还剩128页未读，继续阅读
本资源只提供10页预览，全部文档请下载后查看！喜欢就下载吧，查找使用更方便
文本内容:
信息系统管理工程师复习知识点第一章、计算机硬件根底
1.
1、计算机的根本组成计算机硬件系统由:■算器、控制器、存储器、输入设备、输出设备5大局部组成图】・1计算机组成框图■.•
1.
2、中央处理器（运算器+控制器）
1、运算器（算术运算和逻辑运算）运算器通常由算术逻辑运算部件（ALU）和一些存放器（通用存放器、特殊存放器）组成成根本的结构都由算术/逻辑运算单元（ALU）、累加器ACC、存放器组、多路转换器和数据总线等逻辑部件组成
2、控制器控制器工作的实质是解释、执行指令它的组成包括a、程序计数器（存放正在执行的指令地址或下一个要执行的地址）b、指令存放器（存放现行指令）c、指令译码器d、脉冲源及启停控制线路e、时序信号产生部件f、操作控制信号形成部件g、中断机构h、总线控制逻辑
3、CPU的功能
2.CPU的功能CPU的根本功能有:
（1）程序控制*CPU通过执行指令来控制程序的执行顺序，这是CPU的重要职能
（2）操作控制|一条指令功能的实现济要假设干操作信号来完成CPU产生每条指令的操作信号并将操作信号送往不同的部件，控制相应的部件按指令的功能要求进行操作.
（3）时间控制ICPU对各种操作进行时间上的控制，这就是时间控制.CPU对每条指令整个的执行时间要进行严格控制同时，指令执行过程中的操作信号的出现时间、持续时间及出现的时间顺序都需进行严格控制.
（4）数据处理|CPU对数据进行算术运算及逻辑运算等方式进行加工处理数据加工处理的结果为人们所利用所以，对数据的加工处理是CPU最根本的任务.、存储器
3、高速缓冲存储器（高速小容量存储器，用来临时存放指令和数据）b、主存储器（存放计算机运行时的大量程序和数据，主要为半导体读写存储器简称RWM习惯上称为RAM组成为:存储体、读写电路、地址译码和控制电路等）c、辅助存储器高速缓存的地址映像方法在CPU工作时，送出的是主存的地址，而应从cache中读写信息这就需要|蒋圭吞:地址转换成cache的地址|这种地址的转换叫做地址映像cache的地址映像有三种方法直接映像、全相连映像、组相连映像计算机的系统结构
1、并行处理的概念所为并行性，是指计算机系统具有可以同时进行运算或操作的特性，它包括同时性与并发性两种含义提高并行性的措施主要有3个途径时间重叠、资源重复、资源共享
2、计算机的体系结构1Flynn分类法1966年Flynn提出了如下定义指令instructionstream指机器执行的指令序列数据流datastream指由指令流调用的数据序列，包括输入数据和中间结果多倍性multiplicity指在系统最受限制的元件上同时处于同一执行阶段的指令或数据的最大可能个数按指令流和数据流的不同组织方式，把计算机体系结构分为如下4类单指令流单数据流SISD；单指令流多数据流SIMD；多指令流单数据流MISD；多指令流多数据流MIMD计算机执行的指令序列称为“指令流”，指令流调用的数据序列称为“数据流”O计算机同时处理的指令或数据的个数称为“多重性〃O单指令流单数据流:单处理机单指令流多数据流:并行处理机多指令流单数据流:很少见了多指令流多数据流多处理机2冯式分类法1972年美帮华人冯泽云教授提出用|最大并行阑来对计算机体系结构进行分类所谓最大并行度巳|＞指计算机系统在单位亩向内能航理的最大的二进制位数微每一个时钟周期△£内能处理的二进制位数为P”那么T个时钟周期内平均并行度为，已=、P/T，其中i为12…，平均并行度取决于系统的运行程度，与应用程序无关所以系统在周期T内的平均利用率为==ZR/T*Pe°
3、流水线处理机系统将指令的执行过程分成多个阶段假设干个子过程流水线技术是一种时间并行技术采用重叠执行方式有两个优点一是程序的执行时间大大缩短；二是功能部件的利用率明显提高
4、并行处理机系统采用资源重复的措施开发并行性，以SIMD方式工作的
5、多处理机系统流水线处理器通过假设干级流水的时间并行技术来获得高性能采用MIMD结构并行处理机系统的特点结构灵活性、程序并行性、并行任务派生、进程同步、资源分配和进程调度、复杂指令集CISC/精简指令集RISC系统计算机RISC指令系统的特点指令数目少，一般选用使用频度最高的一些简单指令指令长度固定，指令格式种类少，寻址方式种类少大多数指令可在一个周期内完成通用存放器数量多，只有存数/取数指令访问存储器，而其余指令均在存放器之间进行操作
1.
6、计算机存储系统L存储器的层次结构三层存储结构:高速缓存cache、主存、辅存高速缓存祷速缓存是用来存放当前最活泼的程序和数据的，作为主存局部域的副本1高速缓存的组成高速缓存的组成如图1-11所示•由图1-11可以看到，切che由两局部组成函部分和|cche］局部cache局部用来存放主存的局部拷贝副本信息o•17•访问的信息是否在cache中|假设在即为命中，假设不在那么没有命中』险理真接肝ache存|I储器寻址I未命中时，要按照替换原那么，决定主存的一块信息放到cache的哪一块里面°图Ml高速缓存的构成框图
2、存储器的主要技术指标存储容量、存取速度、可靠性记忆要诀容量、速度、可靠性
3、辅助存储器磁盘存储器:硬磁盘存储器、软磁盘存储器、磁带存储器、光盘存储器只读型、一次写入型、可重写型三种计算机的应用领域
1、科学计算
2、信息管理
3、计壹机图形学与多媒体技术
4、语言与文字的处理
5、人工智能记忆要诀信息管理、科学计算、人工智能、语言与文字处理（键盘）、图形学与多媒体技术第二章、操作系统根底
2.
1、操作系统的两个重要作用:
1、通过资源管理，提高计算机系统的效率；
2、改善人机界面，向用户提供友好的工作环境
2.
2、操作系统的特征
1、并发性（重要特征，有效改善系统资源的利用率，改良系统的吞吐率，提高系统效率）
2、共享性（硬件资源和信息资源共享可被多个执行进程使用）
3、异步性或随机性（进程的执行是走走停停以异步方式运行的）
2.
3、操作系统的功能:
1、处理器管理（处理中断事件、处理器调度，以进程为单位进行作业完成处理器的调度、分配、回收）
2、存储管理
3、设备管理（各种外围设备（I/O设备））
4、文件管理
5、作业管理
6、网络与通信管理
2.
4、操作系统的类型L批处理操作系统其主要特征有:用户脱机工作、成批处理作业、多道程序运行、作业周转时间长
2、分时操作系统允许多个联机用户同时使川一台计算机系统进行计算的操作系统称分时操作系统一一当下最流行的一种操作系统，其主要特性有同时性（多个终端用户同时联机使用）、独立性（终端用户彼此独立，互不干扰）、及时性（快速响应）、交互性（人机交互，联机工作）
3、实时操作系统快速处理外界事件，快速响应结果其过程控制系统较为复杂主要有四局部:数据采集、加工处理、操作控制、反响处理
2.
5、进程的定义进程是一个具有一定独立功能的程序关于某个数据集合的一次运行活动进程是程序在这个数据集合上的运行过程，也是操作系统进行资源分配和保护的根本单位
2.
6、进程的属性有结构性（数据集合、程序）共享性（多个不同的进程可以共享相同的程序）动态性（进程运行的，是动态概念）独立性制约性并发性
2.
7、进程的状态和转换L三态模型（运行态、就绪态、等待（阻塞）态）图3・3进程的三态模型备注等待某事件和等待的事件发生是不同的意思
2、五态模型（新建态、就绪态、等待态、运行态、终止态）3-4进程的五态模型
2.
8、进程的组成进程程序块、进程数据块、系统/用户堆栈、进程控制块（PCB）进程控制块一一当系统创立一个进程时，就为它建立一个PCB当进程执行结束便回收占用的PCB进程控制块包含三个信息标识信息（唯一标识一个进程）、现场信息（用于保存一个进程在运行时存放在处理器现场中的各种信息）、控制信息（用于管理和调度一个进程）o
2.9＞进程的同步（解决进程间的协作关系）与互斥（解决进程间的竞争关系）在多道程序系统中，各进程可以共享各类资源，但有些资源一次只能供一个进程使用•称为临界资初riticalresourceCR）|如打印机、公*变鱼和表格等同步是进程间的直接制约问题，互斥是进程间的间接制约问题•3）临界区管理的原那么堕西（criticalsectionCS）是匮思中对临界资源实施操作的那段程机互斥临界区管理珂原那么如下甲示.•I有空即进I:无进程处于临界区时，允许进程进入临界区，并且只能在临界区运行有限的时间.•I无空那么等I:临界区中有进程时.其他欲进入临界区的进程必须等待.以保证进程互斥地访何慵界资源••有限等待对要求访问临界资源的进程，应保证进程能在有限时间进入临界区以免陷入“饥饿”状态•I让权等待I当进程不能进入自己的临界区时应立即释放处理机实现进程的同步机制主要有
1、信号量和P（测试）、V（增量）操作（让进程通过信号量展开交互，信号量仅能由同步原语进行操作，原语是操作系统中执行时不可中断的过程一一原子操作（P操作、V操作））利用信号量和P、V操作既可以解决并发进程的竞争问题，又可以解决并发进程的协作问题
2、管程一一是一种程序设计语言结构成分，便于用高级语言来书写
2.
10.死锁一竞争资源产生死锁（互相等待对方释放资源产生死锁）死锁产生的条件
1、互斥条件
2、占有和等待条件
3、不剥夺条件
4、循环等待条件破坏其中任一条件，死锁就可防止记忆要诀互斥、占用和等待、循环等待、不剥夺
2.
12.存储管理计算机系统的存储器可以分为存放器、高速缓存、主存储器、磁盘缓存、固定磁盘、可移动存储介质等七个层次结构
1、分区存储管理
1、固定分区管理
2、可变分区管理（按作业大小来划分分区）常见的可变分区管理的分配算法最先适用分配算法、最优适应分配算法、最坏适应分配算法
2、分页式存储管理分页式存储器的逻辑地址由两局部组成:页号和单元号
3、相连存储器和快表3・相连存储器相连存储器是一种胺譬访问的存储箜其工作原理就是把数据或数据的某一局部作为要画，将该关健字与府储器中的每一单元进行比拟找出存储器中所有与关键字相同的数据字相连存储器的结构如图1・10所示，各部件的功能如表1-2所示相连存储器可用在高璧雌壁中；在虚拟存储器中用来作段表、页表或快表存储器I用在数据库和知识用中
4、分段式存储器管理逻辑地址:段号:段内地址
5、虚拟存储器管理定义:具有局部装入和局部对换功能，能从逻辑上对内存容量进行大幅度扩充使用方便的一种存储系统实际上是为扩大主存而采用的一种设计技巧虚拟存储器的容量与主存大小无关虚拟存储器的实现对用户来说是感觉不到的，他们总以为有足够的主存空间可容纳他的作业、设备管理设备管理通常应具有以下功能:
1、外围设备中断处理
2、缓冲区管理
3、外围设备的分配
4、外围设备驱动调度I、输入输出系统一一I/O设备可以划分为输入型外围设备、输出型外围设备、存储型外围设备
2、输入输出控制方式
（1）访问方式（又称为程序直接控制方式）
（2）中断方式（仅当操作正常或异常结束时才中断中央处理机）
（3）DMA方式（直接存储器存取，不占用CPU提高CPU利用率）
（4）通道方式（通道一输入输出处理器，进一步减少了CPU对I/O操作的干预）1）输入输出处理机的功能输入输出处理机是一个专用处理机，接在主计算机上|主机的输入输出操网由它来完成它根据主机的I/O命令，院成对外设数据的输入输南既然输入输出由IOP来完成了，主机的工作效率必然提高了.2）输入输出处理序的数据传送歹式输入输出处理机的|数据传送方阈有3种J字节多路方式推择传送|方式和散组多路方式■
3、Spooling系统一一外围设备联机操作（假脱机系统）输入井中的作业有4种状态输入状态、收容状态、执行状态、完成状态
4、磁盘调度有骸臂调度和旋转调度两类优化:尽量使磁盘的平均寻道时间最少、文件管理
1、文件类型普通文件目录文件块设备文件字符设备文件
2、文件的存取顺序存取（按记录顺序进行读/写操作的存取方法）、直接存取（任意次序直接读写某个记录）、索引存取（基于索引文件的索引存取方法）
3、文件的逻辑结构流式文件（文件内的数据不再组成记录，只是依次的一串信息集合）、记录式文件（假设干个逻辑记录，定长和不定长记录）
4、文件的物理结构:顺序文件、连接文件、索引结构（非连续存储的另一种方法）
5、文件的共享与保护
1、文件的保护防止文件被破坏防止系统崩溃造成的文件破坏，防止其他用户的非法操作破坏保护文件的三元组建立思想:用户、对象、存取权限
2、文件的保密防止文件被窃取主要方法:设置密码和使用密码
2.
15.作业管理作业是用户提交给操作系姓计促的一个独立任务二顼业可分为编译、连接装配和运行三个作业步作业管理有脱机和联机两种方式作业周期的E3!1!个状态输入状态、后备状态、执行状态就绪、运行、等待、完成状态
2、作业调度算法先来先效劳算法——最简单的调度算法，按先后顺序进行调度定义按照作业提交或进程变为就绪状态的先后次序，分派CPU；当前作业或进程占用CPU直到执行完或阻塞，才出让CPU非抢占方式在作业或进程唤醒后如I/O完成，并不立即恢复执行，通常等到当前作业或进程出让CPUo适用场景比拟有利于长作业，而不利于短作业I因为长作业会长时间占据处理机有利于CPU繁忙的作业，而不利于I/O繁忙的作业最短作业优先算法短作业优先又称为“短进程优先”SPNShortestProcessNext；这是对FCFS算法的改良，其目标是减少平均周转时间响应比最高者优先算法最高响应比优先法是对FCFS方式和SJF方式的一种综合平衡FCFS方式只考虑每个作业的等待时间而未考虑执行时间的长短，而SJF方式只考虑执行时间而未考虑等待时间的长短因此，这两种调度算法在某些极端情况下会带来某些不便HRN调度策略同时考虑每个作业的等待时间长短和估计需要的执行时间长短从中选出响应比最高的作业投入执行响应比R定义如下R=W+T/T=1+W/T其中T为该作业估计需要的执行时间，W为作业在后备状态队列中的等待时间每当要进行作业调度时，系统计算每个作业的响应比，选择其中R最大者投入执行这样，即使是长作业，随着它等待时间的增加，W/T也就随着增加，也就有时机获得调度执行这种算法是介于FCFS和SJF之间的一种折中算法由于长作业也有时机投入运行，在同一时间内处理的作业数显然要少于SJF法，从而采用HRN方式时其吞吐量将小于采用SJF法时的吞吐量另外，由于每次调度前要计算响应比，系统开销也要相应增加优先数法根据确定的优先数来选取作业，每次总是选择优先数高的作业
3、多道程序设计多道程序设计是指允许多个程序同时进入一个计算机系统的主机存储器并启动进行计算的方法一一提现了并行性原理操作系统引入多道程序设计的好处是:
1、提高了CPU的利用率
2、是提高了内存和I/O设备的利用率
3、是改良了系统的吞吐率
4、是充分发挥了系统的并行性记忆“三率一性”第三章、程序设计语言
3.
