ISACA新COBIT4.1框架简体中文版使IT治理最佳实践更易于推广 ...

合集下载

电网企业IT审计的主要内容和建议

电网企业IT审计的主要内容和建议作者：吴晨来源：《华中电力》2014年第03期摘要：电网企业的信息化建设为推动企业的管理提升，起到了举足轻重的作用。

电网企业的运营管理对于信息系统的依赖性也在不断增强。

本文分析了电网企业开展IT审计的重要意义。

结合ISACA最新发布的COBIT5框架模型，分析了电网企业开展IT审计的治理过程和管理过程的37项主要内容，并对电网企业开展IT审计提出了在治理机制、建立审计机制和审计队伍方面的建议。

关键词：电网企业、IT审计、COBIT5近些年来，我国电网企业的信息化建设取得了非常显著的成就。

各企业的信息系统围绕覆盖面更广、集成度更深、智能化更高、安全性更强、互动性更好和可视化更优的要求，建立了贯穿电网发电、输电、变电、配电、用电、调度六大业务环节，覆盖规划、建设、运行、管理、决策等生产经营管理全过程的信息系统。

例如国家电网公司开展的SG-ERP工程，将信息化全面渗透到公司各个管理领域和各项业务环节，信息化在企业管理中的支撑和引领作用不断增强。

信息化不断推动电网企业的管控模式由割裂向协同、由分散向集中、由自发向可控、由孤岛向共享的转变，有效促进了企业经济效益的增长。

但是也必须看到，随着信息化对于电网企业的重要性不断增强，电网企业越来越有必要开展IT审计。

一、 IT审计的基本概念1. IT审计随着信息技术和网络技术在企业的广泛应用，信息系统的应用渗透到企业生产经营的方方面面，企业对信息系统的依赖也越来越强，企业的业务运营、经营管理、财务管理等各个方面都通过信息系统进行数据处理和信息传递。

因此，信息系统的安全性、可靠性、完整性以及支撑企业业务流程的有效性受到越来越多的关注。

IT审计即是为了确保这一目标而开展的现代企业内部审计。

按照国际IT审计委员会（ISACA）的定义，IT审计是一个获取并评价证据，以判断计算机系统是否能够保证资产的安全、数据的完整以及有效率利用组织的资源并有效果地实现组织目标地过程。

COBIT简介

COBIT简介COBIT简介标准名称：《信息及相关技术的控制目标》(Control Objectives for Information and related Technology，COBIT) 隶属机构：美国IT治理研究院(IT Governance Institute)开发与推广标准作用：信息、IT 以及相关风险控制方面的国际公认标准，COBIT 还被作为一种遵从SOX(Sarbanes-Oxley)法案的工具而广泛采用最新版本：《COBIT 4.1》，COBIT 第一版于1994年推出COBIT的IT框架由四个部分组成：规划和组织获得和实施交付和支持监控和评估COBIT 基础知识COBIT是Control Objectives for Information and related Technology（信息及其技术的控制管理目标集）的简称。

COBIT是一个IT管理框架，同时也提供了一个支持工具集，来帮助管理者弥合控制需求、技术问题、业务风险之间的差距，并与利益干系人沟通控制级别。

（COBIT is a IT governance framework and supporting toolset that allow managers to bridge the gap with respect to control requirements, technical issues and business risks, and communicate that level of control to stakeholders.）COBIT是IT最佳实践的集合体（integrator），也是IT管理的伞状框架，它能帮助理解和管理与IT相关的风险和收益。

1.1 COBIT的基本逻辑COBIT的基本逻辑是：IT resources are managed by IT processes to achieve IT goals that respond to the business requirements（IT资源被IT过程管理，以达到符合业务需求的IT目标）。

备战COBIT企业IT治理知识点的深度解析与实践指南

备战COBIT企业IT治理知识点的深度解析与实践指南在当今信息化时代，企业对于IT治理的重要性越来越被重视。

而COBIT（Control Objectives for Information and Related Technologies，信息及相关技术控制目标）作为一种广泛应用于企业IT治理的框架，在实践中得到了广泛的认可和应用。

