GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用數(shu)(shu)據(ju)保(bao)護條例(li)》(GDPR) 是迄(qi)今為止覆蓋(gai)面廣的(de)(de)全球性數(shu)(shu)據(ju)隱私保(bao)護法規，其(qi)于2016年(nian)4月15日(ri)在歐洲(zhou)議會(hui)通(tong)過，并將(jiang)于 2018 年(nian) 5 月 25 日(ri)生效。根(gen)據(ju)該(gai)法案(an)，任何處理歐洲(zhou)公民數(shu)(shu)據(ju)的(de)(de)組織都必須(xu)遵守(shou)該(gai)條例(li)。不合規的(de)(de)企(qi)業可(ke)能面臨高(gao)(gao)達 2000 萬(wan)歐元或 4% 年(nian)營業額的(de)(de)罰款，以較(jiao)高(gao)(gao)者(zhe)為準。通(tong)用數(shu)(shu)據(ju)保(bao)護管理體系認證證書。
GTS-GHISV011通(tong)用數(shu)(shu)據保護管(guan)理(li)的建(jian)立(li)對(dui)個(ge)人信息在(zai)數(shu)(shu)據受到影響或侵犯時(shi)候(hou)，個(ge)人信息數(shu)(shu)據安(an)(an)全具(ju)備應急處理(li)能力。制定好應急計劃，網絡與(yu)信息系(xi)統安(an)(an)全的安(an)(an)全事(shi)(shi)件及(ji)時(shi)響應，并在(zai)安(an)(an)全事(shi)(shi)件一(yi)旦(dan)發生(sheng)后進行(xing)標識(shi)、記錄、分類和(he)處理(li)，直到受影響的業務(wu)(wu)恢復正常(chang)運行(xing)的過程。應急處理(li)服務(wu)(wu)是保障業務(wu)(wu)連續性的重要手(shou)段之一(yi)，它涵(han)蓋(gai)了(le)在(zai)安(an)(an)全事(shi)(shi)件發生(sheng)后為了(le)維持和(he)恢復關鍵業務(wu)(wu)所(suo)進行(xing)的系(xi)列(lie)活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
河源 ISO/IEC27017:2015云服務信息安全管理體系適用性
它(ta)適用于所有(you)類(lei)型和規模(mo)的組織(zhi)，包括公有(you)和私營公司(si)、政(zheng)府實體(ti)和非(fei)營利組織(zhi)，在(zai)信息安全(quan)管理體(ti)系(ISMS)中實施PII。
該標(biao)準設(she)計的目的在于(yu)借(jie)助(zhu)更多的要求增強現有 ISMS，以建立、實(shi)施、維護和持續改進隱(yin)私信息(xi)管(guan)理(li)體系 (PIMS)。標(biao)準概述了適用于(yu)個(ge)(ge)人身份信息(xi) (PII) 控制者(zhe)和 PII 處理(li)者(zhe)的框架， 以有效(xiao)管(guan)理(li)隱(yin)私控制，降低個(ge)(ge)人隱(yin)私權面(mian)臨(lin)的風險。
河源 通用數據保護管理體系GDPR認證的基本條件
1.中(zhong)國企(qi)(qi)業(ye)(ye)持有(you)工(gong)商行政管理部門頒發的(de)《企(qi)(qi)業(ye)(ye)法人營業(ye)(ye)執照》、《生產許可證》或(huo)等效文(wen)件；外國企(qi)(qi)業(ye)(ye)持有(you)關機(ji)構的(de)登(deng)記(ji)注冊證明。
2.申請(qing)方的(de)(de)通用數據保護(hu)(hu)GDPR管理體系(xi)已按通用數據保護(hu)(hu)GDPR管理體系(xi)標準的(de)(de)要求建(jian)立，并實施(shi)運(yun)行(xing)3個月以上。
3. 至少完成一(yi)次數(shu)據(ju)保護/隱(yin)私影響評(ping)(ping)估、內部審核，并(bing)進行了管(guan)理評(ping)(ping)審。
4. GDPR管理體(ti)系(xi)運行期間及建立(li)體(ti)系(xi)前的一年內未受到主(zhu)管部門行政處罰。
5. 企業受到行政處罰，已經處理掉了，沒有暫(zan)停營(ying)業
6. 申請范(fan)(fan)圍不超(chao)出資質許可范(fan)(fan)圍、不超(chao)出認證機構的業務范(fan)(fan)圍；
7. 無違(wei)規轉機(ji)構、無違(wei)法、無失(shi)信(xin)；
8. 申(shen)報人數與實(shi)際人數相差不超出20%；
9.提供企業(ye)(ye)業(ye)(ye)務相關的必備資質：如(ru)系統(tong)集成資質、安防資質等，并且保證資質的有效(xiao)性和合(he)法性。
河源 通用數據保護GDPR管理體系認證的流程：
1、按照通(tong)用(yong)數(shu)據保(bao)護GDPR管(guan)理體(ti)系(xi)標準(zhun)要求建(jian)立(li)體(ti)系(xi)框(kuang)架；
2、體系建立后(hou)，需(xu)要運行一段(duan)時間，最(zui)少三個月，產生三個月的運行記錄(lu)；
3、向認(ren)證機構遞(di)交審核(he)申(shen)請；
4、認證機構評估費用和正式審(shen)核時間；
5、認證機構將進行預審(shen)(shen)，在正(zheng)式審(shen)(shen)核前排除(chu)一(yi)些重大的(de)確(que)失，同時讓客戶熟悉審(shen)(shen)核的(de)方(fang)(fang)法(fa)危險評估，審(shen)(shen)查方(fang)(fang)針(zhen)，范(fan)圍和采用的(de)程序。檢查體系(xi)中遺漏和繁(fan)瑣(suo)需要(yao)修改(gai)的(de)地方(fang)(fang)；
6、認證(zheng)機(ji)構將進行(xing)第二(er)階段審(shen)核，主要進行(xing)實施審(shen)核，查看(kan)程序規定的執(zhi)行(xing)情(qing)況。認證(zheng)機(ji)構通常將現場審(shen)核并給出建議；
7、如果能順利完(wan)成審核，在確定清楚認證(zheng)(zheng)范圍(wei)后，發放通用數(shu)據保護GDPR管理(li)體系認證(zheng)(zheng)證(zheng)(zheng)書。在滿足(zu)持續審核情況(kuang)下，三年有效(xiao)。
