导图社区 软考高级第三版47过程后五大领域
- 21
- 0
- 0
- 举报
软考高级第三版47过程后五大领域
软考高级第三版，包含信息系统与信息化要点、信息系统开发方法、常规信息系统集成技术、软件工程、新一代信息技术、信息系统安全技术、信息化发展与应用等。
编辑于2024-12-26 16:27:13- 软件工程
- 信息系统
- 相似推荐
- 大纲
1.1信息系统与信息化要点
信息的基本概念
信息的质量属性：精确性；完整性；可靠性；及时性；经济性；可验证性；安全性
信源：产生信息的实体 信宿：接收者 信道：通道，如TCP/IP网络 编码器：发送部分。如调制器 译码器：把信号转换成信宿能接受的信号，可包括解调器 噪声：干扰，可以来自于任何一层
信息系统的基本概念
计算机信息系统的组成部件包括硬件、软件、数据库、网络、存储设备、感知设别、外设、人员以及把数据处理成信息的规程等
信息化的基本概念
（1）产品信息化。产品信息化是信息化的基础 （2）企业信息化。是国民经济信息化的基础，涉及生产制造系统、ERP、CRM、SCM等 （3）产业信息化。指农业、工业、交通运输业、生产制造业、服务业等产品的信息化 （4）国民经济信息化。指在经济大系统内实现信息化大流动 （6）社会生活信息化。指包括商务、政务、公共服务、交通、日常生活等。（如：智慧城市、互联网金融等）
信息化的基本内涵启示我们：信息化的主体是全体社会人员，包括政府、企业、事业、团体、个人； 它的时域是一个长期的过程；它的空域是政治、经济、文化、军事和社会的一切领域； 它的手段是基于现代信息技术的先进社会生产工具； 它的途径是创建信息时代的社会生产力，推动社会生产关系及社会上层建筑的改革； 它的目标是使国家综合实力、社会文明素质和人民的生活质量全面提升。
两网 是指政务内网和政务外网； 一站 是指政府门户网站 四库 是指建立人口、法人单位、空间地理和自然资源、宏观经济等四个基础数据库； 十二金是以金字冠名的12个重点业务系统。分为三类； 第一类：办公业务资源系统、宏观经济管理系统建设（金宏）2个； 第二类：金税、金关、金财、金融监管（含金卡）、金审5个业务系统建设； 第三类：金盾、金保、金农、金水、金质5个业务系统建设。
1、信息资源：核心任务，是取得实效的关键 2、信息网络：是手段，包括电信、广播电视和计算机网络 3、信息技术应用：是龙头，是主阵地 4、信息技术和产业：是物质基础； 5、信息化人才：是成功之本； 6、信息化政策法规和标准规范：是根本保障
信息系统的生命周期
系统规划阶段：任务是对环境、目标及现行系统的状况进行初步调查，确定发展战略，对需求做出分析和预测，研究建设新系统的必要性和可能性。给出备选方案。 系统分析阶段：任务是对现行系统进行详细调查，描述现行系统的业务流程，指出现行系统的局限性和不足之处，提出新系统的逻辑模型。 系统设计阶段：具体设计实现逻辑模型的技术方案，也就是设计新系统的物理模型。又称为物理设计阶段，可分为总体设计（概要设计）和详细设计两个子阶段。 系统事实阶段：付诸实施的阶段。任务包括计算机等设备的购置、安装和调试、程序的编写和调试、人员培训、数据文件转换、系统调试与转换等。 系统运行和维护阶段：系统投入运行后，需要经常进行维护和评价，评价系统的工作质量和经济效益
1.2信息系统开发方法
机构化方法
生命周期法，传统的信息系统开发方法， 其精髓是自顶向下、逐步求精和模块化设计
主要特点: (1)开发目标清晰化，用户第一； （2）开发工作阶段化。 （3）开发文档规范化 （4）设计方法结构化 分析与设计时，从整体和全局考虑，自顶向下地分解； 实现时，先编写各个具体的功能模块，然后自底向上逐步实现整个系统。
结构化方法的不足和局限 （1）开发周期长 （2）难以适应需求变化 （3）很少考虑数据结构
面向对象
客观世界是由各对象组成的，任何事物都是对象
用oo方法构造的系统具有更好的复用性； 可以普遍适用于各类信息系统的开发
面向对象方法的不足：必须依靠一定的面向对象技术支持，有一定的局限性，不能涉足系统分析以前的开发环节。
原型法
快速地建立一个系统模型展示给用户，获得反馈不断改进
原型法的特点： 1、开发的周期缩短、成本和风险降低、速度加快 2、用户参与的程度大大提高，增加了满意度，提高了成功率 3、由于用户参与了系统开发的全过程，有利于系统的移交、运行与维护。
原型法不足之处： 1、开发的环境要求高 2、管理水平要求高 适用于分析层面难度大，技术层面难度不大的系统。 这就注定了原型法必须与其他信息系统开发方法相结合使用
按是否实现功能来分：水平原型（仅功能导航）和垂直原型（实现部分功能）两种 按最终结果分：可分为抛弃式原型和演化式原型
1.2常规信息系统集成技术
网络标准与网络协议
OSI 物理层：物理联网媒介；RJ-45、FDDI等 数据链路层：控制网络层与物理层之间的通信；PPP/IEE8802/ATM等 网络层：将网络地址翻译成对应的物理地址；IP/ICMP/ARP等 传输层：负责确保数据可靠传输；TCP/UDP等 会话层：建立和维持通信；RPC等 表示层：应用程序和网络之间的翻译官；JPEG/ASCII/HTML等 应用层：负责对软件提供接口以使程序能使用网络服务；Telnet、FTP/HTTP等
TCP/IP: 网络接口层：对应物理层和数据链路层 网际互联层：对应网络层 传输层：对应传输层 应用层：对应会话层、表示层、应用层
1、IP协议：是在网络层的核心协议，传送数据包，对数据大小的重新组装功能 2、ICMP是internet控制报文协议：报告差错、提供意外情况信息，如ping命令就是用这个协议 3、ARP：地址解析协议，是根据IP地址获取物理地址的一个TCP/IP协议 4、RARP反向地址转换协议：通过mac地址确定IP地址 5、TCP传输控制协议：可靠的、面向连接的、全双工的数据传输服务（如打电话） 6、UDP用户数据报协议：是一种不可靠的、无连接的协议。适用对可靠性要求不高（如QQ消息） 7、FTP文件传输协议：用于internate上的控制文件的双向传输。 8、TFTP简单文件的传输协议：提供不复杂、开销不大的文件传输服务。 9、Telnet协议：是Internate远程登录服务的标准协议和主要方式 10、DNS域名系统：作为域名和IP地址相互映射的一个分布式数据库 11、SMTP是简单邮件传输协议：帮助每台计算机在发送或中转信件时找到下一个目的地 12、DHCP动态主机配置协议建立在UDP之上，所有IP网络设定数据都由DHCP服务器集中管理
以太网规范IEEE802.3是重要的局域网协议，包括： IEEE802.3 标准以太网 10MB/s 同轴电缆 IEEE802.3u 快速以太网 100MB/s 双绞线 IEEE802.3z 千兆以太网 1000MB/s 光纤或双绞线 IEEE802.3ae 万兆以太网 10GB/s 光纤 无线局域网WLAN技术标准：IEEE802.11
网络存储技术
DAS（直接附加存储）：直接连到服务器，很难扩展
NAS（网络附加存储）：用户通过网络访问，用以太网连接，有专用的文件服务器，支持即插即用
SAN（存储区域网络）：磁盘阵列与服务器连接起来的高速专用子网 采用块（BLOCK）级别存储
网络规划与设计
接入层：网络中直接面向用户连接或访问网络的部分，低成本和高端口密度特性。 汇聚层：完成网络访问策略控制、数据包处理、过滤、寻址等任务。 需要更高的性能，更少的接口和更高的交换率。（存在与否，取决于网络规模大小） 核心层：核心层的主要目的在于通过高速转发通信，提供骨干传输结构。 核心层交换机应用有更高的可靠性，性能和吞吐量。 （设计时考虑网络规模大小、传输信息的种类和可投入的资金因素）
广域网连接与远程访问设计： 1、如果网络用户没有WWW、E-MAIL等具有internate功能的服务器，用户可以采用ISDN或ADSL等技术连接外网。 2、如果用户有internate功能的服务器，用户采用DDN（或E1）专线连接、ATM交换及永久虚电路连接外网。 如果用户与网络接入运营商在同一城市，也可以采用光纤10Mbps/100Mbps的速率连接internate。
无线网络设计：为了解决有线网络无法克服的困难。适用于很难布线（比如受保护的建筑物、机场等）。 另外无线网络支持十几公里的区域，因此对于城市范围的网络接入也能适用
数据仓库技术
数据仓库是一个面向主题的、集成的、非易失的、且随时间变化的数据集合，用于支持管理决策
包含4个层次： 1、数据源是数据仓库系统的基础 2、数据的存储与管理是整个数据仓库的核心 3、OLAP（联机分析处理）服务器对分析需要的数据进行有效集成，按多维模型组织，以便进行多角度、多层次的分析，并发现趋势。 4、前端工具主要包括各种报表工具、查询工具、数据分析工具、数据挖掘工具以及各种基于数据仓库或数据集市的应用开发工具
中间件技术
中间件概念： （1）在一个分布式系统环境中处于操作系统和应用程序之间的软件 （2）中间件是一种独立的系统软件或服务程序 共享资源、管理计算资源和网络通信
