GTS-GHISV011通用數據保護管理體系認證簡介：
《通用數據保(bao)護條(tiao)例(li)》(GDPR) 是迄今為止覆蓋面廣的(de)全球性(xing)數據隱私保(bao)護法規(gui)(gui)，其(qi)于2016年(nian)(nian)4月15日在歐(ou)洲(zhou)(zhou)議會通過，并將于 2018 年(nian)(nian) 5 月 25 日生效。根(gen)據該法案(an)，任何處理歐(ou)洲(zhou)(zhou)公民(min)數據的(de)組織都必須遵守該條(tiao)例(li)。不合(he)規(gui)(gui)的(de)企業(ye)可能(neng)面臨(lin)高(gao)達(da) 2000 萬歐(ou)元或 4% 年(nian)(nian)營(ying)業(ye)額的(de)罰(fa)款，以較高(gao)者(zhe)為準。通用數據保(bao)護管(guan)理體系認證(zheng)(zheng)證(zheng)(zheng)書。
GTS-GHISV011通用(yong)數(shu)(shu)據保護管(guan)理的(de)(de)建立對個人(ren)信息在數(shu)(shu)據受到影(ying)響或侵(qin)犯時候，個人(ren)信息數(shu)(shu)據安(an)全(quan)(quan)(quan)具備應(ying)(ying)急處(chu)(chu)理能力。制定好應(ying)(ying)急計(ji)劃，網(wang)絡與信息系統安(an)全(quan)(quan)(quan)的(de)(de)安(an)全(quan)(quan)(quan)事件(jian)(jian)及時響應(ying)(ying)，并在安(an)全(quan)(quan)(quan)事件(jian)(jian)一旦(dan)發生后進行(xing)(xing)標識、記錄、分類和(he)處(chu)(chu)理，直到受影(ying)響的(de)(de)業務恢復(fu)(fu)正常(chang)運行(xing)(xing)的(de)(de)過程。應(ying)(ying)急處(chu)(chu)理服務是保障業務連續(xu)性的(de)(de)重要手段之(zhi)一，它涵蓋了(le)在安(an)全(quan)(quan)(quan)事件(jian)(jian)發生后為了(le)維持和(he)恢復(fu)(fu)關鍵業務所進行(xing)(xing)的(de)(de)系列(lie)活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
河北 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適(shi)用(yong)于(yu)所有(you)類型和(he)(he)規模的組織，包括公(gong)(gong)有(you)和(he)(he)私(si)營公(gong)(gong)司、政府(fu)實(shi)體(ti)和(he)(he)非營利組織，在信息(xi)安全管理體(ti)系(xi)(ISMS)中實(shi)施PII。
該(gai)標準(zhun)設計(ji)的目的在于借助更多的要求增強現有(you) ISMS，以建立、實(shi)施、維護和持續改進隱私(si)(si)信息管理(li)體系 (PIMS)。標準(zhun)概述了適(shi)用于個人身份信息 (PII) 控制(zhi)者和 PII 處理(li)者的框架， 以有(you)效(xiao)管理(li)隱私(si)(si)控制(zhi)，降(jiang)低個人隱私(si)(si)權面臨的風險。
河北 通用數據保護管理體系GDPR認證的基本條件
1.中國(guo)企業持有工商行政管理部(bu)門(men)頒發(fa)的(de)《企業法人營(ying)業執照》、《生產許可(ke)證》或等效文(wen)件(jian)；外國(guo)企業持有關機構(gou)的(de)登記注(zhu)冊證明。
2.申請(qing)方的(de)通用(yong)數(shu)據保護GDPR管理(li)(li)體系已按通用(yong)數(shu)據保護GDPR管理(li)(li)體系標準的(de)要(yao)求建立，并實施運(yun)行3個月以上。
3. 至少完成一次數據保護(hu)/隱私影響評估、內部審(shen)(shen)核，并進(jin)行了管(guan)理評審(shen)(shen)。
4. GDPR管理體系(xi)運行(xing)期間及建立體系(xi)前的一年內未受到主管部門(men)行(xing)政處罰(fa)。
5. 企業(ye)(ye)受(shou)到行(xing)政處(chu)罰，已(yi)經處(chu)理(li)掉(diao)了，沒(mei)有(you)暫停營業(ye)(ye)
6. 申請(qing)范圍不(bu)超(chao)出資質(zhi)許可(ke)范圍、不(bu)超(chao)出認證機構的業(ye)務范圍；
7. 無違(wei)規轉機構、無違(wei)法、無失信；
8. 申(shen)報(bao)人(ren)數與實際人(ren)數相差不超出20%；
9.提供(gong)企業業務相(xiang)關的必(bi)備資質(zhi)：如系統集成資質(zhi)、安防資質(zhi)等，并且保證(zheng)資質(zhi)的有效(xiao)性(xing)和合法(fa)性(xing)。
河北 通用數據保護GDPR管理體系認證的流程：
1、按照通用數據保護(hu)GDPR管理(li)體系(xi)標準(zhun)要求建立體系(xi)框架；
2、體系建立(li)后，需要運行一段時間，最少三個(ge)月，產生三個(ge)月的運行記錄；
3、向認證(zheng)機構遞交審核(he)申請(qing)；
4、認證機構評估費用(yong)和正式審(shen)核時(shi)間(jian)；
5、認證(zheng)機(ji)構將進行預審(shen)，在正式審(shen)核前排除(chu)一些重大(da)的確失，同時讓客戶熟(shu)悉審(shen)核的方(fang)法危險評估，審(shen)查方(fang)針，范圍和采用的程序(xu)。檢查體系(xi)中遺漏和繁瑣需要修(xiu)改的地方(fang)；
6、認(ren)證機(ji)構將(jiang)進行第二階段審(shen)核，主要進行實施審(shen)核，查(cha)看程序規(gui)定的執行情況。認(ren)證機(ji)構通常將(jiang)現場審(shen)核并給出(chu)建(jian)議；
7、如果能(neng)順利完成審核(he)，在確定清楚認證范圍(wei)后，發放通用數據(ju)保護GDPR管理(li)體(ti)系(xi)認證證書。在滿足持續審核(he)情(qing)況下，三年有效。
