【正文】 . 3. 十一、《計(jì)算機(jī)軟件需求說(shuō)明編制指南》GBT938519881.2.3.十二、《信息技術(shù) 軟件生存周期過(guò)程》GBT 856620071. 2.十三、《信息技術(shù)_軟件工程術(shù)語(yǔ)》GB_T_114572006術(shù)語(yǔ)太多，非計(jì)算機(jī)專業(yè)自己看。3. 項(xiàng)目監(jiān)理范圍（下列信息系統(tǒng)工程應(yīng)當(dāng)實(shí)施監(jiān)理）：l 國(guó)家級(jí)、省部級(jí)、地市級(jí)的信息系統(tǒng)工程。l 里程碑式監(jiān)理：是將信息系統(tǒng)的建設(shè)劃分為若干階段，在每一個(gè)階段結(jié) 束時(shí)都設(shè)置一個(gè)里程碑，在里程碑到來(lái)時(shí)通知監(jiān)理方進(jìn)行審查或測(cè)試。 監(jiān)理協(xié)助業(yè)主開(kāi)展需求調(diào)研、完成調(diào)研報(bào)告，協(xié)助編制或評(píng)審項(xiàng)目建議書(shū)； 組織潛在的承包商開(kāi)展技術(shù)交流；協(xié)助業(yè)主委托有關(guān)單位編制“項(xiàng)目可研 報(bào)告”；參與評(píng)審“項(xiàng)目可研報(bào)告”；確定總需求、總目標(biāo)和建設(shè)原則。l 咨詢式監(jiān)理：是其中最簡(jiǎn)單的一種，保對(duì)用戶方就企業(yè)信息化過(guò)程中提出的問(wèn)題進(jìn)行解答，其性質(zhì)類似于業(yè)務(wù)咨詢或方案咨詢。o 根據(jù)項(xiàng)目的建設(shè)目標(biāo)、業(yè)務(wù)需求和質(zhì)量標(biāo)準(zhǔn)，對(duì)承建方提出的技術(shù)方案、 項(xiàng)目管理活動(dòng)，以及系統(tǒng)設(shè)計(jì)、開(kāi)發(fā)、集成和實(shí)施部署等活動(dòng)進(jìn)行全方位、 全過(guò)程的審核、監(jiān)督和控制，以保證項(xiàng)目在預(yù)算范圍內(nèi)按時(shí)、按質(zhì)完成，保 護(hù)業(yè)主的利益，規(guī)避或降低項(xiàng)目的風(fēng)險(xiǎn)。內(nèi)部質(zhì)量需求可用作不同開(kāi)發(fā)階段的。9. 設(shè)置電纜橋架和線槽敷設(shè)纜線應(yīng)符合下列規(guī)定10. 水平子系統(tǒng)纜線敷設(shè)保護(hù)應(yīng)符合下列要求：四、《建筑與建筑群綜合布線工程系統(tǒng)設(shè)計(jì)規(guī)范》（GBT 503112000）1. 2.3.4.5. 軟件質(zhì)量6大特性和21個(gè)子特性：五、《軟件文檔管理指南》GBT1668019961. 2.3.4.5. 6. 量等級(jí) 7. 8. 9. 10.11.12.13.六、《軟件工程產(chǎn)品質(zhì)量》、外部質(zhì)量和使用質(zhì)量的評(píng)估準(zhǔn)則，以滿足開(kāi)發(fā)者、維護(hù)者、需方以及最終用戶的需要。6. 機(jī)柜機(jī)架安裝要求如下：l 機(jī)柜機(jī)架安裝完畢后垂直偏差度應(yīng)不大于3mm。7. 隱蔽空間內(nèi)安裝電氣裝置時(shí)應(yīng)留有維修路徑和空間。2. 交接驗(yàn)收時(shí)，施工單位應(yīng)提供下列文件:（了解）l 竣工驗(yàn)收申請(qǐng)報(bào)告；l 竣工圖、設(shè)計(jì)變更通知或相關(guān)文件；l 設(shè)備和主要材料的出廠合格證、說(shuō)明書(shū)等技術(shù)文件；l 設(shè)備、主要材料的檢驗(yàn)記錄；l 工程驗(yàn)收記錄。