【虚构案例声明】 本课程中的"美好家园"物业集团、"清华园社区"、"智慧邻里2.0"项目及全部人物均为教学所用的虚拟项目与虚构人物，详见第 01 讲首次声明。
一、上节回顾与作业精讲
1.1 上节核心回顾
上一讲信息安全记"三四五六"：三属性、四层次、五类系统安全、六项网络安全技术。加密两元素是算法和密钥，对称用 DES、非对称用 RSA。纵深防御七种兵器三种摆法，自动阻断设备放不放看业务风险。云安全责任共担：云厂商管大楼，我们管家里。
1.2 上节作业讲评：小陈导出业主联系方式算不算安全事件
上一讲的核心作业：客服主管小陈周日晚十点在家登录后台导出 300 条业主联系方式，解释说为周一发通知做准备。李经理觉得老员工没问题，安全负责人坚持按流程。你怎么定？
我看了大家的作业，分歧集中在"算不算安全事件"。多数人纠结小陈的动机。动机不是判断标准，行为是否越出基线才是。这正是上一讲讲的行为安全和用户与实体行为分析的用法。
先定性：这是一起需要处置的安全事件，但不是一起违规事件。 两句话分开说。系统告警的依据是行为偏离基线：非工作时间、非办公网络、批量导出。三个条件同时命中，告警本身是正确的，说明系统在工作。至于小陈有没有违规，要看有没有制度规定"批量导出需要审批"。如果没有这条规定，小陈没违规，是制度有漏洞；如果有，小陈就违规了，哪怕动机是好的。
再看四个环节，每个环节问一句。 把"导出联系方式"拆开：
- 权限：客服主管的岗位需要批量导出业主联系方式吗？发电梯检修通知走平台群发就行，不需要把 300 个手机号导到自己电脑上。结论：这个权限本身就给多了，违反最小权限原则。
- 审批：批量导出敏感信息有没有审批环节？没有。结论：加一道审批，超过 50 条的导出需要李经理在线审批。
- 脱敏：导出的是完整手机号还是脱敏后的？完整的。结论：群发通知场景根本不需要看到手机号，平台提供"按楼栋群发"功能，取消导出。
- 审计：这次导出有没有留痕？有，所以才有告警。结论：审计有效，保留。
处置意见给李经理和安全负责人： 小陈不处分，因为制度没有明确禁止，但要谈话说明为什么系统会报警、以后怎么做。三条整改立即执行：收回客服岗批量导出权限，改用平台群发；批量导出加审批；导出数据默认脱敏。安全负责人的告警流程要补一条"先核实再定性"，不能告警一响就当违规处理，否则老员工都会觉得被当贼防。
体会：教材说最严重的损害往往来自内部，但内部威胁的处置不是抓人，是把权限、审批、脱敏、审计四个环节补上，让好人做不了坏事，也让坏人做不成坏事。这一题在第 52 讲干系人管理和第 64 讲法律法规里会再出现，到时候你会发现，《个人信息保护法》对"最小必要"的要求，和今天这道题的结论是一样的。
二、奠基篇毕业典礼：本讲目标
2.1 七讲之后，你手里有什么
从第 1 讲到第 7 讲，咱们用七堂课把"智慧邻里2.0"需要的技术积木收集齐了：信息与信息化（第 1 讲）、数字中国与数字化转型（第 2 讲）、物联网与计算机网络（第 3 讲）、云计算（第 4 讲）、存储数据库与大数据（第 5 讲）、人工智能与区块链（第 6 讲）、信息安全（第 7 讲）。教材第 1 章和第 2 章，除了两个小节，全部覆盖了。
今天是奠基篇的毕业典礼，也是本模块的免费讲。四件事：
- 补上教材第 2 章剩下的两个小节：开篇的"信息技术"总概念和 2.2.6 节虚拟现实，2024 年上半年第 1 批第 24 题考过。
- 把六件工具在一个真实场景里串起来，画出"智慧邻里2.0"的总体技术架构图。
- 把七讲的考点做成一张总表，把七讲的作业讲评串成一条线，让你看清模块一到底在训练什么。
- 做一套 15 题的模块自测，全部来自真题和教材课后练习，检验你有没有真的学会。
学完这一讲，你不再是只见树木不见森林，你有了俯瞰一个数字化项目全貌的视角。
三、补讲：教材第 2 章剩下的两节
3.1 信息技术的定义与六种新技术
