GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用(yong)數(shu)據(ju)保護條例(li)(li)》(GDPR) 是迄今為止(zhi)覆蓋(gai)面廣的全球性數(shu)據(ju)隱私保護法(fa)規，其(qi)于2016年4月(yue)15日(ri)在歐洲(zhou)議會通(tong)過，并將于 2018 年 5 月(yue) 25 日(ri)生效。根據(ju)該法(fa)案，任何處理歐洲(zhou)公民數(shu)據(ju)的組織(zhi)都必須遵守(shou)該條例(li)(li)。不合規的企業可能面臨高(gao)達 2000 萬歐元或 4% 年營業額的罰款，以較(jiao)高(gao)者為準。通(tong)用(yong)數(shu)據(ju)保護管(guan)理體系認證證書。
GTS-GHISV011通用數(shu)(shu)(shu)據(ju)保(bao)護管理的(de)(de)(de)建立對個人(ren)(ren)信息在數(shu)(shu)(shu)據(ju)受(shou)到(dao)影響(xiang)或侵犯時候，個人(ren)(ren)信息數(shu)(shu)(shu)據(ju)安(an)(an)全具(ju)備應急處(chu)理能力(li)。制定好應急計劃，網絡與信息系統(tong)安(an)(an)全的(de)(de)(de)安(an)(an)全事件(jian)(jian)及(ji)時響(xiang)應，并在安(an)(an)全事件(jian)(jian)一(yi)旦發(fa)(fa)生(sheng)后進行標識、記錄、分類和處(chu)理，直(zhi)到(dao)受(shou)影響(xiang)的(de)(de)(de)業(ye)務恢復(fu)正常運行的(de)(de)(de)過程。應急處(chu)理服務是(shi)保(bao)障業(ye)務連續性的(de)(de)(de)重要手段(duan)之一(yi)，它涵蓋了在安(an)(an)全事件(jian)(jian)發(fa)(fa)生(sheng)后為了維(wei)持和恢復(fu)關鍵業(ye)務所進行的(de)(de)(de)系列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
鷹潭 ISO/IEC27017:2015云服務信息安全管理體系適用性
它(ta)適用于所(suo)有類型和規模的組織(zhi)，包括(kuo)公有和私(si)營公司、政(zheng)府實(shi)體和非營利組織(zhi)，在信息(xi)安(an)全(quan)管理(li)體系(ISMS)中實(shi)施PII。
該標準設(she)計(ji)的(de)(de)目的(de)(de)在(zai)于(yu)(yu)借助更多的(de)(de)要求增(zeng)強現有 ISMS，以建(jian)立、實(shi)施、維護和持續改(gai)進隱私(si)信(xin)息(xi)管理體系(xi) (PIMS)。標準概(gai)述了(le)適(shi)用于(yu)(yu)個人(ren)身份信(xin)息(xi) (PII) 控制(zhi)者(zhe)和 PII 處理者(zhe)的(de)(de)框架(jia)， 以有效管理隱私(si)控制(zhi)，降(jiang)低個人(ren)隱私(si)權面臨的(de)(de)風險。
鷹潭 通用數據保護管理體系GDPR認證的基本條件
1.中國(guo)企業(ye)持(chi)有(you)工商行(xing)政管理(li)部(bu)門頒發(fa)的(de)《企業(ye)法人營業(ye)執(zhi)照》、《生產(chan)許可證》或等(deng)效文(wen)件(jian)；外國(guo)企業(ye)持(chi)有(you)關機構(gou)的(de)登(deng)記注冊證明。
2.申請方的通用數據保護GDPR管理體系已按通用數據保護GDPR管理體系標準的要求建立(li)，并(bing)實施運行3個月以上。
3. 至少完成一次數據保護(hu)/隱私影(ying)響(xiang)評估、內部審核，并進(jin)行了管理評審。
4. GDPR管(guan)(guan)理(li)體(ti)系運行期(qi)間及(ji)建立體(ti)系前的一年內未受到主管(guan)(guan)部(bu)門行政處罰。
5. 企業受到行政處罰(fa)，已經處理掉了，沒有暫(zan)停(ting)營業
6. 申請范(fan)圍不超出資質許可范(fan)圍、不超出認證機構的業務范(fan)圍；
7. 無(wu)違(wei)規轉(zhuan)機(ji)構、無(wu)違(wei)法、無(wu)失(shi)信；
8. 申報人(ren)數與實際人(ren)數相差不超(chao)出20%；
9.提供企業(ye)業(ye)務相(xiang)關的必備資(zi)(zi)質(zhi)(zhi)：如(ru)系統集成資(zi)(zi)質(zhi)(zhi)、安防(fang)資(zi)(zi)質(zhi)(zhi)等，并且保(bao)證資(zi)(zi)質(zhi)(zhi)的有效性(xing)和(he)合法(fa)性(xing)。
鷹潭 通用數據保護GDPR管理體系認證的流程：
1、按照(zhao)通用數據保護GDPR管理體系標準(zhun)要(yao)求建立體系框架；
2、體系(xi)建立后，需要運行一段(duan)時(shi)間，最(zui)少三(san)個月，產生三(san)個月的運行記錄；
3、向認證機構遞(di)交(jiao)審核申請；
4、認證機構評估(gu)費用和正式審核(he)時間；
5、認證(zheng)機構將進行預(yu)審，在正式審核(he)前(qian)排除一些(xie)重大的(de)確失，同時讓(rang)客戶熟(shu)悉(xi)審核(he)的(de)方法危險評估，審查方針，范圍(wei)和采(cai)用的(de)程序(xu)。檢查體系中遺(yi)漏和繁瑣需要修改的(de)地方；
6、認證機構將進行第二階(jie)段審(shen)核，主要進行實施審(shen)核，查看程序規定的執(zhi)行情況。認證機構通常將現場審(shen)核并給出建議(yi)；
7、如果能順利完成審(shen)核，在確定清楚認證(zheng)范(fan)圍后(hou)，發放通用數據保護GDPR管理體系認證(zheng)證(zheng)書。在滿足持(chi)續(xu)審(shen)核情況下，三年有效。
