免费智能真题库 > 历年试卷 > 信息系统管理工程师 > 2021年下半年 信息系统管理工程师 下午试卷 案例
  第2题      
  知识点：   资源管理   管理子系统   角色   人力资源管理   审核   事务   事务管理   信息发布   需求分析   招标   中标

 
【说明】
某企业为了便于组织管理，拟在人力资源管理系统平台上增加目标考核管理子系统。目的是帮助企业管理者通过有效组织管理，将员工绩效与薪资挂钩，充分调动员工的积极性，创造价值链利润。经过招标，M公司中标，由M公司李工担任项目主管。
【需求分析】
经过需求调研，项目组认为目标考核管理子系统可由五个部分组成;后台管理、任务管理、督办事务管理、综合统计及信息发布。
(1)后台管理模块。该模块的功能是对企业各级机构和人员信息、部门信息、考核指标以及角色权限进行管理。权限分为:管理员、一般人员和审核人员，实行“三员’分立。
(2)任务管理模块。根据年初上级制定并下发一定分值的若干工作任务，包括从任务创建→任务审核下发→任务执行→完成任务评定等一系列管理工作。
(3)督办事务管理。根据本年度各级机构和人员所承担的任务，创建督办事务并下发、对下发的督办事务进行抽样检查、上报抽样检查结果、问题督促整改等管理工作。
(4)综合统计模块。该模块主要分为:统计与查询、年终排名通报。
①统计与查询。系统根据角色进行相关的统计与查询，例如:一般人员可对所承担的任务进度及完成情况进行统计与查询，部门管理员可对任务完成得分及排名情况进行统计与查询。
②年终排名通报。企业管理员可根据年终考评结果调整分值，给出年终排名通报。
(5)信息发布模块。采用短信提醒对任务执行人进行短信提醒与催办，以及部门或个人的通知信息发布。
 
问题：2.1   (8分)
根据需求分析的结果，请将表 2-1中序号为1~16的功能模块区分出来，分别归入后台管理、任务管理、督办事务管理、综合统计及信息发布模块中，并填入答题纸对应的位置上，
(1)后台管理包含的功能:_______________________________________。
(2)任务管理包含的功能:_______________________________________。
(3)督办事务管理包含的功能:___________________________________。
(4)综合统计包含的功能:_______________________________________。
(5)信息发布包含的功能:_______________________________________。
 
问题：2.2   (3分)
经过项目组研讨，提出可采用C/S和B/S两种系统设计模式。李工从以下3个方面对C/S和B/S模式的特点进行比较。请根据系统设计模式特点选择C/S或B/S，填入答题纸对应的空(a)~(f)中。
 
问题：2.3   (4分)
([)什么是基于角色的访问控制(Role-Based Access Control，RBAC)?
(2)信息系统采用RBAC有哪些优点?
 
 
 

   知识点讲解    
   · 资源管理    · 管理子系统    · 角色    · 人力资源管理    · 审核    · 事务    · 事务管理    · 信息发布    · 需求分析    · 招标    · 中标
 
       资源管理
        IT资源管理主要是摸清企业的各类IT资源：硬件资源、软件资源、网络资源、设施及设备资源、数据资源等，并对其进行跟踪。记录IT资产的需求、配置、调换、分级以及最终报废的历史情况，提供IT资产的生命周期管理，为成本管理提供完整的IT资产数据。在此基础之上整合、优化利用企业整个IT资源。
 
       管理子系统
        管理子系统是结构化布线系统中对布线电缆进行端接及配线管理的子系统，通常设置在楼层的接线间内。
        管理子系统由各种交连设备（双绞线跳线架、光纤跳线架）以及集线器和交换机等交换设备组成。交连设备通过水平布线子系统连接到各个工作区的信息插座，集线器或交换机与交连设备之间通过短线缆互连，这些短线称为跳线。
 
