国内首家TISAX认证案例始末

关于 TISAX

2018年5月25日欧盟发布《一般数据保护条例》（以下简称GDPR）。 对违反该条例的企业，最高处罚其全球销售额的4%。 在这样的背景下，德国汽车工业联合会(VDA)联合ENX推出了得到大部 分成员组织认可的信息安全评估流程，

并将据此得到的审核结果放在一 个可供信息交换的可信平台(TISAX)上，以替代之前各整车厂的频繁审 核，供各需求方进行经授权的查询。 TISAX推出已经有差不多1年的时间，德国大众，宝马，保时捷总公司 都在不遗余力的要求供应商获得TISAX认证，拿到Participant-ID，以 便于信息数据的交换。 TISAX将成为汽车行业供应链企业新的行业准入门槛。

关于 梵禅科技

上海梵禅信息技术有限公司致力于为企业提供一体化网络安全服务提供商。是领先的IT价值创造整合商。凭借完 备的资质、专业的技术水平、优秀的销售服务团队和丰富的系统实施经验，为政府、事业单位、金融、证券、基 金及企业提供IT整体解决方案及一揽子技术服务，不断为客户创造更高的价值。

六丰机械

昆山六丰机械工业有限公司由台湾六和集团和日本丰田集团共同投资兴建，于1992年设立， 六丰机械主要产品为铝合金车轮、E-SAVER节电装置、转向机壳体及铝压铸产品等，现有员工近2000人。

梵禅科技参与辅导前

德国大众对其数据“断供”

六丰自主联系邀请欧洲TUV裸审

审核员现场开具32项不符合项

公司准备安排IT经理脱产德国专门进修TISAX

IT经理受不了压力准备辞职

不符合情况 

32项不符合涉及安全策略、人员安全、物理安全、主机安全、访问控制、信息分级、数据保护等方方面 面。

梵禅进驻整改计划

建立安全制度体系

建立安全技术体系

物理安全区域改造

布置门禁21套，外围监控25只，周界红外警报17个防区，并与当地110联动。

安全技术体系改造

运行记录留档

TISAX认证的收益

1.避免了不同客户的不同类型的要求，通过认证可以免检查3年。

2.昆山六丰参与墨西哥大众总额3亿元项目的竞标，最后因为比其他 供应商更早获得认证而中标

3. TISAX成为昆山六丰未来的竞标壁垒

4.TISAX提升了企业总体的信息安全防护能力，董事长因此认识到信 息网络保护在下一代车联网领域业务拓展中的重要作用