企业落地 TISAX ISA2027、稳定满足 AL2/AL3 分级合规完整实施方案
ISA2027 自 2027 年 1 月 1 日强制启用，与旧版 6.03 相比重构风险分级、新增 OT、AI、多级供应链、原型物理防护、跨境数据管控等专项控制点，AL2（标准保密级）、AL3（极高保密级）要求边界清晰、技术与现场验证标准差异巨大。企业想要持续、稳定满足两级要求，不能仅做一次性整改，必须建立定界分级→差距对标→体系文件重构→技术改造→现场物理加固→全流程落地培训→常态化内审监控→预审核冲刺→持续迭代优化九步闭环机制，同时区分 AL2 基础通用要求、AL3 专属加高要求分层落地，从管理、人员、IT/OT、物理场地、供应链、数据安全六大维度全覆盖合规证据链。
一、前期定界分级：精准锁定 AL2/AL3 适用范围，避免过度投入或漏管控
1. 资产梳理与分级判定，明确对应评估等级
**步完成全公司信息资产、物理资产大盘点，按 ISA2027 三维标签（保密性、完整性、可用性）划分资产等级，匹配 AL2/AL3 适用边界：
仅需 AL2 覆盖场景：量产零部件图纸、常规商务合同、普通生产数据、非涉密测试、二级三级配套服务商；资产仅标注 “保密”，无未发布车型、自动驾驶算法、整车源代码、原型样件等高密资产。
必须执行 AL3 全项要求场景：整车研发、自动驾驶仿真、动力底盘原型、车载软件源代码、路测海量敏感数据、AI 模型训练、样车存放车间；资产归类为 “极高保密”，客户主机厂强制要求 AL3 标签。输出《信息资产分级清单》《评估范围界定报告》，明确哪些厂区、部门、系统、机房纳入 AL2 管控，哪些研发实验室、原型库区、仿真服务器纳入 AL3 加高管控，杜绝审核时出现范围遗漏缺陷。
2. 组建跨部门专项 TISAX 项目组，明确权责
成立由总经理牵头的 TISAX 推进小组，覆盖 IT、研发、生产、采购、行政、法务、质量，指定专职信息安全负责人作为控制点 Owner：
AL2 企业：至少配置 1 名专职安全管理员，统筹制度、内审、供应商管理；
AL3 企业：增设安全运营岗、原型安全管理员、密钥管理员，实行双人制衡机制，核心岗位强制轮岗。同步制定项目推进时间表，以 2027 年 1 月强制切换为节点，倒排差距分析、文件改版、技术改造、模拟审核各阶段工期，配套专项预算（硬件升级、渗透测试、培训、第三方辅导）。
二、对标 ISA2027 完整目录，分层开展 AL2/AL3 差距分析
以 VDA 官方 ISA2027 控制点问卷为基准，区分通用强制项（AL2/AL3 均适用）、AL2 专属项、AL3 加高强制项三类逐项对标，形成分级差距台账：
通用基础差距（AL2、AL3 均必须整改）新版新增 OT 网络隔离、SBOM 软件物料清单、半年一次内审、数据分级全生命周期、一级供应商安全评估、季度漏洞扫描、3 年审计日志留存等要求，所有企业统一整改。重点排查：IT/OT 无逻辑隔离、开源软件无溯源、内审一年一次、访客无全程登记、终端无加密管控等高频不符合项。
AL2 专项差距补齐AL2 仅需落地基础访问控制、普通物理门禁、桌面保密、基础应急演练、一级供应商风险评估；无需原型双生物门禁、7×24 安全运营、年度全覆盖渗透测试、密钥双人管理、全域设备寄存管控。差距整改优先级：制度文件→终端安全→基础网络→常规物理安防。
AL3 加高专项差距攻坚（ISA2027 审核扣分重灾区）AL3 独有的原型封闭实验室、双重生物门禁、全域电子设备寄存、90 天监控留存、年度全面渗透测试、7×24 安全监控、研发磁盘全加密、分级密钥双人保管、二级分包商 AL3 强制审核、实战型网络应急演练、核心员工终身保密协议、离职 6 个月竞业管控等硬性条款，全部列为高优先级整改项。输出《ISA2027 差距分析矩阵》，按高 / 中 / 低风险划分整改时限，高风险项（如 AL3 原型无独立隔离区、研发服务器无加密）3 个月内完成改造。