1、程序语言种类
1、机器语言
2、汇编语言也称符号语言
3、高级语言
3.
2、程序控制结构顺序结构、选择结构、循环结构
3.
3、程序的编译与解释
1、计算机不能直更地费受和执行用高级语言编写的源程序，需要通过“翻译程序”翻译成机器语言格式的目标程序，才能被计算机识别和执行这种翻译的方式有两种:编译方式和解释方式
2、编译程序的功能是指在应用源程序执行之前，就将程序源代码“翻译”成目标代码（机器语言）编译语言有:VC++/C++DelphiVisualFoxpro等编译程序的根本原理:大致有六个阶段
3、编译过程为源程序一一扫描程序一一语法分析程序一一语义分析程序一一源代码优化程序一一代码生成器一一目标代码优化程序一一目标程序、系统架构
1、客户机/效劳器系统C/S（Client/Server）结构
2、浏览器/效劳器系统一一B/S（Browser/Server）结构，是对前者的改良结构，节省了总体本钱（TCO）o
3、多层分布式系统（重点）瘦客户（提供简洁的人机交互界面，完成数据的输入/输出）；业务效劳（完成业务逻辑，实现客户与数据库对话的桥梁，同时，在这一层中实现分布式管理、负载均衡、Fail/Recover、平安隔离等）；数据效劳（数据库系统提供数据存储效劳）o多层系统主要特点
1、平安性中间层隔离用户直接对数据效劳器的访问
2、稳定性中间层缓冲客户层与数据库的实际连接，Fail/Recover
3、易维护业务逻辑在中间层，出现变化，客户端程序根本不做改动
4、快速响应负载均衡，中间层缓存数据能力
5、系统扩展灵活中间层可以部署更多的应用效劳器，满足新需求
4.
2、系统配置方法尽最大可能减少方案内外的停机时间己成为关键业务领域追求的主要目标研究系统配置的主要目的就是提高系统的可用性、鲁棒性常用的系统配置方法:
1、双机互备两台主机均为工作机，提供系统支持，互相监视对方的运行情况，任何一个出现故障，其它主动接管切换时机主要在以下集中状况系统软件或应用软件造成效劳器宕dang机效劳器没有宕机，但系统软件或应用软件工作不正常SCSI卡损坏，造成效劳器与磁盘阵列无法存取数据效劳器内硬件损坏，造成效劳器宕机效劳器不正常关机记忆总结硬件损坏造成的宕机，SCSI卡损坏造成磁盘阵列无法存取数据；系统软件或应用软件造成的宕机，应用软件或系统软件不正常工作；效劳器不正常关机
2、双机热备一台为工作机、另外一台为备份机，工作机出现故障，备份机主动接管切换时机主要在以下集中状况系统软件或应用软件造成效劳器宕dang机效劳器没有宕机，但系统软件或应用软件工作不正常SCSI卡损坏，造成效劳器与磁盘阵列无法存取数据效劳器内硬件损坏，造成效劳器宕机效劳器不正常关机
3、群集系统将假设干个效劳器集合为一个独立且统一的群集，实现计算负荷的共享在某个效劳器由于故障或方案停机而无法使用时，通过确保群集中的其他效劳器可以承当工作负载，群集效劳器可以提高可用性的目标群集效劳的优点高可用性、修复返回、易管理性、可扩展性
4、容错效劳器开展趋势容错效劳器是通过CPU时钟锁屏，通过对系统中所有硬件的备份，包括CPU、内存和I/O总线等的冗余备份，通过系统内所有的冗余部件的同步运行，实现真正意义上的容错系统任何部件的故障都不会造成系统停顿和数据丧失容错效劳器可以实现
99.999%的可用性总体本钱很低＞系统处理模式
1、集中式及分布式计算桌上计算、工作组计算、网络计算
2、批处理及实时处理批处理一一是定期的周期性的收集源文件，然后进行成批处理它的优点是当要处理大量的数据时批处理是一种比拟经济的方法，错开白天，集中在晚上业务需求小时处理，设备本钱较低它的缺点是无法实时及反响，需要等待时间相对长些实时处理一一联机处理，能及时处理、及时更新和及时响应顾客，设备本钱相对高些
3、Web计算基于网络浏览器的分布式计算方式通常被称为Web计算是分布式计算的一种拓展，它的出现最终将分布式拓展到internet±o也是一种B/S结构模式特点统一的用户界面经济性、可维护性可伸缩性兼容性平安性适应网络的异构、动态环境
4.
4、系统事务管理定义事务的语句有三条:BEGINTRANSACTIONCOMMITROLLBACK
1、事务的特性:原子性、一致性、隔离性、持续性（永久性）
2、事务的并发控制事务是并发控制的根本单位并发操作带来的数据不一致性包括三类:丧失修改、不可重复性、读“脏”数据——原因是并发操作破坏了事务的隔离性封锁是实现并发控制的一个非常重要的技术根本的封锁有:排它锁或称写锁（X锁）、共享锁或称读锁（S锁）o
4.
5、系统性能定义和指标
1、计算机系统性能指标以系统响应时间和作业吞吐量为代表其他常用指标还有MIPS（指令数/（执行时间*1000000））、MFLOPS（浮点指令数/（执行时间*1000000））-•企业在衡量信息系统的吞吐率时，MIPS是非常重要的一个指标，其公式表示为
（44）…
（44）A.MIPS二指令数/（执行时间X1000000）-B.MIPS二指令数/（执行时间X10000）^C.MIPS=指令数/（执行时间X1000•D.MIPS二指令数/（执行时间X100”一（注；执行时间以秒为单位计算）“
2、系统性能评估技术|主要有三种分析技术（应用于设计中的系统，数据方法、排队论模型）、模拟技术（应用于设计中或实际应用中的系统，建立系统模型，设计模拟实验等）、测量技术（已投入使用的系统）国际认可的用来测试机器性能的测试基潸测试程序有:实际的应用程序方法、核心基准程序方法、简单基准测试程序、综合基准测试程序
4.
6、系统可靠性定义和指标计算机系统的可靠性用平均无故障时间来度量MTTF计算机系统的可维护性用平均修复时间来度量MTTR计算机系统的可用性:MTTF/MTTF+MTTR*100%计算机可靠性模型
1、串联系统可靠性11申联系统惆设一个系统由N个子系统组成，当且仅当所有的子系统都能正常工作时.系统才能正常工作，这种系统称为串联系统，如图1-34所示设系统各个子系统的可靠性分别用R】，R2，..・，Rn来表示，那么候统的可靠性R青由下式求得:
2、并联系统可靠性并联系统假设一个系统由N个子系统组成，只要有一个子系统正常工作，系统就能正常工作，这样的系性分别以…，Rn表示，整个系统的可靠性可由下式来求得:R=l—（1—R）（1—死）（1—Rn）•假设所有的子系统的失效率均为人，那么系统的失效率尸为:
3、混联系统提高计算机的可靠性措施
1、提高元器件质量，改良加工工艺和工艺结构，完善电路设计
2、开展容错技术第五章、数据结构与算法数据结构一一数据以及相互之间的关系算法的特性算法的五个特性侑穷性，确定性，可行性，输入，输出算法的评价正确性，可读性，健壮性，效率和低存储量需求线性表一一n个数据元素的有限序列线性表的顺序存储结构，线性表的链式存储结构栈和队列栈种特殊的线性表是仅能在表尾进行插入或者删除操作的线性表按照先进后出原那么组织数据表达式求值一一任何一个表达式都是由操作数、运算符和界定符组成的表达式一般分为中缀表达式和后缀表达式队列一一一种只允许在一端进行插入而在另一端进行删除的线性表按照先进先出FIFO原那么组织数据队列是一神先进先出（FIFO）的线性制它只允许在表的一端插入元素，而在表的另一端元除元素在队列中，允许插入元素的一端称为队尾（rear）|允许删除元素的一端称顽买（front数组和广义表树和二叉树1）二叉树的定义二叉树是兀320）个结点的有限集合它或者是空树k〃=o〉I或者是由一个根结点及两棵不相交的分别称为左、右子树的二叉树所组成可见二叉树同样具有递归性质树的遍历方式有三种
1、树的前序遍历
2、树的后序遍历
3、树的层次遍历图的遍历方式
1、深度优先遍历
2、广度优先遍历第六章、多媒体根底知识
1、什么是多媒体一是指存储信息的实体，如磁盘、光盘、磁带等二是指传递信息的载体，如数字、文字、声音、图形和图像等媒体的分类媒体的概念范围相当广泛，按照国际电报咨询委员会ConsultativeCommitteeonInternationalTelephoneandTeiegraph»CC1TT的定义，媒体可以归类为以下几种.1感觉媒体percepiionmedium指直接作用于人的感觉器官，使人产生直接感觉的媒体恤引起听觉反响的声音，引起视觉反响的图像等7表示媒体representationmedium指传输感觉媒体的中介媒体，即用于数据交换的编码.|如图像编码JPEG、MPEG、文本编码ASCII、GB2312和声音编码等表现媒体presentationmedium指进行信息输入和输出的媒体如键盘、鼠标、扫描仪、话筒和摄像机等为输入媒体■显示器、打印机和喇叭等为输出媒体⑷存储媒体storagemedium指用于存储表示媒体的物理介质」如硬盘、软盘、|磁盘、光盘、ROM及RAM等5传输媒体transmissionmedium指传输表示媒体的物理介质・|如电缆、光缆|和电磁波等・|
2、多媒体计算机技术的定义计算机综合处理多媒体信息文本、图形、图像、音频、视频，使多种信息建立逻辑连接，集成为一个系统并具有交互性
3、多媒体计算机技术的特性集成性交互性实时性数字化
4、多媒体计算机系统指能综合处理多媒体信息，使多种信息建立联系并具有交互性的计算机系统
5、多媒体关键技术和应用、多媒体计算机技术的主要组成多媒体信息处理技术和信息压缩技术，多媒体计算机技术，多媒体网络通信技术多媒体数据库技术、多媒体计算机系统的关键技术视频和音频数据的压缩和解压缩技术多媒体专用芯片技术多媒体系统软件技术大容量信息存储技术多媒体网络通信技术超文本与超媒体技术、多媒体计算机技术的应用教育与培训桌面出版与办公自动化多媒体电了出版物多媒体通信多媒体声光艺术品的创作
6、多媒体数据压缩编码技术、多媒体数据压缩的根本原理原始数据一一编码/压缩一一存储/传输一一解码/解压缩一一复原数据、多媒体数据压缩的根本编码方法多媒体压缩的编码分类无损压缩法冗余压缩法和有损压缩法炳压缩法统计编码一一无损压缩法哈夫曼编码、算术编码预测编码一一有损压缩法变换编码一一有损压缩法记忆要诀哈夫曼、算术一一无损压缩；预测、变换一一有损压缩
7、编码的国际标准通用的压缩编码标准主要有JEPG联合照片专家组、MPEG动态图像专家组、、DVT
8、数字图像的类型和格式常见的数字图像类型有四种二值图像，如文字、图形、指纹等黑白灰度图像，如黑白相片彩色图像，如图片活动图像，如动画数字图像的彩创可以用亮度、色调、饱和度来描述
3、RGB8:8:8表示帧彩色也您地i心数为A.2a3B.2a8数字图像的文件格式图像格式大致可以分为两大类:一类为脸图，一类为医量图形位I邮像是折川像素点来描述的W•矢量图文件小，占的存储空间较小，矢量图无限放大不模糊，一般来讲矢量图都是由位图仿图绘制出来的，首先有一个图，然后根据他仿图绘制出来Ia MB空间ML处顾M.币“永取和殳制-显示速度快I1*枚稀占用空间较人.处理侧而于狭取和红制.u示速度较慢D.
8、以像素点形式描述的图像称为-IA.位图IB.投影图C・矢堇图D・儿何图图像文件格式也可以分为两大类一类为静态图像文件格式一类为动态图像文件格式
9、数字图像的处理方法改善图像的像质将图像复原识别和分析图像重建图像编辑图像图像数据的压缩编码
10、数字音频信息的编码方法音频冗余主要表现为:时域冗余度和频域冗余度音频信号的编码方式主要有波形编码法、参数编码法、混合编码法
11、多媒体应用系统开发的一般步骤:确定开发对象，将应用软件类型具体化设计软件结构，并明确开发方法准备多媒体数据集成一个多媒体应用系统，并进行系统测试
12、多媒体的开发工具主要有字处理软件MicrosoftWord简报处理软件MicrosoftPowerPoint、图像处理软件AdobePhotoshop和动画制作软件3DStudioMAX
13、声音信号数字化人们对声音的感觉主要有音SL音调和音色3个指标
1、声音信号数字化过程中首先要进行A.解码B.D/A转换C.编码D-A/D转换］、D］【解析】音频信息数字化的II体操作通过权样、贫化和编视三个少骤.用假设「代码表示模拟形式的信息信号，再用豚冲信号表示这些代码来进行处理■传输/存储因此，第•步是采样量化即A/D转换
6、计算机通过MIC（话筒检II）收列的信勺足•A.音频数字信号］B.音频模拟信号］C.栗样信号D.第化信砂第七章、网络根底知识
7.
1、计算机网络就是相互联接、彼此独立的计算机系统的集口
72、计算机网络的出现实现了数据通信、资源共享、集中管理以及分布式管理，为现代社会带来了极大的方便M5-1迥■子俱和资源子网芝牛图H——主计算机T—强靖|TIP—现线朗|NC——辿侑处或
7.
3、计算机网络的分类按照网络的拓扑结构来分类，可以分为总线状、环状、树状、网状、星状、混合状等□o□a总线结构b星状c环状□nd柑状e分布式结构图5・2常用的网络拓扑结构可以将计算机网络划分为:局域网、城域网、广域网、互联网
7.
4、计算机网络体系结构与协议计算机网络体系结构物理层、数据链路层、网络层、传输层、会话层、表示层、应用层图5・3OSI参考模型TCP/IP协议一一传输控制/网络互联协议1SCV0SI模型TCP/IP协议TCP/1P模取图5・9TCP/IP模型与OSI模型的比照主要包含的协议有a、远程登录协议Telnetb、文件传输协议FTPc、简单邮件传输协议SMTP
32、不屈于电了邮件协议・POP3B.SMTPC.IMAP|dMPLS|【御折］本成考自电珅件协议］POP3Post:OfficeProtocol3协议是《ffHc/S结构的睥I|血成物电了航I祐刃」SMTp/simpl/MailTransferProtocol协议是峪商I输协i£T兰亟MessageAccessProtocol是由美国华盛顿大学所研发的种邮件狭取协议FSC7fclliproiocolLabelSwitch即节呀以函己父现］是•种标记label机制的包交换物理层的互联设备有出继器repeater角顽酬hub•数据链路层的互联设备相网苛用成换机I路由器rkter是网络层互联设备，用于连接多个逻辑上分开的网络.网关•gateway是应用层的互联设备
7.
5、数据通信模型模拟信号、数字信号数据通信系统的任务把数据源计算机所产生的数据迅速、可靠、准确地传输到数据宿（目的）计算机或专用外设一个完整的数据通信系统的组成数据终端设备、通信控制器、通信信道、信号变换器数据通信模型的分类
1、半工通信:信号只能向一个方向传送，如播送
2、半双工通信:信息的传递可以是双向的，如对讲机
3、全双工通信:通信的双方可以同时发送和接收信息数据通信的技术指标有:
1、波特率
2、比特率（单位时间内所传送的二进制位数）
3、带宽（最高频率和最低频率的差值）
4、信道容量
5、误码率
6、信道延迟记忆要诀波比带误（吴）信信（欣欣）
7.
