【文章內(nèi)容簡介】 服務(wù)：防止發(fā)送方在發(fā)送數(shù)據(jù)后否認(rèn)自己發(fā)送過此數(shù)據(jù)，接收方在收到數(shù)據(jù)后否認(rèn)自己收到過此數(shù)據(jù)或偽造接收數(shù)據(jù)。由兩種服務(wù)組成：一是不得否認(rèn)發(fā)送，二是不得否認(rèn)接收。 1網(wǎng)絡(luò)安全防范體系九項原則： ⑴ 、網(wǎng)絡(luò)信息安全的木桶原則。 ⑵ 、網(wǎng)絡(luò)信息安全的整體性原則。 ⑶ 、安全性評價與平衡原則。 ⑷ 、標(biāo)準(zhǔn)化與一致性原則。 ⑸ 、技術(shù)與管理相結(jié)合原則。 ⑹ 、統(tǒng)籌規(guī)劃，分步實(shí)施原則。 ⑺ 、等級性原則。 ⑻ 、動態(tài)發(fā)展原則。 ⑼ 、易操作性原則。 信息應(yīng)用系統(tǒng)安全 威脅的分類方法一般用按風(fēng)險性質(zhì)、風(fēng)險結(jié)果、風(fēng)險源三種綜合分類方法。 2入侵檢測是用于檢測任何損害或企圖損害系統(tǒng)的機(jī)密性、完整性或可用性的行為的一種網(wǎng)絡(luò)安全技術(shù)。要解決的最基本的兩個問題是：如何充分并可靠地提取描述行為特征的數(shù)據(jù)，以及如何根據(jù)特征數(shù)據(jù)、高效并準(zhǔn)確地判斷行為的性質(zhì)。包括數(shù)據(jù)源、分析引擎、響應(yīng)三個模塊。 2信息安全策略的設(shè)計與實(shí)施步驟如下： ⑴ 、確定安全需求：包括確定安全需求的范圍、評估面臨的風(fēng)險。 ⑵ 、制定可實(shí)現(xiàn)的安全目標(biāo)。 ⑶ 、制定安全規(guī)劃：包括本地網(wǎng)絡(luò)、遠(yuǎn)程網(wǎng)絡(luò)、 Inte。 ⑷ 、制定系統(tǒng)的日常維護(hù)計劃。 安全策略的核心內(nèi)容就是七定：定方案、定崗、定位、定員、定目標(biāo)、定制度、定工作流程。 項目管理筆記 — 上午試題 第 11 頁 共 41 頁 安全策略一定具有科學(xué)性、嚴(yán)肅性、非二義性和可操作性。 2安全審計：是指對主體訪問和使用客體的情況進(jìn)行記錄和審查，以保證安全規(guī)則被正確執(zhí)行，并幫助分析安全事故產(chǎn)生的原因。包括： ⑴ 、采用網(wǎng)絡(luò)監(jiān)控與入侵防范系統(tǒng)，識別網(wǎng)絡(luò)中各種違規(guī)操作與攻擊行為，即時響 應(yīng)并進(jìn)行阻斷。 ⑵ 、對信息內(nèi)容和業(yè)務(wù)流程的審計，可以防止內(nèi)部機(jī)密或敏感信息的非法泄漏和單位資產(chǎn)的流失。 2網(wǎng)絡(luò)安全的層次可以分為物理安全、控制安全、服務(wù)安全、協(xié)議安全。 2數(shù)字簽名用于防止信息抵賴；加密技術(shù)用于防止信息被竊取；完整性技術(shù)用于防止信息被篡改；認(rèn)證技術(shù)用于防止信息被假冒。 