2016信息系统监理师考试学习资料

合集下载

信息系统监理师考试知识整理(一)

信息系统监理师考试知识整理（一）信息系统监理师的考试要求：理解信息系统、计算机技术、数据通信与计算机网络、软件与软件工程基础知识；掌握信息系统项目管理与监理的基本知识；掌握信息系统工程监理质量控制、进度控制、投资控制、变更控制、合同管理、信息管理、安全管理和组织协调的方法，以及在信息网络系统和信息应用系统监理中的应用；掌握信息系统工程监理中的测试要求与方法；熟悉信息系统主要应用领域的背景知识和应用发展趋势，包括电子政务、电子商务、企业信息化、行业信息化等；掌握信息系统工程监理的有关政策、法律、法规、标准和规范；熟悉信息系统工程监理师的职业道德要求；正确阅读并理解相关领域的英文资料。

以下是小编汇总的信息系统监理师考试知识点整理，供大家参考学习。

操作系统1、操作系统的大功能：进程（处理机）管理、存储管理、设备管理、文件（信息）管理、用户接口（作业管理）；2、操作系统分为网络操作系统、分时操作系统、批处理操作系统、实时操作系统、分布式操作系统；注：UNIX 和 XENIX 属于分时操作系统，LINUX、UNIX、WINDOWS 是目前主流的网络操作系统，者是多用户、多任务的操作系统。

3、文件目录结构----树型目录结构，windows 有两种文件格式，分别是 FAT32（FAT16）和 NTFS， NTFS 比 FAT32 产生更少的磁盘碎片，安全性更高；支持的单个文件容易更大，支持的最大的分区容量是 2TB,而在 window2000 中，FAT32 支持的分区大小为 32GB.4、管道---“｜“管道符号，UNIX 中”>“表示输出重定向符，即把文件内容输入到另一个指定文件中，若该文件已存在，则覆盖；而”>>“，则是以追加方式写到另一个文件的尾部。

5、虚拟存储器虚拟存储技术即在内存中保留一部分程序或，在外存（硬盘）中放置整个地址空间的副本。

作用是：解决计算机主存储器的容量不足的问题（实质是硬件节约成本）虚拟存储器可分为单一连续分区（不支持多道程序）、固定分区（支持多道程序，但容易产生存储碎片）、可变分区（使用了拼接即紧凑方法解决碎片问题，但耗费较多时间）、可重定们分区（克服了固定分区的碎片问题）、非请求分页式（支持多道程序设计，不支持虚拟存储）、请求分页式（即支持多道程序设计，又支持虚拟存储）和段页式（分段式和分页式的结合）。

2016年下半年信息系统监理师考试真题(下午)

2016年下半年信息系统监理师考试真题(下午)一、阅读下列说明，回答问题 1 至问题 4，将解答填入答题纸的对应栏内。

[说明]某单位信息化工程主要包括综合布线、软件开发等方面的建设内容。

建设单位通过公开招标选择了承建单位和监理单位。

为了高质量地做好监理工作，提高客户的满意度，监理方承诺提供咨询式监理，并充分利用监理方测试能力强的优势，在软件开发实施中，将测试作为质量控制的重要手段之一。

在项目实施过程中发生了如下事件：[事件 1]工程开工的第一次会议上，建设单位宣布了对监理单位的授权，并要求监理保证进场材料、设备的质量，要求承建单位接受监理的监督检查。

[事件 2]布线工程施工中，监理工程师检查了承建单位的管材并签证了合格可以使用，事后发现承建单位在施工中使用的管材不是送检的管材，重新检验后不合格，马上向承建单位下达停工令，随后下达了监理通知书，指令承建单位返工，把不合格的管材立即撤出工地，按第一次检验样品进货，并报监理工程师重新检验合格后才可用于工程。

为此停工2天，承建单位损失5 万元。

承建单位就此事提出工期和费用索赔申请；建设单位代表认为监理工程师对工程质量监理不力，提出要扣监理费 10000 元。

[事件 3]虽然软件需求已经由用户签宇确认，但在后续的实施中，由于市场环境的变化及应对竞争的原因，用户总是对需求提出较大的变更，要求承建单位优先满足。

[事件 4]软件开发进入尾声，承建单位提出要进行用户方测试，建设单位领导经与监理单位领导协调后确定由监理单位承担测试方案和测试用例的编制工作，建设单位实施测试。

在测试用例的编写过程中，编写人员由于对该项目所涉及的业务流程了解不深，请求建设单位帮助解决，但建设单位的技术负责人认为该问题是由于监理单位的相关人员能力不足所致，应由监理单位自行解决。

[问题 1]（4 分）针对事件 1，作为监理工程师请回答，如何保证进场材料、设备的质量？[问题 2]（4 分）针对事件 2，作为监理工程师请回答：（1）承建单位提出工期、费用索赔合理吗？请说明理由。

