【導(dǎo)讀】2020年軟考信息系統(tǒng)管理工程師考試復(fù)習(xí)重點(diǎn)匯總。能力數(shù)據(jù)監(jiān)控、能力評(píng)價(jià)和分析判斷、能力調(diào)優(yōu)和改進(jìn)、實(shí)施變更在一個(gè)正式的。變更管理流程控制下實(shí)施能力變更的好處：1對(duì)使用該服務(wù)的用戶將會(huì)產(chǎn)生較少。的不利影響2提高用戶的效率3提高1T部門的工作效率4強(qiáng)化對(duì)關(guān)鍵應(yīng)用服。務(wù)的管理和應(yīng)用能力管理的范圍：所有硬件設(shè)備，所有網(wǎng)絡(luò)設(shè)備，所有軟件，所。有外部設(shè)備，人力資源能力管理的目標(biāo)是確保以合理的成本及時(shí)提供1T資源以。滿足組織當(dāng)前及將來的業(yè)務(wù)需求。些需求在制定能力計(jì)劃時(shí)得到充分考慮2確保當(dāng)前1T資源能夠發(fā)揮最大效能、給管理層和技術(shù)人員的績效報(bào)告和能力管理報(bào)告提供基礎(chǔ)2用于預(yù)測未來的能。評(píng)價(jià)是指根據(jù)預(yù)定的系統(tǒng)目的，在系統(tǒng)調(diào)查和可行性研究的基礎(chǔ)上，主要從技術(shù)。系統(tǒng)評(píng)價(jià)目的應(yīng)建立不同的評(píng)價(jià)指標(biāo)體系，然后根據(jù)評(píng)價(jià)指標(biāo)體系確定采用的評(píng)。換工作完成后，召開項(xiàng)目結(jié)束后的審查會(huì)議6召開匯報(bào)會(huì)以交流實(shí)施后的審查

　　

【正文】 購裝備相應(yīng)的安全設(shè)備時(shí)應(yīng)遵循下列原則： 1 嚴(yán)禁采購和使用未經(jīng)國家信息安全測評(píng)機(jī)構(gòu)認(rèn)可的安全產(chǎn)品 2 盡量采用我國自主開發(fā)研制的信息安全技術(shù)和設(shè)備 3 嚴(yán)禁直接采用境外密碼設(shè)備 4 必須采用境外信息安全產(chǎn)品時(shí)，該產(chǎn)品必須通過國家信息安全測評(píng)機(jī)構(gòu)認(rèn)可 5 嚴(yán)禁使用未經(jīng)國家密碼管理部門批準(zhǔn)和未通過國家信息安全質(zhì)量認(rèn)證的國內(nèi)密碼設(shè)備 信息系統(tǒng)有關(guān)安全設(shè)備的購置和安裝，應(yīng)遵循下列原則： 1 設(shè)備符合系統(tǒng)選型要求并且獲得批準(zhǔn)后，方可購置 2 凡購回的設(shè)備都要在測試環(huán)境下經(jīng)過連續(xù)72 小時(shí)以上的單機(jī)運(yùn)行測試和 48 小時(shí)的應(yīng)用系統(tǒng)兼容性運(yùn)行測試 3 通過上面測試后，設(shè)備才能進(jìn)入試運(yùn)行階段 4 通過試運(yùn)行的設(shè)備，才能投入生產(chǎn)系統(tǒng)正式運(yùn)行 物理安全措施包括哪些方面內(nèi)容 ?1 環(huán)境安全 2 設(shè)施和設(shè)備安全 (設(shè)備管理包括設(shè)備的采購、使用、維修和存儲(chǔ)管理，并建立詳細(xì)資產(chǎn)清單 。