【導讀】膀肄蠆薀衿芀薅蕿羈肂蒁蠆肄羋莇蚈螃肁芃蚇羆芆螞蚆肈腿薈蚅膀莄蒄蚄袀膇莀蚃莃芆蚃肅膆薄螂螄莁蒀螁袇膄莆螀聿荿莂蝿膁節(jié)蟻螈袁肅薇螇羃芀蒃螇肅肅荿螆螅艿芅裊袇肂薃襖羀芇葿袃膂肀蒅袂袂蒞莁袁羄膈蝕袁肆莄薆袀腿膆蒂罿袈莂莈薅羈膅芄薅肅莀薃薄螃膃薈薃羅蒈蒄薂肇芁莀薁膀肄蠆薀衿芀薅蕿羈肂蒁蠆肄羋莇蚈螃肁芃蚇羆芆螞蚆肈腿薈蚅膀莄蒄蚄袀膇莀蚃莃芆蚃肅膆薄螂螄莁蒀螁袇膄莆螀聿荿莂蝿膁節(jié)蟻螈袁肅薇螇羃芀蒃螇肅肅荿螆螅艿芅裊袇肂薃襖羀芇葿袃膂肀蒅袂袂蒞莁袁羄膈蝕袁肆莄薆袀腿膆蒂罿袈莂莈薅羈膅芄薅肅莀薃薄螃膃薈薃羅蒈蒄薂肇芁莀薁膀肄蠆薀衿芀薅蕿羈肂蒁蠆肄羋莇蚈螃肁芃蚇羆芆螞蚆肈腿薈蚅膀莄蒄蚄袀膇莀蚃莃芆蚃肅膆薄螂螄莁蒀螁袇膄莆螀聿荿莂蝿膁節(jié)蟻螈袁肅薇螇羃芀蒃螇肅肅荿螆螅艿芅裊袇肂薃襖羀芇葿袃膂肀蒅袂袂蒞莁袁羄膈蝕袁肆莄薆袀腿膆蒂罿袈莂莈薅羈膅芄薅肅莀薃薄螃膃薈薃羅蒈蒄薂肇芁莀薁膀肄蠆薀衿芀薅蕿羈肂蒁蠆肄羋莇蚈螃肁芃

　　

【正文】 的創(chuàng)新性方案。 ：發(fā)現(xiàn)和記錄錯誤、評價錯誤、記錄錯誤解決過程、終止錯誤、跟蹤監(jiān)督錯誤解決過程。 ：趨勢分析和制定預防措施 。 ：故障出現(xiàn)次數(shù)、受影響的客戶數(shù)、解決故障所需時間和成本、業(yè)務損失。 ：事件報告、產(chǎn)品 質量、管理效果、常規(guī)問題管理與問題 17 預防管理之間的關系、問題狀態(tài)和行動計劃、改進問題管理的意見和建議。 ：安全策略、安全組織、安全人員、安全技術、安全運作。 ⑴ 災難恢復措施包括：災難預防制度、災難演習制度、災難恢復。 ⑵ 備份策略：完全備份、增量備份、差異備份 、責任制、教育制度、培訓、外部合同作業(yè)安全性等方面的保證。 、不利事或弱點 風險是指某種破壞或損失 發(fā)生的可能性。風險管理是指識別、評估、降低風險到可接受的程度，并實施適當機制控制風險保持在此程度之 ⑵ 介質不安全分三類：損壞、泄露、意外失誤。 ⑶ 容災方案核心技術：數(shù)據(jù)容災（數(shù)據(jù)復制）和應用的遠程切換 。 ⑷ 信息泄露包括：電磁輻射、乘機而入、痕跡泄露。 。 ⑴ 系統(tǒng)管理過程：軟件升級、薄弱點掃描、策略檢查、日志檢查、定期監(jiān)視 。 ⑵ 系統(tǒng)備份三階段：單機備份、局域網(wǎng)備份、遠程備份 。 ⑶ 備份方法：文件備份、服務器 主動式備份、系統(tǒng)復制、跨平臺備份、 SQL數(shù)據(jù)庫備份、分級式存儲管理、遠程備份。 ⑷ 計算機病毒預防包括對已知 /未知病毒的預防。預防技術包括磁盤引導區(qū)保護、加密可執(zhí)行程序、讀寫控制技術和系統(tǒng)監(jiān)控技術。 ⑸ 入侵檢測系統(tǒng)的功能： ① 實時監(jiān)視網(wǎng)絡上的數(shù)據(jù)流，分析網(wǎng)絡通信會話軌跡，反映 ② 通過內置已知網(wǎng)絡攻擊模式數(shù)據(jù)庫，查詢網(wǎng)絡事件并響應。 ③ 根據(jù)所發(fā)生的網(wǎng)絡安全事件，啟用配置好的報警方式。 ④ 提供網(wǎng)絡數(shù)據(jù)流量統(tǒng)計功能，分析數(shù)據(jù)包，對統(tǒng)計結果提供數(shù)表與圖形方式顯示結果，為事后分析提供依據(jù)。 ⑤ 默認預設網(wǎng)絡安全事件，保障客戶基本安全需要。 ⑥ 提供全面的內容恢復，支持多種常用協(xié)議。 ⑦ 提供黑名單快速查看功能。 ⑧ 支持分布式結構。 信息系統(tǒng)管理工程師考前復習筆記六 18 ，一是選擇安全的數(shù)據(jù)庫系統(tǒng)，二是以現(xiàn)有數(shù)據(jù)庫系統(tǒng)所提供的功能為基礎構作安全模塊。 終端識別又稱為回叫保護。 ：一是限制訪問系統(tǒng)的人員，二是限制進入系統(tǒng)的用戶所能做的操作。 運行管理：出入管理、終端 管理（事件管理、配置管理、軟件分發(fā)）、信息管理。 235.相關法律法規(guī) 《計算機病毒防治管理辦法》公安部 22條 ： 系統(tǒng)響應時間、系統(tǒng)吞吐率、資源利用率。 ⑴ MIPS（每秒百萬次指令）、 MFLOPS（每秒百萬次浮點運算）、 BPS（位每秒）、 PPS（數(shù)據(jù)報文每秒）、 TPS（事務每秒） ⑵ 其他綜合性指標：環(huán)境適應性 ⑶ 定量：可靠性、可維護性、可用性、功耗 ⑷ 定性：兼容性、安全性、保密性、可擴展性 ：模型法（分析、模擬）、測量法。 ⑴ 分析模型法中用得最多是排隊模型，排隊模型包括 3 部分：輸入流、排除規(guī)則、服務機構。 ⑵ 模型法要解決的三個問題：設計模型、解模型、校準和證實模型。 ⑶ 測量法要解決的問題：根據(jù)系統(tǒng)評價目的和需求，確定測量的系統(tǒng)參數(shù)；選擇測量的方法和工具；在測量時工作負載的選擇。 ⑷ 常用的測量工具可分為硬件測量工具、軟件測量工具、固件測量工具、混和型測量工具 。 ⑸ 測量法、分析模型法和模擬模型法三者得出的結果可以相互起到證實的作用。 程序測試系統(tǒng)性能：實際應用程序方法、核心基準程序方法（ Kernel Benchmark）、簡單基準測試程序（ Toy Benchmark）、綜合基準測試程序（ Synthetic Benchmark）、整數(shù)測試程序（ Dhrystone）、浮點測試程序 Linpack、 Whetstone基準測試程序、SPEC基準測試程序、 TPC基準程序 。 ：峰值性能、持續(xù)性能 。 ⑴ 實際性能往往只有峰值性能的 5%35%。 ⑵ 持續(xù)性能常用的三種平均值是算術性能平均值、幾何性能平均值、調和 性能平均值。 ： ⑴ 用于集中式數(shù)據(jù)存儲的硬件和軟件的可用性 ⑵ 指定專人負責能力數(shù)據(jù)庫的更新和維護，其他人只有查閱權限。 ⑶ 定期對能力數(shù)據(jù)庫的內容進行審查和核對。 19 ：為制作提交給管理層和技術人員的績效報告和能力管理報告提供基礎；用于預測未來的能力需求。 ：業(yè)務數(shù)據(jù)、服務數(shù)據(jù)、技術數(shù)據(jù)、財務數(shù)據(jù)、資源應用數(shù)據(jù) 。 據(jù)類型：服務和組件報告、例外報告、能力預測 。 ： CPU使用率、 ：工作的范圍、所需的資源、確認的需求、維護費用、維護進 20 度安排及驗收標準。 。 ： ⑴ 對源代碼的修改可能會引入新的錯誤。 ⑵ 對數(shù)據(jù)進行修改可能會帶來數(shù)據(jù)不匹配等錯誤。 ⑶ 可能會造成源代碼和文檔不一致。 ：完善性、適應性（ 25%）、糾錯性（ 20%）、 預防性 。 258.按開發(fā)方分類：自己公司開發(fā)、合同開發(fā)、市場購買 ： 核算中心網(wǎng)絡應配備不間斷電源、操作人員應每天保持社稷及環(huán)境清潔、系統(tǒng)管理員每周全面檢查一次硬件系統(tǒng)、每月對計算機場地的安全進行檢查。 ，同時規(guī)定了時間限制。 ： 調研轉換到本環(huán)境下的大致影響；選擇可用的系統(tǒng)；選擇驗證項目，準備判定標準；準備轉換系統(tǒng)；執(zhí)行轉換測試；評價轉換測試結果。 包括以下幾方面：確定轉換項目；起草作業(yè)運行規(guī)則；確定轉換方法；確定轉換工具和過程；轉換工作執(zhí)行計劃；風險管理計劃；系統(tǒng)轉換人員計劃。 4種：直接轉換（最簡單最節(jié)省，風險大，有意外）、試點后直接轉換（風險小，試點可做示范和培訓）、逐步轉換（分期分批進行，減小了風險，節(jié)約了費用，但接口問題較復雜）、并行轉換（風險小、安全可靠、耗費人力設備）。 ⑴ 轉換工具包括：基本軟件、通用軟件、專用軟件、其他軟件 ⑵ 轉換工作的關鍵點是：轉換時點的選擇與實際操作很重要；轉換期間的配套制度 ⑶ 為了順利地執(zhí)行系統(tǒng)轉換，要求： ① 一套包括轉換結束后的審查階段在 ⑤ 在階段和 /或轉換工作完成后，召開項目結束后的審查會議。 ⑥ 召開匯報會以交流實施后審查的成果，確保將改進措施編入現(xiàn)有方針、規(guī)程及未來的項目。 ：基于優(yōu)秀的平臺之上，與生產(chǎn)系統(tǒng)充分隔離，易于管理和維護。 。 ：評價者、評價對象、評價目標、評價指標、評價原則和策略。 ，是對信息系統(tǒng)審計工作的延伸。信息系統(tǒng)的評價具有復雜性和特殊性。 ：系統(tǒng)的總體技術水平；系統(tǒng)的功能覆蓋范圍；信息資源開發(fā)和利用的范圍和深度；系統(tǒng)質量；系統(tǒng)的安全性；系統(tǒng)文檔資料的規(guī)范、完備與正確程度。 21 ：系統(tǒng)對組織為適應環(huán)境所做的結構、管理制度與管理模式等變革所起的作用；系統(tǒng)幫助改善企業(yè)形象、對外提高客戶對企業(yè)的信任度，對內增強員工的自信心和自豪感的程度； 系統(tǒng)使管理人員獲得許多新知識、新技術與新方法和提高技能素質的作用；系統(tǒng)對實現(xiàn)系統(tǒng)信息共享的貢獻，對提高員工協(xié)作精神及企業(yè)的凝聚力的作用；系統(tǒng)提高企業(yè)的基礎管理效率，為其他管理工作提供有利條件的作用。 管理效益即社會效益，是間接的經(jīng)濟效益。 ：系統(tǒng)運行環(huán)境及設施費用、系統(tǒng)開發(fā)成本、系統(tǒng)運行與維護成本 、基礎成本、附加成本上升、額外成本、儲備成本 。 ：科研基金費即科學事業(yè)費；系統(tǒng)人員進行技術開發(fā)的收入；服務收入；生產(chǎn)經(jīng)營收入；其他收入。 ：投入產(chǎn)出分析法；成本效益分析法；價值工程方法。 ：綜合評價指標體系及其評價標準的建立（前提）；用定性或定量的方法（包含審計）確定各指標的具體數(shù)值，即指標評價值；各評價值的綜合，包括綜合算法和權重的確定、總評價值的計算等。 《企業(yè)信息化測評標準體系》包括一套基本指標、一套補充指標（效能評價，是核心）和一套評議指標（定性評價）。 ：系統(tǒng)的可靠性、系統(tǒng)效率、系統(tǒng)可維護性、系統(tǒng) 可擴充性、系統(tǒng)可移植性、系統(tǒng)實用性、系統(tǒng)適應性、系統(tǒng)安全保密性常用指標：事務處理響應時間、作業(yè)周轉時間、吞吐量、故障恢復時間、控制臺響應時間。