       角色
        考虑一个有很多出纳的银行。每一个出纳必须对同一组关系具有同种类型的权限。无论何时指定一个新的出纳，他都必须被单独授予所有这些授权。
        一个更好的机制是指明所有出纳应该有的授权，并单独标示出哪些数据库用户是出纳。系统可以用这两条信息来确定每一个有出纳身份的人的权限。当一个人被新雇佣为出纳时，必须给他分配一个用户标识符，并且必须将他标示为一个出纳，而不需要重新单独给予出纳权限。
        角色（role）的概念可用于该机制。在数据库中建立一个角色集，和授予每一个单个用户一样，可将权限授予角色。分配给每个数据库用户一些他（或她）有权扮演的角色（也可能是空的）。
        事实上，在银行的数据库里，角色的例子可以包括system-administrator、branch-manager、teller和auditor。一个不是很合适的方法是建立一个teller用户号，允许每一个出纳用这个出纳用户号来连接数据库。该机制的问题是它无法鉴别出到底哪个出纳执行了事务，从而导致安全隐患。应用角色的好处是需要每个用户用自己的用户号连接数据库。
        任何可以授予一个用户的权限都可以授予一个角色。给用户分配角色就跟给用户授权一样。与其他授权一样，一个用户也可以被授予给他人分配角色的权限。这样，可以授予支行经理（branch-manager）分配出纳角色的权限。
 
       人力资源管理
        人力资源管理是指运用现代化的科学方法，对与一定物力相结合的人力进行合理的培训、组织和调配，使人力、物力经常保持最佳比例，同时对人的思想、心理和行为进行恰当的诱导、控制和协调，充分发挥人的主观能动性，使人尽其才，事得其人，人事相宜，以实现组织目标。
        项目人力资源管理就是指通过不断地获得人力资源，把得到的人力整合到项目中并融为一体，保持和激励他们对项目的忠诚和积极性，控制他们的工作绩效并做出相应的调整，尽量发挥他们的潜能，以支持项目目标实现的活动、职能、责任和过程。项目人力资源管理的主要过程包括人力资源计划、项目团队组建、项目团队建设和项目团队管理。
        项目人力资源管理包括制订人力资源管理计划、项目团队组建、团队建设与管理的各个过程，不但要求充分发挥参与项目的个人的作用，还包括充分发挥所有与项目有关的人员为项目做出贡献的个人及其他人员的作用，也要求充分发挥项目团队的作用。
        （1）人力资源计划编制。确定与识别项目中的角色、分配项目职责和汇报关系，并记录下来形成书面文件，其中也包括项目人员配备管理计划。
        （2）项目团队组建。通过调配、招聘等方式得到需要的项目人力资源。
        （3）项目团队建设。培养提高团队个人的技能，改进团队协作、提高团队的整体水平以提升项目绩效。
        （4）项目团队管理。跟踪团队成员个人的绩效和团队的绩效，提供反馈，解决问题并协调变更以提高项目绩效。
 
       审核
        依据知识库内容加入的审核标准，由资深技术人员审核内容的正确性和完整性，避免与原有的知识库内容重复或冲突，给出审核意见后提交批准加入知识库中。
 
       事务
               概述
               事务（Transaction）是一系列的数据库操作，是数据库应用程序的基本逻辑单位，即应用程序对数据库的操作都应该以事务的方式进行。
               事务是一个操作序列，这些操作“要么都做，要么都不做”，是数据库环境中不可分割的逻辑工作单位。事务和程序是两个不同的概念，一般一个程序可包含多个事务。
               事务通常由数据库操纵语言或其他高级语言（如SQL、CoBOL、C、C++、Java等）书写的用户程序来实现。一个事务由应用程序的一组操作序列组成，它以BEGIN TRANSACTION语句开始，以END TRANSACTION结束语句。
               事务定义的语句如下：
               （1）BEGIN TRANSACTION：事务开始。
               （2）END TRANSACTION：事务结束。
               （3）COMMIT：事务提交。该操作表示事务成功地结束，它将通知事务管理器该事务的所有更新操作现在可以被提交或永久地保留。
               （4）ROLLBACK：事务回滚。该操作表示事务非成功地结束，它将通知事务管理器出故障了，数据库可能处于不一致状态，该事务的所有更新操作必须回滚或撤销。
               典型的例子是银行转账业务。对“从账户A转入账户B金额x元”业务，站在顾客角度来看，转账是一次单独操作；而站在数据库系统的角度它至少是由两个操作组成的，第一步从账户A减去x元，第二步给账户B加上x元。下面是银行转账事务的伪代码：
               
