2012年12月高分考生復(fù)習(xí)筆記ch3知識要點

Evaluatethebusinesscasefortheproposedsystemdevelopment/acquisitiontoensurethatitmeetstheorganizationa’sbusinesstargets ernancepratices來確保業(yè)務(wù)目標(biāo)通過cost-effective的方式status評估系統(tǒng)和基礎(chǔ)架構(gòu)的開發(fā)/postimplementationreview執(zhí)行定期檢查保證系統(tǒng)持續(xù)的織目標(biāo)，且內(nèi)部控制情況始終保持良評估系統(tǒng)/基礎(chǔ)架構(gòu)的過程，確保其始終支持組織目標(biāo)，良好的內(nèi)部控dispose benefitsmanagementpractice：feasibilitystudiesbusiness所有的項目的目的都是為了realizetangible ernancemechanisms（steeringcommitteeprojectoversightboard）Hard Softfactors:teamdynamics resolution、leadshipissues、culturedifferencies、適用于項目的風(fēng)險管理實踐：scope/deliverablesquality、budgetandtimeIS審計師的controlexpertscriteriaand控制目標(biāo)：和editenterprisearchitectureEA公司架構(gòu),EA是關(guān)于公司結(jié)構(gòu)的系統(tǒng)描述，包括：bussinessprocesses、informationsystems、humanresources、organizationalunitsacquisitionandcontractmanagementprocesses：RFPrequestforqualityassurancedisposecertificationaccreditationpostimplementationreviewBusiness一、Portfolio/programprogram是有共同目標(biāo)、預(yù)算、interwinded調(diào)度和的項目組合。有著limitedtimeprogramprogramowner、manager、team、officeprogramsponsor/owner需要projectportfoliosnapshot上同時執(zhí)行的所有項目二、BusinesscasedevelopmentandapprovalBCBC可行性研究定義問題范圍，識別并研究一系列解決方案，并做出推BC應(yīng)該詳細描述建立和持續(xù)一個項目的判斷。BCSDLC的每一步中都要進行三、Benefitsrealizationpostimplementation項目管理結(jié)一 General二 Projectcontextandcontexttimesocialcontext項目與組織的聯(lián)bussinesscasetimecontext 項目組織formsMatrixprojectorganizationPureMatrixprojectorganizationIS指導(dǎo)管理項目，并委派項目經(jīng)理，分派相關(guān)資源。IS審計師在項目團隊中的controlexperts；他們也要提供一個獨立、客觀的檢查，確保相關(guān)人員的涉入是四 項目溝通和文One-on-oneKick-offmeetings:項目經(jīng)理通知成員需要做什么Projectstartworkshops：開放透明的獲取項目團隊合作以及股東的認(rèn)AcombinationoftheProjectmissionProjectnameProjectofficeormeetingProjectProjectteammeetingrulesandcommunicationProjectsocial五 項目又可以分解mainobjectives,additionalobjectivesnonobjectivesobjectbreakdownstructureOBS.OBS代表的是解決方案的單個部分以及他們的分層關(guān)系。OBS可以幫助處理不明確的項目目結(jié)果，例OBS編譯或者識別出一個解決方法后，workbreakdownstructureWBS就需要設(shè)計出OBS。WBS是作為項目的通。WBSworkpackages每個WP必須有一個owner和一系列主要目標(biāo)。 成員和group角色和義務(wù)SeniormanagementUsermanagement：ownershipofprojectsandresultingprojectsteeringcommittee;coordinatoradvisorprojectsponsor：提供項目，與項目經(jīng)理合作，定義CSF關(guān)鍵成功因子和機制。dataownerapplicationowner擔(dān)當(dāng)。