从此不归路

项目质量管理过程包括：●规划质量管理：识别项目及其可交付成果的质量要求、标准，并书面描述项目符合质量要求、标准的证明。●管理质量：把组织的质量政策用于项目，并将质量管理计划转化为可执行的质量活动。●控制质量：为了评估绩效，监督和记录质量管理活动的执行结果，确保项目输出完整、正确，且满足客户期望。

产品的全生命周期成本就是在产品或系统的整个使用生命期内，在获得阶段(设计、生产、安装和测试等活动)、运营与维护及生命周期结束时对产品的处置所发生的全部成本。成本的类型●可变成本：随着生产量、工作量或时间而变的成本为可变成本。可变成本又称变动成本。●固定成本：不随生产量、工作量或时间的变化而变化的非重复成本为固定成本。●直接成本：直接可以归属于项目工作的成本为直接成本，如项目团队差旅费、工资、项目使用的物料及设备使用费等。●间接成本。

项目进度计划是一种用于沟通和管理干系人期望的工具，为绩效报告提供依据。编制进度计划的一般步骤为：首先选择进度计划方法，例如关键路径法；然后将项目特定数据，如活动、计划日期、持续时间、资源、依赖关系和制约因素等输入进度计划编制工具创建项目进度模型；最后根据进度模型形成项目进度计划。项目进度管理过程包括：●规划进度管理：为了规划、编制、管理、执行和控制项目进度，制定政策、程序和文档。●定义活动：识别和记录为完成项目可交付成果而需采取的具体活动。●排列活动顺序。

项目范围管理过程包括：●规划范围管理：为了记录如何定义、确认和控制项目范围及产品范围，创建范围管理计划。●收集需求：为了实现项目目标，确定、记录并管理干系人的需要和需求。●定义范围：制定项目和产品详细描述。●创建WBS:将项目可交付成果和项目工作分解为较小的、更易于管理的组件。●确认范围：正式验收已完成的项目可交付成果。●控制范围：监督项目和产品的范围状态，管理范围基准的变更。本过程的主要作用是描述产品、服务或成果的边界和验收标准。

项目整合管理过程包括：①制定项目章程：编写一份正式批准项目并授权项目经理在项目活动中使用组织资源的文件。②制订项目管理计划：定义、准备和协调项目计划的所有组成部分，并把它们整合为一份综合项目管理计划。③指导与管理项目工作：为实现项目目标而领导和执行项目管理计划中所确定的工作，并实施已批准变更。④管理项目知识：使用现有知识并生成新知识，以实现项目目标，帮助组织学习。⑤监控项目工作：跟踪、审查和报告整体项目进展，以实现项目管理计划中确定的绩效目标。

项目立项管理是对拟规划和实施的项目①技术上的先进性、适用性，②经济上的合理性、效益性，③实施上的可能性、风险性以及④社会价值的有效性、可持续性等进行全面科学的综合分析，为项目决策提供客观依据的一种技术经济研究活动。四个阶段：项目建议与立项申请、初步可行性研究、详细可行性研究、评估与决策。详细可行性研究是不可缺少的。升级改造项目只做初步和详细研究，小项目一般只进行详细可行性研究。

职能经理专注于对某个职能领域或业务部门的管理监督。运营经理负责保证业务运营的高效性。项目经理则由执行组织委派，负责领导团队实现项目目标。

信息安全系统工程就是要建造一个信息安全系统，它是整个信息系统工程的一部分，而且最好是与业务应用信息系统工程同步进行，主要围绕“信息安全”内容。

SD方法的基本思想是将软件设计成由相对独立且具有单一功能的模块组成的结构，分为概要设计和详细设计两个阶段，其中概要设计又称为总体结构设计，它是开发过程中很关键的一步，其主要任务是将系统的功能需求分配给软件模块，确定每个模块的功能和调用关系，形成软件的模块结构图，即系统结构图。③行为型模式主要用于描述类或对象的交互以及职责的分配，包括职责链模式、命令模式、解释器模式、迭代器模式、中介者模式、备忘录模式、观察者模式、状态模式、策略模式、模板方法模式、访问者模式等。本原则与结构化方法的低耦合原则是一致的。

1.层次结构信息系统包括四个要素：人员、技术、流程和数据。在信息系统层次架构中，信息系统之上是管理，它监督系统的设计和结构，并监控其整体性能。同时，组织管理层制定信息系统层应满足的业务需求和业务战略。信息系统层次架构提供了一个蓝图，可以将业务和系统策略转换为组件或基础架构，并以恰当的人员、技术、流程和数据组合加以实现。2.系统管理信息系统管理覆盖四大领域：1）规划和组织：针对信息系统的整体组织、战略和支持活动。2）设计和实施。

信息系统治理(IT治理)是组织开展信息技术及其应用活动的重要管控手段，也是组织治理的重要组成部分。组织的数字化转型和组织建设过程中，IT治理起到重要的统筹、评估、指导和监督作用。信息技术审计(IT审计)作为与IT治理配套的组织管控手段，是IT治理不可或缺的评估和监督工具，重点承担着组织信息系统发展的合规性检测以及信息技术风险的管控等职能。

SaaS向用户提供应用软件(如CRM、办公软件等)、组件、工作流等虚拟化软件的服务SaaS一般采用Web技术和SOA架构，通过Internet向用户提供多租户、可定制的应用能力，大大缩短了软件产业的渠道链条，减少了软件升级、定制和运行维护的复杂程度，并使软件提供商从软件产品的生产者转变为应用服务的运营者。根据访问控制模型功能的不同，研究的内容和方法也不同，常见的有基于任务的访问控制模型、基于属性模型的云计算访问控制、基于UCON模型的云计算访问控制、基于BLP模型的云计算访问控制等。

什么是信息？信息是物质、能量及其属性的标识的集合，是确定性的增加。它以物质为载体，传递和反映世界各种事物存在方式、运动状态等表征。信息不是物质，也不是能力。香农：信息是用来消除随机不定性的东西。信息的特征？客观性、普遍性、无限性、动态性、相对性、依附性、变换性、传递性、层次性、系统性等。质量属性：精确性、完整性、可靠性、及时性、经济性、可验证性和安全性。金融信息（安全性）经济和社会信息(及时性)