是一套 IT 服务管理规范库，二十世纪八十年代中期英国商务部提出信息技术基础架构库（ITIL）以来，ITIL 作为 IT 服务管理事实上的国际标准已经得到了全球几乎所有IT巨头的支持。
IBM、惠普、微软等著名跨国公司作为 ITIL 的积极倡导者，基于 ITIL 分别推出了实施 IT 服务管理的软件和实施方案。
2. ITIL 的内容
ITIL 包含如何管理 IT 基础设施的流程描述，以流程为导向、以客户为中心，通过整合 IT 服务于企业服务，提高企业的 IT 服务水平，专注于 IT 运营领域。
ITIL 的认证分为基础级别（Foundation）、专家级别（Export）、大师级别（Master）。
3. IT 服务管理（ITSM）
对应 IT 组织，不管它是企业内部还是企业外部的，都是 IT 服务提供者，主要工作就是提供低成本、高质量的 IT 服务。ITSM 也是一种 IT 管理。与传统的 IT 管理不同，它是一种以服务为中心的 IT 管理。结合了过程、人员、技术三大要素，通过集成 IT 服务和业务，协助企业提高 IT 服务提供能力。
实现 ITSM 的根本目的有三个：
以客户为中心提供 IT 服务；
提供高质量、低成本的服务；
提供的服务是可准确计价的。
ITSM 是要把 IT 部门从成本中心转换为服务中心和利润中心；由以职能为中心转为以流程为中心。梳理核心流程，如事件管理、问题管理等，将流程规范化和标准化。
三、ITSS与信息技术服务
1. ITSS（IT Service Standards）信息技术服务标准
是一套成体系和综合配套的信息技术服务标准库，全面规范了 IT 服务产品及其组成元素，用于指导实施标准化和可依赖的 IT 服务，是我国 IT 服务行业良好做法的总结和提升。
ITSS 由人员（People）、过程（Process）、技术（Technology）、资源（Resource）四部分组成，简称 PPTR。
人员：正确选人 —— 知识、技能、经验；
过程：正确做事 —— 简洁、高效、协调；
资源：保障做事 —— 科学、配套、合理；
技术：高效做事 —— 专业、先进、安全；
ITSS 生命周期由规划设计（系统战略规划和设计）、部署实施（建立管理体系，部署专用工具及服务解决方案）、服务运营（管理基础设施、服务流程、人员等）、持续改进（定期评审、提出改进方案、重新规划）、监督管理（服务质量评价、监督和绩效评估）5 个阶段组成，简称 PIOIS。
四、信息系统审计
