2016年信息系统监理师考试学习资料幻灯片

《2016年信息系统监理师考试学习资料幻灯片》由会员分享，可在线阅读，更多相关《2016年信息系统监理师考试学习资料幻灯片（81页珍藏版）》请在金锄头文库上搜索。

1、信息系统监理师考试 培训材料,项目管理中心 整理 2013年3月19日,基础知识,计算机技术基础 计算机网络 信息系统建设 软件工程 法律规范与标准化 信息系统项目管理 监理概论 质量控制 进度控制 投资控制 变更控制 合同管理 安全管理 信息管理 沟通协调 专业英语,计算机存储,费用偏差,CMM,CMM是指“能力成熟度模型”，其英文全称为Capability Maturity Model for Software，英文缩写为SW-CMM，简称CMM。 它是对于软件组织在定义、实施、度量、控制和改善其软件过程的实践中各个发展阶段的描述。CMM的核心是把软件开发视为一个过程，并根据这一原则对软件

2、开发和维护进行过程监控和研究，以使其更加科学化、标准化、使企业能够更好地实现商业目标。,CMM,CMM,CMM内容结构示意图,系统可靠性,系统可靠性,软件质量特性,软件质量特性,软件质量特性,McCall等人改进了Boehm 质量模型：,网络协议 OSI模型,应用层,表示层,会话层,传输层,网络层,数据链路层,物理层,1,2,3,4,5,6,7,提供应用程序间通信,处理数据格式、数据加密等,建立、维护和管理会话,建立主机端到端连接,寻址和路由选择,提供介质访问、链路管理等,比特流传输,网络协议 OSI模型,Data,Data,H,Data,H,H,主机,服务器,交换机,路由器,应用层,表示层,

3、会话层,传输层,网络层,数据链路层,物理层,应用层,表示层,会话层,传输层,网络层,数据链路层,物理层,Data,Data,H,Data,H,H,网络协议 TCP/IP,网络协议 TCP/IP,IEEE 802标准,IEEE 802标准,UML 类与类关系,UML 类与类关系,1.关联关系,关联关系是指类之间的语义联系。给定关联的两个类，可以从其中的一个类的对象访问到另一个类的相关对象。关联的可视化表示方法是用一条线连接两个类，并把关联的名字放在这个连接线之上；关联的方向用一个实心三角形箭头来指明。关联可以具有如下特性：,关联名称 角色名称 多重性 导航性,UML 类与类关系,2.依赖关系,依

4、赖关系是指一个类的元素使用了另一个类。依赖关系描述类之间的引用关系。在UML图中，依赖关系用一条带有箭头的虚线来表示。,UML 类与类关系,3.泛化关系,泛化关系是描述类之间的继承关系。利用泛化来表达类之间的相似性 。在UML中，用父类到子类之间的连线来表示继承关系。父类连线部分，指向父类的一端带有一个空心三角形箭头。,UML 类与类关系,4.实现关系,实现关系将一种模型元素（如类）与另一种模型元素（如接口）连接起来，其中接口只是行为的说明而不是结构或者实现。真正的实现由前一个模型元素来完成。 接口的模型表示法和类大致相同，都是用一个矩形图标来代表。和类的不同之处在于，接口只是一组操作，没有属

5、性。 在UML图中，实现关系一般用带有一条带有空心箭头的虚线来表示.,UML 类与类关系,5.聚集关系,聚集用来描述两个类之间的整体-部分关系，其中一个类为整体，它由一个或者多个部分类组成。在聚合中，部分类可以没有整体类而存在。如下图所示。,例如，CPU和显示器都可以以独立类的形式存在，但是当它们组成Computer类时，它们就变为整个计算机的组成部分。,软件设计 内聚,软件设计 耦合,质量控制 质量控制概论,质量控制：是指在力求 实现 信息工程项目总目标的过程中，为 满足 信息工程项目总体质量要求所开展的有关监督管理活动。,信息系统工程质量控制的原则： 1、质量控制要与建设单位对工程质量的监

