【编者按】
　　为贯彻落实《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号），国信办商有关部门和地方在税务、证券等重要信息系统和北京市、上海市、武汉钢铁集团公司等开展信息安全管理体系ISMS（ISO27001:2005）的试点工作。按照中国证监会信息中心的安排，深交所作为证券行业的唯一代表单位参加本次ISMS试点工作，同时也参加证监会组织的信息安全风险评估标准试点工作。

　　方案背景

　　客户简介

　　深圳证券交易所（以下简称“深交所”）成立于1990年12月1日，是为证券集中交易提供场所和设施、组织和监督证券交易、实行自律管理的法人，由中国证监会直接监督管理。深交所致力于多层次证券市场的建设，努力创造公开、公平、公正的市场环境。主要职能包括：提供证券交易的场所和设施；制定本所业务规则；接受上市申请、安排证券上市；组织、监督证券交易；对会员和上市公司进行监管；管理和公布市场信息；中国证监会许可的其他职能。

　　作为中国大陆两大证券交易所之一，深交所与中国证券市场共同成长。16年来，深交所借助现代技术条件，成功地在一个新兴城市建成了辐射全国的证券市场。迄今为止，深交所累计为国民经济筹资4000多亿元，对建立现代企业制度、推动经济结构调整、优化资源配置、传播市场经济知识，起到了十分重要的促进作用。

　　面临的IT挑战与期望

　　为贯彻落实《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号），国信办商有关部门和地方在税务、证券等重要信息系统和北京市、上海市、武汉钢铁集团公司等开展信息安全管理体系ISMS（ISO27001:2005）的试点工作。

　　按照中国证监会信息中心的安排，深交所作为证券行业的唯一代表单位参加本次ISMS试点工作，同时也参加证监会组织的信息安全风险评估标准试点工作。

　　本次试点任务的目标有：

　　国信办和证监会对试点的目标要求：

　　通过尝试应用ISO27001标准所描述的方法和措施，达到检验该标准在国内证券行业推广的适用性、合理性的目的。即检查标准中哪些内容是可以用于我国证券行业信息安全管理的，哪些是不适合我国证券行业安全管理状况，需要加以调整的。

　　通过在深交所建立信息安全管理体系，探索证券行业建立信息安全管理体系的程序、步骤和方法，在国内证券行业的其它单位普及和推广。

　　探索信息安全体系与风险评估和等级保护等工作的关系。

　　深交所总经理室对本项目的期望：

　　成功完成试点工作。

　　以本项目实施为契机，学习掌握信息安全管理体系建设的方法，全面提高深交所信息安全管理水平。

　　计划用2－3年在全所建立符合ISO 27001标准的完备的信息安全管理体系。