第一篇：信息系统管理工程师教程整理版2018年
第一章 计算机硬件基础
1.1 计算机基本组成
1一个完整的计算机系统由：控制器、运算器、存储器、输入设备和输出设备5部分组成。
2运算器和控制器合称为中央处理器。内存储器和中央处理器合称为主机。
3控制器包括：指令寄存器、指令译码器、时序控制。1.1.1 中央处理器
1运算器通常由算术运算部件（ALU）和一些寄存器组成。2累加器除了存放参加运算的操作数外，在连续运算中，还用于存放中间结果和最终结果。
3为了使计算机能够正确执行指令，CPU必须能够按正确的时序产生操作控制信号，这是控制器的主要任务。
4控制器组成：①程序计数器(PC)；②指令寄存器（IR）；③指令译码器；④脉冲源及启停控制线路；⑤时序信号产生部件；⑥操作控制信号形成部件；⑦中断机构；⑧总线控制逻辑。1.1.2 存储器
1按存储器在计算机中的功能分类：高速缓冲存储器（Cache），由双极型半导体；主存储器，由MOS半导体存储器构成；辅助存储器，又称为外存储器。1.1.3 常用I/O设备
1按信息的传输方向来分可分为：输入、输出与输入输出设备。
/ 142
2输入设备：键盘、鼠标、光标、触摸屏、跟踪球、控制杆、数字化仪、语言输入、手写汉字识别、光学字符阅读机（OCK）。分为两类：媒体输入设备和交互式输入设备。媒体输入设备：纸带输入机、卡片输入机、光学字符阅读机；交互式输入设备：键盘、鼠标、触屏、光屏、跟踪球。
3输出设备：显示器、打印机、绘图仪、语音输出设备、卡片穿孔机、纸带穿孔机、数模转换设备。
4输入输出设备：磁盘机、磁带、可读写光盘、CRT显示器、通信设备。
5输入输出设备按功能分为三类：用于人机接口、用于存储信息、机—机联系。
6键盘：按键开关可分为两类：触点式、非触点式。
7键盘控制器的构成方式不同，可分为编码键盘和非编码键盘两类。8根据鼠标器锁采用的传感技术的不同，鼠标器可分为两类：机械式与光电式。
9鼠标与主机相连有两种方式：总线接口和通信接口。
10目前大部分计算机把鼠标接在串行通信口：COM1和COM2上。11打印机以印字原理可分为：击打式打印机和非击打式打印机；以输出方式可分为串行打印机和并行打印机。
12击打式打印机按字锤或字模的构成方式来分，可分为整字形击打印设备（按字模载体的形态分为：球形、菊花瓣形、轮式、鼓式）和点阵打印设备两类。
13非击打式打印机类型：激光印字机、喷墨打印机、热敏打印机。
/ 142
14显示器由监视器和显示控制器组成。监视器由阴极射线管（CRT）、亮度控制电路（控制栅）、扫描偏转电路（水平/垂直扫描偏转线圈）组成。
15为保证屏幕上显示的图像不产生闪烁，图像必须以50帧/秒至70帧/秒的速度进行刷新。
16计算题举例：如当分辨率为640×480，帧频为50帧/秒，且水平回扫期和垂直回扫期各占水平扫描周期和垂直扫描周期的20%，则 行频=480线÷80%×50帧/s=30kHz 水平扫描周期=1÷30kHz=33μs 每一像素读出的时间=33μs×80%÷640线=40-50ns 若分辨率提高到1024×768，帧频为60帧/秒，则行频提高到57.6kHz，水平扫描周期（HC）为17.4μs，每像素读出时间减少到13.6ns。
分辨率要求越高，为保证图像不闪烁，则时间要求越高（每一像素读出显示的时间越短）。
光栅扫描显示器的扫描方式还可以分成逐行扫描和隔行扫描方式两种。
1.2 计算机的系统结构 1.2.1 并行处理的概念
1并行性包括同时性和并发性两种含义。
2计算机中提高并行性的措施：时间重叠（时间并行技术）；资源重复（空间并行技术）；资源共享（一种软件方法）。
/ 142
3指令流：计算机执行的指令序列；数据流：指令流调用的数据序列；多重性：计算机同时可处理的指令或数据的个数。
4（S-single、单一的，I-instruction、指令，M-multiple、多倍的，D-data、数据）根据指令流和数据流的多重性，可以把计算机分为4类： ①单指令流单数据流（SISD）②单指令流多数据流（SIMD）③多指令流单数据流（MISD）④多指令流多数据流（MIMD）。1.2.2 流水线处理机系统
若假定图中取指令、分析指令、执行指令的时间相同，均为t，则完成n条指令的时间T分别为 T=3nt；T=（n+2）t。1.2.3 并行处理机系统
1并行处理机也称为阵列式计算机，是操作并行的SMID计算机，采用资源重复的措施开发并行性。并行处理机通常有一个控制器CU，N个处理单元（PE）（包括处理器和存储模块），以及一个互联网络部件（IN）组成。
2并行处理机的主要特点：以单指令流多数据流方式工作；采用资源重复方法引用空间因素；是以某一类算法为背景的专用计算机；并行处理机的研究必须与并行算法的研究密切结合；处理单元结构相同是同构型并行机，同时是异构型多处理机系统。1.2.4 多处理机系统
1多处理机属于MIMD计算机。和SIMD计算机的区别：多处理机实现任务或作业一级的并行，而并行处理机只实现指令一级的并行。
/ 142
2多处理机的特点：结构灵活性、程序并行性、并行任务派生、进程同步、资源分配和进程调度。1.2.5 CISC/RISC指令系统
RISC与CISC比较，指令系统的主要特点：指令数目少；指令长度固定、指令格式种类少、寻址方式种类少；大多数指令可在一个机器周期内完成；通用寄存器数量多。1.3 计算机存储系统 1.3.3 主存储器
1半导体读写存储器简称RWM，习惯上称为RAM，按工艺不同可分为：双极型RAM和MOS型RAM。
2静态MOS存储芯片由：存储体、读写电路、地址译码、控制电路（存储体、地址译码器、驱动器、I/O控制、片选控制、读/写控制）组成。
3存储器主要技术指标：存储容量、存取速度、可靠性。4存储器的速度可用访问时间、存储周期和频宽来描述。Tm（存储周期）＞Ta（读出时间），Tm＞Tw（写入时间）。1.3.4 高速缓冲存储器
1访问高速缓冲存储器的时间一般为访问主存时间的1/4-1/10。1.3.5 辅助存储器
1常用的辅助存储器包括：磁带、磁盘、光盘。
2磁表面存储器的存储原理：磁层由非矩形剩磁特性的导磁材料（氧化铁、镍钴合金）构成；磁层材料的剩磁要大（读出信息大），矫
/ 142
顽力HC要合适，才有足够的抗干扰能力和使用较小写电流，磁层厚度要薄，才能提高记录密度。
3磁头由高导磁率的软磁材料（如坡莫合金和具有高频特性的帖氧体）做铁心，在铁心上开有缝隙并绕有线圈。4在磁表面存储器中一般都是磁头固定。
5磁盘存储器由磁记录介质、磁盘存储器、磁盘控制器3部分组成；磁盘控制器包括控制逻辑、时序电路、“并—串”转换和“串—并”转换电路；磁盘驱动器包括：读写电路、读写转换开关、读写磁头和磁头定位伺服系统。
6按读写类型，光盘可分为：之都型、一次性写入型和可重写型。1.4 计算机应用领域
1计算机应用领域包括：(1)科学计算；(2)信息管理；(3)计算机图形学与多媒体技术；(4)语言与文字的处理；(5)人工智能；
第二章 操作系统知识
2.1 操作系统简介
2.1.1 操作系统的定义与作用
1操作系统是管理软硬件资源，控制程序执行、改善人机界面、合理组织计算机工作流程和为用户使用计算机提供良好运行环境的一种系统软件。
2操作系统2个重要的作用：(1)通过资源管理，提高计算机系统的效率；(2)改善人机界面，向用户提供友好的工作环境。
/ 142
3资源：在计算机系统中，能分配给用户使用的各种硬件和软件设施。包括2大类：硬件资源和信息资源。2.1.2 操作系统的功能特征
1操作系统的主要特性：并发性、共享性和异步性。
并发性：指两个或两个以上的运行程序在同一时间间隔内同时执行。共享性：指操作系统中的资源，可被多个并发的程序使用。异步性：又称为随机性。
2从资源管理的观点来了解操作系统的6个主要功能：
①处理器管理；②存储管理；③设备管理；④文件管理；⑤作业管理；⑥网络与通信管理。2.1.3 操作系统的类型
1操作系统的类型：批处理操作系统、分时操作系统、实时操作系统。2批处理系统的主要特征：用户脱机工作、成批处理作业、多道程序设计、作业周转时间长。
3分时操作系统特性：同时性、独立性、及时性、交互性。4实时操作系统组成：数据采集、加工处理、操作控制、反馈处理。2.2 处理机管理 2.2.1 进程的基本概念
1进程：一个具有独立功能的程序关于某个数据集合的一次运行活动。
2进程属性：结构性、共享性、动态性、独立性、制约性、并发性。2.2.2 进程的状态和转换
/ 142
3种不同的进程状态：运行态（running）、就绪态（ready）、等待态（wait）（又称为阻塞态，blocked；或睡眠态，sleep）。2.2.3 进程的描述
1进程上下文：操作系统中把进程物理实体和支持进程运行的环境合称为上下文（Context）。
2一个进程映像包括：进程程序块、进程数据块、系统/用户堆栈、进程控制块（PCB）。
