GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用數據(ju)(ju)保護條例》(GDPR) 是迄今為(wei)止覆蓋(gai)面(mian)廣的(de)全球(qiu)性(xing)數據(ju)(ju)隱私保護法規，其于2016年(nian)4月15日(ri)在歐洲議(yi)會通(tong)過(guo)，并將(jiang)于 2018 年(nian) 5 月 25 日(ri)生效。根據(ju)(ju)該法案，任何處理歐洲公民數據(ju)(ju)的(de)組織都必須遵守該條例。不合規的(de)企業可(ke)能面(mian)臨高達 2000 萬(wan)歐元(yuan)或 4% 年(nian)營(ying)業額(e)的(de)罰款，以較高者為(wei)準。通(tong)用數據(ju)(ju)保護管理體系認證證書。
GTS-GHISV011通用數(shu)據保護(hu)管理的(de)(de)建立對個人信(xin)(xin)息(xi)(xi)在(zai)數(shu)據受到影(ying)響或(huo)侵犯時(shi)候，個人信(xin)(xin)息(xi)(xi)數(shu)據安(an)(an)全(quan)具備應(ying)(ying)急處(chu)(chu)理能(neng)力。制(zhi)定好應(ying)(ying)急計(ji)劃，網絡與信(xin)(xin)息(xi)(xi)系統安(an)(an)全(quan)的(de)(de)安(an)(an)全(quan)事件及時(shi)響應(ying)(ying)，并(bing)在(zai)安(an)(an)全(quan)事件一(yi)旦發(fa)(fa)生(sheng)后進行標識(shi)、記錄、分(fen)類和處(chu)(chu)理，直到受影(ying)響的(de)(de)業務恢復正常運(yun)行的(de)(de)過程。應(ying)(ying)急處(chu)(chu)理服務是(shi)保障業務連續性的(de)(de)重(zhong)要手段之一(yi)，它涵蓋了(le)在(zai)安(an)(an)全(quan)事件發(fa)(fa)生(sheng)后為了(le)維持和恢復關鍵業務所進行的(de)(de)系列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
濟源 ISO/IEC27017:2015云服務信息安全管理體系適用性
它(ta)適用于所有類(lei)型和規模(mo)的(de)組(zu)織(zhi)，包括公有和私營(ying)公司、政(zheng)府實體和非營(ying)利(li)組(zu)織(zhi)，在信息安全(quan)管理體系(ISMS)中實施(shi)PII。
該標(biao)準設計的(de)目的(de)在于借助更多的(de)要求(qiu)增(zeng)強現有 ISMS，以建立(li)、實施(shi)、維護和持續(xu)改進隱私信(xin)息管理(li)體系(xi) (PIMS)。標(biao)準概(gai)述了適用于個(ge)人身份信(xin)息 (PII) 控(kong)制者和 PII 處理(li)者的(de)框架， 以有效(xiao)管理(li)隱私控(kong)制，降(jiang)低(di)個(ge)人隱私權面臨的(de)風險。
濟源 通用數據保護管理體系GDPR認證的基本條件
1.中(zhong)國企(qi)業(ye)(ye)持有(you)(you)工商行政(zheng)管理部門頒發的《企(qi)業(ye)(ye)法人營業(ye)(ye)執照》、《生產許(xu)可證》或等(deng)效文件；外國企(qi)業(ye)(ye)持有(you)(you)關機構(gou)的登(deng)記(ji)注冊證明。
2.申請方的通用(yong)數據(ju)保護GDPR管理體系已按通用(yong)數據(ju)保護GDPR管理體系標準的要求建立，并實(shi)施運(yun)行3個月(yue)以上。
3. 至少完成一次數據保(bao)護/隱私影響評估(gu)、內部審核，并(bing)進行(xing)了管理評審。
4. GDPR管理(li)體系(xi)運行期間(jian)及建立(li)體系(xi)前(qian)的一(yi)年內(nei)未受到主管部門(men)行政處罰。
5. 企業受到行(xing)政處罰，已(yi)經處理掉了，沒有暫停營(ying)業
6. 申請(qing)范(fan)圍不超出資質許可范(fan)圍、不超出認證機構的業務(wu)范(fan)圍；
7. 無違(wei)規轉機構(gou)、無違(wei)法、無失信(xin)；
8. 申報(bao)人數與實(shi)際人數相差不超出20%；
9.提(ti)供企(qi)業(ye)業(ye)務相(xiang)關的必備資質：如系統集成資質、安防資質等，并且(qie)保(bao)證(zheng)資質的有效性(xing)和合法(fa)性(xing)。
濟源 通用數據保護GDPR管理體系認證的流程：
1、按(an)照通用(yong)數據保護GDPR管理(li)體系標準要(yao)求建立體系框架；
2、體(ti)系建立后(hou)，需要運行一段時間，最少(shao)三(san)個月，產生(sheng)三(san)個月的運行記錄；
3、向認(ren)證機(ji)構遞交審核(he)申請；
4、認證機構評(ping)估費用和正式審核時間；
5、認證機構將進行預(yu)審(shen)，在(zai)正式審(shen)核(he)前排(pai)除(chu)一些重大的(de)確失(shi)，同時讓(rang)客戶熟悉(xi)審(shen)核(he)的(de)方(fang)(fang)法(fa)危險評估，審(shen)查方(fang)(fang)針，范圍和(he)采用(yong)的(de)程序(xu)。檢查體系中遺漏和(he)繁瑣需要修改的(de)地(di)方(fang)(fang)；
6、認(ren)證(zheng)機(ji)(ji)構將進(jin)行(xing)第二階段審核，主(zhu)要進(jin)行(xing)實施審核，查看程序規定的(de)執行(xing)情(qing)況。認(ren)證(zheng)機(ji)(ji)構通(tong)常將現場審核并給出建議；
7、如果能順利完(wan)成(cheng)審核，在(zai)(zai)確定清楚認證(zheng)范圍后，發放(fang)通用數據(ju)保護GDPR管理體(ti)系認證(zheng)證(zheng)書。在(zai)(zai)滿足持續審核情況下，三年(nian)有效(xiao)。
