COBIT IT鉴证指南

【实例简介】COBIT IT鉴证指南

【实例截图】

【核心代码】

目 录
1.导言 ............................................................................................................................................................... 1
1.1. 指南的目标 .................................................................................................................................. 1
1.2. C OBI T 概述 ................................................................................................................................... 1
1.3. 目标读者 ...................................................................................................................................... 4
1.4. C OBI T 对 IT 鉴证活动的指导 ...................................................................................................... 4
1.5. 《IT 鉴证指南》的组成 .............................................................................................................. 6
1.6. 与 C OBI T 控制措施的关系 .......................................................................................................... 7
1.7. 文档结构图 .................................................................................................................................. 9
1.8. 如何使用本指南 .......................................................................................................................... 9
2.IT 鉴证原理及内容 .................................................................................................................................... 10
2.1. 导言 ............................................................................................................................................ 10
2.2. 鉴证方法和路线图 .................................................................................................................... 11
2.2.1. IT 鉴证路线图 ................................................................................................................... 11
2.2.2. IT 鉴证活动 ....................................................................................................................... 12
2.2.3. 其它鉴证模型参考 ........................................................................................................... 15
2.2.4. 所提供的鉴证的类型 ....................................................................................................... 15
2.2.5. 历史内容回顾——法定审计（财务报表审计） ............................................................ 16
2.3. 相关的一般标准和指引 ............................................................................................................ 16
2.4. IT 鉴证的相关性 ........................................................................................................................ 17
2.4.1. 重大性 ............................................................................................................................... 18
2.4.2. 鉴证风险 ........................................................................................................................... 18
3.鉴证计划 ..................................................................................................................................................... 19
3.1. 导言 ............................................................................................................................................ 19
3.2. IT 鉴证领域 ................................................................................................................................ 19
3.3. 基于风险的鉴证计划 ................................................................................................................ 21
3.4. 高层评估 .................................................................................................................................... 23
3.5. 确定鉴证工作的范围和目标 .................................................................................................... 23
4.IT 资源和控制范围 .................................................................................................................................... 26
4.1. 导言 ............................................................................................................................................ 26
4.2. 划分 IT 资源和控制目标的范围的步骤 ................................................................................... 26
4.3. IT 相关的业务目标和 IT 目标 .................................................................................................. 29
5.执行鉴证工作 ............................................................................................................................................. 30
5.1. 导言 ............................................................................................................................................ 30
5.2. 第一步-深入理解 ....................................................................................................................... 30
5.3. 第二步-细化范围 ....................................................................................................................... 30
5.4. 第三步-测试控制设计 ............................................................................................................... 31
5.5. 第四步-测试控制目标的输出 ................................................................................................... 33
5.6. 第五步-记录控制缺陷的影响 ................................................................................................... 33
5.7. 第六步－制定和报告总体结论和建议 ..................................................................................... 34
6.C OBI T 流程和控制鉴证指南 ...................................................................................................................... 35
6.1. 导言 ............................................................................................................................................ 35
6.2. 通用流程控制 ............................................................................................................................ 35
 目录
II I T G O V E R N A N C E I N S T I T U T E
6.3. 通用控制实践 ............................................................................................................................ 35
6.4. IT 一般控制 ................................................................................................................................ 36
6.5. 应用控制 .................................................................................................................................... 36
6.6. 详细鉴证步骤的应用实例 ........................................................................................................ 38
7.C OBI T 组件如何支持 IT 鉴证工作 ............................................................................................................ 40
7.1. 导言 ............................................................................................................................................ 40
7.2. C OBI T 组件 ................................................................................................................................. 41
7.3. IT 鉴证活动 ................................................................................................................................ 41
7.4. 最强链接 .................................................................................................................................... 42
附录Ⅰ--- 流程控制（PC） ........................................................................................................................ 43
PC1 流程的目标 ................................................................................................................................... 43
PC2 流程的所有权 ............................................................................................................................... 44
PC3 流程的可重复性 ........................................................................................................................... 45
PC4 角色和职责 ................................................................................................................................... 46
PC5 策略、计划和程序 ....................................................................................................................... 47
PC6 流程绩效的改进 ........................................................................................................................... 48
附录 II – 计划与组织(PO) ...................................................................................................................... 49
PO1 定义 IT 战略规划 ......................................................................................................................... 49
PO2 定义信息架构 ............................................................................................................................... 56
PO3 确定技术方向 ............................................................................................................................... 61
PO4 定义 IT 流程、组织和关系 .......................................................................................................... 67
PO5 IT 投资管理 ................................................................................................................................... 81
PO6 沟通管理目标和方向 ................................................................................................................... 88
PO7 IT 人力资源管理 ........................................................................................................................... 92
PO8 质量管理 ....................................................................................................................................... 99
PO9 评估和管理 IT 风险 ................................................................................................................... 105
PO10 项目管理 ................................................................................................................................... 111
附录 III – 获取与实施 (AI) ................................................................................................................ 123
AI1 识别自动化解决方案 .................................................................................................................. 123
AI2 获取和维护应用软件 .................................................................................................................. 128
AI3 获取和维护技术基础设施 .......................................................................................................... 136
AI4 运营知识保障 .............................................................................................................................. 140
AI5 获取 IT 资源 ................................................................................................................................ 143
AI6 变更管理 ...................................................................................................................................... 147
AI7 系统测试与发布 .......................................................................................................................... 153
附录 IV－交付与支持(DS) ......................................................................................................................... 162
DS1 服务水平的定义和管理 .............................................................................................................. 162
DS2 第三方服务的管理 ...................................................................................................................... 168
DS3 性能和容量管理 .......................................................................................................................... 175
DS4 确保持续服务 .............................................................................................................................. 181
DS5 确保系统安全 .............................................................................................................................. 192
DS6 确认与分摊成本 .......................................................................................................................... 208
DS7 教育和培训用户 .......................................................................................................................... 214
DS8 服务台和事件管理 ...................................................................................................................... 219
 IT 鉴证指南 ： 使用 C OBI T
I T G O V E R N A N C E I N S T I T U T E III
DS9 配置管理 ...................................................................................................................................... 225
DS10 问题管理 .................................................................................................................................... 229
DS11 数据管理 .................................................................................................................................... 234
DS12 物理环境管理 ............................................................................................................................ 241
DS13 运营管理 .................................................................................................................................... 248
附录 V– 监控与评价（ME） .................................................................................................................... 256
ME1 IT 绩效监控和评价 ..................................................................................................................... 256
ME2 内部控制监控和评估 ................................................................................................................ 264
ME3 确保遵循外部要求 ..................................................................................................................... 272
ME4 提供 IT 治理 ................................................................................................................................ 277
附录 VI－应用控制（AC） ........................................................................................................................ 285
AC1 源数据的准备和授权 ................................................................................................................. 285
AC2 源数据的收集和输入 ................................................................................................................. 287
AC 3 准确性、完整性和授权检查 .................................................................................................... 289
AC4 处理的完整性和有效性 ............................................................................................................. 290
AC5 输出审查、核对和错误处理 ..................................................................................................... 292
AC6 交易真实性和完整性 .................................................................................................................. 294
附录 VII 内部控制的成熟度模型 ............................................................................................................. 295
附录 VIII IT 范围 ...................................................................................................................................... 297
附录 IX C OBI T 及相关产品 .......................................................................................................................... 300