TESAC评估自评表填写说明 - 范围、评分及权利

好的，那我们就按照5月31号的时间来安排，贵公司需要在这个时间之前完成自评表的填写和提交。接下来呢，我们会安排专家团队来进行现场审核，具体的时间和地点会在后续和贵公司进行协商和安排。

范围的ID这是公司的一些信息

那接下来呢我们就要填写我们实施的一个情况了

大家可以看到这有个信息安全的原型保护的和数据保护的

那咱们现在的目标呢就是一个信息安全的极高保护要求还有一个圆形零部件的一个保护

那我分别来介绍一下大家可以看到这个表呢是分横向和纵向

那横向呢主要是一些领域

那就是说我们首先要确认一下这个玉是不是适用于贵公司

大多数情况啊我们只能说以经验来去分享大多数情况我们了解到的这个信息安全啊其实

应该说都还是适用的只是说个别公司可能有一些理解不是太透彻的地方

他们就会把那个'5.3.1'那个信息系统的采购和开发选择不适用啊

他们只是因为简单的理解为自己没有这个自主开发他就认为不适用但是他那个条款他不仅仅是说适用于自主开发也适用于外包开发还有一些信息系统的直接采购所以呢就是用我们经验上来看啊从横向来看啊目前没有公司是不适用的当然到底咱们远景适用还是不适用呢

我们还是要看实际情况因为我们从纵向上来看一下大家可以看一下这边有不同的要求啊

一共是有四列这个四列呢主要是因为公司选择的是'veryhigh'的目标啊所以是要满足这四列里面的要求嗯这里面大家可以看到'must' 'high' 和 'very high' 这三列是必须要满足的那其中还有一个列呢是叫'竖的' 这个呢也是说如果特殊情况下我们里面有个别一两条啊如果无法去满足的话呢只要这个原因合适或者理由合适适用的话呢也可以说明之后其中的一两条可以不用去满足那如果没有足够的这个理由的话呢那这里面的要求呢也是需要去满足的

当然以我们审核经验上来看啊这里面的要求其实在国内都还是适用的

那接下来我们来和大家说明一下应该如何去做这个字评大家可以看到我这有个小加号我点开之后呢他就会再展开其他的一些这个栏位啊大家主要需要完成的是这三列

第一个呢就是平分项第二个呢就是我们实时的描述第三个呢就是我们所参考的一些文档

我们以这个一点'1.1'为例啊这个呢主要是要求可能大家要建立一些这个信息安全的要求

然后要有一些什么目标啊这个方针呢啊等等这些建立并且这些目标方针要被管理层批准

也要就是也要共享给相关方和内部员工那我们就可以在f列这边要去描述那我只举例子啊

比如说公司建立了信息安全的管理体系那建立了公司的信息安全管理手册那在这个手册里面呢会有一些方针目标的描述也会经过管理层的批准我们这些手册呢也是会共享给

公司的员工的那可能其中的部分要求呢我们也是会共享给我们的这个合作伙伴的这些呢都是可以在这个栏位里面描述当在这样大家描述的时候啊也希望贵公司可以尽量清晰的去描述就是描述的尽量详细一点因为这个测评表呢我们也是会随着报告一起提交给ES那ES在看的时候呢他有可能看到大家写的太简单的话那可能会有一个疑虑就觉得哎他们到底做了什么那如果他要有疑虑的话呢那就需要大家来补充证据了那这个补充证据就会比较麻烦我们不仅仅要将我们的这个文章全部去给翻译出来因为他们只看英文的嘛要翻译出来而且还要对还要再提交给他们去检查所以呢这个就是希望大家可以尽量清楚的去做一些描述那在纪念呢就是我们要描述我们所参考的一些文档比如说就像大家建立的这个新鲜安全管理手册那这个新三章管理手册呢就是我们所要参考的一些文档那接下来呢我们就要给自己做一个打分

那这个分数呢也是'0'分到'3'分啊

比如说哎

大家认为这一块呢自己做的非常好

那你们就可以打'3'分

那么某一方面呢

如果觉得自己做的不是太好

你也可以打'2'分

这都是可以去打分的

那打完分之后呢

这个分值它会自动同步到这一页

到时候呢

大家就可以看到

你们自己对自己的一个这个评分了

那接下来我们来看一下

关于圆形保护这部分的要求

那圆形保护这一部分呢

由于咱们现在所选择的目标呢

是一个圆形零部件

这样呢只需要满足'8.1' '8.2'

'8.2' 和 '8.3' 就就可以了

下面'8.4' 和 '8.5' 是不需要的

大家就要看一下

这个'8.1 2 3' 里面的要求是什么

这里面呢主要是有三例啊

一个'Max' 的'竖的'

还有对于这些什么

部零部件呀或者是车辆

一个特殊分级的一个要求

当然在这呢

我们也是需要去描述自己做的什么

有什么参考文件然后给自己打一个分

那关于这些描述呢

还有一个点呢是说嗯

这个描述必须要有英文的版本

英文是必须的

那中文这边呢到底是

这个你们自己来决定啊

如果要说想加中文也是没问题的

那如果要说咱们有两个版本的话呢

那就是希望英文放在上面

中文放在下面

这个主要是为了方便EX去阅读

还有一个呢

就是

如果咱们是有两个版本信息的话呢

那就建议啊

把英文全部写完或者把中文全部写完

我们再写另外一个语言

就是不要穿插着来写

这个就是提的一个小小的要求和建议

那看一下对咱们嗯

远景的同事

对于这个是评估表

有没有什么疑问的地方

或者是对填写有什么疑问的地方

澳达这边有疑问吗

因为这个后续是你们要去

自己填写和打分的

对了解就是我们

在正式评估之前

我们把这个字评论填完

然后应该是反馈到您这边对吧

对对对对

行了解

就看这个表里面的要求

你们有没有什么疑问

填写的要求

就是我大概梳理一下我了解的情况

就是咱们

以英文为主可以带中文

但但是英文要在上面

对对对

符合一些我们实际情况

比如说可能适用不适用

然后再提供一些我们的证据

比如说制度啊

进行的措施啊等等对吧

是的是的

行

那我要完成这三例啊

嗯就是描述证据打分

好的好的

嗯好的

那如果没问题的话那我们就还回去

回去到刚才那个幻灯片

这个就是关于自评表的一个说明

刚才也有和大家去去沟通过

嗯

接下来是关于贵公司的一个权利哈

就是咱们远景呢

作为被审核方

也是可以掌握整个TESAC评估过程的

并且呢也是可以决定我们这个项目

要不要去终止或者要不要去继续啊

第二个呢就是咱们在审核过程当中啊

那如果贵公司对我们什么

组成员的工作态度啊

或者方式方法有任何疑问的话

或者是说

对我们这个审核结果有不认可的话

我们都是可以先沟通先协商的

如果要说协商无果的话啊

那贵公司是有权利向难得这边

还有向ES那边来提出申诉和投诉的

这是两个咱们的一个权利

那接下来呢

我们来确认一下后续的一个时间啊

啊在这呢

就是我们自评估表提交的一个时间

我是先帮你们写了5月31号

看一下这个时间能不能完成

哎陈老师可以的我没问题嗯