3进程控制块包括3类信息：标示信息、现场信息、控制信息。4常用的现场信息包括：通用寄存器的内容、控制寄存器（PSW）的内容、用户堆栈指针、系统堆栈指针。
5常用的控制信息包括：进程的调度相关信息、进程组成信息、进程间通信相关信息、进程在二级存储器内的地址、CPU资源的占用和使用信息、进程特权信息、资源清单。2.2.4 进程的同步与互斥
1进程之间存在两种基本关系：竞争关系和协作关系。
2进程的互斥是解决进程间竞争关系的手段；进程的同步是解决进程间协作关系的手段。进程的互斥是一种特殊的进程同步关系，即逐次使用互斥共享资源。
3典型的进程间同步问题：生产者—消费者问题。4最常用的同步机制：信号量即PV，管程。
5原语是操作系统中执行时不可中断的过程，即原子操作两个同步原语：P（测试）操作和V（增量）操作。2.2.5 死锁
/ 142
1死锁：两个进程分别等待对方占用的一个资源，于是两者都不能执行而处于永远等待。
2死锁产生的条件：①互斥的条件；②占有和等待条件；③不剥夺条件；④循环等待条件。2.3 存储管理
1存储管理的功能：①主存空间的分配与回收；②地址转换和存储保护；③主存空间的共享；④主存空间的扩充。
1计算机系统的存储器可分为：寄存器、高速缓存、主存储器、磁盘缓存、固定磁盘、可移动磁盘介质6个层次结构。2逻辑地址转化为物理地址，称为地址转换或重定位。2.3.2 地址转换与存储保护
1存储管理类型：分区存储管理、分段存储管理、分页存储管理、虚拟存储管理。2.3.3 分区存储管理
1分区存储管理分为：固定和可变分区管理。
2可变分区管理的分配算法：最先适用分配算法、最优适用分配算法、最坏适用分配算法。2.4 设备管理
1外围设备分类：存储型设备、输入输出型设备。
2设备管理应具有以下功能：外围设备中断处理；缓冲区处理；外围设备的分配；外围设备驱动调度。2.4.1 I/O硬件原理
/ 142
2.3.1 存储器的层次 1按照输入输出特性，I/O设备可划分为：输入型外围设备、输出型外围设备和存储型外围设备。
2按I/O控制器功能的强弱以及和CPU之间联系方式的不同，I/O设备控制方式可分为：询问方式、中断方式、DMA方式、通道方式。3访问方式又称为程序直接控制方式。4 DMA，直接存储器存取方式。5通道又称为输入输出处理器。2.4.2 I/O软件原理
1操作系统通常把I/O软件组织成4个层次：I/O中断处理程序（底层）、设备驱动程序、与硬件无关的操作系统I/O软件、用户层的I/O软件。
2输入输出中断的类型和功能：通知用户程序输入输出操作延链推进的程度；通知用户程序输入输出正常结束；通知用户程序发现的输入输出操作异常；通知程序外围设备上重要的异步信号。3由设备无关软件完成的功能：对设备驱动程序的统一接口；设备命名；设备保护；提供独立于设备的块大小；缓冲区管理；块设备的存储分配；独占性外围设备的分配和释放；错误报告。2.4.3 Spooling系统
1外围设备联机操作，简称为Spooling系统或假脱机操作系统，是用一类物理设备模拟另一类物理设备的的技术，是使独占使用的设备变成多台虚拟设备的一种技术，也是一种速度匹配技术。2“井管理程序”控制作业和辅助存储器缓冲区域之间交换信息。
/ 142
3“井”是用做缓冲的存储区域，采用井的技术能调节供求之间的矛盾，消除人工干预带来的损失。
4预输入程序的主要任务是控制信息从输入设备输入到输入井存放，并填写好输入表以便在作业执行中要求输入信息量，可以随时找到它们的存放位置。
5系统拥有一张作业表用来登记进入系统的所用作业的作业名、状态、预输入表位置等信息。
6输入井中的作业有4种状态：输入状态、收容状态、执行状态、完成状态。
7作业表是作业调度程序进行作业调度的依据，是Spooling系统和作业调度程序共享的数据结构。2.4.4 磁盘调度
1操作系统采用一种适当的调度算法，使各进程对磁盘的平均访问（主要是寻道）时间最小，磁盘调度分为：移臂调度、旋转调度。2移臂调度算法：电梯调度算法。
3当有若干等待进程请求访问磁盘上的信息时，旋转调度应考虑如下情况：①进程请求访问的是同一磁道上的不同编号的扇区；②进程请求访问的是不同磁道上的不同编号的扇区；③进程请求访问的是不同磁道上的相同编号的扇区。
情况①②情况，旋转调度总是让首先到达读写磁头位置下的扇区先进行传送操作；情况③旋转调度可以任选一个读写磁头位置下的扇区先进行传送操作。2.5 文件管理
/ 142
2.5.1 文件与文件系统
1文件是由文件名字标示的一组相关信息的集合，文件名是字母和数字组成的字母数字串，格式和长度因系统而异。
2文件可以按各种方法进行分类，按用途分成：系统文件、库文件、和用户文件；按保护级别可分为：只读文件、读写文件和不保护文件；按信息流向可分为输入文件、输出文件和输入输出文件。3操作系统支持以下4种不同类型的文件：普通文件、目录文件、块设备文件、字符设备文件。
4普通文件：ASCII文件和二进制文件。ASCII文件由多行正文组成，在dos，windows中每一行以回车换行结束，整个文件以ctrl+z结束；在unix中每一行以换行结束；整个文件以ctrl+d结束。最大优点是可以原样打印和显示，也可以用通常的文本编辑器进行编辑。
6二进制文件由一定数据结构，组织成字节的流，可执行文件是指令和数据的流，记录式文件是逻辑记录的流。
7文件系统面向用户的功能是：文件的换名存取；文件目录建立和维护；实现从逻辑文件到物理文件的转换；文件存储空间的分配和管理；提供合适的文件存取方法；实现文件的共享保护和保密；提供一组可供用户使用的文件操作。
8存取方式是操作系统为用户程序提供的使用文件的技术和手段。9存取方式：顺序存取（用于磁带文件机磁盘上的顺序文件）；直接存取（通常用于磁盘文件）；索引存取。2.5.2 文件目录
/ 142
1文件目录项一般应包括以下内容：有关文件存取控制的信息；有关文件结构的信息；有关文件管理的信息。
2目录结构：一级目录结构（单用户微型机操作系统CP/M）；二级目录结构；树型目录结构。
3多级目录结构通常采用树型目录结构。2.5.3 文件的结构和组织
1文件的结构：文件的逻辑结构、文件的物理结构。2文件的逻辑结构：流式文件、记录式文件。
3记录根据长度可分为定长（格式F）和不定长（格式V）记录。4文件的物理结构：顺序结构、连续结构、索引结果。
5连接结构的特点是使用连接字—指针来表示文件中各个记录之间的关系。
6连接文件—串联文件。
7索引文件在文件存储上分为两个区：索引区、数据区。2.5.4 文件的共享和保护 文件保护是指防止文件被破坏，它包括2个方面：一是防止系统崩溃所造成的文件破坏，二是防止其他用户的非法操作所造成的文件破坏。为了防止系统崩溃造成文件破坏，定期转储是一种经常采用的方法。防止其他用户的非法操作所造成的文件损坏，是通过操作系统的安全策略实现，基本思想是建立三元组：用户（每一个操作系统使用者的标示）、对象（在操作系统中一般是文件，操作系统把对资
/ 142
源的统一到文件层次，通过设备文件使用设备、通过socket关联文件使用进程通信）、存取权限（定义了用户对文件的访问权）。4 文件保密的主要方法有：设置密码和使用密码。密码分为两种：文件密码和终端密码。2.6 作业管理
2.6.1 作业及作业管理的概念 作业（Job）是用户提交给操作系统计算的一个独立任务。一般每个作业必须经过若干个相对独立又相互关联的顺序加工步骤才能得到结果，每一个加工步骤称为一个作业步（Job Step）。2 作业由用户组织，作业步由用户指定，一个作业从提交给系统，直到运行结束获得结果，要经过提交、收容、执行和完成4个阶段。3 作业管理可以采用脱机和联机两种方式。2.6.2 作业调度 作业调度算法包括：先来先服务算法、最短作业优先算法、响应比最高者优先（HRN）算法、优先数算法。2 相应比=已等待时间/估计计算时间。3 优先数算法分为：静态和动态优先数算法。2.6.3 多道程序设计 操作系统引入多道程序设计的好处：一是提高了CPU的利用率；二是提高了内存和I/O设备的利用率；三是改进了系统的吞吐量；四是充分发挥了系统的并行性。主要缺点是作业周转时间长。
第三章 程序设计语言
/ 142
3.1 程序设计语言基础知识 3.1.1 程序设计语言基本概念
1程序设计语言分为低级语言和高级语言两大类，低级语言包括机器语言和汇编语言，高级语言包括面向过程的语言和面向问题的语言。3.1.2 程序设计语言的基本成分
1程序设计语言的基本成分：数据成分、运算成分、控制成分、函数。2数据是程序操作的对象，具有存储类别、类型、作用域和生存周期等属性，使用时要为它分配内存空间；
数据名称由用户通过标示符命名，标示符是由字母、数字和称为下划线的特殊符号“_”组成的标记；
类型说明数据占用内存大小和存放形式；存储类别说明数据在内存中的位置和生存期；
作用域说明可以使用数据的代码范围； 生存期说明数据占用内存的时间范围。3数据类型分类：