6、数据通信编码单极性不归零码、单极性归零码、双极性不归零码、双极性归零码、曼彻斯特码、差分曼彻斯特码数据编码方式根据调制参数的不同可分为:幅移键控法、频移键控法、相移键控法三种方式、传输介质有线介质双绞线、同轴电缆、光缆多模光纤使用的材料剧发光■管1价格较廉价，但定叫性较差」乎模光司使用的材料是注入型二极管I定向性好，损耗少效率高，传播距离长I但价格昂贵.无线介质微波、红外线、激光等
17、点主模杉［相比拟，中模雅门I有等特点:Ia.较高的住输率、较R的化输扣肉、较的本钱IB・较低的传输率、较短的仲输距离、较扃的本钱较高的传输率、较短的传输距离、较低的本钱较低的住输率、较长的传输距肉、较低的本钱
7.
8、多路复用技术频分多路复用时分多路复用CDMA系统中使用的技术是°我I山I行研制的移动通信3G标准足20以卜校骚码的表达中正确的选项是，|A.海航”利用3组数位的功偶性来检饵和布B・海明的的＜册必须人十等于1循环冗余校论■具有很强的检铀和纠错能力循环冗余校臆码的仍距必定为
17.
9、数据交换技术主要有:战路交换、报文交换、分组交换
7.
10、过失控制和流量控制过失控制编码就是对网络中传输的数字信号进行抗干扰编码，目的是为了提高数字通信系统的容错性和可靠性目前常用的过失控制编码有两类:奇偶校验码和循环冗余码CRC以卜XI•怜心的力沐中.||•确的ia.洵明仍利用名组数位的命偶性来柏忡函侣I洵明码的仍距必须大于等于1循环冗余校验码具有很强的检借和纠播能力循环冗余校於码的码距必定为1循环冗余码是目前在计算机网络通信及存储器中应用最广泛的一种检验编码方法，它所约定的检验规那么是:让检验码能成为某一约定代码所除尽;如果除得尽说明代码正确；如果除不尽，余数将指明出错位所在位置I流量控制是一种协调发送站和接收站工作步调的技术，其发送速率不超过接收方的速率它主要有X-0N/X-0FF、DTE-DCE流控和滑动窗口协议三种方式、计算机局域网局域网的介质访问控制方式载波侦听多路访问/冲突检测法、令牌环访问控制方式、令牌总线控制方式局域网的组网技术局域网的组网技术根据局域网的不同主要有以太网、快速以太网、千兆位以太网、令牌环网络、FDDI光纤环网、ATM局域网、网络的管理与管理软件1网络的管理包含五局部网络性能管理、网络设备和应用配置管理、网络利用和计费管理、网络设备和应用故障管理以及平安管理平安管理一一控制网络资源访问权限，从而不会导致网络遭到破坏只有被授权的用户才有权访问敏感信息主要涉及访问控制和网络资源管理常见的网络管理协议主耍有:fLI网络竹于!协议（SNMP），远程监控（RMON）是SNMP的扩展协议通用管理信息协议（CMTP）A.SNMPB.RMONC.CMIPD.IP
（2）、网络管理软件、IP地址分类Internet中的地址可分为5类，A类、B类、C类、D类和E类各类地址的分配方案如图5・16所示.在IP地址中，全代表网络，全1代表播送78162431主机炮址《24〉2431网络地址
（14）主机地址
（16）0123243111001234111001234网络地址
（21）主机炮址2431俎临路由器修改（28〉2431试验用地址
（28）095-16各类地址分配方案A类网络地址占有1字节（8位），最高位为0表示A类网络地址，余Tj1位为产正的网络理址，支持1〜1263字节（24位）为主机地址共提供〔2主机地址」A类网络地址第一个字节的十进制值范围为』000〜127|B类网络地址占2字节，最高两位为“10”表示B类网络地址，其余14位为真正的网络地址主机地址占后面的咛个字节（16位），所以B类全部主机地址有，（2“一2）j（2“2）=16382X65534个・|b类网络地址第一个字节的十进制地范围为」128〜成C类网络地址占有3字节，它是最通用的Internet3位为“110”表示C类网络地址，其余21位为真正的网络地址，因此C类地址支持2-2个网络•主机地址占最后1字节，每个网络可多达2—2个主机C类网络地址第一个字节的十进制值范围为，192〜
223.D是1110用‘组播，例如用于路由器修改.D类网络地址第一个字节的十进制值范围为R云〜
239.E类地址为保存地址，其识别头是
1111.E类网络地址第一个字节的十进制值范围为t240〜
255.第八章、数据库根底
8.
1、数据模型的三要素数据模型的三要素是敝据结构、数据操作以及数据的约束条件最常用的数据模型分为概念数据模理和圈本数据模型••概念数据模型也称信息模型，是按用户的观点对数据和信息进行建模，是现实世界到信息世界的第一层抽象，强调其语义表达功能易于用户理解，是用户和数据库设计人员交流的语言，主要用于数据库设计在这类模型中，瑞著名的是实体联系模型|简称E-R模型.•根本数据模型它是按计算机系统的观点对瞽据进行建模，是现实世界数据特征的抽象，用于实现DBMSo根本的数据模型有|层次模型〔网状模型和关系赢7值得注意的是，目前出现了许多数据库应用的新领域采用根本数据模型有一定的局限性，所以面向对象模型（objectorientedmodel）越来越受到关注
8.
2、数据库管理系统的功能和特征
（1）、数据库管理系统的功能数据定义、数据库操作、数据库运行管理、数据组织、存储和管理、数据库的建立和维护等
（2）、数据库管理系统的特征数据结构化且统一管理、有较高数据独立性、数据控制功能数据的平安性、完整性、并发和恢复的控制）
8.
3、数据库的三级模式结构实际上数据库的产品很多，它们支持不同的数据模型，使用不同的数据库语言，建立在不同的操作系统上数据的存储结构也各不相同，但体系结构根本上都具有相同的特征，采用“三级模式和两级映像”如图7・17所示「敬据犀（内部视图）图7・17数据库系统体系结构
8.
4、数据库的故障数据库中存在4类故障事务内部故障、系统故障、介质故障及计算机病毒第九章、平安性知识信息平安是对信息、系统以及使用、存储和传输信息的硬件的保护信息具有三个特性:机密性、完整性、可用性信息系统平安是指确保信息系统结构平安，与信息系统相关的元素平安以及与以此相关的各种平安技术、平安效劳和平安管理的总和物理环境及保障、硬件设施、软件设施、管理者等组成
9.
2、访问控制和鉴别鉴别鉴别的根本目的是防止其他实体占用和独立操作被鉴别实体的身份，这类危害被称为“冒充”鉴别的方法
1、用拥有的如ic卡进行鉴别
2、用所知道的如密码进行鉴别
3、用不可改变的特性如生物学特征进行鉴别
4、相信可靠的第三方建立的鉴别
5、环境如主机地址⑵访问控制谁能访问系统、能访问系统的哪些资源和如何使用这些资源访问控制的手段用户识别代码、密码、登录控制、资源授权、授权核查、日志和审计
9.
3、访问控制的策略实现访问控制的三种最常用方法要求用户输入一些保密信息，如用户名、密码采用物理识别设备，如访问卡、钥匙或令牌采用生物统计学系统，用基于某种特殊的物理特征对人进行唯一性识别、加密技术数据加密技术可分为对称型加密、不对称型加密和压可逆加密3类L对称加密技术，共享密钥、.、；传输的密文「福京算法」明文输出发送方图1-31对称加密体制模型目前常用的对称加密算法数据加密标准算法DES、三重DES3DES、RC-
5、国际数据加密算法IDEA
2、非对称加密算法••・目前在信息系统中使用较多的是DES密码算法，它属于
（48）类密码算法
（48）A.公开密钥密码算法对称密码算法中的分组密码“••C.对称密码算法中的序列密码-D.单向密码认证技术:口i.队证彗术概述•.认证技术隹要解决网络通信过程中通信双方的身份认可・|认证的过程涉及到加密和密钥交换・通常加密可犁用对称加密、不对怦加密及两种加密方法的混合方法.•认证方一般郁K户名/口令认证|、|使用摘要算法认证庵于PK1|PublicKeyInfrastructure*公开密钥体系）的认证.**PKIPKI就是利用公钥理论和技术建立的提供平安效劳的根底设施.PKI技术是信息平安技术的核心，也是电子商务的关槌和根底技杏，|PKI的根底技术包括加密;数字签名、数据完整性机制、数字信封、双重败字签名等偈整的PKI系统必须具有权威认证机构（CA〉、数字证书库、密钥备份及恢五系统、证书作废系统、应用接口（API）等根本构成局部数字签名|主要经过以下［几个过程I•；...;•・信息发送者使用一单向散列函数［hash函数而信息生成|信息摘要］）信息发送者使用自己的私钥签名信息摘要「.信息发送者把值息本身和已签名的信息摘要一起发送出去；・值息接收者通过使用与信息发送者使用的同一个单向散列函数（HASH函数）对接收的信息本身生成新的信息摘要，再使用信息发送者的公钥对.信息摘要进行验证，以确认信息发送者的身份和信息是否被修改正••第十章、信息系统开发的管理知识、工程的定义在既定的资源和要求的约束下，为实现某种目的而相互联系的一次慢工作任务一定的资源约束、一定的目标、一次性任务
10.
2.工程的根本特征明确的目标时间目标、成果目标独特的性质工程总是独一无二的，没有两个工程是完全相同的有限的生命周期一般都可以划分为:启动、规划、实施、结尾四个阶段特定的委托人需求者，资金提供者实施的一次性一次性是工程与其他常规运作的最大区别，工程有明确的起点和终点，工程不能重复⑹组织的临时性和开放性工程开始时需要组建团队，工程终结时团队要解散，人员要转移工程的不确定性和风险性工程以所需的时间估计、本钱估计、各种资源的有效性为工程方案的假定条件，这种假定带来了一定程度的不确定性和风险性结果的不可逆转性不管结果如何，工程结束了，结果也就确定了
1、信息系统工程的概念除了有工程的共性外，还有自己的特点信息系统工程的目标不精确、任务边界模糊，质量要求主要由工程团队定义在信息系统工程开发过程中客户的需求不断被激发，不断地被进一步明确，或者客户需求随工程进展而变化，从而导致工程进度、费用等方案的不断更改信息系统工程是智力密集、劳动密集型工程，受人力资源影响最大，工程成员的结构、责任心、能力和稳定性对信息系统工程的质量以及是否成功有决定性的影响
1、信息系统中的工程管理L工程管理的定义重点所为工程管理，就是工程的管理者，在有限的资源约束下，运用系统的观点、方法和理论，对工程涉及的全部工作进行有效地管理即从工程的投资决策开始到工程结束的全过程进行方案、组织、指挥、协调、控制和评价，以实现工程的目标
2、工程管理的根本特点重点工程管理是一项复杂的工作工程管理具有创造性工程管理需要集权领导并建立专门的工程组织工程负责人在工程管理中起着非常重要的作用o
3、工程管理研究体系目前国际上存在两大工程管理研究体系国际工程管理协会欧洲、美国工程管理协会比拟流行的工程知识管理知识体系是美国工程管理协会PMI开发的工程管理知识体系
4、工程管理9大知识领域该知识体系把工程管理划分为9大知识领域:范围管理、进度管理、本钱管理、质量管理、人力资源管理、沟通管理、采购管理、风险管理、综合管理工程范围管理包括:工程启动、范围方案、范围定义、范围确认、范围变更控制工程时间管理活动定义、活动排序、活动时间估计、制定时间表、时间表控制工程本钱管理资源方案、本钱估算、本钱预算、本钱控制工程质量管理包括:质量方案、质量保证、质量控制工程人力资源管理组织的方案、人员获得、团队建设工程沟通管理沟通方案、信息发布、绩效报告、管理上的约束工程风险管理风险管理方案、风险识别、风险定性分析、风险量化分析、风险响应方案、风险监视和控制工程采购管理采购方案、邀请方案、邀请、来源选择、合同管理、合同结束工程综合管理制定工程方案、执行工程方案、集成的变更控制
1、信息系统开发的管理工具MicrosoftProject98/2000（桌面工程管理工具）、P3/P3E（工程工程管理工具）、ClearQuest（灵活的错误修改和跟踪系统）第十一章、信息系统开发的根底知识
1、信息系统的概念信息系统是用以收集、处理、存储、分发信息的相互关联的组件的集合，其作用在于支持组织的决策与控制信息系统的三项活动:输入活动（输入数据）、处理活动（信息系统）、输出活动（输出信息）O
11.
2.信息系统的结构
（1）信息系统的组成（7大局部）
1、计算机硬件系统、
2、计算机软件系统、
3、数据及存储介质、
4、通信系统、
5、非计算机系统的信息收集与处理设备、
6、规章制度、
7、工作人员记忆硬件、软件、存储、输入输出、网络通信、人、规章制度
（2）信息系统的结构
1、信息系统的概念结构有信息源、信息处理器、信息用户、信息管理者等四局部组成
2、信息系统的层次结构战略方案层、战术管理层、作业处理层三个层次
3、信息系统的功能结构技术角度:信息的输入一一信息的处理一一信息的输出业务角度:行政子系统、生产子系统、财务子系统、人事子系统、物流子系统等
4、信息系统的软件结构操作系统、数据库管理系统、程序设计语言、网络软件、工程管理软件、应用软件以及其他工具软件等
5、信息系统的硬件结构集中式根本已淘汰，信息资源集中，便以管理，但价格昂贵，维护困难，运行效率低，一旦出故障，容易造成整个系统的瘫痪、分布-集中式、分布式优点是可以根据应用需要和存取方式来配置信息资源，系统扩展方便，系统健壮性好，网络上一个结点出故障一般不会导致整个系统瘫痪•以下图T为终端，WS为工作站所示信息系统的硬件结构属于—23—°系统规格说明书是信息系统开发过程中—24—阶段的最后结果“A.集中式・B.A.系统分析・B系统设计・C・系统实施・D.系统运行和维护“1L
3、信息系统的主要类型面向作业处理的系统办公自动化系统、事务处理系统、数据采集与监测系统面向管理控制的系统电子数据处理系统、知识工作支持系统、计算机集成制造系统面向决策方案的系统决策支持系统、战略信息系统、管理专家系统A.电子数据处理系统EDPS---B.知识工作支持系统KWSS”•C.事务处理系统TPS・・・D.计算机集成制造系统CIMS^信息系统对企业的影响促使组织结构的扁平化组织结构更加灵活和有效虚拟办公室增加企业流程重组的成功率1L
5、信息系统工程的概念信息系统工程是指信息化工程建设中的信息网络系统、信息资源系统和信息应用系统的新建、升级、改造工程
1、信息系统工程的根本方法信息系统工程的研究方法分为技术方法数学模型、管理科学、运筹学等；行为方法态度、管理、组织政策、行为方面、系统的使用度等;社会技术系统方法综合计算机科学、数学、社会学、心理学等
1、信息系统的开发阶段系统分析阶段系统要解决什么问题，为解决该问题，系统应干些什么，系统怎么去干系统设计阶段总体设计:系统模块结构设计、计算机物理系统配置方案设计详细设计:代码设计、数据库设计、界面设计、输入输出设计、处理过程设计编写系统说明书:模块结构、模块说明书、其他详细设计系统实施阶段主要步骤和工作有:物理系统的实施、程序设计、系统调试、人员培训、系统切换系统运行和维护阶段维护是信息系统生命周期中花钱最多、延续时间最长的活动
1、信息系统开发方法结构化系统分析与设计方法其根本思想是:用系统的思想，系统工程的方法，按用户至上的原那么，结构化、模块化、自顶向下对信息系统进行分析与设计结构化分析与设计方法的特点是:
1、建立面向用户的观点、
2、严格区分工作阶段、
3、结构化和模块化、
4、充分预料可能发生的变化、
5、工作文件的标准化和文献化原型法需求很模糊的一种系统开发方法，快速给出模型，再与用户反复协商修改原型法一般可分为以下三种类型探索型、实验型、演化型面向对象的开发方法提高软件系统的稳定性、可修改性和可重用性面向对象方法有以下四个要点
1、客观世界由各种对象组成
2、把所有对象划分为各种对象类
3、按照子类与父类关系，把假设干个对象类组成一个层次结构的系统
4、对象彼此之间仅能通过传递信息互通联系第十二章、信息系统分析
1、系统分析的任务系统分析阶段的根本任务是:系统分析员和用户一起，充分理解用户的要求，并把双方的理解用书面文档系统规格说明书表达出来系统分析阶段的工作成果就表达在系统规格说明书中，这是信息系统建设的必备文件系统分析是要答复新系统“做什么”这个关键性问题系统分析的困难主要来自三个方面问题空间的理解、人与人之间的沟通和环境的不断变化
12.
