| 第一章 绪论 | 第1-12页 |
| 1．1 引言 | 第6页 |
| 1．2 国内外信息系统管理与控制现状 | 第6-7页 |
| 1．3 缺乏信息系统管理和控制的弊端 | 第7-10页 |
| 各自为政 | 第7-8页 |
| 信息化建设领导者错位，IT应用方案和组织业务需求之间逻辑错位。 | 第8页 |
| 决策的技术经济论证不足。 | 第8-9页 |
| 信息资源的不能合理应用。 | 第9页 |
| 利益冲突和信息的不透明。 | 第9页 |
| IT安全管理和风险管理缺位。 | 第9-10页 |
| 非技术性的障碍。 | 第10页 |
| 重硬件购买，轻软件和咨询服务。 | 第10页 |
| 1．4 论文的研究内容和创新意义 | 第10-12页 |
| 第二章 信息系统管理和控制 | 第12-17页 |
| 2．1 信息系统管理定义 | 第12页 |
| 2．2 信息系统控制分析 | 第12-14页 |
| 2．3 信息系统管理和控制目标 | 第14页 |
| 2．4 信息系统管理和控制解决哪些问题 | 第14-16页 |
| 2．5 信息系统管理和控制的标准 | 第16-17页 |
| 第三章 COBIT控制目标体系 | 第17-35页 |
| 3．1 COBIT历史和背景 | 第17页 |
| 3．2 COBIT的控制原理分析 | 第17-30页 |
| IT资源（IT Resources） | 第18页 |
| 业务需求 | 第18-19页 |
| IT处理过程（IT Processes） | 第19-20页 |
| 控制目标 | 第20-24页 |
| COBIT控制目标原理 | 第24页 |
| COBIT控制目标 | 第24-30页 |
| 3．3 COBIT的六个组成部分 | 第30-32页 |
| 管理指导（Management Guidelines） | 第30-31页 |
| 管理者摘要（Executive Summary） | 第31页 |
| 框架（Framework） | 第31页 |
| 审计指导（Audit Guidelines） | 第31页 |
| 控制目标（Control Objectives） | 第31页 |
| 应用工具（Implementation Tool Set） | 第31-32页 |
| 3．4 COBIT在信息系统中的应用 | 第32-35页 |
| 第四章 COBIT在电子政务系统中的应用——电子政务信息系统控制目标体系 | 第35-67页 |
| 4．1 我国电子政务的现状 | 第35-36页 |
| 4．2 电子政务系统的管理控制和运行控制 | 第36-53页 |
| 规划与组织 | 第38-44页 |
| 获取与实施 | 第44-49页 |
| 服务与支持 | 第49-51页 |
| 审计 | 第51-53页 |
| 4．3 电子政务的安全管理控制 | 第53-60页 |
| 电子政务安全的目前状况 | 第53-55页 |
| 电子政务安全的整体框架 | 第55-57页 |
| 安全服务模型 | 第57-59页 |
| 发展方向 | 第59-60页 |
| 4．4 电子政务系统中的重要子系统——财政信息系统中的应用控制 | 第60-65页 |
| 数据输入控制 | 第61-62页 |
| 通信系统控制 | 第62-63页 |
| 数据处理控制 | 第63-64页 |
| 数据库控制 | 第64页 |
| 数据输出控制 | 第64-65页 |
| 4．5 在电子政务系统中实施控制目标体系后的效果 | 第65-67页 |
| 第五章 结束语 | 第67-68页 |
| 参考文献 | 第68-69页 |
| 论文与出版物 | 第69页 |
