speedrun4｜第4章 信息系统管理速通框架

ONEPSOFT | 软考学习知识库

---

speedrun4｜第4章 信息系统管理速通框架

1. 章节定位

• 一句话概括：讲组织如何 " 管信息系统 ", 四要素 (人员/技术/流程/数据) 与层次架构，以及四大管理领域 (规划组织/设计实施/运维服务/优化改进)，最后落到数据管理与信息安全管理要点。
• 题型覆盖：综合知识 ✓（中频）｜案例分析 ◐（运维/安全管理可作案例素材）｜论文 ✗。
• 重要性星级：（3 星，四要素、四大领域、CIA、等保是高频考点；运维是系规联动点）。
• 教材出处：《信息系统项目管理师教程（第 4 版）》第 4 章 信息系统管理。

2. 本章在讲什么

• 主题：信息系统 " 由什么组成 "(四要素: 人/技术/流程/数据)、" 怎么管 "(四大领域: 规划组织→设计实施→运维服务→优化改进)。
• 解决啥问题：回答 " 一个信息系统从规划到运维全生命周期，组织该怎么管理 "，并单独强调信息安全管理。
• 在体系位置：承接第 3 章治理 (定调)，本章是 " 管理 " 执行层；下启第 5 章工程 (具体建设)。
• 前后逻辑：4.1 管理方法 (四要素/层次架构/四领域) → 4.2 管理要点 (数据管理/信息安全管理)，运维贯穿其中。

3. 教材原文精摘

子节 4.1 管理方法

4.1.1 管理基础（四要素与层次架构）信 息系统包括四个要素：人员、技术、流程和数据，如图 4-1 所示。

在信息系统层次架构中，信息系统之上是管理，它监督系统的设计和结构，并监控其整体性能。同时，组织管理层制定信息系统层应满足的业务需求和业务战略。

【讲解】信息系统四要素（人员/技术/流程/数据）必背，层次架构是 " 管理→信息系统层 (人/技术/流程/数据)"。怎么考：四要素名称、层次关系。

信息系统管理覆盖四大领域：

●规划和组织：针对信息系统的整体组织、战略和支持活动。

●设计和实施：针对信息系统解决方案的定义、采购和实施，以及他们与业务流程的整合。

●运维和服务：针对信息系统服务的运行交付和支持，包括安全。

●优化和持续改进：针对信息系统的性能监控及其于内部性能目标、内部控制目标和外部要求的一致性管理。

【讲解】四大管理领域（规划组织/设计实施/运维服务/优化改进）必背，注意 " 运维和服务 " 含安全。怎么考：四领域名称、各自针对什么。

4.1.4 运维和服务（运维服务）信 息系统的运维和服务应从信息系统运行的视角进行整合性的统筹规划，包括对信息系统、应用程序和基础设施的日常控制进行综合管理，以有效支持组织目标达成和流程实现。信息系统的运维和服务由各类管理活动组成，主要包括：运行管理和控制、IT 服务管理、运行与监控、终端侧管理、程序库管理、安全管理、介质控制和数据管理等。

【讲解】运维服务组成活动（运行管理控制/IT 服务管理/运行监控/终端管理/程序库/安全/介质/数据管理）。务必记全活动清单。怎么考：运维包含哪些活动、IT 服务管理归属。

4.1.5 优化和持续改进传统上，优化和持续改进常用的方法为戴明环，即 PDCA 循环。PDCA 循环是将持续改进分为四个阶段，即 Plan（计划）、Do（执行）、Check（检查）和 Act（处理）。

优化和持续改进基于有效的变更管理，使用六西格玛倡导的五阶段方法 DMAIC/DMADV……定义（Define）、度量（Measure）、分析（Analysis）、改进/设计（Improve/Design）、控制/验证（Control/Verify）。

【讲解】改进方法戴明环 PDCA、六西格玛 DMAIC。怎么考：PDCA 四阶段、DMAIC 五阶段。

子节 4.2 管理要点

4.2.3 信息安全管理（信息安全管理要点）CIA 三要素是保密性（Confidentiality）、完整性（Integrity）和可用性（Availability）三个词的缩写。CIA 是系统安全设计的目标。……这也是信息安全通常所强调的目标。

信息系统安全管理是对一个组织机构中信息系统的生存周期全过程实施符合安全等级责任要求的管理，主要包括：落实安全管理机构及人员……开发安全策略；实施风险管理；制订业务持续性计划和灾难恢复计划；选择与实施安全措施；进行安全审计……人员安全管理等。

" 等保 2.0" 体系……将 " 信息系统安全 " 的概念扩展到了 " 网络安全 "……

【讲解】安全管理要点：CIA 三要素 (与第 2 章呼应)、管理体系 (机构/策略/风险/业务持续性/灾难恢复/审计/人员)、等保 2.0(从信息系统安全扩展到网络安全)。怎么考：CIA、管理体系内容、等保 1.0 vs 2.0 区别。

