COBIT是由電腦稽核協會(Information Systems Audit and Control)參考不同國家與單位其有關資訊系統控制標準而訂立出的控制模式。
根據COBIT的定義,內部控制的三個要素為:
A.企業需求(Business Requirements)
B.資訊技術資源(IT Resources)
C.資訊技術流程(IT Processes )
基於以上三個目標,COBIT認為為了要達成營運目標(企業需求),必須要達到下列七種準則:
效能性(Effectiveness)
效率性(Efficiency)
機密性(Confidentiality)
完整性(Integrity)
可用性(Availability)
遵循性(Compliance)
可靠性(Reliability of Information)
| 3 |
| |
|