第一篇：信息系統監理師考試教程有哪些？

信息系統監理師資訊

http:// 信息系統監理師考試教程有哪些？

信息系統監理師指導教程有哪些？希賽小編為大家做了一個詳細的整理，希望對大家有所幫助。

《信息系統監理師考試全程指導》

本書作為計算機技術與軟件專業技術資格（水平）考試指定參考用書。著重對考試大綱規定的內容有重點地細化和深化，內容涵蓋了信息系統監理師考試大綱的所有知識點，每章中還帶有鞏固知識點的例題，并有詳細的分析和解答，應用技術（案例分析）部分則給出了解答方法和帶有詳細分析的例題。閱讀本書，就相當于閱讀了一本詳細的、帶有知識注釋的考試大綱。準備考試的人員可通過閱讀本書掌握考試大綱規定的知識，掌握考試重點和難點，熟悉考試方法、試題形式，試題的深度和廣度，以及內容的分布、解答問題的方法和技巧，迅速提升基礎知識和應用技術掌握水平。

部分章節內容 第 1 章 考情分析 1.1 監理基礎知識 1.2 監理應用技術 1.3 考試復習要點 第 2 章 計算機技術基礎 2.1 操作系統 2.1.1 操作系統的功能 2.1.2 操作系統的分類 2.1.3 文件目錄結構

信息系統監理師資訊

http:// 2.1.4 虛擬存儲器 2.2 計算機組成 2.2.1 數字編碼 2.2.2 總線和接口 2.2.3 存儲體系 2.3 計算機體系結構 2.3.1 計算機的分類 2.3.2 并行處理

2.3.3 精簡指令系統計算機 2.3.4 流水線計算機 2.4 數據庫系統

2.4.1 數據庫系統的三級模式 2.4.2 數據模型的分類 2.4.3 關系模型 2.4.4 SQL語言 2.4.5 完整性約束 2.4.6 E-R模型設計 2.5 性能評估 2.5.1 可靠性相關概念 2.5.2 可靠性計算 2.5.3 容錯 2.5.4 指令周期

信息系統監理師資訊

http:// 2.6 例題分析......《信息系統監理師教程》

《全國計算機技術與軟件專業技術資格（水平）考試指定用書：信息系統監理師教程》包括三大部分，分別是信息工程監理基礎理論、信息系統工程網絡建設監理、應用系統工程建設監理。全書系統地講述信息系統項目管理、監理手段、監理工作的組織和規劃、監理基本操作方法“四控三管一協調”，并按照工程特點，重點講述了信息系 統網絡工程與應用工程在招投標、設計、施工、驗收階段監理工作內容。《全國計算機技術與軟件專業技術資格（水平）考試指定用書：信息系統監理師教程》旨在幫助讀者在具備一定的IT項目實施與管理經驗基礎上，通過“IT技術+信息系統工程管理+監理方法”的知識結構，系統地掌握信息系統工程監理的知識體系、監理方法、手段和技能，提高涉業人員實際監理工作能力和業務水平，使之能有效地組織和實施信息系統工程項目的監理工作。

部分章節內容

第 1 章 信息網絡系統建設監理 1.1 概述

1.1.1 信息網絡系統與建設監理簡介 1.1.2 監理范圍及內容 1.1.3 5個階段監理內容

（一）1.1.4 5個階段監理內容

（二）1.1.5 計算機信息系統集成資質[1]

信息系統監理師資訊

http:// 1.1.6 計算機信息系統集成資質[2] 1.1.7 與監理相關的政策法規 1.2 招標及設計階段的監理

1.2.1 立項和工程準備階段的監理工作概述 1.2.2 立項報告比步驟示例 1.2.3 知識加密技術分類 1.2.4 廣域網安全篇 1.2.5 機房工程設計[1] 1.2.6 機房工程設計[2] 1.2.7 層次網絡設計 1.2.8 網絡拓撲結構設計 1.2.9 機房規劃的基本原則 1.2.10 安全策略的管理實現 1.2.11 安全策略的管理原則 1.2.12 網絡規劃與評審的原則 1.2.13 按拓撲劃分的安全策略 1.2.14 系統安全和系統管理的關系 1.2.15 綜合布線設計原則 1.2.16 網絡平臺方案設計 1.2.17 服務器的選型原則

1.2.18 信息網絡系統設計與評審原則 1.2.19 合同監理工作的重要內容

信息系統監理師資訊

http:// 1.2.20 開標與招投標監理 1.2.21 評標工作的程序 1.2.22 投標包含的范疇 1.2.23 招標邀請函與投標人須知 1.2.24 標書編寫與監理 1.2.25 招標的概念與形式 1.2.26 招標階段監理的主要任務 1.2.27 《監理規劃》的制定依據 1.2.28 編寫《監理規劃》內容與格式 1.2.29 工程準備之委派項目監理人員 1.2.30 可行性研究報告內容 1.2.31 數字簽名認證及VPN技術 1.2.32 入侵檢測系統 1.3 監理過程 1.3.1 投資控制 1.3.2 質量控制 1.3.3 變更控制 1.3.4 合同管理 1.3.5 信息管理 1.3.6 安全管理 1.3.7 設備監理 1.3.8 機房工程監理

信息系統監理師資訊

http:// 1.3.9 綜合布線監理 1.3.10 電源監理工作 1.3.11 綜合布線監理依據 1.3.12 網絡系統集成監理依據 1.3.13 工程監理示例

1.4 信息網絡系統驗收階段的監理 1.4.1 驗收的主要內容 1.4.2 監理工作的內容 1.4.3 監理工程驗收階段 1.4.4 編寫《初驗報告》內容 1.4.6 如何編寫《竣工驗收報告》 1.4.6 工程文檔資料歸檔管理 1.4.7 監理工作總結編寫 1.4.8 竣工決算和竣工資料 1.4.9 服務器性能的測試 1.4.10 綜合布線驗收測試 1.4.11 網絡系統測試 1.4.12 光纜測試工具 1.4.13 銅纜測試工具 1.4.14 網絡分析儀

1.4.15 網絡流量Sniffer工具 1.4.16 NetFlow分析工具

信息系統監理師資訊

http://......同時關于官方教材有以下說明：

請注意辨別封面上紅色標記部分是“考試指定用書”，除了第一版跟第二版之外，其它的一些書籍都是輔導資料，而不是考試指定教材，他們的封面一般都是打的“考試用書”、“考試參考用書”、“考試輔導用書”。

其次官方教材是由“全國計算機技術與軟件專業技術資格（水平）考試辦公室組編”。

由于考試大綱沒有變，官方也沒更新，所以考試出題和參考答案仍然是以該教材為基礎，請各位考生注意。當然大家還需要輔以其它輔導書籍或參加相應培訓班課程。

如需了解更多信息系統監理師考試資訊，請看希賽軟考學院！

第二篇：信息系統監理師教程考過心得160803

信息系統監理師教程考過心得

本人其實從開始著手準備考試到考完信息系統監理師零零散散就一個月半，但真正努力花時間達到考上的效果自己總結下來10天就夠啦！廢話不多說，且看方法：

考完信息系統監理師有人就問我要看什么書，問我這個是不是要買，那個書是不是要買，其實你真正要買的書不過就幾本。

1，歷年真題（可以就買一本下午大題解答歷年真題，上午選擇題就不用買了）

2，信息系統監理師教程（清華大學出版社）當然，大家不要犯傻啊，不要書一到手傻不拉幾的從頭看到尾，這本書買來的用處就是找答案，后面會有涵蓋整個教程重點的題目，你只要負責找答案并且背就好啦！

附：書你只要買個盜版的就好，網上有復印版的只要26，不要傻不拉幾的去買正版，貴，書只是用來看的，沒有收藏的必要

3，信息系統監理師考試習題集（希賽教育）網上復印版18塊錢

這本書主要是用來做題的，特別特別是選擇題，后面的下午大題目和真題一模一樣，只要看真題就夠！所以啦，你可以去網上（我們公司群也有）去下載一個選擇題題集就夠，也可以不用買這本書！

綜上，我們要用到的書最最最最主要的就是以上三本啦

下面我來講考試，上午選擇題，下午大題目 1，選擇題很簡單，只要把我上面說的信息系統監理師考試習題集的所有選擇題看個七八遍，知道答案就夠，這個量的確是很大。多看看就行，適合懶人不想動筆做的，比如我。如果你想達到考試的時候精準正確看到題目就知道答案的程度，我建議你先看選擇題（知道答案）兩三遍，然后遮住答案做一遍或者兩遍，就夠，絕對印象深刻！不要傻不拉幾的看到選擇題就開始做，你在不知道答案的前提下（即沒有預習）直接開做很打擊信心的，百分之九十都會做錯。你是天才另當別論。選擇題這個程度就夠了！！！

題外話，選擇題在前幾年據說基本上就是這個習題集題庫上面的，近兩年有變動，有至少一半題目在上面，所以選擇題看這個習題集就夠了，基本滿足要求

2，大題目比較難，其實大題目真心不難，關鍵是考試點太他媽多了，所以就難了，祈禱瞎貓撞上死耗子的可能性很小，所以咱們還得按部就班的把所有考試點刷一遍！

大題目其實仔細來分有兩大塊：1，法律（這個需要自己網上找，有些信息系統監理師書上有，上面提到的書上不多，基本你就自己網上百度）2，書上內容三大塊（監理概論，硬件網絡監理，軟件監理）11，法律

招標投標法：超級超級超級重要，考到基本百分之一百，全部都要背！！（自己打印下來看并背）

合同法：超級超級超級重要，但是里面的內容不重要（但是要看），答題的時候你只要帶到

合同法這三個字就完勝

發改委55號令（也叫做：電子政務工程建設項目管理暫行辦法），很重要，里面的涉及點要看，自己百度打印下來看并背

以上三種法律你們做任何一份真題基本都會體現在大題目的第一第二道題目上 說說真題：真題從08年以后開始做就可以，或者從10年以后開始做，之前的都不需要看，基本不一樣題型，且之前的真題會涉及計算題相當復雜，但是之后的計算題就比較簡單了，不用浪費時間在之前的真題上了！！！時間多的精力多的當我沒說。22，這個大題有附件

軟考信息系統監理師12頁必記重點（詳情請見附件）

綜上，大題目關鍵是要背，努力背，把所有的知識點背個兩三遍完全沒問題

這個考試的難點就在與知識點很多，需要狂背，其他么，也就這樣，還是強調背啊，看好你們喔

本人考試結果：51 53

第三篇：信息系統監理師考點匯總

信息系統工程：是指信息化工程建設中的信息網絡系統、信息資源系統、信息應用系統的新建、升級、改造工程

信息系統工程監理是指在政府工商管理部門注冊的且具有信息系統工程監理資質的單位，受建設單位委托，依據國家有關法律法規、技術標準和信息系統工程監理合同對信息系統工程項目實施的監督管理

信息系統工程監理單位是指具有獨立企業法人資格，并具備規定數量的監理工程師和注冊資金、必要的軟硬件設備、完善的管理制度和質量保證體系、固定的工作場所和相關的監理工作業績，取得信息產業部頒發的《信息系統工程監理資質證書》，從事信息系統工程監理業務的單位。

監理范圍：國家級、省部級、地市級的信息系統工程；使用國家政策性銀行或者國有商業銀行貸款，規定需要實施監理的信息系統工程；使用國家財政性資金的信息系統工程；涉及國家安全、生產安全的信息系統工程；國家法律、法規規定應當實施監理的其他信息系統工程 監理內容：四控、三管、一協調

監理單位權利和義務:應當按照“守法、公平、公正、獨立”原則；按照合同取得監理收入；不承包信息系統工程；不與被監項目的承建單位存在隸屬關系和利益關系。不侵害建設和承建單位的知識產權；違犯法律法規，造成重大質量、安全事故的，承擔相應經濟法律責任 監理人員的權利和義務：根據監理合同獨立執行工程監理業務；保守承建單位的技術和商業秘密；不同時從事相關技術和業務活動

監理工作程序:選擇監理單位、簽訂監理合同、三方會議、組建監理項目組、編制監理計劃－實施監理業務－參與工程驗收－提交監理文檔

項目管理重要性:1項目關系到國家、單位利益2需求未清就實施，并不停修改3往往不能按預定進度執行4投資往往超過預算5實施可視性差6信息系統項目管理往往不被重視 項目管理14要素：

1、立項管理：立項準備、立項申請、立項審批、招投標及合同簽訂；立項階段的關鍵在于明確業務需求。

2、計劃管理：項目計劃是用來生成和協調諸如質量計劃、進度計劃、成本計劃等所有計劃的總計劃，是指導整個項目執行和控制的文件

3、人員管理：組織結構分職能型、領域型、矩陣型

4、質量管理：由質量計劃編制、質量保證和質量控制三方面構成

5、成本管理：管理過程包括資源計劃與成本預算、成本控制

6、進度管理：

7、風險管理：風險識別、風險分析、風險應對、風險控制 應對風險：規避、接受、減輕 風險管理計劃、應急計劃和應急儲備

8、合同管理：

9、安全管理：五個層面：物理層面安全、網絡層面安全、系統層面安全、應用層面安全和管理層面安全。技術要求的四個方面：物理安全、運行安全、信息安全、安全管理操作管理與行政管理等

10、外購和外包管理：

11、知識產權管理

12、溝通與協調管理：確立溝通框架、項目進度及績效報告、召開有效的會議、學習與掌握溝通技巧、使用基于電子信息技術和手段的溝通工具。

13、評估與驗收管理

14、文檔管理

監理體系建設：業務體系、質保體系、組織（管理）體系

監理工作的風險：行為責任風險：工作技能風險：技術資源風險；管理風險 風險防范：謹慎簽訂監理合同；嚴格履行合同；提高專業技能；提高管理水平

考前重點匯總

監理規劃編制的要求：監理規劃的編制應針對工程的實際情況，明確監理機構的工作目標，確定具體的監理工作制度、方法和措施。

監理規劃編制的程序：在簽訂監理合同后，總監理工程師應主持編制監理規劃；監理規劃完成后，應經監理單位技術負責人審批；監理規劃報送業主單位簽認后生效。

監理規劃編制的依據：與信息系統工程建設有關的法律、法規及項目審批文件等；與信息系統工程監理有關的法律、法規及管理辦法等；與本工程項目有關的標準、設計文件、技術資料等，其中標準應包含公認應該遵循的相關國際標準、國家或地方標準；監理大綱、監理合同文件以及本項目建設相關的合同文件

監理規劃內容：工程項目概況；監理的范圍、內容與目標；監理項目部的組織結構與人員配備；監理的依據、程序、措施及制度；監理工具和設施

監理實施細則編制的要求：監理細則應符合監理規劃的要求，結合工程項目的專業特點，具有可操作性。

監理實施細則編制的程序：總監理工程師組織專業監理工程師編制監理細則；監理細則應經總監理工程師批準。

監理實施細則編制的依據：已經批準的項目監理規劃；與信息系統工程相關的國家、地方政策、法規和技術標準；與工程相關的設計文件和技術資料；實施組織設計；合同文件

監理實施細則的內容：1工程專業的特點；2監理流程；3監理的控制要點及目標；4監理方法及措施.在監理工作實施過程中，監理細則應根據情況補充、修改和完善，并報總監理工程師批準。質量控制

質量：產品、服務或過程滿足規定或潛在要求（或需求）的特征和特征的總和 質量控制：指在力求實現信息工程項目總目標的過程中，為滿足信息工程項目總體質量要求所開展的有關的監督管理活動。

因素：工程項目的實體質量：工序、分項工程、單項工程、總體工程適量；功能和使用價值：實用性、可靠性、安全性、經濟性。；工作質量：集成、開發及實施中的技術質量、管理質量；資源質量：人。應堅持“以人為控制核心”的原則，人既是工程質量控制的主體，又是質量控制的客體。

信息系統工程質量控制的原則：質量控制要與建設單位對工程質量的監督緊密結合；質量控制是一種系統過程的控制；質量控制要實施全面的控制 三方協同的質量控制

信息系統工程項目是由建設單位、承建單位和監理單位共同完成的，三方的最終目標是一致的，因此質量控制任務也應該由三方共同完成。三方都應該建立各自的質量保證體系。招投標及準備階段的質量控制

質量控制點：是指對信息系統工程項目的重點控制對象或重點建設進程，實施有效的質量控制而設置的一種管理模式

目的：通過對控制點的設置，可以將工程質量總目標分解為各控制點的分目標，以便通過對各控制點分目標的控制，來實現對工程質量總目標的控制

設置原則：選擇的質量控制點應該突出重點；易于糾偏；要有利于參與工程建設的三方共同從事工程質量的控制活動；保持設置的靈活性和動態性

招投標質量控制要點：1協助建設單位提出工程需求方案，確定工程的整體質量目標；2參與標書的編制，并對工程的技術和質量、驗收準則、投標單位資格等可能對工程質量有影響的因素明確提出要求；3協助招標公司和建設單位制定評標的評定標準；4對項目的招標文件進行審核，對招標書涉及的商務內容和技術內容進行確認；5監理在協助評標時，應對投標單位標書中的質量控制計劃進行審查，提出監理意見；6對招標過程進行監控，如招標過程是否存在不公正的現象等問題；7協助建設單位與中標單位洽商并簽訂工程合同，在合同中要對工程質量目標提出明確的要求