本文将对COBIT企业IT治理的关键知识点进行深度解析，并提供一些实践指南，以帮助企业更好地备战COBIT企业IT治理。

一、COBIT简介COBIT是由国际信息系统审计和控制协会（ISACA）开发的一种综合框架，旨在帮助企业有效地管理和控制其IT资源，以及实现业务目标。

COBIT框架建立在业务目标导向、风险管理和过程控制的基础上，可以帮助企业提高IT治理的效果和效率。

二、COBIT的核心原则1. 满足商业需求：企业IT治理的核心目标是为了满足商业需求，确保IT资源和业务目标的紧密衔接。

2. 覆盖企业全局：COBIT框架涵盖了企业IT治理的各个方面，包括战略规划、组织架构、流程管理、资源管理等。

3. 用途广泛、可定制：COBIT框架可以根据企业的具体需求进行定制，适用于各行各业的企业。

三、COBIT的知识域COBIT框架包含了各个方面的IT治理知识域，以下是其中一些重要的知识域及其相关知识点的深度解析：1. 企业治理和管理企业治理和管理是COBIT框架的核心，涉及到企业战略、决策制定、组织架构等方面。

企业治理和管理的关键知识点包括：企业目标的确定与分解、战略制定和执行、风险管理、组织架构设计等。

2. 信息架构与数据管理信息架构与数据管理是COBIT框架中重要的知识域，涉及到信息系统的架构设计、数据管理和数据保护等方面。

信息架构与数据管理的关键知识点包括：信息系统的架构设计原则、数据治理、数据安全与隐私保护等。

3. 业务流程管理业务流程管理是COBIT框架中关注的重点，涉及到业务流程的规划、执行和优化等方面。

中国信息技术服务标准(ITSS)白皮书第一版

《中国信息技术服务标准(ITSS)白皮书》（第一版）国家信息技术服务标准指导协调组组　长：陈　伟副组长：郭建兵　陈　英　高素梅　戴红　胡　燕　林　宁何小龙　侯建仁秘书长：尹洪涛成　员：任利华　何海林　姜广智　朱宗尧　陈少媚　池　宇陈建共国家信息技术服务标准工作组组　长：林　宁副组长：马洪杰　赵国祥　于　跃　张　帆　欧阳树生邱善勤　陈渌萍秘书长：周　平Ⅱ编写组王宝艾　高　林　周　平　潘纯峰左天祖　马洪杰　张　帆陈世林　高　巍　范　勇　欧阳树生　寸丹梅　廖　昕　崔　静　李　娜　王春涛　贺东锋　李慧敏子　毛立新　李　新　刘瑞慧　白　璐　王永华参加单位（排名不分先后）中国电子技术标准化研究所神州数码系统集成服务有限公司中国软件与技术服务股份有限公司东软集团股份有限公司上海翰纬信息管理咨询有限公司山东浪潮齐鲁软件产业股份有限公司南天电子信息产业股份有限公司快威科技集团有限公司成都勤智数码科技有限公司上海宝信软件股份有限公司广州市金禧信息技术服务有限公司ⅢCopyright © 2010 版权所有前言2009年4月15日，国务院正式发布《电子信息产业调整和振兴规划》（以下简称：规划），在强化自主创新能力建设方面明确提出“加快制定信息技术服务标准和规范”。

为了贯彻落实规划要求，2009年4月23日，工业和信息化部软件服务业司成立了信息技术服务标准工作组（以下简称：工作组），负责研究并建立信息技术服务标准体系，制定信息技术服务领域的相关标准。

该工作组的成立得到了国家标准化管理委员会、工业和信息化部运行监测协调局、科技司、电子信息司以及北京、上海、广东、江苏、湖北、重庆、成都、沈阳、杭州等省市工业和信息化主管部门的大力支持。

目前，工作组主要围绕信息系统建设、运行维护、服务管理、治理、外包等专业领域开展标准研究制定工作，并针对云计算服务新兴领域开展前期标准预研工作。

工作组形成的标准成果对修订我国《软件产业统计报表制度》、《国民经济行业分类》（GB/T 4754）发挥了重要的支持作用；同时，通过《软件产业统计报表制度》的实施，初步掌握了我国信息技术服务业的总体规模、增长速度及发展趋势；另外，标准在WTO服务贸易多边磋商、中欧服务贸易谈判中也得到了应用。

cobit-2019 治理和管理目标中文

COBIT-2019治理和管理目标中文COBIT，全称Control Objectives for Information and Related Technologies，中文意为“信息及相关技术的控制目标”，是一个由信息系统审计与控制协会（ISACA）制定的国际标准框架，旨在帮助企业实现有效的信息技术治理和管理。

