助汽車(chē)行業(yè)企業(yè)應(yīng)對(duì)信息安全新挑戰(zhàn)

近日，TUV南德意志集團(tuán)（以下簡(jiǎn)稱(chēng)“TUV南德”）于南京成功召TISAX汽車(chē)領(lǐng)域信息安全評(píng)估交換實(shí)施指南論壇。TUV南德管理服務(wù)部信息安全產(chǎn)品經(jīng)理尹冰先生就汽車(chē)領(lǐng)域的信息安全現(xiàn)狀、法規(guī)和標(biāo)準(zhǔn)的要求、汽車(chē)領(lǐng)域的信息安全評(píng)估TISAX以及應(yīng)對(duì)TISAX的實(shí)施指南等進(jìn)行分享，并通過(guò)案列分析幫助參會(huì)代表更加深入理解TISAX相關(guān)的標(biāo)準(zhǔn)要求與實(shí)際操作，以支持企業(yè)參照現(xiàn)行國(guó)際最佳實(shí)踐和結(jié)合自身特點(diǎn)在汽車(chē)信息安全領(lǐng)域持續(xù)改進(jìn)。來(lái)自汽車(chē)供應(yīng)鏈上下游的多家企業(yè)代表以及合作機(jī)構(gòu)參加了此次論壇。

汽車(chē)行業(yè)的供應(yīng)商和服務(wù)提供商經(jīng)常需要處理高度敏感的客戶信息。汽車(chē)主機(jī)廠在產(chǎn)品開(kāi)發(fā)的整個(gè)階段與供應(yīng)商密切合作，這就要求所有的利益相關(guān)方確保高度的信息安全和網(wǎng)絡(luò)安全。因此購(gòu)買(mǎi)汽車(chē)的顧客通常會(huì)要求生產(chǎn)商提供符合安全要求的證明。通過(guò)應(yīng)用歐洲網(wǎng)絡(luò)交換協(xié)會(huì)(ENX)和德國(guó)汽車(chē)工業(yè)協(xié)會(huì)(VDA)制定的信息安全評(píng)估(ISA)標(biāo)準(zhǔn)目錄，可以提供確認(rèn)信息。在過(guò)去，生產(chǎn)商逐個(gè)對(duì)其供應(yīng)商實(shí)施ISA評(píng)估，因此供應(yīng)商被每個(gè)客戶要求實(shí)施重復(fù)的評(píng)估。

TISAX由德國(guó)汽車(chē)工業(yè)協(xié)會(huì)(VDA)和歐洲網(wǎng)絡(luò)交換協(xié)會(huì)(ENX)于2017年推出，是基于ISO 27001信息安全管理體系標(biāo)準(zhǔn)和VDA-ISA信息安全評(píng)價(jià)檢查而設(shè)立的汽車(chē)行業(yè)專(zhuān)用信息安全標(biāo)準(zhǔn)。指定的網(wǎng)絡(luò)在線平臺(tái)，為汽車(chē)行業(yè)跨企業(yè)信息安全評(píng)估交換提供支持。ENX協(xié)會(huì)負(fù)責(zé)管理TISAX，包括平臺(tái)的運(yùn)營(yíng)。申請(qǐng)者可以通過(guò)該平臺(tái)分享其評(píng)估信息，向直接的業(yè)務(wù)合作伙伴或參與TISAX項(xiàng)目的任何其他公司確認(rèn)其信息安全級(jí)別符合TISAX的要求。

關(guān)于 TISAX

TISAX被寄予推動(dòng)汽車(chē)行業(yè)供應(yīng)商滿足不同主機(jī)廠商的信息安全要求，確保其評(píng)估結(jié)果能在廣泛的范圍內(nèi)獲得互認(rèn)、交換和信任。TUV南德作為德國(guó)專(zhuān)業(yè)的第三方機(jī)構(gòu)，已經(jīng)獲得ENX官方授權(quán)可以在全球范圍內(nèi)開(kāi)展TISAX業(yè)務(wù)，目前已成功為多家知名國(guó)內(nèi)汽車(chē)供應(yīng)商完成了TISAX評(píng)估。同時(shí)，TUV南德知識(shí)服務(wù)部擁有一支龐大的專(zhuān)家團(tuán)隊(duì)，每個(gè)季度我們將在不同地區(qū)開(kāi)展TISAX審核流程及標(biāo)準(zhǔn)講解的公開(kāi)班培訓(xùn)，與對(duì)汽車(chē)信息安全感興趣的學(xué)員深度交流。

關(guān)于 TUV 南德

德國(guó)權(quán)威第三方檢測(cè)認(rèn)證機(jī)構(gòu)TUV南德意志集團(tuán)旨在為企業(yè)提供綜合完善的一站式服務(wù)，助企業(yè)提高生產(chǎn)和運(yùn)營(yíng)效率、降低成本、控制風(fēng)險(xiǎn)。在信息安全與功能安全領(lǐng)域，TUV南德能夠?yàn)榘�括汽�?chē)電子、工廠自動(dòng)化、核電儀控、軌道交通信號(hào)、智能電網(wǎng)等多個(gè)安全相關(guān)領(lǐng)域提供涉及培訓(xùn)、認(rèn)證、測(cè)試、知識(shí)服務(wù)、檢查與審核等全面的解決方案，以幫助企業(yè)確保開(kāi)發(fā)、生產(chǎn)及運(yùn)營(yíng)過(guò)程中的安全及獲悉專(zhuān)業(yè)前沿性的知識(shí)。

TUV南德意志集團(tuán)成立于1866年，前身為蒸汽鍋爐檢驗(yàn)協(xié)會(huì)。發(fā)展至今，已成為了全球化的機(jī)構(gòu)。TUV南德意志集團(tuán)在50個(gè)國(guó)家設(shè)立了1,000多個(gè)分支機(jī)構(gòu)，擁有25,000多名員工，致力于不斷地提高自身的技術(shù)、體系及專(zhuān)業(yè)知識(shí)。集團(tuán)的技術(shù)專(zhuān)家在工業(yè)4.0、自動(dòng)駕駛及可再生能源的安全與可靠性方面均作出了顯著的技術(shù)創(chuàng)新。

(新媒體責(zé)編：zpl05)