GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用數(shu)(shu)據(ju)保(bao)護條例(li)》(GDPR) 是迄(qi)今為止覆蓋面廣的(de)(de)全球性數(shu)(shu)據(ju)隱私(si)保(bao)護法(fa)規，其于(yu)2016年(nian)4月15日在歐洲議會通(tong)過，并(bing)將于(yu) 2018 年(nian) 5 月 25 日生效。根據(ju)該法(fa)案，任何處理歐洲公民數(shu)(shu)據(ju)的(de)(de)組織都必(bi)須遵(zun)守該條例(li)。不合規的(de)(de)企業(ye)可能面臨高(gao)達 2000 萬歐元或 4% 年(nian)營業(ye)額(e)的(de)(de)罰款，以(yi)較高(gao)者為準(zhun)。通(tong)用數(shu)(shu)據(ju)保(bao)護管理體系認證證書。
GTS-GHISV011通用(yong)數據(ju)保(bao)護(hu)管(guan)理(li)的建立對個人信(xin)息(xi)(xi)(xi)在數據(ju)受到影響或(huo)侵(qin)犯時(shi)候(hou)，個人信(xin)息(xi)(xi)(xi)數據(ju)安(an)全(quan)(quan)具(ju)備應(ying)急處(chu)(chu)理(li)能(neng)力。制定好應(ying)急計劃，網絡與(yu)信(xin)息(xi)(xi)(xi)系統安(an)全(quan)(quan)的安(an)全(quan)(quan)事件及(ji)時(shi)響應(ying)，并在安(an)全(quan)(quan)事件一旦(dan)發生(sheng)后(hou)(hou)進行標識、記錄、分類(lei)和處(chu)(chu)理(li)，直到受影響的業務(wu)(wu)恢(hui)復正常運行的過程。應(ying)急處(chu)(chu)理(li)服務(wu)(wu)是(shi)保(bao)障業務(wu)(wu)連續性的重要(yao)手段之(zhi)一，它涵蓋了(le)(le)在安(an)全(quan)(quan)事件發生(sheng)后(hou)(hou)為了(le)(le)維持和恢(hui)復關鍵業務(wu)(wu)所進行的系列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
崇左 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于所有(you)(you)類型和(he)規模的組織，包(bao)括(kuo)公有(you)(you)和(he)私營公司、政府實體和(he)非營利組織，在(zai)信息安全管理體系(ISMS)中實施PII。
該(gai)標準設計(ji)的目(mu)的在于借助更多的要求增強(qiang)現有(you) ISMS，以(yi)建立、實施(shi)、維(wei)護和持續改進(jin)隱(yin)私(si)信息管理(li)(li)體系(xi) (PIMS)。標準概述了適用于個人身份信息 (PII) 控制者和 PII 處理(li)(li)者的框架， 以(yi)有(you)效管理(li)(li)隱(yin)私(si)控制，降低個人隱(yin)私(si)權面臨(lin)的風(feng)險。
崇左 通用數據保護管理體系GDPR認證的基本條件
1.中(zhong)國(guo)企(qi)業持(chi)有(you)工商行政管理(li)部門頒發(fa)的《企(qi)業法人營業執(zhi)照》、《生產許可證》或等效文件(jian)；外國(guo)企(qi)業持(chi)有(you)關機構的登記(ji)注冊證明。
2.申請方的通用數據(ju)保護GDPR管理(li)體系(xi)已按通用數據(ju)保護GDPR管理(li)體系(xi)標(biao)準的要求建立(li)，并實施運行3個月以上。
3. 至少(shao)完成一次(ci)數據保護/隱私影響評估、內部審核，并進行了管理評審。
4. GDPR管理體系(xi)運(yun)行期間及建立體系(xi)前的一年內未(wei)受到主管部門行政(zheng)處罰。
5. 企業(ye)受到行政處(chu)罰，已(yi)經處(chu)理(li)掉了(le)，沒有暫停營業(ye)
6. 申請范(fan)圍(wei)不超出(chu)資質許可范(fan)圍(wei)、不超出(chu)認(ren)證機構的業(ye)務范(fan)圍(wei)；
7. 無違規(gui)轉(zhuan)機構、無違法、無失信(xin)；
8. 申(shen)報人數與實際(ji)人數相(xiang)差不(bu)超出20%；
9.提(ti)供企業業務相關的必備資質：如系(xi)統(tong)集成(cheng)資質、安防資質等，并且(qie)保證資質的有效性和合法性。
崇左 通用數據保護GDPR管理體系認證的流程：
1、按(an)照(zhao)通(tong)用數據保護(hu)GDPR管理體系(xi)標準要(yao)求建(jian)立體系(xi)框架；
2、體系(xi)建立后，需要運(yun)(yun)行一段時間，最少三個月，產生三個月的運(yun)(yun)行記錄；
3、向認證機構遞交審核申請；
4、認證機構評估費用和正(zheng)式(shi)審核時間；
5、認證機構將進(jin)行(xing)預審(shen)，在(zai)正式(shi)審(shen)核前排除一些(xie)重大的(de)(de)確失(shi)，同(tong)時(shi)讓客戶熟(shu)悉審(shen)核的(de)(de)方法危(wei)險評估，審(shen)查(cha)方針，范(fan)圍和采用的(de)(de)程序。檢(jian)查(cha)體系(xi)中遺漏(lou)和繁瑣需(xu)要(yao)修(xiu)改(gai)的(de)(de)地方；
6、認證(zheng)機構將進行(xing)第二階段審(shen)(shen)核，主要進行(xing)實施審(shen)(shen)核，查看程序規定的執行(xing)情況。認證(zheng)機構通常將現場審(shen)(shen)核并給(gei)出(chu)建議；
7、如果能順利完(wan)成審核，在(zai)確定清楚(chu)認證(zheng)(zheng)范圍后，發放通用數據保(bao)護(hu)GDPR管理體系認證(zheng)(zheng)證(zheng)(zheng)書。在(zai)滿足(zu)持續審核情(qing)況下，三年有效。