教材口径（第 2 章开篇）： 信息技术是在信息科学的基本原理和方法下，获取信息、处理信息、传输信息和使用信息的应用技术总称。从发展过程看，信息技术在传感器技术、通信技术和计算机技术的基础上，融合创新和持续发展，孕育和产生了物联网、云计算、大数据、区块链、人工智能和虚拟现实等新一代信息技术。
三者关系一句话：信息技术是实现信息化的手段，是信息系统建设的基础；信息化的需求驱动信息技术高速发展，信息系统的广泛应用促进信息技术的迭代创新。
第 3 讲讲过教材课后练习第 1 题：错误选项把"获取、处理、传输、使用"四个动作换成了"产生、传输、转化"。你现在把第 1 讲的信息、第 1 讲的信息系统、第 1 讲的信息化和这里的信息技术四个概念连成一句话：信息是原料，信息技术是工具，信息系统是用工具加工原料的工厂，信息化是全社会建工厂的历史过程。
教材 2.2 节开头还有一句：信息技术在智能化、系统化、微型化、云端化的基础上不断融合创新，促进了六种新一代信息技术的诞生。四个"化"偶尔当判断题考。
3.2 虚拟现实
教材口径（2.2.6）： 虚拟现实是一种可以创立和体验虚拟世界的计算机系统，它建立的信息空间不再是单纯的数字信息空间，而是一个包容多种信息的多维化的信息空间。
五个主要特征：沉浸性、交互性、多感知性、构想性（也称想象性）和自主性。 教材第 2 章课后练习第 6 题就是让你填最后一个"自主性"。按沉浸程度和交互程度，虚拟现实已经从桌面式、沉浸式、分布式向增强式虚拟现实和元宇宙方向发展。
四项关键技术：人机交互技术、传感器技术、动态环境建模技术、系统集成技术。 2024 年上半年第 1 批第 24 题问"虚拟现实的关键技术不包括哪项"，答案是蒙特卡洛分析技术，那是第 48 讲定量风险分析的工具。这道题的思路和第 6 讲"虚拟化不是人工智能技术"是同一种：把别的章节的名词混进来。
- 人机交互：不同于键盘鼠标，用头显、控制手柄等传感器设备让用户真实感受周围事物，结合语音识别、语音输入和动作监测。
- 传感器：虚拟现实的进步受制于传感器技术，头显过重、分辨率低、刷新频率慢造成视觉疲劳，数据手套延迟长、灵敏度不够。
- 动态环境建模：用三维数据建立虚拟环境模型，常用计算机辅助设计获取数据，多数情况下还结合视觉建模技术。
- 系统集成：包括信息同步、数据转换、模型标定、识别和合成等。
四个发展方向： 硬件性能优化迭代加快；网络技术（5G 高峰值速率、毫秒级时延、千亿级连接）助力应用化；产业要素加速融通（虚拟现实加商贸会展、工业生产、智慧生活、文娱休闲）；元宇宙等新兴概念带来新商业理念。
第 2 讲讲过元宇宙的四个特征和三元空间，2022 年上半年第 7 题考过元宇宙三项核心技术：扩展现实、数字孪生、区块链。把这两节合起来记：虚拟现实是技术，元宇宙是用虚拟现实、数字孪生、区块链等技术搭出来的"虚实相融的社会形态"。
智慧邻里2.0 应用： 物业场景里虚拟现实用得少，但有两个点值得记：一是样板间和社区规划的虚拟展示，二是保安、维修工的虚拟培训，比如电梯困人应急处置的模拟演练。这两个点在论文里写"新技术应用"时能撑一小段，别硬往核心业务上安。
四、六件工具怎么协同
4.1 一滴数据的漂流
画图之前先讲一个故事，把六件工具盘活。场景是"智慧邻里2.0"二期给清华园中心花园做的智慧灌溉。
第一站，物联网：数据的诞生。 周二下午两点，烈日当空。花园 A 区土壤下的湿度传感器准时醒来，测出湿度 15%，低于 20% 的阈值，生成一个小数据包：传感器编号、湿度值、时间戳。这是第 3 讲的感知层，物理世界到数字世界的第一步。
第二站，网络：数据的传输。 数据包通过窄带物联网发出，经过小区的网络设备进入集团的云平台。这是第 3 讲的网络层和 5G 三大场景里的"海量机器类通信"。
第三站，云计算：数据的接待。 数据包抵达公有云上的物联网接入服务，接入服务验证它来自合法设备，扔进消息队列等待处理。这是第 4 讲的平台即服务，弹性接入。
