軟考-高級-信息系統(tǒng)項目管理第四版（完整24章全筆記）

>《信息系統(tǒng)項目管理師教程》（第4版）是由全國計算機專業(yè)技術(shù)資格考試辦公室組織編寫的考試用書，根據(jù)2022年審定通過的《信息系統(tǒng)項目管理師考試大綱》編寫，對信息系統(tǒng)項目管理師崗位所要求的主要知識及應(yīng)用技術(shù)進行了闡述。>>《信息系統(tǒng)項目管理師教程》（第4版）主要內(nèi)容包括：信息化發(fā)展、信息技術(shù)發(fā)展、信息系統(tǒng)治理、信息系統(tǒng)管理、信息系統(tǒng)工程、項目管理概論、項目立項管理、項目整合管理、項目范圍管理、項目進度管理、項目成本管理、項目>質(zhì)量管理、項目資源管理、項目溝通管理、項目風(fēng)險管理、項目采購管理、項目干系人管理、項目績>效域、配置與變更管理、高級項目管理、項目管理科學(xué)基礎(chǔ)、組織通用治理、組織通用管理、法律法規(guī)與標準規(guī)范等。如果需要本書的pdf或者是word版本，可以私信或者評論，看到之后會回復(fù)大家，祝大家盡快考過。##第1章信息化發(fā)展###1.1信息與信息化信息是指音訊、消息、信息系統(tǒng)傳輸和處理的對象，泛指人類社會傳播的一切內(nèi)容。信息化是指在國家宏觀信息政策指導(dǎo)下，通過信息技術(shù)開發(fā)、信息產(chǎn)業(yè)的發(fā)展、信息人才的配置，最大限度地利用信息資源以滿足全社會的信息需求，從而加速社會各個領(lǐng)域的共同發(fā)展以推進信息社會發(fā)展的過程。###1.1.1信息信息(Information)是物質(zhì)、能量及其屬性的標示的集合，是確定性的增加。定義：創(chuàng)建一切宇宙萬物的最基本單位是信息，單位為比特(bit)特征：客觀性、普遍性、無限性、動態(tài)性、相對性、依附性、變換性、傳遞性、層次性、系統(tǒng)性和轉(zhuǎn)化性等。質(zhì)量屬性：包括精確性、完整性、可靠性、及時性、經(jīng)濟性、可驗證性和安全性等。####1.1.2信息系統(tǒng)-**1.信息系統(tǒng)及其特性**信息系統(tǒng)是由相互聯(lián)系、相互依賴、相互作用的事物或過程組成的具有整體功能和綜合行為的統(tǒng)一體。就是通過輸入數(shù)據(jù)，然后進行加工處理，最后產(chǎn)生信息的系統(tǒng)。信息系統(tǒng)的組成部件包括硬件、軟件、數(shù)據(jù)庫、網(wǎng)絡(luò)、存儲設(shè)備、感知設(shè)備、外設(shè)、人員以及把數(shù)據(jù)處理成信息的規(guī)程等。-**2.信息系統(tǒng)生命周期**信息系統(tǒng)的生命周期可以簡化為：系統(tǒng)規(guī)劃(可行性分析與項目開發(fā)計劃),系統(tǒng)分析(需求分析),系統(tǒng)設(shè)計(概要設(shè)計、詳細設(shè)計),系統(tǒng)實施(編碼、測試),系統(tǒng)運行和維護等階段####1.1.3信息化信息化是指培養(yǎng)、發(fā)展以計算機為主的智能化工具為代表的新生產(chǎn)力，并使之造福于社會的歷史過程。與智能化工具相適應(yīng)的生產(chǎn)力，稱為信息化生產(chǎn)力。P21###1.2現(xiàn)代化基礎(chǔ)設(shè)施####1.2.1新型基礎(chǔ)設(shè)施建設(shè)“新基建”主要包括5G基建、特高壓、城際高速鐵路和城際軌道交通、新能源汽車充電樁、大數(shù)據(jù)中心、人工智能、工業(yè)互聯(lián)網(wǎng)等七大領(lǐng)域。新型基礎(chǔ)設(shè)施主要包括如下三個方面：(1)信息基礎(chǔ)設(shè)施。(2)融合基礎(chǔ)設(shè)施。(3)創(chuàng)新基礎(chǔ)設(shè)施。####1.2.2工業(yè)互聯(lián)網(wǎng)是新一代信息通信技術(shù)與工業(yè)經(jīng)濟深度融合的新型基礎(chǔ)設(shè)施、應(yīng)用模式和工業(yè)生態(tài)。1、內(nèi)涵和外延：既是工業(yè)數(shù)字化、網(wǎng)絡(luò)化、智能化轉(zhuǎn)型的基礎(chǔ)設(shè)施，也是互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能與實體經(jīng)濟深度融合的應(yīng)用模式。2、平臺體系：具有四大層級：它以網(wǎng)絡(luò)為基礎(chǔ)，平臺為中樞，數(shù)據(jù)為要素，安全為保障。3、融合應(yīng)用：(1)平臺化設(shè)計、(2)智能化制造、(3)網(wǎng)絡(luò)化協(xié)同、(4)個性化定制、(5)服務(wù)化延伸、(6)數(shù)字化管理####1.2.3車聯(lián)網(wǎng)1、體系框架：(1)端系統(tǒng)：汽車的智能傳感器負責(zé)采集與獲取車輛的智能信息；(2)管系統(tǒng)：解決車與車、車與路、車與網(wǎng)、車與人等的互聯(lián)互通；(3)云系統(tǒng)：是多源海量信息的匯聚2、鏈接方式：分別是車與云平臺、車與車、車與路、車與人、車內(nèi)設(shè)備之間等全方位網(wǎng)絡(luò)鏈接3、場景應(yīng)用：(1)問題發(fā)生之前提前預(yù)測；(2)創(chuàng)造更安全的駕駛體驗；(3)使人們的出行效率大幅提升；###1.3現(xiàn)代化創(chuàng)新發(fā)展####1.3.1農(nóng)業(yè)農(nóng)村現(xiàn)代化1、農(nóng)業(yè)現(xiàn)代化：用現(xiàn)代工業(yè)裝備農(nóng)業(yè)，用現(xiàn)代科學(xué)技術(shù)改造農(nóng)業(yè)，用現(xiàn)代管理方法管理農(nóng)業(yè)，用現(xiàn)代科學(xué)文化知識提高農(nóng)民素質(zhì)的過程2、鄉(xiāng)村振興策略：(1)建設(shè)基礎(chǔ)設(shè)施；(2)發(fā)展智慧農(nóng)業(yè)；(3)建設(shè)數(shù)字鄉(xiāng)村####1.3.2兩化融合與智能制造1、兩化融合：(1)技術(shù)融合；(2)產(chǎn)品融合；(3)業(yè)務(wù)融合；(4)產(chǎn)業(yè)衍生2、智能制造：是基于新一代信息通信技術(shù)與先進制造技術(shù)深度融合，貫穿于設(shè)計、生產(chǎn)、管理、服務(wù)等制造活動的各個環(huán)節(jié)，具有自感知、自學(xué)習(xí)、自決策、自執(zhí)行、自適應(yīng)等功能的新型生產(chǎn)方式。####1.3.3消費互聯(lián)網(wǎng)1、基本屬性：媒體屬性、產(chǎn)業(yè)屬性2、應(yīng)用新格局：社交圈會因特定的因素而聚集，從而帶來了新型網(wǎng)絡(luò)經(jīng)濟，如網(wǎng)絡(luò)商城、快遞、餐飲外賣、網(wǎng)紅帶貨等，成就了社交網(wǎng)絡(luò)的消費互聯(lián)網(wǎng)的核心地位。###1.4數(shù)字中國####1.4.1數(shù)字經(jīng)濟1、新技術(shù)經(jīng)濟范式：立足于自然科學(xué)的原理，云計算、人工智能、大數(shù)據(jù)等技術(shù)在與社會經(jīng)濟活動的融合重構(gòu)中經(jīng)過技術(shù)與經(jīng)濟的相互促進，形成了一些相對穩(wěn)定的經(jīng)濟新結(jié)構(gòu)和新形態(tài)2、主要內(nèi)容構(gòu)成：1)數(shù)字產(chǎn)業(yè)化；云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、區(qū)塊鏈、人工智能、虛擬現(xiàn)實和增強現(xiàn)實2)產(chǎn)業(yè)數(shù)字化：3)數(shù)字化治理：通常指依托互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等技術(shù)和應(yīng)用，創(chuàng)新社會治理方法與手段，優(yōu)化社會治理模式，推進社會治理的科學(xué)化、精細化、高效化，助力社會治理現(xiàn)代化。4)數(shù)據(jù)價值化：數(shù)據(jù)資源化、數(shù)據(jù)資產(chǎn)化、數(shù)據(jù)資本化####1.4.2數(shù)字政府是指以新一代信息技術(shù)為支撐，以“業(yè)務(wù)數(shù)據(jù)化、數(shù)據(jù)業(yè)務(wù)化”為著力點，通過數(shù)據(jù)驅(qū)動重塑政務(wù)信息化管理架構(gòu)、業(yè)務(wù)架構(gòu)和組織架構(gòu)，形成“用數(shù)據(jù)決策、數(shù)據(jù)服務(wù)、數(shù)據(jù)創(chuàng)新”的現(xiàn)代化治理模式。1、數(shù)字新特征：協(xié)同化、云端化、智能化、數(shù)據(jù)化、動態(tài)化、共享、共享、便利2、主要內(nèi)容：1)一網(wǎng)通辦；2)跨省通辦；3)一網(wǎng)統(tǒng)管####1.4.3數(shù)字社會1、數(shù)字民生：普惠、賦能、利民2、智慧城市：1)基本原理：五個核心能力要素為：數(shù)據(jù)治理、數(shù)字孿生、邊際決策、多元融合、態(tài)勢感知2)成熟度等級：一級(規(guī)劃級)：明確相關(guān)職責(zé)分工和工作機制等，初步開展數(shù)據(jù)采集和應(yīng)用，確保相關(guān)活動有序開展。二級(管理級)：應(yīng)明確智慧城市發(fā)展戰(zhàn)略、原則、目標和實施計劃等，智能化改造，多領(lǐng)域?qū)崿F(xiàn)信息系統(tǒng)單項應(yīng)用，對智慧城市全生命周期實施管理三級(協(xié)同級)：實施多業(yè)務(wù)、多層級、跨領(lǐng)域應(yīng)用系統(tǒng)的集成，持續(xù)推進信息資源的共享與交換，實現(xiàn)跨領(lǐng)域的協(xié)同改進四級(優(yōu)化級)：應(yīng)聚焦智慧城市與城市經(jīng)濟社會發(fā)展深度融合，推動數(shù)據(jù)要素的價值挖掘和開發(fā)利用，五級(引領(lǐng)級)：實現(xiàn)城市物理空間、社會空間、信息空間的融合演進和共生共治，引領(lǐng)城市集群治理聯(lián)動，形成高質(zhì)量發(fā)展共同體。