COBIT的相关信息以及相关问答.pdf

该【COBIT的相关信息以及相关问答 】是由【小屁孩】上传分享，beplayapp体育下载一共【3】页，该beplayapp体育下载可以免费在线阅读，需要了解更多关于【COBIT的相关信息以及相关问答 】的内容，可以使用beplayapp体育下载的站内搜索功能，选择自己适合的beplayapp体育下载，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此beplayapp体育下载到您的设备，方便您编辑和打印。:..COBIT的相关信息第一部分:?COBIT(ControlObjectivesforInformationandrelatedTechnology)是由美国信息系统审计与控制学会ISACA(InformationSystemsAuditandControlAssociation)在1996年公布的一个IT治理控制框架。目前已成为国际上公认的最先进、最权威的安全与信息技术管理和控制的标准。该标准为IT的治理、安全与控制提供了一个一般适用的公认的标准,以辅助管理层进行IT治理。该标准体系已在世界一百多个国家的重要组织与企业中运用,指导这些组织有效利用信息资源,有效地管理与信息相关的风险。,内容涵盖了IT治理、COBIT框架及资源、管理指南、审计指南、valueIT,整个体系综合了ITIL、COSO和BS7799等国际标准,是目前国际上公认的、最全面、最权威的IT治理、审计、安全与控制框架。COBIT从PO(anise)、AI(Acquire&Implement)、DS(Deliver&Support)、和ME(Monitor&Evaluate)四个领域确定了34个处理过程以及318个详细控制目标。此外对每个过程还有评审工具。?2007年5月8日,IT治理研究所(ITGI),它是COBIT(信息及相关技术控制目标)IT治理框架的最新版本,它提供了一套权威的国际公认的实践方案,以帮助董事会、执行者和相关经理在增加IT价值的同时做到降低有关的风险。,能够用于提高已经在早期COBIT版本上完成的工作。、改善了控制目标并且对商业和IT目标有了更好的定位。,对绩效评价的解释更为清晰,对IT目标、流程和活动目标这一瀑布式的每个部分都增加了评价标准,并且扩展了绩效驱动因素和结果衡量标准之间的区别。结果的衡量标准(KGI)同时也是更高层级目标的驱动因素(KPI)。由于控制实践和ValIT模型的开发,。在控制目标这个层面,控制目标的定义也有所变化,变得更加贴合管理实践。一些控制目标被重新定义和分组,以防止控制目标的交叠,使整个控制目标更加协调。,,,,。、法规要求,还包括了内部政策和合同的遵循。这些变化使得控制目标的数量也发生了变化。其他一些控制目标通过重新定义,变得更加以行为为导向,并体现在字里行间。在应用控制部分的控制目标变化较为明显,虽然数量减少,但囊括了所有的应用控制需求。尤其是:删除了手工控制;安全控制调整到了安全流程中,删除了重复的部分;对业务控制、一般控制、应用控制进行了解释。:管理者、IT部门和审计师——确保所使用的结构、表达和语言能够为管理层的股东们、参与者和专业人员提供更容易的理解和应用。CIO、IT审计师、IT管理者、IT质量专家、IT开发人员、IT服务提供商的从事者和管理者,以及任何对进一步了解CobiT感兴趣的人。,能够解决哪些问题?解决企业内部因各种IT运作的缺陷导致出现的诸如缺乏指导方针和过程规定,缺乏规划及绩效度量标准,不理想的系统设计和开发,缺乏足够的信息安全措施等棘手问题,建立清晰的责任制度,实现企业战略与IT战略的互动,形成持续改进的良性循环机制。COBIT为企业战略提供了基于技术的解决方案,为满足业务战略需求提供了技术与工具。在IT管理的同时,引入审计指南,从而保证IT资源管理的安全性、可靠性和有效性。MyWay咨询公司Phone:021-64084300Email:Consulting@:..COBITCOBITFoundationMyWayCIOITITITITITITITCOBITCOBIT1500COBITFoundationCOBITCOBITMyWayCOBITCOBITCOBITCOBITMyWayCOBITMyWayPhone021-64084300Email:Consulting@:..ITMyWayCOBIT700090017004070%28COBITITCobiTCobiTFoundation1MyWayMyWayMyWwyCOBITMyWayCOBITMyWayITNewsletterFutureSITITILISO20000ITILMyWayPhone021-64084300Email:Consulting@