信息系统管理工程师复习重点知识

上传人:无*** 文档编号:122465958 上传时间:2022-07-20 格式:DOC 页数:27 大小:172KB
返回 下载 相关 举报
信息系统管理工程师复习重点知识_第1页
第1页 / 共27页
信息系统管理工程师复习重点知识_第2页
第2页 / 共27页
信息系统管理工程师复习重点知识_第3页
第3页 / 共27页
点击查看更多>>
资源描述
信息系统管理工程师复习重点知识(1)大 中 小计算机系统性能评价项目:CPU 、内存、磁盘、网络能力管理中的循环活动:能力数据监控、能力评价和分析判断、能力调优和改进、实施变更在一个正式的变更管理流程控制下实施能力变更的好处:1 对使用该服务的用户将会产生较少的不利影响2 提高用户的效率3 提高1T 部门的工作效率4 强化对关键应用服务的管理和应用能力管理的范围:所有硬件设备,所有网络设备,所有软件,所有外部设备,人力资源能力管理的目标是确保以合理的成本及时提供1T 资源以满足组织当前及将来的业务需求,能力管理流程目标如下:1 分析当前业务需求和预测未来业务需求,保证这些需求在制定能力计划时得到充分考虑2 确保当前1T 资源能够发挥最大效能、提供最佳的服务绩效3 确保组织的1T 投资按计划进行,避免不必要的资源浪费4 合理预测技术的发展趋势,从而实现服务能力与服务成本、业务需求与技术可行性的最佳组合能力数据库在系统能力管理中的作用:能力数据库是成功实施能力管理流程的基础。能力管理需要将管理流程中采集到的各类与系统运营有关的数据存入能力数据库,这些数据包括:技术数据,业务数据,服务数据,财务数据,资源应用数据;能力管理数库中的数据信息有两个用途:1 为制做提交给管理层和技术人员的绩效报告和能力管理报告提供基础2 用于预测未来的能力需求。国家信息化体系包括6 要素:信息资源、国家信息网络、信息技术应用、信息技术和产业、信息化人才、信息化政策、法规和标准标准化具有“抽象性、技术性、经济性、连续性、约束性、政策性等特性”标准化活动过程一般包括:标准产生子过程,标准实施子过程,标准更新子过程等一个现代组织的信息资源主要有:计算机和通信设备,计算机软件,数据及存储介质,非计算机信息处理存储装置,技术、规章、制度法律,人员等系统评价是指根据预定的系统目的,在系统调查和可行性研究的基础上,主要从技术和经济等方面就各系统的设计方案所能满足需要的程度及消耗和占用的各种资源进行评审和选择,并选择出技术上先进,经济上合理,实施上可行的最优或满意方案。系统评价的步骤:先根据评价的目标和目的设置评价指标体系,对于不同的系统评价目的应建立不同的评价指标体系,然后根据评价指标体系确定采用的评价方法,围绕确定的评价指标进行评价,最后给出评价结论系统质量评价的特征和指标:1 系统对用户和业务需求的相对满意度2 系统开发过程是否规范3 系统功能的先进性、有效性和完备性4 系统的性能、成本、效益综合化5 系统运行结果的有效性和可行性6 结果是否完整7 信息资源的利用率8 提供信息的质量如何9 系统实用性。系统评价的时机(系统规划时、系统设计时、系统转换时、系统运行时)系统设置评价项目(硬件、软件、网络、数据库、运行)信息系统各个评价项目的评价标准1 性能评价标准(事务处理响应时间、作业周转时间、吞吐量、故障恢复时间、控制台响应时间)2 系统运行质量评价标准(功能评价,稳定性评价、可用性评价、可维护性评价)3 系统运行的经济效益(运行成本、系统质量与经济效益的平衡)系统改进建议:修改或重建系统的建议,改进系统开发方案的建议对用户提供的支持(支持的范围、向用户提供的服务、服务结果的记录、对用户的培训、服务台)处理用户的新需求(标识用户的新需求、对系统改进需求进行管理)黑盒测试也称功能测试或数据驱动测试,它是在已知产品所应具有的功能,通过测试来检测每个功能是否都能正常使用,在测试时,把程序看作一个不能打开的黑盒子,在完全不考虑程序内部结构和内部特性的情况下,测试者在程序接口进行测试,它只检查程序功能是否按照需求规格说明书的规定正常使用,程序是否能适当地接收输入数据而产生正确的输出信息,并且保持外部信息(如数据库或文件)的完整性。黑盒测试方法主要有等价类划分、边值分析、因一果图、错误推测等,主要用于软件确认测试。白盒测试也称结构测试或逻辑驱动测试,它是知道产品内部工作过程,可通过测试来检测产品内部动作是否按照规格说明书的规定正常进行,按照程序内部的结构测试程序,检验程序中的每条通路是否都有能按预定要求正确工作,而不顾它的功能,白盒测试的主要方法有逻辑驱动、基路测试等,主要用于软件验证。电子计算机机房设计规范规定:电子计算机机房接地装置的设置应满足人身的安全及电子计算机正常运行和系统设备的安全要求。交流工作接地、安全保护接地、直流工作接地、防雷接地四种接地。综合测试是组装软件的系统测试技术,按设计要求把通过单元测试的各个模块组装在一起之后,进行综合测试以便发现与接口有关的各种错误。在综合测试中尤其要注意关键模块,所谓关键模块一般都具有下述一个或多个特征: 对应凡条需求; 具有高层控制功能; 复杂、易出错; 有特殊的性能要求。关键模块应尽早测试,并反复进行回归测试。确认测试应检查软件能否按合同要求进行工作,即是否满足软件需求说明书中的确认标准。方法如下:1 确认测试标准确认测试的结果有两种可能,一种是功能和性能指标满足软件需求说明的要求,用户可以接受;另一种是软件不满足软件需求说明的要求,用户无法接受。项目进行到这个阶段才发现严重错误和偏差一般很难在预定的工期内改正,因此必须与用户协商,寻求一个妥善解决问题的方法。2 配置复审确认测试的另一个重要环节是配置复审。复审的目的在于保证软件配置齐全、分类有序,并且包括软件维护所必须的细节。