TISAX 6.0 汽車信息安全評估培訓
光峰科技,科創板上市公司(股票代碼:688007),是一家擁有原創技術、核心專利、核心器件研發制造能力的全球領先激光光學科技企業,于2007年發明了ALPD激光顯示技術,致力于激光顯示技術和產品的研究,并將激光顯示技術首次應用在新能源行業,2024年4月順利通過TISAX 最高保密要求和原型保護標簽;
政府和企業越來越意識到信息安全至關重要,未來是信息化時代,信息安全至關重要,在這樣的背景下,德國汽車工業聯合會(VDA)信息安全要求ISA( Information Security Assessment)的升級版——TISAX(Trusted Information Security Assessment Exchange)已于2017年底“重磅”推出。
VDA聯合ENX推出了得到大部分成員組織認可的信息安全評估流程,并將據此得到的審核結果放在一個可供信息交換的可信平臺(TISAX)上,以替代之前各主機廠的頻繁審核,供各需求方進行經授權的查詢。
德國汽車工業協會(VDA)十多年前成立了“VDA信息安全委員會Information Security Committee”,開發了一個關于信息安全的標準ISA( InformationSecurity Assessment,簡稱VDA ISA),它是基于國際標準ISO/IEC 27001的主要內容修改而來。VDA信息安全委員會始終致力于開發成熟的適用于汽車行業的信息安全要求;
TISAX的參與方主要包括認可的審核服務方、汽車主機廠和眾多的供應商(服務商),以及那些潛在的對此有興趣的第三方。在TISAX上的參與方只有兩種角色,訪問評估結果方和提供評估結果方。一個參與組織可能受另一家參與組織的要求,進行了信息安全評估,并對其公布自己的評估結果。當然,其它的參與組織也可以向其提出查看評估結果的要求,但這取決于后者自身的決定和授權范圍。這樣,可以避免重復的、頻繁的審核要求,并提供可信的評估結果供需求方查詢。
TISAX由4包括通用的信息安全要求,以及原型保護和數據保護