設(shè)備安全主要包括 29 設(shè)備防盜、防毀、防電磁泄漏、防線路截獲、抗電磁干擾及電源保護(hù) )3 介質(zhì)安全 (對(duì)介質(zhì)及其數(shù)據(jù)進(jìn)行安全保護(hù)，防止損壞、泄漏和意外 失誤 ) 制定安全管理制度，實(shí)施安全管理的原則如下：多人負(fù)責(zé)原則，任期有限原則，職責(zé)分離原則 容災(zāi)方案的核心是兩個(gè)關(guān)鍵技術(shù)：數(shù)據(jù)容災(zāi)和應(yīng)用的遠(yuǎn)程切換 計(jì)算機(jī)病毒的預(yù)防技術(shù)主要包括：磁盤引導(dǎo)區(qū)保護(hù)，加密可執(zhí)行程序，讀寫控制技術(shù)和系統(tǒng)監(jiān)控技術(shù) 簡述入侵檢測系統(tǒng)的功能和使用本系統(tǒng)帶來的益處：入侵檢測實(shí)現(xiàn)以下功能 1 實(shí)時(shí)監(jiān)視網(wǎng)絡(luò)上的數(shù)據(jù)流，分析網(wǎng)絡(luò)通信會(huì)話軌跡，反映網(wǎng)絡(luò)連接狀態(tài) 2 通過內(nèi)置已知網(wǎng)絡(luò)攻擊模式數(shù)據(jù)庫，能根據(jù)網(wǎng)絡(luò)數(shù)據(jù)流和網(wǎng)絡(luò)通信情況查詢網(wǎng)絡(luò)事件，進(jìn)行相應(yīng)的響應(yīng) 3 能夠根據(jù)所發(fā)生的 網(wǎng)絡(luò)安全事件，啟用配置好的報(bào)警方式 4 提供網(wǎng)絡(luò)數(shù)據(jù)流量統(tǒng)計(jì)功能，為事后分析提供依據(jù) 5 默認(rèn)預(yù)設(shè)了很多的網(wǎng)絡(luò)安全事件，保障客戶基本安全需要 6 提供全面的內(nèi)容恢復(fù)，支持多種常用協(xié)議 7 提供黑名單快速查看功能，方便管理員查看特別關(guān)注的主機(jī)通信情況 8 支持分布式結(jié)構(gòu)，達(dá)到分布安裝，全網(wǎng)監(jiān)控，集中管理 帶來的益處： 1 通過檢測和記錄網(wǎng)絡(luò)中的安全違規(guī)行為，懲罰網(wǎng)絡(luò)犯罪、防止網(wǎng)絡(luò)入侵事件的發(fā)生 2 檢測其他安全措施未能阻止的攻擊或安全違規(guī)行為 3 檢測黑客在攻擊前的探測行為，預(yù)先給管理員發(fā)出警報(bào) 4 報(bào) 告計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)中存在的安全威脅 5 提供有關(guān)攻擊信息，幫助管理員診斷網(wǎng)絡(luò)中存在的安全弱點(diǎn)，利于其進(jìn)行修補(bǔ) 6 在大型、復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)中布置入侵檢測系統(tǒng)，可以顯著提高網(wǎng)絡(luò)安全管理的質(zhì)量 提高容錯(cuò)的途徑有 1 使用空閑備件 2 負(fù)載均衡 3 鏡像 4 復(fù)現(xiàn) 5 熱可更換 常用的系統(tǒng)性能評(píng)價(jià)方法：模擬模型法，分析模型法，模型法評(píng)價(jià)步驟 (設(shè) 30 計(jì)模型，解模型，校準(zhǔn)和證實(shí)模型 )，測量法，評(píng)價(jià)步驟 (根據(jù)系統(tǒng)評(píng)價(jià)的目的和需求，確定測量的系統(tǒng)參數(shù) 。選擇測量工具和方法 。在測量時(shí)工作負(fù)載的選擇 ) 計(jì)算機(jī)的 工作性能指標(biāo)：系統(tǒng)響應(yīng)時(shí)間、系統(tǒng)吞吐率、資源利用率，其他指標(biāo)，可靠性，可用性，可擴(kuò)展性，可維護(hù)性，兼容性，保密性，安全性，功耗和環(huán)境適應(yīng)性 ： ⑴ 計(jì)量所有 IT 資產(chǎn)。 ⑵ 為其他 IT 系統(tǒng)管理流程提供準(zhǔn)確信息。 ⑶ 作為故障管理、變更管理和新系統(tǒng)轉(zhuǎn)換等的基礎(chǔ)。 ⑷ 驗(yàn)證基礎(chǔ)架構(gòu)記錄的正確性并糾正發(fā)現(xiàn)的錯(cuò)誤。 ⑸ 配置管理的收益： ① 有效管理 IT 組件 ② 提供高質(zhì)量的 IT 服務(wù) ③ 更好地遵守法規(guī) (目的 2 個(gè)：防止使用非法的軟件復(fù)制，防止使用包含病毒 的軟件 ) ④ 幫助制定財(cái)務(wù)和費(fèi)用計(jì)劃 ： ⑴ 故障編號(hào) ⑵ 故障類別 ⑶ 記錄故障的時(shí)間日期 ⑷ 故障記錄人 (或組 )的姓名 (或 ID) 、有關(guān)用戶的姓名、部門、電話和工作地點(diǎn) 、回復(fù)用戶的方式 (如電話、電子郵件等 )。 ⑸ 故障描述 ⑹ 目錄 ⑺ 影響度、緊迫性和優(yōu)先級(jí)故障狀態(tài) (待處理中、處理中和終止等 ) 相關(guān)的配置信息。 31 ⑻ 故障得到解決的日期和時(shí)間 ⑼ 終止日期和時(shí)間 ： ⑴ 反向掃描日志文 件，查找該事務(wù)的更新操作。 ⑵ 對(duì)該事務(wù)的更新操作執(zhí)行逆操作。 ⑶ 繼續(xù)反向掃描日志文件，查找其他并處理 。 ⑷ 如此循環(huán)。 ： ⑴ 正向掃描日志文件，查找故障發(fā)生前已經(jīng)提交或尚未完成任務(wù)的事務(wù)，寫事務(wù)標(biāo)識(shí)。 ⑵ 反射掃描日志文件，對(duì)每個(gè) undo 事務(wù)的更新操作執(zhí)行逆操作。 ⑶ 正向掃描日志文件，對(duì)每個(gè) redo 事務(wù)重新執(zhí)行日志文件登記操作。 ：雙主干、開關(guān)控制技術(shù)、路由器、通信中件。 切相關(guān)。 故障控制重在解決故障并提供響應(yīng)的應(yīng)急措施。一旦在某個(gè)或某些事物中發(fā)現(xiàn)了問題，問題控制流程便把這些應(yīng)急措施記錄在問題記錄中。 目標(biāo)不同，問題管理是防止再次發(fā)生故障，因此問題管理流程需要更好地進(jìn)行計(jì)劃和管理，特別是對(duì)那些可能引起業(yè)務(wù)嚴(yán)重中斷的故障更要重點(diǎn)關(guān)注并給予更高的優(yōu)先級(jí)。 ： ⑴ 將由 IT 基礎(chǔ)架構(gòu)中的錯(cuò)誤引起的故障和問題對(duì)業(yè)務(wù)的影響降到最低限度。 ⑵ 找出出現(xiàn)故障和問題的根本原因，防止再次發(fā)生與這些錯(cuò)誤有關(guān)的故障。 ⑶ 實(shí)施問題預(yù)防，在故障發(fā)生之前發(fā) 現(xiàn)和解決問題。 ⑴ 信息輸入：故障信息、故障處理定義的應(yīng)急措施、系統(tǒng)配置信息、供應(yīng)商提供的產(chǎn)品和服務(wù)信息。 ⑵ 主要活動(dòng)：問題控制、錯(cuò)誤控制、問題預(yù)防、制作管理報(bào)告。 32 ⑶ 信息輸出：已知錯(cuò)誤碼、變更請(qǐng)求、更新的問題記錄 (包括解決方案和應(yīng)急措施 )、故障與問題和已經(jīng)錯(cuò)誤的匹配信息、其他管理信息 。 ： ⑴ 提交變更請(qǐng)求 備、所有外部設(shè)備、所有軟件、人力資源 。 ： ⑴ 分析當(dāng)前的業(yè)務(wù)需求和預(yù)測將來的業(yè)務(wù)需求， 并確保這些需求在制定能力計(jì)劃時(shí)得到了充分的考慮。 ⑵ 確保當(dāng)前的 IT 資源能發(fā)揮最大的效能、提供最佳的服務(wù)績效。 ⑶ 確保組織的 IT 投資按計(jì)劃進(jìn)行，避免不必要的資源浪費(fèi)。 ⑷ 合理預(yù)測技術(shù)的發(fā)展趨勢，從而實(shí)現(xiàn)服務(wù)能力與服務(wù)成本上升、業(yè)務(wù)需求與技術(shù)可靠性的最佳組合。 ： ⑴ 在客戶端和服務(wù)器端的應(yīng)用軟件內(nèi)植入專門的監(jiān)控代碼。 ⑵ 采用裝有虛擬終端軟件的模擬系統(tǒng)。 ⑶ 使用分布式代理監(jiān)控軟件。 ⑷ 通過輔助監(jiān)控設(shè)備來跟蹤客戶端樣本 ： 均衡負(fù)載、均衡磁盤 I/O、定義一套良好的鎖規(guī)則說明鎖的級(jí)別以及何時(shí)應(yīng)該用鎖、有效利用內(nèi)存。 ： ⑴ 對(duì)使用該服務(wù)的用戶將會(huì)產(chǎn)生較少的不利影響。 ⑵ 提高用戶的效率。 ⑶ 提高 IT 部門的工作效率。 ⑷ 強(qiáng)化對(duì)關(guān)鍵應(yīng)用服務(wù)的管理和應(yīng)用。 ⑴ 任何人員不得擅自對(duì)系統(tǒng)文件進(jìn)行刪除或修改。 ⑵ 系統(tǒng)管理員對(duì)軟件系統(tǒng)進(jìn)行全面維護(hù)并進(jìn)行記錄。 33 ⑶ 定期對(duì)系統(tǒng)進(jìn)行病毒檢查。 ⑷ 建立故障報(bào)告制度。 ⑸ 對(duì)軟件 進(jìn)行修改、升級(jí)時(shí)，要備份。 軟件工程及項(xiàng)目管理基礎(chǔ)知識(shí) 信息系統(tǒng)工程質(zhì)量管理：質(zhì)量計(jì)劃、質(zhì)量保證、質(zhì)量控制 軟件質(zhì)量因素：正確性、健壯性、安全性、可用性、適應(yīng)性、效率、風(fēng)險(xiǎn)、可理解性、可維修性、可測試性、可移植性、可再用性、互運(yùn)行性。 項(xiàng)目進(jìn)度控制的重要方法：規(guī)劃、控制、協(xié)調(diào) 進(jìn)度控制所采取的措施如下： 1 組織措施 2 技術(shù)措施 3 合同措施 4 經(jīng)濟(jì)措施 5 管理措施 影響進(jìn)度因素： 1 人的因素 2 材料和設(shè)備的因素 3 方法和工藝的因素 4 資金的因素 5 環(huán)境因素 成本管理由 4 個(gè)過程組成： 1 資 源計(jì)劃過程 2 成本估算過程 3 成本預(yù)算過程 4 成本控制過程 影響工程成本主要因素： 1 項(xiàng)目屬性 2 人員屬性 3 項(xiàng)目成果屬性 4 計(jì)算機(jī)屬性 5 其他因素 影響工程變更的主要因素： 1 工程的生命周期 2 工程的計(jì)劃、組織和管理 3 客戶需求變化 4 新技術(shù)、新工藝的影響 5 其他外部因素和不可遇見的突發(fā)事件 何為風(fēng)險(xiǎn)？控制風(fēng)險(xiǎn)的方法：風(fēng)險(xiǎn)是指某種破壞或損失發(fā)生的可能性，風(fēng)險(xiǎn)管理是指識(shí)別，評(píng)估，降低風(fēng)險(xiǎn)到可以接收的程度并實(shí)施適當(dāng)機(jī)制控制風(fēng)險(xiǎn)，保持在此程度之內(nèi)的過程?？