6、督紧密结合； 2、质量控制是一种系统过程的控制； 3、质量控制是实施全面控制；,除上述外还包括： 1、以质量验收统一标准及验收规范等为依据； 2、在项目设计、开发、施工过程中的质量控制，以质量预控为重点； 3、严格要求承建单位执行有关设备、施工试验制度和设备检验制度； 4、坚持不合格的文档和设备不准在工程上使用； 5、坚持本阶段质量不合格或未进行验收则不予签认，下一阶段不得开始的原则。,质量控制 质量控制手段,1、评审； 2、测试，是信息系统工程质量控制 最重要 的手段之一。 1)监督评审承建单位的测试计划、测试方案、测试实施以及测试结果 2)对重要环节监理单位要亲自进行测试 3)对委托的第三

7、方测试的结果进行评估 3、旁站，是监理在信息系统工程质量控制方面的 重要 手段之一（针对关键部位/关键工序）。 4、抽查，主要是对设备、产品的 到货验收检查及实施过程抽查。 除上述外，数据统计是一种常用的质量控制方法。 数据统计控制质量的过程如下： 收集整理质量数据进行统计分析判断质量问题分析影响质量的因素拟订改进质量的措施。,质量控制 质量控制的内容（招标阶段）,招标阶段的质量控制要点： 1、协助 建设单位 提出工程需求方案，确定 工程的整体质量目标； 2、参与标书的编制，并对工程的技术和质量、验收准则、投标单位资格等可能对工程质量有影响的因素明确提出要求； 3、协助 招标公司和建设单位 制

8、定评标的评定标准； 4、对 项目的招标文件进行审核，对 招标书涉及的商务内容和技术内容进行确认； 5、监理在 协助 评标时，应对投标单位标书中的质量控制计划进行审查，提出监理意见； 6、对招标过程进行监控，如招标过程是否存在不公正的现象等问题； 7、协助 建设单位与中标单位 洽商并签订工程合同，在合同中要 对工程质量目标提出明确的要求。,质量控制 质量控制的内容（设计阶段）,设计阶段的质量控制，主要包括如下： 1、了解建设单位 建设需求和对信息系统安全性的要求，协助建设单位制定项目质量目标规划和安全目标规划。 2、对各种设计文件，提出设计质量标准； 3、进行设计过程跟踪，及时发现质量问题，并及

9、时与承建单位协调解决； 4、审查阶段性设计成果，并提出监理意见； 5、审查承建单位提交的总体设计方案； 6、审查承建单位对关键部位的测试方案； 7、协助承建单位建立、完善针对该信息工程建设的 质量保证体系； 8、协助总承建单位完美现场质量管理制度； 9、组织设计文件及设计方案交底会； 注：方案必须经监理工程师审定后，由总监理工程师审定签发；末得到批准，建设单位的工程不得部署实施。,质量控制 质量控制的内容（实施阶段）,实施阶段中，关键过程质量控制的实施要点： 1、制定阶段性质量控制计划，是实施阶段性质量控制的基础； 2、进行工程各阶段分析，分清主次，抓住关键是阶段性工程结果质量控制的目的； 3

10、、设置阶段性质量控制点，实施跟踪控制是工程质量控制的有效手段； 4、严格各过程间交接检查；,质量控制 质量控制的内容（验收阶段）,验收阶段的监理要点： 1、对验收计划、方案的审查； 2、对验收过程的监控；,质量控制 PDCA循环,PDCA循环又叫质量环 P（Plan）计划。包括方针和目标的确定以及活动计划的制定； D（DO）执行。执行就是具体运作，实现计划中的内容； C（Check）检查。就是要总结执行计划的结果，分清哪些对了，哪些错了，明确效果，找出问题； A（Action）行动（或处理）。对总结检查的结果进行处理，成功的经验加以肯定，并予以标准化，或制定作业指导书，便于以后工作时遵循；对于

11、失败的教训也要总结，以免重现。对于没有解决的问题，应提给下一个PDCA循环中去解决。,质量控制 质量保证体系,建立质量控制体系的主要目的是：对信息系统工程的各种质量进行监控和把握，及时发现问题并采取措施进行更正，保证工程质量达到预期要求的目标。,GB/T1900质量管理体系标准 对质量体系文件的重要性做了专门阐述，提出质量管理体系文件 由5个层次和4个类别 5个层次（质量方针和目标、质量手册、程序文件、策划运行和控制所需的文件、记录等文件） 4个类别（与管理有关的文件、与产品和服务有关的文件、与作业有关的文件、与产品和服务有关的法律法规） 构成。,质量控制 质量保证体系（各方职责）,三方协同的

