信息系统项目管理师知识体系（第一章 信息化和信息系统）

1.1 信息系统与信息化 1.2 信息系统开发方法 1.3 常规信息系统集成技术 1.4 软件工程 1.5 新一代信息技术 1.6 信息系统安全技术 1.7 信息化发展与应用 1.8 信息系统服务管理 1.9 信息系统规划 1.10 企业首席信息官及其职责

第一章：信息化和信息系统

• 软考高项要点
  • 考试核心
    • 项目管理知识体系内容占70%
    • 信息系统与IT相关知识占30%
      • 主要集中在上午选择题，大约20个题量
  • 考试形式
    • 上午题
      • 75个选择题共75分，150分钟
    • 下午上半场
      • 案例分析题，通常3个大题共75分，90分钟
    • 下午下半场
      • 论文题，十大知识领域内出题，120分钟
  • 答题注意事项
    • 选择题
      • 纸考，涂答题卡，2B铅笔与橡皮
      • 把握时间，150分钟75个题，平均2分钟1个题。建议20个题涂一次卡
      • 先易后难原则，计算量大的题也留在后面验算
    • 案例题
      • 通读3个题，大致理下思路，先易后难
      • 抓住题中重点，尽量多写，写错不扣分，命中一个就得一个的分
      • 网上有很多案例题答题套路可以借鉴，比如看到新人就是经验不足的问题。
      • 3个题中必有一个计算题，计算题会就会，不会考试也不会，平时多练掌握
      • 案例题出题范围都在项目管理中，信息与IT专业类基本不会出题
    • 论文题
      • 一般项目管理十大知识领域内出题
      • 专用格子纸，上面有字数提示，要求2000字以上
      • 背景，过渡，收尾内容基本相同，提前写好背下来
      • 正文内容平时十大领域多各写一份备考
• 信息系统与信息化
  • 信息
    • 香农（信息化奠基人）
      • 信息就是不确定性的减少
    • 维纳（控制论创始人）
      • 信息就是信息，即不是物质，也不是能量
    • 信息的传输模型
    • 信息的质量属性
      • 精确性
      • 精确性，完整性，可靠性，及时性，经济性，可验证性，安全性
    • 信息技术的核心
      • 传输技术（通常指通信、网络等）
  • 信息系统
    • 概念
      • 输入数据，经过加工处理产生信息的系统。
    • 信息系统特性
      • 开放性
      • 脆弱性
      • 健壮性
    • 信息系统内容
      • 软件、硬件
      • 数据库、存储、网络、感知设备
      • 人员、规程、外设
    • 信息系统集成
      • 系统集成是指将计算机软件、硬件、网络通信等技术和产品集成为能够满足特定需求的信息系统，包括总体策划、设计、开发、实施、服务和保障。
    • 信息系统生命周期模型
      • 立项
        • 系统规划、可行性分析、项目开发计划
        • 编写《可行性研究报告》、《系统设计任务书》
      • 开发
        • 分析（系统分析、需求分析）
          • 设计逻辑模型，编写《系统说明书》
        • 设计（概要设计+详细设计）
          • 实现逻辑模型，设计物理模型，编写《系统设计说明书》
        • 实施（包括设备购置、安装和调试、程序编写和测试、 人员培训、数据文件转换、系统调试与转换等）
          • 实现物理模型
        • 系统验收
      • 运维
        • 维护和评价，记录系统运行情况
      • 消亡
  • 信息化
    • 信息化的定义
      • 计算机，通信和网络技术的现代化
    • 概念
      • 主体：全体社会成员
      • 时域：一个长期的过程
      • 空域：政治、经济、文化、军事和社会的一切领域
      • 手段：基于现代信息技术的先进社会生产工具
      • 途径：创建信息时代的社会生产力，推动社会生产关系及社会上层建筑的改革
      • 目标：使国家的综合实力、社会的文明素质和人民的生活质量全面提升
    • 五个层次：
      • 产品信息化→企业信息化→产业信息化→国民经济信息化→社会生活信息化
    • 一站两网四库十二金
      • 一站：政府门户网站
      • 两网：政务内网、政务外网
      • 四库：人口库、法人库、宏观经济库、空间和自然资源库
      • 十二金
        • 金宏、办公业务资源
        • 金关、金税、金财、金审、金融监管
        • 金农、金水、金质、金盾、金保
    • 国家信息化战略6要素
      • 信息资源：核心任务、关键、薄弱环节、衡量信息化水平的重要标志
      • 信息技术：龙头、主阵地、体现了需求和效益
      • 信息化人才：成功之本，核心和关键
      • 信息技术和产业：物质基础
      • 信息网络：基础设施
      • 法规规范：保障
    • 国家信息化体九大战略
      • 推进国民经济信息化
      • 推行电子政务
      • 建设先进网络文化
