汽車行業(yè)的很多供應(yīng)商和服務(wù)提供商都會(huì)處理來自客戶的高度敏感信息。為此，客戶經(jīng)常要求他們提供符合嚴(yán)格信息安全要求的證明。

在多數(shù)情況下，此類證明是根據(jù)德國汽車工業(yè)聯(lián)合會(huì)（VDA）編制的信息安全評(píng)估（ISA）標(biāo)準(zhǔn)提供的。但是，目前很多制造商已經(jīng)在獨(dú)立為其供應(yīng)商開展信息安全評(píng)估，而且很多供應(yīng)商已接受多次相同評(píng)估。

?

為了減少不必要的工作和費(fèi)用，在2017年初，德國汽車工業(yè)聯(lián)合會(huì)確立了新的評(píng)估與交換機(jī)制“可信信息安全評(píng)估交換（TISAX）”。專門的TISAX網(wǎng)絡(luò)平臺(tái)提供汽車行業(yè)跨企業(yè)信息安全評(píng)估認(rèn)可支持。

注冊(cè)后，企業(yè)和審核提供商可登錄平臺(tái)并分享信息。VDA已選擇ENX協(xié)會(huì)作為TISAX運(yùn)營商和第三方機(jī)構(gòu)。使用該平臺(tái)的TISAX參與者將，委托認(rèn)可的服務(wù)提供商執(zhí)行評(píng)估，與其他參與者分享已完成的評(píng)估結(jié)果，查看其他參與者的結(jié)果，您的企業(yè)收益，無需兩次或多次評(píng)估，基于跨公司評(píng)估和信息認(rèn)可，顯著節(jié)省時(shí)間和成本，對(duì)受評(píng)公司的信任，評(píng)估只能由TISAX專門認(rèn)可的審核提供商執(zhí)行。重要須知：您始終對(duì)您的結(jié)果可控，該信息只有在事先獲得批準(zhǔn)后才能交換和分享。

TISAX標(biāo)簽認(rèn)證有三個(gè)評(píng)估等級(jí)：

1級(jí)：標(biāo)準(zhǔn)供應(yīng)商只需完成信息安全評(píng)估調(diào)查問卷并在TISAX中公布該自我評(píng)估。

2級(jí)：若為較復(fù)雜的供應(yīng)商，在執(zhí)行自我評(píng)估后，獲得認(rèn)可的審核提供商之后會(huì)通過電話對(duì)其隨機(jī)進(jìn)行審查。

3級(jí)：處理高度敏感外部數(shù)據(jù)的供應(yīng)商將由獲得認(rèn)可的審核提供商根據(jù)其自我評(píng)估進(jìn)行現(xiàn)場(chǎng)檢驗(yàn)。

提供評(píng)估步驟：

步驟1：閱讀TISAX參與者手冊(cè)

步驟2：注冊(cè)：進(jìn)行ENX注冊(cè)，包括其適用范圍編號(hào)，選擇哪個(gè)TISAX標(biāo)簽。

步驟3：創(chuàng)建VDA ISA目錄的差距分析：哪些需求已經(jīng)得到滿足？缺失是什么？

步驟4：制定行動(dòng)計(jì)劃，制定信息安全負(fù)責(zé)人。

步驟5：注冊(cè)，選擇認(rèn)證機(jī)構(gòu)進(jìn)行評(píng)估。

步驟6：報(bào)告：受評(píng)企業(yè)收到認(rèn)證機(jī)構(gòu)發(fā)送的報(bào)告。

步驟7：漏洞清除：受評(píng)公司消除識(shí)別的漏洞。

步驟8：報(bào)告上傳：將填好的報(bào)告上傳至交換平臺(tái)。只有已注冊(cè)的參與者且只有在受評(píng)公司明確向請(qǐng)求公司發(fā)布結(jié)果后才能交換這些匯總報(bào)告。

華菱咨詢成立于2001年，是長三角，珠三角、京津冀和西南地區(qū)具有影響力的咨詢機(jī)構(gòu)。專注于標(biāo)準(zhǔn)體系咨詢、產(chǎn)品認(rèn)證咨詢、企業(yè)管理項(xiàng)目咨詢以及相關(guān)教育訓(xùn)練的顧問公司。公司已在北京、上海、深圳、杭州、、江西、西安設(shè)立了分支機(jī)構(gòu)。經(jīng)過20多年的發(fā)展，現(xiàn)已成為江蘇省咨詢協(xié)會(huì)理事單位、蘇州工商聯(lián)咨詢協(xié)會(huì)理事單位、北京企業(yè)管理咨詢協(xié)會(huì)會(huì)員單位、上海認(rèn)證協(xié)會(huì)會(huì)員單位、上海咨詢協(xié)會(huì)會(huì)員單位、廣東省咨詢協(xié)會(huì)會(huì)員單位；同時(shí)也被評(píng)為江蘇省和廣東省優(yōu)秀管理咨詢機(jī)構(gòu)。