systemdevelopmentprojectmanagersystemdevelopmentprojectuserprojectsecurityQAqualityassurance項目管理實項目管理需要關(guān)注三個關(guān)鍵interwining要素：交付duration二 項目計Softwaresizeestimation傳統(tǒng)上軟件大小通過單參數(shù)估算。例如:Lineofsourcecodes源代碼行數(shù),優(yōu)點是任功能點分析FPA，是一個多點技術(shù)，在評估大型業(yè)務(wù)應(yīng)用的比較適用。FPAInputs、Outputs、files、interfacesFPAfeaturepoints在網(wǎng)頁應(yīng)用上除了要考慮功能點，還features例identificationorlistingoffeatures,accessrules,links,storagetimeframetimeslackGanttcharts:顯示activities什么時間啟停，那些活動是可以并發(fā)的，那些只能是按照順[Otimi+mi（otlikely]timeboxmanagement時間盒子管理：相對短暫且固定的時間，以及預(yù)定的資源。時間盒子通常用于完成prototy,RAD等開發(fā)方法。三 一般的項目管四 項目控productbreakdownstructure資源使用管理：EVA在項目進行過程中比較如下內(nèi)容:budgettodate,actualspendingtodate,estimatetocomplete,estimateatcompletionInventoryrisksAssessrisksMitigaterisksDiscoverrisksReviewandevaluate檢查和評估 關(guān)閉項目：postimplementationreview：在產(chǎn)品已經(jīng)使用一段時間后進行評估postprojectreview:學(xué)習(xí)項目經(jīng)驗，評估項目管理過程供以后項目參業(yè)務(wù)應(yīng)用開關(guān)鍵的業(yè)務(wù)驅(qū)動能讓參與者理解目標(biāo)如何支持業(yè)務(wù)，并識別的或者互相依存的關(guān)鍵業(yè) ,SCM:SDLCEnd-user-centriccomputing：使用另外式開一 傳統(tǒng)的SDLC方waterfalltechniquesystematic,sequential方法。當(dāng)項目的需求是靜態(tài)和經(jīng)過 tion關(guān)鍵成功因子EconomicCustom二 整合資源管理系三 傳統(tǒng)的SDLC狀態(tài)描可行性研究feasibilityROI。解決如下問題Time解決方案是否符合業(yè)務(wù)requirementsdefinition需求定所有的管理成和用戶組都要涉及，來防止最終定出來的需求不滿足業(yè)務(wù)需要。IS審計師在trail使用entityrelationship ERD來創(chuàng)建preliminarydesignsoftwareacquisitionrequestforproposal詢價invitationtotenderIS審計師應(yīng)該判斷軟件是否考慮design設(shè)Softwarebaseline：IS審計師涉入：是否有系統(tǒng)控制存在，審計是否已經(jīng)包含，另外就是評估設(shè)development開編碼cohesionPC工作站上編程，測試。程序庫在服務(wù)器上。減少開發(fā)成本，快速響應(yīng)。缺點是：多版本、完整性易破壞、需要有控制軟件。Debug工具包括logicpathmonitors邏輯路徑監(jiān)視器；memory testing測測試計Bottom-up：關(guān)鍵模塊的容易早發(fā)現(xiàn)程序完成前就可以測試不需要 解決突出問測試類UnitInterfaceorintergration Finalacceptance QAT,UAT.QAT關(guān)注的是文檔化的規(guī)范以及使用UATsecuretestingorstagingenvironment進ITFintegratedtestfacility。測試數(shù)據(jù)在一個類生產(chǎn)系統(tǒng)上運其他類型的Alphaandbetaalpha由程序員，系統(tǒng)分析師測試，beta隨后由開發(fā)團隊以外的人員實UAT測試Pilottesting適用于數(shù)據(jù)Whiteboxtesting白盒測試：評估softwareprogramlogic的效用。