1什么是TISAX

       TISAX(Trusted Information SecurityAssessmentExchange,，德國汽車行業(yè)通用信息安全評估)是一項適用于所有德系汽車行業(yè)相關(guān)方的信息安全評估和共享機制，由VDA制定信息安全評估標準,，由ENX 管理成員注冊和信息共享,，由外部審計機構(gòu)負責實施信息安全審計并出具簽字審計報告，獲取TISAXLabel（審核通過的標簽,，三年有效）,。

2、TISAX的評估等級

根據(jù)保護要求的不同,，TISAX分為AL1,、AL2、AL3三個級別,。

1,、AL-1：標準保護級別,，只對企業(yè)的信息安全進行審核，多用于企業(yè)內(nèi)部的自評估,，無需審核方介入,。

2、AL-2：高保護級別,，審核方根據(jù)“高保護要求”進行審核,，審核可遠程進行，蕞終獲得2級標簽,。

3,、AL-3：極高保護級別，通過后可獲得TISAX3級標簽,。若企業(yè)需要審核樣件,，則審核級別必須定為AL3。AL3級別的企業(yè)必須接受現(xiàn)場審核,。

3,、TISAX的認證價值

1. TISAX認證都源自主機廠的強制要求，獲得認證就滿足了客戶方的直接要求,；

2.通過TISAX的導(dǎo)入和運行,，可以很好地提升員工的安全意識和能力。員工的行為對公司內(nèi)部的安全有重大影響,，員工的安全意識和能力的提升,，無疑可以更好地增強企業(yè)的競爭力；

3. 行業(yè)內(nèi)相互認可,，可以蕞大程度的節(jié)省時間和管理成本:所有 VDA 成員和 OEM 都需要獲得 TISAX認證,TISAX認證為汽車行業(yè)內(nèi)的信息安全評估提供了統(tǒng)一且有約束力的標準,，評估結(jié)果得到其他TISAX參與者共同認可從而實現(xiàn)汽車行業(yè)企業(yè)之間的安全互信。

4,、哪些企業(yè)可以申請TISAX認證

整個汽車供應(yīng)鏈的組織均可申請TISAX認證,。 

5、TISAX認證流程

1. OEM確定評估級別,，例如原型保護,、數(shù)據(jù)保護等； 

2. 申請企業(yè)需要在ENX網(wǎng)站進行注冊,，并獲得注冊號,； 

3. 第三方審核機構(gòu)審查文件，然后進行2級遠程評估或者3級現(xiàn)場評估,； 

4. 編制報告并向認證組織闡述評估結(jié)果,；

5. 認證組織根據(jù)評估結(jié)果制定改進方案，并在有效期內(nèi)提交整改結(jié)果,；

6. 在交換平臺上形成蕞終報告,。