400-88-27001
service@aryasec.com

交通银行总行ISO27001建设与认证项目

 

客户简介:

交通银行始建于1908年,是中国第一家全国性的国有股份制商业银行,全行员工6万多人。2005年6月23日,交通银行在香港成功上市,成为首家在境外上市的中国内地商业银行。2007年5月15日,交通银行在上海证券交易所挂牌上市。


项目背景:

交通银行在2006年通过CMMI认证,2007年通过ISO20000认证,2008年通过ISO27001认证。在本项目实施前,各管理部门已分别出台了相关的信息安全管理制度,各制度要求之间存在重叠、不一致甚至冲突的情况。


项目特点:

它是国内迄今为止规模最大,级别最高的ISO27001建设项目。认证范围涉及开发、运维、技术管理和试点分行IT部,项目直接干系技术人员500多名,设备和系统数千台套。这也是国内金融行业第一个融合ISO20000和CMMI标准的ISO27001体系建设项目。


项目难点:

项目需要建成交通银行的制度梳理,建立全局的、层次化的管理制度体系,使其适用于不同业务性质的各个部门,能够在全行范围内推广实施,对其信息安全管理开展提出全行范围内一致的要求和提供指导意见。


项目成果:

该客户于2008年12月正式获得ISO27001证书,成为银行业中国内第一家同时拥有ISO27001、ISO20000、CMMI证书的单位,也是国内金融业目前规模最大,级别最高(总行级)的ISO27001建设项目。