Zen.Wu

1. 需求管理（Requirements Management，REQM）

Requirements management is the process of documenting，analyzing，tracing，prioritizing and agreeing on requirements and then controlling change and communicating to relevant stakeholders。It is a continuous process throughout a project. A requirement is a capability to which a project outcome (product or service) should conform.
需求管理是记录，分析，跟踪，确定优先级，就需求达成一致的过程，然后控制变更和与相关的干系人进行沟通的过程。它是一个贯穿整个项目的连续过程。需求是项目（产品或服务）成果应符合一种能力。

“需求”指的是由项目接受的或项目产生的产品和产品构件需求，包括由组织征集的对项目的需求。这种需求既有技术性的，也有非技术性的。

需求工程分为需求获取、需求分析、需求定义和需求验证。或：分为5个独立的阶段：需求获取、需求建模、形成需求规格、需求验证和需求管理。

1. 确认范围

1.1. 确认范围的工作内容

确认范围是客户等项目干系人正式验收并接受已完成的项目可交付物的过程。

确认范围是客户等项目干系人正式验收并接受已完成的项目可交付物的过程。也称确认范围过程为范围核实过程。项目确认范围包括审查项目可交付物以保证每一交付物令人满意地完成。如果项目在早期被终止，项目确认范围过程将记录其完成的情况。

规划范围管理
创建范围管理计划，书面描述将如何定义、确认和控制范围管理的过程。

收集需求
为实现项目目标而确定、记录并管理干系人的需要和需求的过程。

定义范围
制定项目和产品详细描述的过程。

创建WBS
将项目可交付成果和项目工作分解为较小的、更易于管理的组件的过程。

确认范围
正式验收已完成的项目可交付成果的过程。

控制范围
监督项目和产品的范围状态，管理范围基准变更的过程。

项目范围管理的ITTO

1. 项目章程的定义

项目章程是正式批准一个项目的文档。项目章程应当由项目组织以外的项目发起人或投资人发布，其在组织内的级别应能批准项目，并有相应的为项目提供所需资金的权力。

项目章程为项目经理使用组织资源进行项目活动提供了授权。项目章程是项目经理寻求各主要干系人支持的依据。

制定项目章程是编写一份正式批准项目并授权项目经理在项目活动中使用组织资源的文件的过程。项目章程宣告一个项目的正式启动、项目经理的任命，并对项目的目标、范围、主要可交付成果、主要制约因素与主要假设条件等进行总体性描述。

1. 项目建议书的核心内容

参考 《信息系统项目管理师教程》第三版 —项目立项管理—项目建议书内容—P157；
项目建议书应该包括的核心内容如下：

• 项目的必要性
• 项目的市场预测
• 产品方案或服务的市场预测
• 项目建设必需的条件

1. 项目的可行性研究

项目的可行性研究是项目立项前的重要工作，需要对项目所涉及的领域、投资的额度、投资的效益、采用的技术、所处的环境、融资的措施、产生的社会效益等多方面进行全面的评价，以便能够对技术、经济和社会可行性进行研究，以确定项目的投资价值。可行性分析的执行者要有专业于所论证领域的背景，这对论证过程的准确、效率而言非常重要。

项目论证是一个连续的过程，它包括问题的提出、制定目标、拟定方案、分析评价最后从多种可行的方案中选出一张比较理想的最佳方案，供投资者。

项目论证是指对拟实施项目技术上的先进性、适用性，经济上的合理性、盈利性，实施上的可能性、风险性进行全面科学的综合分析，为项目决策提供客观依据的一种技术经济研究活动。

《信息系统项目管理师教程》第三版 第2章 信息系统项目管理基础—组织结构—P143

组织结构包括：职能型、矩阵型、项目型

1. 项目管理办公室（PMO）

项目管理办公室（PMO）是组织中集中和协调管理其管辖的各个项目的实体。
PMO也被称为“项目办公室”、“大型项目管理办公室”或“大型项目办公室”。(或 “计划管理办公室”或“计划办公室”)
项目管理办公室的主要功能和作用可以分为两大类：日常职能和战略职能。

1. 项目目标（Project Objectives）

The intention of the project management is to schedule, organize and control all activities to achieve the project goal eventually.no matter how difficult it is and what kind of risks are there.

项目管理的目的就是计划，组织和控制项目的活动来达到最终的目的。

简单地说就是实施项目所要达到的期望结果，即项目所能交付的成果或服务。 项目的实施过程实际就是一种追求预定目标的过程，因此，从一定意义上讲，项目目标应该是被清楚定义，并且可以是最终实现的。 项目目标包括：可测量的项目成功标准。项目可能有各种各样的经营，费用，进度，技术和质量目标。 项目目标可能还包括费用，进度和质量指标。每一个项目目标都有属性，例如费用目标就有美元单位或人民币单位。

在监理工作实施前，监理单位开始逐步进行监理工作的计划，完成监理大纲、监理规划和监理实施细则。

• 监理大纲是建设单位在选择合适的监理单位时，监理单位为了获得监理任务，在项目监理招标阶段编制的项目监理方案性文件。
• 监理规划是在监理委托合同签订后，由监理单位制订的指导监理工作开展的纲领性文件。
• 监理实施细则是在监理规划指导下，具有可实施可操作的业务性文件。

