学习资料：IT运维管理社区专家讲堂直播300期视频回放

中文版正式发布

2022.3.10

ITIL4信息安全管理

伟大的事业，需要决心，能力，组织和责任感。　——易卜生

任风云变幻，恪守初心！我们IT运维管理社区翻译团队的老师们带着强烈的使命感，责任感，牺牲大量个人时间，通力合作，为我们ITIL界的朋友带来了新的翻译著作：《ITIL4业务分析管理实践》。

感谢艾拓先锋专家翻译团队隗玉凯、史坦晶、魏钧军、长河老师。每位老师的默默耕耘，星火燎原，才有今天ITIL4中文翻译著作的精彩呈现！欢迎大家下载和宣传，尊重原创，他用请标明出处。

01
翻译老师介绍

1.翻译：隗玉凯

硕士，高级工程师、信息系统项目管理师，高级质量工程师，网络工程师、ITILV3Foundation认证。

全国智标委（SAC/TC426）智慧住区分技术委员会委员、山东省信息标准化技术委员会委员，山东省智慧园区和工业互联网推进中心副主任。ISO/IECJTC1SG1智慧城市研究组注册专家，ISOTC268SC1AHG3注册专家。

主要擅长领域：信息分类与编码、数据标准化、信息安全标准化。

山东易拓信息咨询有限公司总经理/首席咨询顾问，参与国家智慧城市标准体系和评价指标体系建设工作。

主要著作和论文：

著作：《新型智慧城市发展报告（2015-2016）》中国计划出版社

著作：《智慧城市基础设施标准技术报告》中国建筑工业出版社

论文：《物联网与智慧城市标准化工作浅析》中国标准化杂志

论文：《美国隐私保护标准及隐私保护控制思路研究》中国标准化杂志

论文：《英国BSI智慧城市标准研究与分析》中国标准化杂志

主要参与国家标准起草情况：

GB/T30971-2014软件工程

GB/T32617-2016政务服务中心信息公开数据规范

GB/T32618-2016政务服务中心信息公开业务规范

GB/T32619-2016政务服务中心信息公开编码规范

GB/T32920-2016信息技术安全技术行业间和组织间通信的信息安全管理

2.审校：史坦晶

毕业于浙江大学港口与航道工程专业，20年企业信息化规划建设和管理工作经验。

上海计算机学会理事、上海市信息安全行业协会安全专家、企业网络安全专家联盟成员、ISACA及（ISC）2和CSA会员。持有高级企业信息管理师、CISA、CISP、CIIPT、PMP、ISO27001LA、CCSK、VCP、Prince2、AgilePm、ITILfoundation等证书。

现任中交上海航道勘察设计研究院有限公司信息工程所副所长。擅长企业信息化规划、IT项目管理、网络安全规划和管理。

参与翻译工作所感：

很荣幸有机会参与ITIL4翻译这项有意义的工作，在这次翻译工作中有幸结识了很多相关专业领域的老师，也学习到了很多专业知识。今后希望有机会参与更多相关的项目和学习工作。

3.审核：魏钧军

获得TOGAF，ITILExpert，COBIT等认证，中央财经大学MBA。

长期从事IT治理和IT管理方面工作，曾为政府、电信运营商、金融机构等提供IT管理方面的咨询服务，专注于IT服务管理、风险管理、信息安全管理和企业架构管理等方面，擅长IT管理体系建设和迭代，善于发现和解决问题，目前在世界500强保险集团公司就职。

艾拓先锋核心译员。《ITIL4组织架构管理实践》、《ITIL4财务管理实践》的审校工作。

4.总审：长河

工作背景：

深圳艾拓先锋咨询总监

PeopleCert授权ITIL4专家认证讲师

EXIN授权DevOps专家认证讲师

前华为云计算架构师

前HP高级咨询顾问

翻译著作：

出版著作：《ITIL4服务管理认证考试指南》、《开源IT运维管理软件-iTop实施指南》出版译作：《DevOps最佳实践》、《SRE2020报告》中文版

翻译心得：

为ITIL行业奉献自己的一份热情和力量！

02
信息安全管理2.1目的和描述编辑

信息安全成为一项越来越重要又困难的任务。信息安全管理实践在数字化转型的背景下越来越重要。这是由于跨行业数字化服务的增长，在这种情况下安全信息泄露可能会对组织的业务产生重大影响。

