ENX VCS是一項(xiàng)標(biāo)準(zhǔn)化的全球認(rèn)證，旨在應(yīng)對(duì)汽車(chē)供應(yīng)鏈網(wǎng)絡(luò)安全挑戰(zhàn)。ENX VCS車(chē)輛網(wǎng)絡(luò)安全管理體系審核為汽車(chē)行業(yè)的供應(yīng)商提供了統(tǒng)一的道路車(chē)輛網(wǎng)絡(luò)安全標(biāo)準(zhǔn)。 ENX VCS是符合ISO/SAE 21434標(biāo)準(zhǔn)的車(chē)輛網(wǎng)絡(luò)安全通用標(biāo)準(zhǔn)認(rèn)證，并完全符合ISO/PAS 5112的實(shí)施建議。

業(yè)務(wù)背景

隨著汽車(chē)系統(tǒng)日益邁向數(shù)字化時(shí)代，確保網(wǎng)絡(luò)安全的重要性愈發(fā)凸顯，這不僅是維護(hù)產(chǎn)品質(zhì)量的必要之舉，更是贏得客戶(hù)信任的基石。

聯(lián)合國(guó)第155號(hào)法規(guī)（UNECE R-155）要求汽車(chē)制造商管理其車(chē)輛網(wǎng)絡(luò)安全管理體系（V-CSMS）與供應(yīng)商相關(guān)的車(chē)輛或車(chē)輛部件安全風(fēng)險(xiǎn)的依賴(lài)關(guān)系。對(duì)供應(yīng)商進(jìn)行V-CSMS審核可以幫助汽車(chē)制造商管理此類(lèi)依賴(lài)關(guān)系。

正因如此，ENX作為汽車(chē)行業(yè)先進(jìn)的信息安全倡議（可信信息安全評(píng)估交換 TISAX?）的推動(dòng)者，推出了一項(xiàng)新的全面網(wǎng)絡(luò)安全審核。

標(biāo)準(zhǔn)概述

ENX VCS是一項(xiàng)標(biāo)準(zhǔn)化的全球認(rèn)證，旨在應(yīng)對(duì)汽車(chē)供應(yīng)鏈網(wǎng)絡(luò)安全挑戰(zhàn)。VCS是Vehicle Cyber Security（車(chē)輛網(wǎng)絡(luò)安全）的縮寫(xiě)，它是ENX協(xié)會(huì)為汽車(chē)行業(yè)制定的道路車(chē)輛網(wǎng)絡(luò)安全認(rèn)證標(biāo)準(zhǔn)。ENX VCS車(chē)輛網(wǎng)絡(luò)安全管理體系（V-CSMS）審核為汽車(chē)行業(yè)的供應(yīng)商提供了統(tǒng)一的道路車(chē)輛網(wǎng)絡(luò)安全標(biāo)準(zhǔn)。

ENX VCS的適用對(duì)象

ENX VCS認(rèn)證表明：您的組織擁有一個(gè)CSMS（網(wǎng)絡(luò)安全管理體系），在車(chē)輛生命周期內(nèi)能夠?yàn)楫a(chǎn)品或解決方案提供一致、持續(xù)和高水平的網(wǎng)絡(luò)安全能力。ENX VCS適用于汽車(chē)產(chǎn)業(yè)鏈上任何涉及網(wǎng)絡(luò)安全活動(dòng)的企業(yè)，例如：智能駕駛解決方案提供商；智能硬件提供商；汽車(chē)軟件供應(yīng)商等等。

ENX VCS審核的主要優(yōu)勢(shì)

? 提供第三方V-CSMS認(rèn)證的通用標(biāo)準(zhǔn)，避免日益增多的不同OEM開(kāi)展的二方審核；

? 與TISAX所采用的ENX汽車(chē)合規(guī)、保障和風(fēng)險(xiǎn)服務(wù)（ACARs）框架保持一致；

? 采用TISAX核心機(jī)制，并與之有機(jī)結(jié)合；

? 與ENX得到長(zhǎng)期驗(yàn)證的管理制度保持一致，以確保質(zhì)量和可比性；

? 由來(lái)自知名汽車(chē)制造商和供應(yīng)商的國(guó)際公開(kāi)專(zhuān)家組開(kāi)發(fā)和維護(hù)的標(biāo)準(zhǔn)；

? 通過(guò)避免重復(fù)審核和減少OEM專(zhuān)有方案，最大限度地降低成本和工作量；

? 無(wú)需創(chuàng)建和維護(hù)可接受的保證清單；

? 包括在內(nèi)的經(jīng)批準(zhǔn)的審核提供商和審核質(zhì)量監(jiān)控。

NX VCS的審核流程

ENX VCS采用和TISAX相似的審核流程：

1. 企業(yè)在ENX平臺(tái)注冊(cè)；

2. 選擇ENX授權(quán)的審核機(jī)構(gòu)（如）；

3. 初始評(píng)估（分三個(gè)階段）：

● 組織檢查——確定CSMS是否符合與所選ENX VCS審核目標(biāo)相對(duì)應(yīng)的要求，以及CSMS是否適用于所有網(wǎng)絡(luò)安全相關(guān)的保護(hù)對(duì)象和VCS范圍內(nèi)列出的所有位置/業(yè)務(wù)部門(mén)。

