COBIT 
COBIT全称是“Control Objectives for Information and related Technology”,上世纪90年代早期由IT治理协会提出,至今(2007年)已是第四版,COBIT框架被国际上公认为控制信息、IT和有关风险的理想的实践方案。COBIT被用于实现IT治理和改进IT控制。它包括控制目标、担保指导方针、执行和结果测量、关键成功因素和成熟度模型。已在世界一百多个国家的重要组织与企业中运用,指导这些组织有效的利用信息资源,有效的管理与信息相关的风险。COBIT被广泛用作遵从Sarbanes-Oxley和其他许多全球标准的一种工具,它提前制定了目前在全世界颁布实施的控制立法。它是全球IT和企业专家15年研究和合作的成果,它是一个国际统一的框架,整合了全球所有主要的信息技术标准,这些标准包括ITIL、CMMI和ISO17799。
相关组织
ITGI 
非营利性的独立的IT治理研究所(ITGI)由ISACA成立于1998年,目的是为了提升在引导和控制企业信息技术方面的国际思维和标准。ITGI开发了COBIT和Val IT,提供原始调查与个案研究,为企业领导和董事会履行管理职责提供帮助。
网址:www.itgi.org
|