GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用數據(ju)保(bao)護條例(li)》(GDPR) 是迄(qi)今為止覆蓋面廣的全球性數據(ju)隱私保(bao)護法規(gui)，其于2016年4月15日(ri)在歐洲(zhou)議(yi)會通(tong)過，并將于 2018 年 5 月 25 日(ri)生(sheng)效。根據(ju)該(gai)法案(an)，任何處理歐洲(zhou)公民數據(ju)的組織都必須遵守該(gai)條例(li)。不合規(gui)的企業可能面臨高(gao)達(da) 2000 萬歐元(yuan)或 4% 年營業額的罰款，以較高(gao)者為準。通(tong)用數據(ju)保(bao)護管理體系認證證書。
GTS-GHISV011通(tong)用數(shu)據保護管理(li)的(de)建立對個人(ren)信息(xi)在數(shu)據受到影響(xiang)(xiang)或侵犯時(shi)(shi)候，個人(ren)信息(xi)數(shu)據安(an)(an)全(quan)(quan)(quan)(quan)具(ju)備應(ying)(ying)急處理(li)能力。制定好應(ying)(ying)急計劃，網絡與(yu)信息(xi)系統安(an)(an)全(quan)(quan)(quan)(quan)的(de)安(an)(an)全(quan)(quan)(quan)(quan)事件及時(shi)(shi)響(xiang)(xiang)應(ying)(ying)，并在安(an)(an)全(quan)(quan)(quan)(quan)事件一(yi)旦發(fa)生(sheng)后進(jin)行標識、記錄(lu)、分類(lei)和處理(li)，直到受影響(xiang)(xiang)的(de)業務(wu)(wu)恢復(fu)正常運行的(de)過程。應(ying)(ying)急處理(li)服務(wu)(wu)是保障業務(wu)(wu)連續性的(de)重要手(shou)段之一(yi)，它涵蓋了在安(an)(an)全(quan)(quan)(quan)(quan)事件發(fa)生(sheng)后為了維持和恢復(fu)關鍵業務(wu)(wu)所進(jin)行的(de)系列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
雞西 ISO/IEC27017:2015云服務信息安全管理體系適用性
它(ta)適用于所(suo)有(you)類(lei)型和(he)(he)規模的組織，包(bao)括公有(you)和(he)(he)私(si)營(ying)公司、政(zheng)府實(shi)體和(he)(he)非營(ying)利(li)組織，在信息安(an)全(quan)管理(li)體系(ISMS)中實(shi)施PII。
該標準(zhun)設計的(de)目的(de)在于借助更多的(de)要求(qiu)增強現有 ISMS，以(yi)建(jian)立、實施(shi)、維護和持續改進隱(yin)私信息(xi)管理(li)體(ti)系 (PIMS)。標準(zhun)概述了適用于個(ge)人身份信息(xi) (PII) 控制者(zhe)和 PII 處(chu)理(li)者(zhe)的(de)框架， 以(yi)有效管理(li)隱(yin)私控制，降低個(ge)人隱(yin)私權面臨的(de)風(feng)險(xian)。
雞西 通用數據保護管理體系GDPR認證的基本條件
1.中國企業持有工商行(xing)政管理部門頒發(fa)的《企業法人營(ying)業執照》、《生產許可證(zheng)(zheng)》或等效文件(jian)；外國企業持有關機構(gou)的登記注冊證(zheng)(zheng)明。
2.申請方的通用數(shu)據(ju)保護(hu)GDPR管理體(ti)系已按通用數(shu)據(ju)保護(hu)GDPR管理體(ti)系標準的要求(qiu)建立(li)，并實施運行3個月以(yi)上。
3. 至(zhi)少(shao)完成一次(ci)數(shu)據保護(hu)/隱私影響(xiang)評估、內部(bu)審核，并進行了管理(li)評審。
4. GDPR管理體(ti)系運行(xing)期間(jian)及(ji)建立體(ti)系前(qian)的一年內未受到(dao)主管部(bu)門行(xing)政(zheng)處(chu)罰。
5. 企業(ye)受到行政處罰，已(yi)經(jing)處理(li)掉了，沒有暫停營業(ye)
6. 申請范圍不(bu)超出資質許可(ke)范圍、不(bu)超出認證(zheng)機構(gou)的業(ye)務范圍；
7. 無違規轉(zhuan)機構(gou)、無違法、無失信；
8. 申報人數與實際(ji)人數相差不超出(chu)20%；
9.提(ti)供(gong)企業(ye)業(ye)務相關的(de)必備資(zi)質：如系統集成資(zi)質、安防資(zi)質等，并且保證資(zi)質的(de)有效性和合法性。
雞西 通用數據保護GDPR管理體系認證的流程：
1、按(an)照(zhao)通用數據保(bao)護GDPR管(guan)理體系標準要(yao)求建立體系框架；
2、體(ti)系建立后，需要運(yun)行(xing)一段時間，最少(shao)三個(ge)月(yue)，產生三個(ge)月(yue)的運(yun)行(xing)記(ji)錄(lu)；
3、向認證(zheng)機(ji)構遞交審核(he)申請；
4、認證機構(gou)評估費用(yong)和正式審核時間；
5、認(ren)證機構(gou)將(jiang)進(jin)行預(yu)審(shen)，在正式審(shen)核前(qian)排除一些重大的(de)確失，同(tong)時讓客(ke)戶(hu)熟悉審(shen)核的(de)方(fang)法(fa)危險評估，審(shen)查方(fang)針，范圍和(he)采用的(de)程序。檢查體(ti)系(xi)中遺漏和(he)繁瑣需要修改的(de)地方(fang)；
6、認證機構將進(jin)(jin)行第二階段(duan)審(shen)核(he)，主要(yao)進(jin)(jin)行實施審(shen)核(he)，查看程序規定的執(zhi)行情況。認證機構通常將現場(chang)審(shen)核(he)并給(gei)出(chu)建議；
7、如果(guo)能順利(li)完成(cheng)審核，在確定清(qing)楚認證(zheng)范(fan)圍后，發(fa)放通(tong)用數據(ju)保護GDPR管理體系認證(zheng)證(zheng)書。在滿足持續審核情況下，三(san)年(nian)有效。