● 確定保護(hù)對(duì)象樣本——根據(jù)組織檢查的信息，對(duì)適當(dāng)數(shù)量的保護(hù)對(duì)象進(jìn)行抽樣。抽樣檢查的目的是驗(yàn)證整個(gè)VCS范圍內(nèi)跨保護(hù)對(duì)象的CSMS的有效實(shí)施。

● 執(zhí)行保護(hù)對(duì)象抽樣檢查——對(duì)于每個(gè)抽樣的保護(hù)對(duì)象，驗(yàn)證CSMS進(jìn)程在其生命周期內(nèi)是否得到一致應(yīng)用。在此檢查過(guò)程中，如果組織檢查產(chǎn)生的期望與保護(hù)對(duì)象的實(shí)際實(shí)施之間存在偏差，則會(huì)被提出。這些偏差被報(bào)告為與ENX VCS審計(jì)標(biāo)準(zhǔn)目錄中的相關(guān)控制問(wèn)題相對(duì)應(yīng)的發(fā)現(xiàn)。

需要注意的是: VCS的審核結(jié)果將上傳至ENX平臺(tái)供授權(quán)的相關(guān)方進(jìn)行信息查詢(xún)和交換。參與ENX VCS審核的前提條件是擁有注冊(cè)的TISAX范圍或有效的TISAX標(biāo)簽。如果您的組織沒(méi)有TISAX，請(qǐng)先注冊(cè)TISAX。ENX VCS和TISAX一樣，審核通過(guò)后將獲得相應(yīng)的標(biāo)簽。您可以根據(jù)需要選擇開(kāi)發(fā)/生產(chǎn)/運(yùn)維中的一個(gè)或多個(gè)標(biāo)簽來(lái)申請(qǐng)審核。

ENX VCS對(duì)汽車(chē)供應(yīng)商的好處

? ENX VCS提供了一種標(biāo)準(zhǔn)化機(jī)制，用于證明符合網(wǎng)絡(luò)安全標(biāo)準(zhǔn)ISO/SAE 21434。

? ENX VCS采用了統(tǒng)一且被OEM接受的審核方案，降低了企業(yè)接受冗余認(rèn)證和各種專(zhuān)有認(rèn)證方案相關(guān)的成本和工作量。

? ENX VCS使OEM無(wú)需創(chuàng)建和維護(hù)可接受的保證清單。

? ENX建立嚴(yán)格規(guī)范的管理流程來(lái)管理經(jīng)批準(zhǔn)的審計(jì)提供商，監(jiān)控審核質(zhì)量。

 是ENX首批授權(quán)的VCS審核機(jī)構(gòu)，擁有廣泛的全球和當(dāng)?shù)禺a(chǎn)品經(jīng)理網(wǎng)絡(luò)，可為客戶(hù)提供極具洞察和前沿的技術(shù)專(zhuān)長(zhǎng)及**的服務(wù)，也意味著我們可以高效、持續(xù)地支持客戶(hù)的國(guó)際業(yè)務(wù)和全球發(fā)展計(jì)劃；

 結(jié)合數(shù)十年的全球數(shù)字、信息安全、網(wǎng)絡(luò)安全和汽車(chē)行業(yè)專(zhuān)業(yè)知識(shí)，我們提供高效的ENX VCS審核服務(wù)。我們的支持網(wǎng)絡(luò)和專(zhuān)業(yè)知識(shí)可幫助組織管理其供應(yīng)鏈以提供安全可靠的車(chē)輛，提高質(zhì)量、效率和安全性，并減少對(duì)環(huán)境的影響。

 作為合格且經(jīng)驗(yàn)豐富的TISAX評(píng)估提供商，我們結(jié)合其他關(guān)鍵解決方案隨時(shí)準(zhǔn)備支持您的ENX VCS需求，并指導(dǎo)您完成整個(gè)過(guò)程。

 在全球IT領(lǐng)域，全球首批獲得ISO/IEC 20000和ISO/IEC 27001認(rèn)證服務(wù)資質(zhì)的機(jī)構(gòu)之一，在信息和網(wǎng)絡(luò)安全標(biāo)準(zhǔn)、認(rèn)證和培訓(xùn)方面處于先進(jìn)地位；

 全球范圍內(nèi)第一家擁有CSA STAR云安全評(píng)估以及EuroCloud歐盟云認(rèn)證資格的認(rèn)證機(jī)構(gòu)，提供汽車(chē)行業(yè)與信息安全專(zhuān)業(yè)知識(shí)的強(qiáng)大組合；

 最早被歐盟云端聯(lián)盟(EuroCloud Europe, ECE)認(rèn)可在中國(guó)開(kāi)展ECSA培訓(xùn)的認(rèn)證機(jī)構(gòu)。