本部分规定了信息技术治理（以下简称：IT治理）的模型和框架，规定了实施IT治理的原则，以及开展信息技术顶层设计、 和资源的治理要求。
　　本部分适用于：
　　a)建立组织的IT治理体系，并实施自我评价；
　　b)开展信息技术审计；
　　c)研发、选择和评价IT治理相关的软件或解决方案；
　　d)第三方对组织的IT治理能力进行评价。