【導(dǎo)讀】1一個完整的計算機系統(tǒng)由：控制器、運算器、存儲器、輸入設(shè)備和輸出設(shè)備5部分組成。2運算器和控制器合稱為中央處理器。3控制器包括：指令寄存器、指令譯碼器、時序控制。1運算器通常由算術(shù)運算部件和一些寄存器組成。2累加器除了存放參加運算的操作數(shù)外，在連續(xù)運算中，還用于存放中間結(jié)果和最終結(jié)果。制器的主要任務(wù)。器，由MOS半導(dǎo)體存儲器構(gòu)成；輔助存儲器，又稱為外存儲器。5輸入輸出設(shè)備按功能分為三類：用于人機接口、用于存儲信息、機—機聯(lián)系。7鍵盤控制器的構(gòu)成方式不同，可分為編碼鍵盤和非編碼鍵盤兩類。10目前大部分計算機把鼠標接在串行通信口：COM1和COM2上。14顯示器由監(jiān)視器和顯示控制器組成。15為保證屏幕上顯示的圖像不產(chǎn)生閃爍，圖像必須以50幀/秒至70幀/秒的速度進行刷新。處理單元結(jié)構(gòu)相同是同構(gòu)型并行機，同時是異構(gòu)型多處理機系統(tǒng)。6按讀寫類型，光盤可分為：之都型、一次性寫入型和可重寫型。

　　

【正文】 策略、系統(tǒng)安全評估原則 。 3安全人員管理的原則： 從不單獨一個人、限制使用 期限、責任分散、最小權(quán)限 。 技術(shù)安全管理 1技術(shù)安全管理的內(nèi)容： ① 軟件管理、 ② 設(shè)備管理、 ③ 介質(zhì)管理、 ④ 涉密信息管理、 ⑤ 技術(shù)文檔管理、 ⑥ 傳輸線路管理、 ⑦ 安全審計跟蹤、 ⑧ 公共網(wǎng)絡(luò)連接管理、 ⑨ 災(zāi)難恢復(fù) 2軟件管理包括： 操作系統(tǒng)、應(yīng)用軟件、數(shù)據(jù)庫、安全軟件、工具軟件的采購、安裝、使用、更新、維護和防病毒管理 。 3設(shè)備管理包括： 設(shè)備的購置、使用、維修和存儲管理 。 4介質(zhì)管理包括： 介質(zhì)分類、介質(zhì)庫的管理、介質(zhì)登記和借用、介質(zhì)的復(fù)制和銷毀以及涉密介質(zhì)的管理 。 5涉密信息管理包括： 涉密信息等級的劃分、密鑰管理、 密碼管理 。 6技術(shù)文檔管理包括： 技術(shù)文檔的密級管理和使用管理 。 7傳輸線路管理包括： 傳輸線路管理和網(wǎng)絡(luò)互聯(lián)管理 。 8災(zāi)難恢復(fù)包括：制定災(zāi)難恢復(fù)策略計劃和災(zāi)難恢復(fù)計劃的測試與維護。 網(wǎng)絡(luò)管理 國際標準化組織 (ISO)定義的網(wǎng)絡(luò)管理的 5種功能： ① 故障管理、 ② 配置管理、 ③ 安全管理、④ 性能管理、 ⑤ 計費管理。 第 16章系統(tǒng)管理規(guī)劃 系統(tǒng)管理的定義 管理層的系統(tǒng)管理要求 1 企業(yè) IT戰(zhàn)略規(guī)劃進行 IT戰(zhàn)略思考的時候考慮哪幾方面的因素？ 答：（ 1） IT戰(zhàn)略規(guī)劃目標的制定要具有戰(zhàn)略性，確定 與企業(yè)戰(zhàn)略目標相一致的企業(yè) IT戰(zhàn)略規(guī)劃目標，并且以支撐和推動企業(yè)戰(zhàn)略目標的實現(xiàn)作為價值核心。 （ 2） IT戰(zhàn)略規(guī)劃要體現(xiàn)企業(yè)核心競爭力要求，規(guī)劃的范圍控制要緊密圍繞如何提升企業(yè)核心競爭力來進行，切忌面面俱到的無范圍控制。 （ 3） IT戰(zhàn)略規(guī)劃目標的制定要具有較強的業(yè)務(wù)結(jié)合性，深入分析和結(jié)合企業(yè)不同時期的發(fā)展要求，將規(guī)劃目標分解為合理可行的階段性目標，并最終轉(zhuǎn)化為企業(yè)業(yè)務(wù)目標的組成部分。 （ 4） IT戰(zhàn)略規(guī)劃對信息技術(shù)的規(guī)劃必須具有策略性，對信息技術(shù)發(fā)展的規(guī)律和趨勢要持有敏銳的洞察力，在信息化規(guī)劃時就要考慮到目前以 及未來發(fā)展的適應(yīng)性問題。 （ 5） IT戰(zhàn)略規(guī)劃對成本的投資分析要有戰(zhàn)術(shù)性，既要考慮到總成本投資的最優(yōu)，也要結(jié)合企業(yè)建設(shè)的不同階段做出科學(xué)合理的投資成本比例分析，為企業(yè)獲得較低的投資效益比。 （ 6） IT戰(zhàn)略規(guī)劃要對資源的分配和切入時機進行充分的可行性評估。 2 企業(yè)信息化規(guī)劃包括 網(wǎng)絡(luò)架構(gòu)的設(shè)計、設(shè)備的負荷和容量計算、安全架構(gòu)體系評估、網(wǎng)絡(luò)設(shè)備的評估 3 系統(tǒng)管理的目標是什么？ 答：（ 1）系統(tǒng)管理指的是 IT的高效運作和管理，是確保戰(zhàn)略得到有效執(zhí)行的戰(zhàn)術(shù)性和運作性活動，核心目標應(yīng)是管理客戶（業(yè)務(wù)部門）的 IT 需求。 （ 2）企業(yè) IT系統(tǒng)管理的基本目標可以分為 4個方面： ① 全面掌握企業(yè) IT環(huán)境，方便管理異構(gòu)網(wǎng)絡(luò)，從而實現(xiàn)對企業(yè)業(yè)務(wù)的全面管理。 ② 確保企業(yè) IT環(huán)境的整體可靠性和安全性，及時處理各種異常信息，在出現(xiàn)問題時及時進行修復(fù)，保證企業(yè) IT環(huán)境的整體性能。 ③ 確保企業(yè) IT環(huán)境的整體可靠性和安全性，對涉及安全操作的用戶進行全面跟蹤和管理；提供一種客觀的手段來評估組織在使用 IT方面面臨的風險，并確定這些風險是否得到了有效控制。 ④ 提高服務(wù)水平，加強服務(wù)的可管理性并及時產(chǎn)生各類情況報告，及時、可靠的維護各類服務(wù)數(shù)據(jù)。 4 系統(tǒng) 管理的要求是什么？ 答：（ 1）企業(yè)系統(tǒng)管理應(yīng)可以讓企業(yè)實現(xiàn)對所有 IT資源統(tǒng)一監(jiān)控和管理的愿望，應(yīng)采用一致性的管理模式來推動企業(yè)現(xiàn)代化跨平臺體系機構(gòu)的建立。 （ 2）企業(yè) IT系統(tǒng)管理應(yīng)適合于企業(yè)大型、復(fù)雜、分布式的環(huán)境，不但控制了所有技術(shù)資源，而且直接可以從業(yè)務(wù)角度出發(fā)管理整個企業(yè)，管理能力可以延伸到關(guān)鍵的非信息設(shè)備。企業(yè)可以隨時部署應(yīng)用監(jiān)控系統(tǒng)，用來規(guī)劃企業(yè)商務(wù)目標、維持企業(yè)高水平服務(wù)，提高業(yè)務(wù)系統(tǒng)商務(wù)響應(yīng)能力。 （ 3）企業(yè) IT系統(tǒng)管理應(yīng)可以將整個企業(yè)基礎(chǔ)結(jié)構(gòu)以一個真實世界化的視圖呈現(xiàn)給我們，讓不同經(jīng)驗的人理 解，讓企業(yè)集中經(jīng)理面對自己的業(yè)務(wù)而非平臺之間的差異，這有助于大大提高企業(yè)的工作效率。 （ 4）企業(yè) IT系統(tǒng)管理應(yīng)是全集成的解決方案，覆蓋網(wǎng)絡(luò)資源、性能與能力、事件與安全、軟件分布、存儲、工作流、幫助臺、變更管理和其他的用于傳統(tǒng)和分布式計算環(huán)境的功能，并可以用于互聯(lián)網(wǎng)和企業(yè)內(nèi)部網(wǎng)。 