1、底层型中间件的主流技术有JVM（java虚拟机）、CLR（公共语言运行库）、JDBC（数据库连接）和ODBC（开放数据库互联）等 代表产品主要有、WebLogic和IBM MQSeries 2、通用型中间件的主流技术有CORBA（公共对象请求代理体系结构，底层传输层集成）、J2EE（不同硬件和操作系统集成）、MOM（面向消息的中间件）和COM等 代表产品主要有：WebLogic和IBM MQSeries等。 3、集成型中间件的主流技术有WorkFlow和EAI（企业应用集成）等 代表产品主要有BEA WebLogic和IBM WebSphere等
4软件工程
需求分析
三个层次： 业务需求：反应客户对系统高层次的目标要求，通常来自项目投资人等， 通过业务需求可以确定项目视图和范围 用户需求：描述的是用户的具体目标，或用户要求系统必须能完成的任务 系统需求：从系统的角度来说明软件的需求，包括功能需求、非功能需求和设计约束等
1、需求获取：是一个确定和理解不同的项目干系人的需求和约束的过程。 常见的需求获取方法包括用户访谈、问卷调查等。 2、需求分析：一个好的需求应具有无二义性、完整性、一致性、可测试性、确定性、可跟踪性、正确性、必要性等特性。 把杂乱无章的用户要求和期望转化为用户需求，这就是需求分析工作。 3、需求开发及及软件需求规格说明书（SRS）：是需求开发活动的产物，使干系人与开发团队对系统的初始规定有一个共同的理解 SRS是软件开发过程中最重要的文档之一，对任何规模和性质的软件项目都不应该缺少。 4、需求验证也称为需求确认（主要通过需求评审和需求测试来验证）
UML及面向对象
独立于软件开发过程，不是可视化的程序设计语言，而是一种可视化的建模语言。 支持从需求分析开始的软件开发的全过程。
UML图： 1、类图：类图描述一组类、接口、协作和它们之间的关系。 最常见，它给出了系统的静态设计视图 2、对象图：描述一组对象及它们之间的关系。 给出系统的静态设计视图。 3、构件图：构件图描述一个封装的类和它的接口、端口，以及内部结构。 构件图用于表示系统的静态设计实现视图。 4、组合结构图：组合结构图描述结构化类（例如，构件和类）的内部结构 5、用例图：用例图描述一组用例、参与者及它们之间的关系 用例图给出系统的静态用例视图 6、顺序图：顺序图是一种交互图，它由一组对象或参与者以及他们之间可能发送的消息构成。 顺序图是强调时间次序的交互图。 7、通信图（也叫协作图）：通信图也是一种交互图，他强调收发消息的对象或参与者的结构组织。 顺序图强调的是时序，通信图强调的是对象之间的组织结构（关系）。 8、定时图：定时图也是一种交互图，他强调消息跨越不同对象或参与者的实际时间 9、状态图：描述一个状态机，它由状态、转移、事件和活动组成。状态图给出了对象的动态视图。 10、活动图：活动图将进程展示为计算机内部一步步的控制流和数据流。专注于系统的动态视图。 它对系统的动态建模和业务流程建模非常重要，强调对象间的控制流程。 11、部署图：描述对运行时的处理节点及在其中生存的控件的配置。部署图给出了架构的静态部署视图。 其他还有制品图、包图、交互概览图等
UML视图 逻辑视图：也称为设计视图，描述用例视图中提出的系统功能的实现。如：类图和对象图 进程视图：是可执行线程和进程作为活动类的建模，它是逻辑视图的一次执行实例 如：状态图、交互图（顺序图、通信图、定时图）、活动图等 实现视图：对组成基于系统的物理代码的文件和构件进行建模。显示代码组件的组织结构，如：构建图 部署视图：把构件部署到一组物理节点上，表示软件到硬件的映射和分布结构。如：部署图 用例视图：是最基本的需求分析模型。描述系统应具备的功能，如：用例图
类之间的主要关系 （1）关联关系：关联提供了不同类的对象之间的结构关系 （2）依赖关系：两个类A和B，如果B的变化会引起A的变化，则称类A依赖于类B （3）范关系化：范关系化描述了一般事物与该事务中的特殊种类之间的关系，也就是父类与子类之间的关系。 （4）共享聚集（可分离）。共享聚集关系通常简称为聚合关系，他表示类之间的整体与部分的关系 例如：汽车和车轮就是聚合关系，车子坏了，车轮还可以用；车轮坏了，可以再换一个新的。 （5）组合聚集（不可分离），也是表示类之间的整体与部分的关系，但不可分 例如：一个公司包含多个部门，它们之间的关系就是组合关系。公司一旦倒闭，也就没有部门了 （6）实现关系：实现关系将说明和实现联系起来。
面向对象的基本概念包括对象、类、抽象、封装、继承、多态、接口、消息、组件、复用和模式等。如下 （1）对象：由数据及其操作所构成的封装体，是构成系统的基本单位。 （2）类：类和对象的关系可以理解为，对象是类的实例，类是对象的模板。 （3）抽象：通过特定的实例抽取共同特征以后形成概念的过程。 对象是现实世界中某个实体的抽象，类是一组对象的抽象。 （4）封装：将相关的概念组成一个单元模块，并通过一个名称来引用它。只能通过对象对外提供的接口进行。 （5）继承：表示类之间层次关系（父类与子类），这种关系使得某类对象可以继承另外一类对象的特征 （6）多态：使得可以在多个类中可以定义同一个操作或属性名，并在每个类中可以有不同的实现 （7）接口：描述对操作规范的说明 （8）消息：体现对象间的交互，通过它向目标对象发送操作请求。 （9）组件：表示软件系统可替换的、物理的组成部分 （10）复用：指将已有的软件及其有效成分用于构造新的软件或系统。组件技术是软件复用实现的关键。 （11）模式：描述了一个不断重复发生的问题，以及该问题的解决方案。其包括特定环境、问题和解决方案三个组成部分
软件架构设计
软件架构风格：软件架构设计的一个核心问题是能否达到架构级的软件复用。 软件架构风格是描述某一特定应用领域中系统组织方式的惯用模式。
通用软件架构风格分类： （1）数据流风格：数据流风格包括批处理序号（顺序执行）和管道/过滤器（输入输出数据流） （2）调用返回风格：包括主程序/子程序（过程调用）、数据抽象和面向对象（对象及封装），层次结构（分层调用）。 （3）独立构件风格：独立构件风格包括进程通信（消息传递、远程调用）和事件驱动（事件触发调用）的系统 （4）虚拟机风格：包括解释器（解释引擎）和基于规则（规则集）的系统 （5）仓库风格：包括数据库系统（中央共享数据源）、黑板系统（知识源）和超文本系统（非线性交叉引用）。
软件设计
软件设计分为结构化设计（SD）与面向对象设计（OOD）。 1、结构化设计是一种面向数据流的方法，是一个自顶向下、逐步求精和模块化的过程。 基本思想是将软件设计成由相对独立的模块组成的结构，分为概要设计和详细设计两个阶段。 在SD中，需要遵循一个基本的原则：高内聚、低耦合 2、OOD的主要任务是对类和对象进行设计，包括类的属性、方法，以及类与类之间的关系。 OOD的结果就是设计模型。提高软件的可复用性是一个至关重要的问题。
软件工程的过程管理
★CMMI具有连续式表示法与阶段式表示法两种： （1）使用连续式表示法：相对于单个过程域，使用能力等级来描述组织过程状态的特征。 分为：过程管理（过程焦点、过程定义等）、项目管理（计划、监控、风险等）、工程（需求开发、产品集成等）和支持（配置管理、质量等），四个过程组及相关域； （2）使用阶段式表示法：成熟度级别，相对于模型整体，使用成熟度级别来描述组织过程总体状态的特征。 分为：初始级（随意混乱）、可管理级（有过程纪律）、已定义级（可重复性，稳定一致）、量化管理级（定量）、优化管理级
软件测试及其管理
静态测试是指被测试程序不在机器上运行，使用这种方法能够有效的发现30%~70%的逻辑设计和编码错误。 动态测试是指在计算机上实际运行程序进行软件测试，一般采用白盒测试和黑盒测试方法 白盒测试、黑盒测试：从是否关心软件内部结构和具体实现的角度划分。 1、白盒测试：白盒测试是把程序看成装在一只透明的盒子里，测试者完全了解程序的结构和处理过程。 2、黑盒测试：黑盒测试也称功能测试，它是通过测试来检测每个功能是否都能正常使用。 不考虑程序内部结构下检查程序功能是否按照需求规格说明书的规定正常使用，是否能产生正确的输出信息
（1）单元测试：也成为模块测试，程序员来做 （2）集成测试：集成测试的目的是检查模块之间，以及模块和已集成的软件之间的接口关系 （3）确认测试：确认测试主要用于验证软件的功能、性能和其他特性是否和用户要求一致 ·Alpha测试和Beta测试： Alpha测试是指由用户在开发环境下进行测试 Beta测试是指由用户在实际使用环境下进行测试 ·验收测试是指针对SRS，在交付前以用户为主进行的测试 验收测试的目的是，在真实的用户工作环境下，检验系统是否满足开发技术合同或SRS 验收测试的结论是用户是否确定接收该软件的主要依据。 （4）系统测试。在真实系统工作环境下，验证完整的软件配置项能否和系统正确连接 并满足 （5）配置项测试。配置项测试的对象是软件配置项，配置项测试的目的是检验软件配置项与SRS的一致性。 （6）回归测试。回归测试的目的是测试软件变更之后，变更部分的正确性和对变更需求的符合性，以及软件原有的、正确的功能、性能和其他规定的要求的不损害性。
