5月14日，中国移动通信集团天津有限公司(天津移动)和IBM公司共同宣布，通过双方在安全项目上的合作，天津移动将建立起一个全面的
信息安全管理体系，并以此为基础构建出一个安全、高效的IT运营支持平台。
“2006企业网安全项目工程”是天津移动首次专门针对IT和运营支撑系统
信息安全进行的独立建设工程。根据中国移动集团公司制定的安全指导原则，天津移动从2000年起就开始着手IT安全建设，特别是将
信息安全管理体系的建立与建全作为了一项重点工作，并在全局性的安全规划上进行了积极探索。在此次“2006企业网安全项目工程”中，通过与IBM展开全面合作，天津移动对
信息安全进行了全方位的考量和整体规划，并分三个阶段进行具体实施：
——安全体系建立――在对企业IT安全现状进行评估及需求调研的基础上，进行安全管理体系的规划和建立，包括按ISO27001
信息安全管理体系建立，汇总、归纳、体系化各种规章制度，以及相关人员的安全意识培训等；
——安全建设实施――主要包括各种软件、硬件设备的购买、评估及加强等，辅助安全管理体系的执行；
——安全执行监督――逐步建立企业安全监控中心（SOC），并通过它来监督和强化安全制度的执行。
目前，该项目的第一阶段已经完成，开始进入安全建设阶段。通过第一阶段的工作，天津移动对现有的业务和管理流程进行了详细的梳理，并完成了安全体系的整体规划，达到了预期效果。
服 务 CIO 推 进 信 息 化 