適用于UnitintegrationBlackboxtesting黑盒測試：UATFunctionvalidationtestingRegressiontesting回退測試：在程序變動時，重新運Paralletesting并試，將測試數(shù)據(jù)同時在兩個系統(tǒng)上運行Sociabilitytesting：新的或者更改的系統(tǒng)可以不影響現(xiàn)在環(huán)境中已經(jīng)存Developto-besupport差異分析gap RoledefinitionEstablishsupportSLA協(xié)議運行時間、支持時間，MTTR,MTBF,響應(yīng)時間數(shù)據(jù)遷移：上載，轉(zhuǎn)換，加載三個數(shù)據(jù)轉(zhuǎn)換項目需要考慮的要點數(shù)據(jù)轉(zhuǎn)換完備性數(shù)據(jù)完整性轉(zhuǎn)換時的和安全性續(xù)性。轉(zhuǎn)換前最后一份備份，以及轉(zhuǎn)換后第一個備份應(yīng)該歸檔保存Changeover（go-live）Paralle Phased AbruptCertificationand四 軟件開發(fā)的風(fēng)businessrisk/benefitprojectrisk/delivery五 使用結(jié)構(gòu)化的分析，設(shè)計和開發(fā)技業(yè)務(wù)應(yīng)用系一 電子商務(wù)Electronic電子商務(wù)是通過因特網(wǎng)貨物。使用因特網(wǎng)、多、網(wǎng)頁瀏覽器、properiatarynetworks、ATMEDImerce模B2Crelationships：便利、低成本公司基于個人客戶的需要tailor市場B2B關(guān)系。能夠重構(gòu)業(yè)務(wù)流程。由于因特網(wǎng)易于，普遍存在ubiquity。公司可以B2SB關(guān)系模型B2E-B2G關(guān)系：在公司和機構(gòu)之間的所有，目前這個范疇尚處于基礎(chǔ)階段。除了VAT返還，以及公司稅的繳納等方面C2GX2Xexchange-to-exchange關(guān)系：多個B2B關(guān)系的連接?？梢砸愿偁幮缘膬r格采+middlewarein-houselegacysystem出于安全考慮，持續(xù)的不應(yīng)該保存在網(wǎng)頁服務(wù)器，XML也是電子商務(wù)架構(gòu)的一部分。XSLxml文檔如何在網(wǎng)頁上顯示；XQueryqueryingXML格式數(shù)據(jù)；XML加密，處理加密、、數(shù)字簽名XML文檔XML的一個重要的作用是webservices網(wǎng)頁服務(wù)是使用XML格式信息來調(diào)用進電子商務(wù)風(fēng)險：電子商務(wù)是基于雙方信任關(guān)系性完整可用認(rèn)證和抗抵Powershifttobussiness圍繞著客戶、成本、競爭者、capabilities建立bussinessLinkstolegacysystems- 二 電子數(shù)據(jù)交換、無紙貿(mào)易EDIelectronicdataEDI包括用標(biāo)準(zhǔn)的、機器可處理格式傳遞和交換業(yè)務(wù)文檔（，記錄，單好處：無紙化，交換信息錯誤少，提升信息流，少通信延遲，提成支付程generalrequirementsEDIEDItraditionalEDI接口產(chǎn)生和發(fā)送functionalacknowledge，F(xiàn)A是標(biāo)準(zhǔn)的 ，告EDI接口產(chǎn)生和發(fā)送functionalacknowledge，F(xiàn)A是標(biāo)準(zhǔn)的 ，告 伙伴他們的電子文檔已經(jīng)收到了，F(xiàn)A是EDI的auditweb-based因特網(wǎng)服務(wù)提供商提供了一個generic網(wǎng)絡(luò)。而VAN是專網(wǎng)，因特網(wǎng)的使用EDI的成本能夠吸引新的伙伴通過來交換信息，下X.12EDIEDI最大的風(fēng)險是transactionauthoriza，因為通過電子，沒有認(rèn)證發(fā)生伙伴的義務(wù)沒有協(xié)議來明確，可能導(dǎo)致非應(yīng)用控制建立前或者后刪除文EDI三 EDI環(huán)境的控在 過程中應(yīng)該有控制防止更改，有日志記需要確保EDI 傳輸?shù)耐陚湫?，通過internalbatchtotalchecking,run-to-runandtransmissionrecordcountbalancing,以及使用特殊的FA tradingpartnetinbound的接收：應(yīng)有控制機制確保接受的是準(zhǔn)確而完備的，且只處理一editchecks來發(fā)現(xiàn)錯誤，異常何不合理的執(zhí)行附加的計算checking來確保是合理使用controltotals來合適數(shù)目和數(shù)控制技術(shù)，例如：check保證是在固定的間隔能傳一個消息接收、記錄，來不時與伙伴進行核outboundtransactions：需要確保只有的外發(fā)能夠處控制伙伴的建立和更比較傳輸前比較傳輸伙伴序列號與主文件對高風(fēng)險進行發(fā)起和傳輸分離控日志記錄所有審計師必須確保所有的INBOUND正確接收和翻譯，并傳遞給應(yīng)用處理一次AuditExpert四 電子郵五 PointofsalesystemsPOS系統(tǒng) 信息應(yīng)該強加六 電子銀行E-exchange，interestrate和liquidity電子銀行的風(fēng)險管理：主要來自于因特網(wǎng)，以及技術(shù)的依賴 onlinebanks、brokerages優(yōu)點：成本低，質(zhì)量高，范圍廣，金融服務(wù)能夠得到廣泛，A-synchrony，A-topy Paymentsystems支付系統(tǒng)party電子貨幣模式：者創(chuàng)建電子用于模擬物理貨幣。