GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用(yong)數(shu)據(ju)保護條例》(GDPR) 是迄今為(wei)止覆蓋(gai)面廣(guang)的(de)全球性數(shu)據(ju)隱私(si)保護法(fa)(fa)規，其(qi)于2016年4月15日在歐(ou)洲議會(hui)通(tong)過，并(bing)將(jiang)于 2018 年 5 月 25 日生(sheng)效。根據(ju)該法(fa)(fa)案(an)，任何處理歐(ou)洲公民數(shu)據(ju)的(de)組織都必須遵(zun)守(shou)該條例。不合規的(de)企業可(ke)能面臨高達 2000 萬歐(ou)元或 4% 年營(ying)業額(e)的(de)罰款，以較(jiao)高者為(wei)準。通(tong)用(yong)數(shu)據(ju)保護管理體系認證證書。
GTS-GHISV011通用數據(ju)保(bao)護管理的(de)(de)建立對個人(ren)信息(xi)在數據(ju)受(shou)到影響或侵犯時候，個人(ren)信息(xi)數據(ju)安全(quan)具備應急(ji)處(chu)理能力。制定好應急(ji)計劃，網絡(luo)與信息(xi)系統安全(quan)的(de)(de)安全(quan)事件及時響應，并(bing)在安全(quan)事件一旦(dan)發生后進(jin)行(xing)標識、記錄(lu)、分類和處(chu)理，直到受(shou)影響的(de)(de)業(ye)務(wu)恢(hui)復(fu)正(zheng)常運行(xing)的(de)(de)過程。應急(ji)處(chu)理服(fu)務(wu)是保(bao)障業(ye)務(wu)連(lian)續性的(de)(de)重要手段之(zhi)一，它涵(han)蓋了在安全(quan)事件發生后為了維持(chi)和恢(hui)復(fu)關(guan)鍵業(ye)務(wu)所進(jin)行(xing)的(de)(de)系列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
梅州 ISO/IEC27017:2015云服務信息安全管理體系適用性
它(ta)適(shi)用于所(suo)有(you)類型(xing)和(he)規模的組織，包(bao)括公(gong)有(you)和(he)私(si)營(ying)公(gong)司、政府實(shi)體和(he)非營(ying)利組織，在(zai)信息安全(quan)管理體系(xi)(ISMS)中實(shi)施PII。
該標(biao)準(zhun)設(she)計(ji)的(de)目(mu)的(de)在于借助更多(duo)的(de)要求增強(qiang)現有(you) ISMS，以(yi)(yi)建(jian)立、實施、維護和持(chi)續改進隱(yin)私(si)信息管(guan)理(li)體系 (PIMS)。標(biao)準(zhun)概述(shu)了(le)適用(yong)于個人(ren)身份信息 (PII) 控制者(zhe)和 PII 處(chu)理(li)者(zhe)的(de)框架， 以(yi)(yi)有(you)效(xiao)管(guan)理(li)隱(yin)私(si)控制，降低(di)個人(ren)隱(yin)私(si)權面臨的(de)風險。
梅州 通用數據保護管理體系GDPR認證的基本條件
1.中(zhong)國(guo)(guo)企業(ye)(ye)持有工商(shang)行政管(guan)理(li)部門頒發的(de)《企業(ye)(ye)法人營業(ye)(ye)執照》、《生產許可(ke)證(zheng)》或等(deng)效文件；外(wai)國(guo)(guo)企業(ye)(ye)持有關機構的(de)登(deng)記(ji)注冊證(zheng)明(ming)。
2.申請方的通(tong)用(yong)數據(ju)保護GDPR管理(li)體系已按通(tong)用(yong)數據(ju)保護GDPR管理(li)體系標準(zhun)的要求(qiu)建立(li)，并實施運行(xing)3個月以(yi)上。
3. 至少(shao)完成(cheng)一次數據保護/隱私影(ying)響評(ping)估、內(nei)部審核，并(bing)進行(xing)了(le)管理評(ping)審。
4. GDPR管(guan)理體(ti)系運(yun)行(xing)期間及建(jian)立體(ti)系前(qian)的一(yi)年(nian)內未受(shou)到主管(guan)部門行(xing)政處罰(fa)。
5. 企業受到(dao)行(xing)政(zheng)處罰，已經(jing)處理掉了，沒有暫(zan)停營業
6. 申請范(fan)圍(wei)不超出(chu)資質(zhi)許可范(fan)圍(wei)、不超出(chu)認證(zheng)機構的業務范(fan)圍(wei)；
7. 無違規轉機(ji)構、無違法、無失信；
8. 申報人(ren)數與實(shi)際人(ren)數相(xiang)差不超(chao)出20%；
9.提(ti)供企(qi)業業務相(xiang)關(guan)的必備資質(zhi)：如系統集(ji)成資質(zhi)、安防資質(zhi)等，并且保證資質(zhi)的有效性(xing)和合法性(xing)。
梅州 通用數據保護GDPR管理體系認證的流程：
1、按(an)照通用數據保護GDPR管(guan)理體(ti)系標準要求建立體(ti)系框(kuang)架；
2、體系建(jian)立后，需要運行一段(duan)時間，最少三個月，產生三個月的運行記錄(lu)；
3、向認證(zheng)機構遞交審核申請；
4、認證機構(gou)評估費(fei)用(yong)和正式審核時間；
5、認證機構將進行預審(shen)，在(zai)正式審(shen)核前排除一些重大的確(que)失，同時讓客戶熟悉審(shen)核的方(fang)(fang)法危險評估，審(shen)查方(fang)(fang)針，范圍(wei)和采用的程序。檢查體系中遺漏(lou)和繁瑣(suo)需要修改的地方(fang)(fang)；
6、認證(zheng)機(ji)構將進(jin)行第二階段審核(he)，主要進(jin)行實施審核(he)，查看程序規定的執行情況。認證(zheng)機(ji)構通常將現場審核(he)并(bing)給出建議；
7、如果能順利完成審(shen)核，在(zai)確定清楚認證(zheng)范圍后(hou)，發放通用數據保護GDPR管理體系認證(zheng)證(zheng)書。在(zai)滿足持續審(shen)核情況下，三(san)年有效。