23. 靜電接地的連接線應(yīng)有足夠的機(jī)械強(qiáng)度和化學(xué)穩(wěn)定性，宜采用焊接或壓接，當(dāng)采用導(dǎo)電膠與接地導(dǎo)體粘接時(shí)，其接觸面積不宜小于 20cm2。16. 電子信息系統(tǒng)機(jī)房?jī)?nèi)通道的寬度及門(mén)的尺寸應(yīng)滿足設(shè)備和材料運(yùn)輸要求，建筑的入口至主機(jī)房應(yīng)設(shè)通道，通道凈寬不應(yīng)小于 。9. 電子信息系統(tǒng)機(jī)房的設(shè)備布置應(yīng)滿足機(jī)房管理、人員操作和安全、設(shè)備和物料運(yùn)輸、設(shè)備散熱、安裝和維護(hù)的要求。5. 機(jī)房等級(jí)：A 級(jí)、B 級(jí)、C 級(jí)l 符合下列情況之一的電子信息系統(tǒng)機(jī)房應(yīng)為A 級(jí)? 電子信息系統(tǒng)運(yùn)行中斷將造成重大的經(jīng)濟(jì)損失；? 電子信息系統(tǒng)運(yùn)行中斷將造成公共場(chǎng)所秩序嚴(yán)重混亂。l 支持區(qū)support area 支持并保障完成信息處理過(guò)程和必要的技術(shù)作業(yè)的場(chǎng)所，包括變配電室、柴 油發(fā)電機(jī)房、UPS 室、電池室、空調(diào)機(jī)房、動(dòng)力站房、消防設(shè)施用房、消防和 安防控制室等。DMZ 非軍事化區(qū)DMZ 是英文“demilitarized zone”的縮寫(xiě)，中文名稱為“隔離區(qū)”，也稱“非軍 事化區(qū)”。盡管在蜜罐的定義上 還存在一定的分歧，但是為了方便討論，還是統(tǒng)合各種意見(jiàn)，對(duì)蜜罐下一個(gè)相對(duì) 通用的定義：蜜罐是一種供攻擊者攻擊從而產(chǎn)生價(jià)值的安全設(shè)施。C 級(jí)又細(xì)分為 C C2 兩個(gè)等級(jí)(按安全等級(jí)排序?yàn)?C2, C1)。桔皮書(shū)為計(jì)算機(jī)系統(tǒng)的安全定義了七個(gè)安全級(jí)別, 最高為 A 級(jí), 最低為 D 級(jí)。 l數(shù)據(jù)安全風(fēng)險(xiǎn)：競(jìng)爭(zhēng)性業(yè)務(wù)的經(jīng)營(yíng)和管理數(shù)據(jù)泄漏，客戶數(shù)據(jù)泄漏、數(shù)據(jù) 被人為惡意篡改或破壞等。l應(yīng)用與數(shù)據(jù)管理：應(yīng)用與數(shù)據(jù)管理是指對(duì)辦公造化系統(tǒng)，以及各種業(yè)務(wù)應(yīng)用系統(tǒng)(如電子商務(wù)/電子政務(wù)平臺(tái)、CA/PKI 平臺(tái)、Web 系統(tǒng)、DB 系統(tǒng)等) 的安全管理；主要涉及信息加密和完整性、身份認(rèn)證與授權(quán)管理、數(shù)據(jù)備 份與恢復(fù)、數(shù)據(jù)及應(yīng)用監(jiān)測(cè)。8. 網(wǎng)絡(luò)安全訪問(wèn)控制：包括入網(wǎng)訪問(wèn)控制、目錄級(jí)安全控制，以及屬性安全控制等多種手段。6. 三種權(quán)限判定方法：強(qiáng)制法、隨意法和角色判定法。4） 適度投資原則信息系統(tǒng)安全管理需要在投資與效益之間加以權(quán)衡。2）非對(duì)稱加密：公開(kāi)密鑰（publickey）和私有密鑰（privatekey）?？