"本书依据《信息系统管理工程师考试大纲》（2024年审定通过）编写，涵盖信息系统管理工程师岗位所要求的主要知识及应用技术。
通过信息系统管理工程师考试的考生可以获得由人力资源和社会保障部、工业和信息化部认可的职业资格证书，本考试为中级资格认证。"

本书是由工业和信息化部教育与考试中心组织编写的考试用书。本书根据《信息系统管理工程师考试大纲》（2024年审定通过）编写，对信息系统管理工程师岗位所要求的主要知识以及应用技术做了阐述。本书主要内容包括信息化发展、信息技术发展、信息系统架构、信息系统治理、信息技术服务管理、软件开发过程管理、系统集成实施管理、信息系统运维管理、云服务及其运营管理、项目管理、应用系统管理、网络系统管理、数据中心管理、桌面与外设管理、数据管理、信息安全管理、人员管理、知识管理、IT管理标准化、职业素养与法律法规。本书可作为信息系统管理工程师资格考试的教材，也可以作为信息化教育的培训和辅导用书，还可以作为高等院校信息管理专业的教学和参考用书。由于书中提供的一些技术、工具和方法具有较强的实践性，本书也能够作为在职人员的工具用书。

第1章信息化发展1
1.1信息与信息化1
1.1.1信息基础2
1.1.2信息系统4
1.1.3信息化基础11
1.2现代化基础设施16
1.2.1新型基础设施建设16
1.2.2工业互联网17
1.2.3城市物联网20
1.3产业现代化23
1.3.1农业农村现代化23
1.3.2工业现代化25
1.3.3服务现代化27
1.4数字化转型29
1.4.1驱动因素29
1.4.2基本原理31
1.4.3转型成熟度模型33
1.5本章练习36
第2章信息技术发展38
2.1信息技术及其发展38
2.1.1计算机软硬件38
2.1.2计算机网络40
2.1.3存储和数据库46
2.1.4信息安全53
2.1.5信息技术发展62
2.2新一代信息技术及应用63
2.2.1物联网63
2.2.2云计算65
2.2.3大数据68
2.2.4区块链71
2.2.5人工智能74
2.2.6虚拟现实77
2.2.7新一代信息技术发展79
2.3本章练习81
第3章信息系统架构82
3.1架构基础82
3.1.1指导思想82
3.1.2设计原则82
3.1.3建设目标83
3.1.4总体框架84
3.2系统架构86
3.2.1架构定义86
3.2.2架构分类88
3.2.3一般原理89
3.2.4常用架构模式90
3.2.5规划与设计94
3.2.6价值驱动的体系结构99
3.3应用架构102
3.3.1基本原则102
3.3.2分层分组102
3.4数据架构104
3.4.1发展演进104
3.4.2基本原则105
3.4.3架构案例106
3.5技术架构107
3.5.1基本原则107
3.5.2架构案例108
3.6网络架构109
3.6.1基本原则109
3.6.2局域网架构110
3.6.3广域网架构113
3.6.4移动通信网架构116
3.6.5软件定义网络119
3.7安全架构120
3.7.1安全威胁121
3.7.2定义和范围122
3.7.3整体架构设计123
3.7.4网络安全架构设计127
3.7.5数据库系统安全设计133
3.7.6安全架构设计案例135
3.8云原生架构137
3.8.1发展概述137
3.8.2架构定义139
3.8.3基本原则141
3.8.4常用架构模式143
3.8.5云原生案例146
3.9本章练习149
第4章信息系统治理151
4.1IT治理基础151
4.2IT治理体系153
4.3IT治理任务157
4.4IT治理方法与标准158
4.5IT治理的EDM165
4.6IT治理关键域167
4.6.1顶层设计167
4.6.2管理体系171
4.6.3资源174
4.7本章练习174
第5章信息技术服务管理176
5.1IT服务基础特征176
5.1.1服务的特征176
5.1.2IT服务的内涵177
5.1.3IT服务的外延178
5.1.4IT服务业的特征179
5.2IT服务生命周期180
5.2.1战略规划181
5.2.2设计实现183
5.2.3运营提升186
5.2.4退役终止187
5.2.5监督管理190
5.3IT服务质量管理194
5.3.1IT服务质量管理过程194
5.3.2IT服务质量评价模型198
5.3.3常见运维服务质量管理活动199
5.4本章练习201
第6章软件开发过程管理202
6.1基本概念202
6.1.1活动与职责202
6.1.2常见过程模型203
