概述

此部分在考試中大概會考22分左右的選擇題（占約三分之一），案例和論文一般不會涉及。一、信息化 1、信息相關概念 2、國家信息化體系要素 3、信息化的發展與應用 4、新一代信息技術二、信息系統 1、信息系統的生命周期 2、信息系統的開發方法 3、信息系統集成技術 4、軟件工程（信息系統管理） 5、信息系統安全技術 6、信息系統服務管理 7、信息系統規劃

一、信息化【1-2 分】

1、信息相關概念

• 信息滿足的屬性
  

• 信息技術主要為解決信息的采集、加工、存儲、傳輸、處理、計算、轉換、表現等問題
  而不斷繁榮發展。信息只有流動起來，才能體現其價值，因此信息的傳輸技術（通常指通信、網絡等） 是信息技術的核心。

• 信息的傳輸模型：
  (1 ) 信源產生信息的實體，信息產生后，由這個實體向外傳播。如QQ 使用者
  ( 2) 信宿：信息的歸宿或接收者，如使用QQ 的另一方（ 當然這一方也是信源） ，他通過計
  算機屏幕接收QQ 使用者發送的文字（ 如：你好！ ）。
  ( 3 ) 信道：傳送信息的通道，如TCP/IP 網絡。
  ( 4 ) 編碼器：對編碼信息進行加密再編碼，如量化器、壓縮編碼器、調制器等。
  ( 5 ) 譯碼器：把信道上送來的信號（ 原始信息與噪聲的疊加） 翻譯轉換成信宿能接受的信號，可包括解調器、譯碼器、數模轉換器等。
  ( 6 ) 噪聲：噪聲可以理解為干擾，干擾可以來自于信息系統分層結構的任何一層，當噪聲
  攜帶的信息大到一定程度的時候，在信道中傳輸的信息可以被噪聲掩蓋導致傳輸失敗。

• 系統的特性：
  ＠目的性＠整體性＠層次性＠穩定性＠突變性＠ 自組織性＠相似性＠相關性＠環境適應性
  信息系統，以下特性會表現得比較突出：
  ＠開放性＠脆弱性＠健壯性

• 信息化從“小”到“大”分為五個層次：
  產品信息化，企業信息化（生產制造系統、ERP 、CRM 、SCM) ，產業信息化，國民經濟信息化，社會生活信息化(智慧城市、互聯網金融）

• 信息化的主體是全體社會成員，包括政府、企業、事業、團體和個人；
  時域是一個長期的過程；它的空域是政治、經濟、文化、一事和社會的一切領域；
  手段是基千現代信息技術的先進社會生產工具； :\責~
  途徑是創建信息時代的社會生產力，推動社會：；廣諒及社會上層建筑的改革；
  目標是使國家的綜合實力、社會的文明素質和勺生活質量全面提升。(16 下2)

2、國家信息化體系要素

• 國家信息化體系包括信息技木應用、信息資源、倍息網絡、信息技木和產業、信息化人才、信息化法規政策和標準規范 6個要素。
  其中信息技術應用是信息化體系六要素中的龍頭，是國家信息化建設的主陣地：
  信息資源的開發利用是國家信息化的核心任務，是國家信息化建設取得實效的關鍵，也是我國信息化的簿弱環節；
  信息網絡是信息資源開發利用和信息技木應用的基礎，是信息傳輸、交換、共享的必要手段：
  信息技木和產業是我國進行信息化建設的基礎；
  信息化人才是國家信息化成功之本，是信息化建設的關鍵；
  信息化政策法規和標準規范用于規范和協調信息化體系六要素之間關系，是國家信息快速、持續、有序、健康發展的根本保障。
  

3、信息化的發展與應用

• 發展方向
  
  

• 電子政務
  l 、電子政務與傳統政務相比，在辦公手段、業務流程以及與公眾溝通的方式上都存在很
  大的區別。電子政務并不是要完全取代傳統政務，也不是簡單地將傳統政務原封不動地搬到
  Internet 上； （ 05 下20) （ 10 下4) （掌握）
  2 、電子政務模式：政府間的電子政務(G2G) 、政府對企業的電子政務(G2B) 、政府對公
  民的電子政務(G2C) 、政府對公務員的電子政務(G2E) （掌握） 需要根據題目進行判斷
  ? 切政府對政府(G2G) ：政府上下級之間、不同地區和不同職能部門之間實現電子政務活動
  ? ＠政府對企業(G2B) ：政府向企業提供的各種公共服務
  ? ＠政府對公眾(G2C) ：政府面向公眾所提供的服務。
  ? ＠政府對公務員(G2E) ：政府與政府公務員即政府雇員之間的電子政務

• 電子商務
  l 、電子商務概念可分為原始電子商務（電報奄恬、廣播、電視、傳真）與現代電子商
  務（因特網） 。（ 10 上5) (12 上4) （掌握） ．4二
  2 、電子商務基本特征：＠普遍性＠便和紗如體性＠安全性＠協調性
  3 、按照依托網絡類型來劃分，電子隄務分為EDI （電子數據交換）商務、Internet （互聯
  網）商務、Intranet （企業內部網） ， 和Extranet （企業外部網）商務。（掌握）
  4 、按照交易對象，電子商務:寇括企業與企業之間的電子商務(B2B) 、商業企業與消
  費者之間的電子商務(B2C) 、消者與消費者之間的電子商務(C2C) 、電子商務與線下實體
  店有機結合向消費者提供商品和服務(020 模式） 。（ 11 上7) （ 11 下4) （ 12 下4) （ 13 上6) （掌
  握） 需要根據題目進行判斷
  ? 句B2B （阿里巴巴）：企業和企業之間
  ? @B2C （京東、當當、蘇寧） ：企業和消費者個人之間的電子商務
  ? @C2C （淘寶、易趣）．消費者和消費者之間
  ? ＠堅． 線上購買線下的商品和服務，實體店提貨或者享受服務。如淘寶網、京東商場
  等商業電子商務， APP 手機約車服務，攜程網、途牛等旅游服務網上團購； （ 20 下4)
  ? @B2G （企業對政府）、C2B （消費者對企業）、C2G （消費者對政府）
  5 、電子商務的基礎設施包括四個，即網絡基礎設施、多媒體內容和網絡出版的基礎設施、
  報文和信息傳播的基礎設施、商業服務的基礎設施。此外，技術標準，政策、法律等是電
  子商務系統的重要保障和應用環境。（掌握）
  6 、電子商務急需建立標準3 個領域：＠用戶接口＠基本功能＠數據及客體的定義與編碼（掌握）

