信息系統(tǒng)項(xiàng)目管理師學(xué)習(xí)筆記

1、 -大型、復(fù)雜雜項(xiàng)目和和多項(xiàng)目目管理 組織級項(xiàng)項(xiàng)目管理理基本概概念組織級項(xiàng)目目管理被被認(rèn)為是是一種包包括項(xiàng)目目管理、大大型項(xiàng)目目管理、項(xiàng)項(xiàng)目組合合管理的的系統(tǒng)的的管理體體系，它它可以幫幫助企業(yè)業(yè)實(shí)現(xiàn)其其戰(zhàn)略目目標(biāo)。它它的根本本意義在在于：通通過組織織級項(xiàng)目目管理體體系的間間和提高高組織實(shí)實(shí)現(xiàn)戰(zhàn)略略目標(biāo)的的能力。項(xiàng)目組合管管理是一一個(gè)保證證組織內(nèi)內(nèi)所有項(xiàng)項(xiàng)目都經(jīng)經(jīng)過風(fēng)險(xiǎn)險(xiǎn)和收益益分析、平平衡的方方法論?！帮L(fēng)險(xiǎn)評估”和提高資源利用率是項(xiàng)目組合管理的兩個(gè)要素。大型項(xiàng)目是是指一組組有著共共同目標(biāo)標(biāo)的項(xiàng)目目，其項(xiàng)項(xiàng)目之間間存在著著由于共共同目標(biāo)標(biāo)所產(chǎn)生生的依賴賴關(guān)系。傳統(tǒng)項(xiàng)目管管理是自自下而上上（偏戰(zhàn)戰(zhàn)

2、術(shù)）；項(xiàng)目組組合管理理是自上上向下（偏偏戰(zhàn)略）項(xiàng)目組合管管理的作作用：在組織內(nèi)引引進(jìn)統(tǒng)一一的項(xiàng)目目評估與與選擇機(jī)機(jī)制、實(shí)實(shí)現(xiàn)項(xiàng)目目的財(cái)務(wù)務(wù)和非財(cái)財(cái)務(wù)收益益，保持持競爭優(yōu)優(yōu)勢；對對組織中中所有的的項(xiàng)目進(jìn)進(jìn)行平衡衡、在組組織范圍圍內(nèi)為項(xiàng)項(xiàng)目分配配資源，保保證高優(yōu)優(yōu)先級項(xiàng)項(xiàng)目的資資源分配配。項(xiàng)目選擇和和優(yōu)先級級排列項(xiàng)目組合管管理的最最主要的的活動(dòng)就就是進(jìn)行行項(xiàng)目組組合的選選擇。 結(jié)構(gòu)化化的項(xiàng)目目選擇和和優(yōu)先級級方法包包括：決決策表技技術(shù)、財(cái)財(cái)務(wù)分析析和DIIPP分分析。 組合管管理的主主要內(nèi)容容有：適配：識(shí)別別金輝，并并確定這這些機(jī)會(huì)會(huì)是否與與公司戰(zhàn)戰(zhàn)略吻合合效用：進(jìn)一一步定義義項(xiàng)目，并并且分析析項(xiàng)

3、目效效用方面面的細(xì)節(jié)節(jié)平衡：項(xiàng)目目組合的的構(gòu)建與與選擇提高組織的的項(xiàng)目管管理能力力能力成熟度度模型的的三個(gè)層層面：第一層面的的內(nèi)容主主要是來來自于應(yīng)應(yīng)用領(lǐng)域域的最佳佳實(shí)踐；第二層面的的內(nèi)容主主要是說說明了最最佳時(shí)間間是如何何傳遞的的；第三層面的的內(nèi)容則則關(guān)注了了過程本本身的一一些特征征Kezneer的項(xiàng)項(xiàng)目管理理成熟度度模型：通用術(shù)術(shù)語、通通用過程程、單一一方法、基基準(zhǔn)比較較、持續(xù)續(xù)改進(jìn)PMI的組組織級項(xiàng)項(xiàng)目管理理成熟度度模型（OOPM33）：三個(gè)要素：知識(shí)、評評估、改改進(jìn)基本框架：最佳實(shí)實(shí)踐、能能力、可可見的結(jié)結(jié)果、關(guān)關(guān)鍵績效效指標(biāo)三個(gè)維度：過程組組（啟動(dòng)動(dòng)、計(jì)劃劃、執(zhí)行行、控制制、收尾尾）