考前重點匯總

設計階段質量控制監理要點：1了解建設單位建設需求和對信息系統安全性的要求，協助建設單位制定項目質量目標規劃和安全目標規劃；2對各種設計文件，提出設計質量標準；3進行設計過程跟蹤，及時發現質量問題，并及時與承建單位協調解決。4審查階段性設計成果，并提出監理意見。5審查承建單位提交的總體設計方案。6審查承建單位對關鍵部位的測試方案；7協助承建單位建立質量保障體系；8協助承建單位完善現場質量管理制度；9組織設計文件及設計方案交底會，制定質量要求標準。實施階段質量控制的監理要點：1制訂階段性質量控制計劃，是實施階段性質量控制的基礎。2進行工程各階段分析，分清主次，抓住關鍵是階段性工程結果質量控制的目的。3設置階段性質量控制點，實施跟蹤控制是工程質量控制的有效手段。4嚴格各過程間交接檢查。驗收階段質量控制的監理要點：對驗收方案的審查和對驗收過程的監控來完成的 控制手段：評審；測試；旁站；抽查 進度控制

進度控制是指對工程項目的個建設階段的工作程序和持續時間進行規劃、實施、檢查、調整等一系列活動的總稱

控制步驟：pdca 計劃、執行、檢查、行動：編制進度計劃、實施進度計劃、檢查和調整進度計劃、分析和總結進度計劃。目標：最終實現工程項目按計劃的時間投入使用。通過各種有效措施保障工程項目在計劃規定的時間內完成，即信息系統達到竣工驗收、試運行及投入使用的計劃時間 進度控制的范圍：對工程建設全過程的控制；對分項目、分系統的控制

影響進度控制因素：1工程質量的影響；2設計變更的影響；3資源投入的影響；4資金的影響；5相關單位的影響；6可見的或不可見的各種風險因素的影響；7承建單位管理水平準備階段（任務）：1參與招標前準備，協助編制本項目的工作計劃；2協助分析項目內容和周期，提出安排工程進度的合理建議；3對合同涉及的產品和服務的供應周期等做詳細的說明，建議建設單位做出合理安排；4對招標書中的工程實施計劃及其保障措施提出建議，并在招標書中明確規定；5在協助評標時，對投標文件中的進度進行審查，提出審核意見 設計階段（任務）：1根據工程總工期的要求，協助建設單位確定合理的設計時限要求；2根據設計階段性輸出，由粗而細的制定項目進度計劃，為項目進度控制提供前提和依據；3協調、監督個承建（設計）方進行整體性設計工作，使集成項目能按計劃要求進行；4提請建設單位按合同要求向承建單位及時、準確、完整的提供設計所需要的基礎資料和數據；5協調各有關部門，保證設計工作順利進行。實施階段（任務）：1根據工程招標和實施準備階段的工程信息，進一步完善項目控制性進度計劃，并據此進行實施階段進度控制；2審查承建單位的施工進度計劃，確認可行性并滿足項目控制性進度計劃要求3審查承建單位進度控制報告，監督承建單位做好施工進度控制，對施工進度進行跟蹤，掌握施工動態；4研究制定預防工期索賠措施，做好處理工期索賠工作。5在實施過程中，做好投入控制及轉換控制工作，做好對比和糾正；6開好進度協調會，及時協調各方關系；7及時處理工程延期申請 驗收階段（任務）：1審核承建單位工程整改計劃的可行性，控制整改進度；2建議建設單位要求承建單位以初驗合格報告做為啟動試運行的依據

進度控制程序：審查進度計劃、進度計劃的實施監控、工程進度計劃的調整、工程進度報告 進度控制的技術手段：1圖表控制法：簡單直觀，但程度不明；2香蕉曲線圖法：可以分析進度的速度；3網絡圖計劃法：明確關系、內容、時差

進度控制方法：1堅持動態管理與主動預控、2采用實際值與計劃值進行比較的方法進行檢查和評價、3運用行政方法、4發揮經濟杠桿作用、5利于管理技術進行控制 進度控制的基本措施：組織措施，技術措施，合同措施，信息管理措施 投資控制：

資源計劃：是確定為完成項目各活動需要什么資源（人、設備、材料）的種類，以及每種資考前重點匯總

源的需要量。

成本估算：是為完成項目各項任務所需要的資源成本的近似估算。成本預算：將總投資估算分配了落實到各個單項工作上。成本控制：控制預算的變更。

成本估算依賴的資料：1工作分解結構；2資源需求計劃；3資源價格；4活動時間估計；5歷史資料；6財務報表

成本控制技術經濟分析方法的特點：綜合性、系統性、實用性、數據化。成本控制技術經濟分析方法的步驟：（1）確定目標；（2）調查研究；（3）擬定各種可行方案；（4）方案評價 方案評價的方法：分析各種技術方案在技術上的優缺點；建立各種技術方案的經濟指標和各種參數間的函數關系；計算與求解數學模型；技術方案的綜合評價

信息系統工程概預算的類型：主要包含量級預算、預算估算和最終預算。

信息系統工程概預算的特點：工程項目的單件性、建設周期長且程序復雜；工期的差異性 預算工具（方法）：類比預算法、自下而上估計法。

信息系統工程概預算存在問題：1信息系統工程建設的成本預算不準確；2進行信息系統工程成本預算的人沒有太多的成本預算的經驗。3而且有低估的傾向，因此，由信息系統工程建設監理工程師審核估計和詢問重要問題以確保預算不產生偏差是十分必要的。

成本估算：對可能數量結果的估計------承建單位為提供產品或服務的花費是多少。

成本估算的方法：類比估計：用先前類似項目的實際數據作為估計現在項目的基礎。參數建模：把項目的一些特征作為參數，通過建立一個數學模型預測項目成本。累加估計：單個工作的逐個估計，然后累加得到項目成本的總計。計算工具：項目管理軟件用于成本控制。信息系統工程計量是價款結算的基礎。實際工作中 工程計量有下面兩種情況1由承建單位負責工程計量，并提供計量工作的記錄正本和計算結果，經監理工程師和駐地工程師定期檢查確認。2如由監理工程師負責工程記錄，則承建單位必須提供有關資料，監理工程師和現場工程師的每月工程計量，由承建單位審閱，作為施工付款的依據。付款控制的方法：1按工程標志性任務完成結算2按旬（或半月）預支，按月結算3按月（或分次）預支，完工后一次結算4按工程進度預支，完工后一次結算 信息系統工程成本結算的概念：成本竣工結算是以實物量和貨幣為計量單位，綜合反映竣工驗收的項目的建設成果和財務狀況的總結性文件。它是項目的實際造價和成本效益的總結，是項目竣工驗收報告的重要組成部分，是項目竣工驗收和驗收結果的反映，是對項目進行財務監督的手段。

信息工程監理成本控制的主要措施：組織措施、技術措施、經濟措施、合同措施

項目費用構成：工程監理費；工程前期費；咨詢設計費；工程費用（直接費用－人工費、現場經費；實施方案設計費；硬件費用；軟件費用；間接費用－企業管理費、財務費用；計劃利潤；稅金）；第三方測試費用；工程驗收費用；系統運維費用；風險費用；其他費用 變更控制

工程變更的概念：是指在信息系統工程建設項目的實施過程中，由于項目環境或者其他的各種原因對項目的部分或項目的全部功能、性能、架構、技術、指標、集成方法、項目進度等方面做出的改變。

變更產生的原因：1項目外部環境發生變化，例如政府政策的變化。2項目總體設計，項目需求分析不夠周密詳細，有一定的錯誤或者遺漏。3新技術的出現，設計人員提出了新的設計方案或者新的實現手段。4建設單位由于機構重組等原因造成業務流程的變化。

變更控制的基本原則：1變更申請快速響應、2任何變更都要得到三方確認、3明確界定項目變更的目標、4三方都有權提出變更、5加強變更風險以及變更效果的評估、6及時公布變更信息、7選擇沖擊最小的方案、8防止變更范圍的擴大化

考前重點匯總

變更流程：1了解變化、2接受變更申請、3變更的初審、4變更分析、5確定變更方法、6監控變更實施、7變更效果評估

需求變更的確立規則：1每個項目合同必須包括一個控制系統，通過它對項目計劃、流程、預算、進度或可交付成果的變更進行評估。2每一項項目變更必須用變更申請單提出，它包括對需求批準的變更的描述以及該項變更在計劃、流程、預算、進度或可交付的成果上可能引起的變更。3變更必須獲得項目各方負責人的書面批準。4在準備審批變更申請單前，監理工程師必須與總監理工程師商議所有提出的變更。5變更申請單批準后，必須修改項目整體計劃，使之反映出該項目變更，并且使變更成為這個計劃的一部分。

進度變更的控制：進度計劃的實際檢查工作。處理好人員安排問題：授權，激勵，紀律，談判。

成本變更控制的方法：偏差控制法；成本分析表法；進度－成本同步控制法

合同變更的條件：1雙方當事人確定自愿協商同意，并且不因此而損害國家利益和社會公共利益的；2由于不可抗力致使項目合同全部義務不能履行；3由于另一方在合同約定的期限內沒有履行合同，且在被允許的推遲履行期限內仍未履行；4項目合同的變更給另一方當事人造成損失的，除依法可以免責的以外，應由責任方負責賠償。

合同變更管理控制程序：1建設單位或承建單位提出的項目變更，應編制變更文件，提交總監理工程師，由總監理工程師組織審查。2監理應了解項目變更的實際情況，收集相關資料或信息。3總監理工程師應根據實際情況，參考變更文件及其他有關資料，按照項目合同的有關條款，指定工程師完成下列工作：（確定變更范圍及實施難度；確定項目變更內容的工作量；確定項目變更的單價或總價。）4監理應就項目變更費用及工期的評估情況與建設單位、承建單位進行協商。5項目變更內容經建設單位、承建單位同意后進行簽認。6監理應根據項目變更單監督承建單位實施。7總監理工程師簽發項目變更單之前，承建單位不得實施項目變更。8監理應根據項目變更文件監督承建單位實施。9監理應及時協調合同糾紛，公平地調查分析，提出解決建議。合同管理

合同管理的概念：是指對依法簽訂的項目合同進行管理的一種活動或制度。信息系統工程監理工作的合同管理是指對工程的設計、實施、開發有關的各類合同，從合同條件的擬定、協商、簽署，到執行情況和分析等環節進行組織管理的工作，以達到通過雙方簽署的合同實現信息系統工程的目標和任務，同時也維護建設單位與承建單位及其相關方的正當權益。信息系統工程合同的分類：按信息系統工程范圍劃分（總承包合同、單項項目承包合同、分包合同）按項目付款方式劃分（總價合同、單價合同、成本加酬金合同）

信息系統合同的作用：1合同確定了信息系統工程實施和管理的主要目標，是合同雙方在工程中各種經濟活動的依據。2合同規定了雙方的經濟關系。3合同是監理工作的基本依據，利用合同可以對工程進行進度、質量和成本實施管理和控制。

信息系統工程合同的主要內容：1甲乙雙方的權利和義務是合同的基本內容2建設單位提交有關基礎資料的期限3項目質量要求4承建單位提交各階段項目成果的期限5項目費用和項目款的支付方式6項目變更的約定7雙方的其他協作條件8違約責任。

信息系統合同管理的原則：事前控制原則；實時糾偏原則；充分協商原則；公正處理原則 索賠的概念：索賠是在信息系統工程合同履行中，當事人一方由于另一方未履行合同所規定的義務而遭受損失時，向另一方提出賠償要求的行為。

索賠程序：1索賠事件發生約定時間內，向建設單位和監理單位發出索賠意向通知。2發出索賠意向通知后約定時間內，向建設單位和監理單位提出延長工期和（或）補充經濟損失的索賠報告及有關資料。3監理單位在收到承建單位送交的索賠報告及有關資料后，于約定時間內給予答復，或要求承建單位進一步補充索賠理由和證據。4監理單位在收到承建單位送交的索賠報告和有關資料后約定時間內未給予答復或為對承建單位做進一步要求，視為該索賠已經被認可。5當該索賠事件持續進行時，承建單位應當階段性向監理單位發出索賠意向，考前重點匯總

在索賠事件終了約定時間內，向監理單位送交索賠的有關資料和最終的索賠報告。合同爭議的概念：是指合同當事人對于自己與他人之間的權利行使、義務履行與利益分配有不同的觀點、意見、請求的法律事實。

合同爭議的起因：建設單位違約引起的合同爭議；承建單位違約引起的合同爭議 合同爭議的調解程序：無論是承建單位還是建設單位，都應以書面的形式向監理單位提出爭議事宜，并程一份副本給對方。1及時了解合同爭議的全部情況，包括進行調查和取證。2及時與合同爭議的雙方進行磋商。3在項目監理機構提出調解方案后，由總監理工程師進行爭議調解。4當調解未能達成一致時，總監理工程師應在實施合同規定的期限內提出處理該合同爭議的意見：同時對爭議做出監理決定，并將監理決定書面通知承建單位和建設單位。5爭議事宜處理完畢，只要合同未被放棄或終止，監理工程師應要求承建單位繼續精心組織實施。調解不成，兩種解決：根據合同向約定的仲裁委員會申請仲裁；向有管轄權的人民法院起訴

知識產權界定的四個方面：商標及其相關標記，專利權和外觀設計，著作權，商業秘密 信息安全管理

信息系統安全的定義：信息系統安全是指確保以電磁信號為主要形式的、在信息網絡系統進行通信、處理和使用的信息內容，在各個物理位置、邏輯區域、存儲和傳輸介質中，處于動態和靜態過程中的保密性、完整性和可用性，以及與人、網絡、環境有關的技術安全、結構安全和管理安全的綜合。總的來說，信息系統安全就是要保證信息系統的用戶在允許的時間內、從允許的地點、通過允許的方法，對允許范圍內的信息進行所允許的處理。信息系統安全屬性分為三個方面：可用性、保密性和完整性。完整地構建信息系統的安全體系框架，信息系統安全體系應當由技術體系、組織結構體系和管理體系共同構建。

安全管理制度主要內容：1計算機信息網絡系統出入管理制度；2計算機信息網絡系統各工作崗位的工作職責、操作規程；3計算機信息網絡系統的升級、維護制度；4計算機信息網絡系統工作人員人事管理制度；5計算機信息網絡系統安全檢查制度；6計算機信息網絡系統應急制度；7計算機信息網絡系統信息資料處理制度；8計算機信息網絡系統工作人員安全教育、培訓制度；9計算機信息網絡系統工作人員循環任職、強制休假制度

物理訪問管安全理注意事項：1硬件設施在合理范圍內是否能防止強制入侵；2計算機設備的鑰匙是否有良好的控制以降低未授權者進入的風險；3智能終端是否上鎖或有安全保護，以防止電路板、芯片或計算機被搬移；4計算機設備在搬動時是否需要設備授權通行的證明。應用環境的安全管理，監理安全管理策略：火災的控制；水災探測器的安置；計算機機房； 邏輯訪問的安全管理，監理的主要原則：1了解信息處理的整體環境并評估其安全需求，2通過對一些可能進入系統訪問路徑進行記錄復核，3通過相關測試數據訪問控制點，評價安全系統的功能和有效性，4分析測試結果和其他審核結論，評價訪問控制的環境并判斷是否達到控制目標，5審核書面策略，觀察實際操作和流程，與一般公認的信息安全標準相比較，評價組織環境的安全性及適當性等。

架構安全的住處網絡系統：局域網的安全VLAN；C ／ S架構安全；互聯網的威脅和安全；采用加密技術；網閘，即安全隔離與信息交換系統；防火墻技術；入侵檢測系統；安全漏洞掃描；病毒防范；

數據備份的策略和方式：備份策略的選擇：1備份策略包括：全備份、差分備份、增量備份和備份介質輪換。2數據備份與恢復技術涉及到的幾個方面（存儲設備：存儲優化：存儲保護：存儲管理：備份與恢復技術。）