4、新一代信息技術

物聯網

• l 、物聯網是指通過信息傳感設備，按約定的協議，將任何物品與互聯網相連接，進行信息
  交換和通信，以實現智能化識別、定位、跟蹤、監控和管理的一種網絡。物聯網主要解決物品
  與物品、人與物品、人與人之間的互連。在物聯網應用中有兩項關鍵技術，分別是傳感器技術
  和嵌入式技術。(18 下5)
  2 、RFID （射頻識別）是物聯網中使用的一種傳感器技術，可通過無線電信號識別特定目
  標并讀寫相關數據，而無需識別系統與特定目標之間建立機械或光學接觸。(15 下21)
  3 、嵌入式技術是綜合了計算機軟硬件、傳感器技術、集成電路技術、電子應用技術為一
  體的復雜技術。
  從技術架構上來看物聯網可分為三層：感知層、網絡層和應用層。
  (1) 感知層：由各種傳感器構成，包括溫濕度傳感器、二維碼標簽、RFID 標簽和讀寫器、
  攝像頭、GPS 等感知終端。感知層是物聯網識別物體、采集信息的來源(19 上1) (21 上8)
  (2) 網絡層：由各種網絡，包括互聯網、廣電網、網絡管理系統和云計算平臺等組成，是整
  個物聯網的中樞，負責傳遞和處理感知層獲取的信息(11 上5)
  (3) 應用層：是物聯網和用戶的接口，它與行業需求結合，實現物聯網的智能應用。
  嚴
  …· 心l ?·;. ;j.,.J扣心 ? ?
  罩瑩茹炾：氣，中芯孟，巴飛盓，飛氣；
  \、·
  ／歸～ \ 立2M許咕乙；勹飛才m言t.
  蜀
  L 物聯網應用： （ 1) 智能微塵(2) 智能電網(3) 智慧物流q)）智能家居(5) 智能交通(6)
  智慧農業(7) 環境保護(8) 醫療健康(9) 城市管勹盧1Q＼金融服務保險業(ll) 公共安全
  L 傳感和識別技術是“物聯網”應用的重要基礎，也業和信息化深度融合的關鍵技術之
  一。(17 下1)、

云計算

• l 、云計算是一種基千并高度依賴千丿吵－met，用戶與實際服務提供的計算資源相分離，集
  合了大景計算設備和資源，并向用戶屏戙呡層差異的分布式處理架構。
  2 、
  可作為
  3 、云計算就是通過網絡提供可動態伸縮的廉價計算能力，其通常具有下列特點： （ 1) 超大
  規模(2) 虛擬化(3) 高可靠性(4) 通用性(5) 高可擴展性(6) 按需服務(7) 極其廉價(8)
  潛在的危險性
  4 、云計算的主要特點包括：
  ? ＠寬帶網絡連接，用戶需要通過寬帶網絡接入“云”中并獲得有關的服務，“云“內節點
  之間也通過內部的高速網絡相連。
  ? ＠）快速、按需、彈性的服務，用戶可以按照實際需求迅速獲取或釋放資源，并可以根據需
  求對資源進行動態擴展，并具有強大的擴展性。(15 上2)
  5 、云計算服務可以分為IaaS 、PaaS 和SaaS 三種服務類型：
  叩IaaS （基礎設施即服務）向用戶提供計算機能力、存儲空間等基礎設施方面的服務。這
  種服務模式需要較大的基礎設施投入和長期運營管理經驗，但IaaS 服務單純出租資源，盈利能
  力有限。（硬件） （ 18 上6)
  @PaaS （平臺即服務）向用戶提供虛擬的操作系統、數據庫管理系統、Web 應用等平臺
  化的服務。PaaS 服務的重點不在于直接的經濟效益，而更注重構建和形成緊密的產業生態。（企
  人計算機的操作系統）
  @SaaS （軟件即服務）：向用戶提供應用軟件（如CRM、辦公軟件等）、組件、工作流等
  虛擬化軟件的服務， SaaS—殷采用Web 技術和SOA 架構，通過Internet 向用戶提供多租戶、可
  定制的應用能力，大大縮短了軟件產業的渠道鏈條，減少了軟件升級、定制和運行維護的復雜
  程度， 并使軟件提供商從軟件產品的生產者轉變為應用服務的運營者。（ 租甩） （ 13 上4) (11
  上6) (19 上5)

互聯網＋

• 忐“互聯網＋”就是“互聯網＋各個傳統行業”，但這并不是簡單的兩者相加，而是利用信息
  通信技術以及互聯網平臺，讓互聯網與傳統行業進行深度融合，創造新的發展生態。此類
  協同制造公共服務平臺多采用分布式系統，互聯網＋行動可以助推傳統產業的轉型升級(16
  上1) (15 下3) (18 下20) (20 下14)
  認《關于積極推進“互聯網十“行動》指出，推動互聯網與制造業融合，提升制造業數字化、
  網絡化、智能化水平，加強產業鏈協作，發展基于互聯網的協同制造新模式。其中重點包
  括智能制造、大規模個性化定制、網絡化協同制造和服務型制造四大類型。
  讓余額寶、理財通以及p2p 投融資產品等；比如互聯網醫療，這些都是最典型的互聯網＋的
  案例。(19 上20)
  士信息物理系統(CPS,Cyber-PhysicalSystems) 是智能制：：核心。(17 上3)
  認互聯網＋有六大特征：一是跨界融合、二是創新驅動、（三定塑結構、四是尊重人性、五是
  開放生態、六是連接一切。(19 下14)

大數據

• l 、大數據(blgdata ） ，指無法在一定；：范仇－內用常規軟件工具進行捕捉、管理和處理的
  數據集合，是需要新處理模式才能具有罵＼ 、決策力、洞察發現力和流程優化能力的海量、高
  增長率和多樣化的信息資產。勺8 下百；位上21)
  2 、業界通常用5 個VVolume / 次）、Variety （多樣）、Value （價值）、Velocitv （高速）
  和Veracity （真實性）來概括大數的特征。(21 上7)
  Volume: 指的是數據體量巨大，從TB 級別躍升到PB 級別(1PB=1024TB) 、EB 級別
  (1EB=1024PB) ，甚至于達到ZB 級別(1ZB=1024EB) 。（ 21 上15)
  3 、大數據是具有體量大、結構多樣、時效性強、數據量大、查詢分析復雜等特征的數據，
  處理大數據齋要采用新型計算架構和智能算法等新技術。(19 下3)
  大數據從數據源經過分析挖掘到最終獲得價值一般需要經過5 個主要環節，包括數據準備、
  數據存儲與管理、計算處理、數據分析和知識展現。
  4 、大數據要實現數據的“增值＂，數據之和的價值遠大于數據的價值之和； （ 13 下6) (15
  上1) (15 下1)

移動互聯網

• l 、移動互聯網的核心是互聯網，因此一般認為移動互聯網是桌面互聯網的補充和延伸，
  應用和內容仍是移動互聯網的根本。一般是指用戶用手機等無線終端，通過3G (WCDMA 、
  CDMA2000 或者TD-SCOMA) 或者WLAN 等速率較高的移動網絡接入互聯網，可以在移動
  狀態下（如在地鐵、公交車上等）使用互聯網的網絡資源。
  2 、移動互聯網＝移動通信網絡＋互聯網內容和應用，它不僅是互聯網的延伸，而且是互聯
  網的發展方向。(17 下21)
  ? 移動互聯在市場領域和應用開發領域形成了一些特點：＠重視對傳感技術的應用＠有效地
  實現人與人的連接＠瀏覽器競爭及孤島問題突出。
  3 、移動互聯網的特點＠終端移動性＠業務使用的私密性＠終端和網絡的局限性＠業務與
  終端、網絡的強關聯性(16 上24) （ 20了15)
  4、移動互聯網與PC 互聯網協調發展，共同服務經濟社會，而不是替代PC 互聯網。(15 上1)

