BS009的博客

包括自主访问控制和强制访问控制)、业务流控制(利用均分负荷方法，防止业务流量过度集中而引起网络阻 塞)、路由选择控制(选择那些稳定可靠的子网、中继线或链路等)、审计跟踪(把应用系统中发生的所有安全事件 情况存储在安全审计跟踪之中，以便分析原因，分清责任，及时采取相应的措施。(3) 温、湿度防静电。解析：包含：信息安全方针与策略、组织信息安全、人力资源安全、资产管理、访问控制、密码、物理和环境安全、 运行安全、通信安全、信息系统的获取、开发和保持、供应商关系、信息安全事件管理、业务持续性管理、符合性。

*:** 为确保版本发布的成功，在版本发布前应对每次版本发布的风险做相应的评估，对版本发布的过程Check list 做严格的评审。**:** 对于很多软件项目来说，项目变更就必需做相应的版本发布，并制订相应的应急回退方案。**:** 项目规模小，与其他项目的关联度小时，变更的提出与处理过程可在操作上力求简便、高效，但关于小项。(1)对变更产生的因素施加影响，防止不必要的变更，减少无谓的评估，提高必要变更的通过效率。D.变更请求-评估影响-CCB 审批(同意)-执行变更-记录变更实施情况-分发新文档。

库中的信息可能有较为频繁的修改，只要开发库的使用者认为有必要，无需对其进行配置控制，因 为这通常不会影响到项目的其他部分。是用来进行配置管理的软件系统，其目的是通过确定配置管理细则和提供规范的配置管理软 件，加强信息系统开发过程的质量控制，增强信息系统开发过程的可控性，确保配置项(包括各种文档、数据和程 序)的完备、清晰、 一致和可追踪性，以及配置项状态的可控制性。【解析】物理配置审计是审计配置项的完整性(配置项的物理存在是否与预期一致),具体验证如下几个方面：(1) 要交付的配置项是否存在。

​知识精讲14.1采购管理的相关概念和主要过程14.1.1概念和术语采购是从项目团队外部获得产品、服务或成果的完整的购买过程。14.1.2采购管理的主要过程 采购管理包括如下几个过程。(1)编制采购计划。决定采购什么，何时采购，如何采购，还要记录项目对于产品、服务或成果的需求，并且寻 找潜在的供应商。(2)实施采购。从潜在的供应商处获取适当的信息、报价、投标书或建议书。选择供方，审核所有建议书或报价， 在潜在的供应商中选择，并与选中者谈判最终合同。(3)控制采购。管理合同以及买卖双方之

买方将项目的全过程作为一个整体发包给同一个卖方的合同。采用总承包合同的方式一般适用于经验丰富、技术实力雄厚且组织管理协调能力强的卖方，这样有利于发挥卖方的专业优势，保证项目的质量 和进度，提高投资效益。采用这种方式，买方只需与一个卖方沟通，容易管理与协调。

沟通是人与人进行交流的工具，早期人类的信息传递通过简单的口语和绘画进行，之后发展到文字方式(通过如铭文、锦帛、竹简、书籍、书信)等传递信息。

项目人力资源管理包括编制人力资源管理计划、组建项目团队、建设项目团队与管理项目团队的各个过程

图10-2 质量规划：输入、工具与技术和输出1、 规划质量管理是识别项目及其可交付成果的质量要求和标准，并准备对策确保符合质量要求的过程。图10-5 实施质量保证：输入、工具与技术和输出1、实施质量保证是审计质量要求和质量控制测量结果，确保采用合理的质量标准和操作性定义的过程。本过程的 主要作用是，促进质量过程改进。2、质量保证旨在建立对未来输出或未完输出(也称正在进行的工作)将在完工时满足特定的需求和期望的信心。3、质量保证部门或类似部门经常要对质量保证活动进行监督。

1、活动，就是为完成工作包所需进行的工作，是实施项目时安排工作的最基本的工作单元。活动与工作包是1对1或多对1的关系，即有可能多个活动完成一个工作包2、定义活动过程就是识别和记录为完成项目可交付成果而需采取的所有活动。其主要作用是，将工作包分解为活 动，作为对项目工作进行估算、进度规划、执行、监督和控制的基础。(1)进度管理计划(2)范围基准(3)组织过程资产(4)事业环境因素(1)分解(2)滚动式规划：近期的计划安排的详细一些，远期的计划安排的粗略一些。滚动式规划是一种渐进明细的规划方式。