刂骑L(fēng)險(xiǎn)的方法： 1 對(duì)動(dòng)作進(jìn)行優(yōu)先排序，風(fēng)險(xiǎn)高 的優(yōu)先考慮 2 評(píng)價(jià)風(fēng)險(xiǎn)評(píng)估過程中的建議，分析建議的可行性和有效性 3 實(shí)施成本／效益分析 4 結(jié)合技術(shù)、操作和管理類的控制元素，選擇性價(jià)比最好的安全控制 5 責(zé)任分配 6 制定一套安全措施實(shí)施計(jì)劃 7 實(shí)現(xiàn)選擇的安全控制 項(xiàng)目計(jì)劃內(nèi)容：工作計(jì)劃、人員組織計(jì)劃、設(shè)備采購供應(yīng)計(jì)劃、其它資源采購計(jì)劃、變更控制計(jì)劃、進(jìn)度計(jì)劃、成本投資計(jì)劃、文件控制計(jì)劃、支持計(jì)劃 風(fēng)險(xiǎn)分析的方法與途徑：定量分析和定性分析 項(xiàng)目風(fēng)險(xiǎn)管理應(yīng)該包括： 1 一個(gè)風(fēng)險(xiǎn)管理計(jì)劃，應(yīng)強(qiáng)調(diào)主要項(xiàng)目風(fēng)險(xiǎn)、潛在的影響、解決方案、降低風(fēng)險(xiǎn)的措施 2 一個(gè)風(fēng) 險(xiǎn)預(yù)防計(jì)劃或應(yīng)急計(jì)劃，包括降低風(fēng)險(xiǎn)所必需的資源、時(shí)間及成本概算 3 一個(gè)在整個(gè)項(xiàng)目周期內(nèi)自始至終對(duì)風(fēng)險(xiǎn)進(jìn)行測定，跟蹤及報(bào)告的程序 4 應(yīng)急費(fèi)用，并將其列入預(yù)算。 項(xiàng)目定義并說明項(xiàng)目管理三要素之間的關(guān)系：所謂項(xiàng)目，就是在既定的資源和要求的約束下，為實(shí)現(xiàn)某種目的而相互聯(lián)系的一次性工作任務(wù)，這個(gè)定義包括三層意思：一定的資源約束、一定的目標(biāo)、一次性任務(wù)。項(xiàng)目三角形是指項(xiàng)目管理中范圍、時(shí)間、成本三個(gè)因素之間相互影響的關(guān)系；質(zhì)量處于三角形的中心。它會(huì)影響三角形的每條邊，對(duì)三條邊的任何一個(gè)更改都會(huì)影響質(zhì)量；質(zhì)量不是三角形 的要素；是時(shí)間、成本和范圍協(xié)調(diào)的結(jié)果。 項(xiàng)目管理的四大核心領(lǐng)域：范圍管理、成本管理、時(shí)間管理、質(zhì)量管理 項(xiàng)目管理的九大知識(shí)領(lǐng)域：范圍管理、成本管理、進(jìn)度管理、質(zhì)量管理、人力資源管理、溝通管理、采購管理、風(fēng)險(xiǎn)管理和綜合管理。 五大項(xiàng)目過程：項(xiàng)目的啟動(dòng)過程，項(xiàng)目計(jì)劃過程，項(xiàng)目執(zhí)行過程，項(xiàng)目監(jiān)控 34 過程，項(xiàng)目收尾過程 何為項(xiàng)目管理及特點(diǎn)：項(xiàng)目管理就是項(xiàng)目的管理者，在有限的資源約束下，運(yùn)用系統(tǒng)的觀點(diǎn)、方法和理論對(duì)項(xiàng)目涉及的全部工作進(jìn)行有效的管理，即從項(xiàng)目的投資決策開始到項(xiàng)目結(jié)束的全過程進(jìn)行計(jì)劃、組織、指 揮、協(xié)調(diào)、控制和評(píng)價(jià)，以實(shí)現(xiàn)項(xiàng)目的目標(biāo)； 項(xiàng)目管理特點(diǎn)： 1 項(xiàng)目管理是一項(xiàng)復(fù)雜的工作 2 項(xiàng)目管理具有創(chuàng)造性 3 項(xiàng)目管理需要集權(quán)領(lǐng)導(dǎo)并建立專門的項(xiàng)目組織 4 項(xiàng)目負(fù)責(zé)人在項(xiàng)目管理中起著非常重要的作用。 