2.系统分析的步骤现有系统的详细调查在详细调查的根底上，进行需求分析功能需求、性能需求、可靠性需求、安全、保密需求、开发费用和时间，以及资源方面的限制等提出新系统的逻辑模型数据流图、数据字典等编写系统规格说明书技术合同说明o信息系统的分析方法一一结构化分析方法结构化分析方法SA——是一种单纯的自顶向下逐步求精的功能分解方法，它按照系统内部数据传递，以变换的关系建立抽象模型，然后自顶向下逐层分解，由粗到细、由复杂到简单结构化分析的核心是“分解”和“抽象”o分解就是把大问题分解成假设干个小问题，然后分别解决，从而简化复杂问题的处理抽象就是将一些具有相似性质的事物的相同之处概括出来，暂时忽略其不同之处结构化系统分析和设计方法的根本思想是:用系统的思想、系统工程的方法，按用户至上的选择，结构化、模块化、自上而下对信息系统进行分析与设计结构化系统分析和设计的主要指导原那么有请用户共同参与系统的开发在为用户编写有关文档时，要考虑到他们的专业技术水平，以及阅读与使用材料的目的使用适当的画图工具做通信媒介，尽量减少与用户交流意见时发生问题的可能性在进行系统详细设计工作之前，就建立一个系统的逻辑模型采用“自上而下”方法进行系统分析与设计采用“自顶而下”方法进行系统测试在系统验收前，让用户尽早看到各种主要输出，各种结果，及时提出意见对系统的评价要全面，包括开发和运行费用的评价，还有整个系统生存过程的费用和收益的评价
1、结构化分析方法的工具数据流图、数据字典、实体关系图E-R图、结构化语言、判定表和判定树
25、以下选项中，不届于结构化分析方法所使用的工具A.数捉流图B.判定表和判定树C・系统流困圈］D.E・R实体•联系图信息系统分析阶段，结构化分析方法方川的】.要丁出有投招流IS、［结构化话；、刊定树阳列定系统流程阳呈世达系迎行过程的描述「儿是系统设il阶段使用屈工具・一•••以下选项中，31不属于结构化分析方法所使用的工31A.数据流图B.判定表和判定树C.系统流程图・D.ER实体联系图V是种最常用的结构化分析工具，它从数据传递和加工的角度，以图形的方式刻画系统内数据的运行悄况通常使用作为该工具的补充说明
21、［A.数扼流图|B.数据字典C.E-R图D.判定表
22、A.敬堀派图|B・威丁子典C.E-RfflD.判定表1数据流图数据流图用到四个根本符号:外部实体、数据流、数据存储、处理逻辑数据流图只反映数据流向、数据加工和逻辑意义上的数据存储，不反映任何数据处理的技术过程、处理方式和时间顺序，也不反映各局部相互联系的判断与控制条件等技术问题【解析］逖据流图DanaFlowDiagram.DFD采用图形方式描述了数据任系统内部的移动和变换过程.是曰构化分析方法中的主要工衣乏F数据流图包括的包括包括素包括、加工、数据源点，数如I加致扬又仰・JUP加丁料狗人故抑;流fl•也可以是数据阵中的通常需要相应的数据字典对数据流图中各成分的含义给出定义
21、A
24、在采用结构化方法进行软件分析时根据分解与抽象的原那么，按照系统中数据处理的流程.用来建立系斜的『院成分析T.作A.E・R图B.数据流图C.程序流程图D.软件体系结构数据流图的改良从两个方面着手
1、检查数据流图的正确性判断题数据是否守恒，即输入数据与输出数据是否匹配数据存储的使用是否恰当父图和子图是否平衡任何一个数据流至少有一端是处理框••在信息系统分析阶段，对数据流图的改良，包括检查数据流图的正确性和提高数据流图的易理解性，下面说法不正确的选项是—26—A.数据流图中，输入数据与输出数据必须匹配〃••B.数据流图的父图和子图必须平衡〃••C.任何一个数据流至少有一端是处理框“••D.数据流图中适当的命名，可以提高易理解性［解析］此题考台的是信息系统设计中数据流图的知识.数据是否守恒，即输入数据与输出数批是否匹配橄据不匹配并不定是借误|但必须认宾拊敲
2、提高数据流图的易理解性简化处理间的联系保持分解的均匀性适当命名2数据字典选择题数据字典的条目有6个:数据项、数据结构、数据流、数据存储、处理过程和外部实体数据字典的作用简答题
1、按各种要求列出表
2、相互参照，便于系统修改
3、由描述内容检索名称
4、一致性检验和完整性检验⑶实体联系图（E-R图）可用于描述数据流图中数据存储及其之间的关系有实体、联系、属性三个根本成分结构化语言使用的语句类型只有三种（选择题）:祈使语句（说明要做什么事）、条件语句、循环语句、系统分析工具UML是一种建模语言，不是一种方法UML是一种可视化语言，不是一种可视化的编程语言UML是一组图形符号，是一种图形化语言，它用图形建模UML是一种构造语言UML是一种文档化语言UML的目标是
1、易于使用、表达能力强、进行可视化建模
2、与具体实现无关，可应用于任何语言平台和工具平台
3、与具体的过程无关，可应用于任何软件开发的过程
4、简单并且可扩展，具有扩展和专有化机制，无需对核心概念进行修改
5、与最好的软件工程实践经验集成
6、可升级，具有广阔的适用性和可用性出题类似于关于UML的描述正确的选项是
（1）统一建模语言UML的内容（根底题重点）UML的目的是建模，在UML中，建立模型有三个要素（选择题）事物、关系（把事物结合在一起）、图（图聚集了相关的事物）在UML中有4种事物——结构事物、行为事物、分组事物、注释事物
1、结构事物是UML模型中的静态局部，物
4、注释事物是UML模型中的解释局部，主要是注解32:UML中用例展于•|A・结构*物］B.行为事物
32、A［解析】此题考查侑息系统开发中UML的根底知识包含4种事物.分别是结构串物、行为事物、分组事物和注释事物⑴以枕山物・ITMR楼财”的解拆局部.描述概念或物理元素共仃类、接口、协作、用例、活I动於、约什和节占7神结枕麻物LI行为■物UML模型的动态局部，描述J羚越时间和窄间的行为，心交互和状态机为种主要的行为事物.分组小物UMLJ注释事物UML校型的解释局部，用来描述、说明和标注成型的任何兀素，主要注释事物是注解2UML中的关系在UML中有4种关系
1、依赖两个事物间的语义关系、
2、关联它描述了一组链，链是对象之间的连接、
3、泛化是一种特殊/一般关系、
4、实现类元之间的语义关系，其中的一个类元指定了由另一个类元保证执行的契约是类无之间的语义美系，其中的•个类元指定了由另•个类四保ill执行的契约A.依赖美系B・关联关系C泛化关系|D.实现关累1UML中有4种关系.-小物间而义大系.1个中•个事物发生变化会影响另•个事物的语义大联矢系是湖四套亩而5如依.链是对象之间的连接聚合是•种特殊类型的关联，描述了整体和局部间的特殊关系种特殊/般关系，特殊元素的对象可怜代•般兀素的对象.实现关系.是-元之间的美液系］其中的个类兀指定J由另个类兀保■执行市契约J.••在UML的关系中，表示特殊与一般的关系是—2828A.依赖关系B・泛|化关系・・C.关联关系・・D.实现关系-■•・以下选项中，符合UML动态建模机制的是—2929A.状态图・・B.用例图・・C.类图-D.对象图/UML中的图第一类是用例图第二类是静态图，包括类图、对象图和包图第三类是行为图，描述系统的动态模型和组成对象间的交互关系包括状态图和活动图第四类是交互图，描述对象间的交互关系包括顺序图和合作图第五类是实现图，包括组件图和配置图使用用例图、类图、对象图、构件图和配置图等5个图形建立的模型都是静态的是标准建模语言UML的静态建模机制;使用状态图、活动图、顺序图和协作图等4个图形建立的模型，是动态的是UML的动态建模机制、UML的建模过程一般采用的建模过程有瀑布开发模型、迭die代递增开发模型迭代递增开发模型的建模过程:需求分析、分析、设计、实现、测试和配:、UML的应用需求分析阶段可以用用例图来捕获用户需求系统分析阶段用UML类图来描述主要的概念如抽象、类和对象等和机制，识别他们相互之间的关系系统设计阶段系统实施阶段在UML建立分析与设计模型时，应尽量防止考虑把模型直接转换成某种特定的编程语言过早考虑编码问题十分不利于建立简单正确的模型系统测试阶段系统测试分为单元测试、集成测试、系统测试和验收测试不同的测试小组使用不同的UML图作为测试依据单元测试使用类图和类规格说明；集成测试使用组件图和合作图；系统测试使用用例图来验证系统的行为；验收测试由用户进行，以验证系统测试的结果是否满足在分析阶段确定的需求补充UML在软件开发各个阶段的应用-、UML5个互联视UMLUnifiedModelingLanguage中常用5个互联的视图来描述系统的体系结构如图4+1视UML中用5个互联的视图来描述系统的体系结构用例视图Use-caseView由专门描述可被最终用户、分析人员、测试人员看到的系统行为的用例图组成最终用户使用用例图一理解要完成的系统的功能，确认是否符合自己的要求分析人员使用用例图一描述用户需求测试人员使用用例图一根据用例图验证实现后的系统是否符合用户需求设计视图LogicalView包含了主要的设计包、子系统、类和接口，主要从软件角度描述系统要解决的问题和解决方案进程视图ProcessView主要针对系统性能、可扩展行和吞吐量实现视图ImplementationView在UML实现视图用类图、包图、对象图、顺序图、合作图、状态图、和活动图来描述编程人员根据设计视图和进程视图来最终实现系统
（5）部署视图（DeploymentView）包含了系统硬件拓扑结构点各种软件模块和构件模块
二、UML在软件开发各个阶段的应用经典的软件工程思想将软件开发分成5个阶段:可行性分析与工程开发方案、需求分析（系统分析）、系统设计、系统实现、测试、维护六个阶段其中UML在各个阶段都有不同的应用，除了学习每种图的具体画法，还要注意学习UML图在软件开发过程中每个阶段的应用
1、需求分析阶段一采用用例图描述需求
2、系统分析阶段■-采用类图描述静态结构■■采用顺序图、合作图、活动图、状态图描述动态行为
3、系统设计阶段■■采用类图、包，对类的接口进行设计
4、系统实现阶段（系统实施阶段）--将类用某现象对象语言实现
5、继承与交付（系统测试阶段）--构件图、包、部署图■■单元测试一类图和类的说明书■■继承测试一类图、包、构件图、合作图■■系统测试一一例图首先UML建模分为:类图、对象图、顺序图、合作图、使用案例图、状态图、活动图、组件图、部署图等其次，它又分为以下三大点一概念级建模L事务用例建模（事务用例模型、活动图）
2.事务对象建模（事务对象模型、序列图）二逻辑级建模L需求定义（系统用例建模、系统用例描述）
2.分析和初步设计（类图、序列图、陈述图）三物理级建模L详细设计（类图、数据库设计模型、DDL脚本、数据库、部件图、分布图）第十三章信息系统设计
1、系统设计的目标
（1）系统的可靠性系统的平均故障间隔时间和平均维护时间较高的系统运行效率系统的运行效率表达在以下三个方面处理能力一一指在单位时间内能够处理的事务数处理速度一一指处理单个事务所消耗的平均时间响应时间一一指从客户端发出处理请求到系统返回处理结果所用的时间影响系统运行效率的因素主要有系统硬件结构的影响，计算机处理过程的设计质量的影响系统的可变更性采取结构化和模块化的设计方式，将会使系统的结构清晰明了，便于系统的维护和修改，提高系统的适应性系统的经济性考虑系统的收益与支出之间的比例关系保证效率的情况下，尽量控制本钱开销
13.
2.系统设计的原那么系统性原那么、简单性原那么、开放性原那么、管理可接受性原那么、其他原那么经济性、平安性原那么
1、系统设计的内容系统设计包括总体设计也称概要设计和详细设计1总体设计系统总体布局设计和系统模块化设计2详细设计代码设计、数据库设计、输入/输出设计、用户界面设计、处理过程设计
1、结构化设计方法和工具⑴结构化设计的根本原那么结构化设计的根底是模块化2系统流程图系统流程图的特点是它着重表达的是数据在系统中传输时所通过的存储介质和工作站点，与物理技术有密切的联系系统流程图的缺点是它不能反映每个模块的功能，无法评审系统是否符合用户的逻辑要求，也不可能知道系统的大小，是否易于维护和修改绘制系统流程图的主要依据
1、信息处理的步骤和内容
2、每一步骤所涉及的物理过程
3、各个步骤之间的物理和逻辑关系3模块包括输入和输出、逻辑功能、内部数据及其运行程序4个局部模块是用程序代码实现，内部数据是仅供该模块引用的数据模块的两个最显著特点:抽象性、信息隐蔽性4HIP0技术
1、IPO图输入、处理、输出是一种反映模块的输入、处理和输出的图形化表格它是系统实施阶段的编制程序设计任务书和进行程序设计的出发点和依据
2、HIPO分层示意图分层次自顶向下分解系统将每个模块的输入、处理、输出关系表示出来，即得到1IIP0图5控制结构控制结构图描述了模块之间的调用方式，表达了模块之间的控制关系根本调用方式主要有三种:直接调用、条件调用、重复调用，注意区分6模块结构图结构化设计采用结构图描述系统的模块结构及模块间的联系从数据流图出发绘制HIPO图，再加上控制结构图中的模块控制与通信标志，实际上就构成了模块结构图数据流程图是绘制结构图的依据结构图中组成局部包括
1、模块，用长方形表示
2、调用
3、数据
4、控制信息
13.