智慧城市

• l 、智能一般具有這樣一些特點：
  (1) 具有感知能力，即具有能夠感知外部世界、獲取外部信息的能力，這是產生智能活
  動的前提條件和必要條件；
  (2) 具有記憶和思維能力，即能夠存儲感知到的外部信息及由思維產生的知識，同時能
  夠利用已有的知識對信息進行分析、計算、比較、判斷、聯想、決策； （ 18 上2)
  (3) 具有學習能力和自適應能力，即通過與環境的相互作用，不斷學習積累知識，使自
  己能夠適應環境變化；
  (4) 具有行為決策能力，即對外界的刺激作出反應，形｀忨策并傳達相應的信息
  2 、智慧城市建設主要包括以下幾部分：
  ? 、
  ? 首先，通過傳感器或信息采集設備全方位地獲取城礦系統數據；
  ? 其次，通過網絡將城市數據關聯、融合、處醮？分析為信息；
  ? 第三，通過充分共享、智能挖掘將信息／ 、、舊識；最后，結合信息技術，把知識應用到各
  行各業形成智慧3 、智慧城市建設主要包括以下幾部分：＠通過傳感器或信息采集設備全方位地獲取城市系
  統數據。＠通過網絡將城市數據關聯、融合、處理、分析為信息。＠通過充分共享、智能挖掘
  將信息變成知識。＠結合信息技術，把知識應用到各行各業形成智慧。
  5 、功能層
  □ ＄物聯感知層提供對城市環境的智能感知能力，通過各種信息采集設備、各類傳感器、監
  控攝像機、GPS 終端等實現對城市范圍內的基礎設施、大氣環境、交通、公共安全等方面
  信息采集、識別和監測。
  □ ＠通信網絡層：廣泛互聯，以互聯網、電信網、廣播電視網以及傳輸介質為光纖的城市專用
  網作為骨干傳輸網絡，以覆蓋全城的無線網絡（ 如WiFi) 、移動4G 為主要接入網，組成網
  絡通信基礎設施。
  □ ＠計算與存儲層：包括軟件資源、計算資源和存儲資源，為智慧城市提供數據存儲和計算，
  保障上層對于數據匯聚的相關需求。
  □ 也數據及服務支撐層利用SOA （ 面向服務的體系架構）、云計算、大數據等技術，通過數
  據和服務的融合，支撐承載智慧應用層中的相關應用，提供應用所需的各種服務和共享資
  源。(19 上2)
  □ ＠智慧應用層：各種基于行業或領域的智慧應用及應用整合，如智慧交通、智慧家政、智慧
  園區、智慧社區、智慧政務、智慧旅游、智慧環保等，為社會公眾、企業、城市管理者等
  提供整體的信息化應用和服務。
  6、支撐體系
  □ ＄安全保障體系：為智慧城市建設構建統一的安全平臺，實現統一入口、統一認證、統一授
  權、日志記錄服務。
  □ ＠建設和運營管理體系為智慧城市建設提供整體的運維管理機制，確保智慧城市整體建設
  管理和可持續運行。
  □ ＠標準規范體系：用千指導和支撐我國各地城市信息化用享、各行業智慧應用信息系統的總
  體規劃和工程建設，同時規范和引導我國智慧城市相關1~.)產業的發展，為智慧城市建設、
  管理和運

人工智能與智能制造

• 人工智能應用：機器視覺，指＼別，人臉識別，視網膜識別，虹膜識別，掌紋識別，專
  家系統，自動規劃，智能搜索，定五證明，博弈，自動程序設計，智能控制，機器人學，語言
  和圖像理解，遺傳編程等。比如大家想想阿爾法狗、!PHONE X、百度無人車、智能音箱，這些
  都是人工智能的應用， 非常火的， 3D 打印屬于打印技術的創新，不屬于人工智能，扣碼支付也
  不是； （ 17 下6) (19 下5) (20 下5)

區塊鏈

• 1 、通過利甩點對點網絡和分布式時間戳服務器，區塊鏈數據庫能夠進行自主管理。為比特
  幣而發明的區塊鏈使它成為第一個解決重復消費問題的數字貨幣。區塊鏈(Blockchain) 是比
  特幣的一個重要概念，本質上是一個去中心化的數據庫，作為比特幣的底層技術。(17 下5)
  2 、區塊鏈是分布式數據存儲、點對點傳輸、共識機制、加密算法等計算機技術的新型應用模
  式。共識機制是區塊鏈系統中實現不同節點之間建立信任、獲取權益的數學算法。、(18 上5)
  3 、區塊鏈系統山數據層、網絡層、共識層、激勵層、合約層和應用層組成。
  — 數據層封裝了底層數據區塊以及相關的數據加密和時間戳等基礎數據和基本算法；
  — 網絡層則包括分布式組網機制、數據傳播機制和數據驗證機制等； （ 18 上4)
  — 共識層主要封裝網絡節點的各類共識算法；
  — 激勵層將經濟因素集成到區塊鏈技術體系中來，主要包括經濟激勵的發行機制和分配
  機制等；
  — 合約層主要封裝各類腳本、算法和智能合約，是區塊鏈可編程特性的基礎；
  — 應用層則封裝了區塊鏈的各種應用場景和案例。
  口區塊鏈的基本原理理解起來并不難?；靖拍畎?#xff1a;
  (1) 交易(Transaction) ：一次操作，導致賬本狀態的一次改變，如添加一條記錄；
  (2) 區塊CBlock) ：記錄一段時間內發生的交易和狀態結果，是對當前賬本狀態的一次共識；
  ( 3) 鏈( Chain) ：山一個個區塊按照發生順序串聯而成，是整個狀態變化的日志記錄。
  ( 4) 如果把區塊鏈作為一個狀態機，則每次交易就是試圖改變一次狀態，而每次共識
  生成的區塊，就是參與者對于區塊中所有交易內容導致狀態改變的結果進行確認。
  口用通俗的話闡述如果我們把數據庫假設成一本賬本，讀寫數據庫就可以看做一種記賬
  的行為，區塊鏈技術的原理就是在一段時間內找出記賬最快最好的人，山這個人來記賬，
  然后將賬本的這一頁信息發給整個系統里的其他所有人。這也就相當于改變數據庫所有