2 VPN技術(shù)代表的技術(shù)通過對網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸，在公網(wǎng)上傳輸私有數(shù)據(jù)、達(dá)到私有網(wǎng)絡(luò)的安全級別； SSH代表的技術(shù)把所有傳輸?shù)臄?shù)據(jù)進(jìn)行加密，可以代替 Tel,可以為 FTP 提供一個安 全的“通道”； SSL 代表的協(xié)議讓持有證書的 Inte 瀏覽器軟件和 WWW服務(wù)器之間構(gòu)造安全通道傳輸數(shù)據(jù)，該協(xié)議運(yùn)行在 TCP/IP層之上，應(yīng)用層之下。 2 PKI 是 CA 安全認(rèn)證體系的基礎(chǔ)，為安全論證體系進(jìn)行密鑰管理提供了一個平臺，它是一種新的網(wǎng)絡(luò)安全技術(shù)和安全規(guī)范。由認(rèn)證中心、證書庫、密鑰備份和恢復(fù)系統(tǒng)、證書作廢處理系統(tǒng)及客戶端證書處理系統(tǒng)五大系統(tǒng)組成。數(shù)字簽名能夠確認(rèn)：一是信息由簽名者發(fā)送的；二是信息自簽發(fā)到接收為止，沒作任何修改。數(shù)字簽名的目的就是在保證真實(shí)的發(fā)送與真實(shí)的接收方之間傳送真實(shí)的信息。 2 第四章：法律法規(guī)與標(biāo)準(zhǔn)化 《 GB/T 166801996軟件文檔管理指南》規(guī)定了軟件文檔的作用：管理依據(jù)、任務(wù)之間聯(lián)系的憑證、質(zhì)量保證、培訓(xùn)與參考、軟件維護(hù)支持、歷史檔案。 《 GB/T 166801996軟件文檔管理指南》文檔的質(zhì)量可分為四級： ⑴ 、 1級最底限度文檔：適合開發(fā)工作量低于一個人月的開發(fā)者自用程序。該文檔應(yīng)包含程序清單、開發(fā)記錄、測試數(shù)據(jù)和程序簡介。 ⑵ 、 2級內(nèi)部文檔：可用于在精心研究后被認(rèn)為似乎沒有與其他用戶共享資源 的專用程序。除 1級文檔提供的信息外， 2級文檔還包括程序清單內(nèi)足夠的注釋，以幫助用戶安裝和使用程序。 ⑶ 、 3級工作文檔：適合于由同一單位內(nèi)若干人聯(lián)合開發(fā)的程序，或可被其他單位使用的程序。 ⑷ 、 4級正式文檔：適合那些要正式發(fā)行供普遍使用的軟件產(chǎn)品。關(guān)鍵性程序或具有重復(fù)管理應(yīng)用性質(zhì)的程序需要 4級文檔。 第五章 :項目的整體管理 一、基本過程 : 制訂項目章程：制定項目章程，以對項目進(jìn)行正式授權(quán)。 制訂項目范圍說明書（初步）：編制初步的項目范圍說明書， 給出項目范圍的高層描述。 制訂項目管理計劃：如何定義、準(zhǔn)備、集成各種項目子計劃，并把它們整合到項目管理計劃中。 指導(dǎo)和管理項目執(zhí)行：執(zhí)行在項目管理計劃中所定義的工作，以達(dá)到項目的目標(biāo)。 監(jiān)督和控制項目工作：為了達(dá)成項目績效，對項目的啟動、計劃、執(zhí)行和收尾進(jìn)行監(jiān)督和控制的過程。 整體變更控制：評審所有的變更請求，批準(zhǔn)變更，控制對可交付物和組織過程資產(chǎn)的變更。 項目收尾：完成項目過程組中的所有活動，以正式結(jié)束一個項目或階段。 項目管理筆記 — 上午試題 第 12 頁 共 41 頁 第 六 章 :項目范圍管理 一、論信息系統(tǒng)項目的需求管理和范圍管理： 需求開發(fā)、需求管理和范圍管理的區(qū)別與聯(lián)系？ 