信息系统监理师常考知识点汇总

信息系统监理师常考知识点汇总信息系统监理师，作为专门负责监督和审查信息系统工程质量、安全和合规性的职业，需要掌握一定的专业知识和技巧。

本文将对信息系统监理师常考知识点进行汇总，帮助考生系统地了解和掌握这些知识点。

一、信息系统工程管理1. 信息系统工程管理体系1.1 ISO/IEC 12207标准1.2 CMMI（能力成熟度模型集成）模型2. 信息系统项目管理2.1 项目管理知识体系2.2 项目管理过程组2.3 项目范围管理2.4 项目时间管理2.5 项目成本管理2.6 项目质量管理2.7 项目人力资源管理2.8 项目沟通管理2.9 项目风险管理2.10 项目采购管理二、信息系统安全1. 信息系统安全管理1.1 信息系统安全基础1.2 信息系统安全管理体系（ISO/IEC 27001） 1.3 信息系统安全风险管理1.4 信息系统渗透测试2. 信息系统安全控制技术2.1 网络安全技术2.2 数据安全技术2.3 安全加固技术2.4 安全评估与审计技术三、信息系统开发与运维1. 信息系统规划1.1 信息系统规划方法与步骤1.2 信息系统规划的内容和要素2. 信息系统开发2.1 信息系统开发方法2.2 需求分析与系统设计2.3 软件开发生命周期2.4 软件测试与质量保证3. 信息系统运维与支持3.1 信息系统运维管理3.2 信息系统故障与问题处理3.3 信息系统变更管理四、信息系统审计与评估1. 信息系统审计1.1 信息系统审计概述1.2 信息系统审计规范1.3 信息系统审计方法2. 信息系统评估2.1 信息系统评估概述2.2 信息系统评估方法与步骤2.3 信息系统评估报告撰写五、法律法规与标准1. 信息系统相关法律法规1.1 《中华人民共和国网络安全法》1.2 《信息安全技术个人信息安全规范》1.3 其他相关法律法规2. 信息系统相关标准2.1 国际标准（ISO/IEC）2.2 国家标准2.3 行业标准六、信息系统监理与验收1. 信息系统监理工作内容1.1 信息系统设计阶段监理1.2 信息系统实施阶段监理1.3 信息系统运维阶段监理2. 信息系统验收与验收标准2.1 信息系统验收流程2.2 信息系统验收标准与评价指标结语：信息系统监理师考试涉及的知识点非常广泛，本文只对其中的常考知识点进行了汇总，并没有详尽地覆盖所有内容。

2016上半年信息系统监理师考试真题及答案-上午卷

2016上半年信息系统监理师考试真题及答案-上午卷大数据具有“volume”、“variety”、“value”、“velocity”等特点，其中“volume”是指（1）。

(1)A.数据体量巨大 B.数据类型繁多 C.价值密度低 D.数据相关性高【答案】A【解析】大数据的4个“V”，或者说特点有四个层面：第一，数据体量巨大。

从TEB级别，跃升到PB级别；第二，数据类型繁多。

前文提到的网络日志、视频、图片、地理位置信息等等。

第三，价值密度低。

以视频为例，连续不间断监控过程中，可能有用数据仅仅有一两秒。

第四，处理速度快。

1秒定律。

最后这一点也是和传统的数据挖掘技术有着本质的不同。

业界将其归纳为4个“V”—Volume，Variety，Value，Velocity。

其中“volume”就是指数据体量巨大的意思。

“位置服务”是智能手机的一个重要应用。

基于GPS定位系统的智能手机利用（2）提供的相关数据计算出手机的地理位置。

(2)A.WiFi B.移动通信网络 C.卫星 D.无线广播基站【答案】C【解析】GPS(Global Positioning System)即全球定位系统，是由美国建立的一个卫星导航定位系统，利用该系统，用户可以在全球范围内实现全天候、连续、实时的三维导航定位和测速；另外，利用该系统，用户还能够进行高精度的时间传递和高精度的精密定位。

故选C。

软件生存周期一般划分为六个阶段，包括软件项目计划、需求分析、软件设计、程序编码、软件测试以及（3）。

(3)A.软件验收 B.计划验证 C.运行维护 D.风险分析和定义【答案】C【解析】本题是基础概念题，使考生能够更加重视信息系统运行维护工作。

而新信息系统监理国标即将发布，运维监理是其中一项重要组成部分。

软件生存周期的六个阶段：软件项目计划、软件需求分析和定义、软件设计、程序编码、软件测试以及运行维护。

本题A作为干扰项，作为软件建设项目角度，软件测试后是软件验收，但是从软件自身生命周期角度将，测试后即进入运行维护阶段，直至软件生命结束。

2016下半年信息系统监理师考试真题及答案-上午卷

2016下半年信息系统监理师考试真题及答案-上午卷信息系统工程是指信息化过程中的信息网络系统、（1）、信息应用系统的新建、升级、改造和运行维护。

(1)A.信息存储系统 B.信息处理系统 C.信息分发系统 D.信息资源系统【答案】D【解析】信息系统工程是指信息化过程中的信息网络系统、信息资源系统、信息应用系统的新建、升级、改造和运行维护。

与SaaS不同，（2）这种“云”计算形式把开发环境或者运行平台也作为一种服务提供给用户。

(2)A.软件即服务 B.基于平台服务 C.基于WEB服务 D.基于管理服务【答案】B【解析】基于平台服务即PaaS：把开发环境或运行平台作为一种服务提供给用户。

运行维护服务内容是指供方根据需方需求和服务级别协议承诺，向需方提供的例行操作、响应支持、优化改善、（3）等服务。

(3)A.绩效考核 B.咨询评估 C.系统升级 D.应急响应【答案】B【解析】运行维护服务内容是指供方根据需方需求和服务级别协议承诺，向需方提供的例行操作、响应支持、优化改善、咨询评估等服务。