⑴按程序运行过程中数据的值能否改变，①常量（整型常量、实型常量、字符常量、符号常量）②变量⑵按数据的作用域范围①全局量②局部量⑶按数据组织形式的不同①基本类型（整型、实型、字符型、枚举型）②构造类型（数组、结构、公用）③指针类型④空类型。
4大多数程序设计语言的基本运算可分为算术运算、关系运算、逻辑运算。为了确保运算结果的唯一性，运算符号规定优先级和结合性。5控制结构：顺序、选择、循环。
/ 142
6任何函数都是由函数说明和函数体两部分组成。7函数定义的一般格式
返回值的类型 函数名（形式参数表）//注释 { 函数体 } 8函数调用的一般形式为：函数名（实参表）；
9传值的好处是传值调用不会改变调用函数实参变量的内容。10函数体若调用自身则称为递归调用。3.2 程序编译、解释系统 3.2.1 程序的编译和解释 1编译方式和解释方式
解释方式：Visual Basic、Visual Foxpro、Power Builder、Java 编译方式：Visual C/C++、Delphi 第四章 系统配置和方法
4.1 系统配置技术 4.1.1 系统架构
1系统架构：①客户机/服务器系统；②浏览器/服务器系统；③多层分布式系统。
2在多层分布式系统中，各层次按照以下方式划分：①瘦客户；②业务服务；③数据服务。
/ 142
3业务服务层完成业务逻辑，实现分布式管理、负载均衡、Fail/Recover、安全隔离。
4多层系统主要特点：①安全性；②稳定性；③易维护；④快速相应；⑤系统扩展灵活。
5目前最为流行的2类多层应用架构：①Sun的J2EE；②Microsoft.Net。Sun的J2EE：①客户层；②Web层；③业务层；④企业信息系统层。7基于J2EE的客户端可以是基于Web的，也可以是不基于Web的独立（Stand Alone）应用程序。在基于Web的J2EE客户端应用中，用户在客户端启动浏览器后，从Web服务器中下载Web层中的静态HTML页面或由JSP或Servlets动态生成的HTML页面；不基于Web的J2EE客户端应用程序可以在不经过Web层的情况下直接访问部署在EJB容器（EJB Container）中的EJB组件。J2EE规范定义的Web层由①JSP页面；②基于Web JavaApplets；③用于动态生成HTML页面的Servlets构成。
9运行在Web层中的Web组件依赖Web容器来支持诸如响应客户请求以及查询EJB组件等功能。
10EJB组件可以完成从客户端应用程序中接受数据、按照商务规则对数据进行处理、将处理结果发送到企业信息系统层进行存储、从存储系统中检索数据以及将客户发送回客户端等功能。11部署和运行在业务层中的EJB组件依赖于EJB容器来管理诸如事务、生命期、状态转换、多线程及资源存储等。
/ 142
12企业信息系统层通常包括：企业资源规划（ERP）系统、大型机事务处理（Mainframe Transaction Prossing）系统、关系数据库系统（RDMS）及相关企业信息管理软件。4.1.2 系统配置方法
1常用的系统配置方法：双机互备、双机热备、群集系统、容错服务器。
2双机互备、双机热备系统切换时机：系统软件或应用软件造成服务器宕机；服务器没有宕机，但系统软件或应用软件工作不正常； SCSI卡损坏，造成服务器与磁盘阵列无法存取数据；服务器内硬件损坏，造成服务器宕机；服务器不正常关机。
3群集技术与双机热备技术的本质区别是能否实现并行处理和某节点失效后的应用程序的平滑接管，双机热备技术只是在两台服务器上实现的。
4群集服务优点：①高可用性；②修复返回；③易管理性；④可扩展性。
5容错服务器通过CPU时钟锁频，系统中所用硬件的备份，系统中所有冗余部件的同步运行，实现容错。可靠性和可用性可实现99.999%。4.1.3 系统处理模式
1集中式计算模式最典型的特征是通过主机系统形成大部分的通信流程，构成系统的所用通信协议都是系统专有的，大型主机在系统中占据着绝对的支配作用，所有控制和管理功能都由主机来完成。
/ 142
2一般认为，从80年代到今天，分布式计算经历了3个阶段：①桌上计算（Desktop Computing）；②工作组计算（Wordgroup Computing）；③网络计算（Network Computing）。3实时处理也叫做联机处理（Online Transaction，OLTP）。
批处理与实时处理对比
特性 批处理 实时处理
业务处理 记录业务数据累计成批，排序周期处理 数据产生立即处理 文件更新 批处理时 业务处理时
相应时间（周转时间）几小时或几天 几秒钟
4基于网络浏览器的分布式计算方式称为Web计算，分布式对象和网络技术的集成称为对象Web。
5Web计算的优点：①统一的用户界面；②经济性、可维护性；③鲁棒性；④可伸缩性；⑤兼容性；⑥安全性；⑦适应网络的异构、动态环境。
4.1.4 系统事务管理
1事务是用户定义的一个数据库操作序列，这些操作要么全做，要么全不做，是一个不可分割的工作单位。
2在SQL语言中，定义事务的语句有三条：①BEGIN TRANSACTION②COMMIT③ROLLBACK
/ 142
3事务具有4个特性：①原子性（atomicity）；②一致性（consystency）；③隔离性（isolation）；④持续性或称永久性（durability）。
4事务是恢复和并发控制的基本单位。
5在单处理机系统中，事务的并行执行实际上是这些并行事务的并行操作轮流交叉运行，称为交叉并行方式（Interleaved Concurrency）。6并发操作带来的数据不一致性包括3类：①丢失修改②不可重复读③读“脏”数据。
7封锁是实现并发控制的重要技术，确切的控制由封锁的类型决定，基本的封锁类型有2种：①排它锁（Exclusive Locks，X锁，写锁）②共享锁（Share Locks，S锁，读锁）。4.2 系统性能
4.2.1 系统性能定义和指标
1响应时间（Elapsed Time）：计算机完成某一任务所花费的时间。吞吐量和相应时间成反比，相应时间越短，吞吐量越大。2计算机性能常用的指标：MIPS、MFLOPS MIPS=指令数/（执行时间×1000000），通常用VAX-11/780机处理能力为1MIPS。
MFLOPS=浮点指令书（执行时间×1000000），１MFLOPS≈３MIPS 4.2.2 系统性能评估
１系统性能评估技术：分析技术、模拟技术、测量技术。
/ 142
分析技术主要是利用排队论模型进行分析。测量技术的评估层次包括：实际应用程序、核心程序、合成测试程序。
2国际认可的用来测量机器性能的基准测试程序（准确性递减）：①实际的应用程序方法；②核心基准程序方法；③简单基准测试程序；④综合基准测试程序。4.3 系统可靠性
4.3.1 可靠性定义和指标
1计算机硬件故障通常是由元器件失效引起的，元器件可靠性分为3个阶段：①器件处于不稳定期，失效率较高；②器件进入正常工作期，失效率最低，基本保持常数；③元器件开始老化，失效率又重新提高（“浴盆模型”）。
2衡量计算机系统的3个重要指标：①可靠性；②可维护性；③可用性。
3、计算机的可靠性用平均无故障时间（MTTF）来度量,可维护性用平均维修时间（MTTR）来度量，可用性定义：MTTF/(MTTF+MTTR)×100% 4.3.2 计算机可靠性模型
1常见的3种系统可靠性数学模型：①串联系统可靠性；②并联系统可靠性；③混联系统可靠性。n 串联系统可靠性Ra= ∏Ri(i=1,2,…，n)
i=1 n n 并联系统可靠性Ra= 1-∏（Fi）= 1-∏（1-Ri）
/ 142
i=1 i=1(i=1,2,…，n)n mj 串并联系统可靠性Rs= ∏[1-∏(1-Rij)],当各单元可靠
j=1 i-1 度都相等，均为Rij=R，且m1=m2…=mn=m，则 Rs= [1-(1-R)m]n
m nj
并串联系统可靠性Rs= 1-∏[1-∏Rij]，当各单元可靠
j=1 i-1 度都相等，均为Rij=R，且n1=n2…=nm=n，则 i-1 j-1 Rs=1-(1-R)
2提高计算机可靠性采取的措施：提高元器件质量、发展容错技术。nm第五章 数据结构与算法
5.1.3 算法描述 描述一个算法可以采用文字描述，也可以采用传统流程图、N-S图或PAD图。算法特性：有穷性、确定性、可行性、输入、输出。算法可以用自然语言、数字语言或约定的符号来描述，也可以用计算机高级程序语言来描述，如流程图、Pascal语言、C语言、伪代码或决策表。
/ 142
5.1.4 算法评价
4一个“好”的算法应满足正确性、可读性、健壮性、效率和低存储量需求。算法评价：时间复杂度和空间复杂度。5.1.5 算法与数据结构的关系 5.2 线性表
5.2.1 线性表的定义和逻辑结构 线性表表示：A=（a1，a2，…，ai-1，ai，ai+1，…，an）
