2023年6月,公司順利通過TISAX(Trusted Information Security Assessment Exchange,可信信息安全評估交換機制)嚴格審核,正式獲得TISAX [AL3] 等級信息安全標簽。這標志著公司的信息安全管理體系已達到歐洲汽車行業(yè)最高標準,成為獲得全球主流汽車制造商認可的合格供應商。
TISAX是由德國汽車工業(yè)協會(VDA)與歐洲網絡交換協會(ENX)聯合推出的汽車行業(yè)專用信息安全評估與交換機制,被業(yè)界譽為進入德系及全球汽車供應鏈的"網絡安全準入證"。該認證基于VDA信息安全評估(ISA)目錄,覆蓋信息安全、數據保護、原型保護等核心領域,評估結果可在ENX平臺實現全球互認,有效避免供應商重復接受不同主機廠的多輪審核。
本次認證由BV執(zhí)行,審核范圍涵蓋信息收集、存儲、處理全流程,以及IT系統、工作設備、數據中心、研發(fā)生產區(qū)域和相關承包商管理。經過2天的現場嚴格評估,公司在組織架構安全、人員安全管理、訪問控制、物理環(huán)境安全、通信與網絡安全等維度均達到TISAX [AL3] 等級的嚴苛要求。
獲得TISAX標簽不僅是公司信息安全能力建設的重要里程碑,更為公司深度布局全球汽車供應鏈奠定了關鍵資質基礎。隨著智能網聯汽車時代的加速到來,信息安全已成為車企選擇供應商的核心準入門檻。大眾、寶馬、奔馳等歐洲主流主機廠均已將TISAX認證作為供應商合作的強制性前置條件。
公司始終將信息安全視為企業(yè)發(fā)展的生命線。在認證準備階段,公司成立了專項項目組,系統性修訂了信息安全體系文件,完善了控制點,建立了覆蓋全業(yè)務鏈條的信息安全管理體系。此次通過TISAX認證,充分證明了公司具備處理高度機密數據、確保客戶信息資產可用性與完整性的核心能力。
未來,公司將以TISAX認證為新起點,持續(xù)強化信息安全治理體系建設,通過常態(tài)化合規(guī)審核、全員安全意識培訓、安全技術迭代升級等舉措,為全球客戶提供更安全、更可靠的產品與服務,共同推動汽車行業(yè)信息安全生態(tài)的可持續(xù)發(fā)展。