GTS-GHISV011通用數據保護管理體系認證簡介：
《通用數據(ju)保(bao)(bao)護(hu)(hu)條例(li)(li)》(GDPR) 是迄今為止覆(fu)蓋(gai)面廣的全球性(xing)數據(ju)隱(yin)私保(bao)(bao)護(hu)(hu)法(fa)規，其于(yu)2016年4月15日在歐(ou)(ou)洲(zhou)議會(hui)通過(guo)，并(bing)將于(yu) 2018 年 5 月 25 日生(sheng)效。根(gen)據(ju)該法(fa)案，任何處理(li)歐(ou)(ou)洲(zhou)公民數據(ju)的組織都必須(xu)遵守該條例(li)(li)。不(bu)合(he)規的企(qi)業(ye)可能(neng)面臨高(gao)達(da) 2000 萬歐(ou)(ou)元或 4% 年營業(ye)額的罰款(kuan)，以較高(gao)者為準。通用數據(ju)保(bao)(bao)護(hu)(hu)管理(li)體系認證(zheng)(zheng)證(zheng)(zheng)書。
GTS-GHISV011通用數據保護管理的(de)(de)建立對個人信息(xi)在數據受到影響(xiang)或侵犯時候，個人信息(xi)數據安(an)(an)全具(ju)備應(ying)急處理能力。制定好應(ying)急計(ji)劃，網絡與信息(xi)系統(tong)安(an)(an)全的(de)(de)安(an)(an)全事(shi)件及時響(xiang)應(ying)，并(bing)在安(an)(an)全事(shi)件一旦發生(sheng)后(hou)進行標識、記錄、分(fen)類和處理，直到受影響(xiang)的(de)(de)業(ye)(ye)務(wu)(wu)恢復正常運行的(de)(de)過程。應(ying)急處理服(fu)務(wu)(wu)是保障業(ye)(ye)務(wu)(wu)連續性的(de)(de)重要手段之(zhi)一，它涵蓋了在安(an)(an)全事(shi)件發生(sheng)后(hou)為了維持和恢復關(guan)鍵業(ye)(ye)務(wu)(wu)所進行的(de)(de)系列活(huo)動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
蘭州 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適(shi)用于所有類(lei)型和(he)規模的組(zu)織，包括公(gong)有和(he)私營公(gong)司、政府實體和(he)非(fei)營利組(zu)織，在信息安全(quan)管理體系(ISMS)中(zhong)實施PII。
該標準設計(ji)的(de)(de)目(mu)的(de)(de)在(zai)于借助更多的(de)(de)要求增強現(xian)有(you)(you) ISMS，以建立、實施(shi)、維護和持(chi)續改(gai)進隱私信息管理體系 (PIMS)。標準概述了適用于個人身(shen)份信息 (PII) 控制者(zhe)和 PII 處理者(zhe)的(de)(de)框架， 以有(you)(you)效管理隱私控制，降低個人隱私權面(mian)臨的(de)(de)風險(xian)。
蘭州 通用數據保護管理體系GDPR認證的基本條件
1.中國(guo)企(qi)(qi)業(ye)(ye)持有工商(shang)行政管理部門頒發的《企(qi)(qi)業(ye)(ye)法人營業(ye)(ye)執照》、《生產許可證(zheng)》或等效文(wen)件；外國(guo)企(qi)(qi)業(ye)(ye)持有關(guan)機構的登(deng)記注冊證(zheng)明。
2.申請方的通(tong)用數據保(bao)護GDPR管理(li)體系(xi)已按通(tong)用數據保(bao)護GDPR管理(li)體系(xi)標(biao)準的要求建立(li)，并實施運(yun)行3個(ge)月以上。
3. 至少(shao)完成一次數據(ju)保護/隱私影(ying)響評估、內部審核(he)，并進行了管理評審。
4. GDPR管(guan)理體(ti)系運(yun)行期間及建立(li)體(ti)系前的一年內未受到主管(guan)部門(men)行政(zheng)處罰。
5. 企(qi)業受到行政處罰，已(yi)經處理掉了，沒有暫停(ting)營業
6. 申請范圍(wei)不超出資(zi)質許可(ke)范圍(wei)、不超出認證機構的(de)業務范圍(wei)；
7. 無(wu)違規轉機構(gou)、無(wu)違法、無(wu)失(shi)信；
8. 申報人(ren)數(shu)與(yu)實際人(ren)數(shu)相差(cha)不超出20%；
9.提供企業業務(wu)相關的必備資質(zhi)：如(ru)系(xi)統(tong)集成資質(zhi)、安(an)防資質(zhi)等(deng)，并且(qie)保證資質(zhi)的有效性(xing)和(he)合法性(xing)。
蘭州 通用數據保護GDPR管理體系認證的流程：
1、按(an)照通用(yong)數據保護(hu)GDPR管(guan)理體系標(biao)準要(yao)求建立體系框架；
2、體系建立后，需要運行(xing)一段(duan)時間，最少三個月，產(chan)生(sheng)三個月的運行(xing)記錄；
3、向認證(zheng)機(ji)構遞(di)交審核申請；
4、認證機構評估費(fei)用和(he)正式審核時(shi)間(jian)；
5、認證機構將進行預(yu)審(shen)(shen)，在正式審(shen)(shen)核前排(pai)除一些(xie)重(zhong)大(da)的(de)確失，同時讓客戶(hu)熟悉(xi)審(shen)(shen)核的(de)方(fang)法危險評估(gu)，審(shen)(shen)查方(fang)針(zhen)，范圍(wei)和(he)采用的(de)程(cheng)序。檢查體系中遺漏和(he)繁瑣(suo)需要修(xiu)改的(de)地方(fang)；
6、認證機構(gou)將進行(xing)第(di)二階段審(shen)(shen)核，主要進行(xing)實施(shi)審(shen)(shen)核，查看程序規(gui)定(ding)的執行(xing)情況。認證機構(gou)通常將現場審(shen)(shen)核并給出建議；
7、如果能(neng)順利完成審核，在確(que)定清楚認(ren)證(zheng)范(fan)圍后(hou)，發放通用數據保護(hu)GDPR管理體(ti)系認(ren)證(zheng)證(zheng)書。在滿足持續審核情況(kuang)下，三年有效。