linear_list=（A，R）线性表的抽象数据类型包括数据对象和数据关系2部分。5.2.2 线性表的顺序存储结构 线性表的存储结构有顺序、链接、散列。5.2.3 线性表的链式存储结构 5.3 栈和队列
5.3.1 栈的定义和实现 栈的主要操作是初始化、插入、删除、判断是否空、读取栈顶结点值。
5.3.2 表达式求值 表达式是由操作数（operand）、运算符（operator）、界限符（delimiter）组成。表达式一般分为中缀表达式和后缀表达式。5.3.3 队列 队列分为链队列和循环队列。
/ 142
5.4 数组和广义表 5.4.1 数组 数组一般采用顺序存储结构表示，多维数组的顺序存储有两种形式：以列序为主序、以行序为主序。行优先顺序又称为低下标优先或左下标优先于右下标。Basic、Pascal、C都是采用行优先顺序。5.4.2 广义表的定义和存储结构 广义表有两种结构的结点：表结点，表示列表；原子结点，表示原子。表结点可以由标志域、指示表头的指针域、指示表尾的指针域，原子结点由标志域和值域组成。5.5 树和二叉树 5.5.1 树的定义 树的表示方法：常用方法（树型）、括号、嵌套集合、凹入。5.5.2 树的存储结构 常用的树存储结构主要有三种：双亲表示法、孩子表示法、孩子兄弟表示法。5.5.3 树的遍历 树的遍历方式分为三种：前序遍历、后序遍历、层次遍历。19 如下图进行三种遍历的结果：前序遍历—ABCEFHIGD;后序遍历—BEHIFGCDA;层次遍历—ABCDEFGHI。5.6 图
5.6.1 图的定义和术语 5.6.2 图的存储结构
/ 142
邻接矩阵表示法的空间复杂度为S（n）=O（n2）。5.6.3 图的遍历 图的遍历方法深度优先遍历、广度优先遍历。
第六章 多媒体基础知识
6.1 多媒体技术概论 6.1.1 多媒体技术基础概念
1多媒体计算机技术的特性：集成性、交互性、实时性、数字化。2多媒体计算机硬件主要包括一下几部分：多媒体主机（个人机、工作站）、多媒体输入设备（摄像机、麦克风、扫描仪）、多媒体输出设备（打印机、绘图仪、音响）、多媒体存储设备（硬盘、光盘）、多媒体功能卡（视频卡、声音卡）、操纵控制设备（鼠标、键盘、触摸屏）。
3多媒体计算机软件系统包括：操作系统、多媒体数据库管理系统、多媒体压缩/解压缩软件、多媒体声像同步软件、多媒体通信软件以及多媒体开发和创作工具。
4多媒体开发软件包提供了图形、色彩板、声音、动画、图像及各种媒体文件的转换与编辑软件。6.1.2 多媒体关键技术和应用
1多媒体技术的主要组成归纳为以下几个方面：各种媒体信息的处理技术和压缩技术、多媒体计算机技术、多媒体网络通信技术、多媒体数据库技术。
2多媒体计算机系统的关键技术：视频和音频数据的压缩和解压缩技
/ 142
术、多媒体专用芯片技术、多媒体系统软件技术、大容量信息存储技术、多媒体网路通信技术、超文本与超媒体技术。
3在研究和选用编码时，主要有两个问题：编码方法能用计算机软件或集成电路芯片快速实现；符合压缩编码和解压缩编码的国际标准。4多媒体专用芯片基于大规模集成电路（VLSI）技术，除专用处理器芯片外，多媒体系统还需要其他集成电路芯片支持：数模和模数转换器、音频视频芯片、彩色空间变换器及时钟信号产生器。5多媒体系统软件技术主要包括：多媒体操作系统、媒体编辑系统、多媒体数据库管理技术、多媒体信息和混合于重叠技术。
6多媒体数据库的关键技术是解决：多媒体数据的模型、表示方式；多媒体数据的压缩及解压缩；多媒体数据的存储管理和存储方法。7多媒体网络通信的关键技术是多媒体数据的压缩技术和高速的数据通信技术。
8超媒体技术是超文本＋多媒体。
9多媒体计算机技术的应用：教育与培训、桌面出版与办公自动化、多媒体电子出版物、多媒体通信、多媒体声光艺术品的创作。10桌面出版物主要包括：印刷品、表格、布告、广告、宣传品、海报、市场图表、蓝图及商品图。
11多媒体电子出版物的内容可分为：电子图书、文档资料、报刊杂志、教育培训、娱乐游戏、宣传广告、信息咨询。
12电子出版物的特点是：具有集成性和交互性、表现力强。13多媒体通信的特点：分布性、同步性、交互性。6.2 多媒体压缩编码技术
/ 142
6.2.1 多媒体数据压缩的基本原理
1信息压缩比是指压缩前后所需的多媒体数字信息存储量之比，压缩比越大，数据减少的就越多，压缩技术越复杂。
2可用如下指标衡量一种数据压缩技术的好坏：压缩比、压缩后多媒体信息的质量、压缩和解压缩速度、压缩所需的软硬件开销。3多媒体数据压缩处理包括：编码（压缩）过程和解码（解压缩）过程。
4一般来说，压缩的计算量比解压缩的计算量大。6.2.2 多媒体数据压缩的基本编码方法
1数据压缩方法：无损压缩法（冗余压缩法）和有损压缩法（熵压缩法）。
2无损压缩的压缩率一般为2：1到5：1。
3常用的无损压缩方法有：哈夫曼编码、算术编码、行程编码、使用统计的方法或字典查找的方法进行压缩。
4常用的有损压缩方法有：预测编码、变换编码、子带编码、矢量量化编码、混合编码、小波编码。
5哈夫曼编码是对独立信源达到最小平均码长的编码方法，具有唯一可译性。
6算术方法是一种二元码的编码方法。
7预测编码常用的是差分脉冲编码调制法（DPCM）和自适应的差分脉冲编码调制法（ADPCM）。
8变换编码种类：傅立叶变换、离散余弦变换、离散正弦变换。6.2.3 编码的国际标准
/ 142
1通用的压缩编码国际标准：JPEG、MPEG、H.261、DVI。
2JPEG（联合照片专家组），静止图像压缩和解压缩算法。由ISO和CCITT（国际电报电话咨询委员会）共同制定。一般来说，JPEG图像压缩比大于20：1时，图像质量开始变坏。
3MPEG（动态图像专家组），提供的压缩比可高达200：1，通常有三个版本MPEG—
1、MPEG—
2、MPEG—3。优点：兼容性好、压缩比高、数据失真小。
4H.261也称PX64标准。6.3 多媒体技术应用 6.3.1 数字图像处理技术
1数字图像的优点是：精度高、数字图像不会被电源的波动电磁场辐射等环境干扰所影响、不会因为存储传输操作产生信息失真、不论来自哪种信息源数字化后的图像都可以用计算机处理。2数字化过程包括：采样（抽样）和量化2个步骤。、3常见的数字图像类型：二值图像，如文字、图像、指纹；黑白灰度图像，如黑白照片；彩色图像，如彩色照片；活动图像，如动画。4色彩数和图形灰度用bit来表示，一般写成2的n次方，n代表位数，当图像达到24位时，可表现1677万种颜色（真彩）。5彩色可用亮度、色调、饱和度来表示。6色调和饱和度通称为色度。
7常用的几种彩色表示空间是：RGB彩色空间、HIS彩色空间、CMYK彩色空间、YUV彩色空间。HIS 用H（色调）S（饱和度）I（光强度）三个参数描述颜色特性。
/ 142
CMYK 用青、紫红、黄、黑四种颜色来组合出彩色图像。10YUV在PAL彩色电视制式中采用的彩色空间。
11常用的矢量图形文件有：3DS，DXF（CAD），WMF（用于桌面出版）。12图像文件格式分两大类：静态图像文件格式、动态图像文件格式。13静态图像文件格式有：GIF、TIF、BMP、PCX、JPG、PCD。14动态图像文件格式有：AVI、MPEG。
15常用的数字图像处理技术：改善图像的像质（锐化、增强、平滑、校正）、将图像复原、识别和分析图像、重建图像、编辑图像、图像数据的压缩编码。
16图像分析技术包括：高频增强、检测边缘与线条、抽取轮廓、分割图像区域、测量形状特征、纹理分析、图像匹配。
17图像重建包括：二维和三维；典型的图像重建应用包括：测绘、工业检测、医学CT投影图像重建。
18图像编辑包括：图像的剪裁、缩放、旋转、修改、插入文字或图片。
19目前世界上流行的彩色电视制式：PAL、NTSC、SECAM、HDTV。6.3.2 数字音频处理技术
1影响数字视频质量的因素有：帧速、分辨率、颜色数、压缩比、关键帧。
2视频图像文件的解压缩有硬件和软件两种。
3视频卡分类：视频叠加卡、视频捕捉卡、电视编码卡、电视选台卡、压缩/解压缩卡。
4声音类型：波形声音、语音、音乐。
/ 142
5声音三要素：音调、音强、音色。
6数字音频处理技术：音频采集、语音编码/解码、文语转换、音乐合成、语音识别与理解、音频视频同步、音频效果与编辑。7数字音频的转换过程是选择采样频率进行采样；选择合适的量化精度进行量化；编码。
8数字音频信息质量受3个因素影响：采样频率、量化精度、频率数。9音频文件大小的计算公式：文件的字节数／每秒＝采样频率（Hz）X分辨率（位）X声道数／8 10实现计算机语音输入的方法：录音／重放、文语转换。11音频冗余重要表现为：时域冗余度和频域冗余度。
12音频信号的编码：波形编码（PCM，脉冲编码调制；DPCM，差值脉冲编码调制；ADPCM，自适应差值编码调制）、参数编码（这类编码技术成为声码器，有通道声码器、同态声码器、线性预测声码器，适合于语信号的编码）、混合编码（码本激励线性预测编码、多脉冲激励线性预测编码）。
13电子乐器数字接口（MIDI）系统。6.3.3 多媒体应用系统的创作
