目录 1
第一章 绪论 1
第二章 全面质量管理体系 4
2.1 全面质量管理的概念 4
2.1.1 质量 4
2.1.2 零缺陷质量管理 6
2.1.3 全面质量管理 9
2.2.1 戴明质量管理法 13
2.2 全面质量管理的模式 13
2.2.1.1 十四项质量管理原则 14
2.2.1.2 PDCA循环 16
2.2.2 6西格玛质量管理法（Six Sigma Way） 20
2.2.2.1 什么是6西格玛质量管理法 20
2.2.2.2 6西格玛质量管理模式的流程 23
2.2.2.3 6西格玛管理的设计模式 25
2.2.2.4 健壮设计（Robust Design） 26
2.2.2.5 6西格玛质量管理模式的管理结构 32
2.3.1 人力资源管理概述 34
2.3 人力资源管理 34
2.3.2 人力资源管理的功能 38
2.3.3 人力资源管理的目标 39
2.3.4 人力资源管理的发展 41
2.4 质量的成本控制 45
2.5 ISO9000质量管理体系 49
2.5.1 ISO9000的特性 50
2.5.2 ISO9000:2000的修订 51
2.5.3 ISO9000:2000的质量管理原则 53
2.5.4 ISO9000:2000的质量管理体系基础 60
2.5.5 ISO9000标准与6西格玛管理 70
第三章 信息系统工程的质量控制 74
3.1 信息系统工程的分级控制原则 75
3.2 信息系统工程的质量标准 77
3.2.1 信息系统工程质量控制 77
3.2.1.1 信息系统工程中的“零缺陷”管理 78
3.2.1.2 信息系统工程中的6西格玛管理 80
3.2.2 信息系统工程质量标准 82
3.2.2.1 什么是可用性 82
3.2.2.2 可用性工程 84
3.3.1 需求分析阶段的质量控制 86
3.3 信息系统工程的质量管理 86
3.3.2 规划论证阶段的质量控制 91
3.3.2.1 信息系统和技术控制目标（COBIT） 92
3.3.2.2 基于业务流程重组的信息系统规划 97
3.3.3 设计阶段的质量控制 102
3.3.3.1 设计原则的质量控制 103
3.3.3.2 设计过程的质量管理 106
3.3.3.3 可靠性设计 111
3.3.4 系统集成的质量控制 113
3.3.4.1 目标管理 114
3.3.4.2 质量控制的原则 116
3.4 IT企业人力资源管理 118
3.4.1 IT企业的特点 118
3.4.2 IT企业人力资源管理 119
3.4.3 IT企业人力资源规划 125
3.5 信息系统工程中的全面质量管理 129
第四章 信息系统工程质量的控制机制 133
4.1 工程监理的必要性 133
4.1.1 信息系统工程建设现状 134
4.1.2 不对称问题 137
4.1.3 监理机制的必要性 140
4.1.4 信息系统工程监理与建筑工程监理比较 141
4.2 信息系统工程监理 143
4.2.1 信息系统工程 143
4.2.2 信息系统工程监理定义 145
4.2.2.1 什么是监理 145
4.2.2.2 信息系统工程监理定义 146
4.2.2.3 信息系统工程监理的职能 148
4.2.3 信息系统工程监理的工作内容 152
4.2.3.1 分阶段监理 153
4.2.3.2 信息系统工程监理的控制模式（一） 155
4.2.3.3 信息系统工程监理的控制模式（二） 160
4.2.3.4 信息系统工程监理的控制模式（三） 164
4.2.3.5 信息系统工程监理的工作模式 166
4.2.4 信息系统工程监理过程 168
4.2.4.1 项目孵化期监理 169
4.2.4.2 规划与设计阶段监理 171
4.2.4.3 实施阶段监理 174
4.2.4.4 测试与验收阶段监理 175
4.2.4.6 监理结束 176
4.2.4.5 评测阶段监理 176
4.3 信息系统工程监理知识结构 177
4.3.1 信息系统工程监理总体架构 177
4.3.2 信息系统工程监理知识结构 180
4.4 信息系统工程监理的制度保证 182
4.4.1 信息系统工程监理法规文件基础 182
4.4.2 信息系统工程监理制度 183
4.4.2.1 《暂行规定》的适用范围和基本概念 184
4.4.2.3 《暂行规定》中监理活动的要求 185
4.4.2.2 《暂行规定》定义的监理范围和内容 185
4.4.2.4 《暂行规定》中监理单位和监理工程师的责任 186
4.4.2.5 《暂行规定》中监理活动的管理 187
4.5 信息系统工程监理的法律责任 188
4.5.1 法律责任 188
4.5.2 监理的法律责任类型 189
第五章 信息安全工程质量控制 194
5.1 概述 194
5.2 信息系统工程的安全防护体系 195
5.2.1 安全体系架构 196
5.2.2 安全防护体系 198
5.3 信息系统的风险防范 200
5.3.1 风险管理的概念 200
5.3.2 风险识别 203
5.3.3 风险分析 206
5.3.4 风险分析方法 210
5.3.5 风险评估 213
5.3.5.1 风险评估的概念 214
5.3.5.2 风险评估的内容 216
5.3.5.3 风险评估的实施 217
5.3.6 风险控制和跟踪 226
5.4 信息安全工程和安全监理 228
5.4.1 安全工程的特性 229
5.4.2 安全策略 230
5.4.3 安全级别 232
5.4.4 安全标准 236
5.4.4.1 安全标准的产生和分类 236
5.4.4.2 安全工程标准的发展 238
5.4.4.3 技术与工程标准：系统安全工程能力成熟度模型 239
5.4.4.4 技术与工程标准：信息技术安全性评估准则 241
5.4.4.5 信息安全国家标准 243
5.4.5 信息安全管理体系（ISMS） 244
5.4.5.1 ISMS的构建 245
5.4.5.2 信息安全管理体系标准 248
5.4.5.3 信息安全管理体系的过程模式 250
5.4.5.4 实施信息安全管理体系 251
5.4.6 信息安全防御技术 270
5.4.6.1 信息安全防御技术综述 271
5.4.6.2 防火墙技术 279
5.4.6.3 网络安全扫描技术 283
5.4.6.4 入侵检测技术 286
5.4.7 安全评测 292
5.4.8 信息安全工程监理 294
第六章 项目管理简述 297
6.1 项目管理概念 297
6.1.1 项目定义 298
6.1.2 项目管理定义 300
6.1.3 项目管理的基本要素 301
6.1.4 项目管理的特点 302
6.1.5 项目管理的主要内容与职能 305
6.2 项目管理知识体系 307
6.2.1 项目管理知识体系内容简介 307
6.2.2 我国项目管理知识体系 312
6.2.3 现代项目管理的发展与应用 315
6.2.4 成功项目管理的十大原则 318
6.3 项目管理与信息系统工程监理 319
6.3.1 项目管理知识体系与信息系统工程监理的比较 319
6.3.2 项目管理与信息系统工程监理的管理职能 322
6.3.3 信息系统工程监理与项目管理的组织关系 323
6.3.4 施工中的业务关系 324
6.3.5 监理单位与承建单位之间关系的处理原则 325
6.4 信息系统审计简介 326
6.4.1 IS审计的意义 326
6.4.2 IS审计的概念 328
6.4.3 信息系统审计与信息工程监理 333
附录一 工程设计单位质量保证模式标准——实施指南 337
附录二 工程设计文件质量特性和质量评定——指南 360
附录三 计算机信息系统安全保护等级划分准则（1999年9月13日发布） 369
附录四 信息系统工程监理暂行规定 385