信息系统管理工程师复习重点知识(2)大 中 小运行测试包括对系统临时运行方式的测试、评价和对正常运转期间的系统运行测试、评价系统转换计划包括以下方面:1 确定转换项目,要转换的项目可以是软件、数据库、文件、网络、服务器、磁盘设备等 2 起草作业运行规则,作业运行规则根据单位的业务要求和系统的功能与特性来制定 3 确定转换方法(直接转换、逐步转换、并行转换、试点后直接转换) 4 确定转换工具和转换过程 5 转换工作执行计划 6 风险管理计划(包括内容:系统环境转换、数据迁移、业务操作的转换、防范意外风险) 7 系统转换人员计划(转换涉及的人员有:转换负责人、系统运行管理负责人、从事转换工作的人员、开发负责人、从事开发的人员、网络工程师和数据库工程师)。执行系统转换的过程需要注意什么?1 系统转换的执行需要由涉及转换的人员共同合作完成 2 按照系统转换计划来进行实施 3 在进行系统转换的同时还要建立系统使用说明文档,主要使用的说明文档有:用户操作手册、计算机操作规程、程序说明书。为了顺利执行系统转换,需要以下要素 1 一套包括转换结束后的审查阶段在内的转换管理方法 2 一个包括任务、资源及时间安排等方面在内的系统转换计划 3 由负责质量监督或内部审计的人员完成实施后的审查 4使用模板并进行调查,以收集转换结束后的资料,并征求转换工作参与者的反馈 5 在阶段/或转换工作完成后,召开项目结束后的审查会议 6 召开汇报会以交流实施后的审查的结果,确保将改进措施编入现有方针、规程及未来项目谈谈你对开发环境的管理认识?开发环境的管理和维护容易被忽视,然而对一个大型开发项目来说,需要用很长时间进行环境的搭建及维护等工作,还需注意不同软件之间的连接和版本差异;易于安装、管理和维护对于一个应用开发环境来说是至关重要的;理想的应用开发环境应该是:基于优秀的平台之上,与生产系统分隔,易于管理和维护,并且还应有较好的性能价格比。为达到这个目标,应做好开发环境的配置工作,并加强开发环境的管理。不但要正确配置开发环境,还要对其进行完善管理。要实时监控或定期检查开发环境的各方面情况,并对其进行定期备份以免发生故障后难以恢复。在对开发环境进行管理时,应明文规定开发环境管理工作各有关机构和人员的职责和权限。系统配置多层系统的特点:安全性,稳定性,易维护,快速响应,系统扩展灵活研究系统配置的主要目的是提高系统的可用性,鲁棒性;几种常用系统配置方法:1 双机互备 2 双机热备 3 群集系统 4 容错服务器群集服务的优点:高可用性,修复返回,易管理性,可扩展性WEB 计算的优点(魅力): 1 统一的用户界面 2 经济性可维护性 3 鲁棒性 4 可伸缩性 5 兼容性 6 安全性 7 适应网络的异构,动态环境事物是恢复和并发控制的基本单位,具有原子性,一致性,隔离性,持续性。系统性能评价技术:分析技术,模拟技术,测量技术安全性基础知识网络安全包括:系统不被侵入,数据不丢失以及网络中的计算机不被病毒感染三方面;网络安全应具有保密性,完整性,可用性,可控性以及可审查性几大特征。网络安全的层次:分为物理安全,控制安全,服务安全,协议安全网络管理软件功能可归纳为三部分:体系结构,核心服务和应用程序信息系统安全保障措施1 安全策略2 安全组织3 安全人员4 安全技术5 安全运作如果你是安全小组负责人请制定出符合本单位的信息安全管理策略?具体包括:安全管理人员的义务和职责,安全配置管理策略,系统连接安全策略,传输安全策略,审计与入侵检测安全策略,标签策略,病毒防护策略,安全备份策略,物理安全策略,系统安全评估原则等内容。安全管理的目标是将信息资源和信息安全资源管理好制定一个完整的安全管理制度必须包括:人员安全管理制度,操作的安全管理制度,场地与设施的安全管理制度,设备安全使用管理制度,操作系统和数据库安全管理制度,运行日志安全管理,备份的安全管理,异常情况的管理,审计管理制度,运行维护安全规定,第三方服务商的安全管理,对系统安全状况的定期评估策略,技术文档媒体报废管理制度。技术安全管理包括如下内容 1 软件管理 2 设备管理 3 介质管理 4 涉密信息管理 5 技术文档管理 6 传输线路管理 7 安全审计跟踪 8 公共网络连接管理 9 灾难恢复考虑信息安全时必须重视的几种风险有:物理破坏,人为错误,设备故障,内外部攻击,数据误用,数据丢失,程序错误。备份系统的组成部分有:物理主机系统,逻辑主机系统,备份存储介质,操作调度,操作执行,物理目标系统,系统监控等。信息系统管理工程师复习重点知识(3)大 中 小按照软件维护的不同性质划分 4 种类型:完善性维护,适应性维护,纠错性维护,预防性维护设计系统维护计划前,要考虑下列三方面的因素:1 维护背景 2 维护工作的影响 3 资源的要求做系统维护计划要考虑多个方面包括 1 维护预算 2 维护需求 3 维护承诺 4 维护负责人 5 维护执行计划和更替系统维护的实施形式有4 种:每日检查、定期维护、预防性维护、事后维护维护计划内容包括:工作的范围,所需资源、确认的需求、维护费用、维修进度安排以及验收标准等软件维护管理:1 任何人员不得擅自对系统文件进行删除或修改。