<4D F736F F D20CFB5CDB3BCAFB3C9BFBCD1DBB7D6CEF6D3EBD1F9BEEDBDE2CEF6A3A A3A92E646F63>

Transcription

1 信息系统服务管理 出题方向提示 考频统计 历年考题知识点分布统计表 年份 试题分布 分值 考核要点 2014( 上 ) 1,8~10 4 信息系统集成资质评定, 监理活动内容 2014( 下 ) 1,2,9 3 信息系统服务管理, 信息系统集成资质管理, 信息系统工程监理 2013( 上 ) 1~3,9 4 信息系统集成资质评定, 监理活动内容 2013( 下 ) 1~3,7,9 5 信息系统集成资质评定, 电子政务信息系统设计, 监理活动的主要内容 2012( 上 ) 2,4~6 4 信息系统集成资质管理, 信息系统工程监理 2012( 下 ) 1,2,5 3 信息系统集成资质管理, 信息系统工程监理, 信息系统服务管理 命题要点 信息系统服务管理体系 : 信息系统服务管理的内容 信息系统服务管理的推进 信息系统集成资质管理 : 信息系统集成资质管理的必要性和意义 信息系统集成资质管理办法 信息系统集成资质等级条件 信息系统工程监理 ITIL 与 IT 服务管理 信息系统审计 :ITIL 与 IT 服务管理 信息系统审计 考什么 考点 2.1 信息系统服务管理体系 信息系统服务管理的内容信息系统服务是一个范围相当广泛的概念, 所有以满足企业和机构的业务发展所带来的信息化需求为目的, 基于信息技术和信息化理念而提供的专业信息技术咨询服务 系统集成服务 技术支持服务等工作, 都属于信息系统服务的范畴 其中信息技术咨询服务是信息系统服务的前端环节,

2 2 信息系统服务管理 为企业提供信息化建设规划和解决方案 而根据信息化建设方案选择合适的软硬件产品搭建信息化平台, 根据企业的业务流程和管理要求进行软件和应用开发, 以及系统建成后的长期维护和升级换代等, 属于信息系统服务的中间及下游环节, 是信息系统服务在不同时期 不同阶段的具体表现, 覆盖了各行各业信息化建设的全过程 在我国的信息化建设过程中, 信息系统服务存在诸多问题, 普遍存在的主要问题如下 : (1) 系统质量不能满足应用的基本需求 (2) 工程进度拖后延期 (3) 项目资金使用不合理或严重超出预算 (4) 项目文档不全甚至严重缺失 (5) 在项目实施过程中系统业务需求一变再变 (6) 在项目实施过程中经常出现扯皮 推诿现象 (7) 系统存在着安全漏洞和隐患 (8) 重硬件轻软件, 重开发轻维护, 重建设轻使用 这些问题严重阻碍着信息化建设进程, 甚至产生了令人痛心的豆腐渣工程 有些项目, 虽然资金投入了, 系统却没有建起来 ; 或者, 虽然系统建立了, 却是个运转不起来的死系统, 等等 于是导致投资见不到效果, 见不到效益, 使国家和用户单位蒙受极大经济损失 究其原因, 自然要具体问题具体分析, 而且不同项目之间也往往存在着差异, 但概括起来, 主要有以下 4 点 : (1) 不具备能力的单位搅乱系统集成市场 (2) 一些建设单位在选择项目承建单位和进行业务需求分析方面有误 (3) 信息系统集成企业自身建设有待加强 (4) 缺乏相应的机制和制度 当前我国信息系统服务管理的主要内容如下 : (1) 计算机信息系统集成单位资质管理 (2) 信息系统项目经理资格管理 (3) 信息系统工程监理单位资质管理 (4) 信息系统工程监理人员资格管理 在市场经济条件下, 政府主管部门的作用是加强 引导 规范 监管 服务, 而信息系统工程的突出特点是投资和风险巨大, 因此政府主管部门对其进行合理规范与监管显得尤为重要 但是, 我们也清醒地认识到这些制度需要与时俱进, 同时也要考虑发挥市场经济中市场的力量, 因此, 研究与探讨国际上 IT 治理与管理的先进经验, 建立有中国特色的相对完善的信息系统工程监审制度, 规范信息化建设市场的秩序, 保证信息系统工程的质量, 降低风险, 提高信息系统工程的效率与效益, 培育高素质的中介服务机构和从业人员, 是加快推进我国信息化建设步伐的一项重要工作 政府主管部门也在不断探索, 逐步引入和推行如 IT 服务管理体系认证 信息安全管理体系认证 IT 审计 IT 治理等制度 信息系统服务管理的推进我国信息系统服务管理体系的形成, 可以说是在解决问题的过程中逐步推进产生的, 在此, 介绍一下我国现行几种信息系统服务管理内容的形成和推进过程 37

3 系统集成项目管理工程师 1. 实施计算机信息系统集成资质管理制度 1) 推荐优秀系统集成商 2) 对信息系统集成企业进行资质认证计算机信息系统集成资质认证工作开展以来, 成绩显著, 影响巨大, 主要表现在如下方面 : (1) 认证工作及结果被各级政府和社会各界广泛认同 (2) 资质认证过程中要对企业的软件开发和系统集成的人员队伍 环境设备 质保体系 服务体系 培训体系 软件成果及所占比例 注册资本及财务状况 营业规模及业绩 项目质量 单位信誉等各方面进行严格审查, 还要进行每年一次自检 每两年一次年检和每 4 年一次换证等检查 这一方面使系统集成企业受到严格的社会监督, 另一方面也使得企业的综合实力和素质有了显著提高 (3) 有效地规范了信息系统集成市场, 使皮包商钻空子和搅乱市场秩序的状况得到控制 (4) 信息系统工程质量显著提高 (5) 对于广大用户为支持软件与系统集成业发展创造良好环境起到引导作用 2. 推行项目经理制度信息系统的建设单位, 不仅关心信息系统承建单位的资质等级, 还关心企业最终委派哪些人投入到该项目, 特别是由哪一位出任项目经理 因为, 有可能项目承包单位具有相应的资质等级, 但是, 由于各种原因, 没能把具有相应资质及能力的人员安排到项目中 尤其需要强调的是, 如果项目经理不够格, 用户还是难于对该项目的完成建立信心, 当然也难于对承建单位放心满意 所以, 实行项目经理制是系统集成资质认证深入开展的必然结果, 是保证信息系统工程质量的必要措施 为此, 信息产业部从 2001 年初就开始实施计算机信息系统集成项目经理制进行调研和相关文件起草的工作 在此过程中得到了社会各界特别是广大信息系统集成企业的大力支持 这一调研和相关文件起草过程本身其实就是一个动员过程 受信息产业部委托, 中国软件评测中心于 2001 年 8 月成功地举办了软件与计算机信息系统集成项目管理研讨会, 并且出版了 软件与计算机信息系统集成项目管理文集 这次会议所取得的成果对加快推进信息系统集成项目经理制度实施产生了重要影响 3. 推行信息系统工程监理制度 1) 在实施系统集成资质认证制度的基础上推行信息系统工程监理制度 2) 确定信息系统工程监理管理体系框架 3) 发布信息系统工程监理资质等级条件 怎么考 试题 年 11 月真题 2 (2) 不是当前我国信息系统服务管理主要内容 A. 计算机信息系统集成企业资质管理 B. 信息系统项目经理资质管理 C. 信息系统工程监理单位资质管理 D. 信息化和工业化融合咨询服务管理解析 : 我国信息系统服务管理的主要内容如下 (1) 计算机信息系统集成单位资质管理 (2) 信息系统项目经理资格管理 (3) 信息系统工程监理单位资质管理 (4) 信息系统工程监理人员资格管理 答案 :(2)D 38

4 2 信息系统服务管理 考点 2.2 信息系统集成资质管理 考什么 信息系统集成资质管理的必要性和意义这些年系统集成业的发展主流是健康的 但是, 也确实存在着一些问题, 不容忽视 首先, 一个重要问题是 : 用户在选择集成商的时候缺少依据和标准, 特别是在重大项目招标和实施过程中, 缺少必要的监督 检查 ; 此外, 有些重大工程项目中的一些流程, 包括软件 程序 存档材料, 缺少标准, 也比较乱, 也给项目中软件升级方面造成不少困难 第二个问题是 : 由于国家信息系统工程建设要求参与竞标的企业有资质和业绩, 而当时还没有给企业确认资质等级, 所以相当多的企业在参与国际竞争中有困难 第三个问题是 : 少数不具备承建信息系统工程能力的单位甚至个人, 搅乱市场秩序, 破坏 游戏规则, 通过各种各样关系, 采用不正当手段, 拿到了项目, 又不能很好完成这些项目, 信息工程完成之日, 也是这个项目生产周期结束之时, 没有很好发挥作用, 为国家和用户部门造成极大经济损失, 产生了很坏的社会影响 资质认证工作至少有如下 4 个方面的意义 : (1) 有利于用户选择项目承建单位 (2) 有利于系统集成企业展示自身实力, 参与市场竞争 ; 按照等级条件, 加强自身建设 (3) 有利于规范信息系统集成市场 (4) 有利于保证信息系统工程质量 信息系统集成资质管理亦法信息产业部于 1999 年 11 月份发出了 计算机信息系统集成资质管理办法 ( 试行 ) 后面陆续出台了一些细则及补充办法 下面从管理原则 管理体系 工作流程来了解信息系统集成资质管理办法 1. 管理原则计算机信息系统集成资质认证工作根据认证和审批分离的原则, 按照先由认证机构认证, 再由信息产业主管部门审批的工作程序进行 2. 管理体系资质管理包括资质评审和审批 年度监督 升级 降级 取消及其他相关内容 资质管理涉及从事信息系统集成业务的单位 信息产业部 省市信息产建设单位管部门 信息产业部授权的资质评审机构 省市信息产业部门授权的资质评审机构等 信息产业部负责全国信息系统集成的行业管理工作, 审批及管理一 二级信息系统集成资质 : 省 自治区 直辖市 ( 以下简称省市 ) 信息产建设单位管部门负责本行政区域内信息系统集成的行业管理工作, 审批及管理本行政区域内三 四级信息系统集成单位资质, 初审本行政区域内一 二级信息系统集成单位 3. 资质评定资质评定按照评审和审批分离的原则进行 工作程序如下 : 1) 资质评审 (1) 评审申请, 首先, 由从事信息系统集成业务的单位向相应的评审机构提出评审申请 信 39