1多媒体创作工具的功能主要有：优异的面向对象的编程环境；具有较强的多媒体数据I／O能力；动画处理能力；超级连接能力；应用程序的连接能力；模块化和面向对象；友好的界面和易学易用。2常用的多媒体创作工具有：文字处理软件（word）、简报处理软件（Powerpoint）、图像处理软件（Photoshop）、动画制作软件（3DS MAX）。
/ 142
3多媒体创作系统大致可分为：素材库、编辑、播放。主要功能包括：视频图像的制作；动画制作、交互式演示系统、展示系统、交互式查询系统、交互式的训练、仿真原形和技术的可视化。
4根据多媒体创作工具的创作方法和结构特点的不同，多媒体创作系统可分为：基于时间创作的工具；基于图表或流线的创作工具、基于卡片或页面的工具、以传统程序语言为基础的工具。
5多媒体开发工具特征：编辑特性、组织特性、编程特性、交互式特性、性能精确特性、播放特性、提交特性。
6较常用的多媒体开发工具有Visual Basic和Authorware。7Authorware特点：基于流程度图表创作方式、具有文字、图形、动画、声音的直接创作处理能力、外部接口形式多样、具有多种交互方式、多媒体集成能力高效、多平台支持、网络支持。
第八章 数据库技术
8.1 数据库技术基础 8.1.1 数据库系统概述
1数据管理：指对数据进行分类、组织、编码、存储、检索和维护。2数据库管理技术经历了人工管理、文件系统、数据库系统3个阶段。3数据（Data）：描述事务的符号记录。
4数据库（database，DB）：长期储存在计算机内的、有组织的、可共享的数据集合。
/ 142
5数据库的特征：数据库中的数据按一定的数据模型组织、描述和储存，具有较小的冗余度、较高的数据独立性和易扩展性，并可为各种用户共享。
6数据库系统（DBS）构成：数据库、数据库管理系统（DBMS）及开发工具、应用系统、数据库管理员和用户。
7与人工管理和文件系统相比，数据库系统的特点： ①数据结构化；②数据的共享高，冗余度低，易扩展；③数据独立性高；④数据由DBMS统一管理和控制。8.1.2 数据模型
1根据模型应用的不同目的，可将模型划分为2类：概念模型（信息模型）和数据模型。
2概念模型是按用户的观点来对用户和信息建模，主要用于数据库设计。
3数据模型是按计算机系统的观点对数据建模，主要用于DBMS的实现，包括：网状模型、层次模型、关系模型。
4数据模型的组成要素：数据结构、数据操作和数据的约束条件。5对象包括2类：与数据类型、内容、性质有关的对象；与数据之间联系有关的对象。
第九章 安全性知识
9.1 安全性简介
9.1.1 安全性基本概念和特征 信息安全是对信息、系统以及使用、存储和传输信息的硬件的保
/ 142
护。信息的3个特性：机密性（防止信息暴露给未授权的人或系统的质量和状态）、完整性（信息完整而未被腐蚀的质量和状态）和可用性（信息的用户可以在不受干涉和阻碍的情况下对信息进行访问并按所需格式接受它）。信息系统安全是指确保信息系统结构安全，与信息系统相关的元素安全，以及与此相关的各种安全技术、安全服务和安全管理的总和。
9.1.2 安全性要素 信息系统主要由物理环境及其保障、硬件设备、软件设备、管理者组成。物理环境包括场地（机房场地、信息存储场地）和机房、物理保障主要考虑电力供应和灾难应急。信息系统的硬件设施主要有计算机（大、中、小型计算机和个人计算机）、中断设备、网络设备（包括交换机、集线器、网关设备或路由器、中继器、桥接设备和调制解调器）、传输介质（同轴电缆、双绞线、光缆、卫星信道和微波信道）、输入输出设备（键盘、磁盘驱动器、磁带机、扫描仪、打印机、显示器）。组成信息系统的软件设施主要有操作系统、通用应用软件、网络管理软件以及网络协议。信息系统管理者包括：系统安全员、网络管理员、系统管理员、存储介质保管员、系统操作人员和软硬件维修人员。9.2 访问控制和鉴别
/ 142
9.2.1 鉴别 鉴别机制是以交换信息的方式确认实体真实身份的一种安全机制，可被鉴别的实体称为主体，主体有一个或多个与之对应的辨别标识符。可被鉴别的主体有人类用户、进程、实开放系统、OSI层实体、组织机构。鉴别的目的为防止其他实体占用和独立操作被鉴别实体的身份，这类危害称之为“冒充”。主体和验证者的两种关系背景：主体由申请者来代表申请者和验证者之间存在着特定通信关系；主体为验证者提供数据项来源。5 鉴别的方法主要有以下5中：用所拥有的（IC卡）进行鉴别；用所知道的进行鉴别（如密码）；用不可改变的特性（如生物测定的标识特征）进行鉴别；相信可靠的第三方建立的鉴别；环境（如主机地址）。
6鉴别分为单向和双向鉴别，鉴别服务可以将鉴别结果传送给访问控制服务。
9.2.2 访问控制的一般概念 访问控制的手段包括用户识别代码、密码、登录控制、资源授权（用户配置文件、资源配置文件、控制列表）、授权核查、日志和审计。访问控制和内部控制的关系：共同目标是保护资产，内部控制设计所用的有形资产和无形资产，包括与计算机相关的和无关的，而访问控制设计与知识相关的无形资产和有形资产，是整体安全控制
/ 142
的一部分。
9.2.3 访问控制的策略 实现访问控制的三种最常用的方法：要求用户输入一些保密信息（用户名、密码）；采用物理识别设备（访问卡、钥匙、令牌）、采用生物统计学系统（基于某种特殊的物理特性对人进行唯一性识别）。除了密码之外访问控制的特性包括：多个密码（一个密码用于进入系统、另一个密码用于规定操作权限）；一次性密码（系统生成一次性密码的清单）；基于时间的密码（访问使用的正确密码随时间变化，变化基于时间和一个秘密的用户钥匙，密码隔一段时间就发生变化，变得难以猜测）；智能卡（不但需要密码，还要物理的智能卡才有权限接触系统）；挑战反应系统（使用智能卡和加密的组合来提供安全访问控制身份识别系统）。3 访问控制手段： 物理类
防御型：文书备份、围墙和栅栏、保安、证件识别系统、加锁的门、双供电系统、生物识别型门禁系统、工作场所的选择、灭火系统。探测型：移动监测探头、烟感和温感探头、闭路监控、传感和报警系统。管理类
防御型：安全知识培训、职务分离、职员雇用手续、职员离职手续、监督管理、灾难恢复和应急计划、计算机使用的登记。
探测型：安全评估和审计、性能评估、强制假期、背景调查、职务
/ 142
轮换。技术类
防御型：访问控制软件、防病毒软件、库代码控制系统、密码、智能卡、加密、拨号访问控制和回叫系统。探测型：日志审计、入侵检测系。9.3 加密
9.3.1 保密与加密 加密就是将信息进行编码使侵入者不能够理解和阅读的方法。解密将编码信息转化为原理的形式。9.3.2 加密与解密机制 从译者的角度看，密码分析所面临的问题有三种主要变型：“只有密文”问题（仅有密文而无明文）；“已知明文”问题（已有一批相匹配的明文与密文）；“选择明文”（能够加密自己所选的明文）。
9.3.3 密码算法 密码算法分为传统密码算法（对称密码算法）和公开密钥密码算法（非对称密码算法）。对称密码技术要求加密解码双方拥有相同的密钥，非对称密码技术是加密解密双方拥有不同密钥。对称密码体制从加密模式上可分为序列密码和分组密码。4 序列密码算法的安全强度由它所产生的伪随机序列的好坏来决定；分组密码体制中，经过加密的密文与密码算法和密钥有关，与被处理的明文数据段在整个明文中所处的位置无关。
/ 142
非对称密码要求密码成对出现，一个为加密密钥（可以公开），另一个为解密密钥（用户要保护好），并且不可能从其中一个推导出另一个。公共密钥机密的信息只能用专用密钥解密，公钥加密也用来对专用密钥机密。
9.3.4 密钥及密钥管理 密钥是密码算法中的可变参数。密钥管理包括：产生密钥、分发密钥、输入和输出密钥、更换密钥、存储密钥、保存和备份密钥、密钥的寿命、销毁密钥。9.4 完整性保障 9.4.1 完整性概念 完整性包括软件完整性和数据完整性两个方面 对数据完整性五个最常见的威胁：人类，可能是人类的疏忽、故意损坏等原因导致完整性被破坏；硬件故障，包括磁盘故障、芯片和主板故障、电源故障；网络故障，包括网络连接问题、网络接口卡和驱动程序；灾难，如火灾、水灾、工业破坏和蓄意破坏；逻辑问题，包括软件错误、文件损坏、容量错误、数据交换错误和操作系统错误。
9.4.2 完整性保障策略 为了恢复数据完整性和防止数据完整性丧失，可以采用的技术有：备份、镜像技术、归档、分级存储管理、转储、系统安全程序、奇偶校验和故障前兆分析。通过如下服务来完成完整性服务：屏蔽、证实、屏蔽。
/ 142
DBMS的完整性控制机制应具有三个方面的功能：定义功能、检查功能、如果发现用户操作请求使数据违背了完整性约束条件，采取一定的动作保证数据的完整性。攻击可以发生在软件的三个主要成分上：程序、数据、文档。5 数字签名 9.5 可用性保障 要提高系统的可用性，一般都是要配置冗余和容错部件来减少他们的不可用时间。
9.5.1 事故相应与事故恢复
