2021年下半年（上午）《信息系统监理师》真题

信息应用系统是指以信息技术为主要手段建立的各类业务管理的应用系统。故选择信息应用系统。

建筑工程项目独立设计，信息系统设计与实施一体。

系统开发阶段包括：系统分析阶段 系统设计阶段 系统实施阶段 系统验收阶段。

第一章中第三条规定，国家政务信息化建设管理应当坚持统筹规划、共建共享、业务协同、安全可靠的原则。

在OMT之前的软件开发方法都是基于功能分解的。基于功能分解的软件是不易维护的。因为功能一旦有变化都会使开发的软件系统产生较大的变化，甚至推倒重来。更严重的是，在这种软件系统中，修改是困难的。因为由于种种原因，即使是微小的修改也可能引入新的错误。所以传统开发方法很可能会引起软件成本增长失控、软件质量得不到保证等一系列严重问题。正是OMT才使软件的可维护性有了质的改善，如若发生变化，不必推倒重来。

IaaS：Infrastructure-as-a-Service（基础设施即服务）提供给消费者的服务是对所有计算基础设施的利用，包括处理CPU、内存、存储、网络和其它基本的计算资源，用户能够部署和运行任意软件，包括操作系统和应用程序。

大数据的5V特点：Volume（大量）、Velocity（高速）、Variety（多样）、Value（价值密度低）、Veracity（真实性）。

感知能力能够获取外部信息，是产生智能活动的前提条件和必要条件。

网络管理平台随着计算机网络的广泛应用，网络的规模越来越大，设备越来越多，必须使用专门的网络管理系统来管理、监测和控制网络的运行。

电路交换是指通过由中间节点建立的专用通信线路来实现两台设备的数据交换的技术。例如：PSTN、DDN 。

SAN与NAS关键特性比较

基于IP的语音传输（英语：Voice over Internet Protocol 缩写为VdP）是一种语音通话技术，经由网际协议（IP）来达成语音通话与多媒体会议，也就是经由互联网来进行通信，其他非正式的名称有IP电话（IPtelephony）、互联网电话（Internettelephony）、蜜带电话 （broadband telephony）以及宽带电话服务（broadband phone service）。

按照风险级别进行事件分级是漏洞扫描系统的功能。

主机房内两相对机柜正面之间的距离不应小于1.5m。

系统软件:能与计算机硬件紧密配合在一起，使计算机系统各个部件、相关的软件和数据协调、高效地工作的软件。例如，操作系统、数据库管理系统、设备驱动程序以及通信处理程序等

帕累托分析指确认造成系统质量问题的诸多因素中最为重要的几个因素。也称为80－20法则。意思是，80%的问题经常是由于20%的原因引起的。

软件开发的过程是程序员们开发出各种功能的函数（零件）然后加以整合的过而程序员们开发出来的各种功能的函数（零件）的集合便称之为软件开发库。

白盒测试是一种按照程序内部的逻辑结构和编码结构设计并执行测试用例的测试方法。

实现软件复用的关键技术因素主要包括软件构件技术、领域工程、软件构架、软件再工程等。

继承：指的是一个类（称为子类，子接口）继承另外的一个类（称为父类、父接口）的功能，并可以增加它自己的新功能，关联不同的类共享属性和方法的一种机制。

JAVA语言由于巧妙地采用虚拟机的机制，使得编译后产生的泛代码程序可以在各种平台上执行，从而做到了程序执行与平台无关。

在对软件进行外部评审时，软件专家组成员要占评审委员会总人数的50%以上。

适应性维护是为适应软件运行环境改变而作的修改。环境改变的主要几容包括：软件支持环境的改变，如操作系统、编译器或实用程序的变化等。

利用甘特图进行进度控制风险识别首先要识别风险来源，由此可预测风险事件的发生与识别风险症状。在立项、人员、计划、质量、成本、进度、合同、安全、技术、外包外购、沟通协调等各管理要素中都对应着可能的风险条件。可采用流程图（鱼刺图）和访谈等工具、方法帮助我们识别风险。

测试组织（1）软件单元测试由承建单位自行组织，一般由软件开发组实施测试。（2）软件集成测试由承建单位自行组织，软件开发组和软件测试组联合实施测试。（3）软件确认测试由承建单位自行组织，软件测试组实施测试。

关键词“自建”。信息产业部规定（参见信部信[2002]570号文件），下列信息系统工程应当实施监理：①国家级、省部级、地市级的信息系统工程；②使用国家政策性银行或者国有商业银行贷款，规定需要实施监理的信息系统工程；③使用国家财政性资金的信息系统工程；④涉及国家安全、生产安全的信息系统工程；⑤国家法律、法规规定应当实施监理的其他信息系统工程。

