信息系统项目管理师
2021-08-21 07:45:40 0 举报AI智能生成
高项学习
作者其他创作
大纲/内容
信息化与信息系统
信息系统与信息化
信息的基本概念
信息的特征
信息质量属性
精确性
完整性
可靠性
及时性
经济性
可验证性
可以被证实或者伪造的程度
安全性
非授权访问的可能性
信息的功能
无重要考点
信息的传输模型
信源
信宿
信道
编码器
译码器
噪声
信息系统的基本概念
系统的特征
总体特征
目的性
整体性
层次性
稳定性
突变性
自组织性
相似性
相关性
适应环境性
突出特征
开放性
系统可访问性
脆弱性
健壮性
信息系统
无重要考点
信息化的基本概念
信息化从小到大的五个层次
产品信息化
企业信息化
产业信息化
国民经济信息化
社会生活信息化
信息化的内涵
信息化的主体
时域
空域
手段
途径
目标
国家级信息系统
两网
政务内网和政务外网
一站
政府门户
四库
建立人口、法人单位、空间资源和自然资源、宏观经济等四大基础数据库
十二金
信息化六要素
子主题
信息系统生命周期
大的方面（4大）
立项
系统规划
开发
系统分析
系统设计
系统实施
运维
消亡
小的方面（5小）
系统规划
可行性分析与开发计划
系统分析
需求分析
提出新系统的逻辑模型
系统设计
概要设计
详细设计
提出新系统的物理模型
系统实施
编码
测试
运行维护
信息系统开发方法
结构化方法
定义
称为生命周期法
组成
结构化分析（SA）
结构化设计（SD）
结构化程序设计（SP）
精髓
自顶向下、逐步求精和模块化设计
主要特点
开发目标清晰化
开发工作阶段化
开发文档规范化
设计方法结构化
适用场景
特别适用数据处理领域的问题
不适用场景
不适合规模较大、比较复杂的系统
缺点
开发周期较长
难以适应需求变化
很少考虑数据结构
面向对象方法
定义
一切兼对象
与结构化方法的联系
三阶段变得不明确
OO优点
符合思维习惯
有利于开发过程中用户和开发人员的交流沟通，缩短开发周期
OO缺点
大型系统开发有一定局限性
应用场景
使用结构化方法自顶向下的整体化，自底向上采用OO方法开发
原型化方法
快速建立系统模型展示给用户
分类
是否实现功能划分
水平原型
垂直原型
最终结果划分
抛弃式原型
演化式原型
开发过程
确定用户基本需求
设计系统原型
试用和评价原型
修改和完善原型
整理原型、提供文档
特点
开发周期缩短、成本和风险降低
提供系统开发成功率
有利于系统的移交、运行和维护
不足
开发环境要求高
管理水平要求高
适用场景
需求不明确的系统
分析层面难度大，技术层面难度不大的系统
面向服务
产生背景
建模技术将相关对象按业务功能分组，形成了构件的概念
交互方式
接口
优点
提高系统可复用性
信息资源共享
系统之间的互操作性
常规信息系统集成技术
网络标准与网络协议
OSI协议
物理层
定义
子主题
数据链路层
网络层
传输层
会话层
表示层
应用层
网络协议与标准
TCP/IP
网络设备
网络服务器
网络存储技术
网络接入技术
网络规划与设计
数据库管理系统
数据仓库技术
中间件技术
高可用性和高可靠性的规划和设计
软件工程
需求分析
需求层次
业务需求
用户需求
系统需求
质量功能部署
定义
用户需求转化为软件需求
分类
常规需求
期望需求
用户想当然的需求
意外需求
用户要求范围外的
需求获取
需求获取方法
用户访谈
调查问卷
采样
情节串联版
使用工具向客户说明系统如何满足企业需求
联合需求计划
开大会
需求分析
需求特性
需求分析工作
分析方法
结构化分析（SA）
建立的模型的核心是数据字典
三个层次的模型
数据模型
E-R图
功能模型
数据流图DFD
行为模型（状态模型）
状态图STD
面向对象分析（OOA）
用例模型
分析模型
软件需求规格说明书
定义
SRS，软件需求开发活动的产物，目的是使项目干系人与开发团队对系统有一个共同的理解
SRS
范围
引用文件
需求
合格性规定
需求可追踪性
尚未解决的问题
注解
附录
需求验证
定义
又称需求确认
需求验证确认内容
子主题
子主题
需求验证方法
需求评审
对SRS进行技术评审
需求测试
UML
定义
建模语言
UML结构
构造块
规则
公共机制
UML中事务的关系
依赖
关联
泛化
实现
UML2.0中图
UML视图
面向对象分析
OOA
面向对象分析方法
OOD
面向对象设计
OOA和OOD的区别
OOA的任务是"做什么"，OOD的任务是"咋样做"
