ITSS定义
服务安全标准重点规定事前预防、事中控制、事后审计服务安全以及整个过程的持续改进，并提出组织的服务安全治理规范，以确保服务安全可控；
ITSS定义了IT服务由人员、过程、技术和资源组成，并对这些IT服务的组成要素进行标准化。另外，就IT服务而言，通常情况下是由具备匹配的知识、技能和经验的人员，合理运用资源，并通过规定流程向客户提供IT服务。
ITSS作用
ITSS（信息技术服务标准）是一套成体系和综合配套的信息技术服务标准库，全方面规范了IT服务产品及其组成要素，用于指导实施标准化和可信赖的服务。包括咨询设计、集成实施、运行维护、服务管控、服务运营和服务外包等业务领域。
全方面推广ITSS，对IT服务供需双方来讲，主要有4点好处：
1.提升IT服务质量；
2.优化IT服务成本；
3.强化IT服务效能；
4.降低IT服务风险。
ITSS（信息技术服务标准）的优势有以下几点：
1. 促进企业运维业务的变革：实施ITSS运维服务能力成熟度级别，能够对企业的运维业务重新进行审视和规划，并以运维业务的发展建立运维服务能力管理体系，提升运维业务的附加值，促进公司业务的多元化发展。
2. 提升运维业务收入：随着ITSS的宣贯和推广，越来越多的需方企业开始认可ITSS认证并作为选择服务供应商的一项条件。获得ITSS认证能为企业带来更多的商业机会，获得更多的服务收入。
3.促进企业创新：通过引入ITSS，企业员工将建立以客户需求和服务为导向的服务意识，在提升员工能力的同时，激发员工以业务视角创新服务。
总的来说，ITSS认证能够有效地提升企业的运维业务附加值、提高企业的竞争力、促进企业创新以及提高企业的运维服务效率。