软件集成技术
企业应用集成（EAI）： （1）表示集成：也成为界面集成，这是比较原始和最浅层次的集成，但又是常用的集成 把原有零散的系统界面集中在一个新的页面中。表示集成是黑盒集成。如单点登录 （2）数据集成：数据集成是白盒集成。在集成之前，必须首先对数据进行标识并编成目录，另外还要确定元数据模型。 如数据仓库从多数据源采集数据 （3）控制集成：也成为功能集成或应用集成，是在业务逻辑层上对应用系统进行集成的。 控制集成可能只需要简单使用公开API（应用程序编程接口）就可以访问。控制集成是黑盒集成。 如企业应用与微信公众号、小程序集成 （4）业务流程集成：也称为过程集成，这种集成超越了数据和系统，它由一系列基于标准的、统一数据格式的工作流组成。 如企业-银联-银行资金业务及流程集成
1.5新一代信息技术
新技术内容
新一代信息技术产业包括： 加快建设宽带、泛在、融合、安全的信息网络基础设施 推动新一代移动通信、下一代互联网核心设备和智能终端的研发及产业化 加快推进三网融合，促进物联网、云计算的研发和示范应用 着力发展集成电路、新型显示、高端软件、高端服务器等核心基础产业 提升软件服务、网络增值服务等信息服务能力，加快重要基础设施智能化改造 大力发展数字虚拟等技术，促进文化创意产业发展。 在十三五规纲要还包括：人工智能、5G通信、先进传感器和可穿戴设备。 大数据、云计算、互联网+、物联网、智慧城市等是全新业态、主要趋势
物联网
物联网是物品与物品、人与物品、人与人之间的互联。 两层意思： 其一：核心和基础仍是互联网，是在互联网基础上的延伸和扩展的网络 其二：把用户端延伸和扩展到了任何物品与物品之间的信息交换和通信。
两项关键技术，分别是传感器技术和嵌入式技术
物联网从架构上面可分为感知层、网络层和应用层 感知层由各种传感器构成，包括温度传感器、二维码标签、RFID标签、GPS等 是实现物联网全面感知的核心能力 网络层由各种网络，包括互联网、广电网、网络管理系统和云计算平台等组成 是整个物联网的中枢 应用层是物联网发展的根本目标。物联网的智能应用
云计算
是一种基于互联网的计算方式，可以按需求提供给网上终端设备和终端用户 云计算通常通过互联网来提供动态易扩展而且经常是虚拟化的资源， 并且计算能力也可作为一种资源通过互联网流通
云计算的架构可以分为3个层次： IaaS（基础设施即服务）：提供计算能力、存储空间等基础设施方面的服务。 （典型厂家有Amazon、阿里云等） PaaS（平台即服务）：提供虚拟的操作系统、数据库管理系统、Web应用等平台化的服务 （典型厂家有阿里Aliyun Cloud Engine、百度Baidu App Engine等） SaaS（软件即服务）：提供应用软件（如CRM、办公软件等）、工作流等虚拟化软件的服务，通过Internet向用户提供多租户、可定制的应用能力。 （如：国外的Salesforce，金蝶筋斗云、用友好会计等）
大数据
大数据是5V特点：大量(Volume)、多样(Variety)、价值(Value)、高速(Velocity)和真实性(Veracity)
大数据关键技术：大数据存储管理技术文件系统（GFS、HDFS;BigTable和Hbase）、大数据并行分析技术（MapReduce）、大数据分析技术
大数据应用实例 （1）大数据征信（阿里的芝麻信用） （2）大数据风控（多头贷款监控） （3）大数据消费金融（百度金融、阿里花呗、腾讯微粒贷） （4）大数据理财管理（余额宝） （5）大数据疾病预测（利用搜索数据和位置，统计疾病时间和地点分布）
移动互联
用户是用手机、笔记本电脑等移动终端，通过移动网络获取互联网服务。 核心是互联网，是桌面互联网的补充和延伸，应用和内容仍是其根本
移动互联网的关键技术包括架构技术SOA、页面展示技术Web2.0和HTML5以及主流开发平台Android、IOS和Windows Phone
★移动互联网有以下特点： （1）终端移动性 （2）业务使用的私密性 （3）终端和网络的局限性 （4）业务与终端、网络的强关联性 ★应用开发领域的特点 （1）重视对传感技术的应用 （2）有效地实现人与人的连接 （3）浏览器竞争及孤岛问题突出
补充
互联网+：通俗来说，”互联网+就是互联网+各个传统行业“ 六大特征：跨界融合、创新驱动、重塑结构、尊重人性、开放生态、连接一切 工业4.0：技术基础是网络实体系统及物联网 用物联信息系统（CPS）将生产中的供应，制造，销售信息数据化、智慧化 中国制造2025: 第一步，到2025年迈入制造强国行列； 第二步：到2035年中国制造业整体达到世界制造强国阵营中等水平 第三部：到新中国成立一百年时，综合实力进入世界制造强国前列
人工智能研究使计算机来模拟人的某些思维过程和智能行为（如学习、推理等） 人工智能实际应用：机器视觉，指纹识别，人脸识别、专家系统、博弈等
区块链：区块链本质上是不可篡改和不可伪造的分布式账本，源自比特币。 是分布式数据存储、点对点传输、共识机制、加密算法等的新型应用模式。 区块链系统由数据层、网络层、共识层、激励层、合约层和应用层组成 区块链应用实例：智能合约、证券交易、存在性证明、身份验证、股权众筹
信息系统安全技术
信息安全属性，主要包括以下内容。 （1）秘密性：信息不被未授权者知晓的属性。 （2）完整性：信息是正确真实的、未被篡改的、完整的属性 （3）可用性：信息可以随时正常使用的属性
信息系统安全可以划分为以下四个层次： （1）设备安全包括-三个方面： 设备的稳定性（不出故障的概率） 设备的可靠性（正常执行任务的概率） 设备的可用性（随时可以正常使用的概率） （2）数据安全包括：秘密性、完整性和可用性。数据安全是传统的信息安全 （3）内容安全包括：符合国家法律法规，内容保密、知识产权和隐私保护等。 （4）行为安全：行为安全是一种动态安全。包括：行为的秘密性 行为的完整性；行为的可控性
《信息安全等级保护管理办法》将信息系统的安全保护等级分为以下五级： 一级：危害企业及公民，但不危害国家和社会； 二级：严重危害企业及公民或对社会有危害，但不危害国家 三级：严重危害社会或对国家有危害【重点记住，然后推理其他级别】 四级：特别严重危害社会或严重危害国家 五级：特别严重危害国家
《计算机信息系统安全保护等级划分准则》中规定了计算机系统安全保护能力的五个等级： 第一级为用户自主保护级，适用于普通内联网用户 第二级为系统审计保护级，适用于通过内联网或国际网进行商务活动，需要保密的非重要单位 第三级为安全标记保护级，适用于地方各级国家机关、金融、邮电、能源、交通运输、重点工程建设等单位 第四级为结构化保护级，适用于中央级国家机关、广播电视部门、重要物资储备单位、社会应急服务部门、尖端科技企业集团、国家重点科研机构和国防建设等部门 第五级为访问验证保护级，该级适用于国防关键部门和依法需要对计算机信息系统实施特殊隔离的单位。 助记：主审”机“构访问（自主-审计-标记-结构-访问）
对称非对称密钥对比 1、对称：加密解密都使用同一个密钥 优点：加、解密快；密钥管理简单；适合一对一传输； 缺点：加密强度不高；不适宜一对多加密传输 常见算法有：SDBI，IDEA，RC4，DES，3DES，AES，Kerberos 2、非对称：加密解密用不同的密钥 优点：安全性高，体制安全；算法灵活性好 缺点：加解密速度慢（相对）；密钥管理复杂 常见算法有：RSA、ECC
数字签名，就是只有信息的发送者才能产生的别人无法伪造的一段数字串 就发送者发送信息真实性的一个有效证明。 数字签名是非对称密钥加密技术与数字摘要技术的应用。 数字签名也可以验证数据完整性 ★完善的数字签名体系应满足以下3个条件： （1）签名者事后不能抵赖自己的签名 （2）任何其他人不能伪造签名 （3）能够在公正的仲裁者面前通过验证签名来确认其真伪
★认证：是证实某事是否名副其实或是否有效的一个过程（身份是否合法） 认证和加密的区别在于：加密用以确保数据的保密性，阻止对手的被动攻击， 而认证以确保报文发送者和接收者的真实性 认证往往是许多应用系统中安全保护的第一道设防 ★认证和数字签名区别： （1）认证基于收发双方共享的保密数据来认证，而数字签名中用于验证签名的数据是公开的。 （2）认证允许收发双方互相验证其真实性，不准许第三者验证，而数字签名允许收发双方和第三者都能验证 （3）数字签名具有发送方不能抵赖、接收方不能伪造和具有在公证人前解决纠纷的能力，而认证则不一定具备
信息系统安全
一、计算机设备安全 内容： （1）物理安全：免遭地震、水火灾等及人为操作、犯罪行为导致的破坏。 物理安全是整个计算机信息系统安全的前提 （2）设备安全：设备的防盗和防毁，防电磁信息泄漏，以及电源的保护等 （3）存储介质安全：介质本身和介质上存储数据的安全 （4）可靠技术：一般采用容错系统实现，容错主要依靠冗余设计来实现