備份方式的選擇：硬件備份：軟件備份；人工備份；

災難恢復的策略：1全自動恢復系統；2手動恢復系統；3數據備份系統；4監理單位法：（建議建設單位制定災難恢復計劃；災難恢復計劃的監理工作：）

1獲得領導層的支持；2召開解決方案研討會；3選定負責人；4進行業務影響分析；5評定考前重點匯總

保持業務持續性的戰略；6組織全體人員熟悉此項計劃；7提供全面的備份中心設施；8災難恢復計劃以文檔形式在工作人員之間共享；9在系統上裝載和運行必需的工具來衡量恢復解決方案的要求；10保證解決方案中的所有硬件、軟件和網絡部件的可用性；11提供可擴展的容量來滿足組織的預期工作負荷。12進行恢復功能測試和災難恢復模擬 信息系統工程信息是對參與各方主體從事信息系統工程項目管理（或監理）提供決策支持的一種載體，如項目建議書、可行性研究報告、設計說明書、售后服務協議以及實施標準等。信息系統工程信息具有的特點：1現實性：是信息系統工程信息的最基本性質；2適時性：反映了信息系統工程信息具有突出的時間性的特點；3復雜性：4共用性和增值性

信息系統工程信息資料的劃分：1按照工程建設信息的性質劃分：引導信息；辨識信息。2用途：投資控制、進度、質量、合同、組織、其他。3按載體劃分4按建設階段信息劃分 文檔管理過程中應該注意的事項：文檔的格式應該統一；文檔版本要統一；文檔的存檔標準要統一規定。

監理在信息管理中的主要文檔：1總控類文檔：指承檢合同、總體方案、項目組織實施方案、技術方案、項目進度計劃、質量保證計劃、資金分解計劃、采購計劃、監理規劃及實施細則等文檔；2監理實施類文檔：工程項目變更監理文檔、工程進度監理文檔、工程質量監理文檔、工程監理日報、工程監理月報、工程驗收監理報告、工程監理總結報告；（了解每一種報告包含的主要內容）3監理回復（批復）類文件：總體監理意見、系統集成監理意見、軟件開發監理意見、培訓監理意見、專題監理意見、其它監理意見、提交資料回復單等。4監理日志及內部文件。

日報：針對近期的工程進度、工程質量、合同管理及其他事項進行綜合、分析，提出必要的意見

月報：工程概況；監理工作統計；工程質量控制；工程進度控制；管理協調；監理總評價；下月監理計劃

驗收報告：工程竣工準備工作概述；驗收測試方案與規范；測試結果與分析；驗收測試結論 總結報告：工程概況；監理工作統計；工程質量概述；管理協調概述；監理總評價 組織協調的基本原則：公平、公正、獨立的原則：即“一碗水端平”；守法原則；誠信原則；科學原則。

組織協調的監理單位常用方法：監理會議:項目監理例會；監理專題會議；監理報告：定期的監理周報、月報；不定期的監理報告；監理通知與回復；日常的監理文件；監理作業文件；應掌握的溝通原則：1排除第一印象干擾；2把握人際關系認知的規律；3創造良好的人際交往條件：（外表問題；態度的類似性；需求的互補性、時空上的接近性。）

信息網絡系統：

信息網絡系統的體系框架：網絡基礎平臺、網絡服務平臺、網絡安全平臺、網絡管理平臺、環境平臺

磁盤陣列主要用于網絡系統中海量數據的即時存取；磁帶庫更多的是用于網絡系統中海量數據的定期備份；光盤庫則主要用于網絡系統中海量數據的訪問。

網絡監理方法：評估、網絡仿真、現場旁站、抽查測試、網絡性能測試 信息網絡系統的驗收：網絡設備的驗收和網絡系統的驗收

信息網絡系統建設準備階段的過程劃分：立項、工程準備、招標等。立項評審的基本原則：簡單性、靈活性、完整性、可靠性、經濟性等。招投標過程：招標、投標、開標、評標、決標、授予合同 立項階段監理應協助業主做的工作（任務）：了解業主現有的人力物力情況；為新系統的建考前重點匯總

設確定項目組織和人員配備；編制立項申請報告，并提交給上級主管部門；撰寫項目可行性報告。

可行性分析的四個主要方面：經濟可行性、技術可行性、系統生存環境可行性、各種可選方案。

可行性分析研究的內容：系統建設的必要性；系統實施計劃；系統建設的經濟效益。招標階段監理的重要工作：1.評估投標單位總體技術方案是重中之重；2.審查承建方是重點；3.把好工程投資關是關鍵。

設計階段的監理工作主要包括以下內容：1結合信息工程項目特點，收集設計所需的技術經濟資料。2配合設計單位對方案設計進行技術經濟分析，優化設計。3協助業主進行設計文件的評審。4參與主要設備、材料的選型工作。5審核方案中主要設備、材料清單。6審核系統設計方案及其他詳細設計文件。7組織設計文件的報批。8對方案設計內容進行知識產權保護監督。9審核技術放案中信息安全保障措施。10協助業主對工程建設周期總目標進行分析討論。11審核承建方編制的工程項目總進度計劃，并在項目實施過程中控制其執行。12如果與合同有沖突，應督促承建方調整工程進度計劃。審核承建方編制的各分項工程階段進度計劃，根據實際環境的變化，督促承建方及時調整進度計劃。13審核工程設計和承建方的設備/材料清單和采購計劃，并檢查、敦促其執行。

設計方案評審的基本原則：1標準化原則；2先進性和實用性原則；3可靠性和穩定性原則；4可擴展性原則；5安全性原則；6可管理性原則7對原有設備、資源合理整合的原則；8經濟和效益性原則。

網絡基礎平臺方案評審重點：網絡整體規劃、網絡設備選型、服務器和操作系統選型、網絡存儲備份系統選型

網絡服務平臺方案評審重點：Internet網絡服務系統規劃和選型、多媒體業務網絡規劃和選型、數字證書系統規劃和選型

網絡安全和管理平臺方案評審重點：防火墻系統；入侵監測和漏洞掃描系統；其他網絡安全系統；網絡管理系統

環境平臺方案的評審重點：機房建設、綜合布線系統

網絡安全系統監理方應重視以下幾方面的內容：1風險分析的有效性、準確性。2確保符合國家法令、法規的要求。3保證有關評審是在相關職能部門的主持下完成的。4從技術、市場、工程組織實施、售后服務等各個環節對網絡系統的安全性進行整體和分項評估，避免出現任何技術和管理漏洞。本階段監理重點歸納：嚴把方案設計關。統籌規劃、充分論證：技術路線、策略和容量配置。細化需求分析工作。跟蹤最新行業標準。加強量化測試的重要性

信息網絡系統建設實施階段的監理：實施階段的監理工作的重點就是“三控兩管一協調”。主要監理內容包括：開工前的監理、實施準備階段的監理、實施階段的監理（網絡集成與測試階段）。

開工前：1審核實施方案2審核實施組織計劃3審核實施進度計劃4審核工程實施人員、承建方資質。

準備階段：1審批開工日期2了解承建方設備訂單的定購和運輸情況3了解實施條件準備情況4了解承建方工程實施前期的人員到崗情況、實施設備到位的情況。

實施階段：網絡工程監理主要工作1組織布線、網絡和安全系統方案設計評審；2檢查布線施工和布線測試情況3進行布線系統的監理確認測試4網絡硬件設備和配套軟件的監理確認測試。集成測試的監理主要工作1評審項目驗收大綱及各子系統測試報告2評審承建方應交付的各類文檔3組織計算機系統和網絡系統的集成測試4組織網絡系統的連通性測試5組織軟件系統的集成測試。

設備采購的監理主要職責：1審核承建方的采購計劃和采購清單；2設備質量、到貨時間的審核；3訂貨、進貨確認；4組織到貨驗收；5設備移交審核；6外購硬件和軟件的監理。

考前重點匯總

設備采購監理的重點：1設備是否與工程量清單規定的規格相符

2、設備是否與合同所規定的設備清單相符3設備合格證明、規格、供應商保證等證明文件是否齊全4設備系統要按合同規定準時到貨5配套軟件是否成熟和滿足規范。

設備采購環節的監理流程：1承建商提前三天通知設備到貨地點、時間，并提交清單；2協助業主方做好到貨驗收準備，3進行設備驗收并做好記錄，4發現缺損要求設備提供商補發或免費更換；5提交設備到貨驗收監理報告。

機房工程的監理重點：1審查好施工組織方案，重點檢查是否有保證工程質量的措施；2控制好施工人員資質，持證上崗3嚴格貫徹《建筑智能化系統工程實施及驗收規范》；4深入現場落實隨裝隨測的要求。

綜合布線的監理綜合布線工程包括綜合布線設備安裝、布放線纜、纜線端接三個環節。綜合布線的監理內容主要有兩項：1按照國家關于綜合布線的相關施工標準的規定審查承建方人員施工是否規范；2到場設備線纜驗收。隱蔽工程的監理

布線系統測試內容1工作間到設備間的連通狀況2主干線連通情況3跳線測試4數據線參數測試。

UTP鏈路測試主要內容：接線圖、鏈路長度、衰減、近端串擾損耗、連線長度、衰減量、近端串擾、SRL、等效原端串擾、綜合原端串擾、回波損耗、特性阻抗、衰減串擾比 光纜測試方法：連通性測試，端－端的損耗測試，收發功率測試，損耗/衰減測試 網絡系統安裝調試的監理：任何一個網絡系統的實施都至少包括兩個部分，邏輯設計與物理實現。網絡系統的調試與安裝通常分為以下幾步：1網絡系統的詳細邏輯設計；2全部網絡設備加電測試；3模擬建網調試及連通性測試；4實際網絡安裝調試。

驗收的前提條件：1所有建設項目按照批準設計方案要求全部建成，并滿足使用要求。2各個分項工程全部初驗合格。3各種技術文檔和驗收資料完備，符合集成合同的內容。4系統建設和數據處理符合信息安全的要求。5外購的操作系統、數據庫、中間件、應用軟件和開發工具符合知識產權相關政策法規的要求。6各種設備經加電試運行，狀態正常。7經過用戶同意

驗收方案的審核與實施：1確認工程驗收的基本條件（是否符合合同規定的各項內容，文檔是否完備，售后服務和培訓計劃是否完備）。2建議業主、承建方共同推薦人員組成驗收組。3確認工程驗收是應達到的標準和要求。4確認驗收程序（驗收準備—初步驗收—正式驗收—驗收資料的保存）。

工程驗收的組織：工程驗收組一般由業主方組織，監理方、承建方共同參與；驗收組應有明確分工，一般為測試小組、資料文檔評審小組、工程質量鑒定小組。

售后服務與培訓監理：督促承建方按照合同規定，向業主提供相應的培訓服務。

驗收監理主要內容：1系統整體功能、性能。2主要設備（或子系統）的功能、性能。3承建方提交文檔的種類和內容。4系統設計、開發、實施、測試各個階段涉及的工具和設備都具備合法的知識產權。5承建方的質量保證和售后服務體系。6承建方采取必要的管理和工程措施，以方便系統的擴容和升級。網絡基礎平臺的驗收：

1網絡基礎平臺的整體性能：網絡整體性能(網絡連通性能；網絡傳輸性能；網絡安全性能；網絡可靠性能；網絡管理性能)；服務器整體性能（服務器設備連通性能；服務器設備提供的網絡服務；服務器設備可靠性能；服務器設備的壓力測試）；系統整體壓力測試驗收（網絡壓力測試、系統運行監控測試）。

2網絡設備：網絡檢測主要考慮的指標，吞吐量，包丟失，延時，背靠背性能 3服務器和操作系統 4數據存儲和備份系統 服務平臺的驗收 Internet 網絡服務：（電子郵件服務器；www服務器）

考前重點匯總

多媒體業務網絡：（voip網絡、視頻會議系統）數字證書系統（ca系統，ra系統）網絡安全和管理平臺的驗收

主要是對系統中的設備進行驗收，包括：防火墻，入侵監測和漏洞掃描系統(入侵監測、漏洞掃描)、其他網絡安全系統（網絡防病毒、安全審計、Web信息防篡改系統）、網絡管理系統（網絡管理、系統管理、運行維護管理）等設備。環境平臺的驗收

機房工程主要系統的驗收：UPS電源系統，接地系統，門禁系統、消防系統、照明系統、空調系統。綜合布線系統：1環境的驗收，主要是各配線間場地的選擇以及溫濕度的控制；2器材的驗收，必須與合同規格等要求相符，符合相關的國家標準，線纜必須滿足各項參數要求，機柜等的安裝注意事項。3設備安裝的驗收

說明：信息網絡系統的驗收應以網絡設計的總體設計為基礎，主要驗證系統的整體性能和主要設備運行性能。另外，在驗收工作中，要認識到，應用是根本，應用系統是信息系統的核心。

信息應用系統：

軟件概念：包括程序、數據及其相關文檔的完整集合。軟件特點：1軟件是一種邏輯實體，具有抽象性;2軟件的質量控制必須著重在軟件開發方面下功夫;3軟件在使用過程中，有修改與維護;4軟件的開發與運行依賴于計算機系統；5軟件開發還是手工方式;6軟件本身是復雜的;7軟件成本昂貴；8軟件工作涉及社會因素。信息系統引入監理的必要性由于工程中甲乙雙方的信息量的不對稱性、信息管理的不對稱性使得第三方介入的存在。監理內容：四控三管一協調

監理目標是通過監理工程師的工作，力求在項目的成本、進度和質量目標內實現建設項目。監理方的質量控制體系主要有質量管理組織、項目質量控制、設計質量控制程序、開發質量控制程序、測試質量控制程序和系統驗收質量控制程序。

進度控制的目標是在規定的時間內，保質保量地完成應用軟件系統建設的全部工作。內容：主要是監控項目的進度、比較實際進度與計劃的差別、修改計劃使項目能夠返回預定“軌道”。進度控制措施有組織、技術、合同、經濟和信息管理措施。

進度控制的監理要點：1有明確項目控制的目的及工作任務。2加強來自各方面的綜合、協調和督促。3要建立項目管理信息制度。4項目主管應及時向領導匯報工作執行情況，也應定期向客戶報告，并隨時向各職能部門介紹整個項目的的進程。5項目控制包括對未來情況的預測、對當時情況的衡量、預測情況和當時情況的比較和及時制定實現目標、進度或預算的修正方案。

成本控制的內容：1監控費用執行情況以確定與計劃的偏差。2確使所有發生的變化被記錄到費用線上。3避免不正確的、不合適的或者無效的變更反映到費用線上。4股東權益改變的各種信息

招投標階段主要任務：是協助業主制定招標文件和評標標準，監督招標過程，對投標單位進行資質審查，確定中標單位后，參與業主和中標單位的合同談判，協助業主確定合同條款并最終簽訂信息應用系統建設合同。可行性研究包括四個方面的研究：：經濟可行性：指成本/效益分析，從經濟角度判斷系統是否“合算”。技術可行性：指技術風險評價，從建設基礎、問題的復雜性等出發，判斷系統開發在時間、費用等限制條件下成功的可能性。法律可行性：確定系統開發可能導致的任何侵權、妨礙和責任。方案的選擇：評價系統或產品開發的幾個可能的候選方案，并最終給出結論意見。

招標過程：招標：投標、開標：評標：中標：

考前重點匯總

確定招標方式：1若可以擬定詳細的條件，而且服務的性質準許采用招標方式，則可采用公開或邀請招標的方式進行。2若不能確切擬定或最后擬定條件，或采購的服務相當復雜，可采用征求建議書、邀請建議書、兩階段招標、競爭性談判、設計競賽等方式。3與其他形式的服務相比，聘用專家提供咨詢、研究、監理等服務更側重對專家知識、技能、經驗方面的考慮，故有獨特的方式。

審查承建方單位資質：監理單位的主要工作是，協助業主單位對承建單位資質進行審查，如承建單位的軟件企業認定情況、系統集成資質情況等，同時考察承建單位在以往的開發過程中是否從事過與本項目相關或相似的開發工作，幫助業主單位選擇合格的承建單位，減小項目實施的風險。

審查承建方單位質量管理體系：承建方的質量管理體系是否提供相關認證或評估，標志著承建單位對質量管理的重視程度，也在一定程度上決定了承建單位產品或服務質量水平，因此監理方需對承建單位的質量管理體系進行審查，目前軟件企業所遵循的質量管理體系主要有兩種：軟件能力成熟度模型；ISO質量管理體系

監督招標過程：開標過程監理、評標過程監理、決標過程監理 合同簽訂管理：監理工程師在與業主與承建單位訂立合同的過程中要按條款逐條分析，若發現對業主產生風險較大的條款，要增加相應的抵御條款，要詳細分析哪些條款與業主有關、與承建單位有關、與工程檢查有關、與工期有關，分門別類分析各自責任和相互聯系的關聯，做到一清二楚，心中有數。

分析設計階段監理對應軟件工程過程中的軟件需求分析和軟件設計過程。此階段主要任務是評審承建單位提交的項目開發計劃、質量保證計劃和驗收計劃，這些計劃可以作為合同的一部分或合同附件；對需求分析和設計進行質量控制，對由各種原因導致的變更進行控制，協調業主和承建單位的關系。分析設計階段的系統建設任務：需求分析階段進入條件。需求分析的目標。需求分析的任務。需求分析階段成果。設計階段進入條件。軟件設計的目標。軟件設計的任務。軟件設計的成果。分析設計階段監理工作內容

