【正文】 的安全檢測(cè)與驗(yàn)收 3）加強(qiáng)應(yīng)用系統(tǒng)的操作安全控制 4）規(guī)范變更控制 5）防止信息泄漏 6）嚴(yán)格訪問控制 7）信息備份 8）應(yīng)用系統(tǒng)的使用監(jiān)視 ?應(yīng)用系統(tǒng)運(yùn)行中的安全管理：1）組織管理層在系統(tǒng)運(yùn)行安全管理中的職責(zé)（資源分配、標(biāo)準(zhǔn)和程序、應(yīng)用系統(tǒng)的過程監(jiān)控）2）系統(tǒng)運(yùn)行安全的審查目標(biāo) 3）系統(tǒng)運(yùn)行安全與保密的層次構(gòu)成（系統(tǒng)級(jí)安全、資源訪問安全、功能性安全、數(shù)據(jù)域安全）4）系統(tǒng)運(yùn)行安全檢查與記錄 5）系統(tǒng)運(yùn)行安全管理制度（安全管理組織、系統(tǒng)運(yùn)行的安全管理、系統(tǒng)運(yùn)行的安全監(jiān)督、系統(tǒng)運(yùn)行的安全教育）第18章項(xiàng)目風(fēng)險(xiǎn)管理在項(xiàng)目管理中，任何活動(dòng)都不可避免地存在不確定性，因而也就存在著各種各樣的風(fēng)險(xiǎn)，項(xiàng)目經(jīng)理的目標(biāo)和任務(wù)就是與風(fēng)險(xiǎn)做斗爭。項(xiàng)目風(fēng)險(xiǎn)管理過程包括如下內(nèi)容： (1)風(fēng)險(xiǎn)管理規(guī)劃 (2)風(fēng)險(xiǎn)識(shí)別 (3)定性風(fēng)險(xiǎn)分析 (4)定量風(fēng)險(xiǎn)分析 (5)風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃編制 (6)風(fēng)險(xiǎn)監(jiān)控風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理： ?風(fēng)險(xiǎn)的含義及其特征： ?風(fēng)險(xiǎn)意味著出現(xiàn)了損失 ?這種損失出現(xiàn)與否是一種不確定性隨機(jī)現(xiàn)象。 ?風(fēng)險(xiǎn)管理的含義：在風(fēng)險(xiǎn)成為影響項(xiàng)目成功的威脅前，識(shí)別、著手處理并消除風(fēng)險(xiǎn)的源頭。（1）制定風(fēng)險(xiǎn)管理計(jì)劃：為實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)的管理而制定的一份結(jié)構(gòu)完備、內(nèi)容全面而且相互協(xié)調(diào)的風(fēng)險(xiǎn)管理策略文件，以盡可能消除風(fēng)險(xiǎn)或盡量降低風(fēng)險(xiǎn)危害。?風(fēng)險(xiǎn)管理計(jì)劃的內(nèi)容：方法論、角色和職責(zé)、預(yù)算、頻率、風(fēng)險(xiǎn)分解結(jié)構(gòu)（Risks Breakdown Structure， RBS）、風(fēng)險(xiǎn)概率和影響的定義、概率和影響矩陣、干系人風(fēng)險(xiǎn)承受限度、匯報(bào)格式、跟蹤、應(yīng)急計(jì)劃、應(yīng)急儲(chǔ)備； ?制定風(fēng)險(xiǎn)管理計(jì)劃的工具與技術(shù)：風(fēng)險(xiǎn)核對(duì)表、風(fēng)險(xiǎn)管理表格、風(fēng)險(xiǎn)數(shù)據(jù)庫模式。 ?制定風(fēng)險(xiǎn)管理計(jì)劃的輸入、輸出： ?輸入：企業(yè)環(huán)境因素、組織過程資產(chǎn)、項(xiàng)目范圍說明書、項(xiàng)目管理計(jì)劃 ?