5 系统集成项目管理工程师 息产业部授权的资质评审机构可以受理申请一 二 三 四级资质的评审 ; 省市信息产建设单位管部门授权的资质评审机构可以受理申请三 四级资质的评审 ; 未设置评审机构的可委托信息产业部授权的或其他省市授权的评审机构评审 申请单位应按规定提交申请资料 (2) 评审申请的受理和资料审查 评审机构在受理申请时, 主要检查如下内容 : 所提供的资料是否齐全 所提供的资料是否符合相关格式要求 与所申请的资质等级对照, 检查所提供的资料有无明显不符合要求之处 (3) 对申请单位进行现场审查 资料审查通过之后, 评审机构对申请单位进行现场审查 现场审查的要点如下 : 以相应的资质等级条件为基准, 以企业的真实情况为凭据, 进行认真的 实事求是的审查 对上一步骤中所完成的资料审查进行现场核实印证 对需要审查但若不到现场则无法审查的内容进行审查 (4) 出具评审报告 在资料审查和现场评审之后, 评审机构出具评审报告, 对于申请单位是否符合所申请的资质等级条件给出结论性意见 2) 资质审批 (1) 审批申请 经评审机构评审合格后, 申请单位向省市信息产建设单位管部门提出审批申请, 此时须提供如下资料 : 相应的申请资料 评审机构出具的评审报告 (2) 审批 一 二级资质申请, 由省市信息产建设单位管部门初审, 报信息产业部审批 三 四级资质申请, 由省市信息产建设单位管部门审批, 报信息产业部备案 获得信息系统集成资质的单位, 由信息产业部统一颁发 计算机信息系统集成资质证书 信息系统集成资质等级条件信息产业部于 2000 年 9 月发布 关于发布计算机信息系统集成资质等级评定条件的通知 ( 信部规 [2000] 821 号文 ), 于 2003 年 10 月颁布了 关于发布计算机信息系统集成资质等级评定条件 ( 修订版 ) 的通知 ( 信部规 [2003]440 号文 ) 为完善计算机信息系统集成企业资质管理工作, 进一步规范信息系统集成行业, 促进市场健康和良性发展, 推动软件和信息技术服务业做大做强,2012 年工业和信息化部计算机信息系统集成资质认证工作办公室组织对 计算机信息系统集成资质等级评定条件 ( 修订版 ) ( 信部规 [2003]440 号 ) 进行了修订, 同时废止 计算机信息系统集成资质等级评定条件 ( 修订版 ) ( 信部规 [2003]440 号 ) 计算机信息系统集成企业资质等级评定条件(2012 年修订版 ) 的内容如下: 1. 一级资质 1) 综合条件 (1) 企业是在中华人民共和国境内注册的企业法人, 变革发展历程清晰 产权关系明确, 取得计算机信息系统集成企业二级资质的时间不少于两年 ; (2) 企业不拥有信息系统工程监理单位资质 ; 40

6 2 信息系统服务管理 (3) 企业主业是计算机信息系统集成 ( 以下称系统集成 ), 近三年的系统集成收入总额占营业收入总额的比例不低于 70%; (4) 企业注册资本和实收资本均不少于 5000 万元 2) 财务状况 (1) 企业近三年的系统集成收入总额不少于 5 亿元 ( 或不少于 4 亿元且近三年完成的系统集成项目总额中软件和信息技术服务费总额所占比例不低于 80%), 财务数据真实可信, 须经在中华人民共和国境内登记的会计师事务所审计 ; (2) 企业财务状况良好, 近三年度没有出现亏损 ; (3) 企业拥有与从事系统集成业务相适应的固定资产和无形资产 3) 信誉 (1) 企业有良好的资信和公众形象, 近三年无触犯国家法律法规的行为 ; (2) 企业有良好的知识产权保护意识, 近三年完成的系统集成项目中无销售或提供非正版软件的行为 ; (3) 企业有良好的履约能力, 近三年没有因企业原因造成验收未通过的项目或应由企业承担责任的用户重大投诉 ; (4) 企业近三年无不正当竞争行为 ; (5) 企业遵守计算机信息系统集成企业资质管理相关规定, 在资质申报和资质证书使用过程中诚实守信, 近三年无不良行为 4) 业绩 (1) 近三年完成的不少于 200 万元的系统集成项目及不少于 100 万元的纯软件和信息技术服务项目总额不少于 4 亿元 ( 或不少于 3.5 亿元且近三年完成的系统集成项目总额中软件和信息技术服务费总额所占比例不低于 80%) 这些项目至少涉及三个省( 自治区 直辖市 ), 并已通过验收 ; (2) 近三年至少完成 4 个合同额不少于 1500 万元的系统集成项目, 或所完成合同额不少于 1000 万元的系统集成项目总额不少于 6000 万元, 或所完成合同额不少于 500 万元的纯软件和信息技术服务项目总额不少于 3000 万元, 这些项目中至少有部分项目应用了自主开发的软件产品 ; (3) 近三年完成的系统集成项目总额中软件和信息技术服务费总额所占比例不低于 30%, 或软件和信息技术服务费总额不少于 1.2 亿元, 或软件开发费总额不少于 6500 万元 5) 管理能力 (1) 已建立完备的质量管理体系, 通过国家认可的第三方认证机构认证, 且连续有效运行时间不少于一年 ; (2) 已建立完备的项目管理体系, 使用管理工具进行项目管理, 并能有效实施 ; (3) 已建立完备的客户服务体系, 能及时 有效地为客户提供优质服务 ; (4) 已建立完善的企业管理信息系统并能有效运行 ; (5) 企业的主要负责人从事信息技术领域企业管理的经历不少于 5 年, 主要技术负责人应具有计算机信息系统集成高级项目经理资质或电子信息类高级技术职称 且从事系统集成技术工作的经历不少于 5 年, 财务负责人应具有财务系列高级职称 6) 技术实力 (1) 主要业务领域中典型项目技术居国内同行业领先水平 ; (2) 对主要业务领域的业务流程有深入研究, 有自主知识产权的基础业务软件平台或其他先 41

7 系统集成项目管理工程师 进的开发平台 经过登记的自主开发的软件产品不少于 20 个, 其中近三年登记的软件产品不少于 10 个, 且部分软件产品在近三年已完成的项目中得到了应用 ; (3) 有专门从事软件或系统集成技术开发的技术带头人, 已建立完备的软件开发与测试体系, 研发及办公场地面积不少于 1500 平方米 ; (4) 具有研发管理制度 7) 人才实力 (1) 从事软件开发与系统集成相关工作的人员不少于 220 人, 其中大学本科及以上学历人员所占比例不低于 80%; (2) 具有计算机信息系统集成项目管理人员资质的人数不少于 30 名, 其中高级项目经理人数不少于 10 名 ; (3) 已建立完备的人力资源管理体系并能有效实施 2. 二级资质 1) 综合条件 (1) 企业是在中华人民共和国境内注册的企业法人, 变革发展历程清晰 产权关系明确, 取得计算机信息系统集成企业三级资质的时间不少于一年 ; (2) 企业不拥有信息系统工程监理单位资质 ; (3) 企业主业是系统集成, 近三年的系统集成收入总额占营业收入总额的比例不低于 60%; (4) 企业注册资本和实收资本均不少于 2000 万元 2) 财务状况 (1) 企业近三年的系统集成收入总额不少于 2.5 亿元 ( 或不少于 2 亿元且近三年完成的系统集成项目总额中软件和信息技术服务费总额所占比例不低于 70%), 财务数据真实可信, 须经在中华人民共和国境内登记的会计师事务所审计 ; (2) 企业财务状况良好, 最近两年度没有出现亏损 ; (3) 企业拥有与从事系统集成业务相适应的固定资产和无形资产 3) 信誉 (1) 企业有良好的资信和公众形象, 近三年无触犯国家法律法规的行为 ; (2) 企业有良好的知识产权保护意识, 近三年完成的系统集成项目中无销售或提供非正版软件的行为 ; (3) 企业有良好的履约能力, 近三年没有因企业原因造成验收未通过的项目或应由企业承担责任的用户重大投诉 ; (4) 企业近三年无不正当竞争行为 ; (5) 企业遵守计算机信息系统集成企业资质管理相关规定, 在资质申报和资质证书使用过程中诚实守信, 近三年无不良行为 4) 业绩 (1) 近三年完成的不少于 80 万元的系统集成项目及不少于 40 万元的纯软件和信息技术服务项目总额不少于 2 亿元 ( 或不少于 1.5 亿元且近三年完成的系统集成项目总额中软件和信息技术服务费总额所占比例不低于 70%) 这些项目已通过验收; (2) 近三年至少完成 3 个合同额不少于 1000 万元的系统集成项目, 或所完成合同额不少于 600 万元的系统集成项目总额不少于 3000 万元, 或所完成合同额不少于 300 万元的纯软件和信息技术服 42