項目計劃監理的目的：對軟件計劃的相關內容（重點是組織、技術標準、開發計劃、進度要求等）、項目計劃過程、項目計劃組織、文檔格式進行審查，確認是否滿足要求；給出是否符合要求的結論；確定其可否做為軟件開發的前提和依據。

項目計劃監理的基本準則：1承建單位制定了軟件項目計劃，同時該項目計劃通過正式的評審，2軟件項目計劃對項目組織、進度計劃、工程標準進行了承諾，3項目的風險分析合理，風險管理方案可行。4項目的階段劃分是明確的。軟件質量管理體系監理（軟件管理過程監理的內容）：1監督應用軟件系統建設承建單位根據項目合同和業主應用軟件系統需求，制定項目軟件工程和管理活動，結合成為密切相關、定義完整的項目軟件過程。2評估項目軟件過程的技術合理性，包括是否符合標準和規范，是否符合項目合同和業主技術要求。3項目軟件過程文檔化，并得到批準；監督和控制承建單位的項目軟件過程的狀態，促使承建單位支持和實施項目軟件過程，提高軟件項目實施的計劃性，減少軟件項目實施的風險。4監督應用軟件系統建設承建單位在軟件開發過程中按照項目軟件過程的規范實施，跟蹤、記錄和審查軟件管理過程活動

軟件質量保證計劃監理：1確保項目遵循書面的承建單位管理策略來實施軟件質量保證，承建單位成立了軟件質量保證活動的組織。2控制承建單位依據書面規程，為軟件項目制定軟件質量保證計劃，保障軟件質量保證計劃符合項目軟件過程的規范要求。3參加承建單位的軟件質量保證組按照軟件質量保證計劃進行的活動。4參加承建單位的軟件質量保證組評審軟件工程活動，驗證軟件工程活動與軟件項目計劃的一致性。5參加承建單位軟件質量保證組審核指定的軟件產品，依據指定的軟件標準、規程和合同需求對可交付的軟件產品進行評價，驗證軟件產品與軟件項目計劃的一致性。6控制承建單位依據書面規程，歸檔和處理軟件活動和軟件工作產品中的偏差，管理和控制不一致性問題的文檔。7軟件監理人員和業主考前重點匯總的軟件質量保證人員定期對軟件質量保證組的活動和結果進行評審。8跟蹤和記錄軟件質量保證活動的情況，審查軟件質量保證活動，并給出軟件質量保證監理報告。

軟件配置管理監理：1確保應用軟件系統建設承建單位的配置管理組織和環境按照軟件項目計劃的要求成立并配備。2控制承建單位依據書面規程，為應用軟件系統建設項目制定軟件配置管理計劃。3監督承建單位使用審批通過的、文檔化的軟件配置管理計劃作為實施軟件配置管理活動的基礎。4控制承建單位依據的書面規程，對所有配置項/單元的更改請求和問題報告實施初始準備、記錄、評審、批準、和跟蹤。5監督承建單位依據書面規程，控制對基線的更改。6控制承建單位編制軟件配置管理報告，證明軟件配置管理活動和軟件基線庫的內容，并提供給業主。7監督承建單位依據書面規程，進行軟件基線庫的審核，進行軟件配置管理活動狀態的跟蹤和記錄。8定期審查軟件配置管理活動和軟件配置管理基線，以驗證它們與文檔定義的一致性。9審核軟件配置管理活動及其工作產品，并給出軟件配置管理監理報告。

需求說明書評審內容： 清晰、完整、依從、一致、可行、可管理性 軟件分包合同監理：定期審查軟件分包合同的管理活動。根據實際需要隨時跟蹤和審查軟件分包合同的管理活動。評審和（或）審核軟件分包合同的管理活動及其產品，并報告結果 設計說明書：清晰、完整、依從、一致、可行性、數據使用、功能性、接口、可維護性、性能、可靠性、易測性、可追溯性

詳細設計說明書：清晰、完整、依從、一致、正確性、數據使用、接口、可維護性、性能、可靠性、易測性、可追溯性

測試計劃：完整、依從、一致、正確、詳細級別/程度、易測性/可行性、可追溯性

軟件編碼規范評審：評審的目的是為使程序具有良好的風格，便于閱讀。具體表現在：源程序文檔化、數據說明、輸入/輸出等。

實施階段的系統建設任務：編碼階段、測試階段（單元測試、集成測試、確認測試、系統測試）試運行及培訓階段（試運行、培訓）

編碼階段監理活動：1監督承建單位將合適的軟件編碼工程方法和工具集成到項目定義的軟件過程中。2監督承建單位依據項目定義的軟件過程，對軟件編碼進行開發、維護、建立文檔和驗證，以實現軟件需求和軟件設計。3軟件監理組跟蹤和記錄軟件編碼產品的功能性和質量。

監理方法：定期審查、抽查、評審：1定期審查軟件編碼的工程活動和工程進度。2根據實際需要對軟件編碼工程活動、工作進度進行審查。3對軟件編碼工程活動和產品進行評審和（或）審核，并報告結果。

測試階段監理活動：測試方法、文檔管理、監督確認測試、監督系統測試、追蹤測試結果。（監督承建單位將合適的軟件測試工程方法和工具集成到項目定義的軟件過程中。監督承建單位依據項目定義的軟件過程，對軟件測試進行開發、維護、建立文檔和驗證，以滿足軟件測試計劃的要求。監督承建單位依據項目定義的軟件過程、計劃和實施軟件的確認測試。計劃和實施軟件系統測試，實施系統測試以保證軟件滿足軟件需求。軟件監理組跟蹤和記錄軟件測試的結果）

監理方法：定期檢查、必要抽查、評審。1定期審查軟件測試的工程活動和工作進度。2根據實際需要對軟件測試工程活動進行跟蹤、審查和評估。3對軟件測試工程活動和產品進行評審和（或）審核，并報告結果。

試運行及培訓階段監理:試運行：記錄問題、督促解決、監督培訓。培訓：監督培訓計劃、監督培訓實施、記錄培訓效果

試運行監理重點：1協助業主方和承建單位處理系統試運行期間出現的各項問題，并予以記錄；2對于一些重復出現的問題，在驗收測試時給予必要的關注，督促承建單位必要的解決措施；3監督檢查承建單位試運行階段的培訓工作。

技術培訓監理重點：1監督承建單位按照合同和業主的要求制定培訓計劃；2審核培訓計劃考前重點匯總的可操作性，要求在培訓計劃中明確培訓對象、培訓教材、培訓時間、培訓方式和培訓師資；3監督技術培訓計劃的實施，對培訓教材和師資進行評估，將培訓計劃執行的情況和效果通報給業主。

驗收階段監理 驗收負責單位：業主組織、監理輔助、承建方配合；業主工作：審核承建方的驗收方案確定驗收方案。承建方工作：內部測試準備、驗收準備工作、驗收申請提交、驗收方案準備

驗收過程：1提出驗收申請、2制定驗收計劃、3成立驗收委員會、4進行驗收測試和配置審計、5進行驗收評審、6形成驗收報告、7移交產品

驗收階段的監理工作：監理重點：軟件配置審核、驗收測試。具體分為文檔審核、源代碼審核、配置腳本審核、測試程序或腳本審核和可執行程序測試。

驗收組織：1組織機構及人員組成（不少于5人的單數，驗收測試組和配置審核組，三方加專家）2驗收委員會的任務及權限（判定所驗收的軟件是否符合合同要求；審定驗收環境；審定驗收測試計劃；組織驗收測試和配置審核，進行驗收評審，并形成驗收報告）3驗收的地點及條件（符合合同或驗收方案規定）4驗收記錄及報告

驗收的基本原則：1驗收測試和配置審核是驗收評審前必須完成的兩項主要檢查工作，由驗收委員會主持。2測試組再認真審查需求規格說明、確認測試和系統測試的計劃與分析結論的基礎上制訂驗收測試計劃。3配置審核組再需求規格說明、確認測試、系統測試等過程中形成的產品的變更管理及審核工作的基礎上開展審計。4原有測試和審核結果凡可用的就可用，不必重做該項測試或審核；同時可根據業主單位的要求臨時增加一些測試和審核內容。5測試組在完成測試驗收的同時，完成功能配置審核，即驗證軟件功能和接口與“合同”的一致性。6配置審核組完成物理配置審核，檢查程序和文檔的一致性、文檔和文檔的一致性、交付的產品與“合同”要求的一致性及符合有關標準的情況。

配置審核：審查（程序、腳本；主要的開發類文檔；主要的管理類文檔）審核（計劃、預審會議(可選)、準備階段、審核會議、問題跟蹤）

測試條件：1軟件開發已經完成，并全部解決了已知的軟件缺陷。2驗收測試計劃已經評審并批準，并且置于文檔控制之下。3對軟件需求說明書的審查已經完成。4對概要設計、詳細設計的審查已經完成5。對所有關鍵模塊的代碼審查已經完成。6對單元、集成、系統測試計劃和報告的審查已經完成。7所有的測試腳本已經完成，并至少執行過一次，且通過評審。8使用配置管理工具且代碼置于配置控制之下。9軟件問題處理流程已經就緒。10已經制定、評審并批準驗收測試完成標準。測試內容：安裝（或升級）、啟動與關機、功能測試、性能測試、壓力測試、配置測試、平臺測試、安全性測試、恢復測試、可靠性測試

驗收準則：1軟件產品符合“合同”或“驗收標準”規定的全部功能和質量要求。2不同安全性關鍵等級的軟件均通過《軟件測試細則》文檔要求的各項測試。3文檔齊全，符合“合同”或“驗收標準”要求及有關標準的規定。4文檔和文檔一致，程序和文檔相符。5對被驗收軟件的可執行代碼，在驗收測試中查出的錯誤總數，依錯誤嚴重性不超過業主單位事先約定的限制值。6配置審核時查出的交付文檔中的錯誤總數不超過業主單位事先約定的限制值。

驗收報告內容：驗收的各項內容、評價與驗收結論、驗收委員會全體成員簽字。驗收委員會主任意見。

驗收未通過的處理：重新驗收或合同爭議。

移交監理實施：1審查承建單位的項目資料清單、2協助業主和承建單位交接項目資料、3確保軟件文檔和軟件的一致性。4開發軟件做好備份，保管在安全的地方，文件材料歸檔。保障期監理：1督導承建單位按照“合同”規定及時進行系統保障，抽查系統保障的執行情況。2對項目業主方提出的質量問題進行記錄。3督促承建單位進行修復和維護。4對承建單位進行修復的內容進行確認。

考前重點匯總

考前重點匯總

第四篇：2018年信息系統監理師考試重點知識歸納

信息系統監理師考試重點知識歸納

信息系統工程：是指信息化工程建設中的信息網絡系統、信息資源系統、信息應用系統的新建、升級、改造工程。

信息系統工程監理是指在政府工商管理部門注冊的且具有信息系統工程監理資質的單位，受建設單位委托，依據國家有關法律法規、技術標準和信息系統工程監理合同對信息系統工程項目實施的監督管理。

信息系統工程監理單位是指具有獨立企業法人資格，并具備規定數量的監理工程師和注冊資金、必要的軟硬件設備、完善的管理制度和質量保證體系、固定的工作場所和相關的監理工作業績，取得信息產業部頒發的《信息系統工程監理資質證書》，從事信息系統工程監理業務的單位。

監理范圍：國家級、省部級、地市級的信息系統工程；使用國家政策性銀行或者國有商業銀行貸款，規定需要實施監理的信息系統工程；使用國家財政性資金的信息系統工程；涉及國家安全、生產安全的信息系統工程；國家法律、法規規定應當實施監理的其他信息系統工程。

內容：四控、三管、一協調.“四控”：進度控制、質量控制、成本控制（投資控制）、變更控制“三管”：合同管理、安全管理、文檔管理.“一協調”：溝通與協調業主、承建方、設備和材料供應商之間的關系。

監理單位權利和義務：應當按照“守法、公平、公正、獨立”原則；按照合同取得監理收入；不承包信息系統工程；不與被監項目的承建單位存在隸屬關系和利益關系。不侵害建設和承建單位的知識產權；違犯法律法規，造成重大質量、安全事故的，承擔相應經濟法律責任。

監理人員的權利和義務：根據監理合同獨立執行工程監理業務；保守承建單位的技術和商業秘密；不同時從事相關技術和業務活動。

監理工作程序：選擇監理單位、簽訂監理合同、三方會議、組建監理項目組、編制監理計劃－實施監理業務－參與工程驗收－提交監理文檔。

項目管理重要性：1項目關系到國家、單位利益2需求未清就實施，并不停修改3進度不利4投資控制不利5實施可視性差6管理不受重視。

項目管理14要素：

立項管理：立項準備、立項申請、立項審批、招投標及合同簽訂；立項階段的關鍵在于明確業務需求。

計劃管理：項目計劃是用來生成和協調諸如質量計劃、進度計劃、成本計劃等所有計劃的總計劃，是指導整個項目執行和控制的文件。

人員管理：組織結構分職能型、領域型、矩陣型。質量管理：由質量計劃編制、質量保證和質量控制三方面構成。

成本管理：管理過程包括資源計劃與成本預算、成本控制。

進度管理

風險管理：風險識別、風險分析、風險應對、風險控制 應對風險：規避、接受、減輕 風險管理計劃、應急計劃和應急儲備。

合同管理

安全管理：五個層面：物理層面安全、網絡層面安全、系統層面安全、應用層面安全和管理層面安全。技術要求的四個方面：物理安全、運行安全、信息安全、安全管理操作管理與行政管理等。

外購和外包管理

/ 5

知識產權管理

溝通與協調管理：確立溝通框架、項目進度及績效報告、召開有效的會議、學習與掌握溝通技巧、使用基于電子信息技術和手段的溝通工具。

評估與驗收管理

文檔管理

監理體系建設：業務體系、質保體系、組織（管理）體系

監理工作的風險：行為責任風險：工作技能風險：技術資源風險；管理風險

風險防范：謹慎簽訂監理合同；嚴格履行合同；提高專業技能；提高管理水平。

監理規劃編制的要求：監理規劃的編制應針對工程的實際情況，明確監理機構的工作目標，確定具體的監理工作制度、方法和措施。

監理規劃編制的程序：在簽訂監理合同后，總監理工程師應主持編制監理規劃；監理規劃完成后，應經監理單位技術負責人審批；監理規劃報送業主單位簽認后生效。

成本估算的方法：類比估計：用先前類似項目的實際數據作為估計現在項目的基礎。參數建模：把項目的一些特征作為參數，通過建立一個數學模型預測項目成本。累加估計：單個工作的逐個估計，然后累加得到項目成本的總計。計算工具：項目管理軟件用于成本控制。

信息系統工程計量是價款結算的基礎。實際工作中工程計量有下面兩種情況1由承建單位負責工程計量，并提供計量工作的記錄正本和計算結果，經監理工程師和駐地工程師定期檢查確認。2如由監理工程師負責工程記錄，則承建單位必須提供有關資料，監理工程師和現場工程師的每月工程計量，由承建單位審閱，作為施工付款的依據。

付款控制的方法：1按工程標志性任務完成結算2按旬（或半月）預支，按月結算3按月（或分次）預支，完工后一次結算4按工程進度預支，完工后一次結算。

信息系統工程成本結算的概念：成本竣工結算是以實物量和貨幣為計量單位，綜合反映竣工驗收的項目的建設成果和財務狀況的總結性文件。它是項目的實際造價和成本效益的總結，是項目竣工驗收報告的重要組成部分，是項目竣工驗收和驗收結果的反映，是對項目進行財務監督的手段。

信息工程監理成本控制的主要措施：組織措施、技術措施、經濟措施、合同措施。

項目費用構成：工程監理費；工程前期費；咨詢設計費；工程費用（直接費用－人工費、現場經費；實施方案設計費；硬件費用；軟件費用；間接費用－企業管理費、財務費用；計劃利潤；稅金）；第三方測試費用；工程驗收費用；系統運維費用；風險費用；其他費用。

變更控制

/ 5

工程變更的概念：是指在信息系統工程建設項目的實施過程中，由于項目環境或者其他的各種原因對項目的部分或項目的全部功能、性能、架構、技術、指標、集成方法、項目進度等方面做出的改變。

變更產生的原因：1項目外部環境發生變化，例如政府政策的變化。2項目總體設計，項目需求分析不夠周密詳細，有一定的錯誤或者遺漏。3新技術的出現，設計人員提出了新的設計方案或者新的實現手段。4建設單位由于機構重組等原因造成業務流程的變化。

