TISAX®是針對 "VDA信息安全評估"(VDA-ISA)要求的評估程序，汽車行業(yè)的供應(yīng)商或服務(wù)提供商可以用它來確保提供給他們的信息的安全性。組織TISAX®信息和網(wǎng)絡(luò)安全評估的基礎(chǔ)是ISA目錄。
ISA的最新版本ISA 6已于2023年10月15日正式發(fā)布。2024年3月31日前，可以使用現(xiàn)版本進(jìn)行審核，2024年4月1日開始，需全部按新版要求執(zhí)行。
主要功能和更新
● IT 和 OT 可用性： ISA 6.0 更加關(guān)注 IT 和 OT 系統(tǒng)在汽車制造中的關(guān)鍵作用，因此更加重視確保其可用性。新標(biāo)準(zhǔn)提供了全面的指南和要求，以確保這些系統(tǒng)的穩(wěn)健性和可靠性，降低生產(chǎn)過程中斷的風(fēng)險(xiǎn)。
● 領(lǐng)先的語言和翻譯：為了促進(jìn)更好的全球合作和理解，ISA 6.0 現(xiàn)在采用英語作為主導(dǎo)語言。這種標(biāo)準(zhǔn)化旨在促進(jìn)不同地區(qū)之間的溝通并確保清晰度。此外，還計(jì)劃提供標(biāo)準(zhǔn)的翻譯版本，以適應(yīng)不同的語言需求。
● 修訂后的數(shù)據(jù)保護(hù)目錄：ISA 6.0 全面修訂了數(shù)據(jù)保護(hù)目錄。這個(gè)全面的目錄涉及數(shù)據(jù)保護(hù)的各個(gè)方面，包括數(shù)據(jù)隱私、保密性、完整性和可用性。通過與現(xiàn)行數(shù)據(jù)保護(hù)法規(guī)和行業(yè)最佳實(shí)踐保持一致，修訂后的目錄為保護(hù)敏感信息設(shè)定了高標(biāo)準(zhǔn)。
● 與國際標(biāo)準(zhǔn)接軌： 為了統(tǒng)一實(shí)踐并加強(qiáng)整體安全措施，ISA 6.0 引用了 ISO/IEC 27001:2022 和 NIST 網(wǎng)絡(luò)安全框架 1.1 版等國際標(biāo)準(zhǔn)。這一調(diào)整可確保實(shí)施 TISAX® 的組織遵守全球公認(rèn)的做法，并隨時(shí)更新最新的安全協(xié)議。
● 強(qiáng)調(diào)持續(xù)改進(jìn)： ISA 6.0 強(qiáng)調(diào)持續(xù)改進(jìn)和維護(hù)信息與數(shù)據(jù)安全措施的重要性。我們鼓勵(lì)各組織定期評估和改進(jìn)其安全措施，以適應(yīng)不斷變化的威脅和技術(shù)進(jìn)步，確保積極穩(wěn)健的安全態(tài)勢。
可用性和保密性
標(biāo)簽可用性
−對于“高可用性”和“非常高可用性”標(biāo)簽，生產(chǎn)和其他領(lǐng)域的IT和運(yùn)營技術(shù)(OT)系統(tǒng)成為關(guān)注的焦點(diǎn)
−在生產(chǎn)中，這些是所謂的工業(yè)自動化控制系統(tǒng)(IACS)及其網(wǎng)絡(luò)
−因此，進(jìn)入審計(jì)范圍的系統(tǒng)以前并不是TISAX審計(jì)的主要重點(diǎn)
−ISA目錄6.0版本基于ISO 62443標(biāo)準(zhǔn)的核心方面。OT系統(tǒng)對于在供應(yīng)鏈中被認(rèn)為非常重要的供應(yīng)商至關(guān)重要，因此他們必須提供與其重要性(高或非常高)相對應(yīng)的可用性標(biāo)簽。
標(biāo)簽保密
−是標(biāo)簽信息安全的后續(xù)內(nèi)容
−商業(yè)秘密通常在標(biāo)簽可用性高或非常高的環(huán)境之外共享
−高度嚴(yán)格的標(biāo)簽保密性有助于在這些環(huán)境中保護(hù)商業(yè)秘密
−在ISA目錄6.0中，強(qiáng)制性保密措施用(C)標(biāo)記。
−這樣，保證生產(chǎn)正常運(yùn)行的要求就可以針對生產(chǎn)部件的供應(yīng)商，保護(hù)商業(yè)秘密的要求就可以針對處理商業(yè)秘密的公司。將信息標(biāo)簽劃分為機(jī)密性和可用性正是為了達(dá)到這個(gè)目的。
−現(xiàn)有標(biāo)簽信息安全性非常高，轉(zhuǎn)換為標(biāo)簽機(jī)密性嚴(yán)格和標(biāo)簽可用性非常高。
過渡和生效日期
TISAX® 中 ISA 6.0 的生效日期為 2024 年 4 月 1 日。為確保平穩(wěn)過渡，以下規(guī)則適用：
●根據(jù)舊標(biāo)準(zhǔn)進(jìn)行的評估仍然有效。
●如果 TISAX® 標(biāo)簽未過期，則無需重新評估。
●在 2024 年 3 月 31 日之前訂購的新 TISAX® 評估程序?qū)⑹褂?ISA 5.1 版。
●自 2024 年 4 月 1 日起訂購的新 TISAX® 評估程序?qū)⑹褂?ISA 6.0 版。
●與現(xiàn)有評估相關(guān)的評估活動，如糾正行動計(jì)劃評估、后續(xù)行動或范圍擴(kuò)展，將使用與原始評估相同的版本進(jìn)行。
ISA 6.0 的發(fā)布標(biāo)志著 TISAX® 標(biāo)準(zhǔn)的一個(gè)重要里程碑，加強(qiáng)了汽車行業(yè)對信息安全的承諾。通過采用最新的標(biāo)準(zhǔn)和實(shí)踐，企業(yè)可以增強(qiáng)抵御網(wǎng)絡(luò)威脅的能力，確保敏感信息得到保護(hù)。ISA 6.0 注重 IT 和 OT 可用性、實(shí)施指導(dǎo)、修訂數(shù)據(jù)保護(hù)目錄、與國際標(biāo)準(zhǔn)接軌，并強(qiáng)調(diào)持續(xù)改進(jìn)，為建立更安全的汽車生態(tài)系統(tǒng)鋪平了道路。
中企檢測認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢，檢驗(yàn)檢測、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺。中企檢測認(rèn)證網(wǎng)為檢測行業(yè)相關(guān)檢驗(yàn)、檢測、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商，法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個(gè)問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測、認(rèn)證、商標(biāo)、專利、知識產(chǎn)權(quán)、版權(quán)法律法規(guī)知識資訊，包括商標(biāo)注冊、食品檢測、第三方檢測機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測、環(huán)境檢測、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請、知識產(chǎn)權(quán)、檢測法、認(rèn)證標(biāo)準(zhǔn)等信息，中企檢測認(rèn)證網(wǎng)為檢測認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測、認(rèn)證、知識產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局
免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請跟我們聯(lián)系刪除并致歉！
