阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。<br />【说明】<br />..

免费智能真题库 > 历年试卷 > 系统集成项目管理工程师 > 2018年上半年系统集成项目管理工程师下午试卷案例

第4题

知识点：项目管理办公自动化办公自动化软件办公自动化系统操作系统调试风险管理兼容性排序软件服务数据库硬件中间件自动化

阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
某系统集成公司B承建了A公司的办公自动化系统建设项目，任命张伟担任项目经理。该项目所使用的硬件设备（服务器、存储、网络等）和基础软件（操作系统、数据库、中间件等）均从外部厂商采购，办公自动化应用软件采用公司自主研发的软件产品。采购的设备安装、部署、调试工作分别由公司硬件服务部、软件服务部、网络服务部完成。由于该项目工期紧，系统相对比较复杂，且涉及实施人员较多，张伟认为自己应投入较大精力在风险管理上。
首先，张伟凭借自身的项目管理经验，对项目可能存在的风险进行了分析，并对风险发生的可能性进行了排序。排名前三的风险是：
（1）硬件到货延迟；
（2）客户人员不配合；
（3）公司办公自动化软件可能存在较多BUG。
针对上述三项主要风险，张伟制定了相应的应对措施，并且计划每月底对这些措施的实施情况进行回顾。
项目开始2个月后，张伟对项目进度进行回顾时，发现项目进度延迟，主要原因有两点：
（1）购买的数据库软件与操作系统的版本出现兼容性问题，团队成员由于技术技能不足无法解决，后通过协调厂商工程师得以解决，造成项目周期比计划延误一周。
（2）服务器工程师、网络工程师被自己所在的部门经理临时调走支持其他项目，造成项目周期延误一周。
客户对于项目进度的延误很不满意。

问题：4.1 （4分）
请指出张伟在项目风险管理方面做的好的地方。

问题：4.2 （8分）
张伟在项目风险管理方面还有哪些待改进之处?

问题：4.3 （4分）
如果你是项目经理，针对本案例已发生的人员方面的风险，给出应对措施。

问题：4.4 （4分）
关于风险管理，判断下列描述是否正确（填写在答题纸的对应栏内，正确的选项填写“√”，错误的选项填写“X”）：
（1）按照风险性质划分，买卖股票属于纯粹风险。（）
（2）按风险产生原因划分，核辐射、空气污染和噪音属于社会风险。（）
（3）风险性质会因时空各种因素变化而有所变化，这反映了风险的偶然性。（）
（4）本案例中，针对硬件到货延迟的风险，B公司与供应商在采购合同中需明确因到货延迟产生的经济损失由供应商承担，这属于风险转移措施。（）


知识点讲解
· 项目管理 · 办公自动化 · 办公自动化软件 · 办公自动化系统 · 操作系统 · 调试 · 风险管理 · 兼容性 · 排序 · 软件服务 · 数据库 · 硬件 · 中间件 · 自动化

