TISAX 6.0 汽車信息安全評估培訓
光峰科技,科創(chuàng)板上市公司(股票代碼:688007),是一家擁有原創(chuàng)技術、核心專利、核心器件研發(fā)制造能力的全球領先激光光學科技企業(yè),于2007年發(fā)明了ALPD激光顯示技術,致力于激光顯示技術和產(chǎn)品的研究,并將激光顯示技術首次應用在新能源行業(yè),2024年4月順利通過TISAX 最高保密要求和原型保護標簽;
政府和企業(yè)越來越意識到信息安全至關重要,未來是信息化時代,信息安全至關重要,在這樣的背景下,德國汽車工業(yè)聯(lián)合會(VDA)信息安全要求ISA( Information Security Assessment)的升級版——TISAX(Trusted Information Security Assessment Exchange)已于2017年底“重磅”推出。
VDA聯(lián)合ENX推出了得到大部分成員組織認可的信息安全評估流程,并將據(jù)此得到的審核結果放在一個可供信息交換的可信平臺(TISAX)上,以替代之前各主機廠的頻繁審核,供各需求方進行經(jīng)授權的查詢。
德國汽車工業(yè)協(xié)會(VDA)十多年前成立了“VDA信息安全委員會Information Security Committee”,開發(fā)了一個關于信息安全的標準ISA( InformationSecurity Assessment,簡稱VDA ISA),它是基于國際標準ISO/IEC 27001的主要內(nèi)容修改而來。VDA信息安全委員會始終致力于開發(fā)成熟的適用于汽車行業(yè)的信息安全要求;
TISAX的參與方主要包括認可的審核服務方、汽車主機廠和眾多的供應商(服務商),以及那些潛在的對此有興趣的第三方。在TISAX上的參與方只有兩種角色,訪問評估結果方和提供評估結果方。一個參與組織可能受另一家參與組織的要求,進行了信息安全評估,并對其公布自己的評估結果。當然,其它的參與組織也可以向其提出查看評估結果的要求,但這取決于后者自身的決定和授權范圍。這樣,可以避免重復的、頻繁的審核要求,并提供可信的評估結果供需求方查詢。
TISAX由4包括通用的信息安全要求,以及原型保護和數(shù)據(jù)保護