ispm14：软考高项（信息系统项目管理师）重要考点

------------------<人生苦短>----------------------------------------------------------<只看重点>----------------

1.信息化从小到大的5个层次：

产品信息华：信息化的基础，如智能灯具、集成车载电脑的汽车等各种智能产品。
企业信息化：如生产制造系统、ERP、CRM、SCM等。
产业信息化：农业、工业、服务业、交通运输业、生产制造业等的信息化。
国民经济信息化：在经济大系统内实现统一的信息大流动。
社会生活信息化：智慧城市、互联网金融。

2.信息与信息化

信息化的主体是全体社会成员；时域是一个长期的过程；空域是一切领域；手段是基于现代信息技术的先进社会生产工具；途径是创建信息时代的社会生产力，推动生产关系及社会上传建筑的改革；目标是全面提升国家综合实力、社会文明素质和生活质量。
信道：传送信息的通道，如TCP/IP网络。
编码器：对编码信息进行加密再编码，如量化器、压缩编码器、调制器等。
译码器：把信道上送来的信号（原始信息和噪声的叠加）转换成信宿能接受的信号，如解调器、译码器、数模转换器等。
信息化的龙头、主阵地：信息技术，核心任务：信息资源，物质基础：信息技术和产业，成功之本：人才。
两化融合：工业化和信息化。双化协同：数字化、绿色化。
三网融合：电信网、计算机网和有线电视网。

3.信息系统的生命周期：立项阶段、开发阶段、运维阶段、消亡阶段。

立项阶段（系统规划阶段）：概念阶段或需求阶段；两个过程：概念的形成过程、需求分析过程；形成《需求规格说明书》，经评审、批准后立项。系统规划阶段工作：研究建设系统的必要性和可能性、给出拟建系统对的备选方案、写出可行性研究报告、编写系统设计任务书。
开发阶段（系统分析、系统设计、系统实施）：进行总体规划；可分为四个阶段：系统分析阶段（做什么；逻辑模型；产生系统说明书，是验收的依据）；系统设计阶段（怎么做；总体设计和详细设计；产生系统设计说明书）；系统实施阶段（具体实现；用户参与特别重要；工作量最大的一个阶段）；系统验收阶段（试运行；问题暴露在用户面前）
运维阶段：纠错性维护（更正性维护；诊断和修正系统中遗留的错误，更正交付后发现的错误）；适应性维护（为使系统适应环境变化）；完善性维护（为扩充功能、改善性能进行的修改）；预防性维护（为适应未来需要）。

4.电子政务与电子商务的类型

电子政务的类型：G2G、G2B、G2C、G2E。
电子商务的类型：B2B、 B2C、 C2C、 G2B、 B2G、 C2B、 O2O。

5.商业智能（BI）

商业智能通过对组织中分散的、独立存在的大量数据分析，转化为有用知识，帮助企业决策。是数据仓库、OLAP、数据挖掘等技术的综合运用。一般由数据仓库、联机分析处理OLAP、数据挖掘、数据备份和恢复等部分组成。一种解决方案。

6.数据仓库

数据仓库是面向主题的、继承的、非易失的（相对稳定）、随时间变化（反映历史变化）的数据集合，用于支持决策分析管理。

7.结构化方法和原型化方法

（1）结构化方法：也称为生命周期法，假定待开发的系统是一个结构化的系统，其基本思想是将系统的生命周期划分为系统规划、系统分析、系统设计、系统实施、系统维护等阶段。由结构化分析SA、结构化设计SD、结构化程序设计SP三部分组成。精髓是自顶向下、逐步求精、模块化设计。