6.2软件需求205
6.2.1需求的层次205
6.2.2质量功能部署205
6.2.3需求获取206
6.2.4需求分析206
6.2.5需求规格说明书211
6.2.6需求确认212
6.2.7需求变更212
6.2.8需求跟踪214
6.3软件设计215
6.3.1结构化设计215
6.3.2面向对象设计218
6.3.3统一建模语言220
6.3.4设计模式222
6.4软件实现223
6.4.1软件编码223
6.4.2软件测试224
6.5部署交付227
6.5.1软件部署227
6.5.2软件交付228
6.5.3持续交付228
6.5.4持续部署229
6.5.5部署和交付的新趋势230
6.6全过程管理关注231
6.6.1软件配置管理231
6.6.2软件质量管理232
6.6.3工具管理233
6.6.4开源管理234
6.7软件过程能力成熟度235
6.8软件工厂237
6.8.1发展现状237
6.8.2与传统开发对比239
6.8.3建设方法242
6.8.4应用场景246
6.9本章练习248
第7章系统集成实施管理250
7.1需求分析与转化250
7.1.1开发客户需求251
7.1.2开发技术需求251
7.1.3分析并确认需求251
7.2设计开发252
7.2.1选择和开发备选解决方案253
7.2.2开发详细设计253
7.2.3实现设计254
7.3实施交付254
7.3.1准备产品集成255
7.3.2安装部署并交付255
7.4验证与确认256
7.4.1准备评估257
7.4.2执行验证与确认258
7.5技术与资源管理258
7.5.1技术管理258
7.5.2资源管理259
7.6本章练习260
第8章信息系统运维管理261
8.1运维能力模型261
8.2运维能力管理262
8.2.1策划262
8.2.2实施263
8.2.3检查263
8.2.4改进264
8.3运维人员管理264
8.3.1人员储备264
8.3.2岗位结构266
8.4运维过程267
8.4.1服务级别管理267
8.4.2服务报告管理271
8.4.3事件管理273
8.4.4问题管理274
8.4.5配置管理275
8.4.6变更管理276
8.4.7发布管理278
8.4.8可用性和连续性管理279
8.4.9系统容量管理280
8.4.10运维安全管理281
8.5运维资源281
8.5.1运维工具281
8.5.2服务台283
8.5.3备件库285
8.5.4运维数据285
8.5.5运维知识287
8.6运维技术290
8.6.1技术研发管理290
8.6.2运维技术研发292
8.6.3运维技术应用293
8.7智能运维294
8.7.1框架与特征294
8.7.2智能运维场景实现295
8.7.3能力域和能力项297
8.8本章练习298
第9章云服务及其运营管理300
9.1云服务基础300
9.1.1云服务与数据中心变革300
9.1.2云服务特征及挑战301
9.1.3云服务运营框架302
9.2云服务规划305
9.2.1云架构管理305
9.2.2云服务产品管理306
9.2.3云服务可用性管理308
9.2.4业务连续性管理309
9.2.5资源池管理310
9.2.6云服务容量管理311
9.3云服务交付313
9.3.1服务目录管理313
9.3.2服务水平管理314
9.3.3服务报告管理315
9.3.4服务计费管理316
9.3.5满意度管理318
9.4云运维319
9.4.1服务发布管理319
9.4.2服务开通管理321
9.4.3服务运行322
9.5云资源操作328
9.5.1资源供应与任务管理328
9.5.2资源部署/回收329
9.5.3动态管理330
9.5.4计划操作332
9.5.5变更操作334
9.6云信息安全334
9.6.1安全制度335
9.6.2架构安全336
9.6.3资源安全337
9.6.4操作安全340
9.7本章练习342
第10章项目管理343
10.1启动过程组344
10.1.1立项管理345
10.1.2制定项目章程346
10.1.3识别干系人346
10.1.4项目启动会议348
10.2规划过程组349
10.2.1制订项目管理计划349
10.2.2估算项目成本350
10.2.3识别项目风险352
10.2.4规划质量管理353
10.3执行过程组355
10.3.1项目资源获取356
10.3.2项目团队管理357
10.3.3项目风险应对358
