《项目经理整理资料》由会员分享，可在线阅读，更多相关《项目经理整理资料（2页珍藏版）》请在金锄头文库上搜索。
1、第十七章 信息系统安全管理1. 信息安全定义：保护信息的保密性、完整性、可用性；另外包括真实性、可核查性、不可抵赖性和可靠性。2. 信息安全属性：1）保密性：指信息不被泄露给未授权的个人、实体和过程或不被其使用的特性；2）完整性：指保护资产的正确和完整的特性；3）可用性：指需要时，授权实体可以访问和使用的特性；4）其他属性及目标：包括真实性，可核查性、不可抵赖性、可靠性等。3. 信息系统安全管理体系-技术体系：1）确保硬件系统安全的物理安全；2）确保数据网上传输、交换安全的网络安全；3）确保操作系统和数据库管理系统安全的系统安全；4）确保应用软件安全运行的应用系统安全；5）为保证其安全功能达到
2、应有的安全性而必须采取的管理措施。4. 安全和保密层次：包括系统级安全、资源访问安全、功能性安全和数据域安全。5. 数据域安全两个层次： 1）行级数据域安全，即用户可以访问哪些业务记录，一般以用户所在单位为条件进行过滤；2）字段级数据域安全，即用户可以访问业务记录的哪些字段。第十八章 项目风险管理1. 风险的定义：风险是可测定的不确定性。2. 定性风险分析定义：通过考虑风险发生的概率，风险发生后对项目目标及其他因素的影响，对已识别风险的优先级进行评估。3. 定型风险分析的方法：1）风险概率与影响评估：指调查每项具体风险发生的可能性；2）概率和影响矩阵：根据评定的风险概率和影响级别，对风险进行等
3、级评定；3）风险分类：按照风险来源、受影响的项目区域对项目风险进行分类，以确定受不确定性影响最大的项目区域；4）风险紧迫性评估：需要近期采取应对措施的风险可被视为亟须解决的风险；4. 蒙特卡罗分析：首先建立一个概率模型或随机过程，使它的参数等于问题的解，然后通过对模型或过程的观察计算所求参加的统计特征，最后给出所求问题的近似值，解的精度可用估计值的标准误差表示。其基本步骤如下：1）针对现实问题建立一个简单且便于实现的概率统计模型，使所求的解恰好是所建立模型的概率分布或其某个数字特征，例如是某个时间的概率或者是该模型的期望值；2）对模型中的随机变量建立抽样方法，在计算机上进行模拟实验，抽取足够的
4、随机数，并对相关的事件进行统计；3）对模拟结果加以分析，给出所求解的估计及其方差的估计，必要时改进模型以提高估计精度和模拟计算的效率。第十九章 项目收尾管理1. 项目收尾的具体内容：主要是项目验收、项目总结和项目评估审计。2. 项目验收工作包括步骤：1）系统测试：对信息系统进行全面测试，依照双方合同约定的系统环境，以确保系统的功能和技术设计满足业主的需求，并能正常运行。系统测试阶段应包括编制测试用例，建立测试环境，逐条进行测试；2）系统的试运行：包括数据迁移和日常维护，适当的交接和培训；3）系统的文档验收：文档应包括如下部分系统集成项目介绍系统集成项目最终报告信息系统说明手册信息系统维护手册软
5、硬件产品说明书、质量保证书等；4）项目最终验收报告包括试运行和最终验收两步。3. 对信息系统后续工作的支持：软件项目对后续工作的支持要求成都最高，尤其是客户化定制的软件。4. 软件项目的后续工作：1）软件BUG修改；2）软件升级；3）后续技术支持。第二十章 知识产权管理1. 邻接权定义：是与著作权相关的、类似的权利，通常指表演者、录音制作者、广播电视组织在传播作品的活动方面因劳动和投资而享有的权利，即作品传播者的权利。邻接权保护期限与著作权相同，保护期为50年，截止到作品首次发表后第50年的12月31日。2. 专利权的期限：发明专利权的期限为20年，实用新型专利权、外观设计专利权的期限为10年
6、，均自申请日起计算。此处的申请日，是指向国务院专利行政主管部门提出专利申请之日。第二十一章 法律法规和标准规范1. 诉讼时效：刑事诉讼中称“追诉时效”，是指法律规定的对犯罪分子追究刑事责任的有效期限。超过追诉期限的，就不再追究刑事责任；已经追究的，应当撤销案件，或者不起诉，或者终止审理。2. 我国标准的级别：中华人民共和国标准化法将标准划分为4个层次，既国家标准代号为GB和GBT、行业标准、地方标准和企业标准。3. 合同法：是中华人民共和国合同法的简称。合同是平等主体的自然人、法人、其他组织之间设立、变更、终止民事权利义务关系的协议。合同法是一部规范合同订立、效力、履行、变更转让、权力义务终止
7、、违约责任的法律。4. 招投标法：是中华人民共和国招标投标法的简称。是规范招投标活动的一部法律，它规范了招标、投标、开标、评标和中标活动。招投标法明确了招投标活动中的相关法律责任。5. 著作权法：是中华人民共和国著作权法的简称。著作权法明确了什么是作品、适用范围、著作权、著作权许可使用和转让合同。著作权法也规范了涉及著作权的出版、表演、录音录像和播放活动，还规定了相关的法律责任和执法措施。6. 政府采购法：是中华人民共和国政府采购法的简称。政府采购法以立法的方式强制规定了有关政府采购的相关活动，该法明确了政府采购当事人、政府采购方式、政府采购程序、政府采购合同、质疑与投诉、监督检查以及法律责任。7. 系统集成项目管理有关标准：1）基础标准；2）开发标准；3）文档标准；4）管理标准；