面向对象分析阶段的核心工作是
建立系统用例模型与分析模型
类与类的关系
关联关系
依赖关系
泛化关系
父类与子类的关系
共享聚集
整体与部分的关系
组合聚集
整体与部分的关系，部分只能属于一个"整体"
软件架构设计
软件架构风格
定义
核心问题是能否达到架构级的软件复用，能否哎不用的系统中，使用同一个软件架构
分类
数据流风格
批处理序列和管道/过滤器两种风格
调用/返回风格
包括主程序/子程序、数据抽象和面向对象，以及层次结构
独立构件风格
进程通信和时间驱动的系统
虚拟机风格
计时器和基于规则的系统
仓库风格
数据库系统、黑板系统和超文本系统
软件架构评估
敏感点
是一个或多个构件的特征
权衡点
是影响多喝质量属性的特征，是多个质量属性的敏感点
评估方式分类
调查问卷（或检查表）的方式
基于场景的方式
分析方法
架构权衡分析法（ATAM）
软件架构分析法（SAAM）
成本效益分析法（CBAM）
对场景进行描述
刺激
场景中解释或描述项目干系人咋样引发与系统的交互部分
环境
环境描述是刺激发生时的情况
响应
指系统如何通过架构对刺激做出反应
基于度量的方式
软件设计
结构化设计（SD）
是一种面向数据流的方法
阶段
概要设计
详细设计
遵循的基本原则
高内聚，低耦合
模块内部高度聚合，模块与模块之间需要降低耦合度
面向对象设计（OOD）
基本思想
抽象
封装
可扩展性
主要通过继承和多态来实现
三大特性
继承
封装
多态
设计模式
定义
复用成功的软件设计
按处理范围分类
类模式
对象模式
按目的和用途
创建型
主要用于创建对象
结构型
用于处理类和对象的组合
行为型
用于描述类胡总恶化对象的交互以及职责的分配
软件工程的过程管理
定义
软件生命周期的活动
CMMI
能力成熟度模型集成
两种表示法
阶段式
连续式
两者联系
逻辑上等价，得到的结论应该相同
软件测试及其管理
测试用例
包括名称和标识、测试追踪、用例说明、测试的初始化要求、测试的输入、期望的测试结果等
测试方法
测试类型
面向对象测试
无重要考点
软件调试
软件调试策略
蛮力法
回溯法
排除法
调试和测试的区别
软件测试管理
过程管理
包括测试活动管理和测试资源管理。软件测试应有相对独立的人员进行
配置管理
应按照软件配置管理的要求，将测试过程中产生的各种工作产品纳入配置管理
评审
测试过程中的评审包括测试就绪评审和测试评审
软件集成技术
表示集成
也称页面集成，是黑盒测试
数据集成
白盒集成
控制集成
黑盒集成
业务集成
业务流程集成也称为过程集成，超越了数据和系统，它由一系列的基于标准的，异同的数据格式的工作流组成
企业之间的应用集成
EAI技术可以使用于大多数需要实施电子商务的企业
能够使企业充分利用外部资源
新一代信息技术
物联网
定义
通过信息传感设备，按照约定的协议，将物品与互联网连接，进行信息交互和通信，以实现智能化识别、定位、跟追、监控和管理的一种网络
物联网主要解决物品与物品、人与物品，人与人的互联
两项关键技术：传感器技术和切入式技术
RFID（射频识别）
物联网中使用的一种传感器技术
可通过无线电型号识别特定目标并读写相关数据，无需识别系统与特定目标之间建立机械或者光学接触
防水、防瓷、耐高温、使用寿命长、读取距离大、标签数据加密、存储数据容量大、存储信息更改自如
嵌入式技术
综合了计算机硬件、传感器技术、集成电路技术、电子应用技术为一体的复杂技术
架构
应用层
物联网和用户的接口，与行业需求集合，实现物联网的智能应用
网络层
物联网的中枢，负责传递和处理感知层获取的信息
各种网络：互联网、广电网、网络管理系统、云计算平台
感知层
物联网识别物体、采集信息的来源
各种传感器：温湿度传感器、二维码标签、RFID标签、读写器、摄像头、GPS等感知终端
智慧城市
建设内容
通过传感器或信息采集设备全方位获取城市系统数据
通过网络将城市数据关联、融合、处理、分析为信息
通过充分共享、智能挖掘将信息变成知识
集合信息技术，把知识应用到各行各业形成智慧
功能层
物联感知层
通信网络层
计算与存储层
数据及服务支持层
智慧应用层
支撑体系
安全保障体系
建设与运营管理体系
标准规范体系
云计算
定义
一种基于互联网计算方式
推动信息技术能力实现按需供给、促进信息技术和数据资源充分利用的全新生态
特性
动态易扩展
虚拟化
特点
宽带网络连接
快速、按需、弹性的服务
服务分类
Saas（软件即服务）
向用户提供应用软件、组件、工作流等虚拟化服务