10.3.4管理项目知识359
10.4监控过程组360
10.4.1控制项目质量360
10.4.2控制项目范围361
10.4.3控制项目成本362
10.4.4整体变更控制364
10.5收尾过程组365
10.5.1项目验收366
10.5.2项目移交368
10.5.3项目总结369
10.6本章练习370
第11章应用系统管理372
11.1基础管理372
11.2运行维护376
11.2.1例行操作376
11.2.2响应支持376
11.2.3优化改善377
11.2.4调研评估377
11.3应用系统安全377
11.3.1账号口令管理378
11.3.2漏洞管理378
11.3.3数据安全管理379
11.3.4端口管理379
11.3.5日志管理380
11.4本章练习380
第12章网络系统管理382
12.1网络管理基础382
12.1.1网络管理概述382
12.1.2网络管理目标383
12.1.3网络管理对象383
12.1.4网络管理标准384
12.2网络日常管理385
12.2.1局域网管理385
12.2.2广域网管理386
12.2.3互联网管理387
12.2.4无线网管理388
12.3网络资源管理388
12.3.1带宽资源管理389
12.3.2地址资源管理389
12.3.3虚拟资源管理390
12.4网络应用管理390
12.4.1DHCP应用管理391
12.4.2DNS服务器管理391
12.4.3文件服务器管理392
12.4.4打印系统管理393
12.4.5邮件系统管理393
12.4.6门户网站管理394
12.5网络安全395
12.5.1加解密与数字证书395
12.5.2防火墙管理396
12.5.3入侵检测与防御397
12.5.4网络攻防演练398
12.5.5网络安全态势感知平台398
12.6本章练习399
第13章数据中心管理401
13.1基础管理401
13.1.1对象与内容402
13.1.2管理模型403
13.1.3目标管理404
13.1.4服务管控406
13.1.5故障管理408
13.1.6安全管理409
13.2机房基础设施管理411
13.2.1例行操作411
13.2.2响应支持414
13.2.3优化改善415
13.2.4调研评估416
13.3物理资源管理417
13.3.1例行操作417
13.3.2响应支持419
13.3.3优化改善420
13.3.4调研评估421
13.4虚拟资源管理421
13.4.1例行操作421
13.4.2响应支持424
13.4.3优化改善425
13.4.4调研评估427
13.5平台资源管理427
13.5.1例行操作427
13.5.2响应支持430
13.5.3优化改善430
13.5.4调研评估431
13.6本章练习431
第14章桌面与外设管理433
14.1概述433
14.2台式计算终端运维管理434
14.2.1例行操作434
14.2.2响应支持434
14.2.3调研评估436
14.2.4优化改善437
14.3移动计算终端运维管理439
14.3.1例行操作439
14.3.2响应支持441
14.3.3调研评估443
14.3.4优化改善445
14.4输入输出设备运维管理445
14.4.1例行操作445
14.4.2响应支持448
14.4.3调研评估448
14.4.4优化改善450
14.5存储设备运维管理451
14.5.1例行操作451
14.5.2响应支持453
14.5.3调研评估454
14.5.4优化改善455
14.6通信设备运维管理456
14.6.1例行操作456
14.6.2响应支持457
14.6.3调研评估458
14.6.4优化改善458
14.7桌面与外设安全460
14.7.1补丁管理460
14.7.2权限控制460
14.7.3上网审计460
14.7.4防病毒管理461
14.8本章练习461
第15章数据管理463
15.1数据管理基础463
15.1.1数据管理能力成熟度评估模型463
15.1.2DGI数据治理框架464
15.1.3DAMA数据管理模型465
15.2数据战略与治理465
15.2.1数据战略465
15.2.2数据治理467
15.3数据管理组织与职能468
15.3.1组织模式468
15.3.2组织架构确立470
15.3.3主要岗位设定472
15.3.4关键绩效定义473
15.4数据采集与预处理474
15.4.1数据采集474
