【文章內(nèi)容簡(jiǎn)介】 本規(guī)則l 集中辦公l 獎(jiǎng)勵(lì)與表彰43. 范圍管理過(guò)程l 編制范圍管理計(jì)劃l 范圍定義l 創(chuàng)建工作分解結(jié)構(gòu)l 范圍確認(rèn)l 范圍控制44. 信息系統(tǒng)審計(jì)基本業(yè)務(wù)l 系統(tǒng)開(kāi)發(fā)審計(jì)l 主要數(shù)據(jù)中心，網(wǎng)絡(luò)，同學(xué)設(shè)施的結(jié)構(gòu)審計(jì)，包括財(cái)務(wù)系統(tǒng)和非財(cái)務(wù)系統(tǒng)的應(yīng)用審計(jì)l 支持其他審計(jì)人員的工作，為財(cái)務(wù)審計(jì)人員與經(jīng)營(yíng)審計(jì)人員提供技術(shù)支持和培訓(xùn)l 為組織提供增值服務(wù)，為管理信息系統(tǒng)人員提供技術(shù)，控制與安全指導(dǎo)，推動(dòng)風(fēng)險(xiǎn)自評(píng)估程序的執(zhí)行。l 軟件及硬件供應(yīng)商及外包服務(wù)商提供的方案，產(chǎn)品及服務(wù)質(zhì)量是否與合同l 災(zāi)難恢復(fù)和業(yè)務(wù)持續(xù)計(jì)劃審計(jì)。(7)對(duì)系統(tǒng)運(yùn)營(yíng)效能、投資回報(bào)率及應(yīng)用開(kāi)發(fā)測(cè)試審計(jì)。(8)系統(tǒng)的安全審計(jì)。(9)網(wǎng)站的信譽(yù)審計(jì)。(10)全面控制審計(jì)等。45. 訪(fǎng)問(wèn)控制分類(lèi)（1） 強(qiáng)制訪(fǎng)問(wèn)控制（MAC）系統(tǒng)獨(dú)立于用戶(hù)行為強(qiáng)制執(zhí)行訪(fǎng)問(wèn)控制，用戶(hù)不能改變他們的安全級(jí)別或?qū)ο蟮陌踩珜傩?，通常?duì)數(shù)據(jù)和用戶(hù)安全級(jí)別劃分標(biāo)簽，訪(fǎng)問(wèn)控制機(jī)制通過(guò)比較安全標(biāo)簽來(lái)確定接受還是拒絕用戶(hù)對(duì)資源的訪(fǎng)問(wèn)。（2） 自主訪(fǎng)問(wèn)控制（DAC）允許對(duì)象的屬主來(lái)制定針對(duì)該對(duì)象的保護(hù)策略，通常DAC通過(guò)授權(quán)列表來(lái)限定主體對(duì)客體可以執(zhí)行什么操作。每個(gè)客體擁有一定限定主體對(duì)其訪(fǎng)問(wèn)權(quán)限的訪(fǎng)問(wèn)控制列表。46. 控制賬戶(hù)簡(jiǎn)稱(chēng)CA，是一種管理控制點(diǎn)，是工作包的規(guī)劃基礎(chǔ)。在該控制點(diǎn)上把范圍，成本，進(jìn)度加以整合，并把他們與掙值相比較，已測(cè)量績(jī)效。控制賬戶(hù)設(shè)置在工作分解結(jié)構(gòu)中的特定管理節(jié)點(diǎn)上。每一個(gè)控制賬戶(hù)都可以包括一個(gè)或多個(gè)工作包，但是每一個(gè)工作包只能屬于一個(gè)控制賬戶(hù)。47. 項(xiàng)目型組織優(yōu)點(diǎn)：l 結(jié)構(gòu)單一，責(zé)權(quán)分明，利于統(tǒng)一指揮。l 目標(biāo)明確單一l 溝通簡(jiǎn)潔、方便l 決策快缺點(diǎn)：l 管理成本過(guò)高l 項(xiàng)目環(huán)境比較封閉，不利于溝通、技術(shù)知識(shí)等共享l 員工缺乏事業(yè)上的連續(xù)型和保障48. 