3、數(shù)字鄉(xiāng)村4、數(shù)字生活：(1)生活工具數(shù)字化、(2)生活方式數(shù)字化、(3)生活內(nèi)容數(shù)字化####1.4.4數(shù)字生態(tài)1、數(shù)據(jù)要素市場：將尚未完全由市場配置的數(shù)據(jù)要素轉(zhuǎn)向由市場配置的動態(tài)過程2、數(shù)字營商環(huán)境：①數(shù)字支撐體系、②數(shù)據(jù)開發(fā)利用與安全、③數(shù)字市場準入、④數(shù)字市場規(guī)則、⑤數(shù)字創(chuàng)新環(huán)境3、網(wǎng)絡(luò)安全保護：###1.5數(shù)字化轉(zhuǎn)型與元宇宙####1.5.1數(shù)字化轉(zhuǎn)型1、驅(qū)動因素：1)生產(chǎn)力飛升：第四次科技革命；2)生產(chǎn)要素變化：數(shù)據(jù)要素的誕生；3)信息傳播效率突破：社會互聯(lián)網(wǎng)新格局；4)社會“智慧主體”規(guī)模：快速復(fù)制與“智能+”2、基本原理：傳統(tǒng)發(fā)展的難點：決策瓶頸、變革制約、知識資產(chǎn)流失、需求響應(yīng)延遲轉(zhuǎn)型深層變革：1)能力因子定義和數(shù)字化“封裝”2)基于“互聯(lián)網(wǎng)+”的調(diào)度和決策：難點=》業(yè)務(wù)融合、持續(xù)堅持、文化沖突、效果判別3)轉(zhuǎn)型控制3、智慧轉(zhuǎn)移：S8D模型就是基于DIKW模型，構(gòu)筑了“智慧一數(shù)據(jù)”“數(shù)據(jù)一智慧”兩大過程的8個轉(zhuǎn)化活動：1)“智慧—數(shù)據(jù)”過程2)“數(shù)據(jù)—智慧”過程4、持續(xù)迭代：1)信息物理世界建設(shè)；2)決策能力邊際化部署；3)科學(xué)物理賽博機制構(gòu)筑；4)數(shù)據(jù)框架與信息調(diào)制設(shè)計####1.5.2元宇宙1、主要特征：沉浸式體驗、虛擬身份、虛擬經(jīng)濟、虛擬社會治理2、發(fā)展演進：一方面受到各類技術(shù)創(chuàng)新、發(fā)展和演進的影響，另一方面受經(jīng)濟與社會發(fā)展進程的約束##第2章**信息技術(shù)發(fā)展**###2.1信息技術(shù)及其發(fā)展####2.1.1計算機軟硬件硬件和軟件互相依存。####2.1.2計算機網(wǎng)絡(luò)1、網(wǎng)絡(luò)標準協(xié)議1）OSI：采用了分層的結(jié)構(gòu)化技術(shù)，從下到上共分物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層和應(yīng)用層。2）IEEE802協(xié)議族3）TCP/IP：主要有IP、ICMP(InternetControlMessageProtocol,網(wǎng)際控制報文協(xié)議)、IGMP(InternetGroupManagementProtocol,網(wǎng)際組管理協(xié)議)、ARP(AddressResolutionProtocol,地址解析協(xié)議)和RARP(ReverseAddressResolutionProtocol,反向地址解析協(xié)議)等2、軟件定義網(wǎng)絡(luò)：軟件定義網(wǎng)絡(luò)(SoftwareDefnedNetwork,SDN)是一種新型網(wǎng)絡(luò)創(chuàng)新架構(gòu)SDN的整體架構(gòu)由下到上(由南到北)分為數(shù)據(jù)平面、控制平面和應(yīng)用平面；控制平面與數(shù)據(jù)平面之間通過SDN控制數(shù)據(jù)平面接口(Control-Data-PlaneInterface,CDPI)進行通信，它具有統(tǒng)一的通信標準SDN中的接口具有開放性，以控制器為邏輯中心，南向接口負責(zé)與數(shù)據(jù)平面進行通信，北向接口負責(zé)與應(yīng)用平面進行通信3、第五代移動通信技術(shù)5G的八大指標####2.1.3存儲和數(shù)據(jù)庫1、存儲技術(shù)存儲分類根據(jù)服務(wù)器類型分為：封閉系統(tǒng)的存儲和開放系統(tǒng)的存儲。開放系統(tǒng)指基于包括麒麟、歐拉、UNIX、Linux等操作系統(tǒng)的服務(wù)器。開放系統(tǒng)的存儲分為：內(nèi)置存儲和外掛存儲。外掛存儲根據(jù)連接的方式分為直連式存儲(Direct-AttachedStorage,DAS)和網(wǎng)絡(luò)化存儲(Fabric-AttachedStorage,FAS)。網(wǎng)絡(luò)化存儲根據(jù)傳輸協(xié)議又分為網(wǎng)絡(luò)接入存儲(Network-AttachedStorage,NAS)和存儲區(qū)域網(wǎng)絡(luò)(StorageAreaNetwork,SAN)。綠色存儲(GreenStorage)技術(shù)是指從節(jié)能環(huán)保的角度出發(fā)，用來設(shè)計生產(chǎn)能效更佳的存儲產(chǎn)品，降低數(shù)據(jù)存儲設(shè)備的功耗，提高存儲設(shè)備每瓦性能的技術(shù)。包含存儲系統(tǒng)的外部環(huán)境、存儲架構(gòu)、存儲產(chǎn)品、存儲技術(shù)、文件系統(tǒng)和軟件配置等多方面因素綠色存儲技術(shù)涉及所有存儲分享技術(shù)，包括磁盤和磁帶系統(tǒng)、服務(wù)器連接、存儲設(shè)備、網(wǎng)絡(luò)架構(gòu)及其他存儲網(wǎng)絡(luò)架構(gòu)、文件服務(wù)和存儲應(yīng)用軟件、重復(fù)數(shù)據(jù)刪除、自動精簡配置和基于磁帶的備份技術(shù)等可以提高存儲利用率、降低建設(shè)成本和運行成本的存儲技術(shù)，其目的是提高所有網(wǎng)絡(luò)存儲技術(shù)的能源效率。2、數(shù)據(jù)結(jié)構(gòu)模型1)層次模型2)網(wǎng)狀模型3)關(guān)系模型3、常用數(shù)據(jù)庫類型1)關(guān)系型數(shù)據(jù)庫：關(guān)系型數(shù)據(jù)庫支持事務(wù)的ACID原則，即原子性(Atomicity)、一致性(Consistency)、隔離性(Isolation)、持久性(Durability),這四種原則保證在事務(wù)過程當(dāng)中數(shù)據(jù)的正確性。2)非關(guān)系型數(shù)據(jù)庫鍵值數(shù)據(jù)庫：其優(yōu)勢在于簡單、易部署、高并發(fā)；列存儲(Column-oriented)數(shù)據(jù)庫：常用來應(yīng)對分布式存儲海量數(shù)據(jù)。面向文檔(Document-Oriented)數(shù)據(jù)庫：允許之間嵌套鍵值，將數(shù)據(jù)以文檔形式存儲。圖形數(shù)據(jù)庫：允許人們將數(shù)據(jù)以圖的方式存儲3)不同存儲方式數(shù)據(jù)庫的優(yōu)缺點|數(shù)據(jù)庫類型|特點類型|描述||---|---|---||關(guān)系型數(shù)據(jù)庫|優(yōu)點|●容易理解：二維表結(jié)構(gòu)是非常貼近邏輯世界的一個概念，關(guān)系模型相對網(wǎng)狀、層次等其他模型來說更容易理解●使用方便：通用的SQL語言使得操作關(guān)系型數(shù)據(jù)庫非常方便●易于維護：豐富的完整性(實體完整性、參照完整性和用戶定義的完整性)大大減低了數(shù)據(jù)冗余和數(shù)據(jù)不一致的概率|||缺點|●數(shù)據(jù)讀寫必須經(jīng)過SQL解析，大量數(shù)據(jù)、高并發(fā)下讀寫性能不足(對于傳統(tǒng)關(guān)系型數(shù)據(jù)庫來說，硬盤I/O是一個很大的瓶頸)●具有固定的表結(jié)構(gòu)，因此擴展困難●多表的關(guān)聯(lián)查詢導(dǎo)致性能欠佳||非關(guān)系型數(shù)據(jù)庫|優(yōu)點|●高并發(fā)：大數(shù)據(jù)下讀寫能力較強(基于鍵值對的，可以想象成表中的主鍵和值的對應(yīng)關(guān)系，且不需要經(jīng)過SQL層的解析，所以性能非常高)●基本支持分布式：易于擴展，可伸縮(因為基于鍵值對，數(shù)據(jù)之間沒有耦合性，所以非常容易水平擴展)●簡單：弱結(jié)構(gòu)化存儲|||缺點|●事務(wù)支持較弱●通用性差●無完整約束，復(fù)雜業(yè)務(wù)場景支持較差|4.數(shù)據(jù)倉庫清洗/轉(zhuǎn)換/加載(Extract/Transformation/Load,ETL)、元數(shù)據(jù)、粒度、分割、數(shù)據(jù)集市、操作數(shù)據(jù)存儲、數(shù)據(jù)模型、人工關(guān)系(1)數(shù)據(jù)源。它是數(shù)據(jù)倉庫系統(tǒng)的基礎(chǔ)，是整個系統(tǒng)的數(shù)據(jù)源泉。(2)數(shù)據(jù)的存儲與管理。它是整個數(shù)據(jù)倉庫系統(tǒng)的核心。(3)聯(lián)機分析處理(On-LineAnalyticProcessing,OLAP)服務(wù)器。(4)前端工具。前端工具主要包括各種查詢工具、報表工具、分析工具、數(shù)據(jù)挖掘工具以及各種基于數(shù)據(jù)倉庫或數(shù)據(jù)集市的應(yīng)用開發(fā)工具。####2.1.4信息安全1.信息安全基礎(chǔ)：保密性【不被未授權(quán)者知曉】、完整性【是正確的、真實的、未被篡改的、完整無缺】、可用性【可以隨時正常使用】2.加密解密：對稱密鑰體制【DES、】、非對稱密鑰體制【RSA】3.安全行為分析技術(shù)：用戶和實體行為分析(UserandEntityBehaviorAnalytics,UEBA)4.網(wǎng)絡(luò)安全態(tài)勢感知####2.1.5信息技術(shù)的發(fā)展計算機硬件技術(shù)將向超高速、超小型、平行處理、智能化的方向發(fā)展，計算機軟件越來越豐富，功能越來越強大在網(wǎng)絡(luò)技術(shù)方面，5G成為當(dāng)前的主流，物聯(lián)網(wǎng)和增強型機器類型通信、工業(yè)物聯(lián)網(wǎng)和低延時高可靠通信等技術(shù)在存儲和數(shù)據(jù)庫方面，越來越靈活多樣，在信息安全方面，以可信計算理念為核心的計算機安全，和服務(wù)的集成和融合###2.2新一代信息技術(shù)及應(yīng)用####2.2.1物聯(lián)網(wǎng)1.