或采取措施阻断攻击源，而不把攻击流量放进内部网。

IPS产品在网络中时串接式工作，IDS产品在网络中时旁路式工作，串接式工作保证所有网络数据都经过IPS设备，IPS检测数据流中的恶意代码，核对策略，在未转发到服务器之前，将信息包或数据流拦截，由于IPS是在线操作，因而能保证出力方法适当而且可预知。

 

（3）安全管理制度主要包括管理制度的制订和发布，评审和修订。不同等级的基本要求在安全管理制度方面体现在以下4个方面。

一级安全管理制度要求主要明确了制订日常管理制度，并对管理制度的制订和发布提出基本要求

二级安全管理制度要求在控制点上增加了评审和修订，管理制度增加了总体方针和安全策略

三级安全管理制度要求在二级的基础上，要求机构形成信息安全管理制度体系，进一步严格规范管理制度的制订要求和发布过程

四级安全管理制度要求在三级的基础上，主要考虑对带有密级管理制度的管理和日常维护等

 

 (4) 招标人应当确定投标人编制投标文件所需要的合理时间；但是，依法必须进行招标的项目，自招标文件开始发出之日起至投标提交投标文件截止之日止，最短不得少于二十日。

 

（5）Web Service 是一种可以接受从Internet 或 Intranet 上传送的请求，轻量级的独立通信技术，3 个基本的技术是UUDI WSDL SOAP，它们都是以XML为基础定义的。在Web服务体系中，使用WSDL来描述服务实现定义和服务接口定义，UUDI用来发布，查找服务，而SOAP用来执行服务调用。

 

（6）目前宽带城域网保证服务质量Qos要求的技术主要有：资源预留（RSVP）,区分服务（DiffServ）与多协议标记交换（MPLS）

 

 (7)矩阵型组织结构的缺点表现在：1 项目团队成员可能会接收多重领导，即职能经理和项目经理，当他们的命令发生冲突时，就会使项目成员无所适从；2 如果项目经理与职能经理力量不均衡，或者他们对各自成员影响力不同，都会影响项目进度或职能部门的日常工作；3 对项目经理的能力要求较

 

高，不仅要处理好资源分配，技术支持，进度安排等方面的问题，还要懂得如何与各职能部门进行协调和配合； 4 项目经理只关心所负责项目的成败，而不是以公司的整体目标为努力方向。

 

(8) 通常，工作分解结构和工作分解词汇表反映了随着项目范围从初步的范围说明书一直明确具体到工作包，而变得越来越细的演变过程。滚动波浪式计划是项目渐进明细的一种表现形式，其实质是近期的工作计划应细一些，远期的工作计划应相对粗略一些，换言之，近期要完成的工作再工作分解结

 

构WBS的最下层详细计划，而计划在远期完成的工作在工作分解结构的较高层计划。

 

（9）监理机构对工程建设存在的任何问题都有建议权，但是在决策权上，监理机构只有有限的权利，如发生重大的事故时，总监理工程师可以签发《停工令》，责令承建单位停工进行整改，但是在许多重大问题上监理机构无权决策。例如，碰到要变更计划工期等问题时，监理单位必须征得建设单位

 

同意后，方可实施变更处理。

 

（10）整体变更控制过程在整个项目过程中贯穿始终，变更控制的过程依次为：1 受理变更申请，2 变更的整体影响分析， 3 接收或拒绝变更，4 执行变更，5 变更结构跟踪和审核。

 

（11）数据仓库是一个面向主题的，集成的，相对稳定的额，反应历史变化的数据集合，用于支持决策分析；数据挖掘用于从数据库中发现只是，数据仓库和数据挖掘的结合为决策支持系统系统DSS开辟了新的方向，他们也是商业智能BI的主要组成部分

 

（12）质量控制是监理的重要工作之一，但是该项工作并不是由监理工程师对每个环节进行质量保证，控制的，而是通过设定质量控制点，针对那些对整个工程质量产生影响的关键点进行质量控制，这既能达到质量控制的要求，又符合监理工作成本控制的规定，

 

（13）类比估算法也称为“至上而下的估算法”，是最简单的成本估算方法，实质上是一种专家判断法，“类比估算”顾名思义是通过同以往类似项目相类比得出的估算，为了使这种方法更为可靠和实用，进行类比的以往项目不仅在形式上要和新项目相似，而且在实质上也要非常趋同。

 

（14）挣值管理（Earned Value Management）是一种综合了，范围，时间，成本绩效测量的方法，通过与计划完成的工作量，实际挣得的收益，实际的成本进行比较，可以确定成本，进度是否按计划执行。

 

