軟考-高級(jí)-信息系統(tǒng)項(xiàng)目管理第四版（完整24章全筆記）

>《信息系統(tǒng)項(xiàng)目管理師教程》（第4版）是由全國(guó)計(jì)算機(jī)專業(yè)技術(shù)資格考試辦公室組織編寫的考試用書，根據(jù)2022年審定通過的《信息系統(tǒng)項(xiàng)目管理師考試大綱》編寫，對(duì)信息系統(tǒng)項(xiàng)目管理師崗位所要求的主要知識(shí)及應(yīng)用技術(shù)進(jìn)行了闡述。>>《信息系統(tǒng)項(xiàng)目管理師教程》（第4版）主要內(nèi)容包括：信息化發(fā)展、信息技術(shù)發(fā)展、信息系統(tǒng)治理、信息系統(tǒng)管理、信息系統(tǒng)工程、項(xiàng)目管理概論、項(xiàng)目立項(xiàng)管理、項(xiàng)目整合管理、項(xiàng)目范圍管理、項(xiàng)目進(jìn)度管理、項(xiàng)目成本管理、項(xiàng)目>質(zhì)量管理、項(xiàng)目資源管理、項(xiàng)目溝通管理、項(xiàng)目風(fēng)險(xiǎn)管理、項(xiàng)目采購(gòu)管理、項(xiàng)目干系人管理、項(xiàng)目績(jī)>效域、配置與變更管理、高級(jí)項(xiàng)目管理、項(xiàng)目管理科學(xué)基礎(chǔ)、組織通用治理、組織通用管理、法律法規(guī)與標(biāo)準(zhǔn)規(guī)范等。如果需要本書的pdf或者是word版本，可以私信或者評(píng)論，看到之后會(huì)回復(fù)大家，祝大家盡快考過。##第1章信息化發(fā)展###1.1信息與信息化信息是指音訊、消息、信息系統(tǒng)傳輸和處理的對(duì)象，泛指人類社會(huì)傳播的一切內(nèi)容。信息化是指在國(guó)家宏觀信息政策指導(dǎo)下，通過信息技術(shù)開發(fā)、信息產(chǎn)業(yè)的發(fā)展、信息人才的配置，最大限度地利用信息資源以滿足全社會(huì)的信息需求，從而加速社會(huì)各個(gè)領(lǐng)域的共同發(fā)展以推進(jìn)信息社會(huì)發(fā)展的過程。###1.1.1信息信息(Information)是物質(zhì)、能量及其屬性的標(biāo)示的集合，是確定性的增加。定義：創(chuàng)建一切宇宙萬(wàn)物的最基本單位是信息，單位為比特(bit)特征：客觀性、普遍性、無限性、動(dòng)態(tài)性、相對(duì)性、依附性、變換性、傳遞性、層次性、系統(tǒng)性和轉(zhuǎn)化性等。質(zhì)量屬性：包括精確性、完整性、可靠性、及時(shí)性、經(jīng)濟(jì)性、可驗(yàn)證性和安全性等。####1.1.2信息系統(tǒng)-**1.信息系統(tǒng)及其特性**信息系統(tǒng)是由相互聯(lián)系、相互依賴、相互作用的事物或過程組成的具有整體功能和綜合行為的統(tǒng)一體。就是通過輸入數(shù)據(jù)，然后進(jìn)行加工處理，最后產(chǎn)生信息的系統(tǒng)。信息系統(tǒng)的組成部件包括硬件、軟件、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)、存儲(chǔ)設(shè)備、感知設(shè)備、外設(shè)、人員以及把數(shù)據(jù)處理成信息的規(guī)程等。-**2.信息系統(tǒng)生命周期**信息系統(tǒng)的生命周期可以簡(jiǎn)化為：系統(tǒng)規(guī)劃(可行性分析與項(xiàng)目開發(fā)計(jì)劃),系統(tǒng)分析(需求分析),系統(tǒng)設(shè)計(jì)(概要設(shè)計(jì)、詳細(xì)設(shè)計(jì)),系統(tǒng)實(shí)施(編碼、測(cè)試),系統(tǒng)運(yùn)行和維護(hù)等階段####1.1.3信息化信息化是指培養(yǎng)、發(fā)展以計(jì)算機(jī)為主的智能化工具為代表的新生產(chǎn)力，并使之造福于社會(huì)的歷史過程。與智能化工具相適應(yīng)的生產(chǎn)力，稱為信息化生產(chǎn)力。P21###1.2現(xiàn)代化基礎(chǔ)設(shè)施####1.2.1新型基礎(chǔ)設(shè)施建設(shè)“新基建”主要包括5G基建、特高壓、城際高速鐵路和城際軌道交通、新能源汽車充電樁、大數(shù)據(jù)中心、人工智能、工業(yè)互聯(lián)網(wǎng)等七大領(lǐng)域。新型基礎(chǔ)設(shè)施主要包括如下三個(gè)方面：(1)信息基礎(chǔ)設(shè)施。(2)融合基礎(chǔ)設(shè)施。(3)創(chuàng)新基礎(chǔ)設(shè)施。####1.2.2工業(yè)互聯(lián)網(wǎng)是新一代信息通信技術(shù)與工業(yè)經(jīng)濟(jì)深度融合的新型基礎(chǔ)設(shè)施、應(yīng)用模式和工業(yè)生態(tài)。1、內(nèi)涵和外延：既是工業(yè)數(shù)字化、網(wǎng)絡(luò)化、智能化轉(zhuǎn)型的基礎(chǔ)設(shè)施，也是互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能與實(shí)體經(jīng)濟(jì)深度融合的應(yīng)用模式。2、平臺(tái)體系：具有四大層級(jí)：它以網(wǎng)絡(luò)為基礎(chǔ)，平臺(tái)為中樞，數(shù)據(jù)為要素，安全為保障。3、融合應(yīng)用：(1)平臺(tái)化設(shè)計(jì)、(2)智能化制造、(3)網(wǎng)絡(luò)化協(xié)同、(4)個(gè)性化定制、(5)服務(wù)化延伸、(6)數(shù)字化管理####1.2.3車聯(lián)網(wǎng)1、體系框架：(1)端系統(tǒng)：汽車的智能傳感器負(fù)責(zé)采集與獲取車輛的智能信息；(2)管系統(tǒng)：解決車與車、車與路、車與網(wǎng)、車與人等的互聯(lián)互通；(3)云系統(tǒng)：是多源海量信息的匯聚2、鏈接方式：分別是車與云平臺(tái)、車與車、車與路、車與人、車內(nèi)設(shè)備之間等全方位網(wǎng)絡(luò)鏈接3、場(chǎng)景應(yīng)用：(1)問題發(fā)生之前提前預(yù)測(cè)；(2)創(chuàng)造更安全的駕駛體驗(yàn)；(3)使人們的出行效率大幅提升；###1.3現(xiàn)代化創(chuàng)新發(fā)展####1.3.1農(nóng)業(yè)農(nóng)村現(xiàn)代化1、農(nóng)業(yè)現(xiàn)代化：用現(xiàn)代工業(yè)裝備農(nóng)業(yè)，用現(xiàn)代科學(xué)技術(shù)改造農(nóng)業(yè)，用現(xiàn)代管理方法管理農(nóng)業(yè)，用現(xiàn)代科學(xué)文化知識(shí)提高農(nóng)民素質(zhì)的過程2、鄉(xiāng)村振興策略：(1)建設(shè)基礎(chǔ)設(shè)施；(2)發(fā)展智慧農(nóng)業(yè)；(3)建設(shè)數(shù)字鄉(xiāng)村####1.3.2兩化融合與智能制造1、兩化融合：(1)技術(shù)融合；(2)產(chǎn)品融合；(3)業(yè)務(wù)融合；(4)產(chǎn)業(yè)衍生2、智能制造：是基于新一代信息通信技術(shù)與先進(jìn)制造技術(shù)深度融合，貫穿于設(shè)計(jì)、生產(chǎn)、管理、服務(wù)等制造活動(dòng)的各個(gè)環(huán)節(jié)，具有自感知、自學(xué)習(xí)、自決策、自執(zhí)行、自適應(yīng)等功能的新型生產(chǎn)方式。####1.3.3消費(fèi)互聯(lián)網(wǎng)1、基本屬性：媒體屬性、產(chǎn)業(yè)屬性2、應(yīng)用新格局：社交圈會(huì)因特定的因素而聚集，從而帶來了新型網(wǎng)絡(luò)經(jīng)濟(jì)，如網(wǎng)絡(luò)商城、快遞、餐飲外賣、網(wǎng)紅帶貨等，成就了社交網(wǎng)絡(luò)的消費(fèi)互聯(lián)網(wǎng)的核心地位。###1.4數(shù)字中國(guó)####1.4.1數(shù)字經(jīng)濟(jì)1、新技術(shù)經(jīng)濟(jì)范式：立足于自然科學(xué)的原理，云計(jì)算、人工智能、大數(shù)據(jù)等技術(shù)在與社會(huì)經(jīng)濟(jì)活動(dòng)的融合重構(gòu)中經(jīng)過技術(shù)與經(jīng)濟(jì)的相互促進(jìn)，形成了一些相對(duì)穩(wěn)定的經(jīng)濟(jì)新結(jié)構(gòu)和新形態(tài)2、主要內(nèi)容構(gòu)成：1)數(shù)字產(chǎn)業(yè)化；云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、區(qū)塊鏈、人工智能、虛擬現(xiàn)實(shí)和增強(qiáng)現(xiàn)實(shí)2)產(chǎn)業(yè)數(shù)字化：3)數(shù)字化治理：通常指依托互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等技術(shù)和應(yīng)用，創(chuàng)新社會(huì)治理方法與手段，優(yōu)化社會(huì)治理模式，推進(jìn)社會(huì)治理的科學(xué)化、精細(xì)化、高效化，助力社會(huì)治理現(xiàn)代化。4)數(shù)據(jù)價(jià)值化：數(shù)據(jù)資源化、數(shù)據(jù)資產(chǎn)化、數(shù)據(jù)資本化####1.4.2數(shù)字政府是指以新一代信息技術(shù)為支撐，以“業(yè)務(wù)數(shù)據(jù)化、數(shù)據(jù)業(yè)務(wù)化”為著力點(diǎn)，通過數(shù)據(jù)驅(qū)動(dòng)重塑政務(wù)信息化管理架構(gòu)、業(yè)務(wù)架構(gòu)和組織架構(gòu)，形成“用數(shù)據(jù)決策、數(shù)據(jù)服務(wù)、數(shù)據(jù)創(chuàng)新”的現(xiàn)代化治理模式。1、數(shù)字新特征：協(xié)同化、云端化、智能化、數(shù)據(jù)化、動(dòng)態(tài)化、共享、共享、便利2、主要內(nèi)容：1)一網(wǎng)通辦；2)跨省通辦；3)一網(wǎng)統(tǒng)管####1.4.3數(shù)字社會(huì)1、數(shù)字民生：普惠、賦能、利民2、智慧城市：1)基本原理：五個(gè)核心能力要素為：數(shù)據(jù)治理、數(shù)字孿生、邊際決策、多元融合、態(tài)勢(shì)感知2)成熟度等級(jí)：一級(jí)(規(guī)劃級(jí))：明確相關(guān)職責(zé)分工和工作機(jī)制等，初步開展數(shù)據(jù)采集和應(yīng)用，確保相關(guān)活動(dòng)有序開展。二級(jí)(管理級(jí))：應(yīng)明確智慧城市發(fā)展戰(zhàn)略、原則、目標(biāo)和實(shí)施計(jì)劃等，智能化改造，多領(lǐng)域?qū)崿F(xiàn)信息系統(tǒng)單項(xiàng)應(yīng)用，對(duì)智慧城市全生命周期實(shí)施管理三級(jí)(協(xié)同級(jí))：實(shí)施多業(yè)務(wù)、多層級(jí)、跨領(lǐng)域應(yīng)用系統(tǒng)的集成，持續(xù)推進(jìn)信息資源的共享與交換，實(shí)現(xiàn)跨領(lǐng)域的協(xié)同改進(jìn)四級(jí)(優(yōu)化級(jí))：應(yīng)聚焦智慧城市與城市經(jīng)濟(jì)社會(huì)發(fā)展深度融合，推動(dòng)數(shù)據(jù)要素的價(jià)值挖掘和開發(fā)利用，五級(jí)(引領(lǐng)級(jí))：實(shí)現(xiàn)城市物理空間、社會(huì)空間、信息空間的融合演進(jìn)和共生共治，引領(lǐng)城市集群治理聯(lián)動(dòng)，形成高質(zhì)量發(fā)展共同體。