导图社区 信息系统管理工程师核心知识体系2
这是一篇关于信息系统管理工程师核心知识体系的思维导图,主要内容包括:第11章 应用系统管理,第12章 网络系统管理,第13章 数据中心管理,第14章 桌面与外设管理。信息系统管理部分讲解事件、问题、变更、配置等各类管理工作,介绍各项运维活动的实施方式、工作目标和实操要点。网络系统管理介绍网络规划、设备运维、故障排查以及网络安全相关工作,梳理日常网络维护的方法和安全防护措施。数据中心管理围绕机房基础设施、环境管控、资源调度、容灾备份展开,阐述保障机房稳定运行、维持业务连续的相关要求。桌面与外设管理讲解终端、外设设备的部署维护、故障处理和资产管控要点。导图把 IT 运维各类零散知识点进行汇总,提炼考试重点,清晰呈现各项运维工作的具体内容,帮助学习者理解不同运维场景下的工作流程,便于背诵记忆,应对考试中的选择与案例类题目。
提示: 本内容由社区用户上传并分享。平台不对内容的真实性、合法性、知识产权归属及是否侵害第三方权利进行事前审核或保证。本内容可能包含受版权保护的图片、字体或其他第三方素材,使用前请自行确认授权范围。
这是一篇关于信息系统管理工程师第16-20章的思维导图,主要内容包括:信息安全管理介绍安全管理体系、安全策略制定、风险识别评估、安全应急处置、业务连续性管理,讲解各类安全控制措施、安全审计和信息系统保护的实操要点。人员管理讲解岗位设置、工作职责划分、团队绩效考核、人员培训、激励机制以及人员离职与权限管控等内容,规范信息化团队人员管理流程。知识管理讲解知识资源的获取、存储、共享、评估,梳理知识资产沉淀与复用的方法。IT 管理标准化介绍各类 IT 相关标准体系,明确标准分类、标准制定与落地应用要求。职业素养与法律法规梳理信息化行业职业道德,还有信息领域相关法律条文,规范从业者行为,明确法律责任。导图提炼各章节高频考点,将各类管理实务、法规要求整合,方便理解记忆,用于选择题和案例题复习。无论备战信息系统管理工程师软考的考生、从事信息化管理岗位的从业者,还是想要学习信息安全与 IT 管理规范的学习者,都可以借助这份资料巩固相关考点。
这是一篇关于信息系统管理工程师核心知识体系的思维导图,主要内容包括:第11章 应用系统管理,第12章 网络系统管理,第13章 数据中心管理,第14章 桌面与外设管理。信息系统管理部分讲解事件、问题、变更、配置等各类管理工作,介绍各项运维活动的实施方式、工作目标和实操要点。网络系统管理介绍网络规划、设备运维、故障排查以及网络安全相关工作,梳理日常网络维护的方法和安全防护措施。数据中心管理围绕机房基础设施、环境管控、资源调度、容灾备份展开,阐述保障机房稳定运行、维持业务连续的相关要求。桌面与外设管理讲解终端、外设设备的部署维护、故障处理和资产管控要点。导图把 IT 运维各类零散知识点进行汇总,提炼考试重点,清晰呈现各项运维工作的具体内容,帮助学习者理解不同运维场景下的工作流程,便于背诵记忆,应对考试中的选择与案例类题目。
这是一篇关于信息系统管理工程师备考核心知识体系的思维导图,主要内容包括:第一章围绕信息化发展,讲解信息、信息化、信息技术、信息系统相关基础概念。第二章梳理信息技术发展,介绍各类硬件、软件、计算机网络与新兴技术知识。第三章讲解信息系统架构,包含系统架构分类、网络架构、存储、数据库等内容。第四章为信息系统治理,介绍 IT 治理、信息系统规划、评估、审计等管理要点。第五章信息技术服务管理,讲解服务管理体系、服务运营相关规范。第六章聚焦软件开发生命周期管理,覆盖软件开发流程、需求、设计、测试、交付等环节。第七章介绍云服务及其运营管理,讲解云计算相关概念、云平台运维、云安全等知识。第十章项目管理,包含项目整体、范围、进度、成本、质量、风险、采购等十大项目管理领域。整体导图将零散考点串联,清晰呈现知识之间的关联,系统梳理考点,用于日常复习与考前冲刺。
社区模板帮助中心,点此进入>>