4、、知知識(shí)領(lǐng)域域（項(xiàng)目目管理、大大型項(xiàng)目目管理、項(xiàng)項(xiàng)目組合合管理）、過過程改進(jìn)進(jìn)的階段段（標(biāo)準(zhǔn)準(zhǔn)化、可可測量、可可控制、持持續(xù)性改改進(jìn)）項(xiàng)目管理辦辦公室PMO是在在所管轄轄范圍內(nèi)內(nèi)集中、協(xié)協(xié)調(diào)的管管理項(xiàng)目目的組織織單元。項(xiàng)項(xiàng)目管理理辦公室室將注意意力集中中在與母母體組織織或顧客客整體經(jīng)經(jīng)營目標(biāo)標(biāo)緊密聯(lián)聯(lián)系的項(xiàng)項(xiàng)目和子子項(xiàng)目的的統(tǒng)一規(guī)規(guī)劃、優(yōu)優(yōu)先順序序、輕重重緩急和和執(zhí)行方方面。功功能和作作用包括括兩大類類：日常性職能能：建立組織內(nèi)內(nèi)項(xiàng)目管管理的支支撐環(huán)境境培養(yǎng)項(xiàng)目管管理人員員提供項(xiàng)目管管理的指指導(dǎo)和咨咨詢組織內(nèi)的多多項(xiàng)目的的管理和和監(jiān)控戰(zhàn)略性職能能：項(xiàng)目組合管管理：將將組織戰(zhàn)戰(zhàn)略和項(xiàng)項(xiàng)目關(guān)聯(lián)聯(lián)；

5、項(xiàng)目目選擇和和優(yōu)先級級排定提高組織項(xiàng)項(xiàng)目管理理能力大型及復(fù)雜雜項(xiàng)目管管理 大型及復(fù)雜雜項(xiàng)目的的管理特特征：項(xiàng)項(xiàng)目周期期長、規(guī)規(guī)模大、團(tuán)團(tuán)隊(duì)構(gòu)成成復(fù)雜、項(xiàng)項(xiàng)目經(jīng)理理的日常常職責(zé)更更集中于于管理職職責(zé)大型及復(fù)雜雜項(xiàng)目的的計(jì)劃過過程：一一般項(xiàng)目目的計(jì)劃劃主要關(guān)關(guān)注與項(xiàng)項(xiàng)目活動(dòng)動(dòng)的計(jì)劃劃，但是是大型及及復(fù)雜項(xiàng)項(xiàng)目來說說，制定定活動(dòng)計(jì)計(jì)劃之前前，必須須先考慮慮項(xiàng)目的的過程計(jì)計(jì)劃，也也就是先先確定用用什么辦辦法完成成項(xiàng)目。統(tǒng)統(tǒng)一的項(xiàng)項(xiàng)目過程程包括三三個(gè)不走走：制定定過程執(zhí)行行過程監(jiān)督督過程制定項(xiàng)目計(jì)計(jì)劃要從從效果和和效率兩兩個(gè)方面面分析，推推薦兩個(gè)個(gè)階段：需求定定義和需需求實(shí)現(xiàn)現(xiàn)項(xiàng)目的控制制過程有有三個(gè)重