軟件的質(zhì)量特性包括功能性、可靠性、易用性、效率、可維護(hù)性、可移植性等六個(gè)方面，每個(gè)方面都包含若干個(gè)子特性：功能性：適合性、準(zhǔn)確性、互操作性、依從性、安全性； 可靠性：成熟性、容錯(cuò)性、易恢復(fù)性；易用性：易理解性、易學(xué)性、易操作性； 效率：時(shí)間特性、資源特性；可維護(hù)性：易分析性、易改變性、穩(wěn)定性、易測 試性； 可移植性：適應(yīng)性、易安裝性、遵循性、易替換性； 質(zhì)量管理：在質(zhì)量方面指揮和控制組織的協(xié)調(diào)的活動(dòng)，指對(duì)確定和達(dá)到質(zhì)量所必須的全總職能和活動(dòng)的管理，其管理職能主要包括制定質(zhì)量方針和質(zhì)量目標(biāo)以及質(zhì)量策劃、質(zhì)量控制、質(zhì)量保證和質(zhì)量改進(jìn)。 軟件開發(fā)質(zhì)量管理，就是為了開發(fā)出符合質(zhì)量要求的軟件產(chǎn)品，貫穿于軟件開發(fā)生存期過程的質(zhì)量管理工作。軟件開發(fā)質(zhì)量管理層次初步劃分如下： 1 、技術(shù)層次（數(shù)據(jù)、編程、文檔） 2 、方法體系層次（措施、項(xiàng)目、過程） 3 、社會(huì)因素層次（質(zhì)量環(huán)境、技術(shù)標(biāo)準(zhǔn)、業(yè) 務(wù)標(biāo)準(zhǔn)、人員） 目前軟件過程改進(jìn)主要根據(jù)能力成熟度模型集成 CMMI，其層次分為初始級(jí)、可重復(fù)級(jí)、已定義級(jí)、已管理級(jí)、優(yōu)化級(jí) 編程質(zhì)量管理層次可分為黑盒測試、灰盒測試、白盒測試、編譯檢查、編程規(guī)范、編程邏輯、編程優(yōu)化。 系統(tǒng)分析、設(shè)計(jì)及實(shí)施 系統(tǒng)規(guī)格說明書應(yīng)該達(dá)到的基本要求是：全面、系統(tǒng)、準(zhǔn)確、詳實(shí)、清晰地表達(dá)系統(tǒng)開發(fā)的目標(biāo)、任務(wù)和系統(tǒng)功能。系統(tǒng)說明書內(nèi)容如下： 1 引言，說明項(xiàng)目的名稱、目標(biāo)、功能、背景、引用資料，文中所用的專業(yè)術(shù)語等 2 項(xiàng)目的概述，（項(xiàng)目的主要工作內(nèi)容；現(xiàn)行系統(tǒng)的調(diào)查情況；新系統(tǒng) 的邏輯模型） 3 實(shí)施計(jì)劃（工作任務(wù)的分解；進(jìn)度和預(yù)算） 系統(tǒng)分析的主要任務(wù)：理解和表達(dá)用戶對(duì)系統(tǒng)的應(yīng)用需求 系統(tǒng)分析階段的基本任務(wù)：系統(tǒng)分析員和用戶在一起，充分理解用戶的要求，并把雙方的理解用書面文檔（系統(tǒng)說明書）表達(dá)出來。 系統(tǒng)分析員的職責(zé)是系統(tǒng)分析，是用戶和技術(shù)人員之間的橋梁和“翻譯”，為管理者提供控制開發(fā)的手段。系統(tǒng)分析員應(yīng)該具備堅(jiān)實(shí)的信息系統(tǒng)知識(shí)，了解計(jì)算機(jī)技術(shù)的發(fā)展，具備管理科學(xué)知識(shí)與財(cái)務(wù)基礎(chǔ)知識(shí)；應(yīng)有較強(qiáng)的系統(tǒng)觀點(diǎn)和較好的邏輯分析能力，具備較好的口頭和書面表達(dá)能力、較強(qiáng)的組織能力、善 于與人共事；總之應(yīng)具有現(xiàn)代科學(xué)知識(shí)，具有改革思想和改革能力的專家。 系統(tǒng)分析的困難主要來自 3 個(gè)方面：問題空間的理解；人與人之間的溝通；環(huán)境的不斷變化系統(tǒng)分析的步驟： 1 現(xiàn)行系