软考高项串讲框架结构1（信息化）

软考高项2024年5月考试串讲框架概述1信息化部分 串讲共分为6部分，均为自学整理学习笔记和资料，提供给需要的人。

软考高项（信息化部分）

• 1.信息化发展
  • 1.1信息与信息化
    • 1.1.1信息
      • 概念：信息不是物质，信息不是能力
      • 香农理论：信息是用于消除随机不定性的东西
      • 特点：
    • 1.1.2信息系统
      • 组成
      • 信息系统生命周期
    • 1.1.3信息化
      • 概念
      • 4个信息化内涵：信息网络体系、信息产业基础、社会运行环境、效用累积过程
      • 国家信息化体系6要素：信息技术应用、信息资源、信息网络、信息技术
      • 2个信息化趋势：组织信息化趋势、国家信息化趋势
  • 1.2现代化基础设施
    • 1.2.1新型基础设施建设
      • 7大领域
      • 3个方面
    • 1.2.2工业互联网
      • 第一层级：网络为基础
      • 第二层级：平台为中枢
      • 第三层级：数据为要素
      • 第四层级：安全为保障
    • 1.2.3车联网
      • 端管云3层体系
  • 1.3现代化创新发展
    • 1.3.1农业农村现代化
      • 乡村振兴
    • 1.3.2两化融合与智能制造
      • 两化融合概念
      • 4方面融合
      • 4个能力要素
      • 智能制造能力成熟度等级
    • 1.3.3消费互联网
      • 本质
      • 基本属性
  • 1.4数字中国
    • 1.4.1数字经济
      • 整体构成
      • 数字化治理内涵
      • 数据价值化的三化框架
    • 1.4.2数字政府
      • 着力点
      • 目标
      • 新特征
    • 1.4.3数字社会
      • 智慧城市发展成熟度
      • 5个核心能力：数据治理 、数据孪生（虚拟环境模拟真实环境进行管理）、边际决策、多元融合、态势感知
    • 1.4.4数字生态
      • 整体构成
  • 1.5数字化转型与元宇宙
    • 1.5.1数字化转型
      • 数字化转型
      • 驱动要素
      • 智慧转移的S&D模型
      • 能力因子数据化转型迭代
    • 1.5.2元宇宙
      • 主要特征
• 2.信息技术发展
  • 2.1信息技术及其发展
    • 2.1.2计算机网络
      • OSI七层结构
      • TCP/IP协议
      • 软件定义网络SDN
    • 2.1.3存储和数据库
      • 存储分类
      • 数据结构模型
      • 数据库类型
        • 关系型数据库：ACID原则
        • 非关系型数据库
      • 数据仓库
    • 2.1.4信息安全
      • 3个属性
      • 安全层次
      • 加密解密
        • 对称加密
        • 非对称加密
      • 用户和实体行为分析
      • 网络安全态势感知
    • 2.2新一代信息技术及应用
      • 2.2.1物联网
        • 物联网架构
        • 关键技术
      • 2.2.2云计算
        • 分类
        • 关键技术
      • 2.2.3大数据
        • 4个特征
        • 关键技术
      • 2.2.4区块链
        • 7个典型特征
        • 分类：公有链、联盟链、私有链、混合链
        • 关键技术：分布式账本、加密算法、共识机制
      • 2.2.5人工智能
        • 关键技术：机器学习、自然语言处理、专家系统
• 3.信息系统治理
  • 3.1IT治理
    • 3.1.1IT治理基础
      • IT治理目标
      • IT治理管理层次
    • 3.1.2IT治理体系
      • IT治理核心
      • IT治理体系5大构成内容
      • IT治理体系框架6个内容
      • IT治理核心内容6个组成部分
      • IT治理机制原则
    • 3.1.3IT治理任务
      • 具体内容
    • 3.1.4IT治理方法与标准
      • ITSS的IT治理框架
      • COBIT设计流程
      • IT治理国际标准ISO/IEC 38500的IT治理任务
  • 3.2IT审计
    • 3.2.1IT审计基础
      • 组织的IT目标
      • IT审计范围
    • 3.2.2审计方法与技术
      • IT审计技术
      • 审计工作底稿
      • 审计底稿三级复核
    • 3.2.3审计流程
      • 4个阶段
    • 3.2.4审计内容
      • IT内部控制审计
      • IT专项审计