网络安全 网络安全对整个信息的安全起着至关重要甚至是决定性的作用。 常见的网络威胁包括： （1）网络监听 （2）口令攻击 （3）拒绝服务攻击（Dos）：想办法让目标机器停止提供服务 （4）漏洞攻击 （5）僵尸网络 （6）网络钓鱼 （7）网络欺骗，IP欺骗等 （8）网站安全威胁，SQL注入攻击等 网络安全防御技术： （1）防火墙：在策略涉及的网络访问行为可以实施有效管理，而策略之外则无法控制。 （2）入侵检测与防护 入侵检测系统IDS，通过监视网络或资源，找迹象发报警，属被动 入侵防护系统IPS，可预先拦截，属主动 （3）VPN（虚拟专用网络）在公用网中建立专用的、安全的数据通信通道的技术。 （4）安全扫描包括漏洞扫描、端口扫描、密码类扫描（发现弱口令密码）等 （5）蜜罐技术是一种主动防御技术，是一个”诱捕“攻击者的陷阱
对操作系统的安全威胁按照行为方式划分，通常有下面四种： （1）切断：这是对可用性的威胁。系统的资源被破坏或变得不可用或不能用 （2）截取：这是对机密性的威胁。未经授权的用户获得了对某资源的访问 （3）篡改：这是对完整性的攻击。进行篡改，修改网络中正在传送的消息内容 （4）伪造：这是对合法性的威胁。将伪造的对象插入到系统中
应用系统安全 应用系统安全是以计算机设备安全、网络安全和数据库安全为基础的 Web面临的主要威胁包括：可信任站点的漏洞；浏览器和浏览器插件的漏洞等 Web威胁防护技术主要包括： （1）Web访问控制技术：主要任务是保证网络资源不被非法访问者访问 （2）单点登录（SSO）技术：单点登录为应用系统提供集中统一的身份认证 （3）网页防篡改技术：包括时间轮询技术（定时真假对比）、核心内嵌技术（水印及流出完整性检查）事件触发技术（被修改时合法性检查）、文件过滤驱动技术（底层驱动、毫秒及复制） （4）Web内容安全：内容安全管理分为电子邮件过滤、网页过滤、反间谍软件三项技术
信息化发展与应用
信息技术发展趋势和新技术应用主要包括： 1、高速大容量 2、集成化和平台化 3、智能化 4、虚拟计算 5、通信技术 6、摇杆和传感技术 7、移动智能终端 8、以人为本 9、信息安全
电子政务四种模式： （1）G2G： 政府间，如公安、国防、国家安全等 （2）G2B：政府对企业，如产业政策、进出口、注册、纳税等 （3）G2C：政府对公众，如户口、各种证件的管理等 （4）G2E：政府对公务员，如OA系统等
两化融合是信息化和工业化深度融合，智能制造是两化融合的主攻方向。 ★工业化与信息化“两化融合”的含义是： 一、是指信息化与工业化发展战略的融合 二、是指信息资源与材料、能源等工业资源的融合 三、是指虚拟经济与工业实体经济融合 四、是指信息技术与工业技术、IT设备与工业装备的融合

信息系统服务管理
信息系统工程监理的主要内容 四控： （1）信息系统工程的投资控制 （2）信息系统工程的进度控制 （3）信息系统工程的质量控制 （4）信息系统工程的变更控制 三管： （1）信息系统工程的合同管理 （2）信息系统工程的信息管理 （3）信息系统工程的安全管理 一协调： 有效协调建设单位、承建单位，以及各相关单位的关系
IT服务管理（ITSM）是一种以服务为中心的IT管理 实施ITSM的根本目标有以下三个 （1）以客户为中心提供IT服务 （2）提供高质量、低成本的服务 （3）提供的服务是可准确计价的
服务标准体系ITSS是一套体系化的信息技术服务标准库 一、组成要素：IT服务由人员、流程、技术和资源组成，简称PPTR 二、生命周期： 规划设计（系统战略规划和设计） 部署实施（建立管理体系、部署专用工具及服务解决方案） 服务运营（管理基础设施、服务流程、人员等） 持续改进（定期评审、提出改进方案、重新规划） 监督管理（服务质量评价、监督和绩效评估）
信息系统规划
★大型信息系统是以信息技术和通信技术为支撑的大系统，其特点包括： （1）规模庞大：包含子系统甚多 （2）跨地域性：分布广阔，部署不集中 （3）网络结构复杂：多级网络结构、跨多个安全域、网络关系复杂、接口众多 （4）业务种类多：种类多、处理逻辑复杂、业务之间关联关系复杂 （5）数据量大：信息量大、内容多且多样 （6）用户多：使用者多、角色多，系统访问、操作多
企业系统规划（BSP）是自上而下的系统规划，而实现是自下而上分步进行。 BSP方法是通过全面调查，分析企业信息需求，制定信息系统总体方案的一种方法。 BSP的活动步骤（流程）：项目确定-准备工作-定义企业过程-识别定义数据类-分析现有系统-确定管理部门对系统的要求-提出判断和结论- 分支一：评价信息资源管理工作； 分支二：定义信息系统总体结构、确定优先顺序-制定建议书和开发计划-成果报告
信息系统规划工具
P/O矩阵：过程/组织 把企业组织结构与企业过程联系起来， 说明每个过程与组织的联系，指出过程决策人
R/D矩阵：资源/数据： 为定义数据类，在调查研究和访谈的基础上，采用实体法归纳出数据类。
CU矩阵：创建/使用 以企业过程行为，以数据类为列， 按照企业过程生成数据类关系填写C 使用数据类关系填写U
CIO及职责
CIO是决策层中的重要角色


47过程前五大领域
1、整体管理
制定项目章程 启动
过程说明
编写一份正式批准项目并授权项目经理在项目活动中使用组织资源的文件的过程
输入
1、项目工作说明书
对项目所需交付的产品或服务的叙述性说明， 包括业务需要、产品范围描述、战略计划
2、商业论证
3、协议
4、事业环境因素
5、组织过程资产
工具技术
1、专家判断
2、引导技术
输出
1、项目章程
包括项目目的、目标及成功标准； 高层级要求、风险、总体进度、总体预算； 主要干系人；项目经理及发起人的职责与权力等， 用来批准项目或阶段启动
制定项目管理计划 规划
过程说明
定义、准备和协调所有子计划，并整合成一份综合计划的过程。 项目管理计划包括经过整合的项目基准和子计划
输入
1、项目章程
2、其他过程的输出
其他规划过程的输出，是项目计划的输出
3、事业环境因素
4、组织过程资产
工具技术
专家判断
引导技术
输出
项目管理计划
基准（范围、进度、成本）+ 子计划（9个+需求管理计划+过程改进计划）+ 变更与配置管理计划、选用的生命周期、过程、如何实现目标、未决问题等
指导与管理项目执行 执行
过程说明
为实现项目目标而领导和执行项目管理计划中所确定的工作，并实施已变更的过程
输入
1、项目管理计划
2、批准的变更请求
经整体变更控制批准的变更请求
3、事业环境因素
4、组织过程资产
工具技术
1、专家判断
2、项目管理信息系统
事业环境因素的一部分，包括：进度计划工具、工作授权系统、配置管理系统、信息收集与发布系统，或在线自动化系统的网路界面
3、会议
输出
1、可交付成果
项目某阶段、过程、或项目完成时产生，独特、可验证、可有形也可无形。
2、工作绩效数据
原始观察结果和测量值，包括：已完成的工作、活动开始日期和结束日期、变更请求的数量、缺陷的数量、实际成本和实际持续时间等
3、变更请求
4、项目管理计划更新
5、项目文件更新
监控项目工作 监控
过程说明
跟踪、审查和报告项目进展，以实现项目管理计划中确定的绩效目标过程
输入
1、项目管理计划
2、进度预测
3、成本预测
4、确认的变更
控制质量过程对变更或补救过的对象进行检查，做出接受或拒绝的决定，并把决定通知干系人
5、工作绩效信息
整合分析而得到的绩效数据，可包括可交付成果的状态、变更请求的落实情况及预测的完工尚需估算
6、事业环境因素
7、组织过程资产
工具技术
1、专家判断
2、分析技术
趋势分析、偏差分析等
3、项目管理信息系统
4、会议
输出
1、变更请求
2、工作绩效报告
3、项目管理计划更新
4、项目文件更新
实施整体变更控制 监控
过程说明
审查所有变更请求，批准变更，并对变更处理结果进行沟通的过程。
输入
1、项目管理计划
2、工作绩效报告
3、变更请求
4、事业环境因素
5、组织过程资产
工具技术
1、专家判断
2、会议
3、变更控制工具
变更管理手工或自动化的工具
输出
1、批准的变更请求
2、变更日志
记录在项目中发生的各种变更， 被否决的变更请求也应该记录在其中
3、项目管理管理计划更新
4、项目文件更新
结束项目或阶段 收尾
过程说明
完结所有项目管理过程组的所有活动，以正式结束项目或阶段的过程
输入
1、项目管理计划
2、验收的可交付成果
客户或发起人正式签字批准的符合验收标准的可交付成果
3、组织过程资产
工具技术
1、专家判断
2、分析技术
回归分析、因果分析、根本原因分析
3、会议
输出
1、最终产品、服务或成果移交
移交项目所产出的最终产品、服务或成果
2、组织过程资产更新
2、范围管理
规划范围管理 规划
过程说明
创建范围管理计划和需求管理计划，书面描述将如何定义、确认和控制项目范围，以及如何去管理需求的过程
输入
1、项目管理计划
2、项目章程
3、事业环境因素
4、组织过程资产
工具技术
1、专家判断
2、会议
输出
1、范围管理计划
