高级信息系统项目管理师教程（第2版）

《高级信息系统项目管理师教程（第2版）》全书分为8篇，第1篇为信息系统基础（第1章～第2章）；第2篇为软件技术与网络技术（第3章～第7章）；第3篇为项目管理基础（第8章～第11章）；第4篇为项目管理知识（第12章～第24章）；第5篇为高级项目管理知识（第25章～第29章）；第6篇为信息安全基础（第30章～第38章）；第7篇为法律法规和标准规范（第39章～第49章）；第8篇为运筹学和数量经济（第50章～第51章）。本书由全国计算机技术与软件专业技术资格（水平）考试用书编委会主任薛大龙担任主编。

薛大龙,中国著名信息系统项目管理专家、工信部“中国智库”专家（专家认证类型：政府专家），北京市人事局认证信息系统工程评标专家、高级信息系统项目管理师、注册信息系统监理工程师、注册通信系统监理工程师、2006年市青年科技奖获得者，任职经历包括工业和信息化部计算机与微电子发展研究中心通信工程监理部总经理、北京赛迪信息工程监理有限公司副总经理、北京国软工程咨询有限公司总经理等，参与多个国家部委的“金字头”等***特大型信息系统项目并担任项目总监或总监代表，具有丰富的工程咨询、项目管理和监理经验，著或主编出版计算机著作23本。

适读人群 ：此书不仅适合承建单位的信息系统项目管理师，还适合项目建设单位、监理单位的项目管理人员阅读，尤其适合技术培训人员、计算机取证人员，也可作为计算机相关专业大专院校学生的教材。
　　多年软考培训老师薛大龙主编的软考书，已帮助无数考生顺利通关拿证！本次第2版修订，收录2014年全年、2015年上半年真题，帮助考生了解判卷标准，通过了解历年真题，熟悉历年真题，掌握历年真题，帮助软考考生从容应对，轻松过关。

信息系统项目管理师是人力资源与社会保障部、工业和信息化部为适应国家信息化建设的需要，规范计算机技术与软件专业人才评价工作，促进计算机技术与软件专业人才队伍建设，设置并确定的计算机技术与软件专业技术资格（水平）考试之一。该考试体现了专业技术资格“以考代评”的精神，通过考试并获得信息系统项目管理师证书的人员，表明其已具备从事相应专业岗位工作的水平和能力，用人单位可根据《工程技术人员职务试行条例》有关规定和工作需要，从获得计算机专业技术资格（水平）证书的人员中择优聘任其担任“高级工程师”专业技术职务。计算机技术与软件专业实施全国统一考试后，不再进行相应专业技术职务任职资格的评审工作。
　　《高级信息系统项目管理师教程（第2版）》全书分为8篇，第1篇为信息系统基础（第1章～第2章）；第2篇为软件技术与网络技术（第3章～第7章）；第3篇为项目管理基础（第8章～第11章）；第4篇为项目管理知识（第12章～第24章）；第5篇为高级项目管理知识（第25章～第29章）；第6篇为信息安全基础（第30章～第38章）；第7篇为法律法规和标准规范（第39章～第49章）；第8篇为运筹学和数量经济（第50章～第51章）。
　　本书由全国计算机技术与软件专业技术资格（水平）考试用书编委会主任薛大龙担任主编，由马军、何鹏涛担任副主编。三位均为国内信息系统项目管理专家，具有丰富的工程项目管理经验，尤其是对历年信息系统项目管理师考试试题研究透彻。
　　《高级信息系统项目管理师教程（第2版）》是在《高级信息系统项目管理师教程》原版书的基础上修订而成的。原版书由薛大龙主编，电子工业出版社2012年出版。参与本次修订的各位作者，除了主编薛大龙，副主编马军、何鹏涛外，还有张国营、王倩、乔俊峰、赵颖妤、童卫明、王超、张娟、门立环、崔继东、张琭琭、徐向阳、王达等多位专家，由于人员众多，在此不一一列出，详见本书编委会名单，在此对各位专家的大力支持表示深深的感谢。全书由马军统稿，由何鹏涛初审，由薛大龙终审。
　　感谢电子工业出版社祁玉芹和张瑞喜两位老师，她们在本书的策划、选题的申报、写作大纲的确定，以及编辑、出版等方面，付出了辛勤的劳动和智慧，给予了我们很多帮助。
　　本书作为考生备考软考高级资格“信息系统项目管理师”的学习教材，也可供各类培训班使用。有关信息系统项目管理师考试学习，）与作者面对面交流，也可以我们会及时解答读者的疑问或建议。
　　编者
　　2016年于北京

第1篇 信息系统基础 1
第1章 信息系统概述 1
1．0 本章 点内容 1
1．1 信息与信息系统 2
1．2 信息系统工程 5
1．3 国家信息化体系要素 10
1．4 电子政务 11
1．5 企业信息化 14
1．6 企业资源计划 15
1．7 客户关系管理 19
1．8 数据挖掘 23