1灾难恢复措施包括：灾难预防制度、灾难演习制度、灾难恢复（全盘恢复和个别文件恢复）。备份系统的组成部分有物理主机系统、逻辑主机系统、备份存储介质、操作调度、操作执行、物理目标系统、系统监控。3 备份策略：完全备份、增量备份、差异备份、按需备份。9.5.2 减少故障时间的高可用性系统 提供容错的途径有使用空闲备件、负载平衡、镜像、复现、热可更换。网络冗余的主要途径有双主干、开关控制技术、路由器、通信中件。
9.6 计算机病毒的防治与计算机犯罪的防范 9.6.1 计算机病毒概念 9.6.2 计算机病毒的防治 计算机病毒的预防包括两个方面对已知病毒的预防和对未来病毒
/ 142
的预防，对已知病毒的预防可以采用特征判定技术和静态判定技术；对未知病毒的预防是一种行为规则判定技术（动态判定技术）。2 计算机病毒预防技术主要包括磁盘引导区保护、加密可执行程序、读写控制技术、系统监控技术。反病毒软件：病毒扫描软件、完整性检查程序、行为封锁软件。4 计算机病毒检测技术有两种：特征分类的基础上建立的、对文件数据段进行定期或不定期对比，发现差异。9.6.3计算机犯罪的防范 9.7 安全分析
1风险：指某种破坏或损失发生的可能性。
2风险管理：指识别、评估、降低风险到可以接受的程度，并实施适当机制控制风险保持在此程度之内的过程。9.7.1 识别和评估风险
1有形资产可以通过资产的价值进行分类，如机密级、内部访问级、共享级、未保密级。
2考虑信息安全时，必须重视的7种风险：①物理破坏、②人为错误、③设备故障、④内外部攻击、⑤数据误用、⑥数据丢失、⑦程序错误、⑧网络本身的诸多特性（共享性、开放性、复杂性）、⑨网络信息系统自身的脆弱性（操作系统的漏洞、网络协议的缺陷、通信线路的不稳定、人为因素）。
3风险分析的方法与途径可分为：①定量分析和②定性分析。4定性分析通过列出各种威胁的清单，对威胁的严重程度及资产的敏感程度进行分级，是被广泛采用的方法。
/ 142
5定性分析技术包括：判断、直觉和经验。
6风险小组应由企业中不同部门的人员组成，可以是管理者、程序开发人员、审计人员、系统集成人员、操作人员。9.7.2 控制风险
1风险管理方式：①降低风险、②避免风险、③转嫁风险、④接受风险。
2在采取防护措施时，要考虑9个方面：①产品费用、②设计计划费用、③实施费用、④环境的改变、⑤与其他防护措施的兼容性、⑥维护需求、⑦测试需求、⑧修复替换更新费用、⑨操作支持费用。
3、控制风险的方法：①对动作进行优先级排序，风险高的优先考虑；②评价风险评估过程中的建议，分析建议的可行性和有效性；③实施成本收益分析；④结合技术、操作和管理类的控制元素，选择性价比最好的安全控制；⑤责任分配；⑥制定一套安全措施实现计划；⑦实现选择的安全控制。9.8 安全管理
9.8.1 安全管理政策法规
1信息系统法律的主要内容：信息网络的规划与建设、信息系统的管理与经营、信息系统的安全、信息系统的知识产权保护、个人数据保护、电子商务、计算机犯罪、计算机证据与诉讼。
2信息安全涉及的方面：人事管理、设备管理、场地管理、存储媒体管理、软件管理、网络管理、密码和密钥管理、审计管理。3信息安全管理的总原则：规范化、系统化、综合保障、以人为本、主要负责人负责、预防、风险评估、动态发展、注重实效、均衡保
/ 142
护。
4安全管理的具体原则：分权制衡、最小特权、标准化、选用成熟的先进技术、失效保护、普遍参与、职责分离、审计独立、控制社会影响、保护资源和效率。
5我国信息安全管理的基本方针：兴利除弊、集中监控、分级管理、保障国家安全。
9.8.2 安全机构和人员管理
1建立信息系统安全管理机构的第一步是确定系统安全管理员的角色，并组成安全管理小组。
2信息安全管理策略包括：安全管理人员的义务和职责、安全配置管理策略、系统连接安全策略、传输安全策略、审计与入侵安全策略、标签策略、病毒防护策略、安全备份策略、物理安全策略、系统安全评估原则。
3安全人员管理的原则：从不单独一个人、限制使用期限、责任分散、最小权限。
9.8.3 技术安全管理
1技术安全管理的内容：①软件管理、②设备管理、③介质管理、④涉密信息管理、⑤技术文档管理、⑥传输线路管理、⑦安全审计跟踪、⑧公共网络连接管理、⑨灾难恢复
2软件管理包括：操作系统、应用软件、数据库、安全软件、工具软件的采购、安装、使用、更新、维护和防病毒管理。3设备管理包括：设备的购置、使用、维修和存储管理。
4介质管理包括：介质分类、介质库的管理、介质登记和借用、介质
/ 142
的复制和销毁以及涉密介质的管理。
5涉密信息管理包括：涉密信息等级的划分、密钥管理、密码管理。6技术文档管理包括：技术文档的密级管理和使用管理。7传输线路管理包括：传输线路管理和网络互联管理。
8灾难恢复包括：制定灾难恢复策略计划和灾难恢复计划的测试与维护。
9.8.4 网络管理
国际标准化组织(ISO)定义的网络管理的5种功能：①故障管理、②配置管理、③安全管理、④性能管理、⑤计费管理。
第16章 系统管理规划
16.1 系统管理的定义
16.1.1 管理层的系统管理要求 企业IT战略规划进行IT战略思考的时候考虑哪几方面的因素？ 答：（1）IT战略规划目标的制定要具有战略性，确定与企业战略目标相一致的企业IT战略规划目标，并且以支撑和推动企业战略目标的实现作为价值核心。
（2）IT战略规划要体现企业核心竞争力要求，规划的范围控制要紧密围绕如何提升企业核心竞争力来进行，切忌面面俱到的无范围控制。
（3）IT战略规划目标的制定要具有较强的业务结合性，深入分析和结合企业不同时期的发展要求，将规划目标分解为合理可行的阶段性目标，并最终转化为企业业务目标的组成部分。
/ 142
（4）IT战略规划对信息技术的规划必须具有策略性，对信息技术发展的规律和趋势要持有敏锐的洞察力，在信息化规划时就要考虑到目前以及未来发展的适应性问题。
（5）IT战略规划对成本的投资分析要有战术性，既要考虑到总成本投资的最优，也要结合企业建设的不同阶段做出科学合理的投资成本比例分析，为企业获得较低的投资效益比。
（6）IT战略规划要对资源的分配和切入时机进行充分的可行性评估。企业信息化规划包括网络架构的设计、设备的负荷和容量计算、安全架构体系评估、网络设备的评估 3 系统管理的目标是什么？
答：（1）系统管理指的是IT的高效运作和管理，是确保战略得到有效执行的战术性和运作性活动，核心目标应是管理客户（业务部门）的IT需求。
（2）企业IT系统管理的基本目标可以分为4个方面：
①全面掌握企业IT环境，方便管理异构网络，从而实现对企业业务的全面管理。
②确保企业IT环境的整体可靠性和安全性，及时处理各种异常信息，在出现问题时及时进行修复，保证企业IT环境的整体性能。③确保企业IT环境的整体可靠性和安全性，对涉及安全操作的用户进行全面跟踪和管理；提供一种客观的手段来评估组织在使用IT方面面临的风险，并确定这些风险是否得到了有效控制。
/ 142
④提高服务水平，加强服务的可管理性并及时产生各类情况报告，及时、可靠的维护各类服务数据。4 系统管理的要求是什么？
答：（1）企业系统管理应可以让企业实现对所有IT资源统一监控和管理的愿望，应采用一致性的管理模式来推动企业现代化跨平台体系机构的建立。
（2）企业IT系统管理应适合于企业大型、复杂、分布式的环境，不但控制了所有技术资源，而且直接可以从业务角度出发管理整个企业，管理能力可以延伸到关键的非信息设备。企业可以随时部署应用监控系统，用来规划企业商务目标、维持企业高水平服务，提高业务系统商务响应能力。
（3）企业IT系统管理应可以将整个企业基础结构以一个真实世界化的视图呈现给我们，让不同经验的人理解，让企业集中经理面对自己的业务而非平台之间的差异，这有助于大大提高企业的工作效率。
（4）企业IT系统管理应是全集成的解决方案，覆盖网络资源、性能与能力、事件与安全、软件分布、存储、工作流、帮助台、变更管理和其他的用于传统和分布式计算环境的功能，并可以用于互联网和企业内部网。非信息设备包括自动柜员机ATM监控、运钞车的运钞情况跟踪、机房温度与湿度控制、用户监测系统监控。用于管理的关键IT资源包括硬件资源、软件资源、网络资源、数据资源。
/ 142
IT系统管理的通用体系结构分为3个部分：IT部门管理、业务部门（客户）IT支持、IT基础架构管理。16.1.2 运作层的系统管理要求 系统预算管理的目的是帮助IT部门在提供服务的同时加强成本收益分析，以合理的利用IT资源，提高IT投资效益。9 IT预算包括哪几个方面？
答：（1）技术成本（硬件和基础设施）。
（2）服务成本（软件开发与维护、故障处理、帮助台支持）。（3）组织成本（会议、日常开支）。良好的自动化管理工具（系统管理工具）的作用？ 答：良好的自动化管理工具
（1）可以有效的监控操作系统环境、网络环境、数据存储环境、信息安全环境和业务应用环境。
（2）可以准确的定位和综合诊断系统异常的原因并提出修复方案。（3）可以有力的为业务系统保驾护航，让业务应用高枕无忧从而使企业IT部门可以将更多精力投入在服务和推动业务方面。11 企业级的系统管理需要考虑哪些因素？ 答：自动化管理
