GTS-GHISV011通用數據保護管理體系認證簡介：
《通用數(shu)(shu)據(ju)保(bao)護(hu)條(tiao)例(li)》(GDPR) 是(shi)迄今(jin)為(wei)止覆蓋(gai)面(mian)廣的(de)(de)(de)全球性數(shu)(shu)據(ju)隱私保(bao)護(hu)法規(gui)，其(qi)于2016年(nian)4月15日在歐(ou)洲議會通過，并將于 2018 年(nian) 5 月 25 日生效。根據(ju)該(gai)法案，任何處理歐(ou)洲公民數(shu)(shu)據(ju)的(de)(de)(de)組織(zhi)都必須(xu)遵守該(gai)條(tiao)例(li)。不合規(gui)的(de)(de)(de)企業(ye)可(ke)能面(mian)臨高(gao)達 2000 萬歐(ou)元或 4% 年(nian)營業(ye)額的(de)(de)(de)罰款，以(yi)較高(gao)者為(wei)準。通用數(shu)(shu)據(ju)保(bao)護(hu)管理體系認證證書(shu)。
GTS-GHISV011通用數(shu)據(ju)保(bao)護(hu)管理(li)的(de)建立對(dui)個人信息(xi)在數(shu)據(ju)受(shou)到(dao)影響(xiang)(xiang)或侵(qin)犯時候(hou)，個人信息(xi)數(shu)據(ju)安全(quan)具備(bei)應(ying)急(ji)處(chu)理(li)能力(li)。制(zhi)定好應(ying)急(ji)計劃(hua)，網絡與(yu)信息(xi)系(xi)統安全(quan)的(de)安全(quan)事(shi)件(jian)及時響(xiang)(xiang)應(ying)，并在安全(quan)事(shi)件(jian)一旦發生(sheng)后進行標(biao)識、記(ji)錄(lu)、分類和(he)處(chu)理(li)，直到(dao)受(shou)影響(xiang)(xiang)的(de)業務(wu)恢復正常(chang)運行的(de)過程。應(ying)急(ji)處(chu)理(li)服(fu)務(wu)是(shi)保(bao)障業務(wu)連續(xu)性的(de)重要手(shou)段之一，它涵蓋了在安全(quan)事(shi)件(jian)發生(sheng)后為了維持和(he)恢復關鍵業務(wu)所進行的(de)系(xi)列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
保山 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于所有(you)(you)類(lei)型(xing)和(he)(he)規模的組(zu)(zu)織(zhi)，包括公(gong)有(you)(you)和(he)(he)私營(ying)公(gong)司、政府實(shi)體(ti)和(he)(he)非(fei)營(ying)利組(zu)(zu)織(zhi)，在信息安全管(guan)理體(ti)系(ISMS)中實(shi)施PII。
該(gai)標(biao)準設計的(de)目的(de)在于借助更多(duo)的(de)要(yao)求增強現(xian)有(you) ISMS，以建立、實施、維(wei)護和持續(xu)改(gai)進(jin)隱(yin)私信息管理(li)(li)體系 (PIMS)。標(biao)準概述了(le)適用于個人(ren)身份信息 (PII) 控(kong)制(zhi)者和 PII 處理(li)(li)者的(de)框架， 以有(you)效管理(li)(li)隱(yin)私控(kong)制(zhi)，降低個人(ren)隱(yin)私權面(mian)臨的(de)風險。
保山 通用數據保護管理體系GDPR認證的基本條件
1.中國企(qi)業持有工(gong)商行(xing)政管(guan)理部門(men)頒發的《企(qi)業法(fa)人營業執照(zhao)》、《生(sheng)產(chan)許(xu)可證》或等效(xiao)文件；外國企(qi)業持有關機構的登(deng)記注冊證明。
2.申請方的通(tong)用數(shu)據保(bao)護(hu)GDPR管(guan)理體系(xi)已按通(tong)用數(shu)據保(bao)護(hu)GDPR管(guan)理體系(xi)標(biao)準的要(yao)求建立，并實施運行3個(ge)月(yue)以上。
3. 至少完成(cheng)一次數據(ju)保(bao)護(hu)/隱私影響(xiang)評估、內部審核，并進(jin)行了管理評審。
4. GDPR管(guan)(guan)理體系(xi)運行期間(jian)及建(jian)立體系(xi)前的一年內(nei)未受到主管(guan)(guan)部門行政處罰。
5. 企(qi)業受到行(xing)政處罰，已經處理掉(diao)了，沒有暫停(ting)營業
6. 申(shen)請范圍(wei)不(bu)超出資質許可范圍(wei)、不(bu)超出認(ren)證機構(gou)的業務范圍(wei)；
7. 無違規轉機構、無違法、無失信；
8. 申報人數與實際人數相差不超出20%；
9.提供企業業務相關的必備資(zi)質：如系統集成(cheng)資(zi)質、安防資(zi)質等，并且(qie)保(bao)證資(zi)質的有(you)效性和合法性。
保山 通用數據保護GDPR管理體系認證的流程：
1、按照通用數據保(bao)護GDPR管理(li)體系(xi)標準要求建立體系(xi)框(kuang)架；
2、體系建立后，需要運(yun)行(xing)一(yi)段(duan)時間，最少三(san)個月(yue)，產生三(san)個月(yue)的運(yun)行(xing)記錄；
3、向(xiang)認證機構遞交審核(he)申請(qing)；
4、認證機(ji)構(gou)評估費用和(he)正式審核時間(jian)；
5、認(ren)證機構將進行預(yu)審(shen)(shen)，在正式審(shen)(shen)核前排除一些重大的確失，同時讓客(ke)戶熟悉審(shen)(shen)核的方法危險評估，審(shen)(shen)查方針，范圍和(he)采用的程序(xu)。檢查體系中遺漏和(he)繁瑣(suo)需要修改的地方；
6、認證機構(gou)將進(jin)行第二(er)階(jie)段審核，主要(yao)進(jin)行實施審核，查看程序規定的執行情況。認證機構(gou)通常(chang)將現場審核并給出建議；
7、如果(guo)能順(shun)利完成審核，在確定清楚認(ren)證(zheng)范圍后，發放通用數據保護GDPR管(guan)理體系認(ren)證(zheng)證(zheng)書。在滿(man)足持續審核情況下，三年有效(xiao)。
