初始级的软件过程是未加定义的随意过程，项目的执行是随意甚至是混乱的。它主要根据个人的经验和行为进行软件开发。 二级为可重复级，重点集中在软件管理过程上。
三级为已定义级，在可重复级定义了管理的基本过程，而没有定义执行的步骤标准。在第三级则要求制定企业范围的工程化标准，并将这些标准集成到企业软件开发标准过程中去。所有开发的项目需根据这个标准过程，裁剪出与项目适宜的过程，并且按照过程执行。过程的裁剪不是随意的，在使用前必须经过企业有关人员的批准。
四级为已管理级，第四级的管理是量化的管理。所有过程需建立相应的度量方式，所有产品的质量（包括工作产品和提交给用户的最终产品）需要有明确的度量指标。这些度量应是详尽的，且可用于理解和控制软件过程和产品。量化控制将使软件开发真正成为一种工业生产活动
五级为优化级，优化级的目标是达到一个持续改善的境界。所谓持续改善是指可以根据过程执行的反馈信息来改善下一步的执行过程，即优化执行步骤。如果企业达到了第五级，就表明该企业能够根据实际的项目性质、技术等因素，不断调整软件生产过程以求达到最佳 3 请简述PDCA循环的含义。
PDCA(P—plan，计划；D--do，执行；C--check，检查；A- act，处理)PDCA循环又叫戴明环，是美国质量管理专家戴明博士首先提出的，它是全面质量管理所应遵循的科学程序。全面质量管理活动的全部过程，就是质量计划的制订和组织实现的过程，这个过程就是按照PDCA循环，不停顿地周而复始地运转的。 PDCA是英语单词Plan(计划)、Do(执行)、Check(检查)和Action(处理)的第一个字母，PDCA循环就是按照这样的顺序进行质量管理，并且循环不止地进行下去的科学程序。
4 请比较质量保证和质量控制的含义与区别。
质量保证是在质量体系中实施的全部有计划的，有系统的活动，提供满足项目相关标准的措施，贯穿整个项目实施的全过程。与关注产品质量检查的质量控制相比，质量保证关注的是计划中规定的质量管理过程是否被正确执行，是对过程的质量审计。
5 请分析帕里托图，因果图，控制图的作用。 帕里托图是分析和寻找影响质量的主要因素。
因果图是鱼骨图是一种逐步深入研究和讨论质量问题的图示方法。
控制图是一种有控制界限的图，用来分析引起质量波动的原因是偶然的还是系统的，可以提供系统原因存在的信息，从而判断工作过程是否处于受控状态。 6请介绍信息系统安全的层次，谈一谈你对信息系统安全设计的思考。 安全管理层，应用层面安全（应用软件，之城软件，工具软件），系统层面安全（操作系统，数据库管理系统），网络层面安全（网络系统各层的协议与软件），物理层面安全(计算机硬件，网络硬件，各类设备及介质，环境)
信息系统安全设计，信息系统安全问题不但表现在信息系统的运行过程中，在信息系统的规划，设计与实现阶段就已经开始了。1）选择安全可靠的操作系统和数据库管理信息系统2）设计，开发或采购安全可靠的应用程序3）注重信息系统中数据安全的设计
7 请简要介绍信息系统监理和审计的含义。
信息系统监理：在信息化建设中为了减弱信息不对称而引入的第三方独立组织或者机构。信息系统审计是一个通过收集和评价审计证据，对信息系统是否能够保护资产的安全、维护数据的完整、使被审计单位的目标得以有效地实现、使组织的资源得到高效地使用等方面作出判断的过程。 8、请详细介绍风险分析和应对的含义 风险分析包括定性分析和定量分析 第七章信息系统项目的运行与维护
1、IT服务管理与传统的IT管理有什么区别？
ITSM（IT服务管理）：是流程导向以预防为主、分布式，外包、集成的，企业范围内的、可重复的，职责分明的、从正式的角度考虑、从业务的角度考虑、面向服务的主动的客户的
