GTS-GHISV011通用數據保護管理體系認證簡介：
《通用數(shu)據(ju)保(bao)護條例》(GDPR) 是迄今為(wei)止(zhi)覆蓋面(mian)廣的(de)(de)全球性數(shu)據(ju)隱私保(bao)護法規(gui)，其于2016年(nian)(nian)4月15日在歐(ou)(ou)洲(zhou)議會通過，并將于 2018 年(nian)(nian) 5 月 25 日生效(xiao)。根據(ju)該法案(an)，任何處理(li)歐(ou)(ou)洲(zhou)公民數(shu)據(ju)的(de)(de)組織都必須遵守該條例。不合規(gui)的(de)(de)企(qi)業(ye)可(ke)能面(mian)臨高達 2000 萬歐(ou)(ou)元或 4% 年(nian)(nian)營業(ye)額的(de)(de)罰款，以較高者為(wei)準。通用數(shu)據(ju)保(bao)護管(guan)理(li)體系(xi)認(ren)證證書。
GTS-GHISV011通用(yong)數據(ju)保(bao)護管(guan)理(li)的(de)(de)建立對(dui)個人信息(xi)在(zai)數據(ju)受到影(ying)響(xiang)(xiang)或侵犯時候，個人信息(xi)數據(ju)安全(quan)(quan)(quan)具備應急(ji)(ji)處理(li)能力(li)。制定好(hao)應急(ji)(ji)計劃，網絡與信息(xi)系統安全(quan)(quan)(quan)的(de)(de)安全(quan)(quan)(quan)事件及時響(xiang)(xiang)應，并(bing)在(zai)安全(quan)(quan)(quan)事件一旦發生后進行(xing)標識、記(ji)錄、分(fen)類和處理(li)，直(zhi)到受影(ying)響(xiang)(xiang)的(de)(de)業務恢復正常(chang)運行(xing)的(de)(de)過程。應急(ji)(ji)處理(li)服務是保(bao)障業務連續性的(de)(de)重要手段(duan)之一，它涵蓋了在(zai)安全(quan)(quan)(quan)事件發生后為了維持(chi)和恢復關(guan)鍵業務所進行(xing)的(de)(de)系列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
泰州 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于(yu)所有類型(xing)和(he)規模(mo)的組織，包(bao)括公有和(he)私營公司、政府實(shi)體(ti)和(he)非(fei)營利組織，在(zai)信息安全管理(li)體(ti)系(xi)(ISMS)中(zhong)實(shi)施(shi)PII。
該標(biao)(biao)準設計的(de)(de)(de)目的(de)(de)(de)在于借助更多的(de)(de)(de)要求增強(qiang)現有 ISMS，以建立、實施、維護(hu)和(he)(he)持續改(gai)進隱私信息(xi)管理(li)體系 (PIMS)。標(biao)(biao)準概(gai)述了適用(yong)于個(ge)人(ren)身份(fen)信息(xi) (PII) 控(kong)制(zhi)(zhi)者和(he)(he) PII 處理(li)者的(de)(de)(de)框架， 以有效(xiao)管理(li)隱私控(kong)制(zhi)(zhi)，降低(di)個(ge)人(ren)隱私權面臨(lin)的(de)(de)(de)風險。
泰州 通用數據保護管理體系GDPR認證的基本條件
1.中國企業持(chi)有(you)工商行政管理部(bu)門頒(ban)發的《企業法人營業執照》、《生產許可(ke)證》或等效文件；外國企業持(chi)有(you)關機構的登記注冊(ce)證明。
2.申請方(fang)的(de)通(tong)用(yong)數據保(bao)(bao)護GDPR管理體系已按通(tong)用(yong)數據保(bao)(bao)護GDPR管理體系標準(zhun)的(de)要求(qiu)建(jian)立，并實施運行3個月以上。
3. 至少完成一次數據(ju)保護/隱(yin)私(si)影響(xiang)評估、內(nei)部(bu)審核，并進行(xing)了(le)管理評審。
4. GDPR管(guan)理體(ti)(ti)系(xi)運行(xing)期(qi)間及建立體(ti)(ti)系(xi)前(qian)的一年內未受(shou)到(dao)主管(guan)部門行(xing)政處(chu)罰。
5. 企業受到行政處(chu)罰，已經處(chu)理掉了，沒有(you)暫停營業
6. 申請范圍不(bu)(bu)超出資質許可(ke)范圍、不(bu)(bu)超出認證機構的業務(wu)范圍；
7. 無違規轉(zhuan)機構、無違法、無失信；
8. 申報人(ren)數與(yu)實(shi)際人(ren)數相(xiang)差不超出20%；
9.提供企業業務(wu)相(xiang)關(guan)的必備資質：如系統集成(cheng)資質、安(an)防資質等(deng)，并且保(bao)證資質的有(you)效性和合法性。
泰州 通用數據保護GDPR管理體系認證的流程：
1、按照通用數據保護GDPR管理(li)體系標(biao)準要求建(jian)立體系框架；
2、體系建立后，需(xu)要運行(xing)一段(duan)時間(jian)，最少三個月，產生三個月的運行(xing)記錄(lu)；
3、向認證機構遞交(jiao)審核申請；
4、認(ren)證(zheng)機構評估費用和(he)正式(shi)審核時間；
5、認證機構將進行預審(shen)，在正式(shi)審(shen)核前排(pai)除一些重大的(de)(de)確失，同(tong)時讓(rang)客戶熟悉(xi)審(shen)核的(de)(de)方(fang)法危險評(ping)估，審(shen)查方(fang)針(zhen)，范圍和(he)(he)采(cai)用的(de)(de)程序。檢查體系中遺(yi)漏和(he)(he)繁瑣需要修改的(de)(de)地方(fang)；
6、認(ren)證機(ji)構將進(jin)(jin)行第二階段審(shen)(shen)核(he)，主要進(jin)(jin)行實施審(shen)(shen)核(he)，查看程序規定的執行情況。認(ren)證機(ji)構通常(chang)將現場審(shen)(shen)核(he)并給出建議；
7、如果(guo)能順利完成審核(he)，在確定清(qing)楚(chu)認證(zheng)范(fan)圍后，發放通(tong)用數據保護(hu)GDPR管理(li)體系(xi)認證(zheng)證(zheng)書。在滿足持續審核(he)情況下，三年有效(xiao)。
