GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)(tong)用數(shu)據(ju)保護(hu)條(tiao)例》(GDPR) 是(shi)迄今為止覆蓋面(mian)廣的(de)全球(qiu)性數(shu)據(ju)隱私保護(hu)法規(gui)，其(qi)于(yu)(yu)2016年4月(yue)15日(ri)在歐(ou)洲(zhou)議(yi)會通(tong)(tong)過，并將于(yu)(yu) 2018 年 5 月(yue) 25 日(ri)生(sheng)效。根據(ju)該(gai)法案，任(ren)何處理歐(ou)洲(zhou)公民數(shu)據(ju)的(de)組(zu)織(zhi)都必須遵守該(gai)條(tiao)例。不(bu)合(he)規(gui)的(de)企業(ye)可能面(mian)臨高(gao)達 2000 萬(wan)歐(ou)元或 4% 年營(ying)業(ye)額(e)的(de)罰款，以較高(gao)者為準。通(tong)(tong)用數(shu)據(ju)保護(hu)管理體(ti)系認(ren)證證書。
GTS-GHISV011通用數(shu)據(ju)保護管理的(de)建立對個人信(xin)(xin)息在數(shu)據(ju)受(shou)到影(ying)響(xiang)或(huo)侵(qin)犯時(shi)候，個人信(xin)(xin)息數(shu)據(ju)安(an)(an)(an)(an)全(quan)具備(bei)應急(ji)處理能力。制定好應急(ji)計劃，網絡與信(xin)(xin)息系統(tong)安(an)(an)(an)(an)全(quan)的(de)安(an)(an)(an)(an)全(quan)事(shi)件(jian)及(ji)時(shi)響(xiang)應，并在安(an)(an)(an)(an)全(quan)事(shi)件(jian)一(yi)旦發生后進行標識、記(ji)錄、分(fen)類(lei)和(he)處理，直到受(shou)影(ying)響(xiang)的(de)業務(wu)恢復正常運行的(de)過程。應急(ji)處理服務(wu)是保障業務(wu)連續性的(de)重要手段(duan)之一(yi)，它涵(han)蓋(gai)了在安(an)(an)(an)(an)全(quan)事(shi)件(jian)發生后為了維(wei)持(chi)和(he)恢復關(guan)鍵(jian)業務(wu)所進行的(de)系列(lie)活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
松原 ISO/IEC27017:2015云服務信息安全管理體系適用性
它(ta)適用于所(suo)有類(lei)型和規模的組(zu)織，包(bao)括(kuo)公(gong)有和私營公(gong)司、政府(fu)實體和非營利組(zu)織，在信息安全(quan)管(guan)理(li)體系(ISMS)中實施(shi)PII。
該標(biao)準(zhun)設計的(de)目(mu)的(de)在(zai)于借助更多的(de)要求增強現有(you) ISMS，以建立、實施、維護和(he)持續改進隱(yin)私(si)(si)信(xin)息管理(li)體系 (PIMS)。標(biao)準(zhun)概(gai)述(shu)了(le)適(shi)用于個(ge)人身份(fen)信(xin)息 (PII) 控(kong)制者和(he) PII 處理(li)者的(de)框架， 以有(you)效管理(li)隱(yin)私(si)(si)控(kong)制，降低個(ge)人隱(yin)私(si)(si)權面臨的(de)風險。
松原 通用數據保護管理體系GDPR認證的基本條件
1.中國(guo)企業持有(you)工商行政管理部門頒發的《企業法人營業執(zhi)照(zhao)》、《生產許可證(zheng)》或(huo)等效文件；外國(guo)企業持有(you)關機構的登(deng)記注冊(ce)證(zheng)明。
2.申請(qing)方的通用數(shu)據(ju)保(bao)護GDPR管理體(ti)系已按通用數(shu)據(ju)保(bao)護GDPR管理體(ti)系標準的要(yao)求建立，并實施運行3個(ge)月以上。
3. 至少完成一(yi)次數據保護/隱私影(ying)響評估(gu)、內部(bu)審核，并進行了(le)管理評審。
4. GDPR管理體(ti)系(xi)運(yun)行期間及建立(li)體(ti)系(xi)前的一年內未受到(dao)主管部門行政處(chu)罰。
5. 企業(ye)受到行政處罰，已經處理掉了，沒有暫(zan)停營業(ye)
6. 申請范(fan)圍不超(chao)出(chu)資質許可范(fan)圍、不超(chao)出(chu)認證機構的(de)業務范(fan)圍；
7. 無(wu)違規轉機構、無(wu)違法、無(wu)失信；
8. 申(shen)報人數與實(shi)際人數相(xiang)差不超出(chu)20%；
9.提供企業業務相關的必備資(zi)(zi)質：如系統集成資(zi)(zi)質、安防資(zi)(zi)質等，并且保證(zheng)資(zi)(zi)質的有效(xiao)性和合法性。
松原 通用數據保護GDPR管理體系認證的流程：
1、按照(zhao)通用數(shu)據保護GDPR管理體系標準(zhun)要(yao)求(qiu)建立體系框架；
2、體(ti)系(xi)建立(li)后，需要運行一段(duan)時(shi)間，最少三(san)個月，產生(sheng)三(san)個月的運行記錄；
3、向認(ren)證(zheng)機構遞(di)交(jiao)審核(he)申(shen)請；
4、認證機構評估費用和正式審核時間(jian)；
5、認(ren)證機構將(jiang)進(jin)行(xing)預審(shen)，在正式審(shen)核前排除(chu)一些(xie)重大的確失，同時讓客戶熟悉(xi)審(shen)核的方法危險評估，審(shen)查方針，范(fan)圍和采用的程序(xu)。檢查體系中(zhong)遺漏和繁瑣需要修改(gai)的地方；
6、認證機構將進行第二階段審核，主要(yao)進行實施審核，查(cha)看程(cheng)序(xu)規(gui)定的執行情況。認證機構通(tong)常將現(xian)場審核并給出建議；
7、如果能(neng)順(shun)利完成審(shen)(shen)核，在確定(ding)清楚認(ren)證(zheng)范圍(wei)后，發放通用數(shu)據保護(hu)GDPR管理體(ti)系(xi)認(ren)證(zheng)證(zheng)書。在滿足持續審(shen)(shen)核情(qing)況下，三(san)年有效。
