1. 立项阶段的主要工作：立项准备、立项申请、立项审批、招投标及合同签订。
2. 系统方法是解决复杂问题的一种整体分析方法，包括系统观念、系统分析和系统管理。
3. 关键要明确业务需求。原则上一旦签订了合同，业务需求是不能随意变更的。
1. 单位组织结构的三种类型为智能型、领域型和矩阵型。
1. 质量管理包括：质量保证体系的执行与完善，软件开发质量保证，外购和外包质量保证，项目组内质量保证机制，项目经理与企业质保体系负责人之界面等。
2. 质量概念：质量是对于标准或合同等要求的符合性和适用性。
3. 项目质量管理：主要目的是确保项目满足建设单位的应用需求和期望。
4. 项目质量管理的构成：由质量计划编制、质量保证和质量控制三个方面构成。
5. 信息系统项目的质量范围主要包括：系统功能和特色，系统界面和输出，系统性能，系统可靠性，系统可维护性等。
6. 质量控制：指信息系统工程实施过程中在对信息系统质量有重要影响的关键时段进行质量检查、确认、决策及采取相应措施。
1. 成本管理包括：设备采购及业务外包中的成本控制、人月数控制以及其他成本控制和核算等。
2. 项目成本管理的根本目的是确保在批准的预算范围内完成项目合同中所规定的各项任务。
3. 成本管理过程主要包括：资源计划、成本预算和成本控制。
4. 成本控制的目标和作用是：
1） 尽量使项目的执行不超出原定预算；
2） 必要时提出预算修正案；
3） 对实际发生的预算时间提出纠正措施，分析原因，总结教训。
1、 工作单元之间的依赖关系：强制依赖关系、弹性依赖关系、外部依赖关系。
2、 建立进度计划常用的工具和方法有：甘特图、关键路径法cpm、计划评审技术pert。
1. 风险应对：三项基本措施为规避、接受和减轻。
2. 风险控制包括：随时追踪风险已经、正在和将要发生的变化；**和判断风险的应对是否会引起更新的风险发生；对用于风险管理的资源配置进行调整；调整风险应对计划；采取临时紧急应变措施等。
1、 我国信息系统安全体系构成：
1） 信息系统等级管理执法。
2） 信息系统安全等级测评。
3） 信息系统及其产品的研发和生产。
4） 信息系统安全等级保护标准体系。
5） 信息系统安全保护条例等法律依据。
2、 信息安全的五个层面：物理层面安全、网络层面安全、系统层面安全、应用层面安全和管理层面安全。
3、 信息系统安全技术要求的四个方面：物理安全、运行安全、信息安全、安全管理。
4、 信息系统安全保护的五个等级：用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访问验证保护级。
5、 tcb：是计算机系统内保护装置的总体。包括硬件、软件、固件和负责执行安全策略的组合体。
6、 tcb描述的安全保障包括：tcb自身安全保护；tcb安全设计和实现；tcb安全管理。
1、 外购：信息系统承建单位所承担的主要任务是软件开发和系统集成，系统所用设备一般要从设备**商那里采购，成为外购。
2、 外购和外包管理的主要内容：
1） 设备**商和分包商的选择；
2） 外购设备和外包软件及服务在质量、**及交付时间等方面是否满足信息系统工程总体要求。
3） 外购外包方与**方之间的界面。
4） 对于外购外包方与**方之间业务往来过程**现的偏离合同和计划的问题的处理。
1） 要明确写入相关合同中。
1、 沟通与协调的原则是：目标共同、信息共享、要点共识、携手共进。
2、 沟通和协调的主要内容和方法：
1）确立沟通框架；（2）项目进度及绩效报告；（3）召开有效的会议；（4）学习与掌握沟通技巧；（5）使用基于电子信息技术和手段的沟通工具。
1、 评估与验收管理包括：阶段性的评估与验收和项目结束时的终评估与验收。
1、 文档管理在项目实施中往往不被重视，实际非常重要，文档管理通常要做到：
1） 项目相关信息要分类别、分层次地且按照标准规范形成文档。
2） 文档采用纸面和电子两种。
3） 对文档管理系统的使用、修改权限要有明确规定并严格执行。
4） 文档信息管理要有备份系统，重大项目的文档管理要有异地备份系统。
1、 四控：进度、成本、质量、变更与风险。
2、 三管：合同、安全、文档。
3、 一协调：沟通与协调。
4、 评估与验收融入四控、三管、一协调中。