6、重要因素素：項(xiàng)目目績效跟跟蹤、外外部變更更請求、變變更控制制戰(zhàn)略管理 戰(zhàn)略的概念念 企業(yè)戰(zhàn)略是是企業(yè)面面對激烈烈變化、嚴(yán)嚴(yán)峻挑戰(zhàn)戰(zhàn)的環(huán)境境，為求求得長期期生存和和不斷發(fā)發(fā)展而進(jìn)進(jìn)行的總總體性謀謀劃。它它是企業(yè)業(yè)戰(zhàn)略思思想的集集中體現(xiàn)現(xiàn)，是企企業(yè)經(jīng)營營范圍的的科學(xué)規(guī)規(guī)定，同同時(shí)又是是制定規(guī)規(guī)劃(計(jì)計(jì)劃)的的基礎(chǔ)。更更具體的的說，企企業(yè)戰(zhàn)略略是在符符合和保保證企業(yè)業(yè)使命條條件下，在在充分利利用環(huán)境境中存在在的各種種機(jī)會(huì)和和創(chuàng)造新新機(jī)會(huì)的的基礎(chǔ)上上，確定定企業(yè)同同環(huán)境的的關(guān)系，規(guī)規(guī)定企業(yè)業(yè)從事的的事業(yè)范范圍、成成長方向向和競爭爭對策，合合理地調(diào)調(diào)整企業(yè)業(yè)結(jié)構(gòu)和和分配企企業(yè)的全全部資源源。特點(diǎn)：全局局

7、性、長長遠(yuǎn)性、抗抗?fàn)幮?、綱綱領(lǐng)性。戰(zhàn)略制定是是下列方方面的決決策：規(guī)定組織的的使命：組織哲哲學(xué)（價(jià)價(jià)值觀、信信念、行行為準(zhǔn)則則）和組組織宗旨旨（與顧顧客的關(guān)關(guān)系）制定指導(dǎo)組組織去建建立目標(biāo)標(biāo)、選擇擇和實(shí)施施戰(zhàn)略的的方針：方針是是指導(dǎo)組組織行為為的總則則建立實(shí)現(xiàn)組組織使命命的長期期目標(biāo)（盈盈利能力力、市場場、生產(chǎn)產(chǎn)率、產(chǎn)產(chǎn)品、資資源、物物質(zhì)、人人員、結(jié)結(jié)構(gòu)、顧顧客服務(wù)務(wù)、社會(huì)會(huì)責(zé)任）和和短期目目標(biāo)（增增長率、新新增機(jī)構(gòu)構(gòu)）。注注意：長長期和短短期目標(biāo)標(biāo)的作用用都是致致命組織織實(shí)現(xiàn)其其使命的的方向決定用以實(shí)實(shí)現(xiàn)組織織的戰(zhàn)略略戰(zhàn)略制定是是下列方方面的決決策：建立實(shí)現(xiàn)戰(zhàn)戰(zhàn)略的組組織機(jī)構(gòu)構(gòu)確保實(shí)現(xiàn)戰(zhàn)戰(zhàn)略

8、所必必需的活活動(dòng)能有有效的進(jìn)進(jìn)行監(jiān)控戰(zhàn)略在在實(shí)現(xiàn)組組織目標(biāo)標(biāo)過程中中的有效效性戰(zhàn)略制定 戰(zhàn)略分析外部分析宏觀趨勢分分析-PPESTT分析：政治、經(jīng)經(jīng)濟(jì)、社社會(huì)、技技術(shù)四個(gè)個(gè)因素分分析企業(yè)業(yè)集團(tuán)所所面臨的的狀況宏觀趨勢分分析-SSCP分分析：市市場結(jié)構(gòu)構(gòu)、市場場行為、市市場績效效結(jié)合的的三段式式研究行業(yè)分析-集中度度分析：規(guī)模最最大的幾幾個(gè)企業(yè)業(yè)占整個(gè)個(gè)行業(yè)的的份額行業(yè)分析-價(jià)值鏈鏈分析：將企業(yè)業(yè)完整的的經(jīng)營活活動(dòng)劃分分成獨(dú)立立的經(jīng)濟(jì)濟(jì)活動(dòng)，研研究企業(yè)業(yè)這些活活動(dòng)是什什么并如如何組合合行業(yè)分析-五力分分析：潛潛在的行行業(yè)新進(jìn)進(jìn)者、替替代品的的威脅、買買方還價(jià)價(jià)能力、供供應(yīng)商還還價(jià)能力力、競爭爭者

