TISAX與ISO27001的區別是什么？總結來了！
發布日期：2022-10-13 瀏覽次數：0次
就目前的汽車配置來看，車載電腦已經是車上的標準配備。例如車載導航、影片播放、上網、電話、故障診斷等功能都是車載電腦的應用，但也因網絡安全漏洞及資料外泄事件層出不窮，車載信息安全問題成為社會關注的焦點。以下我們匯總在輔導經驗中常被詢問到的幾個常見問題予以說明。
Q1. 什么是 TISAX？
ANS：
TISAX（Trusted Information Security Assessment Exchange）信息安全的評估和交換機制是2017年由德國汽車工業聯合會 (VDA) 聯合歐洲網絡交換所 (ENX) 所推出的信息交換平臺，把受多數組織成員認可的信息安全評估流程 VDA ISA (Information Security Assessment) 之審核結果放上平臺，供參與者在得到被審核者授權后做查詢，是一個參考 ISO 27001、ISO 27002等標準規范所制定的信息安全評估結果的交換平臺。
ISA: 用于組織的內部控制要求， 接觸組織敏感信息的供應商（服務商）的審核要求。 VDA聯合ENX推出成員組織認可的信息安全評估流程，將審核結果放在的授權平臺上以供信息查詢和交換。 ENX:為歐洲汽車工業提供開發、采購和生產控制安全交換關鍵數據解決方案的協會 ENX協會：TISAX的監管和組織的角色。 由ENX認可審核機構并且監督審核機構的審核結果以及審核的合規性。 通過監管“ENX治理三角”得到保證，包括ENX協會與ENX認可的審核機構之間以及ENX協會與每個參與者之間的合作。 
Q2. 誰會需要使用到 TISAX？
ANS：
汽車零件制造廠、汽車應用產品廠商及汽車供應鏈成員。
Q3. 導入 TISAX的好處？
ANS：
TISAX平臺上的評估結果具公信力，有助取得客戶信任。 (TISAX)-VDA ISA的問項內容統一，參與者之評估結果具可比較性。 降低重復性的審核作業，每三年評估一次即可。 許多歐系車廠如 Volkswagen / BMW / Porsche 已開始要求供應鏈必須取得 TISAX 認證。
Q4. TISAX目前在國內的現狀
ANS：
Q5. 導入 TISAX及 ISO 27001之目的及應用層面有何差異？
ANS：
Q6. ISO 27001及(TISAX)-VDA ISA之章節內容有何不同？
ANS：
ISO 27001共包含兩部分，除了條文第四章至第十章，另外還有附錄 A的 114個資安控制措施，通過 ISO27001認證代表企業已建立、實施及維持及持續改善ISMS要求之事項 TISAX VDA-ISA (Information Security Assessment) 參考 ISO 27001、ISO 27002等規范外，并參酌法規(例如:歐盟個資法 GDPR)及汽車產業之要求做為管制項目，四大管制面向及內容簡述如下:
Q7. TISAX與ISO27001主要差異為何？
ANS：
Q8. 通過TISAX審核的步驟是怎樣的？
ANS：
相關文章推薦
全國91萬家企業已獲iso體系認證，切記通過這三點查看iso證書合規性！ 大勢所趨，ISO體系認證無處不需 幼兒園安全生產應急預案的適用范圍和預防措施 iso22000體系認證為什么需要咨詢機構的介入 勞作聯系協調員的意義和效果是什么（ISO37001反賄 iso9001認證申請條件 湖南企業到底要怎么做，才能做好湖南ISO認證？ ISO27001信息安全管理體系認證文件資料清單大全 ISO9001體系建設只是企業管理層的事嗎？該如何正確推進？ iso27001信息安全管理體系認證清單資料大全- 上一篇：ISO質量體系認證，你認識多少？
- 下一篇：完善ISO三體系認證的意義原來這么多？
