信息系統(tǒng)分類

1、信息系統(tǒng)分 類數(shù)據(jù)環(huán)境（數(shù)據(jù)文件、應(yīng)用數(shù)庫、主題數(shù)庫、信息檢索系統(tǒng)）應(yīng)用層次（戰(zhàn)略（企業(yè)的最高管理層）、 戰(zhàn)術(shù)（中層）、操作、事務(wù)級(jí)）信息服對(duì)象（作業(yè)（辦公自動(dòng)化系統(tǒng)、事務(wù)處理系統(tǒng)、數(shù)據(jù)采集與監(jiān) 測(cè)系統(tǒng)）、管理控制（電子數(shù)據(jù)處理系統(tǒng)、知識(shí)工作支持系統(tǒng)、計(jì)算機(jī)集成制造系統(tǒng)）、決策計(jì)劃（決 策支持系統(tǒng)、戰(zhàn)略信息系統(tǒng)、管理專家系統(tǒng)）信息系統(tǒng)的 基本功能數(shù)據(jù)的輸入、傳輸、存儲(chǔ)、處理（修改、刪除、查詢、統(tǒng)計(jì)、調(diào)試、排序、歸并、加工與維護(hù)、輸出信息系生周 期1系統(tǒng)規(guī)劃（對(duì)新系統(tǒng)的需求做出分析和預(yù)測(cè)、研究新系統(tǒng)的必要性和可能性）可行性分析報(bào)告一一系 統(tǒng)設(shè)計(jì)任務(wù)書2系統(tǒng)分（做什么、邏輯設(shè)計(jì)階段、關(guān)鍵階段、區(qū)別

2、所在）系統(tǒng)說明書3系統(tǒng)設(shè)計(jì)（怎 么做、設(shè)計(jì)新系統(tǒng)的物理模型、物理設(shè)計(jì)階段、可分為總體設(shè)計(jì)和詳細(xì)設(shè)計(jì)）系統(tǒng)設(shè)計(jì)說明書4系 統(tǒng)實(shí)施用戶說明書5系統(tǒng)運(yùn)和維護(hù)開發(fā)請(qǐng)求一初步調(diào)查一可行研究一審批一詳細(xì)調(diào)查一邏輯設(shè)計(jì)一審查一總體設(shè)計(jì)一詳細(xì)設(shè)計(jì)（物理） 一審查一編程調(diào)試一系統(tǒng)轉(zhuǎn)換一驗(yàn)收一系統(tǒng)維護(hù)一系統(tǒng)評(píng)價(jià)軟件開發(fā)模 型瀑布：需求明確、很少變更、一次通過、線性順序模型、自上而下相互銜接的固定次序過程：軟件計(jì) 劃一需求分析一軟件設(shè)計(jì)一程序編碼一軟件測(cè)試一運(yùn)行維護(hù)螺旋：將瀑布模型和快速原型相結(jié)合、 以原型為基礎(chǔ)，沿著螺旋自內(nèi)向外旋轉(zhuǎn)，每轉(zhuǎn)一圈要經(jīng)過制定計(jì)劃、風(fēng)險(xiǎn)分析、實(shí)施工程及客戶評(píng)價(jià) 并開發(fā)一個(gè)新版本。風(fēng)險(xiǎn)分析

3、、里程碑增量：不斷重復(fù)，直到產(chǎn)生最終的完善產(chǎn)品，每一增量均發(fā) 布一個(gè)可操作產(chǎn)品 迭代：（XP、URP） 一次完整的工作流程：需求工作流程、分析設(shè)計(jì)工作流程、 實(shí)施、測(cè)試工作流程。事先不能完整定義產(chǎn)品的所有需求，計(jì)劃多期開發(fā) 噴泉：描述面向?qū)ο蟮能?件開發(fā)模型、分析、設(shè)計(jì)和編碼之間不存在明顯的邊界。V模型：需求分析一概要設(shè)計(jì)一詳細(xì)設(shè)計(jì)一 編碼一單兀測(cè)試（編碼）一集成測(cè)試（詳細(xì)設(shè)計(jì)）一系統(tǒng)測(cè)試（概要設(shè)計(jì)）一驗(yàn)收測(cè)試（是否符合業(yè) 務(wù)需要）。以測(cè)試為中心的開發(fā)模型 快速原型：需求并不確定的情況下。敏捷方法：高效、低風(fēng)險(xiǎn)、 矛性、可預(yù)測(cè)、科學(xué)并充滿樂趣的方式。適用于小型或中型軟件開發(fā)團(tuán)隊(duì)，客戶需求模糊或

4、需求多變。 統(tǒng)一過程：（UP）三個(gè)特點(diǎn)：用例驅(qū)動(dòng)、以基本架構(gòu)為中心、迭代和增量。四個(gè)階段：初始、細(xì)化、 構(gòu)建、交付。每個(gè)階段結(jié)束時(shí)都要安排一次技術(shù)評(píng)審，以確定這個(gè)階段的目標(biāo)是否已經(jīng)達(dá)到。需求工程需求開發(fā)：通過調(diào)查與分析，獲取用戶需求并定義產(chǎn)品需求。四個(gè)階段：獲?。ㄓ脩粜枨笳f明書）一 分析（概念模型）一定義（需求規(guī)格說明書）一驗(yàn)證（雙方對(duì)需求文檔評(píng)審，經(jīng)雙方達(dá)成共識(shí)并做出 書面承諾，使需求文檔具有商業(yè)合同的效果）需求管理：定義需求基線、處理需求變更、需求跟蹤。 管理項(xiàng)目產(chǎn)品和產(chǎn)品部件的需求，識(shí)別項(xiàng)目計(jì)劃和工作產(chǎn)物與這些需求之間的不一致之處。（獲取對(duì)需 求的一致理解、獲取對(duì)需求的承諾、管理需求變更

5、、維護(hù)對(duì)需求的雙向溯源能力、識(shí)別項(xiàng)目工作與需 求之間的不一致之處）軟件設(shè)計(jì)概要設(shè)計(jì)：高層設(shè)計(jì)，即將軟件需求轉(zhuǎn)化為數(shù)據(jù)結(jié)構(gòu)和軟件的系統(tǒng)結(jié)構(gòu)。主要包括設(shè)計(jì)軟件的結(jié)構(gòu)、 確定系統(tǒng)由哪些模塊組成，以及模塊之間的關(guān)系。用結(jié)構(gòu)圖、層次圖和HIPO （層次圖加輸入/處理/輸 出圖）來描述程序的結(jié)構(gòu)。詳細(xì)設(shè)計(jì)：低層設(shè)計(jì)，對(duì)結(jié)構(gòu)圖進(jìn)行細(xì)化，得到詳細(xì)的數(shù)據(jù)結(jié)構(gòu)與算法。確定如何具體實(shí)現(xiàn)所要求的 系統(tǒng)，得出對(duì)目標(biāo)系統(tǒng)的精確描述，采用自頂向下、逐步求精的設(shè)計(jì)方式和單入口/單出口的控制結(jié)構(gòu)。 使用的工具：程序流程圖、盒（N-S）圖、PAD （問題分析圖）圖、PDL （偽代碼）軟件測(cè)試投入運(yùn)行之前，盡可能多發(fā)現(xiàn)軟件新產(chǎn)品中

6、的錯(cuò)誤和缺陷。動(dòng)態(tài)測(cè)試：運(yùn)行程序發(fā)現(xiàn)錯(cuò)誤。黑盒：不考慮程序的內(nèi)部結(jié)構(gòu)和處理過程，只在軟件的接口處進(jìn)行測(cè) 試，依據(jù)需求規(guī)格說明書，檢查程序是否滿足功能要求。以稱為功能測(cè)試或數(shù)據(jù)驅(qū)動(dòng)測(cè)試。適用于： 等價(jià)類劃分、邊界值分析、錯(cuò)誤猜測(cè)和因果圖。白盒：測(cè)試人員了解程序的內(nèi)部結(jié)構(gòu)和處理過程，檢 驗(yàn)內(nèi)部控制結(jié)構(gòu)和數(shù)據(jù)結(jié)構(gòu)是否有錯(cuò)，被測(cè)對(duì)象基本上是源程序。適用于：基本路徑測(cè)試、循環(huán)覆蓋 測(cè)試和邏輯覆蓋測(cè)試。靜態(tài)測(cè)試：不在機(jī)器上運(yùn)行，采用人工檢測(cè)和計(jì)算機(jī)輔助靜態(tài)分析的手段對(duì)程序進(jìn)行檢測(cè)。有桌面檢 查、代碼走查、代碼審查。軟件維護(hù)改正：改正軟件性能上的缺陷、排除實(shí)施中的誤使用。適應(yīng)性：為適應(yīng)外部環(huán)境（新的軟、硬件

7、、數(shù) 據(jù)）的變化而去修改軟件。完善性：為滿足新的功能和性能要求，需要修改或再次開發(fā)軟件。預(yù)防性：預(yù)先提高軟件的可維護(hù)性、可靠性，（把今天的方法學(xué)用于昨天的系統(tǒng)，以滿足明天的需要）打補(bǔ)丁軟件需求系統(tǒng)必須完成的事，以及必須具備的品質(zhì)。功能需求：必須完成的事，必須執(zhí)行的動(dòng)作。非功能需求：性能需求、外部接口需求、質(zhì)量屬性，必須具備的性能和品質(zhì)。如可靠性、容錯(cuò)性 設(shè)計(jì)約束：限制條件、補(bǔ)充規(guī)約，解決方案的一些約束說明。軟件的構(gòu)件 技術(shù)構(gòu)件：軟件系統(tǒng)可替換的、物理的組成部分，它封裝了實(shí)現(xiàn)體（實(shí)現(xiàn)某個(gè)職能）并提供了一組接口的 實(shí)現(xiàn)方法。要具備可變性以提高其通用性。OMG： CORBAMICROSOFT： CO