項目管理筆記 — 上午試題 第 13 頁 共 41 頁 ⑴ 、通過需求開發(fā)來獲取項目的需求，在此基礎(chǔ)上確定項目的范圍、進(jìn)行項目范圍管理。 ⑵ 、需求管理是對已批準(zhǔn)的項目需求進(jìn)行全生命周期的管理，其過程包括需求管理定義、需求管理流程、制訂需求管理計劃、管理需求和實(shí)施建議等。 ⑶ 、對于項目需求，可以根據(jù)需求的緊急重要程度、項目本身和甲乙雙方的實(shí)際情況，分步或分期滿足。確定每期應(yīng)滿足的需求后，本期的范圍管理就有了基礎(chǔ)。 ⑷ 、需求管理處理需求的變更，需求的變更會引起項目范圍的變更。 項目范圍管理的基本過程包括下列活動： A、范圍計劃編制：項目范圍管理計劃規(guī)定了如何對項目范圍進(jìn)行定義、確認(rèn)、控制，以及如何創(chuàng)建工作分解結(jié)構(gòu)。 B、范圍定義：編制詳細(xì)的項目范圍說明書，作為將來項目決策的基礎(chǔ)。 C、創(chuàng)建工作分解結(jié)構(gòu)：將項目的主要可交付物和要完成這些可交付物需要做的工作細(xì)分為更小、更易管理的部分。 D、范圍確認(rèn)：項目干系人正式接受已完成的項目可交付物。 E、范圍控制：控制項目范圍的變更。 項目范圍的管理過程與技 術(shù)方法工具 : 范圍管理：根據(jù)客戶提出的目標(biāo)形成系統(tǒng)功能，并經(jīng)客戶確認(rèn)的過程。范圍管理保證項目包含了所有要做的工作而且只包含要做的工作，它主要涉及定義并控制哪些是項目范疇內(nèi)的，哪些不是。 項目管理筆記 — 上午試題 第 14 頁 共 41 頁 范圍管理的基本內(nèi)容包括：確定項目的需求、定義規(guī)劃項目的范圍、范圍管理的實(shí)施、范圍的變更控制管理以及范圍核實(shí)等。 項目范圍管理包括 5個過程：范圍計劃編制、范圍定義、創(chuàng)建工作分解結(jié)構(gòu)、范圍確認(rèn)、范圍控制。項目范圍的基準(zhǔn)：項目管理計劃、項目范圍說明書、 WBS和 WBS字典構(gòu)成項目范圍的基準(zhǔn)，項目范圍是否完成以在這 個基準(zhǔn)中規(guī)定的任務(wù)是否完成作為衡量標(biāo)準(zhǔn)。 WBS 定義 :將項目分解為小的、可以管理的片斷。 WBS 的最底層為工作包，最終的工作包都必須有明確可驗證的交付成果，邏輯上不可再分，在 WBS中需要對各層各個分解進(jìn)行編碼。 創(chuàng)建 WBS的主要作用： ⑴ 、防止應(yīng)該做的工作被遺漏掉，也防止鍍金。 ⑵ 、方便于項目團(tuán)隊溝通，項目成員很容易找到自己負(fù)責(zé)部分在整個項目中的位置。 ⑶ 、防止不必要的變更。 ⑷ 、提 供一個基本的資源（人員和成本）估算依據(jù)。 ⑸ 、幫助獲取團(tuán)隊認(rèn)同和創(chuàng)建團(tuán)隊。 在創(chuàng)建 WBS中應(yīng)該把握什么原則？ ⑴ 、在各層次上保持項目的完整性，避免遺漏必要的組成部分。 ⑵ 、一個工作單元只能從屬于某個上層單元，避免交叉從屬。 ⑶ 、相同層次的工作單元應(yīng)用相同性質(zhì)。 ⑷ 、工作單元應(yīng)能分開不同責(zé)任者和不同工作內(nèi)容。 ⑸ 、便于滿足項目管 理計劃、控制的管理需要。 ⑹ 、最低層工作應(yīng)該具有可比性，是可管理的，可定量檢查的。 ⑺ 、應(yīng)包括項目管理工作（因為是項目具體工作的一部分），包括分包出去的工作。 