第一篇  信息系统工程知识

第1章  信息与信息化3

1.1  信息与信息化概述3

1.1.1  信息3

1.1.2  信息化4

1.2  国家信息化5

1.2.1  国家信息化战略与规划5

1.2.2  我国信息化发展历程5

1.3  信息基础设施8

1.3.1  云计算8

1.3.2  大数据11

1.3.3  物联网14

1.3.4  工业互联网16

1.3.5  区块链19

1.3.6  人工智能23

1.3.7  虚拟现实（VR）和增强现实（AR）25

1.4  信息化应用27

1.4.1  数字政府27

1.4.2  数字经济31

1.4.3  智慧城市34

1.4.4  数字乡村39

第2章  信息系统工程44

2.1  信息系统44

2.1.1  信息系统的定义44

2.1.2  信息系统的发展45

2.1.3  信息系统的结构46

2.1.4  信息系统的分类与建设原则49

2.2  系统工程50

2.2.1  系统工程方法51

2.2.2  系统工程生命周期55

2.2.3  生命周期方法56

2.2.4  信息系统生命周期57

2.3  软件工程57

2.3.1  架构设计58

2.3.2  需求分析59

2.3.3  软件设计61

2.3.4  软件实现63

2.3.5  部署交付65

2.4  数据工程67

2.4.1  数据建模67

2.4.2  数据标准化68

2.4.3  数据运维71

2.4.4  数据开发利用73

2.4.5  数据库安全74

2.5  系统集成工程76

2.5.1  集成基础76

2.5.2  网络集成77

2.5.3  数据集成78

2.5.4  软件集成80

2.5.5  应用集成82

2.6  安全工程83

2.6.1  工程概述83

2.6.2  安全系统84

2.6.3  工程体系架构86

第3章  信息网络系统92

3.1  信息网络系统体系框架和OSI七层模型92

3.1.1  信息网络系统一般体系框架模型92

3.1.2  开放系统互连（OSI）七层模型93

3.2  TCP/IP协议族95

3.2.1  TCP/IP协议层级结构95

3.2.2  IPv4协议和IPv6协议96

3.3  网络传输平台100

3.3.1  网络传输平台的一般架构和主要技术101

3.3.2  运营商网络架构103

3.3.3  企业网和家庭网络组网104

3.3.4  4G/5G移动通信105

3.3.5  物联网组网技术108

3.4  网络和应用服务平台110

3.5  安全服务平台111

3.6  网络管理和维护平台115

3.7  环境系统建设116

3.7.1  机房建设116

3.7.2  综合布线117

3.7.3  监控系统117

3.7.4  节能降耗118

第4章  信息资源系统119

4.1  数据资源平台119

4.1.1  计算服务器和人工智能服务器119

4.1.2  数据存储和备份设备120

4.1.3  主流数据库技术和系统123

4.1.4  典型数据中心组网技术124

4.2  云资源系统126

4.2.1  云计算参考架构126

4.2.2  云计算关键技术128

4.2.3  云计算运营模式129

4.2.4  云服务产品131

4.2.5  云服务质量评估136

4.2.6  IaaS模式137

4.2.7  PaaS模式140

4.2.8  SaaS模式143

4.2.9  云数据中心146

4.2.10  新基建背景下的数据中心产业发展154

第5章  信息应用系统156

5.1  信息应用系统的分类156

5.2  典型信息应用系统157

5.2.1  业务信息系统158

5.2.2  管理信息系统与决策支持系统161

5.2.3  专用信息系统166

第6章  信息安全173

6.1  信息安全的定义及属性173

6.2  信息安全的发展历程173

6.3  信息安全的主要技术和措施174

6.3.1  身份认证174

6.3.2  访问控制175

6.3.3  入侵检测系统176

6.3.4  防火墙176

6.3.5  网闸177

6.3.6  防病毒179

6.3.7  数据加密技术180

6.4  网络安全等级保护181

6.4.1  网络安全等级保护定级基础181

6.4.2  网络安全等级保护基本要求183

6.4.3  网络安全等级保护测评要求185

6.5  信息安全风险评估概述186

6.5.1  信息安全风险评估的重要性186

6.5.2  信息安全常见风险点危害分析187

6.6  关键信息基础设施保护187

6.7  数据安全的主要策略及方法188

6.7.1  数据安全技术的发展要求189

6.7.2  数据安全的特点189

6.7.3  数据安全主要防护技术190

第7章  运行维护192

7.1  运行维护概述192

7.1.1  基本概念192

7.1.2  运行维护的发展历程192

7.1.3  运行维护服务发展趋势194

7.2  运行维护服务能力195

7.2.1  运行维护服务能力模型195

7.2.2  运维服务级别管理197

7.2.3  人员198

