第1章 绪论 2
1.1 信息系统工程的定义 2
目录 2
序 2
前言 2
第一篇 基础篇 2
1.2.1 产生和发展 4
1.2 国外工程监理制度的产生和发展 4
1.2.2 国外工程监理制度简介 5
1.3.1 中国历史上的监工制度 6
1.3 国内工程监理制度的产生和发展 6
1.3.2 建国以来工程监督方式的变化 7
1.3.3 信息系统工程监理制度的建立和发展 8
1.4.1 信息系统工程的特点 10
1.4 信息系统工程 10
1.4.2 信息系统工程项目运作的特点 13
1.5 我国推行信息系统工程监理制度的必要性 17
2.1.2 系统科学的产生与发展 21
2.1.1 系统科学与系统论 21
第2章 系统科学与监理工程师的知识结构 21
2.1 系统科学发展概论 21
2.1.3 系统论基础 23
2.2.1 系统分析概述 27
2.2 系统分析概论 27
2.2.2 系统分析方法论 30
2.3 信息系统工程监理工程师的知识结构 31
2.3.1 基本建设的概念 32
2.3.2 技术改造工程项目 33
3.1.1 信息系统工程监理的特性 34
3.1 信息系统工程监理 34
第3章 信息系统工程监理的基本概念 34
3.1.2 信息系统工程监理的定义 35
3.2.1 政府监管 37
3.2 信息系统工程监理的基本框架 37
3.2.2 社会监理 39
3.2.3 我国信息系统工程监理体制 46
3.3 信息系统工程实施的保证体系 47
3.2.4 企业自检 47
3.4.2 信息系统工程监理的任务 50
3.4.1 信息系统工程监理的目标 50
3.4 信息系统工程监理的目标和行为主体 50
3.4.3 与信息系统工程有关的行为主体 51
3.4.4 信息系统工程中主体三方的职责关系 53
3.4.5 信息系统工程主体三方关系的进一步讨论 54
3.4.6 信息系统工程监理中的一些重要关系的处理 57
3.5 信息系统工程监理的运作模式 59
3.6 信息系统工程监理与建设监理的关系 61
3.7 信息系统工程监理与信息系统审计之间的比较 62
3.8.2 责任和赔偿问题 64
3.8.1 保密和知识产权保护问题 64
3.8 信息系统工程监理中的难点问题 64
3.9.2 选择信息技术标准的原则 65
3.9.1 信息技术标准的分类 65
3.9 信息系统工程监理的依据 65
3.9.3 国内有关的信息技术标准 66
3.9.4 国际上有关的信息技术标准 67
4.1.1 组织的含义及作用 69
4.1 现代组织论的基本概念 69
第4章 信息系统工程监理的组织机构和管理 69
4.1.2 组织设计的原则 70
4.2 工程项目建设管理组织结构模式 71
4.3 工程项目承发包的结构模式 72
4.4.1 监理机构 75
4.4 信息系统工程监理机构组织模式 75
4.4.2 组织模式 76
4.5.1 信息系统工程监理机构的组织 77
4.5 信息系统工程监理机构的组织和管理 77
4.5.2 信息系统工程监理机构的管理 78
4.5.4 信息系统工程监理应遵循的基本原则 79
4.5.3 信息系统工程监理机构的业务准则 79
4.6.1 国家物价局、建设部的有关建设监理收费规定 80
4.6 信息系统工程监理服务费用 80
4.6.3 建设监理费的核算 81
4.6.2 建设监理费的构成 81
4.6.4 我国信息系统工程监理收费标准建议 83
4.7.2 信息系统工程监理的范围和内容 84
4.7.1 信息系统工程监理的主管部门及其职责 84
4.7 信息系统工程监理的规定 84
4.7.3 信息系统工程监理的活动、合同和程序 85
4.8.1 信息系统工程监理机构应具备的条件 86
4.8 信息系统工程监理机构的资质和设立 86
4.7.4 信息系统工程监理单位和监理工程师 86
4.8.2 信息系统工程监理机构资质申请、评审和审批 88
4.8.4 信息系统工程监理机构资质变更、注销和处罚 90
4.8.3 信息系统工程监理机构资质管理 90
5.1.1 监理工程师 91
5.1 信息系统监理工程师的概念 91
第5章 信息系统工程监理工程师 91
5.1.3 监理人员数量的确定 92
5.1.2 其他监理人员 92
