(30)IT运维管理：ITIL先锋论坛—ITIL 4 信息安全管理实践【中文版】.pdfVIP

ITIL4信息安全管理

申明：

本系列ITIL4实践中文版本由长河领导的ITIL先锋论坛专家委员会组织翻译，

国内众多从事ITIL理论推广及落地实践的专家们参与，需要下载最新翻译版本请关注微信

公众号：ITILXF，也可访问ITIL4中文知识库网站：itil4hub.cn。

请注意，ITIL先锋论坛专家团队仅仅只是进行了这些著作的语种转换工作，我们并不拥有包括原著

以及中文发行文件的任何版权，所有版权均为Axoles持有，读者在使用这些文件（含本中文翻译

版本）时需完全遵守Axoles和TSO所申明的所有版权要求。

本文档翻译工作参与人员：

翻译：隗玉凯

审校：史坦晶

总审：长河

审核：魏钧军

统筹：常宏

1

®

ITIL4实践指南–信息安全管理ITIL先锋论坛专家委员会

目录

1关于本文件3

®

1.1ITIL4认证方案3

2概述4

2.1目的和描述4

2.2术语和概念4

2.3范围6

2.4实践成功要素8

2.5关键指标12

3价值流和流程14

3.1价值流量贡献14

3.2流程14

4组织和人员20

4.1角色，能力和责任20

4.2组织结构和团队24

5信息和技术26

5.1信息交换26

5.2自动化和工具26

6合作伙伴和供应商29

7重要提醒30

8致谢31

8.1作者31

8.2审稿人31

2

®

ITIL4实践指南–信息安全管理ITIL先锋论坛专家委员会

1关于本文件

本文档提供了信息安全管理的实践指南，它分为五个主要部分，内容包括：

●有关实践的概述

●实践的流程和活动以及它们在服务价值链中的作用

●实践中涉及的组织和人员

●支持实践的信息和技术

●实践中关于合作伙伴和供应商的注意事项。

®

1.1ITIL4认证方案

本文档的选定内容可作为以下课程的一部分进行测试：

●ITIL专家（高速IT）

有关详细信息，请参阅相应的教学大纲文档。

®

ITIL4实践指南–信息安全管理ITIL先锋论坛专家委员会

2概述

2.1目的和描述

关键信息

信息安全管理实践的目的是对组织所需要的开展业务的信息进行保护。这包括理解和管理与信息的

保密性、完整性和可用性相关的风险，以及信息安全的其他方面，例如身份验证和不可抵赖。

信息安全成为一