中国汽车行业信息安全管理体系可信赖度评估（CARISSA）完成首次试评估工作

2021年11月11日，中汽研华诚认证（天津）有限公司（以下简称华诚认证）完成中国汽车行业信息安全管理体系可信赖度评估（简称CARISSA）首次试评估工作。随着我国汽车电动化、网联化、智能化和共享化的迅速发展，车联网安全及信息安全风险日益凸显，汽车全产业链的信息安全管理及保护工作愈发关键。华诚认证作为汽车行业专业的第三方认证机构，依托中国汽车技术研究中心有限公司的整体资源优势，联合十余家国内主要汽车及IT企业，历经一年左右时间，开发了首个中国汽车行业信息安全管理体系可信赖度评估项目(CARISSA)。华诚认证评估组对国内新能源及智能网联领域核心零部件企业——天津易鼎丰动力科技有限公司的VCU、BMS、VBU、自动驾驶域控制器ADCU及全套解决方案的信息安全管理进行了评估。评估组深入研发、生产一线，对信息安全基础管理、信息安全保障能力、信息安全资产管理、网络系统安全管理等模块进行了全面评价，并与企业代表深入交流了CARISSA评估准则。CARISSA的实施，将有助于进一步提升汽车全产业链信息安全风险管控的能力，为保护广大汽车消费者及汽车组织的合法权益发挥重要作用。华诚认证将继续携手汽车行业组织，加快推进CARISSA项目，促进中国汽车信息安全管理能力的快速提升。