信息系统考点梳理完整版

第一阶段总结：信息系统开发基础（10分）快速原型：需求不确定瀑布型：明确定义；类似项目、规模更大螺旋型：循环、里程碑事件喷泉模型：面向对象的软件开发过程。迭代模型：不能定义所有需求，计划多期开发。XP、RUP推荐主张的减少风险的模型。V模型：代码编写--单元测试，详细设计--集成测试概要设计--系统测试，需求分析--验收测试实施阶段工程量最大、规划阶段--可研报告、分析阶段--方案说明书、设计阶段--设计说明书、交付阶段--用户说明书。结构化分析：自顶向下，逐步分解（逐步求精）管理专家系统属于面向决策计划的系统。需求分析使用的图：层次方框图、用例图、IPO图等。。。。N--S图软件详细设计逻辑图。UML关系：依赖、关联、实现、泛化。UML独立于系统开发过程，非可视化编程语言。UML：类图--最常用；系统---构件图；体系--部署图；信息交互，定义边界--用例图；顺序图：时间顺序，复杂交互过程的建模。通信图：消息流经的数据结构。定时图：消息跨越不同对象的实际时间。UML：用例模型描述系统功能等价于传统的系统功能说明。类里面的两种关系：聚合（时间不一致）、组合（时间一致）边界值：稍大或者稍小于边界值四个数。完善性维护：客户提出修改、建议。主要部分。更正型维护：改正使用过程中发生的错误。预防性维护：潜在错误变成实际错误之前，改正它们；为将来提供更好的基础而修改。适应性维护：外部端口或者外部环境改变。CMM：初始级、可重复级、已定义级、已管理级（项目量化管理）、优化级。CMMI：初始级、已管理级、严格定义级、定量管理级、优化级。CMMI：阶段式---组织能力成熟度连续式---过程能力的成熟度白盒测试：所有含覆盖的全是白盒测试，根据程序内部结构测试。构件：可变性和灵活性--提高通用性、复用性。封装是一种信息隐蔽技术，类里面每个对象都是类的实例。类之间共享属性和操作的机制叫做继承。一个对象通过消息给另一对象让其提供服务。较多参与者，用例是捕获需求最好的选择。面向对像分析OOA不需要考虑技术和实现层面的细节。OOA结果---分析模型和说明档案。面向对象软件开发过程中，设计模式采用复用成功的设计和体系结构。企业战略目标：自上而下规划，自下而上实现；支持各管理层需求；信息一致。设计良好的软件系统--高内聚、低耦合。极限编程技术XP：需求多变、规模小、快速反馈、及时调整。软件构件标准：OMG组织（CORBA）、微软（COM）、SUN公司（EJB）。信息共享和业务协同是企业信息系统的重要目标。数据处理中心坚持以应用为中心的原则。需求跟踪矩阵的作用：可以体现需求与后续工作成果之间的对应关系。RUP四阶段：初始阶段：确定边界、建立模型、确定风险细化阶段：分析领域、建立架构、作出决策构建阶段：详细测试、开发构建功能交付阶段：重点确认可用、β测试第二阶段总结：信息化和系统项目集成（3分）软件开发工作流技术：降低风险、提高效率、提高控制和管理、提高对客户响应预见性。EPR（企业资源计划）：购买商业EPR，转化成本越高，风险越大。EPR：EPR强调事前计划、事中控制、事后分析和及时调整。财务管理强调的是事后核算，首要原则--实际发生功能原则。EPR典型观点：专业性产品（选型）、项目实施（与供应商关系）、分步实施（部署）、管理变革（定位）。软件中间件技术规范：CORBA、COM/DCOM、EJB计算机相关标准规范：TPM.NET：不能被直接编译成机器代码，而是中间语言代码，支持C#、VB、C++。WEB架构基础协议：SOAP、WSDL、UDDISOAP：基于XML，XML是SOAP的数据编码方式。WSDL：基于XML，机器可读。电子商务：B--企业，C--个人，G--政府。