111.風險分析的方法與途徑：定量分析和定性分析

　　112.控制風險的方法：對協作進行優先級排序，風險高的優先考慮;評估風險評估過程的建議，分析建議的可行性和有效性;實施成本/效益分析、結合技術、操作和管理類的任分配;制定一套安全措施實現計劃、實現選擇的安全控制。

　　113.我國的信息安全管理基本方針：興利除弊，集中監控，分組管理，保障國家安全 。

　　114.安全人員的管理原則：從不單獨一個人、限制使用期限、責任分散、最小權限。

　　115.技術安全管理包括：軟件、設備、介質、涉密信息、技術文檔、傳輸線路、安全審計跟蹤、公共網絡連接、災難恢復。

　　116.網絡管理：故障、配置、安全、性能、計費 。

　　117.信息系統：輸入輸出類型明確(輸入數據，輸出信息);輸出的信息必定是有用的;信息系統中處理意味轉換或變換原始數據，也意味計算、比較、變換或為將來使用進行存儲;反饋用于調整或改變輸入或處理活動的輸出，是進行有效控制的重要手段;計算機不是信息系統所固有的。

　　118.信息系統組成：計算機硬件系統;計算機軟件系統;數據及相信介質;通信系統;非計算機系統的信息收集、處理設備;規章制度;工作人員。

　　⑴　信息系統結構：信息源、信息處理器、信息用戶、信息管理者。

　　⑵　信息系統分層：戰略層、戰術層、作業層。

　　⑶　信息系統的主要類型：面向作業處理的系統：辦公自動化系統(OAS)、事務處理系統(TPS)、數據采集與監測系統(DAMS)。

　　119.面向管理控制的系統：電子數據處理系統(EDPS)、知識工作支持系統(KWSS)、計算機集成制造系統(CIMS)。

　　120.面向決策計劃的系統：決策支持系統(DSS)、戰略信息系統(SIS)、管理專家系統(MES)。

　　121.信息系統對企業的影響4：促使組織結構的扁平化;結構更加靈活有效;虛擬辦公室;增加企業流程重組的成功率。

　　122.信息系統工程的特點3：研究方法的整體性;技術應用上的綜合性;管理上的科學化。

　　123.信息系統工程的基本方法以3：技術方法;行為方法;社會技術系統方法 。

　　124.信息系統開發階段：系統分析;系統設計;系統實施;系統運行維護。

　　125.信息系統開發方法：結構化系統分析與方法(SSA&D)、面向對象的開發方法(OO)、原型方法以(Phototyping)。

　　⑴　原型方法運用方式分類：探索型、實驗型、演化型。

　　⑵　面向對象方法4要點：客觀世界由各種對象組成;把所有對象劃分成各種對象類;按照子類、父類關系，若干對象組成層次結構的系統。

　　⑶　對象彼此之間僅能通過傳遞消息互相聯系。

　　126.項目是在既定資源和要求的約束下，為實現某種目的而相互聯系的一次性工作任務。一定的資源約束、一定的目標、一次性任務。

　　⑴　項目的基本特征8：明確的目標;獨特的性質;有限的生命周期;特定的委托人;實施的一次性;組織的臨時性與開放性;項目的不確定性和風險性;結果的不可逆轉性。

　　⑵　信息系統項目的特點3：目標不精確、任務邊界模糊，質量要求主要由項目團隊定義;開發過程中，客戶需求不斷激發，不斷地被進一步明確，或者客戶需求隨項目進展而變化，從而導致項目進度、費用等計劃的不斷更改;智力密集、勞動密集型項目，受人力資源影響最大，項目成員的結構、責任心、能力和穩定性對信息系統項目的質量以及是否成功有決定性影響。

　　⑶　信息系統中的項目管理基本特點4：是一項復雜工作;具有創造性;需要集權領導并建立專門的項目組織;項目負責人在項目管理中起著非常重要的作用。

　　⑷　信息系統定義：用以收集、處理、存儲、分發信息的相互關聯的組件的集合。