8、M、DCOM 能支持在局域網(wǎng)、廣域網(wǎng)甚至internet不同計(jì)算機(jī)的對(duì)象之間的通信。SUN： EJB用于開發(fā)和部署多層結(jié)構(gòu)的，分布式的、面向?qū)ο蟮腏AVA應(yīng)用系統(tǒng)的跨平臺(tái)的構(gòu)建架構(gòu)面向?qū)ο竺嫦驅(qū)ο蠓治雒枋鲕浖鍪裁?、不需求要考慮技術(shù)和實(shí)現(xiàn)層面的細(xì)節(jié)、分析的結(jié)果是設(shè)計(jì)的輸入、設(shè)計(jì)的結(jié)果是簡(jiǎn)單的分析模型。包括：面向?qū)ο蟮姆治觯∣OA）、設(shè)計(jì)（OOD）、程序設(shè)計(jì)（OOP）、測(cè)試（O OT）對(duì)象：是一組屬性及這組屬性上的專用操作的封裝體。由對(duì)象名、屬性、操作（方法）組成類：是一組具有相同屬性和相同操作的對(duì)象的集合，繼承：封裝：消息：對(duì)象間通信的手段，多態(tài)性：同一操作作用于不同的對(duì)象時(shí)可以有不同的解釋

9、，并產(chǎn)生不同的執(zhí)行結(jié)果。UML是一種定義良好、易于表達(dá)、功能強(qiáng)大且普遍適用的建模語言。五種視圖邏輯：進(jìn)程：實(shí)現(xiàn)：部署：用例：四種關(guān)系依賴：兩個(gè)事務(wù)之間的語義關(guān)系，其中一個(gè)事務(wù)發(fā)生變化會(huì)影響另一個(gè)事務(wù)的語義關(guān)聯(lián)：連接的結(jié)構(gòu)關(guān)系，泛化：一般化和特殊化的關(guān)系，特殊元素的對(duì)象可替換一般元素的對(duì)象實(shí)現(xiàn)：一個(gè)類指定了由另一個(gè)類保證執(zhí)行的契約。兩個(gè)用例之間的三種關(guān)系：包含：兩個(gè)或兩個(gè)以上的原始用例中可提取公共行為，提取出來的公共用例稱為抽象用例。（include） 擴(kuò)展：一個(gè)用例明顯地混合了兩種或兩種以上的不同場(chǎng)景，可能發(fā)生多種事情，分為一個(gè)主用例和一 個(gè)事多個(gè)輔用例來描述。泛化：用例可以被列舉為一個(gè)或多個(gè)

10、子用例14種圖：類：一組類、接口、協(xié)作和它們之間的關(guān)系，最常見的靜態(tài)圖，對(duì)象:一組對(duì)象及它們之間的關(guān)系。構(gòu)件：用于表示系統(tǒng)的靜態(tài)設(shè)計(jì)實(shí)現(xiàn)視圖組合結(jié)構(gòu)：用例：系統(tǒng)與外部系統(tǒng)及用戶之間的交互。系統(tǒng)的靜態(tài)用例視圖，順序：時(shí)間次序的交互圖，也叫序列圖通信：消息流經(jīng)的數(shù)據(jù)結(jié)構(gòu)的交互圖定時(shí)：消息跨越不同對(duì)象或角色的實(shí)際時(shí)間的交互圖狀態(tài)：強(qiáng)調(diào)事件導(dǎo)致的對(duì)象行為的動(dòng)態(tài)視圖活動(dòng)：對(duì)象間的控制流程的動(dòng)態(tài)視圖鯉：靜態(tài)部署實(shí)施視圖制品：包：分解成的組織單元，以及它們之間的依賴關(guān)系 交互概覽：是活動(dòng)圖和順序圖的混合物結(jié)構(gòu)化系統(tǒng) 分析和設(shè)計(jì)按用戶至上的原則，結(jié)構(gòu)化，模塊化，自上而下對(duì)系統(tǒng)進(jìn)行分析和設(shè)計(jì)OSI七層及協(xié)議物理

11、層：二進(jìn)制的傳輸。規(guī)定了激活、維持、關(guān)閉通信端點(diǎn)之間的機(jī)械特性、功能特性以及過程特性。 為上層提供一個(gè)傳輸數(shù)據(jù)的物理媒體。單位：比特（BIT）協(xié)議：EIA/TIA RS-232、EIA/TIA RS-449、V.35、RJ-45設(shè)備：中繼器、集線器、T型接、插頭，接收器，發(fā)送器,MODEM等都屬物理層的媒體和連 接器數(shù)據(jù)鏈路層：建立、維持和釋放網(wǎng)絡(luò)實(shí)體之間的數(shù)據(jù)鏈路，在不可靠的物理介質(zhì)上提供可靠的傳輸。作用：物理地址尋址、數(shù)據(jù)的成幀、流量控制、數(shù)據(jù)檢錯(cuò)、重發(fā)。單位：幀（FRAME） 協(xié)議：SDLC、HDLC、PPP、STP、幀中繼、IEEE 802 PPP、ATM、 設(shè)備：網(wǎng)橋、交換機(jī)、網(wǎng)卡、

12、網(wǎng)絡(luò)層：分組傳輸和路由選擇。子網(wǎng)間的數(shù)據(jù)包進(jìn)行路由選擇、擁塞控制、網(wǎng)際互連、訪問邏輯地址。 單位：數(shù)據(jù)包（PACKET）協(xié)議：IP、IPX、RIP、OSPF、ICMP、IGMP、IS-IS、ARP、RARP、。設(shè)備：網(wǎng)關(guān)和路由器。傳輸層：端到端連接，即主機(jī)到主機(jī)的層次。負(fù)責(zé)將上層數(shù)據(jù)分段并提供端到端的、無差錯(cuò)、按順序、 無丟失和無冗余的可靠的或不可靠的傳輸、差錯(cuò)控制和流量控制問題 單位：數(shù)據(jù)段（SEGMENT） 協(xié)議：TCP、UDP、SPX、TLS SSL 設(shè)備：會(huì)話層：互聯(lián)主機(jī)通信。管理主機(jī)之間的會(huì)話進(jìn)程，即負(fù)責(zé)建立、管理、終止進(jìn)程之間的會(huì)話，實(shí)現(xiàn) 數(shù)據(jù)同步、安全驗(yàn)證服務(wù)。表示層：數(shù)據(jù)表示。

13、對(duì)上層數(shù)據(jù)或信息進(jìn)行變換以保證一個(gè)主機(jī)應(yīng)用層信息可以被另一個(gè)主機(jī)的應(yīng)用 層程序理解。數(shù)據(jù)的加密、壓縮、格式轉(zhuǎn)換ASCIIASN.IJPEGMPEG、GIF、DES應(yīng)用層：處理網(wǎng)絡(luò)應(yīng)用。為操作系統(tǒng)或網(wǎng)絡(luò)應(yīng)用程序提供訪問網(wǎng)絡(luò)服務(wù)的接口。協(xié)議：telnet ftp http snmp pop3 Dns smtp （簡(jiǎn)單郵件傳輸協(xié)議）客戶關(guān)系管理（CRM）改善企業(yè)與客戶之間的新型管理機(jī)制。它提過更快捷、更周到的優(yōu)質(zhì)服務(wù)確?？蛻魸M意度的提高，來 吸引或保持更多的客戶。由觸發(fā)中心和挖掘中心組成。實(shí)現(xiàn)的三個(gè)過程：客戶與服務(wù)的支持、客戶群維 系、商機(jī)管理（以客戶為中心、重構(gòu)市場(chǎng)營銷和客戶服務(wù)等業(yè)務(wù)流程、不僅要

14、使業(yè)務(wù)流程自動(dòng)化，而 且要確保前臺(tái)應(yīng)用系統(tǒng)能夠改進(jìn)客戶滿意度、增加客戶忠誠度，以達(dá)到使企業(yè)獲利的最終目標(biāo)）供應(yīng)鏈管理（SCM）商業(yè)智能（BI）企業(yè)對(duì)商業(yè)數(shù)據(jù)的收集、管理和分析的系統(tǒng)過程，使企業(yè)的各級(jí)決策者獲得知識(shí)和洞察力，幫助他們 做出對(duì)企業(yè)更有利的決策。實(shí)現(xiàn)原始業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)換為企業(yè)決策信息的過程。1數(shù)據(jù)倉庫：面向管理層的、集成的、相對(duì)穩(wěn)定的且隨時(shí)間變化的數(shù)據(jù)集合，用于支持管理決策分析。2聯(lián)機(jī)分析處理：3數(shù)據(jù)挖掘：從大量的、不完全的、有噪聲的、模糊的、隨機(jī)的實(shí)際應(yīng)用數(shù)據(jù)中，提取隱含在其中的、 人們事先不知道的、但以是潛在有用的信息和知識(shí)的過程。用于從數(shù)據(jù)庫中發(fā)現(xiàn)知識(shí)對(duì)決策進(jìn)行支持。電子政務(wù)政府機(jī)

15、構(gòu)應(yīng)用現(xiàn)代信息和通信技術(shù)，將管理和服務(wù)通過網(wǎng)絡(luò)技術(shù)進(jìn)行集成，在互聯(lián)網(wǎng)上實(shí)現(xiàn)政府組織 結(jié)構(gòu)和工作流程的優(yōu)化重組G2G、G2E、G2B、G2C電子商務(wù)買賣雙方利用現(xiàn)代開放的internet網(wǎng)絡(luò)，按照一定的標(biāo)準(zhǔn)所進(jìn)行的各類商業(yè)活動(dòng)，B2B、B2C、C2C系統(tǒng)集成技 術(shù)企業(yè)應(yīng)用集成（EAI）：將過程、軟件、標(biāo)準(zhǔn)和硬件聯(lián)合起來，在兩個(gè)或更多的企業(yè)信息系統(tǒng)之間實(shí)現(xiàn) 無縫集成，使它們就像一個(gè)整體一樣。有界面、平臺(tái)、數(shù)據(jù)、應(yīng)用、過程集成。中間件在一個(gè)分布式系統(tǒng)環(huán)境中處于操作系統(tǒng)和應(yīng)用程序之間的軟件，是一種獨(dú)立的系統(tǒng)軟件或服務(wù)程序， 位于客戶機(jī)/服務(wù)器的操作系統(tǒng)之上，是一類軟件，實(shí)現(xiàn)互連和互操作、網(wǎng)絡(luò)通信功能。

