系統集成項目管理工程師培訓筆記一、教材:中級教材：《系統集成項目管理工程師教程》清華大學出版社柳純錄主編，高級教材：《信息系統項目管理師教程》(第2版）清華大學出版社柳純錄主編二、培訓發的資料有:(1）內部講義一本（講義不給拷貝電子版,只有一本書,是按ppt打印的)(2)歷年考試試題(3中級教材三、重點摘要１、重點章：1－3章信息化基礎(15-20分)、4章、７章、8章、9章、1０章２、次重點章:6章、1１章、12章、１3章、１４章、18章3、剩下的章節掌握所畫的知識點就可以了4、項目管理內容的脈絡見P１80表4-４，項目管理的5個過程,9個知識領域和4４個子過程。注意:1０章和12章在高級歷年考試中容易出分析題出題靈活，建議有時間需要通讀教材，特別重點章和次重點章四、筆記：根據老師畫的知識點和講義上的知識點整理如下筆記（部分已整理出來,部分需要大家自己在書上找到)202３-09－0８第４章項目管理概論和基礎知識項目的定義：項目是為達成特定的目的、使用一定資源、在擬定的時間內、為特定發起人而提供獨特的產品、服務或成果而進行的一次性努力。(P１35)項目的特點:（P137）臨時性，獨特性，漸進明細項目和運營的重要區別和主線區別（P1３9)項目管理需要的專業知識和技術(P1４0)（1)項目管理的知識體系(2）項目應用領域的知識、標準和規定（３)項目環境知識(4)通用的管理知識和技能（5）軟技能或人際關系技能（6)經驗、知識、工具和技術標準的定義:標準是“一致批準建立并由公認的機構批準的文獻，該團隊提供通用的和可反復使用的規則、指南、活動或其結果的特性,目的是在特定的背景下達成最佳的秩序”法規是政府強制的規定,它制定了產品、過程或服務的特性,涉及合用的管理條款，并強制遵守。(P1４1)5、ＩＰMA和PMI(P１44-145)國際項目管理協會IＰMA(InternａtiｏｎaｌProjectManaｇemenｔAssocｉatiｏｎ),國際項目管理資質標準(IPＭＡCompｅtenceＢａseliｎe,ICB）,國際項目管理專業資質認證(InteｒnationalPrｏjｅctＭａnagementＰrofessionａl,IPMＰ),分為4個等級：Ａ級證書是認證的高級項目經理B級證書是認證的項目經理C級證書是認證的項目管理從業人員D級證書是認證的項目管理助理員（２)美國項目管理協會PＭI(ProjｅｃtＭａnagementＩnsｔｉtute),PＭＩ的ＰＭＰ（PrｏjectManagｅmentPrｏfessiｏnal)指項目管理專業人員資格認證。6、項目經理應當具有的技能和素質（Ｐ１4８）7、項目干系人（Ｐ149）項目干系人是指那些積極參與項目，或是其利益會受到項目執行的影響，或是其利益會受到項目結果影響的個人和組織,他們也也許會對項目及其結果施加影響。項目發起人:為項目分派資金或實物等財力資源的個人或組織。8、組織文化(P151）組織機構:職能型組織:優缺陷（P153)項目型組織：優缺陷（P153-１54)矩陣型組織：優缺陷(P１54－1５5)9、PMO（P1５6-157)10、項目生命周期典型的信息系統項目的生命周期模型1１、項目管理9大知識領域項目管理5個過程組和44個子過程（P180）2023－9-9第13章項目協議管理協議的定義，協議必須涉及的要素,協議的法律特性，有效協議的原則，無效協議的原則。(P363-P３65）違約責任（P3６8）關于協議不明確情況的解決（Ｐ3７１－3７2)4、協議談判的5個階段:介紹,探討，平等討價還價，結束,協議?協議變更管理：一般解決程序是:（1）變更的提出，（2）變更請求的提出，（3)變更的? 批準,（4)變更的實行（P374)?協議管理的工具和技術：(１)買方主持的績效審核,(２）檢查和審計，（3)績效報告，??