一区三区,99久久免费国产精品热,91精品国产调教在线观看,免费人成网555www,看片1024,高清视频一区二区三区,免费观看一区二区

貫標集團-江蘇汽車行業(yè)企業(yè)應對TISAX信息安全認證

單價: 面議
發(fā)貨期限: 自買家付款之日起 天內(nèi)發(fā)貨
所在地: 江蘇 南京
有效期至: 長期有效
發(fā)布時間: 2023-12-21 03:55
最后更新: 2023-12-21 03:55
瀏覽次數(shù): 267
采購咨詢:
請賣家聯(lián)系我
發(fā)布企業(yè)資料
詳細說明

背景


       眾所周知汽車行業(yè)是一個擁有廣泛而復雜的供應鏈的行業(yè),其擁有整車制造商,不同層級的零部件供應商等眾多企業(yè),在這個鏈條上,其中任何一家企業(yè)的網(wǎng)絡(luò)安全問題不管是數(shù)據(jù)泄密還是內(nèi)外部攻擊都有可能導致對上下游整個供應鏈造成巨大影響,任何一個企業(yè)都不能獨善其身,需要整車制造商及其上游所有企業(yè)都能協(xié)調(diào)一致采取共同行動應對日趨嚴峻的網(wǎng)絡(luò)安全威脅。

 

       德國汽車工業(yè)協(xié)會 (VDA) 多年前就推動成員企業(yè)符合信息安全標準,很多年前建立VDA-ISA信息安全評估標準,于2017年聯(lián)合ENX推出新的”可信信息安全評估交換“Trusted Information Security Assessment Exchange (TISAX) ”機制,此機制推動企業(yè)(例如零部件廠商,供應商,服務(wù)商)在滿足不同相關(guān)方(主要是汽車整車制造商)的VDA-ISA信息安全評估時,其評估結(jié)果能夠相互認可,交換和信任,從而減少不同整車制造商的頻繁審核。


TISAX運作模式


       此圖展示了TISAX運行模式,通常大型汽車整車制造商例如大眾,戴姆勒,寶馬都會要求其供應鏈企業(yè)和相關(guān)服務(wù)方必須獲得TISAX資質(zhì)才與其建立業(yè)務(wù)聯(lián)系,各類企業(yè)需要到VDA和ENX注冊成為TISAX機制參與方,通過由VDA/ENX授權(quán)認證的審核服務(wù)機構(gòu)(例如德勤)執(zhí)行審核,審核結(jié)果會發(fā)布在TISAX平臺上,一旦發(fā)布后TISAX的其他參與方可以在平臺上進行訪問和查閱其結(jié)果,通過這些步驟建立起相互共享,相互信任的平臺機制。

圖片



TISAX審核服務(wù)內(nèi)容


在具體執(zhí)行TISAX審核之前需要企業(yè)與授權(quán)認證審核服務(wù)機構(gòu)(例如德勤)確定TISAX審核的對象,審核的范圍和審核的程度。


審核對象:是指企業(yè)組織范圍,部門范圍,物理地點等范圍;

審核范圍:是指標準范圍,壓縮范圍還是擴展范圍;請注意壓縮范圍是無法獲得TISAX審核標簽的;

審核級別:分為3個級別,不同的審核級別是由參與方期望達到的保護級別所決定的,TISAX區(qū)分三種不同的“保護級別”(正常,高和非常高),其對應AL1,AL2和AL3的審核級別;如果只是AL1級別的審核,不需要外部審核方參與企業(yè)執(zhí)行自我評估即可,但注意此級別無法獲得TISAX標簽;企業(yè)通常都需要外部認證審核方(例如德勤)執(zhí)行AL2或AL3級別審核從而實現(xiàn)高和非常高的保護級別;


圖片


對于TISAX審核時的具體技術(shù)標準依據(jù)是VDA-ISA標準,這個標準是VDA組織基于ISO/IEC 27不同信息安全相關(guān)標準定制而來,主要包括信息安全體系,第三方聯(lián)系,數(shù)據(jù)保護,原型保護等四個領(lǐng)域,包括多個控制檢查點組成。


TISAX認證的價值


通過TISAX認證企業(yè),能夠獲取以下效益:

滿足外部需求方直接要求,行業(yè)內(nèi)相互認可:所有VDA成員和OEM都需要TISAX認證,TISAX認證為汽車行業(yè)內(nèi)的信息安全評估提供了統(tǒng)一且有約束力標準,評估結(jié)果得到其他TISAX參與者共同認可從而實現(xiàn)汽車行業(yè)企業(yè)之間安全互信;

避免多次檢查,降低管理成本:TISAX認證基于統(tǒng)一的VDA-ISA安全評估目錄和標準,通常每三年只需要進行一次TISAX評估;

提升員工安全意識,員工是公司信息安全保護的重要資源與手段,他們的行為對公司內(nèi)部的安全有重大影響,通過TISAX提高員工安全意識與能力;

貫標集團.jpg

相關(guān)汽車行業(yè)產(chǎn)品
相關(guān)汽車行業(yè)產(chǎn)品
相關(guān)產(chǎn)品
 
甘泉县| 页游| 永仁县| 石屏县| 清水县| 攀枝花市| 锡林浩特市| 通州市| 志丹县| 高雄县| 芦溪县| 潮安县| 镇原县| 富锦市| 福贡县| 寻甸| 射阳县| 宜宾市| 尖扎县| 凤山县| 河源市| 衡阳市| 平安县| 武胜县| 寿光市| 太湖县| 阿图什市| 凤冈县| 长汀县| 凯里市| 曲麻莱县| 平乡县| 望城县| 七台河市| 肇东市| 益阳市| 北碚区| 姜堰市| 建始县| 上饶县| 闽侯县|