標誌_Afnor百年紀念_RVB_白色

TISAX®,專門針對汽車業的網路安全評估

臉書
電子郵件
推特
LinkedIn
農業食品專業知識

談到 汽車網路安全,我們正邁向更高的層次。在競爭特別激烈的環境中,處於創新的最尖端,汽車業巨擘逐漸意識到流程與交換數位化所帶來的駭客入侵與洩密風險。當原型由分包商製造時,如何保護原型的圖紙?如何確保儲存在國外伺服器上的機密圖紙的安全性?如何防範可能會在黑暗網路中散播革命性未來引擎秘密的勒索軟體?發生重大危機時,如何確保業務的連續性?

受到ISO/IEC 27001 的啟發,TISAX® 標準 為這些影響整個汽車產業的新問題提供了答案。AFNOR 團體現已獲得 ENX(擁有該標準的協會)的認可, 可評估該產業業者的實務與資訊系統。

Tisax®,專門針對汽車產業的網路安全評估

TISAX® 評估:針對特定產業的ISO/IEC 27001版本

由德國汽車產業發起,包括知名的 VDA(Verband der Automobilindustrie),TISAX® (Trusted Information Security Assessment Exchange) 專案於 2017 年開始進行。此私有標準的目的是將資訊系統安全管理的自願性國際標準 ISO/IEC 27001 的要求適用於汽車產業。AFNOR Certification 數位信心產品經理 Thomas Sanjullian 指出:「這個行業的特點是競爭激烈、競爭創新,而且存在間諜活動的真正風險,再加上大量的分包商。TISAX®評估的目的在於確保所有參與者都能遵守嚴格的網路安全規則。

TISAX®的要求依據所進行的評估等級而有所不同,其中有三種:自我評估、由 第三方評估人員 進行遠端稽核 ,以及最後的 深入現場稽核,為期數天。

Thomas Sanjullian 表示:「TISAX®已不再是一種選擇 。製造商已經在招標時加入這項要求。為了能夠回應並收到製造商的資料,他們必須提供其水準的證明。 自 2023 年 9 月起,AFNOR 集團已被認可進行這項評估。目前,稽核人員正在接受訓練,以便能夠從 2024 年初開始進行首次稽核。

> 有興趣了解更多關於 TISAX® ?
觀看資訊網路研討會重播 (英語)
隱私權保護與尊重 為審核您以專業人士身分向 AFNOR 集團提出的申請,必須處理您的個人資料。如有需要,這些資料亦可能用於寄送商業資訊。 根據現行歐盟法規,您對自身資料享有查閱、更正、刪除、撤回同意、限制處理、反對處理及資料可攜權。 您可透過聯繫 AFNOR 資料保護官(DPO)行使上述權利。 法語使用者:請點擊此處。 英語使用者:請點擊此處。 有關您資料之使用及權利行使的所有詳細資訊,均載於 AFNOR 集團之《個人資料與隱私權保護政策》。 請點擊此處查閱。
=

同時ISO/IEC 27001旗艦標準,為部署 穩健有效的資訊管理系統提供指引,正受到前所未有的歡迎。兩年內獲得驗證的人數幾乎增加了一倍,ISO/IEC 27001 在全球的崛起也得到了證實,全球已有近 100,000 個地點獲得驗證。就國家而言,前三名分別是中國、日本和英國。強勁成長的主要原因是資料保護問題所扮演的核心角色。AFNOR Certification 的 ISO 27001 經理 Brice Gilbert 解釋說:「ISO 27001涉及資訊系統的安全性,同時涵蓋數位和紙本資料。幾年前,有 62% 的公司自願採用此標準。但隨著法規的收緊,大多數公司現在都承諾遵守法規,並能繼續回應招標要求」。不出所料,在 ISO 調查中,使用 ISO/IEC 27001 驗證最多的商業領域是資訊科技。

"製造商,尤其是航太產業,非常清楚其中的利害關係。黑客入侵、資料外洩或贖金要求,都會危及公司的存亡。Brice Gilbert 表示:「AFNOR 正在提出一項多階段策略,從免費的自我評估開始,無論您從事哪個產業,都可以開始進行評估。在 2017 年 5 月推出第一版的五年後,2022 年將出版更新版標準,其中包含雲端等新方面,透過我們的國際網路,可取得認可的驗證。

