中小企业IT规划

1IT安全策略

管理人员应该审视那些能够管理特权账户（如域管理员账户、应用程序管理员账户、数据库管理员）的IT安全策略，要保障安全策略的存在，还要清楚存取访问是如何被处理、验证、证明的，要确保对这些策略定期进行审查。否则，基本上就不存在管理特权访问的基础了。在没有相关报告的情况下，管理特权账户的策略是不完整的。特权账户的口令审核报告经常要涉及到如下的问题：口令何时更新、更新失败有哪些，以及在一个共享账户下，个别用户如何执行任务等等。

制定的策略应具有这样的目标：能够终止明显的不可防御的用户活动。要确保所有的雇员、订约人和其它用户清楚其责任，从而与IT的安全策略、方法以及与其角色相适应的相关指导等。

2“超级用户”账户和访问

了解公司与用户访问有关的暴露程度是很重要的。应该决定拥有访问特权的账户和用户的人员，并获得对网络、应用程序、数据和管理功能的访问有较高权力的所有账户列表。包括通常被忽视的所有计算机账户。由此，要确保用户访问能够被检查，并确保其拥有恰当的许可。一个好方法是定期地审查用户访问，并决定数据和系统的“所有者”已经得到明确授权。

3账户和口令配置标准

要保证所有的管理员账户能够根据策略更新。在特定设备上，不应存在默认的口令设置。对那些拥有足够的默认账户和口令资源的用户来说，其信息是很丰富的。有一些安全账户，其账户名就是口令，这简直是自寻烦恼。设置口令的期限也是很重要的，禁用某些明显的临时账户也是很聪明的作法。

4对口令的受控访问

对权力有所提升的账户和管理员的口令存取要加以管理。其道理可能很明显，不过对口令的共享访问并非总能得到控制。离线的记录或开放性的访问，如包含口令的电子邮件，就不应当存在。即使一个加密的口令文件也是不足取的。在最糟的情形中，口令文件的口令并没有得到控制。

5服务账户( “机器” 账户)

服务器也可以被提升权限，并用于各种罪恶的目的。这些账户典型情况下并不分配给人类用户，并且也不包括在传统的认证或口令管理过程中。这些账户可被轻易地隐藏。管理员应该保障服务账户只拥有必要的访问权。这些账户应该定期检查，因为它们经常拥有超级用户的能力。这种用户的数量是很多的，而且还有许多不用的账户也需要注意。

6高风险用户和角色

有一些公司积级地监视某些角色，这些角色对企业会造成极高的风险，企业的监视会发现其潜在的“不可接受”的行为。许多企业拥有一些风险极高的关键角色。例如，一位采购经理为谋求一个职位可能会将自己能够访问的敏感数据带到另外一家竞争公司那里去。这种情况下，其访问是被授权的，不过却存在着滥用的情况。岗位、职责的轮换以及设定任命时间是对付高风险的一个重要方案。注意：IT安全专家通常都属于高风险角色的范围。

7安全知晓项目

任何雇员或用户都可能造成一种威胁。贯彻执行一个可以处理上述所有要点的安全知晓项目，并能保证其强制实施势在必行。现在有许多方案能够确保所有的用户已经阅读并同意有关规则和政策。其中一种工具是在用户登录时要求其在一个警告消息上签名，要求用户确认其同意并选择窗口中的“接收”或“同意”复选框。

8背景筛选

背景筛选就是要认真地问雇员一些措词严格的问题，以揭示其特定行为和态度的危险信号，例如：

·违规的或异常的工作经历：离开工作的可疑理由、长期未被雇用的原因

·欺诈：在某些事实上（例如教育、以前的雇佣关系）的虚伪陈述

·人格/态度问题：与同事或管理人员的糟糕关系

·挫败、威信问题、猜疑、无力接受改变等

9事件记录

安全事件记录提供了实时使用和活动的透明度。精确而完整的用户及其活动的记录对于事件分析和制定额外的安全措施是至关重要的。获取访问的方法、访问范围和过去的活动是很重要的。为保证有充足的记录，应考虑改善对较高风险领域和服务的记录利用。

10证据

管理人员应熟悉所使用的不同存储设备，如果有任何可疑迹象，还应具备 “指纹”知识的足够知识水平。这可以是cookie数据、隐藏的 *** 作系统数据等。从公司系统中获取关键文件并将其放置到闪速存储器上是很简单的事情，这些闪速设备可被伪装为数码相机、个人数字助理（PDA）或移动电话等。还有一些调查人员从移动电话中收集和分析信息，因为这种设备可包含语音邮件、正文消息、地址文件、电话号码和许多遗漏电话、已接电话等。如果有任何可疑的非法活动，就应保留相关证据，直至最终决定其结果。

IT服务外包（IT Outsourcing Managed Service）就是把企业的信息化建设工作交给专业化服务公司来做。它可以包括以下内容：信息化规划（咨询）、设备和软件选型、网络系统和应用软件系统建设、整个系统网络的日常维护管理和升级等。是企业迅速发展企业数字化，提高数字化质量、提高企业工作效率，节约信息化成本的一种途径，也为个人用户提供巨大的帮助。

一为什么要采用IT服务外包

现在的商业环境，变化快速，技术日新月异。做你最擅长的（核心竞争力），其余的外包!已经成为一种不可逆转的趋势。研究表明，外包支持服务的公司，比什么都在自己公司里做的公司，运行效率更高，成本更低。其原因在于：

1专业的人做专业的工作

专业公司提供的外包服务，比公司自己成立服务部门的工作更为高效、专业，更高效的管理

2资源的节省，投入减少

单个公司对于服务的需求是不确定的，不稳定的，必定造成资源的浪费，但外包服务公司的资源配备，完全按照业务的数量。

3节约时间

通过外包服务，不必组织公司资源来完成目标项目，而可以直接通过外包的方式，马上获得

二服务提供的方式

根据客户的不同需求，为客户提供以下三种IT外包服务：

1是IT资源整体外包：为客户提供全套的IT系统规划、采购、实施、运维、咨询、培训的整体服务，适用于不想成立IT部门或雇用IT工程师，并迫切希望降低运营成本的公司。

2是单项IT技术外包服务：也许您的公司有少量的计算机人员，难以应付日常的各种繁杂事务，可以把您觉得棘手的事情交给我们，如网络建设，硬件设备维护，单项软件开发，我们可以按项目，时间，设备量等各种方式计费，提供服务。

3、是维护外包：当系统已经建设好，维护人员日常工作不多，有了问题时又忙不过来，我们可以提供随机的维护外包服务，作为我们的客户，您在遇到问题时可以享受到团队技术力量的服务，保障已建系统的正常运行。

4、IT行业信息咨询，目的是帮助客户找到正确的价格比并及时、准确了解IT行业前沿技术动态；

系统解决方案，目的是根据企业网络实际情况及时、有效提出合理的优化、升级方案书，使企业网络系统总是处于最佳状态。

IT外包服务的优势：

从管理角度分析，信息技术资源外包是一种战略性的商业创新方案。对许多企业来讲，技术复杂性的增加、对高可用性系统及分布式系统支持的需求，使得企业越来越难以实现既满足商业目标，又控制信息技术费用的愿望。在这种情况下，资源外包开始发挥其固有的优势。纵观企业选择外包策略的内外部推动因素，主要包括以下几方面：

1．业务方面

外包推动企业注重核心业务，专注于自己的核心竞争力，这是信息技术资源外包的最根本原因。从理论上讲，任何企业中仅做后台支持而不创造营业额的工作都应外包。有一个很典型的例子可以说明这个问题。据调查，美国有68％的xyk业务都是通过非商业银行机构来实现的，银行的核心竞争力是金融，没有必要雇用大批的网络高手来维护自己的网络，交给网络公司去做会更有利。

2．财务方面

财务方面的考虑是选择外包的另一个主要原因，外包可以削减开支，控制成本，重构信息系统预算，从而解放一部分资源用于其他目的，避免IT黑洞的现象发生。另外，对于那些没有能力投入大量资金、人力从硬件基础开始构建企业信息框架的企业而言，外包正可以弥补企业自身的欠缺。根据美国Forrest调查公司估计，美国企业依靠自身力量建立并维护一个Web网站，第一年的费用将是22万美元，而将此工作外包给专门的公司，开销仅为4．2万美元。

3．技术方面

能获得高水平的信息技术工作者的技能，改善技术服务，提供接触新技术的机会，使内部信息技术人员能够注重核心技术活动。通过外包，企业可以将价值链中的每个环节都由最适合企业情况的专业公司完成。例如，澳洲的Trust银行在1997年与HP签订了一份期限为5年、金额1600万美元的外包合同，由HP负责管理维护Trust银行的IT系统，并帮助银行开拓新型业务--网络银行业务、电子银行业务、个人银行业务和商务银行业务等。可以想象，如果没有HP这样的公司介入，单凭银行内部信息部门的力量是很难达到这一目的的。

4．企业战略

外包可以提高服务响应速度与效率，来自外包商的专业技术人员可以将企业信息技术部门从日常维护管理这样的负担性职能中解放出来，减少系统维护和管理的风险，同时也增强了该部门的信誉。另外，对于一项新技术的出现，大多数企业由于费用和学习曲线的缘故，很难立即将新技术纳入实际应用。因此，信息技术资源外包的战略性考虑因素之一便是：借助外包商与现有的、未来的技术保持同步的优势，改善技术服务，提供接触新技术的机会，来实现企业以花费更少、历时更短、风险更小的方式推动信息技术在企业发展中的功能。

