信息系统项目管理师备考总结

下图将信息系统项目的主要内容分为读懂、理解、记忆三大类，详细地介绍了信息化与信息系统、支持产权与法律法规、项目管理基础、冲突管理的解决方法等重要知识点。

高项必过之读懂，理解，记忆

• 读懂
  • 信息化与信息系统
    • 信息的基础知识
      • 1 控制论，信息论，系统论三论
      • 2 信息是用来消除不确定性的东西
      • 3 信息的特征：客观，普遍，无限，动态，相对，依附，变换，传递，层次，系统，转化
      • 4 信息应有质量：精确，完整，可靠，及时，经济，可验证，安全
      • 5 信息技术的核心是传输技术
        • 传输模型
          • 信源-编码-信道-解码-信宿
            • 噪声
    • 信息系统的基本概念
      • 特性：目的，整体，层次，稳定，突变，自组织，相似，相关，环境适应性
      • 类型：电子商务，事务处理，管理信息，生产制造，电子政务，决策支持
      • 信息化的层次：产品，企业，产业，国民经济，社会生活
      • 在“信息化政策法规与规范”保护下，“信息化人才”运用“信息技术应用”施加于“信息资源”与“信息网络”从而繁荣“信息技术和产业”
    • 信息系统的生命周期和开发方法
      • 生命周期
        • 系统规划
          • 可行性分析与开发计划
        • 系统分析
          • 需求分析
        • 系统设计
          • 概要设计与详细设计
        • 系统实施与维护
          • 编码，测试，部署，运维
      • 常用开发方法
        • 结构化方法
          • 结构化分析，设计，编码
            • 自顶向下
            • 逐步求精
            • 模块化设计
          • 不足：周期长，难以适应需求变化
        • 面向对象方法
          • 分支
            • 对象建模技术OMT
            • 面向对象的软件工程OOSE
            • UML统一建模语言
          • 与结构化相结合，先结构化自顶向下再OO自底向上
        • 原型化方法
          • 根据初步需求快速建立模型，以此与用户交流实现快速开发
          • 抛弃式与演化式，前者用在需求不明确项目，后者适用于web项目
          • 优点：周期短，速度快。缺点：开发环境要求高，管理水平要求高
          • 适用性：分析层面难，技术层易的系统。
        • 面向服务的方法
          • Service-Oriented
    • 通用信息系统集成技术
      • OSI七层：物理，链路，网络，传输，会话，表示，应用 TCP/IP四层
      • 网络服务器与存储
        • 直接附加DAS,网络附加NAS,存储区域网络：SAN
    • 网络规化设计与数据库及数据仓库
      • 设计分层： 核心层，汇聚层，接入层
      • 安全设计要素：机密性，完整性，可用性，可控性，可审查性
      • 数据库管理
        • 关系型：oracle,mysql,sqlserver
        • 非关系型：MongoDB 基于分布式文件存储的数据库 类json可以存储比较复杂的数据类型
      • 数据仓库
        • 一种数据环境，用于支持管理决策
        • ETL: 清洗转换加载
        • ETL-->数据仓库-->OLAP服务器-->前端报表工具
    • 软件工程及中间件
      • 可用性与可靠性
        • 可用性是系统正常运行的时间比例
        • 可靠性是意外及错误使用的情况下维持使用的基本能力
      • 需求
        • 需求获取，分析，生成软件需求规格说明书，验证
        • 业务需求--用户需求--系统需求
        • UML
          • 事物、关系和图按照规则联系一起
          • 分依赖，关联，泛化，实现四种关系
          • 分： 类图，对象图，构件图，组合结构图，用例图，顺序图，定时图，状态图，活动图，部署图，制品图，包图，交互概览图
          • 逻辑视图，进程视图，实现视图，用例视图
      • 架构评估
        • 三种评估方式：基于问卷调查的，基于场景的，基于度量的
      • 设计模式
        • 创建型：工厂模式，抽象工厂模式，原型模式，单例模式，建造者模式
        • 结构型：适配器，桥接，组合，装饰，外观...
