知识点 1.1.1信息系统概念: 信息：信息是系统有序程度的度量。系统：系统是指由多个元素有机结合在一起，执行特定的功能以达到特定目的的集合体。信息系统：信息系统就是输入数据，通过加工处理，产生信息的系统。 面向管理是信息系统的显著特点，以计算机为基础的信息系统可以定义为：结合管理理论和方法，应用信息技术解决管理问题，为管理决策提供支持的系统。管理模型(也称对象的处理模型)、信息处理模型、系统实现的基础条件三者的结合产生信息系统。 1.1.2信息系统的功能: 信息系统具有数据的输入、传输、存储、处理、输出等基本功能。 (1)数据的采集和输入： (2)数据的传输：实质是数据通信 (3)信息的存...

知识点 1信息系统建设的复杂性 信息系统建设周期长，投资大，风险大，比一般技术工程有更大的难度和复杂度。 2信息系统建设的生命周期 信息系统的生命周期，可以分为：系统规划、系统分析、系统设计、系统实施、系统运行和维护5各阶段。 3信息系统建设的原则 4信息系统开发方法： 信息系统战略规划(InformationSystemStrategicPlanning,ISSP) ISSP方法经历三个阶段： (1)第一阶段主要以数据处理为核心，围绕智能部门需求的信息系统规划，主要方法有企业系统规划法、关键成功因素法和战略集合转化法。 (2)第二阶段主要以企业内部管理信息系统为核心，围绕企业整体需求进行信...

知识点 1、构件及其在信息系统项目中的重要性 构件/组件:Component,是一个功能相对独立的具有可复用的软件单元。 构件，是软件系统可替换的、物理的组成部分，他封装了实现体(实现某个功能)，并提供了一组接口的实现方法。 2、常用构件标准（COM/DCOM/COM+、CORBA和EJB） 三个主流构件标准： (1)Microsoft微软：COM:构件对象模型ComponentObjectModelDCOM:分布式构件对象模型DistributedComponentObjectModelCOM+:COM+是COM、DCOM和MTS(MicrosoftTransactionServer)的集成...

知识点 1·软件需求分析与定义 需求工程，是包括创建和维护系统需求文档所必须的一切活动的过程，可分为需求开发和需求管理两大工作。 (1)需求开发：包括需求获取、需求分析、编写规格说明书（需求定义）和需求验证四个阶段。 (2)需求管理：通常包括定义需求基线、处理需求变更及需求跟踪等方面的工作。 需求分析的方法种类繁多，按照分解的方式不同，可以分为以下几大类：(1)结构化分析方法：(2)面向对象分析方法：主要使用统一建模语言(3)面向问题领域的分析（ProblemDomainOrientedAnyalysis,PDOA）：PDOA更多的强调描述，而少强调建模。 需求定义：需求定义的过程，是形成...

1.信息系统项目的特点: 项目：项目是在特定条件下，具有特定目标的一次性任务，是在一定时间内满足一系列特定目标的多项相关工作的总称。 项目的定义包含三层含义：（1）项目是一项有待完成的任务，且有特定的环境与要求；（2）在一定的组织机构内，利用有限的资源（人力、物力、财力等）在规定的时间内完成；（3）任务满足一定性能、质量、数量、技术等要求。 项目的属性：（1）一次性：（2）独特性：（3）目标的确定性：（4）组织的临时性和开放性：（5）成果的不可挽回性： 项目管理的特征：项目管理就是将各种资源应用于目标，以实现项目的目标，满足各方面既定的需求。项目管理的最大特点是项目管理注重于综合性管理，并且项...

项目生命周期： 因为项目具有一次性的特点，所以包含有一定程度的不确定性。项目的组织目的性很强，项目组织存在于项目生命周期中，组织在实施项目时，通常会将每个项目分解为几个项目阶段，以便更好的管理和控制。 项目的阶段：定义、开发、实施、收尾项目可行性阶段：项目定义阶段+项目开发阶段项目获取阶段：项目实施阶段+项目收尾阶段 （1）项目定义阶段（概念阶段）：提出并论证项目是否可以执行。 （2）项目开发阶段： （3）项目实施阶段：按照项目计划实施项目工作。 （4）项目收尾阶段（结束阶段）： 项目干系人、一般阶段和过程组 项目干系人：Stakeholder项目干系人，是积极参与项目或其利益可能受项目实...

知识点 过程：所谓过程，就是一组为了完成一系列事件指定的产品、成果或服务而需要执行的相互联系的行动和活动。现代项目管理理论认为，任何项目都是由两个过程构成：其一是项目的实现过程，其二是项目的管理过程。 项目管理过程：项目的实现过程是由一系列的项目阶段或者项目工作过程构成的，任何项目都可以划分为多个不同的项目阶段或项目工作过程。 （1）启动过程： （2）计划过程： （3）执行过程： （4）监控过程： （5）收尾过程： 项目管理过程组：项目管理过程组，是指从启动到计划、执行、控制盒收尾的一系列活动。项目的五个过程组：启动过程组、计划过程组、执行过程组、监控过程组、收尾过程组 启动过程组： 计划过程...

