ISACA的绝对精华-Cobit（CISA背后的故事） Cobit-Control Objectives for Information and related Technology 信息及相关技术的控制目标 Cobit系列是ISACA真正的核心。 ISACA是谁？发CISA证书的机构。 窃以为，Cobit远比ISO/IEC 17799要牛，17799成为国际标准是因为使用了快速通道，至今其实仍然存在很多争议。别的不说，在称谓国际标准时，美国等是投的反对票。对各种国际/国内标准，看了很多，也研
COBIT是ControlledObjectives for Information and Related Technology的缩写，即信息及相关技术的控制目标。COBIT是 ISACA（信息系统审计和控制联合会）制订的面向过程的信息系统审计和评价的标准。对信息化建设成果的评价，按照系统属性可以划分为若干方面，如：对最终成果评价、对建设过程评价、对系统架构评价等。COBIT是一个基于IT治理概念的、面向IT建设过程的IT治理实现指南和审计标准。
COBIT5为企业IT治理和管理提供的新一代指
市场经济的发展和竞争的激烈,对企业的信息技术水平提出了更高的要求,信息技术外包已经成为企业提升信息化程度的重要途径,并在社会的各个行业得到广泛的应用,然而,企业选择信息技术外包,利益和风险并存,规避风险,获取利益,需要借助有效的风险控制。结合COB IT(Control Ob ject for Inform ation and Related Technology,信息及相关技术的控制目标)理论,分析企业信息技术外包中的风险,并结合信息技术外包的特点,提出了信息技术外包的风险管理方法。
