【正文】 . 3. 十一、《計算機軟件需求說明編制指南》GBT938519881.2.3.十二、《信息技術(shù) 軟件生存周期過程》GBT 856620071. 2.十三、《信息技術(shù)_軟件工程術(shù)語》GB_T_114572006術(shù)語太多，非計算機專業(yè)自己看。3. 項目監(jiān)理范圍（下列信息系統(tǒng)工程應(yīng)當(dāng)實施監(jiān)理）：l 國家級、省部級、地市級的信息系統(tǒng)工程。l 里程碑式監(jiān)理：是將信息系統(tǒng)的建設(shè)劃分為若干階段，在每一個階段結(jié) 束時都設(shè)置一個里程碑，在里程碑到來時通知監(jiān)理方進行審查或測試。 監(jiān)理協(xié)助業(yè)主開展需求調(diào)研、完成調(diào)研報告，協(xié)助編制或評審項目建議書； 組織潛在的承包商開展技術(shù)交流；協(xié)助業(yè)主委托有關(guān)單位編制“項目可研 報告”；參與評審“項目可研報告”；確定總需求、總目標(biāo)和建設(shè)原則。l 咨詢式監(jiān)理：是其中最簡單的一種，保對用戶方就企業(yè)信息化過程中提出的問題進行解答，其性質(zhì)類似于業(yè)務(wù)咨詢或方案咨詢。o 根據(jù)項目的建設(shè)目標(biāo)、業(yè)務(wù)需求和質(zhì)量標(biāo)準(zhǔn)，對承建方提出的技術(shù)方案、 項目管理活動，以及系統(tǒng)設(shè)計、開發(fā)、集成和實施部署等活動進行全方位、 全過程的審核、監(jiān)督和控制，以保證項目在預(yù)算范圍內(nèi)按時、按質(zhì)完成，保 護業(yè)主的利益，規(guī)避或降低項目的風(fēng)險。內(nèi)部質(zhì)量需求可用作不同開發(fā)階段的。9. 設(shè)置電纜橋架和線槽敷設(shè)纜線應(yīng)符合下列規(guī)定10. 水平子系統(tǒng)纜線敷設(shè)保護應(yīng)符合下列要求：四、《建筑與建筑群綜合布線工程系統(tǒng)設(shè)計規(guī)范》（GBT 503112000）1. 2.3.4.5. 軟件質(zhì)量6大特性和21個子特性：五、《軟件文檔管理指南》GBT1668019961. 2.3.4.5. 6. 量等級 7. 8. 9. 10.11.12.13.六、《軟件工程產(chǎn)品質(zhì)量》、外部質(zhì)量和使用質(zhì)量的評估準(zhǔn)則，以滿足開發(fā)者、維護者、需方以及最終用戶的需要。6. 機柜機架安裝要求如下：l 機柜機架安裝完畢后垂直偏差度應(yīng)不大于3mm。7. 隱蔽空間內(nèi)安裝電氣裝置時應(yīng)留有維修路徑和空間。2. 交接驗收時，施工單位應(yīng)提供下列文件:（了解）l 竣工驗收申請報告；l 竣工圖、設(shè)計變更通知或相關(guān)文件；l 設(shè)備和主要材料的出廠合格證、說明書等技術(shù)文件；l 設(shè)備、主要材料的檢驗記錄；l 工程驗收記錄。23. 靜電接地的連接線應(yīng)有足夠的機械強度和化學(xué)穩(wěn)定性，宜采用焊接或壓接，當(dāng)采用導(dǎo)電膠與接地導(dǎo)體粘接時，其接觸面積不宜小于 20cm2。16. 電子信息系統(tǒng)機房內(nèi)通道的寬度及門的尺寸應(yīng)滿足設(shè)備和材料運輸要求，建筑的入口至主機房應(yīng)設(shè)通道，通道凈寬不應(yīng)小于 。9. 電子信息系統(tǒng)機房的設(shè)備布置應(yīng)滿足機房管理、人員操作和安全、設(shè)備和物料運輸、設(shè)備散熱、安裝和維護的要求。5. 機房等級：A 級、B 級、C 級l 符合下列情況之一的電子信息系統(tǒng)機房應(yīng)為A 級? 電子信息系統(tǒng)運行中斷將造成重大的經(jīng)濟損失；? 