TISAX 参与者手册-Ver2.3（中文版）

欢迎了解 TISAX（Trusted Information Security Assessment Exchange，即“可信信息安全评估交换”）认证体系。 您的某个合作伙伴可能要求您证明，您的信息安全管理体系符合“VDA ISA（德国汽车工业协会信息安全评估标准）”特定等级 的要求，并且您亦希望了解如何达到这一要求。 本手册的目的，便是要帮助您满足合作伙伴的要求，甚至是在合作伙伴提出此类要求之前，即可做好万全的应对准备。 本手册介绍了您需要采取的相关步骤，来确保顺利完成 TISAX 评估流程，并与合作伙伴共享评估结果。 建立并维持一套“信息安全管理体系（ISMS）”本身已是一项繁杂的工作，而向您的合作伙伴证明，自己的信息安全管理体系能够 胜任工作要求，更是繁上加繁。本手册并不会帮助您管理自己的信息安全体系，而是旨在尽可能减少相关的工作量，从而方便您 向合作伙伴证明自己的工作成效。