传统的IT管理：是技术导向型的救火队、被动的、用户的、集中式的，、孤立的、分散的、一次性的、混乱的、非正式的流程、从IT部门内部考虑、具体的运营企业自己完成
2、试说明ITIL的五个核心流程
服务支持流程：事件管理、问题管理、变更管理、发布管理、配置管理；服务提供流程：服务级别管理、IT服务财务管理、IT服务持续性管理、可用性管理、能力管理
3、试说明服务水平协议的五个主要内容 1）外包商承诺提供什么
2）外包商将如何具体实施这些承诺 3）由谁来度量实施情况，如何度量
4）如果外包商没有实现承诺，将采取什么措施 5）随着时间的流逝，服务等级协议将如何调整 4、系统转换有哪几种方式？各有什么优缺点？
直接转换优点：简单，缺点：风险大，万一新系统运行不起来，就会给工作造成混乱
并行转换优点：无论从工作安全上还是从心理状态上都是好的，缺点：费用大 分段转换优点：克服了第二种方式缺点的混合方式，因而较大的系统使用这种方式较为合适
5、系统运行与维护部门的 组织结构有哪几种形式？各有什么特点？
分散孤立型信息部门特点：这是一种较低级的方式，信息系统为各业务部门独立所有，没有成为组织的共享资源
与其他部门平级型的职能信息部门特点：在这种组织形式下，信息系统部门被视为与其他业务部门平级的部门，享有同等的权利
高层参谋型信息部门特点：由最高管理层直接领导、信息系统作为组织的信息中心和参谋中心而存在
矩阵型信息部门特点：对于大型组织，信息系统部门不但以总部信息中心的形式存在于各业务部门之上，同时在各业务部门内部还设有信息系统部门或者业务部门内部设有专人负责该业务部门的信息系统业务
运维外包管理型星系部门特点：信息系统的运行和维护外包给专业的外包服务提供商负责，信息系统部门内部成立专门的运维维护中心负责管理外包服务提供商 6、信息系统维护包括哪些内容？
硬件设备的维护；应用软件的维护：包括改正性维护、适应性维护、完善性维护、
预防性维护四个方面；数据维护
7、试设计一套信息系统的运行制度，确保信息系统稳定安全正确的运行 组织的信息管理制度：信息收集整理制度、信息录入制度、信息更新制度、信息共享制度、信息报告制度、信息人才培养制度
各类机房安全运行管理制度：信息系统维护人员身份等级与验证出入 8、试分析信息系统运行维护外包的优缺点
优点：不仅能提高信息系统运行维护的质量，还可以节约资金，精简人员，提高服务效率与效能，获得先进的技术，满足对高级技术人员的需求，选择适用技术的灵活性，灵活的现金流管理，成本的节约，优化的资源配置
缺点：会带来很大的风险，失去对服务质量控制的风险，失去组织管理灵活性的风险，预算不确定性的风险服务不合格的风险，安全性的风险
9、请上网查找信息系统运行维护外包成功和失败的案例各一个，谈谈你对运行维护外包的认识 第九章
1.ERP项目实施成功有什么特点？
企业ERP系统的成功应用=有准备的企业+合适的软件+成功实施 2.ERP选型有哪些一般步骤？ 1）确定ERP软件评价指标体系 2）制作招标书，发布招标报告 3）ERP的软件演示与评估 4）评标和定标
3.ERP实施准备有哪些工作要做？ 1）项目实施团队人选确定 2）针对不同层次的培训 3）业务流程分析与优化 4）组织二次开发 5）静态数据准备
4.ERP上线试运行有哪些工作要做？ 1）静态数据转换盒动态数据准备
2）系统测试和完善
3）制定操作手册和运行制度
5.分析电子商务和电子政务各有什么特点
商：高效性、方便性、集成性、可扩展性、安全性、协调性
政：相对于传统行政方式，电子政务的最大特点就在于其行政方式的电子化，即行政方式的无纸化、信息传递的网络化、行政法律关系的虚拟化等。 6.分析ERP项目、电子商务项目和电子政务项
目的评价方法。