15.4.2数据预处理475
15.4.3数据预处理方法475
15.5数据存储与容灾476
15.5.1数据存储476
15.5.2数据归档478
15.5.3数据备份478
15.5.4数据容灾480
15.6数据标准与建模481
15.6.1元数据481
15.6.2数据质量483
15.6.3数据模型484
15.6.4数据建模485
15.7数据仓库和数据资产486
15.7.1数据仓库486
15.7.2主题库487
15.7.3数据资产管理487
15.7.4数据资源编目488
15.8数据分析及应用489
15.8.1数据集成489
15.8.2数据挖掘492
15.8.3数据服务494
15.8.4数据可视化495
15.9数据安全496
15.9.1数据脱敏496
15.9.2分类分级498
15.9.3安全管理499
15.10本章练习500
第16章信息安全管理502
16.1安全管理体系502
16.1.1管理体系概述502
16.1.2安全组织体系503
16.1.3主要管理内容504
16.2安全风险管理505
16.2.1原则与主要活动505
16.2.2语境建立506
16.2.3风险评估508
16.2.4风险处置512
16.2.5批准留存515
16.2.6监视与评审515
16.2.7沟通与咨询516
16.3安全策略管理517
16.3.1方针与策略517
16.3.2规划实施518
16.3.3管理要点524
16.4应急响应管理525
16.4.1应急响应体系建立525
16.4.2应急响应演练534
16.4.3应急处置过程535
16.4.4重要活动应急保障536
16.5安全等级保护543
16.5.1基础与发展544
16.5.2分级与框架545
16.5.3方案与配置546
16.5.4实施方法与过程548
16.6信息安全控制措施549
16.6.1组织控制549
16.6.2人员控制555
16.6.3物理控制556
16.6.4技术控制557
16.7本章练习567
第17章人员管理568
17.1概述568
17.2工作分析与岗位设计569
17.2.1工作分析569
17.2.2岗位设计570
17.3人力资源战略与计划571
17.3.1人力资源战略572
17.3.2人力资源供求预测574
17.3.3人力资源计划的控制与评价577
17.4人员招聘与录用578
17.4.1员工招聘的过程578
17.4.2招聘渠道类别579
17.4.3员工录用方法581
17.4.4招聘面试583
17.4.5招聘效果评估584
17.5人员培训585
17.5.1员工培训的基本程序与培训类型585
17.5.2员工培训内容与需求评估586
17.5.3培训效果评估与培训迁移587
17.6人员职业规划与管理589
17.7本章练习589
第18章知识管理591
18.1知识管理基础591
18.1.1知识管理的内涵与特征591
18.1.2知识管理的目标与原则592
18.1.3知识价值链及流程593
18.1.4知识管理的主要类型594
18.2获取与收集597
18.2.1过程与步骤597
18.2.2途径与方法598
18.3层次与模型600
18.3.1知识层次600
18.3.2知识库模型构建604
18.4交流与共享608
18.4.1知识交流608
18.4.2知识共享609
18.5转移与运用610
18.5.1层次与视角611
18.5.2影响因素611
18.5.3过程模型612
18.6协同与创新613
18.6.1影响因素614
18.6.2主要机制615
18.7个人知识管理616
18.7.1流程与系统617
18.7.2关键价值621
18.8本章练习621
第19章IT管理标准化623
19.1标准化知识623
19.1.1标准体系623
19.1.2标准的分类624
19.1.3标准制定626
19.2主要标准626
19.2.1系统与软件工程标准627
19.2.2新一代信息技术标准631
19.2.3信息技术服务标准635
19.3本章练习639
第20章职业素养与法律法规641
20.1职业素养641
20.1.1职业道德641
20.1.2行为规范641
20.2法律法规642
20.2.1法律概念642
20.2.2法律体系642
20.2.3法的效力644
20.2.4法律法规体系的效力层级645
20.2.5常用的法律法规646
20.3本章练习647
参考文献650