分解 WBS結(jié)構(gòu)的方法至少有三種： A、使用項目生命周期的階段作為分解的第一層，而把項目可交付物安排在第二層。 B、把項目重要的可交付物作為分解的第一層。 C、把子項目安排在第一層，再分解子項目的 WBS. 項目啟動階段的范圍管理方法有哪些？ ⑴ 、分階段實(shí)施的實(shí) 施策略。 ⑵ 、組建包括用戶經(jīng)理和用戶業(yè)務(wù)經(jīng)理、關(guān)鍵用戶在內(nèi)的項目組織結(jié)構(gòu)。 ⑶ 、充分的需求分析調(diào)研，在此基礎(chǔ)上編制用戶需求說明書。 計劃階段的范圍管理方法有哪些？ ⑴ 、制定范圍計劃。 ⑵ 、范圍定義。 說明在各個階段執(zhí)行過程中的范圍管理方法有哪些？ ⑴ 、項目例會制度。 ⑵ 、項目周報和月報制度。 ⑶ 、項目監(jiān)理制度。 1項目章程包括的主要內(nèi)容有：為滿足顧客、贊助人及其他利害關(guān)系者的需要、愿望與期望而提出的要求，項目可行性，項目利害關(guān)系者的影響，項目組織、環(huán)境與外部假設(shè)及其制約因素，委派的項目經(jīng)理與權(quán)限級別，項目總體里程碑進(jìn)度表，總體預(yù)算。 1項目成本變更控制體系主要包括三部分：成本變更申請、已批準(zhǔn)成本變更和變更項目成本預(yù)算。 1項目范圍變更控制是指對有關(guān)項目范圍的變更實(shí)施控制，包括審批項目范圍變更的一系列過程，包括書面文件、跟蹤系統(tǒng)和授權(quán)變更所必需的批準(zhǔn)級別。 1項目范圍管理計劃的主 要內(nèi)容和作用是描述了如何在項目中實(shí)現(xiàn)范圍變更，以及如何管項目管理筆記 — 上午試題 第 15 頁 共 41 頁 理項目的范圍。 1工作說明書（ SOW） 是對項目所要提供的產(chǎn)品或服務(wù)的敘述性的描述。 1項目范圍說明書是對項目的定義。制定的項目范圍說明書（初步）列出了項目及其相關(guān)產(chǎn)品、服務(wù)的特性和項目邊界及范圍控制和接受的方法。項目范圍說明書包括：項目和范圍的目標(biāo)、產(chǎn)品或服務(wù)的需求和特性、項目的邊界、產(chǎn)品接受標(biāo)準(zhǔn)、項目約束條件、項目假設(shè)、最初的項目組織、最初定義的風(fēng)險、進(jìn)度里程碑、費(fèi)用估算的量級要求、項目配置管理的需求和已批準(zhǔn)需求等。詳細(xì)的范圍說明書描述了項目 的可交付物和產(chǎn)生這些可交付物所必須做的項目工作。 1范圍定義最重要的任務(wù)就是詳細(xì)定義項目的范圍邊界，范圍邊界是應(yīng)該做的工作和不需要進(jìn)行的工作的分界線。 1工作說明書是進(jìn)行采購所需工作的文檔化描述，工作說明書只覆蓋相應(yīng)的子項目的范圍。 1范圍確認(rèn)主要是確認(rèn)項目的可交付成果是否滿足項目干系人的要求。把項目的可交付成果列表提交給項目干系人。 項目范圍只是一個大致的描述，需要隨著項目的進(jìn)度而變得更加詳細(xì)。在項目實(shí)施過程中，項目范圍可能會隨著項目的進(jìn)展進(jìn)行必要的變更。 第七章、項目時間管理 一、項目 時間管理的基本過程包括下列活動： 活動定義：把工作包進(jìn)一步分解為活動，以方便進(jìn)度管理。 活動排序：也稱為工作排序，即確定各活動之間的依賴關(guān)系，并形成文檔。 