8 2 信息系统服务管理 务项目总额不少于 1500 万元, 这些项目中至少有部分项目应用了自主开发的软件产品 ; (3) 近三年完成的系统集成项目总额中软件和信息技术服务费总额所占比例不低于 30%, 或软件和信息技术服务费总额不少于 6000 万元, 或软件开发费总额不少于 3000 万元 5) 管理能力 (1) 已建立完备的质量管理体系, 通过国家认可的第三方认证机构认证, 且连续有效运行时间不少于一年 ; (2) 已建立项目管理体系并能有效实施 ; (3) 已建立完备的客户服务体系, 能及时 有效地为客户提供优质服务 ; (4) 已建立完善的企业管理信息系统并能有效运行 ; (5) 企业的主要负责人从事信息技术领域企业管理的经历不少于 4 年, 主要技术负责人应具有计算机信息系统集成高级项目经理资质或电子信息类高级技术职称 且从事系统集成技术工作的经历不少于 4 年, 财务负责人应具有财务系列中级及以上职称 6) 技术实力 (1) 主要业务领域中典型项目具有较高技术水平 ; (2) 熟悉主要业务领域的业务流程, 经过登记的自主开发的软件产品不少于 10 个, 其中近三年登记的软件产品不少于 5 个, 且部分软件产品在近三年已完成的项目中得到了应用 ; (3) 有专门从事软件或系统集成技术开发的技术带头人, 已建立完备的软件开发与测试体系, 研发及办公场地面积不少于 1000 平方米 7) 人才实力 (1) 从事软件开发与系统集成相关工作的人员不少于 150 人, 其中大学本科及以上学历人员所占比例不低于 80%; (2) 具有计算机信息系统集成项目管理人员资质的人数不少于 18 名, 其中高级项目经理人数不少于 4 名 ; (3) 已建立人力资源管理体系并能有效实施 3. 三级资质 1) 综合条件 (1) 企业是在中华人民共和国境内注册的企业法人, 变革发展历程清晰 产权关系明确, 取得计算机信息系统集成企业四级资质的时间不少于一年, 或从事系统集成业务的时间不少于两年 ; (2) 企业不拥有信息系统工程监理单位资质 ; (3) 企业主业是系统集成, 近三年的系统集成收入总额占营业收入总额的比例不低于 50%; (4) 企业注册资本和实收资本均不少于 200 万元 2) 财务状况 (1) 企业近三年的系统集成收入总额不少于 5000 万元 ( 或不少于 4000 万元且近三年完成的系统集成项目总额中软件和信息技术服务费总额所占比例不低于 70%), 财务数据真实可信, 须经在中华人民共和国境内登记的会计师事务所审计 ; (2) 企业财务状况良好, 最近年度没有出现亏损 3) 信誉 (1) 企业有良好的资信, 近三年无触犯国家法律法规的行为 ; (2) 企业有良好的知识产权保护意识, 近三年完成的系统集成项目中无销售或提供非正版软 43

9 系统集成项目管理工程师 件的行为 ; (3) 企业有良好的履约能力, 近三年没有因企业原因造成验收未通过的项目或应由企业承担责任的用户重大投诉 ; (4) 企业近三年无不正当竞争行为 ; (5) 企业遵守计算机信息系统集成企业资质管理相关规定, 在资质申报和资质证书使用过程中诚实守信, 近三年无不良行为 4) 业绩 (1) 近三年完成的系统集成项目总额不少于 5000 万元 ( 或不少于 4000 万元且近三年完成的系统集成项目总额中软件和信息技术服务费总额所占比例不低于 70%) 这些项目已通过验收; (2) 近三年至少完成 1 个合同额不少于 300 万元的系统集成项目, 或所完成合同额不少于 100 万元的系统集成项目总额不少于 300 万元, 或所完成合同额不少于 50 万元的纯软件和信息技术服务项目总额不少于 150 万元 ; (3) 近三年完成的系统集成项目总额中软件和信息技术服务费总额所占比例不低于 30%, 或软件和信息技术服务费总额不少于 1500 万元, 或软件开发费总额不少于 800 万元 5) 管理能力 (1) 已建立质量管理体系, 通过国家认可的第三方认证机构认证, 并能有效运行 ; (2) 已建立完备的客户服务体系, 能及时 有效地为客户提供服务 ; (3) 企业的主要负责人从事信息技术领域企业管理的经历不少于 3 年, 主要技术负责人应具有计算机信息系统集成项目管理人员资质或电子信息类专业硕士及以上学位或电子信息类中级及以上技术职称 且从事系统集成技术工作的经历不少于 3 年, 财务负责人应具有财务系列初级及以上职称 6) 技术实力 (1) 在主要业务领域具有较强的技术实力 ; (2) 经过登记的自主开发的软件产品不少于 3 个, 且部分软件产品在近三年已完成的项目中得到了应用 ; (3) 有专门从事软件或系统集成技术开发的研发人员, 已建立基本的软件开发与测试体系, 研发及办公场地面积不少于 300 平方米 7) 人才实力 (1) 从事软件开发与系统集成相关工作的人员不少于 50 人, 其中大学本科及以上学历人员所占比例不低于 60%; (2) 具有计算机信息系统集成项目管理人员资质的人数不少于 6 名, 其中高级项目经理人数不少于 1 名 ; (3) 已建立合理的人力资源培训与考核制度, 并能有效实施 4. 四级资质 (1) 企业是在中华人民共和国境内注册的企业法人, 产权关系明确 ; (2) 企业不拥有信息系统工程监理单位资质 ; (3) 企业注册资本和实收资本均不少于 30 万元 ; (4) 企业近三年无触犯国家法律法规的行为 ; (5) 企业有良好的知识产权保护意识, 最近年度完成的项目中无销售或提供非正版软件的行为 ; 44

10 2 信息系统服务管理 (6) 企业有良好的履约能力, 最近年度没有因企业原因造成验收未通过的项目或应由企业承担责任的用户重大投诉 ; (7) 企业最近年度无不正当竞争行为 ; (8) 企业遵守计算机信息系统集成企业资质管理相关规定, 在资质申报和资质证书使用过程中诚实守信, 最近年度无不良行为 ; (9) 已建立质量管理体系, 并能有效实施 ; (10) 已建立客户服务体系, 配备有专门人员 ; (11) 企业的主要负责人从事信息技术领域企业管理的经历不少于 2 年, 主要技术负责人应具有计算机信息系统集成项目管理人员资质或电子信息类专业硕士及以上学位或电子信息类中级及以上职称 且从事系统集成技术工作的经历不少于 2 年, 财务负责人应具有财务系列初级及以上职称 ; (12) 具有相应的软件及系统开发环境, 具有一定的技术开发能力 ; (13) 从事软件开发与系统集成相关工作的人员不少于 15 人, 其中大学本科及以上学历人员所占比例不低于 60%; (14) 具有计算机信息系统集成项目管理人员资质的人数不少于 2 名 ; (15) 具有对员工进行新知识 新技术以及职业道德培训的计划, 并能有效地组织实施与考核 怎么考 试题 年 11 月真题 1 根据 计算机信息系统集成企业资质等级评定条件 (2012 年修订版 ) 规定, 对于申请一级资质的企业来说, 需要满足的综合条件是 (1) A. 取得计算机信息系统集成企业二级资质的时间不少于两年 B. 拥有信息系统工程监理单位资质 C. 企业主业是计算机信息系统集成, 近三年的系统集成收入总额占营业收入总额的比例不低于 85% D. 企业注册资本和实收资本均不少于 8000 万元解析 : 根据 计算机信息系统集成企业资质等级评定条件 (2012 年修订版 ) 规定, 申请一级资质的企业, 所具备的综合条件 : (1) 企业是在中华人民共和国境内注册的企业法人, 变革发展历程清晰 产权关系明确, 取得计算机信息系统集成企业二级资质的时间不少于两年 ; (2) 企业不拥有信息系统工程监理单位资质 ; (3) 企业主业是计算机信息系统集成 ( 以下称系统集成 ), 近三年的系统集成收入总额占营业收入总额的比例不低于 70%; 4. 企业注册资本和实收资本均不少于 5000 万元 答案 :(1)A 试题 年 5 月真题 1 根据 计算机信息系统集成企业资质等级评定条件 (2012 年修订版 ) 规定, 对于申请二级资质的企业来说, 近三年的系统集成收入总额占营业收入总额的比例不低于 (1) A. 30% B. 50% C. 60% D. 70% 45

11 系统集成项目管理工程师 解析 : 取得计算机信息系统集成企业三级资质的时间不少于一年 ; 企业不拥有信息系统工程监理单位资质 ; 企业主业是系统集成, 近三年的系统集成收入总额占营业收入总额的比例不低于 60%; 企业注册资本和实收资本均不少于 2000 万元 答案 :(1)C 试题 年 5 月真题 1 不符合 计算机信息系统集成企业资质评定条件 (2012 年修订版 ) 有关信息系统集成企业一级资质评定的规定的是 (1) A. 企业的主要负责人从事信息技术领域企业管理的经历不少于 5 年 B. 主要技术负责人须有计算机信息系统高级资质 C. 财务负责人应具有财务系列的高级职称 D. 主要技术负责人从事系统集成技术工作的经历不少于 5 年解析 : 根据 计算机信息系统集成资质等级评定条件 (2012 年修订版 ) 系统集成项目管理人员管理能力要求, 一级资质应满足 : 企业的主要负责人从事信息技术领域企业管理的经历不少于 5 年, 主要技术负责人应具有计算机信息系统集成高级项目经理资质或电子信息类高级技术职称 且从事系统集成技术工作的经历不少 5 年, 财务负责人应具有财务系列高级职称 答案 :(1) B 试题 年 5 月真题 2 根据 计算机信息系统集成企业资质等级评定条件 (2012 年修订版 ) 规定, 信息系统集成企业若想申请二级资质, 必须满足 (2) A. 具有计算机信息系统集成项目管理人员资质的人数不少于 18 名, 其中高级项目经理人数不少于 4 名 B. 从事软件开发与系统集成相关工作的人员不少于 50 人, 其中大学本科及以上学历人员所占比例不低于 60% C. 近三年至少完成 1 个合同额不少于 300 万元的系统集成项目, 或所完成合同额不少于 100 万元的系统集成项目总额不少于 300 万元, 或所完成合同额不少于 50 万元的纯软件和信息技术服务项目总额不少于 150 万元 D. 企业可以拥有信息系统工程监理单位资质 解析 : 根据 计算机信息系统集成资质等级评定条件 (2012 年修订版 ), 二级资质应满足 : 1 从事软件开发与系统集成相关工作的人员不少于 150 人, 其中大学本科及以上学历人员所占比例不低于 80%; 2 具有计算机信息系统集成项目管理人员资质的人数不少于 18 名, 其中高级项目经理人数不少于 4 名 ; 3 已建立人力资源管理体系并能有效实施 4 近三年完成的不少于 80 万元的系统集成项目及不少于 40 万元的纯软件和信息技术服务项目总额不少于 2 亿元 ( 或不少于 1.5 亿元且近三年完成的系统集成项目总额中软件和信息技术服务费总额所占比例不低于 70%) 这些项目已通过验收; 5 近三年至少完成 3 个合同额不少于 1000 万元的系统集成项目, 或所完成合同额不少于 600 万元的系统集成项目总额不少于 3000 万元, 或所完成合同额不少于 300 万元的纯软件和信息技术服务项目总额不少于 1500 万元, 这些项目中至少有部分项目应用了自主开发的软件产品 ; 46

