BI，商业智能
- 联机事务处理OLTP主要是执行基本日常的事务处理，比如数据库记录的增删查改。比如在银行的一笔交易记录，就是一个典型的事务。
- 联机分析处理是数据仓库系统的主要应用，支持复杂的分析操作，侧重决策支持，并且提供直观易懂的查询结果。典型的应用就是复杂的动态的报表系统。
- OLTP即联机事务处理，就是我们经常说的关系数据库，增删查改就是我们经常应用的东西，这是数据库的基础；
- OLAP即联机分析处理，是数据仓库的核心部心，所谓数据仓库是对子大量已经由OLTP形成的数据的一种分析型的数据库，用于处理商业智能、决策支持等重要的决策信息；数据仓库是在数据库应用到一定程序之后而对历史数据的加工与分析，读取较多，更新较少。
- 数据集成：将多个数据源中的数据合并并存放在一个一致的数据仓库中。
- 数据交换：将数据转换或统一成适合挖掘的形式。
- 数据清洗：将重复、多余的数据筛选清除，将缺失的数据补充完整，将错误的数据纠正或者删除，最后整理成为我们可以进一步加工、使用的数据。
- 数据归纳：在尽可能保持数据原貌的前提下，最大限度地精简数据量。
CMMI
大数据/云计算/区块链/物联网/智慧城市
区块链 Blockchain
分布式数据存储、点对点传输、共识机制、加密算法。是比特币的重要概念，去中心化的数据库。
物联网 internet of things
物联网架构分为三层：感知层、网络层、应用层。
物联网应用中的两项关键技术：传感器技术 与 嵌入式技术
感知层
分为：识别物体、采集信息。比如：温湿度传感器、二维码、RFID、摄像头、传感器。
网络层
传递信息和处理信息。通信网与互联网的融合网络、网络管理中心、信息中心和智能处理中心等。
应用层
解决信息处理和人机交互的问题。
智慧城市
功能层
- 物联感知层：提供对城市环境的智能感知能力，通过各种信息采集设备、各类传感器、监控摄像机、GPs终端等实现对城市范围内的基础设施、大气环境、交遥、公共安全等方面信息采集、识别和检测。
- 通信网络层：广泛互联，以互联网、电信网、广播电视网以及传输介质为光纤的城市专用网作为骨干传输网络，以覆盖全城的无线p络（如WiFi）、移动4G为主要接入网，组成网络通信基础设施。
- 计算与存储层：包括软件资源、计算资源和存储资源，为智慧城市提供数据存储和计算，保障上层对于数据汇聚的相关需求。
- 数据及服务支撑层：利用SOA（面向服务的体系架构）、云计算、大数据等技术，通过数据和服务的融合，支撑承载智慧应用层中的相关应用，提供应用所需的各种服务和共享资源。
- 智慧应用层：各种基于行业或领域的智慧应用及应用整合，如智慧交通、智慧家政、智慧剩区、智慧社区、智慧政务、智慧旅游、智慧环保等，为社会公众、企业、城市管理者等提供整体的信息化应用和服务。
支撑体系
- 安全保障体系：为智慧城市建设构建统一的安全平台，实现统一入口、统一认证、统一授权、日志记录服务。
- 建设和运营管理体系：为智慧城市建设提供整体的运维管理机制，确保智慧城市整体建设管理和可持续运行。
- 标准规范体系：标准规范体系用于指导和支撑我国各地城市信息化用户、各行业智慧应用信息系统的总体规划和工程建设，同时规范和引导我国智慧城市相关IT产业的发展，为智慧城市建设、管理和运行维护提供统一规范，便于互联、共享、互操作和扩展。
软件测试
分为静态测试和动态测试。
静态测试：不在机器运行，采用人工检测和计算机辅助静态分析进行检测。
包括：对文档的静态测试和对代码的静态测试。
主要以检查单的形式进行。
采用桌前检查、代码走查、代码审查。
不能发现全部错误。
需求分析 验收测试
概要设计 系统测试
详细设计 集成测试
编码 单元测试
- 单元测试：对单独的功能、模块进行测试
- 集成测试：对模块之间进行测试
- 确认测试：验证软件功能、性能与用户需求是否一致
-
- 内部确认测试
- Alpha测试和Beta测试：通过Alpha测试的叫Alpha测试
- 验收测试：在交付前一用户为主进行的测试
