【文章內(nèi)容簡(jiǎn)介】 服務(wù)：防止發(fā)送方在發(fā)送數(shù)據(jù)后否認(rèn)自己發(fā)送過(guò)此數(shù)據(jù)，接收方在收到數(shù)據(jù)后否認(rèn)自己收到過(guò)此數(shù)據(jù)或偽造接收數(shù)據(jù)。由兩種服務(wù)組成：一是不得否認(rèn)發(fā)送，二是不得否認(rèn)接收。 1網(wǎng)絡(luò)安全防范體系九項(xiàng)原則： ⑴ 、網(wǎng)絡(luò)信息安全的木桶原則。 ⑵ 、網(wǎng)絡(luò)信息安全的整體性原則。 ⑶ 、安全性評(píng)價(jià)與平衡原則。 ⑷ 、標(biāo)準(zhǔn)化與一致性原則。 ⑸ 、技術(shù)與管理相結(jié)合原則。 ⑹ 、統(tǒng)籌規(guī)劃，分步實(shí)施原則。 ⑺ 、等級(jí)性原則。 ⑻ 、動(dòng)態(tài)發(fā)展原則。 ⑼ 、易操作性原則。 信息應(yīng)用系統(tǒng)安全 威脅的分類方法一般用按風(fēng)險(xiǎn)性質(zhì)、風(fēng)險(xiǎn)結(jié)果、風(fēng)險(xiǎn)源三種綜合分類方法。 2入侵檢測(cè)是用于檢測(cè)任何損害或企圖損害系統(tǒng)的機(jī)密性、完整性或可用性的行為的一種網(wǎng)絡(luò)安全技術(shù)。要解決的最基本的兩個(gè)問(wèn)題是：如何充分并可靠地提取描述行為特征的數(shù)據(jù)，以及如何根據(jù)特征數(shù)據(jù)、高效并準(zhǔn)確地判斷行為的性質(zhì)。包括數(shù)據(jù)源、分析引擎、響應(yīng)三個(gè)模塊。 2信息安全策略的設(shè)計(jì)與實(shí)施步驟如下： ⑴ 、確定安全需求：包括確定安全需求的范圍、評(píng)估面臨的風(fēng)險(xiǎn)。 ⑵ 、制定可實(shí)現(xiàn)的安全目標(biāo)。 ⑶ 、制定安全規(guī)劃：包括本地網(wǎng)絡(luò)、遠(yuǎn)程網(wǎng)絡(luò)、 Inte。 ⑷ 、制定系統(tǒng)的日常維護(hù)計(jì)劃。 安全策略的核心內(nèi)容就是七定：定方案、定崗、定位、定員、定目標(biāo)、定制度、定工作流程。 項(xiàng)目管理筆記 — 上午試題 第 11 頁(yè) 共 41 頁(yè) 安全策略一定具有科學(xué)性、嚴(yán)肅性、非二義性和可操作性。 2安全審計(jì)：是指對(duì)主體訪問(wèn)和使用客體的情況進(jìn)行記錄和審查，以保證安全規(guī)則被正確執(zhí)行，并幫助分析安全事故產(chǎn)生的原因。包括： ⑴ 、采用網(wǎng)絡(luò)監(jiān)控與入侵防范系統(tǒng)，識(shí)別網(wǎng)絡(luò)中各種違規(guī)操作與攻擊行為，即時(shí)響 應(yīng)并進(jìn)行阻斷。 ⑵ 、對(duì)信息內(nèi)容和業(yè)務(wù)流程的審計(jì)，可以防止內(nèi)部機(jī)密或敏感信息的非法泄漏和單位資產(chǎn)的流失。 2網(wǎng)絡(luò)安全的層次可以分為物理安全、控制安全、服務(wù)安全、協(xié)議安全。 2數(shù)字簽名用于防止信息抵賴；加密技術(shù)用于防止信息被竊?。煌暾约夹g(shù)用于防止信息被篡改；認(rèn)證技術(shù)用于防止信息被假冒。 