第一章 系统工程与信息系统基础

1、考情分析

根据对历年的考试真题进行分析，本章要求考生掌握以下几个方面的知识：

（1）了解信息与信息化的概念。

（2）熟悉信息系统战略规划。

（3）了解信息系统的生命周期。

（4）了解政府信息化与电子政务。

（5）熟悉企业信息化与电子商务。

（6）了解企业门户。

（7）掌握企业应用集成。

2、考点精讲

2.1 系统工程

2.1.1 系统工程概念

【系统工程】是一种组织管理技术。

【系统工程】是为了最好地实现系统的目的，对系统的组成要素、组织结构、信息流、控制机构进行分析研究的科学方法。

【系统工程】从整体出发、从系统观念出发，以求【整体最优】。

【系统工程】利用计算机作为工具，对系统的结构、元素、信息和反馈等进行分析，以达到最优规划、最优设计、最优管理和最优控制的目的。

【系统工程方法】是一种现代的科学决策方法。

第二章 项目管理

1、考情分析

根据对历年的考试真题进行分析，本章要求考生掌握以下几个方面的知识：

（1）了解范围管理的概念，包括范围的定义、过程。

（2）掌握时间管理中PERT图的分析方式、了解Gantt图的特点及其与PERT图的区分。

（3）了解成本管理的过程及计算。

（4）了解质量管理的过程。

（5）了解配置项、版本控制、变更等概念。

2、考点精讲

2.1盈亏平衡管理

销售额=固定成本+可变成本+税费+利润【正常情况下】

销售额=固定成本+可变成本+税费【盈亏平衡时】

2.2 进度管理（时间管理）（★★）

2.2.1 过程

第三章 信息安全技术基础知识

1、考情分析

根据对历年的考试真题进行分析，本章要求考生掌握以下几个方面的知识：

（1）掌握安全基础技术，包括对称与非对称加密技术、信息摘要与数字签名技术，区分常见的对称加密算法、非对称加密算法摘要算法，了解数字证书的机制及组成。

（2）了解密钥管理技术。

（3）了解信息加解密技术以及认证服务。

（4）了解访问控制技术以及网络安全控制技术。

（5）了解安全架构相关知识。

（6）掌握安全模型相关知识。

（7）了解信息安全整体架构设计与网络安全体系架构设计相关知识。

（8）了解区块链技术相关知识，了解软件脆弱性。

2、考点精讲

2.1 信息安全基础（★★★）

（1）信息安全包括5个基本要素：

信息安全的范围包括设备安全、数据安全、内容安全和行为安全。

（2）《信息系统灾难恢复规范》灾难恢复能力等级划分：

第1级 基本支持

第2级 备用场地支持

第3级 电子传输和部分设备支持

第4级 电子传输及完整设备支持

第5级 实时数据传输及完整设备支持

第6级 数据零丢失和远程集群支持