1．9 供应链管理 24
1．10 电子商务 29
1．11 商业智能 31
第2章 计算机信息系统集成 33
2．0 本章 点内容 33
2．1 计算机信息系统集成概述 33
2．2 计算机信息系统开发方法 34
第2篇 软件技术与网络技术 39
第3章 软件工程知识 39
3．0 本章 点内容 39
3．1 可行性研究 40
3．2 软件需求 43
3．3 需求分析 45
3．4 软件设计、测试与维护 46
3．5 软件复用 53
3．6 软件质量保证及质量评价 54
3．7 软件配置管理 55
3．8 软件开发环境 56
3．9 软件过程管理 56
第4章 面向对象系统分析与设计 59
4．0 本章 点内容 59
4．1 面向对象的概念 60
4．2 面向对象系统分析 62
4．3 面向对象系统设计 62
4．4 统一建模语言UML 63
第5章 软件架构 65
5．0 本章 点内容 65
5．1 软件架构定义 67
5．2 典型软件架构模式 67
5．3 软件架构设计方法 70
5．4 软件架构分析与评估 70
5．5 软件中间件 70
第6章 计算机网络知识 72
6．0 本章 点内容 72
6．1 网络技术标准与协议 74
6．2 Internet技术及应用 75
6．3 网络存储 76
6．4 网络管理 78
6．5 网络服务器 79
6．6 网络交换技术 80
6．7 无线网络技术 82
6．8 光网络技术 83
6．9 综合布线 83
6．10 机房工程 86
6．11 网络规划和设计及实施原则 86
第7章 典型应用集成技术 88
7．0 本章 点内容 88
7．1 Web Service技术 89
7．2 J2EE架构 97
7．3 分布式的多层应用程序 97
7．4 NET架构 100
7．5 工作流技术 101
7．6 软件工具 101
7．7 数据库与数据仓库技术 102
7．8 软件构件技术知识 102
第3篇 项目管理基础 105
第8章 项目管理基础知识 105
8．0 本章 点内容 105
8．1 什么是项目 105
8．2 项目管理的定义及其知识范围 109
8．3 项目管理需要的专业知识领域 109
8．4 项目管理高级话题 111
8．5 项目管理学科的产生和发展 113
8．6 优秀项目经理应该具备的技能和素质 120
第9章 项目生命周期和组织 126
9．0 本章 点内容 126
9．1 项目生命周期 126
9．2 项目干系人 132
9．3 组织的影响 133
第10章 项目管理过程 138
10．0 本章 点内容 139
10．1 项目管理过程概要 139
10．2 项目管理过程组 140
10．3 过程的交互 149
10．4 项目管理过程演示 150
第11章 项目可行性研究与评估 152
11．0 本章 点内容 152
11．1 可行性研究的步骤 152
11．2 初步可行性研究的内容 153
11．3 信息系统可行性研究的内容 154
11．4 详细可行性研究 155
11．5 详细可行性研究的步骤及报告的框架参考 156
11．6 项目论证 159
11．7 项目评估 160
11．8 项目可行性研究报告的编写、提交和获得批准 161
第4篇 项目管理知识 163
第12章 项目整体管理 163
12．0 本章 点内容 163
12．1 制定项目章 165
12．2 编制项目初步范围说明书 167
12．3 制定项目管理计划 168
12．4 指导和管理项目执行 170
12．5 监控项目工作 171
12．6 整体变更控制 172
12．7 项目收尾 173
第13章 项目范围管理 175
13．0 本章 点内容 175
13．1 范围规划 177
13．2 范围定义 178
13．3 制定工作分解结构 180
13．4 范围确认 183
13．5 范围控制 184
第14章 项目进度管理 187
14．0 本章 点内容 187
14．1 项目进度管理的意义和范畴 188
14．2 活动定义 188
14．3 活动排序 190
14．4 活动资源估算 198
14．5 活动历时估算 199
14．6 制定进度计划 200
14．7 项目进度控制 202
第15章 项目成本管理 204
15．0 本章 点内容 204
15．1 项目成本 205
15．2 项目成本估算 208
15．3 项目成本预算 212
15．4 项目成本控制 214
15．5 资金净现值案例 219
