GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用數據(ju)保護(hu)條例》(GDPR) 是迄今(jin)為(wei)止覆蓋面(mian)廣(guang)的(de)(de)全球性(xing)數據(ju)隱私保護(hu)法規，其于(yu)(yu)2016年4月15日在(zai)歐(ou)洲議會通(tong)過(guo)，并將于(yu)(yu) 2018 年 5 月 25 日生效。根據(ju)該法案，任何處理歐(ou)洲公民數據(ju)的(de)(de)組織都必須遵守該條例。不合規的(de)(de)企業可能面(mian)臨高達 2000 萬歐(ou)元或 4% 年營(ying)業額的(de)(de)罰款(kuan)，以較(jiao)高者(zhe)為(wei)準。通(tong)用數據(ju)保護(hu)管理體(ti)系認證(zheng)證(zheng)書。
GTS-GHISV011通用數(shu)據(ju)保(bao)護管理(li)的(de)建(jian)立對(dui)個人(ren)信息(xi)在數(shu)據(ju)受到(dao)影(ying)(ying)響或(huo)侵犯時候，個人(ren)信息(xi)數(shu)據(ju)安(an)全具備應(ying)急處理(li)能力。制定好應(ying)急計劃(hua)，網絡與信息(xi)系統安(an)全的(de)安(an)全事件(jian)及時響應(ying)，并(bing)在安(an)全事件(jian)一旦(dan)發(fa)(fa)生(sheng)后(hou)進(jin)行(xing)(xing)標識、記錄、分類和處理(li)，直到(dao)受影(ying)(ying)響的(de)業務恢(hui)復正常運行(xing)(xing)的(de)過程(cheng)。應(ying)急處理(li)服務是保(bao)障業務連續性(xing)的(de)重要手段之(zhi)一，它(ta)涵蓋(gai)了在安(an)全事件(jian)發(fa)(fa)生(sheng)后(hou)為(wei)了維持和恢(hui)復關鍵業務所進(jin)行(xing)(xing)的(de)系列活(huo)動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
六安 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用(yong)于所有類型和(he)規模(mo)的組織，包括(kuo)公有和(he)私營(ying)公司(si)、政府實體(ti)和(he)非營(ying)利(li)組織，在信息安全(quan)管理體(ti)系(ISMS)中實施PII。
該標準(zhun)設計的(de)目的(de)在于借(jie)助(zhu)更(geng)多(duo)的(de)要(yao)求增強現有 ISMS，以建立、實施、維護和持續改進隱私(si)信(xin)息管理體系 (PIMS)。標準(zhun)概述了適用于個(ge)人身(shen)份信(xin)息 (PII) 控制者和 PII 處理者的(de)框架， 以有效管理隱私(si)控制，降低個(ge)人隱私(si)權面(mian)臨的(de)風險。
六安 通用數據保護管理體系GDPR認證的基本條件
1.中國企(qi)業持有工商行政管理部(bu)門(men)頒發的(de)(de)《企(qi)業法人營(ying)業執照》、《生(sheng)產許可(ke)證(zheng)》或等效(xiao)文件；外國企(qi)業持有關機構的(de)(de)登(deng)記注冊(ce)證(zheng)明(ming)。
2.申請方的通用(yong)(yong)數據(ju)(ju)保護GDPR管理體系已按(an)通用(yong)(yong)數據(ju)(ju)保護GDPR管理體系標準的要求建立，并(bing)實施運行3個(ge)月以上。
3. 至少完成一次數據保(bao)護/隱私影響評(ping)估(gu)、內部審核，并(bing)進行(xing)了(le)管(guan)理評(ping)審。
4. GDPR管(guan)理體系(xi)運行期(qi)間及(ji)建立體系(xi)前的一年內未受到主管(guan)部門行政處(chu)罰。
5. 企業受到行(xing)政處罰(fa)，已經處理掉了(le)，沒(mei)有暫停(ting)營(ying)業
6. 申請范圍(wei)不超(chao)(chao)出資質許可范圍(wei)、不超(chao)(chao)出認證機構的業務范圍(wei)；
7. 無違(wei)規轉(zhuan)機構、無違(wei)法、無失信；
8. 申報人數與實際人數相差不超出(chu)20%；
9.提供企業(ye)業(ye)務相關的必備(bei)資(zi)質(zhi)：如系統(tong)集成資(zi)質(zhi)、安(an)防資(zi)質(zhi)等，并且(qie)保證(zheng)資(zi)質(zhi)的有(you)效性和合法性。
六安 通用數據保護GDPR管理體系認證的流程：
1、按照通用數據(ju)保護(hu)GDPR管理體(ti)(ti)系標準要求(qiu)建立體(ti)(ti)系框架；
2、體系建立后，需(xu)要運(yun)行(xing)一(yi)段時間(jian)，最少(shao)三(san)(san)個月，產(chan)生(sheng)三(san)(san)個月的運(yun)行(xing)記錄；
3、向認(ren)證(zheng)機(ji)構遞交(jiao)審(shen)核(he)申請；
4、認證機構評估費用和正式審核時間；
5、認證機(ji)構將進行預審，在(zai)正式審核(he)前(qian)排除一些重大的確失，同(tong)時讓客戶(hu)熟(shu)悉(xi)審核(he)的方(fang)法危險(xian)評估(gu)，審查方(fang)針，范圍和采用的程(cheng)序。檢查體系中遺漏和繁(fan)瑣需(xu)要(yao)修改的地方(fang)；
6、認證(zheng)機構將進(jin)(jin)行(xing)第二(er)階(jie)段審(shen)核，主(zhu)要進(jin)(jin)行(xing)實施審(shen)核，查看程序規定的(de)執行(xing)情況。認證(zheng)機構通(tong)常將現場(chang)審(shen)核并給出建議；
7、如(ru)果(guo)能順利完成審(shen)(shen)核，在(zai)確定清(qing)楚(chu)認證(zheng)范圍(wei)后，發放通用數據保護GDPR管理體系認證(zheng)證(zheng)書。在(zai)滿足持續審(shen)(shen)核情(qing)況下(xia)，三年(nian)有效。