        • 行为型：职责链模式，命令模式，解释器模式，迭代器模式，中介者模式，备忘录模式，观察者模式，状态模式，策略模式，模板方法模式，访问者模式
      • 测试类型：
        • 分单元测试，集成测试，确认测试（Alpha、beta测试),系统测试，配置项测试，回归测试
    • 物联网与云计算，大数据
      • 物联网的关键技术是传感器和嵌入式技术
        • 感知层，网络层，应用层
      • 云计算
        • 将软件，计算，存储，信息资源从线下挪到线上提供更多用户使用。
          • IaaS 基础设备即服务
          • PaaS平台即服务
          • SaaS软件即服务
      • 大数据
        • 13五：2020年收入破1万亿，复合增长率30%
    • 信息安全
      • 信息应具有秘密性，完整性，可用性
      • 等级保护的级别：
        • 一级：个人损害，二级：个人严重损害，社会一般，三级：社会严重或国家一般，四级：社会特别严重，国家严重，五级：国家严重
      • 系统保护能力
        • 用户自主，系统审计保护，安全标记保护，结构化保护，访问验证保护级
      • 常用技术
        • 加解密及算法
          • 对称加密标准：DES算法
          • 非对称加密RSA: 加密密钥公开，解密密钥保密
        • hash函数
          • 对文件，报文或其他数据块生成指纹，具备错误检测能力
        • 数字签名
          • RSA密码可以同时实现数字签名和数据加密
        • 网络安全防御：
          • 防火墙
            • 逻辑隔离：使用策略实施有效管理
          • 入侵检测与防护
            • IDS：监视网络和系统资源并发出报警
            • IPS: 主动防护
          • vpn,安全扫描：漏洞，端口，密码类扫描
          • 网络蜜罐技术：Honeypot 是一种主动防御技术用于诱捕攻击者
    • 信息化发展
      • 13五：人工智能，移动智能终端，5G，先进传感器
      • 电子政务与电子商务
        • G2G,G2B,G2C,G2E
        • 电子商务 按网络类型分：EDI电子数据交换，互联网商务，内部网商务，外部网商务
      • 信息化与工作化
        • 两化融合
  • 战略，项目组合，项目集与组织级项目管理
    • 战略
      • 战略目标，战略方针，战略实施能力与战略措施
      • 组织战略细分：防御者，探索者，分析者，反应者
      • 平衡计分卡是一种绩效评价体系。
    • 组织级项目管理的模型OPM3：
      • 一维：成熟度的四个梯级
        • 标准化，可测量的，可控制的，持续改进的
      • 二维：十大知识领域及五个基本过程
      • 三维：项目管理，项目集管理与项目组合管理
    • 项目集内所有项目有共同的目标交且协调收益
      • 项目集治理是由项目集指导委员会授权和管理的实践和流程
      • 大项目通常使用项目管理，而不是纳入项目集中
    • 项目组合为战略服务
      • 组包括项目集和子组合及大项目
      • 定义，调整，授权与控制三个过程组
      • 项目组合的风险管理
        • 风险计划
          • 工具与方法
            • 加权排序与赋值
            • 图形分析：概率与影响矩阵
            • 灵敏度分析-龙卷风方法
            • heatMap
        • 风险评估
        • 风险响应
  • 信息安全，测试，成熟度模型
    • 信息安全
      • 七定：定方案，定岗，定位，定员，定目标，定制度，定工作流程。
      • CSO:首席安全官
      • 信息系统安全策略设计原则：8个总原则10个特殊原则
        • 重点：分权制衡原则，最小特权原则，标准化原则，成熟技术原则，失效保护原则，普遍参与原则，职责分离原则，审计独立原则，控制影响原则，保护资源与效率原则
      • 安全技术
        • 加密，数字签名，数据完整性，认证技术，数据挖掘技术
      • PMI:权限管理基础设施
        • PMI做授权，你能干什么
        • PKI:做鉴别，你是谁
    • 软件测试
      • V模型
        • 将复杂的测试分小阶段
        • 易误导为最后阶段，应需求和设计阶段参与和发现问题
      • 分类：单元，集成，系统，验收
        • 用例
          • 等价类
          • 边界值
          • 正交分解
      • 功能与性能测试
        • 负载测试与压力测试
    • 项目成熟度
      • CMMI
        • 初始级，已管理级，已定义级，已量化管理级，持续优化级
  • 知识产权与法律法规
    • 合同法