1、 国际项目管理协会：international project management association，ipma
2、 项目管理学术组织：project management instiute,pmi
3、 项目管理知识体系指南：project management body of knowledge,pmbok
4、 国际项目管理专业资质认证：international project management professional,ipmp
1、ipma对项目管理者的素质要求有42个方面。其中28个为核心要素、14个为付诸要素、8个个人态度方面；10个总体印象方面。
1、 管理制度和质量体系“有效实施”是指：（1）企业在运作过程中严格执行单位制度文件和质量体系文件；（2）有详细完整的实施记录；（3）有可视化的实施效果。
1、 资质管理包括资质的评审和审批、年检、升级、降级、取消及其他相关内容。
2、 资质评定工作程序：
！）资质评审：评审申请；评审申请的受理和资料审查；对申请单位进行现场审查。
2） 资质审批：审批申请；审批。
3、 资质及资质证书管理。
证书的使用管理需要抓住两点：名称一致性与规模相容性。
1） 名称一致性：指建立单位在签署监理合同时，作为监理单位所签单位名称应与所持资质证书上的单位名称一致。
2） 规模相容性：指被建立项目的投资规模与监理单位资质等级相容。
4、 证书的变更。
1） 变证不变级；
2） 升级变证；
3） 降级变证；
4） 注销证书；
5） 取消证书。
1、 业务体系建设的条件：
1） 要具有一定数量的专业人员；
2） 建立完善的建立工作制度；
3） 建立科学的组织组织管理系统；
4） 建立完善的质量保证体系；
5） 具备较为完善的建立设施；
6） 做好信息系统工程建设建立单位申报工作的准备。
2、 监理服务质量的控制方式：
1） 按照时间分为：预防性控制、监督性控制、补偿性控制；
预防性控制以单位质保部门为管理主体，控制的内容包括：对监理人员的认可、监理规划、监理细则的审批、监督设施的认可等。
监督性控制是控制的主要过程，以总监理工程师为主，采取计划、监督、评价等方式，按照系统对各项工作进行抽样检查。
2） 按照控制主体可分为：单位质保部门和监理项目部；
3） 按照评价方式可分为：内部评价和外部评价。
内部评价是监理服务质量控制的基础，外部评价是最终评价。
建立服务质量控制，可以采取文件审核（包括监理规划、建立细则审批、审阅月报、抽查监理资料）、现场考察、询问、征求意见等方式进行。
3、 监理服务质量控制的内容：
1） 监理人员素质与数量；
2） 监理工作指导文件；
3） 监理实施过程；
4） 监理效果。
4、 建立和完善质量保证体系：监理单位可以依据iso9000的标准，遵照下列步骤建立和完善质量保证体系。
1） 准备大会；
2） 质量体系策划；
3） 编写质量体系文件；
4） 培训内部审核员；
5） 质量体系试运行；
6） 内部质量体系审核；
7） 管理评审；
8） 质量体系认证前的准备；
9） 质量体系认证过程；
10） 质量体系的进一步改进与完善。
2023年信息系统监理师复习
2013年监理工程师培训知识点汇总。1.信息系统工程是指信息化工程建设中的信息网络系统 信息资源系统 信息应用系统的新建 升级 改造工程。信息网络系统 信息处理 传输 交换和分发的计算机网络系统。信息资源系统 信息资源采集 存储 处理的资源系统。信息应用系统 信息技术建立的各类业务管理的应用系统。2...
软考 信息系统项目管理师 学习笔记 核心内容
信息系统项目管理师考试要点。项目是为创建某一独特产品 服务或成果而临时进行的一次性努力。项目是用有限的资源 有限的时间为特定客户完成特定目标的一次性工作。资源指完成项目所需要的人 财 物 时间指项目有明确的开始和结束时间 客户指提供资金 确定需求并拥有项目成果的组织或个人 目标则是满足要求的产品和服...
2023年信息系统监理师考前巩固试题 七
试题。1.设有关系模式w c,p,s,g,t,r 其中各属性的含义是 c课程，p教师，s学生，g成绩，t时间，r教室，根据定义有如下数据依赖集。d 关系模式w的一个关键字是 w的规范化程度最高达到 a.s,c 1nf b.t,r 3nf c.t,p 4nf d.t,s 2nf 2.设有关系模式r a...