TISAX-信息安全的评估和交换机制

TISAX-信息安全的评估和交换机制

一、背景
在日趋严格的信息安全合规要求与层出不穷的信息安全事件下，供应商如何向主机厂（OME）证明其自身的信息安全能力，如何保护主机厂的原型、样件、各类商业机密与客户数据，成为了汽车行业近年来的热门话题。
TISAX作为VDA德国汽车工业协会对所有 德系汽车主机厂、合资企业和供应商的信息安全要求，给出了德系汽车工业对于供应商技术评估、系统管理、项目合作、供应商资格延续在内的最佳实践。

供应商、OEM之间的关系图一

二、TISAX概述
2017年底，VDA和ENX联合为VDA ISA创建TISAX（Trusted Information Security Assessment Exchange）:信息安全的评估和交换机制，可以实现汽车行业信息安全评估的相互认可，并提供通用的评估和交换机制。

ISA: 用于组织的内部控制要求， 接触组织敏感信息的供应商（服务商）的审核要求。

VDA联合ENX推出成员组织认可的信息安全评估流程，将审核结果放在的授权平台上以供信息查询和交换。

ENX:为欧洲汽车工业提供开发、采购和生产控制安全交换关键数据解决方案的协会

ENX协会：TISAX的监管和组织的角色。

由ENX认可审核机构并且监督审核机构的审核结果以及审核的合规性。

通过监管“ENX治理三角”得到保证，包括ENX协会与ENX认可的