3个关键收益
展示一个成熟的组织
能够满足最高期许
展示贵司能保证您的
行业合作伙伴的信息安全
展示保密性，
防止信息交换的误解和风险，
进而促使信息的正确处理
展示贵组织采用了汽车行业内最先进的 ISMS（信息安
全管理体系）和 VDA( 德国汽车工业联合会 ) ISA（信息
安全评审）来确保数字化数据和文件的安全绩效。
什么是TISAX？
• ISA (信息安全评审)的TISAX(可信信息安全评估交换) 审核和
交换机制产生于2016年。
• 德国汽车工业联合会 (VDA) 和 ENX, 作为信息安全工作组，决
定提议一个强健及增强的标准，基于 ISO 27001 要求并增加由
VDA 开发的信息安全评审 (ISA) 目录。
• TISAX 可以被其成员公司作为内部评审使用，也可以用来审核
供应商和服务提供商所提供的敏感信息的处理 。
TISAX评审流程
• 首先要成为一个 TISAX 参与者才能开始 TISAX 评审和认可。希
望得到TISAX认可的公司需要填妥一个注册问卷表对评审的范
围和深度进行界定。
• 一旦获得了“ 参与者 ID”，审核机构的评审过程就可以开始。必
维在 2019 年开始可以在全球实施 TISAX 审核，拥有 TISAX
认可的审核员。
业务挑战
• 汽车行业是世界上最具挑战性的行业之一。如今汽车制造商和
供应商只采用数字化的方式来分享数据和信息。
• TISAX 适用于产品界定和开发，特别关注原型管理及工业流程
设备和基础设施。
• 随着数字化应用，软件和用户的蓬勃发展，包括恶意软件和黑
客攻击也日益激增，汽车行业选择通过界定数字化数据管理及
免受攻击和破坏的必要要求来进行预防。
必维集团
TISAX可信信息安全评估交换
C
M
Y
CM
MY
CY
CMY
K
VAD TISAX Service sheet_CN_2021.pdf 1 2021/4/25 下午4:51
