信息系统管理工程师必背知识点（精简版）

！！！系统预算管理的目的是什么？

• 帮助IT部门在提供服务的同时加强成本收益分析，合理利用IT资源，提高IT投资效益。

！！！服务级别管理的定义是什么？

• 服务级别管理是定义，协商，订约，监测和评审提供给客户服务质量水准的流程。直接面对的不是业务部门内某个具体的职员，而是某个具体的业务部门。

！！！服务级别管理的主要目标是什么？

• 根据客户的业务需求和相关的成本预算，制定恰当的服务级别目标，并将其以服务级别的形式确定下来。

！！！企业（运作方）系统管理计划包括哪些内容？

• 系统日常操作管理
• 人员管理
• 财务管理
• 故障管理
• 性能能力管理
• 资源管理
• 安全管理

！！！用户方系统管理计划的包括哪些内容？

• 帮助服务台
• 用户参与服务级别管理
• IT性能和可用性管理
• 用户参与IT管理
• 终端用户安全管理
• 终端用户软件许可协议

系统运作报告的内容是什么？

• 性能规划报告
• 故障管理报告
• 系统日常操作日志
• 安全审计日志

！！！系统日常操作范围包括哪些内容？

• 性能和可用性保障
• 系统作业调度
• 帮助服务台
• 输出管理
• 故障管理及用户支持

！！！用户安全审计包括哪些内容？

• 利用日志工具检测和报告易猜的密码
• 定期检查和重新认证用户对系统的访问
• 利用日志工具监测对网络或关键系统进行的反复请求授权行为
• 对于所有系统主动限制，监测和审核系统管理员的活动

用户安全管理审计功能包括哪些内容？

• 用户安全审计数据的收集
• 保护用户安全审计数据
• 用户安全审计数据的分析

！！！配置管理作为一个控制中心，其主要目标表现在哪几个方面？

• 计算所有IT资产
• 为其他IT系统管理流程提供准确信息
• 作为故障管理，变更管理和新系统转换的基础
• 验证基础架构记录的正确性并纠正发现的错误

！！！数据的安全管理是数据生命周期中的重要环节，保证数据的安全性，必须保证数据的保密性和完整性，这主要表现在哪些方面？

• 用户登录时的安全性
• 网络数据的保护
• 存储数据及介质保护
• 通信的安全性
• 企业和网络的单点安全登录

！！！设施和设备管理包括哪些内容？

• 电源设备管理
• 空调设备管理
• 通信应急设备管理
• 楼宇管理
• 防护设备管理

故障有哪些特征？

• 紧迫性
• 影响度
• 优先级

故障管理流程包括哪些内容？

• 故障监视
• 故障调研
• 故障支持与恢复处理
• 故障终止
• 对整个故障流程进行跟踪

数据库故障主要分为哪几类？

• 事务故障
• 系统故障
• 介质故障

事务故障定义和恢复的步骤是什么？

事务故障是指事务在运行至正常终点前被终止，此时数据库处于不正确的状态，恢复由系统自动完成

• 反向扫描日志文件，查找该事务的更新操作
• 对该事务的更新操作执行逆操作，将日志记录更新前的数值写入数据库
• 继续反向扫描日志文件，查找该事务的其他更新操作，并作相同的处理
• 如此处理下去，直到读到了此事务的开始标记，事务故障恢复完成

系统故障的定义和恢复步骤是什么？

系统故障（软故障）是指造成系统停止运转的任何事件，使得系统要重新启动，恢复由系统重启时自动完成

• 正向扫描日志文件，找出故障发生前已提交的事务
• 反向扫描日志文件，对每个撤销事务的更新操作执行逆操作，将日志记录更新前的值写入数据库
• 正向扫描日志文件，对每个重做事务重新执行日志文件登记的操作，将日志记录中更新后的值写入数据库

介质故障的定义和恢复步骤是什么？

介质故障（硬故障），是外存故障，需要重装数据库(DBA去完成操作)

