尚大教育下半中高项软考培训新讲义解析.ppt

第二十二讲 信息系统服务管理 了 解 /44 信息技术及其运行环境方面不断的变化、企业对信息技术的依赖性不断增强，都对信息系统相关风险的管理提出了更高的要求； 外部的法律环境也要求更加严格地控制信息。 与信息系统相关联的风险管理，正在作为企业治理的一个关键部分而加以理解， 怎样合理的评价信息系统风险成为信息系统项目领域的新课题，信息系统审计在这种环境中应运而生。 P.74 5 信息系统审计 第二十二讲 信息系统服务管理 了 解 /44 定义：收集并评估证据以决定一个计算机系统（信息系统）是否有效做到保护资产、维护数据完整、完成组织目标，同时最经济的使用资源。 关注：可用性、保密性、完整性 P.74 5 信息系统审计 1、信息系统审计基本概念 第二十二讲 信息系统服务管理 了 解 /44 1）信息系统审计产生动因分析 2）信息系统审计在国际上的发展 3）信息系统审计在内的发展 P.74 5 信息系统审计 2、信息系统审计产生与发展 第二十二讲 信息系统服务管理 了 解 /44 信息系统审计是一门边缘性学科，它是建立在4个理论基础之上的。 传统审计理论 信息系统管理理论 行为科学理论 计算机科学 P.76 5 信息系统审计 3、信息系统审计理论基础 第二十二讲 信息系统服务管理 了 解 /44 4、信息系统审计基本业务和依据 业务 内容 依据 5、信息系统审计审计流程 图2－2流程示意图 6、信息系统审计审计方法 P.76 5 信息系统审计 第二十二讲 信息系统服务管理 了 解 /44 提 纲 信息系统服务管理体系 信息系统集成资质管理 信息系统工程监理 ITIL与IT服务管理 信息系统审计 案例分析 第二十二讲 信息系统服务管理 了 解 /44 例题分析 开展信息系统工程监理工作，应当遵守（ ）的原则。 A．公正、独立、自主、科学 B．守法、热情、公平、严格 C．守法、严格、公平、公正 D 守法、公平、公正、独立 ? ?分析：根据《信息系统工程监理暂行规定》，从事信息系统工程监理活动，应当遵循守法、公平、公正、独立的原则。信息系统工程监理业务可以由建设单位直接委托监理单位承担，也可以采用招标方式选择监理单位。监理单位承担信息系统工程监理业务，应当与建设单位签订监理合同。 第二十二讲 信息系统服务管理 了 解 /44 例题分析 信息系统工程是指信息化工程建设中（ ）的新建、升级、改造工程。 ①信息数据系统 ②信息资源系统 ③信息应用系统 ④信息网络系统 A．①、②、③ B ②、③、④ C．①、②、③、④ D．①、③、④ 分析：信息系统工程包括信息网络系统、信息资源系统、信息应用系统等项目的新建、升级、改造工程。 第二十二讲 信息系统服务管理 了 解 /44 例题分析 信息系统工程监理活动的主要内容被概括为“四控、三管、一协调”，其中“三管”是指（4）。 A. 整体管理、范围管理和安全管理 B. 范围管理、进度管理和合同管理 C. 进度管理、合同管理和信息管理 D 合同管理、信息管理和安全管理 分析：“四控”是指信息系统工程质量控制、信息系统工程进度控制、信息系统工程投资控制、信息系统工程变更控制；“三管”是指信息系统工程合同管理、信息系统工程信息管理、信息系统工程安全管理；“一协调”是指在信息系统工程实施过程中协调有关单位及人员间的工作关系。 第二十二讲 信息系统服务管理 了 解 /44 例题分析 某计算机系统集成二级企业注册资金2500万元，从事软件开发与系统集成相关工作的人员共计100人，其中项目经理15名，高级项目经理10名。该企业计划明年申请计算机信息系统集成一级企业资质，为了符合评定条件，该企业在注册资金、质量管理体系或人员方面必须完成的工作是（3）。 A.注册资金增资 B 增加从事软件开发与系统集成相关工作的人员数 C.增加高级项目经理人数D.今年通过CMMI 4级评估 分析：一级资质条件：注册资金2000万元以上；从事软件开发与系统集成相关工作之人员不少于150人；具有计算机信息系统集成项目经理人数不少于25名，其中高级项目经理人数不少于8名。 第二十二讲 信息系统服务管理 了 解 /44 例题分析 下列关于系统集成资质证书的叙述，正确的是__(3)__ 。 A ．所有资质证书都由工业和信息化部审批 B ． 系统集成一 、 二级资质证书由部级评审机构审批 ， 三 、 四级由地方评审机构审批 C 系统集成一 、 二级资质证书由工业和信息化部审批 ， 三