輸出：風(fēng)險(xiǎn)管理計(jì)劃（2）風(fēng)險(xiǎn)識(shí)別：確定風(fēng)險(xiǎn)的來源、風(fēng)險(xiǎn)產(chǎn)生的條件、描述其風(fēng)險(xiǎn)特征和確定哪些風(fēng)險(xiǎn)事件有可能影響本項(xiàng)目，并將其特性記載成文。 ?風(fēng)險(xiǎn)事件和風(fēng)險(xiǎn)識(shí)別含義： ?風(fēng)險(xiǎn)事故：造成損失的直接或外在的原因，是損失的媒介物。 ?風(fēng)險(xiǎn)識(shí)別的特點(diǎn)：全員性、系統(tǒng)性、動(dòng)態(tài)性、信息依賴性、綜合性。 ?風(fēng)險(xiǎn)識(shí)別的參與者：項(xiàng)目經(jīng)理、項(xiàng)目團(tuán)隊(duì)、項(xiàng)目關(guān)系人、風(fēng)險(xiǎn)管理專家等。 ?風(fēng)險(xiǎn)識(shí)別的方法： n步驟：收集資料、風(fēng)險(xiǎn)形式估計(jì)、根據(jù)直接或間接的癥狀將潛在的風(fēng)險(xiǎn)識(shí)別出來。 n識(shí)別的具體方法：德爾菲技術(shù)、頭腦風(fēng)暴法、 SWOT分析法、檢查表、圖解技術(shù)。 ?風(fēng)險(xiǎn)識(shí)別的輸入、輸出： ?輸入：企業(yè)環(huán)境因素、組織過程資產(chǎn)、項(xiàng)目范圍說明書、風(fēng)險(xiǎn)管理計(jì)劃、項(xiàng)目管理計(jì)劃 ?輸出：已識(shí)別風(fēng)險(xiǎn)清單、潛在應(yīng)對(duì)措施清單、風(fēng)險(xiǎn)基本原因、風(fēng)險(xiǎn)類別更新（3）定性風(fēng)險(xiǎn)分析：通過考慮風(fēng)險(xiǎn)發(fā)生的概率，風(fēng)險(xiǎn)發(fā)生后對(duì)項(xiàng)目目標(biāo)及其他因素的影響，對(duì)已識(shí)別風(fēng)險(xiǎn)的優(yōu)先級(jí)進(jìn)行評(píng)估。 ?定性風(fēng)險(xiǎn)分析的方法：風(fēng)險(xiǎn)概率與影響評(píng)估、概率和影響矩陣、風(fēng)險(xiǎn)分類、風(fēng)險(xiǎn)緊迫性評(píng)估。 ?定性風(fēng)險(xiǎn)分析的輸入、輸出： ?輸入：組織過程資產(chǎn)、項(xiàng)目范圍說明書、風(fēng)險(xiǎn)管理計(jì)劃、風(fēng)險(xiǎn)登記單 ?輸出：風(fēng)險(xiǎn)的優(yōu)先度清單、分類的風(fēng)險(xiǎn)、需要在近期采取應(yīng)措施的風(fēng)險(xiǎn)清單、需進(jìn)一步分析的風(fēng)險(xiǎn)清單、低優(yōu)先級(jí)風(fēng)險(xiǎn)觀察清單、風(fēng)險(xiǎn)定性分析結(jié)果的趨勢(shì)。（4）定量風(fēng)險(xiǎn)分析：對(duì)定性風(fēng)險(xiǎn)分析過程中識(shí)別出的對(duì)項(xiàng)目有重大影響的風(fēng)險(xiǎn)進(jìn)行的量化分析，并就風(fēng)險(xiǎn)分配一個(gè)數(shù)值。 ?數(shù)據(jù)收集和表示的方法及應(yīng)用：期望貨幣值（ EMV）、計(jì)算分析因子、計(jì)劃評(píng)審技術(shù)（ PERT）、蒙特卡洛（Monte Carlo）分析。 ?定量風(fēng)險(xiǎn)分析的輸入、輸出： ?輸入：組織過程資產(chǎn)、項(xiàng)目范圍說明書、風(fēng)險(xiǎn)管理計(jì)劃、風(fēng)險(xiǎn)登記單、項(xiàng)目管理計(jì)劃 ?輸出：項(xiàng)目的概率分析、實(shí)現(xiàn)成本和時(shí)間目標(biāo)的概率。（5）應(yīng)對(duì)風(fēng)險(xiǎn)的基本措施：（規(guī)避、接受、減輕、轉(zhuǎn)移）： ?