描述将如何定义、制定、监督、控制和确认项目范围
2、需求管理计划
如何分析、记录、管理需求
收集需求 规划
过程说明
为实现项目目标而确定、记录并管理干系人的需要和需求的过程
输入
1、范围管理计划
2、需求管理计划
3、干系人管理计划
4、项目章程
5、干系人登记册
工具技术
1、访谈
与干系人直接交谈，可以一对一、多对多； 有助于识别和定义产品及成果的特征和功能； 也可用于获取机密信息
2、焦点小组
召集预定的干系人和主题专家，了解他们对所讨论的产品、服务或成果的期望和态度。比“一对一”的访谈更热烈
3、引导式研讨会
把主要干系人召集在一起，跨职能、集中式讨论 包括：联合应用设计/开发（JAD）和质量功能展开（QFD）
4、群体创新技术
包括：头脑风暴法、名义小组技术、概念/思维导图、亲和图、多标准决策分析
5、群体决策技术
一致同意：每个人都同意某个行动方案 大多数原则：获得群体中超过50%人员的支持； 相对多数原则：根据相对多数做出决策，通常在候选项超过两个时使用 独裁：某一个人为群体做出决策
6、问卷调查
问卷调查是指设计一系列书面问题，向众多受访者快速收集信息。适用以下情况： 受众多样化，需要快速完成调查，受访者地理位置分散，并适合开展统计分析
7、观察
直接查看个人在各自的环境中如何执行工作和实施流程。 当产品使用者难以或不愿清晰说明他们的需求时使用
8、原型法
在实际制造预期产品之前，先造出该产品的实用模型，并据此征求对需求的早期反馈。也可以用于风险减轻
9、标杆对照
与其他可比的做法进行比较，以便识别最佳实践，形成改进意见，并为绩效考核提供依据
10、系统交互图
对产品范围的可视化描述，显示业务系统及其与人和其他系统之间的交互方式
11、文件分析
分析现有文档，识别与需求相关的信息，来挖掘需求
输出
1、需求文件
包括业务需求、干系人需求、解决方案需求、项目需求、过渡需求、与需求相关假设、制约或需求列表
2、需求跟踪矩阵
把产品需求从其来源连接到能满足需求的可交付成果的一种表格
定义范围 规划
过程说明
制定项目和产品详细描述的过程
输入
1、范围管理计划
2、项目章程
3、需求文件
4、组织过程资产
工具技术
1、专家判断
2、产品分析
产品分析技术包括产品分解、系统分析、需求分析、系统工程、价值工程和价值分析等
3、备选方案生成
4、引导式研讨会
见收集需求
输出
1、项目范围说明书
对项目范围、主要可交付成果、假设条件和制约因素的描述。 产品范围描述，验证标准、成果、除外责任、假设、制约
2、项目文件更新
创建WBS 规划
过程说明
将项目可交付成果和项目工作分解成较小的、更易于管理的组件的过程。
输入
1、范围管理计划
2、项目范围说明书
3、需求文件
4、事业环境因素
5、组织过程资产
工具技术
1、分解
把项目范围和项目可交付成果逐步划分为更小、更便于管理的组成部分的技术
1、步骤及活动 识别和分析可交付成果及相关工作 确定WBS的结构和编排方法 自上而下逐层细化分解 为WBS组成部分制定和分配标识编码 核实可交付成果分解的程度是否恰当
2、原则
2、专家判断
输出
1、范围基准
属于项目管理计划，包括经批准的范围说明书、WBS、词典
2、项目文件更新
确认范围 监控
过程说明
正式验收已完成的项目可交付成果的过程
输入
1、项目管理计划
2、需求文件
3、需求跟踪矩阵
4、核实的可交付成果
是指已经完成，并被控制质量过程检查为正确的可交互成果
5、工作绩效数据
工具技术
1、检查
判断工作和可交付成果是否符合需求和产品验收标准 检查有时也被称为审查、产品审查、审计和巡检
2、群体决策技术
一致同意：每个人都同意某个行动方案 大多数原则：获得群体中超过50%人员的支持； 相对多数原则：根据相对多数做出决策，通常在候选项超过两个时使用 独裁：某一个人为群体做出决策
输出
1、验收可交付成果
客户或发起人正式签字批准的符合验收标准的可交付成果
2、变更请求
3、工作绩效信息
4、项目文件更新
控制范围 监控
过程说明
监督项目和产品的范围状态，管理范围基准变更的过程
输入
1、项目管理计划
2、需求文件
3、需求跟踪矩阵
4、工作绩效数据
5、组织过程资产
工具技术
1、偏差分析
输出
1、工作绩效信息
2、变更请求
3、项目管理计划更新
4、项目文件更新
5、组织过程资产更新
3、进度管理
规划进度管理 规划
过程说明
为规划、编制、管理、执行和控制项目进度而制定政策、程序和文档的过程
输入
1、项目管理计划
2、项目章程
3、事业环境因素
4、组织过程资产
工具技术
1、专家判断
2、分析技术
3、会议
输出
1、进度管理计划
为编制、监督和控制项目进度建立准则和明确活动
定义活动 规划
过程说明
识别和记录为完成项目可交付成果而需采取的具体行动的过程
输入
1、进度管理计划
2、范围基准
3、事业环境因素
4、组织过程资产
工具技术
1、分解
2、滚动式规划
迭代式规划技术，即详细规划近期要完成的工作，同时在较高层级上粗略规划远期工作
3、专家判断
输出
1、活动清单
项目所需的全部进度活动的综合清单，包括每个活动的标识及工作范围详述，使项目团队成员知道需要完成什么工作
2、活动属性
用来扩充对活动的描述
3、里程碑清单
项目中的重要时点或事件，不占资源和时间
排列活动顺序 规划
过程说明
识别和记录项目活动之间的关系的过程
输入
1、进度管理计划
2、活动清单
3、活动属性
4、里程碑清单
5、项目范围说明书
6、事业环境因素
7、组织过程资产
工具技术
1、紧前关系绘图法PDM
用逻辑关系连接活动，以显示活动的实施顺序。 四种逻辑关系 FS（完成到开始）-如：打地基-盖房子 FF（完成到完成）-如：文档编写完成-编辑完成 SS（开始到开始）-如：地基浇灌-混凝土找平 SF（开始到完成）-如：新保安值班（紧前）-现保安下班（紧后） 新系统启动（紧前）-关闭旧系统（紧后） 强调须开始前序工作后，才能结束后序的工作
2、确定依赖关系
四种依赖关系： 强制性依赖关系 如：硬件到货-软件安装 选择性依赖关系 如：软件设计-软件开发；结婚-同居 外部依赖关系 如：政府环境听证-开工 内部依赖关系 如：代码编写完成-代码测试
3、提前量滞后量
提前量：如开挖前，设备需提前10天准备和进场，-10天 滞后量：如铺上水泥后，要等待28天，+28天 网络图中负号表示提前，正数表示滞后
输出
1、项目进度网络图
表示项目活动进度之间的逻辑关系（也叫依赖关系）的图形
2、项目文件更新
估算活动资源 规划
过程说明
估算执行各项活动所需材料、人员、设备或用品的种类和数量的过程
输入
1、进度管理计划
2、活动清单
3、活动属性
4、资源日历
5、分险登记册
6、活动成本估算
7、事业环境因素
8、组织过程资产
工具技术
1、专家判断
2、备选方案分析
3、发布的估算数据
一些组织会定期发布最新的生产率信息与资源单位成本
4、自上而下的估算
从下到上逐层汇总WBS组件的估算而得到项目估算。 优点：准确；缺点：费时费力
5、项目管理软件
输出
1、活动资源需求
明确了工作包中每个活动所需的资源类型和数量
2、资源分解结构
按资源类别（人财务）和类型（水平、等级）的层级结构
3、项目文件更新
估算活动持续时间 规划
过程说明
根据资源估算的结果，估算完成单项活动所需工作时段数的过程
输入
1、进度管理计划
2、活动清单
3、活动属性
4、活动资源需求
5、资源日历
6、项目范围说明书
7、分险登记册
8、资源分解结构
9、事业环境因素
10、组织过程资产
工具技术
1、专家判断
2、类比估算
使用相似活动或项目的历史数据，来估算当前活动或项目。 类比估算通常成本较低、耗时较少，但准确性也较低。
3、参数估算
利用历史数据之间的统计关系和其他变量来估算。准确性取决于参数模型的成熟度和基础数据的可靠性
4、三点估算
第一步：计算平均值，采用贝塔分布： （最乐观+最可能*4+最悲观）/6 如（30+60*4+120）/6=65 (也做为活动估算的工期)
第二步：计算标准差（最悲观-最乐观）/6 (120-30)/6 =15 【方差说明：方差公式=（最悲观-最乐观）2/36 多个活动时，标准差不能相加，只有方差才能相加。 多个活动的标准差为各活动的方差之和再开平方】
第三步绘图并计划概率，见下图
5、群体决策技术
6、储备分析
应急储备-应对 “已知-未知”风险，包含在基准内 管理储备-应对“未知-未知”风险，不在基准内，动用要高层批
输出
1、活动持续时间估算
完成某项活动所需工时数
2、项目文件更新
制定进度计划 规划
过程说明
分析活动顺序、持续时间、资源需求和进度制约因素，创建项目进度模型的过程
输入
1、进度管理计划
2、活动清单
3、活动属性
4、项目进度网络图
5、活动资源日历
6、资源日历
7、活动持续时间估算
8、项目范围说明书
9、分险登记册
10、项目人员分派
11、资源分解结构
12、事业环境因素
13、组织过程资产
工具技术
1、进度网络分析
