GTS-GHISV011通用數據保護管理體系認證簡介：
《通用數(shu)(shu)據(ju)保護條例》(GDPR) 是迄今為(wei)(wei)止覆蓋面廣(guang)的全球性(xing)數(shu)(shu)據(ju)隱私保護法(fa)規，其(qi)于2016年4月(yue)15日在歐(ou)洲議會通過，并將于 2018 年 5 月(yue) 25 日生(sheng)效(xiao)。根據(ju)該(gai)法(fa)案(an)，任(ren)何處理歐(ou)洲公民數(shu)(shu)據(ju)的組織都必(bi)須遵守(shou)該(gai)條例。不合規的企業可能面臨高達 2000 萬歐(ou)元(yuan)或 4% 年營(ying)業額的罰款，以較高者為(wei)(wei)準。通用數(shu)(shu)據(ju)保護管理體(ti)系認(ren)證證書。
GTS-GHISV011通用數(shu)據(ju)(ju)保護管理的(de)建立對個人信(xin)息(xi)在數(shu)據(ju)(ju)受到(dao)影(ying)響(xiang)或(huo)侵犯時候，個人信(xin)息(xi)數(shu)據(ju)(ju)安(an)(an)(an)全(quan)具備應急處(chu)理能力(li)。制定好應急計劃(hua)，網絡與信(xin)息(xi)系(xi)統安(an)(an)(an)全(quan)的(de)安(an)(an)(an)全(quan)事(shi)件及(ji)時響(xiang)應，并在安(an)(an)(an)全(quan)事(shi)件一旦發生后進行標識、記錄、分類和處(chu)理，直到(dao)受影(ying)響(xiang)的(de)業務(wu)恢復正常(chang)運行的(de)過程(cheng)。應急處(chu)理服務(wu)是保障業務(wu)連續性(xing)的(de)重要手(shou)段之一，它涵蓋(gai)了在安(an)(an)(an)全(quan)事(shi)件發生后為了維持和恢復關(guan)鍵業務(wu)所(suo)進行的(de)系(xi)列(lie)活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
寶雞 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于所有(you)類(lei)型(xing)和規模的組織，包括公有(you)和私(si)營(ying)公司、政府(fu)實(shi)體和非(fei)營(ying)利組織，在信息安全管理體系(ISMS)中實(shi)施PII。
該標準設(she)計的(de)(de)目的(de)(de)在于借助更多(duo)的(de)(de)要(yao)求(qiu)增強(qiang)現有 ISMS，以建立、實施、維護和持(chi)續改(gai)進(jin)隱(yin)私信(xin)息管(guan)理(li)體系 (PIMS)。標準概(gai)述了適(shi)用于個(ge)人身份信(xin)息 (PII) 控制者和 PII 處理(li)者的(de)(de)框架， 以有效管(guan)理(li)隱(yin)私控制，降(jiang)低個(ge)人隱(yin)私權面(mian)臨的(de)(de)風(feng)險。
寶雞 通用數據保護管理體系GDPR認證的基本條件
1.中國企業(ye)持(chi)有(you)工商行(xing)政(zheng)管(guan)理部(bu)門頒發的《企業(ye)法人營業(ye)執照》、《生產許可證》或等效文(wen)件；外(wai)國企業(ye)持(chi)有(you)關(guan)機構的登記注(zhu)冊證明。
2.申請方的通(tong)用數(shu)據保護(hu)GDPR管理(li)體系已按通(tong)用數(shu)據保護(hu)GDPR管理(li)體系標準的要求建立，并實施運行3個月以上。
3. 至(zhi)少完成一次(ci)數(shu)據保護/隱私影響評估、內(nei)部審核，并進行(xing)了管(guan)理評審。
4. GDPR管理體系運行期間及建(jian)立體系前的一年內(nei)未受到主管部門(men)行政處(chu)罰。
5. 企業受(shou)到(dao)行政(zheng)處罰，已經(jing)處理(li)掉了，沒有暫停(ting)營業
6. 申請范圍(wei)(wei)不超出資質許(xu)可范圍(wei)(wei)、不超出認證機構的業務范圍(wei)(wei)；
7. 無違(wei)(wei)規轉機構、無違(wei)(wei)法、無失信；
8. 申報人數與實際(ji)人數相差不(bu)超出20%；
9.提(ti)供企業(ye)業(ye)務相關的必(bi)備資質：如系統集成資質、安防(fang)資質等，并且保證資質的有效(xiao)性(xing)和合法性(xing)。
寶雞 通用數據保護GDPR管理體系認證的流程：
1、按照通用(yong)數(shu)據保(bao)護GDPR管理體系標(biao)準要求(qiu)建立體系框架；
2、體系(xi)建(jian)立后，需要運(yun)行(xing)一(yi)段時間，最少三(san)個月(yue)，產生三(san)個月(yue)的(de)運(yun)行(xing)記錄；
3、向(xiang)認(ren)證機構遞交審核申(shen)請；
4、認證(zheng)機構評估費用(yong)和正式審核時間；
5、認證機構將進(jin)行預審，在正式(shi)審核前排除(chu)一些重大的(de)(de)確失，同時(shi)讓客戶(hu)熟悉審核的(de)(de)方(fang)法危險(xian)評(ping)估(gu)，審查(cha)方(fang)針，范圍(wei)和采用的(de)(de)程序。檢查(cha)體(ti)系中遺漏和繁瑣需(xu)要修改的(de)(de)地方(fang)；
6、認(ren)證(zheng)機構將進(jin)行第(di)二階段審(shen)核(he)，主要(yao)進(jin)行實施審(shen)核(he)，查看程序規定的執行情況。認(ren)證(zheng)機構通常將現場審(shen)核(he)并給出建議；
7、如果能(neng)順(shun)利(li)完(wan)成審核(he)，在確(que)定清楚認(ren)證范圍后，發放通用數據保護(hu)GDPR管(guan)理體系認(ren)證證書(shu)。在滿足持續(xu)審核(he)情況下，三年有效(xiao)。