5．人力资源方面

通过外包，企业无需扩大自身人力规模，减少了因人才聘用或流失而花费的精力、成本以及面临的压力，节省了培训方面的开支，并增加了人力资源配置的灵活性。企业实施信．息技术资源外包有多方面意义，包括：追求核心竞争优势、保持企业组织d性、促进市场竞争力、降低风险、改善技术服务、增强成本控制、促进信息技术在企业中的运用及发展等。然而，实施外包并不轻松。如果盲目追随潮流，忽视其间的风险分析及防范，则不仅无法给企业带来预期的优势和效益，反而会让企业蒙受损失。强调针对信息技术资源外包的风险进行研究，是因为它对外包市场的促进及供求双方都具有特别意义。表现在：一方面，需求方可以借助风险分析，强化管理层的风险意识，正确指导企业信息技术资源外包战略的制定、实施、控制及管理，从而将该战略的积极作用发挥到极致。从大的方面看，还可以通过外包，尽快缩小与国际先进企业在信息技术应用及管理方面的差距，推动信息技术在企业中的发展，加快企业信息化建设的步伐。另一方面，外包服务商可以站在需求方的角度，重视风险分析与控制，从而规范自身的服务，配合服务购买方的需求，双方共同建立起双赢 (Win-Win)的合作关系。再者，需要指出的是，在国内能够提供外包服务的企业还有很多，不单单是专业性的服务商、系统集成商，还可以是大企业、大部委闲置的信息技术力量。通过承揽外包可以使企业资源得到充分利用。其间，风险分析对于指导他们的行为也有着不可忽视的作用。

三IT服务的发展趋势

随着信息化建设的不断深入，企业业务对IT的依赖不断增强，如电信、银行、保险和证券行业等。一方面，企业不断投资购建各种硬件、系统软件和网络，另一方面不断开发实施ERP、SCM、CRM、决策支持和知识管理等各种各样的。在这种情况下，企业不仅要求IT服务持续不间断地支持业务运营，而且要求IT服务能够创造更多的机会，使得业务部门能够更好地达到业务目标。但是，经过长期的投资和建设，许多企业发现IT并没有达到他们所期望的效果。这就是人们所说的“IT黑洞”、“信息悖论”和盲目投资等现象。

专家的研究和大量企业实践表明，在IT项目的生命周期中，大约80%的时间与IT项目运营维护有关,而该阶段的投资仅占整个IT投资的20%,形成了典型的“技术高消费”、“轻服务、重技术”现象。Gartner Group的调查发现，在经常出现的问题中，源自技术或产品(包括硬件、软件、网络、电力失常及天灾等)方面的其实只占了20%，而流程失误方面的占 40%，人员疏失方面的占40%。流程失误包括变更管理没有做好、超载、没有测试等程序上的错误或不完整，人员疏失包括忘了做某些事情、训练不足、备份错误或安全疏忽等。

所以说IT服务必将是有很大的前景，也是企业集团解决IT投资日益增多的最终办法！

在刚发明计算机的时候，由于技术和工艺水平的限制，计算机是一个庞然大物，所有的软件也都集中在里面。到了20世纪80年代初，pc机的出现推动了计算机应用的普及和网络化的发展。到80年代末，随着计算机局域网的兴起，诞生了一种新型的企业计算模式，这就是著名的客户机/服务器（client/server）结构。在服务器上，存储和处理各种信息，最常用的是文件服务器、打印服务器和数据库服务器；在客户机端，使用的设备称为工作站，一般采用个人计算机，只负责信息的输入输出和简单 *** 作。随着internet的发展，出现了代理服务器、web服务器和电子邮件服务器等。为了提高服务器的效率，又发展了机架式服务器。在企业的信息系统中，服务器是心脏，各种应用都是通过服务器完成的。

一、pc服务器

服务器可以分为运行unix系统的小型机服务器和运行windows nt/2000及linux系统的pc服务器。其中小型机服务器采用64位risc结构的处理器，因此具有性能稳定、运行能力强、安全性好等特点，但是其价格比较昂贵，所以主要应用于行业和大型企业。而pc服务器在性能上虽然不及小型机，但采用intel架构，价格非常低廉，只和普通pc机相当。随着近年来技术的不断提高，pc服务器在性能上有了很大提高，完全可以担负中小企业应用的所有角色。因此，一般中小企业多选择pc服务器。

从应用领域来看，pc服务器大致可分为入门级应用、工作组级应用、部门级应用和企业级应用4类。其中，入门级应用pc服务器主要是针对基于windows nt/2000或netware网络 *** 作系统的用户，可以充分满足中小型网络用户的文件共享、数据处理、internet接入及简单数据库应用的需求。而工作组级应用pc服务器是支持单cpu结构的应用服务器，可支持大容量的ecc内存和增强服务器管理功能的sm总线，功能全面、可管理性强、易于维护，可以满足中小型网络用户的数据处理、文件共享、internet接入及简单数据库应用的需求。部门级pc应用服务器和企业级pc应用服务器则多采用2～4个cpc的多cpu结构，功能更加强大，主要用于数据库服务器和综合服务器等。

pc服务器具有以下特点

1．使用方便、可管理性好

pc服务器一般采用windows nt/2000，其工作界面与windows其他 *** 作系统保持一致，而且还与各类基于windows系统的应用软件兼容。这些都为pc服务器在可管理性方面提供了极大方便。同时pc服务器还为系统提供了大量的管理工具软件，特别是安装软件为管理员安装服务器或扩容（增加硬盘、内存等）服务器提供了方便，使安装服务器就像安装pc一样简单。

2．可用性高

提高服务器可用性有两种方式：减少硬件的平均故障间隔和利用专用功能机制。该机制可在服务器出现故障时自动执行系统或部件切换,以避免或减少意外停机。然而不管采用哪种方式，都离不开系统或部件冗余，同时这样也提高了系统的成本。

3．具有较高的安全性

安全性是信息系统的生命，而pc服务器的安全就是整个系统的安全。为了提高服务器的安全性，服务器部件冗余就显得非常重要。某些服务器在电源、网卡、scsi卡、硬盘、pci通道等方面都实现了设备完全冗余，同时还支持pci网卡的自动切换功能，大大优化了服务器的安全性能。

4．综合性能高

pc服务器的综合性能指标取得长足的进步，高性能的pc服务器不断出现。pc服务器基本性能主要表现在运行速度、磁盘空间、容错能力、扩展能力、稳定性、持续性、监测功能以及电源等方面。需要强调的是，特别要关注硬盘和电源的热插拔性能、网卡的自适应能力，以及相关部件的冗余设计和纠错功能。这些基本性能为保证pc服务器安全、稳定、快速地工作起到重要作用。

5．可扩展性强

可扩展性是pc服务器的重要性能之一。服务器在工作中的升级需求是很难预测的，因为工作站或客户的数量增加是随机的。为了保持服务器工作的稳定性和安全性，就必须充分考虑服务器的可扩展性能。首先，在机架上要为硬盘和电源的增加留有充分的余地，一般pc服务器的机箱内都提供至少2个硬盘架，有些可容纳4～6个可热插拔硬盘驱动器，甚至更多，另外还支持3个以上可热插拔的负载平衡电源ups; 其次，在主机板上的插槽不但种类齐全，而且有一定数量。模块化设计是指电源、网卡、scsi卡、硬盘和风扇等部件为模块化结构，且都具有热插拔功能，可以在线维护，使系统停机的可能性大大减少。特别是分布式电源技术，使每个重要部件都有自己的能源系统，不会因一个部件电源损坏而危及整个系统的安全与持续工作。

在选择服务器时，首先，要了解服务器在网络系统中所执行的任务和所扮演的角色的重要性; 其次，要考虑自己所建网络的规模和信息端点数量; 第三，则需要清楚自己组网时设计的容错能力和相应的投资额。最后是最重要的，就是要认真调查服务器厂商售前产品的品质声誉和售后服务的支持信誉，因为作为网络系统心脏的服务器，既要保证它可靠运行，又要求它在出现故障时能够及时恢复。

联想、浪潮、方正、长城和宝德等是国内知名的服务器厂商，他们的产品极具竞争力，是中小企业用户的理想供应商。国际著名的compaq、dell、hp和ibm等厂商的服务器产品在高端应用中的优势更明显些。

二、系统软件和数据库

系统软件是信息系统的灵魂。目前，在企业应用中，主要有windows nt/2000、linux和unix等网络 *** 作系统，还有一些企业采用netware。在这些 *** 作系统中，windows使用比较广泛，linux正在获得推广。

数据库通常指特定的信息集合。企业在生产、经营和管理过程中，需要保存大量的数据，其中包括财务、人事、客户和产品以及市场行情等各种信息。建立企业数据库，可以通过数据库管理系统来实现。数据库管理系统是对数据库进行管理和控制的软件。这些管理和控制功能主要包括数据的定义、数据存取和修改、数据库的运行管理、数据库的建立和维护等。除了功能方面的要求外，对于数据库系统性能方面也有一定要求，其中之一就是能够及时准确地满足多个用户的并发存取 *** 作，另外还有能够保证事务的完整性、时刻保持数据的一致性、要求在硬件和 *** 作系统正常工作的情况下独立的并发 *** 作互不影响、不丢失数据。以上这些是一个成熟数据库系统区别于一般的多用户数据并发共享文件系统的标志。

数据库主要有检索和更新两大类 *** 作。数据库的约束条件是完整性规则的集合。保证数据的完整性是对数据库的一个很重要的要求。所谓完整性就是数据的正确性、有效性和相容性。目前，主要应用的是关系数据库管理系统（dbms）。

关系数据模型提供了关系 *** 作的特点和功能要求，但不对dbms的语言给出具体的语法要求。对关系数据库的 *** 作是高度非过程化的，用户不需要指出特殊的存取路径，路径的选择由dbms的优化机制来完成。关系数据模型是以集合论中的关系概念为基础发展起来的。关系模型中无论是实体还是实体间的联系均由单一的结构类型——关系来表示。在实际的关系数据库中的关系也称表。一个关系数据库由若干个表所组成。

目前，在中小企业的信息系统中，广泛采用的是微软的sql server、sybase的adaptive server enterprise和oracle的oracle 9i(标准版)以及ibm的db 2(工作组版)等。

sql server的最新版本是sql server 2000，它具有许多新的特性，以满足当前企业开展电子商务的需求。主要有三个方面：（1）启用web特性，包括对xml和internet标准的丰富支持、通过web对数据进行轻松安全的访问、基于web的分析和安全的应用程序管理；（2）更高的可伸缩性和可靠性；（3）快速的市场引入时间。

adaptive server enterprise 12也是针对企业应用推出的，它除了支持传统的、关键任务的oltp和dss应用之外，还可支持internet的应用。它可以很好地满足关键任务的企业业务应用的需求，提供数据库可靠性、集成性和高性能。它有效的多线索结构、内部并行机制和有效的查询优化技术提供了很高的性能和可伸缩性。它还可提供业界领先的企业级集成、强健的数据访问和数据移动技术，支持跨越远程数据库的分布事务和查询。

oracle 9i的特性包括集群功能、无线解决方案、支持应用服务器、实时个性化和电子商务等功能。db 2的特点是具有通用的访问能力、支持多平台、牢固的可靠性和支持电子商务等。