多种分析技术，如关键路径法、关键链法、假设情景分析和资源优化技术等
2、关键路径法
项目中时间最长的活动顺序，决定项目工期
3、关键链法
关键链法引入接驳缓冲和项目缓冲的概念。 用来应对资源限制和项目不确定性
4、资源优化技术
资源平衡：资源数量有限，或被过度分配需要平衡，导致关键路径改变，通常是延长
资源平滑：利用浮动时间等对活动进行调整，资源平滑不会改变项目关键路径
5、建模技术
假设情景分析：“如果情景x出现，情况会怎么样？” 模拟：最常用的如蒙特卡洛分析
6、提前量与滞后量
7、进度压缩
在不缩减项目范围的前提下，缩短进度工期 赶工：加资源、加费用、加班、轮班等，会增加成本 快速跟进：并行开展活动，可能造成返工和分险增加
8、进度计划编制工具
如自动化的进度计划编制工具，输入活动清单、网络图等，自动生成开始和结束日期
输出
1、进度基准
进度基准是经过批准的进度模型，属于项目管理计划
2、项目进度计划
展示活动之间的相互关联，以及计划日期、持续时间、里程碑和所需资源
3、进度数据
是用以描述和控制进度计划的信息集合。包括进度里程碑、进度活动、活动属性，以及已知的全部假设条件与制约因素
4、项目日历
规定可以开展进度活动的工作日和工作班次
5、项目管理计划更新
6、项目文件更新
控制进度 监控
过程说明
监督项目活动状态，更新项目进展，管理进度基准变更，以实现计划过程。
输入
1、项目管理计划
2、项目进度计划
3、工作绩效数据
4、项目日历
5、进度数据
6、组织过程资产
工具技术
1、绩效审查
是指测量、对比和分析进度、成本绩效
2、项目管理软件
3、资源优化技术
见制定进度计划
4、建模技术
见制定进度计划
5、提前量与滞后量
6、进度压缩
见制定进度计划
7、进度计划编制工具
见制定进度计划
输出
1、工作绩效信息
2、进度预测
对项目未来的进度情况和事件进行估算或预计
3、变更请求
4、项目管理计划更新
5、项目文件更新
6、组织过程资产更新
4、成本管理
规划成本管理 规划
过程说明
为规划、管理、花费和控制项目成本而制定政策、程序和文档的过程。
输入
1、项目管理计划
2、项目章程
3、事业环境因素
4、组织过程资产
工具技术
1、专家判断
2、分析技术
3、会议
输出
1、成本管理计划
如何规划、安排和控制项目成本，包括计量单位、精确度等
估算成本 规划
过程说明
对完成项目活动所需资金进行近似估算的过程
输入
1、成本管理计划
2、人力资源管理计划
3、范围基准
4、项目进度计划
5、分险登记册
6、事业环境因素
7、组织过程资产
工具技术
1、专家判断
2、类比估算
参见估算活动持续时间
3、参数估算
参见估算活动持续时间
4、自下而上估算
参见估算活动持续时间
5、三点估算
参见估算活动持续时间
6、储备分析
参见估算活动持续时间
7、质量成本
用到关于质量成本（一致性和非一致性）的各种假设
8、项目管理软件
如进度规划软件，有助于规划、组织与管理资源库
9、卖方投标分析
根据合格卖方的投标情况，分析项目成本
10、群体决策技术
输出
1、活动成本估算
对完成项目工作可能需要的成本的量化估算
2、估算依据
3、项目文件更新
制定预算 规划
过程说明
汇总所有单个活动或工作包的估算成本，建立一个经批准的成本基准的过程
输入
1、成本管理计划
2、范围基准
3、活动成本估算
4、估算依据
5、项目进度计划
6、资源日历
7、分险登记册
8、协议
9、组织过程资产
工具技术
1、成本汇总
先把汇总到工作包，在汇总至WBS更高层次（如控制账户），最终得出整个项目的总成本

2、储备分析
3、专家判断
4、历史关系
变量之间可能存在一些可据以进行参数参数估算或类比估算的历史关系，可基于这些历史关系，利用参数来建立数学模型，预测项目总成本。
5、资金限制平衡
平衡资金支出。如发现资金限制与计划支出之间的差异，则可能需要调整进度计划，以平衡资金支出水平。可通过在进度计划中添加强制日期
输出
1、成本基准
经过批准的、按时间段分配的项目预算，不包括任何管理储备
2、项目资金需求
什么时间需要多少资金，包括总资金需求和阶段性（如季或年度）资金需求
3、项目文件更新
成本控制 控制
过程说明
监督项目状态，以更新项目预算，管理成本基准变更的过程
输入
1、项目管理计划
2、项目资金需求
3、工作绩效数据
4、组织过程资产
工具技术
1、挣值管理
2、预测
见上表
3、完工尚需绩效指数
见上表
4、绩效审查
5、项目管理软件
6、储备分析
输出
1、工作绩效信息
2、成本预测
如AEC和ETC等
3、变更请求
4、项目管理计划更新
5、项目文件更新
6、组织过程资产更新
5、质量管理
规划质量管理 规划
过程说明
识别项目及其可交付成果的质量要求和/或标准
输入
1、项目管理计划
2、干系人登记册
3、风险登记册
4、需求文件
5、事业环境因素
6、组织过程资产
工具技术
1、成本效益分析
分析各种不同质量管理方案或质量标准所需的成本和能产生的效益
2、质量成本
一致性成本：包括预防成本（培训、流程文档化、设备、选择正确的做事时间）和评估成本（测试、破坏性测试导致的损失、检查）
非一致性成本：内部失败成本（返工、废品）和外部失败成本（责任、保修、业物流失）
3、七种基本质量工具
因果图：找潜在原因、根本原因，用人机料法环等维度分析 流程图，也称过程图：SIPOC模型，有助于了解和估算过程的质量成本 核查表，又称计数表：有效的收集关于潜在质量问题的有用数据 帕累托图：找主要原因，二八原理 直方图：用于描述集中趋势、分散程度和统计分布形状 控制图：过程是否稳定，是否有预期结果 散点图，又称相关图：估算自变量的变化将如何影响因变量的值
4、标杆对照
与其他可比的做法进行比较，以便识别最佳实践，形成改进意见，并为绩效考核提供依据
5、实验设计
用来标识哪些因素会对正在产生的产品或正在开发的流程的特定变量产生影响；也有助于产品或过程的优化
6、统计抽样
总体中选取部分样本用于检查。成本小
7、其他质量规划工具
8、会议
输出
1、质量管理计划
如何实施组织的质量政策，以及如何达到质量要求的说明。 包括： 项目采用的质量标准； 项目的质量目标； 质量角色与职责； 需要质量审查的项目可交付成果和过程； 为项目规划的质量控制和质量管理活动； 项目使用的质量工具； 有关的主要程序，例如纠正措施程序、持续改进程序等
2、过程改进计划
详细说明对项目管理过程和产品开发过程进行分析的各个步骤，以识别增值活动
3、质量测量指标
描述项目或产品属性，以及控制质量过程将如何对属性进行测量，如： 准时性、成本控制、缺陷频率、故障率、可用性、可靠性和测试覆盖度等
4、质量核对单
一种机构化工具，通常具体列出各项内容，用来核实所要求的一系列步骤是否已得到执行
5、项目文件更新
实施质量保证 执行
过程说明
审计质量要求和质量控制测量结果，确保采用合理的质量标准和操作性定义的过程
输入
1、质量管理计划
2、过程改进计划
3、质量测量指标
4、质量控制测量结果
5、项目文件
工具技术
1、质量管理与控制工具
新七工具：亲和图、过程决策程序图（PDPC）、关联图、树形图、优先矩阵、活动网络图、矩阵图
2、质量审计
用于确定是否遵循了组织和项目的政策、过程与程序的一种结构化且独立的过程
质量审计的主要目标： 识别全部正在实施的良好及最佳实践 识别所有违规做法、差距及不足 分享所在组织或行业中类似项目的良好实践 提供协助，以改进过程的执行，帮助团队提高生产效率 强调每次审计都应对组织经验教训的积累做出贡献 还可确认已批准的变更请求的实施情况
3、过程分析
识别过程改进机会、检查过程中遇到的问题、制约和非增值活动
输出
1、变更请求
2、项目管理计划更新
3、项目文件更新
4、组织过程资产更新
控制质量 控制
过程说明
监测并记录质量活动执行的结果，从而评估绩效，并推荐必要的变更过程。
输入
1、项目管理计划
2、质量测量指标
3、质量核对单
4、工作绩效数据
5、批准的变更申请
6、可交付成果
7、项目文件
8、组织过程资产
工具技术
1、七种基本质量工具
因果图：找潜在原因、根本原因，用人机料法环等维度分析 流程图，也称过程图：SIPOC模型，有助于了解和估算过程的质量成本 核查表，又称计数表：有效的收集关于潜在质量问题的有用数据 帕累托图：找主要原因，二八原理 直方图：用于描述集中趋势、分散程度和统计分布形状 控制图：过程是否稳定，是否有预期结果 散点图，又称相关图：估算自变量的变化将如何影响因变量的值
2、统计抽样
总体中选取部分样本用于检查。成本小
3、检查
判断工作和可交付成果是否符合标准。 检查有时也被称为审查、产品审查、审计和巡检等
4、审查已经批准的变更请求
对所有已批准的变更请求进行审查，核实他们是否已按批准的方式得到实施
输出
1、质量控制测量结果
对质量控制活动的结果的书面记录
2、确认的变更
控制质量过程对变更或补救过的对象进行检查，做出接受或拒绝的决定
3、核实的可交付成果
4、工作绩效信息
5、变更请求