5 非信息設(shè)備包括 自動柜員機 ATM監(jiān)控、運鈔車的運鈔情況跟蹤、機房溫度與濕度控制、用戶監(jiān)測系統(tǒng)監(jiān)控 6 用于管理的關(guān)鍵 IT資源包括 硬件資源、軟件資源、網(wǎng)絡(luò)資源、數(shù)據(jù)資源 7 IT系統(tǒng)管理的通用體系結(jié)構(gòu)分為 3個部分： IT部門管理、業(yè)務(wù) 部門（客戶） IT支持、 IT基礎(chǔ)架構(gòu)管理 運作層的系統(tǒng)管理要求 8 系統(tǒng)預(yù)算管理的目的是 幫助 IT部門在提供服務(wù)的同時加強成本收益分析，以合理的利用IT資源，提高 IT投資效益。 9 IT預(yù)算包括哪幾個方面？ 答：（ 1）技術(shù)成本（硬件和基礎(chǔ)設(shè)施）。 （ 2）服務(wù)成本（軟件開發(fā)與維護、故障處理、幫助臺支持）。 （ 3）組織成本（會議、日常開支）。 10 良好的自動化管理工具（系統(tǒng)管理工具）的作用？ 答：良好的自動化管理工具（ 1）可以有效的監(jiān)控操作系統(tǒng)環(huán)境、網(wǎng)絡(luò)環(huán)境、數(shù)據(jù)存儲環(huán)境、信息安全環(huán)境和業(yè)務(wù)應(yīng)用環(huán)境 。 （ 2）可以準確的定位和綜合診斷系統(tǒng)異常的原因并提出修復(fù)方案。 （ 3）可以有力的為業(yè)務(wù)系統(tǒng)保駕護航，讓業(yè)務(wù)應(yīng)用高枕無憂從而使企業(yè) IT部門可以將更多精力投入在服務(wù)和推動業(yè)務(wù)方面。 11 企業(yè)級的系統(tǒng)管理需要考慮哪些因素？ 答：自動化管理（ 1）符合業(yè)界的一些最佳實踐實踐標準，與 ITIL、 COBIT、 HP ITSM參考模型標準結(jié)合，為企業(yè)提供更優(yōu)的自動化管理流程。 （ 2）應(yīng)提供集成統(tǒng)一的管理體系。 （ 3）應(yīng)包括端到端的可靠性和性能管理能力。 （ 4）應(yīng)能夠?qū)?IT管理與業(yè)務(wù)優(yōu)先級緊密的聯(lián)系起來，從而打破 IT部門與業(yè) 務(wù)部門之間的隔閡。 （ 5）應(yīng)著重考慮服務(wù)水平的管理，從而為用戶提供更優(yōu)的服務(wù)。 系統(tǒng)管理服務(wù) 為何引入 IT服務(wù)理念 12“ IT黑洞 ” 、 “ 信息悖論 ” 現(xiàn)象產(chǎn)生的原因是什么 ,如何解決？ 答：產(chǎn)生原因：（ 1）由信息系統(tǒng)本身的特點所決定的，現(xiàn)代企業(yè)信息系統(tǒng)的特點是 規(guī)模越來也大、功能越來越多、變化快、異構(gòu)性。 （ 2）從生命周期的觀點來看，無論硬件或軟件，大致可分為規(guī)劃和設(shè)計、開發(fā)（外購）和測試、實施、運營和終止 5個階段，前 3個階段從時間而言，僅占其生命周期的 20%， 80%的時間是在運營階段，因 此整個 IT運作管理做得不好，將無法發(fā)揮前期投資的收益和帶來預(yù)期的收益，還會為企業(yè)增加不必要的成本。 為改變以上現(xiàn)象，（ 1）引入 IT服務(wù)級別管理。必須轉(zhuǎn)變系統(tǒng)管理的理念，使 IT真正有效的支持企業(yè)的業(yè)務(wù)，強調(diào) IT對業(yè)務(wù)處理的滲透。 IT服務(wù)理念追求的目標應(yīng)定位在： ① 以客戶（業(yè)務(wù)部門）為中心提供 IT服務(wù)； ② 高質(zhì)量、低成本的 IT服務(wù)； ③ 提供的服務(wù)可度量、可計費。 （ 2）引入 IT財務(wù)管理。管理重于技術(shù)，要改變以往非理性 IT投資方式，對 IT項目的投資過程進行理性管理、研究 IT項目投資的必要性和可行性、準確計量 IT項目投資 的成本效益，并在次基礎(chǔ)上進行投資評價和責任追究。 IT財務(wù)管理作為重要的 IT系統(tǒng)管理流程，可以解決 IT投資預(yù)算、 IT成本、效益核算和投資評價，為高層管理提供決策支持。因此，企業(yè)要走出 “ IT黑洞 ” 、 “ 信息悖論 ” ，通過 IT財務(wù)管理流程對 IT服務(wù)項目的規(guī)劃、實施和運作進行量化管理是一種有效手段。 （ 3） IT部門進行角色轉(zhuǎn)換。企業(yè)要相應(yīng)的改變 IT部門在組織架構(gòu)中的定位，將 IT部門從一個技術(shù)支持中心改造為一個成本中心，甚至利潤中心。將 IT部門從一個支持部門轉(zhuǎn)變?yōu)橐粋€責任中心，從而提高 IT部門運作的效率。 服務(wù)級別管理 13 服務(wù)級別管理是 定義、協(xié)商、訂約、監(jiān)測和評審提供給客戶服務(wù)質(zhì)量水準的流程。直接面對的不是 IT服務(wù)的用戶（業(yè)務(wù)部門內(nèi)某個具體的職員），二是 IT服務(wù)付費的客戶（某個具體的業(yè)務(wù)部門） 14 服務(wù)級別管理的主要目標： 根據(jù)客戶的業(yè)務(wù)需求和相關(guān)的成本預(yù)算，制定恰當?shù)姆?wù)級別目標，并將其以服務(wù)級別協(xié)議的形式確定下來。 15 服務(wù)級別協(xié)議中確定的服務(wù)級別目標，既是 IT服務(wù)部門監(jiān)控和評價時機服務(wù)品質(zhì)的標準，也是協(xié)調(diào) IT部門和業(yè)務(wù)部門有關(guān)爭議的依據(jù)。 16 服務(wù)級別協(xié)議設(shè)定了 IT服務(wù)的 數(shù)量、質(zhì)量和費用 相關(guān)標準 。 SLA不僅用于 企業(yè)內(nèi)部 IT部門和業(yè)務(wù)部門 之間，也用于 企業(yè)和第三方服務(wù)提供商 之間（ 外包、應(yīng)用開發(fā)服務(wù)、系統(tǒng)集成服務(wù) ）。 17 結(jié)構(gòu)合理的服務(wù)級別協(xié)議包括哪些內(nèi)容？ 答：（ 1）被明確規(guī)定和描述的服務(wù)定義。 （ 2）定義每項服務(wù)的測量標準，包括數(shù)量、質(zhì)量、可用性、可靠性、安全性、問題解答、支持、備份、恢復(fù)時間、偶然性、增長能力、開發(fā)請求。 （ 3）服務(wù)時間框架；服務(wù)成本及計費；不履行職責實施的懲罰。 （ 4）依據(jù)服務(wù)測量方法來監(jiān)督服務(wù)質(zhì)量。 （ 5）企業(yè)和第三方服務(wù)提供商之間的明確職責。 18 服務(wù)級別管理的要點有哪些 ？ 答：（ 1）強調(diào) IT對業(yè)務(wù)的價值。價值體現(xiàn)在 2點：一是在考慮服務(wù)級別需求時，要充分考慮業(yè)務(wù)部門潛在的、隱含的需求，以免因遺漏而影響業(yè)務(wù)的正常運作；二是在確定服務(wù)級別目標時，要確定合適的服務(wù)級別、服務(wù)質(zhì)量。 （ 2）讓業(yè)務(wù)部門的人員參與進來。因為他們清楚的指導(dǎo)業(yè)務(wù)對 IT的需求在何處，能夠從業(yè)務(wù)的角度來看待 IT，彌補 IT人員從 IT的角度看待業(yè)務(wù)的不足。 （ 3）服務(wù)級別管理要具體落實。需要更長時間，更復(fù)雜、更艱難的監(jiān)測、評審。通過對 IT服務(wù)的衡量，才能確定各個業(yè)務(wù)在具體時期的服務(wù)級別、服務(wù)質(zhì)量情況，也才能很好的進 行監(jiān)控，或者實施服務(wù)改進計劃。 （ 4）對 IT部門來說，至關(guān)重要的是創(chuàng)建能夠提供的服務(wù)級別協(xié)議；對業(yè)務(wù)部門來說， SLA與業(yè)務(wù)要求相吻合，才有生命力和執(zhí)行的必要。 IT服務(wù)商如果承諾過高，高于自己的 IT能力，即使承諾了 SLA，也無法實現(xiàn)。 以上因素都必須考慮到服務(wù)成本問題，如果 SLA的實現(xiàn)超出了 IT 服務(wù)提供方所能承受的成本或盈虧平衡點，最終也無法達成雙贏，長期看來，必將影響 IT 服務(wù)的持續(xù)運營。 