客户关系管理CRM：以客户为中心，不同客户不同对待，提高满意度同时提升利润。J2EE模型：客户层--客户机；WEB层--服务器端；业务逻辑层--J2EE服务器端；企业软件--EIS服务器端。J2EE的核心--中间层，EJB是J2EE中间层最重要最有特点的构件之一。J2EE：EJB、JSP、RMI/IIOP，ASP动态网页的技术商业智能BI的核心技术：逐渐成熟的数据仓库和数据挖掘技术DM。数据仓库面向决策分析处理；数据库面向事务处理。数据仓库解决了企业决策信息的挖掘和提取。消息机制：多个应用系统，频繁的、立即的、可靠地、异步地传输机制。开放系统：可移植性、互操作性、可裁剪性。工作流：过程集成、业务流程经常发生改变。第三阶段总结：计算机网络和信息安全（10分）实现端与用户之间可靠通信的协议层是传输层。ARP：网络地址与物理地址转换，RARP与ARP相反。数据压缩功能：表示层。TCP：可靠、面向连接；UDP：不可靠、无连接。网络层设备：路由器；物理层：调制解调器；数据链路层：以太网交换机、集线器。Telnet：远程登录服务；域名服务器：internet域名与ip地址之间的翻译。FTP：文件传输协议；BBS：电子公告板。网络接入技术：HFC、xDSL、DDN、802.11；NetBeui：传输层协议。iSCSI--TCP/IP；SAN--FC/IP（对应协议）广域网必须进行路由选择，广域网常用设备：调制解调器、路由器。家--公司FTP服务器采用SSL协议。3DES较DES：2倍密匙长度，IDEA密匙128位。802.11三种物理层通信技术：直接序列扩频、跳频扩频、漫反射红外线。内部网关协议--自治系统。汇聚层实现网络的访问策略控制，核心层实现高速数据交换。VLAN划分：基于端口、MAC地址、IP、网络层。防止路由循环的技术：水平分裂法组织路由发送信息。防止链路循环的技术：生成树协议。最短通路优先算法：计算拓扑。MIS+S：应用基本不变、软硬件通用、不带密码。（初级）S-MIS：应用基本不变、软硬件通用、PKI/CA安全保障带密码。S2-MIS：应用根本改变、软硬件专用（PKI/CA认证）、PKI/CA安全保障带密码。信息安全在社会层面：舆论文化、社会行为、技术环境。用网关可以将采用不同协议的局域网互联。X.509数字证书：版本号、序列号、算法标识、有效期、名字、主题、公钥、数字签名。数字签名：Hass、DSS、RSA（非对称加密）搭建WEB服务器软件：IIS、Websphere、Weblogic。搭建FTP服务器：Serv-U。ASDL--不对称数字用户环路；PON--无源光网络；CDMA--码分多址；VDSLL--甚高速~网络存储：直连式存储（DAS）、区域网络存储（SAN）、网络附加存储（NAS即插即用）。用户自主保护级：普通个人。系统审计保护级：普通企业、非重要单位。安全标记保护级：地方各级、银行结构化保护级：国家机关、尖端企业、应急服务访问验证保护级：国防关键部门。闭环管理：评估--响应--防护--评估。网络协议三要素：语法、语义、时序。六子系统：水平、竖直、管理间、建筑群、工作区、设备间。防范DOS：可用性；数字签名：真实性。DMZ（非军事化区）：内部网络划出的小区域，供外部交流。直流工作接地--1欧姆。注：第三章加密算法完全放弃不做笔记。第四阶段总结：法律法规标准化（7分）ANSI--美国国家标准；政府采购--公开招标。BS--英国标准。1级文档：个人梳理、自用。2级文档：内部文档、不共享。3级文档：工作文档，可被其他单位使用。4级文档：正式文档，正式发行。易用性：易学、易操作、易理解。集中采购----省级以上人民政府。