第四站，大数据：数据的分发。 流计算引擎实时消费这个数据。它没有立刻触发浇水，而是把湿度值连同传感器编号、时间戳打包，发给分析模型。这是第 5 讲讲的"在线实时处理"，教材里对应 Storm 那类系统的定位。
第五站，人工智能：数据的决策。 机器学习模型收到数据后做了三件事：调用天气服务，发现两小时后有雷阵雨；查数据仓库，发现 A 区土壤保水性好，撑三小时没问题；综合判断，决策"不浇水"，理由是节约水资源、避免两小时后重复浇灌。这是第 6 讲讲的从"自动化"到"智能化"：不是简单的"低于阈值就浇"，而是综合判断、预测未来。
第六站，区块链：决策的公证。 "不浇水"这个决策连同理由，作为一条事件记录写入社区公共资源管理联盟链，盖上时间戳，同步给业委会和街道办的节点。将来业主问"大晴天为什么不浇水，系统坏了吧"，物业拿得出不可篡改的记录证明这是一个以节约为目的的决策。这是第 6 讲讲的"记录没被改过"。
贯穿全程，信息安全：数据的铠甲。 传感器到云端的通信加密；云平台的接入网关有网页应用防火墙；数据仓库里的历史数据加密存储；访问模型和区块链节点要身份认证和授权；运维人员的操作有行为分析盯着。信息安全不是一个站点，是全程的空气。
这个故事把七讲串起来了。真实的数字化项目里，这些技术不是孤立的，它们是一个有机体，互相调用、互相支撑，完成从数据采集到智能决策再到可信审计的价值闭环。
4.2 智慧邻里2.0 总体技术架构图
把故事翻译成一张专业的图纸，从下往上五层：
第一层，基础设施层： 混合云。本地数据中心（私有云）放核心敏感数据，公有云承载大部分应用与服务，两者之间加密专线。这是第 4 讲的成果。
第二层，数据源与接入层： 各类物联网设备通过窄带物联网和 5G 接入，业主手机端和物业后台通过互联网接入，全部经过统一的、受防火墙和网页应用防火墙保护的接入网关。这是第 3 讲和第 7 讲的成果。
第三层，数据层： 关系型数据库管账务、合同、工单；非关系型数据库管设备状态流；集团数据仓库做经营分析；数据治理体系保证质量。这是第 5 讲的成果。
第四层，能力层： 人工智能能力（图像识别、智能派单、故障预测、智能客服）、区块链能力（公共收益公示、业主表决）、用户和实体行为分析。这是第 6 讲和第 7 讲的成果。
第五层，应用层： 业主手机端、物业管家后台、集团经营大屏，对接街道办的数字政府服务。这是第 1 讲信息系统"人机系统"里的"机"，也是第 2 讲讲的数字社会最后一百米。
横向贯穿： 信息安全体系（三属性、四层次、纵深防御、责任共担）和数据合规（分类分级、脱敏、等级保护、三部法律）。
这张图是你后面学十大知识域的战场沙盘。第 30 讲写项目章程，第 32 讲做工作分解，第 41 讲定质量标准，第 47 讲识别风险，都会回到这张图上。
4.3 同一张图讲给三种人听
架构图画出来只是开始，项目经理的功夫在于把同一张图讲给不同的人听。三个人，三种讲法。
讲给周总：只讲第五层和"横向贯穿"。 "周总，业主看到的是手机端，您看到的是经营大屏，街道办看到的是对接服务。中间三层是怎么把 50 个小区的数据变成这三块屏的，您不用管，只需要知道两点：一是数据在哪儿，核心数据在咱们自己的机房，其他在云上，第 4 讲那笔总拥有成本账；二是安全怎么保，纵深防御加责任共担，200 万预算的四块去向。您问我这套东西值不值 1000 万，我的答案是：它不是一套软件，是集团从收物业费到运营社区的底盘。"
讲给赵副总：只讲第二层和第五层怎么让他的人省事。 "赵总，您手下的保安、维修工、管家，接触的是第二层的设备和第五层的后台。设备开口说话以后，路灯坏了自动派单，不用业主打电话；后台一张大屏，50 个小区的保洁进度、工单超时一目了然，您不用一个个打电话问。中间三层是技术部的事，您只需要给我三样：一线的操作习惯、现在最头疼的十件事、愿意当试点的三个小区。"