2 VPN技術(shù)代表的技術(shù)通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸，在公網(wǎng)上傳輸私有數(shù)據(jù)、達(dá)到私有網(wǎng)絡(luò)的安全級(jí)別； SSH代表的技術(shù)把所有傳輸?shù)臄?shù)據(jù)進(jìn)行加密，可以代替 Tel,可以為 FTP 提供一個(gè)安 全的“通道”； SSL 代表的協(xié)議讓持有證書的 Inte 瀏覽器軟件和 WWW服務(wù)器之間構(gòu)造安全通道傳輸數(shù)據(jù)，該協(xié)議運(yùn)行在 TCP/IP層之上，應(yīng)用層之下。 2 PKI 是 CA 安全認(rèn)證體系的基礎(chǔ)，為安全論證體系進(jìn)行密鑰管理提供了一個(gè)平臺(tái)，它是一種新的網(wǎng)絡(luò)安全技術(shù)和安全規(guī)范。由認(rèn)證中心、證書庫(kù)、密鑰備份和恢復(fù)系統(tǒng)、證書作廢處理系統(tǒng)及客戶端證書處理系統(tǒng)五大系統(tǒng)組成。數(shù)字簽名能夠確認(rèn)：一是信息由簽名者發(fā)送的；二是信息自簽發(fā)到接收為止，沒(méi)作任何修改。數(shù)字簽名的目的就是在保證真實(shí)的發(fā)送與真實(shí)的接收方之間傳送真實(shí)的信息。 2 第四章：法律法規(guī)與標(biāo)準(zhǔn)化 《 GB/T 166801996軟件文檔管理指南》規(guī)定了軟件文檔的作用：管理依據(jù)、任務(wù)之間聯(lián)系的憑證、質(zhì)量保證、培訓(xùn)與參考、軟件維護(hù)支持、歷史檔案。 《 GB/T 166801996軟件文檔管理指南》文檔的質(zhì)量可分為四級(jí)： ⑴ 、 1級(jí)最底限度文檔：適合開發(fā)工作量低于一個(gè)人月的開發(fā)者自用程序。該文檔應(yīng)包含程序清單、開發(fā)記錄、測(cè)試數(shù)據(jù)和程序簡(jiǎn)介。 ⑵ 、 2級(jí)內(nèi)部文檔：可用于在精心研究后被認(rèn)為似乎沒(méi)有與其他用戶共享資源 的專用程序。除 1級(jí)文檔提供的信息外， 2級(jí)文檔還包括程序清單內(nèi)足夠的注釋，以幫助用戶安裝和使用程序。 ⑶ 、 3級(jí)工作文檔：適合于由同一單位內(nèi)若干人聯(lián)合開發(fā)的程序，或可被其他單位使用的程序。 ⑷ 、 4級(jí)正式文檔：適合那些要正式發(fā)行供普遍使用的軟件產(chǎn)品。關(guān)鍵性程序或具有重復(fù)管理應(yīng)用性質(zhì)的程序需要 4級(jí)文檔。 第五章 :項(xiàng)目的整體管理 一、基本過(guò)程 : 制訂項(xiàng)目章程：制定項(xiàng)目章程，以對(duì)項(xiàng)目進(jìn)行正式授權(quán)。 制訂項(xiàng)目范圍說(shuō)明書（初步）：編制初步的項(xiàng)目范圍說(shuō)明書， 給出項(xiàng)目范圍的高層描述。 制訂項(xiàng)目管理計(jì)劃：如何定義、準(zhǔn)備、集成各種項(xiàng)目子計(jì)劃，并把它們整合到項(xiàng)目管理計(jì)劃中。 指導(dǎo)和管理項(xiàng)目執(zhí)行：執(zhí)行在項(xiàng)目管理計(jì)劃中所定義的工作，以達(dá)到項(xiàng)目的目標(biāo)。 監(jiān)督和控制項(xiàng)目工作：為了達(dá)成項(xiàng)目績(jī)效，對(duì)項(xiàng)目的啟動(dòng)、計(jì)劃、執(zhí)行和收尾進(jìn)行監(jiān)督和控制的過(guò)程。 