知识点： 1、现代项目整体管理的特点 2、项目章程的制定 制定项目章程：是制定一份正式批准项目或阶段的文件，并记录能反应干系人需要和期望的初步要求的过程。 3、项目范围说明书的编写 4、项目管理计划的制定 制定项目管理计划是对定义、编制、整合和协调多有子计划所必须的行动进行记录的过程。 5、项目的监督与控制 6、整体变更控制 整体变更控制，是指在项目生命周期的整个过程中对变更进行识别、评价和管理。 变更的分类： (1)按照变更性质分：重大变更、重要变更、一般变更 (2)按照变更的迫切性分：紧急变更、非紧急变更 (3)按照变更所发生的领域和阶段分：进度变更、成本变更、质量变更、设计变更、实施变...

【知识点】 项目范围管理 项目范围管理,是指为了达到项目目的，交付具有某种特质的产品和服务，项目所规定要做的工作。项目范围管理就是要确定那些工作室项目应该做的，哪些是不应该包括在项目中的。项目范围管理是项目目标的更具体的表达。 在信息系统中，存在两种相互关联的范围：产品范围和项目范围。 收集需求：收集需求的方法：访谈，焦点小组会议，引导式研究会，群体创新技术，群体决策及时，问卷调查，观察，原型法。 范围计划编制 范围定义 定义范围，是制定项目和产品详细描述的过程。定义范围最重要的任务是详细定义项目的范围边界，范围边界是应该做的工作和不需要进行的工作的分界线。 项目范围说明书是定义范围过程的主要...

职业道德的基本知识 一、职业道德 职业道德是从事一定职业的人们在职业活动中应该遵循的，依靠社会舆论、传统习惯和内心信念来维持的行为规范的总和。 职业道德调节从业人员与服务对象、从业人员之间、从业人员与职业之间的关系。 职业道德是社会道德的重要组成部分，是社会道德原则和规范在职业活动中的具体体现。 项目管理人员要按职业道德标准去为人处世 二、职业道德的基本要求 所有从业人员的职业道德“五个要求”：爱岗敬业，诚实守信，办事公道，服务群众，奉献社会。 职业活动的内在职业准则：忠诚、审慎、勤勉。 三、项目管理人员职业道德品质 不可利欲熏心，要严格遵纪守法，坚决抵制走私、侵权、逃税、漏税等各种不法行为。...

信息是客观事物状态和运动特征的一种普遍形式。信息就是信息，不是物质也不是能量。信息就是能够用来消除不确定性的东西，信息是事物普遍联系的方式。 事物的本体论信息，就是事物的运动状态和状态变化方式的自我描述。 信息的传输技术(通常指通信、网络等)是信息技术的核心。 当信源和信宿已给定，信道也选定后，决定信息系统性能就在于编码器和译码器。设计一个信息系统时，除了选择信道和设计其附属外，主要工作就是设计编、译码器。一般情况下，信息系统的主要性能指标是有效性和可靠性。有效性就是在系统中传送尽可能多的信息。而可靠性是要求信宿收到的信息尽可能地于信源发出的信息一致，或者说失真尽可能小。 信息满足一定的质量属...

信息系统开发方法包括结构化方法、面向对象方法、原型化方法、面向服务的方法等。 结构化方法也称为生命周期法，包括： 结构化分析SAstructureanalysis 结构化设计SDstructuredesign 结构化程序设计SP-structrueprograming 其精髓是自订向下逐步求精模块化设计。其是目前最成熟、应用较广泛的一种工程化方法，特别适合于数据处理领域的问题。不适应于较大规模比较复杂的开发。具有如下局限性： 开发周期长 难以适应需求变化 很少考虑数据结构 面向对象方法： 其认为世界由各种对象组成，任何对事物都是对象，每个对象都有自己的运动规律和状态，都属于某个类，是该...

TCP/IP协议(四层) 应用层协议：FTPTFTPHTTPSMTPDHCPTelnetDNSSNMP（简单网络管理写） 传输层协议：TCPUDP 网络层协议：IPICMPIGMPARPRARP 网络接口层 OSI协议(7层) 应用层FTPTFTPHTTPSMTPDHCPTelnetDNSSNMP 表示层JPEGASCIIGIFDESMPEG 会话层RPCSQLNFS 传输层TCPUDP 网络层IPICMPIGMPARPIPX 数据链路层802.3HDLCPPPATM 物理层：RJ-45RS232FDDI 以太网规范802.3是重要的局域网协议

直接附加存储(DASdirectattachstorage)通过SCSI电缆直接连到电脑上 网络附加存储NAS NFS网络文件系统 CIFS通用Internet文件系统 存储区域网络SAN FCSAN光纤通道 IPSAN基于IP网络实现 IBSAN无线带宽是一种交换结构I/O技术 网络接入技术： 有线接入 PSTN公用交换电话网络 ISDN综合业务数字网俗称一线通 ADSL非对称数字用户线路 FTTX+lan FTTC光纤到路边(curb) FTTZ光纤到小区 FTTB光纤到楼（building） FTTF光纤到楼层 FTTH光纤到户 HFC接入 无线接入 wifi 4...

