有關TISAX的常見問題
有關TISAX的常見問題
TISAX是什么？
TISAX（Trusted Information Security Assessment Exchange，可信信息安全評估交換）是德國汽車工業(yè)聯合會（VDA）聯合歐洲汽車工業(yè)安全數據交換協會（ENX）推出的汽車行業(yè)信息安全評估和數據交換安全標準。TISAX標簽是目前汽車行業(yè)中唯一正式發(fā)布的信息安全標簽機制，主要適用于歐洲范圍內的汽車企業(yè)與其全球供應商，用于汽車行業(yè)內信息安全評估的相互認可。
華為云獲得TISAX信息安全極高保護要求和數據保護標簽認證，表明華為云網絡安全及用戶數據的隱私保護方面的能力均達到了一流水平，能為您提供滿足汽車行業(yè)最高安全標準的云上服務。
此外，針對不斷變化的云環(huán)境和服務，華為云會按照認證要求定期進行復審，以保障華為云服務的網絡安全及隱私保護能力一直處于業(yè)界領先水平。
TISAX標準主要包括什么內容？
TISAX審核標準包含三個模塊：信息安全、原型保護和數據保護。
數據保護（Data Protection）具體控制點的要求為：根據歐盟GDPR的條款28，實現對個人信息保護的法規(guī)要求的響應。即供應商是否制定和實施了與數據保護相關的制度和措施來對核心數據資產進行保護以滿足安全需求并符合法律合規(guī)。
原型保護（Prototype Protection）具體控制點的要求為：包含車輛原型（試驗車、核心零部件樣件）保護的物理和組織要求，并適用于組織處理車輛原型的各流程（運輸、停放等）
而“信息安全 ”模塊又分為三個級別的保護要求，是基于物理安全與業(yè)務連續(xù)性、身份與訪問管理、IT安全/網絡安全、供應商關系、信息安全制度與組織、人力資源等7大控制域的綜合評估結果：
1.一般保護要求（1級標簽，AL1）：僅涉及內部信息
2.高保護要求（2級標簽，AL2）：涉及保密信息
3.極高保護要求（3級標簽，AL3）：涉及機密信息
華為云此次認證符合極高保護要求，即信息安全的最高標準。 這表明華為云獲得了為汽車行業(yè)提供云服務的重要資質，可以為您安全上云提供更多保障。
我的組織能否獲得協會的TISAX認證？
華為云已通過TISAX認證并在此基礎上為您提供安全可靠的云服務，但這并不意味著使用華為云的服務則默認滿足了TISAX的控制要求。若您希望通過TISAX認證，應根據TISAX的指導標準和最佳實踐建立、實施、維護和持續(xù)改進您組織的信息安全管理體制，并聯系認證機構對其進行評估。