      • 推进社会信息化
      • 完善综合信息基础设施
      • 加强信息资源的开发利用
      • 提高信息产业竞争力
      • 建设国家信息安全保障体系
      • 提高国民信息技术应用能力
• 信息系统设计和开发方法
  • 结构化方法
    • 概念
      • 自上而下、渐进明细和模块化设计
    • 特点
      • 开发目标 清晰化
      • 开发工作 阶段化
      • 开发文档 规范化
      • 设计方法 结构化
    • 缺点
      • 开发周期长
      • 难以适应需求变化
      • 很少考虑数据结构
  • 快速原型法
    • 概念
      • 它是一种根据用户的初步需求，利用系统开发工具，快速的建立系统模型展示给用户，在此基础上与用户交流，最终实现用户需求的信息系统快速开发的方法。
    • 特点
      • 可以使系统开发的周期缩短、成本和风险降低、速度加快，获得较高的综合开发效益
      • 以用户为中心开发系统：用户参与的程度大大提高，开发的系统更加的符合用户的需求，因而增加了用户的满意度，提高系统的开发成功率
      • 由于用户参与了开发的全过程，对系统的功能和结构容易理解和接受，有利于系统的移交，有利于系统的运行和维护
  • 面向对象方法
    • 优点
      • 具有更好的复用性
      • 符合人类思维习惯
    • 缺点
      • 大型复杂系统难以使用
  • 面向服务方法
    • 特点
      • 如何使系统快速的相应需求与环境变化，提高系统可复用性、信息资源共享和系统之间的互操作性，成为影响信息化建设效率的关键问题，而面向服务方法的思维方式恰好满足了这种需求。
  • 企业系统规则方法
  • 战略数据规则方法
  • 信息工程法
  • 信息系统建设生命周期
    • 产生阶阶
    • 开发阶段
    • 运行阶段
    • 消亡阶段
• 常规信息系统集成技术
  • 网络
    • OSI七层模型
      • 应用层
        • 作用：提供接口
        • 代表协议：FTP（21端口控制、20端口数据，建立在TCP上）、 Telnet（23端口，建立在TCP上）、HTTP（建立在TCP上）、DHCP（建立在UDP上，分为固定分配、动态分配、自动分配）、SMTP、DNS、SNMP
      • 表示层
        • 作用：对数据进行压缩、处理、格式化
        • 代表协议：MPEG、JPG、GIF、DES
      • 会话层
        • 作用：两点之间建立维持通信
        • 代表协议：RPC、SQL
      • 传输层
        • 作用：保证数据准确、可靠、有序传输
        • 代表协议：TCP（可靠、面向连接、全双工）、UDP（不可靠、无连接）、SPX
        • TCP、UDP协议的作用：错误校验、排序服务、流量控制
      • 网络层
        • 作用：将网路地址转化为物理地址
        • 代表协议：IP、ICMP（发送差错报文）、IGMP（多播）、IPX、ARP、RARP
      • 数据链路层
        • 作用：将数据分割成帧，以便在物理层传输
        • 代表协议：IEEE802.3
      • 物理层
        • 作用：产生和检测电压
        • 代表协议：RS232、RJ45、PPP、
    • 网络设备
      • 物理层----集线器、中继器
      • 数据链路层----网桥、二层交换机
      • 网络层----路由器、三层交换机
      • 传输层----网关、多层路由器
      • 无线网络设备：无线网卡、无线AP、无线网桥、无线路由器
    • 网络存储技术
      • DAS（直接附加存储）
        • 使用SCSI接口连接存储设备和服务器
      • NAS（网络附加存储）
        • 使用网络接口连接
        • 支持即插即用
      • SAN（存储区域网络，通过专用高速网连接）
    • 网络规划与设计
      • 需求
        • 性能需求
        • 运行环境要求
        • 可扩充性和可维护性需求
        • 功能需求
      • 规划原则
        • 实用性
        • 开放性
        • 安全性
      • 设计原则
        • 可靠性
        • 安全性
        • 高级性
        • 可扩展性
      • 层次化网络设计的三个层次
        • 核心层
        • 汇聚层
        • 接入层
    • 计算机网络分类
      • 按范围划分
        • 局域网
        • 城域网
        • 广域网
      • 按结构划分
        • 总线性
        • 星型
        • 环型
      • 设计原则
        • 可靠性
        • 安全性
        • 高级性
        • 可扩展性
      • 层次化网络设计的三个层次