二、信息系統

1、信息系統的生命周期

• 信息系統的生命周期可簡化系統規劃（可行性分析與項目開發計劃）、系統分析（需求分析）、系統設計（概要設計、詳細設計）、系統實施（編碼、測試）、運行維護等階段。
• 信息系統的生命周期還可以簡化為立項（系統規劃）、開發（系統分析、系統設計、系統實施）、運維及消亡四個階段(17 上4) (19 上3) ，在開發階段不僅包括系統分析、系統設計、系統實施，還包括系統驗收等工作。如果從項目管理的角度來看，項目的生命周期又劃分為啟動、計劃、執行和收尾4 個典型的階段。
• 5 階段的生命周期（劃分即實行） （ 10 上1~2) (10 下2) (10 下3) (14 上1) (14 下2) (18 下3)
  （1）信息系統規劃階段：對組織的環境、目標及現行系統的狀況進行初步調查，根據組織目標和發展戰略，確定信息系統的發展戰略，對建設新系統的需求做出分析和預測，同時考慮建設新系統所受的各種約束，研究建設新系統的必要性和可能性。根據需要與可能，給出擬建系統的備選方案。對這些方案進行可行性研究，寫出可行性研究報告。(19 上23)
  （2）系統分析階段：根據系統設計任務書所確定的范圍，對現行系統進行詳細調查，措述現行系統的業務流程，指出現行系統的局限性和不足之處，確定新系統的基本目標和邏輯功能要求，即提出新系統的邏輯模型，是整個系統建設的關鍵階段。（做什么）
  （3）系統設計階段：根據系統說明書中規定的功能要求，考慮實際條件，具體設計實現邏輯模型的技術方案，也就是設計新系統的物理模型。又稱為物理設計階段，可分為總體設計（概要設計）和詳細設計兩個子階段。技術文檔是系統設計說明書。（怎么做）
  （4）系統實施階段：將設計的系統付諸實施的階段。任務包括計算機等設備的購置、安裝和調試、程序的編寫和調試、人員培訓、數據文件轉換、系統調試與轉換等。這個階段的特點是幾個互相聯系、互相制約的任務同時展開，必須精心安排、合理組織。系統實施是按實施計劃分階段完成的，每個階段應寫出實施進展報告。系統測試之后寫出系統測試分析報告。
  （5）系統運行和維護階段：系統投入運行后，需要經常進行維護和評價，記錄系統運行的情況，根據一定的規則對系統進行必要的修改， 評價系統的工作質械貸經濟效益。

2、信息系統的開發方法
常用開發方法包括結構化方法、面向對象方法、原型化方法、面向服務的方法

• （1）結構化方法（掌握）
  1 、結構化方法也稱為生命周期：精髓是自頂向下、逐步求精和模塊化設計。
  2 、結構化方法的開發過程一氣設把系統功能視為一個大的模塊，再根據系統分析與設計
  的要求對其進行進一步的模塊分解一組合。
  3 、結構化方法的主要特點＠開發目標清晰化＠開發工作階段化＠開發文檔規范化＠設計方法結構化(07 下7) (09 上45) (12 下1)
  4 、結構化方法不足和局限性：＠開發周期長＠難以適應需求變化＠很少考慮數據結構
  5 、瀑布模型適合適用的開發方法是結構化方法(13 下10)
  6 、數據流圖的基本組成部分包括：數據流、加工、數據存儲和外部實體。(16 上12)

• （2）面向對象方法（掌握）
  1、面向對象（oo) 方法認為，客觀世界是由各種對象組成的，任何事物都是對象
  2 、與結構化方法類似， OO 方法也劃分階段，但其中的系統分析、系統設計和系統實現三
  個階段之間已經沒有“縫隙＂。也就是說，這三個階段的界限變得不明確
  3 、OO 方法使系統的描述及信息模型的表示與客觀實體相對應，符合人們的思維習慣，有
  利于系統開發過程中用戶與開發人員的交流和溝通，縮短開發周期。
  面向對象設計主要有三大特征：封裝性、繼承性和多態性，使用面向對象方法構造的系統
  具有更好的復用性。
  4 、一些大型信息系統的開發，通常是將結構化方法和OO 方法結合起來。首先，使用結構
  化方法進行自頂向下的整體劃分；然后，自底向上地采用00 方法進行開發。因此，結構化方
  法和00 方法仍是兩種在系統開發領域中相互依存的、不可替代的方法。

• （3）原型化方法（掌握）
  1、結構化方法和面向對象方法有一個共同點，即在系統開發初期必須明確系統的功能要求，確定系統邊界。
  2 、原型化方法也稱為快速原型法，或者簡稱為原型法。它是一種根據用戶初步需求，利
  用系統開發工具，快速地建立一個系統模型展示給用戶，在此基礎上與用戶交流，最終實現用戶需求的信息系統快速開發的方法。(07 下7) (09 上45) (12 下1) (21 上2)
  3 、從原型是否實現功能來分，可分為水平原型和垂直原型兩種。
  — 水平原型也稱為行為原型，用來探索預期系統的一些特定行為，并達到細化需求的目的。
  水平原型通常只是功能的導航，但并未真實實現功能。水平原型主要用在界面上；
  — 垂且原型也稱為結構化原型，實現了一部分功能。垂直原型主要用在復雜的算法實現上。
  4 、從原型的最終結果來分，可分為拋棄式原型和演化式原型。
  — 拋棄式原型也稱為探索式原型，是指達到預期目的后，原型本身被拋棄。拋棄式原型主要
  用在解決需求不確定性、二義性、不完整性、含糊性等；
  — 演化式原型為開發增量式產品提供基礎，逐步將原型演化最終系統。主要用在必須易王
  升級和優化的場合，特別適用千 Web 項目 。
  5 、原型法的特點
  □ 也可以使系統開發的周期縮短、成本和風險的速度加快，獲得較高的綜合開發效益。
  □ ＠ 以用戶為中心來開發系統的，用戶參與度大大提高，開發的系統符合用戶的需求， 因而增加了用戶的滿意度，提高了系統開發成功率。
  □ ＠ 由于用戶參與了系統開發的全均雇對系統的功能和結構容易理解和接受，有利千系統
  的移交，有利于系統的運行與維護
  6 、原型法的優點主要在千能更有效地確認用戶需求。從直觀上來看，原型法適用于那些
  需求不明確的系統開發。事實上，對千分析層面難度大、技術層面難度不大的系統，適合于原型法開發；而對于技術層面的困難遠大于其分析層面的系統，則不宜用原型法。

• （4）面向服務的方法
  1、對于跨構件的功能調用，則采用接口的形式暴露出來。進一步將接口的定義與實現進行解耦，則催生了服務和面向服務(SO) 的開發方法。
  2 、如何使信息系統快速響應需求與環境變化，提高系統可復用性、信息資源共享和系統之間的互操作性，成為影響信息化建設效率的關鍵問題，而SO 的思維方式恰好滿足了這種需求。(18下28)
  

3、信息系統集成技術

• OSI 模型
  
  （1）應用層協議有FTP 、TFTP 、HTTP 、SMTP 、DHCP 、Telnet 、DNS 和SNMP 等。
  TFTP （簡單文件傳輸協議，基袒） ：是用來在客戶機與服務器之間進行簡單文件傳輸的協議，提供不復雜、開銷不大的文件傳輸服務。提供不可靠的數據流傳輸服務。
  DHCP （ 動態主機配置協議，山遷） ：負責lP 地址的分配， 分配的IP 地址可以分為三種方式，分別是固定分配、動態分配和自動分配。
  Telnet （ 遠程登錄協議 ) ：允許用戶登錄進入遠程計算機系統。
  SNMP （簡單網絡管理協議） ：網絡管理
  （2）傳輸層協議：TCP 和 UDP （用戶數據報協議）
  （3）網絡層協議lP、ICMP （網g際痊丁a報文協g議）、IGMP （網際組管理協議）、ARP （地址協議）和RARP （反向地址解析協議）等
  
