GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用數(shu)(shu)據保(bao)護(hu)條(tiao)例》(GDPR) 是(shi)迄(qi)今為(wei)止覆蓋面廣(guang)的(de)(de)全球(qiu)性(xing)數(shu)(shu)據隱私保(bao)護(hu)法(fa)(fa)規，其于(yu)2016年(nian)4月15日(ri)在歐洲議(yi)會通(tong)過，并將(jiang)于(yu) 2018 年(nian) 5 月 25 日(ri)生效。根(gen)據該法(fa)(fa)案，任(ren)何處理歐洲公民數(shu)(shu)據的(de)(de)組織都必須遵守該條(tiao)例。不合(he)規的(de)(de)企業可能面臨高達 2000 萬歐元或 4% 年(nian)營業額的(de)(de)罰(fa)款，以較(jiao)高者為(wei)準。通(tong)用數(shu)(shu)據保(bao)護(hu)管理體系認證證書。
GTS-GHISV011通用數(shu)(shu)據(ju)保(bao)護(hu)管理的(de)(de)建(jian)立對個(ge)人信(xin)息在(zai)數(shu)(shu)據(ju)受到(dao)影響(xiang)或侵犯時(shi)候，個(ge)人信(xin)息數(shu)(shu)據(ju)安全(quan)具備應急(ji)處理能力。制定好應急(ji)計劃，網絡與信(xin)息系統安全(quan)的(de)(de)安全(quan)事(shi)件(jian)及時(shi)響(xiang)應，并在(zai)安全(quan)事(shi)件(jian)一旦發生(sheng)后(hou)進行(xing)標識、記錄、分類和處理，直到(dao)受影響(xiang)的(de)(de)業(ye)(ye)務恢復正常運行(xing)的(de)(de)過(guo)程。應急(ji)處理服(fu)務是保(bao)障(zhang)業(ye)(ye)務連續(xu)性的(de)(de)重要手段(duan)之一，它涵蓋了在(zai)安全(quan)事(shi)件(jian)發生(sheng)后(hou)為了維持和恢復關鍵業(ye)(ye)務所進行(xing)的(de)(de)系列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
瀘州 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于所有(you)類型和(he)規模的(de)組織(zhi)，包(bao)括公有(you)和(he)私營(ying)公司、政府實(shi)體(ti)和(he)非營(ying)利組織(zhi)，在(zai)信息(xi)安全管理體(ti)系(xi)(ISMS)中實(shi)施PII。
該標準設(she)計(ji)的目的在于借(jie)助(zhu)更多的要求增強現(xian)有(you) ISMS，以(yi)建立、實施、維護(hu)和持續改進隱私信(xin)息管理(li)(li)體系 (PIMS)。標準概(gai)述了適(shi)用(yong)于個人身(shen)份(fen)信(xin)息 (PII) 控制者(zhe)和 PII 處(chu)理(li)(li)者(zhe)的框架， 以(yi)有(you)效(xiao)管理(li)(li)隱私控制，降低(di)個人隱私權面臨的風險。
瀘州 通用數據保護管理體系GDPR認證的基本條件
1.中國企(qi)業持(chi)有工(gong)商行(xing)政管理部門頒發的《企(qi)業法人營業執(zhi)照(zhao)》、《生產許可證》或(huo)等效文件；外國企(qi)業持(chi)有關機構的登記注冊證明。
2.申請方(fang)的(de)通用(yong)數(shu)據保護GDPR管理(li)體(ti)(ti)系已按通用(yong)數(shu)據保護GDPR管理(li)體(ti)(ti)系標準的(de)要求(qiu)建(jian)立，并實施運行3個月以上。
3. 至少完(wan)成(cheng)一(yi)次數(shu)據保護/隱私影(ying)響評(ping)估、內部審核，并(bing)進(jin)行了管(guan)理評(ping)審。
4. GDPR管(guan)理體(ti)(ti)系(xi)運行期間及建立體(ti)(ti)系(xi)前的一年(nian)內(nei)未受到主管(guan)部門行政處罰。
5. 企業(ye)受到(dao)行政處罰，已經處理掉了，沒有(you)暫(zan)停(ting)營業(ye)
6. 申請范圍(wei)不(bu)超出(chu)資質許可范圍(wei)、不(bu)超出(chu)認證機構的業務范圍(wei)；
7. 無違規轉機構、無違法、無失(shi)信(xin)；
8. 申報人(ren)數(shu)與(yu)實(shi)際人(ren)數(shu)相差不超出20%；
9.提供企業(ye)(ye)業(ye)(ye)務相關的必(bi)備(bei)資(zi)(zi)(zi)質：如系統集成(cheng)資(zi)(zi)(zi)質、安防資(zi)(zi)(zi)質等，并且(qie)保證資(zi)(zi)(zi)質的有(you)效性和合法性。
瀘州 通用數據保護GDPR管理體系認證的流程：
1、按照通用數據保護GDPR管理體系標準要求建立體系框架；
2、體系建立后，需要運(yun)行一段時間，最少三個(ge)月，產(chan)生三個(ge)月的運(yun)行記錄；
3、向(xiang)認證機構(gou)遞(di)交審核(he)申(shen)請；
4、認證機構(gou)評(ping)估費用和正式審核時間(jian)；
5、認證機構將進行預審(shen)，在正式審(shen)核前排除一(yi)些重大(da)的(de)確失(shi)，同時(shi)讓客戶熟悉審(shen)核的(de)方法危(wei)險評(ping)估，審(shen)查方針，范圍和采用的(de)程序。檢查體(ti)系中遺漏和繁瑣需(xu)要修(xiu)改的(de)地方；
6、認證機(ji)構將進行第二階(jie)段(duan)審(shen)核(he)，主要進行實施審(shen)核(he)，查看程序規定(ding)的執(zhi)行情況。認證機(ji)構通常將現(xian)場審(shen)核(he)并給出建議；
7、如果能順(shun)利完成審核(he)(he)，在確定清楚(chu)認證范圍后，發放通用(yong)數據(ju)保護GDPR管(guan)理(li)體系認證證書(shu)。在滿足持續審核(he)(he)情(qing)況下(xia)，三(san)年(nian)有效(xiao)。