12 2 信息系统服务管理 6 近三年完成的系统集成项目总额中软件和信息技术服务费总额所占比例不低于 30%, 或软件和信息技术服务费总额不少于 6000 万元, 或软件开发费总额不少于 3000 万元 7 企业不拥有信息系统工程监理 答案 :(2) A 试题 年 5 月真题 3 根据 计算机信息系统集成企业资质等级评定条件 (2012 年修订版 ) 规定, 为体现企业的技术能力, 系统集成一 二 三级企业应 (3) A. 拥有自主开发的软件产品并取的该软件产品的著作权 B. 拥有经过登记的自主开发的软件产品 C. 取的自主开发的软件产品的著作权并获得信息技术发明专利 D. 获得信息技术发明解析 : 根据 计算机信息系统集成资质等级评定条件 (2012 年修订版 ), 一级资质在技术实力上要求经过登记的自主开发的软件产品不少于 2 个, 其中近三年登记的软件产品不少于 10 个, 且部分软件产品在近三年已完成的项目中得到了应用 ; 二级资质在技术实力上要求经过登记的自主开发的软件产品不少于 10 个, 其中近三年登记的软件产品不少于 5 个, 且部分软件产品在近三年已完成的项目中得到了应用 ; 三级资质在技术实力上要求经过登记的自主开发的软件产品不少于 3 个, 且部分软件产品在近三年已完成的项目中得到了应用 答案 :(3) B 试题 年 11 月真题 1 根据 计算机信息系统集成企业资质等级评定条件 (2012 年修订版 ) 的规定, (1) 是申报信息系统集成一级资质企业的必要条件 A. 在中华人民共和国境内注册的企业法人或在境内设有办事处的境外注册企业 B. 取得计算机信息系统集成企业二级资质的时间不少于两年 C. 拥有信息系统工程监理单位资质 D. 近三年的系统集成收入总额占营业收入总额的比例不低于 60% 解析 : 申报信息系统集成一级资质企业的综合条件为企业是在中华人民共和国境内注册的企业法人, 变革发展历程清晰 产权关系明确, 取得计算机信息系统集成企业二级资质的时间不少于两年 ; 企业不拥有信息系统工程监理单位资质 ; 企业主业是计算机信息系统集成 ( 以下称系统集成 ), 近三年的系统集成收入总额占营业收入总额的比例不低于 70%; 企业注册资本和实收资本均不少于 5000 万元 因此, 选 B 答案 :(1) B 试题 年 11 月真题 2 某企业计划于 2013 年下半年申请计算机信息系统集成三级资质, 目前拥有项目经理 2 人, 没有高级项目经理, 为符合 计算机信息系统集成企业资质等级评定条件 (2012 年修订版 ) 关于三级资质的要求, 该企业应该 (2) A. 增加高级项目经理 1 名 B. 增加项目经理 3 名, 高级项目经理 1 名 C. 增加高级项目经理 2 名 D. 增加项目经理 2 名, 高级项目经理 1 名解析 : 系统集成企业三级资质对人才的要求为 : 从事软件开发与系统集成相关工作的人员不少于 50 人, 且其中大学本科以上学历人员所占比例不低于 80%; 具有计算机信息系统集成项目经理人数不少于 6 名, 其中高级项目经理人数不少于 1 名 ; 具有系统地对员工进行新知识 新技术以及职业道德培训的计划, 并能有效地 47

13 系统集成项目管理工程师 组织实施与考核 因此, 选 B 答案 :(2) B 试题 年 11 月真题 3 计算机信息系统集成企业资质等级评定条件 (2012 年修订版 ) 的实施细则中规定, 企业拥有的 1 个信 息技术发明专利可等同于 (3) 个软件产品登记 A.2 B.3 C.4 D.5 解析 :2012 年 5 月工业和信息化部计算机信息系统集成资质认证工作办公室 ( 以下称部资质办 ) 发布的 计算机信息系统集成企业资质等级评定条件实施细则 ( 工信计资 [2012]7 号 ) 中规定 企业拥有的 1 个 信息技术发明专利可等同于 3 个软件产品登记 这是在系统集成企业资质认定中首次引入了有关专利的内容, 由于是一个新增的评审项 从今年部资质办收到的几批新申报企业的材料看, 在如何确认企业申报的专利是否符合条件上, 部分评审员确实有模糊不清 把握不准的现象 因此, 选 B 答案 :(3) B 试题 年 5 月真题 2 根据原信息产业部发布的关于 计算机信息系统集成资质等级评定条件 ( 修订版 ) 的通知( 信部规 [2003]440 号 ), (2) 不是系统集成资质等级评定的条件 A. 企业的注册资金 B. 企业的软件开发实力 C. 企业是否通过了质量管理体系认证 D. 企业领导的学历解析 : 信息产业部于 2003 年 10 月颁布了 关于发布计算机信息系统集成资质等级评定条件 ( 修订版 ) 的通知 ( 信部规 [2003]440 号文 ) 系统集成资质等级评定条件主要由综合条件 业绩 管理能力 技术实力 人才实力 5 个方面描述, 不包括企业领导的学历 答案 :(2)D 试题 年 5 月真题 4 根据原信息产业部 2003 年 10 月发布的关于 计算机信息系统集成资质等级评定条件 ( 修订版 ) 的通知 ( 信部规 [2003]440 号 ), 要求系统集成一级资质企业中具有计算机信息系统集成项目管理资质的人数不少于 M 名, 其中高级项目经理人数不少于 n 名, 则 (4) A. m=35,n=10 B. m=25,n=8 C. m=15,n=6 D. m=15,n=3 解析 : 根据原信息产业部 2003 年 10 月发布的关于 计算机信息系统集成资质等级评定条件 ( 修订版 ) 的通知 ( 信部规 [2003]440 号 ), 其中第五项有关一级人才实力的第二条规定为具有计算机信息系统集成项目经理人数不少于 25 名, 其中高级项目经理人数不少于 8 名 答案 :(4)B 试题 年 5 月真题 5 关于计算机信息系统集成资质监督管理的说法中,(5) 是不正确的 A. 获证单位应每年进行一次自检 B. 资质认证工作办公室对获证单位每年进行抽查 C. 资质认证工作办公室每三年进行一次换证检查 D. 未按时申请换证检查或拒绝接受监督检查的单位, 视为自动放弃资格, 其资质证书予以注销解析 : 相关法规如下 : 第十九条 资质证书 有效期为四年 获证单位应每年进行一次自查, 并将自查结果报资质认证工作办公室备案 ; 资质认证工作办公室对获证单位每两年进行一次年检, 每四年进行一次换证检查和必要的非例行监督检查 第二十三条没有按时申请换证检查或拒绝接受监督检查的单位, 视为自动放弃资格, 其 资质证书 予以注销 因此选项 C 不正确 答案 :(5)C 48