16、作用：屏蔽了底層操作系統(tǒng)的復(fù)雜性，使程序開發(fā)人員面對(duì)一個(gè)簡(jiǎn)單而統(tǒng)一的開發(fā)環(huán)境，減少程序設(shè) 計(jì)的復(fù)雜性，將注意力集中在自己的業(yè)務(wù)上，不必再為程序在不同系統(tǒng)軟件上的移植而重復(fù)工作，可擴(kuò)展標(biāo)記 語言（XML）是一套定語義標(biāo)記的規(guī)則WEB服務(wù)是一個(gè)組件或應(yīng)用程序，它向外界暴露出一個(gè)能夠通過WEB進(jìn)行調(diào)用的API，該API被調(diào)用后提供相 應(yīng)的服務(wù)。由提供者、請(qǐng)求者、服務(wù)注冊(cè)中心三個(gè)角色以及發(fā)布、發(fā)現(xiàn)、綁定三個(gè)動(dòng)作構(gòu)建的。五個(gè)步驟：1發(fā)布 提供者向注冊(cè)中心2發(fā)現(xiàn) 請(qǐng)求者向注冊(cè)中心請(qǐng)求服務(wù)注冊(cè)中心尋找服務(wù)3發(fā) 現(xiàn) 注冊(cè)中心向請(qǐng)求者返回有滿足的服務(wù)4綁定 請(qǐng)求者發(fā)送SOAP消息給服務(wù)提供者， 實(shí)現(xiàn)調(diào)用5綁定提

17、供者執(zhí)行相應(yīng)的請(qǐng)求服務(wù)并將結(jié)果返回給請(qǐng)求者WEB Service平臺(tái)SOAP:簡(jiǎn)單對(duì)象訪問協(xié)議基于XMLXML:可擴(kuò)展標(biāo)記語言WEB SERVICE平臺(tái)中表示數(shù)據(jù)的基本格式。WSDL：描述語言頁?！荆鹤?cè)J2EE為設(shè)計(jì)、開發(fā)、裝配和部署企業(yè)級(jí)應(yīng)用程序提供了一個(gè)基于構(gòu)件的解決方案?？蓽p少費(fèi)用，可更快的 發(fā)布新的解決方案，獨(dú)立于平臺(tái)可不受任何提供商新產(chǎn)品和API的限制。實(shí)現(xiàn)不同邏輯功能的應(yīng)用程序被封裝到不同的構(gòu)件中，處于不同層次的構(gòu)件分別部署到不同的機(jī)器中客戶層組件（WEB瀏覽、動(dòng)態(tài)網(wǎng)頁）運(yùn)行客戶端機(jī)器上WEB層（JAVA服務(wù)器頁面）和業(yè)務(wù)層組件運(yùn)行J2EE服務(wù)器上企業(yè)信息系統(tǒng)層軟件運(yùn)行一EIS服

18、務(wù)器上J2EE 關(guān)鍵技術(shù)：EJB、JAVA SERVLETS APk JSP、RMI/IIOP.NET平臺(tái)1操作系統(tǒng)是.NET程序運(yùn)行平臺(tái)的基礎(chǔ)，NET Enterprise Servers 一系列的服務(wù)器產(chǎn)品，可以縮短構(gòu)建大型企業(yè)應(yīng)用系統(tǒng)的周期。NET Building Block Services 指的是一些成型的服務(wù)，NET Framework位于整個(gè).NET平臺(tái)的中央，為開發(fā).NET應(yīng)用提供低層的支持，核心是執(zhí)行引擎 （CLR）、可以用于任何針對(duì)它的編程語言，支持多語言。Visual Studio.NET是NET應(yīng)用程序?qū)崿F(xiàn)跨平的（設(shè)備無關(guān)性）集成開發(fā)環(huán)境，它位于.NET平臺(tái)的頂 端，

19、是一個(gè)強(qiáng)大的開發(fā)工具集合，里面集成了一系列.NET開發(fā)工具，如C#,NET VB.NET XML Schema Editor編譯NET時(shí)，應(yīng)用程程序被編譯成一種稱為中間語言的代碼。工作流自動(dòng)運(yùn)作的業(yè)務(wù)過程部分或整體，是一系列相互銜接、自動(dòng)進(jìn)行的業(yè)務(wù)活動(dòng)或任務(wù)。1降低開發(fā)風(fēng)險(xiǎn)2提高工作效率3提高對(duì)流程的控制與管理4提高對(duì)客戶響應(yīng)的預(yù)見性層次網(wǎng)絡(luò)設(shè) 計(jì)接入層：直接面向用戶連接或訪問網(wǎng)絡(luò)的部分 匯聚層：完成網(wǎng)絡(luò)訪問策略控制、數(shù)據(jù)包處理、過濾、 尋址、數(shù)據(jù)處理。核心層：數(shù)據(jù)交換計(jì)算機(jī)信息安全等級(jí)1用戶自主一一隔離用戶與數(shù)據(jù)，使用戶具備安全保護(hù)的能力。普通內(nèi)聯(lián)網(wǎng)用戶2系統(tǒng)審計(jì)一一登錄規(guī)程、審計(jì)安全性相關(guān)

20、事件和隔離資源，用戶對(duì)自己的行為負(fù)責(zé)。保密的重要單位3安全標(biāo)記一一安全策略模型。國家機(jī)關(guān)、郵電通信、金融機(jī)構(gòu)、大型運(yùn)輸、重點(diǎn)工程建設(shè)單位4結(jié)構(gòu)化一一結(jié)構(gòu)化關(guān)鍵保護(hù)元素和非關(guān)鍵保護(hù)元素。中央國家機(jī)關(guān)、廣播電視部門、國防建設(shè)5訪問驗(yàn)證一一國防關(guān)鍵部門機(jī)房安全等A：中斷造成重大經(jīng)濟(jì)損失、公共場(chǎng)所秩序嚴(yán)重混亂級(jí)B：中斷造成較大經(jīng)濟(jì)損失、公共場(chǎng)所秩序混亂 C：不屬于A級(jí)或B級(jí)電子信息系統(tǒng)機(jī)房設(shè)計(jì) 規(guī)范A級(jí)：容錯(cuò)型，需要運(yùn)行期間，其場(chǎng)所設(shè)備不應(yīng)因操失誤、設(shè)備故、維護(hù)和檢修而導(dǎo)致信息系統(tǒng)中斷 B級(jí)：冗余型，需要運(yùn)行期間，其場(chǎng)所設(shè)備在冗余能力范圍內(nèi)，不應(yīng)因設(shè)備故障而導(dǎo)致網(wǎng)絡(luò)系統(tǒng)中斷 C級(jí)：基本型，設(shè)備正常運(yùn)行

21、情況下，應(yīng)保證網(wǎng)絡(luò)系統(tǒng)運(yùn)行不中斷設(shè)計(jì)規(guī)范：A耐火等級(jí)不應(yīng)彳氐于一級(jí)、B面積大于60平方米的主機(jī)房，出口不少于一個(gè)，且分散布置， 門應(yīng)向疏散方向開啟，且自動(dòng)關(guān)閉，保證能從機(jī)房?jī)?nèi)開啟，應(yīng)有明顯的疏通標(biāo)志；C機(jī)房所有設(shè)備可 導(dǎo)電金屬外殼等應(yīng)作等電位連接，不應(yīng)有對(duì)地絕緣的孤立導(dǎo)體。D凡設(shè)置潔凈氣體滅火的主機(jī)房，應(yīng) 配置專用空氣呼吸器或氧氣呼吸器。EIA/TIA 568標(biāo)準(zhǔn)工作區(qū)子：終端到信息插座之間的設(shè)備，包括信息插座、插座盒、連接路線和適配器水平區(qū)子：垂直干線：管理間子：設(shè)備間子：進(jìn)行網(wǎng)絡(luò)管理駐管理人員值班的場(chǎng)所。建筑群子安全審計(jì)系 統(tǒng)基于主機(jī)操作系統(tǒng)代理：將審計(jì)數(shù)據(jù)傳送到主機(jī)系統(tǒng)審計(jì)日志?；趹?yīng)用

22、系統(tǒng)代理：根據(jù)不同應(yīng)用，設(shè)計(jì)開發(fā)不同的應(yīng)用代理程序，并在相應(yīng)的應(yīng)用系統(tǒng)內(nèi)運(yùn)行 基于應(yīng)用系統(tǒng)獨(dú)立代理：在應(yīng)用系統(tǒng)的內(nèi)部嵌入一個(gè)與應(yīng)用服務(wù)同步運(yùn)行的專用的審計(jì)服務(wù)應(yīng)用進(jìn)程 基于網(wǎng)絡(luò)旁路監(jiān)控方式：基于網(wǎng)絡(luò)監(jiān)測(cè)的安全審計(jì)實(shí)現(xiàn)。信息安全技 術(shù)保密性：阻止非授權(quán)（未授權(quán)的）的主體閱讀。完整性：未授權(quán)的篡改?？捎眯裕菏跈?quán)主體在需要時(shí) 能及時(shí)得到服務(wù)的能力?？煽匦裕簩?shí)施安全監(jiān)控管理，防止非法利用信息和信息系。不可否認(rèn)性：在 網(wǎng)絡(luò)環(huán)境中，信息交換的雙方不能否認(rèn)其在交換進(jìn)程中發(fā)送或接收的行為網(wǎng)絡(luò)安全服 務(wù)鑒別服務(wù)：合法性、真實(shí)性、防止假冒 訪問控制：防止非授權(quán)用戶非法使用系統(tǒng)資源 完整性： 阻止非法的修改、插入、

23、刪除 保密服務(wù)：防止被竊取或非法存取而造成泄密（密碼加密保護(hù)） 抗 抵賴：不得否認(rèn)發(fā)送與接收（數(shù)字簽名）安全管理制 度一級(jí)：制定日常的管制、一級(jí)：評(píng)審修訂重要操建立總體方、三級(jí)：形成安全管體系結(jié)、四級(jí)：帶有 密級(jí)信息安全管理制度的管理和日常維護(hù)軟件過程管 理CMM軟件過程能力成熟度模型：初始級(jí)（無序）一可重復(fù)（建立了基本的管理過程，有章可循）一 已定義（過程均已文檔化、標(biāo)準(zhǔn)化、并形成整個(gè)軟件組織的標(biāo)準(zhǔn)軟件過程）一已管理（軟件過程和產(chǎn) 品質(zhì)量有詳細(xì)的度量標(biāo)準(zhǔn)，得到定量的認(rèn)識(shí)和控制）一優(yōu)化（對(duì)有用信息進(jìn)行定量分析，不斷地、持 續(xù)地進(jìn)行過程改進(jìn)）CMMI能力成熟度模型：初始級(jí)（無序）一已管理（可重復(fù)

