本章除了运维、等保，都是新增内容，23上才开始考，考了2道题。
其实信息系统管理是非常关键的一个领域，人们经常说：三分技术、七分管理。在纯技术的基础架构、系统、应用的基础上，IT管理也是非常关键的。
之前没事画了一张图。其实《教程4》内容编排的特别好，特别适合我们系统地掌握信息化+项目管理的内容，百科全书一样的存在。但是因为内容太多，面面俱到，所以就成了大家说的”看不懂“、”太凌乱“。本来，这就是给专业人士考的证书，所以我们非专业人士就多下功夫，多看几遍。
1.信息系统包括四个要素：人员、技术、流程和数据
2.信息系统管理覆盖四大领域：规划和组织、设计和实施、运维和服务、优化和持续改进
3.信息系统战略三角突出了业务战略、信息系统和组织机制之间的必要一致性
4.组织机制战略本质上需要回答“组织将如何构建以实现其目标并实施其业务战略”这一问题。钻石模型将组织计划的关键组成部分标识为其信息与控制、人员、结构和任务
5.信息系统战略是组织用来提供信息服务的计划
6.矩阵框架的目的是：为管理者提供一个信息系统组件与策略间关系的观察视图，整体信息系统的四个基础结构组件与其他资源相关事项之间的关系构成了信息系统战略的关键点。基础架构包括：硬件、软件、网络、数据。
7.组织必须从业务战略开始，使用该战略制定更具体的目标
8.将信息系统架构转换为系统设计时，需要继承信息系统架构并添加更多细节，包括实际的硬件、数据、网络和软件。转换框架将业务战略转化为信息系统架构进而转变为信息系统设计，转换框架提出了三类问题：内容、人员和位置
9.信息系统体系架构有三种常见模式①集中式架构②分布式架构③面向服务的系统架构
10.运维和服务主要包括：运行管理和控制、IT服务管理、运行与监控、终端侧管理、程序库管理、安全管理、介质控制和数据管理等
11.IT服务管理包括：服务台、事件管理、问题管理、变更管理、配置管理、发布管理、服务级别管理、财务管理、容量管理、服务连续性管理和可用性管理。
服务台是IT服务干系人的“官方”接口和信息发布点；良好的事件管理必须具备快速解决事件的能力；问题管理负责确定问题的根本原因；变更管理的目标是确保使用标准化的方法和程序来高效、及时地处理所有更改，以最大限度地减少与变更相关的事件对服务质量造成的影响，从而改善组织的日常运行。发布管理负责计划和实施信息系统的变更
12.常用的优化框架包括PDCA和六西格玛DMAIC
13.数据战略能力域通常包括数据战略规划、数据战略实施和数据战略评估三个能力项
14.数据治理能力域通常包括数据治理组织、数据制度建设和数据治理沟通三个能力项。
15.数据架构能力域通常包括数据模型、数据分布、数据集成与共享和元数据管理四个能力项。
16.数据应用能力域通常包括数据分析、数据开放共享和数据服务三个能力项
17.数据安全能力域通常包括数据安全策略、数据安全管理和数据安全审计三个能力项
18.数据质量能力域通常包括数据质量需求、数据质量检查、数据质量分析和数据质量提升四个能力项
19.数据标准能力域通常包括业务术语、参考数据和主数据、数据元和指标数据四个能力项
20.数据生存周期能力域通常包括数据需求、数据设计和开发、数据运维和数据退役四个能力项
21.数据管理能力成熟度模型。DCMM将组织的管理成熟度划分为5个等级，分别是：初始级、受管理级、稳健级、量化管理级和优化级
22.CIA三要素是:保密性(Confidentiality)、完整性(Integrity)和可用性(Availability)
23.等保五级
第一级，等级保护对象受到破坏后，会对相关公民、法人和其他组织的合法权益造成损害，但不危害国家安全、社会秩序和公共利益；
第二级，等级保护对象受到破坏后，会对相关公民、法人和其他组织的合法权益产生严重损害或特别严重损害，或者对社会秩序和公共利益造成危害，但不危害国家安全；
第三级，等级保护对象受到破坏后，会对社会秩序和公共利益造成严重危害，或者对国家安全造成危害；
第四级，等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重危害，或者对国家安全造成严重危害；
第五级，等级保护对象受到破坏后，会对国家安全造成特别严重危害。
粤公网安备 44010602010970