软件操作人员不得对系统文件进行任何内容的操作2 系统管理员对软件系统进行全面维护,并进行记录3 定期对系统进行病毒检查4 建立故障报告制度使用模板并进行调查,以收集转换结束后的资料,并征求转换工作参与者的反馈5 对软件进行修改、升级时,首先要全面备份系统的数据,做好新旧系统数据的衔接工作硬件维护管理要求如下:1 核算中心网络应配备不间断电源,工作场地配备防灾设备 2 操作人员应该每天保持设备及环境的清洁整齐,要爱护设备每周对设备进行保养 3 系统管理员每周全面检查一次硬件系统,做好检查记录,发现问题及时处理,以保证系统正常运行4 每月对计算机场地的安全进行检查,及时消除隐患简述执行系统维护的流程:1 用户向维护管理员提交维护申请报告 2 维护管理员根据用户提交的申请,召集相关的系统管理员对维护申请报告的内容进行评价,判定维护申请是否合理,情况是否属实3 编制维护报告并提交维护管理部门审批 4 维护管理部门从整个系统出发,从合理性与技术可行性两个方面对维护要求进行分析和审查,对不妥的维护要求与用户进行协商,予以修改或撤销5 通过审批的维护报告,由维护管理员根据具体情况制定维护计划6 维护管理员将维护计划下达给系统管理员,维护工作须在监督人监视下进行7 修改后应经过严格测试,以验证维护工作的质量;测试通过后,再由用户和管理部门对其进行审核确认,不能完全满足要求的应返工再进行修改8 只有经确认的维护成果才能对系统的相应文档进行更新,最后交付用户使用。新系统的运行与系统转换工作实施大致步骤如下:1 制定计划(包括系统运行计划和系统转换计划)2 制定系统运行体制,系统运行体制是整个系统运行的方法、流程和规定3 系统转换测试和运行测试4 系统转换包括(制定系统转换计划、执行系统转换、系统转换的评估)新系统运行与转换)新系统运行计划内容:运行的开始时间、运行周期、运行环境、运行管理的组织机构、系统数据的管理、运行管理制度、系统运行结果分析等系统转换计划内容:系统转换项目、系统转换负责人、系统转换工具、系统转换方法、系统转换时间表(包括预计系统转换测试开始时间和预计系统转换开始时间)、系统转换费用预算、系统转换方案、用户培训、突发事件/后备处理计划等。系统转换测试的目的和步骤:系统转换测试是转换工作的排练,是为系统转换而进行的程序功能检查。新系统再没有试用过的时候,是没有真正负担过实际工作的,因此在转换过程中可能会出现事先预想不到的问题,所以,要在新系统投入运行使用前进行转换测试。转换测试工作步骤:1 调研转换到本环境下的大致影响 2 选择可用的系统,新系统的选择可根据本单位实际情况、业务需求、资金计划、时间要求、人员情况等因素来考虑,并充分了解所有可供选择的系统的功能与性能,由1T 部门和业务人员经过详细讨论,然后将讨论结果汇报给决策者,做出最终决定 3 选择验证项目,准备判定标准(判定系统转换是否成功主要以下方面考虑:系统转换是否达到预期目标、系统转换是否产生了副作用、是否实现了成本效益原则 4 准备转换系统,转换的前提条件是从技术上和组织上做好准备 5 执行转换测试其中包括(功能、运作、品质测试和综合测试)6 评价转换测试结果运行测试的目的:是转换到新系统后的试运行环节,其目的是测试新系统转换后的运行情况,也是对采用新系统后产生的效果进行检测。信息系统管理工程师复习重点知识(4)大 中 小It 系统管理工作主要是优化it 部门的各类管理流程,并保证能够按照一定的服务级别,为客户高质量、低成本地提供it 服务:按流程分类:1 侧重于it 部门的管理,从而保证能够高质量地为业务部门服务2 侧重于业务部门的it 支持和日常作业,保证服务的可用性和可持续性3 侧重于it 基础设施建设,主要是建设企业的网络和internet 的连接等。企业it 预算大致分为以下:技术成本,服务成本,组织成本对外包商的资格审查应该从(技术能力,经营管理能力,发展能力)这3 个方面入手外包风险控制:1 加强对外包合同的管理2 对整个项目系统的规划3 对新技术敏感4 不断学习用户管理的功能:1 用户账号管理2 用户权限管理3 企业外部用户管理4 用户安全审计统一用户管理的收益如下:1 用户使用更加方便2 安全控制力度得到加强3 减轻管理人员的负担,提高工作效率4 安全性得到提高IT 系统管理中利用各类自动化工具主要基于以下原因:1 业务对1T 的效率和有效性、依赖性不断增强21T 基础架构和应用日趋复杂31T 系统管理的需求日益复杂IT 自动化管理工具对于系统管理益处:1 日常操作自动化2 更好地发现和解决故障3it 人员技术分级4 提高配置信息的可用性5 分布式系统管理;辅助工作有通过使业务流程能够有效运作,建立战略合作关系2 收集高质量的可信的准确和及时的信息,以用于1T 系统管理决策3 能够更快地分析和呈现系统管理信息,支持服务改进计划4 发现和执行预防措施,降低风险和不确定性,提升1T 可持续服务的能力。IT 系统日常操作管理活动包括:1 性能及可用性管理2 系统作业调度3 帮助服务台4 故障管理及用户支持5 输出管理6 系统日常操作手册的使用及保管7 操作结果的管理及改进8 操作人员的管理系统运作报告包括1 系统日常操作日志2 性能/能力规划报告3 故障管理报告4 安全审计日志完整的成本管理模式应包括预算,成本核算及1T 服务计费,差异分析及改进It 会计人员需要注意的差异一般包括:成本差异,收益差异,服务级别差异,工作量差异简述一个好的系统管理软件提供管理功能:1 性能及可用性管理2 网络资源管理3 日常作业管理4 系统监控及事件处理5 安全管理工具6 存储管理7 软件自动分发8 用户连接管理9 配置管理10 帮助服务台/用户支持11 数据库管理12 IT 服务流程管理分布式环境下系统管理的特点:1 跨平台管理2 可扩展性和灵活性3 可视化管理4 智能代理技术IT 服务计费管理的概念及对it 管理的意义?it 服务计费管理是负责向使用it 服务的客户收取相应费用的流程,它是it 财务管理中的重要环节,也是真正实现企业it 价值透明化、提高it 投资效率的重要手段;意义:通过向客户收取服务费用,一般可以迫使业务部门有效地控制自身需求、降低总体服务成本,并有助于it 财务管理人员重点关注那些不符合成本效益原则的服务项目。IT 组织部门设计原则及组织设计考虑因素:lit 部门首先应该设立清晰的远景和目标2 根据it 部门的服务内容重新思考和划分部门职能,进行组织机构调整,清晰部门职责3 建立目标管理制度和项目管理制度,并抓好落实与考核4 根据各项管理制度,建立科学的现代人力资源管理体系,特别是薪酬和考核体系5 通过薪酬和考核体系的建立,促进信息中心的绩效得以提高6it 组织柔性化能较好地适应企业对it 服务的需求变更及技术发展。