      • 合同内容由当事人约定包括：当事人的名称，住所，标的，数量，质量，价款，履行期限，地点和方式，违约责任和解决争议的方法
      • 要约到达受要约人时生效。
      • 承诺生效的地点为合同成立的地点。采用数据电文的收件人主营地为合同成立的地点。
      • 当事人协商一致，可以变更合同。
    • 招投标法
      • 大型基础设施，公用事业项目，国有资金或融资，使用国际组织或者外国政府贷款援助的项目必段招标
      • 公开招标与邀请招标
        • 中标后三十天内签合同，15天内招标人提交书面报告
• 理解
  • 项目管理基础
    • 项目：独特，临时，资源约束，逐步完善
    • 项目组：1 项目管理知识体系 2 应用领域知识3 项目环境知识4 通用管理知识和技能5软技能或人际关系技能
      • 软技能：有效沟通，影响一个组织，领导能力，激励，谈判冲突管理，问题解决
    • 组织结构：从职能-弱矩阵-平衡矩阵-强矩阵-项目型 逐步增强
    • 项目生命周期： 启动--章程--准备--管理计划--执行项目工作--验收--结束项目--存
      • 瀑布
      • 螺旋
      • 迭代
      • V模型
      • 原型化
        • 对需求动态响应，逐步纳入适用于需求定义不清，管理决策方法结构化程序不高
      • 敏捷开发
        • Scrum迭代增量软件开发
    • 项目立项
      • 项目建议书
        • 必要性，方案服务的市场预测，必需的条件
      • 可行性研究
        • 投资必要性，技术可行，财务可行，组织可行，经济可行，风险及对策
        • 详细可行性研究不可缺：经济评价，市场预测，投资估算，增量净效益
        • 内容
          • 概述
          • 技术背景及发展
          • 现行资源设施的分析
          • 项目技术方案
          • 进度计划
          • 资产计划
          • 人员计划
          • 风险分析
          • 经济与社会效益
          • 可行性研究结论与建议
      • 项目的评估与论证
        • 先论证，后决策
        • 由第三方做评估
  • 五大过程组，十大知识域
    • 整体管理
      • 项目章程依据：合同，工作说明书（招标文件），商业论证，因素资产
      • 财务分析的三个指标
        • NPV净现值
          • 未来的收益折算成现值。是最优先考虑的指标。越大越好
        • ROI投资收益率
          • （折现收益-总的折现成本）/折现成本
        • 投资回收期
      • 项目启动会
        • 目标，准备，明确人员，明确会议议题，做纪要
      • 章程，计划，指导执行，监控和收尾
    • 范围管理
      • 目的：明确边界，监控不多做不少做;防止蔓延
      • 基准：范围说明书，WBS,WBS字典
      • 规化范围管理，收集需求，定义范围，创建WBS，确认范围，控制范围
        • 收集需求的输出：需求文件和需求跟踪矩阵
        • 需求从来源到可交付成果的对应关系叫需求跟踪矩阵
        • 定义范围：范围说明书
        • WBS： 8/80原则 分层-总-分-控制帐户-工作包
          • 4-6层，工作包只一个人负责
        • 确认范围使用验收客观
          • 由客户各发起人在阶段末确认验收。
          • 质量控制强调可交付成果的正确性，符合要求
        • 控制范围的变更
    • 进度管理
      • 规划进度管理
        • 输入：计划，章程，资产，因素
        • 输出：进度管理计划
      • 定义活动
        • 输入：计划，范围基准，资 产，因素
        • 输出：活动清单，活动属性，里程碑清单
      • 排列活动顺序
      • 估算活动资源
        • 输入：进度管理计划，活动清单，活动属性，资源日历，风险登记册，活动成本估算，因素，资产
        • 输出：活动资源需求，资源分解结构，项目文件更新
      • 估算活动持续时间
      • 制订进度计划
        • 关键路径法CPM,关键链法CCM
        • 输出：进度基准，项目进度计划-横道图（甘特图），里程碑图，项目进度网络图
      • 控制进度
        • 用于缩短活动的工期：赶工，快速跟进，使用高素质的资源或经验丰富的人员，减少范围，改进方法或技术，以提高效率。加强质量管理
        • 输出：工作绩效信息，时度预测，变更请求，项目管理计划更新，项目文件更新，过程资产更新
      • 工具与技术
        • LOC:源代码行数，单LOC价值=总费用/总行数
        • 工作量与工具的估计
          • Delphi法：匿名，鼓励讨论，说服对方，多轮估计
          • 类比估算法：精度取决于历史项目数据的完整性和精确度。
          • 参数估算法：准确性取决于参数模型的成熟度和基础数据的可靠性。