5.系统总体设计系统总体布局方案系统的总体布局是系统的平台设计，即系统类型、信息处理方式设计、网络系统结构、软硬件配置以及数据资源在空间上的分布设计以上都是在系统总体布局设计时应该思考的问题a、集中式系统:单机批处理系统、单机多终端分时系统、主机-智能终端系统集中式系统的优点:管理与维护控制方便、平安保密性较好、人员集中使用、资源利用率高集中式系统的缺点应用范围与功能受限制可变更性、灵活性和拓展性较差对用户需求的响应并不很及时，不利于调动终端用户的积极性b、分布式系统一一将在假设干个地域上分散设置、在逻辑上具有独立处理能力，但在统一的工作标准、技术要求和协议指导下工作、通信和控制的一些相互联系且资源共享的子系统主要有局域网、广域网以及两者的混合形式分布式系统的优点
1、可变性、灵活性高，易于调整
2、可行性高，个别节点机的故障不会导致整个系统的瘫痪
3、资源的分散管理与共享使用，可减轻主机的压力，与应用环境匹配较好
4、具有一定的独立性和自治性，利于调动各节点所在部门的积极性
5、并行工作啊特性使负载分散因而对主机性能要求较低分布式系统的缺点
1、资源的分散管理降低了系统的平安性，给维护带来了一定的困难
2、地域上的分散设置，使得系统的维护工作比拟困难
3、管理分散，加重管理工作的负担
2、计算机处理方式批处理、联机实时处理、联机成批处理、分布式处理等方式
3、数据存储设计及数据库管理系统选型数据存储设计一一数据结构的合理性、数据存储的平安性和维护与管理的方便性数据库管理系统选型一一着重考虑数据存储能力、数据查询速度、数据恢复与备份能力、分布处理能力、与其他数据库的互联能力
4、网络系统设计网络计算模式一一C/S模式、B/S模式等网络拓扑结构一一总线型、星型、环形、混合型等网络的逻辑设计网络的操作系统
5、软硬件配置硬件配置选择包括计算机主机、外围设备、联网设备，软件配置包括操作系统、数据库管理系统、网络操作系统和其他一些应用软件及中间件产品
1、软件系统结构设计的原那么
1、分解-协调原那么复杂问题分解成多个简单问题处理，协调目标进度等
2、信息隐蔽和抽象的原那么3^自顶向下原那么
4、一致性原那么
5、面向用户原那么、模块结构设计模块的独立性模块化是将系统划分为假设干个模块的工作模块独立性的度量模块的独立程度可有两个定性标准度量:聚合和耦合聚台I是衡量模块内部各元素结合的紧密程度偶然聚合、逻辑聚合、时间聚合、过程聚合必须以特定的顺序执行、通信聚合都使用了同一输入数据或产生同一输出数据、顺序聚合前三种为弱聚合偶然聚合一一如果模块所要完成的动作之间没有任何关系，或者仅仅是一种非常松散的关系，我们就称之为偶然聚合逻辑聚合一一如果一个模块内部的各个组成局部在逻辑上具有相似的处理动作，但是功能上、用途上彼此无关，那么被称为逻辑聚合时间聚合一一又称为经典内聚，模块内部各个局部所包含的处理动作必须在同一时间执行过程聚合一一模块内部各局部必须以特定的次序执行通信聚合一一模块各局部的动作使用了同一个输入数据或产生同一输出数据，那么被称为通信聚合顺序聚合一一前一局部的动作输出是最后一局部的动作的输入，那么被称为顺序聚合功能聚合一一内部模块各局部对实现同一功能都必不可少，那么称该模块为功能聚合模块度量不同模块间互相依赖的程度数据耦合一一模块之间彼此通过数据参数交换信息控制耦合一一模块之间彼此传递的信息中有控制信息公共耦合一一模块之间通过一个公共数据区域传递信息功能模块设计的原那么提高聚合程度，降低模块之间的耦合程度是模块设计应该遵循的最重要的两个原那么此外还有以下原那么
1、系统分解有层次
2、适宜的系统深度和宽度比例
3、木更岁^大^中
4、适度控制模块的扇入扇出模块的扇入指直接上级模块的个数，模块的扇出指直接下级模块个数经验证明，扇出个数最好为3或4一般不超过
75、较小的数据冗余数据流图到模块结构图的变换数据流程图有两种典型的结构:变换型结构、事务性结构变换分析过程可以分为三步:找出逻辑输入、主加工、逻辑输出、系统详细设计
1、代码设计
2、数据库设计
3、输入/输出设计输入设计的原那么:输入量最小的原那么、输入延迟最低原那么、输入数据早检验原那么、输入步骤少转换原那么、输入过程简单化原那么
4、用户接口界面设计
5、处理过程设计程序流程图、N-S图一一一种符合结构化设计原那么的图形描述工具，又称盒图，盒子只能从上面进入，从下面走出
1、系统设计说明书系统设计引言摘要、背景、工作条件/限制、参考和引用资料、专门术语定义系统总体技术方案系统配置方案、模块设计、代码设计、输入/输出设计、数据库设计、实施方案说明书
1、系统实施阶段的特点工作量大，投入的人力、物力多因此，这一阶段的组织管理工作也很繁重在系统分析阶段，系统分析员的主要任务是调查研究、分析问题、与用户一起充分理解用户要求；在系统设计阶段，系统设计人员的任务是精心设计、提出合理方案；在实施阶段二他们的任务是组织协调、催促检查他们要制定逐步实现物理模型的具体方案，协调各方面的任务，检查工作进度和质量，组织全系统的调试，完成新旧系统的转换系统实施的主要内容重点硬件配置计算机主机、输入输出设备、存储设备、通信设备、辅助设备稳定电源、空调设备等等软件编制系统软件、数据库管理系统以及一些应用程序等程序设计和软件测同将是这一阶段的主要任务人员培训主管人员和业务人员数据准备数据的采集、整理、录入，以便进行系统调试工作
1、系统实施的方法系统实施过程中，要特别注意领导的亲自参与、人员的培训与组织，抓好系统的软硬件的选型与采购，做好根底数据规范及制定管理制度等根底性的工作在此根底上，制定出实施方案，确定进度及所需费用，并且监督方案的执行、保证资金到位
1、尽可能选择成熟的软件产品，以保证系统的高性能及高可靠性系统实施的关键因素成功与否的关键因素进度的安排由于实施阶段任务复杂、工作量大，因此需要做好科学的进度方案，做好实施阶段的进度方案是完成实施的根本保证人员的组织组织好网络、计算机硬件、软件人员，特别是程序设计人员程序编码是实施阶段的主要任务任务的分解将工作任务进行分解，分析排列好先后顺序，哪些可以并行，哪些必须排序等开发环境的构建包括硬件环境、软件环境、网络环境等
14.
5.程序设计方法程序设计即编码，也就是为各个模块编写程序程序设计阶段是系统生命周期中详细设计之后的阶段对程序设计的质量要求程序的正确性、源程序的可读性、较高的效率程序设计的步骤了解计算机系统的性能和软硬件环境充分理解系统分析、系统设计的全部文档根据设计耍求和软硬件环境，选定程序设计语言编写程序代码程序的检查、编译和调试
1、结构化程序设计结构化程序设计的内容有
1、限制使用GOTO语句
2、逐步求精的设计方法
3、自顶向下的设计、编码和调试
4、主程序员制的组织形式、面向对象的程序设计OOP主要特性有:封装性、继承性、多态性面向对象的程序设计提高了程序的可靠性、可重用倒、可扩充性和可维护性、可视化程序设计可视化编程技术的主要思想是用图形工具和可重用部件来交互地编制程序可视化程序编程一般基于事件驱动的原理面向对象编程技术和可视化编程开发环境的结合，改变了应用软件只有经过专门技术训练的专业编程人员才能开发的状况它便软件开发变得容易从而扩大了软件开发队伍提高了应用软件的开发效率、缩短了开发周期、降低了开发本钱、系统测试测试的概念一一为了发现错误而执行程序的过程系统测试的目标:
1、测试是为了发现错误而执行程序的过程
2、好的测试方案能够发现迄今为止尚未发现的错误
3、成功的测试将发现至今尚未发现的错误
（1）测试的类型
1、模块测试对一个模块进行测试，根据模块的功能说明，检查模块是否有错误这种测试在各模块编程后进行模块测试一般由开发人员自己进行，有以下测试工程模块界面、内部数据结构、独立路径、错误处理、边界条件
2、联合测试通常所说的联调联合测试可以发现总体设计中的错误联合测试方法有两种，即根据模块结构网由上到下（设置下层模块为假模块）或由下到上（设置上层模块为假模块）进行测试
3、验收测试验收测试检验系统说明书的各项功能与性能是否实现和满足要求常见的验收测试有所谓的a测试和B测询都由用户进行前者有使用者和开发者一起观察记录，后者由用户在使用环境中独立进行
4、系统测试系统测试是对整个系统的测试，将硬件、软件、操作人员看作一个整体，检验它是否有不符合系统说明书的地方这种测试可以发现系统分析和设计中的错误如平安测试和压力测试⑵测试的原那么（重点）
1、应该尽早并不断进行测试
2、测试工作应防止由原开发软件的人或小组来承当（单元测试除外）
3、在设计恻试方案时不仅要确定输入数据，而且要从系统的功能出发确定输出结果
4、在设计测试用例时，不仅要包括合理有效的输入条件，也要包括不合理失效的输入条件
5、在|测试程序|时，不仅要检测程序是否做了该做的事，还要检测程序是否做了不该做的事
8、妥善保存测试方案、测试用例|作为软件文档的组成局部，为维护提供方便3测试的方法
1、人工测试经验的程序设计员3会审，测试人员的构成与走查类似
2、机器测试机器测试指计算机上直接用测试用例运行被测程序，从而发现程序错误黑盒测试一一也称功能测试，在完全不考虑软件的内部结构和特性的情况下，测试软件的外部特性测试只作用于程序的接口处进行黑盒测试主要为了发现以下几类错误
1、是否有错误的功能或遗漏的功能
2、界面是否有误，输入是否能够正确接受，输出是否正确
3、是否有数据结构或外部数据库访问错误
4、性能是否能够接受
5、是否有初始化或终止性错误适用于黑盒测试的设计技术主要有:等价类划分、边界值分析、错误推测法、因果图、功能图等白盒测试一一也称结构测试，检查是否满足设计的需要其原那么是
1、程序模块中的所有独立路径至少被执行一次
2、在所有逻辑判断中，取“真”和取“假”的两种情况至少都能被执行一次
3、每个循环都应该在边界条件和一般条件下各被执行一次
4、测试程序内部数据结构的有效性等适用于白盒测试的设计技术主要有:逻辑覆盖法、根本路径测试等4系统测试过程重点1/拟定测试方案内容主要有:测试的内容、进度安排、测试所需的环境和条件设备、被测工程、人员等、测试培训安排等2/编制测试大纲测试大纲是测试的依据，编制好根本测试工程和测试完成的标准3/设计和生成测试用例4/实施测试5/生成测试报告系统测试内容重点包含、硬件测试加电检测，操作检测等、网络测试网络连通测试，检查网络是否连通，可以用ping、ftp等命令来检查软件测试单元测试、组装测试、确认测试、系统测试
1、单元测试也被称为模块测试，主要从模块的5个特征进行检查:模块接口、局部数据结构、重要的执行路径、出错处理、边界条件单元测试的方法一一驱动模块和桩模块
2、组装测试也被称为集成测试，组装测试有两种方法:非增量式集成和增量式集成
3、确认测试一一检查软件的功能和性能是否与用户的要求一样有效性测试一一软件配置审查一一验收测试和安装测试
4、系统测试一一将已经确认的软件、计算机硬件、外设、网络的其他元素结合在一起，进行全面测试其目的是通过与系统的需求相比拟，发现所开发的系统与用户需求不符或矛盾的地方常见的系统测试主要有以下内容恢复测试一一将检测系统的容错能力平安性测试强度测试性能测试可靠性测试安装测试、排错调试调试的任务是根据测试时所发现的错误，找出原因和具体的位置，并进行改正调试工作主要由程序开发人员来进行调试过程过程图需要熟悉调试方试探法一一猜想问题的位置所在，一步步试探和分析错误所在回溯法一一调试人员从发现错误病症的位置开始，人工沿着程序的控制流程往回跟踪程序代码，直到找出错误根源为止对分查找法一一把故障范围缩小到比拟容易诊断为止归纳法一一从测试所暴露的错误出发，收集所有正确或不正确的数据，分析它们之间的关系，提出假想的错误原因，用这些数据来证明或反驳，从而查出错误所在演绎法一一根据测试结果，列出所有可能得错误原因分析巳有的数据，排除不可能和彼此矛盾的原因，对余下的原因选择可能性最大的、系统测试报告概述，说明系统测试的目的测试环境，有关软硬件、通信、数据库、人员等情况测试内容，系统、子系统、模块的名称，性能技术指标等测试方案，测试的方法、测试数据、测试步骤、测试中故障的解决方案等测试结果，测试的实际情况、结果等结论，系统功能评价、性能技术指标评价、结论、系统的试运行和转换
1、直接转换
2、并行转换
3、分段转换、人员培训系统实施阶段培训主要内容有:系统整体结构和系统概貌系统分析设计思想和步骤系统的操作与使用系统所用主要软件的使用数据的收集、统计渠道和口径等，以及运行操作事项可能出现的故障以及故障排除方法第十五章信息化与标准化、信息化是指培育、开展以智能化工具为代表的新的生产力并使之造福于社会的历史过程信息技术开展的总趋势是数字化、网络化和智能化
15.
2.国家信息化是在国家统一规划和组织下，在农业、工业、科学技术、国防利社会生活各个方面应用现代信息技术，深入开发、广泛利用信息资源，开展信息产业，加速实现国家现代化的进程国家信息化体系包含6个要素信息资源、国家信息网络、信息技术应用、信息技术和产业、信息化人才、信息化政策、法规与标准图1-2国家信息化体系的要素、企业信息化指的是挖掘先进的管理理念，应用先进的计算机网络技术去整合企业现有的生产、经营、设计、制造、管理，及时地为企业的“三层决策”提供准确而有效的数据信息，以便对需求做出迅速的反响其本质是加强企业的核心竞争力比拟流行的企业信息化有:企业资源方案ERP、客户关系管理CRM、供给链管理SCM、知识管理系统ABC等企业资源方案系统ERP——建立在信息技术根底上，以系统化的管理思想，为企业决策层及员工提供决策运行手段的管理平台电子商务的类型B2B商业机构对商业机构的电子商务B2C商业机构对消费者的电子商务C2A消费者对行政机构的电子商务B2A商业机构对行政机构的电子商务
1、信息资源管理的含义信息资源管理IRM——为了确保信息资源的有效利用，以现代信息技术为手段对信息资源实施方案、预算、组织、指挥、控制、协调的人类管理活动信息资源管理的目标一一通过人们的方案、组织、协调等活动，实现对信息资源的科学开发、合理地配置和有效地利用，以促进社会经济的开展
1、信息资源管理的内容（重点）
1、信息系统的管理:包括信息系统开发工程的管理、信息系统运行与维护的管理、信息系统的评价等
2、信息系统开发、利用的标准、标准、法律制度的制定与实施
3、信息产品与效劳的管理
4、信息资源的平安管理
5、信息资源管理中的人力资源管理
1、信息资源管理的人员信息主管（CIO）中、基层管理人员企业管理信息系统的专业人员
1、标准化的定义标准化具有抽象性、技术性、经济性、连续性（又称继承性）、约束性、政策性等特性
1、标准化的过程模式
1、标准的制定标准的适用性、可行性、先进性
2、标准的实施
3、标准的反响
1、标准化的级别和种类
1、根据适用范围分类，标准分为国际标准、国家标准、区域标准、行业标准、企业标准（公司标准）和工程标准（由某一科研生产工程组织制定）O
2、我国标准分为国家标准、行业标准、地方标准和企业标准4级根据标准的性质分类，标准可分为技术标准、管理标准、工作标准三大类强制标准（根据法律法规强制实施的标准）、暂行标准（一般应规定一个试行期限）和推荐性标准（一般具有指导意义，但不宜强制执行的技术和管理要求）、标准化应用标准的代号和编码⑴国家标准的代号和编号强制性国家标准代号为GB推荐性国家标准的代号为GB/T
（2）强制性地方标准DBxx推荐性地方标准:DBxx/T
（3）企业标准的代号和编号Q/xxx
15.