監理規劃內容：工程項目概況；監理的范圍、內容與目標；監理項目部的組織結構與人員配備；監理的依據、程序、措施及制度；監理工具和設施

監理實施細則編制的要求：監理細則應符合監理規劃的要求，結合工程項目的專業特點，具有可操作性。

監理實施細則編制的程序：總監理工程師組織專業監理工程師編制監理細則；監理細則應經總監理工程師批準。

監理實施細則編制的依據：已經批準的項目監理規劃；與信息系統工程相關的國家、地方政策、法規和技術標準；與工程相關的設計文件和技術資料；實施組織設計；合同文件

監理實施細則的內容：工程專業的特點；監理流程；監理的控制要點及目標；監理方法及措施。在監理工作實施過程中，監理細則應根據情況補充、修改和完善，并報總監理工程師批準。

質量控制

質量：產品、服務或過程滿足規定或潛在要求（或需求）的特征和特征的總和

質量控制：指在力求實現信息工程項目總目標的過程中，為滿足信息工程項目總體質量要求所開展的有關的監督管理活動。

因素：工程項目的實體質量：工序、分項工程、單項工程、總體工程適量；功能和使用價值：實用性、可靠性、安全性、經濟性。；工作質量：集成、開發及實施中的技術質量、管理質量；資源質量：人。應堅持“以人為控制核心”的原則，人既是工程質量控制的主體，又是質量控制的客體。

信息系統工程質量控制的原則：質量控制要與建設單位對工程質量的監督緊密結合；質量控制是一種系統過程的、實施全面的控制

三方協同的質量控制

信息系統工程項目是由建設單位、承建單位和監理單位共同完成的，三方的最終目標是一致的，因此質量控制任務也應該由三方共同完成。三方都應該建立各自的質量保證體系。成本估算：是為完成項目各項任務所需要的資源成本的近似估算。

成本預算：將總投資估算分配了落實到各個單項工作上。

成本控制：控制預算的變更。

成本估算依賴的資料：1工作分解結構；2資源需求計劃；3資源價格；4活動時間估計；5歷史資料；6財務報表

成本控制技術經濟分析方法的特點：綜合性、系統性、實用性、數據化。

/ 5

成本控制技術經濟分析方法的步驟：（1）確定目標；（2）調查研究；（3）擬定各種可行方案；（4）方案評價

方案評價的方法：分析各種技術方案在技術上的優缺點；建立各種技術方案的經濟指標和各種參數間的函數關系；計算與求解數學模型；技術方案的綜合評價。

信息系統工程概預算的類型：主要包含量級預算、預算估算和最終預算。

信息系統工程概預算的特點：單件性、建設周期長且程序復雜；工期的差異性。

預算工具（方法）：類比預算法、自下而上估計法。

信息系統工程概預算存在問題：1信息系統工程建設的成本預算不準確；2進行信息系統工程成本預算的人沒有太多的成本預算的經驗。3而且有低估的傾向，因此，由信息系統工程建設監理工程師審核估計和詢問重要問題以確保預算不產生偏差是十分必要的。

成本估算：對可能數量結果的估計------承建單位為提供產品或服務的花費是多少。

招投標及準備階段的質量控制

質量控制點：是指對信息系統工程項目的重點控制對象或重點建設進程，實施有效的質量控制而設置的一種管理模式

目的：通過對控制點的設置，可以將工程質量總目標分解未各控制點的分目標，以便通過對各控制點分目標的控制，來實現對工程質量總目標的控制

設置原則：突出重點；易于糾偏；有利于參與工程建設的三方共同從事工程質量的控制活動；保持設置的靈活性和動態性

招投標質量控制要點：

1、協助建設單位提出工程需求方案，確定工程的整體質量目標；

2、參與標書的編制，并對工程的技術和質量、驗收準則、投標單位資格等可能對工程質量有影響的因素明確提出要求；

3、協助招標公司和建設單位制定評標的評定標準；

4、對項目的招標文件進行審核，對招標書涉及的商務內容和技術內容進行確認；5監理在協助評標時，應對投標單位標書中的質量控制計劃進行審查，提出監理意見；

6、對招標過程進行監控，如招標過程是否存在不公正的現象等問題；

7、協助建設單位與中標單位洽商并簽訂工程合同，在合同中要對工程質量目標提出明確的要求

設計階段監理要點：

1、了解建設單位建設需求和對信息系統安全性的要求，協助建設單位制定項目質量目標規劃和安全目標規劃；

2、對各種設計文件，提出設計質量標準；

3、進行設計過程跟蹤，及時發現質量問題，并及時與承建單位協調解決。

4、審查階段性設計成果，并提出監理意見。

5、審查承建單位提交的總體設計方案。

6、審查承建單位對關鍵部位的測試方案；

7、協助承建單位建立質量保障體系；

8、協助承建單位完善現場質量管理制度；

9、組織設計文件及設計方案交底會，制定

/ 5

質量要求標準。

實施階段的監理要點：

1、制訂階段性質量控制計劃，是實施階段性質量控制的基礎。

2、進行工程各階段分析，分清主次，抓住關鍵是階段性工程結果質量控制的目的。

3、設置階段性質量控制點，實施跟蹤控制是工程質量控制的有效手段。

4、嚴格各過程間交接檢查。

驗收階段的監理要點：對驗收方案的審查和對驗收過程的監控來完成的 控制手段：評審；測試；旁站；抽查

進度控制

進度控制是指對工程項目的個建設階段的工作程序和持續時間進行規劃、實施、檢查、調整等一系列活動的總稱

控制步驟：pdca 計劃、執行、檢查、行動

目標：最終實現工程項目按計劃的時間投入使用。通過各種有效措施保障工程項目在計劃規定的時間內完成，即信息系統達到竣工驗收、試運行及投入使用的計劃時間。

范圍：對工程建設全過程的控制；對分項目、分系統的控制

影響因素：1工程質量的影響；2設計變更的影響；3資源投入的影響；4資金的影響；5相關單位的影響；6可見的或不可見的各種風險因素的影響；7承建單位管理水平的影響。

準備階段（任務）：1參與招標前準備，協助編制本項目的工作計劃；2協助分析項目內容和周期，提出安排工程進度的合理建議；3對合同涉及的產品和服務的供應周期等做詳細的說明，建議建設單位做出合理安排；4對招標書中的工程實施計劃及其保障措施提出建議，并在招標書中明確規定；5在協助評標時，對投標文件中的進度進行審查，提出審核意見。

設計階段（任務）：1根據工程總工期的要求，協助建設單位確定合理的設計時限要求；2根據設計階段性輸出，由粗而細的制定項目進度計劃，為項目進度控制提供前提和依據；3協調、監督個承建（設計）方進行整體性設計工作，使集成項目能按計劃要求進行；4提請建設單位按合同要求向承建單位及時、準確、完整的提供設計所需要的基礎資料和數據；5協調各有關部門，保證設計工作順利進行。

實施階段（任務）：1根據工程招標和實施準備階段的工程信息，進一步完善項目控制性進度計劃，并據此進行實施階段進度控制；2審查承建單位的施工進度計劃，確認可行性并滿足項目控制性進度計劃要求3審查承建單位進度控制報告，監督承建單位做好施工進度控制，對施工進度進行跟蹤，掌握施工動態；4研究制定預防工期索賠措施，做好處理工期索賠工作。5在實施過程中，做好投入控制及轉換控制工作，做好對比和糾正；6開好進度協調會，及時協調各方關系；7及時處理工程延期申請。

驗收階段（任務）：1審核承建單位工程整改計劃的可行性，控制整改進度；2建議建設單位要求承建單位以初驗合格報告做為啟動試運行的依據

進度控制程序：審查進度計劃、進度計劃的實施監控、工程進度計劃的調整、工程進度報告

技術手段：1圖表控制法：簡單直觀，但程度不明；2香蕉曲線法：可以分析進度的速度；3網絡圖：明確關系、內容、時差

進度控制方法：1堅持動態管理與主動預控、2采用實際值與計劃值進行比較的方法進行檢查和評價、3運用行政方法、4發揮經濟杠桿作用、5利于管理技術進行控制

資源計劃：是確定為完成項目各活動需要什么資源（人、設備、材料）的種類，以及每種資源的需要量。

/ 5

第五篇：信息系統監理師復習重點

2008年信息系統工程監理師考試復習資料

目錄

目錄...................................................................................................................................................1 第一篇:監理基礎.............................................................................................................................2

第1章 信息系統工程監理引論.............................................................................................2 第6章 質量控制.....................................................................................................................4 第7章 進度控制.....................................................................................................................6 第8章 投資控制.....................................................................................................................8 第9章 變更控制...................................................................................................................10 第10章:合同管理.................................................................................................................11 第11章 信息安全管理.........................................................................................................12 第12章 信息管理.................................................................................................................14 第13章 組織協調...............................................................................................................15 第二篇:信息網絡系統建設監理...................................................................................................15 第14章 信息網絡系統監理基礎.........................................................................................15 第15章 信息網絡系統建設準備階段的監理.....................................................................15 第16章 信息網絡系統建設設計階段的監理.....................................................................16 第17章 信息網絡系統建設實施階段的監理.....................................................................17 第18章 信息網絡系統驗收階段的監理.............................................................................18 第三篇 信息應用系統建設監理...................................................................................................20 第19章 信息應用系統建設基礎知識.................................................................................20 第20章 信息應用系統監理工作.........................................................................................20 第21章 準備階段的監理工作.............................................................................................21 第22章 分析設計階段監理.................................................................................................22 第23章 實施階段監理.........................................................................................................24 第24章 驗收階段監理.........................................................................................................25

2008年信息系統工程監理師考試復習資料

第一篇:監理基礎

第1章 信息系統工程監理引論

信息系統工程：是指信息化工程建設中的信息網絡系統、信息資源系統、信息應用系統的新建、升級、改造工程.信息系統工程監理是指在政府工商管理部門注冊的且具有信息系統工程監理資質的單位，受建設單位委托，依據國家有關法律法規、技術標準和信息系統工程監理合同對信息系統工程項目實施的監督管理.信息系統工程監理單位是指具有獨立企業法人資格，并具備規定數量的監理工程師和注冊資金、必要的軟硬件設備、完善的管理制度和質量保證體系、固定的工作場所和相關的監理工作業績，取得信息產業部頒發的《信息系統工程監理資質證書》，從事信息系統工程監理業務的單位。

監理范圍：①國家級、省部級、地市級的信息系統工程；②使用國家政策性銀行或者國有商業銀行貸款，規定需要實施監理的信息系統工程；③使用國家財政性資金的信息系統工程；④涉及國家安全、生產安全的信息系統工程；⑤國家法律、法規規定應當實施監理的其他信息系統.監理活動的主要內容：四控、三管、一協調.四控: ①信息系統工程質量控制 三管: ①信息系統工程合同管理

②信息系統工程進度控制 ②信息系統工程信息管理 ③信息系統工程投資控制 ③信息系統工程安全管理 ④信息系統工程變更控制

協調:在信息系統工程實施過程中協調有關單位及人員間的工作關系

監理單位權利和義務：應當按照“守法、公平、公正、獨立”原則；按照合同取得監理收入；

2008年信息系統工程監理師考試復習資料

不承包信息系統工程；不與被監項目的承建單位存在隸屬關系和利益關系。不侵害建設和承建單位的知識產權；違犯法律法規，造成重大質量、安全事故的，承擔相應經濟法律責任監理人員的權利和義務：根據監理合同獨立執行工程監理業務；保守承建單位的技術和商業秘密；不同時從事相關技術和業務活動

監理工作程序：選擇監理單位→簽訂監理合同→三方會議→組建監理項目組→編制監理計劃→實施監理業務→參與工程驗收→提交監理文檔

第2章 信息系統項目管理

項目管理重要性：(因為)①項目關系到國家、單位利益 ②需求未清就實施，并不停修改 ③進度不利 ④投資控制不利 ⑤實施可視性差 ⑥管理不受重視

項目管理14 要素：

(人員 安全的變更與風險需要評估與驗收,然后通過溝通與協調后計劃 立項,簽訂質量 成本 進度 合同 文檔,根據知識產權規定不允許外購和外包)1、立項管理：立項準備、立項申請、立項審批、招投標及合同簽訂；立項階段的關鍵在于明確業務需求。、計劃管理：項目計劃是用來生成和協調諸如質量計劃、進度計劃、成本計劃等所有計劃的總計劃，是指導整個項目執行和控制的文件 3、人員管理：組織結構分職能型、領域型、矩陣型、質量管理：由質量計劃編制、質量保證和質量控制三方面構成 5、成本管理：管理過程包括資源計劃與成本預算、成本控制 6、進度管理：、風險管理：風險識別、風險分析、風險應對、風險控制應對風險：規避、接受、減輕風險管理計劃、應急計劃和應急儲備 8、合同管理：、安全管理：五個層面：物理層面安全、網絡層面安全、系統層面安全、應用層面安全和管理層面安全。技術要求的四個方面：物理安全、運行安全、信息安全、安全管理操作管理與行政管理等、外購和外包管理： 11、知識產權管理、溝通與協調管理：確立溝通框架、項目進度及績效報告、召開有效的會議、學習與掌握溝通技巧、使用基于電子信息技術和手段的溝通工具。13、評估與驗收管理 14、文檔管理

監理體系建設：業務體系、質保體系、組織（管理）體系

2008年信息系統工程監理師考試復習資料

監理工作的風險：行為責任風險：工作技能風險：技術資源風險；管理風險

風險防范：謹慎簽訂監理合同；嚴格履行合同；提高專業技能；提高管理水平

監理規劃編制的要求：監理規劃的編制應針對工程的實際情況，明確監理機構的工作目標，確定具體的監理工作制度、方法和措施。

監理規劃編制的程序：在簽訂監理合同后，總監理工程師應主持編制監理規劃；監理規劃完成后，應經監理單位技術負責人審批；監理規劃報送業主單位簽認后生效。

監理規劃編制的依據：與信息系統工程建設有關的法律、法規及項目審批文件等；與信息系統工程監理有關的法律、法規及管理辦法等；與本工程項目有關的標準、設計文件、技術資料等，其中標準應包含公認應該遵循的相關國際標準、國家或地方標準；監理大綱、監理合同文件以及本項目建設相關的合同文件

監理規劃內容：①工程項目概況；②監理的范圍、內容與目標；③監理項目部的組織結構與人員配備；④監理的依據、程序、措施及制度；⑤監理工具和設施

監理實施細則編制的要求：監理細則應符合監理規劃的要求，結合工程項目的專業特點，具有可操作性。

監理實施細則編制的程序：總監理工程師組織專業監理工程師編制監理細則；監理細則應經總監理工程師批準。

監理實施細則編制的依據：已經批準的項目監理規劃；與信息系統工程相關的國家、地方政策、法規和技術標準；與工程相關的設計文件和技術資料；實施組織設計；合同文件

監理實施細則的內容：工程專業的特點；監理流程；監理的控制要點及目標；監理方法及措施．在監理工作實施過程中，監理細則應根據情況補充、修改和完善，并報總監理工程師批準。

第6章 質量控制

質量：產品、服務或過程滿足規定或潛在要求（或需求）的特征和特征的總和

2008年信息系統工程監理師考試復習資料

質量控制：指在力求實現信息工程項目總目標的過程中，為滿足信息工程項目總體質量要求所開展的有關的監督管理活動。

影響工程質量的因素：工程項目的實體質量：工序、分項工程、單項工程、總體工程適量；功能和使用價值：實用性、可靠性、安全性、經濟性。；工作質量：集成、開發及實施中的技術質量、管理質量；資源質量：人。應堅持“以人為控制核心”的原則，人既是工程質量控制的主體，又是質量控制的客體。

信息系統工程質量控制的原則：質量控制要與建設單位對工程質量的監督緊密結合；質量控制是一種系統過程的、實施全面的控制

三方協同的質量控制

信息系統工程項目是由建設單位、承建單位和監理單位共同完成的，三方的最終目標是一致的，因此質量控制任務也應該由三方共同完成。三方都應該建立各自的質量保證體系。

招投標及準備階段的質量控制

質量控制點：是指對信息系統工程項目的重點控制對象或重點建設進程，實施有效的質量控制而設置的一種管理模式

目的：通過對控制點的設置，可以將工程質量總目標分解為各控制點的分目標，以便通過對各控制點分目標的控制，來實現對工程質量總目標的控制

設置原則：突出重點；易于糾偏；有利于參與工程建設的三方共同從事工程質量的控制活動；保持設置的靈活性和動態性

招投標質量控制要點：1 協助建設單位提出工程需求方案，確定工程的整體質量目標；2 參與標書的編制，并對工程的技術和質量、驗收準則、投標單位資格等可能對工程質量有影響的因素明確提出要求；3 協助招標公司和建設單位制定評標的評定標準；4 對項目的招標文件進行審核，對招標書涉及的商務內容和技術內容進行確認；5 監理在協助評標時，應對投標單位標書中的質量控制計劃進行審查，提出監理意見；6 對招標過程進行監控，如招標過程是否存在不公正的現象等問題；7 協助建設單位與中標單位洽商并簽訂工程合同，在合同中要對工程質量目標提出明確的要求