• 4.信息系统管理
  • 4.1管理方法
    • 4.1.1管理基础
      • 信息系统管理4大领域：规划和组织
    • 4.1.2规划和组织
      • 信息系统战略三角
      • 波特竞争力优势模型
      • 信息系统战略矩阵4组件：硬件、软件、网络、数据
    • 4.1.3设计和实施
      • 转换框架
      • 信息系统体系架构模式
    • 4.1.4运维和服务
      • 8类管理活动
      • IT服务管理11个活动
    • 4.1.5优化和持续改进
      • DMAIC/DMADV的5大阶段
  • 4.2管理要点
    • 4.2.1数据管理
      • 数据管理成熟度评估模型（DCMM）-8个核心能力域
        • 1.数据战略
        • 2.数据治理
        • 3.数据架构
        • 4.数据应用
        • 5.数据安全
        • 6.数据质量
        • 7.数据标准
        • 8.数据生存周期
      • DCMM数据管理能力成熟度
    • 4.2.2运维管理
      • IT运维能力模型
      • 4个关键要素
    • 4.2.3信息安全管理
      • CIA3大要素
        • 保密性
        • 完整性
        • 可用性
      • 安全保护等级5级
        • 第一级（自主保护级）
        • 第二级（指导保护级）
        • 第三极（安全标识保护级）
        • 第四级（强制保护级）
        • 第五级（核心保护级）
      • 安全保护能力5级
• 5.信息系统工程
  • 5.1软件工程
    • 5.1.1框架设计
      • 软件框架评估技术
    • 5.1.2需求分析
      • 3个需求分类
      • QFD软件需求
      • 需求过程
      • 结构化需求分析
        • 核心：数据字典
        • 3个层次模型：数据模型、功能模型、行为模型
      • UML4种关系：依赖、关联、泛化、实现
      • UML14种图代表
      • UML5种系统试图：用例视图、设计/逻辑视图、进程视图
      • 面向对象分析：用例模型、分析模型
    • 5.1.3软件设计
      • 机构化设计
      • 面向对象设计原则
    • 5.1.4软件实现
      • 编码效率
      • 软件测试
    • 5.1.5部署交付
      • 持续交付和持续部署：容器技术
      • 蓝绿部署：部署时准备新旧两个部署版本，通过域名解析的方式切换
      • 金丝雀部署：有新版本发布的时候，先让少量用户使用新版本
    • 5.1.6过程管理
      • CSMM（Software Process Capability Maturity Model）5个等级
        • 初始级
        • 项目规范级
        • 组织改进级
        • 量化提升级
        • 创新引领级
  • 5.2数据工程
    • 5.2.1数据建模
      • 数据模型
      • 数据建模4步法
    • 5.2.2数据标准化
      • 主要内容：元数据标准化、数据元标准化、数据模式标准化
    • 5.2.3数据运维
      • 存储管理：资源调度管理、存储资源管理、负载均衡管理、安全管理
      • 数据备份结构：DAS备份结构、基于LAN的备份架构、LAN-FREE的备份结构、SERVER-FREE的备份架构
      • 备份策略：完全备饭、差分备饭、增量备份
      • 容灾系统：应用容灾、数据容灾
      • 容灾系统衡量指标
      • 数据质量评价方法：直接评价法、间接评价法
      • 数据清理步骤：数据分析、数据检测、数据修正
    • 5.2.4数据开发利用
      • 主要分类：数据集成、数据挖掘与传统数据分析、数据服务、数据可视化
    • 5.2.5数据库安全
      • 数据库安全对策
  • 5.3系统集成
    • 5.3.1集成基础
      • 系统集成4个基本原则
    • 5.3.2网络集成
      • 网络集成体系框架
    • 5.3.3数据集成
      • 数据集成4个层次
      • 主要技术
    • 5.3.5应用集成
      • 概念
      • 技术
  • 5.4安全工程
    • 5.4.2安全系统
      • 信息安全空间3个坐标轴
      • 安全空间5大属性
      • 安全服务
      • 安全机制
    • 5.4.4工程体系框架
      • 信息安全系统工程实施过程：工程过程、风险过程、保证过程
      • 有害事件构成：威胁、脆弱性、影响
      • 信息安全系统工程能力成熟度模型
        • 第一级非正规实施级
        • 第二级规划和跟踪级