9、的競競爭力行業(yè)分析-外部因因素評價(jià)價(jià)矩陣(EFEE)：列列出因素素、賦予予權(quán)重、按按戰(zhàn)略進(jìn)進(jìn)行評分分、權(quán)重重乘評分分、相加加得到分分?jǐn)?shù)內(nèi)部分析競爭態(tài)勢矩矩陣(CCPM)資源與能力力分析：把各要要素按重重要程度度以及企企業(yè)擁有有程度進(jìn)進(jìn)行綜合合分析內(nèi)部因素評評價(jià)矩陣陣(IFFE)：內(nèi)外環(huán)境結(jié)結(jié)合分析析: SSWOTT分析：SW+OT四種戰(zhàn)戰(zhàn)略：SSO、WWO、SST、WWT戰(zhàn)略梳理戰(zhàn)略包括三三個(gè)層次次：公司司戰(zhàn)略、業(yè)業(yè)務(wù)戰(zhàn)略略、職能能戰(zhàn)略綜合戰(zhàn)略：加強(qiáng)（市市場滲透透、市場場開發(fā)、產(chǎn)產(chǎn)品開發(fā)發(fā)）；防防御（收收割、合合資、清清算）；擴(kuò)張（一一體化、多多元化）競爭戰(zhàn)略：差別化化戰(zhàn)略、集集中性策策略、低

10、低成本策策略競爭戰(zhàn)略新新發(fā)展：大規(guī)模模定制、戰(zhàn)戰(zhàn)略聯(lián)盟盟、時(shí)基基競爭戰(zhàn)戰(zhàn)略戰(zhàn)略選擇戰(zhàn)略地位與與行動(dòng)評評價(jià)：FFS(財(cái)財(cái)務(wù)優(yōu)勢勢), IS(產(chǎn)業(yè)優(yōu)優(yōu)勢)； 保守守、進(jìn)取取、防御御、競爭爭大戰(zhàn)略矩陣陣：Y(市場增增長), X(競爭地地位)波士頓矩陣陣：明星星、問題題、瘦狗狗、現(xiàn)金金牛；四種策策略（發(fā)發(fā)展、維維持、收收獲、放放棄）GE矩陣分分析法SWOT+平衡計(jì)計(jì)分法戰(zhàn)略執(zhí)行 企業(yè)戰(zhàn)略計(jì)計(jì)劃是將將企業(yè)視視為一個(gè)個(gè)整體，為為實(shí)現(xiàn)企企業(yè)戰(zhàn)略略目標(biāo)而而制定的的綜合的的長期計(jì)計(jì)劃，它它是將企企業(yè)戰(zhàn)略略方針、目目標(biāo)、環(huán)環(huán)境因素素、內(nèi)在在條件等等個(gè)要素素融為一一體的相相互關(guān)聯(lián)聯(lián)的系統(tǒng)統(tǒng)。與一一般的長長期計(jì)劃劃有