捎眯允呛饬烤W(wǎng)絡(luò)信息系統(tǒng)面向用 戶的一種安全性能。 五網(wǎng)聯(lián)合：互聯(lián)網(wǎng)、廣播電視網(wǎng)、電信網(wǎng)、電網(wǎng)、物聯(lián)網(wǎng)。第9章 云計(jì)算一、 重要考點(diǎn)/知識(shí)點(diǎn)：1. 云計(jì)算：是一種基于互聯(lián)網(wǎng)的計(jì)算方式，是網(wǎng)絡(luò)計(jì)算、分布式計(jì)算、并行計(jì) 算、效用計(jì)算、網(wǎng)絡(luò)存儲(chǔ)、虛假化、負(fù)載均衡等傳統(tǒng)計(jì)算機(jī)和網(wǎng)絡(luò) 技術(shù)發(fā)展整合的產(chǎn)物。lHFC 接入l高速以太網(wǎng)接入5. DDN 接入（Digital Data Network）：是利用數(shù)字信道來(lái)連接傳輸數(shù)據(jù)信號(hào) 的，它不具備數(shù)據(jù)交換的功能，不同于通常的報(bào)文交換網(wǎng)和分且交 換網(wǎng)。13. 數(shù)據(jù)備份方式：l 全備份：備份系統(tǒng)中所有的數(shù)據(jù)。4. OSI 常見(jiàn)網(wǎng)絡(luò)設(shè)備l 物理層：中繼器、集線器、調(diào)制解調(diào)器l 數(shù)據(jù)鏈路層：網(wǎng)橋、交換機(jī)l 網(wǎng)絡(luò)層：路由器、三層交換機(jī)5. 廣域傳輸協(xié)議：PPP（點(diǎn)對(duì)點(diǎn)協(xié)議）、DDN、ISDN（綜合業(yè)務(wù)數(shù)字網(wǎng)）、FR（幀中繼）、ATM（異步傳輸模式）等。l 特點(diǎn)：距離短、速度快、高可靠性、成本較低。4. XML（Extensible Markup Language）——即可擴(kuò)展標(biāo)記語(yǔ)言。5. Web Service 協(xié)議棧模型：圖 61 Web Service 協(xié)議棧二、 可用于論文（實(shí)施的系統(tǒng)介紹）l B/S：B/S 結(jié)構(gòu)（Browser/Server，瀏覽器/服務(wù)器模式），是 Web 興起后 的一種網(wǎng)絡(luò)結(jié)構(gòu)模式，Web 統(tǒng)一了客戶端，將系統(tǒng)功能實(shí)現(xiàn)的核心部分集中到服務(wù)器上，簡(jiǎn)化了系 統(tǒng)的開(kāi)發(fā)、（Browser），如 Netscape Navigator 或 Internet Explorer，服務(wù)器安裝 Oracle、Sybase、 Informix 或 SQL Server Web Server 同數(shù)據(jù)庫(kù)進(jìn)行 數(shù)據(jù)交互。l 服務(wù)請(qǐng)求者：Web Service 的使用者；是查找、綁定并調(diào)用服務(wù)或進(jìn)行交互的應(yīng)用程序。9. 多態(tài)是指類中具有相似功能的不同函數(shù)是用同一個(gè)名稱來(lái)實(shí)現(xiàn)。二、一般了解：1. 對(duì)象（Object）是系統(tǒng)中用來(lái)描述客觀事物的一個(gè)實(shí)體。它確定了一 個(gè)和系統(tǒng)參與者進(jìn)行交互、并可由系統(tǒng)執(zhí)行的動(dòng)作序列。類圖是面向?qū)ο蠼Ｖ凶钪匾哪Ｐ?。異?gòu)就是不同的架構(gòu)，解決系統(tǒng)內(nèi)統(tǒng)一。6. DCOM：是 COM 的進(jìn)一步擴(kuò)展。現(xiàn)場(chǎng)觀摩：走到客戶的工作現(xiàn)場(chǎng)，一邊觀察，一邊聽(tīng)客戶的講解，甚至可 以安排人員跟隨客戶工作一小段時(shí)間。