TISAX®是針對 "VDA信息安全評估"(VDA-ISA)要求的評估程序，汽車行業的供應商或服務提供商可以用它來確保提供給他們的信息的安全性。組織TISAX®信息和網絡安全評估的基礎是ISA目錄。
ISA的最新版本ISA 6已于2023年10月15日正式發布。2024年3月31日前，可以使用現版本進行審核，2024年4月1日開始，需全部按新版要求執行。
主要功能和更新
● IT 和 OT 可用性： ISA 6.0 更加關注 IT 和 OT 系統在汽車制造中的關鍵作用，因此更加重視確保其可用性。新標準提供了全面的指南和要求，以確保這些系統的穩健性和可靠性，降低生產過程中斷的風險。
● 領先的語言和翻譯：為了促進更好的全球合作和理解，ISA 6.0 現在采用英語作為主導語言。這種標準化旨在促進不同地區之間的溝通并確保清晰度。此外，還計劃提供標準的翻譯版本，以適應不同的語言需求。
● 修訂后的數據保護目錄：ISA 6.0 全面修訂了數據保護目錄。這個全面的目錄涉及數據保護的各個方面，包括數據隱私、保密性、完整性和可用性。通過與現行數據保護法規和行業最佳實踐保持一致，修訂后的目錄為保護敏感信息設定了高標準。
● 與國際標準接軌： 為了統一實踐并加強整體安全措施，ISA 6.0 引用了 ISO/IEC 27001:2022 和 NIST 網絡安全框架 1.1 版等國際標準。這一調整可確保實施 TISAX® 的組織遵守全球公認的做法，并隨時更新最新的安全協議。
● 強調持續改進： ISA 6.0 強調持續改進和維護信息與數據安全措施的重要性。我們鼓勵各組織定期評估和改進其安全措施，以適應不斷變化的威脅和技術進步，確保積極穩健的安全態勢。
可用性和保密性
標簽可用性
−對于“高可用性”和“非常高可用性”標簽，生產和其他領域的IT和運營技術(OT)系統成為關注的焦點
−在生產中，這些是所謂的工業自動化控制系統(IACS)及其網絡
−因此，進入審計范圍的系統以前并不是TISAX審計的主要重點
−ISA目錄6.0版本基于ISO 62443標準的核心方面。OT系統對于在供應鏈中被認為非常重要的供應商至關重要，因此他們必須提供與其重要性(高或非常高)相對應的可用性標簽。
標簽保密
−是標簽信息安全的后續內容
−商業秘密通常在標簽可用性高或非常高的環境之外共享
−高度嚴格的標簽保密性有助于在這些環境中保護商業秘密
−在ISA目錄6.0中，強制性保密措施用(C)標記。
−這樣，保證生產正常運行的要求就可以針對生產部件的供應商，保護商業秘密的要求就可以針對處理商業秘密的公司。將信息標簽劃分為機密性和可用性正是為了達到這個目的。
−現有標簽信息安全性非常高，轉換為標簽機密性嚴格和標簽可用性非常高。
過渡和生效日期
TISAX® 中 ISA 6.0 的生效日期為 2024 年 4 月 1 日。為確保平穩過渡，以下規則適用：
●根據舊標準進行的評估仍然有效。
●如果 TISAX® 標簽未過期，則無需重新評估。
●在 2024 年 3 月 31 日之前訂購的新 TISAX® 評估程序將使用 ISA 5.1 版。
●自 2024 年 4 月 1 日起訂購的新 TISAX® 評估程序將使用 ISA 6.0 版。
●與現有評估相關的評估活動，如糾正行動計劃評估、后續行動或范圍擴展，將使用與原始評估相同的版本進行。
ISA 6.0 的發布標志著 TISAX® 標準的一個重要里程碑，加強了汽車行業對信息安全的承諾。通過采用最新的標準和實踐，企業可以增強抵御網絡威脅的能力，確保敏感信息得到保護。ISA 6.0 注重 IT 和 OT 可用性、實施指導、修訂數據保護目錄、與國際標準接軌，并強調持續改進，為建立更安全的汽車生態系統鋪平了道路。
中企檢測認證網提供iso體系認證機構查詢，檢驗檢測、認證認可、資質資格、計量校準、知識產權貫標一站式行業企業服務平臺。中企檢測認證網為檢測行業相關檢驗、檢測、認證、計量、校準機構，儀器設備、耗材、配件、試劑、標準品供應商，法規咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了，如還需要了解更多專業性問題可以撥打中企檢測認證網在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產權、版權法律法規知識資訊，包括商標注冊、食品檢測、第三方檢測機構、網絡信息技術檢測、環境檢測、管理體系認證、服務體系認證、產品認證、版權登記、專利申請、知識產權、檢測法、認證標準等信息，中企檢測認證網為檢測認證商標專利從業者提供多種檢測、認證、知識產權、版權、商標、專利的轉讓代理查詢法律法規，咨詢輔導等知識。
本文內容整合網站：百度百科、搜狗百科、360百科、知乎、市場監督總局
免責聲明：本文部分內容根據網絡信息整理，文章版權歸原作者所有。向原作者致敬！發布旨在積善利他，如涉及作品內容、版權和其它問題，請跟我們聯系刪除并致歉！
