信息系统与信息技术发展
必背- 信息的质量属性精确性、完整性、可靠性、及时性、经济性、可验证性、安全性——七项，选择题常把「可移植性」混进来。
- 信息的一般特征客观性、普遍性、无限性、动态性、相对性、依附性、变换性、传递性、层次性、系统性。
- 信息系统生命周期系统规划 → 系统分析 → 系统设计 → 系统实施 → 系统运行与维护，五阶段闭环。
- 新一代信息技术大数据（4V：大量、多样、高速、低价值密度）、云计算、物联网、区块链、人工智能。
30 天怎么排
- 第 1–3 天打地基
CH.01–03 核心考点 + 对应选择题，先建立「信息系统长什么样」的整体印象。
- 第 4–8 天规划专题
CH.04–08，规划方法与架构是下午案例的高频素材，边看边记四类规划的输出物。
- 第 9–12 天安全与云原生
CH.09–10，把等保、CIA、云原生四要素背到能默写。
- 第 13–17 天服务与治理
CH.11–12 是本科目主线，SLA/OLA/UC、事件/问题/变更必须能分清。
- 第 18–21 天管理与项目
CH.13–17，重点盯挣值计算和风险应对，选择题至少 8–10 分在这。
- 第 22–26 天行业实践
CH.18–23，按「架构 + 场景 + 指标」三段式记，案例题可直接套。
- 第 27–28 天法规与标准
CH.24，三法一条例 + 标准层级，背诵量小、性价比高。
- 第 29–30 天模考与回看
做两套综合知识模考，把错题按章回看核心考点，不再开新内容。
每天约 1.5–2 小时：先看当天章节的核心考点（20 分钟），再做对应章节选择题（40 分钟）， 最后把错的题回看一遍考点（20 分钟）。周末补欠账 + 一套模考。
基础篇
数字中国与数智化发展
必背- 数字中国整体布局记「2522」：两大基础（数字基础设施、数据资源体系）、五位一体（经济/政务/文化/社会/生态）、两大能力（技术创新、安全屏障）、两个环境（国内国际）。
- 数字经济两条腿产业数字化（传统产业用数字技术）+ 数字产业化（数字技术本身成为产业）。
- 数据要素化路径数据资源 → 数据资产 → 数据资本，中间靠确权、定价、流通三件事。
系统科学与哲学方法论
- 系统五特性整体性、相关性、层次性、目的性、环境适应性。答题时「整体最优大于局部最优」是万能句。
- 霍尔三维结构时间维（规划→更新七个阶段）、逻辑维（摆明问题→评价七个步骤）、知识维（各专业知识）。
- 常用方法头脑风暴、德尔菲（专家匿名多轮）、SWOT、PEST、5W1H。
规划篇
信息系统规划
必背- 规划四步现状与差距分析 → 战略与业务匹配 → 蓝图与方案设计 → 实施路径与投资估算。
- 四种经典方法BSP（企业系统规划，从数据入手划分子系统）、CSF（关键成功因素）、SST（战略目标集转化）、VCA（价值链分析）。
- 规划输出总体规划报告、应用与数据蓝图、实施路线图、投资与效益估算，四件套。
应用系统规划
- 应用架构分层表现层 / 业务逻辑层 / 数据层 / 集成层，分层是为了解耦与复用。
- 规划主线业务域划分 → 功能蓝图 → 系统边界 → 集成关系 → 建设优先级。
- 三条红线不重复建设、统一用户与权限、统一数据口径。
云资源规划
必背- 服务 / 部署模式IaaS、PaaS、SaaS；公有云、私有云、混合云、社区云。两组概念常被混考。
- 容量规划按业务峰值定基线，留 30% 余量，配合弹性伸缩应对突发；不是按平均值算。
- 迁移 6RRehost 重托管、Replatform 重平台、Repurchase 重采购、Refactor 重构、Retire 淘汰、Retain 保留。
网络环境规划
- 三层架构核心层（高速转发）、汇聚层（策略与路由）、接入层（终端接入），不要跨层直连。
- 规划要素拓扑、带宽、IP 地址、路由协议、冗余（双链路/双设备）、安全域划分。
- 综合布线工作区、水平、垂直、设备间、管理、建筑群——六个子系统。
数据资源规划
必背- 数据治理四件套数据标准、数据质量、数据安全、数据生命周期管理。
- 数据架构主题域 → 概念模型 → 逻辑模型 → 物理模型；主数据管「谁是谁」，元数据管「数据的数据」。
- 三个仓库概念数据仓库（结构化、面向分析）、数据湖（原始多样）、数据中台（复用能力、统一服务）。
信息安全规划
必背- CIA 三要素保密性、完整性、可用性。再加可控性与不可否认性就是五要素。
- 等级保护分五级，一级最低五级最高；三级及以上需每年测评，关键信息基础设施按更严要求。
- 安全体系三层技术体系（物理/网络/主机/应用/数据）+ 管理体系（制度/人员/流程）+ 运营体系（监测/响应/恢复）。
- 风险管理闭环识别 → 评估（可能性 × 影响）→ 处置（规避/转移/减轻/接受）→ 监控。
云原生系统规划
必背- 云原生四要素容器、微服务、DevOps、持续交付。容器解决「环境一致」，微服务解决「可独立演进」。
- 拆分原则单一职责、高内聚低耦合、按业务域拆（不是按技术层拆），拆完要能独立部署。
- 可观测性三件套日志（发生了什么）、指标（趋势如何）、链路追踪（慢在哪一环）。