UML是一种通用的可视化的建模语言，并不是一种编程语言。其是面向对象分析和设计的一种标准化表示，用于对软件进行描述、可视化处理、构造和监理软件系统的文档。 UML用关系把事物结合在一起，主要有下面四种关系： 依赖两个事物之间的语义关系 关联描述一组对象连接结构关系 泛化一般化和特殊化的关系 实现是类之间的语义关系 UML2.0包括14种图，列举如下： 类图描述一组类、接口、协作和他们直接的关系。 对象图描述一组对象及它们之间的关系 构件图描述一个封装的类和它内部的接口端口，以及由内嵌的构建和连接件构成的内部结构 组合结构图描述结构化类(构件或者类)的内部结构及其与系统其余部分的交互点。 ...

测试的方法： 静态测试 文档静态测试，主要包括： 检查单 代码静态测试，主要包括 桌前检查 代码走查 代码审查 动态测试，指在计算机上实际运行程序进行软件测试。 白盒测试，主要用在单元测试中。如人工检查代码等。主要有三种： 控制流测试 数据流测试 程序变异测试 黑盒测试，也称为功能测试。主要有三种 集成测试 确认测试 系统测试 测试的类型： 单元测试也称为模块测试，检测每个模块是否实现了设计说明中的约束条件。 集成测试，检查模块间的接口关系验证软件是否符合设计要求。依据软件设计概要文档，之前要确认模块已通过单元测试 确认测试确认软件功能特性是否与用户需求一致 系统...

如：网络安全，常见的网络威胁包括： 网络监听 口令攻击 拒绝服务攻击DOS 漏洞攻击。如利用WEB漏洞和openssl安全漏洞实施攻击 僵尸网络 网络钓鱼 网络欺骗。arp欺骗dns欺骗ip欺骗web欺骗email欺骗 网站安全威胁。sql注入攻击跨站攻击旁注攻击等。 为了防御上述威胁，及时发现攻击线索修补漏洞记录审计网络访问日志，以及尽可能保护网络环境安全，可采取如下安全防御技术： 防火墙阻挡对网络的非法访问和不安全数据的传递。防火墙的安全策略由安全规则标识。主要依靠安全策略进网络管理，策略内的可以有效管理，策略外的访问行为无法控制。 入侵检测与防护 入侵检测系统IDS注重的是对网络...

分析企业信息化现状 指定企业信息化战略 信息系统规划方案拟定和总体架构设计。 信息系统规划方法： 企业系统规划(businesssystemplanningBSP)方法是IBM公司与20世纪70年代提出的一种方法。 信息系统规划的7种工具： 制定计划时，可以采用PERT图和甘特图。 访谈时，可以应用各种调查表和调查提纲。 在确定各部门、各层管理人员的需求、梳理流程时，可以采用会谈和正式会议的方法。。 为把企业组织结构与企业过程联系起来，说明每个过程与组织的关系，指出过程决策人，可以采用建立过程/组织P/0矩阵的方法。 在调查和访谈的基础上，可以用实体法归纳出数据类。资源/数据R/D矩阵...

软件的生命周期： 可行性分析与项目开发计划 需求分析 概要设计 详细设计 编码 测试 维护等 信息系统生命周期可简化为如下5个阶段： 系统规划（可行性分析和项目开发计划）产出可行性报告系统设计任务书 系统分析（需求分析）提出新系统逻辑模型。 系统设计(概要设计详细设计)提出新系统屋里模型，又称为物理设计阶段，分为总体设计(概要设计)和详细设计两个子阶段，阶段的技术文档是系统设计说明书。 系统实施(编码测试)每个阶段应写出实施进展报告，系统测试后，写出系统测试分析报告 运行维护 还可以简化为： 立项（系统规划） 开发(系统分析系统设计系统实施) 运维 消亡 项目的生命周期又划分为启动...

信息安全强调信息(数据)本身的安全属性。主要包括如下： 私密性信息不被未授权者知晓的 完整性信息正确真实未被篡改完整无缺 可用性信息可以随时正常使用 针对信息系统，安全可以划分为以下四个层次： 设备安全 稳定性设备一定时间内不出故障的概率 可靠性设备能在一定时间内正常执行任务的概率 可用性设备随时可以正常使用的概率 数据安全(私密性完整性可用性，上面已讲过，数据泄露数据篡改都是数据安全问题) 内容安全(政治上健康符合法律符合道德) 行为安全 信息安全等级保护： 《信息安全等级保护管理办法》将信息系统的安全保护等级分为以下五级：第一级：受到损坏后，会对公民法人和其他组织的合法权益收到...