客戶簡(jiǎn)介：

交通銀行始建于1908年，是中國(guó)第一家全國(guó)性的國(guó)有股份制商業(yè)銀行，全行員工6萬(wàn)多人。2005年6月23日，交通銀行在香港成功上市，成為首家在境外上市的中國(guó)內(nèi)地商業(yè)銀行。2007年5月15日，交通銀行在上海證券交易所掛牌上市。

項(xiàng)目背景：

交通銀行在2006年通過(guò)CMMI認(rèn)證，2007年通過(guò)ISO20000認(rèn)證，2008年通過(guò)ISO27001認(rèn)證。在本項(xiàng)目實(shí)施前，各管理部門已分別出臺(tái)了相關(guān)的信息安全管理制度，各制度要求之間存在重疊、不一致甚至沖突的情況。

項(xiàng)目特點(diǎn)：

它是國(guó)內(nèi)迄今為止規(guī)模最大,級(jí)別最高的ISO27001建設(shè)項(xiàng)目。認(rèn)證范圍涉及開(kāi)發(fā)、運(yùn)維、技術(shù)管理和試點(diǎn)分行IT部，項(xiàng)目直接干系技術(shù)人員500多名,設(shè)備和系統(tǒng)數(shù)千臺(tái)套。這也是國(guó)內(nèi)金融行業(yè)第一個(gè)融合ISO20000和CMMI標(biāo)準(zhǔn)的ISO27001體系建設(shè)項(xiàng)目。

項(xiàng)目難點(diǎn)：

項(xiàng)目需要建成交通銀行的制度梳理，建立全局的、層次化的管理制度體系，使其適用于不同業(yè)務(wù)性質(zhì)的各個(gè)部門，能夠在全行范圍內(nèi)推廣實(shí)施，對(duì)其信息安全管理開(kāi)展提出全行范圍內(nèi)一致的要求和提供指導(dǎo)意見(jiàn)。

項(xiàng)目成果：

該客戶于2008年12月正式獲得ISO27001證書，成為銀行業(yè)中國(guó)內(nèi)第一家同時(shí)擁有ISO27001、ISO20000、CMMI證書的單位，也是國(guó)內(nèi)金融業(yè)目前規(guī)模最大,級(jí)別最高（總行級(jí)）的ISO27001建設(shè)項(xiàng)目。