|
|
*新版的VDA-ISA5.0版发生了哪些变化发表时间：2021-12-31 19:43
01 *新版的VDA-ISA5.0版发生了哪些变化 标准结构发生重大改变 1、放弃ISO27001附录A的标准章节结构（5-18章节），按TISAX关注的信息安全控制项，定义了1-7章节的全新结构内容。 2、原型保护的编号从25修改为8，评分体系更直观。 3、数据保护编号24不变，修改了部分审核内容，如个人数据识别等。 标准内容发生重大改变 1、取消了连接到第三方模块，将该模块的要求整合进信息安全基础模块（提高了*低要求）。 2、信息安全控制目标，由52个精简为41个。要求数量有所减少，但更加贴合实际。 评估表格发生重大变化 新版自评表结构更简洁，内容更清晰准确。便于企业进行自我评估，以及审核员进行审核时的记录。 落实更切实际 1、对于之前的控制措施，VDA进行了精简与优化。例如使用ISO国际标准，替换了之前标准中出现的DIN标准，让全球企业有统一的执行标准。 2、删除了使用外部云服务时过多的控制要求，强调基于企业立场，对使用外部IT服务的风险管控。 选中文字，点击样式工具条【+1】可+1   02 如何获得新版TISAX认证？ 1评估准备 在TISAX网站注册，获取ID。并与客户确认评估范围及评估等级。选择评估机构并准备相关的自评估文件。准备过程中，也可视情况获得相应的咨询与培训服务。 2评估执行 评估机构召开启动会议，开始正式的评估工作。通过文件审查，现场评估，得出企业信息安全的评估结果。 3问题整改 末次会议后9个月内，需完成所有的问题整改，并视情况完成后续的现场跟踪评审。认证机构会完成*终的评估报告。 4结果交互 认证机构在TISAX网站上上传*终的评估报告，并申请TISAX标签。企业可通过与客户分析评估结果，以获得与客户数据交互的权限。 03 TISAX认证的价值 1、满足外部需求方直接要求，行业内相互认可：所有VDA成员和OEM都需要TISAX认证，TISAX认证为汽车行业内的信息安全评估提供了统一且有约束力标准，评估结果得到其他TISAX参与者共同认可从而实现汽车行业企业之间安全互信。
2、避免多次检查,降低管理成本：TISAX认证基于统一的VDA-ISA安全评估目录和标准，通常每三年只需要进行一次TISAX评估。
3、提升员工安全意识，员工是公司信息安全保护的重要资源与手段，他们的行为对公司内部的安全有重大影响，通过TISAX提高员工安全意识与能力。 联系我们 官方网站：http://www.zjjtss.com/ 联系电话：0571-87076771 移动电话：15968898738 邮箱：3575246255@qq.com QQ:3575246255 联系地址：浙江省杭州市滨江区滨安路1197号2幢263室  长按识别二维码 点亮星标 了解更多信息 |
