摘要： COBIT(Control Objectives for Information and related Technology)是目前国际上通用的信息系统审计的标准，由信息系统审计与控制协会在1996年公布。这是一个在国际上公认的、权威的安全与信息技术管理和控制的标准，目前已经更新至4.1版。它在商业风险、控制需要和技术问题之间架起了一座桥梁，以满足管理的多方面需要。该标准体系已在世界一百多个国家的重要组织与企业中运用，指导这些组织有效利用信息资源，有效地管理与信息相关的风险。COBIT将IT过程，IT资源与企业的策略与目标（准则）联系起来，形成一个三维的体系结构。 （1）IT准则维集中反映. 阅读全文