GTS-GHISV011通用數據保護管理體系認證簡介：
《通用(yong)數(shu)(shu)據(ju)(ju)保(bao)護條例》(GDPR) 是(shi)迄(qi)今為止覆(fu)蓋面(mian)廣的(de)全球性數(shu)(shu)據(ju)(ju)隱私保(bao)護法(fa)(fa)規(gui)，其(qi)于2016年4月15日(ri)在(zai)歐洲議會通過，并將于 2018 年 5 月 25 日(ri)生效。根據(ju)(ju)該(gai)法(fa)(fa)案，任何處(chu)理歐洲公民數(shu)(shu)據(ju)(ju)的(de)組(zu)織都必須遵(zun)守(shou)該(gai)條例。不(bu)合規(gui)的(de)企業(ye)可(ke)能面(mian)臨高(gao)達 2000 萬歐元(yuan)或(huo) 4% 年營業(ye)額的(de)罰款(kuan)，以較(jiao)高(gao)者為準。通用(yong)數(shu)(shu)據(ju)(ju)保(bao)護管理體系認證證書(shu)。
GTS-GHISV011通用數據保(bao)護管理(li)的(de)建立對個人信(xin)(xin)息在數據受(shou)到影(ying)響或侵犯時候，個人信(xin)(xin)息數據安全具備應(ying)急(ji)處(chu)理(li)能力(li)。制定好應(ying)急(ji)計劃，網(wang)絡與信(xin)(xin)息系(xi)統安全的(de)安全事(shi)件及(ji)時響應(ying)，并在安全事(shi)件一旦發生后進行(xing)(xing)標識、記錄、分(fen)類和處(chu)理(li)，直到受(shou)影(ying)響的(de)業務(wu)(wu)恢復正常運行(xing)(xing)的(de)過程。應(ying)急(ji)處(chu)理(li)服務(wu)(wu)是(shi)保(bao)障業務(wu)(wu)連(lian)續性(xing)的(de)重要手段之一，它(ta)涵蓋了在安全事(shi)件發生后為了維持和恢復關鍵業務(wu)(wu)所進行(xing)(xing)的(de)系(xi)列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
巢湖 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用(yong)于所有類(lei)型(xing)和規模的(de)組(zu)織，包括公有和私營公司、政府(fu)實(shi)(shi)體(ti)和非營利組(zu)織，在信(xin)息安全管理體(ti)系(xi)(ISMS)中實(shi)(shi)施PII。
該標(biao)準(zhun)設計的(de)目的(de)在于借助(zhu)更(geng)多的(de)要求(qiu)增強現有 ISMS，以建立(li)、實施(shi)、維護和(he)持續(xu)改進隱私信(xin)息管理(li)(li)體系 (PIMS)。標(biao)準(zhun)概述了適用于個(ge)人身份信(xin)息 (PII) 控制(zhi)者和(he) PII 處理(li)(li)者的(de)框架， 以有效管理(li)(li)隱私控制(zhi)，降(jiang)低個(ge)人隱私權面臨(lin)的(de)風險。
巢湖 通用數據保護管理體系GDPR認證的基本條件
1.中(zhong)國企業持(chi)(chi)有工商(shang)行政管理部門頒發(fa)的(de)《企業法人營業執(zhi)照》、《生產許可證(zheng)》或等(deng)效文件；外(wai)國企業持(chi)(chi)有關機構的(de)登記注冊證(zheng)明。
2.申請方的通(tong)用(yong)數據保(bao)護GDPR管(guan)理體(ti)系已按通(tong)用(yong)數據保(bao)護GDPR管(guan)理體(ti)系標準(zhun)的要(yao)求建立(li)，并實施運行3個月以上。
3. 至少完(wan)成一次數據保(bao)護/隱私影響評估、內部審核，并進行(xing)了管理評審。
4. GDPR管理體系運行(xing)期間及建立體系前的一(yi)年內未受到主管部門行(xing)政處(chu)罰。
5. 企業受到(dao)行政處罰(fa)，已經處理掉了，沒(mei)有暫停(ting)營業
6. 申(shen)請范(fan)圍不(bu)(bu)超出資質許(xu)可范(fan)圍、不(bu)(bu)超出認證機構的業務范(fan)圍；
7. 無(wu)違規(gui)轉(zhuan)機構(gou)、無(wu)違法、無(wu)失信；
8. 申報人(ren)(ren)數與實際(ji)人(ren)(ren)數相差不(bu)超出20%；
9.提供企業業務相關的必備(bei)資質(zhi)：如(ru)系(xi)統(tong)集(ji)成資質(zhi)、安防資質(zhi)等，并且保證資質(zhi)的有效性(xing)(xing)和(he)合法性(xing)(xing)。
巢湖 通用數據保護GDPR管理體系認證的流程：
1、按照(zhao)通用數(shu)據(ju)保護(hu)GDPR管理體(ti)(ti)系標(biao)準要(yao)求建立體(ti)(ti)系框架；
2、體系建立后(hou)，需要運(yun)行一(yi)段時間，最少三個(ge)月(yue)(yue)，產(chan)生三個(ge)月(yue)(yue)的運(yun)行記(ji)錄；
3、向認證機構遞交審核申請；
4、認證機構評估費(fei)用和正式審核時間；
5、認證(zheng)機構(gou)將進行預審，在正式審核前排除一些(xie)重大(da)的(de)確失，同時讓(rang)客(ke)戶熟(shu)悉審核的(de)方法危險評(ping)估，審查方針(zhen)，范圍和采用的(de)程序。檢查體(ti)系中遺(yi)漏和繁瑣需要修改(gai)的(de)地方；
6、認證(zheng)機構(gou)將進(jin)行第二階段審核(he)，主要進(jin)行實施審核(he)，查看(kan)程序規(gui)定的執行情況(kuang)。認證(zheng)機構(gou)通常將現場審核(he)并給出建議(yi)；
7、如果能順利完成審核，在確定清(qing)楚認證范圍后，發放通用數據保(bao)護GDPR管理體系認證證書。在滿(man)足(zu)持(chi)續審核情況(kuang)下，三年(nian)有效。