技術(shù)基礎(chǔ)：架構(gòu)可分為三層：感知層、網(wǎng)絡(luò)層和應(yīng)用層感知層由各種傳感器構(gòu)成，包括溫度傳感器，二維碼標簽、RFID標簽和讀寫器，攝像頭，GPS等感知終端網(wǎng)絡(luò)層由各種網(wǎng)絡(luò)，包括互聯(lián)網(wǎng)、廣電網(wǎng)、網(wǎng)絡(luò)管理系統(tǒng)和云計算平臺等組成應(yīng)用層是物聯(lián)網(wǎng)和用戶的接口2.關(guān)鍵技術(shù)1)傳感器技術(shù)：射頻識別技術(shù)(RadioFrequencyIdentification,RFID)2)傳感網(wǎng)：微機電系統(tǒng)(Micro-Electro-MechanicalSystems,MEMS)是由微傳感器、微執(zhí)行器、信號處理和控制電路、通信接口和電源等部件組成的一體化的微型器件系統(tǒng)。3)應(yīng)用系統(tǒng)框架：一種以機器終端智能交互為核心的、網(wǎng)絡(luò)化的應(yīng)用與服務(wù)。3.應(yīng)用和發(fā)展####2.2.2云計算1.技術(shù)基礎(chǔ)：可以分為基礎(chǔ)設(shè)施即服務(wù)(InfrastructureasaService,IaaS)、平臺即服務(wù)(PlatformasaService,PaaS)和軟件即服務(wù)(SoftwareasaService,SaaS)三種服務(wù)類型IaaS向用戶提供計算機能力、存儲空間等基礎(chǔ)設(shè)施方面的服務(wù)。PaaS向用戶提供虛擬的操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、Web應(yīng)用等平臺化的服務(wù)。SaaS向用戶提供應(yīng)用軟件(如CRM、辦公軟件等)、組件、工作流等虛擬化軟件的服務(wù)2.關(guān)鍵技術(shù)1)虛擬化技術(shù)2)云存儲技術(shù)：分布式文件系統(tǒng)，通過云集群管理實現(xiàn)云存儲的可拓展性3)多租戶和訪問控制管理4)云安全技術(shù)：云計算安全、保障云基礎(chǔ)設(shè)施的安全性、云安全技術(shù)服務(wù)3.應(yīng)用和發(fā)展####2.2.3大數(shù)據(jù)1.技術(shù)基礎(chǔ)：特征：數(shù)據(jù)海量、數(shù)據(jù)類型多樣、數(shù)據(jù)價值密度低、數(shù)據(jù)處理速度快2.關(guān)鍵技術(shù)：1)大數(shù)據(jù)獲取技術(shù)2)分布式數(shù)據(jù)處理技術(shù)3)大數(shù)據(jù)管理技術(shù)4)大數(shù)據(jù)應(yīng)用和服務(wù)技術(shù)3.應(yīng)用和發(fā)展：互聯(lián)網(wǎng)行業(yè)、政府的公共數(shù)據(jù)領(lǐng)域、金融領(lǐng)域、工業(yè)領(lǐng)域、社會民生領(lǐng)域####2.2.4區(qū)塊鏈1.技術(shù)基礎(chǔ)：典型特征：多中心化、多方維護、時序數(shù)據(jù)、智能合約、不可篡改、開放共識、安全可信2.關(guān)鍵技術(shù)：1)分布式賬本2)加密算法3)共識機制：合規(guī)監(jiān)管、性能效率、資源消耗、容錯性3.應(yīng)用和發(fā)展：將成為互聯(lián)網(wǎng)的基礎(chǔ)協(xié)議之一、架構(gòu)的不同分層將承載不同的功能、應(yīng)用和發(fā)展呈螺旋式上升趨勢####2.2.5人工智能1.技術(shù)基礎(chǔ)：2.關(guān)鍵技術(shù)：1)機器學(xué)習(xí)：一種自動將模型與數(shù)據(jù)匹配，并通過訓(xùn)練模型對數(shù)據(jù)進行“學(xué)習(xí)”的技術(shù)。神經(jīng)網(wǎng)絡(luò)是機器學(xué)習(xí)的一種形式，機器學(xué)習(xí)模型是以統(tǒng)計為基礎(chǔ)的，2)自然語言處理：主要應(yīng)用于機器翻譯、輿情監(jiān)測、自動摘要、觀點提取、文本分類、問題回答、文本語義對比、語音識別、中文OCR等方面3)專家系統(tǒng)：是一個智能計算機程序系統(tǒng)，通常由人機交互界面、知識庫、推理機、解釋器、綜合數(shù)據(jù)庫、知識獲取等6個部分構(gòu)成3.應(yīng)用和發(fā)展：(1)從人工智能向人機混合智能發(fā)展。(2)從“人工+智能”向自主智能系統(tǒng)發(fā)展。(3)人工智能將加速與其他學(xué)科領(lǐng)域交叉滲透。(4)人工智能產(chǎn)業(yè)將蓬勃發(fā)展。(5)人工智能的社會學(xué)將提上議程。####2.2.6虛擬現(xiàn)實1.技術(shù)基礎(chǔ)：是一種可以創(chuàng)立和體驗虛擬世界的計算機系統(tǒng)(其中虛擬世界是全體虛擬環(huán)境的總稱)；主要特征包括沉浸性、交互性、多感知性、構(gòu)想性(也稱想象性)和自主性；向著增強式虛擬現(xiàn)實系統(tǒng)(AugmentedReality,AR)和元宇宙的方向發(fā)展。2.關(guān)鍵技術(shù)：1)人機交互技術(shù)2)傳感器技術(shù)3)動態(tài)環(huán)境建模技術(shù)4)系統(tǒng)集成技術(shù)3.應(yīng)用和發(fā)展：(1)硬件性能優(yōu)化迭代加快。(2)網(wǎng)絡(luò)技術(shù)的發(fā)展有效助力其應(yīng)用化的程度。(3)虛擬現(xiàn)實產(chǎn)業(yè)要素加速融通。(4)元宇宙等新興概念為虛擬現(xiàn)實技術(shù)帶來了“沉浸和疊加”“激進和漸進”“開放和封閉”等新的商業(yè)理念##第3章信息系統(tǒng)治理###3.1IT治理####3.1.1IT治理基礎(chǔ)是描述組織采用有效的機制對信息技術(shù)和數(shù)據(jù)資源開發(fā)利用，平衡信息化發(fā)展和數(shù)字化轉(zhuǎn)型過程中的風(fēng)險，確保實現(xiàn)組織的戰(zhàn)略目標的過程。1.**IT治理的驅(qū)動因素**①良好的IT治理能夠確保組織IT投資有效性；②IT屬于知識高度密集型領(lǐng)域，其價值發(fā)揮的彈性較大；③IT已經(jīng)融入組織管理、運行、生產(chǎn)和交付等各領(lǐng)域中，成為各領(lǐng)域高質(zhì)量發(fā)展的重要基礎(chǔ)；④信息技術(shù)的發(fā)展演進以及新興信息技術(shù)的引入，可為組織提供大量新的發(fā)展空間和業(yè)務(wù)機會等；⑤IT治理能夠推動組織充分理解IT價值，從而促進IT價值挖掘和融合利用；⑥IT價值不僅僅取決于好的技術(shù)，也需要良好的價值管理，場景化的業(yè)務(wù)融合應(yīng)用；⑦高級管理層的管理幅度有限，無法深入到IT每項管理當(dāng)中，需要采用明確責(zé)權(quán)利和清晰管理去確保IT價值；⑧成熟度較高的組織以不同的方式治理IT,獲得了領(lǐng)域或行業(yè)領(lǐng)先的業(yè)務(wù)發(fā)展效果。**2\.IT治理的目標價值**主要目標包括：與業(yè)務(wù)目標一致、有效利用信息與數(shù)據(jù)資源、風(fēng)險管理。1.**IT治理的管理層次**治理層主要集中在最高管理層(如董事會)和管理執(zhí)行層####3.1.2IT治理體系IT治理主要目標包括：與業(yè)務(wù)目標一致、有效利用信息與數(shù)據(jù)資源、風(fēng)險管理。1.**IT治理關(guān)鍵決策**有效的IT治理必須關(guān)注五項關(guān)鍵決策：包括IT原則、IT架構(gòu)、IT基礎(chǔ)設(shè)施、業(yè)務(wù)應(yīng)用需求、IT投資和優(yōu)先順序。2.**IT治理體系框架**IT治理體系框架具體包括：IT戰(zhàn)略目標、IT治理組織、IT治理機制、IT治理域、IT治理標準和IT績效目標等部分，形成一整套IT治理運行閉環(huán)**3\.IT****治理核心內(nèi)容**IT治理的核心內(nèi)容包括六個方面：組織職責(zé)、戰(zhàn)略匹配、資源管理、價值交付、風(fēng)險管理和績效管理**4\.IT****治理機制經(jīng)驗**####3.1.3IT治理任務(wù)組織的IT治理活動定義為統(tǒng)籌、指導(dǎo)、監(jiān)督和改進。任務(wù)聚焦在：(1)全局統(tǒng)籌(2)價值導(dǎo)向(3)機制保障(4)創(chuàng)新發(fā)展(5)文化助推####3.1.4IT治理方法與標準比較典型的是我國信息技術(shù)服務(wù)標準庫(ITSS)中IT治理系列標準、信息和技術(shù)治理框架(COBIT)和IT治理國際標準(ISO/IEC38500)###3.2IT審計####3.2.1IT審計基礎(chǔ)目標主要包括：①組織的IT戰(zhàn)略應(yīng)與業(yè)務(wù)戰(zhàn)略保持一致；②保護信息資產(chǎn)的安全及數(shù)據(jù)的完整、可靠、有效；③提高信息系統(tǒng)的安全性、可靠性及有效性；④合理保證信息系統(tǒng)及其運用符合有關(guān)法律、法規(guī)及標準等的要求。審計范圍：總體范圍、組織范圍、物理范圍、邏輯范圍審計人員的要求：包括職業(yè)道德、知識、技能、資格與經(jīng)驗、專業(yè)勝任能力及利用外部專家服務(wù)等方面。I審計風(fēng)險：主要包括固有風(fēng)險、控制風(fēng)險、檢查風(fēng)險和總體審計風(fēng)險。固有風(fēng)險、控制風(fēng)險、檢查風(fēng)險的內(nèi)容####3.2.2審計方法與技術(shù)國際上發(fā)布的常用審計準則有：信息系統(tǒng)審計準則（ISACA）；《內(nèi)部控制一整體框架》報告，即通稱的COSO；《薩班斯法案》(Sarbanes-OxleyAct,SOX)；信息及相關(guān)技術(shù)控制目標(COBIT)常用審計方法：包括：訪談法、調(diào)查法、檢查法、觀察法、測試法和程序代碼檢查法等審計技術(shù)：包括風(fēng)險評估技術(shù)、審計抽樣技術(shù)、計算機輔助審計技術(shù)及大數(shù)據(jù)審計技術(shù)。