项目管理

项目管理定义

项目管理就是将知识、技能、工具与技术应用于项目活动，以满足项目的要求。

管理一个项目通常包括（但不限于）：

.识别需求。

.在规划和执行项目时，处理干系人的各种要求、关注和期望。

.在干系人之间建立、维护和开展积极、有效和合作性的沟通。

.有效管理干系人。

.平衡相互竞争的项目制约因素，如范围、质量、进度、成本、资源和风险等。

项目管理需要的专业知识和技术

除了专门的项目管理技术以外，项目管理团队至少应能理解和使用以下六方面的知识：

.项目管理知识体系。

.项目应用领域的知识、标准和规定。

.项目环境知识。

.通用的管理知识和技能。

.软技能或处理人际关系技能。

.经验、知识、工具和技术。

项目管理环境

项目管理团队应该考虑的项目环境包括：

.社会环境：经济、人口、教育、道德、种族、宗教和其他特征等。

.政治环境：法律、风俗和政治风气等。

.自然环境：生态和自然地理等。

项目经理

项目经理是负责实现项目目标的个人。

对项目经理的一般要求有：

.足够的知识（项目管理知识、丰富的IT知识、客户行业知识、其他必要的知识）。

.丰富的项目管理经验。

.良好的协调和沟通能力。

.良好的职业道德。

.一定的领导和管理能力。

一个好的项目经理能够使项目完成得出色，把握项目计划包括成本、进度、范围以及质量等，把客户的满意度提到最高。要做好一个项目经理，需要：

.真正理解项目经理的角色。

.领导并管理项目团队。

.依据项目进度的阶段，组织制订详细程度适宜的项目计划并监控项目执行，对计划的变更进行管理。

.真正理解“一把手工程”。

.注重客户和用户参与。

项目干系人

项目干系人（Project Stakeholder），也称为项目利害相关者，是积极参与项目，或其利益因项目的实施或完成而受到积极或消极影响的个人或组织，他们还会对项目的目标和结果产生影响。项目管理团队必须明确项目的干系人，确定其需求，然后对这些需求进行管理和施加影响，确保项目取得成功。

项目干系人对项目的影响包括积极的影响和消极的影响。项目管理团队不仅要关注产生积极影响的项目干系人，也不能忽略产生消极影响的项目干系人。项目关键干系人包括：

.项目经理：负责管理项目的人。

.客户/用户。

.执行组织：其员工直接参与项目工作的单位。

.项目团队成员：执行项目工作的群体。

.项目发起人：为项目分配资金或实物等财力资源的个人或组织。

.职能经理：可以为项目经理提供专业技术支持，提供及时及合格的资源。

.有影响力的人：在客户组织内的地位可能正面或负面影响项目的进程。

.项目管理办公室（PMO）：直接或间接地对项目结果负有责任。

项目管理系统

项目管理系统是指用于管理项目的工具、技术、方法、资源和过程组的集合。项目管理计划中说明如何使用项目管理系统。

事业环境因素

事业环境因素是指项目团队不能控制的，将对项目产生影响、限制或指令作用的各种条件。事业环境因素是大多数规划过程的输入，可能提高或限制项目管理的灵活性，并可能对项目结果产生积极或消极的影响。

事业环境因素包括（但不限于）：

.组织文化、结构和治理。

.政府或行业标准，如监管机构条例、行为准则、产品标准、质量标准和工艺标准。

.基础设施，如现有的设施和固定资产。

.现有人力资源状况、人事管理制度、公司的工作授权系统。

.市场条件。

.项目干系人风险承受力。

.政治氛围。

.组织已有的沟通渠道。

.商业数据库，如标准化的成本估算数据、行业风险研究资料和风险数据库。

.项目管理信息系统。

组织过程资产

组织过程资产是执行组织所特有并使用的计划、流程、政策、程序和知识库，包括来自任何（或所有）项目参与组织的，可用于执行或治理项目的任何产物、实践或知识。组织过程资产是大部分规划过程的输入。

组织过程资产可分成以下两大类：

.流程与程序：组织用于执行项目工作的流程与程序。

.共享知识库：组织用来存取信息的知识库，如财务数据库、历史项目信息、经验教训等。

办公自动化

多媒体技术在办公自动化中的应用非常广泛。采用系统综合设备，如计算机局域网、广域网、图像处理专用系统、语音传真、秘书系统、多功能多媒体工作站、综合业务数字网等实现办公一体化，综合处理语音、数据、文字、图像等，使系统有机地集成起来，使办公业务更加现代化，极大地改善了人机交互界面，提供了各种灵活方便的输入手段，使得计算机使用起来更加简单。例如，电视会议系统通过计算机网络进行面对面的交谈，满足人们在办公室召开实时会议的需求；各种多媒体数据的存储和查询打破了单一的文本信息存储的局面，提供了丰富生动的信息表达方式，人们能够方便地进行各种图、文、声并茂的信息处理；各种光笔、扫描、录音等多媒体输入方式简化了信息输入计算机的难度，使办公自动化系统中能够包含多样化的信息，使处理信息的方式更为丰富，提高了办公自动化信息处理的应用范围和价值。

办公自动化软件

目前市场上已经有了很多办公自动化工具软件，这些软件是办公各个环节需要的具有不同功能的软件的组合，一般称为群件或办公套装软件。目前占有较大国内市场份额的办公自动化软件有MS Office系列、WPS系列等。MS Office是微软公司的产品，WPS是国内金山公司的具有自主版权的办公事务处理软件。

