COBIT
সি. ও. বি. আই. টি (কন্ট্রোল অবজেক্টিভস ফর ইনফরমেশন অ্যান্ড রিলেটেড টেকনোলজি) হল তথ্য প্রযুক্তি (আই. টি) ব্যবস্থাপনা এবং আই. টি প্রশাসনের জন্য আই. এস. এ. সি. এ দ্বারা নির্মিত একটি কাঠামো। কাঠামোটি ব্যবসায়িক কেন্দ্রিক এবং আইটি পরিচালনার জন্য সাধারণ প্রক্রিয়াগুলির একটি সেটকে সংজ্ঞায়িত করে, প্রতিটি প্রক্রিয়া প্রক্রিয়া ইনপুট এবং আউটপুট, মূল প্রক্রিয়া-ক্রিয়াকলাপ, প্রক্রিয়া উদ্দেশ্য, কর্মক্ষমতা পরিমাপ এবং একটি প্রাথমিক পরিপক্কতার মডেলের সাথে একত্রে সংজ্ঞায়িত করা হয়। কাঠামো এবং উপাদান ব্যবসা এবং তথ্যপ্রযুক্তি লক্ষ্যগুলি ব্যবসা এবং তথ্যপ্রযুক্তি দলগুলির দায়িত্ব তৈরি করার জন্য সংযুক্ত এবং পরিমাপ করা হয়। পাঁচটি প্রক্রিয়া চিহ্নিত করা হয়েছেঃ মূল্যায়ন, নির্দেশ এবং পর্যবেক্ষণ (ই. ডি. এম); সংহতি, পরিকল্পনা এবং সংগঠিত (এ. পি. ও); নির্মাণ, অর্জন এবং বাস্তবায়ন (বি. এ. আই); সরবরাহ, পরিষেবা এবং সহায়তা (ডি. এস. এস); এবং পর্যবেক্ষণ, মূল্যায়ন এবং মূল্যায়ন (এম. ই. এ)। সি. ও. বি. আই. টি কাঠামোটি সি. ও. এস. ও, আই. টি. আই. এল, বি. আই. এস. এল, আই. এস. ও 27000, সি. এম. এম. আই, টোগাফ এবং পি. এম. বি. ও. কে-এর সঙ্গে যুক্ত। এই কাঠামো কোম্পানিগুলিকে আইন অনুসরণ করতে, আরও চটপটে হতে এবং আরও বেশি উপার্জন করতে সহায়তা করে। নীচে সি. ও. বি. আই. টি-র উপাদানগুলি রয়েছেঃ কাঠামোঃ আই. টি প্রশাসনের উদ্দেশ্য এবং আই. টি ক্ষেত্র এবং প্রক্রিয়াগুলির দ্বারা ভাল অনুশীলনগুলি সংগঠিত করে এবং সেগুলিকে ব্যবসায়িক প্রয়োজনীয়তার সাথে সংযুক্ত করে। প্রক্রিয়া বর্ণনাঃ একটি সংস্থার প্রত্যেকের জন্য একটি রেফারেন্স প্রক্রিয়া মডেল এবং সাধারণ ভাষা। প্রক্রিয়াগুলি পরিকল্পনা, নির্মাণ, পরিচালনা এবং পর্যবেক্ষণের দায়িত্বের ক্ষেত্রগুলিতে মানচিত্র তৈরি করে। নিয়ন্ত্রণের উদ্দেশ্যঃ প্রতিটি আই. টি প্রক্রিয়ার কার্যকর নিয়ন্ত্রণের জন্য ব্যবস্থাপনার দ্বারা বিবেচিত উচ্চ-স্তরের প্রয়োজনীয়তার একটি সম্পূর্ণ সেট প্রদান করে। ব্যবস্থাপনার নির্দেশিকাঃ দায়িত্ব নির্ধারণ, উদ্দেশ্যগুলির সাথে একমত হওয়া, কর্মক্ষমতা পরিমাপ করা এবং অন্যান্য প্রক্রিয়াগুলির সাথে আন্তঃসম্পর্ককে চিত্রিত করতে সহায়তা করে। পরিপক্কতার মডেলঃ প্রতি প্রক্রিয়ায় পরিপক্কতা এবং সক্ষমতার মূল্যায়ন করে এবং ব্যবধানগুলি দূর করতে সহায়তা করে। নির্দিষ্ট প্রস্তুতকারক, প্রযুক্তি এবং প্ল্যাটফর্ম থেকে স্বাধীনতা বজায় রাখার পাশাপাশি মানটি অনুশীলনের সমস্ত চাহিদা পূরণ করে। মানটি বিকাশের সময়, এটি একটি কোম্পানির আইটি সিস্টেম অডিট করার জন্য এবং একটি আইটি সিস্টেম ডিজাইন করার জন্য উভয়ই ব্যবহার করা সম্ভব ছিল। প্রথম ক্ষেত্রে, সিওবিআইটি আপনাকে সর্বোত্তম উদাহরণগুলির