3、數(shù)字鄉(xiāng)村4、數(shù)字生活：(1)生活工具數(shù)字化、(2)生活方式數(shù)字化、(3)生活內(nèi)容數(shù)字化####1.4.4數(shù)字生態(tài)1、數(shù)據(jù)要素市場(chǎng)：將尚未完全由市場(chǎng)配置的數(shù)據(jù)要素轉(zhuǎn)向由市場(chǎng)配置的動(dòng)態(tài)過程2、數(shù)字營(yíng)商環(huán)境：①數(shù)字支撐體系、②數(shù)據(jù)開發(fā)利用與安全、③數(shù)字市場(chǎng)準(zhǔn)入、④數(shù)字市場(chǎng)規(guī)則、⑤數(shù)字創(chuàng)新環(huán)境3、網(wǎng)絡(luò)安全保護(hù)：###1.5數(shù)字化轉(zhuǎn)型與元宇宙####1.5.1數(shù)字化轉(zhuǎn)型1、驅(qū)動(dòng)因素：1)生產(chǎn)力飛升：第四次科技革命；2)生產(chǎn)要素變化：數(shù)據(jù)要素的誕生；3)信息傳播效率突破：社會(huì)互聯(lián)網(wǎng)新格局；4)社會(huì)“智慧主體”規(guī)模：快速?gòu)?fù)制與“智能+”2、基本原理：傳統(tǒng)發(fā)展的難點(diǎn)：決策瓶頸、變革制約、知識(shí)資產(chǎn)流失、需求響應(yīng)延遲轉(zhuǎn)型深層變革：1)能力因子定義和數(shù)字化“封裝”2)基于“互聯(lián)網(wǎng)+”的調(diào)度和決策：難點(diǎn)=》業(yè)務(wù)融合、持續(xù)堅(jiān)持、文化沖突、效果判別3)轉(zhuǎn)型控制3、智慧轉(zhuǎn)移：S8D模型就是基于DIKW模型，構(gòu)筑了“智慧一數(shù)據(jù)”“數(shù)據(jù)一智慧”兩大過程的8個(gè)轉(zhuǎn)化活動(dòng)：1)“智慧—數(shù)據(jù)”過程2)“數(shù)據(jù)—智慧”過程4、持續(xù)迭代：1)信息物理世界建設(shè)；2)決策能力邊際化部署；3)科學(xué)物理賽博機(jī)制構(gòu)筑；4)數(shù)據(jù)框架與信息調(diào)制設(shè)計(jì)####1.5.2元宇宙1、主要特征：沉浸式體驗(yàn)、虛擬身份、虛擬經(jīng)濟(jì)、虛擬社會(huì)治理2、發(fā)展演進(jìn)：一方面受到各類技術(shù)創(chuàng)新、發(fā)展和演進(jìn)的影響，另一方面受經(jīng)濟(jì)與社會(huì)發(fā)展進(jìn)程的約束##第2章**信息技術(shù)發(fā)展**###2.1信息技術(shù)及其發(fā)展####2.1.1計(jì)算機(jī)軟硬件硬件和軟件互相依存。####2.1.2計(jì)算機(jī)網(wǎng)絡(luò)1、網(wǎng)絡(luò)標(biāo)準(zhǔn)協(xié)議1）OSI：采用了分層的結(jié)構(gòu)化技術(shù)，從下到上共分物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層和應(yīng)用層。2）IEEE802協(xié)議族3）TCP/IP：主要有IP、ICMP(InternetControlMessageProtocol,網(wǎng)際控制報(bào)文協(xié)議)、IGMP(InternetGroupManagementProtocol,網(wǎng)際組管理協(xié)議)、ARP(AddressResolutionProtocol,地址解析協(xié)議)和RARP(ReverseAddressResolutionProtocol,反向地址解析協(xié)議)等2、軟件定義網(wǎng)絡(luò)：軟件定義網(wǎng)絡(luò)(SoftwareDefnedNetwork,SDN)是一種新型網(wǎng)絡(luò)創(chuàng)新架構(gòu)SDN的整體架構(gòu)由下到上(由南到北)分為數(shù)據(jù)平面、控制平面和應(yīng)用平面；控制平面與數(shù)據(jù)平面之間通過SDN控制數(shù)據(jù)平面接口(Control-Data-PlaneInterface,CDPI)進(jìn)行通信，它具有統(tǒng)一的通信標(biāo)準(zhǔn)SDN中的接口具有開放性，以控制器為邏輯中心，南向接口負(fù)責(zé)與數(shù)據(jù)平面進(jìn)行通信，北向接口負(fù)責(zé)與應(yīng)用平面進(jìn)行通信3、第五代移動(dòng)通信技術(shù)5G的八大指標(biāo)####2.1.3存儲(chǔ)和數(shù)據(jù)庫(kù)1、存儲(chǔ)技術(shù)存儲(chǔ)分類根據(jù)服務(wù)器類型分為：封閉系統(tǒng)的存儲(chǔ)和開放系統(tǒng)的存儲(chǔ)。開放系統(tǒng)指基于包括麒麟、歐拉、UNIX、Linux等操作系統(tǒng)的服務(wù)器。開放系統(tǒng)的存儲(chǔ)分為：內(nèi)置存儲(chǔ)和外掛存儲(chǔ)。外掛存儲(chǔ)根據(jù)連接的方式分為直連式存儲(chǔ)(Direct-AttachedStorage,DAS)和網(wǎng)絡(luò)化存儲(chǔ)(Fabric-AttachedStorage,FAS)。網(wǎng)絡(luò)化存儲(chǔ)根據(jù)傳輸協(xié)議又分為網(wǎng)絡(luò)接入存儲(chǔ)(Network-AttachedStorage,NAS)和存儲(chǔ)區(qū)域網(wǎng)絡(luò)(StorageAreaNetwork,SAN)。綠色存儲(chǔ)(GreenStorage)技術(shù)是指從節(jié)能環(huán)保的角度出發(fā)，用來設(shè)計(jì)生產(chǎn)能效更佳的存儲(chǔ)產(chǎn)品，降低數(shù)據(jù)存儲(chǔ)設(shè)備的功耗，提高存儲(chǔ)設(shè)備每瓦性能的技術(shù)。包含存儲(chǔ)系統(tǒng)的外部環(huán)境、存儲(chǔ)架構(gòu)、存儲(chǔ)產(chǎn)品、存儲(chǔ)技術(shù)、文件系統(tǒng)和軟件配置等多方面因素綠色存儲(chǔ)技術(shù)涉及所有存儲(chǔ)分享技術(shù)，包括磁盤和磁帶系統(tǒng)、服務(wù)器連接、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)架構(gòu)及其他存儲(chǔ)網(wǎng)絡(luò)架構(gòu)、文件服務(wù)和存儲(chǔ)應(yīng)用軟件、重復(fù)數(shù)據(jù)刪除、自動(dòng)精簡(jiǎn)配置和基于磁帶的備份技術(shù)等可以提高存儲(chǔ)利用率、降低建設(shè)成本和運(yùn)行成本的存儲(chǔ)技術(shù)，其目的是提高所有網(wǎng)絡(luò)存儲(chǔ)技術(shù)的能源效率。2、數(shù)據(jù)結(jié)構(gòu)模型1)層次模型2)網(wǎng)狀模型3)關(guān)系模型3、常用數(shù)據(jù)庫(kù)類型1)關(guān)系型數(shù)據(jù)庫(kù)：關(guān)系型數(shù)據(jù)庫(kù)支持事務(wù)的ACID原則，即原子性(Atomicity)、一致性(Consistency)、隔離性(Isolation)、持久性(Durability),這四種原則保證在事務(wù)過程當(dāng)中數(shù)據(jù)的正確性。2)非關(guān)系型數(shù)據(jù)庫(kù)鍵值數(shù)據(jù)庫(kù)：其優(yōu)勢(shì)在于簡(jiǎn)單、易部署、高并發(fā)；列存儲(chǔ)(Column-oriented)數(shù)據(jù)庫(kù)：常用來應(yīng)對(duì)分布式存儲(chǔ)海量數(shù)據(jù)。面向文檔(Document-Oriented)數(shù)據(jù)庫(kù)：允許之間嵌套鍵值，將數(shù)據(jù)以文檔形式存儲(chǔ)。圖形數(shù)據(jù)庫(kù)：允許人們將數(shù)據(jù)以圖的方式存儲(chǔ)3)不同存儲(chǔ)方式數(shù)據(jù)庫(kù)的優(yōu)缺點(diǎn)|數(shù)據(jù)庫(kù)類型|特點(diǎn)類型|描述||---|---|---||關(guān)系型數(shù)據(jù)庫(kù)|優(yōu)點(diǎn)|●容易理解：二維表結(jié)構(gòu)是非常貼近邏輯世界的一個(gè)概念，關(guān)系模型相對(duì)網(wǎng)狀、層次等其他模型來說更容易理解●使用方便：通用的SQL語(yǔ)言使得操作關(guān)系型數(shù)據(jù)庫(kù)非常方便●易于維護(hù)：豐富的完整性(實(shí)體完整性、參照完整性和用戶定義的完整性)大大減低了數(shù)據(jù)冗余和數(shù)據(jù)不一致的概率|||缺點(diǎn)|●數(shù)據(jù)讀寫必須經(jīng)過SQL解析，大量數(shù)據(jù)、高并發(fā)下讀寫性能不足(對(duì)于傳統(tǒng)關(guān)系型數(shù)據(jù)庫(kù)來說，硬盤I/O是一個(gè)很大的瓶頸)●具有固定的表結(jié)構(gòu)，因此擴(kuò)展困難●多表的關(guān)聯(lián)查詢導(dǎo)致性能欠佳||非關(guān)系型數(shù)據(jù)庫(kù)|優(yōu)點(diǎn)|●高并發(fā)：大數(shù)據(jù)下讀寫能力較強(qiáng)(基于鍵值對(duì)的，可以想象成表中的主鍵和值的對(duì)應(yīng)關(guān)系，且不需要經(jīng)過SQL層的解析，所以性能非常高)●基本支持分布式：易于擴(kuò)展，可伸縮(因?yàn)榛阪I值對(duì)，數(shù)據(jù)之間沒有耦合性，所以非常容易水平擴(kuò)展)●簡(jiǎn)單：弱結(jié)構(gòu)化存儲(chǔ)|||缺點(diǎn)|●事務(wù)支持較弱●通用性差●無完整約束，復(fù)雜業(yè)務(wù)場(chǎng)景支持較差|4.數(shù)據(jù)倉(cāng)庫(kù)清洗/轉(zhuǎn)換/加載(Extract/Transformation/Load,ETL)、元數(shù)據(jù)、粒度、分割、數(shù)據(jù)集市、操作數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)模型、人工關(guān)系(1)數(shù)據(jù)源。它是數(shù)據(jù)倉(cāng)庫(kù)系統(tǒng)的基礎(chǔ)，是整個(gè)系統(tǒng)的數(shù)據(jù)源泉。(2)數(shù)據(jù)的存儲(chǔ)與管理。它是整個(gè)數(shù)據(jù)倉(cāng)庫(kù)系統(tǒng)的核心。(3)聯(lián)機(jī)分析處理(On-LineAnalyticProcessing,OLAP)服務(wù)器。(4)前端工具。前端工具主要包括各種查詢工具、報(bào)表工具、分析工具、數(shù)據(jù)挖掘工具以及各種基于數(shù)據(jù)倉(cāng)庫(kù)或數(shù)據(jù)集市的應(yīng)用開發(fā)工具。####2.1.4信息安全1.信息安全基礎(chǔ)：保密性【不被未授權(quán)者知曉】、完整性【是正確的、真實(shí)的、未被篡改的、完整無缺】、可用性【可以隨時(shí)正常使用】2.加密解密：對(duì)稱密鑰體制【DES、】、非對(duì)稱密鑰體制【RSA】3.安全行為分析技術(shù)：用戶和實(shí)體行為分析(UserandEntityBehaviorAnalytics,UEBA)4.網(wǎng)絡(luò)安全態(tài)勢(shì)感知####2.1.5信息技術(shù)的發(fā)展計(jì)算機(jī)硬件技術(shù)將向超高速、超小型、平行處理、智能化的方向發(fā)展，計(jì)算機(jī)軟件越來越豐富，功能越來越強(qiáng)大在網(wǎng)絡(luò)技術(shù)方面，5G成為當(dāng)前的主流，物聯(lián)網(wǎng)和增強(qiáng)型機(jī)器類型通信、工業(yè)物聯(lián)網(wǎng)和低延時(shí)高可靠通信等技術(shù)在存儲(chǔ)和數(shù)據(jù)庫(kù)方面，越來越靈活多樣，在信息安全方面，以可信計(jì)算理念為核心的計(jì)算機(jī)安全，和服務(wù)的集成和融合###2.2新一代信息技術(shù)及應(yīng)用####2.2.1物聯(lián)網(wǎng)1.技術(shù)基礎(chǔ)：架構(gòu)可分為三層：感知層、網(wǎng)絡(luò)層和應(yīng)用層感知層由各種傳感器構(gòu)成，包括溫度傳感器，二維碼標(biāo)簽、RFID標(biāo)簽和讀寫器，攝像頭，GPS等感知終端網(wǎng)絡(luò)層由各種網(wǎng)絡(luò)，包括互聯(lián)網(wǎng)、廣電網(wǎng)、網(wǎng)絡(luò)管理系統(tǒng)和云計(jì)算平臺(tái)等組成應(yīng)用層是物聯(lián)網(wǎng)和用戶的接口2.關(guān)鍵技術(shù)1)傳感器技術(shù)：射頻識(shí)別技術(shù)(RadioFrequencyIdentification,RFID)2)傳感網(wǎng)：微機(jī)電系統(tǒng)(Micro-Electro-MechanicalSystems,MEMS)是由微傳感器、微執(zhí)行器、信號(hào)處理和控制電路、通信接口和電源等部件組成的一體化的微型器件系統(tǒng)。3)應(yīng)用系統(tǒng)框架：一種以機(jī)器終端智能交互為核心的、網(wǎng)絡(luò)化的應(yīng)用與服務(wù)。3.應(yīng)用和發(fā)展####2.2.2云計(jì)算1.