11、兩點(diǎn)點(diǎn)不同：對未來來的看法法不同；工作過過程不同同四種戰(zhàn)略組組織: 防御型型 開拓拓型 分分析型 反應(yīng)型型用戶業(yè)務(wù)流流程管理理 業(yè)務(wù)流程管管理業(yè)務(wù)流程是是一系列列結(jié)構(gòu)化化的可測測量的活活動(dòng)集合合，并為為特定的的市場或或特定的的顧客產(chǎn)產(chǎn)生特定定的輸出出。流程6要素素：輸入入資源、活活動(dòng)、活活動(dòng)的相相互作用用、輸出出結(jié)果、顧顧客、價(jià)價(jià)值流程6特點(diǎn)點(diǎn)：目標(biāo)標(biāo)性、內(nèi)內(nèi)在性、整整體性、動(dòng)動(dòng)態(tài)性、層層次性、結(jié)結(jié)構(gòu)性業(yè)務(wù)流程管管理是一一種以規(guī)規(guī)范化的的構(gòu)造端端到端的的卓越業(yè)業(yè)務(wù)流程程為中心心，以持持續(xù)的提提高組織織業(yè)務(wù)績績效為目目的的系系統(tǒng)化方方法。其其核心是是流程，其其本質(zhì)是是構(gòu)造卓卓越的業(yè)業(yè)務(wù)流程程。流

12、程管理包包括三個(gè)個(gè)方面：規(guī)范流流程、優(yōu)優(yōu)化流程程和再造造流程流程管理的的主要步步驟：設(shè)設(shè)計(jì)、執(zhí)執(zhí)行、評評估、改改進(jìn) (PDDCA)流程的分析析與設(shè)計(jì)計(jì)方法價(jià)值鏈分析析法ABC成本本法 :基于于活動(dòng)的的成本計(jì)計(jì)算法(Acttiviity Bassed Cosstinng)流程建模與與仿真基于UMLL的分析析建模頭腦風(fēng)暴法法和德爾爾菲法標(biāo)桿瞄準(zhǔn)法法業(yè)務(wù)流程重重組BPR是對對業(yè)務(wù)流流程徹底底地重新新構(gòu)思，根根本地重重新設(shè)計(jì)計(jì)，以達(dá)達(dá)到在成成本、質(zhì)質(zhì)量、服服務(wù)和速速度等關(guān)關(guān)鍵性方方面的顯顯著提高高。其主主要步驟驟有：項(xiàng)項(xiàng)目啟動(dòng)動(dòng)、擬訂訂變革計(jì)計(jì)劃、建建立項(xiàng)目目團(tuán)隊(duì)、分分析目標(biāo)標(biāo)流程、重重新設(shè)計(jì)計(jì)目標(biāo)流

13、流程、實(shí)實(shí)施新設(shè)設(shè)計(jì)、持持續(xù)改進(jìn)進(jìn)、重新新開始知識(shí)管理 知識(shí)管理概概念 知識(shí)管理是是為了增增強(qiáng)組織織的績效效而創(chuàng)造造、獲取取和使用用知識(shí)的的過程。主主要涉及及四個(gè)方方面：自自上而下下的監(jiān)測測、推動(dòng)動(dòng)與知識(shí)識(shí)有關(guān)的的活動(dòng)；創(chuàng)造和和維護(hù)知知識(shí)基礎(chǔ)礎(chǔ)設(shè)施；更新組組織和轉(zhuǎn)轉(zhuǎn)化知識(shí)識(shí)資產(chǎn)；使用知知識(shí)以提提高其價(jià)價(jià)值兩種類型的的知識(shí)：顯性知知識(shí)與隱隱性知識(shí)識(shí)顯性知識(shí)的的管理步驟：采集集、過濾濾、組織織、傳播播、應(yīng)用用措施：構(gòu)建建制度平平臺(tái)、創(chuàng)創(chuàng)造更多多交流機(jī)機(jī)會(huì)、建建立顯性性知識(shí)索索引、組組織高層層的參與與和支持持、與績績效評估估體系的的結(jié)合隱性知識(shí)的的管理共享方法：編碼化化、面對對面交流流、人員員輪換、

