Trong phát triển phần mềm, một khung công tác (framework) là một cơ chế bảo toàn được định nghĩa trong đó một dự án phần mềm khác có thể được quản lý và phát triển. Định nghĩa này dường như hứa hẹn vì nó gợi ý rằng khung công tác cung cấp nhiều phân tích và xây dựng hơn một mô hình (model).
Trong khi mô hình là trừu tượng và vô hình, khung công tác liên quan đến công việc dễ hiểu. Hơn nữa, khung công tác thiết lập các giả định và thực hành được thiết kế để triển khai trực tiếp. Ngược lại, mô hình cung cấp hướng dẫn chung để đạt được mục tiêu hoặc kết quả, nhưng không đi vào chi tiết thực hành và biện pháp.
Khung công tác là một cấu trúc cơ bản mô tả giả định, khái niệm, giá trị, và thực hành, và bao gồm hướng dẫn để tự thực hiện. Các cách tiếp cận sau đã được xác định để cung cấp hướng dẫn chung tới việc đạt được kết quả mà không đi vào chi tiết cụ thể về một nhiệm vụ tập trung đơn lẻ. Mỗi kỹ thuật này đã được định nghĩa như một khung công tác.
Giới thiệu ISO 27001
Tiêu chuẩn ISO 27001 được công bố tháng 10 năm 2005, cơ bản thay thế tiêu chuẩn cũ BS7799-2. Nó là mối quan tâm cho ISMS, một Hệ thống Quản trị An ninh Thông tin. BS7799 là tiêu chuẩn lâu dài, đầu tiên công bố trong những năm 90 như một chương trình thực hành. Khi này phát triển, một khu vực thứ hai xuất hiện để bao phủ các hệ thống quản trị. Đó là bên cạnh đó mà tài liệu được xác định.
Mục tiêu của nó là nhận diện các yêu cầu để thiết lập, triển khai, vận hành, giám sát, xem xét, bảo tồn và cải thiện ISMS có tài liệu trong bối cảnh tổ chức trên toàn bộ rủi ro kinh doanh.
COBIT
Khung COBIT cung cấp thiết bị cho chủ quy trình kinh doanh kiểm soát việc thực hiện các dịch vụ quy trình kinh doanh. COBIT là khung tập trung CNTT được thiết kế để cung cấp cho người dùng, doanh nghiệp, và người kiểm toán cách tiếp cận tiêu chuẩn để thiết kế, thực thi, và kiểm tra kiểm soát CNTT. Khung này đã được tạo ra và áp dụng bởi các công ty kiểm toán Big N như giải pháp cho hầu hết vấn đề kiểm toán, tuân thủ, và kiểm soát CNTT.
SSE-CMM
SSE-CMM được biểu diễn như một mô hình tham chiếu quy trình. Nó tập trung vào yêu cầu thực thi bảo mật trong một hệ thống hoặc chuỗi các hệ thống kết nối là dữ liệu. SSE-CMM là khung để thực thi kỹ thuật bảo mật bên trong tổ chức; nếu có thể kết hợp với các CMMs sản xuất khác. SSE-CMM xây dựng trên công trình của Deming giống như các CMMs khác đã làm, tập trung vào định nghĩa quy trình và cải tiến như một giá trị cốt lõi. SSE-CMM là một cấu trúc phức tạp, được kiểm tra tốt để tích hợp vào tổ chức hướng kỹ thuật (engineering-oriented). Nếu tổ chức thực hiện kỹ thuật, như qua phát triển sản phẩm, việc sử dụng SSE-CMM, thường trong sự hòa hợp trong các CMMs khác, có thể có giá trị.