14 2 信息系统服务管理 试题 年 11 月真题 1 某系统集成企业成立于 2010 年 6 月, 注册资金 200 万元人民币, 截止 2012 年 8 月, 有 5 项软件进行了著作权登记, 但均未进行软件产品登记, 该企业于 2012 年 9 月 1 日向资质评审机构提出计算机信息系统集成三级企业资质的申请, 根据 计算机信息系统集成资质等级评定条件 (2012 年修订版 ), 下面说法正确的是 (1) A. 该企业已达到三级的评定条件 B. 该企业成立时间不符合三级资质的要求 C. 该企业因未取得软件产品登记而不符合三级资质要求 D. 该企业的注册资金不符合三级资质要求解析 : 根据 计算机信息系统集成资质等级评定条件 (2012 年修订版 ) 三级资质要求: ( 一 ) 综合条件 :1 企业是在中华人民共和国境内注册的企业法人, 变革发展历程清晰 产权关系明确, 取得计算机信息系统集成企业四级资质的时间不少于一年, 或从事系统集成业务的时间不少于两年 ;2 企业不拥有信息系统工程监理单位资质 ;3 企业主业是系统集成, 近三年的系统集成收入总额占营业收入总额的比例不低于 50%;4 企业注册资本和实收资本均不少于 200 万元 ( 二 ) 财务状况 :1 企业近三年的系统集成收入总额不少于 5000 万元, 财务数据真实可信, 须经在中华人民共和国境内登记的会计师事务所审计 ;2 企业财务状况良好, 最近年度没有出现亏损 ( 三 ) 信誉 :1 企业有良好的资信, 近三年无触犯国家法律法规的行为 ;2 企业有良好的知识产权保护意识, 近三年完成的系统集成项目中无销售或提供非正版软件的行为 ;3 企业有良好的履约能力, 近三年没有因企业原因造成验收未通过的项目或应由企业承担责任的用户重大投诉 ;4 企业近三年无不正当竞争行为 ;5 企业遵守计算机信息系统集成企业资质管理相关规定, 在资质申报和资质证书使用过程中诚实守信, 近三年无不良行为 ( 四 ) 业绩 :1 近三年完成的系统集成项目总额不少于 5000 万元 ( 或不少于 4000 万元且近三年完成的系统集成项目总额中, 软件和信息技术服务费总额所占比例不低于 70%) 这些项目已通过验收 ;2 近三年至少完成 1 个合同额不少于 300 万元的系统集成项目, 或所完成合同额不少于 100 万元的系统集成项目总额不少于 300 万元, 或所完成合同额不少于 50 万元的纯软件和信息技术服务项目总额不少于 150 万元 ;3 近三年完成的系统集成项目总额中软件和信息技术服务费总额所占比例不低于 30%, 或软件和信息技术服务费总额不少于 1500 万元, 或软件开发费总额不少于 800 万元 ( 五 ) 管理能力 :1 已建立质量管理体系, 通过国家认可的第三方认证机构认证, 并能有效运行 ;2 已建立完备的客户服务体系, 能及时 有效地为客户提供服务 ;3 企业的主要负责人从事信息技术领域企业管理的经历不少于 3 年, 主要技术负责人应具有计算机信息系统集成项目管理人员资质或电子信息类专业硕士及以上学位或电子信息类中级及以上技术职称 且从事系统集成技术工作的经历不少于 3 年, 财务负责人应具有财务系列初级及以上职称 ( 六 ) 技术实力 :1 在主要业务领域具有较强的技术实力;2 经过登记的自主开发的软件产品不少于 3 个, 且部分软件产品在近三年已完成的项目中得到了应用 ;3 有专门从事软件或系统集成技术开发的研发人员, 已建立基本的软件开发与测试体系, 研发及办公场地面积不少于 300 平米 ( 七 ) 人才实力 :1 从事软件开发与系统集成相关工作的人员不少于 50 人, 其中大学本科及以上学历人员所占比例不低于 60%;2 具有计算机信息系统集成项目管理人员资质的人数不少于 6 名, 其中高级项目经理人数不少于 1 名 ;3 已建立合理的人力资源培训与考核制度, 并能有效实施 因此, 该企业成立时间不符合三级资质的要求 答案 :(1)B 49

15 系统集成项目管理工程师 试题 年 11 月真题 2 根据 计算机信息系统集成资质等级评定条件 (2012 年修订版, 关于计算机信息系统 ) 集成项目管理人员资质的人数要求, 下面说法不正确的是 (2) A. 一级资质企业要求具有计算机信息系统集成项目管理人员资质的人数不少于 30 名, 其中高级项目经理人数不少于 10 名 B. 二级资质企业要求具有计算机信息系统集成项目管理人员资质的人数不少于 18 名, 其中高级项目经理人数不少于 4 名 C. 二级资质企业要求具有计算机信息系统集成项目管理人员资质的人数不少于 5 名, 其中高级项目经理人数不少于 2 名 D. 四级资质企业要求具有计算机信息系统集成项目管理人员资质的人数不少于 2 名解析 : 根据 计算机信息系统集成资质等级评定条件 (2012 年修订版 ) 系统集成项目管理人员资质的人数要求, 一级资质 : 具有计算机信息系统集成项目管理人员资质的人数不少于 30 名, 其中高级项目经理人数不少于 10 名 ; 二级资质 : 具有计算机信息系统集成项目管理人员资质的人数不少于 18 名, 其中高级项目经理人数不少于 4 名 ; 三级资质 : 具有计算机信息系统集成项目管理人员资质的人数不少于 6 名, 其中高级项目经理人数不少于 1 名 ; 四级资质 : 具有计算机信息系统集成项目管理人员资质的人数不少于 2 名 ; 因此, 选项 C 的说法不正确 答案 :(2)C 考什么 考点 2.3 信息系统工程监理 1. 实施信息系统工程监理的意义在信息系统工程建设中实施监理可以为工程建设提供更合理 更专业 更全面的保证 (1) 信息系统工程监理可以帮助业主单位更合理的保证工程的质量 进度 投资, 并合理 客观的处理好它们之间的关系 监理是由第三方独立的依据相关技术标准来对工程建设进行监督, 这样尤其是对政府信息系统工程的建设质量更能起到保驾护航的作用 在项目建设全过程中, 监理单位要依据国家有关法律和相关技术标准, 遵循守法 公平 公正 独立的原则, 对信息系统建设的过程进行监督和控制, 其实就是要在确保质量 安全和有效性的前提下, 合理的安排进度和投资 其实, 监理单位是帮助业主单位对工程有关方面控制的再控制, 就是对承建单位项目控制过程的监督管理 (2) 监理可以合理地协调业主单位和建设单位之间的关系, 其实这也是监理的一项主要工作 在信息系统工程建设中, 很多时候业主单位和承建单位有许多问题存在争议, 业主单位和承建单位都希望由第三方在工程的立项 设计 实施 验收 维护等的各个阶段的效果都给予公正 恰当 权威的评价, 这就需要监理单位来协调和保障这些工作的顺利进行 (3) 信息系统工程监理可以有助于第三方的专业化服务功能 由于业主单位在信息技术等相关领域普遍存在缺乏人才和经验不足的问题, 实践证明业主单位自行管理对于提高项目投资的效益和建设水平是无益的 通过第三方的专业服务, 帮助业主单位对项目实施控制, 并对业主单位和承建单位都做出约束, 是监理作用的一个重要的体现 50

16 2 信息系统服务管理 2. 信息系统工程监理的相关概念 工作内容 1) 信息系统工程监理的相关概念 (1) 信息系统工程 信息系统工程是指信息化工程建设中的信息网络系统 信息资源系统 信息应用系统的新建 升级 改造工程 1 信息网络系统 : 是指以信息技术为主要手段建立的信息处理 传输 交换和分发的计算机网络系统 2 信息资源系统 : 是指以信息技术为主要手段建立的信息资源采集 存储 处理的资源系统 3 信息应用系统 : 是指以信息技术为主要手段建立的各类业务管理的应用系统 (2) 信息系统工程监理 信息系统工程监理是指在政府工商管理部门注册的且具有信息系统工程监理资质的单位, 受建设单位委托, 依据国家有关法律法规 技术标准和信息系统工程监理合同, 对信息系统工程项目实施的监督管理 (3) 信息系统工程监理单位 广义地说, 从事信息系统工程监理业务的单位称为信息系统工程监理单位 从行业管理的角度讲, 信息系统工程监理单位是指具有独立企业法人资格, 并具备规定数量的监理工程师和注册资金 必要的软硬件设备 完善的管理制度和质量保证体系 固定的工作场所和相关的监理工作业绩, 取得信息产业部颁发的 信息系统工程监理资质证书, 从事信息系统工程监理业务的单位 本书所称监理单位一般是指持有监理资质证书的单位 为区别信息系统工程监理单位在实力 能力 条件 业绩等方面的差异以适应信息系统工程由于级别 规模 复杂度 难度 应用范围等方面的区别而产生的不同需求, 信息系统工程监理单位分为甲 乙 丙三级 (4) 信息系统工程监理人员 从事信息系统工程监理业务的人员称为信息系统工程监理人员 信息系统工程监理资格证书是信息系统工程监理从业的必要条件, 而拥有相应数量的 持有信息系统工程监理资格证书的从业人员又是一个企业单位取得信息系统工程监理资质的必要条件 信息系统工程监理资格证书包括高级监理工程师 监理工程师和监理员等 2) 监理内容监理活动的主要内容被概括为 四控 三管 一协调 (1) 四控 : 信息系统工程质量控制 ; 信息系统工程进度控制 : 信息系统工程投资控制 ; 信息系统工程变更控制 (2) 三管 : 信息系统工程合同管理 ; 信息系统工程信息管理 ; 信息系统工程安全管理 (3) 一协调 : 在信息系统工程实施过程中协调有关单位及人员间的工作关系 3. 信息系统工程监理事业的发展进程 1) 我国信息系统工程监理产生的背景我国加入世界贸易组织后, 面临新的机遇与挑战, 信息化对提升国家竞争力的作用日益显现, 国家对信息化建设的投入进一步加大, 信息系统工程建设市场发展迅猛 2) 我国信息系统工程监理的发展历程我国的信息系统工程监理是从传统的建筑行业的建设监理吸取了经验与思路, 结合 IT 行业本 51

