本部分規定了信息技術治理（以下簡稱：IT治理）的模型和框架，規定了實施IT治理的原則，以及開展信息技術頂層設計、管理體系和資源的治理要求。
　　本部分適用于：
　　a)建立組織的IT治理體系，并實施自我評價；
　　b)開展信息技術審計；
　　c)研發、選擇和評價IT治理相關的軟件或解決方案；
　　d)第三方對組織的IT治理能力進行評價。