用戶用于。電子貨物執(zhí)行的一點是解決doublespending問題，防止用戶存同一個電子兩次。優(yōu)點是payer采購時不用，payer不能被追蹤electronicchecksmodel電子支票，用戶寫一個電子支票，數(shù)字簽名用于支付。接受issuer處。Issuers核實簽名后進行賬戶轉(zhuǎn)賬。優(yōu)點是易于理解和執(zhí)行，payer不用。缺點是這個系統(tǒng)是可以追蹤的，可能破壞隱私electronictransfermodel電子轉(zhuǎn)賬payer發(fā)出paymenttransfer指令，issuers，核實簽名，然后轉(zhuǎn)賬。payer 電子轉(zhuǎn)賬EFTEFT通過通信來交換money,不用實際的現(xiàn)金流動。通常通過internalbanktransfer來轉(zhuǎn)賬或者通過clearinghousenetwork網(wǎng)絡(luò)來實施。針對EFT的安全措施包括用戶安全，通信，主機或者應(yīng)用處理站點安十一、整合的客戶文件十二、辦公自動化十三、自動取款機十四、公司處理系十五、IVR ctiveVoise公司使用一個計算機來檢測聲音。IVRcallvolume時十分有效。十六、PurchaseaccountingsystemAccountspayableGoodsreceivedOrder十七、Imageprocessing影像處影像處理用的算法：convolution、fastFouriertransform、descretecosinetransform、thining、edgedetection、constrastenhancement影像處理因為數(shù)據(jù)量較大，所以能力必須大，有時包含opticaldiskstorage，還包含高速掃描、high-resolutiondisys、快和強力壓縮、通信功能、laserprinting。IS十八、人工智能專家系人工智能專家系統(tǒng)的是知識基knowledgebase.KB上的信息以三種模式描DecisionDecisiontreeRules規(guī)則Rules規(guī)則Semanticnets：存在一個圖，nodes代表的是物理或者邏輯上的對象，acrcnodes之間的關(guān)系。Semanticnets十九、Business ligence業(yè)務(wù)智能BIdata二十、DSS判斷支持系DSSBIDSSless-structured，underspecified問題，DSSeffectiveness。使用4GL工具，允許更為靈活和簡單容易更改的系統(tǒng)。G.Gorry-M.S.MortonDSS決策處理的結(jié)構(gòu)化程度，一個問題或者決策的結(jié)構(gòu)化程度，取決于其自動化程度管理層的決OperationalManagementStrategic另一DSS框架Sprague-Carson框架。DSSdata和診斷子系統(tǒng)。這個框架強調(diào)DSS的數(shù)據(jù)管理的重要性和用戶交互接口的重要DSS設(shè)計和開發(fā)經(jīng)常采用DSS部署的最點是使用戶接受DSS軟件的使用 DSS的部署風(fēng)險：用戶的，缺少支持，新系統(tǒng)缺乏經(jīng)驗，技術(shù)問題，以及成本收DSScriteriacost-benefit流程的變動：的選擇，決策時間的減決策提升的DSSDSSDSSCBDSSISDSS的特4GLDrillTimeseriesWhatGoal二十一 客戶關(guān)系管理成為所有業(yè)務(wù)的性成功因子，對效益的沖擊最大。operational和 的區(qū)二十二 供應(yīng)鏈管理supplychainSCM減少了 的要求，因為在供應(yīng)鏈上的實體協(xié)同和實時的工軟件項目組織的替代形incrementorprogressivedevelopment：版本不是的，是累進的 tivedevelopment：feedback在每個i tion處發(fā)生對項目做適當(dāng)調(diào)整。是目前開evolutionarydevelopment：prototypeworkingspiraldevelopment：prototypeAgiledevelopment：項目分解成short,time-boxedi tions。從最初的i 一、AgileAgiledevelopment使用small,time-boxed子項目或者 在每個 tions結(jié)尾重新計劃項目。包括重新優(yōu)化需求，識別任何新的需團隊保持小規(guī)模，由業(yè)務(wù)和技術(shù)代表組成，并且在一起辦公。