TISAX認(rèn)證介紹

TISAX（汽車安全評估訊息交換平臺(tái)）是2017年由德國汽車工業(yè)聯(lián)合會(huì)(VDA) 聯(lián)合歐洲網(wǎng)絡(luò)交換所(ENX) 所推出的資訊交換平臺(tái)，把受多數(shù)組織成員認(rèn)可的資訊安全評估流程VDA-ISA ( Information Security Assessment) 之審核結(jié)果放上平臺(tái)，供參與者在得到被審核者授權(quán)后做查詢.TISAX是一個(gè)參考ISO/IEC 27001、ISO/IEC 27002等規(guī)范所制定的汽車行業(yè)信息安全標(biāo)準(zhǔn)。

為什么要進(jìn)行TISAX?審核？有哪些優(yōu)勢？

?行業(yè)內(nèi)的相互認(rèn)可：所有VDA成員和OEM都需要獲得TISAX認(rèn)證，以證明其能夠滿足外部需求方的直接要求，TISAX認(rèn)證為汽車行業(yè)內(nèi)的信息安全評估提供了統(tǒng)一且有約束力的標(biāo)準(zhǔn)，評估結(jié)果得到其他TISAX參與者的共同認(rèn)可，從而實(shí)現(xiàn)行業(yè)企業(yè)之間的安全互信；

?避免多次檢查降低管理成本：TISAX認(rèn)證基于統(tǒng)一的VDA-ISA安全評估目錄和標(biāo)準(zhǔn)，獲得TISAX標(biāo)簽后，通常每三年只需要進(jìn)行一次TISAX評估；

?提升安全意識(shí)：員工的行為對公司內(nèi)部安全有重大影響，通過TISAX能夠有效提高員工安全意識(shí)與能力。

TISAX?與ISO27001有什么區(qū)別？

TISAX?可信信息安全評估與交換標(biāo)準(zhǔn)是基于ISO 27001信息安全管理體系標(biāo)準(zhǔn)擴(kuò)展到包括汽車特定要求，例如作為原型保護(hù)。獲得TISAX?審核的企業(yè)并不自動(dòng)獲得ISO 27001認(rèn)證。此外，無論是從審核頻率、結(jié)果證明、適用范圍、還是從不符合項(xiàng)處理規(guī)則來看，TISAX?和ISO27001都存在著顯著的差異。例如評估方法，ISO27001要求進(jìn)行年度審計(jì)，而TISAX則是一次評估，有效期為三年。在一致性確認(rèn)方面，ISO 27001頒發(fā)證書，而TISAX是標(biāo)簽。對ISO27001的認(rèn)證是通過滿足標(biāo)準(zhǔn)的要求來實(shí)現(xiàn)的，而實(shí)現(xiàn)TISAX標(biāo)簽的基礎(chǔ)是滿足VDA評估目錄中的評估目標(biāo)的要求。