l 需求管理：通常包括定義需求基線、處理需求變更、需求跟蹤等方面工作。l 內(nèi)聚：模塊功能強(qiáng)度（一個(gè)模塊內(nèi)部各個(gè)元素彼此結(jié)合的緊密程度）的 度量。5. 盡早地和不斷地進(jìn)行軟件測(cè)試。2. 優(yōu)點(diǎn)：開(kāi)發(fā)周期短、見(jiàn)效快、與業(yè)務(wù)人員交流方便3. 特別適用于用戶需求模糊，結(jié)構(gòu)性比較差的信息系統(tǒng)的開(kāi)發(fā)面向?qū)ο蠓椒?，如?shí)體、關(guān)系、屬性等，同時(shí)運(yùn)用封裝、繼承、多態(tài)等機(jī)制來(lái)構(gòu)造模擬現(xiàn)實(shí)系統(tǒng)的方法。軟考教育學(xué)院學(xué)習(xí)資料信息系統(tǒng)項(xiàng)目管理師學(xué) 習(xí) 筆 記（供 2013 年考試學(xué)員學(xué)習(xí)）小馬老師2013 年 1 月備注：本資料為學(xué)員根據(jù)我講課進(jìn)行整理（以學(xué)員的角度告訴大家 重點(diǎn)知識(shí)點(diǎn)），非我本人編著，但是我進(jìn)行了審核，現(xiàn)在分享給廣大 學(xué)員進(jìn)行學(xué)習(xí)。2. 基本是將系統(tǒng)的生命周期劃分為：系統(tǒng)調(diào)查、系統(tǒng)分析、系 統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施、系統(tǒng)維護(hù)等階段3. 主要特點(diǎn)： l開(kāi)發(fā)目標(biāo)清晰化 l工作階段程式化 l開(kāi)發(fā)文檔規(guī)范化 l設(shè)計(jì)方法結(jié)構(gòu)化快速原型法1. 是快速地建立一個(gè)系統(tǒng)模型并展示給用戶。 從用戶角度出發(fā)，普遍希望通過(guò)軟件測(cè)試暴露軟件中隱藏的錯(cuò)誤和缺陷，以 考慮是否可以接受該產(chǎn)品。模塊之間的聯(lián)系越緊密，聯(lián)系越多，耦合性就越高，而其模塊獨(dú)立性就越弱。采用評(píng)審會(huì)議的形式來(lái)進(jìn)行19. 需求工程通常包括：l 需求開(kāi)發(fā)：包括需求捕獲、需求分析、編寫(xiě)規(guī)格說(shuō)明書(shū)和需求驗(yàn)收四階段。 用戶調(diào)查：通過(guò)精心設(shè)計(jì)要問(wèn)的問(wèn)題，然后下發(fā)到相關(guān)的人員手里，讓他們填寫(xiě)答案。5. EJB 的三種類型：會(huì)話、實(shí)體、消息驅(qū)動(dòng)。12. 中間件的作用，解決異構(gòu)。它不僅現(xiàn)實(shí)了信息的結(jié)構(gòu)，同時(shí)還描述了系統(tǒng)的行為。一個(gè)用例定義一組用例實(shí)例。l協(xié)作圖：用于描述相互合作的對(duì)象間的交互關(guān)系和鏈接關(guān)系。8. 多態(tài)考慮的是類與類之間的層次關(guān)系，以及類自身內(nèi)部特定成員函數(shù)之間的關(guān)系問(wèn)題。2. Web Service 模型中的角色（三角色）：l 服務(wù)提供者：Web Service 的所有者；負(fù)責(zé)定義并實(shí)現(xiàn) Web Service，使 用服務(wù)描述語(yǔ)言對(duì) Web Service 進(jìn)行詳細(xì)、準(zhǔn)確、規(guī)范的描述，并將該 描述發(fā)布到服務(wù)注冊(cè)中心供服務(wù)請(qǐng)求者查找并綁定使用。