（1）符合业界的一些最佳实践实践标准，与ITIL、COBIT、HP ITSM参考模型标准结合，为企业提供更优的自动化管理流程。（2）应提供集成统一的管理体系。
（3）应包括端到端的可靠性和性能管理能力。
/ 142
（4）应能够将IT管理与业务优先级紧密的联系起来，从而打破IT部门与业务部门之间的隔阂。
（5）应着重考虑服务水平的管理，从而为用户提供更优的服务。16.2 系统管理服务
16.2.1 为何引入IT服务理念
12“ IT黑洞”、“信息悖论”现象产生的原因是什么,如何解决？ 答：产生原因：
（1）由信息系统本身的特点所决定的，现代企业信息系统的特点是规模越来也大、功能越来越多、变化快、异构性。
（2）从生命周期的观点来看，无论硬件或软件，大致可分为规划和设计、开发（外购）和测试、实施、运营和终止5个阶段，前3个阶段从时间而言，仅占其生命周期的20%，80%的时间是在运营阶段，因此整个IT运作管理做得不好，将无法发挥前期投资的收益和带来预期的收益，还会为企业增加不必要的成本。为改变以上现象，（1）引入IT服务级别管理。必须转变系统管理的理念，使IT真正有效的支持企业的业务，强调IT对业务处理的渗透。IT服务理念追求的目标应定位在：①以客户（业务部门）为中心提供IT服务；②高质量、低成本的IT服务；③提供的服务可度量、可计费。（2）引入IT财务管理。管理重于技术，要改变以往非理性IT投资方式，对IT项目的投资过程进行理性管理、研究IT项目投资的必要性和可行性、准确计量IT项目投资的成本效益，并在次基础上进行投资评价和责任追究。IT财务管理作为重要的IT系统管理流程，可以解决IT投资预算、IT成本、效益核算和投资评价，为高层管理
/ 142
提供决策支持。因此，企业要走出“IT黑洞”、“信息悖论”，通过IT财务管理流程对IT服务项目的规划、实施和运作进行量化管理是一种有效手段。
（3）IT部门进行角色转换。企业要相应的改变IT部门在组织架构中的定位，将IT部门从一个技术支持中心改造为一个成本中心，甚至利润中心。将IT部门从一个支持部门转变为一个责任中心，从而提高IT部门运作的效率。16.2.2 服务级别管理 服务级别管理是定义、协商、订约、监测和评审提供给客户服务质量水准的流程。直接面对的不是IT服务的用户（业务部门内某个具体的职员），二是IT服务付费的客户（某个具体的业务部门）。14 服务级别管理的主要目标：根据客户的业务需求和相关的成本预算，制定恰当的服务级别目标，并将其以服务级别协议的形式确定下来。服务级别协议中确定的服务级别目标，既是IT服务部门监控和评价时机服务品质的标准，也是协调IT部门和业务部门有关争议的依据。服务级别协议设定了IT服务的数量、质量和费用相关标准。SLA不仅用于企业内部IT部门和业务部门之间，也用于企业和第三方服务提供商之间（外包、应用开发服务、系统集成服务）。17 结构合理的服务级别协议包括哪些内容？ 答：（1）被明确规定和描述的服务定义。
/ 142
（2）定义每项服务的测量标准，包括数量、质量、可用性、可靠性、安全性、问题解答、支持、备份、恢复时间、偶然性、增长能力、开发请求。
（3）服务时间框架；服务成本及计费；不履行职责实施的惩罚。（4）依据服务测量方法来监督服务质量。（5）企业和第三方服务提供商之间的明确职责。18 服务级别管理的要点有哪些？
答：（1）强调IT对业务的价值。价值体现在2点：一是在考虑服务级别需求时，要充分考虑业务部门潜在的、隐含的需求，以免因遗漏而影响业务的正常运作；二是在确定服务级别目标时，要确定合适的服务级别、服务质量。
（2）让业务部门的人员参与进来。因为他们清楚的指导业务对IT的需求在何处，能够从业务的角度来看待IT，弥补IT人员从IT的角度看待业务的不足。
（3）服务级别管理要具体落实。需要更长时间，更复杂、更艰难的监测、评审。通过对IT服务的衡量，才能确定各个业务在具体时期的服务级别、服务质量情况，也才能很好的进行监控，或者实施服务改进计划。
（4）对IT部门来说，至关重要的是创建能够提供的服务级别协议；对业务部门来说，SLA与业务要求相吻合，才有生命力和执行的必要。IT服务商如果承诺过高，高于自己的IT能力，即使承诺了SLA，也无法实现。
/ 142
以上因素都必须考虑到服务成本问题，如果SLA的实现超出了IT服务提供方所能承受的成本或盈亏平衡点，最终也无法达成双赢，长期看来，必将影响IT服务的持续运营。16.3 财务管理
16.3.3 IT财务管理流程 IT财务管理是负责对IT服务运作过程中所涉及的所有资源进行货币化管理的流程。包括3个环节：IT投资预算（budgeting）、IT会计核算（accounting）、IT服务计费。IT投资预算的目的是对IT投资项目进行事前规划和控制。通过预算可以帮助高级管理人员预测IT项目的经济可行性，也可以作为IT服务实施和运作过程中的控制依据。IT能力管理主要管理和规划IT容量，而IT服务工作量是IT服务成本变化的主要原因，因此编制预算时必须紧密结合IT能力管理。22 IT会计核算的主要目标是什么,它包括哪些主要活动？ 答：目标：通过量化IT服务运作过程中所耗费的成本以及收益，为IT服务管理人员提供考核依据和决策信息。
包括的活动：IT服务项目成本核算、投资评价、差异分析和处理。分别实现了对IT项目成本和收益的事中和事后控制。对成本要素进行定义是IT服务项目成本核算的第一步，成本要素一般可按部门、客户或产品等划分标准进行定义，对于IT服务部门而言，理想的方法是按服务要素结构进行定义。用于IT项目投资评价的主要指标：投资回报率（ROI）、资本报酬率（ROCE）。
/ 142
为了达到控制的目的，IT会计人员需要将每月、每年的实际数据与相应的预算、计划数据进行比较，发现差异，调查分析差异产生的原因，并对差异进行适当的处理。IT会计人员需要注意的差异包括：成本差异、收益差异、服务级别差异、工作量差异。IT服务计费是负责向使用IT服务的部门（客户）收取相应的费用。通过收费，构建一个内部市场，并以价格机制作为合理配置资源的手段，迫使业务部门有效的控制自身需求、降低总体服务成本，从而提高了IT投资效益。IT服务计费的顺利运作需要以IT会计核算所提供的成本核算数据作为基础。服务水平管理与成本管理之间的联系是什么？
答：服务水平管理提出的目前和将来的服务需求，决定了成本管理的服务成本、组织的收费政策以及对客户，甚至最终用户的影响；服务水平协议允许客户对服务水平的需求，变动越大，IT服务的收费范围越广，预算、IT会计核算和收费的管理费用越高。16.4 制定系统管理计划 16.4.1 IT部门的职责和定位 29 IT部门的职责是什么？
答：（1）IT部门的核心职责在于始终提供并保持高质量的服务；
（2）根据对服务和业务优先级知识的把握，有效控制不断上升的服务需求成本；
（3）充分理解业务对网络、系统和应用性能等能力要求的基础上，制定出符合业务发展的服务水平协议；
/ 142
第二篇：信息系统管理工程师-精选选择题一
2011年软考信息系统管理工程师考试选择题精选（1）
1.你被选为你公司将要发布的新产品的项目经理。你认识到为了项目的成功，你的项目小组必须：A.具有关于产品的适当技术和知识；
B.配备高级别的人员以帮助较低级别小组成员；
C.拥有自动化的项目管理信息系统；
D.每周举行一次项目进展评估会议。
A
2.你的项目必须对时间表风险进行一项蒙特卡罗（Monte Carlo）分析。这是你组织的什么要求；
A.项目计划方法
B.项目执行方法
C.项目管理信息系统
D.项目经验积累
A
3.你正在进行一个通信项目。有关产品和系统的要求已经确定并得到了客户，管理阶层和其它股东的同意。工作正在按照时间表进行之中。到目前各方对进展似乎都很满意。你得知一项新的政府管理方面的要求将会引起项目的一个绩效指标的变更。为使这个变更包括在项目计划之中，你应该：
A.召集一次变更控制委员会会议
B.改变工作分解包，项目时间表和项目计划以反映该管理要求
C.准备变更请求
D.通知受到影响的股东将要对项目立即采取的新计划
C
4.上周你在某海滩度假。今天你正在检查你将要承担的项目的范围变更请求，因为前任项目经理辞职离开。未判断项目范围将有多大程度的变更，你需要将变更请求与以下哪个项目文件进行比较；
A.项目范围说明
B.工作分解包
C.项目计划（规划）
D.项目范围管理计划
B
5.你的组织正在开始着手一个新的项目，配备了虚拟项目小组。根据过去的经验，你认识到矩阵环境下的小组成员有时对职能经理的配合超过对项目经理的配合。因此，你决定制定；
A.项目计划
B.项目章程
C.项目范围说明
D.人力资源管理计划
B
6.你是一个系统集成项目的经理，该项目将使人们能在各地书报零售店购买到彩票。你的公司开发适用的软件，但需要向其它公司购买硬件设备。你的外包管理员告知你要准备一份产品描述，该文件应被称为：