三、重构适配 ISA2027 的 ISMS 信息安全体系文件，分层配套 AL2/AL3 程序文件
原有基于 6.03 的制度全部改版，按分级管控编制两套差异化作业文件，避免 AL3 场景仅套用 AL2 基础流程：
通用一级文件（AL2/AL3 共用）信息安全总方针、风险评估管理程序、数据分级管理办法、访问控制总则、应急响应总流程、供应商安全管理总则、内审管理程序、终端安全管理规范，同步对齐 ISO27001:2022、IEC62443、欧盟 CRA、AI 法案。
AL2 二级专项文件普通办公区域物理安全规范、基础网络运维制度、常规图纸保密流程、一级供应商评估细则、年度桌面应急演练方案，简化管控流程，适配零部件配套中小企业轻量化落地。
AL3 加高专项独立程序文件（审核必查）《原型样件全生命周期防护管理规定》《研发区域设备寄存管控流程》《密钥分级双人管理办法》《7×24 安全运营监控制度》《全覆盖渗透测试管理规范》《二级分包商 TISAX AL3 准入审核流程》《自动驾驶数据跨境传输管控细则》《核心研发人员保密与离职管控程序》。所有文件经管理层审批发布，统一培训宣贯，留存文件发放、版本更新记录，作为审核核心证据。
四、分等级落地 IT/OT、数据加密、网络安全技术改造
（一）AL2 基础技术落地要求（所有企业标配）
办公与研发基础网络防火墙隔离，关闭高危端口，终端统一 EDR 杀毒、U 盘准入管控；
季度漏洞扫描，高危漏洞 15 日内修复；图纸、合同等保密文件传输加密；
IT 与 OT 网络逻辑隔离，产线工控设备账号最小权限；
云存储禁止同步高密资料，普通审计日志留存 3 年；
SBOM 清单梳理商用软件、开源组件基础溯源记录。
（二）AL3 专属高阶技术改造（ISA2027 硬性强制，缺一即严重不符合）
网络与监控：研发内网、仿真环境、PLM 图纸服务器与办公网物理隔离；搭建 SOC 安全运营平台，7×24 小时监测异常批量下载、外联访问、账号爆破；每年委托第三方开展全覆盖渗透测试（含 APT 模拟攻击）并留存完整报告。
加密与密钥：研发服务器全磁盘 AES256 加密，图纸数据库分级密钥，部署 HSM 硬件加密机；密钥双人分开保管，90 天强制轮换，密钥领用、变更、销毁全程留痕，日志留存 5 年。
OT 工业安全升级：产线工控白名单准入、机器人程序加密、工控月度漏洞扫描，新能源 / 测试产线独立安全分区。
AI 与软件供应链：车载软件、AI 训练模型单独隔离服务器存储，开源代码逐行安全审计；二级分包商接触原型数据必须提交 SBOM 与安全审计报告。
跨境管控：极高保密数据禁止境外云存储，跨境传输采用专线加密通道，完成数据出境风险评估。
五、物理场地分级改造，满足 ISA2027 AL2/AL3 差异化安防标准
AL2 物理安防标准
办公、普通研发车间刷卡门禁分区管控；档案室上锁保管纸质涉密文件；厂区关键点位监控录像留存 30 天；访客登记、手机相机基础管控，无需全区域设备寄存。
AL3 原型 / 研发区域强制物理改造（审核现场重点核查）
独立封闭原型实验室、样件仓库，与普通区域实体隔断；
出入口人脸 + 指纹双重生物识别门禁，双人验证方可进入；
全域高清监控无死角，录像存储不少于 90 天；
入口统一寄存手机、智能手表、相机，严禁带入研发区；
原型出入库双人登记，转运密封封存，报废样件双人监督物理粉碎并留存影像；
研发电脑 USB 端口硬件锁死，禁止外接任何移动存储设备。
