GTS-GHISV011通用數據保護管理體系認證簡介：
《通用(yong)數(shu)據(ju)保護條(tiao)(tiao)例》(GDPR) 是迄今為止(zhi)覆蓋面(mian)廣的全球性數(shu)據(ju)隱私保護法規，其于2016年(nian)(nian)4月15日在歐洲議會通過，并將于 2018 年(nian)(nian) 5 月 25 日生效。根據(ju)該法案，任何處理(li)歐洲公民數(shu)據(ju)的組(zu)織都必須遵(zun)守該條(tiao)(tiao)例。不(bu)合(he)規的企(qi)業可能面(mian)臨(lin)高達 2000 萬(wan)歐元或 4% 年(nian)(nian)營業額的罰(fa)款，以(yi)較高者為準。通用(yong)數(shu)據(ju)保護管理(li)體系認證證書。
GTS-GHISV011通(tong)用數(shu)(shu)據(ju)保護管理(li)的(de)(de)建立對個(ge)人信(xin)息在(zai)(zai)數(shu)(shu)據(ju)受到影響或侵犯時候，個(ge)人信(xin)息數(shu)(shu)據(ju)安(an)全(quan)具備應急(ji)處(chu)理(li)能力(li)。制定好應急(ji)計劃(hua)，網絡與信(xin)息系統安(an)全(quan)的(de)(de)安(an)全(quan)事(shi)件(jian)(jian)及時響應，并在(zai)(zai)安(an)全(quan)事(shi)件(jian)(jian)一旦(dan)發(fa)(fa)生后進行標識、記(ji)錄、分類和(he)處(chu)理(li)，直到受影響的(de)(de)業(ye)務恢(hui)(hui)復正常運行的(de)(de)過程。應急(ji)處(chu)理(li)服務是保障業(ye)務連續性的(de)(de)重要手段(duan)之(zhi)一，它涵蓋了(le)在(zai)(zai)安(an)全(quan)事(shi)件(jian)(jian)發(fa)(fa)生后為了(le)維持和(he)恢(hui)(hui)復關鍵業(ye)務所進行的(de)(de)系列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
惠州 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適(shi)用于(yu)所有類(lei)型(xing)和(he)規模的(de)組(zu)織(zhi)，包括公有和(he)私(si)營(ying)公司、政府實(shi)體和(he)非營(ying)利組(zu)織(zhi)，在信息安全管(guan)理體系(ISMS)中實(shi)施PII。
該標(biao)準設計的(de)目的(de)在于(yu)借助(zhu)更多的(de)要求增強現有 ISMS，以建立、實(shi)施、維(wei)護和持續改進隱(yin)私信息(xi)管理體系 (PIMS)。標(biao)準概述了適用(yong)于(yu)個(ge)人(ren)身份信息(xi) (PII) 控(kong)制者和 PII 處理者的(de)框(kuang)架， 以有效管理隱(yin)私控(kong)制，降(jiang)低個(ge)人(ren)隱(yin)私權面臨的(de)風險。
惠州 通用數據保護管理體系GDPR認證的基本條件
1.中國企業(ye)持有(you)工商行政管(guan)理部門頒發的《企業(ye)法人營業(ye)執照(zhao)》、《生產許可證(zheng)》或等效文件；外國企業(ye)持有(you)關機構的登(deng)記(ji)注冊證(zheng)明。
2.申請方的通用數據保護(hu)GDPR管理(li)體系已按通用數據保護(hu)GDPR管理(li)體系標(biao)準的要求建立，并實施運行3個月以上。
3. 至少完成一次(ci)數據保護/隱私影響(xiang)評估、內部審(shen)核，并進行了(le)管理評審(shen)。
4. GDPR管(guan)(guan)理體系(xi)運行(xing)期間(jian)及(ji)建立體系(xi)前(qian)的一(yi)年內未受到主管(guan)(guan)部門行(xing)政處罰(fa)。
5. 企業受到(dao)行政處(chu)罰，已經(jing)處(chu)理掉了(le)，沒有(you)暫停營業
6. 申(shen)請范(fan)圍(wei)(wei)不超出(chu)資質許可范(fan)圍(wei)(wei)、不超出(chu)認(ren)證機構(gou)的業務范(fan)圍(wei)(wei)；
7. 無(wu)違(wei)規轉機構、無(wu)違(wei)法、無(wu)失信(xin)；
8. 申報人數(shu)與實際人數(shu)相差不超出20%；
9.提供企業(ye)業(ye)務相關的(de)必備資(zi)質：如系統集(ji)成資(zi)質、安防資(zi)質等，并且保證(zheng)資(zi)質的(de)有效性和合法性。
惠州 通用數據保護GDPR管理體系認證的流程：
1、按照(zhao)通用(yong)數(shu)據保護GDPR管(guan)理體系標準要求建立(li)體系框(kuang)架；
2、體(ti)系建立后，需(xu)要運(yun)行一段時間，最少(shao)三(san)個月(yue)，產生三(san)個月(yue)的運(yun)行記(ji)錄(lu)；
3、向認證機(ji)構遞交審核申請；
4、認證機構評估(gu)費(fei)用和正式審(shen)核時間；
5、認證(zheng)機構(gou)將(jiang)進(jin)行預審，在正式審核前排除一些重大的確失，同時讓(rang)客戶(hu)熟(shu)悉審核的方(fang)法危(wei)險評估，審查(cha)(cha)方(fang)針，范(fan)圍和采(cai)用的程序(xu)。檢查(cha)(cha)體系中遺漏和繁(fan)瑣需(xu)要(yao)修改的地(di)方(fang)；
6、認(ren)證(zheng)機構將(jiang)進(jin)行(xing)第二階(jie)段審(shen)核，主(zhu)要進(jin)行(xing)實施審(shen)核，查看(kan)程(cheng)序規(gui)定的執行(xing)情況(kuang)。認(ren)證(zheng)機構通常(chang)將(jiang)現(xian)場(chang)審(shen)核并(bing)給出建(jian)議；
7、如果能順利完成審(shen)核，在確定清楚(chu)認證范圍后，發(fa)放通用數據保護(hu)GDPR管(guan)理體系認證證書。在滿足持續審(shen)核情(qing)況(kuang)下(xia)，三年(nian)有效。