  
  廣域網協議： PPP 點對點協議、ISDN 綜合業務數字網、xDSL(DSL 數字用戶線路的統稱：HDSL 、SDSL 、MVL 、ADSL) DDN 數字專線、X.25 、FR 幀中繼、ATM 異步傳輸模式（掌握）
  在計算機網絡中，按照交換層次的不同，網絡交換可以分為物理層交換（如電話網）、鏈路層交換（二層交換，對MAC 地址進行變更）、網絡層交換（三層交換，對IP 地址進行變更）、傳輸層交換（四層交換，對端口進行變更，比較少見）和應用層交換。
  

網絡存儲技術

• 網絡存儲技術： （掌握） （ 09 下21) 7萬勹~ 21) (13 下24) (18 下21)
  網絡接入技術、無線網絡技術
• l 、接入Intemet 的主要方式可分：盂廠即有線接入與無線接入。其中，有線接入方式包括
  PSTN 、ISDN 、ADSL 、FTTx+LAN M’PC 窖，無線接入方式包括GPRS 、3G 和4G 接入等。， 、（七（掌握） （ 06 下9) (08 下21) (02 土叩） （ 09 下20)-
  2 、實現高速以太網的寬帶技術箭用的方式是FTTx+LAN （ 光纖＋局域網），可以分為五種，分別是FTTC （ 光纖到路邊）、FTTZ （ 光纖到小區）、FTTB （ 光纖到樓）、FTTF （ 光纖到樓層）和FTTH （光纖到戶） 。（掌握）
  3 、無線網絡是指以無線電波作為傳輸媒介，最常用的無線網絡接入技術主要有立正L和整動互聯接入(4G) 。（掌握）
  4 、無線網絡技術分無線局域網WLANs、無線廣域網WWANs、無線城域網WMANs、無線個人網絡WPANs (ZigBee) 。（掌握）
  5 、掌握Wimax 采用迎主廷＿協議，覆蓋范圍為過叢旦；立正]采用迎上且＿協議，覆蓋范圍為10 到300m; 斗]覆蓋范圍為100 到300m 。（掌握）

網絡規劃與設計

• 網絡工程可分為網絡規劃、網絡設計和網絡實施三個階段
  網絡規劃包括網絡需求分析、可行性分析和對現有網絡的分析與描述
  網絡設計分層設計三個關鍵層核心層、匯聚層和接入層
  
  網絡設計工作包括
  
  

數據庫和數據倉庫

• 常見的數據庫管理系統主要有Oraclc、MySQL、SQLServer、MongoDB 等，前三種均
  為關系型數據庫，而MongoDB 是非關系型的數據（基于分布式文件存儲） 。

• 數據倉庫是一個面向主題的、集成的、非易失的、且隨時間變化的數據集合，用于支持管理決策。（掌握） （06 下10)
  數據源是數據倉庫系統的基礎，是整個系統的數據源泉。
  數據的存儲與管理是整個數據倉庫系統的核心。

• OLAP 服務器對分析需要的數據進行有效集成，可分為ROLAP 、MOLAP 和HOLAP 。
  ROLAP 基本數據和聚合數據均存放在RDBMS 之中； MOLAP 基本數據和聚合數據均存放于多

• 數據庫中； HOLAP 基本數據存放千RDBMS 之中，聚合數據存放多維數據庫中。
  前端工具：主要包括各種查詢工具、報表工具、分析工具、數據挖掘工具以及各種基千數
  據倉庫或數據集市的應用開發工具。其中數據分析工具主要針對OLAP 服務器，報表工具、數據挖掘工具主要針對數據倉庫。

• 軟件中間件
  在一個分布式系統環境中處千操作系統和應用程序之間的軟件
  底層型中間件的主流技術有：JVM (Java 虛擬機）、CLR （公共語言運行庫）、ACE （自適配通信環境）、JDBC (Java 數據庫連接）和ODBC （開放數據庫互連）等，代
  主要有SUN 」VM 和Microsoft CLR 等。，分布式應用軟件借助這種軟件在不同的技術之凹共享資源，中間件位于客戶機服務器的操作系統之上，管理計算資源和網絡通信。

• 可靠性
  一般考點7、可靠性
  l 、可用性( avadability ）是系統能夠正常運信響時間比例。經常用兩次故障之間的時間長
  度或在出現故障時系統能夠
  2 、可靠性( reliability) 是軟件系統f應歸賤系統錯誤面前，在意外或錯誤使用的情況下維
  持軟件系統的功能特性的基本能力。( )
  3 、計算機系統的可用性用平> 障時間(MTTF) 來度量，即計算機系統平均能夠正常
  運行多長時間，才發生一次故障。勹、統的可用性越高，平均無故障時間越長。
  可維護性用平均維修時間(MTTR) 來度量，即系統發生故障后維修和重新恢復正常運行
  平均花費的時間。系統的可維護性越好，平均維修時間越短。
  計算機系統的可用性定義為：MTTF/ (MTTF+MTTR) *100% 。山此可見，計算機系統的
  可用性定義為系統保待正常運行時間的百分比。（了解） （ 18 下22)
  4 、常見的可用性戰術如下： （了解）
  □ 心錯誤撿攝：用千錯誤檢測的戰術包括命令／響應、心跳和異常。
  □ ＠錯誤恢復：用千錯誤恢復的戰術包括表決、主動冗余、被動冗余。
  □ ＠錯誤預防：用于錯誤預防的戰術包括把可能出錯的組件從服務中刪除、引入進程監視器。