24、項(xiàng)目執(zhí)行）一嚴(yán)格定義一定量管理一優(yōu)化組織級(jí)項(xiàng)目管理成熟模四個(gè)等級(jí)：標(biāo)準(zhǔn)化的、可測(cè)量的、可控制的、持續(xù)改進(jìn)的五個(gè)過程：?jiǎn)?dòng)、計(jì)劃編制、執(zhí)行、控制、 收尾。三個(gè)版圖：?jiǎn)蝹€(gè)項(xiàng)目管理、項(xiàng)目組合管理、項(xiàng)目投資組合管理。九大領(lǐng)域：項(xiàng)目管理成 熟度模型五個(gè)等級(jí)：通用術(shù)語、通用過程、單一方法、基準(zhǔn)比較、持續(xù)改進(jìn)。信息安全保 障系統(tǒng)MIS+S：硬件和系統(tǒng)軟件包都通用，安全設(shè)備不帶密碼S-MIS：硬件和系統(tǒng)軟件包都通用、PKI/CA安全保障系必須帶密、應(yīng)用系必根本改變。S-MIS （超安全）：硬和系統(tǒng)軟都專用、PKI/CA安全保障系必須帶密、應(yīng)用系必根本改變、主要硬和系 軟件需要PKI/CA認(rèn)證數(shù)據(jù)加密對(duì)稱加密：

25、米用相同的密鑰，效率高。DES： 56位 IDEA： 128位非對(duì)稱：公開密碼體制。采用不同的密鑰，一個(gè)是公開的，一個(gè)是不公開的，速度慢，應(yīng)用于數(shù)字簽 名網(wǎng)絡(luò)中。RSA： 512位公鑰是公開的、發(fā)送方用公鑰加密信息，接收方可以使用私鑰來解密。PKI論證中心、證書庫、密鑰備份和恢復(fù)系統(tǒng)、證書作廢處理系統(tǒng)、客戶端證書處理系統(tǒng)。X. 509證書版本一序列號(hào)一簽名算法標(biāo)識(shí)一證書有效期一證書發(fā)行商名字一證書主體名一主體公鑰信息一發(fā) 布者的數(shù)字簽名信息安全策略設(shè)計(jì)和實(shí)施步驟確定安全需求一制定可實(shí)現(xiàn)的安全目標(biāo)一制訂安全規(guī)劃一制訂系統(tǒng)物日常維護(hù)計(jì)劃信系建立原 則必須支持企業(yè)的戰(zhàn)略目標(biāo)、自上而下的規(guī)劃和自下而上

26、的實(shí)現(xiàn)、應(yīng)支持企業(yè)各個(gè)管理層的需求、向整 個(gè)企業(yè)提供一致信息防火墻建立在內(nèi)外網(wǎng)絡(luò)邊界上的過濾封鎖機(jī)制。過濾型防火墻：有特殊功能的路由器，工作在傳輸層與網(wǎng)絡(luò) 層。應(yīng)用級(jí)（網(wǎng)關(guān)）型：代理服務(wù)機(jī)制劃分三個(gè)區(qū)域：內(nèi)部網(wǎng)絡(luò)、外部網(wǎng)絡(luò)、非軍事化區(qū)。著作權(quán)法原始著作權(quán)人（創(chuàng)作者或開發(fā)者）、如果委托創(chuàng)作如沒有明確約定或相關(guān)合同，則著作權(quán)屬于受托人。 改編、翻譯、注釋、整理已有作品而產(chǎn)生的作品其著作權(quán)由改編、翻譯、注釋、整理人享有。期限：屬于公民的發(fā)表權(quán)、使用權(quán)和獲得報(bào)酬（終生及死后50年）。著作權(quán)依照繼承法進(jìn)行轉(zhuǎn)移。屬于單位：50年計(jì)算機(jī)軟件 保護(hù)計(jì)算機(jī)程序及其相關(guān)文檔。但不包括所使用的思想、處理過程、操作方

27、法或數(shù)學(xué)概念。得到著作權(quán)人的許可，獲得合法的復(fù)制品后可安裝、功能性能等方面作從修改、但不得向第三者提供招投法招標(biāo)：公開招標(biāo)、邀請(qǐng)招標(biāo)。招標(biāo)文件投標(biāo)：投標(biāo)人不得以彳低于成本的報(bào)價(jià)競(jìng)標(biāo)，可組成聯(lián)合體但都要滿足資質(zhì)。開標(biāo)：在招標(biāo)文件確定的提交投標(biāo)文件截止時(shí)間一時(shí)間公開進(jìn)行。評(píng)標(biāo)：5人以上的單數(shù)，技術(shù)、經(jīng)濟(jì)方面的專家不少于成員總數(shù)的2/3中標(biāo)：能夠最大限度地滿足招標(biāo)文件中規(guī)定的各項(xiàng)綜合評(píng)價(jià)標(biāo)準(zhǔn)、價(jià)格最低（不彳低于成本）15日內(nèi)提 交招投標(biāo)的書面報(bào)告。分包：不得轉(zhuǎn)讓，肢解后分別向他人轉(zhuǎn)讓。同意后可將非主體、非關(guān)鍵性工作分包給他人完成。接受 分包的的人應(yīng)當(dāng)具備相應(yīng)的資格條件，并不得再次分包。中標(biāo)人就分包項(xiàng)

28、目向招標(biāo)人負(fù)責(zé)，接 受分包的的人承擔(dān)邊帶責(zé)任。合同法要約：希望和他人訂立合同承諾：同意要約，同意訂立合同。合同的效力合同無效：一方欺詐、脅迫的手段訂立合同，損害國家利益、惡意串通，損害國家、集體或第三人利 益、損害社會(huì)公共利益、違反法制、行政法規(guī)的強(qiáng)制性規(guī)定。合同的履行按國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)履行；合同訂立時(shí)履行地的市場(chǎng)價(jià)格履行；合同的權(quán)利 義務(wù)終止1因不可抗力致使不能實(shí)現(xiàn)合同目的2軟件文檔作用：管理依據(jù)、任務(wù)之間聯(lián)系的憑證、歷史檔案、質(zhì)量保證、培訓(xùn)與參考、軟件維護(hù)支持。三種類別：開發(fā)文檔：可行性研究和項(xiàng)目任務(wù)書、需求規(guī)格說明、功能規(guī)格說明、設(shè)計(jì)規(guī)格說明、開發(fā)計(jì)劃、 軟件集成和測(cè)試計(jì)劃、質(zhì)量保證計(jì)

29、劃、安全和測(cè)試信息、產(chǎn)品文檔：培訓(xùn)有冊(cè)、參考手冊(cè)、用戶指南、軟件支持手冊(cè)、產(chǎn)品手冊(cè)和信息廣告管理文檔：文檔質(zhì)量：1級(jí)最低一一工作量低于一個(gè)人月的開發(fā)者（程序清單、開發(fā)記錄、測(cè)試數(shù)據(jù)和程序簡(jiǎn)介） 2級(jí)內(nèi)部一一精心研究認(rèn)為沒有與其他用戶共享資源的專用程序（）3級(jí)工作一一同一單位內(nèi)若干人聯(lián)合開發(fā)的程序，或可被其他單位使用4級(jí)正式要正式發(fā)行供普遍使用的軟件產(chǎn)品政府采購法公開投標(biāo)：政府采購的主要采購方式可組成聯(lián)合體但都要具備規(guī)定的資格要求。集中采購的范圍由省級(jí)以上人民政府公布集中采購目錄應(yīng)當(dāng)采購本國貨物、工程和服務(wù)。但：1無法獲取或無法以合理的商業(yè)條件獲取的2為在中國境外使用而進(jìn)行采購的。3其他法律、行

30、政法規(guī)另有規(guī)定的廢標(biāo)：1符合或響應(yīng)的供應(yīng)商不足三家2出現(xiàn)違法、違規(guī)行為的3報(bào)價(jià)超過采購預(yù)算不能支付的4因重 大變故，采購任務(wù)取消的。時(shí)間：三家20日后截止、15天前修改、30天簽合同、7天備案、7天提出質(zhì)疑、7天答復(fù)邀請(qǐng)招標(biāo)1具有特殊性，只能從有限范圍的供應(yīng)商處采購的2米用公開招標(biāo)方式的費(fèi)用占政府采購項(xiàng)目總價(jià)值的 比例過大的競(jìng)爭(zhēng)性談判條件之一1招標(biāo)后沒有供應(yīng)商投標(biāo)或沒有合格的標(biāo)的或者重新招標(biāo)未能成立的2技術(shù)復(fù)雜或者性質(zhì)特 殊、不能確定詳細(xì)規(guī)格或具體要求的3采用招標(biāo)所需時(shí)間不能滿足用戶緊急需要的4不能事計(jì)算出價(jià) 格總額的程序：1成立談判小組，3人以上的單數(shù)，專家人數(shù)不于2/3 2制定談判文件 3

31、確定邀請(qǐng)參加談判 的供應(yīng)商名單（不少于3家） 4談判：談判小組成員集中與單一供應(yīng)商分別進(jìn)行談判（不得透露 信息）。5確定成交供應(yīng)商：在規(guī)定時(shí)間內(nèi)進(jìn)行最后的報(bào)價(jià)，滿足要求且價(jià)格最低的原則確定成交供應(yīng) 商，并將結(jié)果通知所有參加談判的未成交供應(yīng)商。單一來源條件之一 1只能從唯一供應(yīng)商處采購的2發(fā)生了不可預(yù)見的緊急情況下不能從其他供應(yīng)商處采購的3 必須保證原有采購項(xiàng)目一致性或者服務(wù)配套的要求，需要從原供應(yīng)商處添購的，且添購資金總額不超 過原合同的10%程序：成立詢價(jià)小組（3人以上的單數(shù)，專家人數(shù)不于2/3） 2確定被詢價(jià)的供應(yīng)商名單（不少于3 家）3詢價(jià)：要求一次報(bào)出一不得更改的價(jià)格。4確定成交供應(yīng)商