               SQL中事务的开始与结束
               SQL标准规定当一条SQL语句被执行，就隐式地开始了一个事务，SQL中的Commit work和Rollback work语句之一会结束一个事务。
               （1）Commit work：提交当前事务。这意味着将该事务所做的更新在数据库中永久保存。一旦事务被提交后，一个新的事务自动开始。
               （2）Rollback work：回滚当前事务。这意味着将撤销该事务对数据库的更新。这样，数据库恢复到该事务执行第一条语句之前的状态。
               需要注意的是，若事务已执行了Commit work，就不能用Rollback work来撤销。数据库系统能保证在发生诸如某条SQL语句错误、断电、系统崩溃的情况下，若事务还没有执行Commit work，则所造成的影响将被回滚。对断电、系统崩溃的情况，回滚是在系统重新启动时进行。
 
       事务管理
        事务是一个操作序列，是数据库环境中不可分割的逻辑工作单位。
        事务的4个特性是原子性、一致性、隔离性和持久性。
        .原子性。事务的所有操作在数据库中要么全做，要么全都不做。
        .一致性。一个事务独立执行的结果，将保持数据的一致性，即数据不会因为事务的执行而被破坏。
        .隔离性。一个事务的执行不能被其他事务干扰。
        .持久性。一个事务一旦提交，它对数据库中数据的改变必须是永久的，即便系统出现故障时也是如此。
 
       信息发布
        信息发布是按沟通管理计划向项目干系人提供相关信息的过程，在整个项目生命期和全部管理过程中都要执行该过程。
        输入
        1．工作绩效信息
        2．沟通管理计划
        工具与技术
        1．沟通技能
        沟通技能是通用管理技能的一部分，用于交换信息。沟通技能包括确保正确的人在正确的时间得到正确的信息。作为沟通过程的一部分，发送者要负责确保信息清楚完整，以便接收者可以正确接收并理解。接收者负责确保接收到完整的信息并正确理解。
        2．信息收集和检索系统
        信息可以通过不同的方式收集和检索，包括手工存档系统、电子数据库、项目管理软件以及允许查询的技术文档系统，如工程图纸、设计规划和测试计划等。
        3．信息发布方法
        信息发布可以用不同的方法，包括：
        .项目会议、书面文档发布、手工归档系统和共享的电子数据库等；
        .电子通信和会议工具，如电子邮件、传真、电话和网络会议等；
        .项目管理电子工具，如项目管理软件、会议和虚拟办公室支持软件等。
        4．经验教训总结
        经验教训总结过程强调识别项目成功经验和失败教训，包括就如何改进项目的未来绩效提供建议。在项目生命期中，项目团队和干系人应识别项目技术、管理和过程方面的经验教训，在整个项目期间都需要对经验教训进行汇编、格式化和正式归档。
        经验教训总结会议的重点各不相同，可能侧重于技术，或产品开发过程，或其他方面。项目经理的职责之一就是在所有项目中组织内部和外部的干系人召开经验总结会。
        输出
        1．组织过程资产（更新）
        可能需要更新的组织过程资产包括：
        .干系人通知。向干系人提供有关已解决的问题、已批准的变更和总体项目状态信息。
        .项目报告。
        .项目演示资料。
        .项目记录。
        .干系人的反馈意见。
        .经验教训文档。
        2．请求的变更
 