COBIT框架提供了一套综合的治理和管理目标，涵盖了组织内部的商业需求、IT资源和技术。

在2019年发布的新版COBIT框架中，更新了许多原有的治理和管理目标，并对现代企业面临的挑战和机遇做出了充分的考虑。

COBIT-2019的核心理念是通过定义一套可操作的框架，帮助企业建立、维护和优化IT治理和管理的能力，从而实现业务目标。

本文将针对COBIT-2019框架中的治理和管理目标进行详细解读和分析，探讨其在现代企业中的应用和意义。

一、治理目标1. 治理目标的概念和原则COBIT-2019框架中的治理目标主要包括了企业治理、治理框架和治理决策。

其中，企业治理旨在确保企业长期可持续发展，治理框架旨在实现治理的有效实施，治理决策则关注在业务和技术层面上的决策过程。

这些治理目标的核心原则包括透明性、责任性、公正性和合规性，通过遵循这些原则，企业可以建立起健全的治理体系，保证企业的持续发展和稳定运行。

2. 治理目标的重要性和适用范围在当今日益复杂和多变的商业环境下，企业对于治理的需求愈发迫切。

有效的治理可以保障企业资源的合理利用，降低风险和成本，提升竞争力和市场价值。

COBIT-2019框架中的治理目标适用于各类规模和性质的企业，不仅可以帮助大型企业建立健全的治理架构，也可以为中小型企业提供简明实用的治理指南。

3. 治理目标的实施方法和工具COBIT-2019框架为企业提供了一整套治理实施的方法和工具，包括了治理目标的识别和规划、组织结构的建立和分工、治理流程的设计和优化等方面。

企业可以根据自身的需求和情况，制定适合自己的治理实施计划，运用COBIT提供的工具和方法，提升治理水平和效果。

cobit与itil的相关研究以及两者间的区别和联系

COBIT 与ITIL的相关研究以及两者间的区别和联系AMT咨询COBIT与ITIL的相关研究以及两者间的区别和联系提交日期：2008年7月14日拷贝份数：*1. 文档控制文档更新记录文档审核记录文档去向记录目录1.文档控制 (2)2.文档说明 (4)3.COBIT的相关研究 (5)3.1.COBIT是什么 (5)3.2.COBIT的发展历程 (5)3.3.COBIT的基本概念 (5)3.4.COBIT的控制目标 (8)3.5.COBIT的用途 (8)3.6.COBIT的主要服务对象 (8)3.7.COBIT的业务需求 (9)3.8.COBIT的优点 (9)3.8.1.从COBIT自身的特点而言，它具有以下优点： (9)3.8.2.从COBIT对企业的作用而言，COBIT的优点主要如下： (10)3.9.COBIT的不足 (10)3.10.COBIT产品的分类 (10)4.ITIL的相关研究 (12)4.1.ITIL是什么 (12)4.2.ITIL的发展历程 (12)4.3.ITIL的目标 (12)4.4.ITIL的框架体系 (12)4.5.ITIL的十大流程 (13)4.6.服务支持方面的问题 (15)4.7.ITIL的特点 (15)4.8.附录——ITIL服务支持管理的流程 (16)5.COBIT与ITIL的联系与区别 (21)5.1.COBIT与ITIL的区别 (21)5.2.COBIT与ITIL的联系 (22)2. 文档说明文档说明。

3. COBIT的相关研究3.1.COBIT是什么COBIT是Controlled Objectives for Information and Related Technology的缩写，即信息及相关技术的控制目标。

COBIT是 ISACA（信息系统审计和控制联合会）制订的面向过程的信息系统审计和评价的标准。

对信息化建设成果的评价，按照系统属性可以划分为若干方面，如：对最终成果评价、对建设过程评价、对系统架构评价等。

ISACA新COBIT4.1框架简体中文版使IT治理最佳实践更易于推广 ...

ISACA新COBIT4.1框架简体中文版使IT治理最佳实践更易于推广Rolling Meadows, IL, USA (1 June 2010)—ISACA新的COBIT4.1框架简体中文版的发布，将使这套权威的、国际化的IT治理实践，更易于在全球范围内得到推广。