設計階段監理要點：1 了解建設單位建設需求和對信息系統安全性的要求，協助建設單

2008年信息系統工程監理師考試復習資料

位制定項目質量目標規劃和安全目標規劃；2 對各種設計文件，提出設計質量標準；3 進行設計過程跟蹤，及時發現質量問題，并及時與承建單位協調解決。4 審查階段性設計成果，并提出監理意見。5 審查承建單位提交的總體設計方案。6 審查承建單位對關鍵部位的測試方案；7 協助承建單位建立質量保障體系；8 協助承建單位完善現場質量管理制度；9 組織設計文件及設計方案交底會，制定質量要求標準。

實施階段的監理要點：1 制訂階段性質量控制計劃，是實施階段性質量控制的基礎。2 進行工程各階段分析，分清主次，抓住關鍵是階段性工程結果質量控制的目的。3 設置階段性質量控制點，實施跟蹤控制是工程質量控制的有效手段。4 嚴格各過程間交接檢查。

驗收階段的監理要點：對驗收方案的審查和對驗收過程的監控來完成的

掌握P86-87頁圖6.4和圖6.5

控制手段：評審；測試；旁站；抽查

第7章 進度控制

進度控制:是指對工程項目的各建設階段的工作程序和持續時間進行規劃、實施、檢查、調整等一系列活動的總稱

控制步驟：PDCA(Plan+Do+Check+Action)計劃、執行、檢查、行動

進度控制意義:?1有利于盡快發揮投資效益.?2有利于維持良好的管理秩序?3有利于提高 企業經濟效益?4有利于降低信息系統工程項目的投資風險

進度控制的目標：最終實現工程項目按計劃的時間投入使用。總目標是通過各種有效措施保障工程項目在計劃規定的時間內完成，即信息系統達到竣工驗收、試運行及投入使用的計劃時間

進度控制過程分:編制進度計劃→實施進度計劃→檢查與調整進度計劃→分析總結進度計劃.(P94頁)

進度控制的范圍：對工程建設全過程的控制；對分項目、分系統的控制

2008年信息系統工程監理師考試復習資料

影響進度的主要因素：1 工程質量的影響；2 設計變更的影響；3 資源投入的影響；4 資金的影響；5 相關單位的影響；6 可見的或不可見的各種風險因素的影響；7 承建單位管理水平的影響

各階段的主要任務: 準備階段（任務）: 1 參與招標前準備，協助編制本項目的工作計劃；2 協助分析項目內容和周期，提出安排工程進度的合理建議；3 對合同涉及的產品和服務的供應周期等做詳細的說明，建議建設單位做出合理安排；4 對招標書中的工程實施計劃及其保障措施提出建議，并在招標書中明確規定；5 在協助評標時，對投標文件中的進度進行審查，提出審核意見

設計階段（任務）: 1 根據工程總工期的要求，協助建設單位確定合理的設計時限要求；2 根據設計階段性輸出，由粗而細的制定項目進度計劃，為項目進度控制提供前提和依據；3 協調、監督個承建（設計）方進行整體性設計工作，使集成項目能按計劃要求進行；4 提請建設單位按合同要求向承建單位及時、準確、完整的提供設計所需要的基礎資料和數據；5 協調各有關部門，保證設計工作順利進行。

實施階段（任務）: 1 根據工程招標和實施準備階段的工程信息，進一步完善項目控制性進度計劃，并據此進行實施階段進度控制；2 審查承建單位的施工進度計劃，確認可行性并滿足項目控制性進度計劃要求3 審查承建單位進度控制報告，監督承建單位做好施工進度控制，對施工進度進行跟蹤，掌握施工動態；4 研究制定預防工期索賠措施，做好處理工期索賠工作。5 在實施過程中，做好投入控制及轉換控制工作，做好對比和糾正；6 開好進度協調會，及時協調各方關系；7 及時處理工程延期申請

驗收階段（任務）: 1 審核承建單位工程整改計劃的可行性，控制整改進度；2 建議建設單位要求承建單位以初驗合格報告做為啟動試運行的依據

進度控制程序：審查進度計劃、進度計劃的實施監控、工程進度計劃的調整、工程進度報告

技術手段：①圖表(甘特圖)控制法：簡單直觀，但程度不明；②香蕉曲線法：可以分析進度的速度；③網絡圖：明確關系、內容、時差

進度控制方法：1 堅持動態管理與主動預控、2 采用實際值與計劃值進行比較的方法進行檢查和評價、3 運用行政方法、4 發揮經濟杠桿作用、5 利于管理技術進行控制

2008年信息系統工程監理師考試復習資料

第8章 投資控制

資源計劃：是確定為完成項目各活動需要什么資源（人、設備、材料）的種類，以及每種資源的需要量。

成本估算：是為完成項目各項任務所需要的資源成本的近似估算。

成本預算：將總投資估算分配了落實到各個單項工作上。

成本控制：控制預算的變更。

項目成本失控的原因:P115

項目費用構成:工程監理費 工程前期費 咨詢設計費 工程費用 第三方測試費 工程驗收費 系統運維費 風險費用 其他費用

投資控制原則:①投資最優化原則 ②全面成本控制原則 ③動態控制原則 ④目標管理原則⑤責 權 利 相結合的原則.成本估算依賴的資料：1 工作分解結構；2 資源需求計劃；3 資源價格；4 活動時間估計；5 歷史資料；6 財務報表

項目投資:就是投資主體為了到達一定的目的而將其能支配的資金(或其他資源)投入工程項 目建設的過程.成本控制技術經濟分析方法(是成本控制的基礎)的特點：綜合性、系統性、實用性、數據化

技術經濟分析方法的步驟：⑴確定目標；⑵調查研究；⑶擬定各種可行方案；⑷方案評價

方案評價的方法：分析各種技術方案在技術上的優缺點；建立各種技術方案的經濟指標和各種參數間的函數關系；計算與求解數學模型；技術方案的綜合評價

信息系統工程概預算的類型：主要包含量級預算、預算估算和最終預算。

信息系統工程概預算的特點：單件性、建設周期長且程序復雜；工期的差異性

2008年信息系統工程監理師考試復習資料

預算工具（方法）：類比預算法、自下而上估計法。

成本控制措施:①組織措施 ②經濟措施 ③技術措施 ④合同措施

信息系統工程概預算存在問題：1 信息系統工程建設的成本預算不準確；2 進行信息系統工程成本預算的人沒有太多的成本預算的經驗。3 而且有低估的傾向，因此，由信息系統工程建設監理工程師審核估計和詢問重要問題以確保預算不產生偏差是十分必要的。

成本估算：對可能數量結果的估計——承建單位為提供產品或服務的花費是多少。

成本估算的方法：類比估計：用先前類似項目的實際數據作為估計現在項目的基礎。參數建模：把項目的一些特征作為參數，通過建立一個數學模型預測項目成本。累加估計：單個工作的逐個估計，然后累加得到項目成本的總計。

計算工具：項目管理軟件用于成本控制。信息系統工程計量是價款結算的基礎。實際工作中工程計量有下面兩種情況1 由承建單位負責工程計量，并提供計量工作的記錄正本和計算結果，經監理工程師和駐地工程師定期檢查確認。2 如由監理工程師負責工程記錄，則承建單位必須提供有關資料，監理工程師和現場工程師的每月工程計量，由承建單位審閱，作為施工付款的依據。

付款控制的方法：⑴按工程標志性任務完成結算 ⑵按旬（或半月）預支，按月結算 ⑶按月（或分次）預支，完工后一次結算 ⑷按工程進度預支，完工后一次結算 工程款支付流圖:P157頁

信息系統工程成本結算的概念：成本竣工結算是以實物量和貨幣為計量單位，綜合反映竣工驗收的項目的建設成果和財務狀況的總結性文件。它是項目的實際造價和成本效益的總結，是項目竣工驗收報告的重要組成部分，是項目竣工驗收和驗收結果的反映，是對項目進行財務監督的手段。

信息工程監理成本控制的主要措施：組織措施、技術措施、經濟措施、合同措施

信息系統工程竣工結算的意義: 1可正確分析成本效果;2可分析工程建設計劃和設計預算

實際執行情況;3可分析總結項目成本使用中的經驗和教訓;4為修訂預界定額提供依據資料

2008年信息系統工程監理師考試復習資料

項目費用構成：工程監理費；工程前期費；咨詢設計費；工程費用（直接費用—人工費、現場經費；實施方案設計費；硬件費用；軟件費用；間接費用—企業管理費、財務費用；計劃利潤；稅金）；第三方測試費用；工程驗收費用；系統運維費用；風險費用；其他費用

工程竣工結算的審核內容:㈠ 審核項目成本計劃執行情況 ㈡ 審核項目的各項費用支出

是否合理 ㈢ 審核報廢損失和核銷損失的真實性 ㈣ 審核各項賬目,統計資料是否準確完整 ㈤ 審核項目竣工說明書是否全面系統.第9章 變更控制

工程變更的概念：是指在信息系統工程建設項目的實施過程中，由于項目環境或者其他的各 種原因對項目的部分或項目的全部功能、性能、架構、技術、指標、集成方法、項目進度等方面做出的改變。

變更產生的原因：1 項目外部環境發生變化，例如政府政策的變化。2 項目總體設計，項目 需求分析不夠周密詳細，有一定的錯誤或者遺漏。3 新技術的出現，設計人員提出了新的設計方案或者新的實現手段。4 建設單位由于機構重組等原因造成業務流程的變化。

變更控制的基本原則：1 變更申請快速響應、2 任何變更都要得到三方確認、3 明確界定項 目變更的目標、4 三方都有權提出變更、5 加強變更風險以及變更效果的評估、6 及時公布變更信息、7 選擇沖擊最小的方案、8 防止變更范圍的擴大化

變更流程：1 了解變化、2 接受變更申請(工程變更建議書應在預計可能變更時間前14天提 出)、3 變更的初審、4 變更分析、5 確定變更方法、6 監控變更實施、7 變更效果評估

需求變更的確立規則：1 每個項目合同必須包括一個控制系統，通過它對項目計劃、流程、預算、進度或可交付成果的變更進行評估。2 每一項項目變更必須用變更申請單提出，它包括對需求批準的變更的描述以及該項變更在計劃、流程、預算、進度或可交付的成果上可能引起的變更。3 變更必須獲得項目各方負責人的書面批準。4 在準備審批變更申請單前，監理工程師必須與總監理工程師商議所有提出的變更。5 變更申請單批準后，必須修改項目整體計劃，使之反映出該項目變更，并且使變更成為這個計劃的一部分。

進度變更的控制：進度計劃的實際檢查工作。處理好人員安排問題。

成本變更控制的方法：偏差控制法；成本分析表法；進度-成本同步控制法

2008年信息系統工程監理師考試復習資料

合同變更的條件：1 雙方當事人確定自愿協商同意，并且不因此而損害國家利益和社會公共利益的；2 由于不可抗力致使項目合同全部義務不能履行；3 由于另一方在合同約定的期限內沒有履行合同，且在被允許的推遲履行期限內仍未履行；4 項目合同的變更給另一方當事人造成損失的，除依法可以免責的以外，應由責任方負責賠償。

合同變更管理控制程序：1 建設單位或承建單位提出的項目變更，應編制變更文件，提交總監理工程師，由總監理工程師組織審查。2 監理應了解項目變更的實際情況，收集相關資料或信息。3 總監理工程師應根據實際情況，參考變更文件及其他有關資料，按照項目合同的有關條款，指定工程師完成下列工作：（確定變更范圍及實施難度；確定項目變更內容的工作量；確定項目變更的單價或總價。）4 監理應就項目變更費用及工期的評估情況與建設單位、承建單位進行協商。5 項目變更內容經建設單位、承建單位同意后進行簽認。6 監理應根據項目變更單監督承建單位實施。7 總監理工程師簽發項目變更單之前，承建單位不得實施項目變更。8 監理應根據項目變更文件監督承建單位實施。9 監理應及時協調合同糾紛，公平地調查分析，提出解決建議。

項目暫停與復工的管理:書170頁

第10章:合同管理

合同管理的概念：是指對依法簽訂的項目合同進行管理的一種活動或制度。信息系統工程監理工作的合同管理是指對工程的設計、實施、開發有關的各類合同，從合同條件的擬定、協商、簽署，到執行情況和分析等環節進行組織管理的工作，以達到通過雙方簽署的合同實現信息系統工程的目標和任務，同時也維護建設單位與承建單位及其相關方的正當權益。

信息系統工程合同的分類：按信息系統工程范圍劃分（總承包合同、單項項目承包合同、分包合同）;按項目付款方式劃分（總價合同、單價合同、成本加酬金合同）

信息系統合同的作用：1 合同確定了信息系統工程實施和管理的主要目標，是合同雙方在工程中各種經濟活動的依據。2 合同規定了雙方的經濟關系。3 合同是監理工作的基本依據，利用合同可以對工程進行進度、質量和成本實施管理和控制。

信息系統合同管理的原則：事前控制原則；實時糾偏原則；充分協商原則；公正處理原則`

索賠的概念：索賠是在信息系統工程合同履行中，當事人一方由于另一方未履行合同所規定的義務而遭受損失時，向另一方提出賠償要求的行為。

2008年信息系統工程監理師考試復習資料

索賠程序：1 索賠事件發生約定時間內，向建設單位和監理單位發出索賠意向通知。2 發出索賠意向通知后約定時間內，向建設單位和監理單位提出延長工期和（或）補充經濟損失的索賠報告及有關資料。3 監理單位在收到承建單位送交的索賠報告及有關資料后，于約定時間內給予答復，或要求承建單位進一步補充索賠理由和證據。4 監理單位在收到承建單位送交的索賠報告和有關資料后約定時間內未給予答復或為對承建單位做進一步要求，視為該索賠已經被認可。5 當該索賠事件持續進行時，承建單位應當階段性向監理單位發出索賠意向，在索賠事件終了約定時間內，向監理單位送交索賠的有關資料和最終的索賠報告。合同爭議的概念：是指合同當事人對于自己與他人之間的權利行使、義務履行與利益分配有不同的觀點、意見、請求的法律事實。

合同爭議的起因：建設單位違約引起的合同爭議；承建單位違約引起的合同爭議

合同爭議的調解程序：無論是承建單位還是建設單位，都應以書面的形式向監理單位提出爭議事宜，并呈一份副本給對方。1 及時了解合同爭議的全部情況，包括進行調查和取證。2 及時與合同爭議的雙方進行磋商。3 在項目監理機構提出調解方案后，由總監理工程師進行爭議調解。4 當調解未能達成一致時，總監理工程師應在實施合同規定的期限內提出處理該合同爭議的意見：同時對爭議做出監理決定，并將監理決定書面通知承建單位和建設單位。5 爭議事宜處理完畢，只要合同未被放棄或終止，監理工程師應要求承建單位繼續精心組織實施。調解不成，兩種解決：根據合同向約定的仲裁委員會申請仲裁；向有管轄權的人民法院起訴

合同違約概念:違約是指信息系統工程合同當事人一方或雙方不履行或不適當履行合同義務,應承擔因此而給對方造成經濟損失的賠償責任.P197

知識產權界定的四個方面：①商標及其相關標記，②專利權和外觀設計，③著作權，④商業秘密

第11章 信息安全管理

信息系統安全的定義：信息系統安全是指確保以電磁信號為主要形式的、在信息網絡系統進行通信、處理和使用的信息內容，在各個物理位置、邏輯區域、存儲和傳輸介質中，處于動態和靜態過程中的保密性、完整性和可用性，以及與人、網絡、環境有關的技術安全、結構安全和管理安全的綜合。總的來說，信息系統安全就是要保證信息系統的用戶在允許的時間內、從允許的地點、通過允許的方法，對允許范圍內的信息進行所允許的處理。

信息系統安全屬性分為三個方面：可用性、保密性和完整性。

2008年信息系統工程監理師考試復習資料

為了系統地,完整地構建信息系統的安全體系框架，信息系統安全體系應當由技術體系、組織結構體系和管理體系共同構建。

安全管理制度：1 計算機信息網絡系統出入管理制度；2 計算機信息網絡系統各工作崗位的工作職責、操作規程；3 計算機信息網絡系統的升級、維護制度；4 計算機信息網絡系統工作人員人事管理制度；5 計算機信息網絡系統安全檢查制度；6 計算機信息網絡系統應急制度；7 計算機信息網絡系統信息資料處理制度；8 計算機信息網絡系統工作人員安全教育、培訓制度；9 計算機信息網絡系統工作人員循環任職、強制休假制度

物理訪問管理注意事項：1 硬件設施在合理范圍內是否能防止強制入侵；2 計算機設備的鑰匙是否有良好的控制以降低未授權者進入的風險；3 職能終端是否上鎖或有安全保護，以防止電路板、芯片或計算機被搬移；4 計算機設備在搬動時是否需要設備授權通行的證明。