结构化方法的主要特点：开发目标清晰化、开发工作阶段化、开发文档规范化、设计方法结构化。

结构化方法适用领域：数据处理；不适用于规模较大、比较复杂的系统开发。

结构化方法的局限性：开发周期长、难以适应需求变化、很少考虑数据结构。瀑布模型适合的方法是结构化方法。

（2）原型化方法：是根据用户初步需求，利用系统开发工具，快速建立一个系统模型展示给用户，在此基础上与用户交流，最终实现用户需求的信息系统快速开发的方法。

8.信息系统规划ISP

ISP工具方法：

ISP工具或方法	使用情况
PERT图和甘特图	制订计划时甘特图清晰地描述每个任务从什么时候开始，到什么时候结束，以及任务之间的并行关系。 PERT图描绘出项目包含的各种活动的先后次序，标明每项活动的时间或相关的成本，能清晰地描述子任务之间的依赖关系。PERT(Program Evaluation and Review Technique计划评估和审查技术)
调查表和调查提纲	访谈时
会谈和正式会议	确定各部门人员需求，梳理流程时
过程/组织矩阵（P/O矩阵）	把企业组织与企业过程联系起来，说明每个过程与组织的联系；指出过程决策人时在调查研究和访谈的基础上，用实体法归纳出数据类，首先列出企业资源，再列出一个资源／数据( Resource/Data，R/D)矩阵
资源/数据矩阵（R/D矩阵）	实体法归纳出数据类，反映企业资源和数据类型的关系
输入/处理/输出图（IPO图）	用来说明每个模块的输入、数据加工和输出的重要工具。使用的基本符号少而简单。功能法（过程法），归纳出系统的数据类。
过程生成/使用矩阵（CU矩阵）	描述企业过程和数据之间关系的一种矩阵。每一行为一个企业过程，每一列为一种数据类，若某过程产生某数据类，则矩阵中标记为"C"；若某过程使用某数据类，则矩阵中标记为"U"。

企业系统规划BSP：通过全面调查，分析企业信息需求，制定信息系统总体方案的一种方法。主要用于大型信息系统的开发。BSP采取自上而下的系统规划、自下而上分步实现。

9.中间件技术

中间件：是处于操作系统和应用程序之间的软件；是独立的系统软件或服务程序；服务程序具有标准的程序接口和协议；位于客户机服务器的操作系统之上。

中间件的目的：实现应用与平台的无关性。

中间件的层次：底层性、通用性、集成型。

完成不同层次的集成可以选用的中间件：系统底层传输层的集成（CORBA），不同系统的信息传递（消息中间件），不同硬件和操作系统的集成（J2EE）。

10.组织的成熟度模型

（1）阶段式模型：表示组织的成熟度，

CMMI1:初始级。流程通常是混乱的。
CMMI2:可管理级。需求管理、项目计划、配置管理、项目监督与控制、供应商合同管理、度量和分析、过程和产品质量保证。
CMMI3:已定义级。需求分析、技术解决方案、产品集成、验证、确认、组织级培训、集成项目管理、风险管理、集成化的团队、决策分析和解决方案、组织级过程焦点、组织级过程定义、组织级集成环境。
CMMI4:量化管理级。组织级过程性能（对过程性能的可预测性）、定量管理项目。
CMMI5：优化管理级。组织级改革与实施、因果分析和解决方案。

（2）连续式模型：表示组织的过程能力，4个过程组，24个过程域，

过程管理：组织级过程焦点、组织级过程定义、组织级培训、组织级过程性能、组织级改革与实施
项目管理：项目计划、项目监督与控制、供应商合同管理、集成项目管理、风险管理、集成化的团队、定量项目管理
工程：需求管理、需求开发、技术解决方案、产品集成、验证、确认
支持：配置管理、度量和分析、过程和产品质量保证、决策分析和解决方案、组织级集成环境、因果分析和解决方案。

11.软件需求

业务需求：反映客户对系统高层次的目标要求。
用户需求：用户的具体目标，用户要求系统必须能完成的任务。
系统需求：从系统角度说明软件的需求，包括功能需求、非功能需求和设计约束等。

12.表示模型

表示模型	图形
数据模型	实体联系图（E-R图）描述实体、属性，以及实体之间的关系
功能模型	数据流图（DFD）
行为模型	状态转换图（STD）

13.测试类型

白盒测试：结构测试，用于软件单元测试中，看作透明的白盒子。
黑盒测试：功能测试，用于集成测试、确认测试和系统测试，看作不透明的黑盒子。
软件测试的管理包括：过程管理、配置管理、评审工作。

