COBIT
தகவல் தொழில்நுட்பம் (ஐ. டி.) மேலாண்மை மற்றும் தகவல் தொழில்நுட்ப நிர்வாகத்திற்காக ஐ. எஸ். ஏ. சி. ஏ உருவாக்கிய கட்டமைப்பாக தகவல் மற்றும் தொடர்புடைய தொழில்நுட்பங்களுக்கான கட்டுப்பாட்டு குறிக்கோள்கள் (கோபிட்) உள்ளது. கட்டமைப்பானது வணிகத்தை மையமாகக் கொண்டது மற்றும் தகவல் தொழில்நுட்பத்தை நிர்வகிப்பதற்கான பொதுவான செயல்முறைகளின் தொகுப்பை வரையறுக்கிறது, ஒவ்வொரு செயல்முறையும் செயல்முறை உள்ளீடுகள் மற்றும் வெளியீடுகள், முக்கிய செயல்முறை-செயல்பாடுகள், செயல்முறை நோக்கங்கள், செயல்திறன் நடவடிக்கைகள் மற்றும் ஒரு அடிப்படை முதிர்வு மாதிரி ஆகியவற்றுடன் வரையறுக்கப்படுகிறது. கட்டமைப்பு மற்றும் கூறுகள் வணிக மற்றும் தகவல் தொழில்நுட்ப இலக்குகள் வணிக மற்றும் தகவல் தொழில்நுட்ப குழுக்களின் பொறுப்புகளை உருவாக்க இணைக்கப்பட்டு அளவிடப்படுகின்றன. ஐந்து செயல்முறைகள் அடையாளம் காணப்பட்டுள்ளனஃ மதிப்பீடு, வழிநடத்துதல் மற்றும் கண்காணிப்பு (ஈடிஎம்); சீரமைத்தல், திட்டமிடுதல் மற்றும் ஒழுங்கமைத்தல் (ஏபிஓ); கட்டமைத்தல், பெறுதல் மற்றும் செயல்படுத்துதல் (பிஏஐ); வழங்குதல், சேவை மற்றும் ஆதரவு (டிஎஸ்எஸ்); மற்றும் கண்காணிப்பு, மதிப்பீடு மற்றும் மதிப்பீடு (எம்இஏ). கோபிட் கட்டமைப்பானது கோஸோ, ஐடிஐஎல், பிஐஎஸ்எல், ஐஎஸ்ஓ 27000, சிஎம்எம்ஐ, டோகாஃப் மற்றும் பிஎம்பிஓகே ஆகியவற்றுடன் இணைக்கப்பட்டுள்ளது. நிறுவனங்கள் சட்டத்தைப் பின்பற்றவும், சுறுசுறுப்பாக இருக்கவும், அதிக வருமானம் ஈட்டவும் இந்த கட்டமைப்பு உதவுகிறது. COBIT கூறுகள் கீழே உள்ளனஃ கட்டமைப்புஃ தகவல் தொழில்நுட்ப நிர்வாக நோக்கங்கள் மற்றும் தகவல் தொழில்நுட்ப களங்கள் மற்றும் செயல்முறைகளால் நல்ல நடைமுறைகளை ஒழுங்கமைக்கிறது மற்றும் அவற்றை வணிகத் தேவைகளுடன் இணைக்கிறது. செயல்முறை விளக்கங்கள்ஃ ஒரு நிறுவனத்தில் உள்ள அனைவருக்கும் ஒரு குறிப்பு செயல்முறை மாதிரி மற்றும் பொதுவான மொழி. செயல்முறைகள் திட்டம், கட்டமைத்தல், இயக்குதல் மற்றும் கண்காணிப்பு ஆகியவற்றின் பொறுப்பு பகுதிகளுக்கு வரைபடமாக்கப்படுகின்றன. கட்டுப்பாட்டு நோக்கங்கள்ஃ ஒவ்வொரு தகவல் தொழில்நுட்ப செயல்முறையையும் திறம்பட கட்டுப்படுத்த நிர்வாகத்தால் பரிசீலிக்கப்பட வேண்டிய உயர் மட்ட தேவைகளின் முழுமையான தொகுப்பை வழங்குகிறது. மேலாண்மை வழிகாட்டுதல்கள்ஃ பொறுப்பை ஒதுக்குவதற்கும், குறிக்கோள்களை ஒப்புக்கொள்வதற்கும், செயல்திறனை அளவிடுவதற்கும், மற்ற செயல்முறைகளுடனான தொடர்புகளை விளக்குவதற்கும் உதவுகிறது. முதிர்வு மாதிரிகள்ஃ ஒரு செயல்முறைக்கு முதிர்ச்சி மற்றும் திறனை மதிப்பிடுகிறது மற்றும் இடைவெளிகளை நிவர்த்தி செய்ய உதவுகிறது. இந்த தரநிலை நடைமுறையின் அனைத்து தேவைகளையும் பூர்த்தி செய்கிறது, அதே நேரத்தில் குறிப்பிட்ட உற்பத்தியாளர்கள், தொழில்நுட்பங்கள் மற்றும் தளங்களிலிருந்து சுதந்திரத்தை பராமரிக்கிறது. தரநிலையை உருவாக்கும் போது, ஒரு நிறுவனத்தின் தகவல் தொழில்நுட்ப அமைப்பை தணிக்கை செய்வதற்கும் ஒரு