CHUNGLAM

学习笔记均来自鲜知教育配套PPT，后自行总结 信息安全属性和目标 1、保密性 - 数据加密 2、完整性 - 数据签名、防火墙系统 3、可用性 - 可靠的功能性的安全进程和机制、数据冗余及备份 信息系统安全管理体系 技术体系包括：物理安全、运行安全（安全审计）、数据安全 人员安全管理 1、允许一人多岗，但业务应用操作人员不能由其他关键岗位人员兼任。关键岗位人员应定期接受安全培训。 2、应采取定期轮岗制度。 3、权限分散要求：系统管理员、数据库管理员、网络管理员不能相互兼任岗位或工作。 4、多人共管要求。 5、全面控制要求。 系统运行安全和保密层次 从粗到细 1、系统级别安全 2、资源访问安全 3、功能性安全 4、数据域安全 信息安全等级保护 1、第一级（个人 - 造成损害） 2、第二级（个人 - 严重损害，社会利益 - 遭到损害） 3、第三级（公共利益 - 严重损害，国家安全 - 造成损害） 4、第四级（公共利益 - 特别严重损害，国家安全 - 严重损害） 5、第五级（国家安全 - 特别严重损害）

学习笔记均来自鲜知教育配套PPT，后自行总结 项目变更的基本概念 项目变更指在项目实施过程中，任何情况下发生的对项目原定基准下的任何改变。 项目变更的分类 1、按性质可分为：重大变更、重要变更和一般变更。 2、按迫切性可分为：紧急变更、非紧急变更。 3、按所发生的的领域和阶段可分为：进度变更、成本变更、质量变更、设计变更、实施变更和工作范围变更。 4、按来源可分为：内部变更和外部变更。 项目变更的流程 1、提出变更申请 2、变更影响分析 -> 由项目经理负责 3、CCB审查批准 4、实施变更 5、监控变更实施 6、结束变更

学习笔记均来自鲜知教育配套PPT，后自行总结 软件文档的分类 1、开发文档 2、产品文档 3、管理文档 文档质量的四个等级 1、最低限度文档（1级） 2、内部文档（2级） 3、工作文档（3级） 4、正式文档（4级） 文档管理的规则和方法 1、文档书写规范 2、图标编号规则 3、文档目录编写标准 4、文档管理制度 配置管理的6个主要活动 1、制定配置管理计划 2、配置表示 3、配置控制 4、配置状态报告 5、配置审计 6、发布管理和交付 配置项 1、基线配置项 - 包括设计文档和源程序 2、非基线配置项 - 项目的各类计划和报告 配置项状态 1、草稿 2、正式 3、修改 初始状态为草稿，通过了评审之后变为正式。 后续再进行更改的话，状态都会变成修改，直到通过了评审后才会变成正式。 配置项的版本号 1、草稿 - 0.yz 2、正式 - x.y 3、修改 - x.yz 配置库 1、开发库 2、受控库 - 阶段工作结束时的基线存入此库 3、产品库 - 测试完成交付时存入此库

学习笔记均来自鲜知教育配套PPT，后自行总结 项目采购管理过程 1、编制采购管理计划 2、实施采购 3、控制采购 4、结束采购 编辑采购管理计划的输出 1、采购管理计划 2、采购工作说明书（对外包出去的工作范围进行说明） - 有时也叫任务书。 主要内容： 前言、服务范围、方法、假定、服务期限和工作量估计、双方角色和责任、交付资料 完成标准、顾问组人员、收费和付款方式、变更管理等 3、采购文件 4、供方选择标准 5、“自购/外购”决策 实施采购的输入 1、采购计划 2、采购文件 3、供方选择标准 4、卖方建议书 5、项目文件 6、“自购/外购”决策 7、采购工作说明书 实施采购的工具与技术 1、投标人会议（投标阶段） 2、建议书评价技术（评标阶段） 3、独立估算（评标阶段） 4、专家判断（评标阶段） 5、刊登广告（招标阶段） 6、分析技术（评标阶段） 7、采购判断（收标阶段） 采购谈判工作组有技术人员、商务人员、法律人员、财务人员、翻译人员、谈判领导人员。 项目经理可以不是合同的主讲人。 实施采购的输出 1、选中的卖方 2、合同 3、资源日历 4、变更请求 ...

学习笔记均来自鲜知教育配套PPT，后自行总结 合同的分类 - 按项目范围划分 1、总承包合同 这种方式有利于充分发挥那些在工程建设方面 具有较强的技术力量、丰富的经验和组织管理能力的大承包商的专业优势。 2、单项工程承包合同 3、分包合同 合同的分类 - 按项目范围划分 1、总价合同（买房有利）- 固定价格合同，范围确定 下列项目可签订固定总价合同： （1）、工程量小、工期短。 （2）、工程设计详细，图纸完整。 （3）、风险小。 （4）、投标期相对宽裕。 （5）、验收标准明确。 总价合同进一步分为固定和变动两种。 总价加激励费用合同，要设一个价格上限。 总价加经济价格调整合同，允许根据条件变化以事先确定的方式对合同价格进行最终调整。 2、成本补偿合同（卖方有利） 由发包人向承包人支付工程项目的实际成本，并按事先约定的某一种方式外加一笔费用作为卖方的利润的合同类型。 下列项目适用： （1）、需要立即开展的项目 （2）、对项目内容及技术经济指标为确定的项目 （3）、风险大的项目 类型： （1）、成本加固定费用合同（CPFF） （2）、成本加激励费用（CPIF） （3）、成本加奖励费 ...