第16章 项目质量管理 220
16．0 本章 点内容 220
16．1 质量管理基础 220
16．2 制定项目质量计划 226
16．3 项目质量保证 228
16．4 项目质量控制 229
第17章 项目人力资源管理 235
17．0 本章 点内容 235
17．1 项目人力资源管理概述 236
17．2 项目人力资源计划编制 236
17．3 项目团队组建 239
17．4 项目团队建设 240
17．5 项目团队管理 243
17．6 人力资源的负荷和平衡的调节 245
17．7 现代激励理论体系和基本概念 245
第18章 项目沟通管理 250
18．0 本章 点内容 250
18．1 沟通和沟通管理的基本知识 250
18．2 沟通管理的过程 254
第19章 项目采购管理 263
19．0 本章 点内容 263
19．1 采购 263
19．2 制定采购计划 264
19．3 编制询价计划 268
19．4 询价和招投标 270
19．5 供方选择 271
19．6 合同管理及收尾 273
第20章 项目风险管理 275
20．0 本章 点内容 275
20．1 风险与风险管理基本知识 275
20．2 风险管理的基本过程 278
第21章 项目合同管理 297
21．0 本章 点内容 297
21．1 合同管理的概念及意义 297
21．2 合同的要件 299
21．3 合同的订立 301
21．4 合同的履行 303
21．5 合同的变更 305
21．6 合同的终止 306
21．7 合同违约责任 307
21．8 合同管理的其他注意事项 308
第22章 配置管理 309
22．0 本章 点内容 309
22．1 配置管理相关概念 309
22．2 配置管理计划 311
22．3 配置识别和建立基线 313
22．4 版本管理 317
22．5 变更控制 318
22．6 配置状态报告 322
22．7 配置审计 324
22．8 软件配置管理过程描述 325
第23章 外包管理 327
23．0 本章 点内容 327
23．1 外包管理的基本概念 327
23．2 制定外包战略 330
23．3 选择合适的外包服务供应商 331
23．4 外包服务的对接 334
23．5 外包的执行和监督 335
23．6 与外包服务相关的法律 337
23．7 外包的风险管理 341
第24章 需求管理 344
24．0 本章 点内容 344
24．1 需求管理概述 344
24．2 编制需求管理计划 347
24．3 需求规格说明的版本控制 349
24．4 需求变更管理 350
24．5 需求跟踪 354
第5篇 高级项目管理知识 357
第25章 组织级项目管理与大型项目管理 357
25．0 本章 点内容 357
25．1 组织级项目管理 358
25．2 项目选择和优先级排列 359
25．3 项目管理办公室 361
25．4 大型及复杂项目管理 364
第26章 战略管理 367
26．0 本章 点内容 367
26．1 战略研究的典型学派与企业战略简介 367
26．2 企业战略与管理过程 368
26．3 战略制定 370
26．4 战略执行 375
26．5 战略评估 376
26．6 组织结构要求 376
第27章 业务流程管理和重组 379
27．0 本章 点 379
27．1 业务流程管理 379
27．2 流程的分析和设计方法 382
27．3 业务流程重组 385
第28章 知识管理 395
28．0 本章 点内容 395
28．1 知识管理概述 395
28．2 信息系统项目中显性知识的管理 399
28．3 信息系统项目中隐性知识的管理 400
28．4 知识管理的措施及工具 404
28．5 知识管理的制度建设 405
28．6 信息系统项目中的知识产权管理 406
第29章 项目整体绩效评估 413
29．0 本章 点内容 413
29．1 项目整体绩效评估相关概念 413
29．2 信息系统绩效评估原则 415
29．3 项目整体绩效评估方法论 417
29．4 项目关键因素评估 418
第6篇 信息安全基础 421
第30章 信息系统安全和安全体系 421
30．0 本章 点内容 421
30．1 信息系统安全三维空间 421
30．2 信息系统安全架构体系 425
第31章 信息系统安全风险评估 426
31．0 本章 点内容 426
31．1 信息安全风险评估概述 426
31．2 资产赋值 430
31．3 威胁评估 431