l 統(tǒng)一描述、發(fā)現(xiàn)和集成（UDDI）：UDDI （Universal Description, Discovery and Integration）的目的是為電子商務(wù)建立標(biāo)準(zhǔn)；UDDI 是一套基于 Web 的、分布式的、為 Web Service 提供的、信息注冊(cè)中心的實(shí)現(xiàn)標(biāo)準(zhǔn)規(guī)范， 同時(shí)也包含一組使企業(yè)能將自身提供的 Web Service 注冊(cè)，以使別的企業(yè) 能夠發(fā)現(xiàn)的訪問(wèn)協(xié)議的實(shí)現(xiàn)標(biāo)準(zhǔn)。3. UDDI（Universal Description and Integration）——統(tǒng)一描述、發(fā)現(xiàn)和集成。l 傳輸媒介：雙絞線、粗/細(xì)同軸電纜、微波、射頻信號(hào)、紅外等。l 技術(shù)： 光纖直連技術(shù)、多業(yè)務(wù)傳送平臺(tái)技術(shù)(MSTP)3. OSI 介紹除了最底層物理層之外，每一層的功能都是建立在它的下層協(xié)議上的，每一層按照一定的接口形式向上一層提供一定的服務(wù)，而把實(shí)現(xiàn)這一服務(wù)的細(xì)節(jié)屏 蔽。l SAN：Storage Area Networkl NAS：Network Attached Storage（實(shí)現(xiàn)即插即用）11. RAID 公式：l RAID0=100% RAID1=50%12. NAS：實(shí)際上是一個(gè)帶有瘦服務(wù)器的存儲(chǔ)設(shè)備，其作用類似于一個(gè)專用的文件服務(wù)器。4. 網(wǎng)絡(luò)接入技術(shù) xDSL：（考試只涉及到 ADSL）lADSL（非對(duì)稱數(shù)據(jù)用戶線）：是一種非對(duì)稱的寬帶接入方式。l 代理服務(wù)器 PS——Proxy Serverl DHCP 服務(wù)器，與 BOOTP 對(duì)應(yīng)協(xié)議，動(dòng)態(tài)分配 IP 地址。 四網(wǎng)聯(lián)合：互聯(lián)網(wǎng)、廣播電視網(wǎng)、電信網(wǎng)、電網(wǎng)。l可用性：指網(wǎng)絡(luò)信息可被授權(quán)實(shí)體正確訪問(wèn)，并按要求能正常使用或在非 正常情況下能恢復(fù)使用的特征，即在系統(tǒng)運(yùn)行時(shí)能正確存取所需信息，當(dāng)系統(tǒng)遭 受攻擊或破壞時(shí)，能迅速恢復(fù)并能投入使用。特點(diǎn):1)業(yè)務(wù)應(yīng)用系統(tǒng)必須根本改變2)硬件和系統(tǒng)軟件都專用3)PKI/CA 安全基礎(chǔ)設(shè)施必須帶密碼4)主要的硬件和系統(tǒng)軟件需要 PKI/CA 認(rèn)證：1）對(duì)稱加密：采用單鑰密碼系統(tǒng)的加密方法，同一個(gè)密鑰可以同時(shí)用作信息的加密和解密特點(diǎn)：對(duì)稱加密算法的特點(diǎn)是算法公開(kāi)、計(jì)算量小、加密速度快、加密效率高代表產(chǎn)品：數(shù)據(jù)加密標(biāo)準(zhǔn)（Data Encryption Standard，DES）長(zhǎng)度 56位；三重?cái)?shù)據(jù)加密算法（Triple Data Encryption Algorithm，3DES）長(zhǎng)度 112 位；國(guó)際數(shù)據(jù)加密算法（International Data