客户背景
位于上海张江的某跨国服务外包企业，具有强大的本地技术支持、信息咨询服务和项目实施及管理实力。主要业务领域在交通运输业、金融业、政府及公共事业领域，与全球的业务目标同步，为客户提供最先进的技术和卓越的服务。
项目情况
在该公司现有的信息安全整体架构中，边界防护的技术措施运用、安全区域划分、容灾备份、物理安全、各项安全加固措施；不同部门的流程建造、控制措施都在逐渐实施和完善，为此，架构全面的信息安全管理体系和IT服务管理体系便提上了建设日程。
2007年该公司决定在全面信息安全管理体系建设方面立项实施，在以往信息安全设施建设的基础之上，将信息安全管理的理念和措施渗透到企业现有的工作当中去，以便更好地落实信息安全的保障要求；为提高IT服务质量，决定建设全面的IT服务管理体系，在公司全球策略的基础之上，将IT服务管理本地化、合理化，以满足客户对IT服务管理的需求。
难点特点
该公司整个上海公司都在实施范围内，涉及的业务非常全面：包括IT规划、远程网络管理服务、软件研发、呼叫中心、IT运维和服务管理等。需要将质量管理系统（QMS）、信息安全管理体系（ISMS）与IT服务管理体系（ITSM）融合成一个整体。
最终成果
使客户、业务伙伴、投资人该公司在保障其数据信息的安全的基础之上提供高质量的IT服务管理充满信心。
通过ISO27001认证和ISO20000认证，表明该公司的ISMS和ITSM符合国际标准，证明该公司有能力保障重要信息，提供IT服务管理，提高公司的知名度与公信度。