1T 组织设计考虑因素:1 客户的位置Zit 员工工作地点3it 服务组织的规模4it 基础架构的特性资源管理企业组织的信息资源管理主要内容:1 信息系统的管理2 信息资源的开发、利用的标准、规范、法律制度的制定与实施3 信息产品与服务的管理4 信息资源的安全管理5 人力资源管理信息资源管理的目标就是通过人们的计划、组织、协调等活动,实现对信息资源的科学开发、合理配置和有效利用,以促进社会经济的发展。信息资源管理指的是为了确保信息资源的有效利用,以现代信息技术为手段,对信息资源实施计划、预算、组织、指挥、控制、协调的人类活动。它的思想、方法、实践,对现代企业管理有重要意义:1 为提高企业管理绩效提供新思路2 确立信息资源在企业中的战略地位3 支持企业参与市场竞争4 成为当代企业文化的重要组成部分。用于管理的关键IT资源:硬件资源管理,软件资源管理,网络资源管理,数据资源,设施及设备管理(公司信息资源管理注意那些方面?)实施配置管理流程可为客户和服务提供方带来益处如下:1 有效管理it 组件2 提供高质量的it 服务3 更好地遵守法规4 帮助制定财务和费用计划。简述软件资源管理应如何进行文档管理?1 软件开发小组应设一名文档保管员,负责集中保管本项目已有文档的两套主文本。两套文本内容完全一致,其中一套可以按照一定手续办理借阅。2 软件开发小组成员可根据工作需要在自己手中保存一些个人文档。一般都应是主文本的复制件,并注意和主文本保持一致,做必要修改时,应该先修改主文本3 开发人员个人只保存主文本中与他工作相关的部分文档4 在新文档取代旧文档时,管理员应及时注销旧文档。在文档内容有变动时,应随时修订主文本,使其及时反映被更新了的内容5 项目开发结束时,文档管理员应收回开发人员的个人文档,发现个人文档与主文档有差别时,应立即着手解决。6 在软件开发过程中,可能发现需要修改已经完成的文档,特别是规模较大的项目,对主文本修改要特别慎重,修改前要充分估计可能带来的影响,并且按照提议、评议、审核和实施等步骤加以严格控制。软件分发管理的任务:软件部署,安全补丁分发,远程管理和控制网络资源是如何管理与维护的?1 对网络资源进行登记管理2 做好网络维护管理的配置管理、性能管理、故障管理、安全管理和计费管理的五大功能3 在网络运行期间,一定要安排技术人员值班,以便随时处理网络事故,解决网络问题,保持网络畅通4 做好网络审计支持工作。网络资源包括:通信线路,通信服务,网络设备和网络软件信息系统管理工程师复习重点知识(6)大 中 小系统管理规划信息系统具有哪些结构?1 信息系统层次结构(战略计划层,战术管理层,业务处理层 2 功能结构(从技术角度来看,信息系统无非是信息的输入、处理和输出等功能;从用户的角度来看,应该支持整个组织在不同层次上的各种功能;从业务角度看信息系统功能结构应该包括行政子系统,研发、生产、营销、财务、人事、物流七个子系统; 3 软件结构 4 硬件结构(集中式,分布集中式,分布式)信息系统有哪些类型? 1 面向作业处理的系统 2 面向管理控制的系统 3 面向决策计划的系统信息系统对企业的生产过程、管理过程、决策过程都产生了重大影响,尤其促进企业组织结构的重大变革,主要表现在1 促使组织结构扁平化 2 组织结构更加灵活和有效3 虚拟办公室 4 增加企业流程重组的成功率信息系统工程的研究方法分为技术方法、行为方法和社会技术系统方法。信息系统工程质量控制的主要手段:评审、测试和审计信息系统建设为什么需要全面质量控制,如何实行全面质量控制?由于信息系统项目质量目标的内容具有广泛性,所以实现信息工程项目总体质量目标应当实施全面的质量控制。因此要把控制重点放在调查研究外部环境和内部系统各种干扰质量的因素上,做好风险分析和工作。同时预测各种可能出现的质量偏差,并采取有效的预防措施。要使这些主动控制措施与监督、监察、反馈、发现问题并及时解决;发现偏差及时纠偏等控制有机结合起来,这样才能使项目的质量处于有效的控制之下。信息系统项目的特点:1 明确的目标 2 独特的特性 3 有限的生命周期 4 特定委托人 5 实施的一次性6 组织的临时性和开放性 7 项目的不确定性和风险性 8 结果的不可逆转性,另外信息系统还有自己的特点 1 信息系统项目的目标不精确、任务边界模糊,质量要求主要由项目团队定义2 在信息系统项目开发过程中,客户的需求不断被激发,不断地被进一步明确,或者客户需求随项目进展而变化,从而导致项目进度、费用等计划的不断更改 3 信息系统项目是智力密集、劳动密集型项目,受人力资源影响最大,项目成员的结构、责任心、能力和稳定性对信息系统项目的质量以及是否成功有决定的影响。IT财务管理的目标及作用:对IT项目的投资过程进行管理,研究IT项目投资的必要性和可行性、准确计算IT投资的成本和效益,并在此基础上进行投资评价和责任追究。解决IT投资预算、IT成本、效益核算和投资评价等问题,从而为高层管理提供决策支持,避免企业走入“信息化悖论”的沼泽。IT系统管理的层次、定位和职能范围层次:战略层(IT战略规划),包括IT战略制定、IT治理、IT投资管理。战术层(IT系统管理),包括IT管理流程、组织设计、管理制度、管理工具等。运作层(IT技术及运作管理),包括IT技术管理、服务支持、日常维护等。定位:传统的IT部门仅仅是核算中心,只是简单地核算有些预算项目的投入成本;为了提高IT服务质量和投资效益,使IT部门从支持角色转为服务角色,从以IT职能为中心转为以服务中心,从费用分摊的成本中心模式转为责任中心,企业应该依据组织业务的规模和对IT的依赖程度,将IT部门定位为成本中心,甚至利润中心。