三、服务器应用典型方案

1．财务系统

(1)需求分析

财务系统是企业信息系统的重要组成部分。目前，单机版和简单局域网的财务系统已经远远不能适应企业发展的需要。方正科技电脑有限公司和金碟软件科技（深圳）有限公司共同针对企业的财务处理存在的档案繁多、结算困难等问题而推出了新的财务管理解决方案。它建立在计算机网络上，通过功能强大的方正圆明服务器，实现了许多新的功能。

财务管理系统网络特性不同于通常意义上的网络版软件，网络版软件应用范围是一个局域网，用户的数量有限。而财务管理软件能够运行在广域网上，具有良好的网络扩展性，通过浏览器，可在世界上任何地方使用它。财务管理系统能够轻松地实现企业与企业、企业与银行的数据交换，完成业务处理，做到内部网络和互联网络的高度统一。

(2)方案结构

系统主要采用了“大型数据库技术+三层结构组件技术+web技术+企业一体化管理”等技术，具体内容如下。

①数据库技术

财务管理系统管理软件采用大型网络数据库管理系统，支持大用户量的访问和海量的数据存储。

②三层结构技术

三层结构根据分布式计算原理，它将应用分为数据库端、中间层、客户端三个层次。数据库端即数据库服务器; 中间层包含了封装业务规则的计算组件；客户端为用户界面，可以是gui、activex组件，也可以是浏览器。

③web技术

用户能够通过浏览器实时查看和 *** 作数据，该技术为一种客户端界面的处理技术，使网络企业管理软件能够在internet上使用，满足远程用户的需求。

④电子交易技术

电子交易的实现、保证电子交易的准确性和保密性的相关技术。

⑤信息一体化技术

包括企业管理软件的业务规则以及数据处理的手段。财务管理系统通过对企业物流、资金流、信息流的业务和财务管理，实现企业完善的“数据——信息——决策——控制”的企业管理解决方案。适应企业远距离分布及跨国、跨地区、跨行业的集团整体管理的需要。

(3)涉及产品

由于企业的财务系统是一个公司最重要的部分，计算和存储量都很大，所以本方案采用部门级服务器。部门级服务器产品有许多，如表3所示。

方案点评

作为一个财务系统的解决方案，必须从应用出发，充分利用各种最先进的技术，并和企业管理以及电子商务结合起来，以满足未来的发展。在这方面，方正科技电脑有限公司和金碟软件科技（深圳）有限公司提出的解决方案满足了上述要求。在这个方案中，服务器的性能是基础。服务器的选择非常重要，还要根据具体情况进行配置，以提高性能价格比。

在中小企业应用中，除了财务系统外，办公系统和人事管理系统也非常重要。许多厂商推出了有关的解决方案，如联想集团的it1for1，ibm和金益康联合推出的人力资源管理信息系统等。

2．企业网站

(1)需求分析

建设一个互动式网站，来实现企业内部员工的信息交流，并提供电子邮件服务; 为访问该网站的internet用户提供虚拟社区服务，实现电子邮件、论坛、在线实时通信和公告栏等功能，通过这些简单实用的功能，企业可以达到吸引客户访问、建立知名度、探索客户需求、提供客户支持及关心、保持客户关系、建立信任等目的。

(2)方案结构

中小企业由于缺乏专业的技术人员，资金相对紧张，所以要求企业网站必须易于维护，功能齐全但又必须考虑资金的限制，鉴于此，浪潮英信推出all-in-one解决方案，将web、电子邮件和文件传输等融合在一块，由一台服务器来承担，具有全web *** 作界面，易于 *** 作维护。

系统平台如下：服务器采用1台浪潮英信nl 100服务器，软件采用linux *** 作系统和apache服务器以及其他应用软件和数据库系统

(3)涉及产品

在本方案中，服务器选用了浪潮英信nl100型服务器，也可以选择其他部门级服务器产品，见表3。在系统软件方面，采用linux可以大大降低成本，同时可以和浪潮e-@once或著名web服务器软件apache组合成高效的网站服务器。其功能如下。

①web服务

客户既可以利用e-@once的web 界面构建自己的企业网站，也可以直接通过linux apache 服务器的配置来实现web服务。

apache服务器有着优秀的品质, 采用模组化设计, 运行稳定, 性能优异。 通过使用适当的硬件和对配置进行设定, 它可以支持到最高的负荷。用户也可在apache中加入 ssl功能。由于apache的实现是模块化的，因此很容易增加新的特性。同时，它还支持代理服务、虚拟主机和用户web目录等功能。

②文件传输（ftp）服务

本方案采用的wu-ftpd 是功能强大、可靠稳定的ftp服务器。wu-ftpd 提供的菜单可以帮助用户轻松实现对ftp服务器的配置：支持构造安全方式的匿名ftp的访问; 可以控制同时访问的用户数量，限制可以允许访问的ip网段; 可以在一台主机上设置多个虚拟目录。这样可以安全、可靠地帮助用户实现在企业内部或internet上的资源共享。

③电子信箱服务

浪潮英信企业互动式网站建设方案为用户提供全web页面 *** 作，让用户真正摆脱掉linux下sendmail烦琐的文本配置。

④文件服务器

使用samba文件服务器软件可以帮助用户搭建一个文件/打印服务器，它可以使用户像访问windows计算机一样访问samba服务器，而且，用户可以在linux上使用samba客户端应用程序共享samba服务器上的资源，包括文件和打印服务。

此外，还有全web页面的bbs系统、防火墙和数据库系统（可选用mysql和postgres sql等）功能。

1IT行业应该知道的哪些方面的知识

IT职业被分为“IT主体职业”、抄“IT应用职业”、“IT相关职业”3个小类。IT主体职业是指与IT职业技能相关的“纯粹”的IT类职业；IT应用职业是指主要使用IT职业技能完成其它领域业务的职业；IT相关职业是指主要使用IT职业技能完成职业活动的其它领域的职业。在3个小类下再分出“软件类”等13个职业群，41个职业（细类）。

记者注意到，41个新职业涵盖袭了计算机软硬件、网络、信息系统、制造、应用系统开发等IT产业的百各个领域，分类体现了IT企业用人日趋精细化的特点。如软件职业群目前分为“系统分析师”、“程序员”、“软件测试师”、“软件项目管理师”4个职业，而其前身就是“软件设计度”这一个职业。这是由于软件从业人员增多，一些职业活动细化，出现了新的固定化分工，从而形成了细分职业

2现在做一个IT要做些什么知识准备

先明白什么是IT:IT(Information Technology，即信息技术)的基本概念和所指范围。

IT实际上有三个层次：第一层是硬件，主要指数据存储、处理和传输的主机和网络通信设备；第二层是指软件，包括可用来搜集、存储、检索、分析、应用、评估信息的各种软件，它包括我们通常所指的ERP（企业资源计划）、CRM（客户关系管理）、SCM（供应链管理）等商用管理软件，也包括用来加强流程管理的WF（工作流）管理软件、辅助分析的DW/DM（数据仓库和数据挖掘）软件等；第三层是指应用，指搜集、存储、检索、分析、应用、评估使用各种信息，包括应用ERP、CRM、SCM等软件直接辅助决策，也包括利用其它决策分析模型或借助DW/DM等技术手段来进一步提高分析的质量，辅助决策者作决策（强调一点，只是辅助而不是替代人决策）。有些人理解的IT把前二层合二为一，统指信息的存储、处理和传输，后者则为信息的应用；也有人把后二层合二为一，则划分为前硬后软。

通常第三层还没有得到足够的重视，但事实上却是唯有当信息得到有效应用时IT的价值才能得到充分发挥，也才真正实现了信息化的目标。信息化本身不是目标，它只是在当前时代背景下一种实现目标比较好的一种手段。

卡尔的IT是指什么呢？在那篇文章里面他并没有明确提出，不过他提到信息技术的核心功能--数据存储、处理和传输。从他推理的逻辑来看，即从蒸汽机、铁路、电报电话、电力等基础设施建设推过来的，还用摩尔定律来佐证主机和光纤的发展。

如果他就此打住，只从这一点出发，他的逻辑论证是非常严谨的，后面对《IT不再重要》发表不管支持与反对评论的人，在这一点上都是基本认同的（除了那些硬件和网络厂商外），笔者也认同这一点。整个文章里他对物化的IT基础设施建设部分关注很多，基本没有关注应用层面。

但后面他讲到大众化趋势时，又提到“信息技术极易复制”，则把IT又推到了商业软件，这里已经迈出了“危险”的一步。在2004年他出版同名书时开篇就定义了他研究、类比过来的IT，“我用的'IT'是指通常意义上的，即所有被用来以数字形式存储、处理和传输信息的硬件和软件，特别强调的是，我只是指技术本身，我指的'IT'并不包括技术中流动的信息和那些使用技术的人才技能”，所以他所指的IT是指前二层。

如果就这此打住，可能还是不会有太大争议（这次又加上那些难受的软件厂商）。客观地分析软件本身的特征，的确不具备核心竞争力的四个判断标准中的三个即：稀缺性、不易复制性、不易替代性，卡尔本人也没有否认而且是在强调IT具备核心竞争力的第四个判断标准，即有价值。

但他偏偏又把题目定成了“IT不再重要”，几欲把整个IT一棍子打死！ 可惜他在IT这一概念上是经常含混不清：一会儿指主机网络，一会儿又跑到软件，在他后来出版的书里甚至经常“一不小心”就迈到了第三层，完全违背了他在书开头所界定的IT范围，如论述信息技术的应用、对CIO发出的诘问等。有很多读者、包括哈佛商业评论的编辑当时就指出了这一点。

后面其它很多人也因为这一点来攻击他，甚至有人说卡尔干脆就不懂IT，有可能是真的，因为他毕竟本来就不是做IT的。这也给我们搞研究的人也给予很大的启示和警醒，对自己不太熟悉的领域套用其它方法来研究时要特别小心，否则会闹出很多笑话。

