《信息系统监理师考试大纲》(2023年审定通过版)由全国计算机专业技术资格考试办公室编写，清华大学出版社出版，自2024年下半年开始适用于软考中级信息系统监理师考试。信息系统监理师考试大纲是考生备考了解、梳理知识点的重要工具之一。

信息系统监理师考试大纲

一 、考试说明

1. 考试目标

通过本考试的合格人员能掌握信息系统监理的知识体 系，具备完整的监理方法、手段和技能;能运用信息技术知 识和监理技术方法编写监理大纲、监理规划和监理细则等文 档;能有效组织和实施监理项目;具有工程师的实际工作能 力和业务水平。

2. 考试要求

(1)了解信息与信息化、信息系统工程基础知识;

(2)熟悉信息系统工程的监理对象，包括信息网络系 统、信息资源系统、信息应用系统、信息安全和运行维护;

(3)掌握信息系统工程监理基础知识、监理工作的组织 和规划;

(4)掌握信息系统工程监理统称“三控、两管、 一协调” 的监理内容和方法，包括质量控制、进度控制、投资控制、合同管理、信息管理、组织协调，以及在基础设施工程监理、 软件工程监理、数据中心监理、信息安全监理、运行维护监 理过程中的应用;

(5)掌握信息系统工程监理相关的项目管理、变更控制、 风险管理知识;

(6)熟悉信息系统工程监理的有关政策、法律法规、标准和规范，以及服务合同、服务能力等监理支撑要素;

(7)熟悉信息系统监理师的职业道德要求;

(8)正确阅读并理解相关领域的英文资料。

3. 考试科目设置

(1)信息系统监理基础知识，考试时间150分钟，选择题;