技術(shù)基礎(chǔ)：可以分為基礎(chǔ)設(shè)施即服務(wù)(InfrastructureasaService,IaaS)、平臺(tái)即服務(wù)(PlatformasaService,PaaS)和軟件即服務(wù)(SoftwareasaService,SaaS)三種服務(wù)類型IaaS向用戶提供計(jì)算機(jī)能力、存儲(chǔ)空間等基礎(chǔ)設(shè)施方面的服務(wù)。PaaS向用戶提供虛擬的操作系統(tǒng)、數(shù)據(jù)庫(kù)管理系統(tǒng)、Web應(yīng)用等平臺(tái)化的服務(wù)。SaaS向用戶提供應(yīng)用軟件(如CRM、辦公軟件等)、組件、工作流等虛擬化軟件的服務(wù)2.關(guān)鍵技術(shù)1)虛擬化技術(shù)2)云存儲(chǔ)技術(shù)：分布式文件系統(tǒng)，通過云集群管理實(shí)現(xiàn)云存儲(chǔ)的可拓展性3)多租戶和訪問控制管理4)云安全技術(shù)：云計(jì)算安全、保障云基礎(chǔ)設(shè)施的安全性、云安全技術(shù)服務(wù)3.應(yīng)用和發(fā)展####2.2.3大數(shù)據(jù)1.技術(shù)基礎(chǔ)：特征：數(shù)據(jù)海量、數(shù)據(jù)類型多樣、數(shù)據(jù)價(jià)值密度低、數(shù)據(jù)處理速度快2.關(guān)鍵技術(shù)：1)大數(shù)據(jù)獲取技術(shù)2)分布式數(shù)據(jù)處理技術(shù)3)大數(shù)據(jù)管理技術(shù)4)大數(shù)據(jù)應(yīng)用和服務(wù)技術(shù)3.應(yīng)用和發(fā)展：互聯(lián)網(wǎng)行業(yè)、政府的公共數(shù)據(jù)領(lǐng)域、金融領(lǐng)域、工業(yè)領(lǐng)域、社會(huì)民生領(lǐng)域####2.2.4區(qū)塊鏈1.技術(shù)基礎(chǔ)：典型特征：多中心化、多方維護(hù)、時(shí)序數(shù)據(jù)、智能合約、不可篡改、開放共識(shí)、安全可信2.關(guān)鍵技術(shù)：1)分布式賬本2)加密算法3)共識(shí)機(jī)制：合規(guī)監(jiān)管、性能效率、資源消耗、容錯(cuò)性3.應(yīng)用和發(fā)展：將成為互聯(lián)網(wǎng)的基礎(chǔ)協(xié)議之一、架構(gòu)的不同分層將承載不同的功能、應(yīng)用和發(fā)展呈螺旋式上升趨勢(shì)####2.2.5人工智能1.技術(shù)基礎(chǔ)：2.關(guān)鍵技術(shù)：1)機(jī)器學(xué)習(xí)：一種自動(dòng)將模型與數(shù)據(jù)匹配，并通過訓(xùn)練模型對(duì)數(shù)據(jù)進(jìn)行“學(xué)習(xí)”的技術(shù)。神經(jīng)網(wǎng)絡(luò)是機(jī)器學(xué)習(xí)的一種形式，機(jī)器學(xué)習(xí)模型是以統(tǒng)計(jì)為基礎(chǔ)的，2)自然語(yǔ)言處理：主要應(yīng)用于機(jī)器翻譯、輿情監(jiān)測(cè)、自動(dòng)摘要、觀點(diǎn)提取、文本分類、問題回答、文本語(yǔ)義對(duì)比、語(yǔ)音識(shí)別、中文OCR等方面3)專家系統(tǒng)：是一個(gè)智能計(jì)算機(jī)程序系統(tǒng)，通常由人機(jī)交互界面、知識(shí)庫(kù)、推理機(jī)、解釋器、綜合數(shù)據(jù)庫(kù)、知識(shí)獲取等6個(gè)部分構(gòu)成3.應(yīng)用和發(fā)展：(1)從人工智能向人機(jī)混合智能發(fā)展。(2)從“人工+智能”向自主智能系統(tǒng)發(fā)展。(3)人工智能將加速與其他學(xué)科領(lǐng)域交叉滲透。(4)人工智能產(chǎn)業(yè)將蓬勃發(fā)展。(5)人工智能的社會(huì)學(xué)將提上議程。####2.2.6虛擬現(xiàn)實(shí)1.技術(shù)基礎(chǔ)：是一種可以創(chuàng)立和體驗(yàn)虛擬世界的計(jì)算機(jī)系統(tǒng)(其中虛擬世界是全體虛擬環(huán)境的總稱)；主要特征包括沉浸性、交互性、多感知性、構(gòu)想性(也稱想象性)和自主性；向著增強(qiáng)式虛擬現(xiàn)實(shí)系統(tǒng)(AugmentedReality,AR)和元宇宙的方向發(fā)展。2.關(guān)鍵技術(shù)：1)人機(jī)交互技術(shù)2)傳感器技術(shù)3)動(dòng)態(tài)環(huán)境建模技術(shù)4)系統(tǒng)集成技術(shù)3.應(yīng)用和發(fā)展：(1)硬件性能優(yōu)化迭代加快。(2)網(wǎng)絡(luò)技術(shù)的發(fā)展有效助力其應(yīng)用化的程度。(3)虛擬現(xiàn)實(shí)產(chǎn)業(yè)要素加速融通。(4)元宇宙等新興概念為虛擬現(xiàn)實(shí)技術(shù)帶來了“沉浸和疊加”“激進(jìn)和漸進(jìn)”“開放和封閉”等新的商業(yè)理念##第3章信息系統(tǒng)治理###3.1IT治理####3.1.1IT治理基礎(chǔ)是描述組織采用有效的機(jī)制對(duì)信息技術(shù)和數(shù)據(jù)資源開發(fā)利用，平衡信息化發(fā)展和數(shù)字化轉(zhuǎn)型過程中的風(fēng)險(xiǎn)，確保實(shí)現(xiàn)組織的戰(zhàn)略目標(biāo)的過程。1.**IT治理的驅(qū)動(dòng)因素**①良好的IT治理能夠確保組織IT投資有效性；②IT屬于知識(shí)高度密集型領(lǐng)域，其價(jià)值發(fā)揮的彈性較大；③IT已經(jīng)融入組織管理、運(yùn)行、生產(chǎn)和交付等各領(lǐng)域中，成為各領(lǐng)域高質(zhì)量發(fā)展的重要基礎(chǔ)；④信息技術(shù)的發(fā)展演進(jìn)以及新興信息技術(shù)的引入，可為組織提供大量新的發(fā)展空間和業(yè)務(wù)機(jī)會(huì)等；⑤IT治理能夠推動(dòng)組織充分理解IT價(jià)值，從而促進(jìn)IT價(jià)值挖掘和融合利用；⑥IT價(jià)值不僅僅取決于好的技術(shù)，也需要良好的價(jià)值管理，場(chǎng)景化的業(yè)務(wù)融合應(yīng)用；⑦高級(jí)管理層的管理幅度有限，無法深入到IT每項(xiàng)管理當(dāng)中，需要采用明確責(zé)權(quán)利和清晰管理去確保IT價(jià)值；⑧成熟度較高的組織以不同的方式治理IT,獲得了領(lǐng)域或行業(yè)領(lǐng)先的業(yè)務(wù)發(fā)展效果。**2\.IT治理的目標(biāo)價(jià)值**主要目標(biāo)包括：與業(yè)務(wù)目標(biāo)一致、有效利用信息與數(shù)據(jù)資源、風(fēng)險(xiǎn)管理。1.**IT治理的管理層次**治理層主要集中在最高管理層(如董事會(huì))和管理執(zhí)行層####3.1.2IT治理體系IT治理主要目標(biāo)包括：與業(yè)務(wù)目標(biāo)一致、有效利用信息與數(shù)據(jù)資源、風(fēng)險(xiǎn)管理。1.**IT治理關(guān)鍵決策**有效的IT治理必須關(guān)注五項(xiàng)關(guān)鍵決策：包括IT原則、IT架構(gòu)、IT基礎(chǔ)設(shè)施、業(yè)務(wù)應(yīng)用需求、IT投資和優(yōu)先順序。2.**IT治理體系框架**IT治理體系框架具體包括：IT戰(zhàn)略目標(biāo)、IT治理組織、IT治理機(jī)制、IT治理域、IT治理標(biāo)準(zhǔn)和IT績(jī)效目標(biāo)等部分，形成一整套IT治理運(yùn)行閉環(huán)**3\.IT****治理核心內(nèi)容**IT治理的核心內(nèi)容包括六個(gè)方面：組織職責(zé)、戰(zhàn)略匹配、資源管理、價(jià)值交付、風(fēng)險(xiǎn)管理和績(jī)效管理**4\.IT****治理機(jī)制經(jīng)驗(yàn)**####3.1.3IT治理任務(wù)組織的IT治理活動(dòng)定義為統(tǒng)籌、指導(dǎo)、監(jiān)督和改進(jìn)。任務(wù)聚焦在：(1)全局統(tǒng)籌(2)價(jià)值導(dǎo)向(3)機(jī)制保障(4)創(chuàng)新發(fā)展(5)文化助推####3.1.4IT治理方法與標(biāo)準(zhǔn)比較典型的是我國(guó)信息技術(shù)服務(wù)標(biāo)準(zhǔn)庫(kù)(ITSS)中IT治理系列標(biāo)準(zhǔn)、信息和技術(shù)治理框架(COBIT)和IT治理國(guó)際標(biāo)準(zhǔn)(ISO/IEC38500)###3.2IT審計(jì)####3.2.1IT審計(jì)基礎(chǔ)目標(biāo)主要包括：①組織的IT戰(zhàn)略應(yīng)與業(yè)務(wù)戰(zhàn)略保持一致；②保護(hù)信息資產(chǎn)的安全及數(shù)據(jù)的完整、可靠、有效；③提高信息系統(tǒng)的安全性、可靠性及有效性；④合理保證信息系統(tǒng)及其運(yùn)用符合有關(guān)法律、法規(guī)及標(biāo)準(zhǔn)等的要求。審計(jì)范圍：總體范圍、組織范圍、物理范圍、邏輯范圍審計(jì)人員的要求：包括職業(yè)道德、知識(shí)、技能、資格與經(jīng)驗(yàn)、專業(yè)勝任能力及利用外部專家服務(wù)等方面。I審計(jì)風(fēng)險(xiǎn)：主要包括固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)、檢查風(fēng)險(xiǎn)和總體審計(jì)風(fēng)險(xiǎn)。固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)、檢查風(fēng)險(xiǎn)的內(nèi)容####3.2.2審計(jì)方法與技術(shù)國(guó)際上發(fā)布的常用審計(jì)準(zhǔn)則有：信息系統(tǒng)審計(jì)準(zhǔn)則（ISACA）；《內(nèi)部控制一整體框架》報(bào)告，即通稱的COSO；《薩班斯法案》(Sarbanes-OxleyAct,SOX)；信息及相關(guān)技術(shù)控制目標(biāo)(COBIT)常用審計(jì)方法：包括：訪談法、調(diào)查法、檢查法、觀察法、測(cè)試法和程序代碼檢查法等審計(jì)技術(shù)：包括風(fēng)險(xiǎn)評(píng)估技術(shù)、審計(jì)抽樣技術(shù)、計(jì)算機(jī)輔助審計(jì)技術(shù)及大數(shù)據(jù)審計(jì)技術(shù)。審計(jì)證據(jù)特性：充分性、客觀性、相關(guān)性、可靠性、合法性。審計(jì)工作底稿：一般分為綜合類工作底稿、業(yè)務(wù)類工作底稿和備查類工作底稿。####3.2.3審計(jì)流程(1)審計(jì)準(zhǔn)備階段。(2)審計(jì)實(shí)施階段。(3)審計(jì)終結(jié)階段。(4)后續(xù)審計(jì)階段。####3.2.4審計(jì)內(nèi)容通常分為IT內(nèi)部控制審計(jì)和IT專項(xiàng)審計(jì)IT內(nèi)部控制審計(jì)主要包括組織層面IT控制審計(jì)、IT一般控制審計(jì)及應(yīng)用控制審計(jì)；IT專項(xiàng)審計(jì)主要是指根據(jù)當(dāng)前面臨的特殊風(fēng)險(xiǎn)或者需求開展的IT審計(jì)，審計(jì)范圍為IT綜合審計(jì)的某一個(gè)或幾個(gè)部分。##第4章信息系統(tǒng)管理###4.1管理方法####4.1.1管理基礎(chǔ)信息系統(tǒng)是對(duì)信息進(jìn)行采集、處理、存儲(chǔ)、管理和檢索，形成組織中的信息流動(dòng)和處理，必要時(shí)能向有關(guān)人員提供有用信息的系統(tǒng)。信息系統(tǒng)包括四個(gè)要素：人員、技術(shù)、流程和數(shù)據(jù)信息系統(tǒng)管理覆蓋四大領(lǐng)域：規(guī)劃和組織、設(shè)計(jì)和實(shí)施、運(yùn)維和服務(wù)、優(yōu)化和持續(xù)改進(jìn)####4.1.2規(guī)劃和組織需要根據(jù)組織的發(fā)展目標(biāo)和其他相關(guān)因素規(guī)劃信息系統(tǒng)的戰(zhàn)略、組成、建設(shè)、運(yùn)行和運(yùn)營(yíng)等。1.規(guī)劃模型：業(yè)務(wù)戰(zhàn)略、信息系統(tǒng)和組織機(jī)制之間的協(xié)同實(shí)踐。2.組織模型：1)業(yè)務(wù)戰(zhàn)略2)組織機(jī)制戰(zhàn)略####4.1.3設(shè)計(jì)和實(shí)施1.設(shè)計(jì)方法：1)從戰(zhàn)略到系統(tǒng)架構(gòu)2)從系統(tǒng)架構(gòu)到系統(tǒng)設(shè)計(jì)3)轉(zhuǎn)換框架2.