5.1.4 监理人员的素质要求 93
5.2.1 总监理工程师的岗位职责及权限 94
5.2 监理工程师的岗位职责及权限 94
5.2.2 专业监理工程师的岗位职责及权限 95
5.3 监理工程师的社会责任 97
5.2.5 总监助理的岗位职责 97
5.2.3 项目经理的岗位职责及权限 97
5.2.4 现场监理员的岗位职责 97
5.4 信息系统工程监理工程师的资格管理 98
5.4.1 信息系统工程监理工程师的资格取得 99
5.4.2 信息系统工程监理工程师的资格登记 100
6.1.1 信息系统工程监理阶段、范围、目标 102
6.1 信息系统工程监理工作的任务 102
第6章 信息系统工程监理的主要内容 102
6.1.2 信息系统工程监理工作的主要任务 103
6.1.3 信息系统工程监理运作程序 106
6.2 信息系统工程风险管理与项目目标控制 111
6.2.1 信息系统工程建设的风险管理 112
6.2.2 信息系统工程的整体目标控制 113
6.3.1 信息系统工程项目质量控制的概念 114
6.3 信息系统工程的质量控制 114
6.3.2 信息系统工程质量控制程序 115
6.3.4 信息系统工程质量控制的主要措施 116
6.3.3 质量缺陷与事故处理 116
6.4.1 影响工程进度的主要因素 129
6.4 信息系统工程的进度控制 129
6.4.2 进度控制的主要措施 130
6.4.3 工程施工进度计划的编制和审批 131
6.4.4 进度计划的检查与调整 134
6.4.5 施工过程中的进度控制 135
6.5 信息系统工程的投资控制 136
6.5.1 信息系统工程投资控制的主要任务 137
6.5.2 信息系统工程投资控制的主要措施 138
6.5.3 施工过程中的投资控制 140
6.5.4 软件开发的投资控制 141
6.6.1 信息系统工程合同的概念 142
6.6 信息系统工程的合同管理 142
6.5.5 工程结算 142
6.6.3 信息系统工程合同管理的主要任务 143
6.6.2 信息系统工程合同的作用 143
6.6.4 信息系统工程合同管理的主要内容 144
6.7 信息系统工程的信息管理 147
6.7.1 监理信息的类型 148
6.8 信息系统工程的施工协调 149
6.7.3 文档控制 149
6.7.2 信息管理的主要内容 149
6.8.2 现场协调会 150
6.8.1 工程例会 150
6.9 信息系统工程的培训管理 151
7.1 监理工作管理制度 152
第7章 信息系统工程监理工作制度 152
7.2 监理部内部管理制度 155
8.1.1 信息系统工程监理招标应具备的条件 157
8.1 信息系统工程监理招标 157
第8章 信息系统工程监理单位的选择 157
8.1.3 监理招标的方式 158
8.1.2 招标单位应具备的条件 158
8.1.4 监理招标程序及方法 159
8.1.5 监理投标、开标程序及方法 162
8.1.6 评标、决标程序及方法 164
8.2.1 技术建议书 166
8.2 监理的技术建议书和费用建议书 166
8.2.2 费用建议书 167
8.3 信息系统工程监理合同 169
8.3.2 “业主／咨询工程师标准服务协议书”的主要内容 170
8.3.1 “业主／咨询工程师标准服务协议书”及合同条件 170
8.3.3 “业主／咨询工程师标准服务协议书”条件的应用说明 171
8.3.5 信息系统工程监理合同样本 172
8.3.4 信息系统工程监理合同范本 172
9.1.1 信息系统工程监理责任界定的依据 173
9.1 信息系统工程监理法律责任的概念 173
第9章 信息系统工程监理的法律责任 173
9.1.2 信息系统工程监理责任的分类 174
9.1.3 信息系统工程监理法律责任的特点 175
9.2.1 民事责任（职业责任） 176
9.2 信息系统工程监理法律责任的界定 176
9.2.3 刑事责任 177
9.2.2 行政责任 177
9.3 信息系统工程监理法律责任分析 178
9.4.1 知识产权的定义 181
9.4 信息系统工程监理知识产权责任 181
9.4.2 知识产权的特征 182