整體變更控制：評(píng)審所有的變更請(qǐng)求，批準(zhǔn)變更，控制對(duì)可交付物和組織過(guò)程資產(chǎn)的變更。 項(xiàng)目收尾：完成項(xiàng)目過(guò)程組中的所有活動(dòng)，以正式結(jié)束一個(gè)項(xiàng)目或階段。 項(xiàng)目管理筆記 — 上午試題 第 12 頁(yè) 共 41 頁(yè) 第 六 章 :項(xiàng)目范圍管理 一、論信息系統(tǒng)項(xiàng)目的需求管理和范圍管理： 需求開發(fā)、需求管理和范圍管理的區(qū)別與聯(lián)系？ 項(xiàng)目管理筆記 — 上午試題 第 13 頁(yè) 共 41 頁(yè) ⑴ 、通過(guò)需求開發(fā)來(lái)獲取項(xiàng)目的需求，在此基礎(chǔ)上確定項(xiàng)目的范圍、進(jìn)行項(xiàng)目范圍管理。 ⑵ 、需求管理是對(duì)已批準(zhǔn)的項(xiàng)目需求進(jìn)行全生命周期的管理，其過(guò)程包括需求管理定義、需求管理流程、制訂需求管理計(jì)劃、管理需求和實(shí)施建議等。 ⑶ 、對(duì)于項(xiàng)目需求，可以根據(jù)需求的緊急重要程度、項(xiàng)目本身和甲乙雙方的實(shí)際情況，分步或分期滿足。確定每期應(yīng)滿足的需求后，本期的范圍管理就有了基礎(chǔ)。 ⑷ 、需求管理處理需求的變更，需求的變更會(huì)引起項(xiàng)目范圍的變更。 項(xiàng)目范圍管理的基本過(guò)程包括下列活動(dòng)： A、范圍計(jì)劃編制：項(xiàng)目范圍管理計(jì)劃規(guī)定了如何對(duì)項(xiàng)目范圍進(jìn)行定義、確認(rèn)、控制，以及如何創(chuàng)建工作分解結(jié)構(gòu)。 B、范圍定義：編制詳細(xì)的項(xiàng)目范圍說(shuō)明書，作為將來(lái)項(xiàng)目決策的基礎(chǔ)。 C、創(chuàng)建工作分解結(jié)構(gòu)：將項(xiàng)目的主要可交付物和要完成這些可交付物需要做的工作細(xì)分為更小、更易管理的部分。 D、范圍確認(rèn)：項(xiàng)目干系人正式接受已完成的項(xiàng)目可交付物。 E、范圍控制：控制項(xiàng)目范圍的變更。 項(xiàng)目范圍的管理過(guò)程與技 術(shù)方法工具 : 范圍管理：根據(jù)客戶提出的目標(biāo)形成系統(tǒng)功能，并經(jīng)客戶確認(rèn)的過(guò)程。范圍管理保證項(xiàng)目包含了所有要做的工作而且只包含要做的工作，它主要涉及定義并控制哪些是項(xiàng)目范疇內(nèi)的，哪些不是。 項(xiàng)目管理筆記 — 上午試題 第 14 頁(yè) 共 41 頁(yè) 范圍管理的基本內(nèi)容包括：確定項(xiàng)目的需求、定義規(guī)劃項(xiàng)目的范圍、范圍管理的實(shí)施、范圍的變更控制管理以及范圍核實(shí)等。 項(xiàng)目范圍管理包括 5個(gè)過(guò)程：范圍計(jì)劃編制、范圍定義、創(chuàng)建工作分解結(jié)構(gòu)、范圍確認(rèn)、范圍控制。項(xiàng)目范圍的基準(zhǔn)：項(xiàng)目管理計(jì)劃、項(xiàng)目范圍說(shuō)明書、 WBS和 WBS字典構(gòu)成項(xiàng)目范圍的基準(zhǔn)，項(xiàng)目范圍是否完成以在這 個(gè)基準(zhǔn)中規(guī)定的任務(wù)是否完成作為衡量標(biāo)準(zhǔn)。 