電子信息系統(tǒng)運行中斷將造成公共場所秩序嚴重混亂。l 支持區(qū)support area 支持并保障完成信息處理過程和必要的技術(shù)作業(yè)的場所，包括變配電室、柴 油發(fā)電機房、UPS 室、電池室、空調(diào)機房、動力站房、消防設(shè)施用房、消防和 安防控制室等。DMZ 非軍事化區(qū)DMZ 是英文“demilitarized zone”的縮寫，中文名稱為“隔離區(qū)”，也稱“非軍 事化區(qū)”。盡管在蜜罐的定義上 還存在一定的分歧，但是為了方便討論，還是統(tǒng)合各種意見，對蜜罐下一個相對 通用的定義：蜜罐是一種供攻擊者攻擊從而產(chǎn)生價值的安全設(shè)施。C 級又細分為 C C2 兩個等級(按安全等級排序為 C2, C1)。桔皮書為計算機系統(tǒng)的安全定義了七個安全級別, 最高為 A 級, 最低為 D 級。 l數(shù)據(jù)安全風(fēng)險：競爭性業(yè)務(wù)的經(jīng)營和管理數(shù)據(jù)泄漏，客戶數(shù)據(jù)泄漏、數(shù)據(jù) 被人為惡意篡改或破壞等。l應(yīng)用與數(shù)據(jù)管理：應(yīng)用與數(shù)據(jù)管理是指對辦公造化系統(tǒng)，以及各種業(yè)務(wù)應(yīng)用系統(tǒng)(如電子商務(wù)/電子政務(wù)平臺、CA/PKI 平臺、Web 系統(tǒng)、DB 系統(tǒng)等) 的安全管理；主要涉及信息加密和完整性、身份認證與授權(quán)管理、數(shù)據(jù)備 份與恢復(fù)、數(shù)據(jù)及應(yīng)用監(jiān)測。8. 網(wǎng)絡(luò)安全訪問控制：包括入網(wǎng)訪問控制、目錄級安全控制，以及屬性安全控制等多種手段。6. 三種權(quán)限判定方法：強制法、隨意法和角色判定法。4） 適度投資原則信息系統(tǒng)安全管理需要在投資與效益之間加以權(quán)衡。2）非對稱加密：公開密鑰（publickey）和私有密鑰（privatekey）?？捎眯允呛饬烤W(wǎng)絡(luò)信息系統(tǒng)面向用 戶的一種安全性能。 五網(wǎng)聯(lián)合：互聯(lián)網(wǎng)、廣播電視網(wǎng)、電信網(wǎng)、電網(wǎng)、物聯(lián)網(wǎng)。第9章 云計算一、 重要考點/知識點：1. 云計算：是一種基于互聯(lián)網(wǎng)的計算方式，是網(wǎng)絡(luò)計算、分布式計算、并行計 算、效用計算、網(wǎng)絡(luò)存儲、虛假化、負載均衡等傳統(tǒng)計算機和網(wǎng)絡(luò) 技術(shù)發(fā)展整合的產(chǎn)物。lHFC 接入l高速以太網(wǎng)接入5. DDN 接入（Digital Data Network）：是利用數(shù)字信道來連接傳輸數(shù)據(jù)信號 的，它不具備數(shù)據(jù)交換的功能，不同于通常的報文交換網(wǎng)和分且交 換網(wǎng)。13. 數(shù)據(jù)備份方式：l 全備份：備份系統(tǒng)中所有的數(shù)據(jù)。4. OSI 常見網(wǎng)絡(luò)設(shè)備l 物理層：中繼器、集線器、調(diào)制解調(diào)器l 數(shù)據(jù)鏈路層：網(wǎng)橋、交換機l 網(wǎng)絡(luò)層：路由器、三層交換機5. 廣域傳輸協(xié)議：PPP（點對點協(xié)議）、DDN、ISDN（綜合業(yè)務(wù)數(shù)字網(wǎng)）、FR（幀中繼）、ATM（異步傳輸模式）等。l 特點：距離短、速度快、高可靠性、成本較低。4. XML（Extensible Markup Language）——即可擴展標(biāo)記語言。