COBIT4.1帮助业务和IT专业人士提升IT的价值，并降低相关风险。

与萨班斯-奥克斯利法案以及其它许多广泛应用的全球标准工具一样，COBIT早于其他世界各地监管条例的制定，是全球IT和业务专家用了超过15年时间合作研究的成果。

该框架的简体中文版将由ISACA这个非赢利性的国际协会提供免费下载，网址是 / obtain_cobit。

COBIT 4.1是最新修改的全球认可的框架，它确保IT与业务目标保持一致、IT资源被合理地使用、IT风险被适当管理。

它对COBIT 4.0框架进行了微调，可以用于提升已经基于COBIT的早期版本所完成的工作。

COBIT 4.1的修改包括：改进了性能测量，提高了控制目标，更好地将业务和IT目标统一。

COBIT框架可以帮助企业降低IT风险，提高从IT所获得的价值。

例如，韩国的Dongbu HiTek使用COBIT框架，以规范其基于全球标准的业务流程，并遵守K - SOX法案和ISO 27001。

此外，Prudential Asia使用COBIT框架，加强IT了与业务经营的沟通和提高了项目管理的响应速度。

“COBIT是最好的用于解决IT完整生命周期的管理框架。

我们在中国建设银行运用，是因为它能使IT支持业务目标的实现，促进业务和IT融合，提高IT效率和效果。

”带领团队完成COBIT4.1的翻译工作的中国建设银行审计部金磐石总经理说“COBIT 4.1，是来自世界各地使用该框架来提高他们组织IT管理水平的IT和业务专业人士的实践经验和行之有效的指导”拥有超过86,000在160多个国家的ISACA ®（）是一家领先的全球性的组织，它提供信息系统（IS）鉴证和安全，企业的IT治理，IT相关的风险和合规的知识、认证、交流、宣传和教育。

(完整版)IT治理框架

IT治理框架为什么说IT治理首先是治层的职责？IT治理是各利益相关方的职责，但它首先是治理层的职责。

具体内容如下：IT治理保证总体战略目标能够从上而下贯彻执行。

IT治理和其它治理活动一样，集中在最高管理层（董事会）和管理执行层。

然而，由于IT治理的复杂性和专业性，治理层必须强烈依赖企业的下层来提供决策和评估所需要的信息。

为保证有效的IT治理，下层应和企业总体目标采用相同的原则，提供评估业绩的衡量方法。

因此，好的IT治理实践需要在企业全部范围内推行。

董事会在IT治理方面承载的职责有哪些？董事会在IT治理方面的职责是：l 证实IT战略与业务战略一致；l 证实通过明确的期望和衡量手段交付IT商业价值；l 指导IT战略、平衡支持企业当前和未来发展的投资；l 恰当决策信息资源应优先配置的地方。

董事会衡量业绩的指标和方法有：l 定义和检查IT商业价值评估手段并加以管理l 证实目标已经达到，l 衡量组织绩效，减少不确定性。

董事会衡量IT绩效的指标有哪些？l 最高管理层（董事会）通过下述指标衡量业绩l 定义和检查IT商业价值评估手段并加以管理，l 证实目标已经达到，l 衡量组织绩效，l 减少不确定性。

为何说良好的IT治理是组织成功的关键因素？管理者的焦点主要是成本—效益比，增加收入，构建核心竞争力，这些都由信息、知识、信息技术体系所推动。

由于信息技术作为实现业务目标的一个集成部分，其解决办法越来越复杂（外包，第三方合同，网络化等），因此，善治成为成功的一个关键因素。

IT治理中，管理者的职责有哪些？IT治理过程中，管理者的职责是：l 将IT风险管理的责任和控制落实到企业中，制定明确的政策指引和全面的管理控制框架；l 将战略、策略、目标等由上至下落实到企业，并使IT与业务目标一致；l 提供治理（约束和激励）机制支持IT战略的实施，制定IT基础设施加快业务流程的创新与信息共享；通过衡量企业业绩和竞争优势来测度信息技术的效果（KPI，KGI）；l 使用IT绩效评估工具，弥补行政管理的不足；l 关注IT必须支持的核心竞争力，如增值客户价值的业务过程，差异化的产品和服务，通过交叉组合产品和服务来产生增值；l 关注重要的增值的信息技术过程；l 关注与规划IT资产、风险、工程项目、客户和供应商相关的核心竞争能力。

IT治理架构-cobit模型

IT 治理架构一个有效的IT 治理架构需要理解组织的核心竞争力，并且在商业目标，治理原型，业务绩效目标之间维持平衡，进而提出IT 治理框架，制定决策以及如何在关键的信息技术领域中确定。

由此，意识到IT 治理与企业治理之间的必然联系，提供管理相关风险的最佳实务指导。

企业目标是保证企业健康、可持续发展，关注商业目标、知识管理、商业通讯、客户关系、商业活动与过程；IT 治理目标是信息系统、技术和网络、知识管理、IT 资产管理、电子商务、IT 合法性等。

COBIT ，直译为信息及相关技术的控制目标，是IT 治理的一个开放性标准，由美国IT 治理研究院开发与推广，目前已成为国际上公认的最先进、最权威的安全与信息技术管理和控制的标准。

该标准为IT 的治理、安全与控制提供了一个一般适用的公认的标准，以辅助管理层进行IT 治理。

该标准体系已在世界一百多个国家的重要组织与企业中运用，指导这些组织有效利用信息资源，有效地管理与信息相关的风险。

COBIT 模型COBIT 将IT 过程，IT 资源及信息与企业的策略与目标联系起来，形成一个三维的体系结构。

其中，IT 准则维集中反映了企业的战略目标，主要从质量、成本、时间、资源利用率、系统效率、保密性、完整性、可用性等方面来保证信息的安全性、可靠性、有效性； IT 资源维主要包括以人、应用系统、技术、设施及数据在内的信息相关的资源，这是IT 治理过程的主要对象；IT 过程维则是在IT 准则的指导下，对信息及相关资源进行规划与处理，从信息技术的规划与组织、采集与实施、交付与支持、监控等四个方面确定了34个信息技术处理过程，每个处理过程还包括更加详细的控制目标和审计方针对IT 处理过程进行评估。

