ITIL并不是标准，而是一套规范和框架，真正的标准是ISO20000，可以说ITIL是“事实上的标准”。 信息安全管理不是ITIL的强项，是ITILV2的第十一个流程（并不在十大核心流程里面）。ISO27000是信息安全的标准。 ITILV3/2011包含五个模块，其中服务战略、服务设计、服务转换、服务运营是生命周期的四个阶段。而持续服务改进模块，只能算是一种思想。 服务的功用是指是否可用，服务的功效是指是否好用。 BS15000是基于ITILV2版本发布的，而ISO200002005版本其实就是BS15000。 ISO20000引进了流程组的概念，而当时ITILV2是没有的，且比V2多了三...