WBS 定義 :將項(xiàng)目分解為小的、可以管理的片斷。 WBS 的最底層為工作包，最終的工作包都必須有明確可驗(yàn)證的交付成果，邏輯上不可再分，在 WBS中需要對(duì)各層各個(gè)分解進(jìn)行編碼。 創(chuàng)建 WBS的主要作用： ⑴ 、防止應(yīng)該做的工作被遺漏掉，也防止鍍金。 ⑵ 、方便于項(xiàng)目團(tuán)隊(duì)溝通，項(xiàng)目成員很容易找到自己負(fù)責(zé)部分在整個(gè)項(xiàng)目中的位置。 ⑶ 、防止不必要的變更。 ⑷ 、提 供一個(gè)基本的資源（人員和成本）估算依據(jù)。 ⑸ 、幫助獲取團(tuán)隊(duì)認(rèn)同和創(chuàng)建團(tuán)隊(duì)。 在創(chuàng)建 WBS中應(yīng)該把握什么原則？ ⑴ 、在各層次上保持項(xiàng)目的完整性，避免遺漏必要的組成部分。 ⑵ 、一個(gè)工作單元只能從屬于某個(gè)上層單元，避免交叉從屬。 ⑶ 、相同層次的工作單元應(yīng)用相同性質(zhì)。 ⑷ 、工作單元應(yīng)能分開不同責(zé)任者和不同工作內(nèi)容。 ⑸ 、便于滿足項(xiàng)目管 理計(jì)劃、控制的管理需要。 ⑹ 、最低層工作應(yīng)該具有可比性，是可管理的，可定量檢查的。 ⑺ 、應(yīng)包括項(xiàng)目管理工作（因?yàn)槭琼?xiàng)目具體工作的一部分），包括分包出去的工作。 分解 WBS結(jié)構(gòu)的方法至少有三種： A、使用項(xiàng)目生命周期的階段作為分解的第一層，而把項(xiàng)目可交付物安排在第二層。 B、把項(xiàng)目重要的可交付物作為分解的第一層。 C、把子項(xiàng)目安排在第一層，再分解子項(xiàng)目的 WBS. 項(xiàng)目啟動(dòng)階段的范圍管理方法有哪些？ ⑴ 、分階段實(shí)施的實(shí) 施策略。 ⑵ 、組建包括用戶經(jīng)理和用戶業(yè)務(wù)經(jīng)理、關(guān)鍵用戶在內(nèi)的項(xiàng)目組織結(jié)構(gòu)。 ⑶ 、充分的需求分析調(diào)研，在此基礎(chǔ)上編制用戶需求說(shuō)明書。 計(jì)劃階段的范圍管理方法有哪些？ ⑴ 、制定范圍計(jì)劃。 ⑵ 、范圍定義。 說(shuō)明在各個(gè)階段執(zhí)行過(guò)程中的范圍管理方法有哪些？ ⑴ 、項(xiàng)目例會(huì)制度。 ⑵ 、項(xiàng)目周報(bào)和月報(bào)制度。 ⑶ 、項(xiàng)目監(jiān)理制度。 1項(xiàng)目章程包括的主要內(nèi)容有：為滿足顧客、贊助人及其他利害關(guān)系者的需要、愿望與期望而提出的要求，項(xiàng)目可行性，項(xiàng)目利害關(guān)系者的影響，項(xiàng)目組織、環(huán)境與外部假設(shè)及其制約因素，委派的項(xiàng)目經(jīng)理與權(quán)限級(jí)別，項(xiàng)目總體里程碑進(jìn)度表，總體預(yù)算。 1項(xiàng)目成本變更控制體系主要包括三部分：成本變更申請(qǐng)、已批準(zhǔn)成本變更和變更項(xiàng)目成本預(yù)算。 1項(xiàng)目范圍變更控制是指對(duì)有關(guān)項(xiàng)目范圍的變更實(shí)施控制，包括審批項(xiàng)目范圍變更的一系列過(guò)程，包括書面文件、跟蹤系統(tǒng)和授權(quán)變更所必需的批準(zhǔn)級(jí)別。 