9.4.3 计算机软件著作权的概念和侵权的认定 183
9.4.4 知识产权侵权损害的赔偿 186
9.5 信息系统工程监理职业责任保险 187
10.1.1 项目的基本概念 191
10.1 工程项目的基本概念 191
第二篇 理论篇 191
第10章 项目和项目管理的基本概念 191
10.1.2 项目范畴的概念 193
10.1.3 项目的组织机构 196
10.2.1 项目管理的基本概念 197
10.2 项目管理的基本概念和原则 197
10.2.2 工程项目管理的环境和过程 203
10.3.1 项目管理与其他学科的关系 206
10.3 信息系统工程监理与项目管理的关系 206
10.3.3 监理与项目管理工作内容的比较 207
10.3.2 信息系统工程监理与项目管理 207
10.3.4 监理与项目管理角色的比较 211
11.1.1 项目孵化阶段概述 212
11.1 项目孵化和启动阶段 212
第11章 项目阶段性管理 212
11.1.2 项目启动阶段概述 214
11.2.1 项目规划和项目计划 216
11.2 项目规划阶段 216
11.2.2 规划的步骤和成果 217
11.2.3 项目规划依赖性过程之间的相互联系 218
11.3.2 项目控制 219
11.3.1 项目实施准备 219
11.3 项目实施阶段 219
11.4 项目收尾阶段 220
11.5.1 交接内容 222
11.5 项目交接过渡阶段 222
11.5.3 项目审计 223
11.5.2 项目后评价 223
12.1.1 项目范围管理的概念 224
12.1 项目范围管理概述 224
第12章 项目范围管理 224
12.1.2 项目范围管理过程和项目选择方法 225
12.2.3 范围定义与工作分解结构 227
12.2.2 制定范围计划和范围说明书 227
12.2 项目章程和项目范围计划 227
12.2.1 项目章程的主要内容 227
12.2.4 工作分解结构（WBS） 228
12.2.5 制定工作分解结构的方法 229
12.2.7 促进用户参与的措施 230
12.2.6 范围审核和范围变更控制 230
12.2.9 范围变更控制系统 231
12.2.8 减少变更的措施 231
13.1.1 项目时间管理的概念 232
13.1 项目时间管理概述 232
第13章 项目时间管理 232
13.1.2 项目时间管理的过程和进度计划 233
13.2.2 项目网络图 236
13.2.1 图形表示方法分类 236
13.2 与项目时间管理有关的工具和绘图技术 236
13.2.3 甘特图 237
13.2.4 关键路径法（CPM） 238
13.2.5 计划评审技术（PERT） 239
14.1.1 成本和成本管理的概念 240
14.1 项目成本管理的概念 240
第14章 项目成本管理 240
14.1.2 项目成本管理的重要性和原理 241
14.2.1 成本分解结构和挣得值分析 244
14.2 项目成本估算和成本控制 244
14.2.2 成本估算技术和成本控制 245
15.1.1 项目质量管理的定义和内容 248
15.1 项目质量管理的概念 248
第15章 项目质量管理 248
15.1.2 项目质量管理的技术措施 249
15.2.1 坚强有力的领导支持 257
15.2.2 质量成本 257
15.2 提高信息技术项目质量的措施 257
15.2.4 成熟度模型 259
15.2.3 组织影响、工作环境因素和质量 259
16.1.1 项目人力资源管理的定义和内容 261
16.1 项目人力资源管理的概念 261
第16章 项目人力资源管理 261
16.1.2 人力资源管理的理论 262
16.2.1 获取项目人员 269
16.2 项目团队建设 269
16.2.2 资源负荷和资源平衡 270
16.2.3 团队建设 271
16.2.4 团队建设要以人为本 274
17.1.1 项目沟通管理的定义和内容 278
17.1 项目沟通管理的概念 278
第17章 项目沟通管理 278
17.1.2 项目沟通管理的重要性 279
17.1.3 项目沟通观念的改进 280
17.1.4 团队建设与沟通的关系 282
17.1.5 倾听是有效沟通的关键 283
