- 博客(51)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 信息系统项目管理师第四版学习笔记——组织通用管理
组织通用管理是项目管理的关键前提和基础，它为项目管理提供思想路线和基本原则与方法，项目管理则是通用管理方法在特定场景下的具体表现。
2023-10-18 23:07:16
465
原创 信息系统项目管理师第四版学习笔记——组织通用治理
组织战略是组织高质量发展的总体谋略，是组织相关干系方就其发展达成一致认识的重要基础。组织战略是指组织针对其发展进行的全局性、长远性、纲领性目标的策划和选择。战略目标是组织在一定的战略期内总体发展的总水平和总任务。它决定了组织在该战略期间的总体发展的主要行动方向，是组织战略的核心。常见的组织总体战略类型主要包括：发展型战略、稳定型战略、紧缩型战略、其他类型战略。组织战略通常具备的特性包括：全局性、长远性、纲领性、指导性、竞争性、风险性、相对稳定性。
2023-10-17 23:41:32
331
原创 信息系统项目管理师第四版学习笔记——项目管理科学基础
科学管理的实质是反对凭经验、直觉、主观判断进行管理，主张用最好的方法、最少的时间和支出，达到最高的工作效率和最大的效果。
2023-10-17 23:27:12
466
原创 信息系统项目管理师第四版学习笔记——高级项目管理
在项目集管理中涉及的相关角色主要包括：项目集发起人、项目集指导委员会、项目集经理、其他影响项目集的干系人。项目集发起人和收益人是负责承诺将组织的资源应用于项目集，并致力于使项目集取得成功的人。项目集指导委员会应使项目集得到适当治理，由该委员会负责定义和实施适当的治理实践。项目集经理是由执行组织授权，组建并带领团队实现项目集目标的人员。项目集经理对项目集的管理、实施和绩效负责。其他影响项目集的干系人是指能够影响项目集决策、活动、结果，或者受到影响的个人或组织。
2023-10-12 23:43:58
678
原创 信息系统项目管理师第四版学习笔记——配置与变更管理
配置管理是为了系统地控制配置变更，在信息系统项目的整个生命周期中维持配置的完整性和可跟踪性，而标识信息系统建设在不同时间点上配置的学科。配置项的版本号规则与配置项的状态定义相关。例如：①处于“草稿”状态的配置项的版本号格式为0.YZ,YZ是数字，取值范围为01～99；。②处于“正式”状态的配置项的版本号格式为X.Y,X为主版本号，取值范围为1～9;Y为次版本号，取值范围为0～9；③处于“修改”状态的配置项的版本号格式为X.YZ。配置项正在修改时，一般只增大Z值，X.Y值保持不变。
2023-10-11 17:55:27
441
原创 信息系统项目管理师第四版学习笔记——项目绩效域
干系人绩效域涉及与干系人相关的活动和职能。在项目整个生命周期过程中，有效执行本绩效域可以实现的预期目标主要包含：①与干系人建立高效的工作关系；②干系人认同项目目标；③支持项目的干系人提高了满意度，并从中收益；④反对项目的干系人没有对项目产生负面影响。
2023-10-11 17:40:42
953
原创 信息系统项目管理师第四版学习笔记—— 项目风险管理
项目风险管理过程包括：规划风险管理、识别风险、实施定性风险分析、实施定量风险分析、规划风险应对、实施风险应对、监督风险。
2023-10-11 16:32:38
150
原创 信息系统项目管理师第四版学习笔记——项目沟通管理
沟通模型的关键要素包括：编码、信息和反馈信息、媒介、噪声、解码。在编制书面或口头信息的时候，应使用书面沟通的5C原则，以减轻理解错误：正确的语法和拼写(Correctness)、简洁的表述(Concise)、清晰的目的和表述(Clarity)、连贯的思维逻辑(Coherent)、善用控制语句和承接(Controlling)。
2023-10-11 16:04:10
654
原创 信息系统项目管理师第四版学习笔记——项目质量管理
质量管理(Quality Management)是指确定质量方针、目标和职责，并通过质量体系中的质量规划、质量保证、质量控制以及质量改进来使其实现所有管理职能的全部活动。在质量方面指挥和控制的活动，一般包括质量方针和质量目标以及质量规划、质量保证、质量控制和质量改进。
2023-10-11 15:23:22
217
原创 信息系统项目管理师第四版学习笔记——项目成本管理
项目成本管理就是要确保在批准的预算内完成项目。发生成本失控的原因主要包括：对工程项目认识不足、组织制度不健全、方法问题、技术的制约、需求管理不当。成本的类型：可变成本、固定成本、直接成本、间接成本、机会成本、沉没成本。
