TISAX認證介紹

TISAX（汽車安全評估訊息交換平臺）是2017年由德國汽車工業聯合會(VDA) 聯合歐洲網絡交換所(ENX) 所推出的資訊交換平臺，把受多數組織成員認可的資訊安全評估流程VDA-ISA ( Information Security Assessment) 之審核結果放上平臺，供參與者在得到被審核者授權后做查詢.TISAX是一個參考ISO/IEC 27001、ISO/IEC 27002等規范所制定的汽車行業信息安全標準。

為什么要進行TISAX?審核？有哪些優勢？

?行業內的相互認可：所有VDA成員和OEM都需要獲得TISAX認證，以證明其能夠滿足外部需求方的直接要求，TISAX認證為汽車行業內的信息安全評估提供了統一且有約束力的標準，評估結果得到其他TISAX參與者的共同認可，從而實現行業企業之間的安全互信；

?避免多次檢查降低管理成本：TISAX認證基于統一的VDA-ISA安全評估目錄和標準，獲得TISAX標簽后，通常每三年只需要進行一次TISAX評估；

?提升安全意識：員工的行為對公司內部安全有重大影響，通過TISAX能夠有效提高員工安全意識與能力。

TISAX?與ISO27001有什么區別？

TISAX?可信信息安全評估與交換標準是基于ISO 27001信息安全管理體系標準擴展到包括汽車特定要求，例如作為原型保護。獲得TISAX?審核的企業并不自動獲得ISO 27001認證。此外，無論是從審核頻率、結果證明、適用范圍、還是從不符合項處理規則來看，TISAX?和ISO27001都存在著顯著的差異。例如評估方法，ISO27001要求進行年度審計，而TISAX則是一次評估，有效期為三年。在一致性確認方面，ISO 27001頒發證書，而TISAX是標簽。對ISO27001的認證是通過滿足標準的要求來實現的，而實現TISAX標簽的基礎是滿足VDA評估目錄中的評估目標的要求。