COBIT 的34个信息技术过程：这个模型为企业管理的成功提供了集成的IT管理，通过保证有关企业处理过程的高效的改进措施，以更快更好更安全地响应企业需求。

管理指南定义了IT过程的成熟度模型，为管理者评估IT过程的状态提供了标准。

COBIT

COBIT的全名是Control Objectives for Information and related Technology，是一个由美国负责信息技术安全与控制参考架构的组织ISACA（Information Systems Audit and Control Association）在1996年所公布的业界标准，目前已经更新至第四版，是国际上公认的最先进、最权威的安全与信息技术管理和控制的标准（本文介绍的仅是第三版）。

COBIT归纳了世界上18项相关的来源，形成了一套专供企业经营者、使用者、IT专家、MIS审计员与安控人员来强化和评估IT管理和控制的规范。

COBIT 架构的主要目的是为提供业界提供关于IT控制的一个清楚的政策和发展的良好的典范，这个架构共有34个IT的程序，分成四个领域：PO（Planning & Organization）、AI（Acquisition & Implementation）、DS（Delivery and Support）、和Monitoring，所有的程序中包含了302个控制目标，全都提供了最佳的施行指导。

以下是分类介绍：1. 管理指导方针（Management Guidelines）：包括了成熟度模型（Maturity Models）来帮助决定每一个控制阶段和期待的水准是否符合产业的规范；关键成功因素法（Critical Success Factors）用来辨认IT程序中达成控制最重要的活动；关键目标指标法（Key Goal Indicators）来定义绩效的目标水准；而关键性能指标法（Key Performance Indicators）则用来测量IT控制的程序是否能达到目标。

这些指导方针都是为了要确保企业能成功及有效地整合企业业务流程与信息系统。

2. 管理者摘要（Executive Summary）：健全的企业决策在于实时、恰当和简要的信息，这里提供了让分秒必争的资深管理阶层了解COBIT关键概念和原则的综述及让他们更深入了解COBIT细节的四个领域及34个相关IT程序的概要架构。

IT治理的核心模型COBIT的解读与应用

IT治理的核心模型COBIT的解读与应用COBIT的四个领域关注的是组织信息化建设的整个生命周期，因此对于我国的企业的信息化建设也具有指导意义。

一、COBIT的背景介绍从现有的控制框架来看，以COSO为代表的业务控制框架，主要是从受托责任方面来考虑一般控制的价值，缺少对IT控制的阐述和说明；以CICA的IT控制指南为代表的IT控制框架，侧重于对技术进行控制。

因此。

这两类模型都没有全面照顾到业务和IT。

COBIT的出现就是为了填补这个空白，它基于COSO，同时整合了全球所有主要的信息技术标准。

因此既能关注IT，又能与业务日标紧密联系，其任务就是研究、开发、出版和推动一个权威的、最新的、被国际上的企业，业务经理的日常使用、IT专业人上和鉴证专业认识所广泛接受的IT治理框架。

COBIT由ISACA开发与推广。

1976年，ISACA专门设立ISACF。

从事IT 的管理、控制和安全保证领域的研究。

同年。

ISACF发布COBIT1.0版本。

试图将它作为一种审计工具。

为了响应对IT进行控制的需要，1998年发布的COBIT2.0，在1.0版本的基础上增加了资源文件的数据，改进了高层控制目标和具体控制目标，增加了实施工具包。

1998年，ISACA 与ISACF合并设立了旨在促进IT治理原则推广和应用的ITGI，COBIT的后续的研究和更新就是由ITGI来完成的。

ITGI在2000年发布的COBIT3.0版本中增加了管理指南，还将ISACA 原始的“控制目标”修改为管理目标，同时还扩充和加强了对IT治理的关注。

使得COBIT演变为一个管理工具。

IT的日益广泛应用，增加了对IT治理的需求，ITCI于2005年在广泛调查和研究的基础上，推出了COBIT4.0版本，它站在IT治理的角度，从更高的层面上来指导管理层进行IT控制和信息系统管理，使之成为一个真正意义上的IT治理框架。

