1. 规程：ITIL针对一些重要的IT实践,具体描述了可适用于任何组织的全面的清单(checklists)、任务(tasks)、规程(procedures)和职责(responsibilities). 基本上,这些实践已经被定义为覆盖IT服务组织大部分活动的流程.

2. 流程：因此,对一个组织实体来说,信息安全治理的内容就是识别信息资产的类型价值,并通过开发、记录和实施安全策略(Policies)、标准(Standards)、流程(Procedures)和指导(Guidelines)来确保信息资产的A-I-C属性.

3. 步骤：基本步骤(Procedures)用于各种水平的班级. 选择性步骤(Options)用于中等以上水平的班级,为教师拓展教学活动提供了很多具体意见,给予学生较多的时间去探究教学要点,同时,也增加了课堂的多样性和趣味性. 挑战性步骤(Challenges)用于较高水平的班级,