竞争性谈判采购：a、重新招标未成立、没有投标人、没有合格标的。B、技术复杂、性质特殊。C、时间不能满足用户紧急需要。D、不能事先算出总价。单一来源采购：a、唯一供应商。B、紧急情况，无法从别的供应商拿货。C、服务配套要求。质量子特性：适合、准确、互用。开发过程的第一活动：过程实施。标准化工作：制定标准是编制计划等一系列活动。第五阶段总结：管理科学基础（2分）线性规划：略，计算。决策论：乐观主义--大中取大；悲观主义--小中取大；折中主义；等可能准则；后悔值经济计量分析程序：设定模型，估计参数，验证模型，应用模型。第六阶段总结：项目管理一般知识（2分）项目管理过程：启动--计划--执行--控制--收尾。项目三基础标准：质量、进度（时间）、成本。运作管理：设置和运行的管理。（广义）执行工程组包括六个管理过程：指导和管理项目执行、质量保证、供方选择、信息发布、招标、团队建设。项目目标特性：多目标性、层次性、优先性。第七阶段总结：项目立项管理（2分）选择项目的依据：交付能力和风险。DIPP：随着项目进行不断上升。DIPP=EMV（项目期望值）/ETC（完工尚需成本）。项目评估：结果是项目评估报告，项目评估一般由外部评估机构进行。项目论证是项目是否实施的前提。可行性研究：经济可行性、技术可行性、操作可行性。机会研究--投资方向；初步可行性研究--项目效益和生命力；详细可行性研究--建设方案、效益分析。贴现率、利润算法：实收利润=利润/贴现率*（1+i）n次方动态投资回收率=1/动态投资回收期。决策表技术和财务分析---初期项目选择、优先级排序；DIPP---项目过程比较。第八阶段总结：项目整体管理（4分）项目收尾包括管理收尾和合同收尾。合同收尾--正式验收。项目章程组成内容：记住与项目相关，不包括工作说明书等具体细节。项目章程有助于帮助PM管理人员。（人员没法管理，就选申请制定项目章程）开发的产品和组织的战略通过产品描述联系在一起。项目整理管理过程：管理计划、管理执行、管理变更控制。计划中的“假设”被认为：真实的、确定的。关于变更，政府的强制变更---PM说明原因，准备变更；一般变更--走流程。CCB变更控制委员会--非全面人员，主要职责评价审批变更。变更是对项目基线的变更。绩效报告包括：状态报告、进展报告和预测。评审目标：能否进入下一阶段。组织过程资产：所有与过程相关的，排除法选择，不确定就选这个。与逐步完善的计划编制方法相对应的是：滚动波策划。滚动波策划：远期要完成的工作在工作分解结构最下层详细规划。工作指南和模板是项目计划方法的一个例子。第九阶段总结：项目范围管理（2分）WBS分解：1、项目周期；2、可交付物；3、子项目。WBS分解需要考虑分包单位。项目范围形成：早期被描述出来并随着项目开展而不断地详细。项目范围基准：管理计划、范围说明书、WBS、WBS字典。最小工作包：8/80原则，最小8H，最多7天。范围控制涉及：因素、过程处理、管理变更，不涉及是否发生。PS：这些难懂的句子，直接挑关键词看。政府导致范围变更，PM在修改文件后及时通知干系人（紧后工作）。范围变更导致基线变更，PM需要更新预算。项目范围是否完成---项目管理计划；产品范围是否完成---产品需求。返工未查到原因以及变更记录---范围未确认。范围说明书（初步）：产品、服务、范围边界、范围控制。范围说明书（详细）：干系人达成共识，描述具体的工作。项目范围管理计划：如何分解、如何定义、如何控制和核实。第十阶段总结：项目时间管理（6分）网络图：总时差、自由时差、关键路线、总工期（略）活动历时AD=工作量/人力资源数量。工作量=项目规模/人员生产率。进度控制图：图表法、香蕉图法、网络图；ABC分析法用于材料管理，分类控制。