如何快速掌握VDA-ISA 5.0.1新增项

来源：    发布日期：2020.08.31   点击量：

上期内容给大家介绍了TISAX，并梳理了VDA-ISA 5.0.1最新版本的变化，本期内容将就VDA-ISA 5.0.1中新增的控制项，教大家如何在自评估的过程中满足要求。

一、员工资质

控制项 2.1.1：在何种程度上确保员工适合从事敏感的工作领域？

目的：称职，可靠和值得信赖的员工是组织内部信息安全的关键，因此，在适当范围内检查潜在员工（例如应聘者）的适合性很重要。

针对此控制项，安言建议采取以下方法：

二、远程办公

控制项 2.1.4：远程办公受到何种程度的监管？

目的：在特别定义的安全区域外进行工作（远程工作）会产生特殊的风险，需要采取相应的防护措施。

针对此控制项，安言建议采取以下方法：

三、识别工具的处理

控制项 4.1.1：识别工具使用的管理程度？

目的：为了检查物理访问和电子访问的授权，通常使用诸如密钥，视觉ID或加密令牌的标识手段。适当地使用了这种识别工具后，安全功能才是可靠的。

针对此控制项，安言建议采取以下方法：

汽车行业的特点是广泛的国际合作和跨公司的业务流程，供应链上任何一家企业的信息安全都不可能独善其身，这就要求所有相关方确保可信的信息安全保护水平。安言咨询具有丰富的TISAX体系建设咨询经验，能够使客户满足外部需求方的直接要求，获得行业内的相互认可。

更多相关业务内容，请持续关注安言咨询微信公众号。

电话：021-62101209

邮箱：mkt@aryasec.com

相关新闻：