12、标准化组织ISO和IEC是世界两个最大的、最具有权威的国际化标准组织第十六章系统管理规划、管理层级的系统管理要求企业IT管理的三个层次战略层——IT战略规划——IT战略制定、IT治理、IT投资管理战术层一一IT系统管理一一rr管理流程、组织设计、管理制度、管理工具等运作层一一IT技术及运作管理一一IT技术管理、效劳支持、日常维护等长期的IT规划战略系统管理的目标和要求
1、系统管理的目标企业IT系统管理的根本目标有以下几方面
1、全面掌握企业IT环境，方便管理异构网络，从而实现对企业业务的全面管理
2、确保企业IT环境的可靠性和整体平安性，及时处理各种异常信息，在出现问题时及时进行恢复，保证企业IT环境的整体性能
3、确保企业IT环境整体的可靠性和整体的平安性，对涉及平安操作的用户进行全面跟踪与管理；提供一种客观的手段来评估组织在使用IT方面面临的风险，并确定这些风险是否得到了有效的控制
4、提高效劳水平，加强效劳的可管理性并及时产生各类情况报告，及时、可靠地维护各类效劳数据
2、系统管理的要求
3、用于管理的关键IT资源
（1）硬件资源（各类效劳器、工作站、台式计算机/笔记本、打印机、扫描仪等）、
（2）软件资源（软件和文档，包括操作系统、中间件、购置的应用软件、工具软件文档包括表格、合同、手册、操作手册等）、
（3）网络资源（通信线路、网络效劳器、中继器、集线器、各种网络软件等）、
（4）数据资源（一切文件、资料、图表、数据等的总称）
1、运作层级的系统管理要求
（1）系统管理的功能范围1T系统管理的通用体系架构可分为三个局部，分别为IT部门管理、业务部门（客户）IT支持和IT根底架构管理
（2）系统管理的策略与方法研面向业务处理一一IT系统管理的真正需求b、管理所有的IT资源，实现端到端的控制c、丰富的管理功能一一为企业提供各种便利d、多平台、多供给商的管理
（3）系统管理预算（重点）技术本钱（硬件和根底设施）效劳本钱（软件开发与维护、故障处理、帮助台支持）组织本钱（会议、日常开支）
（4）系统管理的工具向自动化管理开展、系统管理效劳为何要引入IT效劳理念对“IT黑洞理论”、“信息悖论”等现象的反对效劳级别管理、为何要引入效劳级别管理效劳级别管理可以充分调查和了解组织真实的业务需求
1、效劳级别管理的根本概念效劳级别管理是定义、协商、订约、检测和评审提供给客户效劳的质量水准的流程效劳级别管理的主要目标在于，根据客户的业务需求和相关的本钱预算，制定恰当的效劳级别目标，并将其以效劳级别协议ServiceLevelAgreements的形式确定下来
1633、效劳级别协议效劳级别协议SLA设定了IT效劳的数量、质量、费用等相关标准，实现了IT部门和业务部门之间的全面协作，努力获得高质量的效劳以及最大限度地提高服务效率SLA不仅用于企业内部IT部门和业务部门之间，而且也将用于企业和第三方服务提供商之间比方外包、应用开发效劳、系统集成效劳等
1634、效劳级别管理的要点重点企业在IT系统管理中应用效劳级别管理，应注意以下问题强调IT对业务的价值要让业务部门的人员参与进来他们更清楚知道业务对IT的需求在哪里效劳级别管理不是书面文章，关键要落到实处对于IT部门而言，至关重要的是不要好高鹫远一一创立能提供的，而不是想提供的效劳级别管理、IT财务管理重点为何要引入IT财务管理IT财务管理作为重要的IT系统管理流程，可以解决TT投资预算、IT本钱、益核算和投资评价等问题，从而为高层管理提供决策支持要走出“信息悖bei论”的沼泽，必须引入IT财务管理流程IT部门的角色转换技术支持中心——本钱中心——利润中心责任中心IT财务管理流程流程图考试重点
1、IT投资预算技术本钱、效劳本钱、组织本钱
2、IT会计核算主耍活动有:IT效劳工程本钱核算、投资评价、差异分析和处理IT工程投资评价的指标主要有投资回报率ROI和资本报酬率ROCE
3、IT效劳计费负责向使用IT效劳的业务部门客户收取相应的费用
16.
5.制定系统管理方案DIT部门的职责及定位职责:始终提供并保持高质量的效劳定位:本钱中心、利润中心、责任中心运作方的系统管理方案主要的几类系统管理方案
1、系统日常操作管理
2、IT人员管理
3、IT财务管理
4、故障管理
5、性能/能力管理
6、资源管理
7、平安管理用户方的系统管理方案
1、帮助效劳台
2、用户参与效劳级别管理
3、IT性能和可用性管理
4、用户参与IT管理
5、终端用户平安管理
6、终端用户软件许可协议第十七章系统管理概述系统运行
1、系统运作报告系统日常操作日志性能/能力规划报告包括平均响应时间、每日交易数、平均无故障时间、CPU、存储器等的使用状况网络性能等故障管理报告平安审计日志
17.2IT部门人员管理
1、IT组织设计的原那么首先应该设立清晰的远景和目标根据IT部门的效劳内容重新思考和划分部门职能，进行组织机构调整，清晰部门职责做到重点业务突出，核心业务专人负责建立目标管理制度、工程管理制度，使整个组织的目标能够落实和分解，建立有利于组织生产的工程管理体制作为组织机构调整、目标管理制度和工程管理体制的配套工程，建立科学的现代人力资源体系，特别是薪酬和考核体系通过薪酬和考核体系的建立，促进信息中心的绩效得以提高IT组织的柔性化，能够较好地适应企业对IT效劳的需求变更及技术开展
2、IT组织设计应该考虑哪些因素客户位置，是否需要本地帮助台、本地系统管理员或技术支持人员IT员工工作地点，是否会存在沟通和协调困难，哪些职能可以集中化，哪些应该分散在不同位置IT效劳组织的规模1T根底架构的特性
3、IT组织及职责设计IT组织设计三个层次DIT战略及投资管理IT系统管理IT财务管理、效劳级别管理、IT资源管理、能力管理、系统安全管理、新系统开发及转换IT技术及运作支持帮助效劳台及故障管理、IT日常作业管理、性能监控管理第三方外包管理
1、外包商的选择对外包商的资格审查应从技术能力、经营管理能力、开展能力这三个方面着手
2、外包合同管理外包合同的关键核心文件是效劳等级协议SLA是评估外包效劳质量的重要标准
3、外包风险控制重点加强对外包合同的管理要考虑外包合同的方方面面，可能出现的问题，全面性考虑对整个工程体系的规划企业必须对组织自身需要什么、问题在何处非常清楚，从而能够协调好于外包商之间长期的合作关系对新技术敏感不断学习系统日常操作管理
1、系统日常操作范围性能及可用性管理系统作业调度帮助效劳台输出管理
2、系统日常操作手册操作手册应该全面涉及作业调度的时间、优先级，帮助效劳台的请求、效劳等流程，性能的监控方法、报告内容，以及输出管理等系统用户管理
1、统一用户管理的收益重点用户使用更加方便平安控制力度得到加强减轻管理人员的负担，提高工作效率平安性得到提高
2、用户管理的功能用户账号管理用户权限管理企业外部用户管理用户平安审计
3、用户管理的方法常用的身份认证方式有用户名/密码方式、IC卡方式、动态密码、USBKey认证
4、用户管理报告用户平安管理审计的主要功能有用户平安审计数据的收集，包括抓取关于用户账号使用情况等相关数据保护用户平安审计数据，包括使用时间戳、存储的完整性来防止数据的丧失用户平安审计数据分析，包括检查、异常探测、违规分析、入侵分析运作管理工具
1、运作管理工具的引入
2、自动化运作管理的益处利用IT系统自动化管理工具后，从以下一些方面对效劳提高和过程改良产生影响日常操作自动化更好地发现和解决故障IT技术人员分级提高配置信息的可用性分布式系统管理
3、运行管理工具功能及分类性能及可用性管理网络资源管理日常作业管理系统监控及事件处理平安管理工具存储管理软件自动分发用户连接管理资产管理/配置管理帮助效劳台/用户支持数据库管理1T效劳流程管理本钱管理系统本钱管理范
1、固定本钱建筑费用及场所本钱，包括计算机房、办公室及其他设备用房如测试室、培训室、空调等；硬件购置、安装本钱；软件购置、开发本钱人力资源本钱，主要指IT人员较为固定的工资或培训本钱外包效劳本钱，即从外部组织购置效劳的本钱
2、运行本钱可变本钱:IT人员的变开工资、打印机墨盒、纸张等系统预算及差异分析
1、预算预算的编制方法主要有增量预算以去年的数据为根底，做出变动和零基预算
2、本钱核算及IT效劳计费IT效劳计费是指向接受IT部门效劳的业务部门客户收取费用，进行本钱效益核算的过程
3、差异分析及改良
17.
7.3TCO总本钱管理TCO面向的是一个由分布式的计算、效劳台、应用解决方案、数据网络、语音通信、运营中心以及电子商务等构成的IT环境通过TCO的分析，我们可以发现TT的真实本钱平均超出购置本钱的5倍之多计费管理计费管理的概念IT效劳计费管理是负责向使用IT效劳的客户收取相应费用的过程，它是IT财务管理中的重要环节，也是真正实现企业IT价值透明化、提高IT投资效率的重要手段计费管理的策略
1、有适当的核算收费政策
2、可以准确公平地补偿提供效劳所负担的本钱
3、树立IT效劳于业务部门（客户）的态度，确保组织IT投资的回报
4、考虑收费/核算对IT效劳的供给者与效劳的使用者两方的利益计费定价方法常见的定价方法包括
1、本钱法
2、本钱加成定价法
3、现行价格法（参照现有组织内部其他部门或外部的类似组织的效劳价格确定）
4、市场价格法
5、固定价格法（合同价格法）1784计费数据收集本钱核算最主要的工作是定义本钱要素，本钱要素是本钱工程的进一步细分系统管理标准
1、ITIL标准IT1L的主体框架的6个主要模块效劳管理、业务管理、ICT（信息与通信技术）根底设施管理、应用管理、IT效劳管理实施规划、平安管理分为两个流程集:效劳支持和效劳提供ITIL作为一种以流程为根底、以客户为导向的IT效劳管理指导框架
2、COBIT标准该标准的主要目的是实现商业的可说明性和可审查性该标准所定义的流程被划分为与IT系统实施周期相对应的4个独立域:规划与组织、采购和实施、交付和支持以及监测分布式系统的管理分布式系统的问题
1、软件的分布性软件分发功能提供了可跨平台的灵活和可以升级的软件分发、安装和管理分布式环境下的系统管理
1、跨平台管理
2、可扩展性和灵活性
3、可视化管理
4、智能代理技术分布式系统中的平安管理要求提供认证、授权与监控等解决方案第十八章资源管理资源管理概念IT资源管理就是洞察所有的IT资产从PC效劳器、Unix效劳器到主机软件、生产经营数据，并进行有效管理资源管理可以整合IT资产管理及其部署；资产目录和发现；资产对账；软件许可管理；软硬件的维护、移植和处理；IT财务管理等功能，并用每一项功能来提升整个生命周期的每一项资产的本钱效益配置管理配置管理就是专门负责提供IT根底架构的配置及运行情况的信息的流程配置管理中最重要的信息单元是配置项configurationitemCI配置管理作为一个控制中心，其主要目标表现在4个方面
1、计量所有的IT资产
2、为其他IT系统管理流程提供准确信息
3、作为故障管理、变更管理和新系统转换等的根底
4、验证根底架构记录的正确性并纠正发现的错误通过实施配置管理流程，可带来哪些效益
1、有效管理IT组件
2、提供高质量的IT效劳
3、更好地遵守法规
4、帮助制定财务和费用方案硬件管理硬件管理的范围COBIT中定义的IT资源如下数据、应用系统、技术、设备、人员硬件配置管理硬件经常被划分为各类配置项CI这类划分是进行硬件配置管理的根底和前提，CI是逻辑上组成软件系统的各组成局部在配置管理系统中，基线就是一个CI或一组CI在其生命周期的不同时间点上通过正式评审而进入正式受控的一种状态，而这个过程被称为“基线化”硬件资源维护
1、所有硬件设备必须由专人负责管理；
2、所有硬件设备应该严格遵循部门制定的硬件管理条例
3、硬件设备在平时应该定期进行清点和检测，发现有问题的应该及时进行处理.软件管理软件管理的范软件资源就是指企业整个环境中运行的软件和文档，其中程序包括操作系统、中间件、市场上买来的应用、本公司开发的应用、分布式环境软件、效劳与计算机的应用软件以及所提供的效劳等，文档包括应用表格、合同、手册、操作手册等软件生命周期和资源管理常见的软件生命周期:
1、瀑布模型适合于需求简单，在工程初期就可以明确所有的需求，不需要二次开发
2、迭代模型适合于事先不能完整定义产品的所有需求，方案多期开发
3、快速原型开发模型需要很快给客户演示的产品软件分发管理
1、软件部署
2、平安补丁分发
3、远程管理和控制文档管理软件文档的编制在软件开发工作中占有突出的地位和相当大的工作量网络资源管理网络资源管理的范［主要有以下几类:
1、通信线路
2、通信效劳
3、网络设备
4、网络软件网络资源管理与维护
1、一般而言，网络维护管理有5大功能，它们是:网络的失效管理、网络的配置管理、网络的性能管理、网络的平安管理、网络的计费管理
2、现代计算机网络维护管理系统主要有4个要素组成假设干个被管理的代理；至少一个网络维护管理器；一种公共网络维护管理协议；一种或多种管理信息库其中网络维护管理协议是最重要的局部网络管理网络管理包含5局部
1、性能管理
2、配置管理
3、计费管理
4、故障管理
5、平安管理常见的网络管理协议主要有简单网络管理协议SNMPo远程监控RMON是SNMP的扩展协议通用管理信息协议CMIPo网络管理系统包括两局部:探测器prode或代理、控制台数据管理数据生命周期数据的平安性管理是数据生命周期中的一个比拟重要的环节要保证数据的平安性，必须保证数据的保密性和完整性，主要表现在以下几个方面用户登录时的平安性网络数据的保护存储数据以及介质的保护通信的平安性企业和Internet网的单点平安登录信息资源管理最为关键的是从事信息资源管理的人才队伍建设信息资源管理最核心的根底问题是信息资源的标准和标准数据管理数据管理员公司级的数据管理如何进行信息资源规划？信息资源规划主要可以概括为“建立两种模型和一套标准”“两种模型”是指信息系统的功能模型和数据模型，“一套标准”是指信息资源管理根底标准数据的不一致性主要表现为:数据名称的不一致性、数据长度的不一致性、数据表示的不一致性、数据含义的不统一性数据标准化主要包括业务建模阶段、数据标准化阶段、文档标准化阶段三个阶段三个阶段缺一不可、彼此密不可分业务建模是数据标准化的根底和前提，数据标准化及其管理是数据标准化的核心和重点，文档标准化是数据标准化成果的有效应用的关键设施与设备管理电源设备管理空调设备管理通信应急设备管理企业局域网都应进行结构化布线，以此提高企业局域网的标准性和稳定性水平结构化布线系统由6个子系统组成工作区系统水平子系统主干子系统设备室子系统建筑群子系统管理子系统楼宇管理指建筑管理及设备管理、运行与维护等防护设备管理救火设备、防罪犯设备、输电设备、隔音设备等第十九章故障及问题管理故障管理概述
