综合
-
编辑 删除
COBIT和ISMS之间的关系
【摘要】COBIT和ISMS有三个方面的不同点：层面不同；覆盖的业务领域不同；内容的深度不同。[@more@]1、层面不同。COBIT是治理（Governance）层面的最佳实践，ISMS是管理（Management）层面的最佳实践。COBIT由于从治理层面出发，因此特别强调每个控制的收益，在每个过程中，都会首先说明这个过程服务于哪个IT目标，进而支持哪个业务目标的实现。它通过这搭建起企业治理层和管理层之间的沟通桥梁。附件1提供的那几个交叉索引表更集中的体现和支持了这一点。而ISMS是个纯粹提供给管理层应用的操作指南，它只告诉了操作方法和要做些什么，却没
