GTS-GHISV011通用數據保護管理體系認證簡介：
《通用(yong)數(shu)據(ju)保護(hu)條(tiao)例》(GDPR) 是迄(qi)今為止(zhi)覆蓋面廣的全球性(xing)數(shu)據(ju)隱私保護(hu)法(fa)規，其于2016年4月(yue)15日在歐洲議(yi)會通過，并將于 2018 年 5 月(yue) 25 日生(sheng)效。根據(ju)該(gai)法(fa)案，任(ren)何處(chu)理歐洲公(gong)民數(shu)據(ju)的組織都必須遵守該(gai)條(tiao)例。不合規的企業可能(neng)面臨高達 2000 萬歐元或 4% 年營業額的罰款，以較高者(zhe)為準。通用(yong)數(shu)據(ju)保護(hu)管理體系認證證書(shu)。
GTS-GHISV011通用(yong)數(shu)據保護(hu)管理的(de)建(jian)立對個(ge)人(ren)(ren)信息(xi)在(zai)數(shu)據受到(dao)影(ying)響或侵犯時(shi)候，個(ge)人(ren)(ren)信息(xi)數(shu)據安(an)全(quan)具(ju)備應(ying)(ying)急(ji)處理能力。制定好應(ying)(ying)急(ji)計劃，網絡(luo)與信息(xi)系統安(an)全(quan)的(de)安(an)全(quan)事件(jian)及時(shi)響應(ying)(ying)，并在(zai)安(an)全(quan)事件(jian)一旦(dan)發(fa)(fa)生后進行標(biao)識、記(ji)錄、分(fen)類和(he)處理，直到(dao)受影(ying)響的(de)業(ye)(ye)務(wu)(wu)恢復(fu)正常運行的(de)過程。應(ying)(ying)急(ji)處理服務(wu)(wu)是保障業(ye)(ye)務(wu)(wu)連續性的(de)重(zhong)要手段之一，它涵蓋了(le)在(zai)安(an)全(quan)事件(jian)發(fa)(fa)生后為了(le)維(wei)持和(he)恢復(fu)關(guan)鍵業(ye)(ye)務(wu)(wu)所進行的(de)系列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
廈門 ISO/IEC27017:2015云服務信息安全管理體系適用性
它(ta)適(shi)用于所(suo)有(you)類(lei)型和規模的組織(zhi)，包括公(gong)有(you)和私營公(gong)司(si)、政府實體(ti)和非(fei)營利組織(zhi)，在信息安全管理(li)體(ti)系(xi)(ISMS)中實施(shi)PII。
該(gai)標(biao)準設計的(de)(de)(de)目的(de)(de)(de)在于借助(zhu)更多的(de)(de)(de)要(yao)求增(zeng)強現有 ISMS，以建立、實施、維護和(he)持(chi)續(xu)改進隱(yin)私(si)信息(xi)管理體系 (PIMS)。標(biao)準概述了適用于個人(ren)身份信息(xi) (PII) 控(kong)制者和(he) PII 處理者的(de)(de)(de)框架(jia)， 以有效管理隱(yin)私(si)控(kong)制，降低個人(ren)隱(yin)私(si)權面臨的(de)(de)(de)風險。
廈門 通用數據保護管理體系GDPR認證的基本條件
1.中國企(qi)(qi)業(ye)持有工商行政(zheng)管理部門頒發的(de)《企(qi)(qi)業(ye)法人營業(ye)執照》、《生產許(xu)可證》或等效文件；外國企(qi)(qi)業(ye)持有關機構的(de)登記注冊證明(ming)。
2.申請方的(de)通(tong)用數據保護(hu)GDPR管理體(ti)(ti)系(xi)已按通(tong)用數據保護(hu)GDPR管理體(ti)(ti)系(xi)標準(zhun)的(de)要求建立，并實施(shi)運行3個月(yue)以上。
3. 至少完成一次數據保護/隱私影響評估、內部(bu)審(shen)核，并進行了(le)管(guan)理評審(shen)。
4. GDPR管(guan)理(li)體(ti)系運(yun)行期間(jian)及建(jian)立(li)體(ti)系前的一年內未受到主管(guan)部門行政處罰。
5. 企(qi)業受到行政處(chu)罰，已經處(chu)理掉(diao)了，沒(mei)有(you)暫停營業
6. 申請范(fan)圍不(bu)超出資質許可范(fan)圍、不(bu)超出認證機構的(de)業務范(fan)圍；
7. 無(wu)違規轉機(ji)構、無(wu)違法、無(wu)失信；
8. 申報人數與(yu)實際(ji)人數相差不超出20%；
9.提(ti)供企業業務相關的必(bi)備資(zi)質(zhi)：如系統集成資(zi)質(zhi)、安防資(zi)質(zhi)等，并且保證資(zi)質(zhi)的有效(xiao)性(xing)和合法性(xing)。
廈門 通用數據保護GDPR管理體系認證的流程：
1、按(an)照(zhao)通用數據保護GDPR管理體系(xi)(xi)標準要求建立(li)體系(xi)(xi)框架；
2、體系建立后，需要(yao)運(yun)行(xing)一段時間(jian)，最少三個月，產生三個月的運(yun)行(xing)記錄；
3、向認(ren)證機構遞交審核申(shen)請；
4、認(ren)證機構評(ping)估費用和(he)正式審核(he)時間；
5、認證機構(gou)將進(jin)行預(yu)審(shen)，在(zai)正(zheng)式審(shen)核(he)前排(pai)除(chu)一(yi)些重大的(de)確失(shi)，同時讓客(ke)戶熟悉審(shen)核(he)的(de)方法危險評估，審(shen)查(cha)方針，范圍和采(cai)用的(de)程序。檢查(cha)體系中遺漏和繁瑣需要修(xiu)改的(de)地方；
6、認(ren)證機(ji)構將(jiang)進行(xing)第二階段審核(he)(he)，主要進行(xing)實施審核(he)(he)，查看程(cheng)序(xu)規定(ding)的執行(xing)情況。認(ren)證機(ji)構通常將(jiang)現(xian)場審核(he)(he)并給出建議；
7、如果(guo)能順(shun)利(li)完成(cheng)審(shen)核，在(zai)確定(ding)清(qing)楚(chu)認(ren)證(zheng)范圍后，發放通用(yong)數據保護GDPR管理體(ti)系認(ren)證(zheng)證(zheng)書。在(zai)滿足持續(xu)審(shen)核情況下，三(san)年(nian)有效(xiao)。
