TISAX® 全面解读

DQS 专业解读｜独立认证机构视角

TISAX®（Trusted Information Security Assessment Exchange，可信信息安全评估交换机制）是汽车行业广泛采用的信息安全评估机制，旨在评估汽车制造商、供应商及服务提供商安全处理机密信息的能力，包括保障产品和服务的可用性、保护涉密原型车，以及确保个人数据得到妥善保护。TISAX® 的适用范围覆盖整个汽车供应链，包括汽车制造商（OEM）、一级及二级供应商、工程技术服务商、IT 与软件服务商、物流企业及汽车售后服务机构等。

通过 TISAX® 评估，企业可证明其已建立并有效实施符合要求的信息安全管理能力。评估通过后，相关评估场所将获得相应的 TISAX® 标签。与传统认证体系不同，TISAX® 不颁发认证证书，而是采用评估标签机制。评估由经 ENX 协会批准的评估服务提供方实施，评估结果及相应标签可通过 ENX 门户网站与汽车行业生态系统中的其他参与方共享。

TISAX® 标签用于明确企业需要满足的 VDA 信息安全评估（ISA）目录要求。在供应商管理中，企业可根据不同供应商的实际情况，确定其所需满足的 TISAX® 标签组合。具体要求可结合供应商的职责范围、所提供的服务，以及其接触或管理的信息和原型资产等因素进行设定。这种机制有助于企业实施基于风险的供应商管理，根据各供应商的业务角色、职责及所涉及的信息资产，合理确定相应的 TISAX® 评估要求。

信息安全评估目录（ISA）

自 2027 年起，德国汽车工业协会（VDA）将对信息安全评估（ISA）目录实施年度版本更新机制。新版目录计划于每年年中发布，并自次年年初起正式生效，成为现行评估版本。

自每年 1 月起，新启动的评估项目须依据最新版本的 ISA 目录开展。对于已按照上一版本 ISA 目录完成订单的评估项目，可在规定的过渡期内继续实施，但评估启动会议须最迟于当年 3 月 31 日前举行。

年度更新机制有助于汽车行业及时、灵活地应对不断演变的网络安全威胁。随着人工智能技术加速发展，新技术应用不断涌现，网络攻击手段日趋复杂，相关信息安全风险也随之变化。通过定期更新 ISA 目录，评估要求能够更及时地反映行业面临的安全挑战。

TISAX® 核心信息概览

TISAX® 的背景与发展动因

汽车信息安全和原型保护

汽车供应链涉及大量敏感信息的跨组织传递与共享，包括技术数据、商业信息及个人数据。原型车、设计资料、供应链共享的技术文件以及客户个人数据的保护，始终是汽车行业信息安全管理的重要议题。为满足行业对统一信息安全评估机制的需求，TISAX® 在德国汽车工业协会（VDA）早期相关举措的基础上逐步发展形成，旨在建立汽车制造商与供应商共同认可的评估机制，减少重复开展的双边审核，提升供应链信息安全评估的一致性与效率。随着网络安全威胁持续演变，法规要求与行业预期不断提高，VDA 也持续修订信息安全评估（ISA）目录，使评估要求能够更好地应对不断变化的信息安全风险。

在供应链中的作用

在汽车供应链中，信息保护不仅涉及信息的保密性，还包括产品与服务的可用性。将可用性纳入核心保护目标，体现了不同供应商在业务职能、职责范围及供应链中的作用存在差异。TISAX® 标签体系针对高保护级别（High）和极高保护级别（Very High），分别设置与信息保密性和可用性相关的评估标签。借助这一机制，客户可以结合供应商的具体业务角色，以及其在信息保密和产品与服务可用性方面承担的要求，更有针对性地确定评估要求，并评价供应商相应的保障能力。

通过 ENX 门户实现评估结果共享与互认

TISAX® 采用评估结果共享与互认机制。企业完成一次评估后，即可按照 TISAX® 相关规则，通过 ENX 门户向参与该机制的汽车行业客户共享评估结果，避免针对不同客户重复开展评估。这一机制有助于提高供应链信息安全评估的效率，并为汽车制造商（OEM）及一级供应商（Tier 1）的采购和信息安全部门提供客观的评估依据，支持其在供应商筛选与准入决策中评估供应商的信息安全保障能力。

信息安全（ISA模块）

信息安全评估目录涵盖组织管理和技术层面的安全控制要求，其框架与 ISO/IEC 27001 的相关理念相衔接，涉及以下主要领域：信息安全方针、信息安全组织、人力资源安全、资产管理、访问控制、密码技术、物理与环境安全、运行安全、通信安全、系统获取、供应商关系管理、信息安全事件管理、业务连续性管理及合规性管理。

原型保护（ISA模块）

原型保护评估目录针对实体原型、测试车辆、开发阶段的零部件及其他相关敏感资产，明确了相应的安全控制要求，涵盖场所安全、运输过程中的防护、公共道路测试以及展览展示期间的保护措施等。原型保护是 TISAX® 区别于通用信息安全评估机制的重要特征，体现了该机制对汽车行业特有信息与实物资产保护需求的针对性。