2007年5月，ITGI推出的COBIT4.1在4．0的基础上进行了微调，并无本质更新。

COBIT简介

COBIT简介一、什么是COBIT？COBIT的含义是“信息及其相关技术控制目标”(Control Objectives for Information and related Technology)，是一个在国际上得到公认的、先进的和权威的安全与信息技术管理和控制标准，它在业务风险、控制需要和技术问题之间架起了一座桥梁。

面向业务是COBIT的主题，它不仅是为用户和审计师而设计，而且更重要的是它可以作为管理者及业务过程的所有者的综合指南。

COBIT标准体系已在世界一百多个国家的重要组织与企业中运用，指导这些组织有效利用信息资源，有效地管理与信息相关的风险。

COBIT从信息技术的规划与组织、采集与实施、交付与支持、监控等四个方面确定了34个信息技术处理过程，每个处理过程还包括更加详细的控制目标、审计方针和对IT处理过程进行评估的方法。

COBIT是由国际组织ISACA(信息系统审计与控制协会)制定的，ISACA总部设在美国，在100多个国家设有160个分会，现有会员超过4万人。

ISACA主要负责制订信息系统审计准则、实务指南等专业规范来指导信息系统审计师的工作， ISACA每年为通过考试为从业人员颁发CISA证书，CISA资格在世界各国被广泛认可。

二、COBIT能给组织带来的利益●有助于大幅提高组织对IT治理的接受程度，减少实施IT治理所需的时间；●对IT审计方法与审计方案标准化，为正式的IT审计与检查提供指南，为识别所有的主要风险区域提供可靠的参考；●IT运行管理人员通过COBIT可以了解审计师的关注点，有助于利用审计结果作为实施改善行动的机会；●是实现IT治理目标的驱动力，可以帮助组织完善IT实务和IT过程；●为组织提供了一个经济的、可持续完善的控制框架，控制IT建设过程中的风险，并提供一个有价值的参照基准，使得管理层对控制的决策可以基于一个可信的来源；●有助于在业务与IT之间搭起沟通的桥梁，完善业务人员与IT管理人员的关系三、COBIT的历史●COBIT第一版由信息系统审计与控制基金会（ISACF）于1996年发布。

COBIT框架介绍与应用

COBIT框架介绍与应用引言COBIT是全球范围内，业内公认的企业信息技术治理的最佳实践框架之一。

作为一款完备的工具，COBIT能够帮助组织管理其IT资源和服务，确保这些资源和服务充分满足业务需求，同时保证规范程度。

本文将介绍什么是COBIT框架，以及它的主要特点和组成部分。

同时，我们还将讨论COBIT框架如何应用于企业中，以帮助企业更好地管理和治理其IT资源和服务。

第一章：“什么是COBIT框架”COBIT是一套综合性框架，旨在帮助组织实现IT治理。

与其他框架相比，COBIT致力于实现IT治理的四个目标：对IT本身的治理、对IT服务的治理、对IT资源的治理以及对IT过程的治理。

COBIT框架的核心是一套清晰、结构化的指南，包含与IT治理相关的诸多方面，如战略规划、风险管理、资源管理、供应商管理等等。

第二章：“COBIT框架的主要特点”COBIT框架的主要特点如下：1. 美国信息系统审计和控制协会（ISACA）主导：ISACA是一家全球性的非营利性组织，致力于建立和宣扬出众的IT治理、安全和风险管理标准和实践。

在COBIT框架中，ISACA负责指定治理的标准和建议，并为企业提供有关如何利用COBIT框架进行治理的培训和指导。

2. 完整性：COBIT框架的覆盖面非常广泛，旨在确保企业的IT治理已经充分整合到业务管理中。

这种完整性是COBIT框架的一个独特之处，让企业在采用COBIT框架时能够全面掌控其各项工作。

3. 灵活性：COBIT框架可以针对个别的业务领域进行调整和定制，以便更好地适应企业的特定需求。

4. 易于操作：COBIT框架提供了一组明确、简单明了的工具，容易让企业管理人员、IT专业人员和治理团队使用和理解，以增强应对复杂的IT管理和治理挑战的能力。

第三章：“COBIT框架的组成部分”COBIT框架的核心组成部分包括框架构架、控制目录和成熟度模型。

1. 框架构架：COBIT框架构架向企业提供了一系列指南和参考模型，以帮助企业建立IT治理的概念框架。

减少风险的国际标准重大升级ITGIReleasesCOBIT40

COBIT 4.0——能够帮助企业增加 IT 价值、减少风险的国际标准重大升级伊利诺斯州Rolling Meadows 12月14日电信息科技管理研究所（IT Governance Institute，简称 ITGI）将于12月16日发布COBIT（Control Objectives for Information and related Technology，信息及相关技术的控制目标）的重要的更新版本。