2023-10-09 22:30:37
171
原创 信息系统项目管理师第四版学习笔记——项目进度管理
定义活动是识别和记录为完成项目可交付成果而须采取的具体行动的过程。本过程的主要作用是，将工作包分解为进度活动，作为对项目工作进行进度估算、规划、执行、监督和控制的基础。
2023-10-09 22:15:57
276
原创 信息系统项目管理师第四版学习笔记——项目范围管理
定义范围是制定项目和产品详细描述的过程。本过程的主要作用是描述产品、服务或成果的边界和验收标准。
2023-10-09 21:51:45
119
原创 信息系统项目管理师第四版学习笔记——项目整合管理
项目整合管理由项目经理负责，项目经理负责整合所有其他知识领域的成果，并掌握项目总体情况。项目整合管理的责任不能被授权或转移，项目经理必须对整个项目承担最终责任。项目管理过程中，会使用并产生两大类文件：一是项目管理计划；二是项目文件。
2023-10-09 21:34:36
267
原创 信息系统项目管理师第四版学习笔记——项目立项管理
立项申请又称为项目建议书，是项目建设单位向上级主管部门提交项目申请时所必须的文件，项目建议书是项目发展周期的初始阶段，是国家或上级主管部门选择项目的依据，也是可行性研究的依据。项目建议书应该包括的核心内容有：①项目的必要性；②项目的市场预测；③项目预期成果(如产品方案或服务)的市场预测：④项目建设必需的条件。
2023-10-09 20:58:22
308
原创 信息系统项目管理师第四版学习笔记——项目管理概论
项目管理就是将知识、技能、工具与技术应用于项目活动，以满足项目的要求。通过合理地应用并整合特定的项目管理过程，项目管理使组织能够有效并高效地开展项目。时间、成本、范围和质量等项目管理测量指标，历来被视为确定项目是否成功的最重要的因素。
2023-10-08 23:40:14
346
原创 信息系统项目管理师第四版学习笔记——信息系统工程之安全工程
要建立一个“信息系统”,就必须要建立一个或多个业务应用信息系统和一个信息安全系统。信息安全系统是客观的、独立于业务应用信息系统而存在的信息系统。
2023-10-07 23:13:11
350
原创 信息系统项目管理师第四版学习笔记——信息系统工程之系统集成
系统集成的内容包括技术环境的集成、数据环境的集成和应用程序的集成。系统集成工作的好坏对系统开发、维护有极大的影响。因此，在技术上需要遵循的基本原则包括：开放性、结构化、先进性和主流化。
2023-10-07 22:39:06
218
原创 信息系统项目管理师第四版学习笔记——信息系统工程之软件工程
软件工程是指应用计算机科学、数学及管理科学等原理，以工程化的原则和方法来解决软件问题的工程，其目的是提高软件生产率、提高软件质量、降低软件成本。电气与电子工程师协会(Institute of Electrical and Electronics Engineers,IEEE)对软件工程的定义是：将系统的、规范的、可度量的工程化方法应用于软件开发、运行和维护的全过程及上述方法的研究。软件工程由方法、工具和过程三个部分组成。
2023-09-20 22:48:51
225
原创 信息系统项目管理师第四版学习笔记——信息系统管理
信息系统是对信息进行采集、处理、存储、管理和检索，形成组织中的信息流动和处理，必要时能向有关人员提供有用信息的系统。它是由人、技术、流程和数据资源组成的人机系统，目的是及时、正确地收集、加工、存储、传递和提供信息，以实现组织中各项活动的管理、调节和控制。信息系统包括四个要素：人员、技术、流程和数据信息系统管理覆盖四大领域：●规划和组织：针对信息系统的整体组织、战略和支持活动。●设计和实施：针对信息系统解决方案的定义、采购和实施，以及他们与业务流程的整合。
2023-09-20 00:02:17
518
原创 信息系统项目管理师第四版学习笔记——信息技术发展（二）
物联网(The Internet of Things)是指通过信息传感设备，按约定的协议将任何物品与互联网相连接，进行信息交换和通信，以实现智能化识别、定位、跟踪、监控和管理的网络。
2023-09-17 16:02:31
135
原创 信息系统项目管理师第四版学习笔记——信息技术发展（一）
SDN的整体架构由下到上(由南到北)分为数据平面、控制平面和应用平面。控制平面与数据平面之间通过SDN控制数据平面接口(Control-Data-Plane Interface,CDPI)进行通信，它具有统一的通信标准，主要负责将控制器中的转发规则下发至转发设备，最主要应用的是OpenFlow协议。控制平面与应用平面之间通过SDN北向接口(NorthBound Interface,NBI)进行通信，而NBI并非统一标准，它允许用户根据自身需求定制开发各种网络管理应用。