- 系统测试：验证软件配置项能否和系统正确连接，并满足系统设计文档中规定的各项要求
- 配置项测试：检验软件配置项与SRS一致性
- 回归测试：测试软件变更后，变更部分的正确性和变更需求的符合性
企业系统规划过程 BSP
定义企业过程 - 识别定义数据类 - 分析现有系统 - 确定管理部分的系统的要求；
质量
六个特性：功能性、可靠性、易用性、效率、维护性、可移植性
1、功能性： 当软件在指定条件下使用时，软件产品提供满足明确和隐含要求的功能的能力
1.1、适合性：软件产品为指定的任务和用户目标提供一组合适的功能的能力
1.2、准确性：软件产品提供具有所需精度的正确或相符的结果或效果的能力
1.3、互操作性：软件产品与一个或更多的规定系统进行交互的能力
1.4、安全保密性：软件产品保护信息和数据的能力
2、可靠性： 在指定条件使用时，软件产品维护规定的性能级别的能力
2.1、成熟性：软件产品为避免由软件中故障而导致失效的能力
2.2、容错性：在软件出现故障或者违反其指定接口的情况下，软件产品维持规定的性能级别的能力
2.3、易恢复性：在失效发生的情况下，软件产品重建规定的性能级别并恢复受直接影响的数据的能力
3、易用性： 在指定条件下使用时，软件产品被理解、学习、使用和吸引用户的能力
3.1、易理解性：使用用户能理解软件是否合适及如何能将软件用于特定的任务的能力
3.2、易学性：使用用户能学习其应用的能力
3.3、易操作性：使用户能操作和控制它的能力
3.4、吸引性：软件产品吸引用户的能力
4、效率： 在规定条件下，相对于所用资源的数量，软件产品可提供适当性能的能力
4.1、时间特性：软件执行其功能时，提供适当的响应和处理时间以及吞吐率的能力
4.2、资源利用性：软件执行其功能时，使用合适数量和类别的资源的能力
5、维护性：软件产品可被修改的能力。包括纠正、改进或对环境、需求和功能规格说明变化的适应
5.1、易分析性：诊断软件中的缺陷或失效原因或识别待修改部分的能力
5.2、易改变性：使指定的修改可以被实现的能力
5.3、稳定性：避免由于软件修改而造成意外结果的能力
5.5、易测试性：使已修改软件能被确认的能力
6、可移植性： 软件产品从一种环境迁移到另外一种环境的能力
6.1、适应性：无需采用额外的活动或手段就可适应不同指定环境的能力
6.2、易安装性：软件产品在指定环境中被安装的能力
6.3、共存性：在公共环境中同与其分享公共资源的其他独立软件共存的能力
6.4、易替换性：在同样的环境下，替代另一个相同用途的指定软件产品的能力
企业应用集成 EAI
信息安全/网络安全/Web安全/操作系统安全
信息安全
信息系统安全四个层次：设备安全、数据安全、内容安全、行为安全。
信息系统的安全保护等级：
- 第三级：对国家造成危害
- 第四级：对国家造成严重危害
- 第五级：对国家造成特别严重危害
网络安全
- 防火墙是对策略涉及的网络访问行为进行有效管理；
- 蜜罐是一种主动防御技术；
- 入侵检测是被动的；
- VPN是在公网中建立专用的、安全的数据通信通道。
Web安全
Web防篡改技术：时间轮询、核心内嵌、事件触发、文件过滤驱动技术；
Web内容安全管理：电子邮件过滤、网页过滤、反间谍软件。
单点登录（SSO）：为应用系统提供同一的身份认证，实现“一点登录、多点访问”，采用基于数字证书的加密和数字签名技术，基于同一的策略的用户身份认证和授权控制功能，对用户实行集中统一的管理和身份认证。
操作系统安全
- 切断
-
- 对可用性威胁
- 截取
-
- 对机密性威胁，如窃听
- 篡改
-
- 对完整性威胁
- 伪造
-
- 对合法性威胁
信息系统规划工具（P/O、R/D、IPO、C/U）
- 把企业组织结构与企业过程联系起来，说明每个过程与组织的联系，指出过程决策人，可以采用建立过程／组织（Proces s/Organization，P/O）矩阵的方法。
- 为定义数据类，在调查研究和访谈的基础上，可以采用实体法归纳出数据类。实俸法首先列出企业资源，再列出一个资源／数据( Resource/Data，R/D)矩阵