財務(wù)管理 為何引入 IT財務(wù)管理 IT 部門的角色轉(zhuǎn)換 IT 財務(wù)管理流程 19 IT財務(wù)管理是 負責對 IT服務(wù)運作過程中所涉及的所有資源進行貨幣化管理的流程 。包括 3個環(huán)節(jié)： IT投資預(yù)算（ budgeting）、 IT會計核算（ accounting）、 IT服務(wù)計費 。 20 IT投資預(yù)算的目的是 對 IT投資項目進行事前規(guī)劃和控制 。通過預(yù)算可以 幫助高級管理人員預(yù)測 IT項目的經(jīng)濟可行性，也可以作為 IT服務(wù)實施和運作過程中的控制依據(jù) 。 21 IT能力管理主要管理和規(guī)劃 IT容量，而 IT服務(wù)工作量是 IT服務(wù)成本變化的主要原因，因此 編制預(yù)算時必須緊密結(jié)合 IT能力管理 。 22 IT會計核算的主要目標是什 么 ,它包括哪些主要活動？ 答：目標：通過量化 IT服務(wù)運作過程中所耗費的成本以及收益，為 IT服務(wù)管理人員提供考核依據(jù)和決策信息。 包括的活動： IT服務(wù)項目成本核算、投資評價、差異分析和處理 。分別實現(xiàn)了對 IT項目成本和收益的事中和事后控制 。 23 對成本要素進行定義是 IT服務(wù)項目成本核算的 第一步 ，成本要素一般可按 部門、客戶或產(chǎn)品等劃分標準進行定義 ，對于 IT服務(wù)部門而言，理想的方法是按 服務(wù)要素結(jié)構(gòu) 進行定義。 24 用于 IT項目投資評價的主要指標： 投資回報率（ ROI）、資本報酬率（ ROCE）。 25 為了達到控制的 目的， IT會計人員需要將每月、每年的實際數(shù)據(jù)與相應(yīng)的預(yù)算、計劃數(shù)據(jù)進行比較，發(fā)現(xiàn)差異，調(diào)查分析差異產(chǎn)生的原因，并對差異進行適當?shù)奶幚怼? 26 IT會計人員需要注意的差異包括： 成本差異、收益差異、服務(wù)級別差異、工作量差異 。 27 IT服務(wù)計費是負責向使用 IT服務(wù)的部門（客戶）收取相應(yīng)的費用。通過收費，構(gòu)建一個內(nèi)部市場，并以價格機制作為合理配置資源的手段，迫使業(yè)務(wù)部門有效的控制自身需求、降低總體服務(wù)成本，從而提高了 IT投資效益。 IT 服務(wù)計費的順利運作需要以 IT會計核算所提供的成本核算數(shù)據(jù)作為基礎(chǔ)。 28 服務(wù)水 平管理與成本管理之間的聯(lián)系是什么？ 答：服務(wù)水平管理提出的目前和將來的服務(wù)需求，決定了成本管理的服務(wù)成本、組織的收費政策以及對客戶，甚至最終用戶的影響；服務(wù)水平協(xié)議允許客戶對服務(wù)水平的需求，變動越大， IT服務(wù)的收費范圍越廣，預(yù)算、 IT會計核算和收費的管理費用越高。 制定系統(tǒng)管理計劃 IT 部門的職責和定位 29 IT部門的職責是什么？ 答：（ 1） IT部門的核心職責在于始終提供并保持高質(zhì)量的服務(wù)； （ 2）根據(jù)對服務(wù)和業(yè)務(wù)優(yōu)先級知識的把握，有效控制不斷上升的服務(wù)需求成本； （ 3）充分理解業(yè) 務(wù)對網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用性能等能力要求的基礎(chǔ)上，制定出符合業(yè)務(wù)發(fā)展的服務(wù)水平協(xié)議； （ 4）自動制定出能夠反應(yīng)業(yè)務(wù)動態(tài)變化的服務(wù)計劃。 （ 5）具體職責包括： IT戰(zhàn)略規(guī)劃、企業(yè)應(yīng)用系統(tǒng)規(guī)劃、網(wǎng)絡(luò)及基礎(chǔ)設(shè)施、數(shù)據(jù)庫管理、安全管理、 IT日常運作、終端用戶支持等。 30 簡述成本中心和利潤中心的概念。 答：成