14、網(wǎng)網(wǎng)絡(luò)途徑探討：創(chuàng)建學(xué)學(xué)習(xí)型組組織、構(gòu)構(gòu)建項(xiàng)目目內(nèi)部的的信任機(jī)機(jī)制、編編碼化、設(shè)設(shè)立知識(shí)識(shí)主管、建建立限制制知識(shí)壟壟斷的機(jī)機(jī)制、通通過利益益驅(qū)動(dòng)促促進(jìn)共享享、創(chuàng)建建以人為為本的項(xiàng)項(xiàng)目組織織文化實(shí)施步驟：忘卻片片面的假假設(shè)和觀觀念、評評價(jià)項(xiàng)目目中隱性性知識(shí)共共享的必必要性與與可行性性、制定定項(xiàng)目中中隱性知知識(shí)共享享計(jì)劃、小小范圍的的實(shí)驗(yàn)、隱隱形知識(shí)識(shí)共享辦辦法的推推廣、學(xué)學(xué)習(xí)效果果評估與與反饋、項(xiàng)項(xiàng)目中隱隱性知識(shí)識(shí)共享經(jīng)經(jīng)驗(yàn)的積積累與推推廣 設(shè)計(jì)開發(fā)項(xiàng)項(xiàng)目中知知識(shí)管理理的制度度建設(shè)建立學(xué)習(xí)型型組織：有利知知識(shí)的學(xué)學(xué)習(xí)與共共享、更更新與深深化、知知識(shí)的商商品化；有利于于團(tuán)隊(duì)適適應(yīng)性和和合作能能力建

15、造信息系系統(tǒng)項(xiàng)目目的知識(shí)識(shí)倉庫加強(qiáng)信息系系統(tǒng)項(xiàng)目目中的知知識(shí)產(chǎn)權(quán)權(quán)管理 知識(shí)產(chǎn)權(quán)保保護(hù) 知識(shí)產(chǎn)權(quán)是是基于智智力的創(chuàng)創(chuàng)造性活活動(dòng)所產(chǎn)產(chǎn)生的權(quán)權(quán)利知識(shí)產(chǎn)權(quán)分分為兩大大類：創(chuàng)創(chuàng)造性成成果權(quán)利利（專利利、版權(quán)權(quán)、著作作權(quán)）； 識(shí)別別性標(biāo)記記權(quán)（商商標(biāo)、商商號、名名稱）知識(shí)產(chǎn)權(quán)的的特征：專有性性、地域域性、時(shí)時(shí)間性知識(shí)產(chǎn)權(quán)戰(zhàn)戰(zhàn)略知識(shí)產(chǎn)權(quán)戰(zhàn)戰(zhàn)略是公公司經(jīng)營營發(fā)展戰(zhàn)戰(zhàn)略的一一部分，目目的都是是為了實(shí)實(shí)現(xiàn)公司司的愿景景知識(shí)產(chǎn)權(quán)戰(zhàn)戰(zhàn)略包括括兩個(gè)部部分：價(jià)價(jià)值創(chuàng)造造和價(jià)值值獲取項(xiàng)目績效考考核與績績效管理理 項(xiàng)目整體績績效評估估概念項(xiàng)目績效評評估一般般是指通通過項(xiàng)目目之外的的組織或或個(gè)人對對項(xiàng)目進(jìn)進(jìn)行的評評估，通通

16、常是指指在項(xiàng)目目的前期期和項(xiàng)目目完工之之后的評評估。項(xiàng)目績效審審計(jì)（三三E審計(jì)計(jì)）：經(jīng)經(jīng)濟(jì)審計(jì)計(jì)、效率率審計(jì)、效效果審計(jì)計(jì)。績效效審計(jì)按按審計(jì)的的時(shí)間分分為：事事前、事事中、事事后項(xiàng)目整體績績效評估估主要側(cè)側(cè)重于項(xiàng)項(xiàng)目的中中期，也也就是項(xiàng)項(xiàng)目進(jìn)行行過程中中對采集集到的各各種項(xiàng)目目信息進(jìn)進(jìn)行整理理和評估估，把握握項(xiàng)目狀狀況，為為下一步步的糾正正措施和和變更方方案提供供各種支支持。信息系統(tǒng)績績效評估估原則信息技術(shù)評評估122條基本本原則：完整、安安全、可可伸縮、可可用、可可管理、互互操作、適適應(yīng)、易易開發(fā)、經(jīng)經(jīng)濟(jì)、快快速、分分布、易易用應(yīng)用效果評評估：預(yù)預(yù)期經(jīng)濟(jì)濟(jì)收益、管管理效益益整體績效評評估方