17 系统集成项目管理工程师 身特点, 逐步试验 摸索起步的 以下所列的标志性信息系统工程监理活动描述了我国信息系统工程监理的发展历程 : 1995 年, 原电子工业部就出台了 电子工程建设监理规定 ( 试行 ) 该文件的发布, 为我国信息系统工程监理的政策法规建设开辟了先河 1999 年 6 月, 深圳市政府在国内率先出台了包括实施信息工程监理条款在内的 深圳市信息工程管理办法, 并要求对首届我国国际高新技术成果交易会信息网络工程实施监理 2002 年 7 月, 北京市信息化工作办公室制定了 北京市信息系统工程监理管理办法 ( 试行 ), 要求 本市推行信息系统工程监理制度, 建设单位应当通过协议或者招标的方式优先选择具有相应资质等级的信息系统工程监理单位承担监理业务 信息产业部在 1999 年推出计算机信息系统集成资质管理制度, 在信息系统工程建设中取得了显著成绩, 影响巨大 同时也明确地把推行信息系统工程监理制度作为 1999 年的重点工作, 在进行了两年多的调查研究和文件起草等项工作之后, 信息产业部于 2002 年 11 月 28 日发出了 关于发布 < 信息系统工程监理暂行规定 > 的通知 ( 信部信 [2002]570 号文 ),2003 年 3 月 26 日又发出了 关于印发 < 信息系统工程监理单位资质管理办法 > 和 < 信息系统工程监理工程师资格管理办法 > 的通知 ( 信部信 [2003]142 号文 ) 这标志着我国信息工程监理开始迈向科学化 专业化和规范化 2003 年 1 月 3 日, 国务院信息化工作办公室 科技部 信息产业部联合发文, 在关于印发 电子政务工程技术指南 的通知中规定 : 加强电子政务工程监理市场的规范化管理, 从事电子政务工程监理活动的单位要具备信息产业部信息系统工程监理相应资质, 同一工程的建设和监理要由相互独立的机构分别承担, 监理单位要先于承建单位介入, 没有确立监理单位的工程, 建设单位不得开始建设 2004 年 5 月, 为了做好监理资质的评审和审批工作, 信息产业部资质办发布了 信息系统工程监理资质等级评定条件 ( 试行 ) 鉴于信息系统工程监理工作尚处于起步阶段, 目前申请监理资质的企业与 评定条件 的要求尚存一定差距, 为使这项工作稳步推进, 经部资质认证管理委员会同意, 决定设立信息系统工程监理临时资质 ( 部临时资质 地方临时资质 ) 进行过渡 2003 年 10 月, 人事部与信息产业部联合发布 计算机技术与软件专业技术资格 ( 水平 ) 考试暂行规定 和 计算机技术与软件专业技术资格 ( 水平 ) 考试实施办法, 明确地将 信息系统监理师 这一专业技术人员职业资格列为考试科目 2005 年 1 月, 国家人事部 国家信息产业部下发的关于信息技术从业人员资格考试的文件规定全国范围的信息系统监理师资格考试启动 2004 年经国务院批准, 信息工程监理作为批准保留的 500 项行政许可项目之一 2005 年 5 月 1 日, 中国国家标准化委员会正式发布国家标准 信息化工程监理规范 (GB/T ) 2007 年 8 月, 国家发改委发布 国家电子政务工程建设项目管理暂行办法, 该文件中明确要求 : 电子政务项目实行监理制 项目建设单位应按照信息系统工程监理的有关规定, 委托具有信息系统工程相应监理资质的工程监理单位, 对项目建设进行工程监理 4. 信息系统工程监理与信息系统集成信息系统工程是指信息化工程建设中的信息网络系统 信息资源系统 信息应用系统的新建 升级 改造工程 信息系统集成对信息系统工程进行总体策划 设计 开发 实施 服务及保障的过程 由于信息系统工程有其自身的特点 : (1) 科学技术含量高 (2) 风险大 52

18 2 信息系统服务管理 (3) 设计与工程实施的紧密结合 (4) 信息系统工程隐蔽性与现场的不确定性 (5) 信息安全特性 (6) 信息系统工程涉及许多与知识产权保护相关的问题 信息系统集成资质管理制度的出台, 从宏观上给予信息系统工程一种制度的保证 但刚有这种制度, 只能保证系统集成单位的能力和规范性, 还不能保证在信息系统工程项目中的具体内容, 因此, 有必要引入第三方对项目实施和管理过程的直接监督 信息系统工程监理就是对信息系统工程项目的直接监督 信息系统工程监理是指对信息系统工程建设参与者的行为所进行的监控 督导和评价, 并采取相应的管理措施, 保证信息系统工程建设行为符合国家法律 法规和有关政策, 制止建设行为的随意性和盲目性, 促使建设质量 进度 造价按计划 ( 合同 ) 实现, 确保建设行为的合法性 科学性 合理性和经济性 以质量为中心的信息系统工程控制管理工作是由三方 建设单位 ( 主建方 ) 集成单位( 承建单位 ) 和监理单位 分工合作实施的 这三方的能力和水平都会直接影响到信息系统工程的质量 进度 成本等方面 三方的最终目标是一致的, 那就是高质量地完成项目, 因此, 质量控制任务也应该由建设单位 承建单位和监理单位共同完成, 三方都应该建立各自的质量保证体系, 而整个项目的质量控制过程也就包括建设单位的质量控制过程 承建单位的质量控制过程和监理的质量控制过程 系统集成承建单位是工程建设的实施方, 因此承建单位的质量控制体系能否有效运行是整个项目质量保障的关键 ; 建设单位作为工程建设的投资方和用户方, 应该建立较完整的工程项目管理体系, 这是项目成功的关键因素之一 ; 工程监理单位是工程项目的监督管理协调方, 既要按照自己的质量控制体系从事监理活动, 还要对承建单位的质量控制体系以及建设单位的工程管理体系进行监督和指导, 使之能够在工程建设过程中得到有效的实施, 因此, 三方协同的质量控制体系是信息工程项目成功的重要因素 系统工程监理与系统集成是性质不同的两类业务, 所以, 系统工程监理资质管理与系统集成资质管理有很大差别 怎么考 试题 年 11 月真题 9 信息系统工程监理活动的主要内容概括为 四控 三管 一协调, 其中 三管 是指 (9) A. 整体管理 范围管理和安全管理 B. 范围管理 进度管理和合同管理 C. 进度管理 合同管理和信息管理 D. 合同管理 信息管理和安全管理解析 : 监理工程中的 四控 三管 一协调 四控 指质量控制 进度控制 投资控制 变更控制 三管 指合同管理 信息管理 安全管理 一协调 指协调业主和施工方的关系 答案 :(9)D 试题 年 5 月真题 8 信息系统工程监理活动的主要内容被概括为 四控 三管 一协调, 以下选项中不属于 四控 的是 (8) 53

19 系统集成项目管理工程师 A. 信息系统工程质量控制 B. 信息系统工程进度控制 C. 信息系统工程安全控制 D. 信息系统工程变更控制解析 : 监理活动的主要内容被概括为 四控 三管 一协调 四控 : 信息系统工程质量控制 ; 信息系统工程进度控制 ; 信息系统工程投资控制 ; 信息系统工程变更控制 答案 :(8)C 试题 年 5 月真题 9~10 监理实施细则是指导监理活动的技术 经济 组织和管理的综合性文件, 信息系统工程监理实施细则是在 (9) 的基础上, 由项目总监理工程师主持, 专业监理工程师参加, 根据监理委托合同规定范围和建设单位的具体要求, 以 (10) 为对象而编制 (9) A. 监理规划 B. 监理大纲 C. 建设合同 D. 监理合同 (10)A. 被建立的承建单位 B. 监理机构 C. 被监理的信息系统项目 D. 建设解析 : 监理实施细则 : 监理实施细则是在监理规划指导下, 项目监理组织的各专业监理的责任落实后, 由专业监理工程师针对项目具体情况制定的具有实施性和可操作性的业务文件 答案 :(9)A;(10)C 试题 年 5 月真题 9 信息系统工程监理单位在信息系统工程实施过程中的职责不包括 (9) A. 审查和处理工程变更 B. 审查分包单位的资质 C. 审批工程延期 D. 修订项目技术方案解析 : 监理活动的主要内容可概括为 四控三管一协调, 包括投资控制 进度控制 质量控制 变更控制, 安全管理 信息管理 合同管理和沟通协调 本题可用排除法, 选项 A 属于变更控制, 选项 B 属于合同管理, 选项 C 属于进度控制, 而选项 D 是业主方的职责 答案 :(9) D 试题 年 11 月真题 9 监理活动的主要内容可以概括为 四控 三管 一协调 其中四控包含 (9) 1 质量控制 2 风险控制 3 投资控制 4 进度控制 5 范围控制 6 变更控制 A.1234 B.1245 C.1345 D.1346 解析 : 本题依据 系统集成项目管理工程师教程 考查信息系统工程监理活动的主要内容 : 在该教程的 2.3 信息系统工程监理 一节中, 在提及 信息系统工程监理的相关概念 工作内容 时, 指出监理活动的主要内容被概括为 四控 三管 一协调, 详细解释如下 四控 : 1 信息系统工程质量控制 ; 2 信息系统上程进度控制 ; 3 信息系统工程投资控制 ; 4 信息系统工程变更控制 三管 : 1 信息系统工程合同管理 ; 2 信息系统工程信息管理 ; 54

20 2 信息系统服务管理 3 信息系统工程安全管理 一协调 : 在信息系统工程实施过程中协调有关单位及人员间的工作关系 因此, 选择 D 答案 :(9)D 试题 年 11 月真题 6 信息系统工程监理活动被概括为 四控 三管 一协调, 其中三管是指 (6) A. 合同管理 文档管理 安全管理 B. 成本管理 进度管理 质量管理 C. 整体管理 范围管理 沟通管理 D. 采购管理 变更管理 风险管理解析 : 四控 : 进度控制 质量控制 成本控制 变更控制 三管 : 合同管理 安全管理 文档管理 一协调 : 沟通与协调业主 承建方 设备和材料供应商之间的关系 答案 :(6)A 考什么 考点 2.4 ITIL 与 IT 服务管理 信息系统审计 ITIL 与 IT 服务管理 1.ITIL 的概念及其发展 1)ITIL 概念 ITIL(IT Infrastructure Library,IT 基础设施库 ) 于 20 世纪 80 年代后期开发, 现已成为 IT 服务管理在世界范围内事实上的标准 ITIL 之所以与其他的科学方法不同, 在于它只专注于 IT 运营领域 如果适当地使用 ITIL, 它会帮助 IT 部门大幅提高 IT 服务的质量, 延长计算机系统正常运行的时间, 加快 IT 服务问题解决速度, 实现更安全的服务性能等 2)ITIL 的发展自 20 世纪 80 年代中期英国商务部提出信息技术基础架构库 (ITIL) 以来,ITIL 作为 IT 服务管理事实上的国际标准已经得到了全球几乎所有 IT 巨头的全力支持 近年来,ITIL 在全球的发展更是异常迅猛 ITIL 最早是 1999 年被引入中国的, 从 2002 年开始,ITIL 在国内开始受到越来越多的关注 2.IT 服务管理 ITIL 是有关 IT 服务管理流程的最佳实践, 经过近 20 年的发展, 以流程为主线, 进行了全面的扩充, 形成了最终的框架 这个框架现在成为了事实上的 IT 服务管理 (IT Service Management,ITSM) 知识框架体系 基于不同的出发点和侧重点, 人们提出了各种各样的有关 IT 服务管理的定义 国际 IT 领域的权威研究机构嘉特纳认为,ITSM 是一套通过服务级别协议 (SLA) 来保证 IT 服务质量的协同流程, 它融合了系统管理 网络管理 系统开发管理等管理活动和变更管理 资产管理 问题管理等许多 55

