GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用數(shu)據(ju)保護(hu)條例》(GDPR) 是迄今為止覆蓋面廣的全球性數(shu)據(ju)隱私保護(hu)法(fa)規，其于2016年(nian)4月15日(ri)在(zai)歐(ou)洲議(yi)會通(tong)過，并將于 2018 年(nian) 5 月 25 日(ri)生效。根據(ju)該法(fa)案，任何處理(li)歐(ou)洲公(gong)民數(shu)據(ju)的組(zu)織都必須遵守該條例。不合(he)規的企業可能面臨高(gao)達 2000 萬(wan)歐(ou)元或 4% 年(nian)營業額的罰款(kuan)，以較高(gao)者為準。通(tong)用數(shu)據(ju)保護(hu)管理(li)體系(xi)認證證書。
GTS-GHISV011通用數(shu)據(ju)保護管理(li)的(de)建立(li)對個人信(xin)(xin)息(xi)在數(shu)據(ju)受到影響(xiang)或侵犯時候，個人信(xin)(xin)息(xi)數(shu)據(ju)安全具備應(ying)急處理(li)能力(li)。制定好應(ying)急計(ji)劃，網絡與(yu)信(xin)(xin)息(xi)系統安全的(de)安全事件及時響(xiang)應(ying)，并(bing)在安全事件一旦發生(sheng)后進(jin)行(xing)標識、記(ji)錄(lu)、分(fen)類和處理(li)，直到受影響(xiang)的(de)業務(wu)恢(hui)復正(zheng)常運行(xing)的(de)過(guo)程。應(ying)急處理(li)服務(wu)是保障(zhang)業務(wu)連(lian)續性的(de)重要(yao)手段之一，它(ta)涵蓋了在安全事件發生(sheng)后為了維持(chi)和恢(hui)復關鍵業務(wu)所進(jin)行(xing)的(de)系列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
德州 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于所有(you)類型和規(gui)模的組(zu)(zu)織，包括(kuo)公有(you)和私(si)營(ying)公司、政(zheng)府實(shi)體和非營(ying)利組(zu)(zu)織，在信息安全管理體系(ISMS)中實(shi)施(shi)PII。
該標(biao)準設計的(de)(de)目(mu)的(de)(de)在于借助更多的(de)(de)要求增(zeng)強現有(you)(you) ISMS，以建立、實施、維護和(he)持(chi)續改(gai)進隱(yin)私(si)信息(xi)管(guan)理體系 (PIMS)。標(biao)準概述了適用于個(ge)人身份信息(xi) (PII) 控制者和(he) PII 處理者的(de)(de)框架， 以有(you)(you)效管(guan)理隱(yin)私(si)控制，降低個(ge)人隱(yin)私(si)權(quan)面臨(lin)的(de)(de)風險(xian)。
德州 通用數據保護管理體系GDPR認證的基本條件
1.中(zhong)國企(qi)(qi)業持(chi)有工商行(xing)政管理部門頒發的《企(qi)(qi)業法人(ren)營(ying)業執(zhi)照》、《生(sheng)產許可證(zheng)》或等效文件；外國企(qi)(qi)業持(chi)有關機構的登記注冊證(zheng)明。
2.申請方的(de)通用(yong)數據(ju)保護GDPR管理體系已按通用(yong)數據(ju)保護GDPR管理體系標準的(de)要求(qiu)建立，并實施運行3個(ge)月(yue)以(yi)上(shang)。
3. 至少完成一(yi)次(ci)數據保護/隱私影響評估(gu)、內部審(shen)核，并進行了管(guan)理評審(shen)。
4. GDPR管(guan)理體(ti)系(xi)運行(xing)期間及建立體(ti)系(xi)前的一年內未(wei)受到(dao)主管(guan)部門行(xing)政(zheng)處(chu)罰。
5. 企業受(shou)到行政處(chu)(chu)罰，已經處(chu)(chu)理掉了，沒有暫停營業
6. 申請范圍(wei)不超出資質(zhi)許可范圍(wei)、不超出認證機構(gou)的業(ye)務范圍(wei)；
7. 無違(wei)規轉機構、無違(wei)法、無失信；
8. 申報人數與實際人數相(xiang)差不(bu)超出20%；
9.提供企業(ye)業(ye)務相(xiang)關的必備(bei)資質：如系統(tong)集成資質、安防資質等(deng)，并且保(bao)證資質的有效性和合法性。
德州 通用數據保護GDPR管理體系認證的流程：
1、按(an)照通用數據保護GDPR管理體系標準要求建(jian)立體系框(kuang)架；
2、體系建立后，需要運行一段時間，最少三個(ge)月(yue)，產生三個(ge)月(yue)的運行記(ji)錄；
3、向(xiang)認證機(ji)構(gou)遞交審(shen)核申請(qing)；
4、認證機構評(ping)估費用和正式審核時(shi)間；
5、認證機(ji)構將進行預審，在正(zheng)式審核前排除(chu)一些重大的確失，同時讓(rang)客戶熟悉審核的方(fang)(fang)法危(wei)險評估(gu)，審查(cha)方(fang)(fang)針，范圍和(he)采(cai)用的程(cheng)序。檢查(cha)體系中遺(yi)漏和(he)繁瑣需要修改(gai)的地(di)方(fang)(fang)；
6、認(ren)證(zheng)機(ji)構將進(jin)行(xing)第二階段審核，主要進(jin)行(xing)實施審核，查看程(cheng)序(xu)規定的執行(xing)情況(kuang)。認(ren)證(zheng)機(ji)構通常將現(xian)場審核并給(gei)出建議(yi)；
7、如果(guo)能順利完成審核(he)，在確定清楚認(ren)證范圍后，發放通用數(shu)據保護GDPR管理體系認(ren)證證書(shu)。在滿(man)足(zu)持續審核(he)情(qing)況(kuang)下，三(san)年(nian)有(you)效。
