GTS-GHISV011通用數據保護管理體系認證簡介：
《通用(yong)數據保護條(tiao)例》(GDPR) 是迄(qi)今(jin)為止覆蓋面(mian)廣的(de)全球性數據隱私(si)保護法規(gui)，其于(yu)(yu)2016年4月(yue)15日在歐(ou)(ou)洲議(yi)會通過(guo)，并將于(yu)(yu) 2018 年 5 月(yue) 25 日生(sheng)效。根據該法案，任何處理歐(ou)(ou)洲公民數據的(de)組織都必須遵守該條(tiao)例。不合(he)規(gui)的(de)企業(ye)可能面(mian)臨高(gao)(gao)達 2000 萬歐(ou)(ou)元或(huo) 4% 年營業(ye)額的(de)罰款，以較高(gao)(gao)者為準。通用(yong)數據保護管理體系認證(zheng)證(zheng)書。
GTS-GHISV011通用數(shu)據保護管(guan)理的(de)(de)建立對個(ge)人信息(xi)在數(shu)據受到(dao)影響(xiang)或侵犯時候，個(ge)人信息(xi)數(shu)據安全(quan)具備應(ying)急(ji)處(chu)理能力。制定好應(ying)急(ji)計(ji)劃，網絡與(yu)信息(xi)系(xi)統安全(quan)的(de)(de)安全(quan)事(shi)件及時響(xiang)應(ying)，并在安全(quan)事(shi)件一旦發(fa)生后(hou)進行(xing)標(biao)識、記(ji)錄、分類和(he)處(chu)理，直到(dao)受影響(xiang)的(de)(de)業務恢復正常運行(xing)的(de)(de)過程。應(ying)急(ji)處(chu)理服務是保障業務連續性的(de)(de)重要手段(duan)之一，它涵蓋了(le)在安全(quan)事(shi)件發(fa)生后(hou)為了(le)維持和(he)恢復關鍵業務所進行(xing)的(de)(de)系(xi)列活(huo)動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
漢中 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于(yu)所有類型和(he)規模的組織，包括公有和(he)私營(ying)公司(si)、政(zheng)府實體(ti)和(he)非(fei)營(ying)利組織，在(zai)信息安全管理體(ti)系(ISMS)中(zhong)實施PII。
該(gai)標準(zhun)(zhun)設計的(de)目的(de)在于借助更多(duo)的(de)要(yao)求增強(qiang)現有(you) ISMS，以(yi)建立(li)、實施(shi)、維(wei)護和持續改進隱私(si)信息管理(li)(li)體系 (PIMS)。標準(zhun)(zhun)概述了適用于個(ge)人身份信息 (PII) 控制者(zhe)和 PII 處理(li)(li)者(zhe)的(de)框架， 以(yi)有(you)效(xiao)管理(li)(li)隱私(si)控制，降低(di)個(ge)人隱私(si)權面臨的(de)風險。
漢中 通用數據保護管理體系GDPR認證的基本條件
1.中國(guo)企業持有(you)工商行政管(guan)理(li)部門頒發的(de)(de)《企業法人營業執(zhi)照(zhao)》、《生產許可證》或等效(xiao)文(wen)件；外國(guo)企業持有(you)關機構(gou)的(de)(de)登記注冊證明。
2.申請方的(de)通(tong)用(yong)數據(ju)保護GDPR管理(li)體(ti)系已按通(tong)用(yong)數據(ju)保護GDPR管理(li)體(ti)系標(biao)準(zhun)的(de)要求建立，并實施運(yun)行3個(ge)月以上。
3. 至(zhi)少(shao)完成(cheng)一次數(shu)據保護/隱私影響評(ping)估、內(nei)部審核，并(bing)進行了管理(li)評(ping)審。
4. GDPR管理體(ti)系運行期間及建(jian)立體(ti)系前(qian)的一年(nian)內(nei)未受(shou)到主管部門行政處罰。
5. 企業受(shou)到(dao)行政(zheng)處罰，已經處理掉(diao)了，沒有(you)暫停營業
6. 申請范(fan)圍不超出資質(zhi)許可范(fan)圍、不超出認證機構的業務范(fan)圍；
7. 無違規轉機構、無違法、無失信(xin)；
8. 申報人數與實(shi)際人數相差不超(chao)出20%；
9.提供企業(ye)業(ye)務相關的必備資質：如系(xi)統集成(cheng)資質、安防資質等，并且(qie)保(bao)證資質的有(you)效性(xing)和合法性(xing)。
漢中 通用數據保護GDPR管理體系認證的流程：
1、按照(zhao)通(tong)用(yong)數據保護GDPR管理體系標準要求建立體系框架；
2、體系建立(li)后，需(xu)要運行(xing)一段時(shi)間，最少三個月(yue)，產生三個月(yue)的運行(xing)記錄；
3、向認證(zheng)機(ji)構遞交審核申請；
4、認(ren)證(zheng)機構評(ping)估費(fei)用和正式審(shen)核時間；
5、認證(zheng)機構(gou)將進行預審，在正式審核前排除一些重大的確失，同時讓客戶熟悉(xi)審核的方法危險評估，審查方針，范圍和采(cai)用(yong)的程序。檢查體系(xi)中遺漏和繁瑣需(xu)要修改的地方；
6、認證機(ji)(ji)構將(jiang)進(jin)行(xing)(xing)第二階段(duan)審核，主要進(jin)行(xing)(xing)實施(shi)審核，查看程序規(gui)定的執行(xing)(xing)情況(kuang)。認證機(ji)(ji)構通常將(jiang)現(xian)場審核并給出建議；
7、如(ru)果能(neng)順利完(wan)成審(shen)核，在確(que)定(ding)清楚認證(zheng)范圍后，發放(fang)通用數據保(bao)護GDPR管理體系認證(zheng)證(zheng)書(shu)。在滿足持續審(shen)核情況下，三(san)年有效。