各种办公自动化软件系统的功能虽然各有差别，但都具备某些基本功能，如文字处理、电子表格、图形制作和电子邮件等。例如，微软公司的MS Office系列软件中包括了用于文字处理的Word，用于电子表格制作和数据处理的Excel，用于创建演示文稿的PowerPoint，用于收发和管理电子邮件的Outlook，以及数据库软件Access。此外，Office系统还提供了支持视频会议、实时交流和文件传输的Netmeeting工具软件。

可见，当前办公自动化系统的实现可以在很多软件工具支持下来完成，而人们应完成的工作则是形成科学的办公流程，将大量不同部门的人员高效地组织起来，每个人完成同一工作的一部分，从而达到协调工作，并在计算机和工具软件的支持下实现办公活动的自动化。

办公自动化系统

无论是企业还是政府机关，都会有大量的文案需要处理，复杂的工作流程需要安排，决策者需要依据纷乱的信息做出重要的决定。拥有一套自动化、智能化、信息化的办公系统，对办公人员和企业决策者来说，工作效率上的提高是显而易见的。在网络连接千万家的时代，办公自动化还使得不同地理位置之间的不同单位或部门之间进行协同办公成为可能。

办公自动化（Office Automation，OA）系统，是指办公信息处理的自动化系统，它利用先进科学的技术，使人工处理的各种办公业务活动逐步物化于人以外的各种设备中，并由各种设备与办公人员构成服务于某种目标的人机信息系统。其目的是达到充分利用信息，提高工作效率、工作质量和生产率。

办公自动化系统的发展

办公自动化由20世纪70年代末80年代初在我国提出，随着办公自动化技术的不断发展，办公自动化新产品不断地出现，办公自动化的内涵也不断地丰富和发展。办公自动化的发展历经了三个阶段。

第一代办公自动化是以数据为处理中心的传统MIS系统。其最大特点是：应用基于文件系统和关系型数据库系统，以结构化数据为存储和处理对象，强调对数据的计算和统计能力。它提高了文件管理水平，但是缺乏诸如收发文等群组协作工作过程的处理能力，“自动化”程度十分有限。

第二代是以工作流为中心的办公自动化系统。它以E-mail、文档数据库管理、复制、目录服务、群组协同工作等技术作支撑。以工作流为中心的第二代办公自动化系统包含众多实用功能和模块，实现了对人、事、文档、会议的自动化管理。其显著特点是：以网络为基础；以工作流自动化为主要的技术手段；缺少对知识管理的能力。

第三代办公自动化系统建立在企业Internet平台之上，旨在帮助企业实现动态的内容和知识管理，使企业每一位员工能够在协作中不断获得学习的机会。第三代OA的核心是知识。它不仅模拟和实现了工作流的自动化，更模拟和实现了工作流中每一个单元和每一个工作人员运用知识的过程。其突出特点是：实时通信，员工与专家可以网上实时交流；信息广泛集成的内容编目；知识门户的构造。因此，第三代办公自动化系统的核心是知识，实现的基础是知识管理技术。

办公自动化系统的特点

办公自动化涉及企、事业办公的每一个领域、每一个人，使办公成为自动化、流水线式的工作方式，如文件处理，从起草、审核、签发、发文、收文、签收、批办到催办等，它的一套完整流程中涉及许多人、许多部门、许多环节，其中任何一个环节如果出现梗阻，下一个环节就无法顺利进行。由于办公自动化系统是一个企、事业所有部门、所有人员都需使用的系统，因此它需具备以下一些特点。

（1）用户界面要简单、美观，易于操作和使用。

（2）流程控制要灵活，便于功能扩充和修改。

（3）安全措施要全面，方便维护和管理。由于它是面向团体工作，一项任务需要很多人、很多机器在不同的时间、地点以不同的方式参与完成，所以程序中应当严格限定用户的操作密码、权限等，确保系统安全运行。

