1

什么是TISAX

TISAX(Trusted Information Security Assessment Exchange,，德國汽車行業(yè)通用信息安全評(píng)估)是一項(xiàng)適用于所有德系汽車行業(yè)相關(guān)方的信息安全評(píng)估和共享機(jī)制,，由VDA 制定信息安全評(píng)估標(biāo)準(zhǔn)，由ENX 管理成員注冊(cè)和信息共享,，由外部審計(jì)機(jī)構(gòu)負(fù)責(zé)實(shí)施信息安全審計(jì)并出具簽字審計(jì)報(bào)告,，獲取TISAX Label（審核通過的標(biāo)簽，三年有效）,。

2

TISAX的評(píng)估等級(jí)

根據(jù)保護(hù)要求的不同,，TISAX分為AL1、AL2,、AL3三個(gè)級(jí)別,。

1、AL-1：標(biāo)準(zhǔn)保護(hù)級(jí)別,，只對(duì)企業(yè)的信息安全進(jìn)行審核,，多用于企業(yè)內(nèi)部的自評(píng)估，無需審核方介入,。

2,、AL-2：高保護(hù)級(jí)別，審核方根據(jù)“高保護(hù)要求”進(jìn)行審核,，審核可遠(yuǎn)程進(jìn)行,，蕞終獲得2級(jí)標(biāo)簽。

3,、AL-3：極高保護(hù)級(jí)別,，通過后可獲得TISAX 3級(jí)標(biāo)簽。若企業(yè)需要審核樣件,，則審核級(jí)別必須定為AL3,。AL3級(jí)別的企業(yè)必須接受現(xiàn)場(chǎng)審核。

3

TISAX的認(rèn)證價(jià)值

1. TISAX認(rèn)證都源自主機(jī)廠的強(qiáng)制要求,，獲得認(rèn)證就滿足了客戶方的直接要求,；

2. 通過TISAX的導(dǎo)入和運(yùn)行，可以很好地提升員工的安全意識(shí)和能力,。員工的行為對(duì)公司內(nèi)部的安全有重大影響,，員工的安全意識(shí)和能力的提升，無疑可以更好地增強(qiáng)企業(yè)的競(jìng)爭(zhēng)力,；

3. 行業(yè)內(nèi)相互認(rèn)可,，可以蕞大程度的節(jié)省時(shí)間和管理成本: 所有 VDA 成員和 OEM 都需要獲得 TISAX 認(rèn)證,TISAX認(rèn)證為汽車行業(yè)內(nèi)的信息安全評(píng)估提供了統(tǒng)一且有約束力的標(biāo)準(zhǔn),，評(píng)估結(jié)果得到其他TISAX參與者共同認(rèn)可從而實(shí)現(xiàn)汽車行業(yè)企業(yè)之間的安全互信,。

4

哪些企業(yè)可以申請(qǐng)TISAX認(rèn)證

整個(gè)汽車供應(yīng)鏈的組織均可申請(qǐng)TISAX認(rèn)證,。 

5

TISAX認(rèn)證流程

1. 確定評(píng)估級(jí)別,，例如原型保護(hù),、數(shù)據(jù)保護(hù)等,； 

2. 申請(qǐng)企業(yè)需要在ENX網(wǎng)站進(jìn)行注冊(cè),，并獲得注冊(cè)號(hào),； 

3. 第三方審核機(jī)構(gòu)審查文件,，進(jìn)行2級(jí)遠(yuǎn)程評(píng)估或者3級(jí)現(xiàn)場(chǎng)評(píng)估,； 

4. 編制報(bào)告并向認(rèn)證組織闡述評(píng)估結(jié)果；

5. 認(rèn)證組織根據(jù)評(píng)估結(jié)果制定改進(jìn)方案,，并在有效期內(nèi)提交整改結(jié)果,；

6. 在交換平臺(tái)上形成蕞終報(bào)告。