17.1.6 提高倾听能力的技巧 284
17.2.1 编制沟通管理计划 285
17.2 项目沟通管理的目标和过程 285
17.2.2 信息发送 287
17.3 改善项目沟通的建议 289
17.2.3 项目绩效报告 289
17.3.2 沟通技能培训学习 290
17.3.1 利用沟通技能解决矛盾冲突 290
17.3.3 召开有效的会议 291
17.3.5 有效的项目沟通来自心灵沟通 292
17.3.4 要重视沟通基础设施的建设 292
18.1.1 风险管理的定义和概述 294
18.1 项目风险管理的概念 294
第18章 项目风险管理 294
18.1.2 项目风险管理的重要性 295
18.1.3 风险效用理论的概念 296
18.1.4 信息系统工程项目风险与机会并存 297
18.1.5 项目风险的基本类型 298
18.1.7 项目风险的特点 299
18.1.6 风险按其影响结果分类 299
18.2.2 项目风险管理的组织 300
18.2.1 项目风险管理的任务 300
18.2 项目风险管理方法 300
18.2.3 项目风险管理的方法 301
18.3 工程项目的全面风险管理 304
18.2.4 编制项目风险管理计划 304
18.3.1 风险合理公平分配 305
18.3.2 常用的风险对策 306
18.3.3 工程项目保险概述 307
18.4.1 发生软件危机的原因 309
18.4 软件工程项目的风险管理 309
18.4.2 软件危机的表现 311
18.4.3 软件工程项目风险来源 312
18.4.4 软件工程项目的风险识别和管理 314
18.5 人力资源的风险管理 317
18.5.4 人力资源风险的评估 318
18.5.3 人力资源风险的识别 318
18.5.1 人力资源风险管理的定义 318
18.5.2 人力资源风险的分类 318
18.5.6 人力资源风险监控机制 319
18.5.5 人力资源风险的控制 319
18.5.7 后备人力资源 320
19.1.1 项目采购管理的定义和内容 321
19.1 项目采购管理的概念 321
第19章 项目采购管理 321
19.1.2 项目采购管理的作用和过程 322
19.2.2 编制采购计划的工具和技术 324
19.2.1 采购计划的编制 324
19.2 项目采购管理的技术与方法 324
19.2.4 合同专用条款和货物清单 325
19.2.3 合同类型 325
20.1.1 项目整体管理的过程 326
20.1 项目整体管理的概念 326
第20章 项目整体管理 326
20.1.2 项目计划的制定 327
20.1.4 整体变更控制 328
20.1.3 项目计划的执行 328
20.2.1 全目标管理 329
20.2 项目整体管理的原则和方法 329
20.1.5 高级管理层支持的重要性 329
20.2.2 过程管理 330
20.2.3 整合管理 332
21.1 工程项目管理软件应用概述 334
第21章 工程项目管理软件的应用 334
21.2 项目管理软件应用的意义、现状和存在的问题 336
22.1 软件工程的概念 339
第22章 软件工程概论 339
第三篇 专业篇 339
22.1.1 软件的基本概念 340
22.1.2 软件工程的概念 345
22.2.1 软件工程研究的热点课题 348
22.2 软件工程方法论 348
22.2.2 软件工程方法的基本原理 349
22.2.3 软件开发的生命期方法 350
22.3.1 用户需求的内容 353
22.3 软件需求分析 353
22.3.4 系统分析员的素质要求 354
22.3.3 用户需求分析报告 354
22.3.2 需求调研的步骤和方法 354
22.4 软件测试 355
22.4.2 软件测试的目的 356
22.4.1 软件测试的定义 356
22.4.3 软件测试的基本类型 357
22.4.4 软件测试的阶段步骤 358
22.4.5 软件测试的影响因素 359
22.4.7 软件测试的原则 360
22.4.6 软件独立测试机构的作用 360
22.4.8 软件测试的工具 361
22.4.9 软件黑盒测试的要点 362