4、軟件工程（信息系統管理）

• 、軟件需求基本特性是可驗證性，其目的檢測和解決需求之間的沖突；發現軟件的邊界，
  以及軟件如何與外界交互；詳細描述系統需求和軟件需求。（掌握） （ 14 上7) (14 下6) (16
  上6) (16 下6)
  2 、需求包括業務需求、用戶需求和系統需求（掌握） （ 15 上6) (15 下5) （ 18 下7)
  ? 心業務需求：反映企業或客戶對系統高層次的目標要求，通常來自項目投資人、購買產品的
  客戶、客戶單位的管理人員、市場營銷部門或產品策劃部門等。
  ? ＠用戶需求：描述的是用戶的具體目標，或用戶要求系統必須能完成的任務。也就是說，用
  戶蓋求描述了用戶能使用系統來做些什么。(19 上10)
  ? ＠系統需求：從系統的度來說明軟件的需求，包括功能需求、非功能需求和設計約束等。
  3 、軟件需求包括3 方面： （掌握） （ 10 上7) (12 上7) (12 下60) (14 下5)
  ? Q)功能需求通常是通過系統特性的描述表現出來的，所謂特性，是指一組邏輯上相關的功
  能蓋求，表示系統為用戶提供某項功能（ 服務） ，使用戶的業務目標得以滿足；
  ? ＠非功能需求是指系統必須具備的屬性或品質， 又可細分為軟件質鼠屬性（ 例如，可維護
  性、可維護性、效率等）和其他非功能需求。
  ? ＠設計約束也稱為限制條件或補充規約，通常是對系統的一些約束說明，例如，必須采用
  國有自主知識產權的數據庫系統，必須運行在UNIX 操作系統之下等。
  4 、質量功能部署(QFD) 是一種將用戶要求轉化成軟件需求的技術，其目的是最大限度地
  提升軟件工程過程中用戶的滿意度。QFD 將軟件需求分為三類， 分別是常規需求、期望需求和
  意外需求?！?21 上9) （ 掌握）
  ? 也常規需求：用戶認為系統應該做到的功能或性能，實現越多用戶會越滿意。
  ? @
  這
  ? @
  意
  5 、
  一個好的蓋求應該具有無二義性、完整性、一致性、可測試性、確定性、可跟蹤性、正確性、
  必要性等特性，因此，需要分析人員把雜邱匯陑的用戶要求和期望轉化為用戶需求，這就是需
  求分析的工作。
  6 、使用SA 方法進行需求分勹F3｀立的模型的核心是數據字典，圍繞這個核心，有三個
  層次的模型， 分別是數據模型、功匕模型和行為模型（ 也稱為狀態模型）。（掌握）
  ? 用實體聯系圖(E-R 圖）表示數據模型，用數據流圖(DFD) 表示功能模型，用狀態轉換
  圖(STD) 表示行為模型。(19 下7) (20 下8)
  ? 盧主要描述實體、屬性，以及實體之間的關系；
  ? 匹立從數據傳遞和加工的角度，利用圖形符號通過逐層細分描述系統內各個部件的功
  能和數據在它們之間傳遞的情況，來說明系統所完成的功能；
  ? 亙正通過描述系統的狀態和引起系統狀態轉換的事件，來表示系統的行為，指出作為
  特定事件的結果將執行哪些動作（ 例如，處理數據等）。、軟件需求規格說明書(SRS) 是需求開發活動的產物，內容包括：＠范圍＠引用文件＠
  需求＠合格性規定＠需求可追蹤性＠尚未解決的問題＠注解＠附錄（ 了解）
  8 、需求驗證也稱為需求確認，在實際工作中，－殷通過需求評審和需求測試工作來對需
  求進行驗證。需求評審就是對SRS 進行技術評審（掌握）

軟件設計

• l 、軟件設計分為結構化設計與面向對象設計。（ 了解）
  2 、結構化設計是一種面向數據流的方法，它以SRS 和SA 階段所產生的DFD 和數據字典
  等文檔為基礎，是一個自頂向下、逐步求精和模塊化的過程。（掌握）
  3 、在SD 中，需要遵循一個基本的原則高內聚，低耦合。內聚表示模塊內部各成分之間
  的聯系程度；挹會表示模塊之間聯系的程度。（掌握） （ 06 下7)
  4 、00D 是OOA 方法的延續，其基本思想包括抽~、封裝和可擴展性，其中可擴展性主
  要通過繼承和多態來實現。（掌握）
  5 、設計模式是前人經驗的總結，它使人們可以方便地復用成功的軟件設計。設計模式包
  含模式名稱、問題、目的、解決方案、效果、實例代碼和相關設計模式等基本要素。（掌握）
  (1 ) 根據處理范圍不同，設計模式可分為類模式和對象模式；
  ? 類模式處理類和子類之間的關系，這些關系通過繼承建立，在編譯時刻就被確定下來，
  屈千靜籃足關系；
  ? 對象模式處理對象之間的關系，這些關系在運行時刻變化，更具動~ （掌握）
  ( 2 ) 根據目的和用途不同，設計模式可分為創建型模式、結構型模式和行為型模式三種。
  ? 創建型模式主要用千創建對象，包括工廠方法模式、抽象工廠模式、原型模式、單例
  模式和建造者模式等；
  ? 結構型模式主要用千處理類或對象的組合，包括適配器模式、橋接模式、組合模式、
  裝飾模式、外觀模式、享元模式和代理模式等；
  ? 行為型模式主要用千描述類或對象的交互以及職責的分配，包括職責鏈模式、命令模
  狀態模式、
  策略模式、模板方法模式、訪問者模式等。（ 霍} 、(18 下8)
  6 、·
  . . . . . 一氣＿ . …
  ? 成
  ? 連續式模型將24 個過程域按照功能劃分、過程管理、項目管理、工程和支持四個過程組? 這兩種表示方法（階段式模型和連認/有優缺盧，均采用統一的24 個過程域，它們在
  邏輯上是等價的，對同一個組織采巾模型分別進行CMMI 評估，得到的結論應該是相同的

軟件測試

• l 、軟件測試方法可分為靜態測試和動態測試。靜態測試是指被測試程序不在機器上運行，
  而采用人工檢測和計算機輔助靜態分析的手段對程序進行檢測。靜態測試包括對文檔的靜態測
  試和對代碼的靜態測試。對文檔的靜態測試主要以檢查單的形式進行，而對代碼的靜態測試一
  殷采用桌前檢查、代碼走查和代碼審查。（掌握） （ 19 上9)
  2 、動態測試是指在計算機上實際運行程序進行軟件測試，采用旦_測試和黑測試方法。
  臼盒測試也稱為結構測試，主要用千軟件單元測試中。它的主要思想是，將程序看作是一
  個透明的臼盒，測試人員完全清楚程序的結構和處理算法，按照程序內部邏輯結構設計測試用
  例，檢測程序中的主要執行通路是否都能按預定要求正確工作。
  臼盒測試方法主要有控制流測試、數據流測試和程序變異測試等。另外，使用靜態測試的
  方法也可以實現白盒測試。例如，使用人工檢查代碼的方法來檢查代碼的邏輯問題，也屬千臼
  盒測試的范疇。(18 上9) 臼盒測試方法中，最常用的技術是邏輯覆蓋，即使用測試數據運行
  被測程序，考察對程序邏輯的覆蓋程度。主要的覆蓋標準有語句覆蓋、判定覆蓋、條件覆蓋、
  條件／判定覆蓋、條件組合覆蓋、修正的條件／判定覆蓋和路璽覆蓋等。（掌握） （ 15 上11)
  3 、黑盒測試也稱為功能測試，主要用千集成測試、確認測試和系統測試中。（掌握）
  法
  確
  黑盒測試將程序看作是一個不，
  偷
  定表、因果圖、狀態圖、隨機
  4 、軟件測試分單元測試、集成測試勸謫認測試、系統測試、配置項測試和回歸測試等。（掌握）
  □ 句單元測試也稱為模塊測試，j 側試的對象是可獨立編譯或匯編的程序模塊、軟件構件或
  明中的功能、
  性能、接口和其他設計約束等條件，發現模塊內可能存在的各種差錯。
  □ ＠集成測試目的是檢查模塊之間，以及模塊和已集成的軟件之間的接口關系，并驗證已集
  成的軟件是否符合設計要求。
  □ ＠確認測試確認測試主要用于驗證軟件的功能、性能和其他特性是否與用戶需求一致。根
  據用戶的參與程度，通常包括以下類型。(18 下10)
  ? 內部確認測試：主要山軟件開發組織內部按照SRS 進行測試。
  ? Alpha 測試和Beta 測試Alpha 測試是由用戶在開發環境下進行測試； r21 上112.Beta 測試是由
  用戶在實際使用環境下進行測試。在通過Beta 測試后，才能把產品發布或交付給用戶。
  驗收測試指針對SRS, 在交付前以用戶為主進行的測試。其測試對象為完整的、集成
  的計算機系統。
  □ ＠系統測試對象是完整的、集成的計算機系統，系統測試的目的是在真實系統工作環境下，
  驗證完整的軟件配置項能否和系統正確連接，并滿足系統／子系統設計文檔和軟件開發合同
  規定的要求。
  □ ＠配置項測試。測試的對象是軟件配置項，目的是檢驗軟件配置項與SRS 的一致性。
  □ ＠ 回歸測試目的是測試軟件變更之后，變更部分的正確性和對變更需求的符合性，以及軟
  件原有的、正確的功能、性能和其他規定的要求的不損害性。(10 下8) (15 下11)