消極風(fēng)險(xiǎn)或威脅的應(yīng)對(duì)策略：規(guī)避、轉(zhuǎn)移、減輕。 ?接受（主動(dòng)接受和被動(dòng)接受） ?積極風(fēng)險(xiǎn)或機(jī)會(huì)的應(yīng)對(duì)策略：開拓、分享、提高（6）風(fēng)險(xiǎn)監(jiān)控：跟蹤風(fēng)險(xiǎn)、識(shí)別剩余風(fēng)險(xiǎn)和新出現(xiàn)的風(fēng)險(xiǎn)，修改風(fēng)險(xiǎn)管理計(jì)劃，保證風(fēng)險(xiǎn)計(jì)劃的實(shí)施，并評(píng)估消減風(fēng)險(xiǎn)的效果。?風(fēng)險(xiǎn)監(jiān)控的目的和主要工作內(nèi)容：執(zhí)行風(fēng)險(xiǎn)管理計(jì)劃和風(fēng)險(xiǎn)管理流程、采取應(yīng)急措施、采取權(quán)變措施。 ?用于風(fēng)險(xiǎn)監(jiān)控的技術(shù)、方法： ?系統(tǒng)的項(xiàng)目監(jiān)控方法（一類用于監(jiān)控與項(xiàng)目、產(chǎn)品有關(guān)的風(fēng)險(xiǎn)；另一類用于監(jiān)控與過程有關(guān)的風(fēng)險(xiǎn)） ?風(fēng)險(xiǎn)預(yù)警系統(tǒng) ?風(fēng)險(xiǎn)監(jiān)控的具體方法（風(fēng)險(xiǎn)再評(píng)估、風(fēng)險(xiǎn)審計(jì)、變差和趨勢(shì)分析、技術(shù)績效衡量、儲(chǔ)備金分析、狀態(tài)審查會(huì)）第19章項(xiàng)目收尾管理（1）項(xiàng)目收尾的內(nèi)容：主要是項(xiàng)目驗(yàn)收、項(xiàng)目總結(jié)和項(xiàng)目評(píng)估審計(jì)。 ?項(xiàng)目驗(yàn)收：包括驗(yàn)收項(xiàng)目產(chǎn)品、文檔及已經(jīng)完成的交付成果。 ? 1）系統(tǒng)測(cè)試 ? 2）系統(tǒng)的試運(yùn)行 ? 3）系統(tǒng)的文檔驗(yàn)收 ? 4）項(xiàng)目的最終驗(yàn)收?qǐng)?bào)告 ?項(xiàng)目總結(jié)：屬于項(xiàng)目收尾的管理收尾。項(xiàng)目總結(jié)會(huì)討論的內(nèi)容：項(xiàng)目績效、技術(shù)績效、成本績效、進(jìn)度計(jì)劃績效、項(xiàng)目的溝通、識(shí)別問題和解決問題、意見和建議。 ?項(xiàng)目評(píng)估和審計(jì)： ?項(xiàng)目評(píng)估多數(shù)包括：盈利要求、客戶滿意度要求、后續(xù)項(xiàng)目指標(biāo)要求、內(nèi)部滿意度要求。 ?項(xiàng)目審計(jì)：項(xiàng)目管理部門與財(cái)務(wù)部門共同進(jìn)行，對(duì)已經(jīng)列出的支出和收入進(jìn)行財(cái)務(wù)審計(jì)，對(duì)不合理的支出和收入加以分析。（2）對(duì)信息系統(tǒng)的后續(xù)工作的支持： ?軟件項(xiàng)目的后續(xù)工作：軟件 bug的修改、軟件升級(jí)、后續(xù)技術(shù)支持。 ?系統(tǒng)集成項(xiàng)目的后續(xù)工作：信息系統(tǒng)日常維護(hù)工作、硬件產(chǎn)品的更新、信息系統(tǒng)的新需求。（3）項(xiàng)目團(tuán)隊(duì)人員轉(zhuǎn)移： ?項(xiàng)目團(tuán)隊(duì)人員的轉(zhuǎn)移、項(xiàng)目轉(zhuǎn)移人員的業(yè)績?cè)u(píng)定、項(xiàng)目團(tuán)隊(duì)成員的表彰。