讲给方姐：讲第二层到第四层的接口和边界。 "方姐，你们一期做的是清华园的第二层设备接入和第五层的应用，二期集团要把第三层的数据仓库和第四层的能力层做成集团级中台。你们一期的接口按上次说的迁到中台上来，二期你们如果继续参与，做的是第五层各小区的应用适配，第三、四层由集团架构组主导。边界写进合同附件。"
三种讲法，同一张图，各取一层。这就是第 1 讲说的"跟老板同频"在技术架构上的样子：你脑子里有五层，嘴里只说对方那一层。
再补一个常被问到的对象：李经理。她是清华园物业总经理，一期的直接业务方，二期要她当集团推广的样板。给她讲，只讲第三层和第五层的"钱"：数据层统一以后，她不用再让会计手工对 12 栋楼的账；应用层的管家后台上线以后，她的客服从每天接一百个报修电话变成处理系统派好的工单。她开口先问"多少钱"，你就先答"一期 380 万里已经含了，二期集团出，清华园只出人配合"。李经理点头，其他 49 个小区的总经理才会跟。四种人四种讲法，你脑子里的五层图一张没变，变的只是取哪一层、用谁的语言。这项本事在第 46 讲沟通管理里叫"根据受众定制信息"，在第 52 讲干系人管理里叫"按参与度分级"，你现在先用起来。
五、模块一复盘
5.1 模块一考点总表
七讲的考点，我按"必须原样记"和"会认就行"分两档：
| 讲次 | 必须原样记 | 会认就行 |
|---|---|---|
| 第 1 讲 | 信息定义（消除随机不定性）、熵与负熵、质量属性 7 项、生命周期 5 阶段、国家信息化体系 6 要素、组织信息化 4 个趋势方向 | 信息特征 11 项、信息化内涵 4 项、信息系统用途 6 类 |
| 第 2 讲 | 新基建三类"三个新"、两化融合四方面、智能制造与智慧城市两张成熟度表、数字经济四部分、数字化转型三层定义、组织文化是关键要素、组织架构四层 | 数字政府五特征三关键词、智慧城市五个核心能力要素、数据价值化三化、元宇宙四特征 |
| 第 3 讲 | 物联网三层架构（云计算平台在网络层）、关键技术三项、协议三要素、OSI 七层、TCP/IP 四层与网络层五协议、5G 三特点三场景 | 应用系统框架五部分、IEEE 802、软件定义网络三平面三接口 |
| 第 4 讲 | 云计算定义两句、快速按需弹性、三种服务类型定位、关键技术四项、四大趋势 | 虚拟化与多任务超线程区分、容器是操作系统虚拟化、ABE 四个参与方 |
| 第 5 讲 | 存储表三行、数据模型三种、ACID、非关系型四类、数据仓库四个词与四部分、大数据四特征、技术架构四类、三大分布式系统定位 | 存储虚拟化、绿色存储、操作数据存储四特点、联机分析处理三种实现 |
| 第 6 讲 | 人工智能三项关键技术、神经网络是机器学习的一种形式、区块链定义、四类链、七个特征、三项关键技术、加密算法是哈希加非对称 | 六个发展阶段、专家系统六部分、五大趋势、共识机制四维度 |
| 第 7 讲 | 三属性、四层次、五类系统安全、六项网络安全技术、对称 DES 非对称 RSA、RSA 可同时签名和加密 | 用户和实体行为分析三层、态势感知四项技术、可信计算 |
这张表就是模块一的复习清单。考前一周，把"必须原样记"那一列过三遍。
5.2 七讲作业串成一条思维线
七讲的核心作业，表面上是七个不相干的场景，实际上是一条线：高级项目经理怎么处理"技术之外的事"。
| 讲次 | 场景 | 训练的能力 | 对应的知识域 |
|---|---|---|---|
| 第 1 讲 | 赵副总说平台是花架子 | 把技术价值翻译成对方听得懂的利益 | 干系人管理、沟通管理 |
| 第 2 讲 | 刘副主任问数据泄露谁负责 | 用管理、技术、合作、法律四重保障建立信任 | 风险管理、安全管理 |
| 第 3 讲 | 方姐问 50 个小区接口怎么办 | 把"统一标准"变成三方各自的动作清单 | 整合管理、采购管理 |
| 第 4 讲 | 开发团队和云厂商互相甩锅 | 止血、取证、复盘、回写，用流程和数据代替立场 | 质量管理、监控 |
| 第 5 讲 | 周总要人工智能预测亏损 | 把模糊期望拆成三个阶段，每阶段有看得见的交付物 | 范围管理、里程碑 |