21 系统集成项目管理工程师 流程的理论和实践 而 ITSM 领域的国际投资组织则认为 ITSM 是一种以流程为导向 以客户为中心的方法, 它通过整合 IT 服务与组织业务, 提高组织在 IT 服务提供和服务支持方面的能力及其水平 1)IT 服务管理的核心思想 ITSM 的核心思想是,IT 组织, 不管它是企业内部的还是外部的, 都是 IT 服务提供者, 其主要工作就是提供低成本 高质量的 IT 服务 而 IT 服务的质量和成本则需从 IT 服务的客户 ( 购买 1T 服务的 ) 和用户 ( 使用 IT 服务的 ) 方加以判断 ITSM 也是一种 IT 管理 不过与传统的 IT 管理不同, 它是一种以服务为中心的 IT 管理 也可以形象地把 ITSM 称作是 IT 管理的 ERP 解决方案 从组织层面上来看, 它将企业的 IT 部门从成本中心转化为服务中心和利润中心 ; 从具体 IT 运营层面上来看, 它不是传统的以职能为中心的 IT 管理方式 而是以流程为中心, 从复杂的 IT 管理活动中梳理出那些核心的流程, 比如事故管理 问题管理和配置管理, 将这些流程规范化 标准化, 明确定义各个流程的目标和范围 成本和效益 运营步骤 关键成功因素和绩效指标 有关人员的权利, 以及各个流程之间的关系 实施 ITSM 的根本目标有以下三个 : (1) 以客户为中心提供 IT 服务 (2) 提供高质量 低成本的服务 (3) 提供的服务是可准确计价的 2)IT 服务管理的基本原理 ITSM 的基本原理可简单地用 二次转换 来概括, 第一次是 梳理, 第二次是 打包 首先, 将纵向的各种技术管理工作 ( 这是传统 IT 管理的重点 ), 如服务器管理 网络管理和系统软件管理等, 进行 梳理, 形成典型的流程, 比如 ITIL 中的 10 个流程 这是第一次转换 流程主要是 IT 服务提供方内部使用的, 客户对他们并不感兴趣 仅有这些流程并不能保证服务质量而让客户满意, 还需将这些流程按需 打包 成特定的 IT 服务, 然后提供给客户 这是第二次转换 第一次转换将技术管理转化为流程管理, 第二次转换将流程管理转化为服务管理 之所以要进行这样的转换, 有多方面的原因 从客户的角度说,IT 只是其运营业务流程的一种手段, 不是目的, 需要的是 IT 所实现的功能 ; 客户没有必要, 也不可能对 IT 有太多的了解, 他和 IT 部门之间的交流, 应该使用 商业语言, 而不是 技术语言,IT 技术对客户应该是透明的 为此, 我们需要提供 IT 服务 为了灵活 及时和有效地提供这些 IT 服务, 并保证服务质量 准确计算有关成本, 服务提供商就必须事先对服务进行一定程度上的分类和 固化 流程管理是满足这些要求的一种比较理想的方式 3)IT 服务管理的范围 ITSM 适用于 IT 管理而不是企业的业务管理 清楚这点非常重要, 因为它明确划分了 ITSM 与 ERP CRM 和 SCM 等管理方法和软件之间的界限, 这个界限是 : 前者面向 IT 管理, 后者面向业务管理 ITSM 不是通用的 IT 规划方法 ITSM 的重点是 IT 的运营和管理, 而不是 IT 的战略规划 IT 规划关注的是组织的 IT 方面的战略问题, 而 ITSM 是确保 IT 战略得到有效执行的战术性和运营性活动 虽然技术管理是 ITSM 的重要组成部分, 但 ITSM 的主要目标不是管理技术 有关 IT 的技术管理是系统管理和网络管理的任务,ITSM 的主要任务是管理客户和用户的 IT 需求 这有点像营销管理 营销管理的本质是需求管理, 其目标在于如何让组织生产的最终产品或提供的服务满足市场 ( 客户 ) 56

22 2 信息系统服务管理 的需求 同样, 在 ITSM 中,IT 部门或 IT 外包商是 IT 服务的提供者, 业务部门是 IT 部门或 IT 外包商的客户, 如何有效地利用 IT 资源恰当地满足业务部门的需求就成了 ITSM 的最终使命 换个角度说, 对客户而言, 业务部门只需关心 IT 服务有没有满足其要求, 至于 IT 服务本身能不能或者怎样满足要求, 业务部门作为客户不用也没有必要关心 4)IT 服务管理的价值作为 IT 管理的 ERP 解决方案,IT 服务管理给实施它的企业 企业员工及其他利益相关者提供多方面的价值 IT 服务管理实施规划 将这些价值归纳为商业价值 财务价值 创新价值和内部价值 员工利益 (1) 商业价值 IT 在商业中扮演着越来越重要的角色, 通过实施 IT 服务管理, 可以获取多方面的商业价值, 例如 : 1 确保 IT 流程支撑业务流程, 整体上提高了业务运营的质量 2 通过事故管理流程 变更管理流程和服务台等提供了更可靠的业务支持 3 客户对 IT 有更合理的期望, 并更加清楚为达到这些期望他们所需要的付出 4 提高了客户和业务人员的生产率 5 提供更加及时有效的业务持续性服务 6 客户和 IT 服务提供者之间建立更加融洽的工作关系 7 提高了客户满意度 (2) 财务价值 IT 服务管理不但提供商业价值, 而且使企业在财务上直接受益, 例如 : 1 降低了实施变更的成本 2 当软件或硬件不再使用时, 可以及时取消对其的维护合同 3 量体裁衣 的能力, 即根据实际需要提供适当的能力, 如磁盘容量 4 恰当的服务持续性费用 (3) 内部价值和创新价值 IT 服务管理提供的内部价值和创新价值包括 : 1IT 服务提供方更为清楚地理解客户的需求, 确保 IT 服务有效支撑业务流程 2 更多地了解当前提供的 IT 服务的有关信息 3 改进 IT 支持, 使业务部门能够更加灵活地使用 IT 4 提高了服务的灵活性和可适应性 5 提高了预知未来发展趋势的能力, 从而能够更加迅速地采用新的服务需求和进行相应的市场开发 (4) 员工利益 IT 服务管理也使服务人员多方面受益, 例如 : 1IT 人员更加清楚了解对他们的期望, 并有合适的流程和相应的培训以确保他们能够实现这些期望 2 提高 IT 人员的生产率 3 提高了 IT 人员的士气和工作满意度 4 使 IT 部门的价值得到更好的体现, 从而提高了员工的工作积极性 信息系统审计 1. 信息系统审计概念信息系统审计是全部审计过程的一个部分, 信息系统审计目前还没有固定通用的定义, 美国 57

23 系统集成项目管理工程师 信息系统审计的权威专家 Ron Weber 将它定义为 : 收集并评估证据以决定一个计算机系统 ( 信息系统 ) 是否有效做到保护资产 维护数据完整 完成组织目标, 同时最经济的使用资源 信息系统审计的目的是评估并提供反馈 保证及建议 其关注之处可被分为如下三类 : 可用性 : 商业高度依赖的信息系统能否在任何需要的时刻提供服务, 信息系统是否被完好保护以应对各种的损失和灾难 保密性 : 系统保存的信息是否仅对需要这些信息的人员开放, 而不对其他任何人开放 完整性 : 信息系统提供的信息是否始终保持正确 可信 及时, 能否防止未授权的对系统数据和软件的修改 2. 信息系统审计产生动因及其发展 1) 信息系统审计产生动因分析关于信息系统审计的产生动因, 目前国际上存在两种观点 : 一种观点认为是从会计审计发展到计算机审计再发展到信息系统审计 ( 计算机审计的范围扩展, 最后涵盖整个信息系统 ) 演变过来的 ; 另外一种认为由于信息系统尤其是大型信息系统的建设是一项庞大的系统工程, 它投资大 周期长 高技术 高风险, 在系统的建设过程中, 对工程进行严格 规范的管理和控制至关重要 而正是由于信息系统工程所具有的这些特点, 建设单位往往由于技术力量有限, 无力对项目的技术 设备 进度 质量和风险进行控制, 无法保证项目的实施成功, 所以需要有第三方进行独立审计 2) 信息系统审计在国际上的发展信息系统审计的发展是伴随着信息技术的发展而发展的 在数据处理电算化的初期, 由于人们对计算机在数据处理中的应用所产生的影响没有足够的认识, 认为计算机处理数据准确可靠, 不会出现错误, 因而很少对数据处理系统进行审计, 主要是对计算机打印出的一部分资料进行传统的手工审计 随着计算机在数据处理系统中应用的逐步扩大, 利用计算机犯罪的案件不断出现, 使审计人员认识到要应用计算机辅助审计技术对电子数据处理系统本身进行审计, 即 EDI 审计 同时随着社会经济的发展, 审计对象 范围越来越大, 审计业务也越来越复杂, 利用传统的手工方法已不能及时完成审计任务, 必须应用计算机辅助审计技术进行审计,20 世纪八九十年代信息技术的进一步发展与普及, 使得企业越来越依赖信息及产生信息的信息系统 人们开始更多地关注信息系统的安全性 保密性 完整性及其实现企业目标的效率 效果, 真正意义的信息系统审计才出现 随着电子商务的全球普及, 信息系统的审计对象 范围及内容将逐渐扩大, 采用的技术也将日益复杂 到目前为止, 信息系统审计在全球来看, 还是一个新的业务, 从美国五大会计师事务所的数据看 1990 年拥有信息系统审计师 12 名到近百名,1995 年已有 500 名, 到 2000 年时, 所拥有的信息系统审计师人数正以每年 40%~50% 的速度增加, 说明信息系统审计正逐渐受到重视 美国在计算机进入实用阶段时就开始提出系统审计 (SYSTEM AUDIT), 从成立电子数据处理审计协会 (EDPAA 后更名为 ISACA) 以来, 从事系统审计活动已有 30 多年历史, 成为信息系统审计的主要推动者, 在全球建有一百多个分会, 推出了一系列信息系统审计准则 职业道德准则等规范性文件, 并开展了大量的理论研究,IT 控制的开放式标准 COBIT(Control Objectives for Information and Related Technology) 已出版了第三版 3) 信息系统审计在国内的发展目前国内有学者提出计算机审计 电算化审计, 但基本上停留在对会计信息系统的审计上, 只是延伸手工会计信息系统审计, 尚未全面探讨信息时代给审计业务带来的深刻变化 以我国在 1999 年颁布的独立审计准则第 20 号 计算机信息系统环境下的审计为例, 其更多关注的是会计信 58

