客戶簡介：

國網(wǎng)信通公司為國家電網(wǎng)公司的全資子公司，承擔(dān)著國網(wǎng)公司骨干電力通信網(wǎng)、電力信息網(wǎng)的建設(shè)、運(yùn)營和經(jīng)營管理任務(wù)，為電網(wǎng)生產(chǎn)、經(jīng)營、管理、決策等工作提供可靠的信息通信保障，是促進(jìn)國家電網(wǎng)公司建設(shè)電力信息化、推動(dòng)現(xiàn)代化水平不斷提高的重要服務(wù)單位。

項(xiàng)目背景:

本項(xiàng)目的建設(shè)范圍包括國網(wǎng)信通公司提供骨干信息網(wǎng)絡(luò)、機(jī)房、主要信息系統(tǒng)建設(shè)和維護(hù)的相關(guān)部門。在實(shí)施本項(xiàng)目前，國網(wǎng)信通公司已經(jīng)通過一套基于ITIL最佳實(shí)踐的IT運(yùn)維管理系統(tǒng)對(duì)主要IT服務(wù)流程進(jìn)行了梳理，并吸收采納了大量國家電網(wǎng)公司頒布的信息安全管理制度，但仍面臨著繼續(xù)落實(shí)SG186工程信息化保障體系的客觀現(xiàn)狀，存在著提高IT服務(wù)質(zhì)量、增強(qiáng)系統(tǒng)可靠性和可用性的實(shí)際需求，有必要通過標(biāo)準(zhǔn)化的體系建設(shè)項(xiàng)目來全面提升服務(wù)管理水平、加強(qiáng)對(duì)代維資產(chǎn)的信息安全保護(hù)。

項(xiàng)目概況：

國網(wǎng)信通公司依照ISO20000和ISO27001的標(biāo)準(zhǔn)要求建立ITSMS&ISMS整合體系，提供了企業(yè)IT管理的基本框架，同時(shí)兼容國際標(biāo)準(zhǔn)、行業(yè)規(guī)范和業(yè)界最佳實(shí)踐的擴(kuò)展性要求。通過建立一套文件制度、一套組織架構(gòu)和一套審核機(jī)制，實(shí)現(xiàn)標(biāo)準(zhǔn)化的IT服務(wù)與信息安全管理體系；通過抓住體系建設(shè)中的實(shí)質(zhì)性問題使項(xiàng)目的短期目標(biāo)最大化，減少體系建設(shè)中的重復(fù)環(huán)節(jié)。同時(shí)在體系運(yùn)行中實(shí)現(xiàn)對(duì)IT服務(wù)與信息安全控制措施的有效測(cè)量，建立持續(xù)改進(jìn)的流程優(yōu)化和安全管理模式，促進(jìn)IT服務(wù)質(zhì)量和信息安全保障能力的持續(xù)提升，并且滿足第三方認(rèn)證和各種外部檢查的要求。

難點(diǎn)特點(diǎn)：

整合體系建設(shè)項(xiàng)目在結(jié)合兩大國際標(biāo)準(zhǔn)的基礎(chǔ)上，需要將國網(wǎng)信通公司現(xiàn)有的IT服務(wù)流程、IT運(yùn)維管理系統(tǒng)、信息安全管理制度以及一貫的管理理念進(jìn)行融會(huì)貫通，形成適合企業(yè)自身實(shí)際、具有可推廣性的IT管理模式。項(xiàng)目建設(shè)的時(shí)間緊、任務(wù)重、客戶方人員短缺，認(rèn)證范圍涉及近百個(gè)信息系統(tǒng)、兩百多臺(tái)信息設(shè)備，覆蓋多個(gè)辦公地點(diǎn)的IT運(yùn)維和客戶服務(wù)工作。項(xiàng)目組通過對(duì)現(xiàn)有制度的全面梳理，建立了層次清晰、架構(gòu)合理的管理制度體系；通過流程優(yōu)化明確了KPI指標(biāo)，通過風(fēng)險(xiǎn)評(píng)估定位了亟待解決的信息安全問題，同時(shí)規(guī)范化了內(nèi)審等管理活動(dòng)，使建立的體系可量化、可執(zhí)行，能夠?qū)崿F(xiàn)有效的運(yùn)行推廣和持續(xù)改進(jìn)。

最終成果：

該客戶于2010年1月正式通過了權(quán)威認(rèn)證機(jī)構(gòu)的認(rèn)證審核，成為電力行業(yè)內(nèi)推廣ISO20000&ISO27001整合體系最佳實(shí)踐的代表，為電力系統(tǒng)的IT管理標(biāo)準(zhǔn)化建設(shè)起到了標(biāo)桿作用，同時(shí)也標(biāo)志著國網(wǎng)信通公司信息技術(shù)服務(wù)和信息安全管理水平從此邁上了新臺(tái)階。