COBIT 是世界上大多数公司采纳的全球公认的IT 管理框架，它所提供的一套权威的、国际通用的公认准则在帮助公司董事局、管理人员和经理们增加IT 价值的同时，减少了相关的风险。

比利时布鲁塞尔的管理顾问、COBIT 开发小组自创立以来的成员之一 Erik Guldentops（拥有 CISA 和 CISM 头衔）表示：“企业管理人员意识到了信息在其企业成功方面所发挥的重要作用，以及他们为确保企业获得成功而肩负的日益重大的管理职责。

新版本的 COBIT 提供了相当好的标准，可以满足管理人员和董事局的 IT 管理需求，同时也能应对负责交付解决方案和服务的人员的更为具体的要求。

这就为在一个具有透明度的环境里优化 IT 投资、确保价值传递以及减轻 IT 风险提供了更好的支持。

”COBIT 还被作为一种遵从《萨班斯-奥克斯利》(Sarbanes-Oxley)法案的工具而广泛采用，但是 COBIT 早先的一些版本比许多现有的控制立法方案（包括SOX 法案）都要早。

它是全球 IT 和商务专家数十年研究和合作的成果，作为一项开放性标准，它可通过以下网址获得/cobit。

新版 COBIT 4.0 更专注于帮助董事局和员工应对其所面临的不断发展的职责要求。

这是自2003年推出第三版 COBIT 以来，对 COBIT 核心内容的首次重大更新。

COBIT 第一版于1994年推出。

有关 COBIT 在诸如 Unisys、升阳电脑公司 (Sun Microsystems) 和美国众议院 (US House of Representatives) 的一些大型国际组织中的应用的个案研究，请登录/cobitcasestudies。

信息系统审计指南(COBIT 中文版)

COBIT信息技术审计指南（34个控制目标）计划和组织（选择3/6/11）1 定义战略性的信息技术规划（PO1）PO域控制的IT过程：定义战略性的IT规划满足的业务需求：既要谋求信息技术机遇和IT业务需求的最佳平衡，又要确保其进一步地完成实现路线：在定期从事的战略规划编制过程中,要逐渐形成长期的计划，长期的计划应定期地转化成设置清晰并具体到短期目的的操作计划需要考虑的事项：企业的业务发展战略IT如何支持业务目标的明确定义技术解决方案和当前基础设施的详细清单追踪技术市场适时的可行性研究和现实性检查已有系统的评估在风险、进入市场的时机、质量方面，企业所处的位置需要高级管理层出钱、支持和必不可少的检查信息规范 IT资源P 效果 * 人员S 效率＊应用保密 * 技术完整＊设施可用 * 数据遵从可靠1.1 作为机构长期和短期计划一部分的IT高级管理层对开发和实施履行机构任务和目标的长期和短期的计划负责。

在这一方面，高级管理层应确保IT有关事项以及机遇被适当地评估，并将结果反映到机构的长期和短期计划之中.IT的长期、短期计划应被开发,确保IT的运用同机构的使命与业务发展战略相结合.1.2 IT 长期计划IT管理层和业务过程的所有者要对有规律地开发支持机构总体使命和目的实现的IT长期计划负责。

计划编制的方法应包括寻求来自受IT战略计划影响的相关内外部利害关系人引入的机制。

相应地,管理层应执行一个长期计划的编制过程，采用一种结构化的方法，并建立一个标准的计划结构。

1.3 IT 长期计划编制——方法与结构对于长期计划的编制过程来讲，IT管理层和业务过程的所有者应建立并采用一种结构化的方法.这样可以制定出高质量的计划，含盖什么、谁、怎样、什么时间和为什么等基本的问题。

IT计划的编制过程应考虑风险评估的结果，包括业务、环境、技术和人力资源的风险。

计划编制期间，需要考虑和充分投入的方面包括：机构的模式及其变化、地理的分布、技术的发展、成本、法律法规的要求、第三方或市场的要求、规划远景、业务过程再造、员工的安置、自行开发或者外包、数据、应用系统和技术体系结构。

