15-17-19配置,变更,信息安全,收尾

2012/9/221信息文档和配置管理考试要点•分值：平均1.3分左右•应该掌握的知识点：信息系统相关文档及其管理文档含义、文档种类文档管理的法规和方法配置管理配置管理相关概念制定配置管理相关计划配置识别和建立基线配置管理系统版本管理配置状态报告配置审核2012/9/222内容信息系统项目相关信息文档配置管理信息系统项目相关信息文档含义-----指某种数据媒体和其中记录的数据。2012/9/223信息系统项目相关信息文档的种类从重要性和质量方面非正式文档正式文档项目周期角度开发文档产品文档管理文档信息系统项目相关信息文档管理规则和方法文档书写规范图表编号规则文档目录编写标准文档管理制度2012/9/224阅读•《计算机软件产品开发文件编制指南》配置管理相关概念配置项---硬件、软件或二者兼有的集合，为配置管理指定的，在配置管理过程中作为一个单独的实体对待。配置库---是一组受控制的、辅助软件开发、使用和维护的软件及相关文档。配置管理系统基线---一组拥有唯一标识号的需求、设计、源代码文卷及相应的可执行代码、构造文卷和用户文档构成一条基线。2012/9/225配置管理计划的主要内容配置管理软硬件资源配置项计划基线计划交付计划备份计划配置审计和评审变更管理配置识别与建立基线基本步骤：识别需要受控的软件配置项给每个产品和它的组件及相关的文档分配唯一的标识定义每个配置项的重要特征及识别所有者识别组件、数据及产品获取点和准则建立和控制基线维护文档和组件的修订与产品版本之间的关系2012/9/226建立配置管理方案的基本步骤组件配置管理过程构造小组对目标机构进行了解和评估配置管理工具及其提供商评估制定实施计划定义配置管理流程试验项目的实施全面实施配置库动态库受控库静态库备份库2012/9/227版本管理草稿正式修改配置状态报告项目名称配置项状态报告时间：2000-4-26报告人：张三序号配置项版本状态基线化日期Check-out日期操作人改变来源位置备注1需求规格说明书V1.0C2001/3/10李鸿\plan\2概要设计V1.0O2001/3/202001/3/24刘晓\plan\3概要设计V1.1Co2001/3/30王兴概要设计V1.0\plan\影响到详细设计以后的操作4详细设计V1.0D刘晓\work\注：状态：C–当前,O–废弃,Co-Checkout,D–草稿(当前–当前正在使用的基线化版本；废弃–被新版本废弃；Checkout—处于签出状态，正在修改的基线化版本；草稿—未纳入基线的版本)2012/9/228配置审计作用--作为变更控制的主要手段，来确保某一变更需求已被切实实现。功能配置审计配置项的开发已经圆满完成配置项已经达到规定的性能和功能特定特性配置项的运行和支持文档已经完成且符合要求物理配置审计每个构建的配置项符合相应的技术文档配置项与配置状态报告中的信息相对应有多年开发经验的赵工被任命为某应用软件开发项目的项目经理，客户要求10个月完成项目。项目组包括开发、测试人员共10人，赵工兼任配置管理员的工作。按照客户的初步需求，赵工估算了工作量，发现工期很紧。因此，赵工在了解客户的部分需求之后，就开始对这部分需求进行设计和开发工作。在编码阶段，赵工发现需求文件还在不断修改，形成了多个版本，设计文件不知道该与哪一版本的需求文件对应，而代码更不知道对应哪一版本的需求和设计文件。同时，客户仍在不断提出新的需求，有些很细微的修改，开发人员随手就改掉了。到了集成调试的时候，发现错误非常多。由于需求、设计和代码的版本对应不上，甚至搞不清楚是需求、设计还是编码的错误。眼看进度无法保证，项目团队成员失去了信心。2012/9/229[问题1]（5分）请从项目管理和配置管理的角度分析造成项目失控的原因。1.赵工没有项目管理经验，不适合任项目经理的职位2.