高项 _网络安全与项目基础

项目信息系统项目管理师分为信息化安全管理，知识产权与标准化，项目管理基础知识和项目立项管理。框架清晰，知识点全面，感兴趣的小伙伴可以下载收藏。

信息系统项目管理师

• 第五章：信息化安全管理
  • 考试信息
  • 1.6信息系统安排技术
    • 信息安全基本概念
      • 安全属性
      • 安全层次
    • 加密解密、数字签名、信息摘要、数字信封、认证
    • 操作系统安全
    • 应用系统安全
  • 信息安全等级保护
    • 用户自主、系统审计、完全标记、结构化、访问验证
  • 网络安全
    • 防火墙、入侵检测与防护、VPN、安全扫描、网络蜜罐技术
  • 信息系统安全管理其他知识点
    • 安全策略
    • 保障层次
    • 访问控制
    • 安全体系结构-ISSE-CMM
    • PKI与PMI
    • 安全审计
    • 相关法律法规
• 第六章：知识产权与标准化知识
  • 考试信息
  • 知道产权 15.3知识产权保护 26.3著作权法
    • 知识产权权力与保护期限
    • 知识产权权力归属
    • 知识产权侵权判定
  • 标准化 26.5软件工程国家标准
    • 标准化基础知识
    • 基础标准
      • 软件工程术语GB/T11457-2006
    • 生存周期管理标准
      • 软件生存周期过程GB/T 8566-2007
    • 文档化标准
      • 文档化标准GB/T 8567-2006
    • 质量与测试标准
      • 软件质量评价
        • GB/T16260-2006
      • 计算机软件可靠性和可维护性管理GB/T14394-2008
    • 软件工程术语
  • 其他
    • 《个人信息保护法》
• 第七章：项目管理基础知识
  • 项目管理基础
    • 项目
      • 概念
        • 项目是为达到特定的目的，使用一定资源、在确定的期间内、为特定发起人而提供独特的产品、服务或成果而进行的一次努力
      • 特点
        • 临时性（一次性）
        • 独特性（独特的产品、服务或成果）
        • 逐步完善（渐进明细性）
      • 信息系统（集成）的项目特点
        • 1.目标不明确，需求变化频繁
        • 2.智力密集型
        • 3.设计队伍庞大，设计人员高度专业化
        • 4.涉及承包商多
        • 5.需研制开发大量的软硬件系统
        • 6.项目生命周期通常较短
        • 7.通知要采用大量的新技术
        • 8.使用与维护的要求非常复杂
      • 项目的目标
        • 成果性目标（项目目标）
          • 指通过项目开发出的满足客户要求的产品、服务或成果。
        • 约束性目标（管理性目标）
          • 指完成项目成果性目标所需求的时间、成本以及要满足的质量、范围等。
        • SMART原则：
          • Specific（具体）、Measurable（可测量）、Attainable（可达到的）、Relevant（与战略目标相关联的）、Time-bound（有一定的时限）。
        • 项目的制约因素
      • 与日常运营的关系
        • 项目与日常运营统称为工作，每个组织都通过从事某些工作来实现战略目标，项目通常是实现组织战略计划的一种有效手段。
        • 项目与日常运营的共同特征
          • 1.由人来做
          • 2.受制于有限的资源
          • 3.需要计划、执行和控制
        • 项目与日常运营的根本区别
          • 1.项目的目标是达到相应的目标从而结束项目
          • 2.日常运营的目标是为了维持业务的经营
          • 3.两者在产品生命周期的不同时点交叉，在每个交叉点，可交付成果及知识在项目与运营之间转移，以完成工作交接。
      • 项目与战略规划
    • 项目管理
      • 项目管理就是将知识、技能、工具与技术应用于项目活动，以满足项目的要求。
    • 项目管理知识体系
      • PMBOK与PRINCE
        • PRINCE是PRoject IN Controlled Environment（控制环境下的项目管理）的简称。PRINCE2描述了如何以一种逻辑性的、有组织的方法、按照明确的步骤对项目进行管理。它不是一种工具也不是一种技巧，而是结构化的项目管理流程。
      • 1.应用领域知识、标准、规划
        • 正确区分标准与规划
      • 2.理解项目的环境
        • 1.社会环境
        • 2.政治环境
        • 3.自然环境
      • 3.通用的管理知识技能
