服务提供方对现有服务或顾客有潜在重大影响的新服务或对服务的变更,按各方协调一致的成本和服务质量交付和管理。新服务或服务变更的需求可来源于顾客、服务提供方、内部团体、供应商等,用于满足业务需求或改进服务的有效性。服务提供方应评审新服务或变更服务的需求,可选择接受或拒绝接受,对于接受的需求要确保服务开发和转换能够被有效执行。服务提供方应考虑交付新服务或变更的服务对组织、技术、财务和服务管理体系的潜在影响。信息安全事件应纳入事件过程管理,应分析事件的类型、数量、影响,处理的优先级别,应通报信息安全事件和评估事件 ......