32、，滿足要求價(jià)格最低且通知所有人標(biāo)準(zhǔn)周期：5年我國標(biāo)準(zhǔn)與國際對(duì)應(yīng)關(guān)系：IDT（等同采用）OD（修改采用）EQV等效采用 NEQ非等效采用審計(jì)：為評(píng)估是否符合軟件需求、規(guī)格說明、基線、標(biāo)準(zhǔn)、過程、指令、代碼以及合同和特殊要求而進(jìn)行的一種獨(dú)立的檢查；通過調(diào)查研究確定已制定的過程、指令、規(guī)格說明、代碼和標(biāo)準(zhǔn)或其 他的合同特殊要求是否恰當(dāng)和被遵守，以及其實(shí)現(xiàn)是否有效而進(jìn)行的活動(dòng)?；€：由一組配置項(xiàng)組成、不能被任何人任意修改、基線是一組經(jīng)過正式審查并且達(dá)成一致的范圍或工作產(chǎn)品、測(cè)試版本可作基線業(yè)已經(jīng)過正式審核與同意，可作為下一步開發(fā)的基礎(chǔ)，并且只有通過正式的修改管理步驟方能加以修改的規(guī)格說明或產(chǎn)品；正式指

33、定或固定下來的配置標(biāo)識(shí)文件或一組這樣的文件。功能、分配、產(chǎn)品三種基線軟件質(zhì)量特 證功能性：（適宜性、準(zhǔn)確性、互用性、依從性、安全性）指與一組功能及其指定的性質(zhì)有關(guān)的一組屬性， 滿足明確或穩(wěn)含需求的哪些功能?？煽啃裕海ǔ墒?、容錯(cuò)、可恢復(fù)）在規(guī)定的時(shí)間和條件下，軟件維持其性能水平的能力有關(guān)。易用性：（可理解、易學(xué)、可操作、）一組規(guī)定或潛在的用戶為使用軟件所需所的努力和對(duì)這樣的使用所作的評(píng)價(jià)?？梢浦残裕海ㄟm應(yīng)、易安裝、一致、可替換）。效率：（時(shí)間特性、資源特性）在規(guī)定的條件下軟件的性能水平和所用資源量之間的關(guān)系有關(guān)的一組軟 件屬性?？删S護(hù)性：（可分析、可修改、穩(wěn)定、可測(cè)試）軟件相關(guān)質(zhì)量術(shù)語驗(yàn)證：開發(fā)

34、周期中的一個(gè)給定階段的產(chǎn)品是否達(dá)到在上一階段確立的需求過程。 確認(rèn)：開發(fā)過程結(jié)束時(shí)對(duì)軟件進(jìn)行評(píng)價(jià)以確定它是否和軟件需求相一致的過程。 測(cè)試：通過程序來有意識(shí)地發(fā)現(xiàn)程序中的設(shè)計(jì)和編碼錯(cuò)誤的過程。可行性研究任務(wù)就是用最少的代價(jià)在盡可能短的時(shí)間內(nèi)確定問題是否能解決是，是否值得去解決，并分析幾種可 能解法的利弊，從而判斷原定的系統(tǒng)目標(biāo)和規(guī)模是否現(xiàn)實(shí)，系統(tǒng)完成后能帶來的效益是否大到 值得去投資開發(fā)這個(gè)系統(tǒng)和程度。技術(shù)可行性：經(jīng)濟(jì)可行性：操作可行性：項(xiàng)目論證對(duì)擬實(shí)施項(xiàng)目技術(shù)上的先進(jìn)性、成熟性、適用性，經(jīng)濟(jì)上的合理性、贏利性，實(shí)施上的可能性、風(fēng)險(xiǎn) 性進(jìn)行全面科學(xué)的綜合分析，為項(xiàng)目決策提供客觀依據(jù)的一種技術(shù)經(jīng)

35、濟(jì)研究活動(dòng)。是項(xiàng)目是否實(shí)施的 依據(jù)（前提），也是籌措資金、向銀行貸款的依據(jù)，還是編制計(jì)劃、設(shè)計(jì)、采購、施工以及機(jī)構(gòu)設(shè)置、 資源配置的依據(jù)，是防范風(fēng)險(xiǎn)、提高項(xiàng)目效率的重要保證。機(jī)會(huì)可行性：選擇投資機(jī)會(huì)，鑒別投資方向。初步可行性：是否有生命力，是否有較高的經(jīng)濟(jì)效益。詳細(xì)可行性：技術(shù)經(jīng)濟(jì)可行性。提出項(xiàng)目建設(shè)方案、效益分析和最終方案選擇、確定項(xiàng)目投資的最終 可行性和選擇依據(jù)的標(biāo)準(zhǔn)評(píng)價(jià)和決策：對(duì)擬建項(xiàng)目的可行性研究報(bào)告提出評(píng)價(jià)意見，最終決策該項(xiàng)目投資是否可行，確定最佳 投資方案項(xiàng)目評(píng)估（是否可行）項(xiàng)目投資者或項(xiàng)目主管部門或其委托的第三方權(quán)威機(jī)構(gòu)根據(jù)國家頒布的政策、法律、法 規(guī)、標(biāo)準(zhǔn)和技術(shù)規(guī)范對(duì)擬開發(fā)的項(xiàng)

36、目的市場(chǎng)需求、技術(shù)的先進(jìn)性和成熟性、預(yù)期經(jīng)濟(jì)效益和社會(huì)效益 進(jìn)行評(píng)價(jià)、分析和論證，進(jìn)而判斷其是否可行的過程。（建議立項(xiàng)、建議不立項(xiàng)、建議補(bǔ)充材料、重新 評(píng)估）基本軟件滿足需求文檔軟件需求規(guī)格說明書、設(shè)計(jì)說明書、驗(yàn)證與確認(rèn)計(jì)劃和報(bào)告、用戶文檔、項(xiàng)目實(shí)施計(jì)劃、項(xiàng)目進(jìn)展報(bào) 表、評(píng)審報(bào)表、開發(fā)總結(jié)。軟件質(zhì)量保 證質(zhì)量保證：為使軟件新產(chǎn)品規(guī)定需求所進(jìn)行的一系列有計(jì)劃的必要工作。驗(yàn)證：是否達(dá)到上一階段確 定的需求的過程。確認(rèn)：結(jié)束時(shí)對(duì)軟件進(jìn)行評(píng)價(jià)以確定它是否和軟件需求相一致的過程。測(cè)試：有意 識(shí)地發(fā)現(xiàn)程序中的設(shè)計(jì)錯(cuò)誤和編碼錯(cuò)誤的過程。經(jīng)濟(jì)計(jì)量分 析設(shè)定模型一一估計(jì)參數(shù)一一檢驗(yàn)?zāi)Ｐ鸵灰粦?yīng)用模型 經(jīng)濟(jì)可用性：

37、成本效益（投資回收期、投資回報(bào) 率、凈現(xiàn)值PV=1/ （1+1）項(xiàng)目經(jīng)理團(tuán)隊(duì)的領(lǐng)導(dǎo)者，領(lǐng)導(dǎo)他的團(tuán)隊(duì)準(zhǔn)時(shí)、優(yōu)質(zhì)地完成全部工作的，在不超出預(yù)算的情況下實(shí)現(xiàn)項(xiàng)目目標(biāo)。 工作就是對(duì)工作進(jìn)行計(jì)劃、組織和控制、從而為項(xiàng)目團(tuán)隊(duì)完成項(xiàng)目目標(biāo)提供領(lǐng)導(dǎo)作用。職責(zé)：工作在預(yù)算范圍內(nèi)按時(shí)、優(yōu)質(zhì)地完成，從而使業(yè)主滿意。角色：主要計(jì)劃者和確定者、組織者、合作者、協(xié)調(diào)者、溝通者、合同的管理者、市場(chǎng)的經(jīng)營者、領(lǐng) 導(dǎo)者和決策者應(yīng)具備的管理和專業(yè)技術(shù)：1廣博的知識(shí)（項(xiàng)目管理知識(shí)、IT知識(shí)、客戶行業(yè)知識(shí)），豐富的經(jīng)歷與經(jīng)驗(yàn)、良好的協(xié)調(diào)能力、 良好的職業(yè)道德、良好的溝通與表達(dá)能力，良好的領(lǐng)導(dǎo)能力。項(xiàng)目管理過 程1啟動(dòng)：制定項(xiàng)目章程和

38、制定項(xiàng)目初步范圍說明書（正式批準(zhǔn)項(xiàng)目進(jìn)入下一階段）2計(jì)劃：將項(xiàng)目進(jìn)行全面的規(guī)劃，制訂項(xiàng)管計(jì)、范圍管理、進(jìn)度管理、成本管理、質(zhì)量管理、人力資 源、溝通管理、風(fēng)險(xiǎn)管理、采購管理3執(zhí)行：指導(dǎo)和管理項(xiàng)執(zhí)行、質(zhì)量保證、團(tuán)隊(duì)建設(shè)、信息發(fā)布、招標(biāo)、供方選擇。4控制：定期檢查項(xiàng)目的績(jī)效與計(jì)劃之間的偏差，將這些偏差反饋到執(zhí)行過程和計(jì)劃過程中，然后采用 糾偏措施進(jìn)行調(diào)整，最終實(shí)現(xiàn)項(xiàng)目目標(biāo)。項(xiàng)目的監(jiān)督與控制、整體變更控制、范圍確認(rèn)（控制）、 （進(jìn)度、成本、質(zhì)量）、控制、團(tuán)隊(duì)管理、績(jī)效報(bào)告、項(xiàng)目干系人管理、風(fēng)險(xiǎn)監(jiān)控、合同管理。5收尾：項(xiàng)目收尾和合同收尾（驗(yàn)收、付款、移交）項(xiàng)目生命周 期項(xiàng)目生命周期是產(chǎn)品生命周期的一個(gè)