தகவல் தொழில்நுட்ப அமைப்பை வடிவமைப்பதற்கும் இதைப் பயன்படுத்த முடியும். முதல் வழக்கில், ஆய்வின் கீழ் உள்ள அமைப்பின் இணக்கத்தின் அளவை சிறந்த எடுத்துக்காட்டுகளுடன் தீர்மானிக்க COBIT உங்களை அனுமதிக்கிறது, இரண்டாவதாக, அதன் பண்புகளில் கிட்டத்தட்ட சிறந்த ஒரு அமைப்பை வடிவமைக்க. வரலாறு COBIT ஆரம்பத்தில் "தகவல் மற்றும் தொடர்புடைய தொழில்நுட்பங்களுக்கான கட்டுப்பாட்டு குறிக்கோள்கள்" ஆகும், இருப்பினும் கட்டமைப்பின் வெளியீட்டிற்கு முன்பு மக்கள் "CobiT" ஐ "தகவல் தொழில்நுட்பத்திற்கான கட்டுப்பாட்டு குறிக்கோள்கள்" அல்லது "தகவல் மற்றும் தொடர்புடைய தொழில்நுட்பத்திற்கான கட்டுப்பாட்டு குறிக்கோள்கள்" என்று பேசினர். ஐ. எஸ். ஏ. சி. ஏ முதன்முதலில் 1996 இல் COBIT ஐ வெளியிட்டது, முதலில் தகவல் தொழில்நுட்பம் தொடர்பான சூழல்களில் நிதி தணிக்கை சமூகத்திற்கு சிறந்த சூழ்ச்சிக்கு உதவுவதற்கான கட்டுப்பாட்டு நோக்கங்களின் தொகுப்பாக இருந்தது. தணிக்கை மண்டலத்திற்கு அப்பால் கட்டமைப்பை விரிவுபடுத்துவதில் உள்ள மதிப்பைக் கண்டு, ஐ. எஸ். ஏ. சி. ஏ 1998 இல் ஒரு பரந்த பதிப்பு 2 ஐ வெளியிட்டது மற்றும் 2000 இன் பதிப்பு 3 இல் மேலாண்மை வழிகாட்டுதல்களைச் சேர்ப்பதன் மூலம் அதை மேலும் விரிவுபடுத்தியது. 2005 ஜனவரியில் ஏஎஸ் 8015: தகவல் மற்றும் தகவல் தொடர்பு தொழில்நுட்பத்தின் பெருநிறுவன ஆளுகைக்கான ஆஸ்திரேலிய தரநிலை மற்றும் ஜனவரி 2007 இல் சர்வதேச வரைவு தரமான ஐஎஸ்ஓ/ஐஇசி டிஐஎஸ் 29382 (இது விரைவில் ஐஎஸ்ஓ/ஐஇசி 38500 ஆக மாறியது) ஆகிய இரண்டின் வளர்ச்சியும் கூடுதல் தகவல் மற்றும் தகவல் தொடர்பு தொழில்நுட்ப (ஐசிடி) நிர்வாக கூறுகளின் தேவை குறித்த விழிப்புணர்வை அதிகரித்தது. ஐ. எஸ். ஏ. சி. ஏ தவிர்க்க முடியாமல் 2005 மற்றும் 2007 ஆம் ஆண்டுகளில் முறையே 4 மற்றும் 4.1 பதிப்புகளுடன் தொடர்புடைய கூறுகள்/கட்டமைப்புகளைச் சேர்த்தது, "ஐடி தொடர்பான வணிக செயல்முறைகள் மற்றும் மதிப்பு உருவாக்கம் (வால் ஐடி) மற்றும் இடர் மேலாண்மை (ரிஸ்க் ஐடி) ஆகியவற்றில் பொறுப்புகளை நிவர்த்தி செய்கிறது". COBIT 5 (2012) என்பது COBIT 4, VAL IT 2 மற்றும் ரிஸ்க் IT கட்டமைப்புகளை அடிப்படையாகக் கொண்டது, மேலும் ISACA இன் IT அஷ்யூரன்ஸ் ஃபிரேம்வொர்க் (ITAF) மற்றும் தகவல் பாதுகாப்புக்கான வணிக மாதிரி (BMIS) ஆகியவற்றை ஈர்க்கிறது. ISACA தற்போது COBIT 2019 (COBIT அடித்தளங்கள், COBIT வடிவமைப்பு மற்றும் செயல்படுத்தல், மற்றும் COBIT 2019 ஐப் பயன்படுத்தி NIST சைபர் செக்யூரிட்டி கட்டமைப்பை செயல்படுத்துதல்) ஆகிய இரண்டிலும் சான்றிதழ் தடங்களையும், முந்தைய பதிப்பில் (COBIT 5) சான்றிதழையும் வழங்குகிறது. ஐடி ஆளுகை தரவு ஆளுகை தகவல் உத்தரவாதம் தகவல் தர மேலாண்மை ஐடிஐஎல் ஐஎஸ்ஓ/ஐஇசி 38500 குறிப்புகள் ISACA இல் வெளிப்புற இணைப்புகள் COBIT பக்கம் COBIT கட்டமைப்பின் ஒரு பயனர் வழக்குஃ சான் மார்கோஸ், டிஎக்ஸ் தகவல் தொழில்நுட்ப ஆளுகை தகவல் தொழில்நுட்ப தணிக்கை தனியுரிமை