软考-信息系统项目管理师- 第 1 章 信息化和信息系统基础知识

第 1 章 信息化和信息系统基础知识

1.1 信息系统和信息化

1.1.1 信息的基本概念

• 1、信息的特征
  （1）客观性
  （2）普遍性
  （3）无限性
  （4）动态性
  （5）相对性
  （6）依附性
  （7）变换型
  （8）传递性
  （9）层次性
  （10）系统性
  （11）转化性

• 信息要求满足质量性，要求：
  （1）精确性
  （2）完整性
  （3）可靠性
  （4）及时性
  （5）经济性
  （6）可验证性
  （7）安全性

• 2、信息的功能
  （1）为认识世界提供依据
  （2）为改造世界提供指导
  （3）为有序的建立提供保证
  （4）为资源开发提供条件
  （5）为知识生产提供材料

• 3、信息的传输模型
  

1.1.2 信息系统的基本概念

• 1、系统的特征
  （1）目的性
  （2）整体性
  （3）层次性
  （4）稳定性
  （5）突变性
  （6）自组织性
  （7）相似性
  （8）相关性
  （9）环境适应性

• 以下特征会特突出：
  （1）开放性
  （2）脆弱性
  （3）健壮性

• 2、信息系统
  

1.1.3、信息化的基本概念

• 信息从”小“到”大“分为5个层次：
  （1）产品信息化
  （2）企业信息化
  （3）产业信息化
  （4）国民经济信息化
  （5）社会生活信息化
  

1.1.4 信息系统生命周期 P34

1、系统规划阶段
2、系统分析阶段
3、系统设计阶段
4、系统实施阶段
5、系统实施阶段

1.2 信息系统开发方法

1.2.1 结构化方法 P35

• 优点：
  （1）开发目标清晰化
  （2）开发工作阶段化
  （3）开发文档规范化
  （4）设计方法结构化

• 不足：
  （1）开发周期长
  （2）难以适应需求变化
  （3）很少考虑数据结构

1.2.2 面向对象方法

目前，一些大型信息系统的开发通常是将结构化方法和OO方法结合起来。

1.2.3 原型化方法

• 原型法开发过程
  

特点：
（1）开发周期缩短、成本和风险降低、速度加快
（2）以用户为中心，增加用户满意度，提高开发成功率
（3）用户参与，利于系统移交，利于系统运行和维护

不足：
（1）开发环境要求高
（2）管理水平要求高

1.3 常规信息系统集成技术

1.3.1 网络标准和协议

1、OSI协议：为异种计算机互连提供一个共同的基础和标准框架。

• 采用分层结构化技术，分为7层
  

2、网络协议和标准

IEEE802规范定义了网卡如何访问传输介质（如光缆、双绞线、无线等），遵循此标准的有网卡、桥接器、路由器以及其他一些用来建立局域网络的组件。

3、TCP/IP

• 组成部分：
  

  POP3：110 端口，邮件收取
  SMTP：25 端口，邮件发送
  FTP：20 数据端口/21 控制端口，文件传输协议
  HTTP：80 端口，超文本传输协议，网页传输
  DHCP：67 端口，IP 地址自动分配
  SNMP：161 端口，简单网络管理协议
  DNS：53 端口，域名解析协议，记录域名与 IP 的映射关系
  TCP：可靠的传输层协议
  UDP：不可靠的传输层协议
  ICMP：因特网控制协议，PING 命令来自该协议
  IGMP：组播协议
  ARP：地址解析协议，IP 地址转换为 MAC 地址
  RARP：反向地址解析协议，MAC 地址转 IP 地址

1.3.2 网络设备

• 设备图
  

1.3.3 网络服务器

为网上用户提供共享信息资源和各种服务的一种高性能计算机。

1.3.4 网络存储技术

1、直接附加存储器 DAS：直接将设备连接到服务器上

2、网络附加存储器NAS：通过网络接口与网络直接相连，由用户通过网络访问

3、存储区域网络SAN：通过专用交换机将磁盘阵列与服务器连接起来的高速网络专用子网

（1）FC SAN：光纤通道存储区域网络，专用、高速、高可靠；成本高、复杂性
（2）IP SAN：基于IP网络实现数据块级存储方式实现，既具备IP网络配置和管理简单优势，又提供SAN的强大功能和扩展性
（3）IB SAN：交换结构I/O技术，由IB（无限宽带）来指挥流量，提高系统性能、可靠性和有效性，缓解数据流量拥塞

1.3.5 网络接入技术

1、PSTN接入：公用交换电话网络
2、ISDN接入：综合数字业务网，俗称“一网通”
3、ADSL接入：非对称数字用户线路，成熟标准主要有G.DMT和G.lite
4、FTTx+LAN接入：光纤+局域网
5、HFC接入：同轴光纤技术
6、无线接入：以无线电波作为信息传播媒介

1.3.6 网络规划与设计

1、网络规划：需求分析、可行性分析和对现有网络的分析和描述
2、网络设计：采用分层设计模型，分别是核心层、汇聚层和接入层

• 设计工作包括：
  （1）网络拓扑结构设计、（2）主干网络（核心层）设计、（3）汇聚层和接入层设计 、（4）广域网连接和远程访问设计、 （5）无线网络设计、（6）网络连接设计 、（7）设备选型
  其中（6）中：信息安全的基本要素：机密性、完整性、可用性、可控性、可审查性

