信息技术控制目标中定义的信息技术资源
*数据（Data）——指最广义（例如，表面的和内在的）的对象，包括结构化和非结构化、图表、声音等等。
*应用系统（Application Systems）——人工程序和电脑程序的总和。
*技术（Technology）——包括硬件、操作系统、数据库管理系统、网络、多媒体等等。
*设备（Facilities）——用来存放和支持信息系统的一切资源。
*人员（People）——包括用来计划、组织、获取、传送、支持和监控信息系统和服务所需要的人员技能、意识和生产力。
COBIT是一个非常有用的工具，也非常易于理解和实施，可以帮助在管理层、IT审计之间交流的鸿沟上搭建桥梁，提供了彼此之间沟通的共同语言。