中华人民共和国国家标准

等保全文，含密码管理办法。正文：http://www.gov.cn/gzdt/2007-07/24/content_694380.htm

为加快推进信息安全等级保护，规范信息安全等级保护管理，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设，公安部、国家保密局、国家密码管理局、国务院信息化工作办公室制定了《信息安全等级保护管理办法》。

考点还是防火墙和ids。

GB 17859-1999《计算机信息安全保护等级划分准则》，规定了计算机系统安全保护能力的5个等级，即：

• 第一级：用户自主保护级
• 第二级：系统审计保护级
• 第三级：安全标记保护级
• 第四级：结构化保护级
• 第五级：访问验证保护级

在实施信息系统的安全保障系统时，应严格区分信息安全保障系统的三种不同架构：

• MIS+S（初级信息安全保障系统）
• S-MIS（标准信息安全保证系统）
• S²-MIS（超安全的信息安全保障系统）
  阅读全文 »

1. 开放系统互连安全体系

信息安全保障系统可以用一个宏观的三维空间来表示，第一维是OSI网络参考模型，第二维是安全机制，第三维是安全服务。

数字证书是公开密钥体制的一种密钥管理媒介。它是一种权威性的电子文档，形同网络计算环境中的一种身份证，用于证明某一主体（如人、服务器等）的身份以及其公开密钥的合法性。在使用公钥体制的网络环境中，必须向公钥的使用者证明公钥的真实合法性。因此，在公钥体制环境中，必须有一个可信的机构来对任何一个主体的公钥进行公证，证明主体的身份以及他与公钥的匹配关系。数字证书的主要内容如下表所示：

1. 信息安全四个层次

• 设备安全
• 数据安全
• 内容安全
• 行为安全

以下文档摘自一次突发任务的记录，几百个网站的处理，以及应对系统缓存、网站缓存、浏览器缓存问题，还有凌晨零点的客户监工。
内容有调整。

认识CSS filter

filter就像惹人喜欢的小孩子，IE早年很喜欢他，但IE长大到10后，就一脚踢开了，所以用filter也只能满足大部分浏览器的要求。

IEEE802局域网标准

IEEE802局域网标准

1. TCP/IP vs OSI

• 物理层具体标准有：RS232、V.35、RJ-45、FDDI
• 数据链路层常用协议有：IEEE802.3/.2、HDLC、PPP、ATM
• 网络层的具体协议有：IP、ICMP、IGMP、IPX、ARP等
• 会话层常见协议有：RPC 、SQL 、NFS
• 表示层常见协议有：JPEG 、ASCII 、DES 、MPEG
• 应用层常见协议有：HTTP、Tenlet、FTP、SMTP等
  阅读全文 »

国际标准化组织(ISO)和国际电报电话咨询委员会(CCITT)联合制定的开放系统互连参考模型( Open System Interconnect，OSI)，其目的是为异种计算机互连提供一个共同的基础和标准框架，并为保持相关标准的一致性和兼容性提供共同的参考。

OSI简介：OSI采用了分层的结构化技术，共分七层，物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。

项目范围说明书详细描述了项目的可交付物和产生这些可交付物所必须做的项目工作。

The project scope statement describes，in detail，the project’s deliverables and the work required to create those deliverables.

The Project Scope pertains to the work necessary to deliver a product. Requirements and deliverables define the project scope, and it is critical that the stakeholder is in agreement with the information discussed in the proposed plan.

wp转入hexo，本笔记初次记录日期： 2015-06-17 10:39:52
于2020-04-29重新编辑，略有修改。

细细读了这篇知乎日报，《设计师如何掌握主动权》，作者阐述深刻。观点就是设计师应该：了解信息 - 明确目标 - 推进设计，如果要再深入展开的话会还能有很多的内容和案例可以讲。但是很多设计师一定有一个疑问：我平时都忙的要死，哪还有时间和精力去做这么多事情?

1. 认识工作流

根据国际工作流管理联盟（Workflow Management Coalition.WfMC）的定义，工作流是一类能够完全或者部分自动执行的业务过程，它根据一系列过程规则，使文档、信息或任务能够在不同的执行者之间传递和执行。

本文为转载，原文作者地址已忘记了（版权归作者所有）。原文出处 （2020-04-28）
当时看这文章是印象深刻，今朝（2020-04-28）在库存里重新拜读，重新转载。
wp转入hexo，本笔记初次记录日期： 2015-08-27 14:41:48

本文很详细总结了工业4.0、云计算、大数据的知识内容。书上也是这些内容。
转载：物联网干货：全面解析工业4.0和云计算、大数据

2019年下半年系统集成项目管理工程师上午综合题，也在《信息系统项目管理师教程》 第三版P102。

智慧城市建设主要包括以下几部分：

• 首先，通过传感器或信息采集设备全方位地获取城市系统数据；
• 其次，通过网络将城市数据关联、融合、处理、分析为信息；
• 第三，通过充分共享、智能挖掘将信息变成知识；
• 最后，结合信息技术，把知识应用到各行各业形成智慧。