審計證據(jù)特性：充分性、客觀性、相關(guān)性、可靠性、合法性。審計工作底稿：一般分為綜合類工作底稿、業(yè)務(wù)類工作底稿和備查類工作底稿。####3.2.3審計流程(1)審計準備階段。(2)審計實施階段。(3)審計終結(jié)階段。(4)后續(xù)審計階段。####3.2.4審計內(nèi)容通常分為IT內(nèi)部控制審計和IT專項審計IT內(nèi)部控制審計主要包括組織層面IT控制審計、IT一般控制審計及應(yīng)用控制審計；IT專項審計主要是指根據(jù)當(dāng)前面臨的特殊風(fēng)險或者需求開展的IT審計，審計范圍為IT綜合審計的某一個或幾個部分。##第4章信息系統(tǒng)管理###4.1管理方法####4.1.1管理基礎(chǔ)信息系統(tǒng)是對信息進行采集、處理、存儲、管理和檢索，形成組織中的信息流動和處理，必要時能向有關(guān)人員提供有用信息的系統(tǒng)。信息系統(tǒng)包括四個要素：人員、技術(shù)、流程和數(shù)據(jù)信息系統(tǒng)管理覆蓋四大領(lǐng)域：規(guī)劃和組織、設(shè)計和實施、運維和服務(wù)、優(yōu)化和持續(xù)改進####4.1.2規(guī)劃和組織需要根據(jù)組織的發(fā)展目標和其他相關(guān)因素規(guī)劃信息系統(tǒng)的戰(zhàn)略、組成、建設(shè)、運行和運營等。1.規(guī)劃模型：業(yè)務(wù)戰(zhàn)略、信息系統(tǒng)和組織機制之間的協(xié)同實踐。2.組織模型：1)業(yè)務(wù)戰(zhàn)略2)組織機制戰(zhàn)略####4.1.3設(shè)計和實施1.設(shè)計方法：1)從戰(zhàn)略到系統(tǒng)架構(gòu)2)從系統(tǒng)架構(gòu)到系統(tǒng)設(shè)計3)轉(zhuǎn)換框架2.架構(gòu)模式：①集中式架構(gòu)②分布式架構(gòu)③面向服務(wù)的系統(tǒng)架構(gòu)####4.1.4運維和服務(wù)1.運行管理和控制：過程開發(fā)、標準制定、資源分配、過程管理2.IT服務(wù)管理：(1)服務(wù)臺(2)事件管理(3)問題管理(4)變更管理(5)配置管理(6)發(fā)布管理(7)服務(wù)級別管理(8)財務(wù)管理(9)容量管理(10)服務(wù)連續(xù)性管理(11)可用性管理3.運行與監(jiān)控：IT運行的任務(wù)常包括：①按照計劃執(zhí)行作業(yè)②監(jiān)控作業(yè)③重新啟動失敗的作業(yè)和進程④通過加載或變更備份介質(zhì)，或通過確保目標的存儲系統(tǒng)就緒來優(yōu)化備份作業(yè)；⑤監(jiān)控信息系統(tǒng)、應(yīng)用程序和網(wǎng)絡(luò)的可用性，保證這些系統(tǒng)具備足夠的性能；⑥實施空閑期的維護活動，如設(shè)備清潔和系統(tǒng)重啟等。1)運行監(jiān)控2)安全監(jiān)控4.終端側(cè)管理5.程序庫管理6.安全管理7.介質(zhì)控制8.數(shù)據(jù)管理####4.1.5優(yōu)化和持續(xù)改進1.定義階段：目標包括待優(yōu)化信息系統(tǒng)定義、核心流程定義和團隊組建。2.度量階段：目標包括流程定義、指標定義、流程基線和度量系統(tǒng)分析。良好的度量系統(tǒng)具備特性可包括：準確、可重復(fù)、線性、可重現(xiàn)、穩(wěn)定3.分析階段：包括價值流分析、信息系統(tǒng)異常的源頭分析和確定優(yōu)化改進的驅(qū)動因素。4.改進/設(shè)計階段：目標包括：①向發(fā)起人提出一個或多個解決方案；量化每種方法的收益；就解決方案達成共識并實施。②定義新的操作/設(shè)計條件。③為新工藝/設(shè)計提供定義和緩解故障模式。5.控制/驗證階段：目標包括標準化新程序/新系統(tǒng)功能的操作控制要素、持續(xù)驗證優(yōu)化的信息系統(tǒng)的可交付成果、記錄經(jīng)驗教訓(xùn)。###4.2管理要點####4.2.1數(shù)據(jù)管理數(shù)據(jù)管理是指通過規(guī)劃、控制與提供數(shù)據(jù)和信息資產(chǎn)的職能，包括開發(fā)、執(zhí)行和監(jiān)督有關(guān)數(shù)據(jù)的計劃、策略、方案、項目、流程、方法和程序，以獲取、控制、保護、交付和提高數(shù)據(jù)和信息資產(chǎn)價值。數(shù)據(jù)管理能力成熟度評估模型(DCMM)定義了數(shù)據(jù)戰(zhàn)略、數(shù)據(jù)治理、數(shù)據(jù)架構(gòu)、數(shù)據(jù)應(yīng)用、數(shù)據(jù)安全、數(shù)據(jù)質(zhì)量、數(shù)據(jù)標準和數(shù)據(jù)生存周期8個核心能力域。1.數(shù)據(jù)戰(zhàn)略：(1)數(shù)據(jù)戰(zhàn)略規(guī)劃：識別利益相關(guān)者、數(shù)據(jù)戰(zhàn)略需求評估、數(shù)據(jù)戰(zhàn)略制定、數(shù)據(jù)戰(zhàn)略發(fā)布、數(shù)據(jù)戰(zhàn)略修訂(2)數(shù)據(jù)戰(zhàn)略實施：評估準則、現(xiàn)狀評估、評估差距、實施路徑、保障計劃、任務(wù)實施、過程監(jiān)控(3)數(shù)據(jù)戰(zhàn)略評估：建立任務(wù)效益評估模型、建立業(yè)務(wù)案例、建立投資模型、階段評估2.數(shù)據(jù)治理：(1)數(shù)據(jù)治理組織：建立數(shù)據(jù)治理組織、崗位設(shè)置、團隊建設(shè)、數(shù)據(jù)歸口管理、建立績效評價體系(2)數(shù)據(jù)制度建設(shè)：制定數(shù)據(jù)制度框架、整理數(shù)據(jù)制度內(nèi)容、數(shù)據(jù)制度發(fā)布、數(shù)據(jù)制度宣貫、數(shù)據(jù)制度實施(3)數(shù)據(jù)治理溝通：溝通路徑、溝通計劃、溝通執(zhí)行、問題協(xié)商機制、建立溝通渠道、制訂培訓(xùn)宣貫計劃、開展培訓(xùn)3.數(shù)據(jù)架構(gòu)：(1)數(shù)據(jù)模型：收集和理解組織的數(shù)據(jù)需求、制定模型規(guī)范、開發(fā)數(shù)據(jù)模型、數(shù)據(jù)模型應(yīng)用、符合性檢查、模型變更管理(2)數(shù)據(jù)分布：數(shù)據(jù)現(xiàn)狀梳理、識別數(shù)據(jù)類型、數(shù)據(jù)分布關(guān)系梳理、梳理數(shù)據(jù)的權(quán)威數(shù)據(jù)源、數(shù)據(jù)分布關(guān)系的應(yīng)用、數(shù)據(jù)分布關(guān)系的維護和管理(3)數(shù)據(jù)集成與共享：建立數(shù)據(jù)集成共享制度、形成數(shù)據(jù)集成共享標準、建立數(shù)據(jù)集成共享環(huán)境、建立對新建系統(tǒng)的數(shù)據(jù)集成方式的檢查(4)元數(shù)據(jù)管理：元模型管理、元數(shù)據(jù)集成和變更、元數(shù)據(jù)應(yīng)用4.數(shù)據(jù)應(yīng)用(1)數(shù)據(jù)分析：常規(guī)報表分析、多維分析、動態(tài)預(yù)警趨勢預(yù)報、趨勢預(yù)報(2)數(shù)據(jù)開放共享：梳理開放共享數(shù)據(jù)、制定外部數(shù)據(jù)資源目錄等(3)數(shù)據(jù)服務(wù)：需求分析、開發(fā)、部署、監(jiān)控5.數(shù)據(jù)安全：(1)數(shù)據(jù)安全策略(2)數(shù)據(jù)安全管理(3)數(shù)據(jù)安全審計6.數(shù)據(jù)質(zhì)量：(1)數(shù)據(jù)質(zhì)量需求(2)數(shù)據(jù)質(zhì)量檢查(3)數(shù)據(jù)質(zhì)量分析(4)數(shù)據(jù)質(zhì)量提升7.數(shù)據(jù)標準：(1)業(yè)務(wù)術(shù)語(2)參考數(shù)據(jù)和主數(shù)據(jù)(3)數(shù)據(jù)元(4)指標數(shù)據(jù)8.數(shù)據(jù)生存周期：(1)數(shù)據(jù)需求(2)數(shù)據(jù)設(shè)計和開發(fā)(3)數(shù)據(jù)運維(4)數(shù)據(jù)退役9.理論框架與成熟度(1)數(shù)據(jù)管理能力成熟度模型。DCMM將組織的管理成熟度劃分為5個等級，分別是：初始級、受管理級、穩(wěn)健級、量化管理級和優(yōu)化級。(2)數(shù)據(jù)治理框架。(3)數(shù)據(jù)管理能力評價模型。(4)數(shù)據(jù)管理模型####4.2.2運維管理1.能力模型1)能力建設(shè)2)人員能力3)資源能力4)技術(shù)能力5)過程2.智能運維(1)能力要素：人員、技術(shù)、過程、數(shù)據(jù)、算法、資源、知識(2)能力平臺(3)能力應(yīng)用：場景分析、能力構(gòu)建、服務(wù)交付、迭代調(diào)優(yōu)(4)智能運維需具備若干智能特征，智能特征包括：能感知、會描述、自學(xué)習(xí)、會診斷、可決策、自執(zhí)行、自適應(yīng)####4.2.3信息安全管理1.CIA三要素CIA三要素是保密性(Confdentiality)、完整性(Integrity)和可用性(Availability)三個詞的縮寫，局限是信息系統(tǒng)安全不夠2.信息安全管理體系3.網(wǎng)絡(luò)安全等級保護1)安全保護等級劃分：1-5級，2)安全保護能力等級劃分：1-5級##第5章信息系統(tǒng)工程###5.1軟件工程####5.1.1架構(gòu)設(shè)計1.軟件架構(gòu)風(fēng)格：①數(shù)據(jù)流風(fēng)格②調(diào)用/返回風(fēng)格③獨立構(gòu)件風(fēng)格④虛擬機風(fēng)格2.軟件架構(gòu)評估：敏感點(SensitivityPoint)：是一個或多個構(gòu)件(或之間的關(guān)系)的特性權(quán)衡點(Trade-offPoint)：是影響多個質(zhì)量屬性的特性，是多個質(zhì)量屬性的敏感點。