数据保护（ISA模块）

数据保护评估目录包含 12 项控制要求，旨在满足《通用数据保护条例》（GDPR）等法规对个人数据保护的相关要求，涵盖个人数据处理活动记录、数据主体权利保障、个人数据泄露事件处置、数据处理者管理及个人数据跨境传输等内容。

评估级别和保护需求

TISAX® 设有三个评估等级：AL 1（自我评估，评估范围有限）、AL 2（远程评估）和 AL 3（现场评估）。评估等级根据评估范围内的信息及资产保护需求确定，以匹配相应的安全要求。

TISAX® 的目标群体和应用领域

TISAX® 适用于汽车产业链中涉及受保护客户信息处理的各类组织，包括处理机密技术信息、商业信息、原型及个人数据的组织，以及需要按照汽车客户要求对特定信息实施受控管理的组织。典型参与方包括：汽车制造商（OEM）、一级零部件供应商、二级零部件及子零部件供应商、提供设计与验证服务的工程技术服务商、IT 服务提供商及软件供应商、承担汽车货物运输与仓储业务的物流服务商，以及汽车售后市场与维修服务企业。

汽车客户通常要求供应商持有有效的 TISAX® 标签，并将其作为承接涉及受保护信息的业务项目的前提条件。TISAX® 评估结果可为汽车客户的采购及信息安全部门提供供应商筛选与评估依据，同时为供应链各方提供统一的信息安全成熟度评价参考。

对于汽车行业以外的组织，通常可采用 ISO/IEC 27001 或其他适用于特定行业的信息安全管理评估机制。对于同时服务于汽车行业及其他领域客户的组织，往往需要同时维持 ISO/IEC 27001 认证和 TISAX® 标签。两者在底层安全控制要求方面存在较多重合。

TISAX®相关标准

ISO/IEC 27001（信息安全管理体系）

TISAX® 的 ISA 评估目录以 ISO/IEC 27001 的框架为基础，并参考其附录 A 中的控制措施，结合汽车行业的特定需求进行了调整。ISO/IEC 27001 是国际公认的信息安全管理体系标准，可用于开展第三方认证。TISAX® 与 ISO/IEC 27001 在管理框架和安全控制要求方面具有较高的关联性，但两者并不等同。通过 ISO/IEC 27001 认证并不意味着自动获得 TISAX® 标签。对于同时采用这两种机制的组织而言，ISO/IEC 27001 认证与 TISAX® 评估结果可形成互补，共同体现其信息安全管理水平。

ISO/IEC 27701（隐私信息管理体系）

ISO/IEC 27701 是 ISO/IEC 27001 的隐私信息管理体系扩展标准，其管理理念与 TISAX® 的 ISA 评估目录中的数据保护模块具有一定关联。不同之处在于，ISO/IEC 27701 是可用于认证的管理体系扩展标准，而非汽车行业专属的评估机制。对于业务涉及《通用数据保护条例》（GDPR）相关要求的组织，可根据实际需求结合采用 ISO/IEC 27701 与 TISAX®，分别满足隐私信息管理和汽车行业信息安全评估方面的要求。

IEC 62443-2-1（工业自动化和控制系统资产所有者的安全管理要求）

IEC 62443-2-1 规定了工业自动化和控制系统（IACS）网络安全管理体系的建立、实施与维护要求，涵盖安全治理、风险评估、资产管理、访问控制、安全事件响应、备份管理、变更管理、供应商管理及持续改进等内容。该标准旨在规范工业自动化和控制系统资产所有者的网络安全管理活动，确保其在运营技术（OT）环境的整个生命周期内，系统地识别、评估和管控网络安全风险。

ENX VCS（车辆网络安全方案）

ENX VCS 是由 ENX 协会运营的车辆网络安全评估方案，主要涉及联合国第 155 号法规（UN R155）规定的网络安全管理要求，以及汽车行业标准 ISO/SAE 21434 的相关要求。ENX VCS 与 TISAX® 同属 ENX 协会运营的行业方案，但两者的评估范围和目标各不相同。ENX VCS 聚焦车辆网络安全治理，并对供应商的网络安全管理体系进行评估，以支持车辆型式批准相关的符合性要求；TISAX® 则主要关注供应商场所内的信息安全管理。

与通用网络安全框架的区别

NIST 网络安全框架和美国网络安全成熟度模型认证（CMMC）同样涉及网络安全管理，但其适用范围和应用场景与 TISAX® 存在差异。例如，CMMC 主要适用于涉及美国国防部合同的相关组织，而 NIST 网络安全框架则为组织管理网络安全风险提供了通用框架。上述框架均未被正式认定为与 TISAX® 等效。对于汽车供应链中的信息安全评估，汽车客户通常仍以 TISAX® 标签作为重要依据，其他网络安全框架不能直接替代 TISAX® 评估。