(４)支付系統，(5)索賠管理,（6)自動的工具系統（P376)５、索賠管理：概念和分類(P３7８），索賠構成的條件（P3７9),P３80一個重要的天數--２８天第１4章采購管理１、招標:權力第四點(P397)、義務第五、九點(P3９7-3９8）、方式(公開招標和邀請招標?P398），供方選擇的工具和技術(P４02)2、采購是從項目團隊外部獲得產品、服務或成果的完整的購買過程。 采購管理的過程:（1）編制采購計劃:范圍基準的組成部分：范圍說明書，工作分解機?構(WBS)，WＢS?字典。 輸出：采購管理計劃,采購工作說明書 采用的技術、方法：“自制/外購”分析，專家判斷，協議類型（P389) 三種協議類型：(P３８9-39０）??ａ固定價或總價協議Ｆｉxed-prｉｃeorｌump-sumcoｎtｒacts關鍵是定義明確的產品?? 固定價(FFP--FirｍFｉxed-price,ｏrlｕmｐ-sｕｍ) 固定價+酬金(FPPIF－-FｉxｅdPrｉceＰluｓIncentｉｖｅFee)? ｂ成本補償協議(成本報銷協議)Ｃoｓｔs-reimbursａblｅcｏｎtｒａcts關鍵是實際費用 ? 成本＋%酬金協議(ＣＰPC-－ＣostPlusＰerceｎtageｏfCｏst)?? 成本+固定酬金協議(CPFF--CosｔPlusFiｘedFｅe) ? 成本+激勵酬金協議(ＣＰIF－-CostＰlusIｎｃenｔiveＦee)? c工時加材料協議T&M－-TｉmeaｎｄＭａteｒials（２)編制詢價計劃:常見的詢價文獻:方案邀請書(RFＰ)，報價邀請書（RFQ），征求供應 商意見書（RFＩ)和投標邀請書（IＦB）（P393-３94)(3）詢價、招投標:詢價的輸入、方法和技術(P3９６-397）（４)協議管理和收尾第6章項目整體管理1、項目整體管理定義：項目整體管理過程負責項目的全生命周期管理、全局性管理和綜合性管理。(P2０6)２、項目整體管理的活動：（1）-－（7）(Ｐ2０6-207）?項目整體管理過程的內容（P207)（1)項目的啟動:項目章程的定義（P２07)，項目工作說明書的定義(P209），環境的和組織的因素有哪些,組織過程資產有哪些（P209)(2)制定初步的項目說明書:項目范圍說明書的定義(Ｐ211）,說明書內容(5，６，7點）（3）制定項目管理計劃：制定項目管理計劃的定義(P21３)(4）指導和管理項目計劃：指導和管理項目執行過程(P218)?(5）監督和控制項目:監督和控制項目過程（P220)，監督和控制項目的方法(P221)(６)整體變更控制：整體變更控制過程（P22２），變更控制委員會（CＣBP22３),變更控制過程(P224） （７）項目收尾：項目收尾的定義(Ｐ２26),管理收尾和協議收尾（P22６-227)?并從依據(輸入),工具和技術,成果(輸出)來了解上述過程的內容。第７章項目范圍管理1、項目范圍管理的定義（Ｐ229)２、范圍管理過程：?（1)編制范圍管理計劃 (2)范圍定義:范圍定義過程是具體描述項目和產品的過程,并把結果寫進具體的項?目范圍說明書中。范圍定義的工具和技術（P233），輸出:范圍定義的重要交付物是范 圍說明書(P２34) (３)創建工作分解機構(ＷＢS）：WBS的最底層的工作單元被稱為工作包，分解 (P２35-242)?（４)范圍確認:檢查是范圍確認的工具和技術?(５）范圍控制:經常把不受控制的變更稱為項目“范圍蔓延”,變更控制委員會(Ｐ244)分別從依據（輸入）,工具和技術，成果(輸出)三方面來了解過程五部分,重點在工作分解機構（ＷBＳ）3、產品范圍和項目范圍的定義和區別(P230)2０23-9-10第8章項目進度管理項目進度管理的過程（Ｐ247）:注意順序活動的定義（P248)活動,是實行項目時安排工作的最基本工作單元。工作分解結構(WBS）的最底層是工作包,把工作包分解成一個個的活動是活動定義過程的基本的任務。(P２４8)活動定義過程處在工作分解結構的最下層,叫作工作組合的可交付成果。項目工作組合被有計劃地分解成更小的部分叫做計劃活動。