这里笔者要强调一点，经常有软件厂商（国内外的都有）宣称上了信息化就能如何如何，就能加强企业核心竞争力（反正多是现在流行什么就跟什么，“与时俱进”）。不知道他们是有意还是无意，且不按核心竞争力判断的四个标准来推断，试反问几个简单的问题：如果上了信息化就能如何，有多少上了信息化的企业已经亏损甚至倒闭？尤其是那些宣称有几十万家客户使用他们软件的软件企业该问问自己。

如果上了信息化就能如何，那么我们假设入库、出库、销售、库存等信息全是准确的，就能自动提高销售、降低库存吗？如果说没有上信息化之前，老板可能还可因为看不见而糊涂但幸福地过过日子，那么现在呢？只是痛苦地知道有如此多的库存在仓库里呆了如此长的时间，如此多的商品长时间占据着柜台却没有带来任何销售额更不要说利润！分析一下软件厂商们宣传“信息技术是企业的核心竞争力”的现象，结论只有两个：要么这些企业不懂什么是核心竞争力（我想应该大多数还是懂的，既希望他们懂又希望他们不懂，希望结果是懂是因为至少软件企业还能懂一些管理理念而不是埋头纯粹一技术性公司，希望结果是不懂是因为这样可以少被别人攻击没有职业道德，不知者不为过嘛），要么是另有所图。一般企业客户与IT企业之间存在严重的信息不对称问题。

IT企业与企业客户之间的博弈，最后的结果往往会是次优选择，即所谓的“柠檬效应”。在这点上，除了IT企业和从业人员要提高自身的职业 *** 守外， 或行业必须加强对信息化建设的培训教育，提高企业对信息化建设的认识，引进管理咨询公司、监理公司等来改变这一博弈结局，以达到新的平衡，促进IT业更健康的发展。

信息技术本身只是一个工具，就象一柄利剑或一枝好笔，买了它并不能一定保证你武。

3IT管理员需要掌握的常识有哪些

1计算机域的管理

如果你知道如何将计算机添加到工作组中，那么你就应该知道如何在Windows计算机添加到域中。这是基本的东西，这将帮助你统一的管理公司的域中的所有电脑，域是一种管理边界，用于一组计算机共享共用的安全数据库，域实际上就是一组服务器和工作站的 。 采用域管理能够使我们的日常管理非常方便、集中，同时提供了整个企业的安全性，让用户可以共享资料，方便了日常管理。

2解决打印问题

打印机可以说是每个公司的必备设备，但对于IT管理员来说却是很常见的祸根，一般情况下，打印机往往是随时待命的状态，你需要为打印机找一个适合的PC或服务器进行连接，你还需要了解所有解决本地和网络打印机的方法，以及如何在Windows注册表中删除打印机。

打印机故障时常出现

3进入“安全模式”启动

机器感染病毒是常见的问题，清楚这些恶意软件我们往往借助一些工具，如boFix软件。当发生这种情况的时候，你需要进入“安全模式”启动电脑，安全模式是Windows *** 作系统中的一种特殊模式，经常使用电脑的朋友肯定不会感到陌生，在安全模式下用户可以轻松地修复系统的一些错误，起到事半功倍的效果。

4安装OS

安装OS是每一个IT管理员必须要具备的能力，你应该需要知道如何安装Windows 7/8,Windows Server,Linux *** 作系统和Mac，这是最低限度的标准，如果可能的话，你还需要知道如何安装双系统，如何安装虚拟系统等等。

5管理Active Directory中的用户

Active Directory（活动目录）是微软Windows Server中，负责架构中大型网路环境的集中式目录管理服务，在Active Directory中的用户管理是一个不断的工作——要添加，删除，编辑，锁定，解锁，或者只是重置密码等 *** 作。你需要找到自己的方式解决Active Directory和如何管理AD用户。

6重置密码在服务器上

这并不总是那么简单的Active Directory密码重置。有可能是当你需要更改管理员密码在非广告机（知道如何变化影响的事情，如Acronis备份和等）。你也应该知道如何在Linux服务器/台式机以及一台Mac桌面上重设密码。 7创建配置邮箱账号

Email是如今工作中非常常用的工具，你需要了解如何创建邮箱账号，当发生特殊情况时 ，你需要了解如何删除损坏的配置文件，并添加正确的配置文件，还要学会如何转移邮箱中的文件。

计划在Windows Server备份

8运行chkdsk

某些时候，IT管理员会碰到磁盘坏了、磁盘错误等情况，这就需要我们对磁盘进行检查。你需要知道如何强制在启动时运行chkdsk，以及能够让命令自动修复错误。

9计划在Windows Server备份

有很多理由，你需要对Windows Server进行备份，即使你使用第三方软件备份解决方案，你仍然需要利用的唯一的工具——Exchange，你需要知道如何安排的Windows Server Backup。

10清除C盘空间

很多时候，由于办公的软件太多，C盘往往被填满，如果是在服务器上，这将使非常糟糕的问题，你需要知道到底该怎么做情理C盘，例如运行一个简单的工具，如CCleaner的清除临时文件，或者利用WinDirStat帮助您节省C盘空间。

4电脑的基本常识

电脑常识 （结尾有脑筋急转弯答案） 电脑，也叫电子计算机，于1946由美国人首次发明。

电脑的家族很庞大，可以分为巨型机、大型机、中型机、小型机和微型机等，从应用上又有专用机和通用机之分。我们要学习的微机，也就是PC，即Personal puter的缩写。

PC体积小，可以放在桌面上，也有方便旅行、体积更小的手提机。PC的主要机型有286、386、486、奔腾及多媒体奔腾等。

1、电脑的组成 一台电脑是由硬件和软件两大部分组成的。硬件包含各种各样的设备，而软件则是由各式各样的程序组成的。

电脑硬件 电脑软件 输入设备（键盘、鼠标、扫描丁等） 系统软件（ *** 作系统、编译程序、数据库等） 主机（中央处理器、存储器等） 应用软件（文字处理程序等） 输出设备（显示器、打印机等） 应用软件（计算程序等） 总线（信息在电脑内的传送通道） 应用软件（游戏程序等） 2、电脑硬件 （1）计算机硬件的划分 电脑硬件由五个功能部件组成； 运算器：完成各种算术运算、逻辑运算。 控制器：是电脑的指挥中心。

先做什么，后做什么，遇到各种情况怎么办。都由人事先考好，用计算机语言写成程序，放进计算机。

控制器根据这些程序，发出各种控制信号，指挥计算机各部分协调工作，完成指定的信息处理任务。 存储器：用来存放程序的数据，分为内存储器和外存储器，简称内存和外存，按其工作特点，内存又分为只读存储器（ROM，只能读出，不能写入）和随机存取存储器（RAM，可读、写）。

断电后，ROM中的信息不会丢失，而存在RAM中的信息将全部丢失。存储器能够存储的信息的多少叫做存储容量。

它的计量单位有字节（Byte）、千字节（KB）、兆字节（MB）等，其换算关系如下：1MB=1024KB,1KB=1024B。我们常常可以听到内存几兆，硬盘几百兆的说法，就是这个意思。

输入设备：用来把待处理的原始数据、资料、图像或编写的程序等，送入计算机。如键盘、鼠标器、扫描丁等。

输出设备：用来将输入的信息或计算机处理的结果显示或打印出来。如显示器、打印机、绘图丁等。

运算器和控制器是计算机系统的核心，称为中央处理器（CPU），对微机来说，也叫微处理器，是一块集成电路，型号有286、386、486和奔腾（简称586）等。 CPU和内存，合称为主机。

输入设备、输出设备统称为输入/输出设备，或I/O设备。 输入/输出设备和外存储器，统称为外部设备、简称外设。

（2）微机硬件的外观组成 从外观上看，微机硬件系统由主机、显示器、键盘和打印机这‘四大件’组成； 主机：为了缩小体积，通常把主机和部分外设（输入输出接口、硬盘、软驱、光驱）一起装在主机箱内，仍可称其为主机。 显示器：分单显和彩显两种。

打印机：也有单色和彩色打印机之分，还可分为针式打印机、喷墨打印机和激光打印机。 键盘和鼠标：最常用的输入设备。

键盘：101标准键盘，还有104键和107键等键盘。每一种键盘都主键盘（左）和副键盘（右断的数字键盘），主键盘包括26个英文字母、标点符号、 数字和它们周围的功能键。

鼠标：有两键鼠标也有三键鼠标，最常用的是鼠标左键，一般的 *** 作都靠它来完成，具体 *** 作分单击和双击两种；右键主要用于实现一些快捷 *** 作，一般只要单击右键就可d出一个快捷菜单供你选择。关于鼠标的结构原理及鼠标的清洗可打开鼠标的下盖去进行观察、整理。

3、电脑的启动与关机 冷启动：接通电源，按下主机上的电源开关（Power），过一会儿d出一个“请输入网络密码”的对话框，如果你不想进入网络，可以直接按“取消”按钮；如果要进入网络，则必须输入用户名和登录密码，登录后按“确定”按钮就可进入Win98桌面； 热启动：当电脑出现死机时，如想再进入Win98，则应按Reset键； 关机：关机前一定要先退出所有运行的程序，如某些程序不能正常退出，可以通过同时按下Ctrl+Alt+Delete键，来结束对应的这些程序，然后选“开始”菜单中的“关闭系统”命令，在d出的对话框中再选“关闭计算机”并点按“是”按钮，待到出现“你可以安全地关闭计算机了”的文字后，你才可以按下主机上的电源开关（Power）来切断电源。

5it需要学什么 具体学it多长时间

IT领域涉及到的知识包括以下几个大类：

第一， *** 作系统。 *** 作系统是IT人必须熟练掌握的， *** 作系统的种类繁多，有传统的PC *** 作系统，比如Windows系列、Linux系列、Mac OS系列等，还有移动端的Android系统、iOS系统、WP系统，还有种类繁多的嵌入式系统（EOS），比如RTX、Windows CE、嵌入式Linux（树莓派）等等。

第二，计算机网络。计算机网络知识是IT人必备的基础知识，包括网络体系结构（OSI模型）、网络设备的作用、网络拓扑结构设计、交换机路由器的配置等等。从事运维岗位的工程师对网络知识的要求比较高，通常运维人员需要经过专业的厂商培训才能上岗（持证）。像华为、思科都有相应的工程师认证体系。