随着电信和信息技术的发展，出现了所谓“三网融合”的趋势。

（4）不属于三网的内容。

(4) A.传统电信网 B.计算机网（主要指互联网）C.有线电视网D.卫星通信网【答案】D【解析】三网是指传统电信网、计算机网和有线电视网。

TCP/IP体系结构中的TCP和IP所提供的服务分别为（5）。

(5) A.链路层服务和网络层服务 B.网络层服务和传输层服务C.传输层服务和应用层服务D.传输层服务和网络层服务【答案】D【解析】TCP位于传输层；IP位于网络层。

中国制造2025行动纲领中提到的“四基”指的是（6）。

(6) A.核心理论基础、先进基础工艺、关键基础设备和产业技术基础B.核心埋论基础、先进基础工艺、关键基础材料和产业基础环境C.核心基础零部件（元器件）、先进基础工艺、关键基础材料和产业技术基础D.核心基础零部件（元器件）、先进基础工艺、关键基础设备和产业基础环境【答案】C【解析】《中国制造2025》明确提出，要市场主导，政府引导。

2016年信息系统监理师考试教程教材推荐

2016年信息系统监理师考试教程教材推荐很多小伙伴都在询问信息系统监理师考试教程，希赛小编推荐以下教程教材，希望对大家有所帮助！一、信息系统监理师辅导教程（上册）本书由希赛教育软考学院编写，作为全国计算机技术与软件专业技术资格（水平）考试中的信息系统监理师级别的考试辅导指定教程。

全书分为上、下两册，上册为信息系统工程监理基础知识，下册为信息系统工程监理应用技术。

内容涵盖了考试大纲规定的所有知识点，对考试大纲规定的内容有重点地进行了细化和深化。

阅读本书，就相当于阅读了一本详细的、带有知识注释的考试大纲。

准备考试的人员可通过阅读本书掌握考试大纲规定的知识，掌握考试重点和难点，熟悉考试方法、试题形式、试题的深度和广度，以及内容的分布和解答问题的方法、技巧等。

本书可作为信息系统监理师和项目管理人员的工作手册，也可作为信息系统监理师培训的教材。

二、信息系统监理师辅导教程（下册）本书由希赛教育软考学院编写，作为全国计算机技术与软件专业技术资格（水平）考试中的信息系统监理师级别的考试辅导指定教程。

全书分为上、下两册，上册为信息系统工程监理基础知识，下册为信息系统工程监理应用技术。

内容涵盖了考试大纲规定的所有知识点，对考试大纲规定的内容有重点地进行了细化和深化。

阅读本书，就相当于阅读了一本详细的、带有知识注释的考试大纲。

本书可作为信息系统监理师和项目管理人员的工作手册，也可作为信息系统监理师培训的教材。

三、信息系统监理师考试考前串讲本书由希赛教育软考学院组织编写，可作为计算机技术与软件专业技术资格（水平）考试中的信息系统监理师级别考试的辅导培训教材。

根据最新的信息系统监理师考试大纲，对历年考试中所有知识点进行了归类分析和总结，挖掘出了其中的考试重点和难点，指出了考试的命题方向，以及每个知识点在实际考试中所占的分数比例。

2016上半年信息系统监理师考题试卷及答案-下午卷

2016上半年信息系统监理师考题试卷及解答-下午卷试题一（20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】经项目预算管理部门批准，某省人力资源和社会保障厅启动了社会保障核心平台及社会保障卡系统建设项目。

建设任务涉及到应用系统开发（含卡管理系统开发）、系统集成、卡片制作等工作，主要是对现有核心业务系统提供监控、审计、解析、整合、统一管理、统一发卡、统一结算和信息化管控等内容。

建设单位通过公开招标首先引入了监理单位，负责协助建设单位从招标开始做好全过程的监理工作。

在项目建设过程中，发生如下事件：【事件1】项目招标中,有关于测试部分的分包,恰好监理单位的上级主管具备投标资格也想参与测试分包的投标。

【事件2】在系统设计阶段，建设单位要求监理工程师对承建单位提交的系统设计方案进行评审。

【事件3】社会保障卡制卡工作预计花费6000万元，工期12个月。

在工作进行到8个月的时候，根据财务部门提供的资料：成本预算为3000万元，实际支出成本为2500万元，挣值为2000万元。

【事件4】项目竣工验收并投入使用1年后，建设单位要求监理单位进行项目后评价工作。

【问题1】（5分）针对事件1的描述，该监理单位的上级主管是否可以参与测试分包的投标？请分别说明理由和依据。

不能。

(2分)原因：监理单位不得与被监理项目的承建单位存在隶属关系和利益关系(项目测试工作也属于项目建设范围，也包含在监理工作范围内，如果上级单位中标，则违反了此条规定。

(2分)依据为《信息系统工程监理暂行规定》。

(1分)本题考察监理工程师在执行监理工作中，对监理工作的规定、执行工作的标准、对项目进度的把控等方面的综合能力。

问题1考察考生对《信息系统工程监理暂行规定》的掌握程度。

【问题2】（5分）针对事件2的描述，监理单位在对设计方案进行评审时应把握哪些原则？(1)标准化原则。

(2)先进性和实用性原则。

(3)可靠性和稳定性原则。

(4)扩展性原则。

信息系统监理考试备考资料(已排版,可以打印)

