Afnor百年纪念标志_RVB_白色

TISAX®,专门针对汽车行业的网络安全评估

在 Facebook 上
电子邮件
推特
LinkedIn
农业食品专业知识

汽车网络安全方面,我们正在更上一层楼。在竞争尤为激烈的环境中,处于创新前沿的汽车巨头们开始意识到流程和交流数字化带来的黑客攻击和泄密风险。当原型车由分包商制造时,如何保护原型车的图纸?如何确保存储在国外服务器上的机密图纸的安全?如何防止勒索软件在暗网上传播革命性未来引擎的秘密?发生重大危机时,如何确保业务连续性?

ISO/IEC 27001 标准启发,TISAX® 标准 为这些困扰整个汽车行业的新问题提供了答案。AFNOR 集团现已获得 ENX(拥有该标准的协会)的认可 ,可对汽车行业的实践和信息系统进行评估。

Tisax®,汽车行业专用网络安全评估工具

TISAX® 评估:针对特定行业的ISO/IEC 27001版本

由德国汽车行业(包括著名的 VDA(Verband der Automobilindustrie))发起的TISAX® (可信信息安全评估交换)项目于 2017 年启动。这一私有标准旨在将信息系统安全管理的自愿性国际标准 ISO/IEC 27001 的要求适用于汽车行业。AFNOR Certification 的数字信心产品经理 Thomas Sanjullian 指出:"汽车行业竞争激烈、竞相创新,存在真正的间谍风险,而大量的分包商又加剧了这种风险TISAX®评估的目的是确保所有参与方遵守严格的网络安全规则。

数据登记、管理、业务连续性计划、员工意识和培训等。TISAX®的要求根据所进行评估的级别而有所不同,其中有三个级别:自我评估、由 第三方评估员进行 远程审核 ,以及最后 为期数天的现场深入审核。

Thomas Sanjullian 说:"TISAX®不再是一种选择 。制造商已经将这一要求纳入招标书中。要想从制造商那里得到答复和数据,他们必须提供其水平的证明。 自 2023 年 9 月起,AFNOR 集团被认可开展此项评估。审核员目前正在接受培训,以便从 2024 年初开始进行首次审核。

> 有兴趣了解更多有关 TISAX® ?
观看信息网络研讨会重播 (英语)
隐私保护与尊重 为处理您以专业人士身份向AFNOR集团提交的申请,必须对您的个人数据进行处理。如有必要,这些数据也可能用于发送商业信息。 根据现行欧洲法规,您对您的数据享有访问权、更正权、删除权、撤回同意权、限制处理权、反对处理权以及数据可携权。 您可通过向AFNOR数据保护官(DPO)发送邮件行使上述权利。 法语用户:请点击此处。 英语用户:请点击此处。 有关数据使用及权利行使的详细信息,请参阅AFNOR集团《个人数据与隐私保护章程》。 请点击此处查阅。
=

同时ISO/IEC 27001这一旗舰标准为部署 稳健有效的信息管理系统提供了指导方针,受到了前所未有的欢迎。两年内,通过认证的人数几乎翻了一番,ISO/IEC 27001 在全球范围内的崛起也得到了证实,全球已有近 100,000 个站点通过了认证。就国家而言,前三名分别是中国、日本和英国。这一强劲增长的主要原因是数据保护问题发挥了核心作用。AFNOR Certification 的 ISO 27001 经理 Brice Gilbert 解释说:"ISO 27001涉及信息系统的安全,包括数字数据和纸质数据几年前,62% 的公司是自愿采用这一标准的。但随着监管环境的收紧,大多数公司现在都承诺遵守该标准,以便能够继续响应招标要求"。在 ISO 调查中,使用 ISO/IEC 27001 认证最多的企业部门是信息技术部门,这一点并不奇怪。

"制造商,尤其是航空航天业的制造商,非常清楚其中的利害关系。黑客攻击、数据泄露或赎金要求,都会危及公司的存亡。布里斯-吉尔伯特说:"AFNOR提出了一项多阶段战略,首先是免费的自我评估,无论您从事什么行业,都可以开始行动。在 2017 年 5 月发布第一版标准五年后,我们将于 2022 年发布更新版标准,其中包括云计算等新内容。