書(shū)面合同書(shū)面形式是指合同書(shū)、信件和數(shù)據(jù)電文（電報(bào)，電傳，傳真，電子數(shù)據(jù)交換和電子郵件）等可以有形的表現(xiàn)所載內(nèi)容的形式。49. 對(duì)稱(chēng)算法的優(yōu)缺點(diǎn)優(yōu)點(diǎn)：加解密速度快，密鑰管理監(jiān)督，事宜一對(duì)一的信息加密傳輸確定：加密算法簡(jiǎn)單，秘鑰長(zhǎng)度有限，加密強(qiáng)度不高，密鑰分發(fā)困難，不適宜一對(duì)多的加密信息傳輸。50. 軟件包質(zhì)量要求l 產(chǎn)品描述要求l 用戶(hù)文檔要求l 程序要求l 數(shù)據(jù)要求51. 軟件技術(shù)評(píng)審技術(shù)評(píng)審的目的是評(píng)價(jià)軟件產(chǎn)品，已確定其對(duì)使用意圖的適合性。52. 軟件管理評(píng)審管理評(píng)審評(píng)審的目的是監(jiān)進(jìn)展，決定計(jì)劃和進(jìn)度的狀態(tài)，確認(rèn)需求及其系統(tǒng)分配，或評(píng)價(jià)用于達(dá)到目標(biāo)適應(yīng)性的管理方法的有效性。53. 軟件評(píng)審l 軟件需求評(píng)審l 概要設(shè)計(jì)評(píng)審l 詳細(xì)設(shè)計(jì)評(píng)審l 軟件驗(yàn)證與確認(rèn)評(píng)審l 管理評(píng)審54. 軟件檢查（1） 功能檢查在軟件釋放前，要對(duì)軟件進(jìn)行功能檢查，以確認(rèn)已經(jīng)滿(mǎn)足在軟件需求規(guī)格說(shuō)明書(shū)中規(guī)定的所有需求。（2） 綜合檢查在軟件驗(yàn)收時(shí)，要運(yùn)行用戶(hù)對(duì)所要驗(yàn)收的軟件進(jìn)行設(shè)計(jì)抽樣的綜合檢查，以驗(yàn)證代碼和設(shè)計(jì)文檔的一致性，接口規(guī)格說(shuō)明之間的一致性（硬件和軟件），設(shè)計(jì)實(shí)現(xiàn)和功能需求的一致性，功能需求和測(cè)試描述的一致性。55. 冒煙測(cè)試冒煙測(cè)試的對(duì)象是每一個(gè)新編譯的需要正式測(cè)試的軟件版本，目的是確認(rèn)軟件基本功能正常，可以進(jìn)行后續(xù)的正式測(cè)試工作。冒煙測(cè)試的執(zhí)行者是版本編譯人員。56. 集成測(cè)試也叫組成測(cè)試或聯(lián)合測(cè)試。在單元測(cè)試的基礎(chǔ)上，將所有模塊按照設(shè)計(jì)要求組裝成為子系統(tǒng)或系統(tǒng)，進(jìn)行集成測(cè)試57. 回歸測(cè)試回歸測(cè)試是指修改了舊代碼后，重新進(jìn)行測(cè)試以確認(rèn)修改沒(méi)有引入新的錯(cuò)誤或?qū)е缕渌a產(chǎn)生錯(cuò)誤。58. 軟件測(cè)試過(guò)了過(guò)程l 制定測(cè)試計(jì)劃及用例，執(zhí)行測(cè)試，發(fā)現(xiàn)并報(bào)告缺陷，修正缺陷，重新測(cè)試。59. 概要設(shè)計(jì)評(píng)審概要設(shè)計(jì)評(píng)審，在軟件概要設(shè)計(jì)技術(shù)后必須進(jìn)行概要設(shè)計(jì)評(píng)審，以評(píng)價(jià)軟件設(shè)計(jì)說(shuō)明書(shū)中所描述的軟件概要設(shè)計(jì)在總體結(jié)構(gòu)、外部接口、主要部件功能分配，全局?jǐn)?shù)據(jù)結(jié)構(gòu)以及各主要部件之間的接口等方面的合適性。60. 