考试科目2：信息系统管理（应用技术）
1．系统管理计划
1．1 确定系统管理要求
・ 管级的系统管理要求（长期信息化战略、系统管理所要求的重要事项、用于管理的重要计算机资源）
・ 用户作业级的系统管理要求（管理范围、管理策略、管理对象、管理方法、管理计划、管理预算）
1．2 明确向用户提供的系统与服务、服务等级与责任范围
1．3 明确成本计算与服务计量办法
1．4 制订系统运行规章制度
1．5 制订长期与短期的系统管理计划
・ 面向用户的系统管理计划（服务时间、可用性、提供的信息量、响应速度、培训、服务台、分布式现场支持）
・ 建立系统管理组织与系统运行管理体制
・ 面向运行的系统管理计划（运行管理、人员管理、成本管理、用户管理、资源管理、故障管理、性能管理、维护管理、安全管理）
2．系统管理
2．1 系统运行
・ 各类应用系统的运行管理
・ 运行计划的制订与调整
・ 运行操作过程的标准化
・ 消耗品管理、数据输入输出管理、存档与交付管理
・ 系统运行管理报告
2．2 用户管理
・ 用户注册管理及其管理方法
・ 用户管理报告
2．3 操作管理
・ 系统操作指南（系统运行体制、操作员工作范围、操作规章制度、系统运行操作手册）
・ 作业管理（作业调度管理、作业处理情况检查、作业处理结果检查）
・ 作业运行的分析改进
・ 操作员组的管理（划分工作职责、作业交付规则、提高操作质量）
2．4 计费管理
・ 计费系统（成本核算与事后支付系统，应付费资源，计费系统的选择）
・ 计费数据的收集、收集计费数据的工具
・ 计费单位与计算方法
・ 事后付费与事前付费的差别以及各种措施
2．5 成本管理
・ 系统运行成本（初始成本项与运行成本项）
・ 系统运行费预算和决算
・ 系统运行成本的管理（预算与决算差别分析，降低成本的方法）
・ 用户方成本
2．6 人员管理
・ 职责系统
・ 职工教育与培训
・ 外包管理
2．7 分布式站点的管理
・ 分布式系统常见的问题
・ 分布式系统的运行管理
2．8 采用运行管理系统
・ 系统运行管理中的问题与措施
・ 运行支持系统、远程运行系统、自动运行系统、无人系统操作
・ 分布式系统中运行管理系统的使用
2．9 系统管理标准
・ 划分系统管理标准的范围，确定系统运行标准项目
・ 运行操作过程标准、工作负载标准
・ 对监视运行状态的管理
・ 系统更新管理
2．9．2 分布式系统操作过程的标准化
2．9．3 标准的修订
3． 资源管理
3．1 硬件管理
・ 识别待管理的硬件
・ 硬件资源管理、硬件配置管理、硬件资源维护
3．2 软件管理
・ 识别待管理的程序与文档
・ 软件开发阶段的管理、软件运行阶段的管理、软件更新
・ 程序库管理、软件包发行管理、文档管理
・ 软件资源的合法使用与保护
3．3 数据管理
・ 数据生命周期和数据资源管理
・ 数据管理（数据管理员、数据维护、数据库管理系统、分布式数据库管理）
・ 企业级数据管理（数据标准化、数据字典、数据目录、信息系统目录）
・ 数据库审计支持
3．4 网络资源管理
・ 待管理项目的识别（通信线路、通信服务、网络设备、网络软件）
・ 网络资源管理（登记管理的准备、资产管理、命名规则和标准）
・ 配置管理（网络设备配置图与连接图、地址管理、更新管理）
・ 网络资源维护
・ 网络管理（网络运行监视、网络故障管理、网络安全管理、网络性能管理）
・ 网络审计支持
3．5 相关设施和设备的管理
・ 电源设备管理、空调设备管理、楼宇管理、应急设备管理、分布式现场的设备管理
4． 故障管理
4．1 故障监视
・ 设置待监视项目、监视的内容和方法
4．2 故障的调查
・ 收集故障信息、隔离故障、确定故障位置、调查故障原因
4．3 恢复处理
・ 恢复作业的准备、恢复处理的形式
・ 主机故障的恢复、数据库故障的恢复、网路故障的恢复、相关设备故障的恢复、作业非正常情况的恢复
・ 故障处理及恢复涉及的有关人员
4．4 故障记录与防再现措施
・ 故障的记录与报告、故障原因分析
・ 评估与改进故障处理过程、审查类似设备与软件、处理故障工作流程的标准化
4．5 分布式系统的故障管理
・ 分布式系统的故障问题、故障监视、故障分析、故障恢复
・ 分布式系统中防止故障再现
5．安全管理
5．1 安全管理措施
5．1．1 安全管理措施的制订
・ 安全策略、应急计划、安全管理体系
・ 安全管理的项目（威胁的识别、待保护项目）
・ 风险管理（风险分析、风险评估、保险）
5．1．2 物理安全措施的执行（设备与相关措施的安全管理、防灾管理）
5．1．3 技术安全措施的执行（系统安全措施、数据安全性措施）
5．1．4 安全管理制度的执行
・ 运行管理（信息中心出入管理、终端管理、信息管理）
・ 防犯罪管理（篡改数据/程序、黑客、窃听、非法数据泄露）
5．1．5 信息系统安全有关的标准与法律法规
5．2 安全管理的实施
・ 运行管理手册、用户手册、安全性检查清单
・ 分析研究登陆数据、安全性审计支持
・ 分布式系统现场的安全性
・ 安全性强度测试