39、部分概念階段：提出并論證項(xiàng)目的可行性開發(fā)階段：總體策劃，主要任務(wù)是對(duì)項(xiàng)目任務(wù)和資源進(jìn)行詳盡計(jì)劃和配置，（確定范圍和目標(biāo)、確定項(xiàng) 目組主要成員、確立技術(shù)路線、工作分解、費(fèi)用、質(zhì)量保證、風(fēng)險(xiǎn)控制、溝通）實(shí)施階段：根據(jù)項(xiàng)目的工作分解結(jié)構(gòu)和網(wǎng)絡(luò)計(jì)劃來組織協(xié)調(diào)，確保各項(xiàng)任務(wù)保質(zhì)量、按時(shí)完成。監(jiān)督、 指導(dǎo)、控制是這一時(shí)期的管理重點(diǎn)。結(jié)束階段：財(cái)務(wù)清算、文檔總結(jié)、評(píng)估驗(yàn)收、最終交付客戶使用和對(duì)項(xiàng)目總結(jié)評(píng)價(jià)。項(xiàng)目成本管 理項(xiàng)目實(shí)施過程中，為了保證項(xiàng)目所花費(fèi)的實(shí)際成本不超過其預(yù)算成本而展開的項(xiàng)目估算、預(yù)算、控制 成本估算：算錢。完成項(xiàng)目各項(xiàng)活動(dòng)所必需的各種資源（人力、設(shè)備和材料）的成本做出的近似估算。成本估算會(huì)

40、隨著項(xiàng)目的進(jìn)展而不斷變清晰和準(zhǔn)確。要考慮風(fēng)險(xiǎn)應(yīng)對(duì)方面的信息。三個(gè)過程：1識(shí)別分析項(xiàng)目成本的構(gòu)成科目，如人工費(fèi)、材料費(fèi)和咨詢費(fèi)2估算每一成本 科目的成本大小3分析估算結(jié)果，找出各種可以相互替代的成本，協(xié)調(diào)各種成本之間的 比例關(guān)系。五個(gè)等級(jí)：量級(jí)的、概念上的、初步的、確定性的、可控的成本預(yù)算：分錢。將項(xiàng)目成本估算分配到項(xiàng)目的各項(xiàng)具體工作上，以確定項(xiàng)目各項(xiàng)工作和活動(dòng)的成本 定額，制訂項(xiàng)目成本的控制標(biāo)準(zhǔn)，規(guī)定項(xiàng)目意外成本的劃分與使用規(guī)則的一項(xiàng)管理工作。作用：1按計(jì)劃分配項(xiàng)目資源的活動(dòng)。2也是一種控制機(jī)制3為項(xiàng)目管理人員監(jiān)控項(xiàng)目實(shí)施 進(jìn)度提供了一把標(biāo)尺。三個(gè)步驟：1分?jǐn)偪偝杀镜絎BS和各個(gè)工作包中，為每

41、一個(gè)工作包建立總預(yù)算成本，相加 總預(yù)算2每個(gè)工作包分配得到的成本再一次分配到下面各項(xiàng)活動(dòng)上。3確定 各項(xiàng)支出計(jì)劃，以及每一時(shí)間點(diǎn)對(duì)應(yīng)的累積預(yù)算成本，制訂預(yù)算計(jì)劃成本控制：管理。組織者為保證在變化的條件下實(shí)現(xiàn)其預(yù)算成本，按照事先擬定的計(jì)劃和標(biāo)準(zhǔn)，通過 采用各種方法，對(duì)項(xiàng)目實(shí)施過程中發(fā)生的各種實(shí)際成本與計(jì)劃成本進(jìn)行對(duì)比、檢查、監(jiān)督、 引導(dǎo)和糾正，盡量使項(xiàng)目的實(shí)際成本控制在計(jì)劃預(yù)算范圍內(nèi)的管理過程。主要內(nèi)容：1識(shí)別可能引起項(xiàng)目成本基準(zhǔn)計(jì)劃發(fā)生變動(dòng)的因素，施加影響，使之朝有利發(fā)展 2以工作包為單位，監(jiān)督成本實(shí)施情況，發(fā)現(xiàn)實(shí)際與預(yù)算之間的偏差，查找原 因，做好實(shí)際成本的分析評(píng)估工作。3對(duì)發(fā)生成本偏差的工

42、作包實(shí)施管理，有針對(duì)性地采取糾正措施，必要時(shí)可調(diào) 整和修改成本基準(zhǔn)計(jì)劃，要確保變更要有記錄。4將核準(zhǔn)的成本變更和調(diào)整后的成本基準(zhǔn)計(jì)劃通知項(xiàng)目相關(guān)人員5防止不正確的、不合適的或末授權(quán)的項(xiàng)目變動(dòng)所發(fā)生的費(fèi)用被列入項(xiàng)目預(yù)算6進(jìn)行控制的同時(shí)，應(yīng)該與項(xiàng)目范圍變更、進(jìn)度計(jì)劃變更和質(zhì)量控制等緊密結(jié) 合防止因單純控制成本而引起范圍、進(jìn)度、質(zhì)量方面的問題。項(xiàng)目經(jīng)理可控制的：項(xiàng)目日常開支、項(xiàng)目補(bǔ)貼和加班等項(xiàng)目管理范圍內(nèi)的因素不可控的：存款利率、貸款利息和稅率、原材料成本和運(yùn)輸成本管理儲(chǔ)備金：為應(yīng)對(duì)未來計(jì)劃但可能需要的范圍和成本的潛在變更而預(yù)留的預(yù)算，未知的，項(xiàng)目經(jīng)理 在使用前必須得到批準(zhǔn)。不是項(xiàng)目成本基線的一部分

43、，但包含在項(xiàng)目預(yù)算中成本基準(zhǔn)計(jì)劃：成本基線。是預(yù)算階段的產(chǎn)物。按時(shí)間分段計(jì)算，用做度量和監(jiān)督成本績(jī)效的基準(zhǔn)。 通常以S曲線的形式表示?？赡苡卸鄠€(gè)成本基線。項(xiàng)目質(zhì)量管 理質(zhì)量規(guī)劃：識(shí)別相關(guān)的質(zhì)量標(biāo)準(zhǔn)及確定如何滿足這些標(biāo)準(zhǔn)，以一種能理解的、完整的形式表達(dá)為確保 質(zhì)量而采取的糾正措施。質(zhì)量出自于計(jì)劃和設(shè)計(jì)，而非出自檢查。要明確采用的質(zhì)量標(biāo)準(zhǔn) 和質(zhì)量目標(biāo)。質(zhì)量保證：質(zhì)量保證一般是每隔一定時(shí)間如階段末進(jìn)行的，主要通過系統(tǒng)的質(zhì)量審計(jì)來保證項(xiàng)目的質(zhì)量。質(zhì)量控制：質(zhì)量控制是實(shí)時(shí)監(jiān)控項(xiàng)目的具體結(jié)果，以判斷它們是否符合相關(guān)的質(zhì)量標(biāo)準(zhǔn)，制定有效方案，以消除產(chǎn)生 質(zhì)量問題的原因。保證與控制的關(guān)系：一定時(shí)間內(nèi)質(zhì)量控制的

44、結(jié)果也是質(zhì)量保證的質(zhì)量審計(jì)對(duì)象。質(zhì)量保證的成果又可以指導(dǎo)下一階段質(zhì) 量工作包括質(zhì)量控制和質(zhì)量改進(jìn)。術(shù)語：預(yù)防：保證過程中不出現(xiàn)錯(cuò)誤檢查：保證錯(cuò)誤不落在顧客手中特殊抽樣：結(jié)果合格與不合格變更抽樣：按量度合格度的連續(xù)尺度衡量所得結(jié)果特殊原因：異常事件隨機(jī)原因：正常過程差異許可的誤差：在許可誤差規(guī)定的范圍內(nèi)的結(jié)果可接受控制范圍：結(jié)果在控制范圍之內(nèi)，則過程處于控制之中質(zhì)量管理的工具：檢查：測(cè)量、檢查和測(cè)試、評(píng)審、審查、審計(jì)、走查、檢查表。常用的控制圖：管理圖。監(jiān)控過程質(zhì)量的工具帕累托圖：排列圖、柱狀圖。按事件發(fā)生的頻率排列而成。找出主要原因。比例大小統(tǒng)計(jì)抽樣：可降低質(zhì)量控制的成本。流程圖：顯示系統(tǒng)中各

45、要素之間相互關(guān)系的圖表，包括因果圖和程序流程圖。查找造成的原因。何處 因果圖：因果分析圖、石川圖、魚刺圖。直觀地反映了影響項(xiàng)目中可能出現(xiàn)的問題與各種潛在原因查找造成的原因。去在何處趨勢(shì)分析：一段時(shí)間內(nèi)的變量變化。分析質(zhì)量問題趨勢(shì)缺陷修復(fù)審查：確保產(chǎn)品的缺陷等到修復(fù)，并且符合需求。直方圖：條形圖、質(zhì)量分布圖、矩形圖和頻數(shù)分布圖。通過對(duì)抽查質(zhì)量數(shù)據(jù)的加工整理，找出其分布 規(guī)律，從而判斷整個(gè)生產(chǎn)過程是否正常。找出主要原因。比例大小散點(diǎn)圖：判斷兩個(gè)變量之間是否存在關(guān)系方面（關(guān)聯(lián)性大：點(diǎn)不分散，集中于一條直線附近）6a管理法：任意過程參數(shù)平均值的分布或離散程度的。值增大時(shí)過程、滿意度好質(zhì)量管理理論：戴明

46、理論：目標(biāo)不變，持續(xù)改進(jìn)和知識(shí)積累PDCA循環(huán)：計(jì)劃、執(zhí)行、檢查、行動(dòng)。朱蘭理論：適用性6a管理：以顧客為中心，以數(shù)據(jù)為基礎(chǔ)，以追求幾乎完美無瑕為目標(biāo)的管理理念。質(zhì)量計(jì)劃的工具與技術(shù)：成本效益分析：收益多少基準(zhǔn)分析：與其他類似的比較實(shí)驗(yàn)設(shè)計(jì)：統(tǒng)計(jì)分析技術(shù)，識(shí)別并找出哪些變量對(duì)項(xiàng)目結(jié)果的影響最大。質(zhì)量成本：達(dá)到某一產(chǎn)品或質(zhì)量而進(jìn)行的全部工作所發(fā)生的所有成本（預(yù)防、評(píng)估、故障成本） 怎樣提高項(xiàng)目質(zhì)量：1通過強(qiáng)有力領(lǐng)導(dǎo)，從上到下執(zhí)行質(zhì)量觀念2建立組織項(xiàng)目管理體系3建立組織級(jí) 的項(xiàng)目質(zhì)量管理系統(tǒng)4建立項(xiàng)目級(jí)的激勵(lì)制度，并設(shè)法和鼓勵(lì)全員參與管理5著 力提高項(xiàng)目實(shí)施過程中產(chǎn)生的各文檔的質(zhì)量6用規(guī)范的成熟度