学习笔记均来自鲜知教育配套PPT，后自行总结 项目干系人管理过程 1、识别干系人 2、编制干系人管理计划 3、管理干系人参与 4、控制干系人参与 识别干系人的输入 1、项目章程 2、采购文件 3、干系人记录模板 干系人分类模型 1、权利 / 利益方格。 2、权利 / 影响方格。 3、影响 / 作用方格。 4、凸显模型 -> 根据干系人的权利、识别干系人紧急程度和合法性对干系人进行分类。 管理干系人参与 干系人对项目的影响能力通常在项目启动阶段最大，而后随着项目的进展逐渐降低。

学习笔记均来自鲜知教育配套PPT，后自行总结 沟通方式的选择 1、讨论（头脑风暴） 2、征询（调查问卷） 3、推销（叙述解释） 4、叙述（劝说鼓动） 沟通的方法 1、交互式沟通 -> 包括会议、电话、即时通信、视频会议等。 2、推式沟通 -> 包括信件、备忘录、报告、电子邮件等。 3、拉式沟通 -> 包括企业内网、电子在线课程、经验教训数据库、知识库等。 制定沟通管理计划 沟通过程管理的最终目标就是保障干系人之间有效沟通。

学习笔记均来自鲜知教育配套PPT，后自行总结 项目人力资源管理过程 1、编写人力资源管理计划 2、组建项目团队 3、建设项目团队 -> 提高技能、改进协作，提高团队整体水平以提升绩效。 4、管理项目团队 -> 跟踪绩效，提供反馈，解决问题。 领导与管理 对于新员工，领导方式可以是专断型（或者说独裁型、指导型）。 编制人力资源管理计划的工具与技术 1、组织图和职位描述 （1）、层次结构图 ①、工作分解结构（WBS） ②、组织分解结构（OBS） ③、资源分解结构（RBS） （2）、责任分配矩阵（RAM） 确保任何一项任务都只有一个人负责，从而避免职责不清。 （3）、文本格式 用文字描述相关职责。 2、人际交往 3、组织理论 组建项目团队的工具 1、事先分派 2、谈判 3、招募 4、虚拟团队 （1）、优点： ①、在公司内部简历一个由不同地区员工组成的团队。 ②、为项目增加特殊技能的专家，即使这个专家不在本地。 ③、把在家办公、不同班组、行动不便等员工纳入虚拟团队，以协同工作。 ④、可以实施那些原本 ...

学习笔记均来自鲜知教育配套PPT，后自行总结 质量管理及其发展史 质量管理通过质量体系中的 1、质量规划 2、质量保证 3、质量控制 4、质量改进 质量管理阶段大致经历了 1、手工艺人时代 2、质量检验阶段 3、统计质量控制阶段 4、全面质量管理阶段 质量管理过程 1、规划质量管理 2、实施质量保证 -> 是审计质量要求和质量控制测量结果。 3、质量控制 规划质量管理 规划质量管理是识别项目及其可交付陈国的质量要求和标准，并准备对策确保符合质量要求的过程。 规划质量管理工具与技术 1、成本收益分析法 2、质量成本法 3、标杆对照（基准分析） 4、实验设计 5、其他：头脑风暴、力场分析、名义小组技术 质量成本法 1、一致性成本 -> 预防成本（如：培训） -> 评价成本（如：测试、检查） 2、非一致性成本 -> 内部失败成本（项目组主动发现问题并弥补发生的成本） -> 外部失败成本（已经对客户或者社会造成的损失，如：返工） 老七工具 7工具 -> 记忆口诀 1、流程图（刘）-> 找流程 ...

学习笔记均来自鲜知教育配套PPT，后自行总结 成本管理概述 项目全过程所耗用的各种成本的总和为项目成本，项目成本管理就是要确保在批准的预算内完成项目。 成本的类型 1、可变成本 2、固定成本 3、直接成本 -> 直接可以归属于一个项目工作的成本为直接成本，如项目团队差旅、工资、项目使用的物料及设备使用费等。 4、间接成本 -> 几个项目共同担负的项目成本所分摊给本项目的费用。 5、机会成本 -> 泛指一切在作出选择后其中一个最大的损失。 6、沉没成本 成本管理过程 1、制订成本管理计划 2、成本估算 3、成本预算 4、成本控制 成本管理计划 成本管理计划能制订： 1、精确等级 2、测量单位 3、组织程序链接 -> 用于项目成本核算的WBS单元被称为控制账目 4、控制临界值 5、挣值规则 -> 需要规定用于绩效测量的挣值管理（EVM）规则 6、报告格式 7、过程说明 8、其他细节 估算成本 估算成本是对完成项目活动所需资金进行近似估算的过程。 估算成本工具与技术 1、专家判断 2、类比估算 -> 以过去类似项目的 ...