評估方式：分別是基于調(diào)查問卷(或檢查表)的方式、基于場景的方式和基于度量的方式。基于場景的方式主要包括：架構(gòu)權(quán)衡分析法、軟件架構(gòu)分析法、成本效益分析法在架構(gòu)評估中，一般采用刺激(Stimulus)、環(huán)境(Environment)和響應(yīng)(Response)三方面來對場景進行描述####5.1.2需求分析1.需求的層次：包括業(yè)務(wù)需求、用戶需求和系統(tǒng)需求2.需求過程：主要包括需求獲取、需求分析、需求規(guī)格說明書編制、需求驗證與確認等。3.UML：統(tǒng)一建模語言，構(gòu)造塊，分別是事物(Thing)、關(guān)系(Relationship)和圖(Diagram)1)UML中的事物：也稱為建模元素，包括結(jié)構(gòu)事物、行為事物(也稱動作事物)、分組事物和注釋事物(也稱注解事物)。2)UML中的關(guān)系：依賴(Dependency)、關(guān)聯(lián)(Association)、泛化(Generalization)、實現(xiàn)(Realization)3)UML2.0中的圖：類圖、對象圖、構(gòu)件圖、組合結(jié)構(gòu)圖、用例圖、順序圖、通信圖、定時圖、狀態(tài)圖、活動圖、部署圖、制品圖、包圖、交互概覽圖4)UML視圖：邏輯視圖、進程視圖、實現(xiàn)視圖、部署視圖、用例視圖4.面向?qū)ο蠓治觯?)用例模型：階段=》識別參與者、合并需求獲得用例、細化用例描述、調(diào)整用例模型2)分析模型：關(guān)系=》關(guān)聯(lián)、依賴、泛化、共享聚集、組合聚集、實現(xiàn)####5.1.3軟件設(shè)計1.結(jié)構(gòu)化設(shè)計：面向數(shù)據(jù)流；以SRS和SA階段所產(chǎn)生的DFD和數(shù)據(jù)字典等文檔為基礎(chǔ)，是一個自頂向下、逐步求精和模塊化的過程；分為概要設(shè)計和詳細設(shè)計兩個階段概要設(shè)計又稱為總體結(jié)構(gòu)設(shè)計，它是開發(fā)過程中很關(guān)鍵的一步，其主要任務(wù)是將系統(tǒng)的功能需求分配給軟件模塊，確定每個模塊的功能和調(diào)用關(guān)系，形成軟件的模塊結(jié)構(gòu)圖，即系統(tǒng)結(jié)構(gòu)圖詳細設(shè)計又可分為多種，例如，輸入/輸出設(shè)計、處理流程設(shè)計、數(shù)據(jù)存儲設(shè)計、用戶界面設(shè)計、安全性和可靠性設(shè)計等2.面向?qū)ο笤O(shè)計（OOD）常用的OOD原則包括：單職原則、開閉原則、李氏替換原則、依賴倒置原則、接口隔離原則、組合重用原則、迪米特原則(最少知識法則)3.設(shè)計模式：①創(chuàng)建型模式：主要用于創(chuàng)建對象，包括工廠方法模式、抽象工廠模式、原型模式、單例模式和建造者模式等②結(jié)構(gòu)型模式主要用于處理類或?qū)ο蟮慕M合，包括適配器模式、橋接模式、組合模式、裝飾模式、外觀模式、享元模式和代理模式等；③行為型模式主要用于描述類或?qū)ο蟮慕换ヒ约奥氊?zé)的分配，包括職責(zé)鏈模式、命令模式、解釋器模式、迭代器模式、中介者模式、備忘錄模式、觀察者模式、狀態(tài)模式、策略模式、模板方法模式、訪問者模式等。####5.1.4軟件實現(xiàn)1.軟件配置管理：軟件配置管理活動包括軟件配置管理計劃、軟件配置標識、軟件配置控制、軟件配置狀態(tài)記錄、軟件配置審計、軟件發(fā)布管理與交付等活動2.軟件編碼：(1)程序設(shè)計語言。(2)程序設(shè)計風(fēng)格。(3)程序復(fù)雜性度量。(4)編碼效率：①程序效率②算法效率③存儲效率④I/O效率3.軟件測試：①靜態(tài)測試是指被測試程序不在機器上運行，而采用人工檢測和計算機輔助靜態(tài)分析的手段對程序進行檢測：一般采用桌前檢查(DeskChecking)、代碼走查和代碼審查②動態(tài)測試是指在計算機上實際運行程序進行軟件測試，一般采用白盒測試和黑盒測試方法；白盒測試也稱為結(jié)構(gòu)測試，主要用于軟件單元測試中，按照程序內(nèi)部邏輯結(jié)構(gòu)設(shè)計測試用例，測試方法主要有控制流測試、數(shù)據(jù)流測試和程序變異測試等；最常用的技術(shù)是邏輯覆蓋，主要的覆蓋標準有語句覆蓋、判定覆蓋、條件覆蓋、條件/判定覆蓋、條件組合覆蓋、修正的條件/判定覆蓋和路徑覆蓋等黑盒測試：完全不考慮(或不了解)程序的內(nèi)部結(jié)構(gòu)和處理算法，一般包括等價類劃分、邊界值分析、判定表、因果圖、狀態(tài)圖、隨機測試、猜錯法和正交試驗法等。####5.1.5部署交付1.軟件部署與交付：2.持續(xù)交付3.持續(xù)部署4.部署與交付的新趨勢####5.1.6過程管理軟件過程能力是組織基于軟件過程、技術(shù)、資源和人員能力達成業(yè)務(wù)目標的綜合能力。1.成熟度模型：CSMM由4個能力域、20個能力子域、161個能力要求組成：治理：包括戰(zhàn)略與治理、目標管理能力子域，開發(fā)與交付：包括需求、設(shè)計、開發(fā)、測試、部署、服務(wù)、開源應(yīng)用能力子域管理與支持：包括項目策劃、項目監(jiān)控、項目結(jié)項、質(zhì)量保證、風(fēng)險管理、配置管理、組織管理：包括過程管理、人員能力管理、組織資源管理、過程能力管理能力子域供應(yīng)商管理能力子域，2.成熟度等級：1級：初始級；軟件過程和結(jié)果具有不確定性2級：項目規(guī)范級；項目基本可按計劃實現(xiàn)預(yù)期的結(jié)果3級：組織改進級；在組織范圍內(nèi)能夠穩(wěn)定地實現(xiàn)預(yù)期的項目目標4級：量化提升級；在組織范圍內(nèi)能夠量化地管理和實現(xiàn)預(yù)期的組織和項目目標5級：創(chuàng)新引領(lǐng)級；通過技術(shù)和管理的創(chuàng)新，實現(xiàn)組織業(yè)務(wù)目標的持續(xù)提升，引領(lǐng)行業(yè)發(fā)展###5.2數(shù)據(jù)工程####5.2.1數(shù)據(jù)建模1.數(shù)據(jù)模型：1)概念模型2)邏輯模型3)物理模型2.數(shù)據(jù)建模過程：包括數(shù)據(jù)需求分析、概念模型設(shè)計、邏輯模型設(shè)計和物理模型設(shè)計等過程。####5.2.2數(shù)據(jù)標準化1.元數(shù)據(jù)標準化：1)信息對象2)元數(shù)據(jù)體系2.數(shù)據(jù)元標準化：1)數(shù)據(jù)元2)數(shù)據(jù)元提取3)數(shù)據(jù)元標準3.數(shù)據(jù)模式標準化：4.數(shù)據(jù)分類與編碼標準化：5.數(shù)據(jù)標準化管理：####5.2.3數(shù)據(jù)運維1.數(shù)據(jù)存儲：(1)數(shù)據(jù)存儲介質(zhì)。(2)存儲管理2.數(shù)據(jù)備份：3.數(shù)據(jù)容災(zāi)：4.數(shù)據(jù)質(zhì)量評價與控制：1)數(shù)據(jù)質(zhì)量描述2)數(shù)據(jù)質(zhì)量評價過程3)數(shù)據(jù)質(zhì)量評價方法：直接評價、間接評價4)數(shù)據(jù)質(zhì)量控制5)數(shù)據(jù)清理####5.2.4數(shù)據(jù)開發(fā)利用1.數(shù)據(jù)集成：2.數(shù)據(jù)挖掘：3.數(shù)據(jù)服務(wù)：4.數(shù)據(jù)可視化：5.信息檢索：(1)全文檢索(2)字段檢索(3)基于內(nèi)容的多媒體檢索(4)數(shù)據(jù)挖掘常用技術(shù)包括布爾邏輯檢索技術(shù)、截詞檢索技術(shù)、臨近檢索技術(shù)、限定字段檢索技術(shù)、限制檢索技術(shù)等。####5.2.5數(shù)據(jù)庫安全1.數(shù)據(jù)庫安全威脅2.數(shù)據(jù)庫安全對策3.數(shù)據(jù)庫安全機制###5.3系統(tǒng)集成####5.3.1集成基礎(chǔ)(1)開放性。(2)結(jié)構(gòu)化。(3)先進性。(4)主流化。####5.3.2網(wǎng)絡(luò)集成(1)傳輸子系統(tǒng)。(2)交換子系統(tǒng)。(3)安全子系統(tǒng)。(4)網(wǎng)管子系統(tǒng)。(5)服務(wù)器子系統(tǒng)。(6)網(wǎng)絡(luò)操作系統(tǒng)(7)服務(wù)子系統(tǒng)。####5.3.3數(shù)據(jù)集成1.數(shù)據(jù)集成層次：(1)基本數(shù)據(jù)集成。(2)多級視圖集成。(3)模式集成。(4)多粒度數(shù)據(jù)集成。2.異構(gòu)數(shù)據(jù)集成：1)異構(gòu)數(shù)據(jù)集成的方法：分別是過程式方法和聲明式方法2)開放數(shù)據(jù)庫互聯(lián)標準3)基于XML的數(shù)據(jù)交換標準4)基于JSON的數(shù)據(jù)交換格式####5.3.4軟件集成1.CORBA：對象管理組織，[2.COM](http://2.com/)：COM中的對象是一種二進制代碼對象，其代碼形式是DLL或EXE執(zhí)行代碼3.DCOM與COM+：作為COM的擴展，針對分布環(huán)境還提供了一些新的特性，如位置透明性、網(wǎng)絡(luò)安全性、跨平臺調(diào)用等4…NET：是基于一組開放的互聯(lián)網(wǎng)協(xié)議，推出的一系列的產(chǎn)品、技術(shù)和服務(wù)。5.J2EE：使用Java技術(shù)開發(fā)組織級應(yīng)用的一種事實上的工業(yè)標準####5.3.5應(yīng)用集成技術(shù)要求大致有：具有應(yīng)用間的互操作性、具有分布式環(huán)境中應(yīng)用的可移植性、具有系統(tǒng)中應(yīng)用分布的透明性可以幫助協(xié)調(diào)連接各種應(yīng)用的組件有：應(yīng)用編程接口(API)、事件驅(qū)動型操作、數(shù)據(jù)映射###5.4安全工程####5.4.1工程概述包括：信息系統(tǒng)、業(yè)務(wù)應(yīng)用信息系統(tǒng)、信息安全系統(tǒng)、信息系統(tǒng)工程、業(yè)務(wù)應(yīng)用信息系統(tǒng)工程和信息安全系統(tǒng)工程等業(yè)務(wù)應(yīng)用信息系統(tǒng)是支撐業(yè)務(wù)運營的計算機應(yīng)用信息系統(tǒng)，信息安全系統(tǒng)工程是指為了達到建設(shè)好信息安全系統(tǒng)的特殊需要而組織實施的工程。