2023-09-17 14:42:36
282
原创 信息系统项目管理师第四版学习笔记——信息化发展
信息系统的生命周期可以简化为：系统规划（可行性分析与项目开发计划），系统分析（需求分析），系统设计（概要设计、详细设计），系统实施（编码、测试），系统运行和维护等阶段。
2023-09-14 23:14:42
415
原创 渗透测试学习笔记——BurpSuite的repeater模块
简单介绍Burp Repeater 是一个HTTP 发包模块，通常我们使用它来重放经过 Proxy的请求，可以更加方便的修改包内容以及进行测试。使用Repeater发送请求1.打开Burp Repeater模块，两侧文本框默认都是空的。2.随便复制一个url（这里以https://www.baidu.com/为例），在Repeater左侧文本框右键并选择paste URL as request这样就得到了一个发包模板点击「Send」得到响应消息，这样我们就完成了一次简单的发包。重放pr
2021-06-23 09:36:33
2010
原创 渗透测试学习笔记——使用BurpSuite监听HTTP流量
简单介绍BurpSuite，是一个辅助渗透的工具。Burp提供了简单的HTTP的抓包改包，数据枚举模块，以及各种安全漏洞的手动式扫描与爬虫式扫描，还有很多经常需要使用的小工具。Burp Suite 官网：https://portswigger.net/burp/communitydownload代理配置...
2021-06-17 09:39:58
3612
原创 渗透测试学习笔记——初次使用 AWVS 对网站进行扫描
简单介绍AWVS全称：Acunetix Web Vulnerability ScannerAWVS是一款对网站及服务器漏洞扫描的软件，包含付费版本及免费版本，能够自动分析客户端脚本并允许对Ajax 和 web 2.0应用程序进行安全性测试。
2021-06-16 14:21:06
2499
原创 系统分析师学习笔记（二十一）
项目管理项目开发计划项目的生命周期可划分为四个基本阶段，分别是概念阶段（定义阶段）、开发阶段、实施阶段和结束阶段（收尾阶段）。项目开发计划概述1.项目开发计划的目的和作用（1）计划是促使管理者展望未来，预见未来可能发生的问题，制订适当的对策，来减少实现目标过程中的不确定性。通过项目开发计划确定并描述为完成项目目标所需的各项任务范围，落实责任体系，并制订各项任务的时间表，阐明每项任务必需的人力、物力、财力和确定预算。保证项目的顺利实施和目标的实现。（2）计划是实施的依据和指南。通过科学的组织和安排
2021-05-11 21:10:01
3180
原创 系统分析师学习笔记（二十）
系统可靠性分析与设计可靠性工程是研究产品生命周期中故障的发生、发展规律，达到预防故障，消灭故障，提高产品可用性的工程技术。信息系统的可靠性是指系统在满足一定条件的应用环境中能够正常工作的能力，可以按一般工程系统的可靠性标准进行定性评价，也可以通过平均无故障运行时间等指标来进行定量分析。系统可靠性概述系统可靠性是系统在规定的时间内及规定的环境条件下，完成规定功能的能力，也就是系统无故障运行的概率。系统可靠性包括成熟性、容错性、易恢复性和可靠性的依从性四个子特性。成熟性是指系统避免因错误的发生而导致失效的
2021-05-11 18:56:46
2538
原创 系统分析师学习笔记（十九）
系统安全性分析与设计信息系统安全体系目前，信息安全威胁主要有以下几个方面：（1）系统稳定性和可靠性破坏行为，包括从外部网络针对内部网络的攻击入侵行为和病毒破坏等。（2）大量信息设备的使用、维护和管理问题，包括违反规定的计算机、打印机和其他信息基础设施滥用，以及信息系统违规使用软件和硬件的行为。（3）知识产权和内部机密材料等信息存储、使用和传输的保密性、完整性和可靠性存在可能的威胁，其中尤其以信息的保密性存在威胁的可能性最大。1.系统安全的分类信息系统的安全是一个复杂的综合体，涉及到系统的方方
2021-05-11 15:53:06
4040
原创 系统分析师学习笔记（十八）
