信息系统项目管理重点概念掌握new

《信息系统项目管理重点概念掌握new》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、信息系统安全管理一、信息安全管理属性：保密性、完整性、可用性、真实性、可核查性、不可抵赖性、可靠性(利用平均故障间隔时间MTBF来度量)内容：1信息安全方针与策略2组织信息安全3资产管理4人力资源安全5物理和环境安全6通信和操作安全7访问控制8信息系统的获取、开发和保持9信息安全事件管理10业务持续性管理11符合性二、信息系统安全属性：保密性、完整性、可用性、不可抵赖性管理体系：组织结构体系、管理体系、技术体系三、物理安全包括：1计算机机房与设施安全：计算机机房、电源、设备、通信线路2技术控制3环境与人身安全4电磁泄漏：计算机设备防电磁泄漏、电

2、磁辐射标准和电磁兼容性标准四、人员安全管理包括:1安全组织2岗位安全考核与培训3离岗人员安全管理五、应用系统安全管理包括：1访问控制：权限判断方法：a强制性b随意法c角色判定法2用户标识与认证项目风险管理基本概念：风险和风险管理风险的含义：无法达到预定目标的可能性和结果的一种评测。风险管理的含义:通过风险识别、估计、评价来对项目活动涉及的风险实行有效地控制达到项目的总体目标。风险的特征：风险的客观性、不确定性、随机性、相对性、可变性、阶段性。风险管理的流程：1.风险管理计划：如何开展项目风险管理活动2.风险识别：判断风险对项目的影响并记录其特点

3、3.定性风险分析：对已识别风险的影响和可能性大小达的评估，对风险影响轻重缓急进行排序4.定量风险分析：对识别的风险进行量化分析，可能性到达有多大，后果到底有多严重5.风险应对规划：制定风险应对方案1.风险监控：跟踪已识别的风险、监测残余风险、识别新风险、实施风险应对计划并对有效性进行评估一、风险管理计划风险管理计划的内容：1方法论2角色和职能3预算4计时法5风险类别6风险概率和影响的定义7概率和影响矩阵8修改利害关系承受度9汇报格式10跟踪风险管理的方法：1风险核对表法2风险管理表格3风险数据库模式二、风险识别可分为三步进行：1收集资料2估计项

4、目风险形式3据直接或间接的症状将潜在的风险识别出来风险识别的方法：1文件审查2信息收集技术：a德尔菲法b头脑风暴法c访谈法dSWOT3检查表4假设分析5图解技术：a因果图b过程流程图三、定性风险分析方法：1风险概率与影响评估2概率与影响矩阵3十大风险事项跟踪4风险数据质量分析5风险分类6风险紧迫性评估四、定量风险分析方法：1期望货币值EMV(包括机会的和风险的)a含义：对某种情况发生或不发生情况下的平均结果b计算公式：2计算分析因子3计划评审技术PERTa含义:描绘出项目包含的各种活动的鲜花次序，标明每项活动的先后次序，标明每项活动的时间及相关

5、成本b计算公式：4蒙特卡罗分析=统计实验法：预测和研究各种不确定性因素对项目的影响，分析系统的预期行为和绩效的一种定量分析方法。也可估算项目的成本可能到的变化范围。一、应对风险基本措施:1消极风险=威胁的应对策略：采用回避、转移、减轻策略应对2积极分析=机会的应对策略：采用开拓、分享、提高策略应对3威胁和机会的应对策略：采用接受策略应对，接受策略分为主动和式和被动方式4应急应对策略二、风险监控主要工作内容：1识别和度量项目的风险2努力避免项目风险事件的发生3积极消除项目风险事件的消极后果4充分吸收项目风险管理经验与教训方法：1风险再评估2风险审

6、计3技术指标分析4储备金分析5状态审查会6变差和趋势分析项目收尾管理一、项目收尾的内容包括：1合同收尾2管理收尾内容：1项目验收：对项目的工作成果进行审核，查核项目计划规定范围内容的工作是否已完成，同时总结经验教训2项目总结：a项目绩效b技术绩效c成本绩效d进度计划绩效e项目沟通f识别问题和解决问题g意见和建议3项目评估审计：项目内容、项目实施过程评价、效果评价、结论和经验教二、对信息系统后续工作的支持内容：1信息系统日常维护工作2硬件产品的更新3信息系统的新需求三、项目组人员转移流程：1项目团队的管理计划2项目组成员所承担的任务已完成且已完成

7、工作交接3项目经理和项目成员确认该成员工作已完成4项目经理签发项目团队成员的转移确认文件5项目经理签发项目团队成员的绩效考核文件6项目经理通知所有相关的干系人7召开项目总结会，肯定项目成绩同时总结经验教训