17.5.3應用系統運行中的安全管理

　　l 系統運行安全審核目標

　　l 系統運行安全與保密的層次構成

　　l 系統運行安全檢查與記錄

　　l 系統運行管理制度

　　17.5.4應用軟件維護安全管理

　　l 應用軟件維護活動的類別

　　l 應用軟件維護的安全管理目標

　　l 應用軟件維護的工作項

　　l 應用軟件維護執行步驟

　　18.項目風險管理

　　18.1風險和風險管理

　　18.1.1風險含義和屬性

　　18.1.2風險管理含義

　　18.1.3風險管理的主要活動和流程

　　18.2制定風險管理計劃

　　18.2.1風險管理計劃的內容

　　l 風險應對計劃

　　l 等閑應急措施

　　l 應急儲備

　　18.2.2制定風險管理計劃的方法與技術

　　18.2.3制定風險管理計劃的輸入、輸出

　　18.3風險識別

　　18.3.1風險事件和風險識別含義

　　18.3.2風險識別方法

　　18.3.3風險識別的輸入、輸出

　　18.4定性風險分析

　　18.4.1定性風險分析的方法

　　l 風險概率和影響的評估

　　l 風險(識別檢查)登記表

　　18.4.2定性風險分析的輸入、輸出

　　18.5定量風險分析

　　18.5.1數據收集和表示的方法及應用

　　l 期望貨幣值(EMV)

　　l 計算分析因子(DSMC)

　　l 計劃評審技術(PERT)

　　l 蒙特卡羅(Monte Carlo)分析

　　l 風險(識別檢查)登記表

　　18.6應對風險的基本措施(規避、接受、減輕、轉移)

　　18.7風險監控

　　18.7.1風險監控的目的和主要工作內容

　　l 分析監控的目的

　　l 執行風險管理計劃和風險管理流程

　　l 采取應急措施

　　l 采取權變措施

　　18.7.2用于風險監控的技術、方法

　　18.7.3風險監控過程的輸入、輸出

　　19.項目收尾管理

　　19.1項目收尾的內容

　　l 項目驗收

　　l 項目總結

　　l 項目評估審計

　　19.2對信息系用后續工作的支持

　　19.3姓名組人員轉移

　　20.只是產權管理

　　20.1知識產權管理概念

　　20.2知識產權管理相關法律法規

　　20.3知識產權管理工作的發文和內容

　　20.4知識產權管理要項

　　21.法律法規和標準規范

　　21.1法律

　　l 合同法、招投標法、著作權法、政府采購法

　　21.2軟件工程的國家標準

　　21.2.1基礎標準

　　l 軟件工程術語 GB/T 11457-1995

　　l 信息處理 數據流程圖、程序流程圖、系統流程圖、程序網絡和系統資源圖的

　　l 文件編輯符號及約定 GB 1526-1989

　　l 信息處理系統 計算機系統配置圖符號及約定 GB/T 14085-1993

　　21.2.2開發標準

　　l 信息技術 軟件生存周期過程 GB/T 8566-2001

　　l 軟件支持環境 GB/T 15853-1995

　　l 軟件維護指南 GB/T 14079-1993