通过TISAX模式加强汽车产业链信息安全的途径分析

作     者：刘海 韦斌生 Liu Hai;Wei Binsheng

作者机构：德凯质量认证(上海)有限公司上海200436 杭州德凯认证有限公司浙江杭州310052 

出 版 物：《工业信息安全》 (Industry Information Security)

年 卷 期：2024年第2期

页      码：71-80页

摘      要：汽车产业链上的各级厂商通常需要与世界各地的客户或下级供应商频繁交换与产品设计、技术研究项目或商业计划有关的商业敏感和机密信息,因而沿产业链传递的信息安全对于各级厂商非常重要。本文通过考察现有的汽车产品开发模式和方法,分析了汽车产业链内生产厂商信息安全的特征和保障内容,总结了在汽车产业链上保障信息安全的特殊需求。依据可信信息安全评估交换(TISAX)机制及其所依赖的信息安全评估准则(ISA),本文描述了一种加强汽车产业链全链条信息安全的实现途径,说明了如何利用TISAX模式为汽车产业链上的各级厂商提供一种通用的信息安全要求的传递机制。

主 题 词：可信信息安全 评估交换 汽车产业链 管理体系 

学科分类：0202[经济学-财政学类] 02[经济学] 020205[020205] 08[工学] 0839[0839] 081201[081201] 0812[工学-测绘类] 

馆 藏 号：203128161...