7.2.4  技术200

7.2.5  资源201

7.3  运行维护服务交付过程203

7.3.1  运维服务需求识别203

7.3.2  运维服务交付内容203

7.3.3  运维服务交付方式204

7.4  运行维护应急管理206

7.4.1  建立应急管理制度206

7.4.2  规范应急响应组织206

7.4.3  制定应急响应预案207

7.4.4  组织培训并开展应急演练207

7.4.5  应急响应工作总结207

第一篇练习208

第二篇  信息系统工程监理通识

第8章  信息系统工程监理基础知识213

8.1  信息系统工程监理的意义和作用213

8.1.1  信息系统工程监理的地位和作用213

8.1.2  信息系统工程监理的重要性与迫切性214

8.1.3  信息系统工程监理的技术参考模型214

8.2  信息系统工程监理的相关概念215

8.3  信息系统工程监理的发展217

8.3.1  我国信息系统工程监理服务的发展218

8.3.2  信息化建设中普遍存在的问题219

8.4  信息系统工程监理的依据220

8.5  信息系统工程监理的风险221

8.5.1  监理工作的风险类别221

8.5.2  监理单位的风险防范方法222

8.6  信息系统工程监理服务的成本224

8.7  监理及相关服务的质量与评价224

第9章  监理工作的组织和规划226

9.1  监理机构226

9.1.1  监理机构的组织架构226

9.1.2  监理人员的职责226

9.2  监理大纲228

9.2.1  监理大纲的作用228

9.2.2  监理大纲的编制228

9.2.3  监理大纲的内容229

9.3  监理规划230

9.3.1  监理规划的作用230

9.3.2  监理规划的编制231

9.3.3  监理规划的内容233

9.4  监理实施细则234

9.4.1  监理实施细则的作用234

9.4.2  监理实施细则的编制235

9.4.3  监理实施细则的内容236

9.5  监理大纲、监理规划、监理实施细则的异同237

第10章  质量控制239

10.1  质量控制基础239

10.1.1  质量控制的概念240

10.1.2  质量控制的原则240

10.1.3  质量控制的特点241

10.2  对质量影响因素的控制242

10.3  质量控制体系建设243

10.3.1  质量控制体系的概念243

10.3.2  三方协同的质量控制245

10.4  质量控制手段247

10.4.1  评审247

10.4.2  测试248

10.4.3  旁站250

10.4.4  抽查250

10.5  质量控制点251

10.6  监理质量控制工作252

10.6.1  招标阶段监理质量控制252

10.6.2  设计阶段监理质量控制253

10.6.3  实施阶段监理质量控制253

10.6.4  验收阶段监理质量控制254

第11章  进度控制255

11.1  进度与进度控制255

11.1.1  进度概述255

11.1.2  进度控制的基本流程255

11.1.3  进度控制的意义259

11.2  进度控制的目标与范围260

11.3  进度控制技术261

11.3.1  图表控制法262

11.3.2  网络图计划法263

11.4  监理进度控制工作264

11.4.1  监理进度控制程序264

11.4.2  监理进度控制方法267

第12章  投资控制269

12.1  投资与投资控制269

12.2  投资控制过程271

12.2.1  规划成本管理271

12.2.2  成本估算272

12.2.3  成本预算275

12.2.4  成本控制277

12.3  投资构成和投资控制方法278

12.3.1  信息系统工程建设项目投资构成分析278

12.3.2  投资控制中的技术经济分析281

12.3.3  投资控制的技术和方法284

12.4  监理投资控制工作288

12.4.1  监理投资控制任务288

12.4.2  监理投资控制措施288

12.4.3  工程计量与工程付款控制290

12.4.4  竣工结算291

第13章  合同管理294

13.1  信息系统工程合同的内容及分类294

13.1.1  合同的概念及其法律特征294

13.1.2  信息系统工程合同的分类295

13.1.3  信息系统工程合同的作用298

13.1.4  信息系统工程合同的主要内容299

13.1.5  信息系统工程合同签订的注意事项300

13.2  信息系统工程合同管理的内容与基本原则302

13.2.1  信息系统工程合同管理的概念及意义303

13.2.2  信息系统工程合同管理的主要内容303

13.2.3  信息系统工程合同管理的原则308

13.3  合同索赔的处理309

13.3.1  索赔概述309

13.3.2  索赔的依据311

13.3.3  索赔的处理311

13.4  合同争议的处理315

13.4.1  合同争议概述316

13.4.2  合同争议的起因316

13.4.3  合同争议的调解317

13.5  合同违约的管理318

13.5.1  合同违约概述318

