什么是TISAX，怎樣通過TISAX審核認(rèn)證?
1. 汽車行業(yè)為什么要做TISAX?
案例一:2018年7月初有媒體報道，來自UpGuard 安全團(tuán)隊(duì)的研究員Chris Vickery 在網(wǎng)上發(fā)現(xiàn)了汽車供應(yīng)商Level One 的不安全數(shù)據(jù)庫，數(shù)據(jù)庫包括將近47000份文件，涵蓋汽車制造廠商近十年的詳細(xì)藍(lán)圖、工廠原理圖、客戶材料(如合同、發(fā)票、工作計(jì)劃等)
案例二:小鵬汽車員工遭FBI逮捕，指控竊取蘋果公司無人駕駛商業(yè)機(jī)密
同時，作為VDA的成員，之前的ISA通常被用于組織的內(nèi)部控制要求，或者是作為那些能接觸組織敏感信息的供應(yīng)商(服務(wù)商)的審核要求。從供應(yīng)商(服務(wù)商)的角度來說，頻繁的接受來自于不同客戶的審核，且其審核要求大同小異，已經(jīng)越來越成為供應(yīng)商(服務(wù)商)自身運(yùn)營的負(fù)擔(dān)。
隨著歐盟GDPR法規(guī)的生效，全球各地對數(shù)據(jù)安全越來越重視，汽車作為全球非常重要的一個產(chǎn)業(yè)，TISAX就是在這樣的時代背景下應(yīng)運(yùn)而生。
2. 什么是tisax?
2017年底，VDA和ENX聯(lián)合為VDA ISA創(chuàng)建TISAX(Trusted Information Security Assessment Exchange):信息安全的評估和交換機(jī)制，可以實(shí)現(xiàn)汽車行業(yè)信息安全評估的相互認(rèn)可，并提供通用的評估和交換機(jī)制。
ISA: 用于組織的內(nèi)部控制要求， 接觸組織敏感信息的供應(yīng)商(服務(wù)商)的審核要求。
VDA聯(lián)合ENX推出成員組織認(rèn)可的信息安全評估流程，將審核結(jié)果放在的授權(quán)平臺上以供信息查詢和交換。
ENX:為歐洲汽車工業(yè)提供開發(fā)、采購和生產(chǎn)控制安全交換關(guān)鍵數(shù)據(jù)解決方案的協(xié)會
ENX協(xié)會:TISAX的監(jiān)管和組織的角色。
由ENX認(rèn)可審核機(jī)構(gòu)并且監(jiān)督審核機(jī)構(gòu)的審核結(jié)果以及審核的合規(guī)性。
通過監(jiān)管“ENX治理三角”得到保證，包括ENX協(xié)會與ENX認(rèn)可的審核機(jī)構(gòu)之間以及ENX協(xié)會與每個參與者之間的合作。
3.TISAX在國內(nèi)目前的現(xiàn)狀
大眾，奧迪和保時捷要求供應(yīng)商必須通過TISAX
未來其他德國車企奔馳，寶馬可能也會跟進(jìn)要求供應(yīng)商通過TISAX
目前主要是德國主機(jī)廠強(qiáng)制要求通過TISAX才能夠和他們交換數(shù)據(jù)，所以國內(nèi)汽車配件公司都被通知要求通過TISAX。因?yàn)?018年中大眾奧迪等公司才提出TISAX的要求，國內(nèi)大部分公司處于準(zhǔn)備階段，少部分已經(jīng)在撿證網(wǎng)的協(xié)助下，通過了審核。
4.申請TISAX的主要流程和步驟:
1. 去ENX官網(wǎng)注冊，確定好審核的信息安全范圍等級和地點(diǎn)。注冊完成后和審核公司約好審核的時間和地點(diǎn)，確定好費(fèi)用。
2. 首次評估。根據(jù)VDA ISA 4.04里面的詳細(xì)要求，找到目前公司的信息安全體系和標(biāo)準(zhǔn)之間的差距。
3. 培訓(xùn)。公司需要對整個公司的相關(guān)人員進(jìn)行信息安全的培訓(xùn)，建立信息安全意識
4. 文件編寫和信息安全的運(yùn)行。根據(jù)標(biāo)準(zhǔn)要求，編寫和實(shí)施相關(guān)的信息安全文件，讓相應(yīng)的部門執(zhí)行文件。同時，對于缺少的軟硬件都必須到位。
5. 公司內(nèi)部再次根據(jù)VDA ISA評估目前公司的信息安全運(yùn)行情況，如果評分可以達(dá)到TISAX的要求，可以調(diào)整到最佳狀態(tài)迎接TISAX審核員的外審。
6. 外審?fù)ㄟ^，等待外審機(jī)構(gòu)報告，如果未通過，根據(jù)情況，再次審核，知道審核通過為止。需要注意的是，您必須在9個月的時間內(nèi)通過全部審核，否則需要全部重新開始申請一次。
評估只能由TISAX專門認(rèn)可的審核提供商予以實(shí)施。
重要須知：您始終對您的結(jié)果可控--該信息只有在事先獲得批準(zhǔn)后才能交換和分享。有哪些評估等級?
有三個評估等級：
1級：標(biāo)準(zhǔn)的供應(yīng)商只需完成信息安全評估調(diào)查問卷并在TISAX平臺中公布該自我評估結(jié)果。
2級：若為較復(fù)雜的供應(yīng)商，在實(shí)施自我評估后，獲得認(rèn)可的審核提供商之后會通過電話對其進(jìn)行隨機(jī)的合理性審查。
3級：處理高度敏感外部數(shù)據(jù)的供應(yīng)商將由獲得認(rèn)可的審核提供商根據(jù)其自我評估結(jié)果進(jìn)行現(xiàn)場檢查。
評估6步
第1步：分類
在第1步，根據(jù)涉及到數(shù)據(jù)的敏感性，供應(yīng)商將被劃分為OEM或客戶。
第2步：注冊
在第2步，他們向ENX進(jìn)行注冊，包括其適用范圍編號。
第3步：評估
按要求的水平進(jìn)行評估
第4步：報告
受評企業(yè)收到審核員發(fā)送的報告。
第5步：消除漏洞
受評公司消除識別出的漏洞。
第6步：上傳報告
完成的報告將上傳至交換平臺。只能在已注冊的參與者之間，且只有在受評公司明確將結(jié)果發(fā)布給這些請求方后，才能交換這些匯總報告。
中企檢測認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢，檢驗(yàn)檢測、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺。中企檢測認(rèn)證網(wǎng)為檢測行業(yè)相關(guān)檢驗(yàn)、檢測、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商，法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測、認(rèn)證、商標(biāo)、專利、知識產(chǎn)權(quán)、版權(quán)法律法規(guī)知識資訊，包括商標(biāo)注冊、食品檢測、第三方檢測機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測、環(huán)境檢測、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請、知識產(chǎn)權(quán)、檢測法、認(rèn)證標(biāo)準(zhǔn)等信息，中企檢測認(rèn)證網(wǎng)為檢測認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測、認(rèn)證、知識產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局 、國家認(rèn)證認(rèn)可監(jiān)督管理委員會、質(zhì)量認(rèn)證中心
免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請跟我們聯(lián)系刪除并致歉！