23.1.1 软件体系结构的起源 366
23.1 软件体系结构的概念 366
第23章 软件体系结构与工程标准 366
23.1.4 构件 367
23.1.3 软件重用 367
23.1.2 软件体系结构的定义 367
23.1.5 软件体系结构的模型 368
23.2.1 多层B/S结构的概念 369
23.2 多层B/S结构 369
23.2.2 C/S结构与B/S结构的比较 370
23.3.1 软件开发方法 374
23.3 软件开发方法和代码开放 374
23.3.2 数据仓库技术 380
23.3.3 源代码开放 383
23.4.1 软件工程标准的分类 385
23.4 软件工程标准 385
23.4.3 软件成熟度模型（CMM）简介 386
23.4.2 软件工程标准的使用裁剪 386
23.4.4 ISO 9000简介 388
24.1.1 计算机网络的定义 392
24.1 计算机网络的概念 392
第24章 计算机网络系统 392
24.1.2 网络的作用 393
24.1.4 网络操作系统（NOS） 394
24.1.3 计算机网络的分类 394
24.1.6 网络拓扑结构 395
24.1.5 网络协议 395
24.2.2 局域网的组成 397
24.2.1 局域网的特征 397
24.1.7 网络带宽 397
24.2 局域网（LAN） 397
24.2.3 局域网的工作模式 400
24.2.4 局域网系统方案的选择 401
24.3 城域网（MAN） 404
24.3.2 城域网的架构 405
24.3.1 城域网（MAN）的由来和发展 405
24.3.4 城域网的应用 406
24.3.3 城域网的基本特性 406
24.3.5 城域核心网技术 407
24.3.6 宽带网络的接入方式 409
24.4 广域网（WAN） 412
24.5.1 网络传输介质互联设备 414
24.5 网络互联设备 414
24.5.2 网络物理层互联设备 415
24.5.3 数据链路层互联设备 416
24.6 国际互联网（Internet） 418
24.5.5 应用层互联设备 418
24.5.4 网络层互联设备 418
24.6.1 互联网（Internet）的概念 419
24.6.2 域名系统 420
24.6.3 互联网的基本功能 421
24.6.4 互联网的接入上网方式 422
25.1 电子商务的概念 424
第25章 电子商务 424
25.2.1 信息流 426
25.2 电子商务技术的核心问题 426
25.2.2 物流 427
25.2.4 安全认证 428
25.2.3 资金流 428
25.3.1 认证中心体系结构 429
25.3 中国金融认证中心（CFCA） 429
25.3.2 双重数字证书 430
25.4.2 电子商务的兴起与影响 431
25.4.1 电子商务的特点 431
25.4 电子商务的特点、成因和影响 431
26.1.1 智能建筑工程的由来 433
26.1 智能建筑工程项目概述 433
第26章 智能建筑 433
26.1.2 智能建筑工程的发展 434
26.1.3 我国智能建筑的发展 435
26.2.1 智能建筑弱电技术的概念 438
26.2 现代智能建筑的弱电技术 438
26.2.2 智能建筑弱电技术的组成 439
26.3.2 智能建筑主要的子系统 443
26.3.1 智能建筑的主要结构 443
26.3 现代智能建筑的基本构成 443
27.1.1 电子政务的基本概念 449
27.1 电子政务概述 449
第27章 电子政务 449
27.1.2 电子政务主要功能需求和服务内容 451
27.2 国家信息化领导小组关于电子政务建设的指导意见 456
27.3.1 我国电子政务发展计划 459
27.3 实现电子政务的途径 459
27.3.2 我国电子政务发展措施 460
27.4 十二金工程 463
28.1.1 数字地球的基本概念 468
28.1 数字地球概述 468
第28章 数字地球与“3S”技术 468
28.1.2 数字地球的应用 471
28.2 数字地球中的“3S”技术 475
28.2.1 全球定位系统（GPS） 476