       需求分析
        需求分析的方法种类繁多，不过如果按照分解的方式不同，可以很容易地划分出几种大类型：
        （1）结构化分析方法。本节后续内容将详细讨论SA的内容。
        （2）面向对象分析方法。将在10.3节中进行详细介绍。
        （3）面向问题域的分析（Problem Domain Oriented Analysis, PDOA）方法。PDOA更多地强调描述，而少强调建模。它的描述大致分为关注问题域和关注解系统的待求行为这两个方面。问题框架是PDOA的核心元素，是将问题域建模成为一系列相互关联的子域。也可以把问题框架看作是开发上下文图，但不同的是上下文图的建模对象是针对解系统，而问题框架则是针对问题域。也就是说，问题框架的目标就是大量地捕获更多有关问题域的信息。PDOA方法现在还在研究阶段，并未广泛应用。
               业务流程分析
               业务流程分析的目的是了解各个业务流程的过程，明确各个部门之间的业务关系和每个业务处理的意义，为业务流程的合理化改造提供建议，为系统的数据流程变化提供依据。
               业务流程分析的步骤如下：
               （1）通过调查掌握基本情况。
               （2）描述现有业务流程（绘制业务流程图）。
               （3）确认现有业务流程。
               （4）对业务流程进行分析。
               （5）发现问题，提出解决方案。
               （6）提出优化后的业务流程。
               在业务流程图中使用的基本符号如下图所示。
               数据流图
               DFD是结构化分析中的重要方法和工具，是表达系统内数据的流动并通过数据流描述系统功能的一种方法。DFD还可被认为是一个系统模型，在信息系统开发中，一般将它作为需求说明书的组成部分。
               
               业务流程图符号
               DFD从数据传递和加工的角度，利用图形符号通过逐层细分地描述系统内各个部件的功能和数据在它们之间传递的情况，来说明系统所完成的功能。具体来说，DFD的主要作用如下：
               （1）DFD是理解和表达用户需求的工具，是系统分析的手段。由于DFD简明易懂，理解它不需要任何计算机专业知识，因此通过它同客户交流很方便。
               （2）DFD概括地描述了系统的内部逻辑过程，是系统分析结果的表达工具，因而也是系统设计的重要参考资料，是系统设计的起点。
               （3）DFD作为一个存档的文字材料，是进一步修改和充实开发计划的依据。
               在DFD中，通常会出现4种基本符号，分别是数据流、加工、数据存储和外部实体（数据源及数据终点）。数据流是具有名字和流向的数据，在DFD中用标有名字的箭头表示。加工是对数据流的变换，一般用圆圈表示。数据存储是可访问的存储信息，一般用直线段表示。外部实体是位于被建模的系统之外的信息生产者或消费者，是不能由计算机处理的成分，它们分别表明数据处理过程的数据来源及数据去向，用标有名字的方框表示。下图是一个典型的DFD示例。
               
               办理取款手续的DFD
               为了表达数据处理过程中的数据加工情况，用一个DFD是不够的。稍微复杂的实际问题，在DFD中常常出现十几个甚至几十个加工。这样的DFD看起来很不清楚。层次结构的DFD能很好地解决这一问题。按照系统的层次结构进行逐步分解，并以分层的DFD反映这种结构关系，能清楚地表达整个系统。
               下图给出分层DFD的示例。数据处理S包括3个子系统1、2、3。顶层下面的第一层DFD为DFD/L1，第二层的DFD/L2.1、DFD/L2.2及DFD/L2.3分别是子系统1、2和3的细化。对任何一层数据流图来说，它的上层图称为父图，在它下一层的图则称为子图。
               
