交通银行总行ISO27001建设与认证项目

客户简介：

交通银行始建于1908年，是中国第一家全国性的国有股份制商业银行，全行员工6万多人。2005年6月23日，交通银行在香港成功上市，成为首家在境外上市的中国内地商业银行。2007年5月15日，交通银行在上海证券交易所挂牌上市。

项目背景：

交通银行在2006年通过CMMI认证，2007年通过ISO20000认证，2008年通过ISO27001认证。在本项目实施前，各管理部门已分别出台了相关的信息安全管理制度，各制度要求之间存在重叠、不一致甚至冲突的情况。

项目特点：

它是国内迄今为止规模最大,级别最高的ISO27001建设项目。认证范围涉及开发、运维、技术管理和试点分行IT部，项目直接干系技术人员500多名,设备和系统数千台套。这也是国内金融行业第一个融合ISO20000和CMMI标准的ISO27001体系建设项目。

项目难点：

项目需要建成交通银行的制度梳理，建立全局的、层次化的管理制度体系，使其适用于不同业务性质的各个部门，能够在全行范围内推广实施，对其信息安全管理开展提出全行范围内一致的要求和提供指导意见。

项目成果：

该客户于2008年12月正式获得ISO27001证书，成为银行业中国内第一家同时拥有ISO27001、ISO20000、CMMI证书的单位，也是国内金融业目前规模最大,级别最高（总行级）的ISO27001建设项目。