應用環境的安全管理，監理安全管理策略：火災的控制；水災探測器的安置；計算機機房；

邏輯訪問的安全管理，監理的主要原則：1 了解信息處理的整體環境并評估其安全需求，2 通過對一些可能進入系統訪問路徑進行記錄復核，3 通過相關測試數據訪問控制點，評價安全系統的功能和有效性，4 分析測試結果和其他審核結論，評價訪問控制的環境并判斷是否達到控制目標，5 審核書面策略，觀察實際操作和流程，與一般公認的信息安全標準相比較，評價組織環境的安全性及適當性等。

架構安全的信息網絡系統：局域網的安全VLAN ；C/S 架構安全；互聯網的威脅和安全；采用加密技術；網閘，即安全隔離與信息交換系統；防火墻技術；入侵檢測系統；安全漏洞掃描；病毒防范；

數據備份的策略和方式：備份策略的選擇：1 備份策略包括：全備份、差分備份、增量備份和備份介質輪換。2 數據備份與恢復技術涉及到的幾個方面（存儲設備：存儲優化：存儲保護：存儲管理：備份與恢復技術。）

備份方式的選擇：硬件備份：軟件備份；人工備份；

災難恢復的策略：1 全自動恢復系統；2 手動恢復系統；3 數據備份系統；4 監理單位法：（建議建設單位制定災難恢復計劃；災難恢復計劃的監理工作：)

災難恢復計劃的監理工作: 獲得領導層的支持；2 召開解決方案研討會；3 選定負責人；4 進行業務影響分析；5 評

2008年信息系統工程監理師考試復習資料

定保持業務持續性的戰略；6 組織全體人員熟悉此項計劃；7 提供全面的備份中心設施；8 災難恢復計劃以文檔形式在工作人員之間共享；9 在系統上裝載和運行必需的工具來衡量恢復解決方案的要求；10 保證解決方案中的所有硬件、軟件和網絡部件的可用性；H 提供可擴展的容量來滿足組織的預期工作負荷。12 進行恢復功能測試和災難恢復模擬

第12章 信息管理

信息系統工程信息:是對參與各方主體從事信息系統工程項目管理（或監理）提供決策支持的一種載體，如項目建議書、可行性研究報告、設計說明書、售后服務協議以及實施標準等。

信息系統工程信息具有的特點：⑴現實性：是信息系統工程信息的最基本性質；⑵適時性：反映了信息系統工程信息具有突出的時間性的特點；⑶復雜性：⑷共用性和增值性

信息系統工程信息資料的劃分：㈠按照工程建設信息的性質劃分：①引導信息；②辨識信息。㈡按照工程建設信息用途：⑴投資控制信息、⑵進度控制信息、⑶質量控制信息、⑷合同管理信息、⑸組織協調信息、⑹其他用途信息.㈢按照工程建設信息的載體劃分:文字信息、語言信息、符號信息、圖表信息、視頻信息.㈣按建設階段信息劃分:投資前的決策信息、設計信息、實施信息、招標投標信息、工程實施階段及工程保修階段的信息.文檔管理過程中應該注意的事項：文檔的格式應該統一；文檔版本要統一；文檔的存檔標準要統一規定。

監理在信息管理中的主要文檔：㈠總控類文檔：指承檢合同、總體方案、項目組織實施方案、技術方案、項目進度計劃、質量保證計劃、資金分解計劃、采購計劃、監理規劃及實施細則等文檔；㈡監理實施類文檔：工程項目變更監理文檔、工程進度監理文檔、工程質量監理文檔、工程監理日報、工程監理月報、工程驗收監理報告、工程監理總結報告；（了解每一種報告包含的主要內容）㈢監理回復（批復）類文件：總體監理意見、系統集成監理意見、軟件開發監理意見、培訓監理意見、專題監理意見、其它監理意見、提交資料回復單等。㈣監理日志及內部文件。

日報：由監理工程師根據實際需要每日編寫,主要針對近期的工程進度、工程質量、合同管理及其他事項進行綜合、分析，提出必要的意見

月報：由總監理工程師組織編寫,由各相關專業監理工程師參加,對本月的工程進度、工程質量、合同管理及其他相關事項進行綜合、分析,總結本月監理結論,并提出下月的監理計劃.主要包括:工程概況；監理工作統計；工程質量控制；工程進度控制；管理協調；監理總評價；下月監理計劃

2008年信息系統工程監理師考試復習資料

驗收報告：工程竣工準備工作概述；驗收測試方案與規范；測試結果與分析；驗收測試結論

總結報告：工程概況；監理工作統計；工程質量概述；管理協調概述；監理總評價(由總監理工程師編寫)

第13章 組織協調

組織協調的基本原則：公平、公正、獨立的原則：即“一碗水端平”；守法原則；誠信原則；科學原則。

組織協調的監理單位常用方法：監理會議：項目監理例會；監理專題會議；監理報告：定期的監理周報、月報；不定期的監理報告；監理通知與回復；日常的監理文件；監理作業文件；應掌握的溝通原則：1 排除第一印象干擾；2 把握人際關系認知的規律；3 創造良好的人際交往條件：（外表問題；態度的類似性；需求的互補性、時空上的接近性。）

第二篇:信息網絡系統建設監理

第14章 信息網絡系統監理基礎

信息網絡系統的體系框架：網絡基礎平臺、網絡服務平臺、網絡安全平臺、網絡管理平臺、環境平臺

網絡監理方法：評估、網絡仿真、現場旁站、抽查測試、網絡性能測試

信息網絡系統的驗收：設備的驗收和系統的驗收

第15章 信息網絡系統建設準備階段的監理

了解信息網絡系統建設準備階段的過程劃分：立項、工程準備、招標等。

立項評審的基本原則：簡單性、靈活性、完整性、可靠性、經濟性等。

立項階段監理應協助業主做的工作（任務）：了解業主現有的人力物力情況；為新系統的建設確定項目組織和人員配備；編制立項申請報告，并提交給上級主管部門；撰寫項目可行性報告。

2008年信息系統工程監理師考試復習資料

可行性分析的四個主要方面：經濟可行性、技術可行性、系統生存環境可行性、各種可選方案。

可行性分析研究的內容：系統建設的必要性；系統實施計劃；系統建設的經濟效益。

開標過程：招標、投標、開標、評標、決標、授予合同

招標階段監理的重要工作：①評估投標單位總體技術方案；②審查承建方的實力；③把好工程投資關。

第16章 信息網絡系統建設設計階段的監理

監理方在設計階段的主要工作是進行方案評審，包括：設計組織人員與職責的評審、需求分析符合程度的評審、風險分析、技術經濟分析、設計進度的檢查、系統邊界清晰和完整性評審、系統安全性評審、知識產權保護建議等。

設計階段的監理工作主要包括以下內容：⑴結合信息工程項目特點，收集設計所需的技術經濟資料。⑵配合設計單位對方案設計進行技術經濟分析，優化設計。⑶協助業主進行設計文件的評審。⑷參與主要設備、材料的選型工作。⑸審核方案中主要設備、材料清單。⑹審核系統設計方案及其他詳細設計文件。⑺組織設計文件的報批。⑻對方案設計內容進行知識產權保護監督。⑼審核技術放案中信息安全保障措施。⑽協助業主對工程建設周期總目標進行分析討論。⑾審核承建方編制的工程項目總進度計劃，并在項目實施過程中控制其執行。⑿ 如果與合同有沖突，應督促承建方調整工程進度計劃。審核承建方編制的各分項工程階段進度計劃，根據實際環境的變化，督促承建方及時調整進度計劃。⒀審核工程設計和承建方的設備／材料清單和采購計劃，并檢查、敦促其執行。

設計方案評審的基本原則：⒈標準化原則；⒉先進性和實用性原則；⒊可靠性和穩定性原則；可擴展性原則；⒋安全性原則；⒌可管理性原則；⒍對原有設備、⒎資源合理整合的原則；⒏經濟和效益性原則。

網絡基礎平臺方案重點：網絡整體規劃、網絡設備選型、服務器和操作系統選型、數據存儲 備份系統選型

網絡服務平臺方案重點：Internet 網絡服務系統規劃和選型、多媒體業務網絡規劃和選型、2008年信息系統工程監理師考試復習資料

數字證書系統規劃和選型

網絡安全和管理平臺方案重點：防火墻系統；入侵監測和漏洞掃描系統；其他網絡安全系統；網絡管理系統

環境平臺方案的評審：機房建設、綜合布線系統

網絡安全系統監理方應重視以下幾方面的內容：1 風險分析的有效性、準確性。2 確保符合國家法令、法規的要求。3 保證有關評審是在相關職能部門的主持下完成的。4 從技術、市場、工程組織實施、售后服務等各個環節對網絡系統的安全性進行整體和分項評估，避免出現任何技術和管理漏洞。

本階段監理重點歸納：嚴把方案設計關。統籌規劃、充分論證：技術路線、策略和容量配置。細化需求分析工作。跟蹤最新行業標準。加強量化測試的重要性

第17章 信息網絡系統建設實施階段的監理

信息網絡系統建設實施階段的監理：實施階段的監理工作的主要是對工程組織技術總體方案的把關,進行工程質量的控制,項目進度的控制,項目投資的控制,項目合同的管理,信息與項目文檔的管理,協調好項目所涉及的各方關系和糾紛.重點就是“三控兩管一協調”。

主要監理內容包括：開工前的監理、實施準備階段的監理、實施階段的監理（網絡集成與測試階段）。

開工前：審核實施方案、審核實施組織計劃、審核實施進度計劃、審核工程實施人員,承建方資質.準備階段：①審批開工申請,確定開工日期;②了解承建方設備訂單的定購和運輸情況;③了解實施條件準備情況;④了解承建方工程實施前期的人員到崗情況,實施設備到位的情況.實施階段：①組織布線、網絡和安全系統方案評審；②對現場布線施工情況等進行檢查；③評審項目驗收大綱并對各子系統進行測試驗收；④移交相應文檔并組織相應最終測試驗收。

設備采購的監理主要職責：①審核承建方的采購計劃和采購清單；②設備質量、到貨時間的審核；③訂貨、進貨確認；④組織到貨驗收；⑤設備移交審核；⑥外購硬件和軟件的監理。

2008年信息系統工程監理師考試復習資料

設備采購監理的重點：①設備是否與工程量清單、合同規定的規格相符；②設備說明書等證明文件是否齊全；③到貨是否及時；④配套軟件是否成熟,滿足規范。

監理流程：承建商提前三天通知設備到貨地點、時間，提交清單→協助業主方做好到貨驗收準備→進行設備驗收→發現缺損由承建商負責更換→提交驗收報告。

機房工程的監理重點：審查好施工組織方案，重點檢查是否有保證工程質量的措施；控制好施工人員資質；嚴格貫徹《建筑智能化系統工程實施及驗收規范》 ；深入現場落實隨裝隨測的要求。

綜合布線的監理

綜合布線工程包括綜合布線設備安裝、布放線纜、纜線端接三個環節。綜合布線的監理內容主要有以下兩項: ①按照國家相關標準審查承建方人員施工是否規范；②到場設備的驗收。

隱蔽工程的監理

金屬線槽安裝：吊架按照相關標準安裝；線槽按照規范安裝；線槽內配線按照要求安裝，線纜不得扭絞，兩端貼標簽等。

管道安裝：要點與金屬線槽基本相同，應注意管道的彎曲半徑要大于管道直徑的6倍。

布線系統測試

測試內容主要是:①工作區間到設備區間的連通狀況;②干線、支線連通情況；③跳線測試；④數據線參數(對傳輸速率,衰減,距離,接線圖,近端串擾鄧)測試。

網絡系統安裝調試的監理

任何一個網絡系統的實施都至少包括兩個部分，邏輯設計與物理實現。網絡系統的調試與安裝通常分為以下幾步：網絡系統的詳細邏輯設計；全部網絡設備加電測試；模擬建網調試及連通性測試；實際網絡安裝調試。

第18章 信息網絡系統驗收階段的監理

驗收的前提條件：ⅰ所有建設項目按照批準設計方案要求全部建成，并滿足使用要求。ⅱ各個分項工程全部初驗合格。ⅲ各種技術文檔和驗收資料完備，符合集成合同的內容。ⅳ系統建設和數據處理符合信息安全的要求。ⅴ外購的操作系統、數據庫、中間件、應用軟件和開

2008年信息系統工程監理師考試復習資料

發工具符合知識產權相關政策法規的要求。ⅵ各種設備經加電試運行，狀態正常。ⅶ經過用戶同意

驗收方案的審核與實施：1 確認工程驗收的基本條件（是否符合合同規定的各項內容，文檔是否完備，售后服務和培訓計劃是否完備）。2 建議業主、承建方共同推薦人員組成驗收組。3 確認工程驗收是應達到的標準和要求。4 確認驗收程序，（驗收準備→初步驗收→正式驗收→驗收資料的保存）。

工程驗收的組織：工程驗收組一般由業主方組織，監理方、承建方共同參與；驗收組應有明確分工，一般為測試小組、資料文檔評審小組、工程質量鑒定小組。

售后服務與培訓監理：督促承建方按照合同規定，向業主提供相應的培訓服務。

驗收監理主要內容：⑴系統整體功能、性能。⑵主要設備（或子系統）的功能、性能。⑶承建方提交文檔的種類和內容。⑷系統設計、開發、實施、測試各個階段涉及的工具和設備都具備合法的知識產權。⑸承建方的質量保證和售后服務體系。⑹承建方采取必要的管理和工程措施，以方便系統的擴容和升級。

網絡基礎平臺的驗收：

㈠網絡基礎平臺的整體性能：網絡整體性能（網絡連通性能；網絡傳輸性能；網絡安全性能；網絡可靠性能；網絡管理性能）；服務器整體性能（服務器設備連通性能；服務器設備提供的網絡服務；服務器設備可靠性能；服務器設備的壓力測試）；系統整體壓力測試驗收（網絡壓力測試、系統運行監控測試）。

㈡網絡設備：網絡檢測主要考慮的指標，吞吐量，包丟失，延時，背靠背性能

㈢服務器和操作系統: ㈣數據存儲和備份系統:

服務平臺的驗收

Internet 網絡服務：（電子郵件服務器；www 服務器）多媒體業務網絡：(voip 網絡、視頻會議系統）數字證書系統（ca系統，ra統）

網絡安全和管理平臺的驗收

主要是對系統中的設備進行驗收，包括：防火墻，入侵監測和漏洞掃描系統（入侵監測、漏

2008年信息系統工程監理師考試復習資料

洞掃描）、其他網絡安全系統（網絡防病毒、安全審計、Web 信息防篡改系統）、網絡管理系統（網絡管理、系統管理、運行維護管理）等設備。

環境平臺的驗收

機房工程：機房工程主要系統的驗收：UPS 電源系統，接地系統，門禁系統、消防系統、照明系統、空調系統。

綜合布線系統：1 環境的驗收，主要是各配線間場地的選擇以及溫濕度的控制；2 器材的驗收，必須與合同規格等要求相符，符合相關的國家標準，線纜必須滿足各項參數要求，機柜等的安裝注意事項。3 設備安裝的驗收

說明：信息網絡系統的驗收應以網絡設計的總體設計為基礎，主要驗證系統的整體性能和主要設備運行性能。另外，在驗收工作中，要認識到，應用是根本，應用系統是信息系統的核心。

第三篇 信息應用系統建設監理

第19章 信息應用系統建設基礎知識

軟件的概念:它是包括程序、數據及其相關文檔的完整集合。

軟件特點：⒈軟件是一種邏輯實體，具有抽象性；⒉軟件的質量控制必須著重在軟件開發方面下功夫；⒊軟件在使用過程中，有修改與維護；⒋軟件的開發與運行依賴于計算機系統；⒌軟件開發還是手工方式；⒍軟件本身是復雜的；⒎軟件成本昂貴；⒏軟件工作涉及社會因素。由于工程中甲乙雙方的信息量的不對稱性、信息管理的不對稱性使得第三方介入的必要性存在。

軟件生存周期:6個階段(軟件項目計劃、軟件需求分析和定義、軟件設計、程序編碼、軟件測試以及運行維護).瀑布模型:442頁

第20章 信息應用系統監理工作

監理目標:是通過監理工程師的工作，力求在項目的成本、進度和質量目標內實現建設項目。

2008年信息系統工程監理師考試復習資料

★四控制(質量控制、進度控制、投資控制、變更控制)★三管(合同管理、安全管理、信息管理)★一協調.(四控三管一協調)

質量控制體系主要有※質量管理組織、※項目質量控制、※設計質量控制程序、※開發質量控制程序、※測試質量控制程序和※系統驗收質量控制程序。掌握圖20.1(496頁)