14.软件架构设计

（1）软件架构风格：

数据流风格	批处理序列、管道/过滤器
调用/返回风格	主程序/子程序、数据抽象和面向对象、层次结构
独立构件风格	进程通信、事件驱动的系统
虚拟机风格	解释器、基于规则的系统
仓库风格	数据库系统、黑板系统、超文本系统

（2）软件架构评估：评估过程关注软件的质量属性；

评估方式分三类：基于调查问卷（检查表）、基于场景、基于度量。

基于场景的评估方式包括：架构权衡分析法、软件架构分析法、成本效益法。

15.软件集成技术

表示集成（界面集成）	属于黑盒集成，无须了解程序与数据库的内部构造。常用的集成技术主要有屏幕截取和输入模拟技术。
数据集成	属于白盒集成，如批量文件传输、ODBC（开放数据库互连）标准接口、数据库访问中间件技术等。
控制集成（功能集成或应用集成）	属于黑盒集成，在业务逻辑层上对应用系统进行集成
业务流程集成（过程集成）	超越了数据和系统，由一系列基于标准的、统一数据格式的工作流组成。包括应用集成、B2B集成、自动化业务流程管理、人工流程管理、企业门户，以及对所有应用系统和流程的管理和监控等。

16.内部质量和外部质量的6个质量特性

质量特性	子特性
功能性	适宜性、准确性、互用性、依从性、安全性
可靠性	成熟性、容错性、可恢复性
可用性	可理解性、易学性、可操作性
效率	时间特性、资源特性
可维护性	可分析性、可修改性、可测试性、稳定性
可移植性	适应性、易安装性、一致性、可替换性

17.面向对象的基本概念

类：现实世界中实体的形式化描述；类将实体的属性（数据）和操作（函数）封装在一起；类是对象的抽象。一个类作为一种数据类型，可以定义多个对象。
对象：是系统中用来描述客观事物的一个封装，采用计算机语言描述；是构成系统的基本单位；每个对象属于特定的类；对象是类的实例；一个类可以有多个对象。
抽象：通过特定的实例抽取共同特征以后形成概念的过程。强调主要特征，忽略次要特征。一个类是一组对象的抽象；一个对象是现实世界中一个实体的抽象。
封装：将数据和基于数据的操作封装成一个整体对象，通过接口实现对数据的访问和修改，然后通过一个名称来引用它。
继承：表示类之间的层次关系，这种关系使得某类对象可以继承另外一类对象的特征和能力。
多态：是一种方法；是指两个或多个属于不同类的对象，对于同一个消息作出不同响应的方式。使得在多个类中可以定义同一个操作或属性名，并在每个类中可以有不同的实现；使得一个属性或变量在不同时期可以表示不同类的对象。
接口：对操作规范的说明；只说明操作应该做什么，没有定义操作如何做。
消息：体现对象间的交互手段，通过它向目标对象发送操作请求。
组件：是软件系统可替换的、物理的组成部分，封装了模块功能的实现。组件应该是内聚的。
模式：描述了一个不断重复发生的问题，以及该问题的解决方案。包括特定环境、问题、解决方案。
复用：将已有的软件及其有效成分用于构造新的软件或系统。
面向对象的三大特征：封装、继承、多态
面向对象设计三大特征：封装性、继承性、多态性。使用面向对象方法构造的系统具有更好的复用性。

18.UML

统一建模语言UML是一种可视化（图形化）的建模语言，不是编程语言，适用于迭代开发过程。
在面向对象开发方法中，用UML表示软件体系架构，用到的5个视图是：用例视图、逻辑视图（设计视图），进程视图，实现视图和部署视图。
UML的4种关系：依赖、关联、泛化、实现