IT系统管理职能范围:IT财务管理、服务级别管理、问题管理、配置及变更管理、能力管理、IT业务持续性管理等IT部门的职责:IT战略规划、企业应用系统规划、网络及基础设施、数据库管理、人员管理、故障管理、成本计费管理、性能/能力管理、维护管理、安全管理、IT日常运作、终端用户支持等方面。(同时也是运作方的系统管理计划内容)服务级别管理的概念及作用服务级别管理是定义、协商、订约、检测和评审提供给客户服务的质量水准的流程。作用是:( l )准确了解业务部门的服务需求,节约组织成本,提高IT投资效益。(2 )对服务质量进行量化考核。(3 )监督服务质量。(4 )明确职责,对违反服务级别协议的进行惩罚。IT系统管理通用体系架构为:IT部门管理,业务部门IT支持和IT基础架构管理现代企业信息系统特点:规模越来越大、功能越来越多、变化快、异构性信息系统管理工程师复习重点知识(7)大 中 小Cobit (信息系统管理标准)标准定义的it 资源如下:数据、应用系统、技术、设备、人员COBIT 标准所定义的流程被划分为与it 系统实施周期相对应的4 个独立域:规划和组织,采购和实施,交付和支持以及检测设施和设备管理包括:电源设备管理,空调设备管理,通信应急设备管理,楼宇管理,防护设备管理结构化布线由6个子系统组成:工作区子系统,水平子系统,垂直子系统,管理间子系统,设备间子系统,建筑群子系统。简述数据安全管理:数据安全管理是数据生命周期中一个比较重要的环节,在进行数据输入和存取控制的时候,企业必须首先保证输入数据的合法性;要保证数据的安全性,必须保证数据的保密性和完整性,主要表现5个方面: 1 用户登录时的安全性 2 网络数据的保护 3 存储数据以及介质的保护 4 通信的安全性 5 企业和Internet 网络的单点安全登录。数据标准化主要包括业务建模阶段(是数据标准化基础和前提),数据规范化阶段(是核心和重点),文档规范化阶段(是数据标准化成果的有效应用的关键)信息资源管理工作层上的最重要角色是数据管理员(DA ),数据管理员(职责)负责支持整个企业目标的信息资源规划、控制和管理;协调数据库和其他数据结构的开发,使数据存储冗余最小而具有最大相容性;负责建立有效使用数据资源的标准和规程,组织所需要的培训;负责实现和维护支持这些目标的数据字典;审批所有对数据字典做的修改;负责监督管理数据部门中的所有职员的工作;还应该具有良好的沟通能力,并对日常数据进行更新和维护。故障及问题管理问题分析方法主要有4 种:Kepner & Tregoe法,鱼骨图法,头脑风暴法和流程图法Kepner & Tregoe 问题分析法的分析步骤: 1 定义问题 2 描述问题 3 找出产生问题的可能原因 4 测试最可能的原因 5 验证问题原因故障管理的目标是尽可能快地恢复服务级别协议规定的水准,尽量减少故障对业务运营的不利影响,以确保最好的服务质量和可用性。故障特征:影响度,紧迫性,优先级;数据库故障的类别:事务故障,系统故障,介质故障,计算机病毒网络故障时处理办法有1 双主干,当网络发生故障时,辅助网络就会承担数据传输任务,两条主干线应相距较远,避免同时损坏 2 开关控制技术,可以精确地检测发生故障的位置,并用辅助路径分担数据流量 3 路由器,可以为数据指明多条路径 4 通信中件,可以使通信绕过故障电路,通过其他路径来传输数据故障管理流程包含:故障监视,故障调研,故障分析和定位,故障支持和恢复处理,故障终止,故障处理跟踪问题管理流程主要涉及问题控制( l 发现和记录问题 2 问题分类 3 调查分析),错误控制( l 发现和记录错误 2 评价错误 3 记录错误解决过程 4 终止错误 5 跟踪监督错误解决过程),问题预防(趋势分析和制定预防措施)和管理报告 4 种活动系统故障类型: 1 硬件及外设故障 2 应用系统故障 3 请求服务和操作故障人员为什么是故障监视的重点?故障接触人员在故障监视过程中有着重要的影响和作用,为了尽快发现和应对故障,同时防止非规范操作扩大故障对系统和业务的影响,需要对故障接触人员进行严格管理,故障监视应该针对不同故障接触人员指定监视职责,制定相关操作手册,而故障接触人员应该严格按照规定执行操作和报告。同时,故障接触人员本身及其活动也是监视项目。故障接触人员如下: 1 故障现场接触人员,故障发生现场的接触人员 2 初级支持人员,提供一线的初级支持 3 高级支持人员,故障处理专家问题管理报告内容: 1 事件报告 2 产品质量 3 管理效果 4 常规问题管理与问题预防管理之间的关系 5 问题状态和行动计划 6 改进问题管理的意见和建议系统维护的任务就是有计划、有组织地对系统进行必要地改动,以保证系统中的各个要素随着环境的变化始终处于最新的、正确的工作状态信息系统维护内容: 1 系统应用程序维护 2 数据维护 3 代码维护 4 硬件设备维护5 文档维护系统维护的方法: 1 建立明确的软件质量目标和优先级 2 使用提高软件质量的技术和工具 3 进行明确的质量保证审查 4 选择可维护的程序设计语言 5 系统文档系统维护的需求主要源于决策层的需要、管理机制或策略的改变、用户意见及对信息系统的更新换代系统维护项目包括硬件维护,软件维护,设施维护,网络维护信息系统管理工程师复习重点知识(8)大 中 小系统实施成功与否(关键)的因素:1 进度的安排 2 人员的组织 3 任务的分解 4 开发环境的构建系统开发环境包括(硬件环境、软件环境、网络环境等)程序设计的步骤:1 了解计算机系统的性能和软硬件环境 2 充分理解系统分析、系统设计的全部文档 3 根据设计要求和软硬件环境,选定程序设计语言 4 编写程序代码 5 程序的检查、编译和调试程序设计的质量要求如下: 1 程序的正确性 2 源程序的可读性 3 较高的效率结合实践谈谈好的程序设计风格对程序质量的影响?