5. Web Service 協(xié)議棧模型：圖 61 Web Service 協(xié)議棧二、 可用于論文（實施的系統(tǒng)介紹）l B/S：B/S 結(jié)構(gòu)（Browser/Server，瀏覽器/服務(wù)器模式），是 Web 興起后 的一種網(wǎng)絡(luò)結(jié)構(gòu)模式，Web 統(tǒng)一了客戶端，將系統(tǒng)功能實現(xiàn)的核心部分集中到服務(wù)器上，簡化了系 統(tǒng)的開發(fā)、（Browser），如 Netscape Navigator 或 Internet Explorer，服務(wù)器安裝 Oracle、Sybase、 Informix 或 SQL Server Web Server 同數(shù)據(jù)庫進行 數(shù)據(jù)交互。l 服務(wù)請求者：Web Service 的使用者；是查找、綁定并調(diào)用服務(wù)或進行交互的應(yīng)用程序。9. 多態(tài)是指類中具有相似功能的不同函數(shù)是用同一個名稱來實現(xiàn)。二、一般了解：1. 對象（Object）是系統(tǒng)中用來描述客觀事物的一個實體。它確定了一 個和系統(tǒng)參與者進行交互、并可由系統(tǒng)執(zhí)行的動作序列。類圖是面向?qū)ο蠼Ｖ凶钪匾哪Ｐ?。異?gòu)就是不同的架構(gòu)，解決系統(tǒng)內(nèi)統(tǒng)一。6. DCOM：是 COM 的進一步擴展。現(xiàn)場觀摩：走到客戶的工作現(xiàn)場，一邊觀察，一邊聽客戶的講解，甚至可 以安排人員跟隨客戶工作一小段時間。l 需求管理：通常包括定義需求基線、處理需求變更、需求跟蹤等方面工作。l 內(nèi)聚：模塊功能強度（一個模塊內(nèi)部各個元素彼此結(jié)合的緊密程度）的 度量。5. 盡早地和不斷地進行軟件測試。2. 優(yōu)點：開發(fā)周期短、見效快、與業(yè)務(wù)人員交流方便3. 特別適用于用戶需求模糊，結(jié)構(gòu)性比較差的信息系統(tǒng)的開發(fā)面向?qū)ο蠓椒ǎ鐚嶓w、關(guān)系、屬性等，同時運用封裝、繼承、多態(tài)等機制來構(gòu)造模擬現(xiàn)實系統(tǒng)的方法。軟考教育學(xué)院學(xué)習(xí)資料信息系統(tǒng)項目管理師學(xué) 習(xí) 筆 記（供 2013 年考試學(xué)員學(xué)習(xí)）小馬老師2013 年 1 月備注：本資料為學(xué)員根據(jù)我講課進行整理（以學(xué)員的角度告訴大家 重點知識點），非我本人編著，但是我進行了審核，現(xiàn)在分享給廣大 學(xué)員進行學(xué)習(xí)。2. 基本是將系統(tǒng)的生命周期劃分為：系統(tǒng)調(diào)查、系統(tǒng)分析、系 統(tǒng)設(shè)計、系統(tǒng)實施、系統(tǒng)維護等階段3. 主要特點： l開發(fā)目標(biāo)清晰化 l工作階段程式化 l開發(fā)文檔規(guī)范化 l設(shè)計方法結(jié)構(gòu)化快速原型法1. 是快速地建立一個系統(tǒng)模型并展示給用戶。 從用戶角度出發(fā)，普遍希望通過軟件測試暴露軟件中隱藏的錯誤和缺陷，以 考慮是否可以接受該產(chǎn)品。模塊之間的聯(lián)系越緊密，聯(lián)系越多，耦合性就越高，而其模塊獨立性就越弱。采用評審會議的形式來進行19. 需求工程通常包括：l 需求開發(fā)：包括需求捕獲、需求分析、編寫規(guī)格說明書和需求驗收四階段。 用戶調(diào)查：通過精心設(shè)計要問的問題，然后下發(fā)到相關(guān)的人員手里，讓他們填寫答案。5. EJB 的三種類型：會話、實體、消息驅(qū)動。12. 中間件的作用，解決異構(gòu)。它不僅現(xiàn)實了信息的結(jié)構(gòu)，同時還描述了系統(tǒng)的行為。一個用例定義一組用例實例。