軟件度量3個(gè)維度l 項(xiàng)目度量l 產(chǎn)品度量l 過(guò)程度量61. 風(fēng)險(xiǎn)類(lèi)別風(fēng)險(xiǎn)類(lèi)別提供了一種結(jié)構(gòu)化方法以便使風(fēng)險(xiǎn)識(shí)別的過(guò)程系統(tǒng)化，全面化，保證組織能夠在一個(gè)統(tǒng)一的框架下進(jìn)行風(fēng)險(xiǎn)識(shí)別，目的是提高風(fēng)險(xiǎn)識(shí)別的質(zhì)量和有效性。62. 結(jié)構(gòu)化項(xiàng)目選擇和優(yōu)先級(jí)排列方法l 決策表技術(shù)l 財(cái)務(wù)分析l DIPP分析63. 配置管理3中基線(xiàn)l 功能基線(xiàn)：最初通過(guò)的功能配置l 分配基線(xiàn)：最初通過(guò)的分配的配置l 產(chǎn)品基線(xiàn)：最初通過(guò)的或有條件地通過(guò)的產(chǎn)品配置64. 耦合性耦合性也叫塊間聯(lián)系，指軟件系統(tǒng)結(jié)構(gòu)中各模塊間相互聯(lián)系緊密程度的一種度量。65. 業(yè)務(wù)流程l 管理流程：指企業(yè)整體目標(biāo)和經(jīng)營(yíng)戰(zhàn)略產(chǎn)生的流程l 操作流程：直接與滿(mǎn)足外部顧客的需求相關(guān)l 支持流程：為保證操作流程的順利執(zhí)行，在資金，人力，設(shè)備管理和信息系統(tǒng)支撐方面的各種活動(dòng)66. 創(chuàng)建基線(xiàn)或發(fā)行基線(xiàn)步驟l 獲得CCB的授權(quán)l(xiāng) 創(chuàng)建構(gòu)造基線(xiàn)或發(fā)行基線(xiàn)l 形成文件l 使基線(xiàn)可用67. 軟件需求（1） 業(yè)務(wù)需求（Business requirement）表示組織或客戶(hù)高層次的目標(biāo)。業(yè)務(wù)需求通常來(lái)自項(xiàng)目投資人、購(gòu)買(mǎi)產(chǎn)品的客戶(hù)、實(shí)際用戶(hù)的管理者、市場(chǎng)營(yíng)銷(xiāo)部門(mén)或產(chǎn)品策劃部門(mén)。業(yè)務(wù)需求描述了組織為什么要開(kāi)發(fā)一個(gè)系統(tǒng)，即組織希望達(dá)到的目標(biāo)。使用前景和范圍文檔來(lái)記錄業(yè)務(wù)需求，這份文檔有時(shí)也被稱(chēng)作項(xiàng)目輪廓圖或市場(chǎng)需求文檔。 （2） 用戶(hù)需求（user requirement）描述的是用戶(hù)的目標(biāo)，或用戶(hù)要求系統(tǒng)必須能完成的任務(wù)。用例、場(chǎng)景描述和事件――響應(yīng)表都是表達(dá)用戶(hù)需求的有效途徑。也就是說(shuō)用戶(hù)需求描述了用戶(hù)能使用系統(tǒng)來(lái)做些什么。 （3） 功能需求（functional requirement）規(guī)定開(kāi)發(fā)人員必須在產(chǎn)品中實(shí)現(xiàn)的軟件功能，用戶(hù)利用這些功能來(lái)完成任務(wù)，滿(mǎn)足業(yè)務(wù)需求。功能需求有時(shí)也被稱(chēng)作行為需求，因?yàn)榱?xí)慣上總是用“應(yīng)該”對(duì)其進(jìn)行描述：“系統(tǒng)應(yīng)該發(fā)送電子郵件來(lái)通知用戶(hù)已接受其預(yù)定”。功能需求描述是開(kāi)發(fā)人員需要實(shí)現(xiàn)什么。68. 要約邀請(qǐng)要約邀請(qǐng)是希望他人向自己發(fā)出要約的意思的表示。