(ITIL (Information Technology Infrastructure Library- کتابخانه زیرساخت فناوری اطلاعات - مجموعهای از بهترین شیوهها و دستورالعملهاست که رویکردی یکپارچه و مبتنی بر فرآیند را برای مدیریت سرویسهای فناوری اطلاعات تعریف میکند. ITILمیتواند تقریباً در هر نوع محیط IT اعمال شود.
علاقه و پذیرش ITIL در سراسر جهان به طور پیوسته در حال افزایش است؛ سازمانهای دولتی و خصوصی متعددی ITILرا برگزیدهاند که از این میان میتوان به سازمانهای Proctor&Gamble، Washington Mutual، Southwest Airlines، Hershey Foods و Internal Revenue Service اشاره کرد. علاوه بر مزایایی که اغلب راجع به ITIL تبلیغ میشود (همترازی IT با نیازهای تجاری، بهبود کیفیت سرویسها، کاهش هزینههای ارائه و پشتیبانی سرویسهای IT) چارچوب ITIL میتواند به امنیت اطلاعات به طور مستقیم (با وجود یک فرآیند خاص مدیریت امنیت) و غیر مستقیم کمک کند.
این مقاله مروری کلی بر ITIL خواهد داشت و راجع به عملکرد ITIL در بهبود روش اجرا و مدیریت امنیت اطلاعات داخل سازمانها به بحث میپردازد.
برای مطالعهی ادامهی مقاله به لینک زیر مراجعه کنید: