助力中汽中心科技周|CARISSA召开工作组会议

前言：随着我国汽车电动化、网联化、智能化和共享化的迅速发展，车联网安全及信息安全风险日益凸显，汽车全产业链的信息安全管理及保护工作愈发关键。华诚认证作为汽车行业专业的第三方认证机构，依托中国汽车技术研究中心有限公司的整体资源优势，联合十余家国内主要汽车及IT企业，于2021 年4 月成立“中国汽车行业信息安全管理体系可信赖度评估（CARISSA）工作组”，旨在推动中国汽车行业可信赖信息安全体系评估，保障汽车全产业链的信息安全，引领整个汽车行业信息安全管理能力和水平的提升。

12月1日，配合中汽中心第四届科技周“汽车认证及管理技术分论坛”，华诚认证召开了CARISSA工作组会议。会议采用线上线下相结合的方式进行，13家单位的20余位专家参会。

会议对CARISSA项目的发展历程进行了回顾，通报了《汽车行业组织 信息安全管理体系 要求》团体标准在科技周的发布情况，并介绍了标准核心内容和应用前景。作为汽车行业首个组织层面的信息安全管理体系标准，它将为汽车行业企业建立、完善信息安全管理体系提供指南，以适应汽车行业企业的发展，规范汽车行业信息安全管理。

会议对CARISSA管理服务平台的功能模块和操作使用进行了介绍。CARISSA管理服务平台是专门用于CARISSA项目实施的信息平台，工作组成员、被评估组织及相关单位从申请到结果发布、查询全过程均可在该平台上进行，并可为工作组成员单位选择优质供应商提供重要的参考依据。

会议对《中国汽车行业信息安全体系可信赖度评估机构认可方案》《中国汽车行业信息安全体系可信赖度评估实施规则》《中国汽车行业信息安全体系可信赖度评估人员能力评价准则》进行了评审，工作组成员单位一致通过了上述三项规则。

参会专家们结合汽车行业信息安全面临的新业态，对汽车数字化转型过程中整车企业及汽车产业链的信息安全、数据安全体系建设等方面展开了讨论，从应用层面及专业技术方面提出诸多中肯意见。一汽集团、长安汽车、广汽集团、重汽集团等成员单位结合自身企业数字化转型和安全体系建设两方面做了经验分享，并对CARISSA项目如何辅助主机厂及其供应链的信息安全管理提出了建议。

后续，CARISSA工作组将整合各主机厂在信息安全方面的有效方法并融入CARISSA相关标准和认证规则，持续更新，不断提升中国汽车行业信息安全管理能力。华诚认证将以CARISSA项目为基础，会同各汽车企业，凝聚行业智慧，推动提升中国汽车行业全价值链的信息安全管理水平！