甘特图：将关键路径分析结果运用到项目日程中；PERT（计划评审技术）：关键路径法延伸，不可预知较多，新项目，复杂项目。T=（max+min+4m）/6，标准差=（max-min）/6概率【T-标准差，T+标准差】=68.26%；概率【T-2标准差，T+2标准差】=95.43%概率【T-3标准差，T+3标准差】=99.73%项目计划过程：范围计划--范围定义--活动定义--活动历时估算。进度网络图：项目排序的结果、进度计划的输入。赶工--有资源的情况下。子网络模板--包含几个相同或几乎相同的内容。活动历时估算依旧：组织过程资产、资源、范围说明书；没有进度计划！！当进度发生偏差，首先要考虑原因分析。第十一阶段总结：项目成本管理（3分）成本增加因素（不受PM控制）：存款利率、贷款利息、税率、材料成本和运输成本。成本估算的方法：类比法、工料清单法、确定资源费率；挣值分析是成本控制的方法。挣值法：（简单说一下）EV（挣值）=计划价*实际量PV（plan）=计划价*计划量AC（actual）=实际价*实际量CV（cost成本偏差）=EV-AC（永远是EV做被减数，CVAC都有个C）SV=EV-PV（进度偏差）CPI、SPI略（把减法变成除法即可）ETC（剩余工作成本）=剩余工作的PV*AC/EVCV>0CPI>1成本节约SV>1SPI>1进度超前出现偏差，对成本偏差的判断会使用成本管理计划。不算是好的偏差还是坏的偏差，首先找原因。管理储备=暂列金额（约等于，PM无权使用，预留的钱应对未知事件，不在成本基线里）应急储备=暂估价（约等于，PM可以用，预测到这个事情的发生，预留这笔钱）PM可以控制审计成本。注：计算题多看看。第十二阶段总结：项目质量管理（3分）软件需求是测试软件质量的基础；开发标准是开发软件的准则；期望需求间接定义了特性需求。实验设计是一种统计分析技术，找出变量对项目结果的影响。质量控制的工具：趋势分析、控制图、因果图、帕累托图（找重点原因，利用缺陷分布评估）。PM不能兼任QA（质量管理人员）。McCall质量模型：产品转移、产品修改、产品运行。质量计划的工具：成本效益分析、基准分析、实验设计、质量成本。抽样统计可以降低质量控制的成本。质量管理过程：计划编制、质量保证、质量控制。随机原因指正常过程引起的偏差，特殊原因指异常事件。质量目标的决策--建设单位。PDCA，计划--做--检查-执行。第十三阶段总结：项目人力资源管理（2分）马斯洛五层需求，X理论认为是消极的，Y理论认为是积极的。团队建设：形成期，震荡期，正规期，表现期。有任何新队员加入，重新开始。团队建设：培训，认可和奖励，同地办公。第十四阶段总结：项目沟通管理（3分）解决冲突最有效的方法是：问题解决。封闭式问题--确认信息；开放式问题--表达情绪；探寻式问题--澄清信息；假设式问题--了解问题。状态报告：从范围、时间、成本讲明项目所处的状态。不包括分析原因。绩效报告过程的输出：绩效报告、需求变更。保证客户和干系人满意的最重要活动：将需求记录下来整理成文件。一般管理：沟通、领导和磋商。项目干系人管理是PM职责。语义障碍（传输过程），认知障碍（发送过程）。第十五阶段总结：项目风险管理（2分）风险管理流程：管理计划、识别、定性、定量、追踪监控、应对策略。风险识别：德尔非技术（减少人为偏见）、鱼骨图。风险基本属性：随机性、相对性。风险定性分析不涉及建模和仿真，定量分析不涉及建立概率和影响矩阵。进行风险监控一般会进行预留管理。权变措施是在风险监控过程中确定。第十六阶段总结：项目采购管理（1分）自制或者外购需要考虑到直接成本和间接成本。采购审计目的是借鉴可用成功之处。技术能力匮