这是一篇关于信息系统管理工程师第16-20章的思维导图,主要内容包括:信息安全管理介绍安全管理体系、安全策略制定、风险识别评估、安全应急处置、业务连续性管理,讲解各类安全控制措施、安全审计和信息系统保护的实操要点。人员管理讲解岗位设置、工作职责划分、团队绩效考核、人员培训、激励机制以及人员离职与权限管控等内容,规范信息化团队人员管理流程。知识管理讲解知识资源的获取、存储、共享、评估,梳理知识资产沉淀与复用的方法。IT 管理标准化介绍各类 IT 相关标准体系,明确标准分类、标准制定与落地应用要求。职业素养与法律法规梳理信息化行业职业道德,还有信息领域相关法律条文,规范从业者行为,明确法律责任。导图提炼各章节高频考点,将各类管理实务、法规要求整合,方便理解记忆,用于选择题和案例题复习。无论备战信息系统管理工程师软考的考生、从事信息化管理岗位的从业者,还是想要学习信息安全与 IT 管理规范的学习者,都可以借助这份资料巩固相关考点。
这是一篇关于信息系统管理工程师核心知识体系的思维导图,主要内容包括:第11章 应用系统管理,第12章 网络系统管理,第13章 数据中心管理,第14章 桌面与外设管理。信息系统管理部分讲解事件、问题、变更、配置等各类管理工作,介绍各项运维活动的实施方式、工作目标和实操要点。网络系统管理介绍网络规划、设备运维、故障排查以及网络安全相关工作,梳理日常网络维护的方法和安全防护措施。数据中心管理围绕机房基础设施、环境管控、资源调度、容灾备份展开,阐述保障机房稳定运行、维持业务连续的相关要求。桌面与外设管理讲解终端、外设设备的部署维护、故障处理和资产管控要点。导图把 IT 运维各类零散知识点进行汇总,提炼考试重点,清晰呈现各项运维工作的具体内容,帮助学习者理解不同运维场景下的工作流程,便于背诵记忆,应对考试中的选择与案例类题目。
这是一篇关于信息系统管理工程师备考核心知识体系的思维导图,主要内容包括:第一章围绕信息化发展,讲解信息、信息化、信息技术、信息系统相关基础概念。第二章梳理信息技术发展,介绍各类硬件、软件、计算机网络与新兴技术知识。第三章讲解信息系统架构,包含系统架构分类、网络架构、存储、数据库等内容。第四章为信息系统治理,介绍 IT 治理、信息系统规划、评估、审计等管理要点。第五章信息技术服务管理,讲解服务管理体系、服务运营相关规范。第六章聚焦软件开发生命周期管理,覆盖软件开发流程、需求、设计、测试、交付等环节。第七章介绍云服务及其运营管理,讲解云计算相关概念、云平台运维、云安全等知识。第十章项目管理,包含项目整体、范围、进度、成本、质量、风险、采购等十大项目管理领域。整体导图将零散考点串联,清晰呈现知识之间的关联,系统梳理考点,用于日常复习与考前冲刺。
信息系统管理工程师核心知识体系
第11章 应用系统管理
13 个考点,0 案例,0 补充
11.1 基础管理
基础管理-终止阶段
终止阶段目标:确保应用系统的数据和资源得到妥善处理和归档,以便未来进行审计和回顾
新一代信息系统开发完成后,进行投运,将现有系统中有关数据转换导入新系统,新系统开始试运行,一旦成功运行,原有系统将终止运行
终止阶段管理内容(速记字:止迁通协 回归平安)
终止计划
数据迁移
用户通知和支持
归档管理
资源清理和回收
安全和隐私保护
绩效评估和总结
终止阶段关键成功因素(速记字:知画 换数)
制订终止计划
通知相关责任人
系统切换
数据访问
11.2 运行维护
11.2.1 例行操作
例行操作即对应用系统及其运行环境的预定运行维护,以保障应用系统的正常运行
例行操作的活动(速记字:控标 回分):监控指标体系设计、应用系统运行的监控、客户回访、问题分析
11.2.2 响应支持
响应支持即对应用软件及其运行环境的服务请求或故障申报提供即时运行维护,以保障应用系统的正常运行
包括服务受理、非故障请求处理、故障诊断定位、解决方案制定、故障处理、新用户和新功能上线、应急响应
响应支持的活动(速记字:受处理 方应断线):服务受理、非故障请求处理、故障诊断定位、解决方案制定、故障处理、新用户和新功能上线、应急响应
11.2.3 优化改善
优化改善即对应用系统的功能和性能进行调优,并满足新的需求
包括功能性改进、性能优化改进、适应性改进、预防性改进
优化改善的活动:识别优化改善的机会、功能性改进、性能优化改进、适应性改进、预防性改进
11.2.4 调研评估
调研评估即对应用软件及其运行环境的调查研究和分析评价,提出应用系统的运行报告或建议
包括应用系统组成要素的构成分解、关联关系分析和应用系统的维护性分析
调研评估的活动:应用系统组成要素的构成分解、应用系统构成的关联关系分析、应用系统的维护性分析
11.3 应用系统安全
11.3.1 账号口令管理