####5.4.2安全系統(tǒng)信息安全保障系統(tǒng)一般簡稱為信息安全系統(tǒng)，1.安全機制：包含基礎(chǔ)設(shè)施實體安全、平臺安全、數(shù)據(jù)安全、通信安全、應(yīng)用安全、運行安全、管理安全、授權(quán)和審計安全、安全防范體系等1.安全服務(wù)：包括對等實體認證服務(wù)、數(shù)據(jù)保密服務(wù)、數(shù)據(jù)完整性服務(wù)、數(shù)據(jù)源點認證服務(wù)、禁止否認服務(wù)和犯罪證據(jù)提供服務(wù)等2.安全技術(shù)：主要涉及加密、數(shù)字簽名技術(shù)、防控控制、數(shù)據(jù)完整性、認證、數(shù)據(jù)挖掘等####5.4.3工程基礎(chǔ)信息安全系統(tǒng)的建設(shè)是在OSI網(wǎng)絡(luò)參考模型的各個層面進行的，因此信息安全系統(tǒng)工程活動離不開其他相關(guān)工程，主要包括：硬件工程、軟件工程、通信及網(wǎng)絡(luò)工程、數(shù)據(jù)存儲與災(zāi)備工程、系統(tǒng)工程、測試工程、密碼工程和組織信息化工程等。####5.4.4工程體系架構(gòu)1.ISSE-CMM基礎(chǔ)：信息安全系統(tǒng)工程能力成熟度模型是信息安全系統(tǒng)工程實施的度量標準，主要適用于工程組織、獲取組織、和評估組織2.ISSE過程目標是提供一個框架，每個工程項目都可以對這個框架進行裁剪以符合自己特定的需求。1)工程過程：是一個包括概念、設(shè)計、實現(xiàn)、測試、部署、運行、維護、退出的完整過程，2)風(fēng)險過程：主要目標是降低信息系統(tǒng)運行的風(fēng)險。3)保證過程3.ISSE-CMM體系結(jié)構(gòu)1)域維/安全過程域由基本實施組成的11個安全工程過程域包括：PA01——實施安全控制、PA?2——評估影響、PA03——評估安全風(fēng)險、PA04——評估威脅、PA05——評估脆弱性、PA06——建立保證論據(jù)、PA07——協(xié)調(diào)安全、PA08——監(jiān)控安全態(tài)、PA09——提供安全輸入、PA10——確定安全需求、PA11——驗證和證實安全。ISSE-CMM還包括11個與項目和組織實施有關(guān)的過程域：PA12保證質(zhì)量、PA13管理配置、PA14——管理項目風(fēng)險、PA15——監(jiān)測和控制技術(shù)工程項目、PA16——規(guī)劃技術(shù)工程項目、PA17——定義組織的系統(tǒng)工程過程、PA18——改進組織的系統(tǒng)工程過程、PA19——管理產(chǎn)品線的演變、PA20——管理系統(tǒng)工程支持環(huán)境、PA21提供不斷更新的技能和知識、PA22-與供應(yīng)商的協(xié)調(diào)2)能力維/公共特性：分為5個級別3)能力級別##第6章[項目管理](/so/search?q=%E9%A1%B9%E7%9B%AE%E7%AE%A1%E7%90%86&spm=1001.2101.3001.7020)概論###6.1PMBOK的發(fā)展PMBOK項目管理知識體系是由美國項目管理協(xié)會開發(fā)的一套描述項目管理專業(yè)范圍的知識體系，包含了對項目管理所需的知識、技能和工具的描述。2000年的第2版、2004年的第3版、2008年的第4版、2012年的第5版、2017年的第6版和2021年的第7版###6.2項目基本要素####6.2.1項目基礎(chǔ)1.獨特的產(chǎn)品、服務(wù)或成果2.臨時性工作3.項目驅(qū)動變更4.項目創(chuàng)造業(yè)務(wù)價值5.項目啟動背景促成項目創(chuàng)建的因素：符合法律法規(guī)或社會需求、滿足干系人要求或需求、創(chuàng)造、改進或修復(fù)產(chǎn)品、過程或服務(wù)、執(zhí)行、變更業(yè)務(wù)或技術(shù)戰(zhàn)略####6.2.2項目管理的重要性有效的項目管理能夠幫助個人、群體以及組織：①達成業(yè)務(wù)目標；②滿足干系人的期望；③提高可預(yù)測性；④提高成功的概率；⑤在適當(dāng)?shù)臅r間交付正確的產(chǎn)品；⑥解決問題和爭議；⑦及時應(yīng)對風(fēng)險；⑧優(yōu)化組織資源的使用；⑨識別、挽救或終止失敗項目；⑩管理制約因素(例如范圍、質(zhì)量、進度、成本、資源);①平衡制約因素對項目的影響(例如，范圍擴大可能會增加成本或延長進度);②以更好的方式管理變更等。項目管理不善或缺失可能導(dǎo)致：①項目超過時限；②項目成本超支；③項目質(zhì)量低劣；④返工；⑤項目范圍失控；⑥組織聲譽受損；⑦干系人不滿意；⑧無法達成目標等。有效和高效的項目管理是一個組織的戰(zhàn)略能力。它使組織能夠：①將項目成果與業(yè)務(wù)目標聯(lián)系起來；②更有效地展開市場競爭；③實現(xiàn)可持續(xù)發(fā)展；④通過適當(dāng)調(diào)整項目管理計劃，以應(yīng)對外部環(huán)境改變給項目帶來的影響等。####6.2.3項目成功的標準時間、成本、范圍和質(zhì)量等項目管理測量指標####6.2.4項目、項目集、項目組合和運營管理之間的關(guān)系1.概述：項目集是一組相互關(guān)聯(lián)且被協(xié)調(diào)管理的項目、子項目集和項目集活動，目的是為了獲得分別管理無法獲得的利益2.項目集管理3.項目組合管理：4.運營管理5.運營與項目管理6.組織級項目管理和戰(zhàn)略####6.2.5項目內(nèi)外部運行環(huán)境1.組織過程資產(chǎn)：過程資產(chǎn)、治理文件、數(shù)據(jù)資產(chǎn)、知識資產(chǎn)、安保和安全2.組織內(nèi)部的事業(yè)環(huán)境因素：組織文化、結(jié)構(gòu)和治理；設(shè)施和資源的物理分布；基礎(chǔ)設(shè)施；信息技術(shù)軟件；資源可用性；員工能力3.組織外部的事業(yè)環(huán)境因素：市場條件；社會和文化影響因素；監(jiān)管環(huán)境；商業(yè)數(shù)據(jù)庫；學(xué)術(shù)研究；行業(yè)標準；財務(wù)考慮因素；物理環(huán)境因素####6.2.6組織系統(tǒng)影響創(chuàng)造出一個獨特的組織系統(tǒng)的多種因素包括：治理框架、管理要素和組織結(jié)構(gòu)類型項目管理辦公室(PMO)的不同類型：支持型、控制型、指令型####6.2.7項目管理和產(chǎn)品管理產(chǎn)品是指可量化生產(chǎn)的工件(包括服務(wù)及其組件)。產(chǎn)品管理可以表現(xiàn)為如下三種不同的形式：(1)產(chǎn)品生命周期中包含項目集管理。(2)產(chǎn)品生命周期中包含單個項目管理。(3)項目集內(nèi)的產(chǎn)品管理。###6.3項目經(jīng)理的角色####6.3.1項目經(jīng)理的定義項目經(jīng)理由執(zhí)行組織委派，負責(zé)領(lǐng)導(dǎo)團隊實現(xiàn)項目目標。####6.3.2項目經(jīng)理的影響力范圍項目、組織、行業(yè)、專業(yè)學(xué)科、跨領(lǐng)域####6.3.3項目經(jīng)理的能力能力：項目管理技能、戰(zhàn)略和商務(wù)管理技能、領(lǐng)導(dǎo)力技能###6.4價值驅(qū)動的項目管理知識體系包含了項目管理原則、績效域、項目生命周期、過程組、10大知識領(lǐng)域和價值交付系統(tǒng)####6.4.1項目管理原則項目管理原則包括：①勤勉、尊重和關(guān)心他人；②營造協(xié)作的項目團隊環(huán)境；③促進干系人有效參與；④聚焦于價值；⑤識別、評估和響應(yīng)系統(tǒng)交互；⑥展現(xiàn)領(lǐng)導(dǎo)力行為；⑦根據(jù)環(huán)境進行裁剪；⑧將質(zhì)量融入到過程和成果中；⑨駕馭復(fù)雜性；⑩優(yōu)化風(fēng)險應(yīng)對；?擁抱適應(yīng)性和韌性；②為實現(xiàn)目標而驅(qū)動變革####6.4.2項目生命周期和項目階段1.項目生命周期和項目階段：所有項目都呈現(xiàn)包含啟動項目、組織與準備、執(zhí)行項目工作和結(jié)束項目4個項目階段的通用的生命周期結(jié)構(gòu)2.項目生命周期類型：(1)預(yù)測型生命周期，又稱為瀑布型生命周期，每個階段只進行一次(2)迭代型生命周期。(3)增量型生命周期：漸進增加產(chǎn)品功能的一系列迭代來產(chǎn)出可交付成果(4)適應(yīng)型生命周期：又稱敏捷型或變更驅(qū)動型項目，適合于需求不確定，不斷發(fā)展變化的項目。(5)混合型生命周期：是預(yù)測型生命周期和適應(yīng)型生命周期的組合####6.4.3項目管理過程組項目管理過程可分為以下五個項目管理過程組：-啟動過程組：定義了新項目或現(xiàn)有項目的新階段，啟動過程組授權(quán)一個項目或階段的開始。-規(guī)劃過程組：明確項目范圍、優(yōu)化目標，并為實現(xiàn)目標制訂行動計劃。-執(zhí)行過程組：完成項目管理計劃中確定的工作，以滿足項目要求。-監(jiān)控過程組：跟蹤、審查和調(diào)整項目進展與績效，識別變更并啟動相應(yīng)的變更。-收尾過程組：正式完成或結(jié)束項目、階段或合同。1.適應(yīng)型項目中的過程組：(1)啟動過程組、(2)規(guī)劃過程組、(3)執(zhí)行過程組、(4)監(jiān)控過程組、(5)收尾過程組2.適應(yīng)型項目中過程組之間的關(guān)系：(1)以迭代方式順序開展的項目、(2)持續(xù)反復(fù)開展的項目####6.4.4項目管理知識領(lǐng)域(1)項目整合管理(2)項目范圍管理(3)項目進度管理(4)項目成本管理(5)項目質(zhì)量管理(6)項目資源管理(7)項目溝通管理(8)項目風(fēng)險管理(9)項目采購管理(10)項目干系人管理####6.4.5項目績效域項目績效域是項目執(zhí)行過程中需要密切關(guān)注的相互作用、相互關(guān)聯(lián)和相互依賴的領(lǐng)域，它們可以協(xié)調(diào)一致地實現(xiàn)預(yù)期的項目成果，共有干系人、團隊、開發(fā)方法和生命周期、規(guī)劃、項目工作、交付、測量、不確定性八個項目績效域。