GTS-GHISV011通用數據保護管理體系認證簡介：
《通用(yong)數(shu)(shu)據保(bao)護(hu)(hu)條例(li)》(GDPR) 是(shi)迄(qi)今為(wei)止覆(fu)蓋面(mian)廣的(de)全(quan)球性(xing)數(shu)(shu)據隱私保(bao)護(hu)(hu)法規(gui)(gui)，其(qi)于2016年4月15日在(zai)歐(ou)洲(zhou)(zhou)議會通過，并將于 2018 年 5 月 25 日生(sheng)效。根據該法案，任何處理(li)歐(ou)洲(zhou)(zhou)公民數(shu)(shu)據的(de)組織都必須遵守該條例(li)。不合規(gui)(gui)的(de)企業可能(neng)面(mian)臨(lin)高達 2000 萬(wan)歐(ou)元或 4% 年營業額(e)的(de)罰款，以較高者為(wei)準。通用(yong)數(shu)(shu)據保(bao)護(hu)(hu)管理(li)體系(xi)認證證書。
GTS-GHISV011通用數(shu)據(ju)(ju)保(bao)護管(guan)理的建立對個(ge)人信息在(zai)(zai)數(shu)據(ju)(ju)受到(dao)影響(xiang)或侵(qin)犯時候，個(ge)人信息數(shu)據(ju)(ju)安(an)(an)(an)全具(ju)備應(ying)急處理能力。制定好應(ying)急計劃，網(wang)絡與(yu)信息系統安(an)(an)(an)全的安(an)(an)(an)全事件(jian)及(ji)時響(xiang)應(ying)，并在(zai)(zai)安(an)(an)(an)全事件(jian)一(yi)旦發(fa)生(sheng)后進行標識(shi)、記錄(lu)、分類和處理，直到(dao)受影響(xiang)的業務(wu)(wu)恢復正常運(yun)行的過(guo)程。應(ying)急處理服(fu)務(wu)(wu)是保(bao)障(zhang)業務(wu)(wu)連續性的重要手段之一(yi)，它涵蓋了(le)在(zai)(zai)安(an)(an)(an)全事件(jian)發(fa)生(sheng)后為了(le)維(wei)持(chi)和恢復關鍵業務(wu)(wu)所進行的系列活動(dong)。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
泉州 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于(yu)所有(you)類型和規模的組織，包括(kuo)公(gong)有(you)和私營(ying)(ying)公(gong)司(si)、政府(fu)實體和非(fei)營(ying)(ying)利組織，在信息安全管理體系(ISMS)中實施PII。
該標準設計的目的在于(yu)借助(zhu)更多的要求(qiu)增強現(xian)有 ISMS，以建立、實(shi)施、維護和(he)(he)持(chi)續改進隱私信息管理(li)(li)體系 (PIMS)。標準概述了(le)適用于(yu)個人(ren)身(shen)份信息 (PII) 控制者(zhe)和(he)(he) PII 處理(li)(li)者(zhe)的框架， 以有效管理(li)(li)隱私控制，降低個人(ren)隱私權面臨的風險。
泉州 通用數據保護管理體系GDPR認證的基本條件
1.中國企(qi)業(ye)持(chi)有(you)工商行政管理部(bu)門頒發的《企(qi)業(ye)法人營業(ye)執照》、《生產許可證(zheng)》或等效(xiao)文件；外國企(qi)業(ye)持(chi)有(you)關機構的登記(ji)注冊(ce)證(zheng)明。
2.申(shen)請(qing)方的(de)通用(yong)數據保(bao)護GDPR管理(li)體系已按通用(yong)數據保(bao)護GDPR管理(li)體系標準的(de)要求(qiu)建立，并(bing)實施(shi)運行3個月以(yi)上。
3. 至少完成一次(ci)數(shu)據保護/隱私(si)影(ying)響評估(gu)、內部審(shen)核，并進行了管理(li)評審(shen)。
4. GDPR管理體(ti)系運行(xing)期間(jian)及建立體(ti)系前的一(yi)年內未受到主管部門行(xing)政處罰。
5. 企業受到(dao)行(xing)政處(chu)罰，已(yi)經(jing)處(chu)理掉(diao)了，沒有暫停營業
6. 申請(qing)范圍不(bu)超出資(zi)質許可范圍、不(bu)超出認證機(ji)構的業務(wu)范圍；
7. 無(wu)(wu)違規轉機構、無(wu)(wu)違法、無(wu)(wu)失信；
8. 申(shen)報人數與實際人數相(xiang)差不超出(chu)20%；
9.提供企業業務相關的必備資質：如系統集成(cheng)資質、安防(fang)資質等(deng)，并且保證資質的有(you)效性和合法性。
泉州 通用數據保護GDPR管理體系認證的流程：
1、按照通用數據保護GDPR管理體系標準要求建立體系框架；
2、體系建立后，需要(yao)運行(xing)一段時間，最(zui)少三(san)個月，產生三(san)個月的運行(xing)記錄；
3、向認證(zheng)機(ji)構遞交審核申請；
4、認證機(ji)構評估(gu)費用和正(zheng)式審核時間(jian)；
5、認證機(ji)構(gou)將進(jin)行預審(shen)(shen)，在正式審(shen)(shen)核前排除一些重大(da)的(de)(de)確(que)失，同時讓客戶(hu)熟悉(xi)審(shen)(shen)核的(de)(de)方(fang)法危(wei)險評估，審(shen)(shen)查(cha)(cha)方(fang)針，范圍和采用的(de)(de)程序(xu)。檢(jian)查(cha)(cha)體系(xi)中遺漏和繁瑣需(xu)要(yao)修改(gai)的(de)(de)地方(fang)；
6、認(ren)證機構(gou)(gou)將(jiang)進行(xing)第(di)二(er)階段審(shen)核(he)，主(zhu)要進行(xing)實施審(shen)核(he)，查看(kan)程序規(gui)定的執行(xing)情況。認(ren)證機構(gou)(gou)通常將(jiang)現場審(shen)核(he)并給出建議(yi)；
7、如果能順利完成(cheng)審核(he)，在(zai)確定清楚認證(zheng)范圍后，發放通用數(shu)據保護GDPR管理體系認證(zheng)證(zheng)書。在(zai)滿(man)足持續審核(he)情況下，三年有(you)效。
