GTS-GHISV011通用數據保護管理體系認證簡介：
《通用(yong)數(shu)據(ju)保(bao)護(hu)條(tiao)例》(GDPR) 是(shi)迄今(jin)為(wei)止覆蓋面(mian)廣的(de)全(quan)球性(xing)數(shu)據(ju)隱私保(bao)護(hu)法規，其于2016年(nian)4月15日(ri)在歐(ou)(ou)(ou)洲議(yi)會通過，并將于 2018 年(nian) 5 月 25 日(ri)生(sheng)效(xiao)。根(gen)據(ju)該法案，任何處(chu)理歐(ou)(ou)(ou)洲公(gong)民數(shu)據(ju)的(de)組織都(dou)必(bi)須遵守該條(tiao)例。不合規的(de)企業(ye)可能面(mian)臨高達 2000 萬歐(ou)(ou)(ou)元或 4% 年(nian)營(ying)業(ye)額的(de)罰款，以較高者為(wei)準。通用(yong)數(shu)據(ju)保(bao)護(hu)管理體系認證(zheng)證(zheng)書。
GTS-GHISV011通用數據保護管理(li)(li)的建立對個(ge)(ge)人(ren)信息在(zai)數據受到(dao)影響(xiang)或侵犯時候(hou)，個(ge)(ge)人(ren)信息數據安(an)全(quan)具備應急處(chu)理(li)(li)能(neng)力。制定好應急計劃，網絡與(yu)信息系統安(an)全(quan)的安(an)全(quan)事件(jian)及時響(xiang)應，并在(zai)安(an)全(quan)事件(jian)一(yi)旦發(fa)生(sheng)后進行標(biao)識、記錄、分類和處(chu)理(li)(li)，直到(dao)受影響(xiang)的業(ye)務(wu)恢(hui)復(fu)正常運行的過程。應急處(chu)理(li)(li)服務(wu)是保障(zhang)業(ye)務(wu)連(lian)續性的重要手段之一(yi)，它涵蓋了在(zai)安(an)全(quan)事件(jian)發(fa)生(sheng)后為了維持和恢(hui)復(fu)關鍵(jian)業(ye)務(wu)所進行的系列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
新鄉 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于所有類型和規模的組織，包括公(gong)(gong)有和私(si)營(ying)公(gong)(gong)司(si)、政府實體和非營(ying)利組織，在信(xin)息安全管理體系(ISMS)中(zhong)實施(shi)PII。
該(gai)標準設計(ji)的(de)目的(de)在(zai)于借助(zhu)更多的(de)要求增強(qiang)現有 ISMS，以建立、實施、維護(hu)和持續改(gai)進(jin)隱私信(xin)息(xi)管(guan)理體系(xi) (PIMS)。標準概述(shu)了適用(yong)于個人(ren)身份(fen)信(xin)息(xi) (PII) 控制者(zhe)和 PII 處理者(zhe)的(de)框(kuang)架， 以有效(xiao)管(guan)理隱私控制，降(jiang)低個人(ren)隱私權(quan)面臨的(de)風險。
新鄉 通用數據保護管理體系GDPR認證的基本條件
1.中國(guo)企業(ye)(ye)持有(you)工商行政管(guan)理部(bu)門(men)頒發的《企業(ye)(ye)法人營業(ye)(ye)執照》、《生產許可證》或(huo)等(deng)效(xiao)文件；外國(guo)企業(ye)(ye)持有(you)關機構的登(deng)記注(zhu)冊(ce)證明(ming)。
2.申請方的通(tong)用(yong)數據(ju)保(bao)護GDPR管(guan)理體系(xi)已按通(tong)用(yong)數據(ju)保(bao)護GDPR管(guan)理體系(xi)標準的要求建立，并(bing)實施運行(xing)3個月以上。
3. 至少(shao)完成一次數據保護/隱(yin)私影響評(ping)估(gu)、內部審(shen)(shen)核，并(bing)進行了管(guan)理(li)評(ping)審(shen)(shen)。
4. GDPR管(guan)理體系運行(xing)期間(jian)及建立體系前的一年(nian)內未受到主(zhu)管(guan)部門行(xing)政處(chu)罰。
5. 企(qi)業(ye)受到行(xing)政處(chu)罰，已(yi)經處(chu)理掉(diao)了，沒(mei)有暫停(ting)營(ying)業(ye)
6. 申請范圍(wei)不超(chao)出(chu)(chu)資質許可范圍(wei)、不超(chao)出(chu)(chu)認證機構的業務范圍(wei)；
7. 無違規轉(zhuan)機構、無違法、無失信；
8. 申報人數與實(shi)際人數相(xiang)差(cha)不超出20%；
9.提供企(qi)業(ye)(ye)業(ye)(ye)務相關的(de)必備資(zi)質(zhi)：如系統集(ji)成資(zi)質(zhi)、安防(fang)資(zi)質(zhi)等(deng)，并且保證資(zi)質(zhi)的(de)有效性(xing)和合(he)法性(xing)。
新鄉 通用數據保護GDPR管理體系認證的流程：
1、按照通用數據保護GDPR管理體系(xi)標準要(yao)求建立體系(xi)框架；
2、體(ti)系建立(li)后，需(xu)要(yao)運(yun)行(xing)一段(duan)時間，最少(shao)三個月，產生三個月的運(yun)行(xing)記(ji)錄(lu)；
3、向認證(zheng)機構遞交(jiao)審(shen)核申請(qing)；
4、認證機構評估(gu)費用和正式審核時間；
5、認(ren)證(zheng)機構將進行預審(shen)，在正式審(shen)核前(qian)排除(chu)一(yi)些重大的確失，同時讓客戶熟悉審(shen)核的方(fang)法危險評估，審(shen)查方(fang)針，范圍和采用(yong)的程序(xu)。檢(jian)查體系中遺(yi)漏(lou)和繁瑣需(xu)要修改的地方(fang)；
6、認(ren)證(zheng)機(ji)構將(jiang)進行(xing)第二階(jie)段審(shen)核，主要進行(xing)實施審(shen)核，查看程序規定的執行(xing)情(qing)況。認(ren)證(zheng)機(ji)構通(tong)常將(jiang)現(xian)場審(shen)核并給(gei)出(chu)建議；
7、如(ru)果(guo)能順(shun)利完成審核(he)，在確(que)定(ding)清楚認證(zheng)范圍后，發放通(tong)用數(shu)據保護GDPR管理體(ti)系(xi)認證(zheng)證(zheng)書。在滿足(zu)持續審核(he)情(qing)況下，三年(nian)有效。
