信息及相关技术控制目标

COBIT（全称为：Control Objectives for Information & related Technology），中文译为：信息及相关技术控制目标。它是一系列关于IT管理最佳实践（框架）的集合，并由美国信息系统审计与控制协会（ISACA）和IT治理委员会于1992年创建。COBIT为管理人员、审计人员和IT用户提供了一套通用的测量、显示和处理的方法以及最佳的实践，帮助其通过在公司中使用信息技术和适当的IT治理与控制，使公司的利益最大化。

概述

COBIT最早发布于1996年。现有版本COBIT 2019发行于2018年11月，其使命是“为企业管理人员， IT人员和审计人员的日常使用研究、开发、宣传和推广一套权威的、最新的、国际上认可的信息技术控制目标”。管理人员、审计人员和用户可以从COBIT的开发中受益。它定义了一套IT管理的通用过程。在其框架中，定义了每个过程，以及过程中的输入输出，关键活动，目标，性能测试和基本的成熟度模型。