智慧城市建设参考模型包括有依赖关系的5层和对建设有约束关系的3个支撑体系。

搜到智能化概念，在这书里有写详细介绍《丁兴良讲工业4.0：一本书读懂工业4.0》，而学习资料上也有一段关于德国工业4.0与中国制造2025，浅尝辄止。
详细见：工业4.0、云计算、大数据

一、信息资源管理标准化指导的五大原则

（1）效益原则
信息资源管理标准化的实施始终坚持以实用为目的。

（2）系统原则
以整体观念，层次观念互相联系的观念来分析和解决问题。

（3）动态原则
信息资源管理标准化研究要注意时间因素和阶段性，研究标准化发展的趋势，随时修订和重订有关标准与规范。

（4）优化原则
为达到最佳的标准化效益，运用最优化的方法（系统工程方法）实施标准化。

（5）协商原则
注意共同协商，取得一致。不仅标准化内容一致，还包括时机的选择，贯彻实施步骤的安排等。

1. 生命周期阶的五阶段划分

为了有效地进行系统的开发和管理，根据系统生命周期的概念，一般可以将信息系统的开发分成5个阶段，即总体规划阶段、系统分析阶段、系统设计阶段、系统实施阶段、系统运行和评价阶段。

一、大型信息系统特征

1. 规模庞大
2. 跨地域性
3. 网络结构复杂，大型信息系统一般采用多级网络结构、跨域多个安全域、网络关系复杂、接口众多。
4. 业务种类多
5. 数据量大
6. 用户多

一、CMMI介绍

软件过程是软件生命周期中的一系列相关活动，即用于开发和维护软件及相关产品的一系列活动。软件产品的质量取决于软件过程，具有良好软件过程的组织能够开发出 高质量的软件产品。在软件过程管理方面，最著名的是能力成熟度模型集成(Capability Maturity Model Integration, CMMI),它融合了多种模型，形成了组织范围内过程改进的单一集成模型，其主要目的是消除不同模型之间的不一致和重复，降低基于模型进行改进的成本。

类与类之间的关系通常有4种：

• 依赖关系（Dependency）
• 泛化关系（Generalization）
• 关联关系（Association）
• 实现关系（Realization）
• ……

一、UML 介绍

Unified Modeling Language(UML)，又称统一建模语言或标准建模语言，是始于1997年一个OMG标准，它是一个支持模型化和软件系统开发的图形化语言，为软件开发的所有阶段提供模型化和可视化支持，包括由需求分析到规格，到构造和配置。UML规范用来描述建模的概念有，类（对象的）、对象、关联、职责、行为、接口、用例、包、顺序、协作，以及转态。常见的可视化的程序设计语言工具包括Visual Basic、Visual C++、Delphi等。

UML的目标是以面向对象图的方式来描述任何类型的系统，具有很宽的应用领域。其中最常用的是建立软件系统的模型，但它同样可以用于描述非软件领域的系统，如机械系统、企业机构或业务过程，以及处理复杂数据的信息系统、具有实时要求的工业系统或工业过程等。总之，UML是一个通用的标准建模语言，可以对任何具有静态结构和动态行为的系统进行建模。

信息系统开发方法知识，信息系统开发方法分为：

1、结构化开发方法
2、面向对象开发方法
3、原型化开发方法
4、面向服务的方法

一、序号

序号Sequence Number，有顺序的号码，如数字序号：1、2、3……，大写汉字也算数字序号，如：一、二、三……，序号可以清晰的分清同一类事物，也可以用序号作文章的小标题。我们在写文章，特别是在写论文中经常会用一些数字序号，正确地运用序号，能使我们的文章层次清楚，逻辑分明，便于读者阅读和引述；目前较多论文在序号的写法上存在着不少的误区，如：层次大小不分、中文数字与阿拉伯数字混用、前后序号形式不统一，等等。用得不好，让人看着别扭，甚至会影响文章的质量，可见序号也是文章的一个重要组成部分，它的规范与否同样很重要。在评选论文时，常常会为一些文章感到惋惜，内容、文字很精彩，可数字序号的运用不规范或者混乱，让人看着不舒服。正文层次标题序号要注意大小分级，为此，我根据自己的使用习惯，并参考一些资料，在此谈谈有关数字序号的用法，对序号规范写法作一详细说明：

二、序号的结构层次顺序

（一）数字序号的级别顺序

第一层为汉字数字加顿号，例如：“一、”“二、”“三、”；

第二层为括号中包含汉字数字，例如：“（一）”“（二）”“（三）”；

第三层为阿拉伯数字加下脚点，例如：“1. ”“2.”“3.”；

第四层为括号中包含阿拉伯数字，例如：“（1）”“（2）”“（3）”；

第五层为带圈的阿拉伯数字，例如：“①”“②”“③”或者“1）”“2）”“3）”；

第六层为大写英文字母，例如：“A.”“B.”“C.”或者“（A）”“（B）”“（C）”；

第七层为小写英文字母，例如： “a.”“b.”“c.”或者“（a)”“（b）”“（c)”；
……

数字序号级别一览表：