第20章知識(shí)產(chǎn)權(quán)管理（1）知識(shí)產(chǎn)權(quán)概念及知識(shí)產(chǎn)權(quán)管理；（2）知識(shí)產(chǎn)權(quán)管理相關(guān)法律法規(guī)；（3）知識(shí)產(chǎn)權(quán)管理工作的范圍和內(nèi)容；（4）知識(shí)產(chǎn)權(quán)保護(hù)；（5）知識(shí)產(chǎn)權(quán)管理要項(xiàng)；（6）知識(shí)產(chǎn)權(quán)的濫用；第21章法律法規(guī)和標(biāo)準(zhǔn)規(guī)范（1）法和法律（2）法律體系（3）大陸法系與英美法系（4）訴訟失效（5）標(biāo)準(zhǔn)和標(biāo)準(zhǔn)化常識(shí)（6）系統(tǒng)集成項(xiàng)目管理工作中常用的法律、技術(shù)標(biāo)準(zhǔn)和規(guī)范第22章職業(yè)道德規(guī)范（1）基本概念（2）項(xiàng)目管理工程師職業(yè)道德規(guī)范（3）項(xiàng)目管理工程師崗位職責(zé)（4）項(xiàng)目管理工程師對(duì)項(xiàng)目團(tuán)隊(duì)的責(zé)任第23章案例分析第二部分考試所涉及主要計(jì)算公式回顧（一）項(xiàng)目財(cái)務(wù)評(píng)估指標(biāo)：（1）投資回收期（ PBP）（Pay Back Period）靜態(tài)投資回收期的表達(dá)式為：公式中，pt為靜態(tài)投資回收期動(dòng)態(tài)投資回收期的表達(dá)式為：公式中，ic為基準(zhǔn)收益率；pt為動(dòng)態(tài)投資回收期（2）凈現(xiàn)值分析（NPV）（Net Present Value） ?把項(xiàng)目所有預(yù)期的未來現(xiàn)金流入與流出都折算成現(xiàn)值，以計(jì)算一個(gè)項(xiàng)目預(yù)期的凈貨幣收益與損失； ?貨幣的時(shí)間價(jià)值概念：今天的 1元錢比明天的 1元錢更值錢，至少你可以將 1元錢存入銀行 ?項(xiàng)目的 NPV大于 0，意味著該項(xiàng)目所有未來收益現(xiàn)金流量的價(jià)值大于該項(xiàng)目的投資，因此這個(gè)項(xiàng)目是可行的。同樣的道理，如果一個(gè)投資項(xiàng)目的 NPV小于 0，就表示該項(xiàng)目未來收益現(xiàn)金流量的價(jià)值小于其所需的投資，那么這個(gè)項(xiàng)目就是不可行的。 PV=FV/(1+R)N PV：現(xiàn)值（ Present Value） FV：將來值（ Future Value） R：利率（ Interest Rate） N：時(shí)間期數(shù)（ Number of time period）其中 I0表示初始投資，t表示時(shí)期，i表示折現(xiàn)率，Ct表示 t時(shí)期的現(xiàn)金流量（3）內(nèi)部收益率（IRR) (Internal Return Rate) n內(nèi)部收益率（ IRR）是指項(xiàng)目在計(jì)算期內(nèi)，各年凈現(xiàn)金流量現(xiàn)值累計(jì)（ NPV）等于零時(shí)的折現(xiàn)率。其中，r1代表試算用的較低的折現(xiàn)率，r2代表試算用的較高的折現(xiàn)率；|NPV1|代表按較低的折現(xiàn)率計(jì)算出的正現(xiàn)值的絕對(duì)值；|NPV2|代表按較高折現(xiàn)率計(jì)算出來的負(fù)現(xiàn)值的絕對(duì)值。