2016下半年《信息系统监理师》考前重点资料·仅供薛大龙博士培训班使用.pdfVIP

2016 下半年《信息系统监理师》考前重点资料·仅供薛大龙博士培训班使用 第一章 监理基础 1. 目前我国信息服务管理包括哪四个方面措施 1) 计算机信息系统集成单位资质管理； 2) 信息系统项目经理资格管理； 3) 信息系统工程监理单位资质管理； 4) 信息系统工程监理人员资格管理。 2. 信息系统工程是指信息化工程建设中的信息网络系统、信息资源系统、信息应用系统的新建、升级、改造工程。 3. 监理活动的主要内容被概括为“四控、三管、一协调” 1) 四控 2) 信息系统工程质量控制； 3) 信息系统工程进度控制； 4) 信息系统工程投资控制； 5) 信息系统工程变更控制。 6) 三管 7) 信息系统工程合同管理； 8) 信息系统工程信息管理； 9) 信息系统工程安全管理。 10)一协调 11)在信息系统工程实施过程中协调有关单位及人员间的工作关系。 4. 监理工作程序（常考顺序） 1) 选择监理单位 2) 签订监理合同 3) 三方会议 4) 组建监理项目组 5) 编制监理计划 6) 实施监理业务 7) 参与工程验收 8) 提交监理文挡 5. 监理单位应按照“守法、公平、公正、独立”的原则，开展工作。 第二章 信息系统项目管理 1. 系统方法是解决复杂问题的一种整体分析方法，包括系统观念、系统分析和系统管理。 2. 立项管理的关键在于明确业务需求 3. 项目质量管理由质量计划编制、质量保证和质量控制三方面构成。 4. 信息系统项目的质量范围主要包括：系统功能和特色，系统界面和输出，系统性能，系统可靠性，系统可维护性 等。 5. 成本管理过程主要包括资源计划与成本预算、成本控制。 6. 掌握网络图（公开课视频的时间的计算，以及成本的计算） 7. 风险识别首先要识别风险来源，可采用流程图（或称鱼刺图）和访谈等工具、方法帮助我们识别风险。 8. 应对风险的三项基本措施：规避、接受和减轻。 9. 按信息系统构成，可将信息系统安全划分为五个层面。它们分别是物理层面安全、网络层面安全、系统层面安全、 应用层面安全和管理层面安全。 10. 信息系统安全技术要求分为四个方面。 1) 物理安全：包括设备、设施、环境和介质； 2) 运行安全：包括风险分析、检测监控、审计、防病毒、备份与故障恢复等； 3) 信息安全：包括标识与鉴别、标识与访问控制、保密性、完整性和密码支持等； 4) 安全管理、操作管理与行政管理等。 11. 从安全保护的程度和等级的角度，信息系统安全划分为五个等级。 2016 下半年《信息系统监理师》考前重点资料·仅供薛大龙博士培训班使用 1) 用户自主保护级； 2) 系统审计保护级； 3) 安全标记保护级； 4) 结构化保护级； 5) 访问验证保护级。 12. 三方一法 主建方 承 监 项目管理方法 13. 在14 要素中，建设单位重点实施的是第1 项“立项管理”与第13 项“评估与验收管理” 第三章 信息系统工程监理资质管理 1. 甲、乙、丙级分别可以监理投资规模为无限制、1500 万元、500 万元的项目。 2. 了解“两网一站四库十二金”的构成 3. 甲级、乙级、丙级、临时的注册资金分别是 800 万元、300 万元、100 万元、100 万元 4. 甲级、乙级、丙级、临时的人才实力中，技术人员分别是 45 人、20 人、10 人、10 人 5. 甲级、乙级、丙级、临时的持证人员分别是 25 人、12 人、5 人、2 人 6. 2016 年7 月1 日起正式执行的《信息系统工程监理工程师登记管理办法》规定仲，申请初始登记应具有 1) 通过软考 2) 有工作经验 3) 未发生重大责任事故 第四章 监理单位的组织建设 1. 监理单位的体系建设分为哪3 部分 1) 质保体系建设 2) 业务体系建设 3) 管理体系建设 2