          • 储备分析：应急储备和管理储备。管理储备不计入基准，避于项目总持续时间。
        • 用于排序的技术和工具
          • 前导图法
            • 单代号网络图：AON
          • 箭线图法
            • ADM
              • 代号唯一
                • 提前量：相对于紧前活动，紧后活动可以提前的时间量
                • 滞后量：相对于紧前活动，紧后活动需要推迟的时间量
        • 制定计划的工具和技术
          • 关键路径法，关键链法，资源优化技术，进度压缩
          • 计划评审技术
            • pert三点估算
            • 项目周期估算
              • 正负1个方差：68%
              • 正负2个方差：95%
              • 正负3个方差：99%
    • 项目成本管理
      • 一般包括：直接工时，直接费用，间接工时，间接费用以及采购价格
        • 成本类型
          • 固定，可变，直接，间接，机会，沉没
          • 应急储备和管理储备
          • 成本基准：批准的按时间安排的成本支出计划，反应变更
      • 成本的过程
        • 规划成本
          • 输出：成本管理计划-计量单位，精确度，准确度，控制临界值，绩效测量规则
        • 估算成本
          • 识别成本构成，根据已识别的项目成本构成科目，分析成本的估算结果
          • 输入：成本管理计划，人力计划，范围基准，进度计划，风险登记册，因素，资产
        • 制定预算
          • 建立一个不包括管理储备的成本基准。
          • 输出：成本基准，项目资金需求，项目文件更新（风险登记册，活动成本估算，项目进度计划）
        • 控制成本
          • 发现实际与计划的差异，采取纠正措施，降低风险
          • 手段：对变更因素施加影响，确保变更及时处理，管理变更，确保成本不超支，监督绩效，找出偏差，防止未批准的变更，向干系人报告变更及成本，将超支控制在可接受范围内
        • 技术和工具
          • 成本分析
            • 回收期
            • 投资回报率
            • 内部报酬率
            • 现金流贴现
            • 净现值
              • 项目预期现金流入与支出 的现值的差
            • 会议，类比估算，参数估算，自下而上估算，三点估算，储备分析，质量成本，项目管理软件，卖方投标分析，群体决策技术。
          • 成本管理技术
            • 成本汇总
            • 储备分析
            • 历史关系
            • 资金限制平衡
            • 挣值管理
            • 预测
            • 绩效审查
            • 项目管理软件
    • 项目质量管理
      • 对一个产品（包括相关服务）满足程度的度量，是产品或服务的生命
      • 质量管理的标准
        • 全面质量管理TQM:全员参加，全过程质量管理，全面方法的质量管理，全面结果的质量管理
        • 6西格玛：PPM(每百万)不合格率小于3.4
        • 三个过程
          • 规划质量管理
            • 输入：三大基准，干系人登记册，风险登记册，需求文件
            • 输出：质量管理计划，过程改进计划，质量测量指标，质量核对单，项目文件更新
          • 实施质量保证
            • 促进质量过程改进
            • 输出：变更请求，计划更新，文件更新，资产更新
          • 质量控制
            • 记录结果，评估绩效，推荐必要的变更过程
            • 输出：质量控制测量结果，确认的变更，核实的可交付成果，工作绩效信息，变更请求，及计划，文件，资产的更新
        • 质量管理的技术和工具
          • 成本收益分析法
            • 对质量活动进行成本效益分析
          • 质量成本法
            • 成本类型：
              • 一致性成本
                • 预防成本
                  • 培训，设备等
                • 评价成本
                  • 测试，检查
              • 非一致成本
                • 返工，报废，保修，业务流失
          • 标杆对照法
            • 识别最佳实践，形成改进意见
          • 实验设计
            • DOE:识别特定变量的影响，找到显著影响产品或流程状态的各种因素，揭示相互影响和协同作用
          • 老七：
