1什么是TISAX

       TISAX(Trusted Information SecurityAssessmentExchange，德國汽車(chē)行業(yè)通用信息安全評估)是一項適用于所有德系汽車(chē)行業(yè)相關(guān)方的信息安全評估和共享機制，由VDA制定信息安全評估標準，由ENX 管理成員注冊和信息共享，由外部審計機構負責實(shí)施信息安全審計并出具簽字審計報告，獲取TISAXLabel（審核通過(guò)的標簽，三年有效）。

2、TISAX的評估等級

根據保護要求的不同，TISAX分為AL1、AL2、AL3三個(gè)級別。

1、AL-1：標準保護級別，只對企業(yè)的信息安全進(jìn)行審核，多用于企業(yè)內部的自評估，無(wú)需審核方介入。

2、AL-2：高保護級別，審核方根據“高保護要求”進(jìn)行審核，審核可遠程進(jìn)行，蕞終獲得2級標簽。

3、AL-3：極高保護級別，通過(guò)后可獲得TISAX3級標簽。若企業(yè)需要審核樣件，則審核級別必須定為AL3。AL3級別的企業(yè)必須接受現場(chǎng)審核。

3、TISAX的認證價(jià)值

1. TISAX認證都源自主機廠(chǎng)的強制要求，獲得認證就滿(mǎn)足了客戶(hù)方的直接要求；

2.通過(guò)TISAX的導入和運行，可以很好地提升員工的安全意識和能力。員工的行為對公司內部的安全有重大影響，員工的安全意識和能力的提升，無(wú)疑可以更好地增強企業(yè)的競爭力；

3. 行業(yè)內相互認可，可以蕞大程度的節省時(shí)間和管理成本:所有 VDA 成員和 OEM 都需要獲得 TISAX認證,TISAX認證為汽車(chē)行業(yè)內的信息安全評估提供了統一且有約束力的標準，評估結果得到其他TISAX參與者共同認可從而實(shí)現汽車(chē)行業(yè)企業(yè)之間的安全互信。

4、哪些企業(yè)可以申請TISAX認證

整個(gè)汽車(chē)供應鏈的組織均可申請TISAX認證。 

5、TISAX認證流程

1. OEM確定評估級別，例如原型保護、數據保護等； 

2. 申請企業(yè)需要在ENX網(wǎng)站進(jìn)行注冊，并獲得注冊號； 

3. 第三方審核機構審查文件，進(jìn)行2級遠程評估或者3級現場(chǎng)評估； 

4. 編制報告并向認證組織闡述評估結果；

5. 認證組織根據評估結果制定改進(jìn)方案，并在有效期內提交整改結果；

6. 在交換平臺上形成蕞終報告。