TISAX-项目信息安全管理程序 .pdfVIP

文件编号/No.

文件名称项目信息安全管理制度版次/Ver.

密级/Lv

版次页码制订/修订原因修订者/日期批准/日期实施日期

编制审核批准

日期日期日期

文件编号/No.

文件名称项目信息安全管理制度版次/Ver.

密级/Lv

1.目的

1.1为了在项目管理中考虑信息安全需求（不考虑项目类型），处理项目工作中的信息安全风险

2.适用范围

2.1本制度适用于确认和评估公司所有项目（如新产品开发项目、IT项目、设施管理项目等）的信息安全要求的

管理。

3.职责

各部门负责相关项目管理，IT负责信息安全管理方面的协助工作。

4.工作过程

4.1.项目分类

在新项目开始前，责任部门或项目组应根据相关信息保护需求对项目进行分类（绝密、保密、内部或公开），分

类标准可参考下表：

非常高保经客户确认为原型车辆/零组件的项目，需要按照VDA-ISA原型保护要求执行项目

绝密项目

护要求外部提供的服务/产品涉及公司保密级别为4级的信息资产的项目

高保护要经客户确认非原型车辆/零组件的项目，但客户有它特殊信息安全保护要求的项目

保密项目

求外部提供的服务/产品涉及公司保密级别为3级的信息资产的项目

普通保护默认项目级别，仅有合同/协议中有通用保密要求的项目

内部项目

要求外部提供的服务/产品涉及公司保密级别为2级的信息资产的项目

无保护要合同/协议中无保密要求的项目

公开项目

求外部提供的服务/产品涉及公司保密级别为1级的信息资产的项目

相关责任部门（如研发部）应将分级的项目列入公司《项目分级清单》中以备查；

信息安全工作小组定期（至少每年一次）对公司的项目分级清单进行评审以确保项目信息安全分级满足要求；

4.2.项目信息安全风险管理

在项目前期，责任部门或项目组应根据项目所涉及的信息资产和信息安全管理的要求，对项目的信息安全风险进

行识别和评估，形成《《项目风险跟踪表》，明确项目的信息安全目标，必要时制定应对措施。

信息技术部或项目组负责信息安全的职能人员应对项目各阶段的风险及应对措施进行确认，必要时对风险进行重

新评估并更新信息安全目标及控制措施。

4.3.项目信息安全目标检查

责任部门或项目组在项目进展过程中，应根据《项目问题跟踪表》对信息安全目标进行检查，并采取必要的活

动。

5.相关文件

无

6.相关表格

项目分级清单

项目风险与问题跟踪表

项目信息安全检查表

文件编号/No.

文件名称项目信息安全管理制度版次/Ver.

密级/Lv