• 装入最新的数据库后备副本，使数据库恢复到最后一次转储时的一致性状态
• 装入相应的日志文件副本，重做已完成的事务

！！！问题管理流程的主要活动是什么

• 问题控制
• 错误控制
• 问题预防
• 制作管理报告

问题分析方法有哪些？

• 鱼骨图法，头脑风暴法，流程图法

问题预防流程的主要活动是什么？

• 趋势分析和制定预防措施

错误控制流程是什么？

• 发现和记录错误
• 评价错误
• 记录错误的解决过程
• 错误终止
• 跟踪监督错误解决过程

！！！问题管理报告的内容是什么？

• 事件报告
• 质量报告
• 管理效果
• 常规问题管理与问题预防管理之间的关系
• 问题状态和行动计划
• 该进问题管理的意见和建议

！！！信息系统的安全保障措施有哪些？

• 安全策略
• 安全组织
• 安全技术
• 安全人员
• 安全运作

！！！安全措施包括哪些方面？

• 物理，技术，管理安全措施

环境安全管理包括哪些内容？

• 专门放置计算机设备的房间
• 对IT资产有恰当的环境保护
• 有效的环境控制机制（火灾探测和灭火系统、湿度控制系统、双层地板、隐藏的线路铺设、安全设置、水管位置（远离敏感设备）、不间断电源和后备电力供应）
• 定期对计算机设备周边的环境进行检查
• 定期对环境保护措施进行测试
• 定期接受消防管理部门的检查
• 对检查中发现问题进行处理的流程

设备安全包括哪些内容？

• 防盗，防毁，防电磁信息辐射泄漏，防止线路截获，抗电磁干扰及电源保护

技术安全措施包括哪些内容？

• 系统安全和数据安全

系统安全的措施有哪些？

• 系统管理
• 系统备份
• 病毒防治
• 入侵检测

数据安全的措施有哪些？

• 数据库安全
• 终端识别
• 访问控制
• 文件备份

数据安全包括哪些内容？

• 物理完整性，数据能够免于物理方面破坏的问题，如掉电、火灾；
• 逻辑完整性，能够保持数据库的结构，对一个字段的修改不至于影响其他字段；
• 元素完整性，在每个元素的数据是准确的；
• 数据加密
• 用户鉴别，确保每个用户被正确识别，避免非法用户入侵；
• 可获得性，用户一般可访问数据库和所有授权访问的数据；
• 可审计性，能够追踪到谁访问过数据库。

！！！运行管理包括哪些内容？

• 出入管理
• 终端管理：事件管理，配置管理，软件分发
• 信息管理

安全管理的执行包括哪些内容？

• 制定安全性管理指南
• 布置入侵检测系统
• 进行安全强度测试
• 部署安全审计支持

能力管理报告的内容有哪些？

• 能力计划的控制信息
• 流程实施中所用的资源
• 能力实际利用程度与计划利用程度之间的差异及其变化趋势对服务的影响，能力利用程度预期在长期和短期内上升和下降的情况

系统维护的内容有哪些？

• 应用程序维护
• 数据维护
• 代码维护
• 文档维护
• 硬件设备维护
• 网络维护

！！！软件维护管理包括哪些内容？

• 任何人员不得擅自对系统文件进行删除和修改，软件操作人员不得对系统文件进行任何内容的操作
• 系统管理员对软件系统进行全面维护，并进行记录
• 定期对系统进行病毒检查
• 建立故障报告制度
• 对软件进行修改升级时，首先要全面备份系统数据，做好新旧系统数据的衔接工作

硬件维护管理的要求是什么？

• 计算机中心要配备不间断电源
• 操作人员应该每天保持设备环境的清洁整齐
• 硬件设备必须由所在部门的专人负责管理
• 硬件设备遵循部门制定的硬件设备管理条例
• 硬件设备应及时清点和检查

系统转换计划包括哪些内容？

• 确定转换项目
• 起草作业运行规则
• 确定转换方法
• 确定转换工具和转换过程
• 工作执行计划
• 风险管理计划
• 系统人员转换计划

系统转换的方法有哪几种？并详细说明？

• 直接转换：在确定系统准确无误后，用新系统直接替换旧系统，终止旧系统运行，中间没有过度阶段
• 试点后直接转换：某些系统有一些相同部分，转换时选择一个作为试点，试点成功后，其他部门可以同时直接转换
• 逐步转换：分期分批次进行转换
• 并行转换：安全新旧系统并行运行一段事件，直到新系统运行有保证时，才停止旧系统的运行

！！！新系统运行与系统转换的步骤有哪些？每个步骤的工作主要有哪些？

• 制定计划，包括系统运行计划和系统转换计划
• 制定系统运行体制，即建立整个系统运行的方法，流程和规定
• 系统转换测试与运行测试，1. 调研转换到本环境下的大致影响；2. 选择可用的系统；3. 选择验证项目；4. 准备转换系统；5. 执行转换测试；6. 评价转换测试结果
• 新系统运行和系统转换的执行
• 新系统运行和系统转换的评估

信息系统技术性能评价主要包括哪些内容？

• 系统总体技术水平
• 系统的功能覆盖范围
• 信息系统开发和利用的范围和深度
• 系统质量
• 系统安全性
• 文档资料的规范，完备与正确程度

信息系统评价步骤包括哪些内容？

• 确定评价对象
• 拟定评价工作方案
• 评价工作组实施评价
• 评价工作组将评价报告发送专家咨询组进行复核