GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)(tong)用數(shu)據(ju)(ju)保護條例》(GDPR) 是迄今為止覆蓋面(mian)廣的(de)(de)全(quan)球性數(shu)據(ju)(ju)隱私保護法規(gui)，其于2016年(nian)4月15日在歐洲議會通(tong)(tong)過，并(bing)將于 2018 年(nian) 5 月 25 日生(sheng)效(xiao)。根據(ju)(ju)該(gai)(gai)法案，任何處理歐洲公民數(shu)據(ju)(ju)的(de)(de)組(zu)織都必須(xu)遵守該(gai)(gai)條例。不合規(gui)的(de)(de)企業可能面(mian)臨高達 2000 萬歐元或 4% 年(nian)營業額的(de)(de)罰款，以較高者為準。通(tong)(tong)用數(shu)據(ju)(ju)保護管理體系認(ren)證(zheng)證(zheng)書。
GTS-GHISV011通用數(shu)(shu)據(ju)保護(hu)管理(li)的(de)(de)建立對個人(ren)信息(xi)(xi)在數(shu)(shu)據(ju)受(shou)到影響(xiang)(xiang)或侵犯時候，個人(ren)信息(xi)(xi)數(shu)(shu)據(ju)安(an)全(quan)(quan)具備應急處理(li)能力。制(zhi)定(ding)好應急計(ji)劃，網絡與信息(xi)(xi)系統(tong)安(an)全(quan)(quan)的(de)(de)安(an)全(quan)(quan)事(shi)件及(ji)時響(xiang)(xiang)應，并在安(an)全(quan)(quan)事(shi)件一(yi)旦(dan)發(fa)生后進行標識、記(ji)錄(lu)、分類和(he)處理(li)，直到受(shou)影響(xiang)(xiang)的(de)(de)業務(wu)(wu)恢(hui)復正常(chang)運行的(de)(de)過程。應急處理(li)服務(wu)(wu)是保障業務(wu)(wu)連續性的(de)(de)重要手(shou)段之一(yi)，它涵蓋了在安(an)全(quan)(quan)事(shi)件發(fa)生后為了維持和(he)恢(hui)復關鍵業務(wu)(wu)所進行的(de)(de)系列活(huo)動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
自貢 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于(yu)所有類(lei)型和規模(mo)的組織，包括公(gong)(gong)有和私營公(gong)(gong)司、政府實體(ti)和非營利組織，在信息安全管(guan)理體(ti)系(ISMS)中實施PII。
該標準(zhun)設計的目(mu)的在于借助更多的要(yao)求增強現(xian)有 ISMS，以(yi)建立、實施、維護和(he)持續改進隱私(si)(si)信息(xi)管(guan)理(li)體(ti)系 (PIMS)。標準(zhun)概(gai)述了適用(yong)于個人身份信息(xi) (PII) 控(kong)制者(zhe)和(he) PII 處理(li)者(zhe)的框架， 以(yi)有效管(guan)理(li)隱私(si)(si)控(kong)制，降低個人隱私(si)(si)權面臨的風(feng)險(xian)。
自貢 通用數據保護管理體系GDPR認證的基本條件
1.中國(guo)企(qi)業持有工商行政管理部門頒(ban)發的(de)《企(qi)業法人營業執照(zhao)》、《生產許可證》或等(deng)效文(wen)件；外國(guo)企(qi)業持有關機構(gou)的(de)登記注冊(ce)證明。
2.申請(qing)方的通(tong)用數據(ju)(ju)保護(hu)GDPR管理體(ti)系已按通(tong)用數據(ju)(ju)保護(hu)GDPR管理體(ti)系標準的要求建立，并實施(shi)運行3個月以(yi)上。
3. 至少完成一(yi)次數據(ju)保護/隱私影響評(ping)估(gu)、內(nei)部審(shen)核，并進行(xing)了管理評(ping)審(shen)。
4. GDPR管理體系運(yun)行期間及建立(li)體系前的一年內未受到主(zhu)管部(bu)門行政處罰。
5. 企業(ye)受到行政(zheng)處(chu)罰(fa)，已(yi)經處(chu)理掉了，沒有暫(zan)停營業(ye)
6. 申請范(fan)(fan)圍不超(chao)出資質許可范(fan)(fan)圍、不超(chao)出認證機構的業務(wu)范(fan)(fan)圍；
7. 無(wu)違規(gui)轉機構(gou)、無(wu)違法(fa)、無(wu)失(shi)信；
8. 申報人(ren)數與(yu)實際人(ren)數相差(cha)不(bu)超出20%；
9.提(ti)供企業業務相關(guan)的(de)必備資質(zhi)：如系統集(ji)成資質(zhi)、安防資質(zhi)等，并且(qie)保證資質(zhi)的(de)有效性(xing)和合(he)法(fa)性(xing)。
自貢 通用數據保護GDPR管理體系認證的流程：
1、按(an)照通用數據保護(hu)GDPR管理體系標(biao)準要求建(jian)立體系框架；
2、體系(xi)建(jian)立(li)后，需要運(yun)行一段時間(jian)，最少三個(ge)月，產生三個(ge)月的(de)運(yun)行記錄；
3、向認(ren)證(zheng)機構遞交審核申請；
4、認證機構評估費(fei)用和正式(shi)審核時間；
5、認證(zheng)機構將進行(xing)預(yu)審(shen)(shen)，在(zai)正式(shi)審(shen)(shen)核前排除一些(xie)重(zhong)大的確(que)失，同時讓客戶熟(shu)悉(xi)審(shen)(shen)核的方法危險評估(gu)，審(shen)(shen)查方針(zhen)，范圍(wei)和采用的程序。檢查體系中(zhong)遺(yi)漏和繁(fan)瑣需要修(xiu)改的地方；
6、認(ren)證機構(gou)將(jiang)進(jin)行第二(er)階(jie)段(duan)審核，主要進(jin)行實施審核，查看程序規定的(de)執行情況。認(ren)證機構(gou)通常將(jiang)現場審核并給出(chu)建議；
7、如果能順利(li)完成審核，在(zai)確(que)定(ding)清楚認(ren)證(zheng)范圍后，發放通用數據(ju)保護GDPR管理體系認(ren)證(zheng)證(zheng)書。在(zai)滿足持續審核情況下，三年有(you)效。