Teammeetings每天agiledevelopment方法使用pair-wise編程（兩個人編碼同一個系統(tǒng)，作為知識以及質(zhì)量檢查的一個方法項目經(jīng)理角色的變化，的是作為faciliator,advocate..計劃和控制項目的責(zé)任分AgiledevelopmentAgiledevelopment只是詳細的開發(fā)下一個i AgiledevelopmentAgiledevelopment關(guān)注于通過搭建實際的功能來快速提供一個基礎(chǔ)架構(gòu)，而不是Agiledevelopmentfrequent-buildtestcycle來驗證功能，并且在不牽扯的時間和成本前，在下一個子項目中更正問題Agiledevelopmentfrequentinspections的開發(fā)二、Prototype原Prototypeheuristic啟發(fā)式或者evolutionarydevelopmenttrialerrorprocedures來減少軟件開發(fā)過程中的風(fēng)險。開發(fā)者經(jīng)常使用prototy來作為一prototy通過使用快速開發(fā)工具，例如第四代技術(shù)來減少開發(fā)系統(tǒng)的時間開發(fā)prototy最初關(guān)注的是reports和modelmodelprototy開發(fā)的一個缺點是總是會增加新的業(yè)務(wù)需求，要確保項目符合機構(gòu)的cost-effective這種開發(fā)方法下，變更控制更為復(fù)雜。難以文檔化和三、快速開RADRAD使得企業(yè)在保持開發(fā)質(zhì)量，節(jié)約開發(fā)成本的前提下，開發(fā)重要性較高的系統(tǒng)的法。RADEvolutionaryIntegratedpowertoolsCentralRADRAD使用prototy為的開發(fā)工具開發(fā)方一 DOSDdata-orientedsystemdevelopment面向數(shù)據(jù)的系統(tǒng)開 OOSD面向?qū)ο箝_發(fā)objectattiributes，functionalityOOSDclassOOSD In-processcomponents;不能獨自運行，必須有個容器例如瀏覽Stand-alonecomponets：例如Stand-aloneservercomponents：在服務(wù)器上運行的，通過進程調(diào)用或者其他的DCOM,CORBA,RMIIn-processservercomponents:container優(yōu)點是可以開發(fā)者的軟允許開發(fā)者的關(guān)注業(yè)務(wù)功四 基于網(wǎng)頁的開API的使用，導(dǎo)致跨平臺整合軟件的?；诰W(wǎng)頁的應(yīng)用開發(fā)和相關(guān)的EML語言技bufferoverflow基于網(wǎng)頁應(yīng)用開發(fā)，XMLSOAPAPIs。SOAPOS和編程語言交互，SOAPRPC簡單網(wǎng)頁應(yīng)用開發(fā)的第二個關(guān)鍵組件是：WSDLSOAPXMLUDDI.UDDI五 軟件重六 ReverseBlockboxtestingunveilSDLCISlicense反編譯器嚴(yán)重依賴特定的計算機，OS和語言，一旦其組件發(fā)生變動，就需要開發(fā)硬件采Turnaroundtime:helpdeskResponsetimequerySystemreactiontime；登陸系統(tǒng)或者到網(wǎng)絡(luò)的時ThroughputUtilizationvs系統(tǒng)開發(fā)工具和輔一 Code二 分為三UpperCASE，描述文檔，業(yè)務(wù)需求和應(yīng)用雪MiddleCASELowerCASE:源代碼和數(shù)據(jù)庫定義的生成 4GL第四代語言4GLnonprocedurallanguage非流程化語言，event-drivenOOPenvironmentalindependencesoftwarefacilitiesprogrammerworkbenchconceptssimplelanguagesubsets4GLQueryandreportEmbeddeddatabaseRelationaldatabaseApplication程序提升實一 BPR，業(yè)務(wù)程序重Benarkingprocess基準(zhǔn)程序,與世界通行的產(chǎn)品選BPR機構(gòu)的變化與機構(gòu)整體文化和計劃吻重建團隊最小化影BPR二 軟件成熟度模型initialadhocdefined開發(fā)標(biāo)準(zhǔn)來適用于所有開發(fā)managed定量管理控optimizing持續(xù)的流程控制和創(chuàng)新 軟件成熟度模型CMMIinitial成功取決于個人努defined開發(fā)標(biāo)準(zhǔn)來適用于所有開發(fā)tativelymanaged定量管理控optimizing持續(xù)的流程控制和創(chuàng)應(yīng)用控一 input/originationinputauth