            • 因果图，流程图，核查表，帕累托图，直方图，控制图，散点图
          • 新七：
            • 亲和图，过程决策程序图，关联图，树形图，优先矩阵，活动网络图和矩阵图
    • 项目人力资源管理
      • 根据需要组建团队，指导和管理团队保证完成任务，实现项目目标
      • 四个过程
        • 规化人力资源管理
          • 识别角色，职责，技能，报告关系，编制计划
            • 工具和技术：
              • 组织图和职位描述
              • 人际交往
              • 组织理论
              • 专家判断
              • 会议
        • 组建团队
          • 确认可用情况
            • 工具与技术
              • 预分派
              • 谈判
              • 招募
              • 虚拟团队
              • 多标准决策分析
            • 输出：项目人员分派，资源日历，项目管理计划更新
        • 建设团队
          • 提高能力，促进成员互动，改装氛围，提高项目绩效
            • 工具与技术：
              • 人际关系技能
              • 培训
              • 团队建设活动
              • 基本规则
              • 集中办公
              • 认可与奖励
              • 人事测评工具
        • 管理团队
          • 跟踪团队成员工作表现，提供反馈，解决问题并管理团队变更，以优化项目绩效
            • 工具与技术
              • 观察与交谈
              • 绩效评估
              • 冲突管理
              • 人际关系技能
    • 沟通及干系人管理
      • 人们分享信息，思想和情感的过程
      • 沟通的三个过程
        • 规划沟通管理
        • 管理沟通
          • 根据沟通计划生成，收集，分发储存，检索及最终处置项目信息的过程
        • 控制沟通
          • 输入：项目管理计划，项目沟通，问题日志，工作绩效数据，资产因素
          • 输出：工作绩效信息，变更请求，计划，文件资产的更新
      • 沟通方法
        • 交互式沟通
        • 推式沟通
        • 拉式沟通
      • 干系人
        • 三个过程
          • 识别干系人
          • 规划干系人管理
          • 管理干系人
          • 控制干系人参与
    • 风险管理
      • 是一种不确定的事件或条件
      • 六个过程
        • 规划风险管理
          • 工具与技术
            • 分析
            • 专家判断
            • 会议
        • 识别风险
          • 工具与技术
            • 文档审查
            • 信息收集
              • 头脑风暴
              • 德尔菲技术
              • 访谈
              • 根本原因识别
            • 核对表
            • 假设分析
            • 图解技术
              • 因果图
              • 过程流程图
              • 影响图
            • SWOT分析
            • 专家判断
        • 定性风险分析
          • 工具与技术
            • 风险概率与影响评估
            • 概率和影响矩阵
            • 风险数据质量评估
            • 风险分类
            • 风险紧迫性评估
            • 专家判断
        • 定量风险分析
          • 工具与技术
            • 数据收集和表示技术
              • 访谈
              • 概率分布
            • 定量风险分析和模型技术
              • 决策树分析
              • 模型和模拟
            • 专家判断
        • 实施风险应对
        • 风险监控
          • 工具与技术
            • 风险再评估
            • 风险审计
            • 偏差和趋势分析
            • 技术绩效测量
            • 储备分析
            • 会议
          • 输出：
            • 工作绩效信息