1、故障、故障处理和故障管理故障是系统运转过程中出现的任何系统本身的问题，或者是任何不符合标准的操作、已经引起或可能引起效劳中断和效劳质量下降的事件故障处理一一是指在发现故障之时为尽快恢复系统IT效劳而采取必要的技术或者管理上的方法故障管理一一涉及许多IT部门和IT方面的专家效劳台、专家支持小组
2、故障特征有三个描述故障的特征影响度一一衡量故障影响业务大小程度的指标紧迫性一一评价故障和问题危机程度的指标优先级一一根据影响程度和紧迫程度而制定的
3、故障管理的目标故障管理的主要目标是尽可能地恢复效劳级别协议规定的水准，尽量减少故障对业务运营的不利影响，以确保最好的效劳质量和可用性故障管理的范围（重点）常见的故障如下:
1、硬件及外围设备故障主机宕机设备无故报警电力中断网络瘫痪打印机无法打印
2、应用系统故障效劳不可用无法登陆系统出现bugo
3、请求效劳和操作故障忘记密码未做来访登记故障管理流程故障管理包含了故障监视（发现故障）、故障调研、故障支持和恢复处理（进一步分析，故障分析和定位）、故障终止（故障处理跟踪）5项根本活动故障监视（重点）
1、监视的考虑因素要充分考虑故障的影响度、紧迫性，对影响较大的故障类别进行重点监视、故障接触人员针对不同的接触人员指定监视职责a、故障现场接触人员一一系统运行值班人员、系统用户、效劳台等b、初级技术人员c、高级支持人员专家
3、故障原因分类非方案宕机的故障原因有三类技术因素，包括硬件、操作软件系统、环境因素以及灾难性事故应用性故障，包括性能问题、应用缺陷bug、及系统应用变更操作故障，人为地未进行必要的操作或进行了错误操作为便于实际操作中故障监视设置，将IT效劳中断的因素由三类扩展为七绸⑴按方案的硬件、操作系统的维护操作时引起的故障，如增加硬盘和进行操作系统补丁等应用性故障，包括应用软件的性能问题、应用缺陷bug及系统应用变更等人为操作故障，人员的误操作和不按规定的非标准操作引起的故障系统软件故障，包括操作系统死机、数据库的各类故障等硬件故障，如硬盘或网卡损坏等相关设备故障，比方停电时UPS失效导致效劳中断自然灾害，如火灾，地震和洪水，等等记忆硬件、软件、设备、人为、自然灾害软件和人为操作因素占了很大比例硬件与设备因素占很小比例
4、监视工程及监视方法对系统硬件及设备的监视包括各主机效劳器及其主要部件、专门的存储设备、网络交换机、路由器等等对硬件的监控方法主要采用管理监控工具对软件的监视主要针对其应用性能、软件bug和变更需求对软件的监控也可以采用一些管理监控工具需要监视的人员包括:系统操作员、系统开发工程师、用户、来访者等等故障调研
1、故障信息搜集故障信息的来源有效劳台、系统、用户和其他IT部门搜集方式有自动搜集和人工搜集
2、故障查明和记录完整的故障记录包含哪些项故障支持和恢复处理尽快恢复用户的正常工作，维持系统的持续运行故障分析和定位故障调查分析过程芯障安排支持人员CMDB收集根本信息搜索调查数据——查询历史数据分析将故障处理责任反响给效劳台终止故障调查故障终止故障处理跟踪主要故障处理故障的根本处理重启系统、切换到备用系统或其他人工干预手段主机故障恢复措施主机故障时通常需要启用系统备份进行恢复热重启一恢复时间最快，也最难实现备份部件就必须具有额外存储能力暖重启冷重启一一备份部件只能从初始化状态开始1933数据库故障恢复措施数据库故障主要分为:事务故障、系统故障、介质故障
1、事务故障的恢复措施回滚事务
2、系统故障的恢复措施系统故障的恢复由系统在重新启动时自动完成的
3、介质故障的恢复措施网络故障恢复措施问题控制与管理
1941、控制和管理目标问题管理和控制的目标主要表达在以下三点
1、将由IT根底架构中的错误引起的故障和问题对业务的影响降低到最低限度
2、找出出现故障和问题的根本原因，防止再次发生于这些错误有关的故障
3、实施问题预防，在故障发生之前发现和解决有关问题1942问题管理流程
1、信息输入
2、主要活动
3、信息输出问题管理流程主要涉及问题控制、错误控制、问题预防、管理报告4种活动问题控制问题控制过程
1、发现和记录问题
2、归类目录、影响度、紧迫性、优先级
3、调查和分析（重点）问题分析方法主要有4种aKepnerTregoe法此方法把问题分为以下5个阶段定义问题、描述问题、找出产生问题的可能原因、测试最有可能的原因、验证问题原因b、鱼骨图法根据结果与因素绘出图形.c、头脑风暴法畅所欲言、强调数量、不做评论、相互结合d、流程图法
1944、错误控制错误控制是管理、控制并成功纠正错误的过程
1、发现和记录错误
2、评价错误
3、记录错误解决过程
4、终止错误
5、跟踪监督错误解决过程问题预防
1、趋势分析
2、制定预防措施管理报告事件报告、产品质量、管理效果、常规问题管理与问题预防管理之间的关系、问题状态和行动方案、改良问题管理的意见和建议
1、主机故障的恢复重启模式包括哪些？
2、数据库故障的类别包括哪些？
3、系统故障包括哪些类别？请举例说明
4、人员为什么是故障监视的重点？哪些人员应当被纳入故障监视的范围内？
5、简述网络故障时的处理方法有哪些？
6、故障管理与问题管理两者之间有什么关系？范围和目标各是什么？
7、简述KepnerTregoe问题分析方法的分析步骤第二十章平安管理平安管理的目标是将信息资源和信息平安资源管理好、概述平安策略平安策略的目的是保证信息系统的平安，为网络和信息平安提供管理指导和支持，是组织信息平安的最高方针，描述了一个组织高层的平安目标，并且描述了应该做什么而不是怎么去做平安管理措施
1、信息系统的平安保障措施平安策略平安组织平安人员平安技术平安运作!、健全的管理措施应包含以下内容定义管理的目的、范围、责任和结果的平安制度详细陈述控制的IT平安标准制度即为标准和各个平台和工具的具体执行程序制度、标准和程序将被分发给每个工作人员经常审查制度的合理性和有效性更新制度的责任分配监督制度的遵守情况对工作人员进行相关平安常识及制度要求培训用户签订制度遵守责任书
3、灾难恢复措施灾难预防制度备份灾难演习制度一段时间进行一次灾难演习，以熟悉灾难恢复的操作过程灾难恢复全盘恢复和个别文件恢复o
4、备份策略完全备份、增量备份、差异备份平安管理体系平安管理系统要包括管理机构、责任制、教育制度、培训、外部合同作业平安性等方面的保证标准的风险评估的必要性重点是主动控制风险而不是被动地响应事件平安管理范I对工程风险的管理应当包括一个风险管理的方案它至少应强调主要的工程风险财务、进度、组织、业务调整、潜在的风险影响、风险管理的可能得解决方案、降低风险的措施一个风险预防方案或应急方案，包括降低风险所必需的资源、时间及本钱概算一个在整个工程周期内自始至终对风险进行测定、跟踪及报告的程序应急费用，并将其列入预算风险管理没有绝对平安的环境，每个环境都有一定程度的漏洞和风险风险是指某种破坏或损失发生的可能性必须重视的儿种风险有:物理破坏；人为错误；设备故障；内、外部攻击；数据误用；数据丧失；程序错误等等风险管理是指识别、评估、降低风险到可以接受的程度，并实施适当机制控制风险保持在此程度之内的过程风险评估的目的是确定信息系统的平安保护等级以及信息系统在现有条件下的平安保障能力级别，进而确定信息系统的平安保护需求；风险管理那么根据风险评估的结果从管理、技术、运行三个层面采取相应的平安控制措施，提高信息系统的平安保障能力级别，使得信息系统的平安保障能力级别高于或者等于信息系统的平安保护等级风险分析定量分析和定性分析一一对平安风险进行准确的分级风险评估确定要保护的资产和要保护的程度考虑可能面临的威胁以及威胁可能造成的影响敏感信息的分类:机密级、内部访问级、共享级、未保密级控制风险对风险进行了识别和评估后，可通过降低风险、防止风险、转嫁风险、接受风险基于投入/产出比考虑等多种风险管理方式得到的结果来协助管理部门根据自身特点来制定平安策略、物理平安措施物理平安包含三个方面:环境平安、设施和设备平安、介质平安环境平安防范环境因素的影响比方明火、灰尘、电力、过高的温度和湿度恒温恒湿控制、防火灭火控制、充足的电力、警报系统等健全的环境平安管理包括:
1、专门用来放置计算机设备的设施或房间
2、对IT资产的恰当的环境保护
3、有效的环境控制机制包括火灾探测和灭火系统、湿度控制系统、双层地板、隐藏的线路铺设、平安设置水管位置、不间断的电源和后备电力供给
4、定期对计算机设备的周边环境进行检查
5、定期对环境保护设备进行测试
6、定期接受消防管理部门的检查
7、对检查中发现的问题进行处理的流程设施与设备平安设备信息系统采取有关信息平安技术措施和采购装备相应的平安设备时，应遵循以下原那么
1、严禁采购和使用未经国家信息平安测评机构认可的其他信息平安产品
2、尽量采用我国自主开发研制的信息平安技术和设备
3、严禁直接采用境外密码设备
4、必须采用境外信息平安产品时，该产品必须通过国家信息平安测评机构的认可
5、严禁使用未经国家密码管理部门批准和未通过国家信息平安质量认证的国内密码设备信息系统有关平安设备的惚置和安装，应遵循以下原那么
1、设备符合系统选型要求并且获得批准后，方可购置
2、凡购回的设备均应在测试环境下经过连续72小时以上的单机运行测试和联机48小时的应用系统兼容性运行测试
3、通过上面的测试后，设备才能进入试运行阶段试运行时间的长短可根据需要自行确定
4、通过试运行的设备，才能投入生产系统，正式运行设备应有专人负责维护，定期进行维护保养，编写维护报告，故障报告等设备平安设备平安主要包括设备的防盗、防毁、防电磁信息辐射泄露、防止线路截获、抗电磁干扰及电源保护等备份设施与设备的管理应当包含的内容有
1、介质平安介质平安包括介质数据的平安及介质本身的平安不平安的情况主要有三类:损坏、泄露、意外失误
1、损坏自然灾害、物理损坏、设备故障等等应对措施:冗余硬件设备保护、数据周期性备份、异地数据容灾、应用切换等
2、泄露信息泄露主要包括电磁辐射、乘机而入、痕迹泄露等等正确的防范措施主要在三个方面对主机房及重要信息存储、收发部门进行屏蔽处理对本地网、局域网传输线路传导辐射的抑制对终端设备辐射的防范
3、意外失误操作失误偶然删除文件、格式化硬盘、线路撤除等、意外泄露系统掉电、死机等系统奔溃等启用应付突发事件的方案、应急措施进行处理，将损失降到最低技术平安措施系统平安措施
1、系统管理系统管理的过程:软件升级，薄弱点扫描，策略检查，日志检查，定期监视日常重要的系统管理操作包括:版本升级与补丁程序修补尽量做到只开放必须开放的效劳，关闭不经常用的协议及协议端口号用户密码强度要高
2、系统备份单机备份一一局域网备份一一远程备份三个开展阶段备份的方法有:文件备份，效劳器主动式备份，系统复制，跨平台备份，SQL数据库备份，分级式存储管理，远程备份建立容灾与容错方案系统备份的类型有:完全备份、增量备份、系统备份
3、病毒防治对病毒的预防和未来病毒的预防
4、入侵检测系统的配备防冬璋通常不能提供实时的入侵检测能力入侵检测系统可以实现以下功能1实时监视网络上正在进行通信的数据流，分析网络通信会话轨迹，反映出内外网的联接状态2通过内置己知网络攻击模式数据库，能够根据网络数据流和网络通信的情况查询网络事件，进行相应的响应能够根据所发生的网络平安事件，启用配置好的报警方式，比方E-maiK声音报警等提供网络数据流量统计功能，能够记录网络通信的所有数据包，对统计结果提供数表与图形两种显示结果，为事后分析提供依据默认预设了很多的网络平安事件，保障客户根本的平安需要提供全面的内容恢复，支持多种常用协议提供黑名单快速查看功能，使管理员可以方便地查看需要特别关注的主机的通信情况支持分布式结构，安装于发型网络的各个物理子网中，一台管理器可管理多台效劳器，到达分布安装、全网监控、集中管理数据平安性措施
1、数据库平安物理完整性、逻辑完整性、元素完整性、数据的加密、用户鉴别、可获得性、可审查性
2、终端识别终端平安主要解决计算机信息的平安保护问题一般的平安功能如下:基于密码或密码算法的身份认证，防止非法使用机器，自主和强制存取控制，防止非法访问文件，多级权限管理，防止越权操作，存储设备平安管理，防止非法软盘复制和硬盘启动，数据和程序代码加密存储，防止信息被窃，预防病毒，防止病毒侵袭，严格的审计跟踪终端识别也称为回叫保护
3、文件备份
4、访问控制（重点）访问控制是指防止对计算机及计算机系统进行非授权访问和存取，主要采用两种方式实现:一种是限制访问系统的人员，另一种是限制进入系统的用户所能做的操作前一种主要通过用户标识与验证来实现后一种那么依靠存取控制来实现
（1）用户标识与验证三种最常用方法
1、要求用户输入一些保密信息，如用户名和密码
2、采用物理识别设备，例如访问卡，钥匙或令牌
3、采用生物统计学系统，基于生物物理特殊特性的唯一性识别，包括签名识别法、指纹识别法、语音识别法
（2）存取控制一般有两种方法一是隔离技术法（物理隔离方式、时间隔离方式、逻辑隔离方式、密码技术隔离方式），二是限制权限法（限制特权以便有效地限制进入系统的用户所进行的操作）管理平安
1、出入管理根据平安等级和涉密范围进行分区控制
2、终端管理终端管理的目的是:增强对终端用户管理的有效性，提高终端用户的满意度，降低系统运营管理本钱，提升企业竞争力终端管理主要包含三个模块事件管理配置管理软件分发
3、信息管理健全的信息管理应该包含如下内容
1、数据所有者的制度，至少要包括数据分类（即机密、限制或公开）、数据管理责任、数据保存期限和销毁方法
2、数据拥有权限的交互方法
3、机密数据的特别处理流程
4、数据所有者的责任、对自己数据访问的授权和监督、定义数据备份需求
5、处理数据输出错误、对数据的错误提交进行更正和重新提交、核对输出、处理冲突
6、审核过程有利于跟踪最初的源文件或输入数据、跟踪主控文件的更改或更新、跟踪争议和出错信息的更正和处理过程、为现有的需求重新定期评估已有的报告或输出防犯罪管理越权、假冒、欺骗等非法使用相关法律法规《中华人民共和国计算机信息系统平安保护条例》《计算机病毒防治管理方法》平安管理的执行制定平安管理制度，实施平安管理的原那么如下:
1、多人负责的原那么
2、任期有限的原那么
3、职责别离的原那么平安性管理指南
20.62入侵检测平安审计支持第二十一章性能及能力管理
1、系统性能评价性能评价概述计算机系统性能评价技术是按照一定步骤，选用一定的度量工程，通过建模和实验，对计算机的性能进行测试并对测试结果做出解释的技术性能评价指标