4. 核心知识树

信息系统管理
├── 四要素
│   ├── 人员技术
│   └── 流程数据
├── 四大领域
│   ├── 规划组织
│   ├── 设计实施
│   ├── 运维服务
│   └── 优化改进
└── 管理要点
    ├── 数据管理
    └── 信息安全
        ├── CIA三要素
        ├── 管理体系
        └── 等保2.0

5. 知识脑图

思维导图（结构化呈现）

• 信息系统管理
  • 四要素
    • 人员
    • 技术
    • 流程
    • 数据
  • 四大领域
    • 规划组织
    • 设计实施
    • 运维服务
    • 优化改进PDCA
  • 管理要点
    • 数据管理
    • 信息安全CIA
    • 等保2.0

6. 关键概念速解

概念	教材定义原词	大白话速解	怎么考
信息系统四要素	人员、技术、流程和数据	系统=人 + 技术 + 流程 + 数据	四要素名称
四大管理领域	规划组织、设计实施、运维服务、优化改进	规划→建设→运维→改进全周期	四领域及对象
运维服务活动	运行管理、IT 服务管理、运行监控、终端、程序库、安全、介质、数据管理	系统上线后日常 " 养楼 " 的活	活动清单
CIA 三要素	保密性、完整性、可用性	看不住/改不了/用不了	三属性
等保 2.0	将信息系统安全扩展到网络安全	新版国标，范围更大	1.0 vs 2.0
PDCA	计划、执行、检查、处理	持续改进戴明环	四阶段

7. 记忆口诀&类比

• 口诀（四要素）：「人流 (人员) 技 (技术) 程 (流程) 数 (数据)」, 系统四块砖。
• 口诀（四大领域）：「规 (规划) 设 (设计) 运 (运维) 优 (优化)」, 规划、建设、运维、改进。
• 口诀（运维活动）：「运 (运行管理)IT(服务) 监 (监控) 端 (终端) 库 (程序库) 安 (安全) 介 (介质) 数 (数据)」八件套。
• 类比（施工/土木）：信息系统四要素像一栋运营中的写字楼, 人员是物业和租户，技术是机电设备，流程是 SOP 巡检制度，数据是能耗台账。四大管理领域就是从 " 立项规划→盖楼设计施工→物业运维→节能改造 "。运维服务就像 " 物业日常 "：设备运行监控、报修 (IT 服务管理)、安保 (安全)、台账 (数据管理)。等保 2.0 像新版《建筑工程施工质量验收统一标准》，范围从单栋楼 (信息系统) 扩到整个园区 (网络)。

8. 易混淆点对比

易混 A	易混 B	核心区别
规划组织	设计实施	前者定战略与组织，后者把业务需求转成系统架构并实施
运维服务	优化改进	前者保运行，后者监控性能并持续改进 (PDCA)
等保 1.0	等保 2.0	1.0 以信息系统为对象；2.0 扩展到网络安全、更通用
第 2 章 CIA	第 4 章 CIA	同一概念两处出现，本章强调其局限 (仅 CIA 不够，需体系)

9. 与其他章节关联

• 上游前置：第 3 章 IT 治理（治理定调，管理执行）、第 2 章 CIA（安全管理基础）。
• 下游依赖：第 5 章信息系统工程（设计实施/运维对应工程阶段）、系规（IT 服务管理/运维是系规核心，本章是联动点）。
• 联动考点：运维服务活动 ↔ 系规 IT 服务；CIA ↔ 第 2 章、第 5 章安全工程；等保 ↔ 案例安全合规。

10. 考试出题方式

• 选择：中频。四要素、四大领域、运维活动清单、CIA、等保 2.0、PDCA/DMAIC, 概念题。
• 案例：运维管理、信息安全事件处置可作案例背景或小题。
• 论文：不直接考，但论文可体现 " 运维服务管理 " 体现成熟度（尤其双科系规联动）。

专项突破提醒

1. 先背 " 运维活动八件套 "：运行管理和控制、IT 服务管理、运行与监控、终端侧管理、程序库管理、安全管理、介质控制、数据管理, 选择题常让从一堆活动里挑 " 不属于运维的 "。每天花 10 分钟默写一遍。
2. 打通 " 运维↔系规 "：运维服务 (ITSS 服务) 是系规绝对核心。把本章 4.1.4 的 "IT 服务管理 " 与系规的 IT 服务全生命周期 (规划设计/部署实施/运营/持续改进) 对照记，一鱼两吃。
3. 用土木类比固化：把 " 运维服务=物业日常运营 " 的类比写进笔记本，案例/论文一旦涉及系统上线后保障，直接套 " 物业 SOP+ 报修 + 安保 + 台账 " 四件套展开，不空泛。

高项速通地图（本批第 1-6 章）

章	知识点	星级	题型
第 1 章	信息化发展	★★	综合
第 2 章	信息技术发展	★★★★	综合
第 3 章	信息系统治理	★★★	综合
第 4 章	信息系统管理	★★★	综合 + 案例
第 5 章	信息系统工程	★★★★	综合 + 案例
第 6 章	项目管理基础	★★★★★	综合 + 案例 + 论文