| 第 6 讲 | 高空抛物误报该不该下线 | 范围、质量、风险、干系人四个角度分别处置 | 绩效域、质量管理 |
| 第 7 讲 | 小陈周末导出业主联系方式 | 行为偏离基线不等于违规，补权限、审批、脱敏、审计 | 行为安全、资源管理 |
你看，模块一名义上讲技术，实际上七道作业全在练管理。这是有意为之：技术是背景板，管理才是高项的主角。模块二起我们讲治理与管理，模块四起讲十大知识域，这七道作业里的每一个动作，都会在后面找到它的"官方名字"。
5.3 高级项目经理的五个思维转变
学完模块一，我希望你在脑子里完成五个转变：
从"技术是什么"到"技术能干什么、有什么坑、怎么管"。 第 3 讲开头的三问，是你以后看任何新技术的标准姿势。选择题考第一问，案例和论文考后两问。
从"功能上线"到"价值兑现"。 第 2 讲的数字化转型三层定义告诉你，把纸质单据变电子的只是转换，改进流程只是升级，只有改变业务模式才是转型。你交付的不是一个平台，是集团的第二增长曲线。
从"技术选型"到"商业决策"。 第 4 讲的总拥有成本、第 5 讲的关系型管账非关系型管流、第 7 讲的自动阻断设备放不放，全是拿业务风险和成本做的决策，不是拿技术参数做的。
从"找责任人"到"建流程和数据"。 第 4 讲的甩锅、第 7 讲的告警，处理办法都不是站队，是止血、取证、复盘、回写。项目经理的武器是流程和数据。
从"技术风险"到"数据、模型、合规"三条线。 第 6 讲的人工智能安全框架、第 7 讲的责任共担，都在说同一件事：新技术项目的风险重心已经从"系统会不会崩"转向"数据合不合规、模型可不可信、责任清不清楚"。2026 年的论文题就是这么出的。
5.4 从 2026 年真题看模块一的命题趋势
我把 2026 年上半年两批次考生回忆版里落在模块一范围的题目摊开看，三条趋势很清楚。
第一条，教材课后练习是命题素材库。 第 1 批第 19 题的智能制造成熟度"跨业务活动数据共享是几级"，就是教材第 1 章课后练习第 5 题换了个问法；第 12 题区块链"哈希验证防篡改、时序数据可追溯"，是第 2 章课后练习第 5 题的延伸。两道题的分值不高，但它说明一件事：每章末尾那几道练习，命题组是当范本用的。所以本讲 5.1 表里我把"教材课后练习"单列，每章你都要过一遍。
第二条，国标题从"认名字"升级为"判等级"。 2023 年考国标是问"哪个标准适用于平台即服务"，认得编号就行。2026 年考国标是问"数字化转型成熟度模型明确了几个能力域""智能制造成熟度哪一级实现跨业务数据共享""等级保护第三级的防护能力是什么"，要你知道标准里面的等级定义。这意味着第 2 讲两张成熟度表、第 13 讲等级保护五级，不能只记名字，要记每级的判断标志。
第三条，新技术从选择题走进案例和论文。 2026 年之前，人工智能在综合知识里考"神经网络属于哪种技术"；2026 年第 1 批案例题直接考"人工智能系统的模糊性怎么处理、安全度量指标怎么设计"，第 2 批论文考"人工智能时代的安全管理和风险管理"。命题组的意图是：不再考你认不认识这个技术，而是考你能不能管好用这个技术的项目。这正是第 3 讲开头"三问"的后两问，也是模块一七道作业在练的东西。
对你的复习策略，三条趋势对应三个动作：过一遍每章课后练习；成熟度和等级类的表记到"每级判断标志"；每个新技术准备一段"项目管理怎么应对"的话，第 6 讲的十大知识域特殊性表就是模板。
5.5 模块一和后面的课怎么接
很多同学学完技术篇会问：这些东西在十大知识域里到底用在哪？我给你一张"接口表"，每一讲的内容在后面哪一讲会被"正式命名"：
| 模块一的内容 | 后面在哪讲被正式命名 | 变成什么 |
|---|---|---|
| 第 1 讲信息系统生命周期五阶段 | 第 23 讲项目管理概论、第 24 讲绩效域 | 项目生命周期与过程组 |
