贯标集团-江苏标准解读 | 一文读懂 TISAX可信信息安全的评估和交换机制

汽车的智能化、网联化的转型发展，既带来了便捷，也增加了潜在的安全风险，并且从原来的功能安全延伸出更多的网络安全和数据安全的风险和要求。

为了应对快速增长的网络安全威胁，TISAX 于2017年应运而生。自2019年起，大量欧洲汽车商要求其合作商必须通过TISAX评估。越来越多期望进行跨国贸易的中guoqi业也急于参与TISAX评估项目。

TISAX

TISAX又称作“可信信息安全的评估和交换机制”，以ISO/IEC27001等国际信息安全管理体系（ISMS）标准为基础，提供针对汽车行业的虚拟、物理以及社会方面的信息安全要求。

它旨在为汽车行业提供共同的评估和交换机制，使其相互接受信息安全评估，从而确保整个汽车供应链的信息安全。

    实施TISAX对组织的益处

01避免重复评估，并支持对评估结果的互认02因被业界广泛认可，能提供业务开发机会/联系03激发整个汽车供应链的信心及信任04促进现有供应商合同的持续05

满足汽车行业特定需求，并在行业内建立通用的信息安全级别

06为制造商及供应商节约成本和工作量

哪些企业需要获得TISAX标签？

汽车行业是一个高度依赖供应商的行业，业务运营中存在大量的机密文件传输与交换，供应商的安全漏洞可能会导致整车厂的严重业务风险。在TISAX推出早期，大众集团要求与其有数据交互的子公司和供应商，尤其是需要进行技术连接的供应商获得TISAX标签。随着TISAX的不断推广和各大车企对TISAX的认同，宝马和戴姆勒都已开始将TISAX标签列为供应商准入的审核标准。
为汽车主机厂提供软件或硬件的，或可能获取其车辆信息的，或被要求获得TISAX标签的，以及希望通过TISAX标签证明自己信息安全能力的汽车行业相关供应商，建议获得TISAX标签。目前，TISAX标签认证的趋势已经从提供零部件的一级供应商逐渐扩大到提供元器件或信息服务的二级、sanji供应商，国内众多汽车行业相关供应商和服务商均已开始积极准备TISAX审核。