监理基础●监理工作程序:1.选择监理单位2.签订监理合同,包括:(1)监理业务内容; (2)双方的权利和义务;(3)监理费用的计取和支付方式; (4)违约责任及争议的解决方法; (5)双方约定的其他事项。

3.三方会议；4.组建监理项目组；5.编监理计划；6.实施监理业务；7.参与工程验收8.提交监理文档●项目质量管理：质量计划编制、质量保证和质量控制三方面构成●质量计划编制包括:(1)综合合同中或标准中的相关条款，形成本项目的质量标准;(2)确认在项目的实施过程中达到项目质量标准的主要方法及组织落实;(3)必要时可供采取的纠正措施。

●质量范围:系统功能和特色，界面和输出，系统性能、可靠性，系统可维护性等。

●识别风险的工具：流程图(或称鱼刺图)和访谈等。

●应对风险的三项基本措施:规避、接受和减轻。

风险应对计划：包括:风险管理计划、应急计划和应急储备●风险控制包括:随时追踪风险己经、正在和将要发生的变化;预测和判断风险的应对是否会引起更新的风险发生;对用于风险管理的资源配置进行调整;调整风险应对计划;采取临时紧急应变措施等。

●监理服务质量的控制方式按时间可分为预防性控制、监督性控制、补偿性控制。

●详细作业指导书是描述程序文件中某个具体过程、事物形成的技术性细节的文件，可按照程序文件的要求，结合监理单位的实际情况编制。

●监理工作的风险类别：行为责任（多做、少做、做错）、工作技能（未发现本应发现的）、技术资源（现有资源无法保证所有问题及时全面发现）、管理风险（明确的管理目标、合理的组织机构、细致的职责分工、有效的约束机制）●编制监理实施细则的意义:1.对监理项目部的作用(是指导监理工作开展的文件与备忘录)2.对承建单位的作用(能起工作联系单或通知书的作用)3.对建设单位的作用(利于取得建设单位信任与支持)●监理实施细则的主要内容包括工程专业的特点、监理流程、监理的控制要点及目标、监理方法及措施。

质量控制●质量控制原则：与监督紧密结合、过程控制、全面控制。

信息系统监理师下午题考试重点与答题技巧培训资料——第一部分(原创)

考点分析：一、电子政务项目考点分析
4、对钱的调整问题初步设计报告批复前（实施前），调整范围10%以内初步设计报告批复后（实施后），调整范围15%以内可以进行调整的3个条件：（1）确属于对原项目技术方案进行完善优化的；（2）根据国家出台的新政策或中央领导部署的新任务要求，改变或增加相应建设内容的；（3）根据所建电子政务项目业务发展的需要，在国家已批复项目建设规划的框架下适当调整相关建设进度的考点：《55号令》第二章中第13条、《2544号》文件第三条关于项目调整申请与批复方法：合并、拆分、和减、增加；其中和减和增加一般要上级主管部门批准（向发改委备案，一般在项目中期和末期）
考点分析：一、电子政务项目考点分析
5、在电子政务项目整个建设过程中要实行监理制，一般是先招监理，然后招集成方。 6、项目建设单位应于每年七月底和次年一月底前，向项目审批部门、财政部门报告项目上半年和全年建设进度和概预算执行情况。考点：《55号令》第三章中第19条报送的内容有那些？向国家发展改革委和财政部报告电子政务项目上半年和全年的建设进度、实施内容、招标投标、概预算执行和存在的问题等情况考点：《2544号》文件第四条
考点分析：一、电子政务项目考点分析
9、关于后评价问题根据项目验收后的试运行情况，后评价工作是项目审批部门(发改委) 授权相关单位对建设项目的运行效率，使用效果等情况进行的后评价。后评价认为建设项目未实现批复的建设目标或未达到预期效果的，项目建设单位要限期整改；对拒不整改或整改后仍不符合要求的，项目审批部门可对其进行通报批评。考点：《55号令》第32条 10、关于电子政务项目的验收问题电子政务项目验收分为合同的初验和终验，分为总体的初验和终验。总体验收前，需要先做4个分项的验收：工程、技术、财务、档案、这4部分需要分别形成验收报告，最终总体验收的时候要形成总体验收报告。一般工程、技术是由总集成单位完成，工程、财务、档案是由监理完成。档案验收具有一票否决权，即档案验收没有通过项目不算通过。