嵌入式系统分析与设计嵌入式系统概述嵌入式系统是一种以应用为中心，以计算机技术为基础，可以适应不同应用的功能、可靠性、成本、体积和功耗等方面的要求，集可配置、可裁减的软硬件于一体的专用计算机系统。嵌入性、专用性和计算机系统是嵌入式系统的三个核心要素。1.嵌入式系统的特点（1）系统专用性强。嵌入式系统是针对具体应用的专门系统。它的个性化很强，软件和硬件结合紧密。一般要针对硬件进行软件的开发和移植，根据硬件的变化和增减对软件进行修改。由于嵌入式系统总是用来完成某一特定任务的，整个系统与具体应用有机地结合在
2021-05-10 15:41:47
661
原创 系统分析师学习笔记（十七）
新技术应用中间件技术中间件概述1.中间件的功能中间件是一种独立的系统软件或服务程序，分布式应用软件借助这种软件在不同的技术之间共享资源，中间件位于操作系统之上，管理计算资源和网络通信，实现应用之间的互操作。（1）负责客户机与服务器之间的连接和通信，以及客户机与应用层之间的高效率通信机制。（2）提供应用层不同服务之间的互操作机制，以及应用层与数据库之间的连接和控制机制。（3）提供一个多层架构的应用开发和运行的平台，以及一个应用开发框架，支持模块化的应用开发。（4）屏蔽硬件、操作系统、网络和数据
2021-05-10 11:35:19
6429
原创 系统分析师学习笔记（十六）
系统运行与维护这是一项长期的工作，根据各信息系统的实际情况不同，系统运行与维护阶段在整个系统生命周期中所占的比重在60%～80%之间。遗留系统的处理策略遗留系统（legacy system）是指任何基本上不能进行修改和演化以满足新的变化了的业务需求的信息系统，它通常具有以下特点：（1）系统虽然完成企业中许多重要的业务管理工作，但已经不能完全满足要求。一般实现业务处理电子化及部分企业管理功能，很少涉及经营决策。（2）系统在性能上已经落后，采用的技术已经过时。（3）通常是大型的软件系统，已经融入企业
2021-05-08 18:05:34
2691
原创 系统分析师学习笔记（十五）
系统实现与测试系统实现概述程序设计方法1.结构化程序设计SP采用自顶向下、逐步求精的设计方法和单入口、单出口的控制结构。在设计一个模块的实现算法时，先考虑整体后考虑局部，先抽象后具体，通过逐步细化，最后得到详细的实现算法。单入口、单出口的控制结构，使程序的静态结构和动态执行过程一致，具有良好的结构，增强了程序的可读性。任何单入口、单出口、没有死循环的程序都能用三种基本的控制结构来构造，这三种基本的控制结构是顺序结构、IF_THEN_ELSE型分支结构（选择结构）和DO_WHILE型循环结构。2
2021-05-08 16:07:29
1680
原创 系统分析师学习笔记（十四）
系统设计系统设计阶段又称为物理设计阶段，它是信息系统开发过程中一个非常重要的阶段。其任务是根据系统规格说明书中规定的功能要求，考虑实际条件，具体设计实现逻辑模型的技术方案，也就是设计新系统的物理模型，为下一阶段的系统实施工作奠定基础。系统设计概述系统设计的主要内容包括概要设计和详细设计。概要设计主要任务是将系统的功能需求分配给软件模块，确定每个模块的功能和调用关系，形成软件的模块结构图，即系统结构图。在概要设计中，将系统开发的总任务分解成许多个基本的、具体的任务，为每个具体任务选择适当的技术手段和处理
2021-05-08 11:44:05
3867
原创 系统分析师学习笔记（十三）
软件架构设计构件与软件复用构件（component）也称为组件，是一个功能相对独立的具有可复用价值的软件单元。在OO方法中，一个构件由一组对象构成，包含了一些协作的类的集合，它们共同工作来提供一种系统功能。可复用性（可重用性）是指系统和（或）其组成部分能在其他系统中重复使用的程度。软件复用的形式可分为垂直式复用和水平式复用。水平式复用是复用不同应用领域中的软件元素，例如，数据结构、排序算法、人机界面构件等。标准函数库是一种典型的原始的水平式复用机制；垂直式复用是在一类具有较多公共性的应用领域之间复用软
2021-05-07 11:55:01
4651
原创 系统分析师学习笔记（十二）
软件需求工程软件需求概述软件需求是指用户对新系统在功能、行为、性能、设计约束等方面的期望。1.需求的层次（1）业务需求。业务需求是指反映企业或客户对系统高层次的目标要求，通常来自项目投资人、购买产品的客户、客户单位的管理人员、市场营销部门或产品策划部门等。通过业务需求可以确定项目视图和范围，项目视图和范围文档把业务需求集中在一个简单、紧凑的文档中，该文档为以后的开发工作奠定了基础。（2）用户需求。用户需求描述的是用户的具体目标，或用户要求系统必须能完成的任务。也就是说，用户需求描述了用户能使用系统
2021-04-29 18:03:32
4944
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人