13.5.2  对业主单位违约的管理319

13.5.3  对承建单位违约的管理320

13.5.4  对其他违约的管理320

13.6  知识产权保护321

13.6.1  知识产权的基本概念及分类321

13.6.2  知识产权的保护323

13.6.3  知识产权保护的监理327

第14章  信息管理331

14.1  信息系统工程的信息与信息管理331

14.1.1  信息系统工程中的信息331

14.1.2  信息系统工程信息管理332

14.1.3  监理信息管理工作的作用及要性333

14.2  信息资料管理方法334

14.2.1  信息系统工程信息资料的划分334

14.2.2  监理信息资料管理方法335

14.2.3  制定文档编制策略337

14.3  监理相关信息分类338

14.4  监理信息管理工作339

14.4.1  总控类文档340

14.4.2  监理实施类文档340

14.4.3  监理回复（批复）类文档342

14.4.4  监理日志及内部文档342

14.4.5  监理信息管理示例342

第15章  组织协调355

15.1  组织协调的概念与内容355

15.1.1  组织协调的概念355

15.1.2  系统内部的协调355

15.1.3  系统外部的协调356

15.1.4  社团关系的协调357

15.2  组织协调的基本原则359

15.3  监理组织协调工作360

15.3.1  监理会议360

15.3.2  监理报告363

15.3.3  沟通协调364

第16章  项目管理367

16.1  项目及项目管理的重要性367

16.1.1  项目基础367

16.1.2  项目成功的标准369

16.2  项目环境370

16.3  PMBOK项目管理知识体系373

16.3.1  项目生命周期和项目阶段374

16.3.2  项目管理过程组377

16.3.3  项目管理原则379

16.3.4  项目管理知识领域380

16.4  项目管理与监理工作的关系382

第17章  变更控制383

17.1  工程变更概述383

17.1.1  工程变更的原因383

17.1.2  工程变更的影响384

17.1.3  工程变更的分类384

17.2  变更控制原则385

17.3  变更控制方法386

17.3.1  变更控制程序386

17.3.2  变更控制系统388

17.3.3  变更控制方法与技术388

17.4  变更控制内容389

17.4.1  需求变更控制389

17.4.2  进度变更控制390

17.4.3  投资变更控制391

17.4.4  合同变更控制392

17.5  监理变更控制要点393

第18章  风险管理395

18.1  风险管理概述395

18.2  风险管理过程396

18.2.1  风险规划396

18.2.2  风险识别398

18.2.3  风险分析399

18.2.4  风险应对401

18.2.5  风险监控402

18.3  风险评估技术与方法404

18.3.1  技术的选择404

18.3.2  技术的类型404

第19章  监理支撑要素407

19.1  法律法规407

19.1.1  法律的基本概念407

19.1.2  我国现行法律体系407

19.1.3  诉讼时效407

19.1.4  信息系统工程常用的法律法规408

19.2  标准规范412

19.2.1  标准的概念及分类412

19.2.2  信息化标准体系415

19.2.3  系统与软件工程标准415

19.2.4  信息技术标准419

19.2.5  信息技术服务标准427

19.3  监理合同428

19.4  监理服务能力430

第二篇练习434

第三篇  信息系统工程监理实务

第20章  信息系统工程监理基础工作439

20.1  规划阶段监理基础工作439

20.1.1  监理活动439

20.1.2  典型监理工作440

20.2  招标阶段监理基础工作445

20.2.1  监理要求445

20.2.2  监理活动445

20.2.3  监理内容446

20.3  设计阶段监理基础工作451

20.3.1  监理要求451

20.3.2  监理活动452

20.3.3  监理内容452

20.3.4  监理流程454

20.4  实施阶段监理基础工作456

20.4.1  监理要求456

20.4.2  监理活动456

20.4.3  监理内容458

20.4.4  监理流程462

20.5  验收阶段监理基础工作464

20.5.1  监理要求464

20.5.2  监理内容464

20.5.3  监理流程467

第21章  基础设施工程监理470

21.1  概述470

21.1.1  基本概念470

21.1.2  基础设施工程建设任务470

21.2  招标阶段监理工作471

21.2.1  监理活动471

21.2.2  监理内容472

21.3  设计阶段监理工作474

21.3.1  监理活动474

21.3.2  监理内容474

21.4  实施阶段监理工作476

21.4.1  监理活动476

21.4.2  监理内容477