六、人员全生命周期管控 + 分层培训，消除人为安全风险
分级保密协议签署AL2 岗位签订通用保密协议；AL3 核心研发、算法、原型管理员签署终身保密协议，离职执行 6 个月竞业限制，离岗 24 小时内回收全部系统、场地权限，设备、纸质资料全部清空销毁。
背景审查差异化AL2 仅基础入职背景核查；AL3 所有可进入原型区人员（员工、外包、外部专家）全部深度安全背调。
分层常态化培训
AL2 全员年度基础 TISAX 培训，覆盖钓鱼识别、数据保密、访客管理、应急上报，留存签到、考核试卷；每年至少一次桌面应急演练。
AL3 增加原型防护、APT 攻击识别、密钥管理、泄露处置专项培训；每年组织实战型网络泄露、原型失窃应急演练；每月开展钓鱼邮件模拟测试，留存测试结果。
外部访客管控：AL2 专人陪同，AL3 一对一全程陪同、全程录像，禁止任何拍摄、拷贝行为。
七、供应链分层管控，匹配 ISA2027 多级分包新要求
ISA2027 大幅强化二级、三级分包商管控，AL2 与 AL3 执行不同准入门槛：
AL2 管控规则：仅对一级供应商开展年度信息安全风险评估，签订基础安全协议，外部运维人员临时账号当日失效。
AL3 加高管控规则：建立多级供应商分级台账，任何二级分包商若接触车型原型、源代码、自动驾驶数据，必须强制取得 TISAX AL3 标签；每季度对关键分包商开展现场安全复核，一旦出现安全违规立即终止合作；所有外包研发团队纳入统一权限、设备、场地管控。
八、建立常态化内审、监控机制，确保持续合规（规避年审 / 复审大面积缺陷）
内审频次按等级区分ISA2027 强制要求内审半年一次，AL2 每半年全覆盖通用控制点；AL3 每季度专项内审原型防护、密钥、SOC 运营、分包商管控等高风险模块，内审报告同步更新风险台账，不符合项 30 天内闭环整改。
日常持续监控IT 每周核查日志、漏洞、账号权限；行政每月检查门禁、监控、原型仓库；采购每季度复核供应商安全资质；安全负责人月度汇总全公司安全事件、整改记录，形成管理评审材料，管理层每季度召开 TISAX 合规评审会。
审核前模拟预评审正式 TISAX 评估前开展至少两轮全真模拟审核：AL2 远程文档 + 抽样现场模拟；AL3 全部门全覆盖现场模拟，重点核查原型实验室、加密系统、监控录像、渗透测试报告、密钥台账等核心证据，提前整改隐藏缺陷。
九、长效迭代机制，适配 ISA2027 持续更新与业务变更
业务变更管控：新增研发项目、新建车间、新增外包团队、引入 AI / 自动驾驶业务时，**时间更新资产分级、调整 AL2/AL3 管控范围，同步更新制度与技术防护措施。
标准版本动态跟踪：持续跟进 VDA/ENX 发布的 ISA2027 答疑、补充解释文件，每年完成一次标准对标复盘，同步更新差距清单。
安全绩效量化考核：将 TISAX 合规指标纳入部门绩效考核，包括培训完成率、漏洞修复时效、供应商合规率、安全事件处置时效，倒逼各部门长期落地执行，避免审核前临时补材料、体系 “两张皮” 问题。
总结
满足 ISA2027 AL2/AL3 核心逻辑是风险分层、分级管控，AL2 聚焦基础信息安全闭环，适配常规零部件供应链；AL3 叠加原型物理隔离、高级网络防御、7×24 安全运营、多级分包强审核等高阶强制要求。企业不能只做一次性整改，必须通过资产定界、差距对标、文件重构、软硬件分级改造、物理安防升级、人员分层培训、供应链差异化管理、常态化内审八大动作形成长效合规体系，在 2027 年强制切换窗口期前完成全链条落地，确保初次评估、证书续证、范围扩项均可一次性通过 TISAX 官方审核，满足欧美整车厂供应链准入硬性要求