সাথে অধ্যয়নরত সিস্টেমের সামঞ্জস্যের মাত্রা নির্ধারণ করতে এবং দ্বিতীয়টিতে এমন একটি সিস্টেম ডিজাইন করার অনুমতি দেয় যা তার বৈশিষ্ট্যগুলিতে প্রায় আদর্শ। ইতিহাস সি. ও. বি. আই. টি প্রাথমিকভাবে "তথ্য ও সম্পর্কিত প্রযুক্তির জন্য নিয়ন্ত্রণ উদ্দেশ্য" ছিল, যদিও কাঠামোটি প্রকাশের আগে লোকেরা "সি. ও. বি. আই. টি" কে "তথ্য ও সম্পর্কিত প্রযুক্তির জন্য নিয়ন্ত্রণ উদ্দেশ্য" বা "তথ্য ও সম্পর্কিত প্রযুক্তির জন্য নিয়ন্ত্রণ উদ্দেশ্য" হিসাবে উল্লেখ করেছিল। আই. এস. এ. সি. এ প্রথম 1996 সালে সি. ও. বি. আই. টি প্রকাশ করে, মূলত আইটি-সম্পর্কিত পরিবেশে আর্থিক নিরীক্ষা সম্প্রদায়কে আরও ভালভাবে পরিচালনা করতে সহায়তা করার জন্য নিয়ন্ত্রণ উদ্দেশ্যগুলির একটি সেট হিসাবে। নিরীক্ষা ক্ষেত্রের বাইরেও কাঠামো সম্প্রসারণের মূল্য দেখে, আই. এস. এ. সি. এ 1998 সালে একটি বিস্তৃত সংস্করণ 2 প্রকাশ করে এবং 2000-এর সংস্করণ 3-এ পরিচালন নির্দেশিকা যোগ করে এটিকে আরও প্রসারিত করে। 2005 সালের জানুয়ারিতে এএস 8015: অস্ট্রেলিয়ান স্ট্যান্ডার্ড ফর কর্পোরেট গভর্নেন্স অফ ইনফরমেশন অ্যান্ড কমিউনিকেশন টেকনোলজি এবং 2007 সালের জানুয়ারিতে আরও আন্তর্জাতিক খসড়া মান আইএসও/আইইসি ডিআইএস 29382 (যা শীঘ্রই আইএসও/আইইসি 38500 হয়ে ওঠে) উভয়ের বিকাশ আরও তথ্য ও যোগাযোগ প্রযুক্তি (আইসিটি) প্রশাসনের উপাদানগুলির প্রয়োজনীয়তা সম্পর্কে সচেতনতা বাড়িয়েছে। আই. এস. এ. সি. এ অনিবার্যভাবে 2005 এবং 2007 সালে যথাক্রমে 4 এবং 4.1 সংস্করণের সাথে সম্পর্কিত উপাদান/কাঠামো যুক্ত করেছে, "আইটি-সম্পর্কিত ব্যবসায়িক প্রক্রিয়া এবং মূল্য সৃষ্টিতে (ভ্যাল আইটি) এবং ঝুঁকি ব্যবস্থাপনার (ঝুঁকি আইটি) দায়িত্বগুলিকে সম্বোধন করে।" সি. ও. বি. আই. টি 5 (2012) সি. ও. বি. আই. টি 4, ভ্যাল আই. টি 2 এবং রিস্ক আই. টি কাঠামোর উপর ভিত্তি করে তৈরি এবং আই. এস. এ. সি. এ-র আই. টি অ্যাসুরেন্স ফ্রেমওয়ার্ক (আই. টি. এ. এফ) এবং বিজনেস মডেল ফর ইনফরমেশন সিকিউরিটি (বি. এম. আই. এস)-এর উপর ভিত্তি করে তৈরি। আই. এস. এ. সি. এ বর্তমানে সি. ও. বি. আই. টি 2019 (সি. ও. বি. আই. টি ফাউন্ডেশন, সি. ও. বি. আই. টি ডিজাইন ও বাস্তবায়ন, এবং সি. ও. বি. আই. টি 2019 ব্যবহার করে এন. আই. এস. টি সাইবারসিকিউরিটি ফ্রেমওয়ার্ক বাস্তবায়ন) এবং পূর্ববর্তী সংস্করণে (সি. ও. বি. আই. টি 5) শংসাপত্র প্রদান করে। আরও দেখুন আইটি গভর্নেন্স ডেটা গভর্নেন্স ইনফরমেশন অ্যাসুরেন্স ইনফরমেশন কোয়ালিটি ম্যানেজমেন্ট আইটিআইএল আইএসও/আইইসি 38500 রেফারেন্স আইএসএসিএ-তে বাহ্যিক লিঙ্ক সিওবিআইটি পৃষ্ঠা সিওবিআইটি ফ্রেমওয়ার্কের একটি ব্যবহারকারী কেসঃ সান মার্কোস, টিএক্স ইনফরমেশন টেকনোলজি গভর্নেন্স ইনফরমেশন টেকনোলজি অডিট গোপনীয়তা