        • 1.财务管理
        • 2.市场营销
        • 3.后勤供应
        • 4.生产管理
        • 5.薪资福利
      • 4.软技能
        • 1.有效沟通
        • 2.影响组织
        • 3.领导能力
        • 4.激励
        • 5.谈判和冲突管理
        • 6.解决问题
    • 事业环境因素、组织过程资产
      • 事业环境因素
        • 1.组织文化、结构与治理
        • 2.设施和资源的地理分布
        • 3.政府或行业标准
        • 4.基础设施
        • 5.现有人力资源状况
        • 6.人事管理制度
        • 7.公司的工作授权系统
        • 8.市场条件
        • 9.干系人风险承受力
        • 10.政治氛围
        • 11.组织已有的沟通渠道
        • 12.商业数据库
        • 13.项目管理信息系统
        • 能够影响到项目，但项目很少能影响到它的因素称为事业环境因素
          • 影响你，但你改变不了它
          • 做项目时必须严格按要求进行的，如行业标准
      • 组织过程资产
        • 流程与程序
          • 1.指南和标准
          • 2.特定的组织标准
          • 3.模板
          • 4.变更控制程序
          • 5.财务控制程序
          • 6.问题与缺陷管理程序
          • 7.组织对沟通的要求
          • 8.确定工作优化顺序、批准工作与签发工作授权的程序
          • 9.风险控制程序
          • 10.标准化的指南、工作指示、建议书、评价准则和绩效测量准则
          • 11.项目收尾指南或要求
        • 共享知识库
          • 1.配置管理知识库
          • 2.财务数据库
          • 3.历史信息与经验教训知识库
          • 4.问题与缺陷管理数据库
          • 5.过程测量数据库
          • 6.以往项目的项目档案
        • 通过做项目积累下来的经验
          • 能够持续影响并且可以更新他
          • 在做项目时，可以参考，也可以不参考，如项目指南，有特殊项目中可以不参考
  • 组织结构
    • 识别结构图、特点、优点、缺点、项目协调关系
    • 项目管理办公室（PMO）组成
      • 1.组织高层主管
      • 2.项目经理
      • 3.各类专项专家
      • 4.项目协调人员
    • 项目管理办公室（PMO）基本职责
      • 日常性职能
        • 1.建立组织内项目管理的支撑环境
        • 2.培养项目管理人员
        • 3.提供项目管理的指导和咨询
        • 4.组织内的多项目管理和监控
      • 战略性职能
        • 1.项目组合管理
        • 2.提高组织级项目管理能力
    • 项目经理与PMO的区别
      • 1.项目经理关注特定的项目目标，PMO的工作目标包含组织级观点。
      • 2.项目经理控制资源以实现项目目标，PMO对所有项目的共享资源进行优化使用。
      • 3.项目经理管理单个项目的制约因素，如进度、成本与质量等，PMO从企业层面管理整体的风险、机会等。
  • 项目组织方式
    • 通常把企业组织类型分为职能型、项目型和矩阵型三大类。不管是在职能型组织还是在项目型组织亦或是矩阵型组织中，具体项目运作方式都有很多相同之处，而且职能型组织中也是通过项目组织（即项目部）来运作项目的，只不过此时的项目通常是在某个职能部门内部运作（基本上不会跨部门运作）。
    • 职能型组织
    • 项目型组织
    • 矩阵型组织
      • 弱矩阵组织
      • 强矩阵组织
      • 平衡矩阵组织
      • 复合型组织
    • 组织结构对项目的影响
  • 生命周期
    • 生命周期特征
    • 阶级与阶段的关系
      • 顺序、交叠、并行
  • 单个项目管理过程
    • 过程
      • 项目管理过程、面向产品的过程、PDCA
    • 过程组
      • 启动、计划、执行、监督与控制、收尾
  • 十五至尊图
  • 考试信息
• 第八章：项目立项管理
  • 项目立项过程
  • 项目建议书
    • 概念
      • 普通民营企业可以不做项目建议书
    • 核心内容
      • 1.项目的必要性
      • 2.项目的市场预测
      • 3.产品方案或服务的市场预测