2、 如果首先得到项目的总体估算，则成本预算是在项目成本估算的基础上，更精确地估算项目总成本，并将其 分摊到项目的各项具体活动和各个具体项目阶段上，为项目成本控制制订基准计划的项目成本管理活动。1)成本基准：成本基准是经过批准的、按时间段分配的项目预算，不包括任何管理储备，只有通过正式的变更控 制程序才能变更，用作与实际结果进行比较的依据。是经批准的按时间安排的成本支出计划，并随时反映了经批准的项目成本变更(所增加或减少的资金 数目),被用于度量和监督项目的实际执行成本。

1、活动，就是为完成工作包所需进行的工作，是实施项目时安排工作的最基本的工作单元。活动与工作包是1对1或多对1的关系，即有可能多个活动完成一个工作包2、定义活动过程就是识别和记录为完成项目可交付成果而需采取的所有活动。其主要作用是，将工作包分解为活 动，作为对项目工作进行估算、进度规划、执行、监督和控制的基础。(1)进度管理计划(2)范围基准(3)组织过程资产(4)事业环境因素(1)分解(2)滚动式规划：近期的计划安排的详细一些，远期的计划安排的粗略一些。滚动式规划是一种渐进明细的规划方式。

图7-2定义范围过程1、 定义范围是制定项目和产品详细描述的过程。明确所收集的需求哪些将包含在项目范围内，哪些将排除在项目范围外，从而明确项目、服务或输出的边界。2、 定义范围最重要的任务就是详细定义项目的范围边界，范围边界是应该做的工作和不需要进行的工作分界线。定义范围可以增加项目时间、成本和资源估算的准确度，定义项目控制的依据，明确相关责任人在项目中的责任， 明确项目的范围、合理性和目标，以及主要可交付成果。3、 范围定义的输入(1)范围管理计划(2)项目章程(3)需求文件。

项目整体管理包括为识别、定义、组合、统一和协调各项目管理过程组的各种过程和活动而开展的工作，是项目管理中一项综合性和全局性的管理工作。项目整体管理包括以下6个过程：(1)**制定项目章程。**编写一份正式文件的过程，这份文件就是项目章程。通过发布项目章程，正式地 批准项目并授权项目经理在项目活动中使用组织资源。(2)制定项目管理计划。定义、准备和协调所有子计划，并把它们整合为一份综合项目管理计划的过 程。项目管理计划包活经过整合的项目基准和子计划。(3)指导与管理项目工作。

项目立项管理包括以下5个典型环节，分别是项目建议、项目可行性分析、项目审批、项目招投标以及项目合同谈 判与签订5个阶段。

项目是为达到特定的目的，使用一定资源，在确定的期间内，为特定发起人提供独特的产品、服务或成果而进行的一系列相互关联的活动的集合。项目有完整的生命周期，有开始，有结束，具有一次性、临时性的特点。项目是为创造独特的产品、服务或成果而进行的临时性工作。1、 所谓项目管理是指在项目活动中综合运用知识、技能、工具和技术在一定的时间、成本、质量等要求下来实现 项目的成果性目标的一系列行为。2、 传统概念上认为时间、成本和质量为制约项目成功的三约束。

软件需求是针对待解决问题的特性的描述。所定义的需求必须可以被验证。在资源有限时，可以通过优先级对需求 进行权衡。通过需求分析，可以检测和解决需求之间的冲突；发现系统的边界；并详细描述出系统需求。

ITIL的全称是 Information Technology Infrastructure Library (信息技术基础架构库)ITIL最初是为了提高英国政府部门IT 服务质量而开发，但它很快在英国的各个企业中得到了广泛的应用和认可。

信息是客观事物状态和运动特征的一种普遍形式.信息就是信息，既不是物质也不是能量。本体论信息：就是事物的动态状态和状态变化方式的自我表述认识论信息：就是主体对于该事物的动态状态以及状态变化方式的具体描述，包括对于它的“状态和方式”的形式、含义和价值的描述。