12、质量控制：信息系统工程项目是由建设单位、承建单位和监理单位 共同完成的，三方的最终目标是一致的（高质量、低成本、按时完工）。因此，质量控制任务应由 三方共同完成。三方都应该建立各自的质量保证体系。 建设单位：侧重于可行性研究、需求分析、工程招标、测试和验收的质量控制； 承建单位：侧重于开发、实施过程的质量过程； 监理单位：重于对承建单位的质量控制活动进行监督和管理，并协助、指导建设单位进行自身的质量控制活动。 承建单位建立质量保证体系的原则有： 1、按合同要求建立工程质量保证体系； 2、要满足建设单位的使用功能需求、符合质量标准、技术规范和现行法规； 3、满足建设单位和承建单位双方的需要。 承

13、建单位的质量保障体系： 1、建立项目质量保证计划； 2、配备必要的资源条件； 3、建立一套灵敏的质量信息反馈系统。,质量控制 质量保证体系（各方职责）,质量控制 监理服务质量管理,监理单位对监理服务质量的管理有两种方式： 以单位管理为主 以监理项目部自我管理为主。 具体采取哪种方式，可以根据单位的实际情况和业务情况确定。 监理单位的监理业务也有两种特征： 区域特征 工程类型特征。,质量控制 监理服务质量分类,监理服务质量的控制方式按照时间分： 预防性控制 对监理单位来说，事前控制极为关键。预防性控制以单位质保部门为管理主体，控制的内容包括:对监理人员的认可、监理规划、监理细则的审批、监理设施的

14、认可等。 监督性控制 监督性控制是控制的主要过程，以总监理工程师为主，采取计划、监督、评价等方式，按照系统对各项工作进行抽样检查，主要控制各项监理工作是否按规定要求实施?是否及时?是否到位?是否有效? 补偿性控制 监理单位质保部门定期(每季度或半年一次)进行检查考核即补偿性控制也是非常必要的，可以作为今后监理服务积累经验和教训。这样的管理控制方式与目前监理单位本部管理人员较少相适应。 按照控制主体可分：单位质保部门和监理项目部 按照评价方式可分为： 内部评价：是监理服务质量控制的基础 外部评价：是最终评价。,质量控制 监理服务质量控制的内容,1)监理人员素质与数量 总监理工程师的素质对监理服务

15、质量影响很大，是监理服务质量控制的关键因素之一。对于监理人员的控制，主要包括:人员教育程度、专业水平、工作经历、工作业绩、组织协调能力及人员合理组合等。 2)监理工作指导文件 主要控制文件编制的内容是否全面?是否及时?是否符合工程实际?是否具有可操作性?监理指导文件控制重点是文件的指导作用，应做到简明扼要、易于控制、重点突出、可操作性强。 3)监理实施过程 规范、标准化工作是否实施?实施是否符合规定要求?是否及时?实施的效果是否达到预期的目标?监理实施过程控制重点是:抓住关键工作、关键内容的监理实施情况。 4)监理效果 监理人员的业绩即监理效果对监理服务质量至关重要。监理服务考核中应以“四控、

16、三管、一协调”为主线，按照工作阶段进行综合评价。对监理效果的评价主要是看监理单位是否认真履行合同，是否认真贯彻监理规划等主要监理文件的要求，是否勤奋地为建设单位提供寸与其承诺相符的服务? 另外，需要注意的是，监理单位也只能是按合同委托做好监理的工作，是监理的责任。成功的项目，不能说监理单位就十全十美;失败的项目，也不能说监理单位就一无是处。这就是常说的“建设单位、监理单位、承建单位要各尽职守，发生问题以责论处”。,质量控制 监理服务质保体系的流程,监理单位的质量保证体系建立的流程顺序为： 动员、组织准备、培训、学习； 策划质量体系 编写质量体系文件 培训内部审核员 质量体系试运行 内部质量体系审核 管理评审 质量体系认证前的准备 质量体系认证过程 质量体系进一步改进和完善。,质量控制 项目验收的步骤和程序,项目验收的七步骤： 1、提出验收申请； 2、制订验收计划； 3、成立验收委员会； 4、进行验收测试和配置审计； 5、进行验收评审； 6、形成验收报告； 7、移交产品。 正式验收的一般程序