            • 变更请求
            • 计划，文件，资产的更新
    • 采购管理
      • 规划采购
        • 输出：采购计划，采购工作说明书，采购文件，供方选择标准，自制、外购决策，变更申请，文件更新
      • 实施采购
        • 输入：
          • 采购计划，采购文件，卖方建议书，项目文件，采购工作说明书，资产因素
        • 输出：
          • 选中的卖方，合同，资源日历，变更请求，计划更新
      • 控制采购
        • 采购档案保存期：永久，30年，10年三种
      • 结束采购
        • 输入：合同，合同收尾程序，采购文件
        • 输出：合同收尾，资产更新
• 记忆
  • 重要过程ITTO
    • 收集需求的工具
      • 访谈与焦点小组，引导式研计会
      • 群体创新，群体决策，
        • 群体创新：头脑风暴，名义小组，德尔菲，概念/导图，亲和图，多标准决策分析
          • 德尔菲：专家，匿名，趋同
        • 群体决策：一致同意，大多数，少数服从多数，独裁
      • 调查问卷，观察，原型法，标杆对照，系统交互图，文件分析
  • 重要文件内容
    • 项目章程
      • 项目目的及批准原因
      • 项目目标和成功标准
      • 总体要求
      • 概括性的描述
      • 主要风险
      • 总体里程碑计划
      • 总体预算
      • 审批要求：由谁来下结论
      • 项目经理及职责
      • 干系人姓名与职权
    • 事业环境因素
      • 组织和公司的文化和组成结构
      • 政府或行业标准
      • 基础设施
      • 现有的人力资源
      • 人事管理
      • 干系人风险承受能力
      • 商业数据库
    • 组织过程资产
      • 组织中的过程与程序
        • 标准方针
        • 标准指导原则
        • 模板
        • 收尾原则或要求
        • 财务变更，风险，批准与签发的控制程序
      • 组织知识库
        • 项目档案
        • 历史信息与教训知识库
        • 问题与缺陷管理数据库
        • 配置管理知识库
        • 财务数据库
    • 项目管理计划
      • 项目名称，背景，
      • 范围计划，范围基准
      • 进度计划，进度基准
      • 成本计划，成本基准
      • 质量计划，人力，沟通，风险，采购计划
    • 项目范围说明书
      • 产品范围描述
      • 验收标准
      • 可交付成果
      • 除外责任
      • 制约因素和假设条件
  • 重要流程
    • 变更流程
      • 1 变更申请
      • 2 变更评估
      • 3 评估结果通告相关人员
      • 4 变更实施
      • 5 变更验证与确认
      • 6 变更的发布
      • 7 更新配置管理库的相关内容
    • 采购流程
      • 需求确定与采购计划的制订
      • 供应商的搜寻与分析
      • 定价
      • 拟定并发出订单
      • 订单的跟踪和跟催
      • 验货和收货
      • 开票和支付货款
      • 记录管理
  • 重要工具
    • 成本估算的工具和技术
  • 重要知识点
    • 团队发展阶段
      • 形成阶段
      • 震荡阶段
        • 争执，指责，怀疑
      • 规范阶段
        • 调整，信任，认可
      • 发挥阶段
        • 默契，高效，声誉
      • 解散阶段
    • 人际关系软技能
      • 领导力
      • 激励
      • 沟通
      • 影响力
      • 谈判
      • 建立信任
      • 冲突管理
      • 有效决策
      • 教练技术
      • 团队建设
    • 冲突管理的解决方法
      • 撤退回避
        • 退出，推迟，推给他人。不积极，不想合作
      • 缓和包容
        • 强调一致，淡化分歧
      • 妥协调解
        • 双方都包容，都让步，都有得有失
      • 强迫命令
        • 一方赢，一方输
      • 合作解决问题
    • 消极风险或威胁应对策略
      • 回避
        • 改变项目计划以排除风险或条件
          • 延长进度或减少范围
      • 转移
        • 转移给第三方
          • 保险，履约保证书，担保书，保证书等
      • 减轻
        • 降低到可接受
          • 采用不太复杂的工艺，更多的测试，选用比较稳定的卖方。
      • 接受
        • 不采取措施，建立应急储备
    • 积极风险或机会的应对策略
      • 开拓
      • 分享
      • 提高