信息系统项目管理重点概念掌握

《信息系统项目管理重点概念掌握》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、信息系统安全管理一、信息安全管理属性：保密性、完整性、可用性、真实性、可核查性、不可抵赖性、可靠性（利用平均故障间隔时间MTBF來度量）内容：1信息安全方针与策略2组织信息安全3资产管理4人力资源安全5物理和环境安金6通信和操作安金7访问控制8信息系统的获取、开发和保持9信息安全爭件管理10业务持续性管理11符合性二、信息系统安全属性：保密性、完整性、可用性、不可抵赖性管理体系：组织结构体系、管理体系、技术体系三、物理安全包括：1计算机机房与设施女全：计算机机房、电源、设备、通信线路2技术控制3环境与人身安全4电磁泄漏：计算机设备

2、防电磁泄漏、电磁辐射标准和电磁兼容性标准四、人员安全管理包押i:l安全组织2岗位安全考核与培训3离岗人员安全管理五、应川系统安全管理包括：1访问控制：权限判断方法：a强制性b随意法c介色判定法2用户标识与认证项目风险管理基木概念：风险和风险管理风险的含义：无法达到预定目标的可能性利结果的一种评测。风险管理的含义：通过风险识别、估计、评价來对项目活动涉及的风险实行有效地控制达到项目的总体目标。风险的特征：风险的客观性、不确定性、随机性、相对性、可变性、阶段性。风险管理的流裡1.风险管理计划：如何开展项目风险管理活动2.风险识别：判断

3、风险对项目的影响并记录其特点3.定性风险分析：对己识别风险的影响和可能性人小达的评估，对风险影响轻重缓急进行排序1.定量风险分析：对识别的风险进行量化分析，可能性到达有多大，后果到底右多严重2.风险应对规划：制定风险应对方案1.风险监控：跟踪已识别的风险、监测残余风险、识别新风险、实施风险应对计划并对有效性进行评估一、风险管理计划风险管理计划的内容：1方法论2角色和职能3预算4计时法5风险类別6风险概率和影响的定义7概率和影响矩阵8修改利害关系承受度9汇报格式10跟踪风险管理的方法：1风险核対表法2风险管理表格3风险数据库模式二、

4、风险识别可分为三步进行：1收集资料2估计项目风险形式3据直接或间接的症状将潜在的风险识别出来风险识别的方法：1文件审杏2信息收集技术：a徳尔菲法b头脑风暴法c访谈法dSWOT3检查表4假设分析5图解技术：a因果图b过程流程图三、定性风险分析方法：1风险概率与影响评估2概率与影响矩阵3

5、•大风险事项跟踪4风险数据质量分析5风险分类6风险紧迫性评估四、定量风险分析方法：1期望货币值EMV（包括机会的和风险的）a含义：对某种情况发生或不发生情况卜一的平均结果b计算公式:EMV=^PiXi/=!2计算分析因子3计划评审技术PERTa含义:

6、描绘岀项目包含的各种活动的鲜花次序，标明每项活动的先后次序,标明每项活动的时间及相关成木b计算公式:4蒙特卡罗分析=统计实验法：预测和研究各种不确定性因素对项廿的影响，分析系统的预期行为和绩效的一种定量分析方法。也nJ估算项目的成本可能到的变化范围。五、应对风险基本措施：1消极风险二威胁的应对策略：采用回避、转移、减轻策略应对2积极分析=机会的应对策略：采用开拓、分享、提高策略应对3威胁和机会的应对策略：采川接受策略应对，接受策略分为主动和式和被动方式4应急应对策略六、风险监控主要工作内容：1识别和度量项目的风险2努力避免项廿风险

7、事件的发牛3积极消除项H风险事件的消极后果4充分吸收项目风险管理经验与教训方法：1风险再评估2风险审计3技术指标分析4储备金分析5状态审查会6变差和趋势分析项目收尾管理一、项目收尾的内容包括：1合同收尾2管理收尾内容：1项目验收：对项目的工作成果进行'市核，查核项目计划规定范围内容的工作是否己完成，同时总结经验教训2项目总结：a项目绩效b技术绩效c成本绩效d进度计划绩效e项目沟通f识別问题和解决问题g意见和建议3项目评估审计：项口内容、项n实丿施过程评价、效果评价、结论和经验教二、对信息系统后续工作的支持内容：1信息系统日常维护工

8、作2硬件产品的更新3信息系统的新需求三、项目组人员转移流程：1项廿团队的管理计划2项廿组成员所承担的任务已完成且已完成工作交接3项目经理和项目成员确认该成员工作已完成4项目经理签发项目团队成员的转移确认文件5项目经理签发项目团队成员的绩效考核文件6项目经理通知所有相关的干系人7召开项11总结会，肯定项11成绩同时总结经验教训