               分层数据流图
               概括地说，画DFD的基本步骤，就是“自顶向下，逐层分解”。检查和修改的原则如下：
               （1）DFD中的所有图形符号只限于前述4种基本图形元素。
               （2）顶层DFD必须包括前述4种基本元素，缺一不可。
               （3）顶层DFD中的数据流必须封闭在外部实体之间。
               （4）每个加工至少有一个输入数据流和一个输出数据流。
               （5）在DFD中，需按层给加工框编号。编号表明了该加工处在哪一层，以及上下层的父图与子图的对应关系。
               （6）规定任何一个数据流子图必须与它上一层的一个加工对应，两者的输入数据流和输出数据流必须一致。此即父图与子图的平衡。
               （7）可以在DFD中加入物质流，帮助用户理解DFD。
               （8）图上每个元素都必须有名字。
               （9）DFD中不可夹带控制流。
               数据字典
               数据字典是关于数据的信息的集合，也就是对DFD中包含的所有元素的定义的集合。DFD和数据字典共同构成系统的逻辑模型。没有DFD，数据字典难以发挥作用；没有数据字典，DFD就不严格。只有把DFD和对DFD中每个元素的精确定义放在一起，才能共同构成系统的规格说明。
               数据字典的设计包括：数据流设计、数据元素字典设计、数据处理字典设计、数据结构字典设计和数据存储设计。这些设计涵盖了数据的采集和范围的确定等信息。在数据字典的每一个词条中应包含以下信息：名称、别名或编号、分类、描述、何处使用。
               对加工的描述是数据字典的组成内容之一，常用的加工描述方法有结构化语言、判定树及判定表。
               （1）结构化语言：介于自然语言和形式语言之间的一种半形式语言，在自然语言基础之上加了一些限度，使用有限的词汇和有限的语句来描述加工逻辑。结构化语言是受结构化程序设计思想启发而扩展出来的。结构化程序设计只允许3种基本结构。结构化语言也只允许3种基本语句，即简单的祈使语句、判断语句和循环语句。与程序设计语言的差别在于结构化语言没有严格的语法规定，与自然语言的不同在于它只有极其有限的词汇和语句。结构化语言使用3类词汇：祈使句中的动词、数据字典中定义的名词及某些逻辑表达式中的保留字。
               （2）判定树：若一个动作的执行不只依赖一个条件，而与多个条件有关，那么这项策略的表达就比较复杂。如果用结构化语言的判断语句，就有多重嵌套，层次一多，可读性就会下降。用判定树来表示，可以更直观一些。
               （3）判定表：一些条件较多、在每个条件下取值也较多的判定问题，可以用判定表表示。判定表能清晰地表达复杂的条件组合与应做动作之间的对应关系，判定表的优点是能够简洁、无二义性地描述所有的处理规则。但判定表表示的是静态逻辑，是在某种条件取值组合情况下可能的结果，它不能表达加工的顺序，也不能表达循环结构，因此判定表不能成为一种通用的设计工具。
 