寄送的價(jià)目表，拍賣(mài)公告，招標(biāo)公告，招股說(shuō)明書(shū)，商業(yè)廣告等要約邀請(qǐng)。69. 軟件著作權(quán)l(xiāng) 自然人的軟件著作權(quán)，保護(hù)期為自然人終生及其死亡后50年，截止于自然人死亡后第50年的12月31日；軟件是合作開(kāi)發(fā)的，截止于最后死亡的自然人死亡后第50年的12月31日。l 法人或者其他組織的軟件著作權(quán)，保護(hù)期為50年，截止于軟件首次發(fā)表后第50年的12月31日，但軟件自開(kāi)發(fā)完成之日起50年內(nèi)未發(fā)表的，本條例不再保護(hù)70. 項(xiàng)目績(jī)效審計(jì)l 經(jīng)濟(jì)審計(jì)，效率審計(jì)，效果審計(jì)的合稱(chēng)l 有獨(dú)立的審計(jì)機(jī)構(gòu)或人員，依據(jù)有關(guān)法規(guī)和標(biāo)準(zhǔn)，運(yùn)用審計(jì)程序和方法，對(duì)唄審單位或項(xiàng)目的經(jīng)濟(jì)活動(dòng)的合理性，經(jīng)濟(jì)性，有效性進(jìn)行監(jiān)督，評(píng)價(jià)和鑒證，提出改進(jìn)建議，促進(jìn)其管理，提高效益的一種獨(dú)立性的監(jiān)督活動(dòng)。l 按時(shí)間分類(lèi)事前績(jī)效審計(jì)：包括計(jì)劃，預(yù)算，建設(shè)項(xiàng)目的可行性研究，成本預(yù)測(cè)等事中績(jī)效審計(jì)：吧項(xiàng)目實(shí)施情況與實(shí)施前的預(yù)測(cè)預(yù)算，計(jì)劃和標(biāo)準(zhǔn)等進(jìn)行分析比較。從中找出差距和存在問(wèn)題，及時(shí)采取有效措施加以糾正，并根據(jù)實(shí)際情況的變化，調(diào)整和修改計(jì)劃，預(yù)算，使之更加符合客觀實(shí)際，更加合理。他是一種動(dòng)態(tài)審計(jì)。事后績(jī)效審計(jì)：總結(jié)性審計(jì)，主要是對(duì)以完成的活動(dòng)的經(jīng)濟(jì)效益，效果，效率進(jìn)行分析與評(píng)價(jià)，找出問(wèn)題的原因，發(fā)掘進(jìn)一步提高的途徑。71. 項(xiàng)目經(jīng)濟(jì)評(píng)價(jià)方法（1） 靜態(tài)分析法l 投資收益率法l 投資回收期法l 追加投資回收期法l 最小費(fèi)用法（2） 動(dòng)態(tài)分析法l 凈現(xiàn)值法l 內(nèi)部收益率法l 凈現(xiàn)值比率法l 年值投資回收期法72. 成本效益分析成本效益分析是通過(guò)比較項(xiàng)目的全部成本和效益來(lái)評(píng)估項(xiàng)目?jī)r(jià)值的一種方法，成本—效益分析作為一種經(jīng)濟(jì)決策方法，將成本費(fèi)用分析法運(yùn)用于政府部門(mén)的計(jì)劃決策之中，以尋求在投資決策上如何以最小的成本獲得最大的收益。常用于評(píng)估需要量化社會(huì)效益的公共事業(yè)項(xiàng)目的價(jià)值。非公共行業(yè)的管理者也可采用這種方法對(duì)某一大型項(xiàng)目的無(wú)形收益（Soft benefits）進(jìn)行分析。在該方法中，某一項(xiàng)目或決策的所有成本和收益都將被一一列出，并進(jìn)行量化。73. 投資回收期投資回收期是指從項(xiàng)目的投建之日起，用項(xiàng)目所得的凈收益償還原始投資所需要的年限。投資回收期分為靜態(tài)投資回收期與動(dòng)態(tài)投資回收期兩種。