2016年信息系统监理师上午基础知识考试范围

2016年信息系统监理师上午基础知识考试范围信息系统监理师考试属于软考中的一个中级资格考试。

考试不设学历与资历条件，但一次考试只能报考一种资格。

考试采用笔试形式，考试实行全国统一大纲、统一试题、统一时间、统一标准、统一证书的考试办法。

设基础知识和应用技术2个科目。

笔试安排在一天之内。

下面由希赛小编为大家介绍一下2016年信息系统监理师上午基础知识考试范围。

上午基础知识11.1信息系统建设·信息系统概念、功能、类型和发展·信息系统建设的复杂性·信息系统的生命周期·信息系统建设的原则·信息系统开发方法1.2计算机技术知识与网络知识·计算机系统功能、组成、及其相互关系·计算机系统与信息管理、数据处理、辅助设计、自动控制、科学计算、人工智能等概念·数据通信的基本知识·网络体系结构与协议·计算机网络分类·Internet实用技术·网络标准及典型网络设备·网络规划与设计·常见的计算机网络工程系统配置与性能评价1.3信息网络系统·信息网络基础平台、服务平台、安全平台、管理平台和环境平台的体系结构·网络传输技术、交换技术、接入技术、路由技术、操作系统、网络服务器、网络测试、数据存储和备份·视频点播、音频点播、视频会议和VOIP·防火墙技术、数字加密技术、入侵监测和漏洞扫描技术、物理隔离、访问限制、安全体系架构和VPN·网络管理软件和网络监控软件·机房工程、综合布线系统和隐蔽工程1.4软件与软件工程知识·软件需求分析与定义·软件体系结构设计方法·软件体系结构分析与评估·软件质量保证及质量评价·软件测试及主要工具·软件构件技术基础知识·面向对象分析与设计·软件开发工具基础知识·软件评审·软件维护·软件开发文档的种类上午基础知识2·项目管理在信息系统工程实施中的地位和作用·信息系统工程项目管理要素的基本内容·项目相关三方（业主方、承建方、监理方）在项目管理中的作用和主要任务上午基础知识33.1信息系统工程监理概念·信息系统工程的概念·信息系统工程建设发展过程中存在的基本问题和产生原因·计算机信息系统集成资质管理制度及项目经理制度的由来·信息系统工程监理的概念·信息系统工程监理的特点、范围、内容和程序·信息系统工程监理单位资质管理与监理人员资格管理·监理人员的权利和义务3.2信息系统工程监理依据·有关的政策、法律、法规、标准与规范的基本内容·信息系统工程项目建设合同与监理合同的主要内容3.3监理单位的组织建设·监理单位的体系建设（业务体系、质保体系、组织体系）·监理单位风险类别及防范方法3.4监理工作的组织和规划·监理工作三种关键文件（监理大纲、监理规划、监理实施细则）编写的意义、依据和基本程序·监理项目部的组织结构和监理人员的岗位职责·监理大纲的主要内容·监理规划的主要内容·监理实施细则的主要内容3.5质量控制·信息系统工程质量的概念及质量控制的意义·影响信息系统工程质量的因素·协同质量控制的概念以及业主方、承建方、监理方三方在协同质量控制中的作用·质量控制手段的特点、适用范围和使用要求·质量控制点的含义、作用和设置原则·工程招投标及准备阶段质量控制的要点及方法·工程设计阶段质量控制的要点及方法·工程实施过程质量控制的要点及方法·工程验收阶段质量控制的要点及方法3.6进度控制·进度控制的概念和一般步骤·信息系统工程进度控制的目标与范围·影响进度的主要因素·进度控制各阶段的工作任务·进度控制三种技术手段（图表法、网络图计划法、“香蕉”曲线法）的优缺点、作用以及在进度控制中的作用·进度控制的基本程序和主要措施·进度控制计划管理各阶段监理的主要内容3.7投资控制·信息系统投资控制的基础知识与方法·信息系统工程资源计划、成本估算·成本与成本管理的概念，项目成本失控的原因·信息系统工程建设项目费用的构成·影响工程成本的主要因素·信息系统工程成本控制的作用和原则·信息系统工程成本控制的基本措施·成本控制技术经济分析方法的特点、步骤和方案评价的方法·信息系统工程概预算的类型、特点、存在的问题，工程成本估算的方法（工具），概预算审核的方法·信息系统工程计量的概念、工程价款结算及付款控制的方法和工程款支付的流程·信息系统工程成本结算的概念和意义、工程竣工结算报表的结构和工程竣工结算审核的内容3.8变更控制·工程变更的概念·影响工程变更的主要因素·工程变更对工程的影响·工程变更控制的基本原则·变更控制的工作程序·需求变更确立的原则和需求变更的管理控制程序·进度变更确立的原则和进度变更的管理控制程序·成本变更确立的原则和成本变更的管理控制程序·合同变更确立的原则和合同变更的管理控制程序3.9合同管理·合同的概念·信息系统工程合同的分类、主要内容及特点·信息系统工程合同管理的作用、原则和内容·合同争议的概念、起因和调解办法·合同违约的概念、起因和处理办法·合同索赔的概念、起因和处理办法·合同管理中的知识产权保护·工程验收阶段质量控制的要点及方法3.10安全管理·信息系统安全的概念和特性·信息系统安全管理的相关政策、法规、标准、规范·信息系统安全管理体系的主要内容·安全管理制度的主要内容·逻辑访问安全管理的要点及监理措施·应用环境安全管理的要点及监理措施·物理环境安全管理的要点及监理措施·数据备份和容灾管理的要点及监理措施3.11信息管理·信息系统工程中信息管理的概念·信息系统工程中信息的分类·监理文档的管理·监理文件(日志、周报、月报、专题报告、总结报告等)的内容、作用和填写方法 3.12沟通协调·沟通协调工作应把握的一般原则·沟通协调的工作方法·工程各阶段沟通协调的主要工作内容3.13信息系统监理师职业道德要求·信息系统监理师职业特点与岗位职责·信息系统监理师行为准则与职业道德要求上午基础知识4.·正确阅读并理解相关领域的英文资料更多信息系统监理师考试资讯，请到希赛软考学院。