####6.4.6價值交付系統(tǒng)1.創(chuàng)造價值：①創(chuàng)造滿足客戶或最終用戶需要的新產(chǎn)品、服務(wù)或結(jié)果；②做出積極的社會或環(huán)境貢獻；③提高效率、生產(chǎn)力、效果或響應(yīng)能力；④推動必要的變革，以促進組織向期望的未來狀態(tài)過渡；⑤維持以前的項目集、項目或業(yè)務(wù)運營所帶來的收益等。2.價值交付組件3.信息流##第7章項目立項管理項目建議與立項申請、初步可行性研究、詳細可行性研究、評估與決策是項目投資前時期的四個階段。###7.1項目建議與立項申請1.立項申請概念：又稱為項目建議書2.項目建議書內(nèi)容：①項目的必要性；②項目的市場預(yù)測；③項目預(yù)期成果(如產(chǎn)品方案或服務(wù))的市場預(yù)測；④項目建設(shè)必需的條件。###7.2項目可行性研究可行性研究具有預(yù)見性、公正性、可靠性、科學(xué)性的特點####7.2.1可行性研究的內(nèi)容1.技術(shù)可行性分析：進行項目開發(fā)的風(fēng)險、人力資源的有效性、技術(shù)能力的可能性、物資(產(chǎn)品)的可用性2.經(jīng)濟可行性分析：(1)支出分析：一次性支出、非一次性支出、(2)收益分析：直接收益、間接收益、其他收益(3)收益投資比、投資回收期分析(4)敏感性分析3.社會效益可行性分析(1)對組織內(nèi)部：品牌效益、競爭力效益、技術(shù)創(chuàng)新效益、人員提升收益、管理提升效益(2)對社會發(fā)展：公共效益、文化效益、環(huán)境效益、社會責(zé)任感效益、其他收益4.運行環(huán)境可行性分析運行環(huán)境是制約信息系統(tǒng)發(fā)揮效益的關(guān)鍵，需要從用戶的管理體制、管理方法、規(guī)章制度、工作習(xí)慣、人員素質(zhì)(甚至包括人員的心理承受能力、接受新知識和技能的積極性等)、數(shù)據(jù)資源積累、基礎(chǔ)軟硬件平臺等多方面進行評估，以確定軟件系統(tǒng)在交付以后，是否能夠在用戶現(xiàn)場順利運行。5.其他方面的可行性分析：諸如法律可行性、政策可行性等方面的可行性分析；也會涉及到合同責(zé)任、知識產(chǎn)權(quán)等法律方面的可行性問題；包括了項目實施對社會環(huán)境、自然環(huán)境的影響，以及可能帶來的社會效益分析。####7.2.2初步可行性研究1.初步可行性研究定義：分析項目的前途；初步估計和確定項目中的關(guān)鍵技術(shù)及核心問題；初步估計必須進行的輔助研究2.輔助研究的目的和作用：輔助研究分類：①市場研究②配件和投入物資的研究③試驗室和中間工廠的試驗④網(wǎng)絡(luò)物理布局設(shè)計⑤規(guī)模的經(jīng)濟性研究⑥設(shè)備選擇研究3.初步可行性研究的作用：項目進行投資建設(shè)是否具有必要性；項目建設(shè)的周期是否合理且可接受；項目需要的人力、財力資源等是否可接受；項目的功能和目標是否可以實現(xiàn)；項目的經(jīng)濟效益、社會效益是否可以保證；項目從經(jīng)濟上、技術(shù)上是否合理等。4.初步可行性研究的主要內(nèi)容：需求與市場預(yù)測；設(shè)備與資源投入分析；空間布局；項目設(shè)計；項目進度安排；項目投資與成本估算####7.2.3詳細可行性研究1.詳細可行性研究的依據(jù)：①國民經(jīng)濟和社會發(fā)展的長期規(guī)劃、地區(qū)的發(fā)展規(guī)劃；②國家和地區(qū)的相關(guān)政策、法律、法規(guī)和制度；③項目主管部門對項目設(shè)計開發(fā)建設(shè)要求請示的批復(fù)；④項目建議書或者項目建議書批準后簽訂的意向性協(xié)議；⑤國家、地區(qū)、組織的信息化規(guī)劃和標準；⑥市場調(diào)研分析報告；⑦技術(shù)、產(chǎn)品或工具的有關(guān)資料等2.詳細可行性研究的原則：(1)科學(xué)性原則(2)客觀性原則(3)公正性原則。3.詳細可行性研究的方法：(1)投資估算法：一般包括固定資金及流動資金兩大部分(2)增量凈效益法(有無比較法)：4.詳細可行性研究的內(nèi)容：(1)市場需求預(yù)測。(2)部件和投入的選擇供應(yīng)。(3)信息系統(tǒng)架構(gòu)及技術(shù)方案的確定。(4)技術(shù)與設(shè)備選擇。(5)網(wǎng)絡(luò)物理布局設(shè)計。(6)投資、成本估算與資金籌措：投資費用、資金籌措、項目成本、財務(wù)報表(7)經(jīng)濟評價及綜合分析5.詳細可行性研究報告可以考慮從項目背景、可行性研究的結(jié)論、項目的技術(shù)背景等方面進行描述###7.3項目評估與決策1.評估依據(jù)：主要包括：①項目建議書及其批準文件；②項目可行性研究報告；③報送組織的申請報告及主管部門的初審意見；④項目關(guān)鍵建設(shè)條件和工程等的協(xié)議文件；⑤必需的其他文件和資料等。2.評估的程序：成立評估小組；開展調(diào)查研究；分析與評估；編寫、討論、修改評估報告；召開專家論證會；評估報告定稿并發(fā)布3.項目評估的內(nèi)容：（1）項目與組織概況評估；（2）項目建設(shè)的必要性評估；（3）項目建設(shè)規(guī)模評估。（4）資源、配件、燃料及公用設(shè)施條件評估。（5）網(wǎng)絡(luò)物理布局條件和方案評估。（6）技術(shù)和設(shè)備方案評估。（7）信息安全評估。（8）安裝工程標準評估（9）實施進度評估（10）項目組織、勞動定員和人員培訓(xùn)計劃評估（11）投資估算和資金籌措。(12)項目的財務(wù)效益評估。（13）國民經(jīng)濟效益評估。（14）社會效益評估（15）項目風(fēng)險評估4.項目評估報告內(nèi)容大綱：（1）項目概況（2）詳細評估意見。（3）總結(jié)和建議##第8章項目整合管理項目整合管理的目標包括：①資源分配；②平衡競爭性需求；③研究各種備選方法；④裁剪過程以實現(xiàn)項目目標；⑤管理各個項目管理知識領(lǐng)域之間的依賴關(guān)系。###8.1管理基礎(chǔ)####8.1.1執(zhí)行整合整合時項目經(jīng)理承擔(dān)雙重角色：組織層面上與項目發(fā)起人攜手合作；項目層面上關(guān)注真正重要的事務(wù)并協(xié)同工作1.過程層面執(zhí)行整合2.認知層面執(zhí)行整合3.背景層面執(zhí)行整合####8.1.2整合的復(fù)雜性來源于組織的系統(tǒng)行為、人類行為以及組織或環(huán)境中的不確定性。####8.1.3管理新實踐使用信息化工具：使用可視化管理工具：項目知識管理：項目經(jīng)理在項目以外的職責(zé)：混合型方法：####8.1.4項目管理計劃和項目文件###8.2項目整合管理過程####8.2.1過程概述①制定項目章程：②制訂項目管理計劃：③指導(dǎo)與管理項目工作：④管理項目知識：⑤監(jiān)控項目工作：⑥實施整體變更控制：⑦結(jié)束項目或階段：####8.2.2裁剪考慮因素項目生命周期、開發(fā)生命周期、管理方法、知識管理、變更、治理、經(jīng)驗教訓(xùn)、效益####8.2.3敏捷與適應(yīng)方法###8.3制定項目章程本過程的主要作用：①明確項目與組織戰(zhàn)略目標之間的直接聯(lián)系；②確立項目的正式地位；③展示組織對項目的承諾。本過程僅開展一次或僅在項目的預(yù)定義時開展。####8.3.1輸入1.立項管理文件2.協(xié)議3.事業(yè)環(huán)境因素4.組織過程資產(chǎn)####8.3.2工具與技術(shù)1.專家判斷2.數(shù)據(jù)收集：頭腦風(fēng)暴、焦點小組、訪談3.人際關(guān)系與團隊技能：沖突管理、引導(dǎo)、會議管理4.會議####8.3.3輸出1.項目章程：2.假設(shè)日志###8.4制訂項目管理計劃####8.4.1輸入1.項目章程2.其他知識領(lǐng)域規(guī)劃過程的輸出3.事業(yè)環(huán)境因素4.組織過程資產(chǎn)####8.4.2工具與技術(shù)1.專家判斷2.數(shù)據(jù)收集：頭腦風(fēng)暴、核對單、焦點小組、訪談3.人際關(guān)系與團隊技能：沖突管理、引導(dǎo)、會議管理4.會議####8.4.3輸出項目管理計劃：子管理計劃：范圍管理計劃、需求管理計劃、進度管理計劃、成本管理計劃、質(zhì)量管理計劃、資源管理計劃、溝通管理計劃、風(fēng)險管理計劃、采購管理計劃、干系人參與計劃?；鶞剩悍秶鶞?、進度基準和成本基準。其他組件：項目管理計劃過程生成的組件會因項目而異，但是通常包括：變更管理計劃、配置管理計劃、績效測量基準、項目生命周期、開發(fā)方法、管理審查。###8.5指導(dǎo)與管理項目工作####8.5.1輸入1.項目管理計劃2.項目文件：需求跟蹤矩陣、風(fēng)險登記冊、風(fēng)險報告、里程碑清單、項目進度計劃、項目溝通記錄、經(jīng)驗教訓(xùn)登記冊、變更日志3.批準的變更請求：4.事業(yè)環(huán)境因素5.組織過程資產(chǎn)####8.5.2工具與技術(shù)1.專家判斷2.項目管理信息系統(tǒng)3.會議####8.5.3輸出1.可交付成果2.工作績效數(shù)據(jù)3.問題日志4.變更請求5.項目管理計劃(更新)6.項目文件(更新)7.組織過程資產(chǎn)(更新)###8.6管理項目知識####8.6.1輸入1.項目管理計劃2.項目文件3.可交付成果4.事業(yè)環(huán)境因素5.組織過程資產(chǎn)：組織的標準政策、流程和程序；人事管理制度；組織對溝通的要求；正式的知識分享和信息分享程序；經(jīng)驗教訓(xùn)登記冊；####8.6.2工具與技術(shù)1.專家判斷2.知識管理3.信息管理：①編撰顯性知識的方法；②經(jīng)驗教訓(xùn)登記冊；③圖書館服務(wù)；④信息收集；⑤項目管理信息系統(tǒng)等4.人際關(guān)系與團隊技能####8.6.3輸出1.經(jīng)驗教訓(xùn)登記冊2.項目管理計劃(更新)3.組織過程資產(chǎn)(更新)###8.7監(jiān)控項目工作####8.7.1輸入1.項目管理計劃2.項目文件3.工作績效信息4.協(xié)議5.事業(yè)環(huán)境因素6.