UML

• UML2.0 包括14 種圖，分別列舉如下： （掌握）廠(05 上4"'6) (18 上27)
  ＄類圖：措述一組類、接口、協作和它們之間的關系，是最常見的圖。
  ＠對象圖：描述一組對象及它們之間的關系。描述了在類圖中所建立的事物實例的靜態快照。
  ＠構件圖：描述一個封裝的類和它的接口、端口，以及由內嵌的構件和連接件構成的內部結構。
  ＠組合結構圖：描述結構化類（ 例如，構件或類） 的內部結構，包括結構化類與系統其余部
  分的交互點。組合結構圖用于畫出結構化類的內部內容。
  ＠用例圖描述一組用例、參與者及它們之間的關系。以圖形化的方式描述系統與外部系統
  及用戶的交互，描述用戶需求，包括基千基本流程的“角色“關系等。_J05 上1) (05 上
  2~3) (07 下16) (08 下13) (11 下15) (13 上21~22) (15 下26) (16 上27)
  ＠順序圖（也稱序列圖）：是一種交互圖，交兀圖展現了一種交互，它山一組對象或參與者
  以及它們之間可能發送的消息構成。(07 下17) （ 08 下17) （ 13 下27)
  對于順序圖，還可以按執行者角色、控制類、用戶接口、業務層、后臺數據庫，
  分別排列。(19 上26)
  ? ＠通信圖：也是一種交互圖，它強調收發消息的對象或參與者的結構組織。順序圖強調的是
  時序，通信圖強調的是對象之間的組織結構（關系） 。
  ＠定時圖（也稱計時圖）：是一種交互圖，它強調消息跨越不同對象或參與者的實際時間，
  而不僅僅只是關心消息的相對順序。、(17 下26)
  ＠狀態圖：描述一個狀態機，它山狀態、轉移、事件和活動組成。(15 下27) (18 下27)
  通活動圖：將進程或其他計算結構展示為計算內部一步步的控制流和數據流。
  ＠部署圖：描述對運行時的處理節點及在其中生存的構件的配置。(11 上27)
  ＠）制品圖：描述計算機中一個系統的物理結構。制品包括文件、數據庫和類似的物理比特集合。
  ＠）包圖：包圖描述山模型本身分解而成的組織單元，以及它們之間的依賴關系。
  ＠交互概覽圖：交互概覽圖是活動圖和順序圖的混合物。

• 軟件架構（掌握）
  l 、軟件架構設計的一個核心問題是能否達到架構級的軟件復用，也就是說，能否在不同
  的系統中，使用同一個軟件架構。（了解）
  2 、在架構評估過程中，評估人員所關注的是系統的質量屬性。（掌握） （ 17 下7)
  3 、通用軟件架構：數據流風格、調用／返回風格、獨立構件風格、虛擬機風格和倉庫風格。
  Cl) 數據流風格：包括批處理序列架構風格知管道／過濾器兩種風格。
  ( 2) 調用／返回風格：包括主程序／子程序、數據抽象和面向對象，以及層次結構(19 上7)
  ( 3) 獨立構件風格：包括進程通信和事件驅動的系統。(18 上7)
  ( 4) 虛擬機風格：包括解釋器和基于規則的系統。
  （ 5 ) 倉庫風格：包括數據庫系統、黑板系統和超文本系飛°
  4 、敏感點是一個或多個構件（ 和I或構件之間的關系）忍＼性，權衡點是影響多個質量屬
  性的特性，是多個質豐屬性的敏感點。（掌握） 爐5、軟件架構主要的評估方式，分別是基千調查畛：或檢查表）的方式、基千場景的方
  式和尸二氣勹：言勹：：二:尸恩慧氣蘆：：盧尸:AM) 和成
  本效益分析法(CBAM) 中。在架構評賤更) 一般采用刺激、環境和響應三方面來對場景進行
  描述。刺激是場景中解釋或描述項目飛弊汃怎樣引發與系統的交互部分，環境描述的是刺激發
  生時
  一場景所代表
  的質量需求的滿足程度。例如，用一系列對軟件的修改來反映易修改性方面的需求，用一系列
  攻擊性操作來代表安全性方面的需求等。這一評估方式考慮到了所有與系統相關的人員對質量
  的要求，涉及的基本活動包括確定應用領域的功能和軟件架構之間的映射，設計用于體現待評
  估質鼠屬性的場景，以及分析軟件架構對場景的支持程度

企業應用系統集成

• EAi 可以包括表示集成、數據集成、控制集成和業務流程集成等多個層次和方面。當然，
  也可以在多個企業之間進行應用集成。（掌握） （ 17 下11)
  □ 也表示集成也稱界面集成，是比較原始和最淺層次的集成，是常用的集成，是匾五亟西；
  這種方法將用戶界面作為公共的集成點把原有零散的系統界面集中在一個新的界面中。無
  須了解程序與數據庫的內部構造。常用的集成技術主要有屏幕截取和輸入模擬技術。(19 下10)
  表示集成通常應用千以下幾種情況： （ 21 上12)
  (1) 在現有的基于終端的應用系統上配置基千PC （個人計算機）的用戶界面。
  (2) 為用戶提供一個看上去統一，但是由多個系統組成的應用系統。
  (3) 當只有可能在顯示界面上實現集成時。
  □ ＠數據集成是匠五匾屋，有很多不同的中間件工具可以用千數據集成。例如，批量文件傳
  輸、ODBC （開放數據庫互連）標準接口、數據庫訪問中間件技術等。數據集成比表示集成
  要更加靈活。
  通常在以下情況下，將會使用數據集成：
  (1) 需要對多種信息源產生的數據進行綜合分析和決策。
  (2) 要處理一些多個應用喜人需要訪問的公用信息庫。
  (3) 當需要從某數據源獲得數據來更新另一個數據源時，特別是它們之間的數據格式不相同時。
  □ ＠控制集成：也稱為功能集成或應用集成，在業務邏輯層上對應用系統進行集成的。是匾盈
  匾爸。集成處可能只需簡單使用公開的API （應用程序編程接口）就可以訪問，當然也可
  能需要添加附加的代碼來實現控制集成與表示集成、數據集成相比，靈活性更高。表示集
  成和數據集成適用的環境下，都適用于控制集成。但是，由千控制集成是在業務邏輯層進
  行的，其復雜度更高一些。(18 上11) (19 上11)
  □ ＠業務流程集成也稱為過程集成，這種集成超越了數據和系統，它由一系列基千標準的、
  統一數
  程管理
  企業必
  響應速
  □ ＠企業之間的應用集
  的應用
  有應用和數據庫實現信息共享。能夠使企亞充分利用外部資源。
  吩｀ 丿三］
  令3 ＿上 1 內用邏輯7
  I
  I 中間件±－－一集成點
  __/_——
  .’ ｀顯示界面，1 ｝－一一一一級成點1 已有應用I I 封裝式應用1
  巳三三三：主盧
  圖1 - 11 表示焦成示意圖
  集成系統
  圖1 - 1 2 數據集成示意圖