Paas（平台即服务）
向用户提供虚拟的操作系统、数据库管理系统、Web应用等平台化服务
Paas服务的重点不在于直接的经济利益，而更注重构建和形成紧密的产业生态
Iaas（基础设施即服务）
向用户提供计算能力、存储空间等基础设施方面的服务
这种服务模式需要较大的基础设施投入和长期运营管理经验
云平台
公有云
第三方提供商提供的云平台服务
私有云
为一个用户单独使用而构件的
混合云
将私有、公有两种模式结合起来，根据需求提供统一服务的模式
大数据
定义
需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力的海量、高增长率和多样化的信息资产
特征
大量、多样、价值、高速和真实性
体量大、结构多样、时效性强
过程
数据准备
数据存储和管理
计算处理
数据分析
知识展现
大数据的价值与应用
大数据征信
大数据风控
大数据消费金融
大数据财富管理
大数据疾病预测
移动互联网
定义
桌面互联网的补充和延伸
互联网+
作用
推进传统行业的转型升级
AI
定义
研究、开发用于模拟。延伸和扩展人的只能的理论、方法、技术及应用系统的一门新的技术科学
智能化的特征
感知能力
感知外部世界，获取外部信息的能力
记忆和思维能力
能够存储感知到的外部信息及由思维产生的知识，对信息进行分析、计算、比较、判断、联想、决策
学习能力和自适应能力
与环境的相互作用，不断学习积累知识，能够适应环境变化
行为决策能力
对外界的刺激做出反应，形成决策并传达相应的信息
区块链
特征
分布式数据存储、点对点传输、共识机制、加密算法等计算机技术新型应用模式
所谓共识机制是区块链系统实现不同节点之间建立信任、获取权益的数据算法
去中心化、公开透明、让每个可参与数据库记录
概念
交易
一次操作，导致账本状态的改变，如添加一条记录
区块
记录一段时间内发生的交易和状态结果，是对当前账本状态的一次共识
链
由一个个区块按照发生顺序串联而成，是整个状态变化的日志记录
应用
如比特币、分布式账本
信息化系统安全技术
信息安全的有关概念
信息安全概念
安全属性
秘密性
完整性
可用性
安全分层
设备安全
设备的稳定性
设备的可用性
设备的可靠性
数据安全
安全属性
完整性
可用性
秘密性
一种静态安全
内容安全
是信息安全在政治、法律上、道德层次的要求
行为安全
安全属性
完整性
可用性
秘密性
一种动态安全
信息安全技术
硬件系统安全技术、操作系统安全技术
信息系统安全的基础
数据安全技术、软件安全技术
网络安全技术
是关键技术
防火墙、VPN、IDS、防病毒、身份认证、数据加密、安全审计、网络隔离
密码技术
是关键技术
恶意软件防止技术、信息隐藏技术、信息设备可靠性技术
信息安全法律法规
无重要考点
信息安全等级
信息系统的安全保护等级
第一级
子主题
子主题
子主题
安全保护能力等级
子主题
子主题
人员管理
信息加密、解密和常用方法
信息系统安全
信息化发展和应用
信息系统服务管理
信息系统规划
定义
一个组织有关信息系统建设与应用的全局性谋划，主要包括战略目标、策略和部署内容
信息系统规划是企业信息化建设的首要纲领，是信息系统建设的前提和依据
大型信息系统的特点
规模庞大
跨地域性
网络结构复杂
业务种类多
数量大
用户多
信息系统规划方法
规划原则
规划要支持企业的战略目标
规划整体上着眼于高层管理、兼顾各管理层、各业务层的要求
规划中设计的各种信息系统结构要有好的完整性和一致性
信息系统应该适应企业组织机构和管理体制的改变，弱化信息系统对组织机构的依从性，提高信息系统的应变能力
便于实施
规划流程
- 分析企业信息化现状
制定企业信息化战略
信息系统规划方案拟定和总体架构设计
规划方法
信息系统规划（ISP）
第一阶段
主要以数据处理为核心，围绕职能部门需求的信息系统规划
主要的方法包括企业规划法、关键成功因素法和战略集合转化法
第二个阶段
主要以企业内部管理系统为核心，围绕企业整体需求进行的信息系统规划
主要的方法包括战略数据规划法、信息工程法和战略栅格法
第三个阶段
在综合考虑企业内外部环境的情况下，以集成为核心，围绕企业战略需求进行的信息系统规划
主要包括价值链分析法和战略一致性模型
企业系统规划（BSP）
BSP主要方法用于大型系统的开发
步骤
- 确定项目
准备工作
定义企业过程
识别定义数据类
分析现有系统
确定管理部门对系统的要求
制定建议书和开发计划
成果报告
补充考点
0 条评论
下一页
