221.問題分析方法主要4種：Kepner&Tregoe法、魚骨圖法、頭腦風暴法、流程圖 。

　　⑴　Kepner&Tregoe法：定義問題、描述問題(標識、位置、時間、規模和范圍)、找出產生問題的可能原因、測試最可能的原因、驗證問題原因 。

　　⑵　應用頭腦風暴法4原則：暢所欲言、強調數量、不做評論、相互結合。

　　⑶　頭腦風暴法常用于解決問題的方法的前三步：明確問題、原因分析、獲得解決問題的創新性方案。

　　222.錯誤的控制包括：發現和記錄錯誤、評價錯誤、記錄錯誤解決過程、終止錯誤、跟蹤監督錯誤解決過程。

　　223.問題預防主要包括兩項活動：趨勢分析和制定預防措施 。

　　224.損害指數：故障出現次數、受影響的客戶數、解決故障所需時間和成本、業務損失。

　　225.管理報告包括以下幾方面：事件報告、產品質量、管理效果、常規問題管理與問題預防管理之間的關系、問題狀態和行動計劃、改進問題管理的意見和建議。

　　226.信息系統的安全保障措施：安全策略、安全組織、安全人員、安全技術、安全運作。

　　⑴　災難恢復措施包括：災難預防制度、災難演習制度、災難恢復。

　　⑵　備份策略：完全備份、增量備份、差異備份

　　227.安全管理系統包括管理機構、責任制、教育制度、培訓、外部合同作業安全性等方面的保證。

　　228.項目風險是可能導致項目既定計劃的不確定事件、不利事或弱點

　　風險是指某種破壞或損失發生的可能性。風險管理是指識別、評估、降低風險到可接受的程度，并實施適當機制控制風險保持在此程度之內的過程。

　　⑴　三個層面：管理(包括策略與組織)、技術、運行 。

　　⑵　風險分析的途徑可分為定量分析與定性分析。

　　⑶　風險分析、風險評估、控制風險