管理篇
信息系统治理
必背- 治理 ≠ 管理治理是「评价、指导、监控」（EDM），管理是「计划、执行、监控」具体活动。治理定方向，管理抓落实。
- COBIT 五域EDM（治理）+ APO（对齐规划组织）、BAI（建设获取实施）、DSS（交付服务支持）、MEA（监控评价）。
- ITIL 4服务价值体系 SVS（指导原则、治理、价值链、实践、持续改进）+ 四维模型（组织人员、信息与技术、合作伙伴与供应商、价值流与流程）。
信息系统服务管理
必背- 服务四特征无形性、不可分离性、差异性、易消失性。看到「可储存」直接判错。
- 服务生命周期服务战略 → 服务设计 → 服务转换 → 服务运营 → 持续服务改进。
- 三级协议SLA（对客户）、OLA（内部部门间）、UC（与外部供应商）。案例题里分不清层级是常见失分点。
- 三大流程事件管理（尽快恢复）≠ 问题管理（找根因）≠ 变更管理（控风险），三者目标不同不能混。
人员管理
- 团队五阶段形成期 → 震荡期 → 规范期 → 成熟期（高效期）→ 解散期，塔克曼模型。
- 胜任力模型知识、技能、能力、特质四层，岗位说明书要对得上。
- 绩效与激励KPI 看结果、OKR 看方向；激励分物质、成长、认可三类。
规范与过程管理
- 流程三要素输入、活动、输出；再加「责任人」和「衡量指标」才算可管理。
- 流程优化AS-IS 现状建模 → 找瓶颈与冗余 → TO-BE 目标流程 → 试点 → 推广。
- 改进方法PDCA 循环；六西格玛 DMAIC（定义、测量、分析、改进、控制）。
技术与研发管理
- CMMI 五级初始级、已管理级、已定义级、量化管理级、优化级。
- Scrum 三要素三角色（产品负责人、敏捷教练、开发团队）+ 三工件（产品待办、迭代待办、增量）+ 四会议。
- 技术管理技术雷达（采用/试验/评估/暂缓）、技术债务登记与偿还计划。
资源与工具管理
- CMDB配置管理数据库，记录配置项（CI）及其关系，是变更影响分析的基础。
- 运维工具链监控告警、自动化发布、日志分析、AIOps 智能运维。
- 资产与备件IT 资产全生命周期：采购、入库、领用、变更、报废；备件按故障率与到货周期定安全库存。
信息系统项目管理
必背- 五大过程组启动、规划、执行、监控、收尾；十大知识领域贯穿其中。
- 三基准范围基准、进度基准、成本基准；变更必须走变更控制流程。
- 挣值分析SV = EV − PV（进度偏差）、CV = EV − AC（成本偏差）、SPI = EV/PV、CPI = EV/AC。小于 1 或为负即不利。
- 风险应对规避、转移、减轻、接受（消极风险）；开拓、分享、提高、接受（积极风险）。
实践篇
智慧城市发展规划
- 四层架构感知层 → 网络层 → 平台层（数据+中枢）→ 应用层，加两大体系（标准、安全）。
- 建设主线一网通办（面向群众）、一网统管（面向治理）、城市大脑（数据与算法底座）。
- 评价维度惠民服务、精准治理、生态宜居、智能设施、信息资源、网络安全。
智慧园区发展规划
- 园区类型产业园区、物流园区、科创园区、综合园区，规划重点各不同。
- 架构基础设施 + 数字平台 + 智慧应用 + 运营中心（IOC）。
- 高频场景安防、能耗、通行、资产、企业服务——先做能省钱和能收钱的。
数字乡村发展规划
- 四个方向信息基础设施、数字农业（生产/经营）、乡村治理数字化、公共服务数字化。
- 落地抓手农业生产数字化、农村电商、乡村大数据平台。
企业数字化转型发展规划
必背- 三阶段数字化（把业务记录下来）→ 网络化（把人和系统连起来）→ 智能化（用数据做决策）。
- 转型框架战略、业务、数据、技术、组织、文化六维，缺一不可；只上系统不改组织多半失败。
- 成功要素一把手工程、数据治理先行、组织与考核配套、小步快跑迭代。
智能制造发展规划
- 三范式数字化制造 → 数字化网络化制造 → 数字化网络化智能化制造（新一代智能制造）。
- 参考架构生命周期（设计/生产/物流/销售/服务）+ 系统层级（设备/单元/车间/企业/协同）+ 智能特征。
- 关键系统ERP（管资源）、MES（管车间执行）、PLM（管产品全生命周期）、数字孪生、工业互联网。
新型消费系统规划
- 新型消费特征线上线下融合、场景化、个性化、即时化。
- 中台架构前台（触点）+ 中台（业务中台、数据中台、技术中台）+ 后台（核心系统）。
- 关键能力用户画像、全渠道库存、供应链协同、内容与交易一体化。
法律法规和标准规范
必背- 三法一条例网络安全法、数据安全法、个人信息保护法，加关键信息基础设施安全保护条例。
- 个人信息处理告知同意、最小必要、目的限定、可删除；敏感个人信息需单独同意。
- 标准层级国家标准（GB 强制 / GB-T 推荐）、行业标准、地方标准、团体标准、企业标准——企业标准不得低于国标。
- ITSS信息技术服务标准体系，覆盖咨询设计、集成实施、运行维护、云服务等，运维能力成熟度分四级。
核心考点是对教材内容的压缩索引，用于快速回忆，不替代原文。表述以《系统规划与管理师教程（第 2 版）》 和当年度考试大纲为准；发现偏差欢迎在考试指南页留言指正。