        • 核心层
        • 汇聚层
        • 接入层
    • 网络接入方式
      • 有线网络
      • 无线网络：wifi、2G、3G、4G、5G
    • 综合布线六个子系统
      • 工作区子系统
      • 水平干线子系统
      • 管理间子系统
      • 垂直干线子系统
      • 设备间子系统
      • 建筑群子系统
  • 数据库技术
    • 关系型数据库
      • Oracle
      • MySQL
      • SQL　Server
        • ４个基本服务器组件：Open　Data　Services、MS　SQL　Server、SQL　Server　Agent、MSDTC
    • 非关系型数据库
      • MongoDB
  • 数据仓库技术
    • 概念：数据仓库是一个面向主题的、集成的、非易失的、且随时间变化的数据集合，用于支持管理决策
    • 体系结构
      • 数据源：数据仓库系统的基础、整个系统数据源泉
      • 数据存储与管理：整个数据仓库系统的核心
      • OLAP服务器
        • ROLAP：基本数据和聚合数据均存放在RDBMS中
        • MOLAP：基本数据和聚合数据均存放在多维数据库中
        • HOLAP：基本数据存放在RDNBMS中，聚合数据存放在多维数据库中
      • 前端工具：查询工具、报表工具、分析工具、数据挖掘工具、应用开发工具
    • 数据仓库（DW）有关概念
      • ETL：数据抽取，清洗，转换，加载
      • 元数据：数据的数据，定义数据的属性
      • 粒度：数据仓库中数据的单位，细化度越低，粒度就越大
      • 分割： 分据的分类
      • 数据集市： 内部再面向某一工作组级的数据仓库
      • ODS（操作数据存储）：基本特点：面向主题的、集成的、可变的、当前或接近当前的
  • 中间件技术
    • 定义：
      • 在一个分布式系统环境中，处于操作系统和应用程序之间的软件
      • 一种独立的系统软件或服务程序
    • 分类
      • 底层型中间件：主流技术（JVM，CLR，ACE、JDBC、ODBC）， 代表产品（SUN　JVM，Microsoft　CLR）
      • 通用型中间件：主流技术（CORBA、J２EE、MOM、COM）， 代表产品（IONA　Ｏｒｂｉｘ、BEA　ＷebLogic、IBM MQSeries）
      • 集成型中间件：主流技术（WorkFlow、EAI）， 代表产品（BEA WebLogic、IBM WebSphere）
    • 典型应用
      • 为了完成系统底层传输层集成，采用CORBA技术
      • 为了完成不同系统的信息传递，采用消息中间件
      • 为了完成不同硬件和操作系统集成，采用J2EE中间件
  • 可靠性与可用性
    • 可用性：系统保持正常运行时间的百分比。MTTF/（MTTF+MTTR）*100%
    • 可靠性：在错误面前维持软件系统功能性的基本能力
    • 系统可用应越好，平均无故障时间（MTTF）越长，系统可维护性越好，平均维修时间（MTTR）越短
    • 可用性战术
      • 错误检测：命令/响应，心跳、异常
      • 错误恢复：表决、主动冗余、被动冗余
      • 错误预防：引入进程监视器、将可能出错的组件从服务中删除
  • 商业智能系统主要功能
    • 数据仓库
    • 数据ETL
    • 数据统计输出（报表）
    • 分析功能
• 软件工程
  • 需求分析
    • 软件需求二个不同层次
      • 业务需求
      • 用户需求
      • 功能需求
    • 统一建模语言 UML
      • 区别
        • 可视化的建模语言，区别于它不是编程语言
      • 构成元素
        • 事物
          • UML的最基本的构成单元
        • 关系
          • 事物之的关联
            • 依赖
              • 一个事物发生变化会影响另一个事物
            • 关联
              • 描述一组对象之间连接的结构关系
            • 泛化
              • 特殊元素可替换一般元素的对象
            • 实现
              • 一个类指定了由另一个类保证执行的契约
        • 图
          • 事物与关系的可视化表示
            • 类图
              • 描述一组类、接口、协作和它们之间的关系
            • 对象图
              • 描述一组对象及它们之间的关系
            • 构件图
              • 内嵌构件和连接件构成的内部结构
            • 组合结构图
              • 描述结构化类的内部结构
            • 用例图
              • 描述一组用例、参与者及它们之间的关系
            • 顺序图