第三，数据库。存储是IT领域一个重要的内容，对数据库的使用是IT人最常见的 *** 作之一。比较常见的数据有Mysql、Oracle、SQL Server、DB2等，另外在大数据时代还出现了很多NoSql数据库也需要掌握，像Redis、MongoDB、Neo4J、HBase等产品。

第四，编程语言。大部分IT人都需要掌握至少一门编程语言，对于专业级程序员来说，至少要掌握两门以上的编程语言。目前比较流行的编程语言有Java、Python、PHP、C、Scala、OC、Swift、JavaScript、Ruby等，不同语言有不同的应用场景，对于初学者来说建议从学习Python开始。

由于IT领域的知识更新速度非常快，所以从事IT领域的工作需要有较强的学习能力和动手能力。未来IT领域的从业人数会非常多，随着大数据、人工智能的发展，未来IT领域的发展空间也会非常大。

学习时间因人而异

6IT方面资料谁知道

IT实际上有三个层次：第一层是硬件，主要指数据存储、处理和传输的主机和网络通信设备；第二层是指软件，包括可用来搜集、存储、检索、分析、应用、评估信息的各种软件，它包括我们通常所指的ERP（企业资源计划）、CRM（客户关系管理）、SCM（供应链管理）等商用管理软件，也包括用来加强流程管理的WF（工作流）管理软件、辅助分析的DW/DM（数据仓库和数据挖掘）软件等；第三层是指应用，指搜集、存储、检索、分析、应用、评估使用各种信息，包括应用ERP、CRM、SCM等软件直接辅助决策，也包括利用其它决策分析模型或借助DW/DM等技术手段来进一步提高分析的质量，辅助决策者作决策（强调一点，只是辅助而不是替代人决策）。

有些人理解的IT把前二层合二为一，统指信息的存储、处理和传输，后者则为信息的应用；也有人把后二层合二为一，则划分为前硬后软。通常第三层还没有得到足够的重视，但事实上却是唯有当信息得到有效应用时IT的价值才能得到充分发挥，也才真正实现了信息化的目标。

信息化本身不是目标，它只是在当前时代背景下一种实现目标比较好的一种手段。 卡尔的IT是指什么呢？在那篇文章里面他并没有明确提出，不过他提到信息技术的核心功能--数据存储、处理和传输。

从他推理的逻辑来看，即从蒸汽机、铁路、电报电话、电力等基础设施建设推过来的，还用摩尔定律来佐证主机和光纤的发展。如果他就此打住，只从这一点出发，他的逻辑论证是非常严谨的，后面对《IT不再重要》发表不管支持与反对评论的人，在这一点上都是基本认同的（除了那些硬件和网络厂商外），笔者也认同这一点。

整个文章里他对物化的IT基础设施建设部分关注很多，基本没有关注应用层面。但后面他讲到大众化趋势时，又提到“信息技术极易复制”，则把IT又推到了商业软件，这里已经迈出了“危险”的一步。

在2004年他出版同名书时开篇就定义了他研究、类比过来的IT，“我用的'IT'是指通常意义上的，即所有被用来以数字形式存储、处理和传输信息的硬件和软件，特别强调的是，我只是指技术本身，我指的'IT'并不包括技术中流动的信息和那些使用技术的人才技能”，所以他所指的IT是指前二层。如果就这此打住，可能还是不会有太大争议（这次又加上那些难受的软件厂商）。

客观地分析软件本身的特征，的确不具备核心竞争力的四个判断标准中的三个即：稀缺性、不易复制性、不易替代性，卡尔本人也没有否认而且是在强调IT具备核心竞争力的第四个判断标准，即有价值。但他偏偏又把题目定成了“IT不再重要”，几欲把整个IT一棍子打死！ 可惜他在IT这一概念上是经常含混不清：一会儿指主机网络，一会儿又跑到软件，在他后来出版的书里甚至经常“一不小心”就迈到了第三层，完全违背了他在书开头所界定的IT范围，如论述信息技术的应用、对CIO发出的诘问等。

有很多读者、包括哈佛商业评论的编辑当时就指出了这一点。后面其它很多人也因为这一点来攻击他，甚至有人说卡尔干脆就不懂IT，有可能是真的，因为他毕竟本来就不是做IT的。

这也给我们搞研究的人也给予很大的启示和警醒，对自己不太熟悉的领域套用其它方法来研究时要特别小心，否则会闹出很多笑话。 这里笔者要强调一点，经常有软件厂商（国内外的都有）宣称上了信息化就能如何如何，就能加强企业核心竞争力（反正多是现在流行什么就跟什么，“与时俱进”）。

不知道他们是有意还是无意，且不按核心竞争力判断的四个标准来推断，试反问几个简单的问题：如果上了信息化就能如何，有多少上了信息化的企业已经亏损甚至倒闭？尤其是那些宣称有几十万家客户使用他们软件的软件企业该问问自己。如果上了信息化就能如何，那么我们假设入库、出库、销售、库存等信息全是准确的，就能自动提高销售、降低库存吗？如果说没有上信息化之前，老板可能还可因为看不见而糊涂但幸福地过过日子，那么现在呢？只是痛苦地知道有如此多的库存在仓库里呆了如此长的时间，如此多的商品长时间占据着柜台却没有带来任何销售额更不要说利润！分析一下软件厂商们宣传“信息技术是企业的核心竞争力”的现象，结论只有两个：要么这些企业不懂什么是核心竞争力（我想应该大多数还是懂的，既希望他们懂又希望他们不懂，希望结果是懂是因为至少软件企业还能懂一些管理理念而不是埋头纯粹一技术性公司，希望结果是不懂是因为这样可以少被别人攻击没有职业道德，不知者不为过嘛），要么是另有所图。

一般企业客户与IT企业之间存在严重的信息不对称问题。IT企业与企业客户之间的博弈，最后的结果往往会是次优选择，即所谓的“柠檬效应”。

在这点上，除了IT企业和从业人员要提高自身的职业 *** 守外， 或行业必须加强对信息化建设的培训教育，提高企业对信息化建设的认识，引进管理咨询公司、监理公司等来改变这一博弈结局，以达到新的平衡，促进IT业更健康的发展。 信息技术本身只是一个工具，就象一柄利剑或一枝好笔，买了它并不能一定保证你武功增进多少、字写漂亮多少，还需要你不断地去练习如何舞剑、如何写字，信息化。

献给非IT，零经验，零基础朋友的信息系统项目管理师/高项考试备考经验和心得

前段时间考过信息系统项目管理师/高项了。也拿证了。

几个朋友得知后就问我，他们没IT经验，零经验，零基础，如何备考高项。

所以决定为没IT经验，零经验，零基础的朋友写个经验贴吧。

先下个定论，信息系统项目管理师/高项这门考试，和计算机关系不大！！！它的核心是管理方面的知识。所以不要背它吓到了。

计算机知识有考一点，但是只有几题选择题和计算机关系大，论文背诵一些专业术语和常用句子。

要进行系统的学习的，即使像我这样有10多年IT经验的人，不系统的学习一样过不了。IT从业经验也只是多了几题选择题，还有看一些细节的时候比非业内人士好理解一些。管理知识其实和非IT，零经验，零基础的朋友差不了多少。

一、   考试基本介绍

高项是指软考高级当中的信息系统项目管理师。相对系统规划与管理师、系统分析师相对来说适合没有项目经验的人或者非IT专业的人，因为主要内容是PMP和计算机的一些比较浅显的背诵的知识点，基本上都是在科目一选择题里头考察，考察的不是很深入。很多朋友有问我，高级要不要写代码？明确的告诉你哦~不用写代码（中级，软设是写代码的）。所以很多非科班的人选择高项作为落户加分的证书，因为真的只要背书就好了。

当然，如果有一建二建等PMP管理类证书的考试经验，那考起来更是轻松，因为核心知识是一样的。

然后这个考试，一共3门，每一门总分75。3门都在45分以上，算通过，任意一科没有45，都要重新在考。整个考试都是纸笔，没有电脑上机器的部分。

目前网络上不少网上的经验帖子，但是都是第二版教材的。

2012年下半年，开始用第二版教材；17年下半年开始用第三版教材，也就是目前的版本，网络上的资料不多。

二、   考试形式和内容

科目一：综合知识

都是选择题75题，9:00-11:30，可以提前交卷，一般11点这样就可以出来了。75题选择题会做就是会做，不会做在那边磨也没有意义。我一般都是1个多小时就做好了。然后提前交卷，11点一出来就去吃饭，睡个午觉，下午有精神考。

题目特点，知识点涉及面广，但是没有什么深度。对于计算机专业，或者计算机爱好者来说有关注一些行业信息，稍微刷一刷真题，就能过了。如果计算机知识不是很多，那建议多刷题，然后不知道的知识点去百度里头再稍微扩展一下，或者找计算机专业的人多请教一些，也是能做的出来的。

但是大部分题目都是课本的知识点。随便找一个老师的视频，学习一下，大部分题目都是做的来的。

我们拿2021上半年真题来分析一下吧

1、国家信息化体系包括六个要素，其中（1）信息化体系六要素中的龙头，是国家信息化建设的主阵地，集中体现了国家信息化建设的需求和效益。

A信息资源

B信息技术应用

C信息网络

D信息化政策法规和标准规范

这个是一题时政题，稍微关注一下新闻就可以。

3、路由器工作在（3），通过逻辑地址进行网络之间的信息转发。

A物理层

B数据链路层

C传输层

D网络层

这个是课本第一章的知识，不过如果对网络知识或者计算机知识比较熟悉也是能直接做出来的。但是大多数人还是要专门看一下这个部分的知识。

6、工程师小王为测试云计算平台网络的d性伸缩能力，采用的有效方法是：（6）

A 对网络负载进行压力测试，判断系统能否自行通过调整网络宽带来保障网络传输性能

B 检查是否具备计算资源d性伸缩菜单或按钮

C 通过对当前运行的网络资源进行单点中断 *** 作，检查网络是否持续可用

D 检查云平台是否具有存储资源容量规划工具

这个稍微要一点计算机经验，但是其实是个计算机爱好者，应用一下逻辑思维腿短一下也是可以做的来的对吧。

12、不必了解程序与数据库的内部结构，为用户提供一个看上去统一，但是由多个系统组成的应用系统，可采用(12)。

A表示集成

B数据集成

C控制集成

D业务流程集成

这题就是标标准准的课本里头的知识点了。

总体上来说，这份卷子只有前面10题这样是一些时政，课本外知识，需要结合IT知识进行逻辑推断的题目。

后面的都是课本里头，或者随便找一个老师的视频里头都有提到过的知识点。

所以要相信，即使科班出身的人，他们要是没学过项目管理，然后基础知识也不学，顶多就前面10题做的出来。后面的65题他们也是拿去蒙的。未必会比好好看书，学基础知识的你好。其实后面的65题，你和科班的人是站在同一起跑线上的。科班出生的人，就比你多10分。但是其实选择题只要考45分就可以了。好好学基础知识，笔记里头的口诀都背诵下来45分的基础知识不是什么太大的问题。45分科目1,你也就考过了。又不要求你全对！！！只要对45分就可以了。

所以千万不要觉得高项你学不了，学不来。要相信自己，你可以的。你和科班的人是站在同一起跑线上的！！！！！

科目二： 案例分析+计算题

13:30-15:00，知识点都掌握了的话，时间基本上够。

知识点不牢固的话，肯定来不及，但是也做不对就是了。准备下次考试吧。

案例分析

拿几份历年真题看一下，可以发现。和计算机基本没有多大关系。主要都是考10大领域的常见知识点多看看，多背背。知识点有点多，所以要利用好口诀。笔记里头带背字的要重点背诵。比如

我自己就这些笔记整理了200多页。这种口诀都放在里头了。当然不要求一字不落，拿满分。但是多写一些内容总能多拿几份，这部分评分是按点答题，答错知识点不要紧，因为改卷是根据答题要点来计分的。案例的分数可以稍微放弃一些的。毕竟75-45=35，还有35分可以拿来扣。

计算题

大家都说得计算者得案例，计算题的分数一定要拿来。无非就是关键路径、单双代号题，这种题难度也就中学物理题的水平，算不上很难。刷刷题，把所有真题包括中级系统集成的计算题都做了，知识点就能掌握下来了。其实不多，也就几十题。做完，基本上你也就掌握了。唯一痛苦的就是不能带计算器，所以算数不要算错。

科目三：论文

选择题，案例，计算题，这种都是客观题，对就是对，错就是错。

而论文是个主观性很强的科目。

高项的通过率只有14%，那么怎么控制？

作为准高级工程师的你应该猜测的到答案吧？

15:20-17:20要写最少2300字。

我天天敲键盘，很少写字，会提笔忘字的。而且字也不好看。我感觉我的分数有一部分是被错别字和字难看扣掉的。

这部分的备考我的建议是：

稍微练字练一下，不要投入太多时间，但是要稍微学习一下练字的基础知识（我也特意去整理了一下练字的东西）。

要背诵ITTO，还有各个过程的作用，功能，意义，因为这个就是论文的核心内容和思路。

因为论文的总体大纲就是47个子过程，所以最好将论文的大纲柔和在ITTO里头一起背诵。

论文练习的时候都拿去手写，这样能提高写字速度。

时间允许的话10大领域的论文各写一篇。如果自己没有项目经验，不懂得介绍项目，可以找找周边朋友的项目介绍，切记要真实。实在没把握的话，可以考虑找有经验的人买现成的论文来背诵。（我从业10多年，甲方乙方都做过了。应该算是个有经验的了。）但是最好是10篇都是同一个背景的，毕竟项目不一样，人家人员分配，成本分配，采购的设备等等都是不一样的，拿10个不同背景的项目，要背10个项目。同一个项目背景的话，同一个例子是可以在好多个领域里头都拿来用的。（目前我认识的同学中，就我10篇论文都写了，还附带整理了思路大纲，而且还带上项目相关的背景资料的人）

然后论文的话，我建议真的要提前背。很多人想着等最后1~2天押题的时候再来准备。我就问你一句，你的记忆力那么好？2300字一个晚上能背诵下来？就算背下来了子题目呢，又不是按原文默写就可以考过了。

所以，好好准备，最好是准备10篇，上考场不慌。

有的人说我就准备3篇~5篇，考不过大不了明年在考。

不要觉得我啰嗦，你都准备了3~5篇了，就不差10篇了。刚刚好考试考你没准备的那几篇，又要准备半年。半年和多花几周时间准备10篇，哪个花的时间多，难道掂量不出来吗？

没考过，车费，住宿，吃饭，报名，最少500块。如果觉得半年时间不值500块，那当我啥都没说吧。

特别建议：

考试中午，尽量找个地方休息一下，因为下午节奏很紧张，休息好了才能发挥好。

个人感觉，只要下功夫了，1次不行2次，2次不行3次。功夫到了，其实距离成功就不远了。

三、   整体学习建议和心得

刚刚第二部分说的是各个部分的备考思路建议。

接下来说说总体的学习思路和过程吧。

因为这篇文章我是特意针对非IT，零经验，零基础朋友的信息系统项目管理师/高项考试建议，所以特意从这个角度重新整理了一下我的建议。

第一阶段——学习基础知识

最少看一个那些比较主流老师的视频。比如，马老师，江山老师之类的。不是说其他老师不好，但是这两位老师真的太出名了。我个人感觉主要是他们的课程便宜（买盗版的不算哈，尽量还是支持正版。）也就100~200真的不贵，老师上课也是蛮辛苦的。对比那些大机构动辄几千块，真的是很便宜很便宜了。

视频怎么看？

对非IT，零经验，零基础朋友我建议，视频看一章，然后课本看一章。这样记忆深刻，知识点也容易巩固。

看完之后，再看一下笔记，进行一下巩固，还有自己觉得不理解的知识点再补充到笔记里头去。（笔记考前还要再看的，所以这时候要补充一下自己不熟悉的知识点。）

基本上第一阶段，需要1~2个月。学完之后基础知识已经掌握的差不多了。

特别提醒：

前面几章的内容很枯燥，很杂，也很恶心，没有规律的。

后面几章开始说10大管理的时候就规律一些了。所以要硬着头皮看一遍。

第二阶段——做真题

第一阶段学完，选择题，案例，计算题基本上就懂得做了。

做案例和选择题的真题吧。（论文还没开始学习，所以先不考虑）

时间不够的话，就做17年到现在的真题。时间充足的话，就全部做掉。

（因为17年出第三版教材，也就是现在用的这个教材。之前的都是9大领域的，有的选择题答案放现在来看是错误的答案了。所以只能参考。）

基本上一天做一套，也就8天，加上冗余时间，预算给它2周。

选择题：

一定要练到45分以上。达不到，就分析一下自己错在哪儿了，什么知识点不够熟悉。

选择题的知识结构，上面我有说过了就不展开说了。

一部分计算机知识，这个需要平时积累，可能需要花点时间精力。一口吃不成大胖子的。实在不会，考虑放弃，大概10分左右，但是其他题目得学扎实了来补这部分的分数。

如何补这10分？

一大部分是十大领域的管理知识，核心是ITTO。所以零经验，零基础的你就不要问ITTO能不能不背诵了，这个是分数啊，你就是靠这种背诵的东西来补计算机知识的分数了。还不背诵？那你的分数要从哪里来呢？而且ITTO还是论文的骨架，后续还是要背诵的。

另外一个部分就是英语了，大概有5分，我分析了历年考题，它其实主要考10大领域47个过程的作用意义。其实反过来想，出题老师也只能出这些，出一些稀奇古怪的概念或者专业术语也没人懂得，都没人会做，说明这个题目出的不好。

所以我在ITTO里头也加上了英文注释，多看几遍，会做选择题就可以了。

案例

先做一做真题，看看题目到底什么样。然后看看答案。前面第一阶段已经看过笔记了。多少对笔记会有点印象。这时候再到笔记里头去找对应的口诀，尽量去背诵下来。笔记里头带背字的是高频考点。一次记不住没事，后面还会碰到类似的题目的，历年真题全部做一遍，会碰到好几次，基本上也就背下来了。

计算题

没啥好方法，视频我也看过几个老师的，感觉看视频还是不牢固。最后还是做真题来的实在。

第三阶段——准备论文

可以报个胡老师的班，他的论文讲的不错。然后还有批改服务，平均下来批改一次60。

看完胡老师的论文，然后就可以开始准备论文了。

这几年论文开始对真实性有要求了。所以论文难度又增加了不少。

1、项目背景的选择。老师们的建议都是最好写GOV背景的，几百万起步的，3~5年内的项目（那种一看就是N年前的项目，不太推荐。）

这样的条件要求下，论文背景怎么选呢？

有GOV项目经验的，一般手头资料也非常完整，所以论文要怎么改都可以，素材摆在那边随便选。

但是对于没IT经验，零经验，零基础的朋友，我最推荐的方法是——找有项目经验的人要一些资料，或者指导一下（我应该算比较有经验吧，聪明的你应该知道怎么做了吧？当然，天下也没有免费的午餐对吧）。

第二选择是自己找。不过记住，要看看这个项目是什么时候上线的。特别注意不要写教育系统的。

2、最好准备10篇

3、要提前一些开始准备，因为2300字，不是那么好背的。一两天时间不一定能背的下来。

4、ITTO是论文的骨架，所以最少要背诵10大领域47个过程。输入输出工具技术，尽量去背诵，因为每个过程就是围绕着输入输出工具技术去写的。

5、笔记里头带背字的去背诵下来，论文子题目的内容就是问这些，这个基本上就是现场想一下怎么写进去。

第四阶段——回顾知识

以上几个阶段结束后，基本快考试了。把笔记回顾一下，论文大纲再回顾一下。差不多了。可以上考场了。

一般来说基础知识掌握牢固了，论文的水平也就上去了。论文都搞的定了，基本上案例和选择题也八九不离十了。

文中相关内容，可以发送Email ：743811262@qqcom。

我设置了自动回复，需要的自取哈。

如果觉得有用的话，给个关注，给个赞。

欢迎留言私信，交流学习经验

IT(Information Technology，即信息技术)的基本概念和所指范围。

IT实际上有三个层次：第一层是硬件，主要指数据存储、处理和传输的主机和网络通信设备；第二层是指软件，包括可用来搜集、存储、检索、分析、应用、评估信息的各种软件，它包括我们通常所指的ERP(企业资源计划)、CRM(客户关系管理)、SCM(供应链管理)等商用管理软件，也包括用来加强流程管理的WF(工作流)管理软件、辅助分析的DW/DM(数据仓库和数据挖掘)软件等；第三层是指应用，指搜集、存储、检索、分析、应用、评估使用各种信息，包括应用ERP、CRM、SCM等软件直接辅助决策，也包括利用其它决策分析模型或借助DW/DM等技术手段来进一步提高分析的质量，辅助决策者作决策(强调一点，只是辅助而不是替代人决策)。有些人理解的IT把前二层合二为一，统指信息的存储、处理和传输，后者则为信息的应用；也有人把后二层合二为一，则划分为前硬后软。通常第三层还没有得到足够的重视，但事实上却是唯有当信息得到有效应用时IT的价值才能得到充分发挥，也才真正实现了信息化的目标。信息化本身不是目标，它只是在当前时代背景下一种实现目标比较好的一种手段。

