西美助力 GBA GROUP （英国分公司）TISAX 汽车信息安全评估项目启动

西美标准技术与 GBA GROUP 旗下汽车物流业务分公司达成合作，启动 TISAX（可信信息安全评估交换）汽车信息安全评估项目。GBA GROUP 是一家总部位于英国的国际车辆物流集团，深耕汽车物流、整车技术处理、港口与码头管理、滚装船运输及信息化系统服务，长期服务于大众等全球主流主机厂，每年经其专业处理与配送的车辆数以百万计。

面对主机厂对供应商日益严格的信息安全要求，GBA GROUP 分公司选择携手西美 —— 一家深耕合规与认证咨询、服务全国众多制造与科技企业的专业机构，旨在构建覆盖整车仓储、运输调度、港口作业到交付的全流程信息安全管控体系，进一步夯实其市场准入与品牌可信度。

项目启动后，西美专家团队深入剖析汽车物流行业特性，为 GBA GROUP 分公司精准解读 TISAX 核心要求（基于德国汽车工业协会 VDA 发布的 VDA ISA 信息安全评估目录），重点聚焦：

信息安全管理体系： 依据 VDA ISA 与 ISO/IEC 27001 要求，协助建立覆盖组织治理、人员管理、流程控制的信息安全管理体系，明确信息资产识别、分级与风险评估机制。

主机厂数据与原型保护： 针对整车物流业务中涉及的生产排期、运输调度、客户及车辆信息等高敏感数据，建立访问控制与数据加密机制，确保主机厂设计数据与商业机密不被泄露。

物理与访问安全： 针对港口堆场、整车仓储、运输车辆等作业场所，完善门禁、监控、访客登记与权限管理，强化对车辆及随车文件的安全管控。

IT 系统与网络安全： 围绕公司自主研发的车辆物流信息系统，建立网络边界防护、漏洞管理与日志审计机制，防范数据篡改与网络攻击风险。

供应商与人员管理： 开展全员信息安全意识培训，规范第三方供应商的信息安全协议，将信息安全要求嵌入供应链上下游合作。

持续改进： 建立定期内部审核与风险评估机制，推动信息安全管控体系持续优化。

依托在汽车供应链合规领域的丰富经验，西美帮助 GBA GROUP 分公司建立符合 TISAX 要求的信息安全管控体系，平衡业务效率与合规成本。

西美团队主导开展了全面的内部预审，覆盖管理体系文件、现场流程、记录台账及关键岗位访谈，识别并指导整改关键不符合项，包括完善信息安全制度流程、建立数据分级与访问控制体系、强化员工信息安全意识培训等。

通过 TISAX 评估，为 GBA GROUP 分公司与全球主机厂的深度合作提供权威信息安全背书，进一步提升其在汽车物流领域的市场竞争力。

GBA GROUP 简介：

GBA GROUP 是一家提供综合物流解决方案的国际车辆物流集团，业务涵盖汽车物流、整车技术处理、滚装船运输、港口与码头管理及信息化系统服务，长期服务于大众等全球主流汽车品牌，于英国主要港口设有运营网络，每年处理整车数百万台，并持续投入自主研发的专业物流信息系统，是全球整车物流供应链优化与港口码头管理的领先企业之一。

    西美标准技术：

西美标准技术是一家面向制造与科技企业的全球合规与质量解决方案专业机构，提供体系认证、验厂服务、法规服务与可持续服务等 350 余项咨询服务，以 "从工厂现场到全球合规" 为服务理念，为企业量身定制合规解决方案。在汽车领域，西美深度服务整车及零部件供应链，核心项目涵盖 TISAX 汽车信息安全评估、IATF 16949 汽车质量管理体系、QC 080000 有害物质过程管理体系等，凭借本地就近服务、全程陪审、证书国际通用的服务优势，为众多主机厂及一级供应商提供涵盖信息安全、质量、可持续的多元合规支撑。