信息系统监理师考试下午重点考点总结篇

监理基础

项目管理

（提高资源质量）

组织措施；

经济措施；

技术措施；

合同措施；

工程类：前期费（分析认证，造价评估、招投标）、监理费验收费工程费（直接、间接软

硬件实施方案设计计划利润与税金，

直接包括人工现场软件包括开发系统间接包括企管财务）

咨询与设计系统运行维护其他费用第三方测试（验收与性能）

信息管理

与监理文档配合记忆

监理文档

一、信息网络系统监理基础 信息网络系统的体系框架 ：

信息网络系统监理

1、网络基础平台 ：包括网络传输、路由、交换、接入系统、服务器及操作系统、存储和备份等系统。

2、网络服务平台 ：包括 DNS 、WWW 、电子邮件等 Internet 网络服务系统，也包括 VoIP .VOD.视频会议等多媒体业务系统；

3、网络安全平台 ： 包括防火墙、入侵监测和漏洞扫描、网络防病毒、安全审计、数字证书系统等。

4、网络管理平台 ：包括随着计算机网络的广泛应用，网络的规模越来越大，设备越来越多，必须使用专门的网络管理系统来管理、监测和控制网络的运行。

5、环境平台:

包括机房建设和综合布线系统。

目前常用以下几种广域网交换技术： 1、帧中继； 2、TCP/IP;

3、信元交换（ATM ）；

4、MPLS （多协议标签交换）；

二、信息网络系统监理信息网络系统常用监理方法：

1、评估（主要用于网络设备的选型和采购）；

2、网络仿真（主要用来对网络设计方案进行必要的评估，是否满足业主的需求）；

3、现场旁站（适合于网络综合布线的质量控制）；

4、抽查测试（综合布线的性能、质量的测试）；

5、网络性能测试（使用必要的网络测试工具，对测试性能进行测试，如丢包率、响应时间等）质量控制手段对比记忆

1、评审主要目的是本着公正的原则检查项目的当前状态，项目评审一般是在主要的项目里程碑接近完成时进行，比如：总体设计、产品设计、编码或测试完成的时候。通过专家评审，可以及时发现重大问题，并给出处理意见。

2、测试是信息系统工程质量控制最重要的手段之一。测试结果是判断信息系统工程质量最直接的依据。

3、抽查抽查（抽样调查）即选择性的检查，抽取其中的一部分进行检查，可以作为质量控制方法中“检查” 的一个特例。主要是对设备、产品的到货验收检查及实施过程抽查。

4、旁站是监理在信息系统工程质量控制方面的重要手段之一（针对关键部位/关键工序）。

采用数字签名，能够确认以下二点：

1、保证信息是由签名者自己签名发送的，签名者不能否认或难以否认；

2、保证信息自签发后到收到为止曾做任何修改，签发的文件是真实文件。

双重保证：不能否认不能修改安全管理配合记忆

私密密钥加密体制(k1=k2): 公开密钥加密体制（k1 不等于k2）DES(数据加密标准，密钥长度为56 位)，RSA（密钥长度为512）、对称密码加密的效率高，IDEA（国际数据加密算法，类似于三重ECC（椭圆曲线密码）适合加密大量的数据，非DES，密钥长度为128 位），对称加密速度慢，适合加MD5(能产生一个128 位散列值的散列算法)，密非常少量的数据

RC-5（采用了分组迭代密码体制和数据相依旋转方法）

关于测试

信息应用系统监理