架構(gòu)模式：①集中式架構(gòu)②分布式架構(gòu)③面向服務(wù)的系統(tǒng)架構(gòu)####4.1.4運(yùn)維和服務(wù)1.運(yùn)行管理和控制：過程開發(fā)、標(biāo)準(zhǔn)制定、資源分配、過程管理2.IT服務(wù)管理：(1)服務(wù)臺(tái)(2)事件管理(3)問題管理(4)變更管理(5)配置管理(6)發(fā)布管理(7)服務(wù)級(jí)別管理(8)財(cái)務(wù)管理(9)容量管理(10)服務(wù)連續(xù)性管理(11)可用性管理3.運(yùn)行與監(jiān)控：IT運(yùn)行的任務(wù)常包括：①按照計(jì)劃執(zhí)行作業(yè)②監(jiān)控作業(yè)③重新啟動(dòng)失敗的作業(yè)和進(jìn)程④通過加載或變更備份介質(zhì)，或通過確保目標(biāo)的存儲(chǔ)系統(tǒng)就緒來優(yōu)化備份作業(yè)；⑤監(jiān)控信息系統(tǒng)、應(yīng)用程序和網(wǎng)絡(luò)的可用性，保證這些系統(tǒng)具備足夠的性能；⑥實(shí)施空閑期的維護(hù)活動(dòng)，如設(shè)備清潔和系統(tǒng)重啟等。1)運(yùn)行監(jiān)控2)安全監(jiān)控4.終端側(cè)管理5.程序庫(kù)管理6.安全管理7.介質(zhì)控制8.數(shù)據(jù)管理####4.1.5優(yōu)化和持續(xù)改進(jìn)1.定義階段：目標(biāo)包括待優(yōu)化信息系統(tǒng)定義、核心流程定義和團(tuán)隊(duì)組建。2.度量階段：目標(biāo)包括流程定義、指標(biāo)定義、流程基線和度量系統(tǒng)分析。良好的度量系統(tǒng)具備特性可包括：準(zhǔn)確、可重復(fù)、線性、可重現(xiàn)、穩(wěn)定3.分析階段：包括價(jià)值流分析、信息系統(tǒng)異常的源頭分析和確定優(yōu)化改進(jìn)的驅(qū)動(dòng)因素。4.改進(jìn)/設(shè)計(jì)階段：目標(biāo)包括：①向發(fā)起人提出一個(gè)或多個(gè)解決方案；量化每種方法的收益；就解決方案達(dá)成共識(shí)并實(shí)施。②定義新的操作/設(shè)計(jì)條件。③為新工藝/設(shè)計(jì)提供定義和緩解故障模式。5.控制/驗(yàn)證階段：目標(biāo)包括標(biāo)準(zhǔn)化新程序/新系統(tǒng)功能的操作控制要素、持續(xù)驗(yàn)證優(yōu)化的信息系統(tǒng)的可交付成果、記錄經(jīng)驗(yàn)教訓(xùn)。###4.2管理要點(diǎn)####4.2.1數(shù)據(jù)管理數(shù)據(jù)管理是指通過規(guī)劃、控制與提供數(shù)據(jù)和信息資產(chǎn)的職能，包括開發(fā)、執(zhí)行和監(jiān)督有關(guān)數(shù)據(jù)的計(jì)劃、策略、方案、項(xiàng)目、流程、方法和程序，以獲取、控制、保護(hù)、交付和提高數(shù)據(jù)和信息資產(chǎn)價(jià)值。數(shù)據(jù)管理能力成熟度評(píng)估模型(DCMM)定義了數(shù)據(jù)戰(zhàn)略、數(shù)據(jù)治理、數(shù)據(jù)架構(gòu)、數(shù)據(jù)應(yīng)用、數(shù)據(jù)安全、數(shù)據(jù)質(zhì)量、數(shù)據(jù)標(biāo)準(zhǔn)和數(shù)據(jù)生存周期8個(gè)核心能力域。1.數(shù)據(jù)戰(zhàn)略：(1)數(shù)據(jù)戰(zhàn)略規(guī)劃：識(shí)別利益相關(guān)者、數(shù)據(jù)戰(zhàn)略需求評(píng)估、數(shù)據(jù)戰(zhàn)略制定、數(shù)據(jù)戰(zhàn)略發(fā)布、數(shù)據(jù)戰(zhàn)略修訂(2)數(shù)據(jù)戰(zhàn)略實(shí)施：評(píng)估準(zhǔn)則、現(xiàn)狀評(píng)估、評(píng)估差距、實(shí)施路徑、保障計(jì)劃、任務(wù)實(shí)施、過程監(jiān)控(3)數(shù)據(jù)戰(zhàn)略評(píng)估：建立任務(wù)效益評(píng)估模型、建立業(yè)務(wù)案例、建立投資模型、階段評(píng)估2.數(shù)據(jù)治理：(1)數(shù)據(jù)治理組織：建立數(shù)據(jù)治理組織、崗位設(shè)置、團(tuán)隊(duì)建設(shè)、數(shù)據(jù)歸口管理、建立績(jī)效評(píng)價(jià)體系(2)數(shù)據(jù)制度建設(shè)：制定數(shù)據(jù)制度框架、整理數(shù)據(jù)制度內(nèi)容、數(shù)據(jù)制度發(fā)布、數(shù)據(jù)制度宣貫、數(shù)據(jù)制度實(shí)施(3)數(shù)據(jù)治理溝通：溝通路徑、溝通計(jì)劃、溝通執(zhí)行、問題協(xié)商機(jī)制、建立溝通渠道、制訂培訓(xùn)宣貫計(jì)劃、開展培訓(xùn)3.數(shù)據(jù)架構(gòu)：(1)數(shù)據(jù)模型：收集和理解組織的數(shù)據(jù)需求、制定模型規(guī)范、開發(fā)數(shù)據(jù)模型、數(shù)據(jù)模型應(yīng)用、符合性檢查、模型變更管理(2)數(shù)據(jù)分布：數(shù)據(jù)現(xiàn)狀梳理、識(shí)別數(shù)據(jù)類型、數(shù)據(jù)分布關(guān)系梳理、梳理數(shù)據(jù)的權(quán)威數(shù)據(jù)源、數(shù)據(jù)分布關(guān)系的應(yīng)用、數(shù)據(jù)分布關(guān)系的維護(hù)和管理(3)數(shù)據(jù)集成與共享：建立數(shù)據(jù)集成共享制度、形成數(shù)據(jù)集成共享標(biāo)準(zhǔn)、建立數(shù)據(jù)集成共享環(huán)境、建立對(duì)新建系統(tǒng)的數(shù)據(jù)集成方式的檢查(4)元數(shù)據(jù)管理：元模型管理、元數(shù)據(jù)集成和變更、元數(shù)據(jù)應(yīng)用4.數(shù)據(jù)應(yīng)用(1)數(shù)據(jù)分析：常規(guī)報(bào)表分析、多維分析、動(dòng)態(tài)預(yù)警趨勢(shì)預(yù)報(bào)、趨勢(shì)預(yù)報(bào)(2)數(shù)據(jù)開放共享：梳理開放共享數(shù)據(jù)、制定外部數(shù)據(jù)資源目錄等(3)數(shù)據(jù)服務(wù)：需求分析、開發(fā)、部署、監(jiān)控5.數(shù)據(jù)安全：(1)數(shù)據(jù)安全策略(2)數(shù)據(jù)安全管理(3)數(shù)據(jù)安全審計(jì)6.數(shù)據(jù)質(zhì)量：(1)數(shù)據(jù)質(zhì)量需求(2)數(shù)據(jù)質(zhì)量檢查(3)數(shù)據(jù)質(zhì)量分析(4)數(shù)據(jù)質(zhì)量提升7.數(shù)據(jù)標(biāo)準(zhǔn)：(1)業(yè)務(wù)術(shù)語(yǔ)(2)參考數(shù)據(jù)和主數(shù)據(jù)(3)數(shù)據(jù)元(4)指標(biāo)數(shù)據(jù)8.數(shù)據(jù)生存周期：(1)數(shù)據(jù)需求(2)數(shù)據(jù)設(shè)計(jì)和開發(fā)(3)數(shù)據(jù)運(yùn)維(4)數(shù)據(jù)退役9.理論框架與成熟度(1)數(shù)據(jù)管理能力成熟度模型。DCMM將組織的管理成熟度劃分為5個(gè)等級(jí)，分別是：初始級(jí)、受管理級(jí)、穩(wěn)健級(jí)、量化管理級(jí)和優(yōu)化級(jí)。(2)數(shù)據(jù)治理框架。(3)數(shù)據(jù)管理能力評(píng)價(jià)模型。(4)數(shù)據(jù)管理模型####4.2.2運(yùn)維管理1.能力模型1)能力建設(shè)2)人員能力3)資源能力4)技術(shù)能力5)過程2.智能運(yùn)維(1)能力要素：人員、技術(shù)、過程、數(shù)據(jù)、算法、資源、知識(shí)(2)能力平臺(tái)(3)能力應(yīng)用：場(chǎng)景分析、能力構(gòu)建、服務(wù)交付、迭代調(diào)優(yōu)(4)智能運(yùn)維需具備若干智能特征，智能特征包括：能感知、會(huì)描述、自學(xué)習(xí)、會(huì)診斷、可決策、自執(zhí)行、自適應(yīng)####4.2.3信息安全管理1.CIA三要素CIA三要素是保密性(Confdentiality)、完整性(Integrity)和可用性(Availability)三個(gè)詞的縮寫，局限是信息系統(tǒng)安全不夠2.信息安全管理體系3.網(wǎng)絡(luò)安全等級(jí)保護(hù)1)安全保護(hù)等級(jí)劃分：1-5級(jí)，2)安全保護(hù)能力等級(jí)劃分：1-5級(jí)##第5章信息系統(tǒng)工程###5.1軟件工程####5.1.1架構(gòu)設(shè)計(jì)1.軟件架構(gòu)風(fēng)格：①數(shù)據(jù)流風(fēng)格②調(diào)用/返回風(fēng)格③獨(dú)立構(gòu)件風(fēng)格④虛擬機(jī)風(fēng)格2.軟件架構(gòu)評(píng)估：敏感點(diǎn)(SensitivityPoint)：是一個(gè)或多個(gè)構(gòu)件(或之間的關(guān)系)的特性權(quán)衡點(diǎn)(Trade-offPoint)：是影響多個(gè)質(zhì)量屬性的特性，是多個(gè)質(zhì)量屬性的敏感點(diǎn)。評(píng)估方式：分別是基于調(diào)查問卷(或檢查表)的方式、基于場(chǎng)景的方式和基于度量的方式。基于場(chǎng)景的方式主要包括：架構(gòu)權(quán)衡分析法、軟件架構(gòu)分析法、成本效益分析法在架構(gòu)評(píng)估中，一般采用刺激(Stimulus)、環(huán)境(Environment)和響應(yīng)(Response)三方面來對(duì)場(chǎng)景進(jìn)行描述####5.1.2需求分析1.需求的層次：包括業(yè)務(wù)需求、用戶需求和系統(tǒng)需求2.需求過程：主要包括需求獲取、需求分析、需求規(guī)格說明書編制、需求驗(yàn)證與確認(rèn)等。3.UML：統(tǒng)一建模語(yǔ)言，構(gòu)造塊，分別是事物(Thing)、關(guān)系(Relationship)和圖(Diagram)1)UML中的事物：也稱為建模元素，包括結(jié)構(gòu)事物、行為事物(也稱動(dòng)作事物)、分組事物和注釋事物(也稱注解事物)。2)UML中的關(guān)系：依賴(Dependency)、關(guān)聯(lián)(Association)、泛化(Generalization)、實(shí)現(xiàn)(Realization)3)UML2.0中的圖：類圖、對(duì)象圖、構(gòu)件圖、組合結(jié)構(gòu)圖、用例圖、順序圖、通信圖、定時(shí)圖、狀態(tài)圖、活動(dòng)圖、部署圖、制品圖、包圖、交互概覽圖4)UML視圖：邏輯視圖、進(jìn)程視圖、實(shí)現(xiàn)視圖、部署視圖、用例視圖4.面向?qū)ο蠓治觯?)用例模型：階段=》識(shí)別參與者、合并需求獲得用例、細(xì)化用例描述、調(diào)整用例模型2)分析模型：關(guān)系=》關(guān)聯(lián)、依賴、泛化、共享聚集、組合聚集、實(shí)現(xiàn)####5.1.3軟件設(shè)計(jì)1.結(jié)構(gòu)化設(shè)計(jì)：面向數(shù)據(jù)流；以SRS和SA階段所產(chǎn)生的DFD和數(shù)據(jù)字典等文檔為基礎(chǔ)，是一個(gè)自頂向下、逐步求精和模塊化的過程；分為概要設(shè)計(jì)和詳細(xì)設(shè)計(jì)兩個(gè)階段概要設(shè)計(jì)又稱為總體結(jié)構(gòu)設(shè)計(jì)，它是開發(fā)過程中很關(guān)鍵的一步，其主要任務(wù)是將系統(tǒng)的功能需求分配給軟件模塊，確定每個(gè)模塊的功能和調(diào)用關(guān)系，形成軟件的模塊結(jié)構(gòu)圖，即系統(tǒng)結(jié)構(gòu)圖詳細(xì)設(shè)計(jì)又可分為多種，例如，輸入/輸出設(shè)計(jì)、處理流程設(shè)計(jì)、數(shù)據(jù)存儲(chǔ)設(shè)計(jì)、用戶界面設(shè)計(jì)、安全性和可靠性設(shè)計(jì)等2.面向?qū)ο笤O(shè)計(jì)（OOD）常用的OOD原則包括：?jiǎn)温氃瓌t、開閉原則、李氏替換原則、依賴倒置原則、接口隔離原則、組合重用原則、迪米特原則(最少知識(shí)法則)3.