信息系统管理工程师备考·第十一章·应用系统管理
📖 教材范围：《信息系统管理工程师教程（第2版）》第11章（P373-P383） 📖 参考考纲：信息系统管理工程师考试大纲中"应用系统管理"部分 📝 真题分布：本章知识点常出现在单选题和案例分析中，特别是生命周期阶段划分、运行维护四要素、信息安全五大管理内容
一、章节总览
第11章「应用系统管理」论述应用系统从上线到终止的全生命周期管理，涵盖应用系统基础管理、运行维护和安全管理三大核心板块。本章知识点偏向概念辨析，上午选择题为主。
知识体系结构
| 小节 | 核心内容 | 考试权重 |
|---|---|---|
| 11.1 应用系统基础管理 | 应用系统生命周期（设计→移交→运行→终止）、运行管理六大内容、终止八大内容 | ⭐⭐⭐⭐ |
| 11.2 应用系统运行维护 | 四大运维活动：例行操作、响应支持、优化改善、调研评估 | ⭐⭐⭐⭐ |
| 11.3 应用系统安全管理 | 账号口令、漏洞管理、数据安全、端口管理、日志管理 | ⭐⭐⭐ |
11.1 应用系统基础管理
11.1.1 应用系统生命周期
📚 教材原文：任何系统都会经历一个产生、发展、成熟、消亡或更新的过程，这种周而复始、循环不息的过程称为应用系统的生命周期。
🔥 高频考点：应用系统生命周期包括四个阶段——设计阶段、交付阶段、运行阶段、终止阶段。
| 阶段 | 核心内容 | 说明 |
|---|---|---|
| 🎨 设计阶段 | 系统规划与设计 | 详见第6章 |
| 📦 交付阶段 | 系统部署与交付 | 详见第6章 |
| ⚙️ 运行阶段 | 投入使用、运维支持 | 🔥 考得最多 |
| 🏁 终止阶段 | 系统下线、数据归档 | ⭐ 容易遗漏 |
⚠️ 易错提醒：应用系统生命周期的四个阶段不是完全独立的，它们之间存在相互联系和交叉。比如设计阶段和交付阶段需要反复沟通协调。
📌 记忆口诀：设交运终→"射交运中"→射箭比赛交运过程中
11.1.2 运行阶段（★重点）
🔴 高亮标记：运行阶段的目标是确保应用系统的稳定性和可靠性，同时给用户提供良好的使用体验。
运行阶段管理内容（六大内容）
| 序号 | 管理内容 | 核心要点 |
|---|---|---|
| 1 | 系统监控和维护 | 硬件/软件配置、资源使用、性能负载、定期升级/补丁/备份 |
| 2 | 用户支持和管理 | 技术支持、操作指南；用户权限管理、行为管理 |
| 3 | 业务流程管理和优化 | 监控分析业务流程，针对不同场景定制优化 |
| 4 | 系统性能优化和扩展 | 瓶颈识别、架构优化、响应速度提升、硬件扩展 |
| 5 | 数据管理和保护 | 备份恢复、数据过滤；加密、脱敏、访问控制 |
| 6 | 安全管理 | 身份认证、授权、防火墙、入侵检测、应急响应 |
📌 记忆口诀："监用业 性数安"→检阅主业性能数据安全
🔥 运行阶段关键成功因素
| 因素 | 具体内容 |
|---|---|
| 识别相关方 | 建立运维服务机制和协同机制，权责分明 |
| 运维策划 | 明确SLA要求、界定业务环境、评估风险机遇 |
| 实施运维活动 | 知识管理、培训、规范化文档（满足安全保密要求） |
| 应用系统评价 | 确保可用、安全、稳定、可靠、满足业务需要 |
| 运维管理工具 | 工具选择考虑自动化程度，工具需持续维护 |
11.1.3 终止阶段
🔴 高亮标记：终止阶段的目标是确保应用系统的数据和资源得到妥善处理和归档，以便未来进行审计和回顾。
终止阶段管理内容（八大内容）
| 序号 | 内容 | 说明 |
|---|---|---|
| 1 | ⏰ 终止计划 | 时间表、资源调配、用户迁移、风险评估 |
| 2 | 📀 数据迁移 | 评估数据价值、制定迁移计划、清理备份 |