办公自动化系统的组成

一般来说，办公自动化系统由硬件、基本软件和专用处理系统组成。

硬件包括计算机及外设、显示终端、打印设备、光学字符识别设备（OCR）、语音识别设备、智能终端、传真机、书写终端、可视图文处理终端、通信网络设备、大容量存储设备等。

基本软件包括网络软件、系统软件、文件与数据库系统软件、数据处理语言、智能软件等。

专用处理系统包括汉字信息处理系统、文字处理系统、语音处理系统、电子表格处理系统、图形和图像处理系统、电子邮件系统、日程管理系统、文档管理系统、决策支持系统等。

办公自动化软件

操作系统

编写嵌入式软件有两种选择：一是自己编写内核；二是使用现成的操作系统。如果嵌入式软件只需要完成一项非常小的工作，例如在电动玩具、空调中，就不需要一个功能完整的操作系统。但如果系统的规模较大、功能较复杂，那么最好还是使用一个现成的操作系统。可用于嵌入式系统软件开发的操作系统有很多，但关键是如何选择一个适合开发项目的操作系统，可以从以下几点进行考虑：

（1）操作系统提供的开发工具。有些实时操作系统只支持该系统供应商的开发工具，因此，还必须从操作系统供应商处获得编译器、调试器等；而有的操作系统应用广泛，且有第三方工具可用，因此选择的余地比较大。

（2）操作系统向硬件接口移植的难度。操作系统到硬件的移植是一个重要的问题，是关系到整个系统能否按期完工的一个关键因素。因此，要选择那些可移植性程度高的操作系统，以避免因移植带来的种种困难。

（3）操作系统的内存要求，有些操作系统对内存有较大要求。

（4）操作系统的可剪裁性、实时性能等。

调试

调试的任务就是根据测试时所发现的错误，找出原因和具体的位置，进行改正。调试主要由程序开发人员来进行，谁开发的程序就由谁来进行调试。常用的调试方法有试探法、回溯法、对分查找法、归纳法和演绎法。

风险管理

没有绝对安全的环境，每个环境都有一定程度的漏洞和风险。风险是指某种破坏或损失发生的可能性。潜在的风险有多种形式，并且不只同计算机有关。考虑信息安全时，必须重视的几种风险有：物理破坏；人为错误；设备故障；内、外部攻击；数据误用；数据丢失；程序错误，等等。在确定威胁的时候，不能只看到那些比较直接的容易分辨的外部威胁，来自内部的各种威胁也应该引起高度重视，很多时候来自内部的威胁由于具有极大的隐蔽性和透明性导致更加难以控制和防范。

风险管理是指识别、评估、降低风险到可以接受的程度，并实施适当机制控制风险保持在此程度之内的过程。风险评估的目的是确定信息系统的安全保护等级以及信息系统在现有条件下的安全保障能力级别，进而确定信息系统的安全保护需求；风险管理则根据风险评估的结果从管理（包括策略与组织）、技术、运行三个层面采取相应的安全控制措施，提高信息系统的安全保障能力级别，使得信息系统的安全保障能力级别高于或者等于信息系统的安全保护等级。

风险分析

风险分析的方法与途径可以分为：定量分析和定性分析。定量分析是试图从数字上对安全风险进行分析评估的方法，通过定量分析可以对安全风险进行准确的分级，但实际上，定量分析所依靠的数据往往都是不可靠的，这就给分析带来了很大的困难。定性分析是被广泛采用的方法，通过列出各种威胁的清单，并对威胁的严重程度及资产的敏感程度进行分级。定性分析技术包括判断、直觉和经验，但可能由于直觉、经验的偏差而造成分析结果不准确。风险分析小组、管理者、风险分析工具、企业文化等决定了在进行风险分析时采用哪种方式或是两者的结合。风险分析的成功执行需要高级管理部门的支持和指导。管理部门需要确定风险分析的目的和范围，指定小组进行评估，并给予时间、资金的支持。风险小组应该由不同部门的人员组成，可以是管理者、程序开发人员、审计人员、系统集成人员、操作人员等。