l協(xié)作圖：用于描述相互合作的對象間的交互關(guān)系和鏈接關(guān)系。8. 多態(tài)考慮的是類與類之間的層次關(guān)系，以及類自身內(nèi)部特定成員函數(shù)之間的關(guān)系問題。2. Web Service 模型中的角色（三角色）：l 服務(wù)提供者：Web Service 的所有者；負責(zé)定義并實現(xiàn) Web Service，使 用服務(wù)描述語言對 Web Service 進行詳細、準(zhǔn)確、規(guī)范的描述，并將該 描述發(fā)布到服務(wù)注冊中心供服務(wù)請求者查找并綁定使用。l 統(tǒng)一描述、發(fā)現(xiàn)和集成（UDDI）：UDDI （Universal Description, Discovery and Integration）的目的是為電子商務(wù)建立標(biāo)準(zhǔn)；UDDI 是一套基于 Web 的、分布式的、為 Web Service 提供的、信息注冊中心的實現(xiàn)標(biāo)準(zhǔn)規(guī)范， 同時也包含一組使企業(yè)能將自身提供的 Web Service 注冊，以使別的企業(yè) 能夠發(fā)現(xiàn)的訪問協(xié)議的實現(xiàn)標(biāo)準(zhǔn)。3. UDDI（Universal Description and Integration）——統(tǒng)一描述、發(fā)現(xiàn)和集成。l 傳輸媒介：雙絞線、粗/細同軸電纜、微波、射頻信號、紅外等。l 技術(shù)： 光纖直連技術(shù)、多業(yè)務(wù)傳送平臺技術(shù)(MSTP)3. OSI 介紹除了最底層物理層之外，每一層的功能都是建立在它的下層協(xié)議上的，每一層按照一定的接口形式向上一層提供一定的服務(wù)，而把實現(xiàn)這一服務(wù)的細節(jié)屏 蔽。l SAN：Storage Area Networkl NAS：Network Attached Storage（實現(xiàn)即插即用）11. RAID 公式：l RAID0=100% RAID1=50%12. NAS：實際上是一個帶有瘦服務(wù)器的存儲設(shè)備，其作用類似于一個專用的文件服務(wù)器。4. 網(wǎng)絡(luò)接入技術(shù) xDSL：（考試只涉及到 ADSL）lADSL（非對稱數(shù)據(jù)用戶線）：是一種非對稱的寬帶接入方式。l 代理服務(wù)器 PS——Proxy Serverl DHCP 服務(wù)器，與 BOOTP 對應(yīng)協(xié)議，動態(tài)分配 IP 地址。 四網(wǎng)聯(lián)合：互聯(lián)網(wǎng)、廣播電視網(wǎng)、電信網(wǎng)、電網(wǎng)。l可用性：指網(wǎng)絡(luò)信息可被授權(quán)實體正確訪問，并按要求能正常使用或在非 正常情況下能恢復(fù)使用的特征，即在系統(tǒng)運行時能正確存取所需信息，當(dāng)系統(tǒng)遭 受攻擊或破壞時，能迅速恢復(fù)并能投入使用。特點:1)業(yè)務(wù)應(yīng)用系統(tǒng)必須根本改變2)硬件和系統(tǒng)軟件都專用3)PKI/CA 安全基礎(chǔ)設(shè)施必須帶密碼4)主要的硬件和系統(tǒng)軟件需要 PKI/CA 認證：1）對稱加密：采用單鑰密碼系統(tǒng)的加密方法，同一個密鑰可以同時用作信息的加密和解密特點：對稱加密算法的特點是算法公開、計算量小、加密速度快、加密效率高代表產(chǎn)品：數(shù)據(jù)加密標(biāo)準(zhǔn)（Data Encryption Standard，DES）長度 56位；三重數(shù)據(jù)加密算法（Triple Data Encryption Algorithm，3DES）長度 112 位；國際數(shù)據(jù)加密算法（International Data