| 3 | 📢 用户通知和支持 | 通知用户、提供迁移指南、回应用户疑虑 |
| 4 | 📄 合同和协议处理 | 审查解除与供应商合同、解决争议 |
| 5 | 📚 归档管理 | 收集整理归档知识、文档、经验 |
| 6 | ♻️ 资源清理和回收 | 关闭硬件网络、处理电子垃圾 |
| 7 | 🔒 安全和隐私保护 | 清除敏感数据、销毁存储介质 |
| 8 | 📊 绩效评估和总结 | 总结教训、向干系人说明 |
📌 记忆口诀："计迁通 合归清安评"→计迁通合归清安评（计划迁移通知合同归档清理安全评估）
🔥 终止阶段关键成功因素
| 因素 | 说明 |
|---|---|
| 制订终止计划 | 明确终止全部或部分支持的时间；系统归档；后续支持职责 |
| 通知相关责任人 | 告知替代系统生效日期、不再支持的理由、其他可用方案 |
| 系统切换 | 基础数据尽早准备；提前培训；局部性问题正常，致命问题需重新设计 |
| 追溯 | 按SLA要求终止数据访问 |
⚠️ 易错提醒：系统切换中——"系统只出现局部性问题，说明系统是成功的；反之，如果出现致命的问题，则说明系统设计质量不好，整个系统甚至需要重新设计。"
11.2 应用系统运行维护（★重点）
📚 教材原文：应用系统运维管理需要从例行操作、响应支持、优化改善和调研评估四个方面进行全面管理和控制。
🔥 高频考点：这四大运维活动及其关系常考选择题。
11.2.1 例行操作
🔴 高亮标记：例行操作即对应用系统及其运行环境的预定运行维护，以保障应用系统的正常运行。
| 活动 | 说明 |
|---|---|
| 监控指标体系设计 | 识别监控点、建立指标 |
| 应用系统运行监控 | 监控系统的运行及状态 |
| 客户回访 | 调查客户满意度和改进建议 |
| 问题分析 | 分析维护事件，识别问题和风险 |
11.2.2 响应支持
🔴 高亮标记：响应支持即对应用软件及其运行环境的服务请求或故障申报提供即时运行维护。
| 活动 | 说明 |
|---|---|
| 服务受理 | 受理故障和非故障请求 |
| 非故障请求处理 | 按SLA分类处理 |
| 故障诊断定位 | 排查、诊断定位故障 |
| 解决方案制定 | 基于应用系统重要性确定方案 |
| 故障处理 | 执行方案、跟踪效果、纳入知识库 |
| 新用户和新功能上线 | 配置权限、初始化数据、安全性检查、培训 |
| 应急响应 | 影响大且不能在业务连续性规定时间内解决的，启动应急 |
📌 记忆口诀："受非诊解故新应"→受到非姐的惊吓，故障新硬了（受非诊解故新应）
11.2.3 优化改善
🔴 高亮标记：优化改善即对应用系统的功能和性能进行调优，并满足新的需求。
优化改善的四种类型：
| 类型 | 说明 |
|---|---|
| 🔧 功能性改进 | 修复功能缺陷、满足业务需求变化的新开发 |
| ⚡ 性能优化改进 | 消息队列、共享内存、服务能力调优 |
| 🔄 适应性改进 | 因环境变化对系统功能修改完善 |
| 🛡️ 预防性改进 | 针对威胁和风险提前改进 |
优化改善的机会来源： - 监控指标接近或超出阈值 - 例行操作中未解决根本原因的问题 - 响应支持中重复出现的事件 - 用户满意度低 - 识别出的风险 - 业务需求变化
11.2.4 调研评估
🔴 高亮标记：调研评估即对应用软件及其运行环境的调查研究和分析评价，提出运行报告或建议。
| 活动 | 说明 |
|---|---|
| 组成要素的构成分解 | 层次化分解，识别关键业务点 |
| 关联关系分析 | 核心系统与非核心系统的接口、依存关系 |
| 维护性分析 | 可监控性、易用性、安全性、可维护性 |
🔥 高频考点：以下对应关系必须牢记——
| 运维维度 | 核心作用 |
|---|---|
| 例行操作 | 确保系统稳定、可靠、安全运行 |