47、模型來指導(dǎo)自身的 組織和體系結(jié)構(gòu)建設(shè)7掌握好成本與質(zhì)量的關(guān)系，在有限的成本下盡量通過良好 的管理來實(shí)現(xiàn)更高的質(zhì)量8形成質(zhì)量改進(jìn)的習(xí)慣。項(xiàng)目時(shí)間管 理活動(dòng)定義：分解為一系列更小、更易管理的活動(dòng)。活動(dòng)清單米取文檔形式活動(dòng)排序：活動(dòng)任務(wù)之間的依賴關(guān)系（強(qiáng)制依賴：硬邏輯、工藝關(guān)系、代碼一測(cè)試。可自由處理：軟 邏輯是人為組織確定的一種先后關(guān)系。外部依賴：項(xiàng)目與非項(xiàng)目活動(dòng)之間的關(guān)系。程序安 裝與外部供應(yīng)商交貨的時(shí)間）活動(dòng)資算：需要什么資源、每一種要多少、何時(shí)用，必須與成本估算相結(jié)合。歷時(shí)估算：各項(xiàng)具體活動(dòng)、各項(xiàng)網(wǎng)絡(luò)時(shí)間和完成整個(gè)項(xiàng)目所需要的總體時(shí)間的估算。（預(yù)留時(shí)間、應(yīng)急 時(shí)間、備用時(shí)間、緩沖時(shí)間）進(jìn)度計(jì)

48、劃：決定活動(dòng)的開始和完成日期進(jìn)度控制：監(jiān)控項(xiàng)目實(shí)際進(jìn)度，及時(shí)、定期地將它與計(jì)劃進(jìn)度進(jìn)行比較，并立即采取必要的糾正措施。 內(nèi)容：確定當(dāng)前進(jìn)度的狀態(tài)；對(duì)造成進(jìn)度變化的因素施加影響，以保證這種變化朝著有利 的方向發(fā)展；確定進(jìn)度是否已發(fā)生變化；在變化實(shí)際發(fā)生和正在發(fā)生時(shí)，對(duì)變化實(shí)施管理 步驟：1分析進(jìn)度，找出哪些地方需要采取糾正措施 2米取哪種具體糾正措施3修改 計(jì)劃，將糾正措施列入計(jì)劃4重新計(jì)算進(jìn)度，估計(jì)計(jì)劃采取的糾正措施的效果 進(jìn)度滯后時(shí)，縮短工期的方法：1投入更多的資源以加速進(jìn)程2指派經(jīng)驗(yàn)更豐富的去完成或幫助3減少活動(dòng)范圍或降低要 求4通過改進(jìn)方法或技術(shù)提高生產(chǎn)率。人力資源管 理如何選對(duì)人，如何

49、培養(yǎng)人，如何充分發(fā)揮每個(gè)人的作用，如何把人組織成高效的團(tuán)隊(duì)。計(jì)劃編制：確定項(xiàng)目的角色、職責(zé)及匯報(bào)關(guān)系。角色和職責(zé)的工具有：層次結(jié)構(gòu)圖、矩陣圖和文本格式的角色描述組建團(tuán)隊(duì)：將符合要求的人編入項(xiàng)目團(tuán)隊(duì)，將角色連同責(zé)任分配給各個(gè)成員并明確他們之間的配合、匯報(bào)的從屬關(guān)系。是一個(gè)動(dòng)態(tài)過程，即隨著項(xiàng)目發(fā)展，對(duì)人員的需求是動(dòng)態(tài)變化的。團(tuán)隊(duì)建設(shè)：提高相關(guān)人員的技能、改進(jìn)團(tuán)隊(duì)協(xié)作、全面改進(jìn)項(xiàng)目環(huán)境，提高項(xiàng)目的績(jī)效。管理團(tuán)隊(duì)：跟蹤個(gè)人和團(tuán)隊(duì)的績(jī)效，提供反饋，解決問題和協(xié)調(diào)變更，以提高項(xiàng)目績(jī)效。必須觀察團(tuán)隊(duì)的行為、管理沖突、解決問題和評(píng)估團(tuán)隊(duì)成員的績(jī)效。馬斯洛需求層次：生理、安全、社會(huì)交往、自尊、自我實(shí)現(xiàn)。X理論：

50、認(rèn)為員工是懶散的、消極的、不愿意為公司付出勞動(dòng)的。要采取強(qiáng)制、處罰和解雇等手段， 強(qiáng)迫員工努力工作，對(duì)員工應(yīng)當(dāng)嚴(yán)格監(jiān)督、控制和管理。Y理論：?jiǎn)T工是積極的，在適當(dāng)?shù)沫h(huán)境下員工會(huì)努力工作，赫茨伯格的雙因素理論：保健因素、激勵(lì)因素。團(tuán)隊(duì)過程：形成、震蕩、正規(guī)和表現(xiàn)溝通管理計(jì)劃編制：誰需要何種信息、何時(shí)需要、如何傳遞。信息分發(fā)：以合適的方式及時(shí)向項(xiàng)目干系人提供所需的信息績(jī)效報(bào)告：收集所有基準(zhǔn)數(shù)據(jù)并向項(xiàng)目干系人提供項(xiàng)目績(jī)效信息。項(xiàng)目干系人管理：對(duì)項(xiàng)目溝通進(jìn)行管理，以滿足信息需求者的需求并求解決項(xiàng)目干系人之間的問題 解決沖突的方法：?jiǎn)栴}解決、妥協(xié)、求同存異、強(qiáng)迫、撤退。溝通的原則：溝通內(nèi)外有別：團(tuán)隊(duì)同一性

51、和紀(jì)律性、對(duì)外意見要一致，用一個(gè)聲音說話。非正式的溝通有助于關(guān)系融洽：在需求獲取階段，采用對(duì)方能接受的溝通風(fēng)格：合作和雙贏（問題的解決和氣氛）的態(tài)度溝通升級(jí)原則：把握橫向和縱向溝通關(guān)系。與對(duì)方、與對(duì)方上級(jí)、與自己的上級(jí)、雙上級(jí)。 掃除溝通的障礙：定義不清、目標(biāo)不明確、文檔制度不健全和過多的使用行話都是溝通礙。采購管理為完成項(xiàng)目工作從項(xiàng)目團(tuán)隊(duì)外部購買或獲取所需產(chǎn)品、服務(wù)或成果的過程。計(jì)劃編制：考慮潛在的賣方，要與進(jìn)度計(jì)劃協(xié)調(diào)、自制與外購（考慮：直接成本和間接成本）合同編制：包括詢價(jià)所需要的文件和確定合同簽訂的評(píng)估標(biāo)準(zhǔn)的過程。最常用的兩種采購文檔：建議 請(qǐng)求單（REP）和報(bào)價(jià)請(qǐng)求單（RFQ）。詢價(jià)

52、：從潛在的賣方獲取如何滿足項(xiàng)目需求的答復(fù)，如投標(biāo)書和建議書。供方選擇：接收標(biāo)書或建議書、使用評(píng)估標(biāo)準(zhǔn)、對(duì)供應(yīng)商進(jìn)行選擇。（招標(biāo)過程涵蓋了詢價(jià)計(jì)劃編制、 詢價(jià)和供方選擇過程，招標(biāo)是采購的一種形式）合同管理：在合同關(guān)系中應(yīng)用適當(dāng)?shù)捻?xiàng)目管理過程，并將這些過程的成果集成到項(xiàng)目的整體管理之中。 買方目標(biāo)：保證合同的有效執(zhí)行、保證采購產(chǎn)品及服務(wù)質(zhì)量的控制。合同的訂立、合同的履行、變更、終止、違約管理合同收尾：正式驗(yàn)收和管理收尾。項(xiàng)目收尾（合同收尾和管理收尾）外包的利弊：利：降低服務(wù)成本、專注于核心服務(wù)、品質(zhì)改善、和專業(yè)知識(shí)獲取。弊：無法達(dá)到預(yù)期的成本降低目標(biāo)、以前內(nèi)部自行管理領(lǐng)域的整體品質(zhì)降低、未和服務(wù)供

53、 應(yīng)商達(dá)成真正的合作關(guān)系、無法借機(jī)開拓出滿足客戶新層次需求和符合彈性動(dòng)作需求的機(jī) 會(huì)、企業(yè)內(nèi)部知識(shí)流失。范圍管理產(chǎn)品范圍：信息系統(tǒng)產(chǎn)品或服務(wù)所應(yīng)該包含的功能。偏重于技術(shù)項(xiàng)目范圍：為了能夠交付信息系統(tǒng)項(xiàng)目所必須做的工作。偏重于管理范圍基準(zhǔn)：項(xiàng)目范圍說明書、管理計(jì)劃、WBS及WBS詞匯。產(chǎn)品范圍一項(xiàng)目范圍一進(jìn)度表和質(zhì)量基線。變更的原因：外部環(huán)境發(fā)生變化（政府政策）、范圍計(jì)劃編制不周詳、提出了新技術(shù)、手段或方案、項(xiàng)目實(shí)施組織本身發(fā)生變化、客戶的要求發(fā)生變化。分解WBS:可把項(xiàng)目生命周期（可交付物作第二層）、可交付物、子項(xiàng)目作為分解的第一層（再分解 子項(xiàng)目的WBS）原則：各層次上完整性，避免遺漏、一個(gè)

54、工作單元只能從屬于某個(gè)上層單元、相同層次的工作 單元應(yīng)用相同的性質(zhì)、最底層工作單元應(yīng)具有可比性，可管理的、可定量檢查的、應(yīng)包括 分包出去的工作、便于項(xiàng)目管理計(jì)劃、控制的管理需要、必須符合項(xiàng)目的范圍。計(jì)劃編制：范圍定義：詳細(xì)定義項(xiàng)目的范圍邊界（應(yīng)該與不應(yīng)該做的分界線）、可交付物、創(chuàng)建WBS：最底層的WBS單元叫工作包。是面向可交付物的層次結(jié)構(gòu)，范圍確認(rèn)：項(xiàng)目干系人正式接受已完成的項(xiàng)目范圍的過程。應(yīng)貫徹項(xiàng)目的始終。是有關(guān)工作結(jié)果可接 受問題（質(zhì)量控制是有關(guān)工作結(jié)果是否滿足質(zhì)量需求的問題）范圍控制：影響因素、變更按控制處理、發(fā)生時(shí)管理未經(jīng)控制的變更看做范圍蔓延。整體管理制定項(xiàng)目章程：正式授權(quán)一個(gè)項(xiàng)目