       招标
        下列工程建设项目包括项目的勘察、设计、施工、监理，以及与工程建设有关的重要设备、材料等的采购，因此必须进行招标。
        （1）大型基础设施、公用事业等关系社会公共利益、公众安全的项目。
        （2）全部或部分使用国有资金投资或者国家融资的项目。
        （3）使用国际组织或者外国政府贷款、援助资金的项目。
        任何单位和个人不得将依法必须进行招标的项目化整为零或者以其他任何方式规避招标。招标投标活动应当遵循公开、公平、公正和诚实信用的原则。必须进行招标的项目，其招标投标活动不受地区或者部门的限制。任何单位和个人不得违法限制或者排斥本地区、本系统以外的法人或其他组织参加投标，不得以任何方式非法干涉招标投标活动。
        招标分为公开招标和邀请招标。公开招标是指招标人以招标公告的方式邀请不特定的法人或者其他组织投标。邀请招标是指招标人以投标邀请书的方式邀请特定的法人或者其他组织投标。国务院发展计划部门确定的国家重点项目和省、自治区、直辖市人民政府确定的地方重点项目不适宜公开招标的，经国务院发展计划部门或者省、自治区、直辖市人民政府批准，可以进行邀请招标。
               招标代理机构
               招标人有权自行选择招标代理机构，委托其办理招标事宜。任何单位和个人不得以任何方式为招标人指定招标代理机构。招标人具有编制招标文件和组织评标能力的，可以自行办理招标事宜。任何单位和个人不得强制其委托招标代理机构办理招标事宜。依法必须进行招标的项目，招标人自行办理招标事宜的，应当向有关行政监督部门备案。
               招标代理机构是依法设立、从事招标代理业务并提供相关服务的社会中介组织。招标代理机构应当具备下列条件。
               （1）有从事招标代理业务的营业场所和相应资金。
               （2）有能够编制招标文件和组织评标的相应专业力量。
               （3）有符合规定条件，可以作为评标委员会成员人选的技术、经济等方面的专家库。
               从事工程建设项目招标代理业务的招标代理机构，其资格由国务院或者省、自治区、直辖市人民政府的建设行政主管部门认定。具体办法由国务院建设行政主管部门会同国务院有关部门制定。从事其他招标代理业务的招标代理机构，其资格认定的主管部门由国务院规定。
               招标代理机构与行政机关和其他国家机关不得存在隶属关系或者其他利益关系。招标代理机构应当在招标人委托的范围内办理招标事宜。
               招标公告
               招标人采用公开招标方式的，应当发布招标公告。依法必须进行招标的项目的招标公告，应当通过国家指定的报刊、信息网络或者其他媒介发布。招标公告应当载明招标人的名称和地址、招标项目的性质、数量、实施地点和时间，以及获取招标文件的办法等事项。
               招标人采用邀请招标方式的，应当向3个以上具备承担招标项目的能力、资信良好的特定法人或者其他组织发出投标邀请书。投标邀请书应当载明的事项与招标公告相同。
               招标人可以根据招标项目本身的要求，在招标公告或者投标邀请书中要求潜在投标人提供有关资质证明文件和业绩情况，并对潜在投标人进行资格审查。国家对投标人的资格条件有规定的，依照其规定。招标人不得以不合理的条件限制或者排斥潜在投标人，不得对潜在投标人给予歧视待遇。
               招标文件
               招标人应当根据招标项目的特点和需要编制招标文件。招标文件应当包括招标项目的技术要求、对投标人资格审查的标准、投标报价要求和评标标准等所有实质性要求和条件，以及拟签订合同的主要条款。
               国家对招标项目的技术、标准有规定的，招标人应当按照其规定在招标文件中提出相应要求。招标项目需要划分标段、确定工期的，招标人应当合理划分标段、确定工期，并在招标文件中载明。招标文件不得要求或者标明特定的生产供应以及含有倾向或者排斥潜在投标人的其他内容。
               招标人根据招标项目的具体情况，可以组织潜在投标人踏勘项目现场。招标人不得向他人透露已获取招标文件的潜在投标人的名称、数量，以及可能影响公平竞争的有关招标投标的其他情况。招标人设有标底的，标底必须保密。
               招标人对已发出的招标文件进行必要的澄清或者修改的，应当在招标文件要求提交投标文件截止时间至少15日前，以书面形式通知所有招标文件收受人。该澄清或者修改的内容为招标文件的组成部分。
               招标人应当确定投标人编制投标文件所需要的合理时间。但是，依法必须进行招标的项目，自招标文件开始发出之日起至投标人提交投标文件截止之日止，最短不得少于20日。
 
       中标
        中标人的投标应当符合下列条件之一：
        （1）能够最大限度地满足招标文件中规定的各项综合评价标准。
        （2）能够满足招标文件的实质性要求，并且经评审的投标价格最低。但是投标价格低于成本的除外。
        评标委员会经评审，认为所有投标都不符合招标文件要求的，可以否决所有投标。依法必须进行招标的项目的所有投标被否决的，招标人应当重新招标。
        在确定中标人前，招标人不得与投标人就投标价格、投标方案等实质性内容进行谈判。评标委员会成员应当客观、公正地履行职务，遵守职业道德，对所提出的评审意见承担个人责任。评标委员会成员不得私下接触投标人，不得收受投标人的财物或其他好处。评标委员会成员和参与评标的有关工作人员不得透露对投标文件的评审和比较、中标候选人的推荐情况，以及与评标有关的其他情况。
        中标人确定后，招标人应当向中标人发出中标通知书，并同时将中标结果通知所有未中标的投标人。中标通知书对招标人和中标人具有法律效力。中标通知书发出后，招标人改变中标结果的，或者中标人放弃中标项目的，应当依法承担法律责任。招标人和中标人应当自中标通知书发出之日起30日内，按照招标文件和中标人的投标文件订立书面合同。招标人和中标人不得再行订立背离合同实质性内容的其他协议。招标文件要求中标人提交履约保证金的，中标人应当提交。
        依法必须进行招标的项目，招标人应当自确定中标人之日起15日内，向有关行政监督部门提交招标投标情况的书面报告。
   题号导航      2021年下半年 信息系统管理工程师 下午试卷 案例   本试卷我的完整做题情况  
1 /
2 /
3 /
4 /
5 /
 
第2题    在手机中做本题