17、法法 項(xiàng)目整體評評估是把把項(xiàng)目看看成一個(gè)個(gè)整體，權(quán)權(quán)衡各種種要素之之間的關(guān)關(guān)系霍爾三維結(jié)結(jié)構(gòu)：邏輯維：三三個(gè)邏輯輯工具：邏輯推推理、概概率和統(tǒng)統(tǒng)計(jì)推理理、模糊糊數(shù)學(xué)時(shí)間維：按按時(shí)間進(jìn)進(jìn)度劃分分：項(xiàng)目目前評估估、項(xiàng)目目跟蹤平平湖和項(xiàng)項(xiàng)目后評評估知識(shí)維：經(jīng)經(jīng)濟(jì)學(xué)、技技術(shù)學(xué)、項(xiàng)項(xiàng)目實(shí)施施學(xué)、項(xiàng)項(xiàng)目環(huán)境境學(xué)、產(chǎn)產(chǎn)業(yè)學(xué)項(xiàng)目風(fēng)險(xiǎn)評評估：規(guī)規(guī)模與范范圍風(fēng)險(xiǎn)險(xiǎn)、技術(shù)術(shù)能力與與經(jīng)驗(yàn)、數(shù)數(shù)據(jù)處理理經(jīng)驗(yàn)水水平、管管理風(fēng)險(xiǎn)險(xiǎn)財(cái)務(wù)績效評評估靜態(tài)分析法法投資收益率率法：年年凈收入入與項(xiàng)目目總投資資額之比比投資回收期期法：投投資還本本期或投投資償還還年限追加投資回回收期法法：最小費(fèi)用法法：多個(gè)個(gè)比較方方案，選選總費(fèi)用用最小

18、的的動(dòng)態(tài)分析法法凈現(xiàn)值法(NPVV)內(nèi)部收益率率法(IIRR), MMIRRR（修正正的）：最常使使用投資回收期期法動(dòng)態(tài)評估法法的缺陷陷、影響響因素與與糾正辦辦法動(dòng)態(tài)分析法法雖然是是科學(xué)計(jì)計(jì)算，但但算式中中很多數(shù)數(shù)據(jù)都是是基于對對未來預(yù)預(yù)測的基基礎(chǔ)之上上的，而而預(yù)測的的準(zhǔn)確性性又取決決于預(yù)測測者的經(jīng)經(jīng)驗(yàn)、態(tài)態(tài)度及對對風(fēng)險(xiǎn)的的偏好，即即存在出出多認(rèn)為為因素，可可能出現(xiàn)現(xiàn)判斷的的失誤。糾偏辦法：約當(dāng)系數(shù)法法：在凈凈現(xiàn)值公公式前添添加約當(dāng)當(dāng)系數(shù)(0aa1), aa的估算算通過歷歷史數(shù)據(jù)據(jù)回顧求求得或根根據(jù)經(jīng)驗(yàn)驗(yàn)給出風(fēng)險(xiǎn)調(diào)整貼貼現(xiàn)率法法：調(diào)整整基準(zhǔn)收收益率，根根據(jù)項(xiàng)目目風(fēng)險(xiǎn)大大小將內(nèi)內(nèi)部收益益率調(diào)整整