      • 4.项目建设必需的条件
      • 记忆方法：必要性+2个预测+必需条件
      • 因为项目建议书是上级部门选择项目的依据，核心内容必须要让上级部门看到项目价值
  • 可行性研究
    • 项目投资前期的四个阶段
      • 1.机会研究
      • 2.初步可行性研究
      • 3.详细可行性研究（必不可少）
      • 4.评估与决策
      • 备注：小项目一般只进行详细可行性分析
    • 可行性研究的内容
      • 1.技术可行性分析
        • 技术能力，产品功能，人力资源。
      • 2.组织可行性分析
        • 合理的组织结构，合理的进度，合适的培训计划。
      • 3.经济可行性分析
        • 支出/收益分析，收益投资比，投资回收期，敏感性分析。
        • 属于宏观角度分析，从资源配置角度出发。比如对区域经济、促进就业等的影响，政府部门比较偏重一些。
      • 4.财务可行性分析
        • 项目的财务方案、盈利能力
        • 从微观角度分析
      • 5.运行环境可行性分析
        • 考虑软件交付后，是否能顺利运行。
        • 注：这涉及到用户单位的硬件平台，管理体制，人员素质，工作习惯等。
      • 6.法律可行性分析
      • 7.社会可行性分析
      • 8.风险因素对策
    • 初步可行性研究
      • 目的
        • 分析项目的前途，从而决定是否应该继续深入调查研究
        • 初步估计和确定项目中的关键技术及核心问题，以确定是否需要解决。
        • 初步估计必须进行的辅助研究，以解决项目的核心问题，并判断是否具备必要的技术、实验、人力条件作为支持。
      • 初步可行性研究是在对市场或客户情况进行调查后，对项目进行初步评估。
      • 初步可行性研究形成初步可行性研究报告，该报告可以作为正式的文献供决策参考。
    • 详细可行性研究
      • 详细可行性研究需要对项目在技术、经济、社会、运行环境、法律等方面进行深入调查研究。
      • 可以进行可行性研究分析的单位一般要有工程资质，通常是由第三方机构来完成
      • 报告的内容
        • 1.项目概述
        • 2.项目技术背景与发展概况
        • 3.现行系统业务、资源、设施情况分析
        • 4.项目技术方案
        • 5.实施进度计划
        • 6.投资估算与资金筹措计划
        • 7.人员及培训计划
        • 8.不确定性（风险）分析
        • 9.经济和社会效益与评价
        • 10.可行性研究结论与建议
  • 项目论证与评估
    • 项目论证
      • 项目论证应该围绕着市场需求、开发技术、财务经济三个方面展开调查和分析
      • 项目论证由项目主体进行，可以有选择性省略，并不是必不可少的
      • 作用
        • 1.项目论证是确定项目是否实施的依据；
        • 2.项目论证是筹措资金、向银行货款的依据；
        • 3.项目论证是编制计划、设计、采购、施工以及机构、设备、资源配置的依据；
        • 4.项目论证是防范风险、提高项目效率的重要保证。
      • 阶段划分
      • 项目论证的步骤
        • 项目论证是一个连续的过程，一般包含以下步骤：
        • 1.明确项目范围和业主（建设单位）目标；
        • 2.收集并分析相关资料
        • 3.拟定多种可行的能够相互替代的实施方案
        • 4.多方案分析、比较
        • 5.选择最优方案进一步详细全面地论证
        • 6.编制项目论证报告、环境影响报告书和采购方式审批报告
        • 7.资金筹措计划和项目实施进度计划
    • 项目评估
      • 在项目可行性研究的基础上，由第三方对拟建的项目进行评价、分析和论证，进而判断其是否可行（重点评估必要性）。
      • 审查项目可行性研究的可靠性、真实性和客观性
      • 为银行的贷款决策或行政主管部门的审批决策提供科学依据
      • 评估依据
        • 1.项目建议书及其批准文件
        • 2.项目可行性研究报告
        • 3.报送单位的申请报告及主管部门的初审意见
        • 4.有关资源、配件、燃料、水、电、交通、通信、资金（包括外汇）等方面的协议文件
        • 5.必须的其他文件和资料
        • 备注：政府主管部门对某些大型信息化建设项目的项目建议书也要进行评估，其程序和内容与对项目可行性研究的评估基本相同。
  • 项目选择分析计算
    • 投资回收期
    • 项目财务绩效评估方法
    • 现值与净现值
    • 投资收益与ROI
    • 成本效益分析