| 第 2 讲数字化转型三层定义 | 第 25 讲项目立项、第 30 讲项目章程 | 项目的商业论证与目标陈述 |
| 第 3 讲物联网工作分解 | 第 32 讲创建工作分解结构 | 工作分解结构与工作包 |
| 第 3 讲采购评估矩阵与统一接入规范 | 第 50 讲规划采购、第 51 讲合同类型 | 供方选择标准与合同技术附件 |
| 第 4 讲总拥有成本账 | 第 26 讲可行性研究、第 36 讲规划成本 | 成本效益分析与成本估算 |
| 第 4 讲混合云决策 | 第 21 讲系统集成与安全工程 | 技术架构选型 |
| 第 5 讲数据质量三维度 | 第 41 讲质量规划、第 43 讲控制质量 | 质量测量指标与检查清单 |
| 第 5 讲大数据五大陷阱 | 第 47 讲规划与识别风险 | 风险登记册条目 |
| 第 6 讲人工智能十大知识域特殊性表 | 第 47 至 49 讲风险管理、第 66 讲跨界论文专题 | 风险分解结构与论文跨界段 |
| 第 6 讲区块链场景边界 | 第 21 讲安全工程、第 65 讲法律法规 | 合规约束条件 |
| 第 7 讲纵深防御与责任共担 | 第 13 讲等级保护、第 21 讲安全工程 | 安全需求与安全架构 |
| 第 7 讲行为安全四环节 | 第 44 讲资源管理、第 64 讲法律法规 | 权限管理制度与个人信息保护要求 |
所以模块一不是"技术扫盲"，它是给后面 64 讲提前埋的钩子。你现在觉得散，到第 32 讲画工作分解的时候，会发现第 3 讲那张图直接就能用。
六、模块自测
6.1 自测十五题
全部来自 2022 至 2026 年真题和教材课后练习，做完再看答案。
- 香农将热力学中的熵引入信息论，熵是系统（）的度量，信息是系统（）的度量。
- 信息系统的生命周期简化为哪五个阶段？少了哪一个最容易被出题人拿来做错误选项？
- 新型基础设施三类各自的关键词"三个新"是什么？智能交通基础设施属于哪一类？
- 智能制造能力成熟度模型中，实现跨业务活动间数据共享的是几级？单一业务活动数据共享是几级？
- 数字化转型是建立在数字化转换、数字化升级基础上，以新建一种（）为目标的高层次转型。
- 在物联网架构中，云计算平台属于哪一层？以太网交换机属于哪一层？
- TCP/IP 网络层的五个协议是什么？地址解析协议属于应用层还是网络层？
- 云计算三种服务类型里，"向用户提供计算机能力、存储空间等基础设施方面的服务"是哪一种？
- 云计算的关键技术四项是什么？容器技术属于哪种虚拟化？
- 直连式存储和网络接入存储的传输对象各是什么？容量扩充能力各是什么？
- 数据仓库的四个特点是什么？操作数据存储的四个特点里哪两个和数据仓库不同？
- "主要关注大数据存储、大数据协同和安全隐私"的是大数据四类技术中的哪一类？
- 神经网络是哪种技术的一种形式？虚拟化是不是人工智能的关键技术？
- 区块链系统中的加密算法分为哪两类？哪种特征实现了可追溯性？
- 信息安全的四个层次是什么？备份和异地容灾是为了防止数据泄露还是防止丢失？
6.2 自测答案与讲评
- 无序程度；有序程度。2025 年上半年第 18 题。
- 系统规划、系统分析、系统设计、系统实施、系统运行和维护；最容易被漏掉的是系统实施。2024 年上半年第 2 批第 29 题。
- 信息基础设施技术新、融合基础设施应用新、创新基础设施平台新；智能交通属于融合基础设施。2023 年上半年第 1 题。
- 三级集成级；二级规范级。2026 年上半年第 1 批第 19 题，教材课后练习第 5 题。
- 业务模式。2024 年上半年第 1 批第 11 题。
- 云计算平台属于网络层；交换机属于网络层。2022 年下半年第 6 题、2024 年上半年第 2 批第 34 题。
- 网际协议、网际控制报文协议、网际组管理协议、地址解析协议、反向地址解析协议；地址解析协议属于网络层。2024 年上半年第 2 批第 21 题。
