四種IT治理模型大比較

http://www.searchsecurity.com.cn/showContent_2939.htm

IT治理模型包括CoBIT、ITIL、ISO/IEC 17799和PRINCE2。在具體的IT治理工作中，如何合理地應用這些模型，它們之間存在哪些差異？
　　自提出IT治理以來，全世界各國組織和專家都投入了很大的精力來研究IT治理架構，並提出了很多行之有效的模型。其中較為成熟的模型有美國IT治理研究院的CoBIT、英國政府的IT服務管理標準模型ITIL、國際資訊安全管理標準模型ISO/IEC17799、IT專案管理的標準模型PRINCE2等。在具體的IT治理工作中，如何合理地應用這些模型，它們之間存在哪些差異？

COBIT4.0簡介

http://www.searchsecurity.com.cn/showContent_3168.htm


COBIT是Control Objectives for Information and related Technology（資訊及其技術的控制管理目標集）的簡稱。
COBIT是一個IT管理框架，同時也提供了一個支持工具集，來幫助管理者彌合控制需求、技術問題、業務風險之間的差距，並與利益干係人溝通控制級別。（COBIT is a IT governance framework and supporting toolset that allow managers to bridge the gap with respect to control requirements, technical issues and business risks, and communicate that level of control to stakeholders.）
COBIT是IT最佳實踐的集合體（integrator），也是IT管理的傘狀框架，它能幫助理解和管理與IT相關的風險和收益。