TISAX

## ISO IEC 27001 信息安全管理体系 # ISO IEC 27001 信息安全管理体系 ISO/IEC 27001 是国际标准化组织（ISO）与国际电工委员会（IEC）联合发布的信息安全管理体系标准。现行版本为 **ISO/IEC 27001:2022**（替代 2013 版）。 | 项目 | 内容 | |------|------| | 标准名称 | 信息安全、网络安全和隐私保护 — 信息安全管理体系 — 要求 | | 国际标准 | ISO/IEC 27001:2022 | | 发布日期 | 2022-10 | | 替代标准 | ISO/IEC 27001:2013 | | 适用范围 | 任何规模、任何类型的组织 | ## 标准结构（10 个章节 + Annex A） | 章节 | 标题 | 说明 | |------|------|------| | 1-3 | 范围、引用、术语 | 基础章节 | | 4 | 组织环境 | 理解组织及其环境 | | 5 | 领导作用 | 领导承诺、信息安全方针 | | 6 | 策划 | 应对风险与机遇 | | 7 | 支持 | 资源、能力、意识、沟通 | | 8 | 运行 | 运行策划和控制 | | 9 | 绩效评价 | 监视测量、内部审核、管理评审 | | 10 | 改进 | 持续改进 | ## TISAX 可信信息安全评估交换 # TISAX 可信信息安全评估交换 TISAX（Trusted Information Security Assessment Exchange）是**德国汽车工业协会（VDA）**发起的信息安全评估交换机制，基于 **ISO 27001** 标准，专门针对**汽车行业供应链**的信息安全要求。 ### TISAX 评估目标 | 目标 | 说明 | |------|------| | **原型保护** | 防止新车原型被泄露或拍照 | | **数据保护** | 符合欧盟 GDPR 要求 | | **信息安全** | 保护企业机密信息和客户数据 | | **供应链安全** | 确保整个供应链的信息安全 | ### TISAX 评估级别 | 级别 | 名称 | 说明 | |------|------|------| | **AL1** | 低保护级别 | 基本信息安全要求 | | **AL2** | 中保护级别 | 常规保护需求 | | **AL3** | 高保护级别 | 最高保护需求（如：原型保护） | ### TISAX 与 ISO 27001 的关系 TISAX **基于 ISO 27001**，但增加了**汽车行业特殊要求**： - 原型保护（Prototype Protection） - 数据保护（Data Protection，GDPR） - 第三方连接安全（Third Party Connection） --- ## 服务范围 企航咨询提供从体系诊断到认证通过的全流程服务： - **现状诊断**：深入了解企业现状，识别与标准的差距 - **体系策划**：量身定制体系建设方案和时间计划 - **文件编写**：指导编写管理手册、程序文件和作业指导书 - **运行指导**：辅导体系有效运行和持续改进 - **内审培训**：培养企业内部审核员团队 - **模拟审核**：认证前模拟审核，确保万无一失 - **认证陪跑**：认证审核全程陪同，协助应对不符合项 ## 企航优势 - **19年行业经验**：2007年至今专注认证咨询与培训 - **3500+企业客户**：覆盖外资、国企、民营多类型企业 - **60+专职专家**：行业资深顾问团队，经验丰富 - **110+世界500强**：获得跨国企业认可 ## 联系方式 如需了解更多ISO27001&TISAX服务详情，欢迎拨打企航咨询热线：**400-668-0805**，或访问官网 www.isoqh.com 获取专属方案。

服务内容

• 体系现状诊断与差距分析
• 体系文件编写与优化指导
• 内部审核员培训
• 认证审核全程陪跑支持
• 认证后持续改进建议

适用对象

适用于各类制造业、服务业企业，尤其适合希望提升管理体系水平、增强市场竞争力的企业。