1項(xiàng)目范圍管理計(jì)劃的主 要內(nèi)容和作用是描述了如何在項(xiàng)目中實(shí)現(xiàn)范圍變更，以及如何管項(xiàng)目管理筆記 — 上午試題 第 15 頁(yè) 共 41 頁(yè) 理項(xiàng)目的范圍。 1工作說(shuō)明書（ SOW） 是對(duì)項(xiàng)目所要提供的產(chǎn)品或服務(wù)的敘述性的描述。 1項(xiàng)目范圍說(shuō)明書是對(duì)項(xiàng)目的定義。制定的項(xiàng)目范圍說(shuō)明書（初步）列出了項(xiàng)目及其相關(guān)產(chǎn)品、服務(wù)的特性和項(xiàng)目邊界及范圍控制和接受的方法。項(xiàng)目范圍說(shuō)明書包括：項(xiàng)目和范圍的目標(biāo)、產(chǎn)品或服務(wù)的需求和特性、項(xiàng)目的邊界、產(chǎn)品接受標(biāo)準(zhǔn)、項(xiàng)目約束條件、項(xiàng)目假設(shè)、最初的項(xiàng)目組織、最初定義的風(fēng)險(xiǎn)、進(jìn)度里程碑、費(fèi)用估算的量級(jí)要求、項(xiàng)目配置管理的需求和已批準(zhǔn)需求等。詳細(xì)的范圍說(shuō)明書描述了項(xiàng)目 的可交付物和產(chǎn)生這些可交付物所必須做的項(xiàng)目工作。 1范圍定義最重要的任務(wù)就是詳細(xì)定義項(xiàng)目的范圍邊界，范圍邊界是應(yīng)該做的工作和不需要進(jìn)行的工作的分界線。 1工作說(shuō)明書是進(jìn)行采購(gòu)所需工作的文檔化描述，工作說(shuō)明書只覆蓋相應(yīng)的子項(xiàng)目的范圍。 1范圍確認(rèn)主要是確認(rèn)項(xiàng)目的可交付成果是否滿足項(xiàng)目干系人的要求。把項(xiàng)目的可交付成果列表提交給項(xiàng)目干系人。 項(xiàng)目范圍只是一個(gè)大致的描述，需要隨著項(xiàng)目的進(jìn)度而變得更加詳細(xì)。在項(xiàng)目實(shí)施過(guò)程中，項(xiàng)目范圍可能會(huì)隨著項(xiàng)目的進(jìn)展進(jìn)行必要的變更。 第七章、項(xiàng)目時(shí)間管理 一、項(xiàng)目 時(shí)間管理的基本過(guò)程包括下列活動(dòng)： 活動(dòng)定義：把工作包進(jìn)一步分解為活動(dòng)，以方便進(jìn)度管理。 活動(dòng)排序：也稱為工作排序，即確定各活動(dòng)之間的依賴關(guān)系，并形成文檔。 活動(dòng)資源估算： 決定需要什么資源（人力、設(shè)備和原料）和每一樣資源應(yīng)該是多少，以及何時(shí)使用資源來(lái)有效地執(zhí)行項(xiàng)目活動(dòng)。 活動(dòng)歷時(shí)估算：直接關(guān)系到各事項(xiàng)、各工作網(wǎng)絡(luò)時(shí)間的計(jì)算和完成整個(gè)項(xiàng)目任務(wù)所需要的總時(shí)間。 制訂進(jìn)度計(jì)劃：決定項(xiàng)目活動(dòng)的開始和完成的日期。 進(jìn)度控制：依據(jù)項(xiàng)目進(jìn)度計(jì)劃對(duì)項(xiàng)目的實(shí)際進(jìn)展情況進(jìn)行控制，使項(xiàng)目能夠按時(shí)完成。 