信息系统工程项目可视性差，而且在测试和检查方面难度较高。

信息系统工程监理是指在政府工商管理部门注册的单位受业主单位委托，依据国家有关法律法规、技术标准和信息系统工程监理合同，对信息系统工程项目实施的监督管理。

监理工作顺序如下：1．选择监理单位2．签订监理合同3．三方会议4．组建监理项目组5．编制监理计划6、实施监理业务7．参与工程验收8．提交监理文档

信息系统安全技术要求分为四个方面。（1）物理安全:包括设备、设施、环境和介质;（2）运行安全:包括风险分析、检测监控、审计、防病毒、备份与故障恢复等;（3）信息安全:包括标识与鉴别、标识与访问控制、保密性、完整性和密码支持等;（4）安全管理、操作管理与行政管理等。

独立这是信息系统工程监理有别于其他监理的一个特点，监理单位不能参与除监理以外的与本项目有关的业务，而且，监理单位不得从事任何的具体的信息系统工程业务。也就是说，监理单位应该是完全独立于其他双方的第三方机构。

根据2019年3月2日《国务院关于修改部分行政法规的决定》第三次修订。

管理风险明确的管理目标，合理的组织机构，细致的职责分工，有效的约束机制，是监理组织管理的基本保证。如果管理机制不健全，即使有高素质的人才，也会出现这样或那样的问题。

监理实施细则由各专业监理工程师负责主持编制，并报关项目总监理工程师认可批准执行。

总监理工程师代表的职责l（1）总监理工程师代表由总监理工程师授权，负责总监理工程师指定或交办的监理工作；l（2）负责本项目的日常监理工作和一般性监理文件的签发。l（3）总监理工程师不得将下列工作委托总监理工程师代表：n①根据工程项目的进展情况进行监理人员的调配，调换不称职的监理人员；n②主持编写工程项目监理规划及审批监理实施方案；n③签发工程开工/复工报审表、工程暂停令，工程款支付证书、工程项目的竣工验收文件；n④审核签认竣工结算；n⑤调解业主单位和承建单位的合同争议，处理索赔，审批工程延期。

监理大纲是在业主单位选择合适的监理单位时，监理单位为了获得监理任务，在项目监理招标阶段编制的项目监理方案性文件。

监理实施细则应对所要监理项目中的关键点和实施难点设置“质量控制点”。监理规划的内容监理规划包括的主要内容有工程项目概况、监理范围、监理内容、监理目标、监理项目部的组织形式、监理项目部的人员配备计划、监理项目部的人员岗位职责、监理依据、监理工作程序、监理工作方法及措施、监理工作制度、监理工具和设施等。

监理实施细则的内容监理实施细则的主要内容包括工程专业的特点、监理流程、监理的控制要点及目标、监理方法及措施等。

信息系统工程质量控制的原则坚持本工序质量不合格或未进行验收签认，下一道工序不得进行建设，以防止质量隐患积累。

信息系统工程特点以及质量影响要素。质量纠纷认定的难度大。

进行控制点设置时，应遵守下述的一般原则。1）选择的质量控制点应该突出重点2）选择的质量控制点应该易于纠偏3）质量控制点设置要有利于参与工程建设的三方共同从事工程质量的控制活动4）保持控制点设置的灵活性和动态性

熟悉项目设计、实施、开发、采用的技术及过程属于设计阶段的质量控制。招投标过程的质量控制信息工程的招标一般由建设单位、监理单位、招标公司、专家、纪检或者公证部门参加，监理单位在招投标阶段质量控制的注意要点有：（1）协助建设单位提出工程需求方案，确定工程的整体质量目标；（2）参与标书的编制，并对工程的技术和质量、验收准则、投标单位资格等可能对工程质量有影响的因素明确提出要求;（3）协助招标公司和建设单位制定评标的评定标准:（4）对项目的招标文件进行审核，对招标书涉及的商务内容和技术内容进行确认;（5）监理在协助评标时，应对投标单位标书中的质量控制计划进行审查，提出监理意见;（6）对招标过程进行监控，如招标过程是否存在不公正的现象等问题;（7）协助建设单位与中标单位洽商并签订工程合同，在合同中要对工程质量目标提出明确的要求。