活動資源估算： 決定需要什么資源（人力、設(shè)備和原料）和每一樣資源應(yīng)該是多少，以及何時使用資源來有效地執(zhí)行項目活動。 活動歷時估算：直接關(guān)系到各事項、各工作網(wǎng)絡(luò)時間的計算和完成整個項目任務(wù)所需要的總時間。 制訂進(jìn)度計劃：決定項目活動的開始和完成的日期。 進(jìn)度控制：依據(jù)項目進(jìn)度計劃對項目的實(shí)際進(jìn)展情況進(jìn)行控制，使項目能夠按時完成。 項目管理筆記 — 上午試題 第 16 頁 共 41 頁 項目時間管理包括的過程依次排列為：活動定義、活動排序、活動資源估算、活動歷時估算、制訂進(jìn)度計劃和進(jìn)度控制。 進(jìn)度控制的技術(shù)手段： A、 圖表控制法：包括甘特圖和工程進(jìn)度曲線。 B、 網(wǎng)絡(luò)控制計劃法，包括雙代號網(wǎng)絡(luò)圖和單代號網(wǎng)絡(luò)圖。 C、 S 曲線和香蕉曲線圖法。 項目管理筆記 — 上午試題 第 17 頁 共 41 頁 縮短項目進(jìn)度的技術(shù)主要有： A、 變更項目范圍：主要是指縮小項目的范圍。 B、 趕工：是一種通過分配更多的資源，達(dá)到以增加最低的成本進(jìn)行最大限度的進(jìn)度壓縮的目的，趕工不改變活動之間的順序。 C、 快速追蹤：也叫快速跟進(jìn)，是指并行或重疊執(zhí)行原來計劃串行執(zhí)行的活動?？焖僮粉檿淖児こ踢M(jìn)度網(wǎng) 絡(luò)圖原來的順序。 關(guān)鍵路徑：從開始結(jié)點(diǎn)到結(jié)束結(jié)點(diǎn)的最長路徑為關(guān)鍵路徑。 關(guān)鍵路徑法（ CPM）用于確定項目進(jìn)度網(wǎng)絡(luò)中各種邏輯網(wǎng)絡(luò)路線上進(jìn)度安排靈活性的大小（時差大?。M(jìn)而確定項目總持續(xù)時間最短的一種網(wǎng)絡(luò)分析技術(shù)。 甘特圖：也叫橫道圖或條形圖，它以橫線來表示每項活動的起止時間，是一種能有效顯示活動時間計劃編制的方法，主要用于項目計劃和項目進(jìn)度安排。 甘特圖與網(wǎng)絡(luò)圖各自的作用：甘特圖法可以比對各工作的計劃進(jìn)度和實(shí)際進(jìn)度，能十分清楚地了解計劃執(zhí)行的偏差，以便對偏差進(jìn)行處理；網(wǎng)絡(luò)圖法能夠充分提示各工作項目之間互相制 約和互相依賴的關(guān)系，從中找出關(guān)鍵路徑，進(jìn)行重點(diǎn)控制。 網(wǎng)絡(luò)圖中的工期： A、 計算工期：根據(jù)網(wǎng)絡(luò)計劃時間參數(shù)計算而得到的工期。 B、 要求工期：任務(wù)委托人所提出的指令性工期。 C、 計劃工期：根據(jù)要求工期和計算工期所確定的作為實(shí)施目標(biāo)的工期。 網(wǎng)絡(luò)計劃的優(yōu)化包括哪些優(yōu)化？包括工期優(yōu)化、費(fèi)用優(yōu)化（成本優(yōu)化）和資源優(yōu)化。 前導(dǎo)圖法 (單代號網(wǎng)絡(luò)圖 )（ Precedence diagramming Method,PDM）：用方格或矩形（節(jié)點(diǎn)）表示活動，并用表示依賴關(guān)系的箭線連接節(jié)點(diǎn)構(gòu)成項