汽车行业是一个拥有广泛而复杂的供应链的行业，其拥有整车制造商，不同层级的零部件供应商等众多企业。在这个链条上，其中任何一家企业的网络安全问题不论是数据泄密还是内外部攻击都有可能导致对整个供应链造成巨大影响。
对此，颐卓咨询认为任何一个企业都不能独善其身，需要整车制造商及其上游所有企业都能协调一致采取共同行动应对日趋严峻的网络安全威胁。
德国汽车工业协会 (VDA) 多年前就推动成员企业符合信息安全标准，很多年前建立VDA-ISA信息安全评估标准，然后于2017年联合ENX推出新的“信息安全可靠性评估” “Trusted Information Security Assessment Exchange (TISAX) ”机制，此机制进一步推动企业（例如零部件厂商，供应商，服务商）在满足不同相关方（主要是汽车整车制造商）的VDA-ISA信息安全评估时，其评估结果能够进一步相互认可，交换和信任，从而减少不同整车制造商的频繁审核。
2020年7月，VDA发布了最新的VDA ISA 5.0版本要求，目前最新版本为VDA ISA 5.0.1。从2020年10月1日起，将使用VDA ISA目录5.0版进行新的TISAX评估。
VDA ISA目录在2020年进行了根本修订，并在结构和内容方面进行了优化。重点是使目录的使用更轻松，更高效，从而减少了公司和审核员的工作量。已检查“信息安全”模块的所有要求是否符合最新技术水平以及是否适当。还删除了一些冗余，并将VDA ISA目录开发为一个综合工具。
模块“原型保护”和“数据保护”也适用于目录的新结构。
信息安全模块中ISA的主体重组，删除了与第三方连接的模块，并将其要求转移到信息安全模块中。
注：在此之前，以前的VDA ISA目录4.1.1版仍然有效。对于正在进行的TISAX评估，也可以使用以前的目录4.1.1版（直到2021年3月31日）。九脑汇学院建议客户方直接使用新版的VDA-ISA 5.0.1进行自评估。在具体执行TISAX审核之前需要企业与授权认证审核服务机构确定TISAX审核的对象，审核的范围和审核的程度。审核对象：是指企业组织范围，部门范围，物理地点等范围。审核范围：是指标准范围，压缩范围还是扩展范围；请注意压缩范围是无法获得TISAX审核标签的。审核级别：分为3个级别，不同的审核级别是由参与方期望达到的保护级别所决定的，TISAX区分三种不同的“保护级别”（正常，高和非常高），其对应AL1，AL2和AL3的审核级别。如果只是AL1级别的审核，不需要外部审核方参与企业执行自我评估即可，但注意此级别无法获得TISAX标签；因此企业通常都需要外部认证审核方执行AL2或AL3级别审核从而实现高和非常高的保护级别；对于TISAX审核时的具体技术标准依据是VDA-ISA标准，这个标准是VDA组织基于ISO/IEC 27XXX不同信息安全相关标准定制而来，主要包括信息安全体系，第三方联系，数据保护，原型保护等四个领域，包括多个控制检查点组成。目前，颐卓咨询正在提供一系列信息安全的培训课程以及认证咨询服务，能够帮助机构或企业改善其信息管理体系，降低风险。我们在信息行业标准领域的优势可谓有目共睹，助力了诸多客户实现信息、信息化的安全，同时，也愿携手更多用户一路前行、并帮助更多组织实现卓越。