31．4 脆弱性评估 433
31．5 风险评估 437
第32章 安全策略 441
32．0 本章 点内容 441
32．1 建立安全策略 441
32．2 系统安全方案 444
32．3 系统安全策略内容 445
第33章 信息安全技术基础 447
33．0 本章 点内容 447
33．1 信息安全 447
33．2 物理实体安全 448
33．3 密码技术 449
33．4 消息认证 451
33．5 网络安全技术 452
第34章 PKI公开密钥基础设施 457
34．0 本章 点内容 457
34．1 安全空间五元素 457
34．2 PKI基本结构 458
34．3 PKI证书的生命周期 460
34．4 X．509的信任模型 464
34．5 认证机构（CA）职责 468
34．6 PKI/CA的应用 470
第35章 PMI权限管理基础设施 472
35．0 本章 点内容 472
35．1 访问控制的基本概念 472
35．2 PMI的术语与概念 475
35．3 PMI应用支撑框架系统 478
35．4 PMI应用的实施建议 479
第36章 信息安全审计系统 482
36．0 本章 点内容 482
36．1 信息安全审计的意义 482
36．2 信息安全系统安全审计准则 483
36．3 信息安全审计系统机制实现 486
36．4 常用应用系统的安全审计 488
第37章 信息安全系统的组织管理 491
37．0 本章 点内容 491
37．1 信息安全管理的国际标准 491
37．2 电子政务信息系统的信息安全管理概况 491
37．3 企业信息安全的组织管理 493
37．4 信息安全系统组织管理的意义 495
第38章 信息安全系统工程 496
38．0 本章 点内容 496
38．1 信息安全系统工程概述 496
38．2 信息安全系统工程的内涵 498
38．3 ISSE-CMM概念和基础 502
38．4 ISSE-CMM体系结构 508
38．5 ISSE-CMM实施 515
38．6 ISSE-CMM的应用 519
38．7 ISSE-CMM与其他信息安全标准的比较 520
第7篇 法律法规和标准规范 521
第39章 法律法规概述 521
39．0 本章 点内容 521
39．1 法、法律、法律体系的基本概念 521
39．2 诉讼时效 522
第40章 招标投标法 524
40．0 本章 点内容 524
40．1 招投标法重点条款 524
第41章 政府采购法 529
41．0 本章 点内容 529
41．1 政府采购法重点条款 529
第42章 招标投标法实施条例 534
42．0 本章 点内容 534
42．1 招标投标法实施条例重点条款 534
第43章 著作权法 538
43．0 本章 点内容 538
43．1 著作权法重点条款 538
第44章 合同法 542
44．0 本章 点内容 542
44．1 合同法重点条款 542
第45章 政府采购法实施条例 547
45．0 本章 点内容 547
45．1 政府采购法实施条例重点条款 547
第46章 标准规范概述 551
46．0 本章 点内容 551
46．1 标准的基本概念 551
46．2 标准化机构 552
46．3 标准分级与标准类型 553
46．4 我国标准的代号和名称 554
第47章 软件工程标准 556
47．0 本章 点内容 556
47．1 基础标准 556
47．2 开发标准 559
47．3 文档标准 562
47．4 管理标准 566
第48章 网络及机房标准 570
48．0 本章 点内容 570
48．1 网络标准 570
48．2 机房设计规范及验收规范 571
第49章 职业道德规范 582
49．0 本章 点内容 582
49．1 基本概念 582
49．2 项目管理工程师职业道德规范 583
第8篇 运筹学和数量经济 585
第50章 运筹学 585
50．0 本章 点内容 585
50．1 运筹学的概念和发展历史 585
50．2 运筹学主要分支简介 587
50．3 运筹学解决问题的一般步骤 591
50．4 应用案例 593
第51章 数量经济 603
51．0 本章 点内容 603
51．1 数量经济学基本简介 603
51．2 数量经济学的基础理论和研究内容 603
51．3 数量经济学与相邻学科的关系 604
51．4 数量经济学与西方国家同类学科的关系 605
51．5 数量经济学的应用 605