24 2 信息系统服务管理 息系统 在信息时代, 面对加入 WTO 后全球一体化市场, 我国 IT 服务业面临巨大的挑战, 开展信息系统审计业务不失为推动我国 IT 服务业发展的一次机会 3. 信息系统审计的理论基础信息系统审计不仅仅是传统审计业务的简单扩展, 信息技术不单影响传统审计人员执行鉴证业务的能力, 更重要的是公司和信息系统管理者都认识到信息资产是组织最有价值的资产, 和传统资产一样需要控制, 组织同时需要审计人员提供对信息资产控制的评价 因此信息系统审计是一门边缘性学科, 跨越多学科领域 信息系统审计是建立在以下 4 个理论基础之上的 : 1) 传统审计理论传统审计理论为信息系统审计提供了丰富的内部控制理论与实践经验, 以保证所有交易数据都被正确处理 同时收集并评价证据的方法论也在信息系统审计中广泛应用, 最为重要的是传统审计给信息系统审计带来的控制哲学, 即用谨慎的眼光审视信息系统在保护资产安全 保证信息完整, 并能有效地实现企业目标的能力 2) 信息系统管理理论信息系统管理理论是一门关于如何更好地管理信息系统的开发与运行过程的理论, 它的发展提高了系统保护资产安全 保证信息完整, 并能有效地实现企业目标的能力 3) 行为科学理论人是信息系统安全最薄弱的环节, 信息系统有时会因为人的问题而失败, 比如对系统不满的用户故意破坏系统及其控制 因此审计人员必须了解哪些行为因素可能导致系统失败 这方面行为科学特别是组织学理论解释了组织中产生的 人的问题 4) 计算机科学计算机科学本身的发展也在关注如何保护资产安全 保证信息完整, 并能有效地实现企业目标 但是技术是一把双刃剑, 计算机科学的发展可以使审计人员降低对系统组件可靠性的关注, 信息技术的进步也可能启发犯罪 4. 信息系统审计的基本业务和依据 1) 信息系统审计的基本业务信息系统审计业务将随着信息技术的发展而发展, 为满足信息使用者不断变化的需要而增加新的服务内容, 目前其基本业务如下 : (1) 系统开发审计, 包括开发过程的审计 开发方法的审计, 为 IT 规划指导委员会及变革控制委员会提供咨询服务 (2) 主要数据中心 网络 通信设施的结构审计, 包括财务系统和非财务系统的应用审计 (3) 支持其他审计人员的工作, 为财务审计人员与经营审计人员提供技术支持和培训 (4) 为组织提供增值服务, 为管理信息系统人员提供技术 控制与安全指导 ; 推动风险自评估程序的执行 (5) 软件及硬件供应商及外包服务商提供的方案 产品及服务质量是否与合同相符审计 (6) 灾难恢复和业务持续计划审计 (7) 对系统运营效能 投资回报率及应用开发测试审计 (8) 系统的安全审计 (9) 网站的信誉审计 59

25 系统集成项目管理工程师 (10) 全面控制审计等 一个信息系统不等同于一台计算机 今天的信息系统是复杂的, 由多个部分组成以做出商业解决方案 只有各个组成部分通过了评估, 判定安全, 才能保证整个信息系统的正常工作 对一个信息系统审计的主要组成部分包括以下几方面 : (1) 信息系统的管理 规划与组织 : 评价信息系统的管理 计划与组织方面的策略 政策 标准 程序和相关实务 (2) 信息系统技术基础设施与操作实务 : 评价组织在技术与操作基础设施的管理和实施方面的有效性及效率, 以确保其充分支持组织的商业目标 (3) 资产的保护 : 对逻辑 环境与信息技术基础设施的安全性进行评价, 确保其能支持组织保护信息资产的需要, 防止信息资产在未经授权的情况下被使用 披露 修改 损坏或丢失 (4) 灾难恢复与业务持续计划 : 这些计划是在发生灾难时, 能够使组织持续进行业务, 对这种计划的建立和维护流程需要进行评价 (5) 应用系统开发 获得 实施与维护 : 对应用系统的开发 获得 实施与维护方面所采用的方法和流程进行评价, 以确保其满足组织的业务目标 (6) 业务流程评价与风险管理 : 评估业务系统与处理流程, 确保根据组织的业务目标对相应风险实施管理 2) 信息系统审计的依据信息系统审计师须了解规划 执行及完成审计工作的步骤与技术, 并尽量遵守国际信息系统审计与控制协会的一般公认信息系统审计准则 控制目标和其他法律与规定 5. 信息系统审计流程开始审计工作的准备包括收集背景信息, 估计完成审计需要的资源和技巧 包括合理进行人员分工 与负责的高级经理举行一次正式的开始审计会议, 最后决定范围, 理解特别关注之处, 如果有的话, 制定日程, 解释审计方法 这样的会议有高级经理的参与, 使人们互相认识, 阐明问题强调商业关注点, 使得审计工作得以顺利进行 类似地, 在审计完成后, 也召开一次正式会议, 向高级经理交流审计结果, 提出改进建议 这将确保进一步的理解, 增加审计建议的接纳程度 也给了被审计者一个机会来表达他们对提出问题的观点 会议之后书写报告, 可以大大增加审计的效果 6. 基于风险的审计方法很多组织意识到技术能带来的潜在好处 然而, 成功的组织还能够理解和管理好与采用新技术相关的很多风险 因此, 审计从基于控制 (Control-Based) 演变为基于风险 (Risk-Based) 的方法, 其内涵包括企业风险 确定风险 风险评估 风险管理 风险沟通 每个组织使用许多信息系统 对不同功能和活动有不同的应用软件, 在不同的地理区域可能有众多的计算机配置 审计者面临的问题是审计什么, 什么时候审计及审计频率 其答案是接纳基于风险的方法 信息系统有着与生俱来的风险, 这些风险用不同方式冲击信息系统 对繁忙的零售超市, 信息系统哪怕一个小时的不可用都会对营业系统造成严重影响 未授权的修改可能造成对在线银行系统的欺诈及潜在损失 系统运行的技术环境也可能影响系统的运行风险 基于风险方法来进行审计的步骤如下 : (1) 编制组织使用的信息系统清单并对其进行分类 (2) 决定哪些系统影响关键功能和资产 (3) 评估哪些风险影响这些系统及对商业运作的冲击 60

26 2 信息系统服务管理 (4) 在上述评估的基础上对系统分级, 决定审计优先值 资源 进度和频率 审计者可以制 定年度审计计划, 开列出一年之中要进行的审计项目 怎么考 试题 年 11 月真题 5 在下列技术中, (5) 提供了可靠消息传输 服务接入 协议转换 数据格式转换 基于内容的路由器 等功能, 能够满足大型异构企业环境的集成要求 A. ESB B. RUP C. EJB D. PERT 解析 :ESB 全称为 Enterprise Service Bus, 即企业服务总线 它是传统中间件技术与 XML Web 服务等 技术结合的产物 ESB 提供了网络中最基本的连接中枢, 是构筑企业神经系统的必要元素 ESB 的出现改变了 传统的软件架构, 同时它还可以消除不同应用之间的技术差异, 让不同的应用服务器协调运作, 实现了不同 服务之间的通信与整合 从功能上看,ESB 提供了事件驱动和文档导向的处理模式, 以及分布式的运行管理 机制, 它支持基于内容的路由和过滤, 具备了复杂数据的传输能力, 并可以提供一系列的标准接口 RUP(Rational Unified Process, 统一软件开发过程, 统一软件过程 ) 是一个面向对象且基于网络的程序 开发方法论 EJB 是 sun 的服务器端组件模型, 设计目标与核心应用是部署分布式应用程序 凭借 Java 跨平台的优势, 使用 EJB 技术部署的分布式系统可以不限于特定的平台 EJB(Enterprise JavaBean) 是 J2EE 的一部分, 定义了 一个用于开发基于组件的企业多重应用程序的标准 其特点包括网络服务支持和核心开发工具 (SDK) 在 J2EE 里,EJB 称为 Java 企业 Bean, 是 Java 的核心代码, 分别是会话 Bean(SessionBean) 实体 Bean(Entity Bean) 和消息驱动 Bean PERT(Program/Project Evaluation and Review Technique) 即计划评审技术, 是利用网络分析制定计划以 及对计划予以评价的技术 它能协调整个计划的各道工序, 合理安排人力 物力 时间 资金, 加速计划的 完成 在现代计划的编制和分析手段上,PERT 被广泛使用, 是现代项目管理的重要手段和方法 因此选项 A 正确 答案 :(5)A 61