GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用數(shu)據(ju)(ju)保(bao)(bao)護(hu)(hu)條(tiao)例》(GDPR) 是迄今為止覆蓋面廣的全球(qiu)性數(shu)據(ju)(ju)隱私(si)保(bao)(bao)護(hu)(hu)法規(gui)，其(qi)于2016年4月(yue)15日在歐洲議會通(tong)過(guo)，并將于 2018 年 5 月(yue) 25 日生(sheng)效。根據(ju)(ju)該法案，任何處(chu)理(li)(li)歐洲公民數(shu)據(ju)(ju)的組(zu)織(zhi)都必須遵守該條(tiao)例。不合規(gui)的企業可(ke)能(neng)面臨高(gao)達 2000 萬(wan)歐元或 4% 年營業額(e)的罰款，以較高(gao)者為準。通(tong)用數(shu)據(ju)(ju)保(bao)(bao)護(hu)(hu)管理(li)(li)體(ti)系(xi)認證證書。
GTS-GHISV011通(tong)用數據保護(hu)管理(li)的(de)建立(li)對個人信息(xi)在數據受(shou)到影(ying)響或侵(qin)犯時候，個人信息(xi)數據安(an)(an)全(quan)具備應急(ji)處(chu)理(li)能力。制定好應急(ji)計劃，網絡(luo)與信息(xi)系統安(an)(an)全(quan)的(de)安(an)(an)全(quan)事件及時響應，并在安(an)(an)全(quan)事件一旦(dan)發(fa)生后進(jin)行標識、記(ji)錄、分類(lei)和處(chu)理(li)，直(zhi)到受(shou)影(ying)響的(de)業務恢(hui)復(fu)正常(chang)運行的(de)過(guo)程。應急(ji)處(chu)理(li)服務是保障業務連續性的(de)重要手段之一，它涵蓋了(le)在安(an)(an)全(quan)事件發(fa)生后為了(le)維持和恢(hui)復(fu)關鍵業務所進(jin)行的(de)系列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
孝感 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于所有類型和(he)規模的組織，包括公有和(he)私營(ying)公司、政府實(shi)體和(he)非營(ying)利(li)組織，在信息安全管理體系(xi)(ISMS)中(zhong)實(shi)施(shi)PII。
該標準(zhun)設計(ji)的(de)(de)目的(de)(de)在于借助更多(duo)的(de)(de)要求增(zeng)強現有 ISMS，以(yi)建立、實施、維護和持(chi)續改進隱(yin)(yin)私(si)信息管理體(ti)系(xi) (PIMS)。標準(zhun)概(gai)述了(le)適用(yong)于個人(ren)身份(fen)信息 (PII) 控(kong)制者和 PII 處理者的(de)(de)框架， 以(yi)有效管理隱(yin)(yin)私(si)控(kong)制，降(jiang)低個人(ren)隱(yin)(yin)私(si)權面臨的(de)(de)風險。
孝感 通用數據保護管理體系GDPR認證的基本條件
1.中國企業(ye)持(chi)有工(gong)商行(xing)政(zheng)管(guan)理部(bu)門(men)頒發的《企業(ye)法人(ren)營業(ye)執照》、《生產許可證(zheng)》或(huo)等效文件；外國企業(ye)持(chi)有關機構的登記注(zhu)冊證(zheng)明。
2.申請(qing)方(fang)的通用(yong)數據保(bao)護GDPR管理體系已按通用(yong)數據保(bao)護GDPR管理體系標準(zhun)的要求(qiu)建立，并實施運(yun)行(xing)3個(ge)月以上。
3. 至少完(wan)成一次(ci)數據保(bao)護(hu)/隱私影響(xiang)評(ping)估、內部審核，并進行了管理(li)評(ping)審。
4. GDPR管(guan)(guan)理體(ti)系(xi)運行期間(jian)及(ji)建立體(ti)系(xi)前的一年內未(wei)受(shou)到主管(guan)(guan)部門行政處罰。
5. 企業(ye)受到行政處罰，已經處理掉了，沒(mei)有(you)暫(zan)停營業(ye)
6. 申請范(fan)圍(wei)不超(chao)出(chu)資質許可范(fan)圍(wei)、不超(chao)出(chu)認證機構的業務范(fan)圍(wei)；
7. 無違規轉機構、無違法、無失信(xin)；
8. 申報(bao)人數與實際人數相差不(bu)超出20%；
9.提供企業業務相關的(de)(de)必備資(zi)質(zhi)：如系(xi)統集成(cheng)資(zi)質(zhi)、安(an)防資(zi)質(zhi)等，并且保證資(zi)質(zhi)的(de)(de)有(you)效性和合法性。
孝感 通用數據保護GDPR管理體系認證的流程：
1、按照通用數據保護GDPR管理體(ti)系標準要求建立體(ti)系框架；
2、體系建立(li)后(hou)，需要運(yun)行一(yi)段時間，最少三(san)個月(yue)，產生(sheng)三(san)個月(yue)的運(yun)行記錄；
3、向認證機構遞交審核申請(qing)；
4、認證(zheng)機構(gou)評(ping)估費(fei)用和正式審核時(shi)間；
5、認證(zheng)機構將(jiang)進行預審(shen)，在正式審(shen)核(he)(he)前排除一些重大的確失，同時讓(rang)客戶熟悉審(shen)核(he)(he)的方法危險評(ping)估，審(shen)查(cha)方針，范圍(wei)和采(cai)用的程序。檢查(cha)體系中遺漏(lou)和繁(fan)瑣需要修改(gai)的地方；
6、認證機構(gou)將(jiang)進行(xing)第(di)二(er)階段審(shen)核(he)，主要進行(xing)實(shi)施審(shen)核(he)，查看程序規(gui)定的執行(xing)情況(kuang)。認證機構(gou)通(tong)常將(jiang)現場審(shen)核(he)并給出(chu)建議；
7、如果能順利完成審核，在確(que)定清楚認證(zheng)范圍后，發放通用(yong)數據(ju)保護GDPR管理體系認證(zheng)證(zheng)書(shu)。在滿足持續審核情況下，三年有效。