              • 消息的顺序
            • 通信图
              • 消息的结构组织
            • 定时图
              • 消息的实际时间
            • 状态图
              • 描述一个状态机，由状态、转移、事件和活动组成
            • 活动图
              • 数据流
            • 部署图
              • 部署配置
            • 制品图
              • 物理结构
            • 包图
              • 工作包、工作单元
            • 交互概览图
              • 混合物
  • 软件架构设计
    • 为什么要设计
      • 软件架构设计的核心问题是能否达到架构级的软件复用
      • 软件复用
        • 也称为“软件重用”，简单理解为对某一部份进行复制
    • 风格
      • 数据流风格
        • 批处理，管道/过滤器
      • 调用返回风格
        • 调用
      • 独立构建风格
      • 虚拟机风格
      • 仓库风格
    • C/S与B/S
      • C/S 客户端/服务器的架构
      • B/S 浏览器/服务器的架构
  • 软件设计
    • 基本原则
      • 信息隐蔽性
      • 模块独立性
      • 特性
        • 耦合性
        • 独立性
    • 面向对象基础
      • 类是对象的抽象，象是类的实例
      • 封装
      • 继承
      • 多态
      • 消息
    • 设计模式
      • 根据处理范围不同
        • 类模式
          • 静态的
        • 对象模式
          • 动态的
      • 根据目的和用途不同
        • 创建型
          • 主要用于创建对象
        • 结构型
          • 主要用于处理类或对象的组合
        • 行为型
          • 主要用于描述类或对象的交互以及职责的分配
    • 软件开发模型
      • 瀑布模型
      • 演化模型
      • 增量模型
      • 螺旋模型
      • V模型
        • 需求分析，概要设计，详细设计，编码
        • 验收测试，系统测试，集成测试，单元测试
    • 软件生命周期过程
      • 基本过程
        • 执行......
      • 支持过程
        • 文件，配置......
      • 组织过程
        • 管理......
  • 软件测试与管理
    • 按开发阶段分类
      • 单元测试
        • 对单一模块化进行测试
      • 集成测试
        • 模块间接口测试
      • 系统测试
        • 多模块的整合测试
      • 确认测试
        • 软件的功能特性是否满足质量要求与用户需求
      • 验收测试
        • 客户测试，满足配置需求
    • 按过程与结果的分类
      • 白盒测试
      • 黑盒测试
      • 灰盒测试
    • 按是否热电测试
      • 上述几种都属于
      • 静态测试
        • 代码评审、检查、分析等
    • 软件测试的管理活动
      • 过程管理
      • 配置管理
      • 评审工作
    • 软件维护
      • 从性质上分类
        • 更正性维护
          • 纠正错误
        • 适应性维护
          • 适应变化
        • 预防性维护
          • 提高可靠性
        • 完善性维护
          • 提高功能性能
    • 软件过程改进
      • CMMI
        • 能力成熟度模型
      • CMMI分5个级
        • 1级 完成级
        • 2级 管理级
        • 3级 定义级
        • 4级 量化级
        • 5级 优化级
  • 软件集成技术
    • 表示集成
      • 即界面集成，相当于黑盒测试，不需要了解软件及数据库等内部的关系，只是界面层的集成
    • 数据集成
      • 同部集成，相当于白盒测试，内部的软件。数据库等信息的集成
    • 控制集成
      • 控制集成也称为功能集成或应用集成，是在业务逻辑层上对应用系统进行集成的。控制集成的集成点存于程序代码中，集成处可能只需简单使用公开的API就可以访问，当然也可能需要添加附加的代码来实现。
    • 业务流程集成
    • 企业之间的应用集成
    • 理解： 在业务逻辑比较稳定的情况下，数据集成比表示集成更灵活 控制集成比表示集成和数据集成的灵活性更高 业务流程集成的复杂度最高，这种集成超越了数据和系统
• 新一代信息技术
  • 大数据