組織過程資產(chǎn)####8.7.2工具與技術(shù)1.專家判斷2.數(shù)據(jù)分析3.決策4.會議####8.7.3輸出1.工作績效報告2.變更請求3.項目管理計劃(更新)4.項目文件(更新)###8.8實施整體變更控制####8.8.1輸入、1.項目管理計劃：變更管理計劃；配置管理計劃；范圍基準；進度基準；成本基準、2.項目文件：需求跟蹤矩陣；風(fēng)險報告；估算依據(jù)3.工作績效報告：包括：資源可用情況、進度和成本數(shù)據(jù)、掙值報告、燃燒圖或燃盡圖4.變更請求：可能包含糾正措施、預(yù)防措施、缺陷補救，以及針對正式受控的項目文件或可交付成果的更新5.事業(yè)環(huán)境因素：主要包括：法律限制，例如國家或地區(qū)法規(guī)；政府或行業(yè)標準(如產(chǎn)品標準、質(zhì)量標準、安全標準和工藝標準);法律法規(guī)要求和(或)制約因素；組織治理框架(通過安排人員、制定政策和確定過程，以結(jié)構(gòu)化的方式實施控制、指導(dǎo)和協(xié)調(diào)，實現(xiàn)組織的戰(zhàn)略和目標);合同和采購制約因素等6.組織過程資產(chǎn)：主要包括：變更控制程序；批準與簽發(fā)變更的程序；配置管理知識庫####8.8.2工具與技術(shù)1.專家判斷：2.變更控制工具：配置管理活動包括：識別配置項；記錄并報告配置項狀態(tài)；進行配置項核實與審計；變更管理活動包括：識別變更；記錄變更；做出變更決定；跟蹤變更3.數(shù)據(jù)分析：備選方案分析；成本效益分析4.決策：投票；獨裁型決策制定；多標準決策分析5.會議：####8.8.3輸出1.批準的變更請求2.項目管理計劃(更新)3.項目文件(更新)###8.9結(jié)束項目或階段本過程的主要作用：①存檔項目或階段信息，完成計劃的工作；②釋放組織團隊資源以展開新的工作。####8.9.1輸入1.項目章程2.項目管理計劃3.項目文件：假設(shè)日志；需求文件；里程碑清單；風(fēng)險登記冊；風(fēng)險報告；估算依據(jù)；變更日志；問題日志；經(jīng)驗教訓(xùn)登記冊；項目溝通記錄；質(zhì)量控制測量結(jié)果；質(zhì)量報告4驗收的可交付成果：5.立項管理文件：可行性研究報告；項目評估報告6.協(xié)議7.采購文檔8.組織過程資產(chǎn)：項目或階段收尾指南或要求；配置管理知識庫####8.9.2工具與技術(shù)1.專家判斷：涉及領(lǐng)域包括：管理控制；審計；法規(guī)與采購；法律法規(guī)等2.數(shù)據(jù)分析：文件分析；回歸分析；趨勢分析；偏差分析3.會議：####8.9.3輸出1.項目文件(更新)2.最終產(chǎn)品、服務(wù)或成果3.項目最終報告4.組織過程資產(chǎn)(更新)：項目文件；運營和支持文件；項目或階段收尾文件；經(jīng)驗教訓(xùn)知識庫##第9章項目范圍管理###9.1管理基礎(chǔ)####9.1.1產(chǎn)品范圍和項目范圍產(chǎn)品范圍：指某項產(chǎn)品、服務(wù)或成果所具有的特征和功能。產(chǎn)品范圍的完成情況是根據(jù)產(chǎn)品需求來衡量的。項目范圍：包括產(chǎn)品范圍，是為交付具有規(guī)定特性與功能的產(chǎn)品、服務(wù)或成果而必須完成的工作。####9.1.2管理新實踐###9.2項目范圍管理過程####9.2.1過程概述項目范圍管理過程包括：規(guī)劃范圍管理；收集需求；定義范圍；創(chuàng)建WBS；確認范圍；控制范圍；####9.2.2裁剪考慮因素裁剪時應(yīng)考慮的因素包括：知識和需求管理；確認和控制；開發(fā)方法；需求的穩(wěn)定性；治理；####9.2.3敏捷與適應(yīng)方法采用敏捷或適應(yīng)型生命周期，旨在應(yīng)對大量變更，需要干系人持續(xù)參與項目。在每次迭代中，都會重復(fù)開展三個過程：①收集需求；②定義范圍；③創(chuàng)建WBS（工作分解結(jié)構(gòu)）。###9.3規(guī)劃范圍管理####9.3.1輸入1.項目章程：記錄項目目的、項目概述、假設(shè)條件、制約因素，以及項目想要實現(xiàn)的高層級的需求。2.項目管理計劃：包括質(zhì)量管理計劃；項目生命周期描述；開發(fā)方法3.事業(yè)環(huán)境因素：主要包括：組織文化、基礎(chǔ)設(shè)施、人事管理制度和市場條件等。4.組織過程資產(chǎn)：主要包括：政策和程序、歷史信息和經(jīng)驗教訓(xùn)知識庫等。####9.3.2工具與技術(shù)1.專家判斷：涉及的領(lǐng)域包括：以往類似項目；特定行業(yè)、學(xué)科和應(yīng)用領(lǐng)域的信息等2.數(shù)據(jù)分析：分析技術(shù)是備選方案分析。備選方案分析技術(shù)用于評估、收集需求，詳述項目和產(chǎn)品范圍，創(chuàng)造產(chǎn)品，確認范圍和控制范圍的各種方法3.會議：來制訂范圍管理計劃。參會者包括項目經(jīng)理、項目發(fā)起人、選定的項目團隊成員、選定的干系人、范圍管理各過程的負責(zé)人以及其他必要人員。####9.3.3輸出1.范圍管理計劃：①制定項目范圍說明書；②根據(jù)詳細項目范圍說明書創(chuàng)建WBS;③確定如何審批和維護范圍基準；④正式驗收已完成的項目可交付成果。2.需求管理計劃：①如何規(guī)劃、跟蹤和報告各種需求活動；②配置管理活動，例如，如何啟動變更，如何分析其影響，如何進行追溯、跟蹤和報告，以及變更審批權(quán)限；③需求優(yōu)先級排序過程；④測量指標及使用這些指標的理由；⑤反映哪些需求屬性將被列入跟蹤矩陣等。###9.4收集需求####9.4.1輸入1.立項管理文件2.項目章程3.項目管理計劃：范圍管理計劃；需求管理計劃；干系人參與計劃4.項目文件：假設(shè)日志；干系人登記冊；經(jīng)驗教訓(xùn)登記冊5.協(xié)議：包含項目和產(chǎn)品需求6.事業(yè)環(huán)境因素：主要包括：組織文化、基礎(chǔ)設(shè)施、人事管理制度、市場條件等。7.組織過程資產(chǎn)：主要包括：政策和程序；包含以往項目信息的歷史信息和經(jīng)驗教訓(xùn)知識庫等。####9.4.2工具與技術(shù)1.專家判斷：涉及的領(lǐng)域包括：可行性研究與評估；需求獲??；需求分析；需求文件；以往類似項目的項目需求；圖解技術(shù)；引導(dǎo)；沖突管理等2.數(shù)據(jù)收集：頭腦風(fēng)暴；訪談；焦點小組；問卷調(diào)查；標桿對照3.數(shù)據(jù)分析：4.決策：投票；獨裁型決策制定；多標準決策分析5.數(shù)據(jù)表現(xiàn)：親和圖；思維導(dǎo)圖6.人際關(guān)系與團隊技能：名義小組技術(shù)；觀察和交談；引導(dǎo)；7.系統(tǒng)交互圖：8.原型法####9.4.3輸出1.需求文件需求的類別一般包括：(1)業(yè)務(wù)需求(2)干系人需求(3)解決方案需求(4)過渡和就緒需求(5)項目需求(6)質(zhì)量需求2.需求跟蹤矩陣：跟蹤需求的內(nèi)容包括：①業(yè)務(wù)需要、機會、目的和目標；②項目目標；③項目范圍和WBS可交付成果；④產(chǎn)品設(shè)計；⑤產(chǎn)品開發(fā)；⑥測試策略和測試場景；⑦高層級需求到詳細需求等。###9.5定義范圍本過程的主要作用是描述產(chǎn)品、服務(wù)或成果的邊界和驗收標準。本過程需要在整個項目期間多次反復(fù)開展####9.5.1輸入1.項目章程2.項目管理計劃3.項目文件：假設(shè)日志；需求文件；風(fēng)險登記冊4.事業(yè)環(huán)境因素：主要包括：組織文化、基礎(chǔ)設(shè)施、人事管理制度、市場條件等。5.組織過程資產(chǎn)：主要包括：用于制定項目范圍說明書的政策、程序和模板；以往項目的項目檔案；以往階段或項目的經(jīng)驗教訓(xùn)等。####9.5.2工具與技術(shù)1.專家判斷2.數(shù)據(jù)分析3.決策4.人際關(guān)系與團隊技能5.產(chǎn)品分析####9.5.3輸出1.項目范圍說明書：產(chǎn)品范圍描述；可交付成果；驗收標準；項目的除外責(zé)任2.項目文件(更新)：假設(shè)日志；需求文件；需求跟蹤矩陣；干系人登記冊###9.6創(chuàng)建WBS創(chuàng)建工作分解結(jié)構(gòu)(WBS)是把項目可交付成果和項目工作分解成較小、更易于管理的組件的過程。####9.6.1輸入1.項目管理計劃2.項目文件：需求文件；項目范圍說明書3.事業(yè)環(huán)境因素：4.組織過程資產(chǎn)####9.6.2工具與技術(shù)1.專家判斷2.分解1)分解活動：①識別和分析可交付成果及相關(guān)工作；②確定WBS的結(jié)構(gòu)和編排方法；③自上而下逐層細化分解；④為WBS組成部分制定和分配標識編碼；⑤核實可交付成果分解的程度是否恰當(dāng)。2)WBS結(jié)構(gòu)：3)注意事項：WBS必須是面向可交付成果的；必須符合項目的范圍；底層應(yīng)該支持計劃和控制；元素必須有人負責(zé)；WBS應(yīng)控制在4～6層；WBS應(yīng)包括項目管理工作；WBS的編制需要所有(主要)項目干系人的參與；WBS并非是一成不變的####9.6.3輸出1.范圍基準：1)項目范圍說明書2)WBS3)工作包4)規(guī)劃包5)WBS字典2.項目文件(更新)###9.7確認范圍本過程的主要作用：①使驗收過程具有客觀性；②通過確認每個可交付成果來提高最終產(chǎn)品、服務(wù)或成果獲得驗收的可能性。1.確認范圍的步驟一般步驟包括：①確定需要進行范圍確認的時間；②識別范圍確認需要哪些投入；③確定范圍正式被接受的標準和要素；④確定范圍確認會議的組織步驟；⑤組織范圍確認會議。2.需要檢查的問題一般需要檢查以下6個方面的問題：?可交付成果是否是確定的、可確認的。?每個可交付成果是否有明確的里程碑，里程碑是否有明確的、可辨別的事件?是否有明確的質(zhì)量標準?審核和承諾是否有清晰的表達?項目范圍是否覆蓋了需要完成的產(chǎn)品或服務(wù)的所有活動，有沒有遺漏或錯誤。?項目范圍的風(fēng)險是否太高3.干系人關(guān)注點的不同管理層主要關(guān)注項目范圍客戶主要關(guān)注產(chǎn)品范圍項目管理人員主要關(guān)注項目制約因素項目團隊成員主要關(guān)注項目范圍中自己參與的元素和負責(zé)的元素####9.7.1輸入1.項目管理計劃：范圍管理計劃；