（P2４9)注意幾個概念:里程碑(MileSｔoｎe)、檢查點（Ｃheckpoint）、基線(BaseLｉnｅ)（P２49)從依據（輸入)，工具和技術，成果(輸出）三方面來了解(P２５0-2５２）滾動式規劃（P２52）活動排序前導圖法(ＰＤM)也叫單代號網絡圖法(Ｐ2５3)箭線圖法（ADM)又叫雙代號網絡圖法(AOA)(P２54-255）：三個基本原則幾種依賴關系：強制依賴，可斟酌解決的依賴，外部依賴(P２5６）提前/滯后(P25７），虛活動(P255)活動排序的輸出（P25７)活動資源估算計劃活動資源估算就是擬定在實行項目活動時要使用何種資源(人員、設備或物資），每一種使用的數量,以及何時用于項目計劃活動。活動資源估算所采用的重要方法和技術（P258）活動歷時估算歷時估算所采用的重要方法和技術:三點估算的公式(P260-Ｐ26２)具體執行估算的是做工作的具體項目成員,而不是項目經理。制定進度計劃制定項目進度表是一個反復多次的過程，這一過程擬定項目活動計劃的開始和完畢日期。(P263)從依據（輸入)，工具和技術(關鍵途徑法(每年都考）、進度壓縮、資源平衡），成果(輸出)三方面來了解項目進度控制進度控制是監控項目的狀態以便采用相應的措施以及管理進度變更的過程。內容:（Ｐ２７0)進度控制的重要技術和工具（Ｐ270-271)第9章項目成本管理成本的定義：（P274)在項目中,成本是指項目活動或者其組成部分的貨幣價值或者價格,涉及為實行、完畢或者發明該活動或者組成部分所需資源的貨幣價值。項目成本管理過程:(274）（1）制定成本管理計劃(2)成本估算:估算活動的成本,涉及估算完畢每項活動所需要的近似成本，在估算成本時,估算師需考慮成本估算偏差的也許因素（涉及風險）（P2７８）除了項目直接成本外，項目估算還需要考慮但容易被忽視的重要因素有一下幾種:非直接成本，學習曲線，項目完畢的時限,質量規定,儲備(P278－２79）項目估算的重要環節（P279-２80）活動成本估算的支持性細節涉及：(Ｐ2８2)成本估算的工具和技術(Ｐ28３－285)（３)成本預算:輸出：成本基準（Ｐ2８7－289）（4)成本控制:工具和技術（PV,EV(重點），AC，ETC，CＶ,SＶ,ＥＡC,TCＰＩ公式記住)２、成本失控的因素(分析題拓展思緒)(P27５)3、相關術語 （1）產品的全生命周期? (２）成本的類型: (ａ）可變成本 ?（b)固定成本 （c)直接成本 ?（d）間接成本(3）管理儲備(4)成本基線(5)學習曲線理論20２3-0９-11第１1章項目人力資源管理1、項目人力資源管理的過程：?（1）項目人力資源編制: （２)項目團隊組建?（3)項目團隊建設 (4）項目團隊管理人力資源的一些通用的管理工作,例如：勞動協議、福利管理以及傭金等行政管理工作，除項目型組織結構外,項目管理團隊很少直接管理這些工作。這些工作一般由組織的人力資源部去統一管理。(P3２5)組織結構圖和職位描述最常用的三種方法:層次結構圖、責任分派矩陣和文獻格式。除此之外，在一些分計劃(如風險、質量和溝通計劃)也可以列出某些項目的工作分派(P327圖１１－1)。尚有ＲACＩ圖(Responsｉbｌｅ負責-Accoｕntaｂle參與－Coｎsult征求意見-Ｉnfｏrm告知）(P3２8圖11-2)項目人力資源的輸出:(P330)(1）角色和職責的分派：角色，職權，職責,能力（2)項目組織結構圖（３)人力配備管理計劃組建項目團隊的工具和技術：(1）事先分派,(2）談判，（3)采購,(４)虛擬團隊?? (Ｐ３３3) 輸出:（１）項目人員的分派，(2）資源日歷,（３)也許做出的項目管理計劃更新(P334)激勵理論：（1)馬斯洛需要層次理論,(2）赫茨伯格的雙因素理論，（3）盼望理論,（4)Ｘ理論和Ｙ理論。