    • 大数据是指无法在一定时间范围内用常规软件工具进行捕捉、管理和处理的数据集合，是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力的海量、高增长率和多样化的信息资产。
    • 大数据的5大特点
      • 大量
      • 高速
      • 多样
      • 低价值密度
      • 真实性
    • 过程
      • 数据准备
        • 数据存储与管理
          • 计算处理
            • 数据分析和知识展现
  • 云计算
    • 按资源层次分类
      • IAAS（基础设施及服务）：提供计算机能力、存储空间等基础设施方面的服务。
      • PAAS（平台即服务）：提供虚拟操作系统、数据库管理系统、Web应用等平台化服务。
      • SAAS（软件即服务）：提供软件、组件、工作流等虚拟化软件服务。
  • 互联网+
    • 定义
      • 互联网与各传统行业的整合
    • 六大特征
      • 跨界融合
      • 重塑结构
      • 开放生态
      • 创新驱动
      • 尊重人性
      • 联系一切
  • 智慧城市
    • 依赖关系的5个层次
      • 物联感知层
      • 通信网络层
      • 计算与存储
      • 数据与服务支撑层
      • 智慧应用层
    • 3个支撑体系
      • 安全保障体系
      • 建设和运营体系
      • 标准规范体系
  • 物联网
    • 两项关键技术
      • 嵌入式技术
      • 传感器技术
    • 基本三层架构
      • 应用层
      • 数据传输层/网络层
      • 物联感知层
  • 移动互联
    • 定义
      • 移动通信与互联网融合
    • 主要技术
      • SOA
      • Web 2.0
      • htmls
      • Amdroid
      • ios
  • 区块链
    • 定义
      • 比特币是一种数字货币，本质是不可篡改、不可伪造的分布式账本，是分布式账本、共识机制、密码学、智能合约技术的新型应用模式。
    • 系统构成
      • 数据层、网络层、共识层、激励层、合约层、应用层
    • 四个技术创新
      • 分布式账本、共识机制、密码学、智能合约
    • 区块链分类
      • 公有链、私有链、联盟链
  • 3G,4G,5G技术
  • 人工智能，AI
• 信息系统安全技术
  • 系统安全风险
    • 威胁
      • 来看外部的伤害
    • 脆弱
      • 出自内部的损害
  • 系统安全属性
    • 保密性
      • 信息不被授权者知晓的属性
    • 完整性
      • 信息是正确的、真实的、未被篡改的、完整无缺的属性
    • 可用性
      • 信息可以随时正常使用的属性
    • 不可抵赖性
      • 双方认可与承诺
  • 安全分层
    • 设备安全
      • 设备的稳定性
        • 在一定时间内不出现故障的概率
      • 设备的可靠性
        • 在一定时间内正常执行任务的概率
      • 设备的可用性
        • 随时可以正常使用的概率
    • 数据安全
      • 是一种静态安全、如数据泄露、数据篡改
    • 内容安全
      • 是信息安全在政治、法律上、道德层次的要求
    • 行为安全
      • 是一种动态安全
      • 安全属性
        • 秘密性
          • 行为的过程和结果不能危害数据嗯秘密性，必要时，行为的过程和结果也应是秘密的
        • 完整性
          • 行为的过程和结果不能危害数据的完整性行为的过程和结果是可预期的
        • 可控性
          • 当行为的过程出现偏离时，能够发现、控制或纠正
  • 安全策略七定
    • 七定法
      • 定方案
      • 定流程
      • 定制度
      • 定目标
      • 定员
      • 定位
      • 定岗
  • 人员管理
    • 首先要求加强人员审查
    • 信息安全教育对象
      • 对于信息安全相关的所有人员
      • 领导管理人员，工程技术人员，一般用户
  • 加密技术
    • 对称加密
      • 加密解密采用相同的密码
      • 使用起来简单快捷、密钥较短、破译困难
      • DES、IDEA、AES
    • 非对称加密
      • 特点
        • 加密密钥 解密密钥不同
        • 公钥用来加密，公开
        • 密钥用来解密、非公开
      • 算法
        • RSA
  • 数字签名
    • 作用
      • 证明当事者身份和数据真实性 一种信息
      • 属于非对称加密算法的运用
      • 又称为“公钥安徽字签名，电子签章”
    • 条件
      • 签名者事后不能抵赖自己的签名