74. 配置管理過(guò)程75. 配置項(xiàng)版本管理配置項(xiàng)的狀態(tài)可分為“草稿”、“正式”和“修改”三種。配置項(xiàng)剛建立時(shí)，其狀態(tài)為“草稿”。配置項(xiàng)通過(guò)評(píng)審后，其狀態(tài)變?yōu)椤罢健?。此后若更改配置?xiàng)，則其狀態(tài)變?yōu)椤靶薷摹?。?dāng)配置項(xiàng)修改完畢并重新通過(guò)評(píng)審時(shí)，其狀態(tài)又變?yōu)椤罢健薄?6. 配置項(xiàng)分類(lèi)配置項(xiàng)分為基線(xiàn)配置項(xiàng)和非基線(xiàn)配置項(xiàng)兩類(lèi)，例如，基線(xiàn)配置項(xiàng)：可能包括所有的設(shè)計(jì)文檔和源程序等；非基線(xiàn)配置項(xiàng)：可能包括項(xiàng)目的各類(lèi)計(jì)劃和報(bào)告等。77. 系統(tǒng)方法論的基本原則78. 質(zhì)量成本質(zhì)量成本是指為了達(dá)到產(chǎn)品或服務(wù)質(zhì)量而進(jìn)行的全部工作所發(fā)生的所有成本。包括為確保與要求一致而做的所有工作叫做一致成本，以及由于不符合要求所引起的全部工作叫做不一致成本。這些工作引起的成本主要包括三種：預(yù)防成本、評(píng)估成本和故障成本，而后者又可分解為內(nèi)部成本與外部成本。其中預(yù)防成本和評(píng)估成本屬于一致成本，而故障成本屬于不一致成本。預(yù)防成本是為了使項(xiàng)目結(jié)果滿(mǎn)足項(xiàng)目的質(zhì)量要求而在項(xiàng)目結(jié)果產(chǎn)生之前采取的一些活動(dòng)；而評(píng)估成本是項(xiàng)目的結(jié)果產(chǎn)生之后，為了評(píng)估項(xiàng)目的結(jié)果是否滿(mǎn)足項(xiàng)目的質(zhì)量要求進(jìn)行測(cè)試活動(dòng)而產(chǎn)生的成本；故障成本是在項(xiàng)目的結(jié)果產(chǎn)生之后，通過(guò)質(zhì)量測(cè)試活動(dòng)發(fā)現(xiàn)項(xiàng)目結(jié)果不能滿(mǎn)足質(zhì)量要求，為了糾正其錯(cuò)誤使其滿(mǎn)足質(zhì)量要求發(fā)生的成本。79. 軟件質(zhì)量保證軟件質(zhì)量保證的主要職責(zé)：檢查開(kāi)發(fā)和管理活動(dòng)是否與已定的過(guò)程策略，標(biāo)準(zhǔn)，和流程一致，檢查工作產(chǎn)品是否遵循模板規(guī)定的內(nèi)容和格式。80. 軟件質(zhì)量（1） 軟件使用質(zhì)量軟件產(chǎn)品使指定用戶(hù)在特定的使用周境下達(dá)到滿(mǎn)足有效性、生產(chǎn)率、安全性及滿(mǎn)意度要求的特定目標(biāo)的能力。（2） 外部和內(nèi)部質(zhì)量外部和內(nèi)部質(zhì)量的質(zhì)量模型，它將軟件質(zhì)量屬性劃分為六個(gè)特性（功能性、可靠性、易用性、效率、維護(hù)性和可移植性），并進(jìn)一步細(xì)分為若干子特性，這些子特性可用內(nèi)部或者外部度量來(lái)測(cè)量。81. 監(jiān)理規(guī)劃監(jiān)理規(guī)劃是指總監(jiān)理工程師接受項(xiàng)目監(jiān)理的委托，根據(jù)業(yè)主對(duì)該項(xiàng)目監(jiān)理的要求，在詳細(xì)占有被監(jiān)理項(xiàng)目有關(guān)資料的基礎(chǔ)上，結(jié)合監(jiān)理的具體條件，開(kāi)展項(xiàng)目監(jiān)理的工作所編制的指導(dǎo)性文件，編制監(jiān)理規(guī)劃的目的是將監(jiān)理委托合同規(guī)定的責(zé)任和任務(wù)具體化并在這些基礎(chǔ)上制定出實(shí)現(xiàn)監(jiān)理任務(wù)的措施。