系統和基礎建設生命周期管理。系統的開發、采購、測試、實施（交付）、維護和（配置）使用，與基礎框架，確保實現組織的目標；T 服務的交付與支持。IT 服務管理實務可確保提供所要求的等級、類別的服務，來滿足組織的目標；信息資產的保護。通過適當的安全體系（如，安全政策、標準和控制），保證信息資產的機密性、完整性和有效性；災難恢復和業務連續性計劃。一旦連續的業務被（意外）中斷（或破環），災難恢復計劃確保（災難）對業務影響最小化的同時，及時恢復（中斷的）IT 服務。