组织保障章节知识点整理

121 阅读5分钟

一、信息和文档管理

信息系统相关信息(文档) 是指某种数据媒体和其中所记录的数据

1.1信息和文档

1.信息系统中的信息 可以分为用户信息、业务信息、经营管理信息和系统运行信息等。

2.信息系统文档

image.png

image.png

1.2 信息(文档)管理规则和方法

1.信息(文档)编制规范

image.png

2.信息(文档)定级保护

image.png

基于以上定级方法,组织可以将项目信息(文档),结合自身业务的特点来定义分级标准并建立相应的分级管理策略。特别要注意的是,在项目应用时,应结合客户要求和合同要求,建立项目信息(文档) 管理策略。文档中有密级要求的,应注意保密和权限管理。项目干系人签字确认后的文档要与相关联的电子文档一一对应,这些电子文档还应设置为只读

3.信息(文档)配置管理

image.png

二、配置管理

配置管理是为了系统地控制配置变更,在信息系统项目的整个生命周期中维持配置的完整性和可跟踪性,而标识信息系统建设在不同时间点上配置的学科。

2.1基本概念

image.png image.png image.png image.png image.png

6.配置管理数据库

配置管理数据库主要内容包括:
① 发布内容,包括每个配置项及其版本号;
② 经批准的变更可能影响到的配置项;
③ 与某个配置项有关的所有变更请求;
④ 配置项变更轨迹;
⑤ 特定的设备和软件;
⑥ 计划升级、替换或弃用的配置项;
⑦ 与配置项有关的变更和问题;
⑧ 来自于特定时期特定供应商的配置项;
⑨ 受问题影响的所有配置项。

7.配置库

配置库可以分开发库、受控库和产品库3 种类型。

image.png

配置库的建库模式有两种:按配置项类型建库和按开发任务建库。

image.png

2.2 角色与职责

配置管理相关的角色常包括:配置控制委员会(CCB)、配置管理负责人、配置管理员和配置项负责人

image.png image.png image.png image.png

2.3 管理活动

配置管理的日常管理活动主要包括:制订配置管理计划、配置项识别、配置项控制、配置状态报告、配置审计、配置管理回顾与改进等。

image.png

1.制订配置管理计划

配置管理计划对如何开展项目配置管理工作的规划,是配置管理过程的基础,应该形成文件并在整个项目生命周期内处于受控状态。CCB 负责审批该计划

2.配置项识别

配置项识别是针对所有信息系统组件的关键配置,以及各配置项间的关系和配置文档等结构进行识别的过程。它包括为配置项分配标识和版本号等。配置项识别是配置管理员的职能

3.配置项控制

配置控制配置项和基线的变更控制,包括变更申请、变更评估、通告评估结果、变更实施、变更验证与确认、变更的发布基于配置库的变更控制等任务。

image.png image.png

4.配置状态报告 配置状态报告主要包含下述内容:
① 每个受控配置项的标识和状态
② 每个变更申请的状态和已批准的修改的实施状态
③ 每个基线的当前和过去版本的状态以及各版本的比较
④ 其他配置管理过程活动的记录等。

5.配置审计

配置审计也称配置审核或配置评价,包括功能配置审计和物理配置审计,分别用以验证当前配置项的一致性和完整性。配置审计的实施是为了确保项目配置管理的有效性,体现了配置管理的最根本要求:不允许出现任何混乱现象

1)功能配置审计

功能配置审计审计配置项的一致性(配置项的实际功效是否与其需求一致),具体验证主要包括:
① 配置项的开发已圆满完成;
② 配置项已达到配置标识中规定的性能和功能特征;
③ 配置项的操作和支持文档已完成并且符合要求等。

2)物理配置审计

物理配置审计是指审计配置项的完整性(配置项的物理存在是否与预期一致),具体验证主要包括:
① 要交付的配置项是否存在;
② 配置项中是否包含了所有必需的项目等。

image.png

6.配置管理回顾与改进

image.png

三、变更管理

3.1 基本概念

image.png image.png image.png image.png

3.2 角色与职责

信息系统项目中,通常会定义变更控制委员会(CCB)、变更管理负责人、变更请求者、变更实施者和变更顾问委员会等。

image.png image.png image.png

3.3 工作程序

变更的流程①变更申请;②对变更的初审;③变更方案论证;④变更审查;⑤发出通知并实施;⑥实施监控;⑦效果评估;⑧变更收尾

image.png image.png

3.4 变更控制

项目规模小,与其他项目的关联度小时,变更的提出与处理过程可在操作上力求简便、高效,但关于小项目变更仍应注意对变更产生的因素施加影响(如防止不必要的变更,减少无谓的评估,提高必要变更的通过效率等),对变更的确认应当正式化,变更的操作过程应当规范化等。

image.png image.png image.png