泛化：一般化和特殊化的关系。如父类是子类的泛化；子类继承了父类。

关联：执行者与用例之间的关系。

依赖：两个事物之间的语义关系。如一个事物的变化会影响另一个事物的语义。

实现：类之间的语义关系。一个类指定由另一个类保证执行。

19.物联网技术架构

2个关键技术：传感器技术、嵌入式技术

3层：感知层、网络层、应用层

感知层：由各种传感器构成，识别物体、采集信息的来源。二维码标签，RFID，GPS等

网络层：中枢。包括互联网、广电网、网络管理系统和云计算平台等。

应用层：物联网和用户的接口，与行业需求结合，实现智能应用。

20.智慧城市

5层：物联感知层、通信网络层、计算与存储层、数据及服务层、智慧应用层。

3体系：安全保障体系、建设和运营管理体系、标准规范体系。

智能制造的核心：信息物理系统CPS。

21.云计算

特点：超大规模、虚拟化、高可靠性、通用性、高可扩展性、按需服务、极其廉价、潜在危险性。
云计算通常通过互联网提供动态易扩展、虚拟化的资源。
服务模式：

IaaS：基础设施即服务。提供计算、存储服务，如虚拟主机、存储服务等。

PaaS：平台即服务。提供虚拟的操作系统、数据库管理系统、web应用等平台化服务。

SaaS：提供应用软件、组建、工作流等虚拟化软件的服务。如CRM、办公软件。

22.大数据

大数据是指无法在一定时间范围内用常规软件工具进行捕捉、管理和处理的数据集合。

依托技术：云计算的分布式处理、分布式数据库和云存储、虚拟化技术等

5v特点：volume（大量）、variety（多样）、value（价值）、velocity（高速）、veracity（真实）。

处理大数据需要新型计算架构和智能算法等新技术。

大数据最终获得价值需要5个环节：数据准备、数据存储与管理、计算处理、数据分析、知识展现。

大数据要实现数据的增值，数据之和的价值远大于数据价值之和。

23.移动互联网

特点：终端移动性、业务使用的私密性、终端和网络的局限性、业务与终端网络的强关联性。

在应用开发领域和市场领域的特点：重视传感技术的应用、有效实现人与人的连接、浏览器竞争及孤岛问题突出。

24.人工智能

应用：计算机视觉、自然语言处理、数据挖掘。如阿尔法狗、IPHONEX、百度无人车、智能音响。3D打印和扫码支付不是人工智能。

25.区块链

区块链是一个分布式的共享账本和数据库；

特征：去中心化、开放性、自治性、信息不可篡改、全程留痕、可以追溯、集体维护、公开透明、匿名性。

26.OSI参考模型

层次	说明	主要协议/标准
物理层	物理连网媒介	RS232 \V.35 \RJ-45 \FDDI
数据链路层	将网络层收到的数据分割成特定的可被物理层传输的帧。链路复用、差错校验、寻址。	IEEE802.3 \.2 \HDLC \PPP \ATM \FR
网络层	将网络地址（ip地址）翻译成对应的物理地址（网卡地址）。路由选择、拥塞控制、信息包顺序控制。	IP \ICMP \IGMP \IPX \ARP
传输层	确保数据可靠、顺序、无措地从A点传输到B点。提供端到端的错误恢复和流量控制。	TCP \UDP \SPX
会话层	在网络的两个节点之间建立和维持通信、提供交互会话的管理功能。一路交互两路交替两路同时会话模式。	RPC \SQL \NFS
表示层	数据按照网络能理解的方式进行格式化。数据转换、加密解密、格式化、文本压缩。	JPEG \ASCII \GIF \DES \MPEG
应用层	为操作系统或网络应用程序提供访问网络服务的接口。如事物处理程序、文件传送协议、网络管理等。	HTTP \Telnet \FTP \SMTP

27.TCP/IP协议族

层次	主要协议		与OSI模型映射关系
应用层	HTTP FTP SMTP POP3 Telnet DNS	NFS SNMP DNS TFTP	应用层表示层会话层
传输层	TCP	UDP	传输层
网络层（互连层）	IP ICMP ARP RARP IGMP		网络层
网络接口层	IEEE802.3 IEEE802.11 ATM PPP X.25 Frame reley		数据链路层物理层

