TISAX認證的范圍涵蓋了整個汽車供應(yīng)鏈,包括汽車制造商、部件供應(yīng)商、IT供應(yīng)商和服務(wù)供應(yīng)商。認證發(fā)布了一系列的安全要求,涵蓋了信息安全管理體系、物理安全、人員安全、網(wǎng)絡(luò)安全和安全事件管理等方面。這些要求旨在確保整個汽車供應(yīng)鏈的信息安全管理達到國際標(biāo)準和法規(guī)的要求,保護車輛和用戶數(shù)據(jù)的安全
注:圖片來源于網(wǎng)絡(luò),如有侵權(quán)請聯(lián)系刪除!
TISAX針對汽車產(chǎn)業(yè)鏈中的所有參與者,覆蓋了從設(shè)計、研發(fā)、生產(chǎn)到銷售的全過程。TISAX評估以面向傳統(tǒng)的汽車零部件供應(yīng)商為主,包括工廠、試車場、研發(fā)中心、實驗室等。但在汽車行業(yè)的數(shù)字化轉(zhuǎn)型與技術(shù)變革的背景下,TISAX評估的認證對象已擴展至更廣泛的處理OEM敏感信息的服務(wù)提供商,如ICT服務(wù)提供商、市場研究公司、研發(fā)類高科技公司等。
目前,許多德系主機廠(如寶馬、大眾等)已經(jīng)向各個級別的供應(yīng)商提出了TISAX認證要求,逐步提高對其供應(yīng)鏈上下游的組織的信息安全能力要求,TISAX勢必將成為進入汽車行業(yè)供應(yīng)鏈的準入門檻。
立標(biāo)顧問專注驗廠15年以上資質(zhì),有任何的認證、驗廠服務(wù)歡迎咨詢立標(biāo)企業(yè)管理顧問機構(gòu)——18922892579孫經(jīng)理(微信同號)
共有條評論 網(wǎng)友評論