信息系统项目管理重点概念掌握.docVIP

信息系统安全管理 信息安全管理 属性：保密性、完整性、可用性、真实性、可核查性、不可抵赖性、可靠性(利用平均故障间隔时间MTBF来度量) 内容：1信息安全方针与策略 2组织信息安全 3资产管理 4人力资源安全 5物理和环境安全 6通信和操作安全 7访问控制 8信息系统的获取、开发和保持 9信息安全事件管理 10业务持续性管理 11符合性 信息系统安全 属性：保密性、完整性、可用性、不可抵赖性 管理体系：组织结构体系、管理体系、技术体系 物理安全 包括：1计算机机房与设施安全：计算机机房、电源、设备、通信线路 2技术控制 3环境与人身安全 4电磁泄漏：计算机设备防电磁泄漏、电磁辐射标准和电磁兼容性标准 人员安全管理 包括:1安全组织 2岗位安全考核与培训 3离岗人员安全管理 应用系统安全管理 包括：1访问控制：权限判断方法：a强制性b随意法c角色判定法 2用户标识与认证 项目风险管理 基本概念： 风险和风险管理 风险的含义：无法达到预定目标的可能性和结果的一种评测。 风险管理的含义: 通过风险识别、估计、评价来对项目活动涉及的风险实行有效地控制达到项目的总体目标。 风险的特征：风险的客观性、不确定性、随机性、相对性、可变性、阶段性。 风险管理的流程： 风险管理计划：如何开展项目风险管理活动 风险识别：判断风险对项目的影响并记录其特点 定性风险分析：对已识别风险的影响和可能性大小达的评估，对风险影响轻重缓急进行排序 定量风险分析：对识别的风险进行量化分析，可能性到达有多大，后果到底有多严重 风险应对规划：制定风险应对方案 风险监控：跟踪已识别的风险、监测残余风险、识别新风险、实施风险应对计划并对有效性进行评估 风险管理计划 风险管理计划的内容：1方法论 2角色和职能 3预算 4计时法 5风险类别 6风险概率和影响的定义 7概率和影响矩阵 8修改利害关系承受度 9汇报格式 10跟踪 风险管理的方法：1风险核对表法 2风险管理表格 3风险数据库模式 风险识别 可分为三步进行：1收集资料 2估计项目风险形式 3据直接或间接的症状将潜在的风险识别出来 风险识别的方法：1文件审查 2信息收集技术：a德尔菲法b头脑风暴法c访谈法d SWOT 3检查表 4假设分析 5图解技术：a因果图b过程流程图 定性风险分析 方法：1风险概率与影响评估 2概率与影响矩阵 3十大风险事项跟踪 4风险数据质量分析 5风险分类 6风险紧迫性评估 定量风险分析 方法：1 期望货币值EMV(包括机会的和风险的) a含义：对某种情况发生或不发生情况下的平均结果 b计算公式： 2计算分析因子 3 计划评审技术PERT a含义:描绘出项目包含的各种活动的鲜花次序，标明每项活动的先后次序，标明每项活动的时间及相关成本 b计算公式： 4蒙特卡罗分析=统计实验法：预测和研究各种不确定性因素对项目的影响，分析系统的预期行为和绩效的一种定量分析方法。也可估算项目的成本可能到的变化范围。 应对风险 基本措施: 1消极风险=威胁的应对策略：采用回避、转移、减轻策略应对 2积极分析=机会的应对策略：采用开拓、分享、提高策略应对 3威胁和机会的应对策略：采用接受策略应对，接受策略分为主动和式和被动方式 4应急应对策略 风险监控 主要工作内容： 1识别和度量项目的风险 2努力避免项目风险事件的发生 3积极消除项目风险事件的消极后果