TISAX?汽車(chē)可信信息安全評(píng)估
適用行業(yè)
傳統(tǒng)供應(yīng)鏈：汽車(chē)零部件制造商、IT服務(wù)商、實(shí)驗(yàn)室、試車(chē)場(chǎng)等。
新興領(lǐng)域：自動(dòng)駕駛技術(shù)公司、地圖服務(wù)商、數(shù)據(jù)處理器、ICT服務(wù)提供商。
強(qiáng)制要求：奔馳、寶馬等德系主機(jī)廠(chǎng)的一級(jí)至三級(jí)供應(yīng)商均需通過(guò)認(rèn)證。
評(píng)估模塊
| 模塊 | 內(nèi)容 |
|---|
| 信息安全 | 基于ISO 27001，覆蓋風(fēng)險(xiǎn)管理、訪(fǎng)問(wèn)控制、網(wǎng)絡(luò)安全等 |
| 原型保護(hù) | 針對(duì)研發(fā)階段的樣車(chē)、零部件設(shè)計(jì)，包含22個(gè)控制點(diǎn)（如物理隔離、數(shù)據(jù)傳輸加密） |
| 數(shù)據(jù)保護(hù) | 符合GDPR要求，涉及客戶(hù)隱私、商業(yè)數(shù)據(jù)等4項(xiàng)控制點(diǎn) |
| 第三方連接 | 評(píng)估外部合作伙伴（如云服務(wù)商）的安全合規(guī)性 |
評(píng)估標(biāo)準(zhǔn)與要求
TISAX?汽車(chē)可信信息安全評(píng)估
成熟度等級(jí)
采用6級(jí)評(píng)分制（0-5分），3分為最低合格線(xiàn)，評(píng)估維度包括：
制度完整性（如政策覆蓋率）
執(zhí)行有效性（如員工培訓(xùn)頻率）
持續(xù)改進(jìn)（如漏洞修復(fù)時(shí)效）
分級(jí)審核要求
| 評(píng)估級(jí)別 | 審核方式 | 適用場(chǎng)景 |
|---|
| AL1 | 內(nèi)部自評(píng)（無(wú)外部審核） | 適用于內(nèi)部安全評(píng)估 |
| AL2 | 文件審查與遠(yuǎn)程驗(yàn)證 | 適用于一般敏感數(shù)據(jù)處理 |
| AL3 | 全面審核（文件審查+現(xiàn)場(chǎng)檢查） | 適用于極高保護(hù)要求的場(chǎng)景 |
TISAX?汽車(chē)可信信息安全評(píng)估
TISAX?認(rèn)證流程通常包括以下步驟：
1. 注冊(cè)：企業(yè)需在TISAX平臺(tái)上注冊(cè)并提交相關(guān)資料。
2. 自評(píng)估：企業(yè)根據(jù)TISAX標(biāo)準(zhǔn)進(jìn)行內(nèi)部評(píng)估，識(shí)別潛在風(fēng)險(xiǎn)并制定改進(jìn)計(jì)劃。
3. 第三方審核：通過(guò)外部審核員對(duì)企業(yè)的信息安全管理體系進(jìn)行驗(yàn)證，確保符合TISAX?要求。
4. 結(jié)果共享：通過(guò)TISAX平臺(tái)共享評(píng)估結(jié)果，便于供應(yīng)鏈各方相互信任和協(xié)作。
TISAX?汽車(chē)可信信息安全評(píng)估
標(biāo)準(zhǔn)化與互認(rèn)：TISAX提供了一個(gè)統(tǒng)一的評(píng)估框架，使不同供應(yīng)商之間的信息安全評(píng)估結(jié)果能夠被廣泛認(rèn)可，避免重復(fù)工作。
降低管理成本：通過(guò)減少不必要的審計(jì)次數(shù)，企業(yè)可以節(jié)省時(shí)間和資源。
提升信任度：TISAX認(rèn)證增強(qiáng)了供應(yīng)鏈各方之間的信任，有助于建立長(zhǎng)期合作關(guān)系。
滿(mǎn)足法規(guī)要求：TISAX與GDPR等法規(guī)兼容，幫助企業(yè)更好地遵守信息安全相關(guān)法律法規(guī)。
TISAX?汽車(chē)可信信息安全評(píng)估
TISAX?審核內(nèi)容
● TISAX是成熟度評(píng)估，其評(píng)估基于VDA ISA的評(píng)估表。
● VDA ISA當(dāng)前版本（V5.X）一共有三個(gè)部分67個(gè)控制措施組成：
● 信息安全含可用性（41個(gè)控制點(diǎn)）
● 原型保護(hù)（22個(gè)控制點(diǎn)）
● 數(shù)據(jù)保護(hù)（4個(gè)控制點(diǎn)）
● 第三方認(rèn)證機(jī)構(gòu)將按照VDA ISA評(píng)估表所列項(xiàng)目對(duì)企業(yè)進(jìn)行評(píng)估，綜合得分達(dá)到7分以上且沒(méi)有不符合項(xiàng)遺留，合格；
TISAX審核的基本流程
TISAX 審核的基本過(guò)程（參考流程）
● Step1-TISAX審核范圍確認(rèn)
● Step2-TISAX初步評(píng)估
● Step3-TISAX改進(jìn)行動(dòng)計(jì)劃評(píng)估
● Step4-TISAX信息安全管理體系改進(jìn)
● Step5-TISAX運(yùn)行和完善階段
● Step6-TISAX跟蹤審核
● Step7-TISAX審核報(bào)告和標(biāo)簽獲取
● Step8-TISAX審核結(jié)果公示