設(shè)計(jì)模式：①創(chuàng)建型模式：主要用于創(chuàng)建對(duì)象，包括工廠方法模式、抽象工廠模式、原型模式、單例模式和建造者模式等②結(jié)構(gòu)型模式主要用于處理類或?qū)ο蟮慕M合，包括適配器模式、橋接模式、組合模式、裝飾模式、外觀模式、享元模式和代理模式等；③行為型模式主要用于描述類或?qū)ο蟮慕换ヒ约奥氊?zé)的分配，包括職責(zé)鏈模式、命令模式、解釋器模式、迭代器模式、中介者模式、備忘錄模式、觀察者模式、狀態(tài)模式、策略模式、模板方法模式、訪問者模式等。####5.1.4軟件實(shí)現(xiàn)1.軟件配置管理：軟件配置管理活動(dòng)包括軟件配置管理計(jì)劃、軟件配置標(biāo)識(shí)、軟件配置控制、軟件配置狀態(tài)記錄、軟件配置審計(jì)、軟件發(fā)布管理與交付等活動(dòng)2.軟件編碼：(1)程序設(shè)計(jì)語(yǔ)言。(2)程序設(shè)計(jì)風(fēng)格。(3)程序復(fù)雜性度量。(4)編碼效率：①程序效率②算法效率③存儲(chǔ)效率④I/O效率3.軟件測(cè)試：①靜態(tài)測(cè)試是指被測(cè)試程序不在機(jī)器上運(yùn)行，而采用人工檢測(cè)和計(jì)算機(jī)輔助靜態(tài)分析的手段對(duì)程序進(jìn)行檢測(cè)：一般采用桌前檢查(DeskChecking)、代碼走查和代碼審查②動(dòng)態(tài)測(cè)試是指在計(jì)算機(jī)上實(shí)際運(yùn)行程序進(jìn)行軟件測(cè)試，一般采用白盒測(cè)試和黑盒測(cè)試方法；白盒測(cè)試也稱為結(jié)構(gòu)測(cè)試，主要用于軟件單元測(cè)試中，按照程序內(nèi)部邏輯結(jié)構(gòu)設(shè)計(jì)測(cè)試用例，測(cè)試方法主要有控制流測(cè)試、數(shù)據(jù)流測(cè)試和程序變異測(cè)試等；最常用的技術(shù)是邏輯覆蓋，主要的覆蓋標(biāo)準(zhǔn)有語(yǔ)句覆蓋、判定覆蓋、條件覆蓋、條件/判定覆蓋、條件組合覆蓋、修正的條件/判定覆蓋和路徑覆蓋等黑盒測(cè)試：完全不考慮(或不了解)程序的內(nèi)部結(jié)構(gòu)和處理算法，一般包括等價(jià)類劃分、邊界值分析、判定表、因果圖、狀態(tài)圖、隨機(jī)測(cè)試、猜錯(cuò)法和正交試驗(yàn)法等。####5.1.5部署交付1.軟件部署與交付：2.持續(xù)交付3.持續(xù)部署4.部署與交付的新趨勢(shì)####5.1.6過程管理軟件過程能力是組織基于軟件過程、技術(shù)、資源和人員能力達(dá)成業(yè)務(wù)目標(biāo)的綜合能力。1.成熟度模型：CSMM由4個(gè)能力域、20個(gè)能力子域、161個(gè)能力要求組成：治理：包括戰(zhàn)略與治理、目標(biāo)管理能力子域，開發(fā)與交付：包括需求、設(shè)計(jì)、開發(fā)、測(cè)試、部署、服務(wù)、開源應(yīng)用能力子域管理與支持：包括項(xiàng)目策劃、項(xiàng)目監(jiān)控、項(xiàng)目結(jié)項(xiàng)、質(zhì)量保證、風(fēng)險(xiǎn)管理、配置管理、組織管理：包括過程管理、人員能力管理、組織資源管理、過程能力管理能力子域供應(yīng)商管理能力子域，2.成熟度等級(jí)：1級(jí)：初始級(jí)；軟件過程和結(jié)果具有不確定性2級(jí)：項(xiàng)目規(guī)范級(jí)；項(xiàng)目基本可按計(jì)劃實(shí)現(xiàn)預(yù)期的結(jié)果3級(jí)：組織改進(jìn)級(jí)；在組織范圍內(nèi)能夠穩(wěn)定地實(shí)現(xiàn)預(yù)期的項(xiàng)目目標(biāo)4級(jí)：量化提升級(jí)；在組織范圍內(nèi)能夠量化地管理和實(shí)現(xiàn)預(yù)期的組織和項(xiàng)目目標(biāo)5級(jí)：創(chuàng)新引領(lǐng)級(jí)；通過技術(shù)和管理的創(chuàng)新，實(shí)現(xiàn)組織業(yè)務(wù)目標(biāo)的持續(xù)提升，引領(lǐng)行業(yè)發(fā)展###5.2數(shù)據(jù)工程####5.2.1數(shù)據(jù)建模1.數(shù)據(jù)模型：1)概念模型2)邏輯模型3)物理模型2.數(shù)據(jù)建模過程：包括數(shù)據(jù)需求分析、概念模型設(shè)計(jì)、邏輯模型設(shè)計(jì)和物理模型設(shè)計(jì)等過程。####5.2.2數(shù)據(jù)標(biāo)準(zhǔn)化1.元數(shù)據(jù)標(biāo)準(zhǔn)化：1)信息對(duì)象2)元數(shù)據(jù)體系2.數(shù)據(jù)元標(biāo)準(zhǔn)化：1)數(shù)據(jù)元2)數(shù)據(jù)元提取3)數(shù)據(jù)元標(biāo)準(zhǔn)3.數(shù)據(jù)模式標(biāo)準(zhǔn)化：4.數(shù)據(jù)分類與編碼標(biāo)準(zhǔn)化：5.數(shù)據(jù)標(biāo)準(zhǔn)化管理：####5.2.3數(shù)據(jù)運(yùn)維1.數(shù)據(jù)存儲(chǔ)：(1)數(shù)據(jù)存儲(chǔ)介質(zhì)。(2)存儲(chǔ)管理2.數(shù)據(jù)備份：3.數(shù)據(jù)容災(zāi)：4.數(shù)據(jù)質(zhì)量評(píng)價(jià)與控制：1)數(shù)據(jù)質(zhì)量描述2)數(shù)據(jù)質(zhì)量評(píng)價(jià)過程3)數(shù)據(jù)質(zhì)量評(píng)價(jià)方法：直接評(píng)價(jià)、間接評(píng)價(jià)4)數(shù)據(jù)質(zhì)量控制5)數(shù)據(jù)清理####5.2.4數(shù)據(jù)開發(fā)利用1.數(shù)據(jù)集成：2.數(shù)據(jù)挖掘：3.數(shù)據(jù)服務(wù)：4.數(shù)據(jù)可視化：5.信息檢索：(1)全文檢索(2)字段檢索(3)基于內(nèi)容的多媒體檢索(4)數(shù)據(jù)挖掘常用技術(shù)包括布爾邏輯檢索技術(shù)、截詞檢索技術(shù)、臨近檢索技術(shù)、限定字段檢索技術(shù)、限制檢索技術(shù)等。####5.2.5數(shù)據(jù)庫(kù)安全1.數(shù)據(jù)庫(kù)安全威脅2.數(shù)據(jù)庫(kù)安全對(duì)策3.數(shù)據(jù)庫(kù)安全機(jī)制###5.3系統(tǒng)集成####5.3.1集成基礎(chǔ)(1)開放性。(2)結(jié)構(gòu)化。(3)先進(jìn)性。(4)主流化。####5.3.2網(wǎng)絡(luò)集成(1)傳輸子系統(tǒng)。(2)交換子系統(tǒng)。(3)安全子系統(tǒng)。(4)網(wǎng)管子系統(tǒng)。(5)服務(wù)器子系統(tǒng)。(6)網(wǎng)絡(luò)操作系統(tǒng)(7)服務(wù)子系統(tǒng)。####5.3.3數(shù)據(jù)集成1.數(shù)據(jù)集成層次：(1)基本數(shù)據(jù)集成。(2)多級(jí)視圖集成。(3)模式集成。(4)多粒度數(shù)據(jù)集成。2.異構(gòu)數(shù)據(jù)集成：1)異構(gòu)數(shù)據(jù)集成的方法：分別是過程式方法和聲明式方法2)開放數(shù)據(jù)庫(kù)互聯(lián)標(biāo)準(zhǔn)3)基于XML的數(shù)據(jù)交換標(biāo)準(zhǔn)4)基于JSON的數(shù)據(jù)交換格式####5.3.4軟件集成1.CORBA：對(duì)象管理組織，[2.COM](http://2.com/)：COM中的對(duì)象是一種二進(jìn)制代碼對(duì)象，其代碼形式是DLL或EXE執(zhí)行代碼3.DCOM與COM+：作為COM的擴(kuò)展，針對(duì)分布環(huán)境還提供了一些新的特性，如位置透明性、網(wǎng)絡(luò)安全性、跨平臺(tái)調(diào)用等4…NET：是基于一組開放的互聯(lián)網(wǎng)協(xié)議，推出的一系列的產(chǎn)品、技術(shù)和服務(wù)。5.J2EE：使用Java技術(shù)開發(fā)組織級(jí)應(yīng)用的一種事實(shí)上的工業(yè)標(biāo)準(zhǔn)####5.3.5應(yīng)用集成技術(shù)要求大致有：具有應(yīng)用間的互操作性、具有分布式環(huán)境中應(yīng)用的可移植性、具有系統(tǒng)中應(yīng)用分布的透明性可以幫助協(xié)調(diào)連接各種應(yīng)用的組件有：應(yīng)用編程接口(API)、事件驅(qū)動(dòng)型操作、數(shù)據(jù)映射###5.4安全工程####5.4.1工程概述包括：信息系統(tǒng)、業(yè)務(wù)應(yīng)用信息系統(tǒng)、信息安全系統(tǒng)、信息系統(tǒng)工程、業(yè)務(wù)應(yīng)用信息系統(tǒng)工程和信息安全系統(tǒng)工程等業(yè)務(wù)應(yīng)用信息系統(tǒng)是支撐業(yè)務(wù)運(yùn)營(yíng)的計(jì)算機(jī)應(yīng)用信息系統(tǒng)，信息安全系統(tǒng)工程是指為了達(dá)到建設(shè)好信息安全系統(tǒng)的特殊需要而組織實(shí)施的工程。####5.4.2安全系統(tǒng)信息安全保障系統(tǒng)一般簡(jiǎn)稱為信息安全系統(tǒng)，1.安全機(jī)制：包含基礎(chǔ)設(shè)施實(shí)體安全、平臺(tái)安全、數(shù)據(jù)安全、通信安全、應(yīng)用安全、運(yùn)行安全、管理安全、授權(quán)和審計(jì)安全、安全防范體系等1.安全服務(wù)：包括對(duì)等實(shí)體認(rèn)證服務(wù)、數(shù)據(jù)保密服務(wù)、數(shù)據(jù)完整性服務(wù)、數(shù)據(jù)源點(diǎn)認(rèn)證服務(wù)、禁止否認(rèn)服務(wù)和犯罪證據(jù)提供服務(wù)等2.安全技術(shù)：主要涉及加密、數(shù)字簽名技術(shù)、防控控制、數(shù)據(jù)完整性、認(rèn)證、數(shù)據(jù)挖掘等####5.4.3工程基礎(chǔ)信息安全系統(tǒng)的建設(shè)是在OSI網(wǎng)絡(luò)參考模型的各個(gè)層面進(jìn)行的，因此信息安全系統(tǒng)工程活動(dòng)離不開其他相關(guān)工程，主要包括：硬件工程、軟件工程、通信及網(wǎng)絡(luò)工程、數(shù)據(jù)存儲(chǔ)與災(zāi)備工程、系統(tǒng)工程、測(cè)試工程、密碼工程和組織信息化工程等。####5.4.4工程體系架構(gòu)1.ISSE-CMM基礎(chǔ)：信息安全系統(tǒng)工程能力成熟度模型是信息安全系統(tǒng)工程實(shí)施的度量標(biāo)準(zhǔn)，主要適用于工程組織、獲取組織、和評(píng)估組織2.ISSE過程目標(biāo)是提供一個(gè)框架，每個(gè)工程項(xiàng)目都可以對(duì)這個(gè)框架進(jìn)行裁剪以符合自己特定的需求。1)工程過程：是一個(gè)包括概念、設(shè)計(jì)、實(shí)現(xiàn)、測(cè)試、部署、運(yùn)行、維護(hù)、退出的完整過程，2)風(fēng)險(xiǎn)過程：主要目標(biāo)是降低信息系統(tǒng)運(yùn)行的風(fēng)險(xiǎn)。3)保證過程3.ISSE-CMM體系結(jié)構(gòu)1)域維/安全過程域由基本實(shí)施組成的11個(gè)安全工程過程域包括：PA01——實(shí)施安全控制、PA?2——評(píng)估影響、PA03——評(píng)估安全風(fēng)險(xiǎn)、PA04——評(píng)估威脅、PA05——評(píng)估脆弱性、PA06——建立保證論據(jù)、PA07——協(xié)調(diào)安全、PA08——監(jiān)控安全態(tài)、PA09——提供安全輸入、PA10——確定安全需求、PA11——驗(yàn)證和證實(shí)安全。