考试科目2：信息系统管理（应用技术）

1．系统管理计划

1．1 确定系统管理要求

・ 管级的系统管理要求（长期信息化战略、系统管理所要求的重要事项、用于管理的重要计算机资源）

・ 用户作业级的系统管理要求（管理范围、管理策略、管理对象、管理方法、管理计划、管理预算）

1．2 明确向用户提供的系统与服务、服务等级与责任范围

1．3 明确成本计算与服务计量办法

1．4 制订系统运行规章制度

1．5 制订长期与短期的系统管理计划

・ 面向用户的系统管理计划（服务时间、可用性、提供的信息量、响应速度、培训、服务台、分布式现场支持）

・ 建立系统管理组织与系统运行管理体制

・ 面向运行的系统管理计划（运行管理、人员管理、成本管理、用户管理、资源管理、故障管理、性能管理、维护管理、安全管理）

2．系统管理

2．1 系统运行

・ 各类应用系统的运行管理

・ 运行计划的制订与调整

・ 运行操作过程的标准化

・ 消耗品管理、数据输入输出管理、存档与交付管理

・ 系统运行管理报告

2．2 用户管理

・ 用户注册管理及其管理方法

・ 用户管理报告

2．3 操作管理

・ 系统操作指南（系统运行体制、操作员工作范围、操作规章制度、系统运行操作手册）

・ 作业管理（作业调度管理、作业处理情况检查、作业处理结果检查）

・ 作业运行的分析改进

・ 操作员组的管理（划分工作职责、作业交付规则、提高操作质量）

2．4 计费管理

・ 计费系统（成本核算与事后支付系统，应付费资源，计费系统的选择）

・ 计费数据的收集、收集计费数据的工具

・ 计费单位与计算方法

・ 事后付费与事前付费的差别以及各种措施

2．5 成本管理

・ 系统运行成本（初始成本项与运行成本项）

・ 系统运行费预算和决算

・ 系统运行成本的管理（预算与决算差别分析，降低成本的方法）

・ 用户方成本

2．6 人员管理

・ 职责系统

・ 职工教育与培训

・ 外包管理

2．7 分布式站点的管理

・ 分布式系统常见的问题

・ 分布式系统的运行管理

2．8 采用运行管理系统

・ 系统运行管理中的问题与措施

・ 运行支持系统、远程运行系统、自动运行系统、无人系统操作

・ 分布式系统中运行管理系统的使用

2．9 系统管理标准

・ 划分系统管理标准的范围，确定系统运行标准项目

・ 运行操作过程标准、工作负载标准

・ 对监视运行状态的管理

・ 系统更新管理

2．9．2 分布式系统操作过程的标准化

2．9．3 标准的修订

3． 资源管理

3．1 硬件管理

・ 识别待管理的硬件

・ 硬件资源管理、硬件配置管理、硬件资源维护

3．2 软件管理

・ 识别待管理的程序与文档

・ 软件开发阶段的管理、软件运行阶段的管理、软件更新

・ 程序库管理、软件包发行管理、文档管理

・ 软件资源的合法使用与保护

3．3 数据管理

・ 数据生命周期和数据资源管理

・ 数据管理（数据管理员、数据维护、数据库管理系统、分布式数据库管理）

・ 企业级数据管理（数据标准化、数据字典、数据目录、信息系统目录）

・ 数据库审计支持

3．4 网络资源管理

・ 待管理项目的识别（通信线路、通信服务、网络设备、网络软件）

・ 网络资源管理（登记管理的准备、资产管理、命名规则和标准）

・ 配置管理（网络设备配置图与连接图、地址管理、更新管理）

・ 网络资源维护

・ 网络管理（网络运行监视、网络故障管理、网络安全管理、网络性能管理）

・ 网络审计支持

3．5 相关设施和设备的管理

・ 电源设备管理、空调设备管理、楼宇管理、应急设备管理、分布式现场的设备管理

4． 故障管理

4．1 故障监视

・ 设置待监视项目、监视的内容和方法

4．2 故障的调查

・ 收集故障信息、隔离故障、确定故障位置、调查故障原因

4．3 恢复处理

・ 恢复作业的准备、恢复处理的形式

・ 主机故障的恢复、数据库故障的恢复、网路故障的恢复、相关设备故障的恢复、作业非正常情况的恢复

・ 故障处理及恢复涉及的有关人员

4．4 故障记录与防再现措施

・ 故障的记录与报告、故障原因分析

・ 评估与改进故障处理过程、审查类似设备与软件、处理故障工作流程的标准化

4．5 分布式系统的故障管理

・ 分布式系统的故障问题、故障监视、故障分析、故障恢复

・ 分布式系统中防止故障再现

5．安全管理

5．1 安全管理措施

5．1．1 安全管理措施的制订

・ 安全策略、应急计划、安全管理体系

・ 安全管理的项目（威胁的识别、待保护项目）

・ 风险管理（风险分析、风险评估、保险）

5．1．2 物理安全措施的执行（设备与相关措施的安全管理、防灾管理）

5．1．3 技术安全措施的执行（系统安全措施、数据安全性措施）

5．1．4 安全管理制度的执行

・ 运行管理（信息中心出入管理、终端管理、信息管理）

・ 防犯罪管理（篡改数据/程序、黑客、窃听、非法数据泄露）

5．1．5 信息系统安全有关的标准与法律法规

5．2 安全管理的实施

・ 运行管理手册、用户手册、安全性检查清单

・ 分析研究登陆数据、安全性审计支持

・ 分布式系统现场的安全性

・ 安全性强度测试