6、项目管理计划更新
7、项目文件更新
8、组织过程资产更新
47过程后五大领域
6、人力资源管理
规划人力资源管理 规划
过程说明
识别和记录项目角色、职责、所需技能、报告关系，并编制人员配备管理计划的过程
输入
1、项目管理计划
2、活动资源需求
3、事业环境因素
4、组织过程资产
工具技术
1、组织图与职位描述
可采用多种格式来记录团队成员的角色与职责，包括： 层级型、矩阵型和文本型
2、人际交往
在组织、行业或职业环境中与他人的正式或非正式互动，在项目初始时特别有用
3、组织理论
阐述个人、团队和组织部门的行为方式
4、专家判断
5、会议
输出
人力资源管理计划
如何定义、配备、管理及最终遣散项目人力资源的指南。 1、角色与职责
2、项目组织图
3、人员配备管理计划：描述人力资源需求何时及怎么被满足，包括： 人员招募 资源日历 人员遣散计划 培训需求 认可与奖励 合规性 安全
组建项目团队 执行
过程说明
确认人力资源的可用情况，并为开展项目活动而组建项目团队的过程
输入
1、人力资源管理计划
2、事业环境因素
3、组织过程资产
工具技术
1、预分派
指事先确定项目的实物或团队资源，通常是竞标承诺或合同章程指定
2、谈判
同职能经理、其他项目管理团队、等协商或谈判，争取资源
3、招募
外部雇佣
4、虚拟团队
很少或没有时间面对面工作的一群人
有点： 在组织内部地处不同地理位置的员工之间组建团队； 为项目团队增加特殊技能，即使相应的专家不在同一地理区域； 将在家办公的员工纳入团队； 在工作班次、工作小时或工作日不同的员工之间组建团队； 将行动不便者或残疾人纳入团队； 执行那些原本会因差旅费过高而被搁置或取消的项目； 节省员工所需的办公室和所有实物设备的开支 缺点： 归属感差，可能产生误解，有孤立感， 团队成员之间难以分享知识和经验
5、多标准决策分析
输出
1、项目人员分派
包括项目团队名录、致团队成员的备忘录
2、资源日历
表明每种具体资源的可用工作日和工作班次的日历
3、项目管理计划更新
建设项目团队 执行
过程说明
提高工作能力，促进团队成员互动，改善团队整体氛围，以提高项目绩效的过程
输入
1、人力资源管理计划
2、项目人员分派
3、资源日历
工具技术
1、人际关系技能
2、培训
成员缺乏技能和经验时，就要考虑培训； 做项目时若组织有人但缺乏技能时培训； 组织内没有人才考虑外聘
3、团队建设活动
可以是状态审查会上的五分钟议程 也可以是聚会等活动 塔克曼阶梯理论 形成阶段：开始形成共同目标；相互独立，不怎么开诚布公 震荡阶段：冲突增加，互相指责，并开始怀疑项目经理的能力 规范阶段：开始协同工作，并调整各自的工作习惯和行为，会学习相互信任 成熟阶段：像一个组织有序的单位那样工作，相互依靠，平稳高效地解决问题 解散阶段：随着项目的结束，团队也被遣散了
4、基本规则
尽早制定并遵守明确的规则，有助于减少误解，提高生产力
5、集中办公
也被称为“紧密矩阵”，把项目团队成员安排在同一物理地点工作，以增强团队工作能力
6、认可与奖励
需要对团队成员的优良行为给予仍可与奖励，要及时洞察成员的优势与劣势。
7、人事测评工具
各种可用工具如态度调查、细节评估、结构化面谈、能力测试及焦点小组讨论
输出
1、团队绩效评价
个人技能、团队能力改进；离职率下降；凝聚力增强
2、事业环境因素更新
管理项目团队 执行
过程说明
跟踪团队成员工作表现、提供反馈、解决问题并管理变更，以优化项目绩效的过程
输入
1、人力资源管理计划
2、项目人员分派
3、团队绩效评价
4、问题日志
5、工作绩效报告
6、组织过程资产
工具技术
1、观察和交谈
通过观察和交谈，随时了解项目团队成员的工作和态度
2、项目绩效评估
包括澄清角色与职责，向团队成员提供建设性反馈，发现未知或未解决问题，定制个人培训计划，以及确立未来目标
3、冲突管理
冲突不可避免。来源包括资源稀缺、进度优先级排序和个人工作风格差异等。 采用团队基本规则、团队规范及成熟的项目管理实践，可以减少冲突的数量
1、撤退/回避：推迟或推给别人解决 2、缓和/包容：求同存异，强调一致、淡化分歧，维持和谐与关系 3、妥协/调解：各有让步，寻找能让各方都在一定程度上满意的方案 4、强迫/命令：强制，通常是利用权力来强行解决紧急问题 5、合作/解决问题：综合考虑不同意见，采用合作的态度和对话，引导各方达成共识。这是冲突双方最理想的结果
4、人际关系技能
输出
1、变更请求
2、项目管理计划更新
3、项目文件更新
4、事业环境因素更新
5、组织过程资产更新
7、沟通管理
规划沟通管理 规划
过程说明
根据干系人的信息需要和要求及组织的可用资产情况，制定合适的项目沟通方式和计划过程
输入
1、项目管理计划
2、干系人登记册
3、事业环境因素
4、组织过程资产
工具技术
1、沟通需求分析
确定相关方的信息需求，包括信息的类型和格式，以及信息对相关方的价值
沟通渠道总量计算：计算公式N(N-1)/2 例如：项目组共5人，渠道数 5(5-1)/2=10
2、沟通技术
包括对话、会议、书面文件、数据库、社交媒体和网站
3、沟通模型
4、沟通方法
1、互动沟通。实时多向信息交换，如：会议、电话、即时信息、社交媒体和视频会议等。 2、推式沟通：向特定接收方发送信息。可以确保发送，但不能确保送达或被理解，如：信件、备忘录、报告、电子邮件、传真、语音邮件、博客、新闻稿等 3、拉式沟通：适用于大量复杂信息或大量受众的情况，如：门户网站、企业内网、电子在线课程、经验教训数据库或知识库等
5、会议
输出
1、沟通管理计划
通用术语表 干系人的沟通需求 需要沟通的信息，包括语言、格式、内容、详细程度 发布信息的原因 发布信息及告知收悉或作出回应的时限和频率 负责沟通相关信息的人员 负责授权保密信息发布的人员 将要接收信息的个人或小组 传递信息的技术或方法 为沟通活动分配的资源，包括时间和预算 问题升级程序 对沟通管理计划进行更新与优化的方法 项目信息流向图、工作流程、报告清单、会议计划等 沟通制约因素 还可包括关于项目状态会议等的指南和模板
2、项目文件更新
管理沟通 执行
过程说明
根据沟通管理计划，生成、收集、分发、储存、检索及最终处置项目信息的过程
输入
1、沟通管理计划
2、工作绩效报告
3、事业环境因素
4、组织过程资产
工具技术
1、沟通技术
2、沟通模型
3、沟通方法
4、信息管理系统
管理和分发项目信息的工具，如：纸字文件管理、电子通信管理、项目管理电子工具
5、报告绩效
收集和发布绩效信息，包括状态报告、进展测量结果及预测结果
输出
1、项目沟通
可包括（但不限于）绩效报告、可交付成果状态、进度进展情况和已发生的成本
2、项目管理计划更新
3、项目文件更新
4、组织过程资产
控制沟通
过程说明
在整个项目生命周期中对沟通进行监督和控制的过程，以确保满足项目干系人对信息的需求
输入
1、项目管理计划
2、项目沟通
3、问题日志
4、工作绩效数据
5、组织过程资产
工具技术
1、信息管理系统
2、专家判断
3、会议
输出
1、工作绩效信息
2、变更请求
3、项目管理计划更新
4、项目文件更新
5、组织过程资产更新
8、风险管理
规划风险管理 规划
过程说明
决定如何动手处理、规划和实施项目的风险管理活动
输入
1、项目管理计划
2、项目章程
3、干系人登记册
4、事业环境因素
5、组织过程资产
工具技术
1、分析技术
2、专家判断
3、会议
输出
1、风险管理计划
包括方法论、角色与职责、预算、时间安排、风险类别、风险概率与影响定义及矩阵、干系人承受力、报告、跟踪
识别风险 规划
过程说明
判断哪些风险会影响项目并记录其特征的过程
输入
1、风险管理计划
2、成本管理计划
3、进度管理计划
4、质量管理计划
5、人力资源管理计划
6、基准范围
7、活动成本估算
8、活动持续时间估算
9、干系人登记册
10、项目文件
11、采购文件
12、事业环境因素
13、组织过程资产
工具技术
1、文档审查
对项目文档进行结构化审查，找出风险
2、信息收集技术
主要包括头脑风暴、德尔菲技术、访谈、根本原因分析
3、核对单分析
根据以往类似项目和其他来源的历史信息与知识编制风险识别核对单，或风险分解结构的底层作为风险核对单
4、假设分析
假设分析是检验假设条件在项目中的有效性，并识别因其中的不准确、不确定、不一致或不完整而导致的风险
5、图解分析
因果图：用于识别风险的起因
系统或过程流程图：显示系统各要素之间的相互联系及因果传导机制
影响图：图形表示变量与结果之间的因果关系、事件时间顺序及其他关系
6、SWOT分析
分析项目的每个优势、劣势、机会、和威胁，可以找出内部分险和机会
7、专家判断
输出
1、风险登记册
已识别风险清单
潜在的风险应对措施
实施定性风险分析 规划
过程说明
评估并综合分析风险的发生概率和影响，对风险进行优先排序，从而为后续分析或行动提供基础的过程
输入
1、风险管理计划
2、范围基准
3、风险登记册
4、事业环境因素
5、组织过程资产
工具技术
1、风险概率与影响评估