信息系统监理师复习资料

监理工程师培训知识点汇总1.信息系统工程是指信息化工程建设中的信息网络系统、信息资源系统、信息应用系统的新建、升级、改造工程。

信息网络系统：信息处理、传输、交换和分发的计算机网络系统信息资源系统：信息资源采集、存储、处理的资源系统信息应用系统：信息技术建立的各类业务管理的应用系统2.信息系统工程特点：①需求不稳定；②技术含量高；③智力和知识密集型产业；④参与方较多；⑤受客户主观因素的影响较大3.信息系统工程监理：是指在政府工商管理部门注册的且具有信息系统工程监理资质的单位，受建设单位委托，依据国家有关法律法规、技术标准和信息系统工程监理合同，对信息系统工程项目实施的监督管理。

4.信息系统工程监理的组织形式：直线型：特点：没有职能部门，只有一个上级，形式单一。

优缺点：隶属关系明确，要求总监理工程能力全面。

职能型：特点：既有职能部门，又有项目组。

优缺点：容易出现多个上级，多头指挥。

直线职能型：特点：既有职能部门，又有项目组，只有一个上级。

优缺点：容易造成信息沟通不畅。

矩阵型：特点：职能部门与项目组纵横交叉。

优缺点：监理人员可从一个项目转到另一个项目部，有较大的机动性和适应性，但容易造成推诿现象。

注：监理项目部必须具备合理的人员，合理的人员表现在两方面，专业结构合理、技术职称结构合理。

5.信息系统工程监理资质证书有效期为四年，届满需更换新证，超过有效期30天不能更换，视为自动放弃资质。

6.信息系统工程监理的资质、承接监理业务范围、权利与业务承接监理业务范围：①国家级、省部级、地市级的信息系统工程；②使用国家政策性银行或者国有商业银行贷款，规定需要实施监理的信息系统工程；③使用国家财政性资金的信息系统工程；④涉及国家安全、生产安全的信息系统工程；⑤国家法律、法规规定应当实施监理的其他信息系统工程。

监理业务形式：咨询式监理、里程碑式监理、全程式监理。

监理单位的权利与业务：①应当按照“守法、公平、公正、独立”原则；②按照监理合同取得监理业务；③不承包信息系统工程；④不与被监理项目的承建单位存在隶属关系和利益关系；⑤不侵害建设和承建单位的知识产权；⑥在监理过程中因违反法律法规造成重大质量事故、安全事故的，应承担相应经济责任和法律责任。

信息系统监理师培训笔记整理(20160913)

f信息系统监理师培训项目管理的基本内容是监理考试的内容。

信息系统资质划分：部级临时资质——甲级地方级临时资质——乙级“四控、三管、一协调”（50%考试比例）质量控制、进度控制、投资控制、变更控制合同管理、信息管理、安全管理组织协调网络的基本概念、模型、模式软件工程的开发模型：原型模型瀑布模型螺旋模型一、上午试题1~18题该部分主要考点为：网络系统、信息系统、计算机基础、互联网应用、网络存储、入侵检测及防火墙、综合布线及机房工程信息系统：信息系统生命周期（1~3题）定义：信息系统的六个生命周期分别是：项目计划制订、需求分析、软件设计、程序编码、软件测试、运行维护。

计算机基础：主存、内存、缓存、外存的基本概念（络工程师教程前三章）互联网应用：（2~3题）云计算、互联网概念HTTP URL超链接基本概念存储：（2~3题）全备份差量备份增量备份帕里托原则（8020原则）：80%的工作精力投入到20%的缺陷中。

备份策略：主父子孙轮换策略简述网络存储概念：SAN：存储区域网络（Storage Area Network，简称SAN）采用光纤通道（Fibre Channel）技术，通过光纤通道交换机连接存储阵列和服务器主机，建立专用于数据存储的区域网络。

SAN经过十多年历史的发展，已经相当成熟，成为业界的事实标准（但各个厂商的光纤交换技术不完全相同，其服务器和SAN存储有兼容性的要求）。

SAN存储采用的带宽从100MB/s、200MB/s，发展到目前的1Gbps、2GbpsNAS：网络接入存储（Network-Attached Storage，简称NAS）采用网络（TCP/IP、A TM、FDDI）技术，通过网络交换机连接存储系统和服务器主机，建立专用于数据存储的存储私网。

随着IP网络技术的发展，网络接入存储（NAS）技术发生质的飞跃。

早期80年代末到90年代初的10Mbps带宽，网络接入存储作为文件服务器存储，性能受带宽影响；后来快速以太网（100Mbps）、VLAN虚网、Trunk(Ethernet Channel) 以太网通道的出现，网络接入存储的读写性能得到改善；1998年千兆以太网（1000Mbps）的出现和投入商用，为网络接入存储（NAS）带来质的变化和市场广泛认可。