项目经理兼任配置管理员，精力不够，无法完成配置管理工作3.赵工的项目范围管理有问题4.版本管理没有做好5.项目中没有建立基线，导致需求、设计、编码无法应对6.没有做好变更管理[问题2]（5分）以下左侧表格中是配置管理的基本概念，右侧表格是有关这些概念的论述，请在答题纸上用直线将左侧表格与右侧表格里的对应项连接起来。2012/9/2210[问题3]（5分）请说明正常的配置管理工作包括哪些活动？正常的配置管理工作包括如下活动。1)制定项目配置管理计划。2)配置项识别3)报告配置状态。4)进行配置审核。5)进行版本管理和发行管理。6)实施配置变更控制。历年试题以下关于文档管理的描述中，____是正确的。A．程序源代码清单不属于文档B．文档按项目周期角度可以分为开发文档和管理文档两大类C．文档按重要性和质量要求可以分为正式文档和非正式文档D．《软件文档管理指南》明确了软件项目文档的具体分类2012/9/2211配置识别是软件项目管理中的一项重要工作，它的工作内容不包括______A.确定需要纳入配置管理的配置项B.确定配置项的获取时间和所有者C.为识别的配置项分配唯一的标识D.对识别的配置项进行审计历年试题某开发项目配置管理计划中定义了三条基线，分别是需求基线、设计基线和产品基线，______应该是需求基线、设计基线和产品基线均包含的内容。A．需求规格说明书B．详细设计说明书C．用户手册D．概要设计说明书历年试题2012/9/2212进行配置管理的第一步是_______A．制定识别配置项的准则B．建立并维护配置管理的组织方针C．制定配置项管理表D．建立CCB历年试题程序员小张在某项目中编写了源代码文件X的0.1版（以下简称Xv0.1）。随后的开发中小张又修改了Xv0.1，得到文件X的1.0版（以下简称Xvl.0）。经过正式评审后，Xvl.0被纳入基线进行配置管理。下列后续活动中符合配置管理要求的是_____A.文件Xvl.0进入基线后，配置管理员小李从配置库中删除了文件Xv0.1B.程序员小张被赋予相应的权限，可以直接读取受控库中的文件Xvl.0C.小张直接对Xv1.0进行了变更，之后通知了项目经理D.经过变更申请、变更评估并决定实施变更后，变更实施人完成了变更，随后立即发布了变更，在第一时间内将变更内容和结果通知所有相关人员历年试题2012/9/2213在管理信息系统的开发过程中用到很多图表，对这些图表进行有规则的编号，可以方便图表的查找。根据生命周期的5个阶段，可以给出下图所示的分类编号规则，其中第3、4位应该表示____A．文档页数B．文档编号C．文档内容D．文档目录历年试题软件开发项目中的很多过程产出物都属于配置项，一般意义上来讲，以下可以不作为配置项的是____。A．项目计划书B．需求文档C．程序代码D．会议记录历年试题2012/9/2214变更管理考试要点•分值：平均3分左右•应该掌握的知识点：变更的含义、变更的分类、项目变更产生的原因变更管理的基本原则变更的组织机构、变更的程序项目变更管理的工作内容282012/9/2215项目变更概念：--在信息系统项目的实施过程中，由于项目环境或者其他原因而对项目产品的功能、性能、架构、技术指标、集成方法、项目的范围基准、进度基准和成本基准等方面做出的改变。含义：--使项目基准与项目实际执行情况相一致，对项目变更进行管理的一套方法。分类：变更性质变更迫切性变更发生的领域和阶段变更所发生的空间变更内容产生原因：产品范围定义的过失或者疏忽项目范围定义的过失或者疏忽增值变更风险紧急计划或者规避计划与基准要求不一致带来的被动调整外部事件项目变更2012/9/2216变更基本原则基准管理建立变更控制流程明确组织分工完整体现变更的影响妥善保管变更产生的相关文档变更管理组织机构与工作程序组织机构项目管理委员会（变更管理委员会）项目经理变更管理涉及的项目三方工作程序：1.