項(xiàng)目管理筆記 — 上午試題 第 16 頁(yè) 共 41 頁(yè) 項(xiàng)目時(shí)間管理包括的過(guò)程依次排列為：活動(dòng)定義、活動(dòng)排序、活動(dòng)資源估算、活動(dòng)歷時(shí)估算、制訂進(jìn)度計(jì)劃和進(jìn)度控制。 進(jìn)度控制的技術(shù)手段： A、 圖表控制法：包括甘特圖和工程進(jìn)度曲線。 B、 網(wǎng)絡(luò)控制計(jì)劃法，包括雙代號(hào)網(wǎng)絡(luò)圖和單代號(hào)網(wǎng)絡(luò)圖。 C、 S 曲線和香蕉曲線圖法。 項(xiàng)目管理筆記 — 上午試題 第 17 頁(yè) 共 41 頁(yè) 縮短項(xiàng)目進(jìn)度的技術(shù)主要有： A、 變更項(xiàng)目范圍：主要是指縮小項(xiàng)目的范圍。 B、 趕工：是一種通過(guò)分配更多的資源，達(dá)到以增加最低的成本進(jìn)行最大限度的進(jìn)度壓縮的目的，趕工不改變活動(dòng)之間的順序。 C、 快速追蹤：也叫快速跟進(jìn)，是指并行或重疊執(zhí)行原來(lái)計(jì)劃串行執(zhí)行的活動(dòng)?？焖僮粉檿?huì)改變工程進(jìn)度網(wǎng) 絡(luò)圖原來(lái)的順序。 關(guān)鍵路徑：從開始結(jié)點(diǎn)到結(jié)束結(jié)點(diǎn)的最長(zhǎng)路徑為關(guān)鍵路徑。 關(guān)鍵路徑法（ CPM）用于確定項(xiàng)目進(jìn)度網(wǎng)絡(luò)中各種邏輯網(wǎng)絡(luò)路線上進(jìn)度安排靈活性的大?。〞r(shí)差大小），進(jìn)而確定項(xiàng)目總持續(xù)時(shí)間最短的一種網(wǎng)絡(luò)分析技術(shù)。 甘特圖：也叫橫道圖或條形圖，它以橫線來(lái)表示每項(xiàng)活動(dòng)的起止時(shí)間，是一種能有效顯示活動(dòng)時(shí)間計(jì)劃編制的方法，主要用于項(xiàng)目計(jì)劃和項(xiàng)目進(jìn)度安排。 甘特圖與網(wǎng)絡(luò)圖各自的作用：甘特圖法可以比對(duì)各工作的計(jì)劃進(jìn)度和實(shí)際進(jìn)度，能十分清楚地了解計(jì)劃執(zhí)行的偏差，以便對(duì)偏差進(jìn)行處理；網(wǎng)絡(luò)圖法能夠充分提示各工作項(xiàng)目之間互相制 約和互相依賴的關(guān)系，從中找出關(guān)鍵路徑，進(jìn)行重點(diǎn)控制。 網(wǎng)絡(luò)圖中的工期： A、 計(jì)算工期：根據(jù)網(wǎng)絡(luò)計(jì)劃時(shí)間參數(shù)計(jì)算而得到的工期。 B、 要求工期：任務(wù)委托人所提出的指令性工期。 C、 計(jì)劃工期：根據(jù)要求工期和計(jì)算工期所確定的作為實(shí)施目標(biāo)的工期。 網(wǎng)絡(luò)計(jì)劃的優(yōu)化包括哪些優(yōu)化？包括工期優(yōu)化、費(fèi)用優(yōu)化（成本優(yōu)化）和資源優(yōu)化。 前導(dǎo)圖法 (單代號(hào)網(wǎng)絡(luò)圖 )（ Precedence diagramming Method,PDM）：用方格或矩形（節(jié)點(diǎn)）表示活動(dòng)，并用表示依賴關(guān)系的箭線連接節(jié)點(diǎn)構(gòu)成項(xiàng)