GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用數(shu)據(ju)保(bao)護(hu)條例(li)》(GDPR) 是迄今為止覆蓋(gai)面廣的(de)全球性數(shu)據(ju)隱私保(bao)護(hu)法規，其(qi)于(yu)2016年(nian)4月15日(ri)在歐(ou)(ou)洲議會(hui)通(tong)過，并將于(yu) 2018 年(nian) 5 月 25 日(ri)生(sheng)效(xiao)。根據(ju)該法案，任何(he)處理歐(ou)(ou)洲公(gong)民數(shu)據(ju)的(de)組(zu)織都必(bi)須遵守該條例(li)。不合規的(de)企業可能面臨高(gao)達 2000 萬歐(ou)(ou)元(yuan)或(huo) 4% 年(nian)營業額的(de)罰款，以較高(gao)者(zhe)為準。通(tong)用數(shu)據(ju)保(bao)護(hu)管(guan)理體系認證證書。
GTS-GHISV011通(tong)用數據保(bao)護管理(li)的建立對個人信息在(zai)(zai)數據受到(dao)影(ying)響(xiang)或侵(qin)犯(fan)時候，個人信息數據安全(quan)具備應急處(chu)理(li)能力。制定(ding)好應急計劃(hua)，網絡與(yu)信息系統安全(quan)的安全(quan)事(shi)件及時響(xiang)應，并在(zai)(zai)安全(quan)事(shi)件一旦發(fa)生(sheng)后(hou)進行標識、記錄、分類和處(chu)理(li)，直到(dao)受影(ying)響(xiang)的業(ye)務(wu)恢復正常運行的過程。應急處(chu)理(li)服務(wu)是保(bao)障業(ye)務(wu)連續性的重要手段之一，它(ta)涵蓋了在(zai)(zai)安全(quan)事(shi)件發(fa)生(sheng)后(hou)為(wei)了維持和恢復關鍵業(ye)務(wu)所進行的系列活(huo)動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
晉中 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于所有類型和規(gui)模(mo)的組織，包(bao)括公有和私營(ying)公司、政府(fu)實體(ti)和非(fei)營(ying)利組織，在信(xin)息(xi)安全(quan)管(guan)理體(ti)系(ISMS)中實施PII。
該(gai)標(biao)(biao)準(zhun)設計的目的在于借助更(geng)多的要求增強現有 ISMS，以建立、實施、維護和(he)持續改進隱(yin)私(si)信(xin)息(xi)管理(li)(li)體系 (PIMS)。標(biao)(biao)準(zhun)概述了適用于個人身(shen)份(fen)信(xin)息(xi) (PII) 控制(zhi)者和(he) PII 處理(li)(li)者的框架， 以有效管理(li)(li)隱(yin)私(si)控制(zhi)，降低個人隱(yin)私(si)權(quan)面(mian)臨的風(feng)險。
晉中 通用數據保護管理體系GDPR認證的基本條件
1.中國(guo)企(qi)業持有工商行政管理部(bu)門頒發的《企(qi)業法人營業執照》、《生產許可證》或等效文(wen)件；外國(guo)企(qi)業持有關機構的登(deng)記注冊證明。
2.申(shen)請方的通(tong)(tong)用(yong)數據保護(hu)GDPR管(guan)理(li)(li)體系已按通(tong)(tong)用(yong)數據保護(hu)GDPR管(guan)理(li)(li)體系標準(zhun)的要求(qiu)建立，并(bing)實施運行(xing)3個月(yue)以上。
3. 至少完成一次數據保(bao)護/隱私影響(xiang)評(ping)估(gu)、內部審核，并進行了管理(li)評(ping)審。
4. GDPR管(guan)(guan)理體系(xi)(xi)運行期間及建立體系(xi)(xi)前(qian)的(de)一(yi)年(nian)內未受(shou)到主管(guan)(guan)部門行政處罰。
5. 企業(ye)受到行政處罰，已經處理掉了(le)，沒有暫停營業(ye)
6. 申(shen)請范圍(wei)不超出資質許可范圍(wei)、不超出認證機構的業務范圍(wei)；
7. 無(wu)(wu)違規轉(zhuan)機構(gou)、無(wu)(wu)違法、無(wu)(wu)失信；
8. 申(shen)報(bao)人(ren)數(shu)與實(shi)際人(ren)數(shu)相差不超出20%；
9.提供(gong)企(qi)業業務相關的必備資(zi)質(zhi)：如系統集成(cheng)資(zi)質(zhi)、安防資(zi)質(zhi)等，并且保證資(zi)質(zhi)的有效性和合法性。
晉中 通用數據保護GDPR管理體系認證的流程：
1、按照通用(yong)數據(ju)保護GDPR管(guan)理體系標準(zhun)要(yao)求(qiu)建立體系框架；
2、體系建立后，需(xu)要運(yun)行一段時間，最(zui)少(shao)三(san)個(ge)月，產生三(san)個(ge)月的運(yun)行記錄；
3、向(xiang)認證機構遞交(jiao)審核(he)申請(qing)；
4、認證(zheng)機構(gou)評估(gu)費用和正式審核(he)時間；
5、認證(zheng)機(ji)構將進行預審，在正式審核前排(pai)除一些重大的(de)確失，同時讓客(ke)戶熟悉審核的(de)方(fang)法危(wei)險評估，審查方(fang)針，范圍和采用(yong)的(de)程序。檢(jian)查體系中遺漏和繁瑣(suo)需要修(xiu)改的(de)地方(fang)；
6、認證機(ji)構將進行(xing)(xing)第二階段(duan)審核(he)，主要(yao)進行(xing)(xing)實施審核(he)，查(cha)看(kan)程序規定(ding)的執行(xing)(xing)情況。認證機(ji)構通常將現場審核(he)并給(gei)出建議；
7、如果能順利完(wan)成審核，在確定(ding)清楚認證范(fan)圍后，發放通(tong)用數據保(bao)護GDPR管(guan)理體系認證證書。在滿(man)足持續審核情(qing)況下(xia)，三年有(you)效(xiao)。
