GTS-GHISV011通用數據保護管理體系認證簡介：
《通用(yong)數據(ju)保(bao)護(hu)條(tiao)例》(GDPR) 是迄(qi)今為止覆蓋(gai)面廣(guang)的全球性數據(ju)隱私保(bao)護(hu)法規，其于(yu)2016年4月15日(ri)在歐洲(zhou)議會通過，并將于(yu) 2018 年 5 月 25 日(ri)生(sheng)效。根(gen)據(ju)該(gai)(gai)法案(an)，任何處(chu)理(li)歐洲(zhou)公民數據(ju)的組織(zhi)都(dou)必(bi)須遵守該(gai)(gai)條(tiao)例。不合規的企業可能面臨高達 2000 萬歐元(yuan)或(huo) 4% 年營業額的罰(fa)款(kuan)，以較高者為準。通用(yong)數據(ju)保(bao)護(hu)管理(li)體系認證(zheng)證(zheng)書。
GTS-GHISV011通用(yong)數(shu)據(ju)保護(hu)管理(li)的(de)(de)建立對個(ge)(ge)人信(xin)息(xi)在(zai)(zai)數(shu)據(ju)受到(dao)影(ying)響或侵(qin)犯時(shi)候(hou)，個(ge)(ge)人信(xin)息(xi)數(shu)據(ju)安全具備應急處(chu)理(li)能力。制定好(hao)應急計劃(hua)，網絡與信(xin)息(xi)系統安全的(de)(de)安全事件及時(shi)響應，并在(zai)(zai)安全事件一旦發生后進行(xing)標識、記錄、分(fen)類和處(chu)理(li)，直到(dao)受影(ying)響的(de)(de)業務(wu)恢(hui)(hui)復正常運行(xing)的(de)(de)過程(cheng)。應急處(chu)理(li)服務(wu)是保障業務(wu)連(lian)續性的(de)(de)重要手段(duan)之一，它涵蓋了(le)在(zai)(zai)安全事件發生后為(wei)了(le)維持(chi)和恢(hui)(hui)復關鍵(jian)業務(wu)所進行(xing)的(de)(de)系列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
河南 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適(shi)用(yong)于(yu)所(suo)有(you)類型和(he)規(gui)模的組織，包括公(gong)有(you)和(he)私(si)營(ying)公(gong)司、政(zheng)府實體和(he)非營(ying)利組織，在信息安全(quan)管理體系(xi)(ISMS)中實施PII。
該標準設計的(de)目的(de)在(zai)于(yu)借助更多的(de)要求增強現有 ISMS，以(yi)建立、實(shi)施(shi)、維護和持續改進隱(yin)(yin)私(si)(si)信息管理體系 (PIMS)。標準概述了適(shi)用于(yu)個(ge)人(ren)身份信息 (PII) 控制者和 PII 處理者的(de)框(kuang)架(jia)， 以(yi)有效(xiao)管理隱(yin)(yin)私(si)(si)控制，降低個(ge)人(ren)隱(yin)(yin)私(si)(si)權(quan)面(mian)臨的(de)風險。
河南 通用數據保護管理體系GDPR認證的基本條件
1.中國企(qi)業(ye)(ye)持有工商行政管理部門頒發(fa)的《企(qi)業(ye)(ye)法人(ren)營業(ye)(ye)執照》、《生產許可證》或等效文件；外國企(qi)業(ye)(ye)持有關機(ji)構的登記注冊證明。
2.申請方的(de)通(tong)用數據保護GDPR管理體(ti)系已按通(tong)用數據保護GDPR管理體(ti)系標準的(de)要求建(jian)立，并(bing)實施運(yun)行3個月以上(shang)。
3. 至(zhi)少完(wan)成(cheng)一次(ci)數據保護/隱(yin)私(si)影響評(ping)估、內部(bu)審(shen)核，并進(jin)行了管理評(ping)審(shen)。
4. GDPR管(guan)理體系運行期(qi)間及(ji)建立(li)體系前(qian)的一年內(nei)未受(shou)到主管(guan)部(bu)門行政處罰。
5. 企業受(shou)到(dao)行政處罰(fa)，已(yi)經處理(li)掉了，沒有暫(zan)停營業
6. 申(shen)請范圍(wei)不超出(chu)資質許可范圍(wei)、不超出(chu)認證機構的業(ye)務范圍(wei)；
7. 無違(wei)(wei)規轉(zhuan)機構、無違(wei)(wei)法、無失信；
8. 申報人數與實際人數相差不(bu)超出20%；
9.提供企業業務相關的必備資質：如系統(tong)集成資質、安防資質等(deng)，并且(qie)保證(zheng)資質的有效性和合法性。
河南 通用數據保護GDPR管理體系認證的流程：
1、按照(zhao)通用數據保護(hu)GDPR管理體系標準(zhun)要求建(jian)立體系框架；
2、體系(xi)建立后，需要運行(xing)一段時(shi)間，最少三(san)個月(yue)，產生三(san)個月(yue)的運行(xing)記錄(lu)；
3、向認證機構遞交審核申請；
4、認證機構(gou)評估(gu)費(fei)用和正式(shi)審核時間(jian)；
5、認證機構將進(jin)行預審(shen)，在正式審(shen)核前(qian)排除一些重大的(de)確失(shi)，同(tong)時讓客戶(hu)熟悉(xi)審(shen)核的(de)方法危險評估，審(shen)查(cha)方針，范(fan)圍和采用的(de)程序(xu)。檢查(cha)體系中遺漏和繁瑣(suo)需(xu)要修(xiu)改的(de)地方；
6、認(ren)證(zheng)機構(gou)將進行第二(er)階(jie)段審核，主要進行實施(shi)審核，查看程序規定(ding)的執行情況。認(ren)證(zheng)機構(gou)通常將現場(chang)審核并給出建議；
7、如果能(neng)順利(li)完成審核，在確(que)定清楚(chu)認證(zheng)(zheng)范(fan)圍后(hou)，發放通用數(shu)據保護GDPR管理體系認證(zheng)(zheng)證(zheng)(zheng)書。在滿足(zu)持續審核情況下，三年有效。