1、计算机系统工作能力指标常用指标主要有三类系统响应时间ElapsedTime影响时间为用户CPU时间和系统CPU时间之和系统时间主要是指访问磁盘、访问主存和I/O等待的时间系统吞吐率系统的吞吐率是指单位时间内的工作量处理器的吞吐率是按每秒处理多少百万条指令MIPS或MFLOPS来度量的对于在线事务处理系统，吞吐率的度量是每秒处理多少事务TPSo对于通信网络，吞吐率是指每秒传输多少数据报文PPS或多少数据位BPS
1、每秒百万次指令一一MIPSMIPS二指令数/执行时间xlOOOOOO
2、每秒百万次浮点运算——MFLOPSMFLOPS二浮点指令数/执行时间xlOOOOOO
3、位每秒——BPS
4、数据报文每秒——PPS5^事务每秒TPS资源利用率以系统资源处于忙状态的时间为度量标准
2、其他综合性性能指标可靠性可维护性可扩展性可用性功耗兼容性平安性保密性环境适应性设置评价工程
1、CPU
2、内存
3、磁盘
4、网络性能评价的方法和工具分析模型法和模拟模型法
2、测量法
3、用基准测试程序来测试系统性能实际的应用程序方法核心基准程序方法简单基准测试程序综合基准测试程序整数测试程序Dhrystone浮点测试程序LinpackWhetstone基准测试程序SPEC基准测试程序TPC基准程序L5评价结果的统计与比拟性能评价的结果通常有两个指标，一个是峰值性能，一个是持续性性能
2、系统能力管理能力管理概述所有的硬件设备所有的网络设备⑶所有的外部设备所有的软件人力资源
2、能力管理的目标分析当前的业务需求和预测将来的业务需求，并确保这些需求在制定能力计划时得到充分的考虑确保当前的IT资源能够发挥最大的效能、提供最正确的效劳绩效确保组织的IT投资按方案进行，防止不必要的资源浪费合理预测技术的开展趋势，从而实现效劳能力与效劳本钱、业务需求与技术可行性的最正确组合能力管理活动数据监控、能力评价和分析诊断、改良调优、实施变更设计和构建能力数据库
1、能力数据库的作用包含的数据有:技术数据、业务数据、资源利用情况数据、效劳数据以及财务数据共5类这些数据的用途主要有两个:第一，为制作提交给管理层和技术人员的绩效报告和能力管理报告提供根底；第二，用于预测未来的能力需求
2、能力数据库的结构和存储能力数据库的输入数据业务数据、效劳数据、财务数据、技术数据、资源应用数据能力数据库的输出数据效劳和组件报告例外报告能力预测能力数据监控
1、主要监控性能数据CPU使用率内存使用率每一类作业的CPU占用率磁盘I/O和存储设备的利用率队列长度最大和平均值每秒处理作业数最大和平均值请求作业响应时间登录和在线用户数网络节点数量
2、响应时间的监控策略在客户端和效劳器端的应用软件内植入专门的监控代码采用装有虚拟终端软件的模拟系统使用分布式代理监控软件通过辅助监控设备来跟踪客户端样本能力分析诊断对监控数据进行分析主要针对的问题有以下项重点
1、资源争夺数据、文件、内存、处理器
2、资源负载不均衡
3、不合理的锁机制
4、低效的应用逻辑设计
5、效劳请求的突增
6、内存占用效率低能力调优和改良一些有用的调优策略负载均衡均衡磁盘I/O有效利用内存实施能力变更能力管理的高级活开工程
1、需求管理
2、模拟测试
3、应用选型能力方案、考核和报告
1、编制能力方案
2、能力评价考核
3、编制管理报告第二十二章系统维护系统维护的任务和内容系统维护的任务就是要有方案、有组织地对系统进行必要地改动，以保证系统中的各个要素随着环境的变化始终处于最新的、正确的工作状态信息系统维护的内容主要有5类重点:系统应用程序维护数据维护代码维护硬件设备维护文档维护记忆顺序系统应用程序、硬件设备、数据、代码、文档系统维护的方法重点主要从5方面入手建立明确的软件质量目标和优先级使用提高软件质量的技术和工具进行明确的质量保证审查选择可维护的程序设计语言系统的文档制定系统维护方案
1、信息系统的可维护性影响系统可维护性主要有三个方面:可理解性、可测试性、可修改性
2、系统可维护性的度量识别问题的时间管理延迟时间维护工具的收集时间分析、诊断问题的时间修改设计说明书的时间修改程序代码的时间局部测试时间系统测试和回归测试的时间复查时间恢复时间系统维护的需求
1、设置系统维护工程硬件维护软件维护设施维护系统维护的重点是系统应用软件的维护工作，按照软件维护的不同性质划分为4种类型:纠错性维护、适应性维护、完善性维护（占比最高）、预防性维护
2、设置维护工程相应的级别一级维护（最高级维护，随时维护）二级维护（24小时内响应维护）三级维护（72小时内响应维护）四级维护（10日内响应维护）系统维护方案在设计系统锥护方案之前，要考虑以下三方面因素
1、维护的背景
2、维护工作的影响
3、资源的要求在做系统维护方案要着重考虑以下5个方面重点
1、维护预算
2、维护需求
3、维护承诺
4、维护负责人
5、维护执行方案和更替系统维护的实施形式有4种每日检查、定期维护、预防性维护、事后维护执行维护工作的过程画图软件维护软件维护是系统维护最主要的内容L软件维护管理任何人员不得擅自对系统文仰进行删除或修改软件操作人员不得对系统文件进行任何内容的操作系统管理员对软件系统进行全面维护，并进行记录定期对系统进行厢毒检查建立故障报告制度对软件进行修改、升级时，首先要全面备份系统的数据，做好新旧系统数据的衔接工作记忆要诀系统文件、病毒、故障报告制度、软件系统维护记录
2、按照维护的具体目标分类完善性维护一一居第一位适应性维护一一占25%左右纠错性维护一一占20%左右预防性维护
3、按照开发方分类自己公司开发的软件、合同开发的软件、市场买的软件记忆要诀自开、合作开、他开硬件维护硬件维护的要求如下核心中心网络应配备不间断电源工作场地应配备必要的火警设施、消防器材，严禁烟火操作人员应每天保持设备及环境的清洁整齐，要保护设备在系统管理员的指导下，每周进行设备保养系统管理员每周全面检查一次硬件系统，做好检查记录，发现问题及时处理以保证系统正常运行每月对计算机场地的平安进行检查，包括电源、消防、报警、防鼠、防电磁波、防雷击、防静电等设备和措施，及时消除隐患第二十三章新系统运行及系统转换制定方案系统运行方案系统运行方案的内容包括:运行开始的时间、运行周期、运行环境、运行管理的组织机构、系统数据的管理、运行管理制度、系统运行结果分析等系统转换方案系统转换方案包括的内容有:系统转换工程、系统转换负责人、系统转换工具、系统转换方法、系统转换时间表、系统转换费用预算、系统转换方案、用户培训、突发事件/后备处理方案等制定系统运行体制系统转换测试与运行测试系统转换测试系统转换测试是转换工作的排练，是为了系统转换而进行的程序功能检查系统转换测试工作可以按照如下步骤进行
1、调研转换到本环境下的大致影响
2、选择可用的系统
3、选择验证工程，准备判定标准
4、准备转换系统进入系统转换的前提条件包括技术上和组织上（或称业务上）的准备
5、执行转换测试把质量标准、检查点和审查作为转换测试工作的组成局部，进行严格的测试和验收，包括:功能测试、运作测试、品质测试和综合测试
6、评价转换测试结果通过评价转换测试的结果，可以帮助判断新系统的运行是否正常、新系统是否能够实现其功能、新系统的性能如何运行测试运行测试是转换到新系统后的试运行环节，其目的是测试新系统转换后的运行情况，也是对采用新系统后产生的效果的检测系统转换系统转换方案（重点）系统转换方案包含以下几个方面
1、确定转换工程
2、起草作业运行规那么
3、确定转换方法系统转换的方法有4种:直接转换、试点后直接转换、逐步转换、并行转换
4、确定转换工具和转换过程
5、转换工作执行方案
6、风险管理方案系统环境转换、数据迁移、业务操作的转换、防范意外风险
7、系统转换人员方案系统转换的执行为了顺利地执行系统转换测试，需要以下的要素
1、一套包括转换结束后的审查阶段在内的转换管理方法
2、一个包括任务、资源及时间安排等方面在内的系统转换方案
3、使用模板并进行调查，以收集转换结束后的资料，并征求转换工作参与者的反响
4、在阶段或转换工作完成后，召开工程结束后的审查会议
5、召开汇报会以交流实施后审查的成果，确保将改良措施编入现有方针、规程及未来的工程开发环境管理开发环境的配置管理开发环境的管理系统发行及版本管理信息系统评价概述
24.
1.［信息系统评价的概念和特点系统评价就是对系统运行一段时间后的肢术性能及经济效益等方面的评价，是对信息系统审计工作的延伸评价的目的是检查系统是否到达了预期的目标，技术性能是否到达了设计的要求，系统的各种资源是否得到充分利用，经济效益是否理想，并指出系统的长处与缺乏，为以后系统的改良和扩展提出依据信息系统的技术性能评价（重点）信息系统技术性能评价的内容|主要包括以下几个方面
1、系统的总体技术水平包括网络的结构、系统的总体结构；所采用技术的先进性、实用性，系统的正确性和集成程度等
2、系统的功能覆盖范围
3、信息资源开发和利用的范围和深度
4、系统质量人机交互的灵活性与方便性，系统响应时间与信息处理速度满足管理业务需求的程度，输出信息的正确性与精度等
5、系统平安性保密措施的完整性、标准性与有效性，业务数据是否被修改和被破坏，数据使用权限是否得到保证
6、系统文档资料的标准、完备与正确程度信息系统的管理效益评价管理效益即社会效益，是间接的经济效益，是通过改良组织结构及运作方式、提高人员素质等途径，促使本钱下降、利润增加而逐渐地间接获得的效益信息系统本钱的构成系统的本钱构成如下
1、系统运行环境及设施费用
2、系统开发本钱
3、系统运行与维护本钱信息系统的经济效益来源
1、科研基金费即科学事业费
2、系统人员进行技术开发的收入
3、效劳收入作为网络结点收费、接受咨询、检索等效劳带来的收入
4、生产经营收入如复印、打字、代译等出版印刷、自行创刊等
5、其他收入如税后留利信息系统经济效益评价的方法
1、投入产出分析法主要是采用投入产出表进行各项分析
2、本钱效益分析法即用一定呢价格，分析测算系统的效益和本钱，从而计算系统的净收益，以判断该系统在经济上的合理性
3、价值工程方法简单表述为:一种产品的价值（V）等于其功能（F）与本钱（C）之比，即件F/C信息系统的综合评价信息系统多指标综合评价体系的建立信息系统评价工程建立评价目标系统评价的工作程序（重点）一般包含如下步骤
1、确定评价对象，下达评价通知书，组织成立评价工作组和专家咨询组
2、拟定评价工作方案，搜集根底资料
3、评价工作组实施评价，征求专家意见和反响企业，撰写评价报告
4、评价工作组将评价报告报送专家咨询组复核，向评价组织结构（委托人）送达评价报告和选择公布评价结果，建立评价工程档案等系统评价的主要方法
1、专家评估法（评分法、表决法、检查表法、特尔斐法）
2、技术经济评估法（净现值法、利润指数法、内部报酬法）
3、模型评估法（投入与产出模型、计量经济模型、本钱与效益分析）
4、系统分析法（决策分析、风险分析、灵敏度分析、可行性分析、可靠性分析）设置评价工程评估工程组织结构
1、评估委员会
2、评估领导小组
3、评估执行小组
4、评估协调小组评价工程的标准性能评价标准指标体系包括以下内容
1、系统的可靠性
2、系统效率如周转时间、响应时间、吞吐率等系统效率指标
3、系统可维护性
4、系统可扩充性
5、系统可移植性
6、系统实用性
7、系统适应性
8、系统平安保密性下面介绍几个常见指标的概念
1、事务处理响应时间描述的是作业输入系统到系统输出结果所需要的时间周期
2、作业周转时间它指的是一个作业到下一个作业所需要的时间
3、吞吐量系统吞吐量描述的是在给定时间内系统处理的工作量
4、故障恢复时间一般指平均故障恢复时间，表示信息系统从发生故障到恢复规定功能所需要的时间
5、控制台响应时间它指的是控制台响应事务的时间运行质量评价标准主要有如下一些指标
1、预定的系统开发工程的完成情况
2、运行环境的评价
3、系统运行使用性评价
4、系统的质量评价系统效益评价标准系统效益评价，指的是对系统的经济效益和社会效益等做出评价企业信息化的本钱包括
1、设备购置费用
2、设施费用
3、开发费用
4、系统运行维护费用企业信息化的收益包括:
1、产值增加所获得利润收益，由于系统实施而导致的销售产值的增加，和获得的利润
2、产品生产本钱降低所节约的开支，如采购费用的降低，库存资金的减少、人工费、通信费的减少系统改良建议常见的系统改良建议有以下两类
1、系统修改或重构的建议
2、系统开发说明书的建议第二十五章系统用户支持用户角度的工程技术支持效劳的目标:及时、快速、可靠地解决在软件系统的维护过程中所遇到的技术线问题，使客户的软件系统可以更加平安稳定地运行，以保障和促进客户业务的顺利开展并取得更大的成功用户支持（重点）用户支持包括以下内容:
1、软件升级效劳
2、软件技术支持效劳
3、远程热线支持效劳
4、全面维护支持效劳
5、用户教育培训效劳
6、提供帮助效劳台，解决客户的一些常见问题用户咨询
1、直接咨询效劳
2、效劳
3、公告板或讨论组
4、电子邮件帮助效劳台（重点）效劳台的主要职能是
1、接受客户请求（可以通过、、电子邮件等）
2、记录并跟踪事故和客户意见
3、及时通知客户其请求的当前状况和最新开展
4、根据用户的反响开展IT效劳运营中产生的问题
5、发现客户培训和教育方面的请求
6、终止事故并与客户一道确认事故的解决情况等等效劳台的分布模式主要有:分布式、集中式和虚拟』三类人员培训效劳一般地，培训可以分为如下内容
1、经理管理级的培训（A类）
2、使用人员级的培训（B类）
3、系统维护员的培训（C类）培训的方式主要有
1、职业模拟培训模式
2、实际操作培训模式
3、沙盘模拟培训模式应用髭表示J3会话压文件传输协仪FTP协议Tdnct电子郎件协议SMTP网络文件眼务协仪NFS网络暂理协议SNMP应用髭•传翰层TCPUDP网络以IPICMPARPRARP网际信故据链路层EntcmctIEEE
802.3FDD1TOkcn-Ring/IEEE
802.5ARCneiPPP/SIJP网堵接口层物理以硬件程
18、A.时分名胳1C・册分多址119jA・TD.SCDMA|C.CDMA2000B.波分多路D.空分名址B・WCDMAD.GPRS结构化模块设计的辅助工具系统流程图、IPO图、HIPO图、控制结构图、模块结构图
6、充分重视测试中的群集现象O
7、严格按照测试方案来进行，防止测试的随意慢1个人复查代码复审指程序员本人对程序进行检查，发现程序中的错误02走查，通常由3-5人组成测试小组，测试人员也是没有参加该工程开发的有。
个人认证
优秀文档
获得点赞 0