監(jiān)理規(guī)劃的主要內(nèi)容包括：l 項(xiàng)目概況、l 監(jiān)理范圍和目標(biāo)、l 主要監(jiān)理措施、l 監(jiān)理組織機(jī)構(gòu)、l 項(xiàng)目監(jiān)理工作制度。82. 監(jiān)理實(shí)施細(xì)則監(jiān)理實(shí)施細(xì)則是由總監(jiān)理工程師組織各專(zhuān)業(yè)監(jiān)理工程師編制與本專(zhuān)業(yè)及與職務(wù)相關(guān)的監(jiān)理實(shí)施細(xì)則。監(jiān)理實(shí)施細(xì)則可以按以下方式進(jìn)行編制按信息工程的階段編制：可將監(jiān)理過(guò)程分為前期、中期、后期三個(gè)大的階段，在中期有三個(gè)專(zhuān)業(yè)部分，即綜合布線(xiàn)、網(wǎng)絡(luò)系統(tǒng)集成、應(yīng)用軟件開(kāi)發(fā)，這是整個(gè)監(jiān)理過(guò)程的核心部分，同時(shí)，在這三個(gè)階段中，實(shí)際也牽涉到四控、三管、一協(xié)調(diào)。按專(zhuān)業(yè)分工進(jìn)行編制：如有綜合布線(xiàn)工程、網(wǎng)絡(luò)工程等專(zhuān)業(yè)按監(jiān)理的控制及管理形式分：如質(zhì)量控制、進(jìn)度控制、投資控制、合同管理和信息管理，以此分別編制的監(jiān)理細(xì)則中，仍有與按不同專(zhuān)業(yè)的分工是有交叉的。監(jiān)理實(shí)施細(xì)則的主要內(nèi)容包括：質(zhì)量管理實(shí)施細(xì)則、進(jìn)度管理實(shí)施細(xì)則、成本管理實(shí)施細(xì)則等。83. 軟件工程管理軟件工程管理繼承了過(guò)程管理和項(xiàng)目管理的內(nèi)容，包括l 啟動(dòng)和范圍定義、l 軟件項(xiàng)目計(jì)劃、l 軟件項(xiàng)目實(shí)施、l 評(píng)審和評(píng)價(jià)l 關(guān)閉，l 軟件工程度量84. 過(guò)程和產(chǎn)品質(zhì)量保證過(guò)程和產(chǎn)品質(zhì)量保證的目的是使工作人員和管理者能客觀了解過(guò)程和相關(guān)的工作的工作產(chǎn)品，從而支持交付高質(zhì)量的產(chǎn)品和服務(wù)。85. 軟件生命周期V模型86. 軟件設(shè)計(jì)結(jié)構(gòu)設(shè)計(jì)：定義軟件系統(tǒng)各主要部件之間的關(guān)系數(shù)據(jù)設(shè)計(jì)：將模型轉(zhuǎn)化成數(shù)據(jù)結(jié)構(gòu)的定義接口設(shè)計(jì)：軟件內(nèi)部，軟件和操作系統(tǒng)之間以及軟件和人之間如何通信過(guò)程設(shè)計(jì)：系統(tǒng)結(jié)構(gòu)部件轉(zhuǎn)化成軟件的過(guò)程描述87. 文檔編制計(jì)劃文檔計(jì)劃可以是整個(gè)項(xiàng)目計(jì)劃的一部分或是一個(gè)獨(dú)立的文檔。應(yīng)該編寫(xiě)文檔計(jì)劃并把它分發(fā)給全體開(kāi)發(fā)組成員，作為文檔重要性的具體依據(jù)和管理部門(mén)文檔工作責(zé)任的備忘錄。對(duì)于小的、非正式的項(xiàng)目，文檔計(jì)劃可能只有一頁(yè)紙