ISSE-CMM還包括11個(gè)與項(xiàng)目和組織實(shí)施有關(guān)的過程域：PA12保證質(zhì)量、PA13管理配置、PA14——管理項(xiàng)目風(fēng)險(xiǎn)、PA15——監(jiān)測(cè)和控制技術(shù)工程項(xiàng)目、PA16——規(guī)劃技術(shù)工程項(xiàng)目、PA17——定義組織的系統(tǒng)工程過程、PA18——改進(jìn)組織的系統(tǒng)工程過程、PA19——管理產(chǎn)品線的演變、PA20——管理系統(tǒng)工程支持環(huán)境、PA21提供不斷更新的技能和知識(shí)、PA22-與供應(yīng)商的協(xié)調(diào)2)能力維/公共特性：分為5個(gè)級(jí)別3)能力級(jí)別##第6章[項(xiàng)目管理](/so/search?q=%E9%A1%B9%E7%9B%AE%E7%AE%A1%E7%90%86&spm=1001.2101.3001.7020)概論###6.1PMBOK的發(fā)展PMBOK項(xiàng)目管理知識(shí)體系是由美國(guó)項(xiàng)目管理協(xié)會(huì)開發(fā)的一套描述項(xiàng)目管理專業(yè)范圍的知識(shí)體系，包含了對(duì)項(xiàng)目管理所需的知識(shí)、技能和工具的描述。2000年的第2版、2004年的第3版、2008年的第4版、2012年的第5版、2017年的第6版和2021年的第7版###6.2項(xiàng)目基本要素####6.2.1項(xiàng)目基礎(chǔ)1.獨(dú)特的產(chǎn)品、服務(wù)或成果2.臨時(shí)性工作3.項(xiàng)目驅(qū)動(dòng)變更4.項(xiàng)目創(chuàng)造業(yè)務(wù)價(jià)值5.項(xiàng)目啟動(dòng)背景促成項(xiàng)目創(chuàng)建的因素：符合法律法規(guī)或社會(huì)需求、滿足干系人要求或需求、創(chuàng)造、改進(jìn)或修復(fù)產(chǎn)品、過程或服務(wù)、執(zhí)行、變更業(yè)務(wù)或技術(shù)戰(zhàn)略####6.2.2項(xiàng)目管理的重要性有效的項(xiàng)目管理能夠幫助個(gè)人、群體以及組織：①達(dá)成業(yè)務(wù)目標(biāo)；②滿足干系人的期望；③提高可預(yù)測(cè)性；④提高成功的概率；⑤在適當(dāng)?shù)臅r(shí)間交付正確的產(chǎn)品；⑥解決問題和爭(zhēng)議；⑦及時(shí)應(yīng)對(duì)風(fēng)險(xiǎn)；⑧優(yōu)化組織資源的使用；⑨識(shí)別、挽救或終止失敗項(xiàng)目；⑩管理制約因素(例如范圍、質(zhì)量、進(jìn)度、成本、資源);①平衡制約因素對(duì)項(xiàng)目的影響(例如，范圍擴(kuò)大可能會(huì)增加成本或延長(zhǎng)進(jìn)度);②以更好的方式管理變更等。項(xiàng)目管理不善或缺失可能導(dǎo)致：①項(xiàng)目超過時(shí)限；②項(xiàng)目成本超支；③項(xiàng)目質(zhì)量低劣；④返工；⑤項(xiàng)目范圍失控；⑥組織聲譽(yù)受損；⑦干系人不滿意；⑧無法達(dá)成目標(biāo)等。有效和高效的項(xiàng)目管理是一個(gè)組織的戰(zhàn)略能力。它使組織能夠：①將項(xiàng)目成果與業(yè)務(wù)目標(biāo)聯(lián)系起來；②更有效地展開市場(chǎng)競(jìng)爭(zhēng)；③實(shí)現(xiàn)可持續(xù)發(fā)展；④通過適當(dāng)調(diào)整項(xiàng)目管理計(jì)劃，以應(yīng)對(duì)外部環(huán)境改變給項(xiàng)目帶來的影響等。####6.2.3項(xiàng)目成功的標(biāo)準(zhǔn)時(shí)間、成本、范圍和質(zhì)量等項(xiàng)目管理測(cè)量指標(biāo)####6.2.4項(xiàng)目、項(xiàng)目集、項(xiàng)目組合和運(yùn)營(yíng)管理之間的關(guān)系1.概述：項(xiàng)目集是一組相互關(guān)聯(lián)且被協(xié)調(diào)管理的項(xiàng)目、子項(xiàng)目集和項(xiàng)目集活動(dòng)，目的是為了獲得分別管理無法獲得的利益2.項(xiàng)目集管理3.項(xiàng)目組合管理：4.運(yùn)營(yíng)管理5.運(yùn)營(yíng)與項(xiàng)目管理6.組織級(jí)項(xiàng)目管理和戰(zhàn)略####6.2.5項(xiàng)目?jī)?nèi)外部運(yùn)行環(huán)境1.組織過程資產(chǎn)：過程資產(chǎn)、治理文件、數(shù)據(jù)資產(chǎn)、知識(shí)資產(chǎn)、安保和安全2.組織內(nèi)部的事業(yè)環(huán)境因素：組織文化、結(jié)構(gòu)和治理；設(shè)施和資源的物理分布；基礎(chǔ)設(shè)施；信息技術(shù)軟件；資源可用性；員工能力3.組織外部的事業(yè)環(huán)境因素：市場(chǎng)條件；社會(huì)和文化影響因素；監(jiān)管環(huán)境；商業(yè)數(shù)據(jù)庫(kù)；學(xué)術(shù)研究；行業(yè)標(biāo)準(zhǔn)；財(cái)務(wù)考慮因素；物理環(huán)境因素####6.2.6組織系統(tǒng)影響創(chuàng)造出一個(gè)獨(dú)特的組織系統(tǒng)的多種因素包括：治理框架、管理要素和組織結(jié)構(gòu)類型項(xiàng)目管理辦公室(PMO)的不同類型：支持型、控制型、指令型####6.2.7項(xiàng)目管理和產(chǎn)品管理產(chǎn)品是指可量化生產(chǎn)的工件(包括服務(wù)及其組件)。產(chǎn)品管理可以表現(xiàn)為如下三種不同的形式：(1)產(chǎn)品生命周期中包含項(xiàng)目集管理。(2)產(chǎn)品生命周期中包含單個(gè)項(xiàng)目管理。(3)項(xiàng)目集內(nèi)的產(chǎn)品管理。###6.3項(xiàng)目經(jīng)理的角色####6.3.1項(xiàng)目經(jīng)理的定義項(xiàng)目經(jīng)理由執(zhí)行組織委派，負(fù)責(zé)領(lǐng)導(dǎo)團(tuán)隊(duì)實(shí)現(xiàn)項(xiàng)目目標(biāo)。####6.3.2項(xiàng)目經(jīng)理的影響力范圍項(xiàng)目、組織、行業(yè)、專業(yè)學(xué)科、跨領(lǐng)域####6.3.3項(xiàng)目經(jīng)理的能力能力：項(xiàng)目管理技能、戰(zhàn)略和商務(wù)管理技能、領(lǐng)導(dǎo)力技能###6.4價(jià)值驅(qū)動(dòng)的項(xiàng)目管理知識(shí)體系包含了項(xiàng)目管理原則、績(jī)效域、項(xiàng)目生命周期、過程組、10大知識(shí)領(lǐng)域和價(jià)值交付系統(tǒng)####6.4.1項(xiàng)目管理原則項(xiàng)目管理原則包括：①勤勉、尊重和關(guān)心他人；②營(yíng)造協(xié)作的項(xiàng)目團(tuán)隊(duì)環(huán)境；③促進(jìn)干系人有效參與；④聚焦于價(jià)值；⑤識(shí)別、評(píng)估和響應(yīng)系統(tǒng)交互；⑥展現(xiàn)領(lǐng)導(dǎo)力行為；⑦根據(jù)環(huán)境進(jìn)行裁剪；⑧將質(zhì)量融入到過程和成果中；⑨駕馭復(fù)雜性；⑩優(yōu)化風(fēng)險(xiǎn)應(yīng)對(duì)；?擁抱適應(yīng)性和韌性；②為實(shí)現(xiàn)目標(biāo)而驅(qū)動(dòng)變革####6.4.2項(xiàng)目生命周期和項(xiàng)目階段1.項(xiàng)目生命周期和項(xiàng)目階段：所有項(xiàng)目都呈現(xiàn)包含啟動(dòng)項(xiàng)目、組織與準(zhǔn)備、執(zhí)行項(xiàng)目工作和結(jié)束項(xiàng)目4個(gè)項(xiàng)目階段的通用的生命周期結(jié)構(gòu)2.項(xiàng)目生命周期類型：(1)預(yù)測(cè)型生命周期，又稱為瀑布型生命周期，每個(gè)階段只進(jìn)行一次(2)迭代型生命周期。(3)增量型生命周期：漸進(jìn)增加產(chǎn)品功能的一系列迭代來產(chǎn)出可交付成果(4)適應(yīng)型生命周期：又稱敏捷型或變更驅(qū)動(dòng)型項(xiàng)目，適合于需求不確定，不斷發(fā)展變化的項(xiàng)目。(5)混合型生命周期：是預(yù)測(cè)型生命周期和適應(yīng)型生命周期的組合####6.4.3項(xiàng)目管理過程組項(xiàng)目管理過程可分為以下五個(gè)項(xiàng)目管理過程組：-啟動(dòng)過程組：定義了新項(xiàng)目或現(xiàn)有項(xiàng)目的新階段，啟動(dòng)過程組授權(quán)一個(gè)項(xiàng)目或階段的開始。-規(guī)劃過程組：明確項(xiàng)目范圍、優(yōu)化目標(biāo)，并為實(shí)現(xiàn)目標(biāo)制訂行動(dòng)計(jì)劃。-執(zhí)行過程組：完成項(xiàng)目管理計(jì)劃中確定的工作，以滿足項(xiàng)目要求。-監(jiān)控過程組：跟蹤、審查和調(diào)整項(xiàng)目進(jìn)展與績(jī)效，識(shí)別變更并啟動(dòng)相應(yīng)的變更。-收尾過程組：正式完成或結(jié)束項(xiàng)目、階段或合同。1.適應(yīng)型項(xiàng)目中的過程組：(1)啟動(dòng)過程組、(2)規(guī)劃過程組、(3)執(zhí)行過程組、(4)監(jiān)控過程組、(5)收尾過程組2.適應(yīng)型項(xiàng)目中過程組之間的關(guān)系：(1)以迭代方式順序開展的項(xiàng)目、(2)持續(xù)反復(fù)開展的項(xiàng)目####6.4.4項(xiàng)目管理知識(shí)領(lǐng)域(1)項(xiàng)目整合管理(2)項(xiàng)目范圍管理(3)項(xiàng)目進(jìn)度管理(4)項(xiàng)目成本管理(5)項(xiàng)目質(zhì)量管理(6)項(xiàng)目資源管理(7)項(xiàng)目溝通管理(8)項(xiàng)目風(fēng)險(xiǎn)管理(9)項(xiàng)目采購(gòu)管理(10)項(xiàng)目干系人管理####6.4.5項(xiàng)目績(jī)效域項(xiàng)目績(jī)效域是項(xiàng)目執(zhí)行過程中需要密切關(guān)注的相互作用、相互關(guān)聯(lián)和相互依賴的領(lǐng)域，它們可以協(xié)調(diào)一致地實(shí)現(xiàn)預(yù)期的項(xiàng)目成果，共有干系人、團(tuán)隊(duì)、開發(fā)方法和生命周期、規(guī)劃、項(xiàng)目工作、交付、測(cè)量、不確定性八個(gè)項(xiàng)目績(jī)效域。####6.4.6價(jià)值交付系統(tǒng)1.創(chuàng)造價(jià)值：①創(chuàng)造滿足客戶或最終用戶需要的新產(chǎn)品、服務(wù)或結(jié)果；②做出積極的社會(huì)或環(huán)境貢獻(xiàn)；③提高效率、生產(chǎn)力、效果或響應(yīng)能力；④推動(dòng)必要的變革，以促進(jìn)組織向期望的未來狀態(tài)過渡；⑤維持以前的項(xiàng)目集、項(xiàng)目或業(yè)務(wù)運(yùn)營(yíng)所帶來的收益等。2.價(jià)值交付組件3.信息流##第7章項(xiàng)目立項(xiàng)管理項(xiàng)目建議與立項(xiàng)申請(qǐng)、初步可行性研究、詳細(xì)可行性研究、評(píng)估與決策是項(xiàng)目投資前時(shí)期的四個(gè)階段。###7.1項(xiàng)目建議與立項(xiàng)申請(qǐng)1.立項(xiàng)申請(qǐng)概念：又稱為項(xiàng)目建議書2.項(xiàng)目建議書內(nèi)容：①項(xiàng)目的必要性；②項(xiàng)目的市場(chǎng)預(yù)測(cè)；③項(xiàng)目預(yù)期成果(如產(chǎn)品方案或服務(wù))的市場(chǎng)預(yù)測(cè)；④項(xiàng)目建設(shè)必需的條件。###7.2項(xiàng)目可行性研究可行性研究具有預(yù)見性、公正性、可靠性、科學(xué)性的特點(diǎn)####7.2.1可行性研究的內(nèi)容1.技術(shù)可行性分析：進(jìn)行項(xiàng)目開發(fā)的風(fēng)險(xiǎn)、人力資源的有效性、技術(shù)能力的可能性、物資(產(chǎn)品)的可用性2.經(jīng)濟(jì)可行性分析：(1)支出分析：一次性支出、非一次性支出、(2)收益分析：直接收益、間接收益、其他收益(3)收益投資比、投資回收期分析(4)敏感性分析3.社會(huì)效益可行性分析(1)對(duì)組織內(nèi)部：品牌效益、競(jìng)爭(zhēng)力效益、技術(shù)創(chuàng)新效益、人員提升收益、管理提升效益(2)對(duì)社會(huì)發(fā)展：公共效益、文化效益、環(huán)境效益、社會(huì)責(zé)任感效益、其他收益4.