提出与接受变更申请2.对变更的初审3.变更方法论证4.项目变更控制委员会审查5.发出变更变更通知并开始实施6.变更实施监控7.变更效果的评估2012/9/2217严格控制项目变更申请的提交变更管理流程的起点；健全项目三大基准（基线）变更内容具有可操作性变更控制对进度变更的控制对成本变更的控制对合同变更的控制......2012/9/2218变更管理与其他项目管理要素之间的关系变更管理与整体管理－－是项目整体管理的一部分，属于项目整体变更控制的范畴。变更管理与配置管理－－变更管理是配置管理的一部分－－两个相关联的管理过程历年试题项目将要完成时，客户要求对工作范围进行较大的变更，项目经理应_____。A．执行变更B．将变更能造成的影响通知客户C．拒绝变更D．将变更作为新项目来执行2012/9/2219历年试题范围变更控制系统_____。A.是用以确定正式修改项目文件所必须遵循步骤的正式存档程序B.是用于在技术与管理方面监督指导有关报告内容，以及控制变更的确定与记录工作并确保其符合要求的存档程序C.是一套用于对项目范围做出变更的程序，包括文书工作，跟踪系统以及授权变更所需的认可D.可强制用于各项目工作以确保项目范围管理计划在未经事先审查与签字的情况下不得做出变更在项目管理领域，经常把不受控制的变更称为项目“范围蔓延”。为了防止出现这种现象，需要控制变更。批准或拒绝变更申请的直接组织称为①，定义范围变更的流程包括必要的书面文件、②和授权变更的批准等级。A．①变更控制委员会；②纠正行动、跟踪系统B．①项目管理办公室；②偏差分析、配置管理C．①变更控制委员会；②偏差分析、变更管理计划D．①项目管理办公室；②纠正行动、配置管理历年试题2012/9/2220项目收尾管理本章内容•项目验收•项目总结•项目评估审计2012/9/2221项目验收系统测试系统的试运行系统的文档验收项目的最终验收报告项目总结的意义了解项目全过程的工作情况及相关的团队或成员的绩效状况了解出现的问题并进行改进措施总结了解项目全过程中出现的值得吸取的经验并进行总结对总结后的文档进行讨论，通过后即存入公司的知识库，从而纳入企业的过程资产。2012/9/2222项目总结会项目绩效技术绩效成本绩效进度计划绩效项目的沟通识别问题和解决问题意见和建议项目后评估与审计盈利要求客户满意度要求后续项目指标要求内部满意度要求2012/9/2223项目后评估与审计对信息系统后续工作的支持软件项目的后续工作：软件bug的修改软件升级后续技术支持系统集成项目的后续工作：系统日常维护硬件产品更新信息系统的新需求2012/9/2224项目组人员转移1.项目团队人员的转移项目型组织结构－－转入其他项目矩阵型组织结构－－回职能部门解散转移的流程，见书482页2.项目转移人员的业绩评定3.项目团队成员的表彰信息系统安全管理2012/9/2225考试要点•分值：平均4分左右•应该掌握的知识点：信息安全含义及目标、信息安全管理的内容信息系统安全概念、信息系统安全属性、安全管理体系物理安全管理人员安全管理应用系统安全管理49内容信息系统管理信息系统安全物理安全管理人员安全管理应用系统安全管理502012/9/2226信息安全管理定义---保护信息的保密性、完整性、可用性。另外，也包括其他属性，如：真实性、可核查性、不可抵赖性和可靠性。属性保密性（网络安全协议、网络认证服务、数据加密服务）完整性（消息的不可抵赖、防火墙系统、通信安全、入侵检测系统）可用性（磁盘和系统的容错及备份、可见诶收的登录及进程性能、可靠的功能性的安全进程和机制）其他属性（真实性、可核查性、不可抵赖性、可靠性）信息安全管理内容信息安全方针与策略组织信息安全资产管理人力资源安全物理和环境安全通信和操作安全访问控制信息系统的获取、开发和保持信息安全事件管理业务持续性管理符合性2012/9/2227信息系统安全概念-----信