· 尽管 COVID-19 减缓了许多汽车运营的速度，但网络攻击却呈上升趋势；
· 大多数汽车网络黑客都是出于恶意进行的；
· 过去十年中最常见的三种攻击媒介是服务器、无钥匙进入系统和移动应用程序，2020年服务器攻击增长了 73%。
· 汽车相关 CVEs 的数量正在增加；
· 2020 年，数据与车辆盗窃是网络攻击的严重影响之一。
TISAX评估方案确保汽车制造商、服务提供商和供应商之间的信息安全水平一致。它通过确保制造过程中的完整性和可用性来帮助保护数据。专用的在线平台可以在汽车行业内交换信息安全评估结果。通过标准化的评估流程，减少重复审计，提高供应链各方的信任度，降低管理成本，并提升整体信息安全水平。
TISAX®认证涵盖多个领域，包括但不限于：
· 信息安全：涉及物理安全、访问控制、网络和系统安全、数据保护等。
· 原型保护：确保产品设计阶段的信息不被泄露。
· 数据保护：强调数据隐私和合规性，符合GDPR等法规要求。
TISAX®认证分为三个等级：
· AL1：仅需内部自评，适用于基本的安全措施。
· AL2：需外部审核员进行文件审查和现场检查，适用于较高风险的领域。
· AL3：最高级别，要求全面的现场审核，包括高层访谈和深入评估。
TISAX®认证流程通常包括以下步骤：
1. 注册：企业需在TISAX平台上注册并提交相关资料。
2. 自评估：企业根据TISAX标准进行内部评估，识别潜在风险并制定改进计划。
3. 第三方审核：通过外部审核员对企业的信息安全管理体系进行验证，确保符合TISAX®要求。
4. 结果共享：通过TISAX平台共享评估结果，便于供应链各方相互信任和协作。
标准化与互认：TISAX提供了一个统一的评估框架，使不同供应商之间的信息安全评估结果能够被广泛认可，避免重复工作。
降低管理成本：通过减少不必要的审计次数，企业可以节省时间和资源。
提升信任度：TISAX认证增强了供应链各方之间的信任，有助于建立长期合作关系。
满足法规要求：TISAX与GDPR等法规兼容，帮助企业更好地遵守信息安全相关法律法规。
TISAX®审核内容
● TISAX是成熟度评估，其评估基于VDA ISA的评估表。
● VDA ISA当前版本（V5.X）一共有三个部分67个控制措施组成：
● 信息安全含可用性（41个控制点）
● 原型保护（22个控制点）
● 数据保护（4个控制点）
● 第三方认证机构将按照VDA ISA评估表所列项目对企业进行评估，综合得分达到7分以上且没有不符合项遗留，合格；
TISAX审核的基本流程
TISAX 审核的基本过程（参考流程）
● Step1-TISAX审核范围确认
● Step2-TISAX初步评估
● Step3-TISAX改进行动计划评估
● Step4-TISAX信息安全管理体系改进
● Step5-TISAX运行和完善阶段
● Step6-TISAX跟踪审核
● Step7-TISAX审核报告和标签获取
● Step8-TISAX审核结果公示
TISAX适用于汽车行业的所有相关企业，包括制造商、零部件供应商、IT服务提供商及其他与汽车行业有直接业务联系的企业。此外，它也是OEM（原始设备制造商）与供应商签订合同的强制性要求之一
· 尽管 COVID-19 减缓了许多汽车运营的速度，但网络攻击却呈上升趋势；
· 大多数汽车网络黑客都是出于恶意进行的；
· 过去十年中最常见的三种攻击媒介是服务器、无钥匙进入系统和移动应用程序，2020年服务器攻击增长了 73%。
· 汽车相关 CVEs 的数量正在增加；
· 2020 年，数据与车辆盗窃是网络攻击的严重影响之一。
TISAX评估方案确保汽车制造商、服务提供商和供应商之间的信息安全水平一致。它通过确保制造过程中的完整性和可用性来帮助保护数据。专用的在线平台可以在汽车行业内交换信息安全评估结果。通过标准化的评估流程，减少重复审计，提高供应链各方的信任度，降低管理成本，并提升整体信息安全水平。
TISAX®认证涵盖多个领域，包括但不限于：
· 信息安全：涉及物理安全、访问控制、网络和系统安全、数据保护等。
· 原型保护：确保产品设计阶段的信息不被泄露。
· 数据保护：强调数据隐私和合规性，符合GDPR等法规要求。
TISAX®认证分为三个等级：
· AL1：仅需内部自评，适用于基本的安全措施。
· AL2：需外部审核员进行文件审查和现场检查，适用于较高风险的领域。
· AL3：最高级别，要求全面的现场审核，包括高层访谈和深入评估。
TISAX®认证流程通常包括以下步骤：
1. 注册：企业需在TISAX平台上注册并提交相关资料。
2. 自评估：企业根据TISAX标准进行内部评估，识别潜在风险并制定改进计划。
3. 第三方审核：通过外部审核员对企业的信息安全管理体系进行验证，确保符合TISAX®要求。
4. 结果共享：通过TISAX平台共享评估结果，便于供应链各方相互信任和协作。
标准化与互认：TISAX提供了一个统一的评估框架，使不同供应商之间的信息安全评估结果能够被广泛认可，避免重复工作。
降低管理成本：通过减少不必要的审计次数，企业可以节省时间和资源。
提升信任度：TISAX认证增强了供应链各方之间的信任，有助于建立长期合作关系。
满足法规要求：TISAX与GDPR等法规兼容，帮助企业更好地遵守信息安全相关法律法规。
TISAX®审核内容
● TISAX是成熟度评估，其评估基于VDA ISA的评估表。
● VDA ISA当前版本（V5.X）一共有三个部分67个控制措施组成：
● 信息安全含可用性（41个控制点）
● 原型保护（22个控制点）
● 数据保护（4个控制点）
● 第三方认证机构将按照VDA ISA评估表所列项目对企业进行评估，综合得分达到7分以上且没有不符合项遗留，合格；
TISAX审核的基本流程
TISAX 审核的基本过程（参考流程）
● Step1-TISAX审核范围确认
● Step2-TISAX初步评估
● Step3-TISAX改进行动计划评估
● Step4-TISAX信息安全管理体系改进
● Step5-TISAX运行和完善阶段
● Step6-TISAX跟踪审核
● Step7-TISAX审核报告和标签获取
● Step8-TISAX审核结果公示
TISAX适用于汽车行业的所有相关企业，包括制造商、零部件供应商、IT服务提供商及其他与汽车行业有直接业务联系的企业。此外，它也是OEM（原始设备制造商）与供应商签订合同的强制性要求之一
