COBIT 4.1即将发布

发布时间：2009年05月08日点击数： 作者：ITGov中国IT治理研究中心 来源：ITGov中国IT治理研究中心

【字体：小 大】 【收藏】 【打印文章】 【查看评论( 0 )】

摘要:

 ——ITGov率先推出CobiT4.1研究成果  

    据ITGov报道，2007年一季度末，ITGI将发布CobiT4.1，伴随与此，一系列新的或更新后的CobiT家族产品也即将发布，以便与CobiT 4 系列的其他产品配套使用。

    一季度将发布的产品包括COBIT 4.1；CobiT控制实践（第二版）；IT治理实施指南：利用CobiT和Val IT（第二版）；IT确认指南：利用CobiT。这些产品发布后，CobiT Online也将随之根据这些文档进行更新，ITGI同时还会发布CobiT Security Baseline and COBIT Quickstart的第二版本。

COBIT 4.1
    CobiT 4.1是基于CobiT4.0进行的更新。这些更新没有对CobiT4.0进行根本性的改变，而仅是调整了CobiT框架的结构，使其更有条理。

    CobiT4.1补充了对执行概要部分的描述，对绩效评价的解释更为清晰，对IT目标、流程和活动目标这一瀑布式的每个部分都增加了评价标准，并且扩展了绩效驱动因素和结果衡量标准之间的区别。结果的衡量标准（KGI）同时也是更高层级目标的驱动因素（KPI）。由于控制实践和Val IT模型的开发，CobiT4.1同时还包括更完善的控制目标。

    在控制目标这个层面，控制目标的定义也有所变化，变得更加贴合管理实践。一些控制目标被重新定义和分组，以防止控制目标的交叠，使整个控制目标更加协调。在CobiT4.1中，AI5.4，AI5.5和AI5.6合并成了一个，AI7.9，AI7.10和AI7.11也合并成了一个。

    CobiT4.1中的ME3不光是原来的法律、法规要求，还包括了内部政策和合同的遵循。这些变化使得控制目标的数量也发生了变化。其他一些控制目标通过重新定义，变得更加以行为为导向，并体现在字里行间。在应用控制部分的控制目标变化较为明显，虽然数量减少，但囊括了所有的应用控制需求。尤其是：
•删除了手工控制
•安全控制调整到了安全流程中，删除了重复的部分
•对业务控制、一般控制、应用控制进行了解释

    根据比利时UAMS（University of Antwerp Management School）的最新调查，附录I中的业务目标和IT目标对照表也进行了更新和完善。

    最后，还对CobiT用户提出来的一些内容冲突、改进建议以及印刷错误都进行了调整。

    基于ITGov专家团队对CobiT的长期动态研究，中国IT治理研究中心将于CobiT4.1发布之际，率先在三月份推出国内首期基于CobiT4.1的培训课程。