GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用數(shu)據(ju)保護(hu)條例》(GDPR) 是(shi)迄今為止覆蓋面廣的(de)全球性數(shu)據(ju)隱私保護(hu)法(fa)規，其(qi)于2016年(nian)4月(yue)15日(ri)在(zai)歐洲議會(hui)通(tong)過，并將于 2018 年(nian) 5 月(yue) 25 日(ri)生效。根(gen)據(ju)該(gai)法(fa)案(an)，任何(he)處(chu)理歐洲公民數(shu)據(ju)的(de)組織(zhi)都必須遵守該(gai)條例。不合規的(de)企業可能面臨高達 2000 萬歐元(yuan)或 4% 年(nian)營業額的(de)罰(fa)款(kuan)，以較高者為準。通(tong)用數(shu)據(ju)保護(hu)管理體(ti)系認(ren)證證書。
GTS-GHISV011通用數(shu)據(ju)保護(hu)管(guan)理(li)(li)的建立對個人信息在(zai)數(shu)據(ju)受(shou)到影響或(huo)侵犯時(shi)候，個人信息數(shu)據(ju)安(an)全(quan)(quan)(quan)具備應急(ji)處(chu)理(li)(li)能力。制(zhi)定好應急(ji)計劃，網絡與信息系統(tong)安(an)全(quan)(quan)(quan)的安(an)全(quan)(quan)(quan)事件及時(shi)響應，并在(zai)安(an)全(quan)(quan)(quan)事件一旦發生后進行標識、記錄(lu)、分類和處(chu)理(li)(li)，直到受(shou)影響的業(ye)務恢(hui)復正常運行的過程。應急(ji)處(chu)理(li)(li)服(fu)務是保障業(ye)務連(lian)續性的重要手(shou)段之一，它涵蓋了(le)在(zai)安(an)全(quan)(quan)(quan)事件發生后為了(le)維持和恢(hui)復關鍵業(ye)務所進行的系列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
撫順 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適(shi)用于(yu)所(suo)有類型(xing)和規模的組(zu)織，包括公(gong)有和私營公(gong)司、政府實體和非營利組(zu)織，在(zai)信息安全管理體系(ISMS)中實施PII。
該標準設計的目的在于借助更多的要(yao)求增強現有 ISMS，以(yi)(yi)建立、實施、維護(hu)和持續(xu)改進隱(yin)私信息(xi)管(guan)(guan)理(li)體(ti)系 (PIMS)。標準概述(shu)了適用于個人身份信息(xi) (PII) 控(kong)制(zhi)者和 PII 處理(li)者的框架， 以(yi)(yi)有效管(guan)(guan)理(li)隱(yin)私控(kong)制(zhi)，降低(di)個人隱(yin)私權面臨(lin)的風險。
撫順 通用數據保護管理體系GDPR認證的基本條件
1.中國企(qi)業持有工商行政管理部門頒發的《企(qi)業法人營業執照》、《生產許可證》或等效(xiao)文件；外國企(qi)業持有關機構的登記(ji)注冊證明。
2.申請方的(de)(de)通用(yong)數據保護GDPR管理(li)體(ti)系已按通用(yong)數據保護GDPR管理(li)體(ti)系標準的(de)(de)要求(qiu)建立(li)，并(bing)實施運行(xing)3個月以上(shang)。
3. 至少完(wan)成(cheng)一(yi)次數據保護/隱私影響評估、內部(bu)審(shen)核，并(bing)進行了管理評審(shen)。
4. GDPR管理體系(xi)運行期間及建立體系(xi)前(qian)的一年內未受到主(zhu)管部門行政處罰(fa)。
5. 企業受到行政處(chu)罰，已(yi)經處(chu)理掉(diao)了，沒有暫停營業
6. 申請范(fan)圍不(bu)超出(chu)資質許可范(fan)圍、不(bu)超出(chu)認證機構的業(ye)務(wu)范(fan)圍；
7. 無違規轉機構、無違法(fa)、無失(shi)信(xin)；
8. 申報人數(shu)與實際人數(shu)相差不(bu)超出20%；
9.提供(gong)企業(ye)業(ye)務相關的(de)必備資質：如系統集成資質、安防資質等，并(bing)且(qie)保證資質的(de)有效性和合(he)法性。
撫順 通用數據保護GDPR管理體系認證的流程：
1、按照通用數據(ju)保護GDPR管(guan)理體系標準要求建立體系框架；
2、體(ti)系建立后，需要運(yun)行一段時間，最少三個月(yue)(yue)，產(chan)生三個月(yue)(yue)的運(yun)行記錄；
3、向認(ren)證機構遞交審核申請；
4、認證(zheng)機(ji)構評估費用和正式審核(he)時間；
5、認(ren)證(zheng)機構將(jiang)進行(xing)預審，在正式審核前排除(chu)一些重大的(de)確失，同時讓客(ke)戶熟悉審核的(de)方法危(wei)險評(ping)估，審查方針(zhen)，范圍(wei)和采用的(de)程序。檢查體系中遺漏和繁瑣需要修改的(de)地方；
6、認證機構將進行(xing)第二階段審(shen)核(he)，主要進行(xing)實施審(shen)核(he)，查看程序規定的執(zhi)行(xing)情況。認證機構通(tong)常將現場(chang)審(shen)核(he)并給出建議；
7、如(ru)果能順(shun)利完(wan)成審(shen)核，在確定清楚認(ren)證(zheng)(zheng)范圍后，發放通用數據保護GDPR管理體系認(ren)證(zheng)(zheng)證(zheng)(zheng)書。在滿足(zu)持續審(shen)核情況下(xia)，三年有效。