信息系统监理师各章考试知识点汇总

6) 在监理过程中因违犯国家法律、法规，造成重大质量、安全事故的，应承担相应的经济责任和法律责任。
14、监理人员的权利和义务
a) 根据监理合同独立执行工程监理业务。
b) 保守承建单位的技术秘密和商业秘密。
c) 不得同时从事与被监理项目相关的技术和业务活动。
15、设备监理：是指依法设立的企业法人单位，受项目法人或建设单位（简称委托人）委托，并根据供货合同而签订的监理合同的约定，按照国家有关法、规章、管理办法、技术标准，对重要设备的设计、制造、检验、储运、安装、调试等过程的质量、进度和投资等实施监督。
进度管理。任务分解是项目进度管理的入口点。包括任务分解和排序、进度计划、进度控制。
（三类依赖关系：强制、弹性、外部）
（任务排序的输出是形成项目的各子任务及工作单元的关系与次序图，比如项目网络图、箭线图（ADM）、双代号网络图（AOA）、前导图（PDM））
（建立进度计划的常用工具和方法：甘特图、关键路径法（CPM）、计划评审技术（PERT））
变更和风险管理。
（应对风险的三项基本措施：规避、接受和减轻）
合同管理。
安全管理。
（我国信息系统安全体系构成：信息系统安全等级管理执法、信息系统安全等级测评、信息系统及其产品的研发和生产、信息系统安全等级保护标准体系、信息系统安全保护条例等法律依据。）
（按信息系统构成，将安全划分为五个层面：物理层面、网络层面、系统层面、应用层面和管理层面）
3、监理项目实行总监理工程师负责制。（监理人员的岗位与职责-P74）
4、监理工作计划文件主要包括监理大纲、监理规划和监理实施细则。
5、监理规划在总监理工程师主持下编制，并由建设单位认可，总监理工程师签署后执行。是整个项目开展监理工作的依据和基础。

信息系统监理师考试知识点总结

信息系统监理师考试知识点总结随着信息技术的快速发展与应用，各个行业对信息系统的依赖度越来越高。

而信息系统监理师作为一项重要的职业，负责监督和管理信息系统建设过程中的相关工作，成为了当今社会中备受重视的职业人才。

为了提高信息系统监理师的专业水平和能力，我国设立了信息系统监理师考试。

本文将对信息系统监理师考试的知识点进行总结，以供考生复习参考。

一、基础知识1. 信息系统概述：信息系统定义、分类、特点和作用等基本概念的理解。

2. 信息系统开发方法论：瀑布模型、原型模型、敏捷模型等信息系统开发方法论的基本原理和特点。

3. 信息系统开发生命周期：需求分析、系统设计、系统实施、系统运维等信息系统开发生命周期的各个阶段的内容和工作重点。

4. 软件工程：软件工程的概念、特点、目标和原则，以及软件生命周期、软件过程模型、软件质量与评估等方面的基本知识。

二、信息系统建设管理1. 信息系统项目管理：项目管理的基本原理、方法和工具，包括项目计划、组织与人力资源管理、项目进度和费用控制等方面的知识。

2. 需求管理：需求管理的基本概念、方法和工具，包括需求获取、需求分析、需求确认和需求变更管理等方面的知识。

3. 项目风险管理：风险管理的基本概念、方法和工具，包括风险识别、评估、规避和控制等方面的知识。

4. 质量管理：质量管理的基本概念、方法和工具，包括质量计划、质量控制和质量保证等方面的知识。

三、信息系统安全管理1. 信息安全的基本概念：信息安全的定义、目标和原则，以及信息安全管理的基本要求。

2. 信息安全风险评估：信息安全风险评估的基本概念、方法和流程，包括威胁分析、脆弱性评估和风险评估等方面的知识。

3. 信息安全安全策略与计划：信息安全策略与计划的制定，包括安全目标的设定、安全策略与政策的制定以及安全计划的编制和实施等方面的知识。

4. 信息安全管理与控制：信息安全管理与控制的基本原则、方法和工具，包括安全组织机构建设、安全管理体系的建立和运作等方面的知识。

2016信息系统监理师考试考点汇总

2016信息系统监理师考试考点汇总考点一合同管理1、合同管理，是指对依法签订的项目合同进行管理的一种活动与制度。

2、信息系统工程监理工作的合同管理是指对工程的设计、实施、开发有关的各类合同，从合同条件的拟定、协商、签署，到执行情况的检查和分析等环节进行组织管理的工作，以达到通过双方签署的合同实现信息系统工程的目标和任务，同时也维护建设单位与承建单位及其他关联方的正当权益。

3、合同管理的原则:1)事前预控原则;2)实时纠偏原则;3)充分协商原则;4)公正处理原则。

4、合同管理中的内容主要由四部分组成：1)订立前管理(制定合同管理制度、对承建单位的资格、信誉、履约能力进行预审);2)谈判订立管理;(协助拟定合同条款、参与有关方订立合同所进行的谈判活动、记录谈判内容并经双方签字盖章后备案、参与合同的签订活动)3)履行管理(对合同的履行情况进行跟踪管理、及时合理处理和解决合同履行过程中出现的问题，如合同争议、合同违约、合同索赔)。

4)变更管理(分析变更原因，如工程设计图纸、新技术、新材料、新标准等;评估合同变更可能产生的影响;若确实需变更，应尽快做出变更;合同变更，应尽量采用书面形式) 注：按合同变更的影响从小到大，应采用如下形式：信件协议(内容简单，涉及面小)、委托书(影响较小，内容简单)、正式文件(修改较大，内容复杂)、重新签订合同(变动范围大，涉及权利与义务)。