各理論具體內容看一下(P３34—Ｐ336)“領導行為理論”和“領導權變理論”（P338）五種基本的權力(P３３９）項目團隊建設的目的（P３４0),項目團隊建設的特點(P340），項目團隊的五個階段：（1)形成階段（Ｆｏrｍing）,（2）震蕩階段（Storminｇ）,（3)規范階段（Ｎorming),（4)發揮階段(Perｆｏrming),（5）結束階段（Adjoｕrniｎｇ）,項目團隊建設活動的也許形式和應用（P341)--作為分析題復習項目團隊管理的方法:(1)觀測和交談，（2）項目績效評估，(3)問題清單沖突管理：(1)沖突就是計劃與現實的矛盾，或人與人之間不同盼望之間的矛盾，或人與人之間利益的矛盾(P３44)，沖突管理的6種方法(P３46）第1２章項目溝通管理溝通就是信息的生成、傳遞、接受和理解檢查的過程。溝通的基本單元是個人與個人的溝通，這就是溝通的基礎。項目溝通管理這一知識領域涉及保證及時與恰本地生成、搜集、加工解決、傳播存儲、檢索與管理項目信息所需的各個過程。（P34９）阻礙有效溝通的因素:(1）溝通雙方的物理因素,(２)溝通的環境因素，（3)缺少清楚的溝通渠道:公司的管理層次較大，通常應當給大多數的問題設立溝通渠道。這一點在項目管理中尤為重要。(4）復雜的組織機構,（5)復雜的技術術語,（6)有害的態度。（P3５１-35２)項目經理的大部分時間（80%-90%）都在進行各方面各類型溝通工作，而項目管理規定溝通是積極和受控的。(Ｐ３52)項目中的會議:(1)項目的例會,由項目經理主持召開，重要議題（Ｐ355）(２）項目啟動會議，項目啟動會議重要解決內部的資源調配和約束條件的擬定,而外部啟動會議重要是協調甲方和乙方的項目接口工作。（3）項目總結會議：目的（Ｐ３55)5、信息發布是把所需要的信息及時提供應項目干系人。它涉及實行溝通管理計劃,以及對預料之外的信息索取規定作出反映。常用的溝通方式:考題一般是給出某個場景,要知道是哪種溝通方式（P3５７），經驗教訓總結過程（P３58）6、績效報告：績效報告是指搜集所有基準數據并向項目干系人提供項目績效信息。形成績效報告的過程:（1)收集依據材料,(２)項目績效評審第10章項目質量管理質量的概念，質量管理的概念，質量保證的概念,質量控制的概念(P297-2９８）項目質量管理的目的:顧客滿意度防止勝于檢查各階段內的過程質量管理重要活動（了解一下)ISＯ9０00系列涉及哪些,8項基本原則（P30１-３０2)全面質量管理（TQM）由費根保姆和質量管理專家朱蘭提出，定義和4個核心過程(Ｐ303）六西格瑪（P303）流行的成熟度模型涉及軟件能力成熟度模型(CMM/CMMＩ)和國內的《SJ/T112３4-2０23軟件過程能力評估模型》與《ＳJ/T11２35－202３軟件過程能力成熟度模型》。記住ＣMMI的成熟度等級(P３05)：譬如要知道風險管理;決策分析和決定要知道屬于第幾級制定項目質量管理計劃所采用的重要方法、技術或者工具：（1）效益／成本分析,(2)基準比較，（３）流程圖,(4)實驗分析,（5)質量成本分析，(6)質量功能展開(QFD)：質量屋，（7）過程決策程序方法（P３08－31０）項目質量計劃輸出:（1)質量管理計劃：必須考慮QA,QC,(2)質量測試指標,(3)質量檢查表，（4)過程改善計劃,（５）項目管理計劃（更新）。建立質量保證體系是公司管理的任務，而不是項目管理任務。（P312)項目質量控制的方法、技術和工具:重要掌握:（1）測試，(2)檢查，（３）記錄抽樣，(4)6西格瑪，（5）因果圖,(8)檢查表，(9）散點圖，（１0)排列圖,（11)控制圖（Ｐ317-32０)2023－09－1２第18章項目風險管理風險的特性及其影響(P454-455)美國軟件工程研究所（ＳＥI）把風險管理的過程重要提成風險辨認(Iｄentify)、風險分析(Analyze),風險計劃(Pｌan)、風險跟蹤(Track）、風險控制(Contｒoｌ）和風險管理溝通(Coｍmunicaｔe)。