21.4.3  监理要点478

21.5  验收阶段监理工作481

21.5.1  监理活动481

21.5.2  监理内容481

21.6  各子系统工程监理内容485

21.6.1  通用布缆系统工程485

21.6.2  计算机网络系统工程490

21.6.3  安全防范系统工程494

21.6.4  环境系统工程498

21.6.5  动力环境监控系统工程499

第22章  软件工程监理502

22.1  概述502

22.1.1  基本概念502

22.1.2  软件工程建设阶段划分及监理任务503

22.2  招标阶段监理工作503

22.2.1  监理活动503

22.2.2  监理内容504

22.3  设计阶段监理工作506

22.3.1  监理活动506

22.3.2  监理内容506

22.4  实施阶段监理工作511

22.4.1  监理活动511

22.4.2  监理内容512

22.5  验收阶段监理工作514

22.5.1  监理活动514

22.5.2  监理内容514

22.6  软件支持过程的监理工作516

22.6.1  文档编制过程的监理516

22.6.2  配置管理过程的监理517

22.6.3  质量保证过程的监理517

22.7  软件工程项目文档清单518

第23章  数据中心监理520

23.1  概述520

23.1.1  基本概念520

23.1.2  数据中心工程主要建设任务521

23.2  招标阶段监理工作525

23.2.1  监理活动526

23.2.2  监理要点526

23.2.3  监理流程527

23.3  设计阶段监理工作527

23.3.1  监理活动527

23.3.2  监理内容528

23.3.3  监理要点529

23.3.4  监理流程530

23.4  实施阶段监理工作531

23.4.1  监理活动531

23.4.2  监理内容531

23.4.3  监理记录要求535

23.4.4  监理流程535

23.5  验收阶段监理工作536

23.5.1  监理活动536

23.5.2  监理内容537

23.5.3  监理流程540

第24章  信息安全监理541

24.1  概述541

24.1.1  基本概念541

24.1.2  信息安全建设阶段划分及监理任务543

24.2  规划设计阶段监理工作544

24.2.1  监理活动544

24.2.2  监理内容545

24.3  招标阶段监理工作553

24.3.1  监理活动553

24.3.2  监理内容553

24.4  设计阶段监理工作554

24.4.1  设计阶段监理活动554

24.4.2  设计阶段监理内容555

24.4.3  深化设计阶段监理活动556

24.4.4  深化设计阶段监理内容556

24.5  实施阶段监理工作559

24.5.1  监理活动559

24.5.2  监理内容560

24.6  测试评估阶段监理工作561

24.6.1  监理活动561

24.6.2  监理内容562

24.7  验收阶段监理工作567

24.7.1  监理活动567

24.7.2  监理内容568

24.8  信息安全合规性要求569

24.8.1  风险评估569

24.8.2  等级保护569

24.8.3  信息安全技术体系570

24.8.4  信息安全管理体系570

24.8.5  信息系统安全测评570

24.8.6  应急管理570

24.8.7  业务连续性571

24.8.8  网络安全审查571

24.9  信息安全关键技术要求571

24.9.1  物理安全571

24.9.2  网络安全572

24.9.3  主机安全574

24.9.4  应用系统安全576

24.9.5  数据备份与灾难恢复577

第25章  运行维护监理578

25.1  概述578

25.1.1  基本概念579

25.1.2  运行维护监理与建设监理的对比579

25.1.3  运行维护监理的阶段及要求580

25.2  招标阶段监理工作581

25.2.1  监理活动582

25.2.2  监理内容582

25.2.3  主要输出文档584

25.3  实施阶段监理工作584

25.3.1  质量控制585

25.3.2  进度控制587

25.3.3  投资控制587

25.3.4  安全控制589

25.3.5  合同管理590

25.3.6  文档资料管理591

25.3.7  配置管理591

25.3.8  应急管理593

25.3.9  效能管理596

25.3.10  沟通协调598

25.3.11  主要输出文档598

25.4  评估阶段监理工作599

25.4.1  监理活动599

25.4.2  监理内容599

25.4.3  主要输出文档600

25.5  运行维护服务的监理要点600

25.5.1  基础设施类运行维护服务的监理要点600

25.5.2  软件类运行维护服务的监理要点601

25.5.3  数据类运行维护服务的监理要点602

25.5.4  信息安全类运行维护服务的监理要点603

第三篇练习604

参考文献607