A.工作说明
B.合同范围说明
C.项目章程
D.合同
A
7.由于一项新的政府规定，你必须变更你的通信项目的范围。项目目标已经做了若干变更。你已经对项目的技术和规划文件做了必要的修改。你的下一步应该是：
A.适当通知项目干系人
B.修改公司的知识管理系统
C.获取赞助人和客户的正式认可
D.准备绩效报告
A
8.你已经被任命为你的组织的一项新项目的项目经理，必须准备项目规划。为帮助制定项目的框架，你决定准备工作分解包以描述工作的规模和复杂程度。没有现成的工作分解包模板可资利用。为了准备工作分解包。你首先必须：
A.估计每个项目可交付成果的成本和使用寿命
B.确定项目的主要可交付成果
C.确定项目的每个可交付成果的组成成分
D.明确主要任务
B
9.你从事制药行业工作。你的产品正在进行临床试验，该药具有改善人类记忆和刺激头发生长的作用。在项目进行过程中，产品试验被更加明确地分为四次第一阶段试验和五次第二阶段试验以及六次第三阶段试验。这种情况提供了一个什么的实例：
A.质量功能配置
B.项目活动与工作分解包的密切结合C.价值分析
D.逐渐深入的产品描述
D
10.你正改造你的厨房，决定为这件工作设计工作流程图表。在壁橱完工前必须购买到厨房设备。在这个例子里，这种关系属于：
A.工作开端到工作结束
B.工作结束到工作开端
C.工作开端到工作开端
D.工作结束到工作结束
D
11.为了实现有效的时间表控制，你的项目小组必须对任何可能造成未来的问题的事情保持警觉。为了实现这个目的，小组应该：
A.参阅绩效报告
B.排除任何项目变更
C.不断修正时间表管理计划
D.评估项目进展
A
12.你已经对项目时间表提出了几项修改。在某些情况下，你的时间表延迟现在变得严重了。为了确保获得精确的绩效衡量信息。你应该：
A.发布时间表更新信息
B.重新设计时间表基线
C.设计一个主时间表
D.准备提出变更请求
B
13.你负责对项目进行成本估计工作。因为要求成本估计尽可能精确，所以你决定做出保守的估计。你的第一步工作是：
A.确定一种计算机工具帮助进行估计成本
B.利用以前的项目成本估计
C.确定并估计项目的每项工作的成本
D.咨询各方面的专家，并在他们的建议的基础上进行成本估计
C
14.当你评估项目的成本绩效数据时，根据数据与基线的偏差程度将做出不同的反应。例如，10％的偏差可能不需立即做出反应，而100％的偏差将需要进行调查。你如何处理成本偏差的描述应该包括在以下什么文件里：
A.成本管理计划
B.变更管理计划
C.绩效衡量计划
D.偏差管理计划
A
15.在你的项目中，你需要将成本分配到发生该成本的期间。为此，你应该：
A.识别项目各组成部分以分配成本
B.将项目时间表作为成本预算的输入项
C.进行详细和精确的成本估计
D.制定成本绩效计划
B
16.每次你会见你的项目赞助商时，她都强调对你的电子商务项目进行成本控制的重要性。她总是询问有关成本绩效的情况，哪些预算实现了，哪些预算没有实现。为了回答她的问题，你应该提供：
A.绩效报告
B.绩效衡量图表
C.资源生产力分析
D.趋势分析统计数据
A
17.你接到了一个你的副总裁打来的紧急电话，她要在15分钟后与一位潜在的客户商谈一个大型和复杂的因特网项目。她需要你在30秒内答复该项目的成本将是多少。你迅速回顾了过去类似项目的情况以及未知因素，然后给予她一个答复。你的成本估计是：
A.明确的B.预算
C.量级
D.详细的C
18.以下哪项提供了基于项目绩效的项目总体预期成本：
A.ETC
B.CPI
C.EAC
D.TCPI
C
19.你认识到了你的项目中质量管理的重要性。但是你也意识到了质量控制产生成本而项目的预算有限。降低质量控制成本的方法之一是：
A.确保总体质量计划符合ISO标准
B.运用统计抽样
C.在整个生产流程中实施质量检查
D.运用趋势分析
B
20.你为地区内最大的医院任职项目经理。研究表明病人在就医前需要等待的时间很长。事实上，在过去几个月里，几位病人在等待就医过程中不幸去世。这些事件成了医院在公共关系上的一场噩梦。你领导一个小组探察问题出在什么地方并提出和执行解决方案。为帮助识别造成问题的因素。你和你的小组将应用以下哪种技术：
A.因果分析图表
B.帕累托分析
C.Scatter分析
D.控制图表
A
第三篇：系统管理工程师岗位职责
1.负责Web应用运行环境的管理。
2.负责Web应用的部署、变更、开发支持以及Web平台的优化及建设。
3.负责数据中心设施的管理。
4.负责相关网络系统的实施和维护。
第四篇：软考信息系统管理工程师心得感悟
信息系统管理工程师
http:// 软考信息系统管理工程师心得感悟
见不少人，尤其是在校学生比较轻易地通过了软考，而说软考很容易等等的。这样说，一是只会让用人单位更加看不起此证；二是你确实掌握了这些知识了吗？还是只是凭良好的记忆来通过考试的呢？如果过了几年以后，你离开了学校这个学习的大环境，你还能通过吗？三是有关论文、案例题目确实可以通过突击、模拟等方式通过考试，但是如果真正让你负责一个项目时，你能通过自己的知识拿得起来么？要知道，在项目中协调与管理是不容易的，没有多年工作经验是很难做好的。
在校学生能通过软考中级，并不值得骄傲的。而离开学校N年以后的同志如果通过软考，反而是我最敬佩的。
就像经济师一样，相信工作过的人都知道这个考试。如果也允许在校学生参加考试，相信在校学生的通过率会比在职人员要高得多。——当然，它限制了，要求专科毕业六年以后、本科毕业四年以后才有条件报名。
当然，对于学生能通过我也是很敬佩的。毕竟你们学习了，努力了，也收获了，比起在大学“玩”四年的要好很多，如果用人单位要招要招应届毕业生的话，从通过的人中挑选是一个不错的选择。也许某个人通过软考是偶然，是机遇，或许他的水平不如未通过的。但对于一类来说，一群通过软考的毕业生，比一群未通过的综合能力、素质还是要高一些。（就像也许某个中专生很优秀，能力甚至超过本科生，但这往往是个例，就群体来说，100个本科生的知识掌握程度还是要比100个中专生的知识掌握程度要高的，这点大家都明白）。
就算通过了信息系统管理工程师，刚开始仍然要低调工作，才有可能有较好的发展（你真正为公司创造效益了，领导自然会提升工资、职位……）。在以前
信息系统管理工程师
http:// 某省电信部门，大概是2000年左右吧，招了一个博士，他来了之后看不起老总（老总为中专学历，干了十几年干到这位置上），总想着他的学历不如我，为什么要领导我。最后与大家都不合群，他看不起大家，认为大家不如他。大家也看不起他，觉得他一是眼高手代，二是不尊敬师长（呵呵，早来单位几年就成师兄啦）。最后他到单位的办公室当收发员了（职责是负责信件收发、领导会议开门时拿钥匙等等）。有一次他跟我朋友说，**，你看我是不是全国学历最高的收发员，他也是过得蛮郁闷。越是这样，越觉得这个单位不重视人才。
最后有一次，单位精简人员，大家投票，结果没有一个部门要他，他连收发员也干不了了，最后换单位了，好像仍不得志。
要说他是博士，经过这么多年专业知识的学习，他的专业知识肯定要比其他人高出一层，但是在于没有把眼光放低，不愿意从基层做起，从而引起了领导包括同事的不喜欢和排斥，最终导致……当然，这可以说是中国的国情决定，人脉等等；但是从另一个方面说，这也说明他虽然是高学历，高专业知识，但是却不会处理人际关系，无法适应环境，才被淘汰。
伟大的毛主席曾说“要夹着尾巴做人”。吾应深记在心！
第五篇：信息系统管理岗位职责
信息系统管理岗位职责
1.协助信息中心主任制定公司信息化建设发展规划及建设计划及预算，协助信息主任实施公司信息化建设目标和任务；
2.协助信息中心主任建立和完善信息系统运行和信息安全管理的各项规章制度，实现管理的规范化和制度化；
3.负责制定和执行信息化项目实施计划，负责公司已建成业务等系统的开发与维护，对委托开发项目提出具体技术要求，实施进度和质量控制。负责已开发的应用系统的试运行，对使用部门（人员）提供培训与技术支持； 4.负责调研公司各部门信息化需求并汇总，负责组织信息化新系统、新项目的开发，建立和完善科研生产管理应用平台，为公司领导决策和各业务环节提供及时、准确的决策信息；
5.负责公司的信息系统安全管理工作，并持续加强公司信息安全管理； 6.负责组织公司信息化项目的持续改进与日常维护； 7.负责公司涉密信息设备安全保密策略设置与维护；
8.负责公司OA办公系统、桌面安全审计系统、ERP系统、数据备份系统等应用服务器的安装、配置、维护、调整及更新，保证各应用服务器的正常运行； 9.负责公司信息设备选型，管理信息设备台帐；
10.负责公司内外网网站的运行管理和日常维护，及时更新，协助其他部门信息上传；
11.代管园区安防监控系统运维，协助相关部门完成多媒体会议（如企业年会、歌唱比赛等）保障工作；
12.完成信息中心主任交办的其它工作。
点击咨询 