      • 任何其他人不能伪造签名
      • 如果当事的双方关于签名的真伪发生争执，能够在公证的冲裁者面前通过验证签名来确认真伪
    • 方法
      • 利用RSA密码可以同时实现数字签名和数字加密
  • 认证
    • 定义
      • 又称鉴别、确认，它是证实某事是否名副其实或是否有效嗯一个过程
    • 和加密区别
      • 加密用已确保数据的保密性，阻止对手的被动攻击，如窃取、窃听等
      • 认证用以确保报文发送者和接收者嗯真实性及报文的完整性阻止对手的主动攻击，如冒充、篡改、重播等
    • 和数字签名的区别
      • 认证总是基于某种收发双方共享的保密数据来认证被鉴别对象的真实性，而数字签名中用于验证签名的数据是公开的
      • 认证允许收发双方互相验证其真实性，不准许第三者验证，而数字签名允许收发双方和第三者都能验证
      • 数字签名具有发送方不能抵赖、接收方不能伪造和具有公证人前解决纠纷的能力，而认证则不具备。
  • 安全访问控制
    • 四种策格
      • DAC
        • 自主访问控
      • ACC
        • 访问控制列表
      • MAC
        • 强制访问控制
      • PBAC
        • 基于角色的访问控制
  • 信息安全5个等级
    • 第一级 用户自主保护级
      • 第会对公民、法人和其他组织的合法权益造成损害,
        • 普通内联网用户
    • 第二级 系统审计保护级
      • 会对公民、法人和其他组织的合法权益造成严重损害，或对社会秩序和公共利益造成严重损害
        • 该级适用于内联网或国际网进行商务活动，需要保密的非常重要的单位
    • 第三级 安全标记保护级
      • 第会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害
        • 该级适用于地方各级国家机关、金融单位机构、邮电通信、能源与水源供给部门、交通、大型工商与信息技术企业、重点工程建设等单位
    • 第四级 结构化保护级
      • 会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害
        • 该级适用于中央国家机关、广播电视部门、重点物资存储单位、社会应急服务部门 、尖端科技企业集团、国家重点科研单位机构和国防建设等部门
    • 第五级 访问验证保护级
      • 会对国家安全造成特别严重损害
        • 该级适用于国家关键部门和依法需要对计算机信息系统实时特殊隔离的单位
• 信息化发展应用
  • 信息技术发展趋势和新技术应用
    • 高速度大容量
    • 集成化和平台化
    • 智能化
    • 虚拟计算
    • 通信技术
    • 遥感和传感技术
    • 移动智能终端
    • 以人为本
    • 信息安全
  • 电子政务
    • 特点
      • 特点：电子政务与传统政务相比，在办公手段、业务流程以及与公众沟通的方式上都存在很大区别，但并不是完全取代传统政务，也不是简单的将传统政务原封不动地搬到Internet上。
    • 建设原则
      • 统一规划，加强领导
      • 需求主导、突出重点
      • 整合资源，拉动产业
      • 统一标准，保障安全
    • 应用模式
      • G2G
        • 政府对政府
      • G2B
        • 政府对企业
      • B2G
        • 企业对政府
      • G2C
        • 政府对居民
      • C2G
        • 居民对政府
      • G2E
        • 政府对雇员
  • 电子商务
    • 概念
      • 利用网络技术进行商业活动，如网上购物，网上交易，电子支付等
    • 类型
      • 按依托网络类型分类
        • EDI（电子数据交换）商务
        • Intranet（企业内部网）商务、
        • EDExtranet（企业外部网）商务
      • 按交易的内容分类
        • 间接电子商务
        • 间接电子商务
      • 按交易对象分为
        • B２B（企业对企业）
        • B２C（企业对消费者）
        • Ｃ２C（消费者对消费者）
        • Ｏ２Ｏ（线上对线下）
    • 系统的结构和要点
      • 电子商务包括信息技术、交易规则、法律法规和各种技术规范
      • 电子商务的基础设施
        • 网络基础设施
        • 多媒体内容和网络出版的基础设施
        • 报文和信息传播的基础设施
        • 商业服务的基础设施
  • 企业信息化
    • 概念
      • 必须建立在企业战略规划的基础上
      • 企业信息化就是技术和业务的融合
        • 企业战略层面
        • 业务运维层面
        • 管理运作层面
    • 常用企业信息化方法
      • 业务流程重构法
      • 核心业务运用法