- 功能法也称为过程法，它利用所识别的企业过程，分析每个过程的输入数据类和输出数据类，与RD矩阵进行比较并调整，最后归纳出系统的数据类。功能法可以用IPO（Input-Process-Output，输入．处理，输出）
- CU矩阵。企业过程和数据类定义好后，以企业过程为行，以数据类为列，按照企业过程生成数据类关系填写c (Create)，使用数据类关系填写u(User)，形成CU矩阵
合同法/招投标法
索赔
关于索赔，一律都是28天
招投标法时间
合同
沟通
推式、拉式、交互式
·交互式沟通。在两方或多方之间进行多向信息交换。这是确保全体参与者对特定话题达成共识的最有效的方法，包括会议、电话、即时通信、视频会议等。
·推式沟通。把信息发送给需要接收这些信息的特定接收方。这种方法可以确保信息的发送，但不能确保信息送达受众或被目标受众理解。推式沟通包括信件、备忘录、报告、电子邮件、传真、语音邮件、日志、新闻稿等。
·拉式沟通。用于信息量很大或受众很多的情况。要求接收者自主自行地访问信息内容。这种方法包括企业内网、电子在线课程、经验教训数据库、知识库等。
权利/利益方格
风险
消极风险
①回避。指改变项目计划，以排除风险或条件，或者保护项目目标，使其不受影响，或对受到威胁的一些目标放松要求。
②转移。指设法将风险的后果连同应对的责任转移到第三方身上。转移工具丰富多样，包括但不限于利用保险、履约保证书、担保书和保证书。可以利用合同将具体风险的责任转移给另一方。
③减轻。指设法把不利的风险事件的概率或后果降低到一个可接受的临界值。
A．提前采取行动减少风险发生的概率或者减少其对项目所造成的影响。例如，采用不太复杂的工艺，实施更多的测试，或者选用比较稳定可靠的卖方，都可减轻风险。
B．如果不可能降低风险的概率，则减轻风险的应对措施应设法减轻风险的影响，其着眼于决定影响的严重程度的连接点上。例如，设计时在子系统中设置冗余组件有可能减轻原有组件故障所造成的影响。
④接受。项目团队决定接受风险的存在，而不采取任何措施(除非风险真的发生)的风险应对策略。不过，需要定期复查，以确保威胁没有太大的变化。最常见的主动接受策略是建立应急储备，安排一定的时间、资金或资源来应对风险。
积极风险
①开拓。如果组织希望确保机会得以实现，可就具有积极影响的风险采取该策略。直接开拓措施包括为项目分配更多的有能力的资源，以便缩短完成时间或实现超过最初预期的高质量。
②分享。分享积极风险指将风险的责任分配给最能为项目之利益获取机会的第三方。包括建立风险分享合作关系，或专门为机会管理目的形成团队、特殊目的项目公司或合作合资企业。
③提高。通过提高积极风险的概率或其积极影响，识别并最大程度发挥这些积极风险的驱动因素，致力于改变机会的“大小”。
马斯洛/XY理论
马斯洛
XY理论
X理论的假设如下：
（1）一般人的本性是懒惰的，工作越少越好，可能的话会逃避工作。
（2）大部分人对组织的目标不关心，因此管理者需要以强迫、威胁处罚，指导、金钱利益等诱因激发人们的工作源动力。
（3）一般人缺少进取心，只有在指导下才愿意接受工作，因此管理者需要对他们施加压力。
基于以上假设，持X理论的管理者会趋向于设定严格的规章制度，以降低团队成员对工作的消极性。或者采取一种软措施，即给予团队成员奖励、激励和指导等。
Y理论的假设如下：
（1）大部分人并不抗拒工作，人们在工作上体力和脑力的投入就跟在娱乐和休闲上的投入一样，工作是很自然的事。
（2）人们具有自我调节和自我监督的能力，即使没有外界的压力和处罚的威胁，他们一样会努力工作以期达到目的。
（3）人们愿意为组织的目标而努力，在工作上会尽最大的努力，以发挥创造力和才智。希望在工作上的认同感，会自觉遵守规定。
（4）在适当的条件下，人们不仅愿意接受工作上的责任，并会寻求更大的责任。
（5）许多人具有相当高的创新能力去解决问题。
（6）在大多数的机构里面，人们的才智并没有充分发挥。