目的:规范账号口令的管理,为账号口令的使用与维护提供依据,以及降低由于账号管理不善和弱口令带来的安全风险
包括(速记字:襁褓变策 正好控):口令强度、口令保密、口令变更、口令策略、身份验证、账号管理、安全监控
11.3.2 漏洞管理
目的:发现和修复系统中的漏洞,以保障系统的安全性和稳定性
包括(速记字:建平其实 补归故事管):建立漏洞管理流程、漏洞发现和评估、定期安全扫描、实时监控、及时更新补丁、确定漏洞归属部门、制定安全加固方案、实施漏洞修复测试、建立漏洞管理制度
11.3.3 数据安全管理
目的:确保数据的安全性、完整性和可用性,防止数据泄露、篡改或损坏,保障数据的机密性和可靠性
包括(速记字:备密访 急验审训):数据加密、数据备份和恢复、数据访问控制、数据验证和校验、数据安全审计、数据安全培训和教育、建立应急响应机制
11.3.4 端口管理
目的:确保系统的网络安全,防止恶意攻击和非法访问
端口是计算机系统与外部网络或应用程序之间的接口,是黑客入侵系统的主要通道之一
包括(速记字:定 监护权):端口访问权限管理、端口安全策略制定、端口监控和审计、端口更新和维护
11.3.5 日志管理
通过收集、存储、分析和保护日志数据,帮助管理员及时发现并应对安全事件,监控系统的运行状况和异常行为,满足安全审计和合规性要求
包括(速记字:收存分 记包里):日志收集、日志存储、日志分析、日志审计、日志保护、日志清理
第12章 网络系统管理
25 个考点,0 案例,0 补充
12.1 网络管理基础
12.1.2 网络管理目标
12.1.3 网络管理对象
12.1.4 网络管理标准
12.2 网络日常管理
12.2.1 局域网管理
12.2.2 广域网管理
12.2.3 互联网管理
12.2.4 无线网管理
12.3 网络资源管理
12.3.1 带宽资源管理
带宽是网络中传输数据的能力,通常以每秒传输的数据量(比特/秒)来衡量
主要包括带宽分配、带宽控制和带宽优化
流量监控与分析
优先级和限制
流量整形与调度
定期审查与优化
12.3.2 地址资源管理
地址资源是指在网络中用于标识设备和主机的唯一标识符
常见地址资源包括 IPv4 地址和 IPv6 地址
主要包括地址规划、地址分配和地址转换
要点:地址规划、IP 地址分配、子网划分、IP 地址管理工具、定期审查与优化
12.3.3 虚拟资源管理
虚拟资源是通过软件技术模拟出来的计算机网络资源,包括计算虚拟资源、存储虚拟资源和网络虚拟资源
主要包括虚拟资源的分配、监控和调度
主要管理任务:虚拟资源的分配、虚拟资源的监控与调度、虚拟资源的容错与备份、虚拟资源的安全管理
趋势是向自动化、智能化发展
12.4 网络应用管理
12.4.1 DHCP 应用管理
DHCP 服务器是采用动态主机配置协议(DHCP),对网络中的 IP 地址自动动态分配的服务器
要点:定义 IP 地址范围、配置网络参数、设置租约时间、监控和管理、安全性配置
12.4.2 DNS 服务器管理
域名系统(DNS)负责 IP 地址和域名之间的转换
DNS 的数据库结构形成一个倒立的树状结构
管理员需要配置和管理 DNS 服务器
要点:配置 DNS 服务器、设置区域、添加资源记录、配置转发器、监控和管理、安全性配置
12.4.3 文件服务器管理
12.4.4 打印系统管理
12.4.5 邮件系统管理
12.4.6 门户网站管理
12.5 网络安全
12.5.1 加解密与数字证书
数字证书:用于验证通信方的身份和确保数据的完整性,由认证机构(CA)颁发
加密算法:将敏感数据转化为不易被窃取和篡改的形式
加解密技术:将明文转换为密文,以保护数据的机密性
对称加密:使用相同的密钥来进行加解密操作,常见算法有 DES、AES 等
非对称加密:使用一对相关联的密钥:公钥和私钥,常见算法有 RSA、ECC 等
哈希函数:将任意长度的数据转换为固定长度哈希值的算法,常见有 MD5、SHA-1、SHA-256 等
12.5.2 防火墙管理
防火墙是一种位于网络边界的安全设备,对两个或多个网络之间的通信进行控制
防火墙是一种非常有效的网络安全模型,通过它可以隔离风险区域与安全区域的连接
主要任务:确定安全策略、了解网络拓扑、配置访问控制列表(ACL)、启用日志记录和监控、定期更新和升级、进行漏洞扫描和渗透测试
12.5.3 入侵检测与防御