卡尔的IT是指什么呢？在那篇文章里面他并没有明确提出，不过他提到信息技术的核心功能--数据存储、处理和传输。从他推理的逻辑来看，即从蒸汽机、铁路、电报电话、电力等基础设施建设推过来的，还用摩尔定律来佐证主机和光纤的发展。如果他就此打住，只从这一点出发，他的逻辑论证是非常严谨的，后面对《IT不再重要》发表不管支持与反对评论的人，在这一点上都是基本认同的(除了那些硬件和网络厂商外)，笔者也认同这一点。整个文章里他对物化的IT基础设施建设部分关注很多，基本没有关注应用层面。但后面他讲到大众化趋势时，又提到“信息技术极易复制”，则把IT又推到了商业软件，这里已经迈出了“危险”的一步。在2004年他出版同名书时开篇就定义了他研究、类比过来的IT，“我用的‘IT’是指通常意义上的，即所有被用来以数字形式存储、处理和传输信息的硬件和软件，特别强调的是，我只是指技术本身，我指的‘IT’并不包括技术中流动的信息和那些使用技术的人才技能”，所以他所指的IT是指前二层。如果就这此打住，可能还是不会有太大争议(这次又加上那些难受的软件厂商)。客观地分析软件本身的特征，的确不具备核心竞争力的四个判断标准中的三个即：稀缺性、不易复制性、不易替代性，卡尔本人也没有否认而且是在强调IT具备核心竞争力的第四个判断标准，即有价值。但他偏偏又把题目定成了“IT不再重要”，几欲把整个IT一棍子打死!

可惜他在IT这一概念上是经常含混不清：一会儿指主机网络，一会儿又跑到软件，在他后来出版的书里甚至经常“一不小心”就迈到了第三层，完全违背了他在书开头所界定的IT范围，如论述信息技术的应用、对CIO发出的诘问等。有很多读者、包括哈佛商业评论的编辑当时就指出了这一点。后面其它很多人也因为这一点来攻击他，甚至有人说卡尔干脆就不懂IT，有可能是真的，因为他毕竟本来就不是做IT的。这也给我们搞研究的人也给予很大的启示和警醒，对自己不太熟悉的领域套用其它方法来研究时要特别小心，否则会闹出很多笑话。

这里笔者要强调一点，经常有软件厂商(国内外的都有)宣称上了信息化就能如何如何，就能加强企业核心竞争力（反正多是现在流行什么就跟什么，“与时俱进”）。不知道他们是有意还是无意，且不按核心竞争力判断的四个标准来推断，试反问几个简单的问题：如果上了信息化就能如何，有多少上了信息化的企业已经亏损甚至倒闭？尤其是那些宣称有几十万家客户使用他们软件的软件企业该问问自己。如果上了信息化就能如何，那么我们假设入库、出库、销售、库存等信息全是准确的，就能自动提高销售、降低库存吗？如果说没有上信息化之前，老板可能还可因为看不见而糊涂但幸福地过过日子，那么现在呢？只是痛苦地知道有如此多的库存在仓库里呆了如此长的时间，如此多的商品长时间占据着柜台却没有带来任何销售额更不要说利润!分析一下软件厂商们宣传“信息技术是企业的核心竞争力”的现象，结论只有两个：要么这些企业不懂什么是核心竞争力（我想应该大多数还是懂的，既希望他们懂又希望他们不懂，希望结果是懂是因为至少软件企业还能懂一些管理理念而不是埋头纯粹一技术性公司，希望结果是不懂是因为这样可以少被别人攻击没有职业道德，不知者不为过嘛），要么是另有所图。一般企业客户与IT企业之间存在严重的信息不对称问题。IT企业与企业客户之间的博弈，最后的结果往往会是次优选择，即所谓的“柠檬效应”。在这点上，除了IT企业和从业人员要提高自身的职业 *** 守外，政府或行业必须加强对信息化建设的培训教育，提高企业对信息化建设的认识，引进管理咨询公司、监理公司等来改变这一博弈结局，以达到新的平衡，促进IT业更健康的发展。

信息技术本身只是一个工具，就象一柄利剑或一枝好笔，买了它并不能一定保证你武功增进多少、字写漂亮多少，还需要你不断地去练习如何舞剑、如何写字，信息化建设也需要你不断地提升运用信息的能力，这才是真正核心也是最难的地方。功夫全在题外！信息化(数字化)目的并不是上系统拿几个数字，它只是基础，其核心在一个“化”字，把各种资源相关的信息整合起来后进行“合理化”、“优化”的配置。譬如用历史信息来辅助做销售预测、采购计划、生产计划、配送计划、库存计划，并按照这些计划下达指令并根据实际运行情况滚动修正计划。美国哈林顿（Joseph Harrington）博士提出的计算机集成制造（Computer Integrated Manufacturing，CIM）包含两个基本观点：一是企业生产的各个环节包括市场分析、产品设计、加工制造、经营管理和售后服务等是一个不可分割的整体，必须紧密相连、统一考虑；二是整个运作过程实质上是一个数据的采集、传递和加工处理过程，最终产品可以看作是数据的物质表现。如果上了信息系统却不用它来辅助决策，还是按照原来的运作方式运作，则信息系统的作用可能只是限于解放某些岗位的某些工作，如统计报表等，且同时还会增加另外一些岗位的工作。大量经验表明，如果不用信息系统收集上来的数据，要实现用来辅助决策的准确、及时、完整的信息根本不可能，信息系统只有用它才可能逐步提高其准确性、及时性和完整性。按照核心竞争力的评价标准，要构造核心竞争力，本质上只有整合能力才是，而且越外显的能力越容易被模仿。冰山一角，露在外面的越少越不容易被模仿，越能构成核心竞争力。

就象哈佛商业评论编辑Hal Varian（加利福尼亚大学伯克利分校信息管理与系统系主任）指出的那样：“卡尔说IT正在商品化、不再提供竞争优势，这一点他是对的。但知道如何有效使用IT还是一种非常稀缺的技能。”“提供竞争优势的不是IT本身，而是那些知道如何有效利用它的人。”“公司在花成千上万的钱在数据存储和获取客户交易数据上，但一大堆数据就躺在那儿、没有经过分析、没有使用，但是，在那些训练有素的分析人员手上同样的数据却能产生巨大的回报！”这是一个数据丰富的时代，但同时是一个知识贫乏的时代!

波士顿大学管理学院信息系统管理学教授托马斯·H达文波特要把“过去的40年，更确切地描述为‘数据时代’，而不是‘信息时代’”，“将数据转化为某种更有用的东西，需要相当多的人力投入和智慧，但大多数组织仅仅从技术的角度来看待这一问题。拥有一个数据库或数据挖掘系统，与拥有其它技术一样，是必要的，但对于高质量的信息和知识而言，则是不够的”。

所以这里我们有必要明确一下一些经常混淆的基本概念。

数据(Data)＝事实的记录，如上季度甲系列产品在华东地区销售额为120万。

信息=(Information)＝数据+ 意义，如上季度甲系列产品华东地区销售额比去年同期减少了25 %。

智能(Intelligence)＝信息+理解(understanding)与推理(reasoning)，如分析原因是华东地区销售单位不行，或甲系列产品进入了衰退期，还是公司整体营销活动落后，竞争者强力促销导致？或是其它原因。

知识(Knowledge) ＝解决问题的技能(skill)，针对这一问题公司应对的策略是什么？

智慧(Wisdom) ＝知识的选择(Selection) 应对的行动方案可能有多种，但(战略)选择哪个智慧。行动则又会产生新的交易数据。

数据、信息、智能、知识、智慧、行动与管理活动的关系见下图，事实上它们之间存在多重循环关系。

图1 数据、信息、智能、知识、智慧、行动与管理活动之间的关系

同样的高速公路、同样的高档车，开车的人不同将会开出完全不同的水平，这时更关键的因素--开车的本事就显得至关重要了。在初级阶段，竞争比较粗放，可能主要是看谁能修好道，买好车。到后面，大家硬件基础设施差不多，竞争日趋白热化，这个时候人的作用就突显出来了，光有好道好车还不行，还得有舒马赫这样的顶级选手才能赢得比赛。企业经营与赛车还不太一样，赛车有人制定规则，规定只能跑一样的道，企业之间的竞争是八仙过海各显神通，有钱的就可以买高档的服务器、小型机，没有钱的就只能买PC服务器；有钱的就可以用光纤宽带，没有钱的则只能用ADSL甚至拨号；有钱的可以花几千万去买SAP、Oracle，没有钱的则只能用用金蝶、用友，甚至只有一些基本功能的小的进销存或财务软件；有钱的可以请五大帮他们制定符合未来趋势的战略并进行培训，没有钱的则只能企业家自己摸着石头过河……的确，这是一场不太公平的竞争。但网络经济来了，用卡尔的话说，就是IT技术已经变得“大众化”，已变成商品。更何况ASP模式的出现，将极大的降低了企业信息化的门槛，昂贵的服务器、网络、软件费用的门槛被一下子降低了。好比虽然你有私家的宝马、奔驰，可以很快地到达你想要到的地方。但我也可以坐出租车差不多也能实现同样的效果，再差点儿我有公共汽车、地铁，只要很低的成本也能基本实现我的目标。但同样的宽带、同样一套系统软件，但使用的人一样，效果却完全不一样，君不见同样是使用SAP、Oracle或者金蝶、用友，有很成功的，也有很失败的？还是那句话，功夫在诗外!