PV 表示计划值，The Planned Value 是计划在规定时间点之前在活动上花费的获得成本估算备份的总价值，即根据批准认可的进度计划和预算到某一时点应当完成的工作所需要投入的资金，这个值对衡量项目进度和费用都是一个基准，一般来说，PV在项目实施过程中应保持不变，除非预

 

算，计划或合同有变更，如果这些变更影响了工作的进度和费用，经过批准认可，相应的PV基准也应做相应的更改。

 

AC表示实际成本 Actual Cost 是在规定时间内完成活动内工作发生的成本总额。这项实际成本必须符合为计划值和挣值所做的预算。AC即到某一时点已完成的工作所实际花费或消耗的成本。

 

EV 表示挣值，Earned Value 是实际完成工作的预算价值。该值描述的是根据批准认可的预算，到某一时点已经完成的工作应当投入的资金。

 

成本偏差CV Cost Variance; CV = EV-AC  CV>0 表示项目实施处于成本节省状态；CV<0 表示项目处于成本超支 

 

进度偏差 SV Schedule Variance SV=EV-PV。SV >0 表示项目进度超前，SV<0 表示进度落后。

 

（15） 戴明环PDCA是实施项目或其他任何工作的普遍方法，也就是在做任何事情之前，要做周密的计划（Plan），依据此计划去做(Do),在这个做的过程中要适时检查（Check）,并在必要时采取纠正行动或改进行动（Action）。然后进入下一轮的PDCA，持续地改进，不断地提高。

（16）软件配置管理SCM或CM，也称为变更管理，是贯穿于整个软件生命周期的普适性活动，换言之软件配置管理师一组跟踪和控制活动，它开始于软件工程项目开始之时，并且终止于该软件被淘汰之时。由于变更可能随时发生，因此SCM活动的目标就是为了标识变更，控制变更，保证正确

 

地实现变更，以及向利害相关的人员报告变更。

 

需要注意的是；软件维护和软件配置管理的区别，软件维护是一组软件工程活动，它发生在软件已经交付给客户并投入运行之后，而软件配置管理是一组跟踪和控制活动，它开始于软件工程项目开始之时，并且终止于该软件被淘汰之时。

 

（17） 项目质量管理的基本宗旨是：“质量出自计划，而非出自检查”，既要达到质量要求必须在项目中进行质量规划。

 

（18）质量保证是一项管理职能，包括所有有计划的系统为保证项目能够满足相关的质量标准而建立的活动，其目的是对产品体系和过程固有特性已经达到规定要求提供信任，即其核心是向人们提供足够的信任。

 

  项目经理和相关质量部门做好质量保证工作，可以对项目质量产生非常重要的影响。项目管理班子组织的管理层应关注项目质量保证的结果。执行质量保证的工具和技术包括质量计划工具和技术，质量审计，过程分析，基准分析，质量控制工具和技术等。

 

（19） 马斯洛需求层次理论包括从低到高的生理，安全，社会，尊重和自我实现5个层次。

 

   X理论认为，员工是懒惰的，消极的，不愿意为公司付出劳动，即只要员工有机会在工作时间内不工作，那么他们就不工作

 

  Y 理论认为，员工是积极的，在适当的环境下,员工会努力工作，为完成公司的任务就像自己在娱乐一样努力，会从工作中得到满足感和成就感。

 

海兹伯格指出，人得激励因素有两种：一种是保健卫生，不好的保健卫生因素会消极地影响员工的积极性，而增强保健卫生因素却不一定能够激励员工。二是激励需求，积极地激励行为会使员工积极努力地工作，以达到公司的目标和员工自我实现的满足感和责任感。

 

  （20）德尔菲法是一种非常有效地风险定量分析技术，它主要用来明确与将来事件相关的概率估计。

 

   （21）软件风险分为项目风险，技术风险，商业风险。项目风险指潜在的预算，进度，人力，资源，客户及需求等方面的问题及它们对软件项目的影响。技术风险值潜在的设计，实现，接口，验证和维护等方面的问题。此外，规约的二义性，技术的不确定性，陈旧的技术及领先的技术也是风险

 

              因素。商业风险威胁到开发软件的生存能力。5个主要的商业风险：市场风险：开发了一个没有人真正需要的优秀产品或系统。策略风险：开发的产品不再符合公司的整体商业策略。预算风险：没有得到预算或人员上的保证。管理风险：由于重点的转移或人员的变动而失去了高级管理层

     的支持。销售风险：开发了一个销售部门不知道如何去销售的产品。

 

  （22）变更控制的基本过程：提出变更，评估变更，变更决策，实施变更，验证变更。沟通存档。

 

 （23）大型，复杂项目管理中，项目控制过程的3个重要的因素是：外部变更请求，变更控制，项目绩效跟踪。