@软考找老孙 出品
系规官方教材伴读课
《系统规划与管理师教程》第2版
第11章 信息系统治理 · 11.1.4 IT 治理方法与标准
IT 治理
三大标准
IT 治理有成熟的标准可对标。
说人话：记住三大标准——国标 ITSS（GB/T 34960）、国际框架 COBIT、国际标准 ISO/IEC 38500。
说人话：记住三大标准——国标 ITSS（GB/T 34960）、国际框架 COBIT、国际标准 ISO/IEC 38500。
01
国标 ITSS
GB/T 34960 系列
›
02
COBIT
ISACA 治理框架
›
03
ISO 38500
国际标准 6 原则
一句话先记住：ISO/IEC 38500 2008 年首发、2014 第二版，标志信息化正式进入 IT 治理时代。
大话官方教材 · 系规
1 / 5
@软考找老孙 出品
系规官方教材伴读课
《系统规划与管理师教程》第2版
第11章 信息系统治理 · 11.1.4 IT 治理方法与标准
三大IT 治理标准
国标 / 框架 / 国际标准
国标
ITSS（GB/T 34960）
我国信息技术服务治理标准；第1部分通用要求、第2部分实施指南、第4部分审计导则
框架
COBIT
信息和技术治理框架，ISACA（成立 1969）编制；40 项核心治理和管理目标
国际
ISO/IEC 38500
IT 治理国际标准，2008 首发/2014 二版；6 项原则 + 评估指导监督
大话官方教材 · 系规
2 / 5
@软考找老孙 出品
系规官方教材伴读课
《系统规划与管理师教程》第2版
第11章 信息系统治理 · 11.1.4 IT 治理方法与标准
COBIT 与 ISO 38500
记牢这几个高频细节
COBIT
COBIT 五大领域
治理 = EDM（评估指导监控）；管理 4 领域 = APO、BAI、DSS、MEA
六原则
ISO 38500 六原则
责任、战略、收购、性能、一致性、人的行为
三任务
ISO 38500 三任务
治理机构通过评估、指导、监督来治理 IT
大话官方教材 · 系规
3 / 5
@软考找老孙 出品
系规官方教材伴读课
《系统规划与管理师教程》第2版
第11章 信息系统治理 · 11.1.4 IT 治理方法与标准
记牢三标准
考试这样抓
✓三大标准：ITSS（GB/T 34960）、COBIT、ISO/IEC 38500
✓COBIT 由 ISACA（成立 1969）编制，40 项核心目标
✓COBIT 治理 EDM + 管理四域 APO/BAI/DSS/MEA
✓ISO 38500 六原则：责任、战略、收购、性能、一致性、人的行为
记忆锚点
COBIT 管理四域 APO·BAI·DSS·MEA；ISO 38500 六原则 责·略·购·能·致·人，三任务评估指导监督
《系统规划与管理师教程》第2版 11.1.4
大话官方教材 · 系规
4 / 5
@软考找老孙 出品
系规官方教材伴读课
《系统规划与管理师教程》第2版
第11章 信息系统治理 · 11.1.4 IT 治理方法与标准
本节三句话带走
本节只记 3 句话
1三大标准：ITSS（GB/T 34960）、COBIT、ISO/IEC 38500。
2COBIT（ISACA 1969）= 治理 EDM + 管理四域 APO/BAI/DSS/MEA。
3ISO 38500 六原则：责任、战略、收购、性能、一致性、人的行为。
教材锚点：《系统规划与管理师教程》第2版 11.1.4 IT治理方法与标准
大话官方教材 · 系规
5 / 5