55、和項(xiàng)目資金的文件，由項(xiàng)目發(fā)起人或者項(xiàng)目組織之外的主辦人頒發(fā) 作用：1正式宣布項(xiàng)目的存在，對(duì)項(xiàng)目的實(shí)施賦予合法地位 2正式任命經(jīng)理并授權(quán)3粗略地規(guī)定項(xiàng)目的范圍，編制項(xiàng)目范圍說明書：由項(xiàng)目管理團(tuán)隊(duì)來寫。內(nèi)容：項(xiàng)目和范圍的目標(biāo)、產(chǎn)品或服務(wù)的需求和特點(diǎn)、產(chǎn)品的驗(yàn)收標(biāo)準(zhǔn)、項(xiàng)目 的邊界、項(xiàng)目需求和交付物、項(xiàng)目約束、項(xiàng)目假設(shè)、最初的項(xiàng)目組織、 最初定義的風(fēng)險(xiǎn)、進(jìn)程里程碑、最初WBS、 概算、項(xiàng)目配置管理的 需求、已批準(zhǔn)的需求。制定項(xiàng)目管理計(jì)劃：管理計(jì)劃是項(xiàng)目實(shí)施的基礎(chǔ)。具有：目標(biāo)性、系統(tǒng)性、經(jīng)濟(jì)性、動(dòng)態(tài)性、相關(guān)性、 層次性和職能性。由工作、人員組織、設(shè)備采購供應(yīng)、其他資源供應(yīng)、變更控制、 進(jìn)度、成本投資、文

56、件控制、支持。指導(dǎo)和管理項(xiàng)目執(zhí)行：項(xiàng)目經(jīng)理和項(xiàng)目團(tuán)隊(duì)執(zhí)行多項(xiàng)行動(dòng)來執(zhí)行項(xiàng)目管理計(jì)劃，以完成項(xiàng)目范圍說明 書中所定義的工作。監(jiān)督和管理項(xiàng)目工作：在項(xiàng)目明顯偏離計(jì)劃時(shí)能夠采取適當(dāng)?shù)募m正措施。主要手段是通過在預(yù)定的里程碑處，或者項(xiàng)目進(jìn)度表或WBS中的控制級(jí)別，將 實(shí)際的工作產(chǎn)品和任務(wù)屬性、工作量、成本，以及進(jìn)度與計(jì)劃進(jìn)行對(duì)比來確定 進(jìn)度的情況。貫穿于項(xiàng)目的整個(gè)生命周期。整體變更控制：識(shí)別可能發(fā)生和已經(jīng)發(fā)生的變更。貫徹始終，并應(yīng)用于項(xiàng)目的各個(gè)階段。（強(qiáng)制變更） 項(xiàng)目收尾：合同收尾：一項(xiàng)項(xiàng)核對(duì)，檢查是否完成了合同所有的要求，是否可以結(jié)束項(xiàng)目、項(xiàng)目驗(yàn)收 管理收尾：項(xiàng)目文檔歸檔，對(duì)外宣稱項(xiàng)目已經(jīng)結(jié)束，轉(zhuǎn)入維

57、護(hù)期，進(jìn)行經(jīng)驗(yàn)教訓(xùn)的總結(jié)。風(fēng)險(xiǎn)管理項(xiàng)目需要在有限的成本，在有限的時(shí)間內(nèi)達(dá)到項(xiàng)目目標(biāo)，最小化風(fēng)險(xiǎn)對(duì)項(xiàng)目負(fù)面影響，抓住風(fēng)險(xiǎn)帶來 的機(jī)會(huì)，增加項(xiàng)目干系人的收益。項(xiàng)目經(jīng)理必需評(píng)估項(xiàng)目中的風(fēng)險(xiǎn)，制訂風(fēng)險(xiǎn)應(yīng)對(duì)策略，有針對(duì)性地 分配資源，制訂計(jì)劃，保證項(xiàng)目順利進(jìn)行。計(jì)劃編制：定義風(fēng)險(xiǎn)管理活動(dòng)、風(fēng)險(xiǎn)級(jí)別和類型等。風(fēng)險(xiǎn)識(shí)別：識(shí)別并確定項(xiàng)目有哪些潛在風(fēng)險(xiǎn)、識(shí)別引起的主要因素、可能引起的后果并記錄。技術(shù)：文檔評(píng)審、信息收集（頭腦風(fēng)暴、DELPHI、訪談、和SWOT分析）、檢查表、假設(shè) 分析、圖解技術(shù)（因果圖（魚剌圖）、流程圖、影響圖）定性分析：考慮風(fēng)險(xiǎn)發(fā)生的概率，風(fēng)險(xiǎn)發(fā)生后對(duì)項(xiàng)目目標(biāo)及其他因素的影響，對(duì)已識(shí)別風(fēng)險(xiǎn)的

58、優(yōu)先級(jí) 進(jìn)行評(píng)估。技術(shù)：風(fēng)險(xiǎn)概率及影響評(píng)估、概率及影矩陣、風(fēng)險(xiǎn)分類、風(fēng)險(xiǎn)數(shù)據(jù)質(zhì)量評(píng)估、緊急度評(píng)估 定量分析：在不確定情況下對(duì)項(xiàng)目需求存在重大影響而排序在先的風(fēng)險(xiǎn)進(jìn)行量化分析，并就風(fēng)險(xiǎn)分配一個(gè)數(shù)值。技術(shù)：數(shù)據(jù)收集和表示技術(shù)（風(fēng)險(xiǎn)信息訪談、概率分布和專家判斷）、定量分析和建模技術(shù)（靈敏度分析、期望貨幣值EMV、決策樹分析、建模與仿真） 應(yīng)對(duì)計(jì)劃：風(fēng)險(xiǎn)應(yīng)對(duì)措施和責(zé)任人編排到項(xiàng)目進(jìn)度表中，并進(jìn)行跟蹤和監(jiān)控制訂相應(yīng)的策略，減輕風(fēng)險(xiǎn)對(duì)項(xiàng)目目標(biāo)的影響。應(yīng)對(duì)策略：防范和響應(yīng)（回避、轉(zhuǎn)移、減 輕、接受）跟蹤與監(jiān)控：跟蹤風(fēng)險(xiǎn)，識(shí)別剩余風(fēng)險(xiǎn)和新出現(xiàn)的風(fēng)險(xiǎn)，修改風(fēng)險(xiǎn)管理計(jì)劃，保證風(fēng)險(xiǎn)管理計(jì)劃的實(shí) 施，并評(píng)估消減風(fēng)險(xiǎn)的

59、效果，達(dá)到預(yù)期的目標(biāo)。技術(shù)：風(fēng)險(xiǎn)再評(píng)估、風(fēng)險(xiǎn)審計(jì)和定期的風(fēng)險(xiǎn)評(píng)審、偏差和趨勢(shì)分析、技術(shù)績(jī)效評(píng)估、預(yù)留管理、權(quán)變措施、狀態(tài)審查會(huì)。風(fēng)險(xiǎn)分類：項(xiàng)目風(fēng)險(xiǎn)：技術(shù)風(fēng)險(xiǎn)：設(shè)計(jì)、實(shí)現(xiàn)、接口、測(cè)試和維護(hù)商業(yè)風(fēng)險(xiǎn)市場(chǎng)風(fēng)險(xiǎn)：軟件很優(yōu)秀但不是市場(chǎng)真正想要的策略風(fēng)險(xiǎn)：不再符合公司的整個(gè)軟件產(chǎn)品戰(zhàn)略銷售風(fēng)險(xiǎn)：有銷售總部門但不清楚如何推銷管理風(fēng)險(xiǎn)：由于重點(diǎn)轉(zhuǎn)移或人員變動(dòng)而失去管理部門的支持預(yù)算風(fēng)險(xiǎn)：沒有得到預(yù)算或人員保證。項(xiàng)目高級(jí)管 理組合管理：1所有風(fēng)險(xiǎn)和收益分析，平衡的方法論，2風(fēng)險(xiǎn)評(píng)估和提高資源利用率是兩個(gè)要素3自上而 下的管理，確定組織的戰(zhàn)略目標(biāo)，優(yōu)先選擇符合組織管理戰(zhàn)略目標(biāo)的項(xiàng)目。4定期排除不滿 足項(xiàng)目組合戰(zhàn)略

60、目標(biāo)的項(xiàng)目5資金和支持可以依據(jù)風(fēng)險(xiǎn)/回報(bào)類來進(jìn)分配。多項(xiàng)目：1最終目標(biāo)都支撐企業(yè)既定戰(zhàn)的實(shí)，為企業(yè)創(chuàng)造利、2共享組織的資、3提高整個(gè)組織實(shí)施項(xiàng) 目的能4集中的配管5統(tǒng)一收和匯這些項(xiàng)目信息大型及復(fù)雜項(xiàng)：以間接管理為主、最關(guān)鍵的環(huán)節(jié)是獲取項(xiàng)目實(shí)施績(jī)效與基準(zhǔn)計(jì)劃比較、建立以過程式 為基礎(chǔ)的管理體系、子項(xiàng)目之間相互（依賴、配合、約束），按項(xiàng)目組織結(jié)構(gòu)、產(chǎn)品結(jié) 構(gòu)和生命周期三個(gè)層次制訂分解結(jié)構(gòu)。特征：周期長(zhǎng)、規(guī)模大，目標(biāo)構(gòu)成復(fù)雜、項(xiàng)目團(tuán)隊(duì)構(gòu)成復(fù)雜、集中于管理職責(zé)?？刂七^程的任務(wù)和目標(biāo)：獲取項(xiàng)目的實(shí)施績(jī)效，將項(xiàng)目實(shí)施的狀態(tài)和結(jié)果與項(xiàng)目的基準(zhǔn)計(jì)劃進(jìn) 行比較，如果出現(xiàn)偏差及時(shí)進(jìn)行糾正和變更。分解方式：按照子項(xiàng)