[发明专利]管理安全性相关的信息技术服务

摘要

公开了一种用于管理信息技术服务的方法、设备和系统。基于关于信息技术服务的安全因素的评估信息和关于信息技术服务的当前安全控件组的性能信息，确定与组织中的安全性相关的信息技术服务的当前安全保证级别。基于信息技术服务的关键性确定信息技术服务的目标安全保证级别。在显示系统上显示当前安全保证级别和目标安全保证级别之间的差异的图形表示。当差异大于阈值时，显示附加安全控件的图形指示，该附加安全控件如果为信息技术服务实现，则导致当前安全保证级别和目标安全保证级别之间的差异在用于保护信息技术服务的所期望安全保证级别之内。