事件管理（Incident Management)是ITIL及ISO20000信息安全管理体系认证中最重要的流程之一，该流程的设计初衷是在不影响业务的前提下，尽可能快速地恢复IT系统服务，从而业务保持最佳的运行状态和服务连续性。
事件管理流程的建立包括事件定义、事件分类、确定事件优先级、建立事件升级机制等若干层面问题。
事件的定义：信息系统因自身或外部原因（如网络运营商、人民银行系统和外汇管理局系统等）引起的计划外、已经或可能对IT服务造成影响的事情。
故障的定义：根据事件分级一定级别以上事件又称为故障，属于影响较为严重的事件，采取特殊的管理标准及流程。故障是事件的子集。
事件管理的主要目标是：快速地响应、处置事件，细化事件级别并进行差异化管理有针对性地、多方面地综合分析事件，提出改进建议，规避生产风险，提升后续事件处置效率，最终提升IT系统服务可用性和服务质量。
事件事中处理的基本原则则：快速、有效、有序。
事件事后管理的基本原则：及时、准确、全面。
以上是ISO20000认证在实践用进行实践管理的介绍，如果有疑问的可随时咨询颐卓官方客服，或直接拨打颐卓客户热线：13633933194廖经理，感谢！