(2)信息系统监理应用技术(案例分析)，考试时间150 分钟，问答题。

二、考试范围

考试科目1:信息系统监理基础知识

(一)信息系统工程知识

1. 信息与信息化

1.1 信息与信息化概述

1.2 国家信息化

1.3 信息基础设施

1.4 信息化应用

2. 信息系统工程

2.1 信息系统

2.2 系统工程

2.3 软件工程

2.4 数据工程

2.5 系统集成工程

2.6 安全工程

3. 信息网络系统

3.1 信息网络系统体系框架和OSI 七层模型

3.2 TCP/IP 协议族

3.3 网络传输平台

3.4 网络和应用服务平台

3.5 安全服务平台

3.6 网络管理和维护平台

3.7 环境系统建设

4. 信息资源系统

4.1 数据资源平台

4.2 云资源系统

5. 信息应用系统

5.1 信息应用系统的分类

5.2 典型信息应用系统

6. 信息安全

6.1 信息安全的定义及属性

6.2 信息安全的发展历程

6.3 信息安全的主要技术和措施

6.4 网络安全等级保护

6.5 信息安全风险评估概述

6.6 关键信息基础设施保护

6.7 数据安全的主要策略及方法

7. 运行维护

7.1 运行维护概述

7.2 运行维护服务能力

7.3 运行维护服务交付过程

7.4 运行维护应急管理

(二)信息系统工程监理通识

8. 信息系统工程监理基础知识

8.1 信息系统工程监理的意义和作用

8.2 信息系统工程监理的相关概念

8.3 信息系统工程监理的发展

8.4 信息系统工程监理的依据

8.5 信息系统工程监理的风险

8.6 信息系统工程监理服务的成本

8.7 监理及相关服务的质量与评价

9. 监理工作的组织和规划

9.1 监理机构

9.2 监理大纲

9.3 监理规划

9.4 监理实施细则

9.5 监理大纲、监理规划、监理实施细则的异同

10. 质量控制

10.1 质量控制基础

10.2 对质量影响因素的控制

10.3 质量控制体系建设

10.4 质量控制手段

10.5 质量控制点

10.6 监理质量控制工作

11. 进度控制

11.1 进度与进度控制

11.2 进度控制的目标与范围

11.3 进度控制技术

11.4 监理进度控制工作

12.投资控制

12.1 投资与投资控制

12.2 投资控制过程

12.3 投资构成和投资控制方法

12.4 监理投资控制工作

13.合同管理

13.1 信息系统工程合同的内容及分类

13.2 信息系统工程合同管理的内容与基本原则

13.3 合同索赔的处理

13.4 合同争议的处理

13.5 合同违约的管理

13.6 知识产权保护

14.信息管理

14.1 信息系统工程的信息与信息管理

14.2 信息资料管理方法

14.3 监理相关信息分类

14.4 监理信息管理工作

15.组织协调

15.1 组织协调的概念与内容

15.2 组织协调的基本原则

15.3 监理组织协调工作360

16.项目管理

16.1 项目及项目管理的重要性

16.2 项目环境

16.3 PMBOK项目管理知识体系

16.4 项目管理与监理工作的关系

17.变更控制

17.1 工程变更概述

17.2 变更控制原则

17.3 变更控制方法

17.4 变更控制内容

17.5 监理变更控制要点

18.风险管理

18.1 风险管理概述

18.2 风险管理过程

18.3 风险评估技术与方法

19.监理支撑要素

19.1 法律法规

19.2 标准规范

19.3 监理合同

19.4 监理服务能力

(三)信息系统工程监理实务

20.信息系统工程监理基础工作

20.1 规划阶段监理基础工作

20.2 招标阶段监理基础工作

20.3 设计阶段监理基础工作

20.4 实施阶段监理基础工作

20.5 验收阶段监理基础工作

21.基础设施工程监理

21.1 概述

21.2 招标阶段监理工作

21.3 设计阶段监理工作

21.4 实施阶段监理工作

21.5 验收阶段监理工作

21.6 各子系统工程监理内容

22.软件工程监理

22.1 概述

22.2 招标阶段监理工作

22.3 设计阶段监理工作

22.4 实施阶段监理工作

22.5 验收阶段监理工作

22.6 软件支持过程的监理工作

22.7 软件工程项目文档清单

23.数据中心监理

23.1 概述

23.2 招标阶段监理工作

23.3 设计阶段监理工作

23.4 实施阶段监理工作

23.5 验收阶段监理工作

24.信息安全监理

24.1 概述

24.2 规划设计阶段监理工作

24.3 招标阶段监理工作

24.4 设计阶段监理工作

24.5 实施阶段监理工作

24.6 测试评估阶段监理工作

24.7 验收阶段监理工作

24.8 信息安全合规性要求

24.9 信息安全关键技术要求

25.运行维护监理

25.1 概述

25.2 招标阶段监理工作

25.3 实施阶段监理工作

25.4 评估阶段监理工作

25.5 运行维护服务的监理要点

考试科目2:信息系统监理应用技术

根据试题给定的案例分析场景，应用信息系统监理知识对案例场景进行分析，得到相应的结论或给出建议。案例分析基于信息系统监理师需要熟悉和掌握的知识范围展开，涉及内容为：“考试科目1:信息系统监理基础知识”中“3. 信息网络系统”至“25.运行维护监理”。

三、题型举例

(一)选择题

(1)关于监理人员和监理单位的描述，不正确的 是：

A. 监理人员应根据监理合同独立执行工程监理业务

B. 监理人员应保守承建单位的技术秘密和商业秘密

C. 监理人员不得同时从事与被监理项目相关的技术和 业务活动

D. 受建设单位委托，以建设单位意见为准，执行监理 活动

(2)专业监理工程师小朱为某政务综合平台建设项目编 写了监理实施细则。下列内容中， 不是监理实施细则的 必要内容。

A. 分析平台终端设备采用操作系统的优缺点

B. 以等级保护设计方案通过专家论证作为控制点

C. 设计方案评审需要重点审核防病毒软件的检测报告

D. 本项目监理意见的发布程序、监理会议召开的程序

(二)案例题

某机场规划建设数字孪生系统，由于该系统运营时数据 传输量大、时延及信息安全要求高，需要提前进行网络系统 升级改造。机场通过招标选定A 公司作为网络改造项目的承 建单位，选择B 公司作为监理单位。

【事件1】根据建设合同，A 公司采购了网络设备和安全 设备，在设备到货的前1天电话通知机场和B 公司准备接收 设备，并告知接收地点。设备到货当天， B 公司监理工程师 小朱协助机场项目负责人老吴检查了设备的数量、规格和出 厂证，检查无误后小朱点头同意A 公司将设备放到指定的存 放地点，老吴提交了设备到货验收监理报告。

【事件2】 A 单位按照网络改造方案开始工程实施，过程 中发生如下情形：

(1)交付工程师依据经验将设备安装到机柜中;

(2)机架和网络设备预留了1.2m 的过道，便于设备 检修;

(3)某路由器缺少一颗固定螺丝，安装在机架后轻微 晃动;

(4)由于施工人员流失，A 单位临时补充一名即将毕业 的实习生。

【问题1】(7分)

针对事件1,请纠正各方在设备采购环节存在的不当之处。

【问题2】(4分)

针对事件2,请纠正相关人员在设备安装中存在的不当 之处。

【问题3】(4分)

请写出信息网络系统工程实施阶段监理的主要工作。