风险评估

进行风险评估时需要决定要保护的资产及要保护的程度，对于每一个明确要保护的资产，都应该考虑到可能面临的威胁以及威胁可能造成的影响，同时对已存在的或已规划的安全管制措施进行鉴定。仅仅确定资产是不够的，对有形资产（设备、应用软件等）及人（有形资产的用户或操作者、管理者）进行分类也是非常重要的，同时要在两者之间建立起对应关系。有形资产可以通过资产的价值进行分类，如：机密级、内部访问级、共享级、未保密级。对于人员的分类类似于有形资产的分类。信息安全风险评估的复杂程度将取决于风险的复杂程度和受保护资产的敏感程度，所采用的评估措施应该与组织对信息资产风险的保护需求相一致。

控制风险

对风险进行了识别和评估后，可通过降低风险（例如安装防护措施）、避免风险、转嫁风险（例如买保险）、接受风险（基于投入／产出比考虑）等多种风险管理方式得到的结果来协助管理部门根据自身特点来制定安全策略。制定安全策略时，首先要识别当前的安全机制并评估它们的有效性。由于所面临的威胁不仅仅是病毒和攻击，对于每一种威胁类型要分别对待。在采取防护措施的时候要考虑如下一些方面：产品费用、设计／计划费用、实施费用、环境的改变、与其他防护措施的兼容性、维护需求、测试需求、修复、替换、更新费用、操作／支持费用。

兼容性

兼容性是指一个系统的硬件或软件与另一个系统或多种操作系统的硬件或软件的兼容能力，是指系统间某些方面具有的并存性，即两个系统之间存在一定程度的通用性。兼容是一个广泛的概念，包括数据和文件的兼容、程序和语言级的兼容、系统程序的兼容、设备的兼容，以及向上兼容和向后兼容等。

除了上述性能指标之外，还有其他性能指标，如综合性能指标如吞吐率、利用率；定性指标，如保密性、可扩充性；功能特性指标，如文字处理能力、联机事务处理能力、I/O总线特性、网络特性等。

排序

假设含n个记录的文件内容为｛R₁，R₂，…，R_n｝，其相应的关键字为｛k₁，k₂，…，k_n｝。经过排序确定一种排列｛R_j₁，R_j₂，…，R_jn｝，使得它们的关键字满足如下递增（或递减）关系：k_j₁≤k_j₂≤…≤k_jn（或k_j₁≥k_j₂≥…≥k_jn）。

软件服务

随着以互联网为主干、电信网、移动网、传感网等多种网络正在不断渗透融合，软件系统的运行环境正在逐步从静态、封闭、固定的单机环境转变为动态、开放、多变的网络环境。

软件服务是指将软件的功能以服务的形式通过互联网来交付，可以被使用者（最终用户或者第三方客户端程序）直接使用的独立的基本单元。就其形态而言，软件服务一般基于可共享和集成的应用系统和资源来构建，对外则表现为一组相对独立的业务功能单元（通常是可供外部直接调用的应用编程接口，即API），更加方便使用者使用。软件服务的一个重要目标是屏蔽开放网络环境带来的异构性问题，因而一般具有较高的抽象级别和独立性。这种独立性也带来了软件服务之间更加松散的耦合关系，从而使得使用者可以灵活选择服务并进行组装来生成增值服务。

数据库

数据库（DataBase，DB）是指长期存储在计算机内的、有组织的、可共享的数据集合。数据库中的数据按一定的数据模型组织、描述和存储，具有较小的冗余度、较高的数据独立性和易扩展性，并可为各种用户共享。

系统使用的所有数据存储在一个或几个数据库中。

硬件

硬件是计算机物理设备的总称，也称为硬件设备，通常是电子的、机械的、磁性的或光的元器件或装置，一般分为中央处理器、存储器和输入、输出设备。

中间件

随着计算机技术的飞速发展，各种各样的应用软件需要在各种平台之间进行移植，或者一个平台需要支持多种应用软件和管理多种应用系统，软、硬件平台和应用系统之间需要可靠和高效的数据传递或转换，使系统的协同性得以保证。这些，都需要一种构筑于软、硬件平台之上，同时对更上层的应用软件提供支持的软件系统，而中间件正是在这个环境下应运而生。