云解决方案的更广泛使用，以及合作伙伴和服务消费者的数字化服务更广泛集成产生了新的关键依赖关系，而控制信息如何被收集，存储，共享和使用的能力却有限。

在服务经济中，每个组织的业务都是由服务驱动和数字化赋能的。这会带来策略更紧密的整合，因为，安全管理更关注数字化服务和信息的安全。在数字化转型消除了IT管理和业务管理边界的情形下，这种整合变为可能并发挥作用。（有关此主题的更多信息，请参见ITIL®4：高速IT）。

2.2术语和概念编辑2.2.1安全特性

信息安全管理实践有助于确保开展业务所需信息的保密性，完整性和可用性，同时需要一些活动和控制来保持这些特性。此外，信息安全管理实践通常涉及身份验证和不可抵赖。

定义：保密性

防止信息泄露给未授权实体或对未授权实体可用。

定义：可用性

确保信息可以在需要时被使用的特性。

定义：完整性

确保信息准确无误，并且只能由被授权人员和活动进行修改。

身份验证用于建立人与物的身份

定义：身份验证

验证看起来或声称是真实的特性或属性确实是真实的。

03
下载方式

想下载电子版全文的朋友请关注IT运维管理社区微信公众号“ITILXF”，并回复“ITIL4信息安全管理”即可下载。

如果下载遇到困难，或是加管理员Karen的微信。

欢迎对ITIL感兴趣的朋友加入IT运维管理IT运维管理社区的微信群，同时也欢迎有志之士加入我们的翻译团队。联系人Karen:18027379316。

04
艾拓先锋最新开课时间

ITIL4Foundation：3月19、20日

ITIL4StrategicLeader数字化转型课程：

2月26、27日ITIL4SLDPI

4月15、17日ITIL4SLDITS

ITIL4ManagingProfessional：

3月12、13月ITIL4MPCDS

3月26、27日ITIL4MPDSV

ITSS服务项目经理：3月18~20日

ISO27001Auditor：3月12~13日&3月26~27日

CISP认证线上直播：第一期：2月23-27日，第二期：3月5-9日

CISAW风险管理：2月21~23日

CISAW安全集成：2月21~23日

名师授课，品质保障！

更多ITIL专家/PRINCE2/PMP/安全等课程

详情请联系Karen

电话：4008-060-230，QQ:80049496

微信请扫二维码

+

+分享收藏点赞在看

END

-扫码关注-回复关键字即可下载

学习资料：IT运维管理社区专家讲堂直播300期视频回放

中文版正式发布

2022.3.10

ITIL4信息安全管理

伟大的事业，需要决心，能力，组织和责任感。　——易卜生

任风云变幻，恪守初心！我们IT运维管理社区翻译团队的老师们带着强烈的使命感，责任感，牺牲大量个人时间，通力合作，为我们ITIL界的朋友带来了新的翻译著作：《ITIL4业务分析管理实践》。

感谢艾拓先锋专家翻译团队隗玉凯、史坦晶、魏钧军、长河老师。每位老师的默默耕耘，星火燎原，才有今天ITIL4中文翻译著作的精彩呈现！欢迎大家下载和宣传，尊重原创，他用请标明出处。

01
翻译老师介绍

1.翻译：隗玉凯

硕士，高级工程师、信息系统项目管理师，高级质量工程师，网络工程师、ITILV3Foundation认证。

全国智标委（SAC/TC426）智慧住区分技术委员会委员、山东省信息标准化技术委员会委员，山东省智慧园区和工业互联网推进中心副主任。ISO/IECJTC1SG1智慧城市研究组注册专家，ISOTC268SC1AHG3注册专家。

主要擅长领域：信息分类与编码、数据标准化、信息安全标准化。

山东易拓信息咨询有限公司总经理/首席咨询顾问，参与国家智慧城市标准体系和评价指标体系建设工作。

主要著作和论文：

著作：《新型智慧城市发展报告（2015-2016）》中国计划出版社

著作：《智慧城市基础设施标准技术报告》中国建筑工业出版社

论文：《物联网与智慧城市标准化工作浅析》中国标准化杂志

论文：《美国隐私保护标准及隐私保护控制思路研究》中国标准化杂志

论文：《英国BSI智慧城市标准研究与分析》中国标准化杂志

主要参与国家标准起草情况：

GB/T30971-2014软件工程

GB/T32617-2016政务服务中心信息公开数据规范

GB/T32618-2016政务服务中心信息公开业务规范

GB/T32619-2016政务服务中心信息公开编码规范

GB/T32920-2016信息技术安全技术行业间和组织间通信的信息安全管理

2.审校：史坦晶

毕业于浙江大学港口与航道工程专业，20年企业信息化规划建设和管理工作经验。

上海计算机学会理事、上海市信息安全行业协会安全专家、企业网络安全专家联盟成员、ISACA及（ISC）2和CSA会员。持有高级企业信息管理师、CISA、CISP、CIIPT、PMP、ISO27001LA、CCSK、VCP、Prince2、AgilePm、ITILfoundation等证书。