運(yùn)行環(huán)境可行性分析運(yùn)行環(huán)境是制約信息系統(tǒng)發(fā)揮效益的關(guān)鍵，需要從用戶的管理體制、管理方法、規(guī)章制度、工作習(xí)慣、人員素質(zhì)(甚至包括人員的心理承受能力、接受新知識(shí)和技能的積極性等)、數(shù)據(jù)資源積累、基礎(chǔ)軟硬件平臺(tái)等多方面進(jìn)行評(píng)估，以確定軟件系統(tǒng)在交付以后，是否能夠在用戶現(xiàn)場(chǎng)順利運(yùn)行。5.其他方面的可行性分析：諸如法律可行性、政策可行性等方面的可行性分析；也會(huì)涉及到合同責(zé)任、知識(shí)產(chǎn)權(quán)等法律方面的可行性問題；包括了項(xiàng)目實(shí)施對(duì)社會(huì)環(huán)境、自然環(huán)境的影響，以及可能帶來的社會(huì)效益分析。####7.2.2初步可行性研究1.初步可行性研究定義：分析項(xiàng)目的前途；初步估計(jì)和確定項(xiàng)目中的關(guān)鍵技術(shù)及核心問題；初步估計(jì)必須進(jìn)行的輔助研究2.輔助研究的目的和作用：輔助研究分類：①市場(chǎng)研究②配件和投入物資的研究③試驗(yàn)室和中間工廠的試驗(yàn)④網(wǎng)絡(luò)物理布局設(shè)計(jì)⑤規(guī)模的經(jīng)濟(jì)性研究⑥設(shè)備選擇研究3.初步可行性研究的作用：項(xiàng)目進(jìn)行投資建設(shè)是否具有必要性；項(xiàng)目建設(shè)的周期是否合理且可接受；項(xiàng)目需要的人力、財(cái)力資源等是否可接受；項(xiàng)目的功能和目標(biāo)是否可以實(shí)現(xiàn)；項(xiàng)目的經(jīng)濟(jì)效益、社會(huì)效益是否可以保證；項(xiàng)目從經(jīng)濟(jì)上、技術(shù)上是否合理等。4.初步可行性研究的主要內(nèi)容：需求與市場(chǎng)預(yù)測(cè)；設(shè)備與資源投入分析；空間布局；項(xiàng)目設(shè)計(jì)；項(xiàng)目進(jìn)度安排；項(xiàng)目投資與成本估算####7.2.3詳細(xì)可行性研究1.詳細(xì)可行性研究的依據(jù)：①國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展的長(zhǎng)期規(guī)劃、地區(qū)的發(fā)展規(guī)劃；②國(guó)家和地區(qū)的相關(guān)政策、法律、法規(guī)和制度；③項(xiàng)目主管部門對(duì)項(xiàng)目設(shè)計(jì)開發(fā)建設(shè)要求請(qǐng)示的批復(fù)；④項(xiàng)目建議書或者項(xiàng)目建議書批準(zhǔn)后簽訂的意向性協(xié)議；⑤國(guó)家、地區(qū)、組織的信息化規(guī)劃和標(biāo)準(zhǔn)；⑥市場(chǎng)調(diào)研分析報(bào)告；⑦技術(shù)、產(chǎn)品或工具的有關(guān)資料等2.詳細(xì)可行性研究的原則：(1)科學(xué)性原則(2)客觀性原則(3)公正性原則。3.詳細(xì)可行性研究的方法：(1)投資估算法：一般包括固定資金及流動(dòng)資金兩大部分(2)增量?jī)粜б娣?有無比較法)：4.詳細(xì)可行性研究的內(nèi)容：(1)市場(chǎng)需求預(yù)測(cè)。(2)部件和投入的選擇供應(yīng)。(3)信息系統(tǒng)架構(gòu)及技術(shù)方案的確定。(4)技術(shù)與設(shè)備選擇。(5)網(wǎng)絡(luò)物理布局設(shè)計(jì)。(6)投資、成本估算與資金籌措：投資費(fèi)用、資金籌措、項(xiàng)目成本、財(cái)務(wù)報(bào)表(7)經(jīng)濟(jì)評(píng)價(jià)及綜合分析5.詳細(xì)可行性研究報(bào)告可以考慮從項(xiàng)目背景、可行性研究的結(jié)論、項(xiàng)目的技術(shù)背景等方面進(jìn)行描述###7.3項(xiàng)目評(píng)估與決策1.評(píng)估依據(jù)：主要包括：①項(xiàng)目建議書及其批準(zhǔn)文件；②項(xiàng)目可行性研究報(bào)告；③報(bào)送組織的申請(qǐng)報(bào)告及主管部門的初審意見；④項(xiàng)目關(guān)鍵建設(shè)條件和工程等的協(xié)議文件；⑤必需的其他文件和資料等。2.評(píng)估的程序：成立評(píng)估小組；開展調(diào)查研究；分析與評(píng)估；編寫、討論、修改評(píng)估報(bào)告；召開專家論證會(huì)；評(píng)估報(bào)告定稿并發(fā)布3.項(xiàng)目評(píng)估的內(nèi)容：（1）項(xiàng)目與組織概況評(píng)估；（2）項(xiàng)目建設(shè)的必要性評(píng)估；（3）項(xiàng)目建設(shè)規(guī)模評(píng)估。（4）資源、配件、燃料及公用設(shè)施條件評(píng)估。（5）網(wǎng)絡(luò)物理布局條件和方案評(píng)估。（6）技術(shù)和設(shè)備方案評(píng)估。（7）信息安全評(píng)估。（8）安裝工程標(biāo)準(zhǔn)評(píng)估（9）實(shí)施進(jìn)度評(píng)估（10）項(xiàng)目組織、勞動(dòng)定員和人員培訓(xùn)計(jì)劃評(píng)估（11）投資估算和資金籌措。(12)項(xiàng)目的財(cái)務(wù)效益評(píng)估。（13）國(guó)民經(jīng)濟(jì)效益評(píng)估。（14）社會(huì)效益評(píng)估（15）項(xiàng)目風(fēng)險(xiǎn)評(píng)估4.項(xiàng)目評(píng)估報(bào)告內(nèi)容大綱：（1）項(xiàng)目概況（2）詳細(xì)評(píng)估意見。（3）總結(jié)和建議##第8章項(xiàng)目整合管理項(xiàng)目整合管理的目標(biāo)包括：①資源分配；②平衡競(jìng)爭(zhēng)性需求；③研究各種備選方法；④裁剪過程以實(shí)現(xiàn)項(xiàng)目目標(biāo)；⑤管理各個(gè)項(xiàng)目管理知識(shí)領(lǐng)域之間的依賴關(guān)系。###8.1管理基礎(chǔ)####8.1.1執(zhí)行整合整合時(shí)項(xiàng)目經(jīng)理承擔(dān)雙重角色：組織層面上與項(xiàng)目發(fā)起人攜手合作；項(xiàng)目層面上關(guān)注真正重要的事務(wù)并協(xié)同工作1.過程層面執(zhí)行整合2.認(rèn)知層面執(zhí)行整合3.背景層面執(zhí)行整合####8.1.2整合的復(fù)雜性來源于組織的系統(tǒng)行為、人類行為以及組織或環(huán)境中的不確定性。####8.1.3管理新實(shí)踐使用信息化工具：使用可視化管理工具：項(xiàng)目知識(shí)管理：項(xiàng)目經(jīng)理在項(xiàng)目以外的職責(zé)：混合型方法：####8.1.4項(xiàng)目管理計(jì)劃和項(xiàng)目文件###8.2項(xiàng)目整合管理過程####8.2.1過程概述①制定項(xiàng)目章程：②制訂項(xiàng)目管理計(jì)劃：③指導(dǎo)與管理項(xiàng)目工作：④管理項(xiàng)目知識(shí)：⑤監(jiān)控項(xiàng)目工作：⑥實(shí)施整體變更控制：⑦結(jié)束項(xiàng)目或階段：####8.2.2裁剪考慮因素項(xiàng)目生命周期、開發(fā)生命周期、管理方法、知識(shí)管理、變更、治理、經(jīng)驗(yàn)教訓(xùn)、效益####8.2.3敏捷與適應(yīng)方法###8.3制定項(xiàng)目章程本過程的主要作用：①明確項(xiàng)目與組織戰(zhàn)略目標(biāo)之間的直接聯(lián)系；②確立項(xiàng)目的正式地位；③展示組織對(duì)項(xiàng)目的承諾。本過程僅開展一次或僅在項(xiàng)目的預(yù)定義時(shí)開展。####8.3.1輸入1.立項(xiàng)管理文件2.協(xié)議3.事業(yè)環(huán)境因素4.組織過程資產(chǎn)####8.3.2工具與技術(shù)1.專家判斷2.數(shù)據(jù)收集：頭腦風(fēng)暴、焦點(diǎn)小組、訪談3.人際關(guān)系與團(tuán)隊(duì)技能：沖突管理、引導(dǎo)、會(huì)議管理4.會(huì)議####8.3.3輸出1.項(xiàng)目章程：2.假設(shè)日志###8.4制訂項(xiàng)目管理計(jì)劃####8.4.1輸入1.項(xiàng)目章程2.其他知識(shí)領(lǐng)域規(guī)劃過程的輸出3.事業(yè)環(huán)境因素4.組織過程資產(chǎn)####8.4.2工具與技術(shù)1.專家判斷2.數(shù)據(jù)收集：頭腦風(fēng)暴、核對(duì)單、焦點(diǎn)小組、訪談3.人際關(guān)系與團(tuán)隊(duì)技能：沖突管理、引導(dǎo)、會(huì)議管理4.會(huì)議####8.4.3輸出項(xiàng)目管理計(jì)劃：子管理計(jì)劃：范圍管理計(jì)劃、需求管理計(jì)劃、進(jìn)度管理計(jì)劃、成本管理計(jì)劃、質(zhì)量管理計(jì)劃、資源管理計(jì)劃、溝通管理計(jì)劃、風(fēng)險(xiǎn)管理計(jì)劃、采購(gòu)管理計(jì)劃、干系人參與計(jì)劃。基準(zhǔn)：范圍基準(zhǔn)、進(jìn)度基準(zhǔn)和成本基準(zhǔn)。其他組件：項(xiàng)目管理計(jì)劃過程生成的組件會(huì)因項(xiàng)目而異，但是通常包括：變更管理計(jì)劃、配置管理計(jì)劃、績(jī)效測(cè)量基準(zhǔn)、項(xiàng)目生命周期、開發(fā)方法、管理審查。###8.5指導(dǎo)與管理項(xiàng)目工作####8.5.1輸入1.項(xiàng)目管理計(jì)劃2.項(xiàng)目文件：需求跟蹤矩陣、風(fēng)險(xiǎn)登記冊(cè)、風(fēng)險(xiǎn)報(bào)告、里程碑清單、項(xiàng)目進(jìn)度計(jì)劃、項(xiàng)目溝通記錄、經(jīng)驗(yàn)教訓(xùn)登記冊(cè)、變更日志3.批準(zhǔn)的變更請(qǐng)求：4.事業(yè)環(huán)境因素5.組織過程資產(chǎn)####8.5.2工具與技術(shù)1.專家判斷2.項(xiàng)目管理信息系統(tǒng)3.會(huì)議####8.5.3輸出1.可交付成果2.工作績(jī)效數(shù)據(jù)3.問題日志4.變更請(qǐng)求5.項(xiàng)目管理計(jì)劃(更新)6.項(xiàng)目文件(更新)7.組織過程資產(chǎn)(更新)###8.6管理項(xiàng)目知識(shí)####8.6.1輸入1.項(xiàng)目管理計(jì)劃2.項(xiàng)目文件3.可交付成果4.事業(yè)環(huán)境因素5.組織過程資產(chǎn)：組織的標(biāo)準(zhǔn)政策、流程和程序；人事管理制度；組織對(duì)溝通的要求；正式的知識(shí)分享和信息分享程序；經(jīng)驗(yàn)教訓(xùn)登記冊(cè)；####8.6.2工具與技術(shù)1.專家判斷2.知識(shí)管理3.信息管理：①編撰顯性知識(shí)的方法；②經(jīng)驗(yàn)教訓(xùn)登記冊(cè)；③圖書館服務(wù)；④信息收集；⑤項(xiàng)目管理信息系統(tǒng)等4.人際關(guān)系與團(tuán)隊(duì)技能####8.6.3輸出1.經(jīng)驗(yàn)教訓(xùn)登記冊(cè)2.項(xiàng)目管理計(jì)劃(更新)3.組織過程資產(chǎn)(更新)###8.7監(jiān)控項(xiàng)目工作####8.7.1輸入1.項(xiàng)目管理計(jì)劃2.項(xiàng)目文件3.工作績(jī)效信息4.協(xié)議5.事業(yè)環(huán)境因素6.組織過程資產(chǎn)####8.7.2工具與技術(shù)1.專家判斷2.數(shù)據(jù)分析3.決策4.會(huì)議####8.7.3輸出1.工作績(jī)效報(bào)告2.變更請(qǐng)求3.項(xiàng)目管理計(jì)劃(更新)4.項(xiàng)目文件(更新)###8.8實(shí)施整體變更控制####8.8.1輸入、1.項(xiàng)目管理計(jì)劃：變更管理計(jì)劃；配置管理計(jì)劃；范圍基準(zhǔn)；進(jìn)度基準(zhǔn)；成本基準(zhǔn)、2.項(xiàng)目文件：需求跟蹤矩陣；風(fēng)險(xiǎn)報(bào)告；估算依據(jù)3.工作績(jī)效報(bào)告：包括：資源可用情況、進(jìn)度和成本數(shù)據(jù)、掙值報(bào)告、燃燒圖或燃盡圖4.變更請(qǐng)求：可能包含糾正措施、預(yù)防措施、缺陷補(bǔ)救，以及針對(duì)正式受控的項(xiàng)目文件或可交付成果的更新5.