GTS-GHISV011通用數據保護管理體系認證簡介：
《通用(yong)數(shu)據(ju)保護條(tiao)例》(GDPR) 是迄今為止覆蓋面(mian)廣的全(quan)球性(xing)數(shu)據(ju)隱私保護法(fa)規，其(qi)于2016年(nian)4月(yue)15日(ri)在(zai)歐(ou)洲議會通過，并將于 2018 年(nian) 5 月(yue) 25 日(ri)生(sheng)效(xiao)。根據(ju)該法(fa)案，任何(he)處(chu)理歐(ou)洲公民(min)數(shu)據(ju)的組織都必須遵守該條(tiao)例。不合規的企業可能(neng)面(mian)臨高達 2000 萬歐(ou)元(yuan)或 4% 年(nian)營業額的罰款，以較高者為準。通用(yong)數(shu)據(ju)保護管理體(ti)系認(ren)證證書。
GTS-GHISV011通用數據保護(hu)管理(li)的(de)建立對個人(ren)信(xin)(xin)息(xi)在(zai)數據受(shou)到(dao)影(ying)響(xiang)(xiang)或侵犯時候，個人(ren)信(xin)(xin)息(xi)數據安(an)全(quan)具(ju)備應(ying)(ying)急處理(li)能力。制定好應(ying)(ying)急計劃(hua)，網絡(luo)與信(xin)(xin)息(xi)系(xi)統安(an)全(quan)的(de)安(an)全(quan)事(shi)件(jian)及時響(xiang)(xiang)應(ying)(ying)，并(bing)在(zai)安(an)全(quan)事(shi)件(jian)一旦發生后進行(xing)標識(shi)、記(ji)錄、分類和(he)處理(li)，直到(dao)受(shou)影(ying)響(xiang)(xiang)的(de)業務(wu)恢(hui)復(fu)正(zheng)常運行(xing)的(de)過(guo)程。應(ying)(ying)急處理(li)服務(wu)是保障業務(wu)連續性的(de)重要(yao)手段之一，它涵蓋了在(zai)安(an)全(quan)事(shi)件(jian)發生后為了維持和(he)恢(hui)復(fu)關(guan)鍵業務(wu)所(suo)進行(xing)的(de)系(xi)列活(huo)動(dong)。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
四平 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適(shi)用于所有(you)類型和規模的(de)組織(zhi)，包括(kuo)公有(you)和私營(ying)公司(si)、政(zheng)府實體和非營(ying)利組織(zhi)，在信息安(an)全(quan)管理體系(ISMS)中實施PII。
該標(biao)準設(she)計(ji)的目的在于借助更(geng)多的要求增強現有(you)(you) ISMS，以(yi)建立(li)、實施、維護和(he)持(chi)續改(gai)進隱私(si)信息管(guan)(guan)理體系 (PIMS)。標(biao)準概述了適用于個人身份信息 (PII) 控(kong)(kong)制者和(he) PII 處理者的框架， 以(yi)有(you)(you)效管(guan)(guan)理隱私(si)控(kong)(kong)制，降(jiang)低個人隱私(si)權(quan)面臨的風險。
四平 通用數據保護管理體系GDPR認證的基本條件
1.中國(guo)企業持(chi)有工商行政管理部門頒發的(de)《企業法人營業執照》、《生產許可證》或等效文(wen)件；外(wai)國(guo)企業持(chi)有關機構的(de)登記(ji)注冊證明。
2.申請(qing)方(fang)的通用數據保護GDPR管理(li)體系已(yi)按通用數據保護GDPR管理(li)體系標準的要求建(jian)立，并(bing)實施運行3個月以(yi)上。
3. 至少完成(cheng)一(yi)次數據(ju)保護/隱私影響評估、內(nei)部審核，并進行了管理(li)評審。
4. GDPR管理體系(xi)運(yun)行(xing)期(qi)間及建立(li)體系(xi)前的一(yi)年內未受到主(zhu)管部門行(xing)政處罰。
5. 企業(ye)(ye)受(shou)到行政(zheng)處罰(fa)，已經(jing)處理(li)掉了，沒有暫(zan)停營業(ye)(ye)
6. 申請(qing)范圍(wei)不超(chao)出(chu)資質許可(ke)范圍(wei)、不超(chao)出(chu)認證(zheng)機構的業務范圍(wei)；
7. 無違規轉機構、無違法、無失信；
8. 申報人數(shu)與實際人數(shu)相差不超出20%；
9.提供企業業務相關的(de)(de)必備資(zi)(zi)質(zhi)(zhi)：如系統集成(cheng)資(zi)(zi)質(zhi)(zhi)、安防資(zi)(zi)質(zhi)(zhi)等，并且保證資(zi)(zi)質(zhi)(zhi)的(de)(de)有效性(xing)和合法性(xing)。
四平 通用數據保護GDPR管理體系認證的流程：
1、按照(zhao)通(tong)用數據保護GDPR管理(li)體(ti)系(xi)標(biao)準要求建立(li)體(ti)系(xi)框架；
2、體系建立后，需要(yao)運行一段時(shi)間，最(zui)少三個(ge)月，產(chan)生三個(ge)月的運行記錄；
3、向認(ren)證機構遞交審(shen)核申請(qing)；
4、認證機構(gou)評估費用和(he)正式審(shen)核時間；
5、認證機構將(jiang)進行預審，在正式(shi)審核前排除一些重(zhong)大的(de)確失(shi)，同時讓客(ke)戶熟悉審核的(de)方(fang)法(fa)危(wei)險評估(gu)，審查方(fang)針，范圍和采用(yong)的(de)程序(xu)。檢查體系中遺漏(lou)和繁瑣需要(yao)修改的(de)地(di)方(fang)；
6、認證機構將進(jin)行第二(er)階段審(shen)核，主(zhu)要進(jin)行實施(shi)審(shen)核，查看程(cheng)序規定的執行情況。認證機構通常(chang)將現場(chang)審(shen)核并(bing)給(gei)出建議(yi)；
7、如(ru)果能順利(li)完成(cheng)審核(he)，在(zai)確(que)定(ding)清(qing)楚認證范圍后，發放通(tong)用數(shu)據保護GDPR管理體(ti)系(xi)認證證書(shu)。在(zai)滿(man)足持(chi)續審核(he)情況下(xia)，三年有效。