      • 信息系统建设法
      • 主题数据库方法
      • 资源管理方法
      • 人力资本投资法
    • ERP 企业资源管理系统
      • 定义
        • 依靠IT系统实现信息集成性，实时性，统一性
      • 作用
        • 整合供应应链系统进行有效管控
        • 追求企业资源合理高效的利用
    • CRM 客户服务管理系统
      • 以客户为中心的理念建立
      • 两个部份构成
        • 触发中心
        • 挖抿中心
    • SCM 供应链管理系统
      • 控制四个方面
        • 信息流
        • 物流
        • 资金流
        • 商流
      • 最终实现供应链的增值
    • EAI 企业应用集成
      • 集成的几个层次
        • 界面集成
        • 平台集成
        • 数据集成
        • 应用集成
        • 过程集成
    • BI DW DM
      • BI 商业智能
        • 三个部份
          • DW 数据仓库
          • OLAP 联机分析处理
          • DM 数据挖掘
      • DM 数据挖掘
        • 定义
          • 面向主题的，集成的，非易失的，反映历史变化的数据集合，用于支持管理决策
        • 特征
          • 面向主题的
          • 集成的
          • 非易失的
          • 随时变化的
      • DW 数据仓库
        • 定义
          • 从数据库中获取最有效的，最新的，潜在有用的信息进行分析的过程
        • 分类
          • 描述型数据挖掘
            • 数据总结
            • 聚类
            • 关联分析
          • 预测型数据挖掘
            • 分类
            • 回归
            • 时间序列
  • 工业化和信息化融合
    • 含义
      • 信息化与工业化发展战略融合
      • 信息资源与材料、能源等工业资源融合
      • 虚拟经济与工业实体经济融合
      • 信息技术与工业技术、IT设备与工业装备融合
    • 主要依据
      • 中国智造２０２５
      • 互联网＋
  • 智慧化
    • 智慧化的特点
      • 具有感知能力
      • 具有记忆和思维能力
      • 具有学习能力和自适应能力
      • 具有行为决策能力
    • 智慧城市
      • 定义：利用新一代信息技术来感知、监测、分析、整合城市资源，对各种需求做出迅速、灵活、准确的反应为公众创造绿色、和谐环境，提供泛在、便捷、高效服务的城市形态。
      • 建设内容
        • 首先通过传感器或信息采集设备全方位地获取城市系统数据；
        • 其次，通过网络将城市数据关联、融合、处理、分析为信息；
        • 第三，通过充分共享、智能挖掘将信息变成知识；
        • 最后，结合信息技术，把知识应用到各行各业形成智慧。
      • 参考模型
        • 五层功能层
          • 物联感知层
          • 通信网络层
          • 计算与存储层
          • 数据及服务支撑层
          • 智慧应用层
        • 三个支撑体系
          • 安全保障体系
          • 建设和运营管理体系
          • 标准规范体系
• 信息系统服务管理
  • 信息系统服务
    • 典型信息系统项目的特点
      • 项目初期目标不明确
      • 需求变化频繁
      • 智力密集型
      • 所需人员层次高，专业化强
      • 涉及外部厂商多、沟通复杂
      • 软件和硬件通常需要个性化定制
      • 项目生命周期通常较短
      • 通常要采用大量新技术
      • 使用与维护要求高
      • 项目绩效难以评估和量化
    • 信息系统服务范围
      • 信息技术咨询服务
      • 系统集成服务
        • 计算机软件，硬件，网络通迅的集成
        • 中国特色信息系统集成及服务管理主要内容
          • 信息系统集成、运维服务和信息系统监理及其管理。
          • 项目管理、运维服务和信息系统监理人员的水平评价。
          • 国家计划（投资）部门对规范的、具备信息系统项目管理能力的企业和人员的建设性要求。
          • 信息系统用户对规范的、具备信息系统项目管理能力的企业和人员市场性需求。
      • 技术支持服务
    • 信息系统服务四个过程
      • 总体策划
      • 设计开发
      • 实施
      • 服务和保障
    • 通常要采用大量新技术
    • 使用与维护要求高
    • 项目绩效难以评估和量化