程序设计风格包括:1 标识符的命名 2 程序中的注释 3 程序的布局格式 4 数据说明 5 程序语句的结构 6 输入和输出 7 程序的运行效率从以上7个方面结合质量谈信息系统测试分别按照硬件系统测试、网络系统测试和软件系统测试,最后对整个系统进行总的综合测试。软件测试的类型有:模块测试、联合测试,验收测试,系统测试联合测试(集成测试)有两种:由上到下和由下到上;验收测试分为:测试与?测试测试的原则:1 应该尽早并不断地进行测试2 测试工作应该避免由原开发人员或小组来承担3 在设计测试方案时,不仅要确定输入数据,而且要从系统的功能出发确定输出结果4 在设计测试用例时,不仅要包括合理有效的输入条件也要包括不合理失效的输入条件5 在测试程序时,不仅要检测程序是否做了该做的事情,还要检测程序做了不该做的事情6 充分重视测试中的群集现象7 严格按照测试计划来进行避免测试的随意性8 妥善保存测试计划、测试用例作为软件文档的组成部分,为维护提供方便单元测试任务包括:1 、模块接口测试 2 、模块局部数据结构测试 3 、模块边界条件测试 4 模块中所有独立执行通路测试 5 模块的各条错误处理通路测试软件测试分为人工测试和机器测试其中人工测试(个人复查、走查、会审)机器测试(黑盒测试、白盒测试)系统测试过程(步骤): 1 拟订测试计划 2 编制测试大纲 3 设计和生成测试用例 4 实施测试 5 生成测试报告测试计划内容包括:测试内容,进度安排,测试所需的环境和条件,测试培训安排测试记录的内容:1 发现的错误 2 纠错时对系统做的修改 3 退化测试情况 4 错误原因类型比率的分析和统计确认测试步骤:1 有效性测试 2 软件配置审查 3 验收测试 4 安装测试系统测试:1 恢复测试 2 安全性测试 3 强度测试 4 性能测试 5 可靠性测试 6 安装测试系统测试报告的主要内容:1 概述说明系统测试的目的 2 测试环境,有关软硬件、通信、数据库、人员等情况 3 测试内容,系统、子系统、模块的名称、性能技术指标等 4 测试方案,测试的方法、测试数据、测试步骤、测试环境、测试中故障的解决方案等 5 测试结果,测试的实际情况、结果等 6 结论,系统功能评价、性能技术指标评价、结论。测试计划内容:1 每个测试阶段的目的 2 每个阶段完成的标准 3 时间进度表 4 每个阶段负责人 5 测试用例库 6 测试所需的工具 7 每个测试阶段所需机时数系统试运行阶段的工作主要包括:1 对系统进行初始化,输入各种原始数据记录 2 记录系统运行的数据状况 3 核对新旧系统输出结果 4 对实际系统的输入方式进行考查 5 对系统实际运行速度、响应速度进行实际测试新旧系统转换的方式:有 3 种为直接转换、并行转换、分段转换调试方法:1 试探法 2 回溯法 3 对分查找法 4 归纳法 5 演绎法信息系统管理工程师复习重点知识(9)大 中 小目前软件过程改进主要根据能力成熟度模型集成CMMI,其层次分为初始级、可重复级、已定义级、已管理级、优化级编程质量管理层次可分为黑盒测试、灰盒测试、白盒测试、编译检查、编程规范、编程逻辑、编程优化。系统分析、设计及实施系统规格说明书应该达到的基本要求是:全面、系统、准确、详实、清晰地表达系统开发的目标、任务和系统功能。系统说明书内容如下:1 引言,说明项目的名称、目标、功能、背景、引用资料,文中所用的专业术语等 2 项目的概述,(项目的主要工作内容;现行系统的调查情况;新系统的逻辑模型) 3 实施计划(工作任务的分解;进度和预算)系统分析的主要任务:理解和表达用户对系统的应用需求系统分析阶段的基本任务:系统分析员和用户在一起,充分理解用户的要求,并把双方的理解用书面文档(系统说明书)表达出来。系统分析员的职责是系统分析,是用户和技术人员之间的桥梁和“翻译”,为管理者提供控制开发的手段。系统分析员应该具备坚实的信息系统知识,了解计算机技术的发展,具备管理科学知识与财务基础知识;应有较强的系统观点和较好的逻辑分析能力,具备较好的口头和书面表达能力、较强的组织能力、善于与人共事;总之应具有现代科学知识,具有改革思想和改革能力的专家。系统分析的困难主要来自3个方面:问题空间的理解;人与人之间的沟通;环境的不断变化系统分析的步骤:1 现行系统的详细调查 2 在详细调查的基础上,进行需求分析 3 提出新系统的逻辑模型 4 编写系统规格说明书。结构化分析方法是一种单纯的自顶向下逐步求精的功能分解方法,按照系统内部数据传递,以变换的关系建立抽象模型,然后自顶向下逐层分解,由粗到细,由复杂到简单,结构化分析的核心特征是“分解”与“抽象”。结构化分析方法指导思想:用系统的思想,系统工程的方法,按用户至上的原则,结构化、模块化自顶向下对信息系统进行分析与设计。原型方法表现不同的运用方式分为:探索型,试验型,演化型结构化分析使用的工具:数据流图,数据字典,实体关系图,结构化语言,判定表和判定树绘制数据流图应遵循的主要原则:1 确定外部项 2 自顶向下逐层扩展 3 合理布局 4 它只反映数据的流向、加工、逻辑上的存储 5 数据流图的绘制过程就是系统逻辑模型的形成过程,需要和用户不断磋商,达成一致意见。采用迭代递增开发模型的建模过程:1 需求分析 2 系统分析 3 设计(结构设计与详细设计) 4 实现 5 测试和配置系统设计的目标:1 系统的可靠性 2 较高的系统运行效率 3系统的可变更性 4 系统的灵活性与经济性系统设计的原则:1 系统性原则 2 简单性原则 3 开放性原则 4 管理可接收原则 5 其他原则;系统设计还应该遵循经济性和安全性。系统总体设计的主要任务:完成对系统总体结构和基本框架的设计,系统总体设计包括两方面内容,系统总体布局设计和系统模块化结构设计。