文档更改ITIL 4 信息安全管理实践指南（2023版）精华内容速览

Summary

• Page properties (1 modified, 0 added, 0 removed)

Details

Page properties

Content

...	...	@@ -2,7 +2,6 @@
2	2
3	3	信息安全管理实践的主要目的是保护组织开展业务所需的信息。这包括理解和管理信息的机密性、完整性和可用性风险，以及处理信息安全的其他方面，如身份验证和不可否认性。随着数字化转型的推进，信息安全管理实践变得日益重要，因为数字服务的增长和云解决方案的更广泛使用创造了新的关键依赖性，而信息安全违规可能对组织的业务产生重大影响。
4	4
5		-[[image:https://dwgwpl34m6c.feishu.cn/space/api/box/stream/download/asynccode/?code=OTc0ZWE5NmZkMjNlMTBhNDlhYjM0OGNjOWNiN2YzODNfSlpCRjZZVUZNUjI4WWNUZ3ZWRWlzYkh4dTlhdWVvM2pfVG9rZW46VnNJMmJKZ3Jqb1VUUlF4amVBcGNKSFhubmZiXzE3NDUxOTkwMzM6MTc0NTIwMjYzM19WNA]]
6	6
7	7
8	8	== **二、关键术语与概念** ==
...	...	@@ -38,6 +38,9 @@
38	38	)))
39	39	* (((
40	40	漏洞：资产或控制中可能被威胁利用的任何弱点。
	40	+
	41	+
	42	+
41	41	)))
42	42
43	43	== **三、实践成功因素** ==
...	...	@@ -58,6 +58,8 @@
58	58
59	59	信息安全管理实践必须嵌入到服务价值系统的各个部分，包括指导原则、治理、服务价值链和价值流、实践以及持续改进。
60	60
	63	+
	64	+
61	61	== **四、流程和活动** ==
62	62
63	63	信息安全管理实践形成四个主要流程：
...	...	@@ -123,11 +123,14 @@
123	123	)))
124	124	* (((
125	125	创建评估报告
	130	+
	131	+
	132	+[[image:https://www.itilxf.com/data/attachment/forum/202506/11/102726y4ifqzlb4ixx4941.png.thumb.jpg||height="286" width="511"]]
126	126	)))
127	127
128	128	== **五、组织和人员** ==
129	129
130		-=== **1. 首席信息安全官(CISO)** ===
	137	+=== **1. 首席信息安全官（CISO）** ===
131	131
132	132	负责组织的整体信息安全战略，确保组织采取平衡的信息安全方法，同时与董事会和其他利益相关者进行战略沟通。
133	133
...	...	@@ -147,6 +147,9 @@
147	147	)))
148	148	* (((
149	149	纠正信息安全事件和违规
	157	+
	158	+
	159	+
150	150	)))
151	151
152	152	== **六、信息和技术** ==
...	...	@@ -179,6 +179,9 @@
179	179	)))
180	180	* (((
181	181	知识管理工具
	192	+
	193	+
	194	+
182	182	)))
183	183
184	184	== **七、合作伙伴和供应商** ==
...	...	@@ -191,6 +191,8 @@
191	191
192	192	合作伙伴和供应商也可能提供信息安全服务和解决方案，如漏洞评估、威胁评估、安全事件管理等。专门从事信息安全服务的合作伙伴可能更善于跟踪新的网络威胁并提供可能的补救步骤。
193	193
	207	+
	208	+
194	194	== **八、实践成功建议** ==
195	195
196	196	以下是信息安全管理实践成功的建议：
...	...	@@ -209,7 +209,9 @@
209	209	)))
210	210	* (((
211	211	自动化异常检测，利用模式分析，并建立恢复能力
212		-)))
213	213
214	214
	229	+
	230	+)))
	231	+
215	215	**ITIL 4大师级课程官方授权讲师长河老师原创，末经许可，不得转载**