進度控制的目標是在規定的時間內，保質保量地完成應用軟件系統建設的全部工作。內容：主要是監控項目的進度、比較實際進度與計劃的差別、修改計劃使項目能夠返回預定“軌道”。進度控制措施有組織、技術、合同、經濟和信息管理措施。

進度控制的監理要點：1 有明確項目控制的目的及工作任務。2 加強來自各方面的綜合、協調和督促。3 要建立項目管理信息制度。4 項目主管應及時向領導匯報工作執行情況，也應定期向客戶報告，并隨時向各職能部門介紹整個項目的的進程。5 項目控制包括對未來情況的預測、對當時情況的衡量、預測情況和當時情況的比較和及時制定實現目標、進度或預算的修正方案。進度控制活動分4個階段:編制計劃、實施計劃、檢查與調整計劃、分析與總結.進度控制的方法:512頁 關鍵路線法CPM和計劃評審技術PERT(514頁)三個時間估算法:期望時間t=(a+2c+b+2c)/3+3=(a+b+4c)/6 樂觀時間a;悲觀時間b;正常時間c;(PERT網絡中)工序持續時間的方差σ=[(b-a)/6]

成本控制的內容：1 監控費用執行情況以確定與計劃的偏差。2 確使所有發生的變化被記錄到費用線上。3 避免不正確的、不合適的或者無效的變更反映到費用線上。4 股東權益改變的各種信息

第21章 準備階段的監理工作

可行性研究:①經濟可行性：指成本/效益分析，從經濟角度判斷系統是否“合算”。②技術可行性：指技術風險評價，從建設基礎、問題的復雜性等出發，判斷系統開發在時間、費用等限制條件下成功的可能性。③法律可行性：確定系統開發可能導致的任何侵權、妨礙和責任。④方案的選擇：評價系統或產品開發的幾個可能的候選方案，并最終給出結論意見。

招投標階段主要任務：是協助業主制定招標文件和評標標準，監督招標過程，對投標單位進行資質審查，確定中標單位后，參與業主和中標單位的合同談判，協助業主確定合同條款并最終簽訂信息應用系統建設合同。

222008年信息系統工程監理師考試復習資料

招標過程：招標→投標→開標→評標→決標(即授予合同)：

確定招標方式：1 若可以擬定詳細的條件，而且服務的性質準許采用招標方式，則可采用公開或邀請招標的方式進行。2 若不能確切擬定或最后擬定條件，或采購的服務相當復雜，可采用征求建議書、邀請建議書、兩階段招標、競爭性談判、設計競賽等方式。3 與其他形式的服務相比，聘用專家提供咨詢、研究、監理等服務更側重對專家知識、技能、經驗方面的考慮，故有獨特的方式。

審查承建方單位資質：監理單位的主要工作是，協助業主單位對承建單位資質進行審查，如承建單位的軟件企業認定情況、系統集成資質情況等，同時考察承建單位在以往的開發過程中是否從事過與本項目相關或相似的開發工作，幫助業主單位選擇合格的承建單位，減小項目實施的風險。

審查承建方單位質量管理體系：承建方的質量管理體系是否提供相關認證或評估，標志著承建單位對質量管理的重視程度，也在一定程度上決定了承建單位產品或服務質量水平，因此監理方需對承建單位的質量管理體系進行審查，目前軟件企業所遵循的質量管理體系主要有兩種：軟件能力成熟度模型；工S0 質量管理體系

監督招標過程：開標過程監理、評標過程監理、決標過程監理

合同簽訂管理：監理工程師在與業主與承建單位訂立合同的過程中要按條款逐條分析，若發現對業主產生風險較大的條款，要增加相應的抵御條款，要詳細分析哪些條款與業主有關、與承建單位有關、與工程檢查有關、與工期有關，分門別類分析各自責任和相互聯系的關聯，做到一清二楚，心中有數。

第22章 分析設計階段監理

分析設計階段監理對應軟件工程過程中的軟件需求分析和軟件設計過程。

此階段主要任務是①評審承建單位提交的項目開發計劃、質量保證計劃和驗收計劃，這些計劃可以作為合同的一部分或合同附件；②對需求分析和設計進行質量控制，對由各種原因導致的變更進行控制，協調業主和承建單位的關系。

分析設計階段的系統建設任務：①需求分析階段進入條件 ②需求分析的目標 ③軟件需求分析的任務 ④需求分析階段成果 ⑤設計階段進入條件 ⑥軟件設計的目標 ⑦軟件設計的任務 ⑧軟件設計的成果 ⑨分析設計階段監理工作內容

2008年信息系統工程監理師考試復習資料

項目計劃監理的目的：對軟件計劃的相關內容（重點是組織、技術標準、開發計劃、進度要求等）、項目計劃過程、項目計劃組織、文檔格式進行審查，確認是否滿足要求；給出是否符合要求的結論；確定其可否做為軟件開發的前提和依據。

項目計劃監理的基本準則：1 承建單位制定了軟件項目計劃，同時該項目計劃通過正式的評審，2 軟件項目計劃對項目組織、進度計劃、工程標準進行了承諾，3 項目的風險分析合理，風險管理方案可行。4 項目的階段劃分是明確的。

軟件質量管理體系監理（軟件管理過程監理的內容）: 1 監督應用軟件系統建設承建單位根據項目合同和業主應用軟件系統需求，制定項目軟件工程和管理活動，結合成為密切相關、定義完整的項目軟件過程。2 評估項目軟件過程的技術合理性，包括是否符合標準和規范，是否符合項目合同和業主技術要求。3 項目軟件過程文檔化，并得到批準；監督和控制承建單位的項目軟件過程的狀態，促使承建單位支持和實施項目軟件過程，提高軟件項目實施的計劃性，減少軟件項目實施的風險。4 監督應用軟件系統建設承建單位在軟件開發過程中按照項目軟件過程的規范實施，跟蹤、記錄和審查軟件管理過程活動

軟件質量保證計劃監理：1 確保項目遵循書面的承建單位管理策略來實施軟件質量保證，承建單位成立了軟件質量保證活動的組織。2 控制承建單位依據書面規程，為軟件項目制定軟件質量保證計劃，保障軟件質量保證計劃符合項目軟件過程的規范要求。3 參加承建單位的軟件質量保證組按照軟件質量保證計劃進行的活動。4 參加承建單位的軟件質量保證組評審軟件工程活動，驗證軟件工程活動與軟件項目計劃的一致性。5 參加承建單位軟件質量保證組審核指定的軟件產品，依據指定的軟件標準、規程和合同需求對可交付的軟件產品進行評價，驗證軟件產品與軟件項目計劃的一致性。6 控制承建單位依據書面規程，歸檔和處理軟件活動和軟件工作產品中的偏差，管理和控制不一致性問題的文檔。7 軟件監理人員和業主的軟件質量保證人員定期對軟件質量保證組的活動和結果進行評審。8 跟蹤和記錄軟件質量保證活動的情況，審查軟件質量保證活動，并給出軟件質量保證監理報告。

軟件配置管理監理：1 確保應用軟件系統建設承建單位的配置管理組織和環境按照軟件項目計劃的要求成立并配備。2 控制承建單位依據書面規程，為應用軟件系統建設項目制定軟件配置管理計劃。3 監督承建單位使用審批通過的、文檔化的軟件配置管理計劃作為實施軟件配置管理活動的基礎。4 控制承建單位依據的書面規程，對所有配置項／單元的更改請求和問題報告實施初始準備、記錄、評審、批準、和跟蹤。5 監督承建單位依據書面規程，控制對基線的更改。6 控制承建單位編制軟件配置管理報告，證明軟件配置管理活動和軟件基線庫的內容，并提供給業主。7 監督承建單位依據書面規程，進行軟件基線庫的審核，進行軟件配置管理活動狀態的跟蹤和記錄。8 定期審查軟件配置管理活動和軟件配置管理基線，以

2008年信息系統工程監理師考試復習資料

驗證它們與文檔定義的一致性。9 審核軟件配置管理活動及其工作產品，并給出軟件配置管理監理報告。

需求說明書評審內容：清晰、完整、依從、一致、可行、可管理性

軟件分包合同監理：方法一 定期審查軟件分包合同的管理活動。方法二 根據實際需要隨時跟蹤和審查軟件分包合同的管理活動。方法三 評審和（或）審核軟件分包合同的管理活動及其產品，并報告結果

設計說明書評審內容：清晰、完整、依從、一致、可行性、數據使用、功能性、接口、可維護性、性能、可靠性、易測性、可追溯性

詳細設計說明書：清晰、完整、依從、一致、正確性、數據使用、接口、可維護性、性能、可靠性、易測性、可追溯性

測試計劃評審內容：完整、依從、一致、正確、詳細級別／程度、易測性／可行性、可追溯性

軟件編碼規范評審：評審的目的是為使程序具有良好的風格，便于閱讀。具體表現在：源程序文檔化、數據說明、輸入／輸出等。

第23章 實施階段監理

實施階段的系統建設任務：編碼階段、測試階段（單元測試、集成測試、確認測試、系統測試）試運行及培訓階段（試運行、培訓）

軟件編碼階段監理活動：1 監督承建單位將合適的軟件編碼工程方法和工具集成到項目定義的軟件過程中。2 監督承建單位依據項目定義的軟件過程，對軟件編碼進行開發、維護、建立文檔和驗證，以實現軟件需求和軟件設計。3 軟件監理組跟蹤和記錄軟件編碼產品的功能性和質量。

軟件編碼監理方法：定期審查、抽查、評審：1 定期審查軟件編碼的工程活動和工程進度。2 根據實際需要對軟件編碼工程活動、工作進度進行審查。3 對軟件編碼工程活動和產品進行評審和（或）審核，并報告結果。

2008年信息系統工程監理師考試復習資料

軟件測試階段監理活動：測試方法、文檔管理、監督確認測試、監督系統測試、追蹤測試結果。（監督承建單位將合適的軟件測試工程方法和工具集成到項目定義的軟件過程中。監督承建單位依據項目定義的軟件過程，對軟件測試進行開發、維護、建立文檔和驗證，以滿足軟件測試計劃的要求。監督承建單位依據項目定義的軟件過程、計劃和實施軟件的確認測試。計劃和實施軟件系統測試，實施系統測試以保證軟件滿足軟件需求。軟件監理組跟蹤和記錄軟件測試的結果）

軟件測試有靜態測試、單元測試、集成測試、確認測試和系統測試組成,測試策略有功能測試(黑盒測試)、結構測試(白盒測試)和統計測試

軟件測試監理方法：定期檢查、必要抽查、評審。1 定期審查軟件測試的工程活動和工作進度。2 根據實際需要對軟件測試工程活動進行跟蹤、審查和評估。3 對軟件測試工程活動和產品進行評審和（或）審核，并報告結果。

試運行及培訓階段監理：試運行：記錄問題、督促解決、監督培訓。培訓：監督培訓計劃、監督培訓實施、記錄培訓效果

試運行監理重點：1 協助業主方和承建單位處理系統試運行期間出現的各項問題，并予以記錄；2 對于一些重復出現的問題，在驗收測試時給予必要的關注，督促承建單位必要的解決措施；3 監督檢查承建單位試運行階段的培訓工作。

技術培訓監理重點：1 監督承建單位按照合同和業主的要求制定培訓計劃；2 審核培訓計劃的可操作性，要求在培訓計劃中明確培訓對象、培訓教材、培訓時間、培訓方式和培訓師資；3 監督技術培訓計劃的實施，對培訓教材和師資進行評估，將培訓計劃執行的情況和效果通報給業主。

第24章 驗收階段監理

驗收階段監理

驗收負責單位：業主組織、監理輔助、承建方配合；

驗收依據:合同及其合同附件、有關技術說明文件及適用的標準.業主工作：業主單位與監理單位協調,審定承建單位提交的驗收方案,考查驗收方案是否符合項目合同、需求說明書、設計文檔及用戶手冊要求.2008年信息系統工程監理師考試復習資料

承建方工作：內部測試準備、驗收準備工作、驗收申請提交、驗收方案準備

驗收過程：①提出驗收申請→②制定驗收計劃→③成立驗收委員會→④進行驗收測試和配置審計→⑤進行驗收評審→⑥形成驗收報告→⑦移交產品

驗收階段的監理工作

監理重點：軟件配置審核、驗收測試。具體分為文檔審核、源代碼審核、配置腳本審核、測試程序或腳本審核和可執行程序測試。

驗收組織：1 組織機構及人員組成（不少于5 人的單數，驗收測試組和配置審核組，三方加專家）2 驗收委員會的任務及權限（判定所驗收的軟件是否符合合同要求；審定驗收環境；審定驗收測試計劃；組織驗收測試和配置審核，進行驗收評審，并形成驗收報告）3 驗收的地點及條件（符合合同或驗收方案規定）4 驗收記錄及報告

驗收的基本原則：①驗收測試和配置審核是驗收評審前必須完成的兩項主要檢查工作，由驗收委員會主持。②測試組在認真審查需求規格說明、確認測試和系統測試的計劃與分析結論的基礎上制訂驗收測試計劃。③配置審核組再需求規格說明、確認測試、系統測試等過程中形成的產品的變更管理及審核工作的基礎上開展審計。④原有測試和審核結果凡可用的就可用，不必重做該項測試或審核；同時可根據業主單位的要求臨時增加一些測試和審核內容。⑤測試組在完成測試驗收的同時，完成功能配置審核，即驗證軟件功能和接口與“合同”的一致性。⑥配置審核組完成物理配置審核，檢查程序和文檔的一致性、文檔和文檔的一致性、交付的產品與“合同”要求的一致性及符合有關標準的情況。

配置審核

審查（程序、腳本；主要的開發類文檔；主要的管理類文檔）審核（計劃、預審會議（可選）、準備階段、審核會議、問題跟蹤）

測試驗收(可執行程序的測試)測試條件：⒈軟件開發已經完成，并全部解決了已知的軟件缺陷。⒉驗收測試計劃已經評審并批準，并且置于文檔控制之下。⒊對軟件需求說明書的審查已經完成。⒋對概要設計、詳細設計的審查已經完成。⒌對所有關鍵模塊的代碼審查已經完成。⒍對單元、集成、系統測試計劃和報告的審查已經完成。⒎所有的測試腳本已經完成，并至少執行過一次，且通過評審。⒏使用配置管理工具且代碼置于配置控制之下。⒐軟件問題處理流程已經就緒。⒑已經制定、評審并批準驗收測試完成標準。

測試內容：安裝（或升級）、啟動與關機、功能測試、性能測試、壓力測試、配置測試、平

2008年信息系統工程監理師考試復習資料

臺測試、安全性測試、恢復測試、可靠性測試

驗收準則：1 軟件產品符合“合同”或“驗收標準”規定的全部功能和質量要求。2 不同安全性關鍵等級的軟件均通過《 軟件測試細則》 文檔要求的各項測試。3 文檔齊全，符合“合同”或“驗收標準”要求及有關標準的規定。4 文檔和文檔一致，程序和文檔相符。5 對被驗收軟件的可執行代碼，在驗收測試中查出的錯誤總數，依錯誤嚴重性不超過業主單位事先約定的限制值。6 配置審核時查出的交付文檔中的錯誤總數不超過業主單位事先約定的限制值。

驗收報告內容：驗收的各項內容、評價與驗收結論、驗收委員會全體成員簽字。驗收委員會主任意見。

驗收未通過的處理：重新驗收或轉入合同爭議處理程序。

移交監理實施：①審查承建單位的項目資料清單 ②協助業主和承建單位交接項目資料 ③確保軟件文檔和軟件的一致性 ④開發軟件做好備份，保管在安全的地方，文件材料歸檔。

保障期監理：①督導承建單位按照“合同”規定及時進行系統保障，抽查系統保障的執行情況。②對項目業主方提出的質量問題進行記錄。③督促承建單位進行修復和維護。④對承建單位進行修復的內容進行確認。

直線式: 優點: 機構簡單、權力集中、命令統一、職責分明、隸屬關系明確

缺點: 對總監理工程師能力要求高(要求總監理工程師通曉各種行業,掌握各種知識和技能,成為全能式的人物)職能式: 優點: 加強了項目監理目標控制的職能分工, 目標控制分工明確,能夠發揮職能機構專業管理作用,專家參加管理,提高管理效率,減輕總監理工程師的負擔 缺點: 多頭領導,易造成職責不清,互相推諉扯皮.直線-職能式: 優點: 集中領導,職責清楚,有利于提高辦事效率.缺點:職能部門與指揮部門易產生矛盾,信息傳遞路線長,不利于互通情報.矩陣式: 優點:加強了橫向聯系,專業設備和人員得到了充分利用,具有較大的機動性,促進各種專業人員互相幫助,互相激發,相得益彰.缺點:成員位置不固定,有臨時觀念,有時責任心不夠強,人員受雙重領導,有時責任不易分清.2008年信息系統工程監理師考試復習資料