系统总体结构设计的主要原则:1 分解一协调原则 2 信息隐蔽和抽象原则 3 自顶向下原则 4 一致性原则 5 面向用户原则系统总体布局是指系统的平台设计,即系统类型,信息处理方式设计,网络系统结构,软硬件配置以及数据资源在空间的分布设计;系统总体布局方案应当满足处理功能和存储功能的要求,满足系统易用性,可维护性,可扩展性,可变更性和可靠性好的要求,并考虑系统的经济性。系统详细设计内容:1 代码设计2 数据库设计3 输入/输出设计4 用户界面设计5 处理过程设计数据库设计主要步骤:1 用户需求分析2 概念结构设计3 逻辑结构设计4 物理结构设计可行性研究由以下 8 步组成:1 复查系统目标和规模 2 研究目前在使用的系统 3 导出新系统的高层逻辑模型 4 重新定义问题 5 导出和评价供选择的方案 6 推荐一个方案并说明理由 7 草拟开发计划 8 书写文档提交审查UML在软件开发不同阶段的应用 1 需求分析 2 系统分析阶段 3 系统设计阶段 4 系统实施 5 系统测试阶段数据字典有 6 类条目:数据项、数据结构、数据流、数据存储、处理过程和外部实体系统设计说明书应该包括引言和系统总体技术方案,其中引言( 1 摘要 2 背景 3 工作条件/限制 4 参考和引用资料 5 专门术语定义);系统总体技术方案:1 系统配置方案 2 模块设计 3 代码设计 4 输入设计 5 输出设计 6 数据库设计说明 7 实施方案说明书信息系统实施阶段的任务包括内容:1 硬件配置 2 软件编制 3 人员培训 4 数据准备为了降低风险,在实施方法上应该注意 2 点:1 尽可能选择成熟的软件产品,以保证系统的高性能及高可靠性 2 选择好的信息系统开发工具信息系统管理工程师复习重点知识(10)大 中 小3 、 测试高层管理者项目管理层明确顶目经理责权立奖惫瑙明的考核机制3 项目管理项目过程改进组立法项目组质量吴证组执法监督目管理范围中,有如下阶段需要应用估算技术:l )项目范围估算 2 )项目成本估算 3 )项目进度估算 4 )项目风险估算项目度量定义项目、制定项目计划的时候需要进行项目估算,而项目执行过程中的跟踪监督过程则离不开度量。良好的项目管理主要针对项目要素进行跟踪度量,通过分析度量数字就可以及时发现项目进展中存在的问题,从而有针对性地制定解决方案。通常需要度量的项目要素包括:l )项目进度度量 2 )缺陷度量 3 )项目工作量度量 4 )人员生产率度量 5 )需求变更率网络信息资源的评价主要从以下几个方面考虑:一是准确性;二是权威性;三是时效性。网络信息检索的一般步骤有七个主要过程。第一,明确检索需求。第二,确定检索范围。第三,确定有效的检索词。第四,构造合适的检索表达式。第五,选择合适的检索工具。第六,正式检索。第七,评价检索结果。系统测试的基本方法计算机软件是基于计算机系统的一个重要组成部分,软件开发完毕后应与系统中其它成分集成在一起,此时需要进行一系列系统集成和确认测试。在系统测试之前,软件工程师应完成下列工作:( l )为测试软件系统的输入信息设计出错处理通路;( 2 )设计测试用例,模拟错误数据和软件界面可能发生的错误,记录测试结果,为系统测试提供经验和帮助;( 3 )参与系统测试的规划和设计,保证软件测试的合理性。系统测试应该由若干个不同测试组成,目的是充分运行系统,验证系统各部件是否都能正常工作并完成所赋予的任务。下面简单讨论几类系统测试。1 恢复测试:恢复测试主要检查系统的容错能力 2 安全测试:安全测试检查系统对非法侵入的防范能力 3 强度测试:强度测试检查程序对异常情况的抵抗能力 4性能测试需求分析的目标是深入描述软件的功能和性能,确定软件设计的约束和软件同其他系统的接口细节,定义软件的其他有效性需求。需求分析阶段研究的对象是软件项目的用户要求。包括:必须全面理解用户的各项要求,但又不能全盘接受所有的要求;要准确地表达被接受的用户要求,只有经过确切描述的软件需求才能成为软件设计的基础。正式验收的一般程序包括以下八个步骤: 承建方作关于项目建设情况、自检情况及竣工情况的报告 监理方作关于工程监理内容、监理情况以及工程竣工意见的报告 验收小组全体人员进行现场检查 验收小组对关键问题进行抽样复核(如测试报告)和资料评审 验收小组对工程进行全面评价并给出鉴定结果; 进行工程质量等级评定 办理验收资料的移交手续 办理工程移交手续2011信息系统管理工程师:考前复习重点知识(11)大 中 小软件工程基础知识联合测试有渐增式与非渐增式两种。渐增式比非渐增式优越,因为用渐增式,如果是“由顶向下”则可利用前面已测试过的模块,而不必另外准备驱动模块,如果是“由底向上”,也可利用已测试过的模块,不必再准备桩模块。渐增式可以较早地发现模块界面之间的错误,有利于排错,检查比较彻底。典型的可行性研究由以下8个步骤:1 复查系统的目标和规模2 研究目前正在使用的系统3 导出新系统的高层逻辑模型4 重新定义问题5 导出和评价供选择的方案6 推荐一个方案并说明理由7 草拟开发计划8 书写文档提交审查测试的基本概念:测试是为了发现错误而执行某个程序;测试不能发现所有的错误;测试的关键是设计一组“高产”的测试用例白盒法:为了衡量测试得覆盖程度,需要建立一些标准,目前常用的一些覆盖标准是:语句覆盖,判定覆盖,条件覆盖,判定/条件覆盖和条件组合覆盖6 、sA 方法在描述方式上的特点是尽量(采用图形表示)7 、决定软件系统中各个模块的外部特性,即其输入输出和功能是(概要设计)的任务8 、软件开发环境又称为软件工程环境,包括方法、工具和管理等多种技术在内的综合的系统,其中软件开发方法是环境的基础。9 、简要论述结构化软件开发方法的思想和有关技术?