例子：項(xiàng)目的凈現(xiàn)值、投資收益和投資回收期分析折現(xiàn)率 10%年 1 2 3 4 5總和成本（2000）（2000）（2000）（2000）（2000）（10000）折現(xiàn)因子 折現(xiàn)成本（1818）（1653）（1503） (1366) (1242) (7582)收入 1000 2000 4000 4000 4000 15000折現(xiàn)因子 折現(xiàn)收入 909 1653 3005 2732 2484 10783凈收益 (909) 0 1503 1366 1242 3201累計(jì)收益 (909) (909) 594 1960 3201（NPV）投資回收期 （二）網(wǎng)絡(luò)圖：（三）三點(diǎn)估算： PERT（項(xiàng)目評(píng)審技術(shù)）對(duì)于每一種活動(dòng)都采用三種估算值：最樂觀時(shí)間最悲觀時(shí)間最可能的時(shí)間 1σ：% 2 σ： % 3σ：% 4σ：% 5σ：% 6σ：%（四）掙值管理（EVM） n項(xiàng)目成本偏差 CV (Cost Variance) CV=EVAC F如果 CV0，表示項(xiàng)目實(shí)際成本在預(yù)算之內(nèi)； F如果 CV=0，表示項(xiàng)目實(shí)際成本符合預(yù)算； F如果 CV0，表示實(shí)際成本超出預(yù)算，對(duì)于超支的項(xiàng)目要及時(shí)采取措施。 n成本偏差百分比（CV%): CV%=CV/EV*100% n成本績效指數(shù) CPI (Cost Performance Index) CPI=EV/AC F如果 CPI1，表示項(xiàng)目實(shí)際成本低于預(yù)算； F如果 CPI=1，表示項(xiàng)目實(shí)際成本符合預(yù)算； F如果 CPI1，表示實(shí)際成本超出預(yù)算，對(duì)于超支的項(xiàng)目要及時(shí)采取措施。?項(xiàng)目進(jìn)度偏差 SV (Schedule Variance) SV=EVPV ?如果 SV0，表示項(xiàng)目進(jìn)度提前； ?如果 SV=0，表示進(jìn)度符合計(jì)劃； ?如果 SV0，表示進(jìn)度拖后，對(duì)于進(jìn)度拖后的項(xiàng)目要及時(shí)采取措施。 ?進(jìn)度偏差百分比（SV%）： SV%=SV/PV*100% ?進(jìn)度績效指數(shù) SPI (Schedule Performance Index) SPI=EV/PV ?如果 SPI1，表示項(xiàng)目進(jìn)度提前； ?如果 SPI=1，表示進(jìn)度符合計(jì)劃； ?如果 SPI1，表示進(jìn)度拖后，對(duì)于進(jìn)度拖后的項(xiàng)目要及時(shí)采取措施。 n完工估算（EAC）是根據(jù)項(xiàng)目績效和風(fēng)險(xiǎn)對(duì)項(xiàng)目做出的總成本預(yù)測(cè)。最常用的預(yù)測(cè)技術(shù)有下面幾種不同形式： ? EAC=AC+ETC（原假設(shè)估算有重大缺陷；或由于條件變化原來的估算已經(jīng)不再適用，需重新做估算） ? ? EAC=AC+(BACEV) ? （當(dāng)前的偏差被視為一種特例，并且項(xiàng)目團(tuán)隊(duì)認(rèn)為將來不會(huì)發(fā)生類似的偏差） ? ? EAC=AC+(BACEV)/CPI或 EAC=BAC/CPI（當(dāng)前出現(xiàn)的偏差被視為具有典型性，可以代表未來的偏差） ? ?完工績效指數(shù)（ TCPI）（ To Complete Performance Index） TCPI = (BACEV) / (BACAC) 第三部分項(xiàng)目管理常用的英文縮寫 SOW：工作說明書 PMIS：項(xiàng)目管理信息系統(tǒng) CCB：變更控制委員會(huì) QA：質(zhì)量保證 QC：質(zhì)量控制 OBS：組織分解結(jié)構(gòu) RBS：資源分解結(jié)構(gòu) RBS：風(fēng)險(xiǎn)分解結(jié)構(gòu) RAM：責(zé)任分配矩陣 PDM：前導(dǎo)圖 ADM：箭頭圖 CPM：關(guān)鍵路徑法 PERT：項(xiàng)目評(píng)審技術(shù) IRR：內(nèi)部收益率 NPV：凈現(xiàn)值 EMV：期望貨幣價(jià)值 EAC：完工估算 ETC：完工剩余估算39 / 39