德国汽车工业协会 (VDA)于2017年联合ENX推出针对汽车行业的“信息安全可靠性评估(TISAX)”，该机制进一步的推动企业在满足不同相关方（主要是汽车整车制造商）的VDA-ISA信息安全评估，其评估结果能够增加进一步的相互认可、交换和信任，从而减少不同整车制造商的频繁审核。我们咨询和评估内容包括信息安全系统规划建设、安全原型保护、与第三方的连接安全和数据安全保护四大模块。
国家近些年来陆续出台《网络信息安全法》、《全国人大加强网络信息保护的规定》、《中华人民共和国网络安全法》等较多有关网络安全的法律法规。如果以常规的单项合规咨询服务，来满足繁多的合规认证，无疑要投入大量的人力物力。因此TopSek为客户提供专业的融合式信息安全合规解决方案，帮助客户轻松应对各种合规需求。
等级保护制度是国家网络安全保障工作的基本制度、基本策略和基本方法，是促进信息化健康发展，维护国家安全、社会秩序和公共利益的根本保障。《网络安全法》第二十一条规定：国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。
TopSek根据国家、地方、行业的等级保护相关政策和标准要求，结合客户信息系统具体情况，为客户提供等级保护合规咨询服务。通过等级保护差距分析，协助客户发现信息系统的安全现状与需要达到的安全等级或目标的差异，配合客户完成信息系统的定级、备案和整改等工作，加强和完善客户在管理和技术方面的安全保障能力。
等级保护认证流程主要包括定级、系统备案、差距分析、系统建设整改、等级测评、监督检查等。
PCI DSS认证全称Payment Card Industry（PCI）Data Security Standard（DSS），由VISA、美国运通公司、发现金融服务公司、JCB和万事达国际组织等五家国际信用卡组织联合推出，旨在规范支付交易相关的服务提供商和与其签约的大型商户，使他们遵循此标准以促进信息安全建设。PCI DSS信息安全标准有6大项目，12个小项的要求，是目前全球最严格、级别最高的金融机构安全认证标准。
PCI DSS 对于所有涉及信用卡信息机构的安全方面做出标准的要求，其中包括安全管理、策略、过程、网络体系结构、软件设计的要求等，全面保障交易安全。
PCI DSS 包括一组持卡人信息的基本要求，并可能增加人外的管控措施，以进一步降低风险。
随着数据安全与个人信息保护的法律的健全，当敏感信息泄露时责任单位所面临的除了自身名誉、客户、资金的损失外，还可能面对数据泄露后所负的刑事责任和赔偿责任。与之相对应的是，现在大多数单位在数据安全与个人信息保护方面的防护措施都不是很到位，敏感数据泄露的途径和潜在风险非常的多。
《网络安全法》于2017年6月1日起施行明确规范网络空间内网络运营者和关键信息基础设施运营者搜集、使用个人信息的责任和义务，特别是个人信息跨境传输转移的要求；除网络安全法以外，中国还针对特定行业制定相应的个人信息保护法律法规。TopSek将协助客户建立隐私和个人信息保护框架，规范个人信息在数据生命周期中的安全。
TopSek通过以上的合规措施帮助企业最大程度地保护个人信息安全。
云计算已成为全球热门的IT应用服务，但多数组织在采购和使用云计算服务时都会重点关注信息安全问题，如信息是否会被泄露、业务是否能够持续稳定运行、云服务供应商的操作是否合规等。
CSA STAR certification认证由CSA（云计算安全联盟）和BSI（英国标准协会）联合推出，作为国际上最权威的云计算安全认证之一，受到众多顶级云计算供应商的青睐，他们都以通过STAR认证作为向客户展示自己安全管控水平的证明。
STAR认证是信息安全管理体系ISO/IEC 27001的增强版本，也是国际公认的云服务商安全资质，它在ISO/IEC27001附录A的基础上结合了云控制矩阵(Cloud Control Matrix)、成熟度等级评价模型，以及相关法律法规和标准要求，对云计算服务进行全方位的安全评价。