| 响应支持 | 及时解决系统和用户遇到的问题 |
| 优化改善 | 提高系统性能、稳定性和安全性 |
| 调研评估 | 为系统改进和发展提供技术支持和参考 |
11.3 应用系统安全管理（★重点）
🔴 高亮标记：信息安全需求主要包括保密性、安全性、完整性、可靠性、可用性以及信息的有效性和合法性。
安全管理五大内容
| 序号 | 内容 | 核心要点 |
|---|---|---|
| 1 | 🔑 账号口令管理 | 口令强度、保护、变更、策略、身份验证、账号管理、安全监控 |
| 2 | 🕳️ 漏洞管理 | 漏洞发现评估、定期安全扫描、实时监控、及时更新补丁、加固方案 |
| 3 | 📊 数据安全管理 | 数据加密、备份恢复、访问控制(RBAC/ABAC)、校验审计、培训、应急 |
| 4 | 🔌 端口管理 | 访问控制列表(ACL)、安全策略、监控审计、更新维护 |
| 5 | 📋 日志管理 | 日志收集、存储、分析、审计、保护、清理 |
🔥 高频考点： 1. 数据访问控制模式：RBAC（基于角色的访问控制） 和 ABAC（基于属性的访问控制） 2. 网络安全五大管理内容必考选择题
📌 记忆口诀："账漏数端口"→丈六叔端口（丈母娘六叔家的端口）
11.3.1 账号口令管理
⭐ 重点记忆：口令要包含数字、字母和特殊字符组合；建议至少每季度更换一次；可使用多因素身份验证（指纹识别等）提升安全性。
11.3.2 漏洞管理流程
- 建立漏洞管理流程 → 2. 漏洞发现和评估(生成报告) → 3. 定期安全扫描 → 4. 实时监控 → 5. 及时更新补丁 → 6. 确定漏洞归属部门 → 7. 制定安全加固方案(含回退方案) → 8. 实施漏洞修复测试 → 9. 建立漏洞管理制度
⚠️ 易错提醒：安全加固方案必须包含回退方案，报业务部门和安全部门审批后才可实施。
11.3.3 数据安全管理
| 措施 | 说明 |
|---|---|
| 数据加密 | 对称加密/非对称加密 |
| 数据备份恢复 | 完整备份/增量备份/差异备份 |
| 访问控制 | RBAC（基于角色）/ ABAC（基于属性） |
| 验证校验 | 数据校验、签名、哈希值 |
| 安全审计 | 审计日志、监控分析 |
| 培训和应急 | 数据安全培训、应急响应机制 |
11.3.4 端口管理
⭐ 重点记忆：端口是黑客入侵系统的主要通道。通过ACL或防火墙限制端口访问权限。
11.3.5 日志管理
🔥 高频考点：日志管理的目的是帮助管理员及时发现并应对安全事件，监控系统运行状况和异常行为，满足安全审计和合规性要求。
📝 本章高频考点速记表
| 序号 | 考点 | 重要程度 | 题型 |
|---|---|---|---|
| 1 | 应用系统生命周期四阶段(设交运终) | 🔥🔥🔥 | 选择题 |
| 2 | 终止阶段管理八大内容 | 🔥🔥 | 选择题 |
| 3 | 运行维护四大活动及其作用 | 🔥🔥🔥 | 选择题、案例分析 |
| 4 | 优化改善四种类型 | 🔥🔥 | 选择题 |
| 5 | 账号口令管理要点 | 🔥🔥 | 选择题 |
| 6 | 漏洞管理完整流程 | 🔥🔥 | 选择题 |
| 7 | 数据安全管理六大措施 | 🔥🔥 | 选择题 |
| 8 | 应用系统安全五大管理内容 | 🔥🔥🔥 | 选择题 |
| 9 | 日志管理六大环节 | 🔥🔥 | 选择题 |
| 10 | 系统切换的判断标准(局部 vs 致命) | 🔥🔥🔥 | 选择题 |
🔗 希赛网：本章知识点在希赛网"信息系统管理工程师"课程中属于"应用系统管理"模块，重点掌握运行维护和安全管理部分。 📚 教材原文：第11章 P373-P383，清华大学出版社《信息系统管理工程师教程（第2版）》
评论（0）
还没有评论，来抢沙发吧 🛋️
发表评论