28.2.2 地理信息系统（GIS） 479
28.2.3 遥感系统（RS） 483
29.1 信息系统安全 487
第29章 信息系统安全概论 487
第四篇 安全篇 487
29.1.1 信息系统安全的概念 488
29.1.2 计算机犯罪的形式和发展趋势 489
29.1.3 信息系统安全的特性 491
29.2.1 计算机的分类 492
29.2 计算机安全监理 492
29.1.4 信息系统安全监理的内容 492
29.2.2 计算机安全的概念 493
29.2.4 计算机硬件的维护 494
29.2.3 计算机安全监理 494
29.3.2 网络安全的基本要求和业务 495
29.3.1 网络的脆弱性 495
29.3 网络安全监理 495
29.3.3 网络的安全隐患 496
29.4 信息安全监理 497
29.3.4 网络安全监理的任务 497
29.4.2 信息安全的策略管理 498
29.4.1 信息安全的概念 498
29.4.3 信息安全保障体系（PDR体系） 499
29.4.4 综合安全保障体系 500
29.4.5 信息安全监理的任务 501
30.1.2 计算机病毒的由来和发展 502
30.1.1 计算机病毒的定义 502
第30章 计算机病毒的防治 502
30.1 计算机病毒的概念 502
30.1.3 病毒的特性 503
30.1.5 病毒的危害 505
30.1.4 病毒的种类 505
30.2.1 防病毒的措施 506
30.2 计算机病毒的防治 506
30.2.3 数据备份技术 507
30.2.2 如何选购防病毒软件 507
30.2.4 网络防病毒产品的发展趋势 508
31.1.1 黑客现象的由来和发展 510
31.1 计算机黑客的概念 510
第31章 黑客攻击的防范技术 510
31.1.2 黑客给世界带来的损失巨大 511
31.2 黑客攻击的防范措施 512
31.2.1 网络系统面临的威胁 512
31.2.2 黑客攻击的手法 513
31.2.3 防范黑客攻击的措施 515
第32章 常用信息系统安全防范技术 517
32.1 防火墙技术 517
32.1.1 防火墙的定义 517
32.1.2 防火墙的基本分类 517
32.1.3 防火墙的安全措施 519
32.1.4 使用防火墙的注意事项 519
32.2 入侵检测技术 520
32.2.1 入侵检测技术的概念 521
32.2.2 入侵检测技术的原理 522
32.2.3 入侵检测的方法 523
32.2.5 入侵检测系统的结构 524
32.3 安全审计系统 524
32.2.4 入侵检测系统的功能 524
32.3.1 安全审计的概念 525
32.3.2 安全审计的分类 526
32.3.3 系统级审计的目标 526
32.3.4 审计系统的设计 527
32.3.5 安全审计系统的功能要求 527
32.4.1 数据加密的概念 529
32.4.2 对称密码体制 529
32.4 数据加密技术 529
32.4.3 非对称密码体制 530
32.4.5 数字签名 531
32.4.6 身份认证技术 531
32.4.4 对称密钥管理技术 531
33.1.1 企业网络结构的特点 533
33.1 网络系统安全风险分析 533
33.1.2 企业网络安全风险评估 533
第33章 企业网络系统安全监理规划 533
33.2 企业网络安全需求与安全目标 536
33.2.1 企业网络安全需求分析 536
33.2.2 企业网络安全策略 537
33.2.3 企业网络安全目标 537
33.3 网络安全方案总体设计 538
33.3.1 安全方案设计原则 538
33.4.1 物理安全 539
33.4 企业网络安全体系结构 539
33.4.2 企业网络结构 539
33.3.2 企业网络安全服务、机制与技术 539
33.4.3 企业网络系统安全 540
33.4.6 应用安全 542
33.4.5 信息安全 542
33.4.7 安全管理 542
33.4.4 系统安全 542
33.4.8 安全管理的实现 543
附录 545
附录A 信息系统工程监理常用报表 545
附录B 信息系统工程监理合同样板 567
参考文献 577