瞭解更多

最新消息
來自國際網路

農業食品專業知識
台灣

憑藉百年積澱引領全球信任建構——法國標準化協會(AFNOR)圓滿承辦2026年國際標準化組織(ISO)年度大會

9月28日至10月2日,由法國標準化協會(AFNOR)主辦的2026年國際標準化組織(ISO)年度大會於法國巴黎圓滿召開。 值此AFNOR迎來百年華誕之際,來自全球一百七十多個國家和地區的標準化機構代表、政策制定者、行業專家及產業界代表齊聚巴黎,共同探討國際標準在應對全球共性挑戰中的關鍵作用。 本屆大會的主題為「在變化的世界中建立信任(Building trust in a changing world)」。議程圍繞「人與地球」、「新興科技與人工智慧」、「貿易與發展」三大方向。大會首日發布了ISO/UNDP 53001:2026《聯合國永續發展目標管理體系—要求》,協助組織將永續發展目標從承諾轉化為可管理、實施及衡量的行動。 大會亦舉辦了新版ISO 9001品質管理系統標準專題研討會,針對品質管理如何協助組織將信任轉化為策略優勢進行了討論。 本屆大會聽取了ISO秘書長的工作報告,重點審議了《ISO 2030戰略》的實施情況、標準數位轉型、商業政策、2027—2029屆治理官員選舉及2027年度財務預算等重大治理事項,並公佈了2026年度勞倫斯·艾徹領導獎的獲獎結果。 在百年的發展歷程中,AFNOR始終是全球標準化治理的深度參與者與核心推動者。會議期間,由AFNOR提議並經ISO成員批准,ISO正式發布了全球標準領域應對氣候變遷的《巴黎聲明》,呼籲各成員國依托國際標準強化氣候適應能力與發展韌性,推動全球永續發展目標落地。

閱讀更多 "
台灣

「法標國際認證」完成對「台塑生醫」ISO 14064-1 溫室氣體盤點的核證

「法標國際認證」近日宣布,「台塑生醫」已成功通過ISO 14064-1:2018溫室氣體盤查驗證,並於近日舉行了頒證儀式。此項驗證結果確認該公司之溫室氣體排放數據與管理制度符合國際標準要求。 「法標國際認證」作為國際認可的第三方查證機構,本次查證依據ISO 14064-1標準,對「台塑生醫」的組織邊界設定、排放源鑑別、數據蒐集與計算流程進行獨立評估。查證過程確認該公司已建立系統化的碳管理基礎,其盤查結果具備完整性與可靠性,可作為後續制定減碳路徑的依據。 「台塑生醫」為推動永續發展,除完成溫室氣體盤查外,更將循環經濟理念落實於產品瓶身回收機制,使資源重新進入循環體系,從源頭減少資源消耗與碳排放。該公司透過系統化管理,展現從碳盤查、減碳行動到資源循環的具體作為。 「法標國際認證」專業查證團隊指出,企業通過溫室氣體盤查查證,代表其已建立可信的碳管理機制,能以科學數據檢視營運之環境績效。「台塑生醫」建立符合國際標準之管理系統,為台灣生技產業之淨零轉型樹立重要實踐案例。 「法標國際認證」長期提供溫室氣體盤查驗證服務,協助各產業建立可信的環境績效數據。未來將持續透過專業驗證,促進台灣產業落實低碳永續目標。

閱讀更多 "
台灣旗幟
台灣

「法標國際認證」完成「新光醫院」ISO 14067產品查證

「已成功通過ISO 14067:2018產品碳足跡查證,查證範圍涵蓋健檢中心之無痛腸胃鏡、MRI、CTA、PET,以及血液透析、腹膜透析等六項醫療服務。此項查證確認該院醫療服務之碳排放數據與管理制度符合國際標準要求。14067 學位,對醫療服務獨立查證範圍涵蓋高階影像設備能源使用、RO逆滲透水處理、醫療耗材及病患交通等生命週一致性與完整性。 「新光醫院」將碳足跡管理導入醫療服務現場,穿透系統化盤查清各項服務之碳排放熱點,為後續減碳提供措施科學依據。此項查證試辦醫療機構將環境績效納入服務管理系統之具體作為。 「法標國際認證」專業查證團隊指出,醫療服務透過產品碳足跡查證,代表「新光醫院」已建立了可量化、可檢視之碳管理基礎。 「新光醫院」建立了符合國際標準之管理,為台灣醫療產業的淨零轉型建立了重要實踐案例。 「法標國際認證」長期提供產品碳足跡查證服務,協助各產業建立可信賴之環境促進醫療及相關產業落實低碳永續目標。

閱讀更多 "
回頂端