GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)(tong)用(yong)數(shu)據(ju)保護條(tiao)例》(GDPR) 是迄今(jin)為(wei)止覆蓋面(mian)廣的(de)(de)全球性數(shu)據(ju)隱私保護法規，其于2016年4月(yue)15日在歐洲議會通(tong)(tong)過，并將于 2018 年 5 月(yue) 25 日生效。根據(ju)該法案，任何處理(li)歐洲公民數(shu)據(ju)的(de)(de)組織都必須(xu)遵守該條(tiao)例。不合規的(de)(de)企業可能(neng)面(mian)臨高達(da) 2000 萬歐元或(huo) 4% 年營業額的(de)(de)罰款，以較高者為(wei)準(zhun)。通(tong)(tong)用(yong)數(shu)據(ju)保護管理(li)體(ti)系(xi)認證證書(shu)。
GTS-GHISV011通用(yong)數據保護(hu)管理(li)的建立對個人信(xin)(xin)息在(zai)數據受到影(ying)響(xiang)或侵犯時(shi)候，個人信(xin)(xin)息數據安全(quan)具備應(ying)急(ji)處(chu)理(li)能力。制定好(hao)應(ying)急(ji)計劃，網絡與信(xin)(xin)息系統安全(quan)的安全(quan)事(shi)(shi)件(jian)及時(shi)響(xiang)應(ying)，并在(zai)安全(quan)事(shi)(shi)件(jian)一旦發(fa)生(sheng)后進(jin)行標(biao)識(shi)、記錄、分類和處(chu)理(li)，直到受影(ying)響(xiang)的業務(wu)恢(hui)復正常運行的過程。應(ying)急(ji)處(chu)理(li)服(fu)務(wu)是保障業務(wu)連續性的重要手段之一，它涵(han)蓋了在(zai)安全(quan)事(shi)(shi)件(jian)發(fa)生(sheng)后為(wei)了維持(chi)和恢(hui)復關鍵業務(wu)所進(jin)行的系列(lie)活(huo)動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
煙臺 ISO/IEC27017:2015云服務信息安全管理體系適用性
它(ta)適(shi)用于所有類型和規模的組(zu)織，包(bao)括公(gong)有和私營(ying)公(gong)司、政(zheng)府實體和非營(ying)利(li)組(zu)織，在信息安(an)全管理(li)體系(ISMS)中實施(shi)PII。
該標準(zhun)設(she)計的(de)(de)目的(de)(de)在于借助更多的(de)(de)要求增強(qiang)現有(you) ISMS，以(yi)建(jian)立、實施、維護和持續改進隱私信(xin)息管理(li)體系 (PIMS)。標準(zhun)概述了適用于個人身份信(xin)息 (PII) 控制者(zhe)和 PII 處理(li)者(zhe)的(de)(de)框架， 以(yi)有(you)效管理(li)隱私控制，降低個人隱私權(quan)面臨的(de)(de)風(feng)險。
煙臺 通用數據保護管理體系GDPR認證的基本條件
1.中國(guo)(guo)企(qi)(qi)業持有(you)工商行(xing)政管理部門頒發的(de)《企(qi)(qi)業法(fa)人營業執照(zhao)》、《生產許(xu)可證》或(huo)等效文件；外國(guo)(guo)企(qi)(qi)業持有(you)關機構的(de)登記注冊證明(ming)。
2.申請方的通用數據(ju)保(bao)護GDPR管(guan)理(li)體(ti)系(xi)已按通用數據(ju)保(bao)護GDPR管(guan)理(li)體(ti)系(xi)標準(zhun)的要(yao)求(qiu)建立(li)，并(bing)實施運行(xing)3個月以(yi)上。
3. 至少完(wan)成一次數據保(bao)護/隱私(si)影響評(ping)估、內部審核，并進行了管理評(ping)審。
4. GDPR管理(li)體系(xi)運行(xing)期間及(ji)建立體系(xi)前(qian)的一年內未受到主管部門行(xing)政(zheng)處罰(fa)。
5. 企業(ye)(ye)受到行(xing)政處罰，已經處理掉了，沒有暫(zan)停營業(ye)(ye)
6. 申請范(fan)圍(wei)不(bu)超出資(zi)質許可(ke)范(fan)圍(wei)、不(bu)超出認(ren)證機構的業務范(fan)圍(wei)；
7. 無(wu)違規轉機構、無(wu)違法、無(wu)失信；
8. 申報人數與實際人數相差不超出20%；
9.提(ti)供(gong)企業業務相關的必備資(zi)質：如系統集(ji)成資(zi)質、安防資(zi)質等(deng)，并且保證資(zi)質的有效性和合法性。
煙臺 通用數據保護GDPR管理體系認證的流程：
1、按照通(tong)用(yong)數據保(bao)護(hu)GDPR管(guan)理體(ti)系標準要求建立體(ti)系框架；
2、體系建立后，需要運(yun)行一段(duan)時間，最(zui)少(shao)三個月，產生三個月的運(yun)行記錄；
3、向認(ren)證機構遞交審(shen)核申請；
4、認證機構評估費(fei)用和(he)正(zheng)式審核時(shi)間；
5、認證機構將(jiang)進行預審(shen)(shen)，在正式審(shen)(shen)核前(qian)排(pai)除一些重大的確失，同時讓(rang)客(ke)戶熟(shu)悉(xi)審(shen)(shen)核的方(fang)法危(wei)險(xian)評估，審(shen)(shen)查方(fang)針，范(fan)圍(wei)和(he)采用的程(cheng)序。檢查體系(xi)中遺漏和(he)繁瑣需要修改的地方(fang)；
6、認(ren)證機構(gou)將進(jin)行第二階段審(shen)核(he)，主要進(jin)行實施審(shen)核(he)，查看程序規定的執(zhi)行情況。認(ren)證機構(gou)通常將現場審(shen)核(he)并給出建(jian)議；
7、如果能順利完成(cheng)審核，在確定(ding)清楚認證(zheng)范圍(wei)后，發(fa)放(fang)通用數(shu)據保護GDPR管理體(ti)系認證(zheng)證(zheng)書(shu)。在滿(man)足持續審核情(qing)況下，三年(nian)有效。
