​此文章摘自：5天修炼笔记 一、考试目标、形式及注意事项 1.考试目标解读 系统集成项目管理工程师考试是一个水平考试，并不仅仅是为了选拔人才， 更是为了检验考生是否具备工程师的工作能力并达到工程师的业务水平。因此并 没有严格的名额限制，只要考试能够及格就算过关。系统集成项目管理工程师考 试又属于职称资格考试，通过考试能够具备与工程师相同的职称资格。 从考试大纲来看，考核的核心内容就是项目管理知识体系，其中有关项目计 划、风险管理、绩效评价等知识都可归结到项目管理的知识体系中;其次，考试 的级别是工程师（中级职称），可见这个考试的核心内容在于项目管理，因此为 应对考试，不必太多纠缠于IT项目的技...

此文章摘自：5天修炼笔记 二、考试要点解读下面来逐一解读考试要点。需要注意的是，解读时专业术语不懂没有关系， 在后续内容中还会详细解析，先一起过一遍，以利于有一个整体的感性认识。 1.上午知识要点解读 （1）信息化知识。 要掌握一些基本概念，主要出现在上午考试的选择题中。基本的概念不必死记，但关键的词语要记住，概念的意思要理解。主要的概念性知识要点如下∶ ●信息与信息化的定义，信息传输模型。 ●国家信息化体系有哪六个要素。 ●国家信息化发展战略（2006-2020年）有哪九大战略重点。 ●电子政务的定义以及电子政务的几种表现形式，如G2B、G2G等。 ●企业信息化的定义及定义中的关键词语。 ●...

此文章摘自：5天修炼笔记 三、国家信息化体系的六伞要素 （1）信息资源。是国家信息化的核心任务、国家信息化建设取得实效的关键。 信息、材料和能源共同构成经济和社会发展的三大战略资源。 （2）信息网络。信息网络是信息资源开发、利用的基础设施，是信息资源 开发和信息技术应用的基础，是信息传输、交换、共享的手段。信息网络包括计 算机网络、电信网、电视网等。信息网络在国家信息化的过程中将逐步实现三网 融合，并最终做到三网合一。 （3）信息技术应用。信息技术应用属于体系中的龙头∶是国家信息化中十 分重要的要素，它直接反映了效率、效果和效益。 （4）信息产业。信息产业是信息化的基础。信息产业包括微电子、...

此文章摘自：5天修炼笔记 六、ERP ERP就是一个有效地组织、计划和实施企业的内外部资源的管理系统，它依 靠IT的手段以保证其信息的集成性、实时性和统一性。 ERP扩充了MIS（ManagementInformationSystem，管理信息系统）、MRPII （ManufacturingResourcesPlanning，制造资源计划）的管理范围，将供应商 和企业内部的采购、生产、销售及客户紧密联系起来，可对供应链上的所有环节 进行有效管理，实现对企业的动态控制和各种资源的集成和优化，提升基础管理 水平，追求企业资源的合理高效利用。 那么企业资源又是什么呢?企业资源是指支持企业业务运作和战...

此文章摘自：5天修炼笔记 第3学时信息系统服务管理 在这个学时的学习中，要学习的知识点大多出现在上午的试题中，不过作为 一名信息系统集成技术与管理的专业人士，就算不考试，掌握本章的知识点也是 非常有必要的。 本学时要学习的主要知识点如下∶ （1）信息系统服务的范畴，三个环节及各个环节的内容。 （2）信息系统集成的定义，包括哪些子系统的集成。 （3）信息系统工程监理的定义，监理工作的主要内容（即"四控、三管、一协调"） 哪些信息系统工程应当实施监理。 （4）我国信息系统服务管理、ITSM、ITIL、ITSS。 一、信息系统服务 首先要理解信息系统服务的范畴。所有以满足企业和机构的业务发展所带来...

此文章摘自：5天修炼笔记 三、软件工程 1.软件需求 软件需求包括三个层次∶业务需求、用户需求和功能需求、非功能需求。 业务需求反映了组织机构或客户对系统、产品高层次的目标要求，在项目视图与范 围文档中予以说明。 用户需求描述了用户使用产品必须要完成的任务。 功能需求定义了开发人员必须实现的软件功能，使得用户能完成他们的任务，从而满足业 务需求。 非功能需求包括产品必须遵从的标准、规范和合约，外部界面的具体细节，性能要求， 设计或实现的约束条件及质量属性。 2.软件设计 软件设计是把许多事物和问题抽象起来，并且抽象其不同的层次和角度。 软件设计的基本原则是信息隐蔽与模块独立性。 内聚是模块功能...

此文章摘自：5天修炼笔记 十六、信息安全 从外部给系统造成的损害，称为威胁∶从内部给系统造成的损害，称为脆弱性、系统风 险则是威胁利用脆弱性造成损坏的可能。 蛋的裂缝可以看成"鸡蛋"系统的脆弱性，而苍蝇可以看成威胁，苍蝇叮有缝的蛋表示威胁利用脆弱性造成了破坏。 信息系统安全属性有不可抵赖性、完整性、保密性、可用性。 （1）不可抵赖性。 数据的发送方与接收方都无法对数据传输的事实进行抵赖。 （2）完整性。 信息只能被得到允许的人修改，并且能够被判别该信息是否已被篡改过。常用的保证完 整性手段有安全协议、纠错编码、数字签名、密码检验、公证。应用数据完整性机制可以防 止数据在途中被攻击者篡改或破坏...