19、為充分分考慮風(fēng)風(fēng)險(xiǎn)后的的回報(bào)率率同一項(xiàng)目，兩兩次評估估結(jié)果不不一樣，再再次評估估的計(jì)算算更保守守，因而而風(fēng)險(xiǎn)相相對較小小信息安全知知識(shí)信息系統(tǒng)安安全和安安全體系系 信息安全系系統(tǒng)三維維空間X：安全機(jī)機(jī)制（安安全操作作系統(tǒng)、安安全數(shù)據(jù)據(jù)庫、應(yīng)應(yīng)用開發(fā)發(fā)運(yùn)營）Y：OSII網(wǎng)絡(luò)參參考模型型Z：安全服服務(wù)（認(rèn)認(rèn)證、權(quán)權(quán)限、完完整、加加密、不不可否認(rèn)認(rèn)）信息安全系系統(tǒng)架構(gòu)構(gòu)體系MIS+SS：初級級 S-MISS：標(biāo)準(zhǔn)準(zhǔn) S2-MISS：超安安全信息系統(tǒng)安安全風(fēng)險(xiǎn)險(xiǎn)評估 安全風(fēng)險(xiǎn)分分類自然事件風(fēng)風(fēng)險(xiǎn)人為事件風(fēng)風(fēng)險(xiǎn)：意意外的、有有意的（內(nèi)內(nèi)部破壞壞、惡意意黑客、工工商間諜諜、惡意意代碼）軟件系統(tǒng)風(fēng)風(fēng)險(xiǎn)：兼兼

20、容風(fēng)險(xiǎn)險(xiǎn)、維護(hù)護(hù)風(fēng)險(xiǎn)、使使用風(fēng)險(xiǎn)險(xiǎn)軟件過程風(fēng)風(fēng)險(xiǎn)：需需求、設(shè)設(shè)計(jì)、實(shí)實(shí)施、維維護(hù)項(xiàng)目管理風(fēng)風(fēng)險(xiǎn)：不不可預(yù)見見性、不不存在絕絕對正確確形式、獨(dú)獨(dú)特性應(yīng)用風(fēng)險(xiǎn)：安全性性、未授授權(quán)訪問問、未授授權(quán)遠(yuǎn)程程訪問、不不精確信信息、錯(cuò)錯(cuò)誤信息息輸入、不不充分的的測試與與培訓(xùn)等等用戶使用風(fēng)風(fēng)險(xiǎn)：不不充分使使用資源源、不兼兼容的系系統(tǒng)、冗冗余系統(tǒng)統(tǒng)、無效效應(yīng)用、職職責(zé)不明明、侵犯犯版權(quán)、病病毒破壞壞安全威脅的的對象：包括有有形資產(chǎn)產(chǎn)和無形形資產(chǎn)，主主要是有有形資產(chǎn)產(chǎn)資產(chǎn)評估鑒鑒定：目目的是區(qū)區(qū)別對待待（可忽忽略、較較低、中中等、較較高、非非常高）安全策略 安全策略的的主要內(nèi)內(nèi)容（77定）：定方案案、定崗崗、定位位、定員員、定目目標(biāo)、定定制度、定定工作流流程5個(gè)安全保保護(hù)等級級：用戶戶自主、系系統(tǒng)審計(jì)計(jì)、安全全標(biāo)記保保護(hù)、結(jié)結(jié)構(gòu)化保保護(hù)、訪訪問驗(yàn)證證保護(hù)密碼技術(shù) 對稱密鑰算算法：SSDBII、IDDEA、RRC4、DDES、33DESS非對稱密鑰鑰算法：RSAA、ECCCHASH算算法：SSDH、SSHA、MMD5 訪問控制 訪問控制的的兩個(gè)重重要過程程：認(rèn)證證過程（鑒鑒別auutheentiicattionn）、授授權(quán)管理理（授權(quán)權(quán)autthorrizaatioon）訪問控制機(jī)機(jī)制分為為兩種：強(qiáng)制訪訪問控制制（MAAC）、自自主訪問問控制（DDAC）基于角色的