监理在设计阶段的质量控制要点

系统工程验收不合格，由验收组签署整改意见（整改通知书）交承建单位，并限期整改完成后再验收。

资源投入的影响：人力、部件和设备不能按时、按质、按量供应。原因大多是时间可能拖后，或是质量不能符合标准要求。

实施阶段施工阶段是工程实体形成阶段，对其进行进度控制是整个工程项目建设进度控制的重点，因此施工阶段的进度控制又是承建单位进行现场施工管理的重要核心。实施阶段监理工作进度控制的任务主要是：通过完善项目控制计划，审查承建单位的信息应用系统、信息资源系统或信息网络系统的施工进度计划；做好各项动态控制工作；协调各方关系；预防并处理好工期索赔，以求设计的施工进度达到计划施工进度要求。

成本估算的工具和方法1） 类比估计2）参数建模3）累加估计4）计算工具

分析其成本失控的原因技术方面（1）进行项目成本估算时，项目规划设计的深度不够，不能满足成本估算的要求；（2）采用的项目成本计算方法选择不当，与项目的实际情况和占有的数据资料不符;（3）项目成本计算的数据值不准确，计算疏忽漏项，使计算的成本额偏低；（4）设计者没搞好设计方案优化，致使项目设计方案突破项目成本目标值;（5）项目实施期间，有关物资价格的上涨幅度，大大超过对其上浮的预测值；（6）项目规划和设计方案的较大更改，引起有关费用的大大增加；（7）没有考虑工程实施中可能发生的不可预见因素，故使实施所需费用大量增加。

投资控制时应遵循的原则1）投资最优化原则 2）全面成本控制原则 3）动态控制原则 4）目标管理原则 5）责、权、利相结合的原则

成本预算编制是一项十分细致复杂的工作，计算中难免出现一些疏漏和错误，为此必须搞好审核工作，这也是监理工作的一项重要内容。监理工程师审核的重点是:编制依据是否符合规定，造价及各项经济指标是否合理，单位工程有无漏项，说明是否全面，并做到内容完整，造价正确，经济指标及主要设备、软件配置合理。预算的审核本身也是对成本控制的一种方法，目的是发现纠正错误，从而起到控制成本和造价。

信息系统工程计量是价款结算的基础。

项目变更是指在信息系统工程建设项目的实施过程中，由于项目环境或者其他的各种原因而对项目的部分或项目的全部功能、性能、架构、技术指标、集成方法、项目进度等方面做出的改变。

对变更申请快速响应项目变更是正常的、不可避免的。在项目实施过程中，变更处理越早，损失越小;变更处理越迟，难度越大，损失也越大。项目在失控的情况下，任何微小变化的积累，最终都会对项目的质量、成本和进度产生较大影响，这是一个从量变到质变的过程，因此监理单位在接到变更申请之后，要快速按照变更处理程序进行变更处理，并迅速下达是否可以进行变更的监理通知。

项目合同变更如涉及国家指令性项目时，必须在变更项目合同之前报请有关部门批准。

软件的合法性软件的著作权和所属权是不同的。一般来说建设单位支付了所有的开发费用之后，软件所属权将转给建设单位，但软件的著作权仍然属于承建单位。如果要将软件著作权也移交给建设单位，在合同中应当写明这一条款。有时候，承建单位要保留软件的著作权，或者著作权属双方共有，这时都应当在合同中说明。如果采用的是已经产品化的软件系统，则应当在合同中明确记载该软件的著作权登记版号。如果没有进行著作权登记，或者信息化项目是由建设单位委托承建单位独立开发的，则应当明确规定软件承建单位承担软件系统的合法性的责任。

当建设单位违约导致实施合同最终解除时，项目监理机构应就承建单位按实施合同规定应得到的款项与建设单位和承建单位进行协商，并应按实施合同的规定从下列应得的款项中确定承建单位应得到的全部款项，并书面通知建设单位和承建单位，包括以下几个方面:承建单位已完成的各项工作所应得的款项;按合同规定采购并交付的设备项目材料、软硬件产品的款项，合理的利润补偿。实施合同规定的建设单位应支付的违约金。

在《与贸易有关的知识产权协议》中作为知识产权保护的范围是:（1）著作权及其相关权利（指邻接权）;（2）商标权;（3）地理标记权;（4）工业品外观设计权;（5）专利权;（6）集成电路布图设计权;（7）对未公开信息的保护权。

信息系统安全属性分为三个方面:可用性、保密性和完整性。

管理是信息系统安全的灵魂。信息系统安全的管理体系由法律管理、制度管理和培训管理三部分组成。

监理工程师要建议、提醒建设单位对系统的输入/输出信息或介质必须建立管理制度，只有经过授权的人员方可提供或获得系统的输入/输出信息。"