1.3.7 数据库管理系统

1、Oracle 2、MySQL 3、SQL Server 4、MongoDB

1.3.8 数据仓库技术

（1）、ETL （2）元数据 （3）粒度 （4）分割 （5）数据集市 （6）ODS 操作数据存储 （7）数据模型 （8）人工关系

1.3.9 中间件技术

（1）底层中间件的主流技术有java虚拟机-JVM、公共语言运行库-CLR、自适配通信环境-ACE、Java数据库连接-JDBC 、开放数据库互连-ODBC
（2）通用性中间件的主流技术有公共对象请求代理体系结构-CORBA、J2EE、MOM、COM
（3）集成性中间件的主流技术有WorkFlow、企业集成应用—EAI、

1.3.10 高可用性和高可靠性的规划与设计

可用性 MTTF 、可维护性 MTTR

1.4 软件工程

1.4.1 需求分析

1、需求的层次：（1）业务需求、（2）用户需求 、（3）系统需求
2、质量功能部署：（1）常规需求 （2）期望需求 （3）意外需求
3、需求获取：
4、需求分析
5、软件需求规格说明书
6、需求验证
7、UML
8、面向对象分析

1.4.2 软件架构软件

1、软件架构风格
2、软件架构评估

1.4.3 软件设计

1、结构化设计【SD】：高内聚低耦合

2、面向对象设计【OOD】：（1）单一职责原则 （2）开放-封闭原则 （3）李氏替换原则 （4）依赖倒置原则 （5）接口隔离原则 （6）组合重用原则 （7）迪米特原则

3、设计模式：创建型模式、结构型模式、行为型模式

1.4.4 软件工程的过程管理

• 过程域
  

1.4.5 软件测试及其管理

1、测试的方法：

静态测试：对文档和对代码的静态测试，一般采用桌前检查、代码走查和代码审查
动态测试：实际运行程序进行软件测试，一般是白盒测试【逻辑覆盖】和黑盒测试【功能测试】

2、测试的类型：

（1）单元测试、（2）集成测试、（3）确认测试、（4）系统测试、（5）配置项测试、（6）回归测试

3、面向对象测试
4、软件调试
5、软件测试管理：（1）过程管理、（2）配置管理、（3）评审

1.4.6 软件集成技术

1、表示集成
2、数据集成
3、控制集成
4、业务流程集成
5、企业之间的应用集成

1.5 新一代信息技术

1.5.1 物联网

分为感知层、网络层和应用层
1、功能层：（1）物联感知层 （2）通信网络层 （3）计算与存储层 （4）数据与服务支撑层 （5）智慧应用层
2、支撑体系：（1）安全保障体系 （2）建设与运营管理体系 （3）标准规范体系

1.5.2 云计算

1、云计算概念
2、云计算服务的类型
3、发展云计算的主要任务

1.5.3 大数据

1、大数据特点：Volume-大量的、Variety-多样的、Value-价值的、Velocity-高速的、Veracity-真实性

2、大数据的价值和应用：

（1）大数据征信 （2）大数据风控 （3）大数据消费金额 （4）大数据财富管理 （5）大数据疾病检测

3、大数据发展应用的目标：

1.5.4 移动互联

1.6 信息系统安全技术

1.6.1 信息安全的有关概念

1、信息安全概念：秘密性、安全性、可用性

信息安全分：（1）设备安全 （2）数据安全 （3）内容安全 （4）行为安全

2、信息安全技术：硬件系统安全技术、操作系统安全技术、数据库安全技术、软件安全技术、网络安全技术、密码技术、恶意软件防治技术、信息隐藏技术、信息设备和网络安全等关键技术
3、信息安全法律法规：
4、信息安全等级保护：
5、人员管理：

1.6.2 信息加密、解密和常用算法

1、信息加密概念
2、对称加密技术：DES、3DES、IDEA、AES取代了DES
3、非对称加密技术：RSA
4、Hash函数的概念：
5、数字签名的概念
6、认证的概念：

1.6.3 信息系统安全

1、计算机设备安全：完整性、机密性、抗否认性、可用性、可审计性、可靠性等
2、网络安全：
3、操作系统安全：
4、数据库系统安全
5、应用系统安全

1.7 信息化发展与应用

1.7.1 信息化发展与应用的特点

1、高速度大容量
2、集成化和平台化
3、智能化
4、虚拟计算
5、通信技术
6、遥感与传感技术
7、移动智能终端
8、以人为本
9、信息安全

1.7.2 国家信息化发展战略

1、我国信息化发展目标
2、我国信息化发展的主要任务和发展重点

1.7.3 电子政务

1、建设原则：
2、电子政务发展目标
3、应用模式

1.7.4 电子商务

1、电子商务的类型
2、电子商务系统的结构和要点
3、电子商务的标准

1.7.5 工业和信息化融合

1、企业信息化和发展之路
2、我国企业信息化发展的战略要点
3、推进信息化和工业化深度融合

1.7.6 智慧化

1、智慧化概念

1.8 信息系统服务管理

1.8.1 信息系统服务业及发展 P125

1.8.2 信息信息工程监理的概念和发展

1、信息系统为什么需要监理
2、信息系统工程监理的内容
3、信息系统工程监理的合理范围

1.8.3 信息系统运行维护的概念和发展

1.8.4 信息技术服务管理的标准和框架

1.9 信息系统规划

1.9.1 大型信息系统

1、规模庞大
2、跨地域性
3、网络结构复杂
4、业务种类多
5、数据量大
6、用户多

1.9.2 信息系统的规划方法

1、信息系统规划原则
2、信息系统规划流程
3、信息系统规划方法

1.9.3 信息系统的规划工具

1.10 企业首席管及其职责

1、提供帮助，帮助企业决策
2、帮助企业制定中长期发展策略
3、有效管理IT部门
4、制定信息系统发展规划
5、建立积极的IT文化