文章来源：由「百度新聞」平台非商業用途取用"https://baijiahao.baidu.com/s?id=1769188477065616027&wfr=spider&for=pc"

首先這兩個分別是單獨的認證。
ISO27001信息安全管理體系認證可有效保護信息資源,保護信息化進程健康、有序、可持續發展。當您的組織通過了ISO27001的認證,表示您的組織信息安全管理已建立了一套科學有效的管理體系作為保障。可以增進組織間電子電子商務往來的信用度，能夠建立起網站和貿易伙伴之間的互相信任，并為廣大用戶和服務提供商提供一個基礎的設備管理。同時，把組織的干擾因素降到最小，創造更大收益。
所以ISO 27001適用于
以信息為生命線的行業：如金融、通信、HR、會計事務所等；
對信息技術依賴度高的行業：如物流、半導體、電力、TI、軟件、數據加工等；
TISAX主要適用于汽車行業的信息安全，從主機廠到整條汽車的生產鏈，包括零部件廠商，供應商，服務商等，在滿足不同相關方（主要是汽車整車制造商）的VDA-ISA信息安全評估時，其評估結果能夠進一步相互認可，交換和信任，從而減少不同整車制造商的頻繁審核及網絡安全威脅。
ISAX可以保護客戶信息、產品信息、設計圖紙、生產手藝、原型樣件等等相關信息。
這就是ISO27001與tisax認證的最大區別。其次就是有效性方面，TISAX認證有效期為三年，中途沒有年度監督審核，三年之后重新審核！ISO27001有效期也是三年，但沒有都要接受一次監督審核！


關鍵字標籤：iSO 27001管理