通过STAR云安全评估，接受认证的公司将能够使其潜在客户更深入的了解安全控制水平。此外，STAR云安全评估将会突出公司需要关注的领域。
自2018年5月25日，欧盟《通用数据保护条例》GDPR（General Data Protection Regulation）正式生效以来，凡受到该条例管辖的组织都必须依照《条例》规定，证明自身的合规性，包括数据记录和活动处理、完成隐私影响评估，以及定期执行隐私审计和政策审核。
根据GDPR第3条规定，任何存储或处理欧盟国家内有关欧盟自然人个人信息的公司，即使在欧盟境内没有业务存在，也必须遵守GDPR。
| 分类 | 关联 |
|---|---|
| 新零售（电商）企业 | 线上向欧盟提供商品及服务 |
| 在欧盟境内有分支机构的企业 | 为欧盟公民提供商品及服务 |
| 数据处理企业 | 为欧盟内的数据管理者提供数据处理服务 |
| 无欧盟境内业务企业 | 存储或处理欧盟公民的个人信息 |
TopSek的GDPR咨询服务，通过详细解读GDPR的相关法规要求，结合国内外的信息安全管理要求：ISO 27001、等级保护、网络安全法等，以及先进的技术评估工具，从人员、流程、技术和隐私治理多个方面，帮助客户快速发现不合规的领域并提供应对措施，以督促企业尽快符合GDPR的要求，并通过实施GDPR合规项目，逐步形成成熟的企业数据治理与保护体系。
Trusted Information Security Assessment Exchange（德国汽车行业的通用信息安全评估，TISAX），最早起源于德国大众内部对其合作伙伴的信息安全审计，以实现对敏感信息的共享和保护，目前已通过德国汽车工业协会（VDA）逐渐扩展到所有的德国汽车主机厂（包括戴姆勒、宝马等），成为一种通用的对供应商信息安全能力水平的评估和交换机制，目的是为了实现德国汽车行业信息安全评估的相互接受，该项评估的流程和标准在2017年开始成为强制性要求，全球所有供应商（包括零部件厂商、外围服务商等）均应建立和维持其信息安全管理体系，并通过与之对应级别的TISAX审计，作为准入条件。
1.审计级别
| 审核级别 | 描述 |
|---|---|
| A1.1 | 由被审核方执行自我评估审核，使用VDA ISA自评问卷执行评估即可 |
| A1.2 | 对被审核方的自评结果执行真实性检查，检查时主要通过支持文档的评估和专家访谈执行 |
| A1.3 | 执行完整的审核评估包括支持文档的评估，现场检查，和专家访谈等 |
TISAX按照信息安全保护程度，一共分为三个级别：AL1,AL2 (High), AL3 (Very High)。除AL1只需要供应商进行自评估外，其余等级均需要通过第三方审计。中国国内的供应商，无论是AL2还是AL3，都需要（对每个涉及的工作场所）进行现场评估，包括人员访谈、实地查看、取证确认等。
2.评估内容
从具体的评估内容来看，至少包括信息安全评估（ISA）共计52个控制点，这些控制点主要参照ISO/IEC27001和27002标准体系，并根据德国汽车行业特点进行相应的调整。不同的供应商根据与主机厂的业务合作，还可能包括对原型保护、第三方连接、数据保护的额外控制点的审计。每一项控制点按照信息安全保护能力成熟度，得分范围在0-5之间，最终得分由各项汇总后，按照偏差百分比决定是否通过TISAX审计（供应商可以根据偏差发现进行及时整改，并在规定时间内寻求审计确认）。
TopSek将为汽车行业的客户提供TISAX安全评估认证，包括TISAX体系介绍和应审培训，协助客户进行自评估和差距分析，协助客户制定整改计划并跟进，TISAX应审准备（材料、人员等）；按需提供现场审核（预审、正审），包括适用性分析、差异分析、初步改进建议等；与客户现场沟通确认审计报告（包括整改后的再次确认），完成TISAX正式审计报告，客户最终确认后上传ENX平台。