事業(yè)環(huán)境因素：主要包括：法律限制，例如國(guó)家或地區(qū)法規(guī)；政府或行業(yè)標(biāo)準(zhǔn)(如產(chǎn)品標(biāo)準(zhǔn)、質(zhì)量標(biāo)準(zhǔn)、安全標(biāo)準(zhǔn)和工藝標(biāo)準(zhǔn));法律法規(guī)要求和(或)制約因素；組織治理框架(通過安排人員、制定政策和確定過程，以結(jié)構(gòu)化的方式實(shí)施控制、指導(dǎo)和協(xié)調(diào)，實(shí)現(xiàn)組織的戰(zhàn)略和目標(biāo));合同和采購(gòu)制約因素等6.組織過程資產(chǎn)：主要包括：變更控制程序；批準(zhǔn)與簽發(fā)變更的程序；配置管理知識(shí)庫(kù)####8.8.2工具與技術(shù)1.專家判斷：2.變更控制工具：配置管理活動(dòng)包括：識(shí)別配置項(xiàng)；記錄并報(bào)告配置項(xiàng)狀態(tài)；進(jìn)行配置項(xiàng)核實(shí)與審計(jì)；變更管理活動(dòng)包括：識(shí)別變更；記錄變更；做出變更決定；跟蹤變更3.數(shù)據(jù)分析：備選方案分析；成本效益分析4.決策：投票；獨(dú)裁型決策制定；多標(biāo)準(zhǔn)決策分析5.會(huì)議：####8.8.3輸出1.批準(zhǔn)的變更請(qǐng)求2.項(xiàng)目管理計(jì)劃(更新)3.項(xiàng)目文件(更新)###8.9結(jié)束項(xiàng)目或階段本過程的主要作用：①存檔項(xiàng)目或階段信息，完成計(jì)劃的工作；②釋放組織團(tuán)隊(duì)資源以展開新的工作。####8.9.1輸入1.項(xiàng)目章程2.項(xiàng)目管理計(jì)劃3.項(xiàng)目文件：假設(shè)日志；需求文件；里程碑清單；風(fēng)險(xiǎn)登記冊(cè)；風(fēng)險(xiǎn)報(bào)告；估算依據(jù)；變更日志；問題日志；經(jīng)驗(yàn)教訓(xùn)登記冊(cè)；項(xiàng)目溝通記錄；質(zhì)量控制測(cè)量結(jié)果；質(zhì)量報(bào)告4驗(yàn)收的可交付成果：5.立項(xiàng)管理文件：可行性研究報(bào)告；項(xiàng)目評(píng)估報(bào)告6.協(xié)議7.采購(gòu)文檔8.組織過程資產(chǎn)：項(xiàng)目或階段收尾指南或要求；配置管理知識(shí)庫(kù)####8.9.2工具與技術(shù)1.專家判斷：涉及領(lǐng)域包括：管理控制；審計(jì)；法規(guī)與采購(gòu)；法律法規(guī)等2.數(shù)據(jù)分析：文件分析；回歸分析；趨勢(shì)分析；偏差分析3.會(huì)議：####8.9.3輸出1.項(xiàng)目文件(更新)2.最終產(chǎn)品、服務(wù)或成果3.項(xiàng)目最終報(bào)告4.組織過程資產(chǎn)(更新)：項(xiàng)目文件；運(yùn)營(yíng)和支持文件；項(xiàng)目或階段收尾文件；經(jīng)驗(yàn)教訓(xùn)知識(shí)庫(kù)##第9章項(xiàng)目范圍管理###9.1管理基礎(chǔ)####9.1.1產(chǎn)品范圍和項(xiàng)目范圍產(chǎn)品范圍：指某項(xiàng)產(chǎn)品、服務(wù)或成果所具有的特征和功能。產(chǎn)品范圍的完成情況是根據(jù)產(chǎn)品需求來衡量的。項(xiàng)目范圍：包括產(chǎn)品范圍，是為交付具有規(guī)定特性與功能的產(chǎn)品、服務(wù)或成果而必須完成的工作。####9.1.2管理新實(shí)踐###9.2項(xiàng)目范圍管理過程####9.2.1過程概述項(xiàng)目范圍管理過程包括：規(guī)劃范圍管理；收集需求；定義范圍；創(chuàng)建WBS；確認(rèn)范圍；控制范圍；####9.2.2裁剪考慮因素裁剪時(shí)應(yīng)考慮的因素包括：知識(shí)和需求管理；確認(rèn)和控制；開發(fā)方法；需求的穩(wěn)定性；治理；####9.2.3敏捷與適應(yīng)方法采用敏捷或適應(yīng)型生命周期，旨在應(yīng)對(duì)大量變更，需要干系人持續(xù)參與項(xiàng)目。在每次迭代中，都會(huì)重復(fù)開展三個(gè)過程：①收集需求；②定義范圍；③創(chuàng)建WBS（工作分解結(jié)構(gòu)）。###9.3規(guī)劃范圍管理####9.3.1輸入1.項(xiàng)目章程：記錄項(xiàng)目目的、項(xiàng)目概述、假設(shè)條件、制約因素，以及項(xiàng)目想要實(shí)現(xiàn)的高層級(jí)的需求。2.項(xiàng)目管理計(jì)劃：包括質(zhì)量管理計(jì)劃；項(xiàng)目生命周期描述；開發(fā)方法3.事業(yè)環(huán)境因素：主要包括：組織文化、基礎(chǔ)設(shè)施、人事管理制度和市場(chǎng)條件等。4.組織過程資產(chǎn)：主要包括：政策和程序、歷史信息和經(jīng)驗(yàn)教訓(xùn)知識(shí)庫(kù)等。####9.3.2工具與技術(shù)1.專家判斷：涉及的領(lǐng)域包括：以往類似項(xiàng)目；特定行業(yè)、學(xué)科和應(yīng)用領(lǐng)域的信息等2.數(shù)據(jù)分析：分析技術(shù)是備選方案分析。備選方案分析技術(shù)用于評(píng)估、收集需求，詳述項(xiàng)目和產(chǎn)品范圍，創(chuàng)造產(chǎn)品，確認(rèn)范圍和控制范圍的各種方法3.會(huì)議：來制訂范圍管理計(jì)劃。參會(huì)者包括項(xiàng)目經(jīng)理、項(xiàng)目發(fā)起人、選定的項(xiàng)目團(tuán)隊(duì)成員、選定的干系人、范圍管理各過程的負(fù)責(zé)人以及其他必要人員。####9.3.3輸出1.范圍管理計(jì)劃：①制定項(xiàng)目范圍說明書；②根據(jù)詳細(xì)項(xiàng)目范圍說明書創(chuàng)建WBS;③確定如何審批和維護(hù)范圍基準(zhǔn)；④正式驗(yàn)收已完成的項(xiàng)目可交付成果。2.需求管理計(jì)劃：①如何規(guī)劃、跟蹤和報(bào)告各種需求活動(dòng)；②配置管理活動(dòng)，例如，如何啟動(dòng)變更，如何分析其影響，如何進(jìn)行追溯、跟蹤和報(bào)告，以及變更審批權(quán)限；③需求優(yōu)先級(jí)排序過程；④測(cè)量指標(biāo)及使用這些指標(biāo)的理由；⑤反映哪些需求屬性將被列入跟蹤矩陣等。###9.4收集需求####9.4.1輸入1.立項(xiàng)管理文件2.項(xiàng)目章程3.項(xiàng)目管理計(jì)劃：范圍管理計(jì)劃；需求管理計(jì)劃；干系人參與計(jì)劃4.項(xiàng)目文件：假設(shè)日志；干系人登記冊(cè)；經(jīng)驗(yàn)教訓(xùn)登記冊(cè)5.協(xié)議：包含項(xiàng)目和產(chǎn)品需求6.事業(yè)環(huán)境因素：主要包括：組織文化、基礎(chǔ)設(shè)施、人事管理制度、市場(chǎng)條件等。7.組織過程資產(chǎn)：主要包括：政策和程序；包含以往項(xiàng)目信息的歷史信息和經(jīng)驗(yàn)教訓(xùn)知識(shí)庫(kù)等。####9.4.2工具與技術(shù)1.專家判斷：涉及的領(lǐng)域包括：可行性研究與評(píng)估；需求獲?。恍枨蠓治?；需求文件；以往類似項(xiàng)目的項(xiàng)目需求；圖解技術(shù)；引導(dǎo)；沖突管理等2.數(shù)據(jù)收集：頭腦風(fēng)暴；訪談；焦點(diǎn)小組；問卷調(diào)查；標(biāo)桿對(duì)照3.數(shù)據(jù)分析：4.決策：投票；獨(dú)裁型決策制定；多標(biāo)準(zhǔn)決策分析5.數(shù)據(jù)表現(xiàn)：親和圖；思維導(dǎo)圖6.人際關(guān)系與團(tuán)隊(duì)技能：名義小組技術(shù)；觀察和交談；引導(dǎo)；7.系統(tǒng)交互圖：8.原型法####9.4.3輸出1.需求文件需求的類別一般包括：(1)業(yè)務(wù)需求(2)干系人需求(3)解決方案需求(4)過渡和就緒需求(5)項(xiàng)目需求(6)質(zhì)量需求2.需求跟蹤矩陣：跟蹤需求的內(nèi)容包括：①業(yè)務(wù)需要、機(jī)會(huì)、目的和目標(biāo)；②項(xiàng)目目標(biāo)；③項(xiàng)目范圍和WBS可交付成果；④產(chǎn)品設(shè)計(jì)；⑤產(chǎn)品開發(fā)；⑥測(cè)試策略和測(cè)試場(chǎng)景；⑦高層級(jí)需求到詳細(xì)需求等。###9.5定義范圍本過程的主要作用是描述產(chǎn)品、服務(wù)或成果的邊界和驗(yàn)收標(biāo)準(zhǔn)。本過程需要在整個(gè)項(xiàng)目期間多次反復(fù)開展####9.5.1輸入1.項(xiàng)目章程2.項(xiàng)目管理計(jì)劃3.項(xiàng)目文件：假設(shè)日志；需求文件；風(fēng)險(xiǎn)登記冊(cè)4.事業(yè)環(huán)境因素：主要包括：組織文化、基礎(chǔ)設(shè)施、人事管理制度、市場(chǎng)條件等。5.組織過程資產(chǎn)：主要包括：用于制定項(xiàng)目范圍說明書的政策、程序和模板；以往項(xiàng)目的項(xiàng)目檔案；以往階段或項(xiàng)目的經(jīng)驗(yàn)教訓(xùn)等。####9.5.2工具與技術(shù)1.專家判斷2.數(shù)據(jù)分析3.決策4.人際關(guān)系與團(tuán)隊(duì)技能5.產(chǎn)品分析####9.5.3輸出1.項(xiàng)目范圍說明書：產(chǎn)品范圍描述；可交付成果；驗(yàn)收標(biāo)準(zhǔn)；項(xiàng)目的除外責(zé)任2.項(xiàng)目文件(更新)：假設(shè)日志；需求文件；需求跟蹤矩陣；干系人登記冊(cè)###9.6創(chuàng)建WBS創(chuàng)建工作分解結(jié)構(gòu)(WBS)是把項(xiàng)目可交付成果和項(xiàng)目工作分解成較小、更易于管理的組件的過程。####9.6.1輸入1.項(xiàng)目管理計(jì)劃2.項(xiàng)目文件：需求文件；項(xiàng)目范圍說明書3.事業(yè)環(huán)境因素：4.組織過程資產(chǎn)####9.6.2工具與技術(shù)1.專家判斷2.分解1)分解活動(dòng)：①識(shí)別和分析可交付成果及相關(guān)工作；②確定WBS的結(jié)構(gòu)和編排方法；③自上而下逐層細(xì)化分解；④為WBS組成部分制定和分配標(biāo)識(shí)編碼；⑤核實(shí)可交付成果分解的程度是否恰當(dāng)。2)WBS結(jié)構(gòu)：3)注意事項(xiàng)：WBS必須是面向可交付成果的；必須符合項(xiàng)目的范圍；底層應(yīng)該支持計(jì)劃和控制；元素必須有人負(fù)責(zé)；WBS應(yīng)控制在4～6層；WBS應(yīng)包括項(xiàng)目管理工作；WBS的編制需要所有(主要)項(xiàng)目干系人的參與；WBS并非是一成不變的####9.6.3輸出1.范圍基準(zhǔn)：1)項(xiàng)目范圍說明書2)WBS3)工作包4)規(guī)劃包5)WBS字典2.項(xiàng)目文件(更新)###9.7確認(rèn)范圍本過程的主要作用：①使驗(yàn)收過程具有客觀性；②通過確認(rèn)每個(gè)可交付成果來提高最終產(chǎn)品、服務(wù)或成果獲得驗(yàn)收的可能性。1.確認(rèn)范圍的步驟一般步驟包括：①確定需要進(jìn)行范圍確認(rèn)的時(shí)間；②識(shí)別范圍確認(rèn)需要哪些投入；③確定范圍正式被接受的標(biāo)準(zhǔn)和要素；④確定范圍確認(rèn)會(huì)議的組織步驟；⑤組織范圍確認(rèn)會(huì)議。2.需要檢查的問題一般需要檢查以下6個(gè)方面的問題：?可交付成果是否是確定的、可確認(rèn)的。?每個(gè)可交付成果是否有明確的里程碑，里程碑是否有明確的、可辨別的事件?是否有明確的質(zhì)量標(biāo)準(zhǔn)?審核和承諾是否有清晰的表達(dá)?項(xiàng)目范圍是否覆蓋了需要完成的產(chǎn)品或服務(wù)的所有活動(dòng)，有沒有遺漏或錯(cuò)誤。?項(xiàng)目范圍的風(fēng)險(xiǎn)是否太高3.干系人關(guān)注點(diǎn)的不同管理層主要關(guān)注項(xiàng)目范圍客戶主要關(guān)注產(chǎn)品范圍項(xiàng)目管理人員主要關(guān)注項(xiàng)目制約因素項(xiàng)目團(tuán)隊(duì)成員主要關(guān)注項(xiàng)目范圍中自己參與的元素和負(fù)責(zé)的元素####9.7.1輸入1.項(xiàng)目管理計(jì)劃：范圍管理計(jì)劃；