204.数据标准化主要包括业务建模阶段、数据规范化阶段、文档规范化阶段3个阶段。
数据规范化阶段是关键和核心。
205.业务建模是数据标准化的基础和前提；数据规范化及其管理是数据标准化的核心和重点；文档规范化是数据标准化成果的有效应用的关键。三者密不可分，缺一不可。 206.信息系统审计员可以从数据库本身、主体、和客体三方来审计。
207.供电电源技术指标应按GB2887《计算机站场地技术要求》第9章执行。变压器执行GBJ《电气装置安装工程规范》，用铜芯线，严禁混用。不可避免时用铜铝过渡头。 208.结构化布线系统包括6个子系统：工作区、水平、主干、设备室、建筑群、管理 。
209.hc--水平交叉连接\\ic--中间交叉连接\\mc--主交叉连接 线路交连和直连。 210.相关标准《建筑与建筑群综合布线系统工程设计规范》（GB/T50311-2000）、《计算站场地技术条件》（GB2887-89）、《电子计算机机房设计规范》（GB50174-93）、《计算站场地安全要求》（GB9361-88）。 213.故障原因分类：
⑴ 3类：技术因素、应用性故障、操作故障
⑵ 7类：按计划的硬件、操作系统的维护操作时引起、应用性故障、人为操作故障、系统软件故障、硬件故障、相关设备故障、自然灾害
214.故障调研过程：故障信息搜集、故障查明和记录（确认影响、问题管理、密切跟踪进展）。
215.故障定位分析：解决方案、新增的和修改的分类、对所有相关事件的更新、花费的时间。
216.主机故障必得措施：热重启T、暖重启2-3T、冷重启10-100T。
217.数据库故障主要分为事务故障、系统故障（软）和介质故障（硬）。
218.问题是存在某个未知的潜在故障原因的一种情况，这种原因会导致一起和多起故障。
⑴ 已经错误是指问题经过诊断分析后找到故障产生的根本原因并制定出可能的解决方案时所处的状态。
⑵ 问题控制流程是一个有关怎样有效处理问题的过程，其目的是发现故障产生的根本原因（如配置项出现故障）并向服务台提供有关应急措施的意见和建议。 ⑶ 错误控制是解决已经知识的一种管理活动。
⑷ 问题预防是指在故障发生之前发现和解决有关问题和已知错误，从而使故障对服务负面影响其与业务相关成本降到最低的一种管理活动。
221.问题分析方法主要4种：Kepner&Tregoe法、鱼骨图法、头脑风暴法、流程图 。 ⑴ Kepner&Tregoe法：定义问题、描述问题（标识、位置、时间、规模和范围）、找出产生问题的可能原因、测试最可能的原因、验证问题原因 。
⑵ 应用头脑风暴法4原则：畅所欲言、强调数量、不做评论、相互结合。 ⑶ 头脑风暴法常用于解决问题的方法的前三步：明确问题、原因分析、获得解决问题的创新性方案。
222.错误的控制包括：发现和记录错误、评价错误、记录错误解决过程、终止错误、跟踪监督错误解决过程。
223.问题预防主要包括两项活动：趋势分析和制定预防措施 。
224.损害指数：故障出现次数、受影响的客户数、解决故障所需时间和成本、业务损失。
225.管理报告包括以下几方面：事件报告、产品质量、管理效果、常规问题管理与问题预防管理之间的关系、问题状态和行动计划、改进问题管理的意见和建议。
226.信息系统的安全保障措施：安全策略、安全组织、安全人员、安全技术、安全运作。
⑴ 灾难恢复措施包括：灾难预防制度、灾难演习制度、灾难恢复。 ⑵ 备份策略：完全备份、增量备份、差异备份。
227.安全管理系统包括管理机构、责任制、教育制度、培训、外部合同作业安全性等方面的保证。
228.项目风险是可能导致项目既定计划的不确定事件、不利事或弱点。
风险是指某种破坏或损失发生的可能性。风险管理是指识别、评估、降低风险到可接受的程度，并实施适当机制控制风险保持在此程度之内的过程。 ⑴ 三个层面：管理（包括策略与组织）、技术、运行 。 ⑵ 风险分析的途径可分为定量分析与定性分析。 ⑶ 风险分析、风险评估、控制风险。
229.物理安全包括环境安全、设施和设备安全、介质安全 。
⑴ IDS是实时监测和防止黑客入侵系统检测器和人为漏洞检测（误用检测）器。 ⑵ 介质不安全分三类：损坏、泄露、意外失误。
⑶ 容灾方案核心技术：数据容灾（数据复制）和应用的远程切换 。 ⑷ 信息泄露包括：电磁辐射、乘机而入、痕迹泄露。 230.技术安全措施包括系统安全和数据安全两方面。 231.系统安全
⑴ 系统管理过程：软件升级、薄弱点扫描、策略检查、日志检查、定期监视 。 ⑵ 系统备份三阶段：单机备份、局域网备份、远程备份 。
⑶ 备份方法：文件备份、服务器主动式备份、系统复制、跨平台备份、SQL数据库备份、分级式存储管理、远程备份。
⑷ 计算机病毒预防包括对已知/未知病毒的预防。预防技术包括磁盘引导区保护、加密可执行程序、读写控制技术和系统监控技术。 ⑸ 入侵检测系统的功能：
① 实时监视网络上的数据流，分析网络通信会话轨迹，反映内外网的联接状态。 ② 通过内置已知网络攻击模式数据库，查询网络事件并响应。 ③ 根据所发生的网络安全事件，启用配置好的报警方式。 ④ 提供网络数据流量统计功能，分析数据包，对统计结果提供数表与图形方式显示结果，为事后分析提供依据。
信息系统项目管理师考试笔记重点难点