中间件的定义

由于中间件技术正处于发展过程之中，因此目前尚不能对它进行精确的定义。

普遍被接受的是IDC对中间件定义的描述：中间件是一种独立的系统软件或服务程序，分布式应用软件借助这种软件在不同的技术之间共享资源，中间件位于客户机服务器的操作系统之上，管理计算资源和网络通信。

IDC对中间件的定义表明：中间件是一类软件，而非一种软件；中间件不仅仅实现互连，还要实现应用之间的互操作；中间件是基于分布式处理的软件，最突出的特点是其网络通信功能。

人们在使用中间件时，往往是一组中间件集成在一起，构成一个平台（包括开发平台和运行平台），但在这组中间件中必须有一个通信中间件，即：中间件=平台+通信，这个定义也限定了只有用于分布式系统中才能称为中间件，同时还可以把它与支撑软件和应用软件区分开来。

中间件的主要作用是：

①缩短应用的开发周期。

②节约应用的开发成本。

③减少系统初期的建设成本。

④降低应用开发的失败率。

⑤保护已有的投资。

⑥简化应用集成。

⑦减少维护费用。

⑧提高应用的开发质量。

⑨保证技术进步的连续性。

⑩增强应用的生命力。

中间件与电子商务

中间件是电子商务应用集成的关键之一，不管电子商务应用分布在什么硬件平台上，使用了什么数据库系统，透过了什么复杂的网络，电子商务应用的互连和互操作是电子商务中间件首先要解决的问题。

在通信方面，电子商务中间件要支持各种通信协议和通信服务模式，传输各种数据内容，数据格式翻译、流量控制、数据加密、数据压缩等；电子商务中间件还要解决名字服务、安全控制、并发控制、可靠性和效率保证等；在电子商务应用开发方面，要能提供基于不同平台的丰富的开发接口，支持流行的开发工具和异构互连接口标准等；在管理方面，解决电子商务中间件本身的配置、监控、调谐，为电子商务应用的易用易管理提供保证。针对不同的Web应用环境，对电子商务中间件有各种不同的要求。对工作流应用，需要根据条件以及条件满足状态，将信息、响应状态从一个应用传递到另一个应用；对联机事务处理，需要保证分布式的数据一致性、不停机作业、大量并发的高效率；对于一个数据采集系统需要保证可靠传输等。

在这种情况下，电子商务应用应包含以下层次：

①浏览器。这是进入电子商务的通道。

②电子商务应用平台。提供电子商务不同应用类型的生成工具软件，如网上商店、网络支付、虚拟社区等。

③电子商务交换平台。对内集成企业内部的各种与电子商务相关的业务系统，对外连接商业合作伙伴，如银行、供应商、客户、配送结构，完成各种不同业务系统之间数据转换和整合。

④电子商务基础平台。用来支持大量Internet客户的并发访问，使应用开发商快速开发出灵活多变的电子商务应用，尽快把信息系统和商务活动放到Internet中。

在电子商务交换平台和电子商务基础平台中都不能没有中间件的存在。可以说，没有中间件就不能支撑今天的网络应用。

自动化

简而言之，就是将我们日常手动进行的一些工作通过工具，系统自动来完成，解放我们的双手，例如：没有工具前，我们安装系统需要一台一台裸机安装，如2000台，可能需要10人/10天，而现在通过自动化工具，只需几个简单命令就能解决这个问题。还有如机器人类程序，自动完成以往每天人工干预的工作，使其自动完成、汇报结果，并具备一定的专家系统能力，能做一些简单的是／非判断、优化选择等。应该说，自动化运维是运维工程师职业化的一个追求，利己利公，虽然这是一个异常艰巨的任务，不断变更的业务、不规范化的应用设计、开发模式、网络架构变更、IDC变更、规范变动等因素，都可能会对现有自动化系统产生影响，所以需要模块化、接口化等工作。自动化相关工作，是运维工程师的核心重点工作之一，也是价值的体现。

总结一下运维中关键技术：大量高并发网站的设计方案；高可靠、高可伸缩性网络架构设计；网站安全问题，如何避免被黑？南北互联问题，动态CDN解决方案；海量数据存储架构。

题号导航 2018年上半年系统集成项目管理工程师下午试卷案例

本试卷我的完整做题情况



	第4题在手机中做本题