TISAX?汽車(chē)可信信息安全評(píng)估
適用行業(yè)
傳統(tǒng)供應(yīng)鏈：汽車(chē)零部件制造商、IT服務(wù)商、實(shí)驗(yàn)室、試車(chē)場(chǎng)等。
新興領(lǐng)域：自動(dòng)駕駛技術(shù)公司、地圖服務(wù)商、數(shù)據(jù)處理器、ICT服務(wù)提供商。
強(qiáng)制要求：奔馳、寶馬等德系主機(jī)廠(chǎng)的一級(jí)至三級(jí)供應(yīng)商均需通過(guò)認(rèn)證。
評(píng)估模塊
| 模塊 | 內(nèi)容 |
|---|
| 信息安全 | 基于ISO 27001，覆蓋風(fēng)險(xiǎn)管理、訪(fǎng)問(wèn)控制、網(wǎng)絡(luò)安全等 |
| 原型保護(hù) | 針對(duì)研發(fā)階段的樣車(chē)、零部件設(shè)計(jì)，包含22個(gè)控制點(diǎn)（如物理隔離、數(shù)據(jù)傳輸加密） |
| 數(shù)據(jù)保護(hù) | 符合GDPR要求，涉及客戶(hù)隱私、商業(yè)數(shù)據(jù)等4項(xiàng)控制點(diǎn) |
| 第三方連接 | 評(píng)估外部合作伙伴（如云服務(wù)商）的安全合規(guī)性 |
評(píng)估標(biāo)準(zhǔn)與要求
TISAX?汽車(chē)可信信息安全評(píng)估
成熟度等級(jí)
采用6級(jí)評(píng)分制（0-5分），3分為最低合格線(xiàn)，評(píng)估維度包括：
制度完整性（如政策覆蓋率）
執(zhí)行有效性（如員工培訓(xùn)頻率）
持續(xù)改進(jìn)（如漏洞修復(fù)時(shí)效）
分級(jí)審核要求
| 評(píng)估級(jí)別 | 審核方式 | 適用場(chǎng)景 |
|---|
| AL1 | 內(nèi)部自評(píng)（無(wú)外部審核） | 適用于內(nèi)部安全評(píng)估 |
| AL2 | 文件審查與遠(yuǎn)程驗(yàn)證 | 適用于一般敏感數(shù)據(jù)處理 |
| AL3 | 全面審核（文件審查+現(xiàn)場(chǎng)檢查） | 適用于極高保護(hù)要求的場(chǎng)景 |
TISAX?汽車(chē)可信信息安全評(píng)估
TISAX?認(rèn)證流程通常包括以下步驟：
1. 注冊(cè)：企業(yè)需在TISAX平臺(tái)上注冊(cè)并提交相關(guān)資料。
2. 自評(píng)估：企業(yè)根據(jù)TISAX標(biāo)準(zhǔn)進(jìn)行內(nèi)部評(píng)估，識(shí)別潛在風(fēng)險(xiǎn)并制定改進(jìn)計(jì)劃。
3. 第三方審核：通過(guò)外部審核員對(duì)企業(yè)的信息安全管理體系進(jìn)行驗(yàn)證，確保符合TISAX?要求。
4. 結(jié)果共享：通過(guò)TISAX平臺(tái)共享評(píng)估結(jié)果，便于供應(yīng)鏈各方相互信任和協(xié)作。
TISAX?汽車(chē)可信信息安全評(píng)估
標(biāo)準(zhǔn)化與互認(rèn)：TISAX提供了一個(gè)統(tǒng)一的評(píng)估框架，使不同供應(yīng)商之間的信息安全評(píng)估結(jié)果能夠被廣泛認(rèn)可，避免重復(fù)工作。
降低管理成本：通過(guò)減少不必要的審計(jì)次數(shù)，企業(yè)可以節(jié)省時(shí)間和資源。
提升信任度：TISAX認(rèn)證增強(qiáng)了供應(yīng)鏈各方之間的信任，有助于建立長(zhǎng)期合作關(guān)系。
滿(mǎn)足法規(guī)要求：TISAX與GDPR等法規(guī)兼容，幫助企業(yè)更好地遵守信息安全相關(guān)法律法規(guī)。
TISAX?汽車(chē)可信信息安全評(píng)估
TISAX?審核內(nèi)容
● TISAX是成熟度評(píng)估，其評(píng)估基于VDA ISA的評(píng)估表。
● VDA ISA當(dāng)前版本（V5.X）一共有三個(gè)部分67個(gè)控制措施組成：
● 信息安全含可用性（41個(gè)控制點(diǎn)）
● 原型保護(hù)（22個(gè)控制點(diǎn)）
● 數(shù)據(jù)保護(hù)（4個(gè)控制點(diǎn)）
● 第三方認(rèn)證機(jī)構(gòu)將按照VDA ISA評(píng)估表所列項(xiàng)目對(duì)企業(yè)進(jìn)行評(píng)估，綜合得分達(dá)到7分以上且沒(méi)有不符合項(xiàng)遺留，合格；
TISAX審核的基本流程
TISAX 審核的基本過(guò)程（參考流程）
● Step1-TISAX審核范圍確認(rèn)
● Step2-TISAX初步評(píng)估
● Step3-TISAX改進(jìn)行動(dòng)計(jì)劃評(píng)估
● Step4-TISAX信息安全管理體系改進(jìn)
● Step5-TISAX運(yùn)行和完善階段
● Step6-TISAX跟蹤審核
● Step7-TISAX審核報(bào)告和標(biāo)簽獲取
● Step8-TISAX審核結(jié)果公示