28.存储技术

DAS/SAS：直接附加存储。存储器与服务器直接连接。硬件堆叠。难扩展，被NAS代替。
NAS：网络附加存储。存储设备直接连接到网络，用户通过网络访问。即插即用；小文件级的共享存取；经济性；难以获得满意的性能。
SAN：存储区域网络。高速专用网络，通过专用交换机将磁盘阵列与服务器连接起来；不采用文件共享方式；采用块block级别存储。成本高；技术复杂；适用数据量大、数据访问速度要求高的场合。FC SAN（光纤通道）、IP SAN、IB SAN（无限带宽）。

29.网络规划设计层次

接入层：允许终端用户连接到网络。
核心层：高速转发通信，提供优化、可靠的骨干传输结构。
汇聚层：是接入层和核心层的分界，完成网络访问控制策略控制、数据包处理、过滤、寻址及其他数据处理的任务。

30.信息安全

（1）信息安全的基本要素

机密性：确保信息不暴露给未授权的实体或进程。
完整性：只有得到允许的人才能修改数据，并能判断数据是否已被篡改。
可用性：得到授权的实体在需要时可访问数据。（DDOS攻击的是可用性）
可控性：可以控制授权范围内的信息流向及行为方式。
可审查性：对出现的网络安全问题提供调查的依据和手段。

截取威胁机密性；篡改威胁完整性；切断威胁可用性；伪造威胁合法性。

（2）防火墙：

（3）5个安全等级保护

第一级：个人合法权益损害
第二级：个人合法权益严重损害，社会利益损害
第三级：公共利益严重损害国家安全损害
第四级：公共利益特别严重损害国家安全严重损害
第五级：国家安全特别严重损害

（4）安全的4个层次：设备安全、数据安全（传统信息安全）、内容安全、行为安全。

（5）安全技术

加密：确保数据的保密性，阻止对手的被动攻击（截取、窃听）。
认证：确保报文发送者和接收者的正确性及报文的完整性，组织对手的主动攻击（冒充、篡改、重播）。
防火墙：静态安全技术。网络安全的大门。用来鉴别什么样的数据包可以进出内部网络。在策略中涉及的网络访问行为可以有效管理，而策略之外的网络访问行为无法控制。传统防火墙无法阻止和检测基于数据内容的黑客攻击和病毒入侵，无法控制内部网络之间的违规行为。
IDS：入侵检测系统。绝大多数是被动的。通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警。是防火墙后的第二道安全闸门。在不影响网络性能的情况下进行监测，提供对内部攻击、外部攻击、误操作的实时保护。包括数据的收集、分析、处理和事件数据库，因此不需要安全审计系统。
IPS：入侵防护系统。倾向于提供主动防护。注重对入侵行为的控制
蜜罐：主动防御技术。诱捕攻击者的陷阱。包含漏洞的诱骗系统。
Web威胁防护技术：①web访问控制技术②单点登录sso技术③网页防篡改技术④web内容安全。
网页防篡改技术：时间轮询技术、核心内嵌技术、事件触发技术、文件过滤驱动技术。
Web内容安全：电子邮件过滤、网页过滤、反间谍软件

31.大型信息系统

大型信息系统：以信息技术和通信技术为支撑，规模庞大，分布广阔，采用多级网络结构，跨越多个安全域，处理海量、复杂且形式多样的数据，提供多种类型应用的大系统。

大型信息系统的独有特点：①规模庞大（包含子系统）②跨地域（分布广部署不集中）③网络结构复杂（多级网络结构、跨安全域、接口众多）④业务种类多（应用种类多、业务处理逻辑复杂、业务之间关联关系复杂）⑤数据量大（处理的业务和信息量大、存储的数据复杂、内容多且形式多样）⑥用户多（使用者多、角色多，对系统的访问、操作多）。

------------------------------------------------------（完结）-----------------------------------------------