了解更多信息

来自国际网络的最新消息

农业食品专业知识
ISO 14067 台湾
台湾

「法标国际认证」完成对「双和医院」麻醉科ISO 14067产品碳足迹的核查

「法標國際認證」近日宣布,「雙和醫院」麻醉科已完成國內首例「依麻醉方式分類」之ISO 14067:2018產品碳足跡查證,並取得查證聲明書。此項查證結果確認該院在手術麻醉服務之碳足跡管理上,已建立符合國際標準之制度。 作为国际认可的第三方核证机构,「法标国际认证」本次依据ISO 14067标准,对「双和医院」麻醉科的插管麻醉、静脉麻醉、面罩麻醉及脊髓麻醉等四类麻醉方式的碳足迹进行了独立评估。核证过程确认其数据收集、排放计算及管理程序符合国际标准要求。 核查结果显示,无论采用何种麻醉方式,超过八成的碳排放均集中于手术麻醉执行阶段,主要来源为能源使用与设备运行。手术室向来是医院资源消耗最密集的单位,其碳排放约占全院的四分之一。此次核查成果为后续精准锁定减碳目标、优化医疗流程提供了科学依据。 「法标国际认证」专业核查团队指出,医疗机构将碳足迹盘查细化至临床作业分类,标志着其可持续管理已深植于日常运营流程。「双和医院」完成此次核查,展现了医疗产业在净零转型道路上的具体进展。 “法标国际认证”长期提供产品碳足迹核证服务,协助各行业建立可信的环境绩效数据。未来将持续通过专业核证,推动台湾医疗及相关产业落实可持续治理目标。

更多信息
台湾 ISO 14067
台湾

「法标国际认证」完成对「亚东医院」SBRT服务的ISO 14067产品碳足迹核证

「法標國際認證」近日宣布,「亞東醫院」放射腫瘤科已完成針對「乳癌」與「攝護腺癌」立體定位放射治療(SBRT)服務的ISO 14067:2018產品碳足跡查證,並正式獲頒查證聲明書。此項查證結果確認其碳足跡數據與管理制度符合國際標準要求。 作为国际认可的第三方核证机构,「法标国际认证」本次依据ISO 14067标准,对「亚东医院」SBRT服务的碳足迹范围界定、数据收集、计算方法及排放系数选用进行了独立评估。核证过程确认该服务的碳排放数据具备完整性、一致性与透明度,可作为后续减碳管理的依据。 「亚东医院」引进的SBRT技术,将传统放射治疗动辄20至39次的疗程,大幅缩短至5次即可完成。核证结果显示,通过优化电力使用、减少医疗耗材及缩减废弃物,整体碳排放量较传统疗程降低约60%。这一成果同时减轻了患者往返医院的交通负担与时间成本。 「法标国际认证」专业核查团队指出,医疗服务通过产品碳足迹核查,意味着该机构已将环境绩效纳入服务质量管理体系。「亚东医院」建立符合国际标准的碳足迹管理体系,为台湾医疗产业的低碳转型树立了重要的实践范例。 “法标国际认证”长期提供产品碳足迹核证服务,协助各行业建立可信的环境绩效数据。未来将持续通过专业核证,推动医疗及相关产业落实可持续发展转型目标。

更多信息
台湾

“法标国际认证”完成对“升捷建设”ISO 14064-1温室气体清单的核查

「法标国际认证」近日宣布,「昇捷建设股份有限公司」已成功通过ISO 14064-1:2018温室气体核查的第三方核证。此次核证结果确认该公司的温室气体排放数据与管理制度符合国际标准要求,展现了其将可持续发展理念制度化的具体成果。 作为国际认可的第三方核证机构,「法标国际认证」本次依据ISO 14064-1标准,对「昇捷建设」的组织边界设定、排放源识别、数据收集与计算流程进行了独立评估。核证过程确认该公司已建立系统化的碳管理基础,其核查结果具有可靠性,可作为后续制定减碳策略的依据。 “昇捷建设”作为桃园地区的建筑企业,在未受法规强制要求的情况下主动引入ISO 14064-1核查,并发布了可持续发展报告。该公司除在环境层面推广低碳建材与节能设计外,也在社会层面长期推行“社区巡回健康检查”机制,协助已交付社区维护建筑质量,展现了其对住户关系及建筑全生命周期管理的重视。 「法标国际认证」的专业核查团队指出,企业自愿引入温室气体核查,表明其已将碳管理视为组织治理的必要环节。「昇捷建设」建立符合国际标准的管理体系,为台湾建筑产业的可持续发展树立了重要的实践范例。 「法标国际认证」长期提供温室气体核查服务,协助各行业建立可信的环境绩效数据。未来将持续通过专业核查,推动台湾企业落实永续治理目标。

更多信息
ISO 14001-1 培训
意大利

ISO 14001:2026 – 环境管理体系更新

新版ISO 14001:2026标准引入了重要变革,旨在应对当前环境领域的各项挑战:气候变化、资源管理、全生命周期方法,以及将可持续发展更深入地融入企业战略。为了

更多信息
返回顶部