  • 信息系统工程监理
    • 定义
      • 具备相关资质
      • 受业主单位委托
      • 工作依法依规，依标装，依合同。
      • 工作性质为监督管理
    • 工作内容
      • “四控、三管、一协调”
        • 投资控制、进度控制、质量控制、变更控制
        • 合同管理、信息管理、安全管理
        • 沟通协调
    • 监理单位应当编制的文件
      • 《监理大纲》
      • 《监理规划》
      • 《监理实施细则》
    • 项目三方
      • 建设方（业主，甲方）
      • 承建方（乙方）
      • 监理方（丙方）
    • 应当实施监理的信息系统工程
      • 国家级、省部级、地市级的信息系统工程
      • 使用国家政策性银行或者国有商业银行贷款，规定需要实施监理的信息系统工程
      • 使用国家财政性资金的信息系统工程
      • 涉及国家安全、生产安全的信息系统工程
      • 国家法律法规规定的应当实施监理的其他信息系统工程
    • 不得交由总监代表进行的工作
      • 主持编写项目监理规划、审批项目实施细则
      • 签发工程开工、复共、暂停令，工程款支付证书，工程竣工报验单
      • 审核签认竣工结算
      • 调解建设单位与承包商的合同争议、处理索赔、审批工程延期
      • 监理人员调配，调换不称职的监理人员
  • 信息系统运行维护
    • IT服务管理（ITSM）
      • 概念：是一套帮助组织对IT系统的规划、研发、实施和运营进行有 效管理的方法，是一套方法论，是一种以服务为中心的IT办理。
      • 核心思想：提供低成本高质量的IT服务
    • 分类
      • 基础环境运维服务
      • 硬件运维服务
      • 软件运维服务
      • 安全运维服务
      • 运维管理服务
  • 信息技术服务（ITSS）标准体系框架
    • 基础标准
    • 服务管控标准
    • 服务业务标准
      • 面向IT服务标准
      • IT驱动服务标准
    • 服务外包标准
    • 服务安全标准
    • 服务对象：按照对象类型分为数据中心和终端
    • 行业应用标准
• 信息系统规划
  • 大型信息系统
    • 概念
      • 以信息技术和通信技术为支撑，规模庞大、分布广阔，采用多级网络结构，跨越多个安全域，处理海量、多样且形势复杂的数据，提供多种类型应用的大系统。
    • 特点
      • 规模庞大、数据量大、业务种类多、用户多、跨地域性、网络结构复杂
  • 信息系统规划
    • 信息系统规划原则
      • 规划要支持企业的战略目标
      • 规划整体上着眼于高层管理，兼顾各管理层、各业务层的要求
      • 规划中涉及的各信息系统结构要有好的整体性和一致性
      • 自顶向下规划，自上向上实施
      • 信息系统应能适应企业组织结构和管理体制的改变，提高信息系统应变能力
      • 能够实施，便于实施
    • 信息系统规划流程
      • 分析企业信息化现状
      • 制定企业信息化战略
      • 信息系统规划方案拟定和总体架构设计
    • 信息系统规划的三个阶段方法
      • 第一阶段以数据处理为核心， 围绕职能部门需求的信息系统规划
        • 企业系统规划法（BSP）
        • 关键成功因素法
        • 战略集合转化法
      • 第二阶段以企业内部管理信息系统为核心， 围绕企业整体需求进行规划
        • 战略数据规划法
        • 战略栅格法
        • 信息工程法
      • 第三阶段以集成为核心， 围绕企业战略需求进行规划
        • 价值链分析法
        • 战略一致性模型
    • 信息系统规划工具
      • PERT图或甘特图
        • 制定计划
      • 调查表和调查提纲
        • 访谈
      • 会谈和会议
        • 确定需求
      • 过程/组织（P/O）矩阵
        • 将企业组织结构与企业过程联系起来
      • 资源/数据（R/D）矩阵
        • 定义数据类
      • CU矩阵
      • IPO图：
        • 分析每个过程的输入数据类和输出数据类
• 企业首席信息官（ITO）及其职责
  • 三个专家
    • 业务专家
    • IT专家
    • 管理专家
  • 职责
    • 提供信息，帮助企业决策
    • 帮助企业制定中长期发展战略
    • 有效管理IT部门
    • 制定信息系统发展规划
    • 建立积极的IT文化
• 全国计算机与软件专业技术资格（水平）考试指定用书 全国计算机专业技术资格考试办公室 组编 第一章：信息化和信息系统 1.1 信息系统与信息化 1.2 信息系统开发方法 1.3 常规信息系统集成技术 1.4 软件工程 1.5 新一代信息技术 1.6 信息系统安全技术 1.7 信息化发展与应用 1.8 信息系统服务管理 1.9 信息系统规划 1.10 企业首席信息官及其职责