5、信息系統安全技術

• 、信息安全安全屬性包括： （掌握）~20 下12)
  ? 叩秘密性信息不被未授權者知曉的屬性。
  ? ＠完整性信息是正確的、真實的、未被篡改的、完整無缺的屬性。(21 上13)
  ? ＠可用性信息可以隨時正常使用的屬性。
  2 、安全可以劃分為以下四個層次：設備安全、數據安全、內容安全、行為安全。其中匱圈
  醫即是傳統的信息安全。（ 17 下16) （ 19 上15) （ 19 下11)
  3 、信息系統設備的安全包括· （掌握）
  ? m設備的穩定掛：設備在一定時間內不出故障的概率。(18 上15)
  ? ＠設備的可靠性：設備能在一定時間內正常執行任務的概率。
  ? ＠設備的可用性：設備隨時可以正常使用的概率。
  4 、行為安全： （掌握）
  ? CD行為的秘密性行為的過程和結果不能危害數據的秘密性。必要時，行為的過程和結果也
  應是秘密的。
  ? ＠行為的完整性行為的過程和結果不能危害數據的完整性，行為的過程和結果是預期的。
  ? ＠行為的可控性：當行為的過程出現偏離預期時，能夠發現、控制或糾正。
  5 、《信息安全等級保護管理辦法》將信息系統的安全保護等級分為5 級。第一級（個人合
  法權益造成損害）；第二級（個人合法權益嚴重損害，或社會利益遭到損害）；第三級（公共利
  益造成嚴重損害或國家安全造成損害）；第四級（公共利益造成特別嚴重損害或國家安全造成
  嚴重損害）；第五級（國家安全造成特別嚴重損害）。（掌握） （ 17 下15) （ 19 上16)
  6 、計算機系統安全保護能力的五個等級，即用戶自主保護級、系統審計保護級、安全標
  記保護級、結構化保護級、訪問驗證保護級。（掌握）
  7 、加密技術（掌握）， （ 07 下25) （ 08 下5) （ 10 上15) （億門上15) （ 12 下15 、16)
  (1) 加密技術包括兩個元素算法和密鑰。密鑰加密技＄、密碼體制分為對稱密鑰體制和

6、信息系統服務管理

• 【概述】此部分為教材新增部分，在上午考試中大概會考0-1 分的選擇題，了解看看即可，
  不是很重要！最近7 次考試都沒考，此節也可以不看！
  1 、典型的信息系統項目有如下特點： （了解） 句項目初期目標往往不太明確。＠需求變化頻
  繁。＠智力密集型。＠系統分析和設計所需人員層次高，專業化強。＠涉及的軟硬件廠商和承包商
  多，聯系、協調復雜。＠軟件和硬件常常需要個性化定制。＠項目生命期通常較短。＠通常要采用
  大量的新技術。＠使用與維護的要求高。吵項目績效難以評估和量化。
  2 、ITSM 的核心思想是： IT 組織不管是組織內部的還是外部的，都是IT 服務提供者，其主
  要工作就是提供低成本、高質量的IT 服務。而IT 服務的質量和成本則需從IT 服務的客戶（ 購
  買IT 服務）方和用戶（ 使用IT 服務）方加以判斷。（ 了解）
  3 、ITSM 是一種IT 管理，與傳統的IT 管理不同，它是一種以服務為中心的IT 管理。
  4 、IT 服務標準體系ITSS 包含了IT 服務的規劃設計、部署實施、服務運營、持續改進和
  監督管理等全生命周期階段應遵循的標準。（ 掌握）

7、信息系統規劃

• 1 、大型信息系統是指以信息技術和通信技術為支撐，規模龐大，分布廣闊，采用多級網
  絡結構，跨越多個安全域，處理沺量的，復雜且形式多樣的數據，提供多種類型應用的大系統。
  (18 下23) (19 上22) (20 下16)
  2 、大型信息系統具備以下獨有的特點＠規模龐大（包含的獨立運行和管理的子系統甚多）
  2 地生（分廣闊，口、集中） 3 網絡妦人＾ C 夕網絡結t, 、域個,-,…全域、
  網絡＾ ＾、口) 4 業種（應種、，業的處理邏八，各種業之
  間的關聯關系復雜） ＠數據量大（處理的業務和信息量大，存儲的數據復雜、內容多且形式多
  樣） ＠用戶多（使用者多，角色多，對系統的訪問、操作多） （掌握） （ 18 上22)
  3 、信息系統規劃原則（ 了解）
  □ ＄規劃要支持企業的戰略目標。企業的戰略目標是信息系統規劃的出發點。信息系統規劃
  從企業目標出發，分析企業管理的信息需求，逐步導出信息系統的戰略目標和總體結構。
  (20 下17)
  □ ＠規劃整體上著眼千高層管理，兼顧各管理層、各業務層的要求。
  □ ＠規劃中涉及的各信息系統結構要有好的整體性和一致性。
  □ ＠信息系統應該適應企業組織結構和管理體制的改變，弱化信息系統對組織機構的依從
  性，提高信息系統的應變能力。
  □ ＠便千實施。
  4 、企業實施信息系統規劃的步驟： d互祠企業信息化現狀笱祠畫企業信息化戰略＠信息系
  統規劃方案匣園和總體構架設計； （ 19 下17)
  5 、信息系統規劃(ISP) 方法經歷了三個階段： （ 掌握） （ 21 上16)
  階段核心圍繞需求類型主要的方法
  第一個階段數據處理職能部門需求
  企業系統規劃法、關鍵成功因素法和戰略集合
  轉化法
  第二個階段
  企業內部管
  企業整體需求戰略數據規劃法、信息工程法和戰略柵格法
  理信息系統
  第三個階段集成企業戰略需求價值鏈分析法和戰略一致性模型
  6 、企業系統規劃C BSP) 方法主要用于大型信息系統的開發。對大型信息系統而言， BSP
  采取的是自上而下的系統規劃，而實現是自下而上分步進行。（掌握）
  7 、業務流程分析BSP 方法的步驟項目確定-準備工作-定義企業過程-識別定義數據類
  -分析現有系統一確定管理部門對系統的要求-提出判斷和結論一評價-制定建議和開發
  計劃-成果報告。(18 上23) (18 下24)

總結

以上是生活随笔為你收集整理的【软考】信息化和信息系统复习指南的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。