现任中交上海航道勘察设计研究院有限公司信息工程所副所长。擅长企业信息化规划、IT项目管理、网络安全规划和管理。

参与翻译工作所感：

很荣幸有机会参与ITIL4翻译这项有意义的工作，在这次翻译工作中有幸结识了很多相关专业领域的老师，也学习到了很多专业知识。今后希望有机会参与更多相关的项目和学习工作。

3.审核：魏钧军

获得TOGAF，ITILExpert，COBIT等认证，中央财经大学MBA。

长期从事IT治理和IT管理方面工作，曾为政府、电信运营商、金融机构等提供IT管理方面的咨询服务，专注于IT服务管理、风险管理、信息安全管理和企业架构管理等方面，擅长IT管理体系建设和迭代，善于发现和解决问题，目前在世界500强保险集团公司就职。

艾拓先锋核心译员。《ITIL4组织架构管理实践》、《ITIL4财务管理实践》的审校工作。

4.总审：长河

工作背景：

深圳艾拓先锋咨询总监

PeopleCert授权ITIL4专家认证讲师

EXIN授权DevOps专家认证讲师

前华为云计算架构师

前HP高级咨询顾问

翻译著作：

出版著作：《ITIL4服务管理认证考试指南》、《开源IT运维管理软件-iTop实施指南》出版译作：《DevOps最佳实践》、《SRE2020报告》中文版

翻译心得：

为ITIL行业奉献自己的一份热情和力量！

02
信息安全管理2.1目的和描述编辑

信息安全成为一项越来越重要又困难的任务。信息安全管理实践在数字化转型的背景下越来越重要。这是由于跨行业数字化服务的增长，在这种情况下安全信息泄露可能会对组织的业务产生重大影响。

云解决方案的更广泛使用，以及合作伙伴和服务消费者的数字化服务更广泛集成产生了新的关键依赖关系，而控制信息如何被收集，存储，共享和使用的能力却有限。

在服务经济中，每个组织的业务都是由服务驱动和数字化赋能的。这会带来策略更紧密的整合，因为，安全管理更关注数字化服务和信息的安全。在数字化转型消除了IT管理和业务管理边界的情形下，这种整合变为可能并发挥作用。（有关此主题的更多信息，请参见ITIL®4：高速IT）。

2.2术语和概念编辑2.2.1安全特性

信息安全管理实践有助于确保开展业务所需信息的保密性，完整性和可用性，同时需要一些活动和控制来保持这些特性。此外，信息安全管理实践通常涉及身份验证和不可抵赖。

定义：保密性

防止信息泄露给未授权实体或对未授权实体可用。

定义：可用性

确保信息可以在需要时被使用的特性。

定义：完整性

确保信息准确无误，并且只能由被授权人员和活动进行修改。

身份验证用于建立人与物的身份

定义：身份验证

验证看起来或声称是真实的特性或属性确实是真实的。

03
下载方式

想下载电子版全文的朋友请关注IT运维管理社区微信公众号“ITILXF”，并回复“ITIL4信息安全管理”即可下载。

如果下载遇到困难，或是加管理员Karen的微信。

欢迎对ITIL感兴趣的朋友加入IT运维管理IT运维管理社区的微信群，同时也欢迎有志之士加入我们的翻译团队。联系人Karen:18027379316。

04
艾拓先锋最新开课时间

ITIL4Foundation：3月19、20日

ITIL4StrategicLeader数字化转型课程：

2月26、27日ITIL4SLDPI

4月15、17日ITIL4SLDITS

ITIL4ManagingProfessional：

3月12、13月ITIL4MPCDS

3月26、27日ITIL4MPDSV

ITSS服务项目经理：3月18~20日

ISO27001Auditor：3月12~13日&3月26~27日

CISP认证线上直播：第一期：2月23-27日，第二期：3月5-9日

CISAW风险管理：2月21~23日

CISAW安全集成：2月21~23日

名师授课，品质保障！

更多ITIL专家/PRINCE2/PMP/安全等课程

详情请联系Karen

电话：4008-060-230，QQ:80049496

微信请扫二维码

+

+分享收藏点赞在看

END

-扫码关注-回复关键字即可下载