入侵检测是一种主动保护自己免受攻击的网络安全技术,被认为是防火墙之后的第二道安全闸门
入侵检测技术(IDS)通过监视网络或系统资源,寻找违反安全策略的行为或攻击迹象,并发出警报
入侵防护系统(IPS)则倾向于提供主动防护,预先对入侵活动和攻击性网络流量进行拦截
IDS 和 IPS 功能比较
IDS:监测并分析用户和系统的活动、核查系统配置和漏洞、评估系统关键资源和数据文件的完整性、识别已知的攻击行为、统计分析异常行为、操作系统日志管理
IPS:嵌入式运行、深入分析和控制、入侵特征库、高效处理能力
12.5.4 网络攻防演练
网络安全攻防演练是提高组织网络安全能力的重要手段
主要活动:确定目标、设计攻击场景、确定参与者、进行演练、收集反馈、分析总结、持续改进
12.5.5 网络安全态势感知平台
是一种基于最新技术的安全工具,用于实时监测、分析和预测网络安全威胁
主要功能(速记字:测分 能视 应预报):实时监测、威胁分析、智能预警、可视化展示、自动化响应、高级威胁预测、合规性与报告
第13章 数据中心管理
25 个考点,0 案例,0 补充
13.1 基础管理
13.1.1 对象与内容
数据中心可以自建,也可以租用第三方
数据中心管理的对象(速记字:房屋虚台用数):机房基础设施、物理资源、虚拟资源池、平台资源、应用资源、数据
管理内容:针对六类对象进行的调研评估、例行操作、响应支持和优化改善服务
服务类型与管理对象:托管服务(机房+物理资源中的网络及网络设备)、IaaS(机房+物理+虚拟+平台)、PaaS(机房+物理+虚拟+平台+应用组件)、SaaS(全部对象含数据)
13.1.2 管理模型
13.1.3 目标管理
13.1.4 服务管控
13.1.5 故障管理
13.1.6 安全管理
13.2 机房基础设施管理
13.2.1 例行操作
包括监控、预防性检查和常规作业
监控:指标监控(电压、电流、功率、频率、开关状态、风速、温湿度)
预防性检查:性能和脆弱性检查
常规作业:SOP,包括基础类操作、测试类操作和数据类操作
13.2.2 响应支持
事件驱动响应:针对设备的软硬件故障引起的业务中断或运行效率无法满足正常运行要求而进行的响应服务
服务请求响应:根据应用系统运行需要或需方的请求而进行的响应服务
13.2.3 优化改善
适应性改进:根据数据中心容量的变化情况以及业务系统及其软硬件环境的运行要求,对机房基础设施进行必要的调整
增强性改进:根据数据中心容量的变化情况以及业务系统及其软硬件环境的运行状况,对机房基础设施进行调整、扩容或升级
预防性改进:根据业务系统及其软硬件环境的运行趋势,对机房基础设施的脆弱点实施改进作业
13.2.4 调研评估
13.3 物理资源管理
13.3.1 例行操作
包括监控、预防性检查和常规作业
监控:工作情况和行为审计
预防性检查:性能和脆弱性检查
常规作业:SOP(备份、存档、记录、报告、升级)
13.3.2 响应支持
事件驱动响应:有故障及时解决(更换、重启、修复等)
服务请求响应:有求必应(调整、更换和扩容)
13.3.3 优化改善
适应性改进:适应调整(调整、优化)
增强性改进:优化、调整、增加、扩容或升级
预防性改进:防患于未然
13.3.4 调研评估
13.4 虚拟资源管理
13.4.1 例行操作
监控:指标监控
预防性检查:性能和脆弱性检查
常规作业:SOP(分配回收、审核、统计、备份存档、升级)
13.4.2 响应支持
事件驱动响应:有故障及时解决
服务请求响应:有求必应(调整、优化、扩容、更换、更新等)
13.4.3 优化改善
适应性改进:适应调整(调整、优化)
增强性改进:优化调整、扩容或升级、数量增加
预防性改进:防患于未然(动词+措施)
13.4.4 调研评估
13.5 平台资源管理
13.5.1 例行操作
监控:指标监控(使用情况和连接情况)
预防性检查:性能和脆弱性检查
常规作业:SOP(升级、清理、备份、测试、演练)
13.5.2 响应支持
事件驱动响应:有故障及时解决(故障、修复)
服务请求响应:有求必应(调整、修复、升级、扩容)
13.5.3 优化改善
适应性改进:适应调整(环境变化、调整、优化)
增强性改进:越来越强(扩容、升级、增加)
预防性改进:防患于未然(动词+调整措施)
13.5.4 调研评估
第14章 桌面与外设管理
29 个考点,0 案例,0 补充