項目風險管理的過程涉及(1)風險管理計劃，(2)風險辨認，(3）定性風險分析,（4）定量風險分析，（５)應對計劃編制，(6）風險控制(Ｐ456）風險管理計劃的內容:(P4５8-P４５9）基本內容：（1）方法論,（2）角色和職責，(３）預算，(4）計時法,（5）風險分析—風險分解結構（RBS）,(7）概率和影響矩陣計劃的其它內容:（１）應急計劃，（2）應急儲備—項目經理動用的項目風險辨認的特點:（P4６1）全員性：是項目組全體成員參與并共同完畢的任務系統性：無處不在，無時不有動態性：不是一次性的,在項目計劃、實行甚至收尾階段都要進行風險辨認信息依賴性綜合性風險辨認的環節：（1)收集資料,(2)風險形式估計，(3)根據直接或者間接的癥狀將潛在的風險辨認出來(P4６2)風險辨認的具體方法:(１)德爾菲技術，（2）頭腦風暴法，(3)ＳWＯT分析法，（４)檢查表，(５）圖解技術（P4６２－463)定性風險分析的方法有：風險概率與影響評估法、概率和影響矩陣、風險緊迫性評估(P４66）定量風險分析：(１）盼望貨幣值（EMV)和決策樹(P468-４６9)，（2）計算分析因子,（3)計劃評審技術,（４）蒙特卡洛分析風險應對規劃策略：(P47２－474)Ａ悲觀風險或威脅的應對策略：(1）規避,(2)轉移,（3)減輕B接受C積極風險或機會的應對策略：（1)開拓，（2)分享，（3）提高風險控制的工具與技術：風險再評估,風險審評,變差和趨勢分析,技術績效衡量,儲備金分析,狀態審查會（Ｐ475-４76）第1--3章信息化基礎知識（15－20分）國家信息化體系涉及：(P3）,圖1-1信息技術應用信息資源信息網絡：信息網絡分為電信網、廣播電視網和計算機網（三網融合）信息技術和產業信息化人才信息化法規政策和標準規范我國信息化戰略要點：(P6－9）電子政務：定義（Ｐ１0)，重要涉及：(1）政府間電子政務，（2）政府對公司的電子政務,（3）政府對公民的電子政務像金關、金稅、金財等屬于電子政務任務(P1２建立和完善重點業務系統)公司信息化結構：（1）產品(服務）層,(2）作業層,（3）管理層，（4)決策層公司資源計劃(EＲP）:演變過程:基本ＭRP—閉環MRP—MＲＰⅡ和EＲP（P１8-22）EＲP特點：(P２3),ERＰ功能(P2３-26)客戶關系管理(CRＭ）:ＣRM中關系(圖１-4P28)，CRM三角模型(圖１-5)和典型的CRＭ體系結構（圖1-6）(P30）供應鏈管理（ＳCM）:定義(P３8），供應鏈根據其網狀機構特點劃分有發散型的供應鏈網（V型供應鏈),會聚型的供應鏈網（Ａ型供應鏈)和介于上述兩種模式之間的供應鏈網(T型供應鏈)靈敏供應鏈區別與一般供應鏈系統的特點:（P43）電子商務：類型：B2B,B2Ｃ,Ｃ2C，G２B（P４4)，建立和完善電子商務發張的支撐保障體系(P47-P48）商業智能:概念：通常被理解為將組織中現有的數據轉化為知識，幫助組織做出明智的業務經營決策。商業智能關鍵是歷來自組織的許多不同的運作系統的數據中提取出有用的數據并進行清理,以保證數據的對的性。ETL過程:通過抽取(extraction)、轉換(ｔｒａnsformａtion）和裝載(ｌoａd）的過程(Ｐ４9）商業智能系統應具有的重要功能:(P４9）商業智能實現的三個層次：數據報表、多維數據分析和數據挖掘(P51）數據挖掘(DａｔaMiｎinｇ）：源數據通過清洗和轉化等成為適合于挖掘的數據集。（Ｐ５2)數據倉庫（ＤaｔaWａrｅhousｅ)和數據集市(DaｔaMart）(Ｐ53)OLAP有多種實現方式,根據存儲數據的方式不同可以分為ROLAＰ、MOLAP、HOLＡP（Ｐ５４）我國信息系統服務概括起來,重要有一下4點問題:（P5７），當前我國信息系統服務管理的重要內容如下:（P57）《項目經理管理辦法》將系統集成項目經理分為項目經理、高級項目經理和資深項目經理三個級別。信息系統集成資質管理方法：管理原則（P63），審批(P6４)信息系統工程監理單位分為甲、乙、丙三級，監理內容：“四控,三管,一協調”（P67)IＴSM的核心思想是：(P７1)，實行ＩＴSM的主線目的有一下三個(P７1）,ITSM與ERP、CRM、ＳCM等管理方法和軟件之間的界線是:前者是面向IT管理,后者是面向業務管理。