服務背景

希望在數(shù)字時代保持競爭力的企業(yè)必須高度重視信息安全。對于汽車行業(yè)來說尤其如此，每天都會交換大量機密數(shù)據(jù)。

TISAX?評估方案確保汽車制造商、服務提供商和供應商之間的信息安全水平一致。它通過確保制造過程中的完整性和可用性來幫助保護數(shù)據(jù)。專用的在線平臺可以在汽車行業(yè)內交換信息安全評估結果。

標準概述

TISAX?涉及生產過程中的信息保護保密性、完整性和可用性。為此ENX協(xié)會開發(fā)了一個專門的在線平臺，用于交流汽車行業(yè)的信息安全評估結果。注冊后，公司可以訪問這些文件。TISAX一共有AL1，AL2，AL3三個級別。其中AL2，AL3由授權的第三方認證機構進行評估，企業(yè)通過后可以使用TISAX標簽。現(xiàn)行TISAX（ISA6版本）目前一共定義了10個標簽，包括：2個保密性標簽，2個可用性標簽，4個原型保護標簽以及2個數(shù)據(jù)保護標簽，企業(yè)通過申請和評估，通過幾個，就獲得幾個標簽。
汽車行業(yè)的核心信息安全問題-信息安全是汽車行業(yè)的關鍵成功因素

隱私保護問題：隱私或個人數(shù)據(jù)的保護與合規(guī)

56%的消費者表示信息安全和隱私保護將成為他們未來做出車輛購買決定時的主要考慮因素；

信息安全管理問題：成體系、開放式、可兼容、多層次的信息安全管理與實踐

信息安全必須融入到企業(yè)的文化精髓之中，并在車輛的整個生命周期確保信息的安全性；

風險控制問題：從設計、制造、駕駛到服務的整體信息安全風險控制

在互聯(lián)互通式汽車時代，沒有信息保護的車輛就不是完全安全的。

TISAX?評估

TISAX?評估內容

●TISAX是成熟度評估，其評估基于ENX協(xié)會發(fā)布的ISA的評估表。

●ISA當前版本（V6）一共有四項評估目標79個控制大類組成：

●保密性&可用性（45個控制點）

● 原型保護（22個控制點）

● 數(shù)據(jù)保護（12個控制點）

● 第三方認證機構將按照VDAISA評估表所列項目對企業(yè)進行評估，綜合成熟度水平達到2.7分以上且沒有不符合項遺留，合格。

TISAX評估的基本流程

TISAX評估的基本過程（參考流程）

●Step1-TISAX審核范圍確認

●Step2-TISAX初步評估

●Step3-TISAX改進行動計劃評估

●Step4-TISAX信息安全管理體系改進

●Step5-TISAX運行和完善階段

●Step6-TISAX跟蹤審核

●Step7-TISAX審核報告和標簽獲取

●Step8-TISAX審核結果公示

TISAX?評估的優(yōu)勢

?促進現(xiàn)有供應商關系的續(xù)簽。

?通過全行業(yè)的認可，開啟了建立全新業(yè)務聯(lián)系的機會。

?在行業(yè)內建立統(tǒng)一的信息安全標準。

?使評估結果得到普遍認可。

?與制造商和供應商合作以節(jié)省成本和精力，每三年評估一次即可。

TISAX?評估的四步法

VDA在2003年成立了信息安全工作小組。這一合作的一個主要成果VDAISA目錄。該目錄是信息安全評估的行業(yè)標準，其基于ISO/IEC27001信息安全管理體系標準。VDA建議參與汽車行業(yè)價值鏈的公司建立信息安全。
SGS的快速安全評估流程：

TISAX?評估流程

為什么選擇SGS？

 中國境內首家獲得中國合格評定國家認可委員會(CNAS) ISO17020認可的第三方合資檢驗機構，提供本土化解決方案；

 我們擁有廣泛的全球和當?shù)禺a品經理網絡，可為客戶提供Zui具洞察和前沿的技術專長及yiliu的服務，同時也意味著我們可以高效、持續(xù)地支持客戶的國際業(yè)務和全球發(fā)展計劃；

 SGS主導和參與了多項國際級標準、行業(yè)標準、地方標準編寫，成功完成了諸多規(guī)模龐大，內容復雜的國際項目，憑借SGS的guojipinpai聲譽，獲得全球范圍內的認可；

 在全球IT領域，全球首批獲得 ISO/IEC 20000和ISO/IEC27001認證服務資質的機構之一，在信息和網絡安全標準、認證和培訓方面處于先進地位；

 全球范圍內第一家同時擁有CSASTAR云安全評估以及EuroCloud歐盟云認證資格的認證機構，提供汽車行業(yè)與信息安全專業(yè)知識的強大組合；

 Zui早被歐盟云端聯(lián)盟(EuroCloud Europe,ECE)認可在中國開展ECSA培訓的認證機構。