域
|
IT过程
|
有
效
性
|
效
率
性
|
保
密
性
|
完
整
性
|
可
用
性
|
一
致
性
|
可
靠
性
|
人
员
|
应
用
|
技
术
|
设
施
|
数
据
|
规
划
与
组
织
(PO)
|
制定IT战略计划
|
P
|
S
|
|
|
|
|
|
X
|
X
|
X
|
X
|
X
|
确定信息体系架构
|
P
|
S
|
S
|
S
|
|
|
|
|
X
|
|
|
X
|
|
确定技术方向
|
P
|
S
|
|
|
|
|
|
|
|
X
|
X
|
|
|
定义IT组织与相互关系
|
P
|
S
|
|
|
|
|
|
X
|
|
|
|
|
|
管理IT投资
|
P
|
P
|
|
|
|
|
S
|
X
|
X
|
X
|
X
|
|
|
管理目标与方向的协调
|
P
|
|
|
|
|
S
|
|
X
|
|
|
|
|
|
人力资源管理
|
P
|
P
|
|
|
|
|
|
X
|
|
|
|
|
|
确保符合外部要求
|
P
|
|
|
|
|
P
|
S
|
X
|
X
|
|
|
X
|
|
风险评估
|
P
|
S
|
P
|
P
|
P
|
S
|
S
|
X
|
X
|
X
|
X
|
X
|
|
项目管理
|
P
|
P
|
|
|
|
|
|
X
|
X
|
X
|
X
|
|
|
质量管理
|
P
|
P
|
|
P
|
|
|
S
|
X
|
X
|
X
|
X
|
|
|
获
取
与
实
施
(AI)
|
确定解决方案
|
P
|
S
|
|
|
|
|
|
|
X
|
X
|
X
|
|
获取并维护应用软件
|
P
|
P
|
|
S
|
|
S
|
S
|
|
X
|
|
|
|
|
获取并维护技术基础设施
|
P
|
P
|
|
S
|
|
|
|
|
|
X
|
|
|
|
程序开发与维护过程
|
P
|
P
|
|
S
|
|
S
|
S
|
X
|
X
|
X
|
X
|
|
|
系统的安装与验收
|
P
|
|
|
S
|
S
|
|
|
X
|
X
|
X
|
X
|
X
|
|
变更管理
|
P
|
P
|
|
P
|
P
|
|
S
|
X
|
X
|
X
|
X
|
X
|
|
交
付
与
支
持
(DS)
|
定义并管理服务水平
|
P
|
P
|
S
|
S
|
S
|
S
|
S
|
X
|
X
|
X
|
X
|
X
|
管理第三方服务
|
P
|
P
|
S
|
S
|
S
|
S
|
S
|
X
|
X
|
X
|
X
|
X
|
|
绩效管理与容量管理
|
P
|
P
|
|
|
S
|
|
|
|
X
|
X
|
X
|
|
|
确保持续性服务
|
P
|
S
|
|
|
P
|
|
|
X
|
X
|
X
|
X
|
X
|
|
确保系统安全
|
|
|
P
|
P
|
S
|
S
|
S
|
X
|
X
|
X
|
X
|
X
|
|
确认与分配成本
|
|
P
|
|
|
|
|
P
|
X
|
X
|
X
|
X
|
X
|
|
教育并培训客户
|
P
|
S
|
|
|
|
|
|
X
|
|
|
|
|
|
为客户提供帮助和建议
|
P
|
P
|
|
|
|
|
|
X
|
X
|
|
|
|
|
配置管理
|
P
|
|
|
|
S
|
|
S
|
|
X
|
X
|
X
|
|
|
问题管理与紧急事件管理
|
P
|
P
|
|
|
S
|
|
|
X
|
X
|
X
|
X
|
X
|
|
数据管理
|
|
|
|
P
|
|
|
P
|
|
|
|
|
X
|
|
设施管理
|
|
|
|
P
|
P
|
|
|
|
|
|
X
|
|
|
运营管理
|
P
|
P
|
|
S
|
S
|
|
|
X
|
X
|
|
X
|
X
|
|
监
控
(M)
|
流程监控
|
P
|
P
|
S
|
S
|
S
|
S
|
S
|
X
|
X
|
X
|
X
|
X
|
评估内部控制的适当性
|
P
|
P
|
S
|
S
|
S
|
P
|
S
|
X
|
X
|
X
|
X
|
X
|
|
获得独立保证
|
P
|
P
|
S
|
S
|
S
|
P
|
S
|
X
|
X
|
X
|
X
|
X
|
|
提供独立性审计
|
P
|
P
|
S
|
S
|
S
|
P
|
S
|
X
|
X
|
X
|
X
|
X
|