COBIT 定义及理解

《COBIT 定义及理解》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、COBIT定义及理解COBIT经过几十年的发展，西方发达国家总结了信息化建设的经验，将“企业治理”的概念引入到信息化领域，提出了“IT治理”的概念，对信息化建设的管理提升到了一个新的高度。信息化建设过程实质上就是一个对IT进行治理的过程，在这个背景下，ISACA提出了COBIT。COBIT是什么？COBIT是ControlledObjectivesforInformationandRelatedTechnology的缩写，即信息及相关技术的控制目标。COBIT是ISACA（信息系统审计和控制联合会）制订的面向过程的信息系统审计和评价的标准。对信息化建设成果的

2、评价，按照系统属性可以划分为若干方面，如：对最终成果评价、对建设过程评价、对系统架构评价等。COBIT是一个基于IT治理概念的、面向IT建设过程的IT治理实现指南和审计标准。ISACA成立于1969年，是国际上最富盛名的信息控制理论研究及研究资料的出版机构，是一个专门从事IT治理相关技术研究、教育的国际组织。它在全球拥有100多个会员国，主要任务定位于协调世界范围内建立IT控制惯例，并与其他国际组织如财务、会计、审计及IT专业建立了战略联盟，使自己在IT治理方面达到世界最高水平。ISACA于1996年发表了COBIT的第一版，1998年修订后发表第二版。最新

3、的版本是COBIT新面孔--COBIT4.0揭秘[日期：2007-02-25]来源：ITGov  作者：王东红白杨[字体：大中小]  随着萨班斯法案的出台，及增强企业本身IT内部控制的需要，COBIT已为大家所熟知，作为全球公认的IT治理框架，其得到了各个国家各个行业的广泛应用。2005年三月，欧洲共同体(EC)委员会选择了COBIT，来保证信息的安全以及对其农业资金支付代理的控制。被像EC这样的组织广泛地认识并采用，足以证明COBIT发展的广度和深度。2005年第四季度，ISACA发布了CobiT最新版本COBIT4.0，对框架进行了重大的调整。ITGov

4、中国IT治理研究中心在第一时间组织了相关专家对COBIT4.0进行了研究和分析，本文介绍了COBIT的发展背景、新版本中包括哪些更新、为什么需要这些更新以及它如何能够使现在的和将来的用户收益等内容。欢迎与我们交流。为什么COBIT需要更新?自1992年发布最初版本后，COBIT已发展成为实际的IT治理控制框架。如今，COBIT可以提供广泛指导，同时，其产品被世界范围内的许多组织和政府部门广泛地接受。随着IT和相应指南对有效管理的要求在不断变化，COBIT用户，尤其是推动组织采用COBIT框架的人期望其持续改善，支持组织环境的变化。在COBIT项目开展10年后

5、的2002年，伴随着3个版本的发展，又进行了一个保持COBIT持续发展的战略。这项战略的其中一个关键目标就是提供一个持续维护的并反映IT快速变更、响应用户回馈和持续符合需求的框架。2003年，COBITOnline作为最新的COBIT知识库正式启用，提供了能够及时并且持续更新的资源，并且使所有COBIT用户能够方便的访问。当有更多的更新以反映重大变化时，新的可以打印并下载的PDF版本的COBIT就会出现。自从COBIT第三版于2000年发布以来的五年中，ITGI对IT治理进行了广泛的研究，其中包括对广大COBIT用户反馈的分析，这些便形成了COBIT4.0更

6、新计划的基础，这项计划开始于2004年，并计划于2005年11月份发布。如何发展并维持COBIT?寻找并组织支持COBIT的资源，对ITGI这样的非营利组织来说是项巨大的挑战。ITGI的独立身份和致力于促进COBIT成为完全开放有效的指南是影响其发展的重要因素。COBIT指导委员会，由ISACA的会员志愿者和一些由基金投资的管理团队组成，确定并执行COBIT战略的发展流程。来自ISACA的全球专家团队和处于领导地位的行业参与者组成了特别的COBIT志愿支持团队，这支团队现已有100多位专家且分布在7个不同的国家。这种结构使COBIT成为一种分散的资源，同时由

7、世界范围内的专业用户保持并维护着。在专业的研讨会中有效、有目标，且没有商业压力和导向的运作，促使ITGI能够非常有效地发展COBIT。有时，具体的发展工作是由顾问或学术机构确定并执行。ISACA总部为原始材料到最终产品的转化提供了支持服务，并为他们的传播提供支持。COBIT4.0是包含许多相连项目的复杂项目。是通过管理团队历时两年的辛勤劳动完成的，其中包括众多的工作会议和具体开发任务。致力促进COBIT发展的个人也正在增多。对变化的环境和用户做出的反映自1992年来，IT发生了巨大的变化，随着互联网的普及和全球化，关键业务运作和战略目标的实现越来越依赖于IT

8、。在过去的五年内，对公司治理、更严格的规章制度和公司