GTS-GHISV011通用數據保護管理體系認證簡介：
《通用(yong)數(shu)(shu)據保(bao)護條(tiao)例》(GDPR) 是(shi)迄今為止覆蓋面廣的(de)全球性(xing)數(shu)(shu)據隱私保(bao)護法(fa)(fa)規，其于(yu)2016年(nian)(nian)4月15日在歐(ou)洲議會通過，并將(jiang)于(yu) 2018 年(nian)(nian) 5 月 25 日生(sheng)效。根據該法(fa)(fa)案，任何(he)處理(li)歐(ou)洲公民數(shu)(shu)據的(de)組織都必須遵守該條(tiao)例。不合規的(de)企業(ye)(ye)可能面臨高(gao)(gao)達 2000 萬歐(ou)元或 4% 年(nian)(nian)營業(ye)(ye)額的(de)罰款，以較高(gao)(gao)者為準。通用(yong)數(shu)(shu)據保(bao)護管理(li)體系(xi)認證證書。
GTS-GHISV011通用數據保護(hu)管理(li)的(de)建立對個(ge)人信(xin)(xin)息(xi)在數據受到影響或侵犯時(shi)(shi)候，個(ge)人信(xin)(xin)息(xi)數據安全具備(bei)應急處(chu)理(li)能力(li)。制定好應急計劃，網絡與(yu)信(xin)(xin)息(xi)系統安全的(de)安全事(shi)件(jian)及時(shi)(shi)響應，并在安全事(shi)件(jian)一旦(dan)發生后進(jin)行標識、記(ji)錄、分類和處(chu)理(li)，直到受影響的(de)業(ye)務(wu)恢復正常(chang)運行的(de)過程。應急處(chu)理(li)服務(wu)是保障業(ye)務(wu)連(lian)續(xu)性(xing)的(de)重要手(shou)段之一，它涵(han)蓋了在安全事(shi)件(jian)發生后為了維持和恢復關(guan)鍵(jian)業(ye)務(wu)所進(jin)行的(de)系列(lie)活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
常德 ISO/IEC27017:2015云服務信息安全管理體系適用性
它(ta)適用于所(suo)有(you)類型和規(gui)模的組織(zhi)，包(bao)括公(gong)有(you)和私(si)營公(gong)司、政府實體(ti)和非營利組織(zhi)，在信息(xi)安全管理體(ti)系(ISMS)中實施PII。
該標準(zhun)設(she)計(ji)的目的在于(yu)借助更多的要求(qiu)增(zeng)強(qiang)現有(you)(you) ISMS，以建立、實(shi)施(shi)、維護和持續(xu)改(gai)進隱私(si)(si)信(xin)息(xi)管(guan)理(li)體系 (PIMS)。標準(zhun)概述了(le)適用于(yu)個人(ren)(ren)身份(fen)信(xin)息(xi) (PII) 控制者(zhe)和 PII 處(chu)理(li)者(zhe)的框架， 以有(you)(you)效管(guan)理(li)隱私(si)(si)控制，降(jiang)低(di)個人(ren)(ren)隱私(si)(si)權面(mian)臨(lin)的風險。
常德 通用數據保護管理體系GDPR認證的基本條件
1.中國企業(ye)持有(you)工商行(xing)政管理部門頒發(fa)的《企業(ye)法人(ren)營(ying)業(ye)執照》、《生產(chan)許可證》或等效文件；外國企業(ye)持有(you)關機構的登記(ji)注(zhu)冊證明。
2.申請方的(de)通用(yong)數據保護GDPR管理(li)體系(xi)(xi)已按通用(yong)數據保護GDPR管理(li)體系(xi)(xi)標準的(de)要(yao)求建立，并(bing)實施運(yun)行3個月以(yi)上。
3. 至(zhi)少(shao)完成一次數據保(bao)護/隱私影響(xiang)評(ping)估、內部審核，并(bing)進行了管理評(ping)審。
4. GDPR管理體(ti)系運行期(qi)間及建立(li)體(ti)系前的一年內未受到(dao)主管部門行政處罰。
5. 企業受到行政(zheng)處(chu)罰，已經(jing)處(chu)理掉(diao)了，沒有暫(zan)停營業
6. 申請范圍不(bu)超(chao)出(chu)資質(zhi)許可范圍、不(bu)超(chao)出(chu)認證(zheng)機構的業務范圍；
7. 無(wu)(wu)違規轉機構、無(wu)(wu)違法、無(wu)(wu)失(shi)信；
8. 申報人數(shu)與實(shi)際人數(shu)相差不超出20%；
9.提供企業(ye)業(ye)務相關的(de)必備資質：如系統(tong)集成資質、安防資質等，并(bing)且(qie)保證資質的(de)有效性和合法性。
常德 通用數據保護GDPR管理體系認證的流程：
1、按照通用數據保護GDPR管理體系標準要求建立(li)體系框(kuang)架(jia)；
2、體系建立后，需(xu)要(yao)運行一段時(shi)間，最少(shao)三個(ge)月，產(chan)生三個(ge)月的運行記錄；
3、向認(ren)證機構(gou)遞(di)交審核申請；
4、認證(zheng)機構(gou)評估費用和正式審核時(shi)間；
5、認(ren)證機構將(jiang)進行預審(shen)，在正(zheng)式審(shen)核前排除(chu)一些(xie)重(zhong)大的確失(shi)，同時讓客戶(hu)熟悉(xi)審(shen)核的方(fang)(fang)法危(wei)險評估(gu)，審(shen)查(cha)(cha)方(fang)(fang)針，范圍和(he)采用的程(cheng)序。檢查(cha)(cha)體系中(zhong)遺(yi)漏和(he)繁瑣(suo)需要修改的地(di)方(fang)(fang)；
6、認證(zheng)機構將進行(xing)第二(er)階(jie)段審(shen)(shen)核(he)(he)(he)，主要進行(xing)實(shi)施(shi)審(shen)(shen)核(he)(he)(he)，查看程序(xu)規(gui)定的執行(xing)情況(kuang)。認證(zheng)機構通常將現場(chang)審(shen)(shen)核(he)(he)(he)并給出建議；
7、如(ru)果能順利(li)完成審(shen)核(he)，在確定清楚(chu)認證(zheng)(zheng)范圍后，發放通用數據保(bao)護GDPR管理體系認證(zheng)(zheng)證(zheng)(zheng)書(shu)。在滿足持續審(shen)核(he)情況下，三年(nian)有效(xiao)。