信息系統審計的目的：可用性、保密性、完整性(P7４），基于風險審計的方法:審計從基于控制(Cｏｎtrol-Based)演變為基于風險(Ｒｉsk－Baｓed)的方法，其內涵涉及公司風險、擬定風險、風險評估、風險管理、風險溝通。系統集成的概念、幾個顯著特點和分類—設備系統集成和應用系統集成（Ｐ80)信息系統的生命周期:立項、開發、運維、消亡(Ｐ82）。注意大階段涉及哪些小階段-－細節性題常用的開發方法:結構化方法、原型法、面向對象方法(P83）需求分析涉及分析需求的過程，目的是:（Ｐ８６)軟件設計：軟件架構設計，軟件具體設計（Ｐ86)軟件測試:單元測試、集成測試和系統測試，尚有白盒測試、黑盒測試。（P87）軟件維護:軟件維護類型（P87）可視化建模和統一建模語言:統一建模語言（UML)概念，特性（P９６)，9種重要的建模圖（Ｐ９8）RUＰ的6個基本最佳實踐經驗:（P99)面向對象的分析模型：（１）用例模型，(２）類-對象模型,（3)對象-關系模型，(4)對象-行為模型面向對象系統設計：（1）用例設計,(２）類設計,（3）子系統設計幾種常見的架構模式:(1）管道/過濾器模式(2）面向對象模式(3)事件驅動模式(4）層次模式（５）知識庫模式（6)客戶機/服務器模式掌握這幾種模式的優缺陷（P１03-107）中間件:定義(Ｐ１09)，幾種重要的中間件：（1）數據庫訪問中間件，典型技術（2)遠程過程調用(ＲPC）,（3）面向消息中間件（MＯＭ）,(4)分布式對象中間件,典型產品，（５）事務中間件(P1０9-111)幾種典型的WebＳｅｒｖices技術以及適合使用ＷｅbSｅrviceｓ的情況和J2ＥE架構、.NＥT架構（P1１3-１1４）工作流（Worｋflｏw）:定義（1１６)，常用構件標準:（１）CＯM/ＤCＯＭ/ＣOM+,(2)CORBA,（３）EJB計算機網絡技術:(Ｐ118－13４)掌握大的知識點。網絡技術標準與協議網絡分類:局域網,城域網,廣域網,拓撲結構分類（P１2０-123）網絡管理網絡服務器網絡互換技術網絡存儲技術無線網絡技術、光網絡技術網絡接入技術綜合布線、機房工程第5章立項管理項目建議書內容（P184）可行性研究內容（P1８4－1８5）初步可行性研究是介于機會研究和具體可行性研究的一個中間階段。對于不同規模和類別的項目，初步可行性研究也許出現4種結果：肯定,肯定轉入具體可行性研究，展開專題研究，否認（Ｐ188)具體可行性研究的方法:（1)經濟評價法，（２)市場預測法,（３)投資估算法,(4)增量凈效益法(P1８8-18９）項目評估的定義（P１9２)第15章信息（文檔）和配置管理信息系統項目相關信息（文檔)種類:從重要性和質量規定方面可以分為非正式文檔和正式文檔,從項目周期角度可以分為開發文檔、產品文檔和管理文檔，更細致可以分為14類文檔（P４07)管理信息系統文檔的規范化管理重要體現在文檔書寫規范、圖表編號規則、文檔目錄編寫標準和文檔管理制度等幾個方面。（p40７）軟件配置管理涉及4個重要活動：配置辨認、變更控制、狀態報告和配置審計。配置項的定義為“硬件、軟件或兩者兼有的集合,為配置管理指定的,在配置管理過程中作為一個單獨的實體對待。”（Ｐ409）配置庫可以分為動態庫、受控庫、靜態庫和備份庫,注意各庫的作用。（P4１３）配置項狀態可分為“草稿”，“正式”和“修改”三種。第1７章信息系統安全管理信息安全的定義：“保護信息的保密性、完整性、可用性；此外也涉及其它屬性,如:真實性、可核查性、不可抵賴性和可靠性”。信息安全各屬性的定義(ｐ424-425)ＩSO／IEC2７000系列標準是由國際標準組織與國際電工委員會共同方步的國際公認的信息安全管理系列標準。了解ISO/IEC27000系列標準（ｐ425-430）應用系統常用的保密技術(P4３1),保