汽车供应链中的信息安全

TISAX® 代表可信信息安全的评估和交换机制。 TISAX® 使汽车行业能够相互接受信息安全评估，并提供了一个共同的评估和交换机制，确保合作企业之间安全地共享敏感信息，从而激发整个汽车供应链的信任。

TISAX® 由VDA（德国汽车工业联合会）建立并且由ENX协会运营。ENX协会评估并且确认了BSI作为TISAX®认证审核提供方的地位。

由汽车行业安全专家所开发，以ISO/IEC 27001等国际信息安全管理体系（ISMS）标准为基础，TISAX® 提供包含了针对汽车行业的虚拟、物理以及社会方面的信息安全需求目录。该目录被称为信息安全评估（ISA）并构成了BSI作为TISAX®认证审核提供方所进行的评估的基础。

原始设备制造商（OEMs）越来越认识到，在某些情况下，TISAX®标签是展示组织符合信息安全要求的权威证明，这也有助于确保整个汽车供应链的信息安全。

目前有超过3000名 TISAX® 参与者（OEMs与 TISAX®认证的供应商）遍布全球近6000个注册地点。这包括了一系列与OEMs业务合作的组织，从汽车零部件供应商到技术服务提供商等等。

组织要定期向其客户证明，他们符合与信息安全相关的标准化和特定要求至关重要，TISAX®和ISO/IEC 27001都支持这一目标。

TISAX®与ISO/IEC 27001紧密连接，但有更多汽车行业专注于供应链的针对性要求。例如在开发过程中交换设计数据，及网络化生产系统之间的自动数据交换。此外，通过TISAX®评估更具体地说明了制造商的可用性和可靠性。

ISO/IEC 27001中的条款在ISA中被引用，因此企业可以轻松地将供应链中的安全管理与其组织内使用的任何 ISO/IEC 27001 信息安全管理体系保持一致。

1. TISAX® 注册：在 ENX portal登记注册，确定审核范围与级别。
2. TISAX® 评估：通过由TISAX®认证审核提供方(即BSI)进行的评估。
3. TISAX® 标签：成功通过评估后，ENX会提供TISAX® 标签，通过评估的组织可以和所有TISAX® 参与者或者选定的业务伙伴共享该标签。

TISAX® 有3个审核级别（如下），您需要在注册阶段选择适当的级别。

• AL 1: 由被审核方执行自我评估审核，使用VDA ISA自评问卷执行评估
• AL 2: 对被审核方的自评结果执行真实性检查，检查时主要通过支持文档的评估和专家访谈执行
• AL 3: 执行完整的审核评估，包括支持文档的评估，现场审核以及专家访谈等

如果您需要任何帮助，请立即联系我们

电话：400 005 0046 

邮箱：infochina@bsigroup.com

TISAX® is the brand property of ENX Association. BSI is formally recognized by ENX Association to conduct TISAX® audit assessments.