结构化方法包括结构化系统分析(SA )结构化系统设计(SD )以及结构化程序设计(SP );结构化分析方法是软件项目开发的一种分析方法,它根据软件项目内部数据传递、变换的关系,遵循自顶向下逐步求精的指导思想,采用抽象与分解的原则,将复杂的软件项目逐步分解,通过软件开发的描述工具,如数据流图(描述系统功能需求和数据需求)、数据词典(用于描述系统中的数据,主要是数据流图中的数据)、判定表、判定树及结构化语言(用于描述数据加工逻辑)的描述得到软件系统的逻辑模型软件设计包括了数据结构设计、系统体系结构设计、用户界面、构件级细节和设计文档。结构化设计(SD )的基本思想是将系统设计成由相对独立、单一功能的模块组成的软件系统结构。这样每个模块可以独立地理解、编程、测试、排错和修改。这就使得复杂的采用结构化设计方法设计系统体系结构,采用的技术是面向数据流的技术,即通过描述用户需求的数据流图,将用户需求映射到软件体系结构。根据数据流的类型,映射的方式有两种:变换映射、事务映射。所谓原型法是指开发人员和用户在一起定义软件的总体目标,标示出已知的需求,并规划出需要进一步定义的区域。然后在很短时间内建立一个软件系统的原型,该原型只包含软件中那些对用户/客户可见的部分。将原型交用户使用并评价,如不满意则对原型逐步调整,直到用户满意为止。这是一个迭代的过程。原型法使用前提(适用场合):( l )用户定义了软件的一组一般性目标,但不能标示出详细的输入、处理及输出需求:( 2 )开发者不能确定算法的有效性、操作系统的适应性或人机交互的形式。不足:原型是拼凑起来的,没有考虑到软件的总体质量和长期的可靠性。4 面向对象方法(UML )的分析与设计和传统开发方法的区别?面向对象开发方法和传统开发方法在开发步的骤上基本相同。不同在于:分析阶段所建立的模型不同,结果结构化分析阶段主要是根据软件系统的需求。创建和划分数据、功能模型数据建模定义数据对象、属性和关系(采用实体关系图ER )。功能建模指明数据如何在系统内流动和被加工(采用数据流图DFD )结构化方法着重于功能分解的使用本的管理(预算与决算的差别分析,降低成本的方法)用户方成本2011信息系统管理工程师:考前复习重点知识(12)大 中 小系统备份在国内发展先后经历了单机备份,局域网备份,远程备份等三个阶段隔离技术实现方式:物理隔离方式、时间隔离方式、逻辑隔离方式、密码技术隔离方式等安全管理措施包括哪些方面?1 信息系统的安全保障措施(1 安全策略 2 安全组织 3 安全人员 4 安全技术 5 安全运作) 2 健全的管理措施 3 灾难恢复措施(灾难预防制度,灾难演习制度,灾难恢复) 4 备份策略( 1 完全备份 2 增量备份 3 差异备份)物理安全措施(环境安全、设施和设备的安全、介质安全)技术安全措施(系统安全措施包括系统管理、系统备份、病毒防治、入侵检测系统的配备;数据安全性措施包括数据库安全,终端识别,文件备份,访问控制)管理安全措施(运行管理包括出入管理,终端管理,信息管理;防犯罪管理)如何实现管理安全?运行管理包括出入管理,根据安全登记和涉密范围进行分区控制;终端管理,应该严格有效管理软硬件资源,防止各处终端处于失控状态,它主要由三个模块组成,分别为事件管理、配置管理和软件分发);信息管理,运行过程中要对所有信息进行管理,提供信息的分类与控制,将抽象的信息进行进行记录并存档;防犯罪管理,加速信息安全技术在反计算机犯罪中的研究和应用,加强安全管理宣传与教育,通过法律惩治计算机犯罪,建立全新的安全机制。密钥管理的内容如下:1 产生密钥2 分发密钥3 输入和输出密钥 4 更换密钥 5 存储密钥 6 保存和备份密钥、7 密钥的使用寿命 8 销毁密钥。健全的环境安全管理包括:1 专门用来放置计算机设备的设施或房间 2 对it 资产的恰当的环境保护 3 有效的环境控制机制 4 定期对设备周边的环境进行检查 5 定期对环境保护设备进行测试 6 定期接受消防部门的检查7 对检查中发现的问题进行及时处理健全的信息管理包括:1 数据所有者的制度 2 数据拥有权限的交互方法 3 机密数据的特别处理流程 4 数据所有者的责任,权力与义务 5 处理数据输出错误、错误数据的提交进行审核,处理冲突 6 对源文件或输入数据、主控文件变更进行审计跟踪,为现有需求重新评估。信息系统采取有关信息安全技术措施和采购装备相应的安全设备时应遵循下列原则:1 严禁采购和使用未经国家信息安全测评机构认可的安全产品 2 尽量采用我国自主开发研制的信息安全技术和设备 3 严禁直接采用境外密码设备 4 必须采用境外信息安全产品时,该产品必须通过国家信息安全测评机构认可 5 严禁使用未经国家密码管理部门批准和未通过国家信息安全质量认证的国内密码设备信息系统有关安全设备的购置和安装,应遵循下列原则:1 设备符合系统选型要求并且获得批准后,方可购置 2 凡购回的设备都要在测试环境下经过连续72 小时以上的单机运行测试和48 小时的应用系统兼容性运行测试 3 通过上面测试后,设备才能进入试运行阶段 4 通过试运行的设备,才能投入生产系统正式运行物理安全措施包括哪些方面内容?1 环境安全2 设施和设备安全(设备管理包括设备的
展开阅读全文
相关资源
正为您匹配相似的精品文档
相关搜索

最新文档


当前位置:首页 > 管理文书 > 施工组织


copyright@ 2023-2025  zhuangpeitu.com 装配图网版权所有   联系电话:18123376007

备案号:ICP2024067431-1 川公网安备51140202000466号


本站为文档C2C交易模式,即用户上传的文档直接被用户下载,本站只是中间服务平台,本站所有文档下载所得的收益归上传人(含作者)所有。装配图网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。若文档所含内容侵犯了您的版权或隐私,请立即通知装配图网,我们立即给予删除!