GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用數(shu)據(ju)保護條例(li)》(GDPR) 是迄(qi)今為止覆蓋(gai)面廣的全球(qiu)性數(shu)據(ju)隱私(si)保護法規，其(qi)于(yu)2016年4月15日在歐洲議會(hui)通(tong)過，并將于(yu) 2018 年 5 月 25 日生效(xiao)。根(gen)據(ju)該法案(an)，任何處理歐洲公民數(shu)據(ju)的組(zu)織(zhi)都必(bi)須遵守該條例(li)。不合規的企業可能面臨(lin)高(gao)達(da) 2000 萬歐元或 4% 年營業額的罰款(kuan)，以(yi)較(jiao)高(gao)者為準。通(tong)用數(shu)據(ju)保護管理體系認證(zheng)證(zheng)書。
GTS-GHISV011通用(yong)數據(ju)保(bao)護管理(li)的建立對個(ge)人信息(xi)在(zai)(zai)數據(ju)受到影(ying)響或(huo)侵犯時候，個(ge)人信息(xi)數據(ju)安全(quan)具(ju)備應急處理(li)能力。制定好(hao)應急計劃(hua)，網絡與(yu)信息(xi)系統安全(quan)的安全(quan)事件(jian)及時響應，并在(zai)(zai)安全(quan)事件(jian)一旦發生后進行標(biao)識、記錄、分類和處理(li)，直到受影(ying)響的業務恢(hui)復正常運行的過程。應急處理(li)服務是保(bao)障(zhang)業務連續(xu)性的重(zhong)要手段(duan)之一，它涵(han)蓋了在(zai)(zai)安全(quan)事件(jian)發生后為了維持和恢(hui)復關鍵業務所進行的系列活動(dong)。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
臨滄 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于(yu)所(suo)有類型(xing)和規模(mo)的組織，包括公有和私營(ying)(ying)公司(si)、政府(fu)實體和非營(ying)(ying)利組織，在信息安全管(guan)理體系(xi)(ISMS)中實施PII。
該標準設計的目的在于借助更(geng)多的要求增強(qiang)現有 ISMS，以(yi)建(jian)立、實(shi)施、維護(hu)和持續(xu)改(gai)進隱(yin)(yin)私(si)信息管理(li)體系 (PIMS)。標準概述了適用(yong)于個(ge)人身(shen)份信息 (PII) 控(kong)制(zhi)者(zhe)和 PII 處理(li)者(zhe)的框(kuang)架， 以(yi)有效管理(li)隱(yin)(yin)私(si)控(kong)制(zhi)，降低個(ge)人隱(yin)(yin)私(si)權面臨的風(feng)險(xian)。
臨滄 通用數據保護管理體系GDPR認證的基本條件
1.中國企(qi)業持(chi)有工商行政(zheng)管理(li)部門頒(ban)發(fa)的《企(qi)業法人營業執照》、《生產許可證》或等(deng)效文件(jian)；外國企(qi)業持(chi)有關機(ji)構(gou)的登記注冊證明。
2.申(shen)請方(fang)的通(tong)用數據保護GDPR管(guan)理體(ti)系已按通(tong)用數據保護GDPR管(guan)理體(ti)系標準(zhun)的要求(qiu)建立(li)，并實施運行3個(ge)月以上。
3. 至(zhi)少完成一(yi)次數據保護/隱(yin)私(si)影(ying)響(xiang)評(ping)估、內部審(shen)核(he)，并(bing)進行了管理評(ping)審(shen)。
4. GDPR管理體系運行期間及建立(li)體系前的一(yi)年內(nei)未(wei)受到主管部門(men)行政處罰。
5. 企業(ye)受到行政處(chu)罰，已(yi)經處(chu)理掉了，沒有暫停營業(ye)
6. 申請(qing)范圍(wei)不超(chao)出(chu)資(zi)質(zhi)許可范圍(wei)、不超(chao)出(chu)認證機(ji)構的業務范圍(wei)；
7. 無(wu)違規(gui)轉機構、無(wu)違法、無(wu)失信；
8. 申報人(ren)數與實(shi)際人(ren)數相(xiang)差不超出20%；
9.提(ti)供企(qi)業業務相關的必備資質(zhi)(zhi)：如系(xi)統集成(cheng)資質(zhi)(zhi)、安防資質(zhi)(zhi)等，并且保證(zheng)資質(zhi)(zhi)的有效(xiao)性(xing)和合(he)法性(xing)。
臨滄 通用數據保護GDPR管理體系認證的流程：
1、按照通用數據保護GDPR管理體(ti)系標準要求建立體(ti)系框架；
2、體系建立(li)后，需要運(yun)行(xing)一段時間，最少三(san)(san)個月(yue)，產生(sheng)三(san)(san)個月(yue)的運(yun)行(xing)記錄(lu)；
3、向認證(zheng)機構遞交(jiao)審核申請；
4、認證機構評估費用和正式審核(he)時(shi)間；
5、認證(zheng)機構將進(jin)行預審，在正式審核前排除一些(xie)重大的(de)確失，同時讓客戶(hu)熟悉審核的(de)方法(fa)危險(xian)評估，審查(cha)方針，范(fan)圍和采(cai)用(yong)的(de)程(cheng)序。檢查(cha)體系(xi)中遺漏和繁(fan)瑣需要修改的(de)地方；
6、認(ren)證機(ji)構將(jiang)進行(xing)第(di)二階段審核，主要進行(xing)實施審核，查看程序規定的執(zhi)行(xing)情(qing)況。認(ren)證機(ji)構通常(chang)將(jiang)現場審核并給出建議；
7、如果(guo)能(neng)順利完成審核，在確定清楚認證范圍后，發放通用數據保護GDPR管理體系認證證書(shu)。在滿(man)足持續審核情況(kuang)下，三年有效。
