TISAX®(可信信息安全評(píng)估交換)是德國(guó)汽車(chē)工業(yè)協(xié)會(huì)(Verband Der Automobilindustrie(VDA))的解決方案，以滿(mǎn)足汽車(chē)制造商和供應(yīng)商在處理機(jī)密信息時(shí)日益增長(zhǎng)的安全需求。TISAX®是汽車(chē)行業(yè)信息安全的既定標(biāo)準(zhǔn)。
目前TISAX是汽車(chē)行業(yè)中唯一正式發(fā)布的信息安全標(biāo)簽機(jī)制，主要適用于歐洲范圍內(nèi)的德國(guó)、意大利、西班牙等汽車(chē)企業(yè)與其全球的供應(yīng)商。而其他國(guó)家和地區(qū)，如美系、日系和韓系主機(jī)廠雖使用自身的審核體系，但均為ENX協(xié)會(huì)的會(huì)員，隨著TISAX的不斷優(yōu)化和推廣，其制定的針對(duì)供應(yīng)商的信息安全要求，有望成為世界范圍內(nèi)各主機(jī)廠參考和認(rèn)可的標(biāo)準(zhǔn)。
TISAX的擁有者和主持者：德國(guó)汽車(chē)工業(yè)聯(lián)合會(huì)VDA，VDA同時(shí)控制VDA－ISA檢查表。
TISAX的法律實(shí)體與組織者：ENX，所有評(píng)估結(jié)果都將放在ENX平臺(tái)上。
TISAX認(rèn)可的審核提供方：獲得認(rèn)可的第三方認(rèn)證機(jī)構(gòu)。
TISAX評(píng)估適用于哪些行業(yè)？
TISAX信息安全評(píng)估：從傳統(tǒng)零部件供應(yīng)商到廣泛的合作伙伴
TISAX審核內(nèi)容：
TISAX主要包含體系策劃、原型保護(hù)、對(duì)供應(yīng)商的要求及數(shù)據(jù)保護(hù)四個(gè)模塊，在每個(gè)模塊下都設(shè)有不同的安全控制點(diǎn)，共計(jì)85項(xiàng)。這些安全控制點(diǎn)涉及到IS0/IEC 27001、 ISO/IEC 27002和ISO/IEC 27017等標(biāo)準(zhǔn) ，對(duì)于所有的控制點(diǎn)來(lái)講，均會(huì)予以成熟度的評(píng)估工作。
TISAX評(píng)估等級(jí)：
TISAX按照信息安全保護(hù)程度，一共分為三個(gè)級(jí)別：AL-1、AL-2（High）、AL-3（Very High）：
AL-1：標(biāo)準(zhǔn)保護(hù)級(jí)別，只對(duì)企業(yè)的信息安全進(jìn)行審核，多用于企業(yè)內(nèi)部的自評(píng)估，無(wú)需審核方介入。
AL-2：高保護(hù)級(jí)別，審核方根據(jù)“高保護(hù)要求”進(jìn)行審核，審核可遠(yuǎn)程進(jìn)行，最終獲得2級(jí)標(biāo)簽。
AL-3：極高保護(hù)級(jí)別，通過(guò)后可獲得TISAX 3級(jí)標(biāo)簽。若企業(yè)需要審核樣件，則審核級(jí)別必須定為AL3。AL3級(jí)別的企業(yè)必須接受現(xiàn)場(chǎng)審核。
需要的保護(hù)級(jí)別越高，評(píng)估級(jí)別就越高（與評(píng)估目標(biāo)相關(guān)）。通常，獲取AL-3級(jí)標(biāo)簽，則參與者必須接受現(xiàn)場(chǎng)審核。
TISAX評(píng)估的好處：
1、行業(yè)內(nèi)的相互認(rèn)可：
TISAX認(rèn)證為汽車(chē)行業(yè)內(nèi)的信息安全評(píng)估提供了統(tǒng)一且有約束力的標(biāo)準(zhǔn)，評(píng)估結(jié)果得到其他TISAX參與者的共同認(rèn)可，從而實(shí)現(xiàn)行業(yè)企業(yè)之間的安全互信；
2、避免多次檢查降低管理成本：
TISAX認(rèn)證基于統(tǒng)一的VDA-ISA安全評(píng)估目錄和標(biāo)準(zhǔn)，獲得TISAX標(biāo)簽后，通常每三年只需要進(jìn)行一次TISAX評(píng)估；
3、提升安全意識(shí)：
員工的行為對(duì)公司內(nèi)部安全有重大影響，通過(guò)TISAX能夠有效提高員工安全意識(shí)與能力；
4、與互信領(lǐng)域延伸：
通過(guò)TISAX認(rèn)證，成為了組織滿(mǎn)足汽車(chē)行業(yè)乃至Mobility領(lǐng)域特定信息安全需求的強(qiáng)有力證明。
在線(xiàn)客服