很多用户无法理解ITSM系统本身评估的含义，由于每个ITSM因为每个ITSM的案例都必须根据用户的具体情况进行定制，所以，任何一个用户的ITSM系统都是独一无二的，系统所以应该对建设完成后的ITSM系统进行评估。ITSM系统本身也必须符合SLA的要求，而且ITSM本身的执行效率应该高于用户信息系统本身的执行效率。ITSM系统本身的评估包含对ITSM系统自身的稳定性、健壮性以及安全性进行评估。
ITSM系统的稳定性和健壮性是我们都很理解的，但是安全性却是很多用户容易忽略的部分，ITSM一旦部署进入系统后，就成为可以覆盖整个信息系统的惟一系统，现在很多破坏人员不是直接攻击应用系统本身，而是通过攻击应用信系统的管理系统进行破坏和窃取。而且，目前市面上常见的ITSM系统大部分是国外产品，国外产品的通信协议基本上都是标准的通信协议，很容易受到攻击和窃听。