5、合同管理的作用：1)能使各方相互协调并密切配合，确保整个工程在规定时间期限内高质量完成;2)能有效减少各方间的争议与纠纷;3)对合同履行情况跟踪管理，能有效降低项目风险;4)及时发现合同履行中出现的问题，能使问题在暴露前得到解决。

考点二要约与承诺当事人订立合同，采取要约、承诺的方式要约：希望和他人订立合同的意思;承诺：受要约人同意要约的意思;要约到达受要约人时生效要约撤回：撤回要约的通知应当在要约到达受要约人之前或者与要约同时到达受要约人;要约撤销:撤销要约的通知应当在要约到达受要约人之前到达受要约人;下列情况之一，要约不得撤销：1、要约人确定了承诺期限或以其他形式明示要约不可撤销;2、爱要约人有理由认为要约是不可撤销的，并已经为履行合同做了准备工作。

2016年下半年软件水平考试(中级)信息系统监理师上午(基础知识

2016年下半年软件水平考试（中级）信息系统监理师上午（基础知识）试题真题试卷(题后含答案及解析)题型有：1. 选择题选择题（每小题1分，共75分）下列各题A、B、C、D四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。

1．信息系统工程是指信息化过程中的信息网络系统、________、信息应用系统的新建、升级、改造和运行维护。

A．信息存储系统B．信息处理系统C．信息分发系统D．信息资源系统正确答案：D解析：本题考点是对信息系统工程过程的理解，信息系统工程是指信息化工程建设中的信息网络系统、信息资源系统、信息应用系统的新建、升级、改造工程。

2．与SaaS不同，_________这种“云”计算形式把开发环境或者运行平台也作为一种服务提供给用户。

A．软件即服务B．基于平台服务C．基于WEB服务D．基于管理服务正确答案：B解析：本题考点是对云计算几种形式的掌握。

云计算通常可以分为三类：将基础设施作为服务(IaaS)、将平台作为服务(PaaS)和将软件作为服务(SaaS)。

1．IaaS：将硬件设备等基础资源封装成服务供用户使用。

在IaaS环境中，用户相当于在使用裸机和磁盘，既可以让它运行Windows，也可以让它运行。

Linux。

IaaS最大优势在于它允许用户动态申请或释放节点，按使用量计费。

而IaaS是由公众共享的，因而具有更高的资源使用效率。

2．PaaS：提供用户应用程序的运行环境，典型的如Google App Engine。

PaaS自身负责资源的动态扩展和容错管理，用户应用程序不必过多考虑节点间的配合问题。

但与此同时，用户的自主权降低，必须使用特定的编程环境并遵照特定的编程模型，只适用于解决某些特定的计算问题。

3．SaaS：针对性更强，它将某些特定应用软件功能封装成服务。

SaaS既不像PaaS一样提供计算或存储资源类型的服务，也不像IaaS一样提供运行用户自定义应用程序的环境，它只提供某些专门用途的服务供应用调用。

信息系统监理师考试重点知识归纳

信息系统监理师考试重点知识归纳信息系统工程：是指信息化工程建设中的信息网络系统、信息资源系统、信息应用系统的新建、升级、改造工程。

信息系统工程监理是指在政府工商管理部门注册的且具有信息系统工程监理资质的单位，受建设单位委托，依据国家有关法律法规、技术标准和信息系统工程监理合同对信息系统工程项目实施的监督管理。

信息系统工程监理单位是指具有独立企业法人资格，并具备规定数量的监理工程师和注册资金、必要的软硬件设备、完善的管理制度和质量保证体系、固定的工作场所和相关的监理工作业绩，取得信息产业部颁发的《信息系统工程监理资质证书》，从事信息系统工程监理业务的单位。

监理范围：国家级、省部级、地市级的信息系统工程；使用国家政策性银行或者国有商业银行贷款，规定需要实施监理的信息系统工程；使用国家财政性资金的信息系统工程；涉及国家安全、生产安全的信息系统工程；国家法律、法规规定应当实施监理的其他信息系统工程。

内容：四控、三管、一协调. “四控”：进度控制、质量控制、成本控制（投资控制）、变更控制“三管”：合同管理、安全管理、文档管理.“一协调”：沟通与协调业主、承建方、设备和材料供应商之间的关系。

监理单位权利和义务：应当按照“守法、公平、公正、独立”原则；按照合同取得监理收入；不承包信息系统工程；不与被监项目的承建单位存在隶属关系和利益关系。

不侵害建设和承建单位的知识产权；违犯法律法规，造成重大质量、安全事故的，承担相应经济法律责任。

监理人员的权利和义务：根据监理合同独立执行工程监理业务；保守承建单位的技术和商业秘密；不同时从事相关技术和业务活动。

监理工作程序：选择监理单位、签订监理合同、三方会议、组建监理项目组、编制监理计划－实施监理业务－参与工程验收－提交监理文档。

项目管理重要性：1项目关系到国家、单位利益2需求未清就实施，并不停修改3进度不利4投资控制不利5实施可视性差6管理不受重视。

项目管理14要素：立项管理：立项准备、立项申请、立项审批、招投标及合同签订；立项阶段的关键在于明确业务需求。