GTS-GHISV011通用數據保護管理體系認證簡介：
《通用(yong)數據保(bao)護(hu)條例(li)》(GDPR) 是迄今為止覆蓋面廣的(de)(de)全球性(xing)數據隱私(si)保(bao)護(hu)法規(gui)，其于2016年(nian)(nian)4月15日在歐(ou)洲議會通過，并將于 2018 年(nian)(nian) 5 月 25 日生效。根據該(gai)法案，任(ren)何(he)處理(li)歐(ou)洲公民數據的(de)(de)組織都(dou)必須(xu)遵守(shou)該(gai)條例(li)。不合規(gui)的(de)(de)企(qi)業可能面臨高(gao)達 2000 萬歐(ou)元或 4% 年(nian)(nian)營業額的(de)(de)罰款，以較高(gao)者為準。通用(yong)數據保(bao)護(hu)管理(li)體系認證證書。
GTS-GHISV011通(tong)用數據保護管理(li)(li)的建立(li)對個(ge)人信息(xi)在(zai)(zai)數據受(shou)到影響(xiang)或侵犯時(shi)候，個(ge)人信息(xi)數據安(an)全(quan)具備應(ying)急(ji)處(chu)理(li)(li)能力。制定好(hao)應(ying)急(ji)計劃，網絡與信息(xi)系(xi)統安(an)全(quan)的安(an)全(quan)事(shi)件(jian)及(ji)時(shi)響(xiang)應(ying)，并在(zai)(zai)安(an)全(quan)事(shi)件(jian)一旦發生后進行標(biao)識、記錄、分類(lei)和處(chu)理(li)(li)，直到受(shou)影響(xiang)的業務(wu)(wu)(wu)恢(hui)復正常(chang)運行的過(guo)程。應(ying)急(ji)處(chu)理(li)(li)服務(wu)(wu)(wu)是保障(zhang)業務(wu)(wu)(wu)連(lian)續性的重(zhong)要手段(duan)之(zhi)一，它涵蓋了(le)(le)在(zai)(zai)安(an)全(quan)事(shi)件(jian)發生后為了(le)(le)維(wei)持和恢(hui)復關鍵(jian)業務(wu)(wu)(wu)所進行的系(xi)列活動(dong)。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
樂山 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適(shi)用于所有類型和規模的組織(zhi)，包括公有和私營公司、政府實體和非營利組織(zhi)，在信息安全管理體系(ISMS)中實施PII。
該標準(zhun)設計的目的在于借助更(geng)多的要求增強現有(you) ISMS，以建立、實施、維護和持續改(gai)進隱(yin)(yin)私信息(xi)管理體系 (PIMS)。標準(zhun)概述了(le)適用(yong)于個(ge)(ge)人身(shen)份信息(xi) (PII) 控(kong)制者和 PII 處理者的框架， 以有(you)效管理隱(yin)(yin)私控(kong)制，降低(di)個(ge)(ge)人隱(yin)(yin)私權面(mian)臨的風險。
樂山 通用數據保護管理體系GDPR認證的基本條件
1.中國(guo)企業持(chi)有工商行政管理部門頒發(fa)的《企業法(fa)人營業執照》、《生(sheng)產許可證》或等效文件；外國(guo)企業持(chi)有關機構的登記(ji)注冊證明。
2.申請方的通用數(shu)(shu)據(ju)保護GDPR管(guan)理體(ti)系(xi)已按通用數(shu)(shu)據(ju)保護GDPR管(guan)理體(ti)系(xi)標準的要求建立，并實施運行3個月以上(shang)。
3. 至少完成(cheng)一次數(shu)據保護/隱私影(ying)響(xiang)評(ping)估(gu)、內(nei)部審(shen)核，并(bing)進行(xing)了管(guan)理評(ping)審(shen)。
4. GDPR管理體系運行期間及建(jian)立體系前的一(yi)年內未受到主管部門行政處罰。
5. 企(qi)業受(shou)到行(xing)政處(chu)罰，已經處(chu)理掉(diao)了，沒有暫停營業
6. 申(shen)請范圍不(bu)超出(chu)資(zi)質許(xu)可范圍、不(bu)超出(chu)認證機構的業務范圍；
7. 無(wu)違規(gui)轉機構、無(wu)違法、無(wu)失信；
8. 申報人(ren)數與實際(ji)人(ren)數相差不超出20%；
9.提供(gong)企業(ye)(ye)業(ye)(ye)務相關的必備資(zi)質：如系(xi)統集成資(zi)質、安(an)防資(zi)質等(deng)，并(bing)且保證(zheng)資(zi)質的有效性和合法性。
樂山 通用數據保護GDPR管理體系認證的流程：
1、按照通(tong)用數據保護(hu)GDPR管(guan)理體系標準要求建(jian)立體系框架；
2、體(ti)系建立后，需要運行一段時間，最(zui)少三(san)個月(yue)，產(chan)生三(san)個月(yue)的運行記錄；
3、向認證機(ji)構遞(di)交審核申請(qing)；
4、認證機構評估費用和正式審核時間；
5、認證(zheng)機(ji)構將進(jin)行預(yu)審(shen)(shen)，在正式審(shen)(shen)核前排除一些重大的(de)確失，同時(shi)讓客戶熟悉審(shen)(shen)核的(de)方法危險評估，審(shen)(shen)查方針，范圍和采用(yong)的(de)程(cheng)序(xu)。檢查體系中(zhong)遺漏和繁瑣需要修改的(de)地方；
6、認(ren)(ren)證機構將進行第(di)二階段審核，主要進行實施審核，查看程序規定的(de)執行情(qing)況。認(ren)(ren)證機構通常將現場審核并(bing)給出建(jian)議(yi)；
7、如果能順利完(wan)成審核(he)，在(zai)確定清楚認證范圍后，發放通用數據(ju)保護GDPR管理體系認證證書。在(zai)滿足持續審核(he)情(qing)況下，三年(nian)有效。