- 基础设施即服务。2023 年下半年第 2 批第 58 题的错误项把它安给了平台即服务。
- 虚拟化、云存储、多租户和访问控制管理、云安全；容器属于操作系统虚拟化。同上题正确项。
- 直连传数据块、网络接入传文件；直连扩容能力低、网络接入中。2025 年上半年第 2 题。
- 面向主题、集成、非易失、随时间变化；操作数据存储是可变的、当前的，这两点不同。教材 2.1.3 节。
- 大数据管理技术。2024 年上半年第 1 批第 75 题。
- 机器学习；不是，虚拟化是云计算的关键技术。2023 年下半年第 2 批第 53 题、第 17 题。
- 散列（哈希）算法和非对称加密算法；时序数据实现可追溯性，哈希验证防篡改。2023 年下半年第 1 批第 31 题、2026 年上半年第 1 批第 12 题。
- 设备安全、数据安全、内容安全、行为安全；防止丢失或损坏。2024 年上半年第 1 批第 10 题、2022 年上半年第 12 题。
再说三道最容易错的题为什么错。 第 6 题云计算平台的层次，错的同学大多是凭"云在上面"的直觉答了应用层。教材原文把云计算平台列在网络层的列举里，这类题就认列举，不认直觉。第 11 题数据仓库和操作数据存储，两组各四个词有两个重合，命题组专挑不同的两个考，你要记的是"数据仓库非易失随时间变化，操作数据存储可变当前"这八个字。第 13 题神经网络的归属，2023 年两批次各考了一次，一次说它是自然语言处理的一种形式，一次说虚拟化是人工智能技术，都是把邻居章节的词搬过来混。这三道题代表了本模块三种最常见的错法：凭直觉、混相似、混邻居。
十五题答对十二题以上，模块一过关；十题以下，回到 5.1 的总表，把"必须原样记"那列再过一遍。
6.3 模块一论文素材清单
七讲里给过的论文跨界段，我汇总成一张素材清单，你写论文背景和"新技术应用"段时直接取用：
| 素材 | 出处 | 可对应的论文主题 |
|---|---|---|
| 数据、信息、知识三级跳与数据资源开发利用 | 第 1 讲 | 质量管理、数据治理 |
| 数字化转型三层定义与"智慧邻里2.0"是转型不是升级 | 第 2 讲 | 整合管理、项目背景段 |
| 物联网项目三大天坑：采购评估矩阵、统一接入规范、风险登记册 | 第 3 讲 | 采购管理、风险管理、整合管理 |
| 总拥有成本账与混合云架构 | 第 4 讲 | 成本管理、安全管理 |
| 关系型管账非关系型管流、数据质量三维度指标 | 第 5 讲 | 质量管理、数据治理 |
| 人工智能项目十大知识域特殊性表、数据模型合规三条风险 | 第 6 讲 | 风险管理、人工智能安全 |
| 纵深防御架构、四重保障、责任共担矩阵 | 第 7 讲 | 安全管理、风险管理 |
第 66 讲跨界论文专题会把这张表里的素材和十大知识域做完整的矩阵。
6.4 模块一口径订正汇总：老资料对不上教材第 4 版的地方
七讲里我做了多处"口径订正"，这里汇总成一张表，方便你在用其他资料时对照。原则只有一条：考试认现行教材第 4 版，老资料和网上讲义与教材不一致的，以教材为准。
| 老资料常见说法 | 教材第 4 版口径 | 出处 |
|---|---|---|
| 信息化的"五个层次"：产品、企业、产业、国民经济、社会 | 组织信息化是基础，呈现产品、产业、社会生活、国民经济四个趋势方向 | 第 1 讲，教材 1.1.3 |
| 大数据"4V"用四个英文单词记 | 数据海量、数据类型多样、数据价值密度低、数据处理速度快，四个中文短语 | 第 5 讲，教材 2.2.3 |
| 云计算"部署模式"是教材小节，分公有云、私有云、混合云 | 教材 2.2.2 没有单列部署模式小节，只在趋势里说多云和混合云是大中型组织刚需 | 第 4 讲 |
| 云计算平台"在上面"，属于物联网应用层 | 教材把云计算平台列在物联网网络层 | 第 3 讲，教材 2.2.1 |