评估风险的影响和发生的可能性
2、概率和影响矩阵
通过概率与影响的乘积风险值，对每个风险进行评级
3、风险数据质量评估
评估风险数据对风险管理的有用程度的技术。考察人们对风险的理解程度，以及考察风险数据的准确性、质量、可靠性和完整性
4、风险分类
对风险分类，帮助分析突出风险类别，针对同一类风险可采取相似应对措施
5、风险紧迫性分析
近期就需要应对的风险确定为更紧迫的风险
6、专家判断
输出
项目文件更新
更新的内容包括风险的概率和影响评估、评级和分值、紧迫性或风险分类，以及低概率风险的观察清单或需要进一步分析的风险。
实施定量风险分析 规划
过程说明
就已识别风险对项目整体目标的影响进行定量分析的过程
输入
1、风险管理计划
2、进度管理计划
3、成本管理计划
4、风险登记册
5、事业环境因素
6、组织过程资产
工具技术
1、数据收集和展示技术
访谈、概率分布
2、定量风险分析和建模技术
敏感性分析、预期货币价值分析、建模和模拟
3、专家判断
输出
1、项目文件更新
项目的概率分析
实现成本和时间目标的概率
量化风险优先级清单
定量风险分析结果的趋势
规划风险应对 规划
过程说明
针对项目目标，制定提高机会、降低威胁的方案和措施的过程
输入
1、风险管理计划
2、风险登记册
工具技术
1、消极风险或威胁的应对策略
规避：如改变项目管理计划、延长进度、改变策略或缩小范围，早期取得专有技能、更多的沟通
转移：如保险、履约保函、担保书和保证书等
减轻：更多的测试、更简单的流程、更可靠的卖方、原型法、冗余部件
接受：接受风险，分被动和主动（建立应急储备等）
2、积极风险或机会的应对策略
开拓：如分配最有力的资源；采用全新或改进的技术；
提高：如为尽早完成活动而增加资源
分享：如建立风险共担的合作关系和团队等
接受：机会发生时乐于利用，但不主动追求机会
3、应急应对策略
针对有充分预警信号的风险，制定应急计划，减少影响
4、专家判断
输出
1、项目管理计划更新
2、项目文件更新
风险责任人及其职责
商定的应对策略
实施应对策略需要的具体行动
风险触发条件、征兆和预警信号
实施应对策略所需要的预算和进度活动
应急计划及启动应急计划的触发因素
弹回计划，以便在风险发生并且主要应对措施无效时使用，残余风险，以及已经有意接受的风险
实施风险应对措施直接导致的次生风险
控制风险 控制
过程说明
在整个项目中实施风险应对计划、跟踪已识别风险、监督残余风险、识别新风险，以及评估风险过程有效性的过程
输入
1、项目管理计划
2、风险登记册
3、工作绩效数据
4、工作绩效报告
工具技术
1、风险再评估
识别新风险，对现有风险进行再评估，删除已过时的风险
2、风险审计
检查并记录风险应对措施在处理已识别风险及其根源方面的有效性，以及风险管理过程的有效性
3、偏差与趋势分析
比较计划结果与实际结果、对趋势进行分析审查
4、技术绩效测量
把取得的技术成果与技术成果的计划进行比较。测量指标可包括重量、处理时间、缺陷数量和存储容量等。有助于预测项目范围方面的成功程度。
5、储备分析
比较剩余应急储备与剩余风险量，从而确定剩余储备是否仍然合理
6、会议
输出
1、工作绩效信息
2、变更请求
3、项目管理计划更新
4、项目文件更新
5、组织过程资产更新
9、采购管理
规划采购管理 规划
过程说明
记录项目采购决策、明确采购方法、识别潜在卖方的过程。
输入
1、项目管理计划
2、需求文件
3、风险登记册
4、活动资源需求
5、项目进度计划
6、活动成本估算
7、干系人登记册
8、事业环境因素
9、组织过程资产
工具技术
1、自制与外购决策
自行完成，还是应该从外部采购
2、专家判断
3、市场调研
考察行业情况和供应商能力
4、会议
输出
1、采购管理计划
采用的合同类型、独立估算、标准化采购文件、如何管理多个供应商、自制外购决策等
2、采购工作说明书
详细描述拟采购的产品、服务或成果，可包括规格、数量、质量、性能参数、履约期限、工作地点和其他需求
3、采购文件
包括信息邀请书（RFI）、投标邀请书（IFB）、建议邀请书（RFP）、报价邀请书（RFQ）、投标通知、谈判邀请书及卖方初始应答邀请书
4、供方选择标准
包括供方能力、交付日期、产品成本、生命周期成本、技术专长等。
5、外购或自制决策
自己完成还是需要外购的决策
6、变更申请
7、项目文件更新
实施采购 执行
过程说明
获取卖方应答、选择卖方并授予合同的过程
输入
1、采购管理计划
2、采购文件
3、供方选择标准
4、卖方建议书
5、项目文件
6、自制或外购决策
7、采购工作说明书
8、组织过程资产
工具技术
1、投标人会议
在投标书或建议书提交之前，在买方和所有潜在卖方之间召开的会议。会议的目的是保证所有潜在卖方对采购要求都有清楚且一致的理解
2、建议书评价技术
规定一个正式的建议书评审流程，即评标。 复杂采购常用
3、独立估算
采购组织可以自行或请人编制独立估算，用来与潜在卖方的应答做比较
4、专家判断
5、广告
6、分析技术
7、采购谈判
输出
1、选定的卖方
2、协议
3、资源日历
表明每种具体资源的可用工作日和工作班次的日历
4、变更请求
5、项目管理计划更新
6、项目文件更新
控制采购 控制
过程说明
管理采购关系、监督合同执行情况，并根据需要实施变更和采取纠正措施
输入
1、项目管理计划
2、采购文件
3、协议
4、批准的变更请求
5、工作绩效报告
6、工作绩效数据
工具技术
1、合同变更控制系统
规定了修改合同的过程。它包括文书工作、跟踪系统、争议解决程序，以及审批程序
2、采购绩效审查
一种结构化的审查，依据合同来审查卖方在规定的成本和进度内完成项目范围和达到质量要求的情况
3、检查与审计
验证卖方的工作过程或可交付成果对合同的遵守程度
4、报告绩效
5、支付系统
6、索赔管理
有争议的变更也称为索赔、争议或诉求。 谈判是解决所有索赔和争议的首选方法
7、记录管理系统
管理合同、采购文档和相关记录，记录管理系统中包含可检索的合同文件和往来函件档案
输出
1、工作绩效信息
2、变更请求
3、项目管理计划更新
4、项目文件更新
5、组织过程资产更新
结束采购 收尾
过程说明
完结本次项目采购的过程，进行合同结算收尾及归档、总结经验教训，处理合同未尽事项
输入
1、项目管理计划
2、采购文件
工具技术
1、采购审计
对采购过程进行结构化审查。其目的是找出合同准备或管理方面的成功经验与失败教训
2、采购谈判
3、记录管理系统
输出
1、结束采购
买方向卖方发出关于合同已经完成的正式书面通知
2、组织过程资产更新
10、干系人管理
识别干系人 启动
过程说明
识别能影响项目决策、活动或结果的个人、群体或组织，以及被项目决策、活动或结果所影响的个人、群体或组织，并分析和记录他们的相关信息的过程
输入
1、项目章程
2、采购文件
3、事业环境因素
4、组织过程资产
工具技术
1、干系人分析
通过干系人分析，识别出干系人的利益、期望和影响 分类模型：权力/利益方格、权力/影响方格、影响/作用方格、凸显模型
2、专家判断
3、会议
输出
干系人登记册
干系人基本信息、评估信息、干系人分类
规划干系人管理 规划
过程说明
基于对干系人需要、利益及对项目成功的潜在影响分析，制定合适的管理策略，以有效调动干系人参与整个项目周期的过程
输入
1、项目管理计划
2、干系人登记册
3、事业环境因素
4、组织过程资产
工具技术
1、专家判断
2、会议
3、分析技术
干系人参与评估矩阵，分析干系人当前参与和所需参与程度。有不知晓、抵制、中立、支持、领导等状态
输出
1、干系人管理计划
除了干系人登记册中的资料，通常还包括： （1）关键干系人的所需参与程度和当前参与程度 （2）干系人变更的范围和影响 （3）干系人之间的相互关系和潜在关系 （4）项目现阶段的干系人沟通需求 （5）需要分发的信息，包括语言、格式、内容、详细程度等 （6）分发信息的理由，以及对干系人参与所产生的影响 （7）向干系人发送信息的频率和时限 （8）更新和优化干系人管理计划的方法
2、项目文件更新
管理干系人参与 执行
过程说明
整个项目生命周期中，与干系人进行沟通和协作，以满足其需要与期望，解决实际出现的问题，并促进干系人合理参与项目活动的过程
输入
1、干系人管理计划
2、沟通管理计划
3、变更日志
4、组织过程资产
工具技术
1、沟通方法
2、人际关系技能
3、管理技能
输出
1、问题日志
需要跟踪解决的问题、差距、不一致或意外冲突
2、变更请求
3、项目管理计划更新
4、项目文件更新
5、组织过程资产更新
控制干系人参与 控制
过程说明
全面监督项目干系人之间的关系，调整策略和计划，以调动干系人参与的过程
输入
1、项目管理计划
2、问题日志
3、工作绩效数据
4、项目文件
工具技术
1、信息管理系统
管理和分发项目信息的工具，如： 纸质文件管理、电子通信管理、项目管理电子工具
2、专家判断
3、会议
输出
1、工作绩效信息
2、变更请求
3、项目管理计划更新
4、项目文件更新
5、组织过程资产更新