GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用數據(ju)保護(hu)條(tiao)例(li)》(GDPR) 是迄今為止(zhi)覆蓋面廣的(de)(de)全球性數據(ju)隱私(si)保護(hu)法規(gui)，其于2016年(nian)4月15日(ri)在歐(ou)洲(zhou)議(yi)會通(tong)過，并將(jiang)于 2018 年(nian) 5 月 25 日(ri)生效。根據(ju)該(gai)法案，任何處(chu)理歐(ou)洲(zhou)公(gong)民(min)數據(ju)的(de)(de)組織都必須遵守該(gai)條(tiao)例(li)。不合(he)規(gui)的(de)(de)企業(ye)可能面臨高(gao)達(da) 2000 萬歐(ou)元或 4% 年(nian)營(ying)業(ye)額的(de)(de)罰款(kuan)，以(yi)較高(gao)者為準。通(tong)用數據(ju)保護(hu)管理體系認證證書。
GTS-GHISV011通用數(shu)據保護管理(li)的建(jian)立對個人信(xin)(xin)息在(zai)(zai)數(shu)據受到影響或(huo)侵(qin)犯時(shi)候，個人信(xin)(xin)息數(shu)據安(an)(an)全(quan)(quan)(quan)具備應(ying)(ying)急(ji)(ji)(ji)處(chu)理(li)能力(li)。制(zhi)定好(hao)應(ying)(ying)急(ji)(ji)(ji)計(ji)劃，網絡與信(xin)(xin)息系(xi)統安(an)(an)全(quan)(quan)(quan)的安(an)(an)全(quan)(quan)(quan)事件及時(shi)響應(ying)(ying)，并在(zai)(zai)安(an)(an)全(quan)(quan)(quan)事件一(yi)旦發生(sheng)后進行標識(shi)、記錄(lu)、分類和處(chu)理(li)，直到受影響的業(ye)務(wu)恢復正常運行的過程。應(ying)(ying)急(ji)(ji)(ji)處(chu)理(li)服務(wu)是保障業(ye)務(wu)連續性的重要手段之一(yi)，它(ta)涵蓋了在(zai)(zai)安(an)(an)全(quan)(quan)(quan)事件發生(sheng)后為了維持和恢復關鍵業(ye)務(wu)所進行的系(xi)列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
巴中 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于所有(you)類型和規模的組織(zhi)，包括公有(you)和私營(ying)公司、政府實(shi)體和非營(ying)利組織(zhi)，在信息安全管理體系(ISMS)中(zhong)實(shi)施PII。
該標準設計(ji)的目的在(zai)于(yu)借助更(geng)多的要求(qiu)增強現(xian)有(you) ISMS，以(yi)建立、實施、維(wei)護和(he)持(chi)續(xu)改(gai)進(jin)隱(yin)私(si)信息管(guan)理(li)體系 (PIMS)。標準概述了適(shi)用于(yu)個人身份(fen)信息 (PII) 控制者和(he) PII 處理(li)者的框架， 以(yi)有(you)效管(guan)理(li)隱(yin)私(si)控制，降低個人隱(yin)私(si)權面臨的風(feng)險。
巴中 通用數據保護管理體系GDPR認證的基本條件
1.中國企(qi)業(ye)(ye)持有(you)工商行政(zheng)管理部門頒發的《企(qi)業(ye)(ye)法(fa)人營業(ye)(ye)執照(zhao)》、《生產許可證(zheng)》或等效文件；外國企(qi)業(ye)(ye)持有(you)關機構的登記注冊證(zheng)明。
2.申請方的(de)通用數據(ju)保護GDPR管理(li)體系已按通用數據(ju)保護GDPR管理(li)體系標準的(de)要求建立，并實施(shi)運行3個月以上。
3. 至少完成一次數據保護(hu)/隱(yin)私影響評(ping)估(gu)、內部(bu)審(shen)核，并進行(xing)了管理評(ping)審(shen)。
4. GDPR管理體系(xi)運行期(qi)間(jian)及(ji)建(jian)立體系(xi)前(qian)的一(yi)年內未受到(dao)主管部門行政處罰。
5. 企(qi)業(ye)受到行(xing)政處罰(fa)，已經(jing)處理掉(diao)了，沒有暫停營業(ye)
6. 申(shen)請范圍不(bu)超出資質許可范圍、不(bu)超出認證機構的業務范圍；
7. 無違規(gui)轉機構、無違法、無失信；
8. 申報人(ren)(ren)數與實際(ji)人(ren)(ren)數相差不超(chao)出20%；
9.提供企業業務(wu)相(xiang)關的(de)必備資質：如系統(tong)集(ji)成資質、安(an)防資質等，并且保證資質的(de)有效性(xing)和合法性(xing)。
巴中 通用數據保護GDPR管理體系認證的流程：
1、按照通(tong)用數據保護GDPR管理體系標準要求建(jian)立體系框(kuang)架；
2、體系建(jian)立后，需(xu)要(yao)運行(xing)一段時(shi)間，最(zui)少三個月，產生三個月的(de)運行(xing)記錄；
3、向(xiang)認證機構遞交審核申請(qing)；
4、認證機構(gou)評(ping)估費用和正式(shi)審(shen)核時間；
5、認證機構將進行預審(shen)，在正式審(shen)核前排除一些重(zhong)大的確失，同(tong)時讓(rang)客戶熟(shu)悉審(shen)核的方法危險評(ping)估(gu)，審(shen)查(cha)方針，范(fan)圍和采用的程(cheng)序。檢(jian)查(cha)體系中遺漏和繁瑣需要修改的地方；
6、認證機(ji)構(gou)將進行第二階(jie)段審(shen)(shen)(shen)核，主要進行實施審(shen)(shen)(shen)核，查看程序規定的執行情況。認證機(ji)構(gou)通(tong)常(chang)將現場審(shen)(shen)(shen)核并(bing)給出建議；
7、如果能(neng)順利完成審(shen)核，在(zai)確定清楚認(ren)證范(fan)圍(wei)后，發放(fang)通用數(shu)據保(bao)護GDPR管理體系認(ren)證證書。在(zai)滿足持(chi)續審(shen)核情(qing)況下，三年有效(xiao)。