IT运维管理员都负责哪些工作

一、运维管理员的定义：

运维管理员是指负责公司办公资讯和网路系统有效执行、维护和管理的技术人员。

二、运维管理员的工作的主要内容：

1、负责公司办公装置和网路的日常维护及管理，能 公司网路产品的推广，网店的运维；

2、负责处理各种计算机应用软体、作业系统、病毒防毒等，同时为其他部门提供软硬体技术支援；

3、负责电脑周边装置（印表机、扫描器、传真机、影印机、投影仪等）安装

4、负责公司IT装置的采购和验收；

5、负责装置和软体的安装；

6、负责公司内部业务系统的运维；

7、优化网路系统，规划调整装置配置，完成路由器/交换机/防火墙的配置施工，参与伺服器与应用系统的管理，确保系统的稳定可靠运。

望采纳！谢谢

IT运维管理

如果说运维管理，对于刚毕业的来说，比较适合，就看你门的公司给你的空间怎么样！售前对于现在来说比较吃香，做售前可以拿到高工资，当然了那还是看你的个人发展能力，如果说售后，是一个比较枯燥无味的工作，当然也有他的好处，就是有很多时间可以学习，售后有很多种，我只是拿我以前干过的说事，我刚开始也是做运维的，在那里可以接触很多东西，如果你不介意，可以选择运维，如果你想着发展空间更大可以选择系统工程师！这只是我我的个人理解，说的不对的望见解！我现在在做专案！

IT运维管理软体有哪些？

这种东西国内品牌着力点在挣钱。搞得东西汗。

比较过很多我们在类似方向上参考LANDESK。

国内的都是按照国内标准ITSS来研发的，不过ITSS是依照ITIL总结的一套标准库。目前大概有二十家左右，比较有名的有摩卡，北塔，云雀运维，勤智等。都是非常不错的运维软甲。

MSMHUB

运维管理员的工作内容是什么？

一、运维管理员的定义：

运维管理员是指负责公司办公资讯和网路系统有效执行、维护和管理的技术人员。

二、运维管理员的工作的主要内容：

1、负责公司办公装置和网路的日常维护及管理，能 公司网路产品的推广，网店的运维；

2、负责处理各种计算机应用软体、作业系统、病毒防毒等，同时为其他部门提供软硬体技术支援；

3、负责电脑周边装置（印表机、扫描器、传真机、影印机、投影仪等）安装；

4、负责公司IT装置的采购和验收；

5、负责装置和软体的安装；

6、负责公司内部业务系统的运维；

7、优化网路系统，规划调整装置配置，完成路由器/交换机/防火墙的配置施工，参与伺服器与应用系统的管理，确保系统的稳定可靠运。

it运维管理，这个工作好做吗

按照ITL规范来讲，it运维流程分为：事件管理流程、问题管理流程、变更管理流程、释出流程。

在日常运维中，从发现运维问题开始，提交一个新的运维事件到解决此事件。这个过程为事件流程。当运维过程中某个事件发展成为常态或发现潜在的影响面广的问题，则提交一个问题流程。在解决问题流程的过程中，需要对系统环境或软硬体设施进行修改或变动，则需要提交一个变更流程。

IT运维管理定义~

你只的IT运维制度？还是IT运维工作内容？还是只IT运维支撑平台？

企业内部的IT运维一般是：企业或事业单位内部的资讯系统建设达到一定规模后，企业会成立相关的IT资讯管理职能部门（也就是IT运维部），此部门来负责企业的软体、硬体安装维护，并解决企业内部产生的各类计算机软硬体及与计算机相关的服务问题。

不同的企业所成立的资讯部门也有所不同：

1某些企业或事业单位成立的资讯部门规模比较庞大(比如高校、银行）它们解决企业内部大部分的IT问题，并对企业的软硬体进行升级、维护、对企业内部及企业客户进行IT服务。

2而某些企事业单位为了节约成本，只成立相关IT服务部门只负责对企业内部相关的IT业务进行咨询、统计、日常维护、协调外部IT运维企业对本单位进行服务，而是将IT的运维服务交给其它专业的IT服务提供商。

我想 福田汽车运营维护科技 应该是属于那种IT运维服务提供商吧。

IT运维管理的功能都有哪些

IT运维是IT管理的核心和重点部分，也是内容最多、最繁杂的部分，主要用于IT部门内部日常运营管理，涉及的物件分成两大部分，即IT业务系统和运维人员。其管理内容又可细分为七个子系统：

第一、装置管理：对网路装置、伺服器装置、作业系统执行状况进行监控，对各种应用支援软体如资料库、中介软体、群件以及各种通用或特定服务的监控管理，如邮件系统、DNS、WEB等的监控与管理；

第二、资料/储存/容灾管理：对系统和业务资料进行统一储存、备份和恢复；

第三、业务管理：包含对企业自身核心业务系统执行情况的监控与管理，对于业务的管理，主要关注该业务系统的CSF（关键成功因素Critical Suess Factors）和KPI（关键绩效指标Key Performance Indicators）；

第四、目录/内容管理：该部分主要对于企业需要统一发布或因人定制的内容管理和对公共资讯的管理；

第五、资源资产管理：管理企业中各IT系统的资源资产情况，这些资源资产可以是物理存在的，也可以是逻辑存在的，并能够与企业的财务部门进行资料互动；

第六、资讯保安管理：该部分包含了许多方面的内容，目前资讯保安管理主要依据的国际标准是ISO17799，该标准涵盖了资讯保安管理的十大控制方面，36个控制目标和127种控制方式，如企业安全组织方式、资产分类与控制、人员安全、物理与环境安全、通讯与运营安全、访问控制、业务连续性管理等；

第七、日常工作管理：该部分主要用于规范和明确运维人员的岗位职责和工作安排、提供绩效考核量化依据、提供解决经验与知识的积累与共享手段。

IT执行维护管理的每一个子系统中都包含着十分丰富的内容，实现完善的IT运维管理是企业提高经营水平和服务水平的关键。　

如何做好IT运维管理工作？

1、深层次的IT资源监控 当IT资源出现故障的时候,我们的第一反应就是快速的定位故障的根本原因以及故障影响哪些业务部门、哪些业务。以前是否出现过类似的问题,是否有成型的解决方案等等。要想能快速的定位故障的根本原因,首先我们就要做到对IT资源深层次的监控。特别是对于一些应用的监控,通过指标来量化资源的健康程度。当资源出现故障时,能快速定位到问题关键效能指标。

2、建立对业务影响范围的判断机制

当资源出现故障的时候,我们需要快速的了解他会对哪些业务部门,哪些业务造成影响。所以我们必须有一种合理规范的机制来判断。并且当同时出现几个故障时,系统能判断服务所影响业务的重要性,以此来判断恢复故障的优先顺序。另外我们还得有KPI报表,统计服务的可用性。

3、自动关联同类故障

当资源出现故障时,如果能自动关联同类故障,那么将大大的提高我们处理故障的效率,提升IT服务的水平。通过知识提交、稽核、释出、查询等功能自动沉淀IT部门日常运维中的工作经验,帮助各级支援人员提高技能水平,简化IT服务任务,同时降低对具体个人的依赖。并且知识库要和FAQ紧密的结合在一起,真正的提升运维的效率。

4、拓展IT服务途径,提升服务质量

建立运维人员与使用者之间的联络点,统一受理使用者的咨询、服务请求、故障报修、投诉等情况。并且当用户能通过FAQ查询以前出现过得同类故障。这样使用者可以自己解决问题,从而降低运维人员的工作量,提升运维效率,提高使用者的满意度。

天天客服IT运维基于ITIL的最佳实践经验,为使用者提供运维管理流程,并提供了基于ITIL的岗位定义、流程设计工具、表单设计工具、基于ITIL的流程模板和各种元素库,帮助企业在进行IT运维管理工作时,不仅能够有效的、有序的进行事故管理、问题管理、配置管理、变更管理、释出管理,达到服务支援的目的,也能够提供服务级别管理、可用性管理、能力管理,达到服务交付的目的。

什么是IT运维管理

所谓IT 运维管理,是指单位 IT 部门采用相关的方法、手段、技术、制度、流程和文件 等,对IT 执行环境(如硬软体环境、网路环境等)、IT 业务系统和 IT 运维人员进行的综合管理 IT 运维管理主要包括七个方面的管理内容:

1、装置管理：对网路装置、伺服器装置、作业系统执行状况进行监控和管理;

2、应用/服务管理：对各种应用支援软体如资料库、中介软体、群件以及各种通用或特定服 务的监控管理,如邮件系统、DNS、Web 等的监控与管理;

3、资料/储存/容灾管理：对系统和业务资料进行统一储存、备份和恢复;

4、业务管理：包含对企业自身核心业务系统执行情况的监控与管理,对于业务的管理, 主要关注该业务系统的 CSF(关键成功因素 Critical Suess Factors)和KPI(关键绩效指 标Key Performance Indicators);

5、目录/内容管理：该部分主要对于企业需要统一发布或因人定制的内容管理和对公共资讯的管理;

6、·资源资产管理：管理企业中各 IT 系统的资源资产情况,这些资源资产可以是物理存在 的,也可以是逻辑存在的,并能够与企业的财务部门进行资料互动;

7、资讯保安管理：目前资讯保安管理主要依据的国际标准是 ISO17799,该标准涵盖了信 息安全管理的十大控制方面,36 个控制目标和 127 种控制方式,如企业安全组织方式、资产 分类与控制、人员安全、物理与环境安全、通讯与运营安全、访问控制、业务连续性管理等;·日常工作管理:该部分主要用于规范和明确运维人员的岗位职责和工作安排、提供绩 效考核量化依据、提供解决经验与知识的积累与共享手段

内容来源于：ITSS符合性评估落地工具-云雀运维！

以上就是关于IT安全策略，程序和标准全部的内容，包括:IT安全策略，程序和标准、IT服务外包是什么、中小企业IT规划等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！