【正文】 的模版；n 提供文檔的查詢與檢索功能；n 對文檔進行歸檔、組卷處理。 文檔管理要做到及時、真實、符合標準。 項目文檔是指一些記錄的數(shù)據和數(shù)據媒體，它具有固定不變的形式，可被人和計算機閱讀。 項目文檔既是產品形成與項目管理過程的見證，也是提高項目管理質量的有效手段。 隨著軟件規(guī)模的不斷擴大，人們對軟件生產效率和軟件質量的要求越來越高；252。 配置管理工作更強調工具的支持，缺乏良好的配置管理工具，要做好配置管理的實施會非常困難。252。252。產品庫是存放軟件最終產品（即：產品基線）的庫，基于它的重要性，對它的修改將受到特別的控制。n 軟件受控庫：又稱作軟件配置庫，是指在軟件生命周期的某一階段結束時，存放作為階段產品而釋放的、與軟件開發(fā)工作有關的計算機可讀信息和人工可讀信息的庫。252。 軟件項目配置項主要有兩大類：n 屬于產品組成部分的工作成果，例如需求文檔、設計文檔、源代碼、測試用例等；n 項目管理組織在管理項目過程中產生的項目管理文檔。 配置項邏輯上組成軟件系統(tǒng)的各組成部分，一般是可以單獨進行設計、實施和測試的。 理解這些概念，弄清楚它們在配置管理流程中的作用對項目配置管理的實施尤為重要。252。 優(yōu)化組合中的每一個元素稱為配置中的一個配置項,也可以把軟件配置項定義為軟件中可以獨立進行開發(fā)的一個實體，該實體包括：程序、數(shù)據及其相應的文檔和說明。與計算機配置中選擇的部件都是現(xiàn)成的產品不同的是，組成軟件的部件通常都是需要進行開發(fā)的。252。252。 這些問題造成的后果是：n 數(shù)據丟失n 開發(fā)周期漫長n 產品可靠性差n 質量低劣n 軟件維護困難n 用戶抱怨使用不便n 項目風險不斷增加252。 不對軟件項目進行配置管理，就不可能有效得進行軟件項目開發(fā)管理。 在這一過程中，配置的概念逐漸引入軟件領域，人們越來越重視軟件配置的管理工作。（7）IT項目文檔的管理。（3）配置管理活動的內容和過程。l COBIT是一個IT治理的模型，是進行IT審計的重要依據，它通過尋求支撐業(yè)務目標或需求的信息，獲取需要由IT過程來管理的相關資源聯(lián)合應用的結果信息，以逐步接近理想的IT控制。IT項目監(jiān)理分為準備階段、立項階段、實施階段和驗收階段4個階段。 審計人員在項目審計的過程中應該進行全面分析和綜合評估。 項目的安全管理與有效溝通是貫穿在整個項目的建設過程中的。 它通過尋求支撐業(yè)務目標或需求，尋求需要由IT過程來管理的IT相關資源聯(lián)合應用的結果的信息，逐步接近理想的IT控制。 它通過尋求支撐業(yè)務目標或需求，獲取需要由IT過程來管理的IT資源聯(lián)合應用的結果信息，以逐步接近理想的IT控制。 COBIT已在世界一百多個國家的重要組織與企業(yè)中運用，指導這些組織有效地利用信息資源，有效地管理與信息相關的風險。 信息及其相關技術控制目標(COBIT) 是一個IT治理的模型，是進行IT審計的重要依據。 反饋的對象包括：流程的操作人員、高層管理人員和企業(yè)的審計委員會。 CISA資格證書代表持證人以卓越的能力服務于公司并致力于信息系統(tǒng)審計、控制與安全領域。 擁有CISA資格證書是持證人專業(yè)能力的展示，并成為專業(yè)程度的衡量基礎。 信息系統(tǒng)審計師（CISA）是指一批專家級的人士；252。 當人們開始更多的關注IT項目的安全性、保密性、完整性及其實現(xiàn)企業(yè)目標的效率、效果，真正意義的IT項目風險評估與審計才開始出現(xiàn)。 在新經濟環(huán)境中，要求信息系統(tǒng)審計師能夠以在線、實時的信息為基礎提供鑒證，通過多種方式來保護公眾利益、提供鑒證服務并滿足投資公眾對決策有用信息的訪問需要。 今天的利益相關者要求“即需即取”的、格式化的數(shù)據來幫助他們更好的進行投資決策，商業(yè)信息的在線和實時披露是不可扭轉的必然趨勢。 與IT相關聯(lián)的風險管理，正在作為企業(yè)治理的一個關鍵部分而加以理解，怎樣合理的評價IT風險成為IT項目領域的新課題；IT審計在這種環(huán)境中應運而生。 信息技術及其運行環(huán)境方面不斷的變化、企業(yè)對信息技術的依賴性不斷增強，都對IT相關風險的管理提出了更高的要求。 IT項目審計252。 IT項目監(jiān)理的實施252。n 定位 ：依據國家有關法律法規(guī)、技術標準和IT項目工程監(jiān)理合同，對IT項目工程項目實施監(jiān)督管理，以保證IT項目工程的順利實施，達到預定的目標。 國家重大信息化工程實行招標制和工程監(jiān)理制，工程監(jiān)理承擔單位必須具有相關資質 。 我國信息工程監(jiān)理開始邁向科學化、專業(yè)化和規(guī)范化 。 監(jiān)督管理的主要任務包括：n 協(xié)助甲方組織IT項目的招標、評標活動；n 協(xié)助甲方與中標單位簽訂IT項目的開發(fā)合同；n 根據甲方的授權，監(jiān)督并管理開發(fā)合同的履行；n 根據監(jiān)理合同的要求，為甲方提供技術服務；n 監(jiān)理合同終止后，向甲方提交監(jiān)理工作報告。 信息系統(tǒng)工程監(jiān)理是指依法設立且具備相應資質的信息系統(tǒng)工程監(jiān)理單位，受業(yè)主單位委托，依據國家有關法律法規(guī)、技術標準和信息系統(tǒng)工程監(jiān)理合同，對信息系統(tǒng)工程項目實施的監(jiān)督管理。（5）信息系統(tǒng)審計的分類與流程。 學習完本章后，應當掌握如下知識：（1）IT項目工程監(jiān)理與審計的重要性。第十三章 IT項目監(jiān)理與審計本章知識要點252。252。（4）IT項目監(jiān)理實施的4個階段。 信息系統(tǒng)工程監(jiān)理