| 数据仓库和操作数据存储特点混记 | 数据仓库是面向主题、集成、非易失、随时间变化；操作数据存储是面向主题、集成、可变、当前 | 第 5 讲，教材 2.1.3 |
| 神经网络是"深度学习的基础"或"自然语言处理的一种形式" | 神经网络是机器学习的一种形式；深度学习是多等级特征的神经网络模型 | 第 6 讲，教材 2.2.5 |
| 区块链加密算法"对称加密" | 散列（哈希）算法和非对称加密算法 | 第 6 讲，教材 2.2.4 |
| 信息安全四层次含"平台安全" | 设备安全、数据安全、内容安全、行为安全；平台安全是第 5 章安全工程三维空间里的词 | 第 7 讲，教材 2.1.4 |
| 2024 年上半年第 2 批第 67 题网传答案 | 教材原文是"加快政务数据开放共享和开发利用"，以教材为准 | 第 2 讲，教材 1.4.2 |
这张表的价值不在于这九条本身，而在于养成一个习惯：任何资料给出的"清单""层次""模式"，回教材找原句。 找不到原句的，不要往考卷上写。
顺便说一句这套课本身的口径。我在第 1 讲就讲了，2027 版是按 2026 年两批次真题暴露的新考法重新修订的，上面这九条订正里有四条是 2026 版讲义里的老口径（信息化五层次、大数据四个英文词、部署模式当教材小节、平台安全），我在修订时按教材第 4 版一条条改过来了。所以你拿到的这一版，和网上流传的 2026 版讲义不一样的地方，以这一版为准；这一版和教材不一样的地方，以教材为准。如果你发现了后者，告诉我，我改。
模块一到此结束。八讲的文档、配图、自测都在你手里，模块二见。
6.4 做作业前的三句提醒
第一句，作业不是抄教材。模块一的七讲作业，每一道都要你把教材的定义搬到清华园的地面上，写"这项技术在我这个项目里长什么样"，答案里没有清华园、没有陈大爷、没有那 2200 个车位，就说明你还停在书本层。第二句，作业要留痕。把七讲作业按讲次编号存进一个文件夹，模块二讲到 IT 审计的时候，你会发现自己就是被审计对象，痕迹在，说话才有底气。第三句，作业要限时。综合知识 75 道题 150 分钟，平均 2 分钟一道，你做自测十五题也按 30 分钟卡表，做完再对答案，这样练出来的才是考场上的速度，不是书桌上的从容。
七、课后作业
模块作业只有一道，是前七讲所有作业的集成。
请写一页《"智慧邻里2.0"总体技术方案说明》，面向周总和董事会，不超过 800 字。 要求：
- 用本讲 4.2 节的五层架构组织内容，每层一两句话说清"用了什么技术、解决什么问题"。
- 至少引用三处教材口径（比如数字化转型的定义、大数据的四个特征、云计算的三个特点），但不要写成术语堆砌，每处教材口径后面跟一句人话。
- 结尾一段说明这套方案在安全合规上的三道保障。
- 全文不出现"我们的技术很先进"这类没有信息量的话。
评分标准，你自己先打分： 五层是否齐全且每层有"技术加问题"两个要素（40 分）；教材口径引用是否准确且每处都有人话跟随（30 分）；安全合规三道保障是否分别对应管理、技术、合规（20 分）；面向董事会的语言是否去掉了技术术语堆砌（10 分）。80 分以上，你已经能拿这份说明去开董事会了。
下一讲开头我会讲评，并选一份作为模块二讨论 IT 治理时的"待治理对象"。
八、老孙总结与模块二预告
模块一结束。你现在有三样东西：一张总体技术架构图，一张考点总表，一条"技术之外的事怎么处理"的思维线。
模块二预告： 从第 09 讲开始进入运筹篇，对标教材第 3 章信息系统治理和第 4 章信息系统管理，七讲。技术积木拼好了，接下来的问题是：谁来决定这些技术往哪儿投、投多少、怎么管？这就是 IT 治理和 IT 管理。第 09 讲《为系统装上"市政府"：IT 治理》，讲 COBIT 框架和治理与管理的区别，2024 年、2025 年、2026 年三年都考了 IT 治理，2026 年上半年第 1 批第 7 题考的是 IT 治理活动的主要任务。带着你的技术架构图来，我们给它装上市政府。
老孙保持每周三更，我们下一讲见。