COBIT 4.0

COBIT Domain/Processes/Controls
IT治理对控制框架的需要（1）
为什么需要？
– 高层管理者越来越认识到信息可能对企业的成功
IT Governance Focus Areas
基于COBIT成熟度模型的过程能力的评估是IT治理实施的一个关键部分性能测量对IT治理是基本的许多调查显示，IT成本、价值和风险缺乏透明度，是驱动IT治理的最重要的原因之一
Cobit Products
Байду номын сангаас
Interrelationships of Cobit Components
COBIT 4.0内容
Excutive Overview
– IT Governance Focus Areas – Cobit Products – Interrelationships of Cobit Components
COBIT Framework COBIT Domain/Processes/Controls
IT治理的4种辅助手段比较（1）
什么是IT治理？
– IT治理是IT、经济学及管理学界中一个新的概念，
用于描述企业或政府是否采用有效的机制，使得IT 的应用能够完成组织赋予它的使命，同时平衡信息化过程中的风险，确保实现组织的战略目标。 – 其主要使命是：保持IT与业务目标一致，推动业务发展，促使收益最大化，合理利用IT资源，适当管理与IT相关的风险。
it最佳实践变得重要源于以下因素商业管理者和董事会需要从it投资中获得更好的回报即it交付商业为增强股东价值所需要的东西满足象隐私和财务报告领域的it控制的法规需求的要求例如sarbanesoxleyactbaselii和象财金医药和健康这些特殊行业的要求it治理包含采用控制框架和最佳实践来帮助监控和改进关键it活动以提升商业价值和降低商业风险优化成本的需要在可能的地方采用标准化而不是专门开发方法象cobititiliso17799iso9001cmmprince2这样的考虑周全的框架的逐渐成熟和后果接受企业针对通常可接受的标准和他们的对等体基准评估他们执行得如何的需要thosewhomakeinvestmentdecisionsthosewhodecideaboutrequirementsthosewhousethosewhomanagethosewhodevelopcapabilitiesthosewhooperatesecurityprivacyriskresponsibilitiesthoseperformingcompliancefunctionsthoserequiringprovidingassuranceservices为满足上述需求it治理和控制的框架应该满足下列通用规范建立一个过程定位来定义覆盖的范围和区域带有一个定义好的结构使得内容导航更容易通过与接受的it最佳实践与标准和独立于具体技术保持一致成为通用可接受的提供一种公共语言带一组通常可被所有股东了解的术语和定义通过与法规制定者和审计师期待的通用接受的公司治理标准如coso和it控制保持一致帮助满足法规要求businessfocusedcobit不仅仅是设计给it服务提供商用户和审计而且更重要的是为管理者和商业过程拥有者提供一个全面的指南提供企业完成其目标需要的信息提供企业采用一组结构化的过程交付需要的信息服务以管理和控制it资源所需要的信息businessfocused与商业过程相应和相关的信息以及以一种及时地正确地一致地和可用的方式交付信息信息的精确和完整以及与商业价值和期待一致的正确有效reliabilitybusinessfocused商业目标和it目标goalsbusinessfocused将商业目标与it目标链起来businessfocused将it目标与it过程链起来businessfocused处理信息的自动化的用户系统和手

Cobit_ITIL_介绍

15
© 2005 Computer Associates International, Inc. (CA). All trademarks, trade names, services marks and logos referenced herein belong to their respective companies.
- 是实现IT治理目标的驱动力，可以帮助组织完善IT实务和IT过程；
- 为组织提供了一个经济的、可持续完善的控制框架，控制IT建设过程中的风险，并提供一个有价值的参照基准，使得管理层对控制的决策可以基于一个可信的来源；
- 有助于在业务与IT之间搭起沟通的桥梁，完善业务人员与IT管理人员的关系。
ITIL和COBIT培训的价值
- 执行源于理解。只有真正地理解ITIL和COBIT体系，才能真正有效地实施它；
- 全面系统地了解这些管理体系，为企业在制定相关的IT 运营管理规划时提供了目标和蓝图；
- 统一认识才能统一行动；
- 它山之石，可以攻玉。通过培训，可以将本企业的实践与其他企业的最佳实践结合起来，借鉴和学习其他企业良好的管理实践。
4
© 2005 Computer Associates International, Inc. (CA). All trademarks, trade names, services marks and logos referenced herein belong to their respective companies.
IT管理面临的挑战
- IT管理面临的挑战 - IT基础设施环境异构 - 业务应用纷繁复杂 - 日益提升的可用性，可靠性 - 紧迫的合规性 - etc.

1COBITPart1ITGovernance---IT治理框架

business“ and „Operational Excellence“ additional priorities of today.
SITC: Service &Security
12
The Need for IT Governance
Aligning IT with Business
Value/Cost
SITC: Service &Security
6
学习目标
了解何為IT治理及為何需要IT治理
SITC: Service &Security
7
Agenda
Governance to why we need IT Governance What is IT Governance IT Governance Framework
Source of differentiation and advantage
Airlines Retailing Financial Services
Automotive Health Care
IT role
Support core business processes
Support back office
SITC: Service &Security
14
Role of IT
IT evolving from Support Tool into Source of Competitive Advantage...
Development Exhausted Or New Future Push To Be Expected?(1)
Reinforces Auditor Independence Strengthen Internal Control Structure with