GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)(tong)用(yong)數據(ju)保(bao)護(hu)條(tiao)例》(GDPR) 是迄今為止覆蓋(gai)面(mian)廣的全(quan)球性數據(ju)隱私保(bao)護(hu)法規(gui)，其(qi)于2016年4月(yue)15日(ri)在歐(ou)洲議會(hui)通(tong)(tong)過，并將于 2018 年 5 月(yue) 25 日(ri)生效。根據(ju)該法案，任(ren)何處理(li)歐(ou)洲公(gong)民數據(ju)的組織(zhi)都必(bi)須遵守(shou)該條(tiao)例。不合規(gui)的企業(ye)(ye)可能面(mian)臨高達 2000 萬(wan)歐(ou)元或 4% 年營(ying)業(ye)(ye)額的罰款，以較高者為準。通(tong)(tong)用(yong)數據(ju)保(bao)護(hu)管理(li)體系認證證書。
GTS-GHISV011通用數(shu)據保護管理的建立(li)對個(ge)人(ren)信(xin)息(xi)(xi)在(zai)數(shu)據受(shou)到影響(xiang)(xiang)或侵犯時候，個(ge)人(ren)信(xin)息(xi)(xi)數(shu)據安(an)全具(ju)備應急處(chu)理能力。制定好應急計劃，網絡與信(xin)息(xi)(xi)系統安(an)全的安(an)全事件(jian)及時響(xiang)(xiang)應，并在(zai)安(an)全事件(jian)一(yi)旦(dan)發生后(hou)進行標識、記(ji)錄、分類和處(chu)理，直(zhi)到受(shou)影響(xiang)(xiang)的業務(wu)(wu)恢復正常運行的過程。應急處(chu)理服務(wu)(wu)是(shi)保障業務(wu)(wu)連續性的重要(yao)手段(duan)之一(yi)，它涵蓋(gai)了在(zai)安(an)全事件(jian)發生后(hou)為了維持和恢復關(guan)鍵業務(wu)(wu)所進行的系列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
黃山 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于所有類型和規模的組織，包括公有和私營公司、政府實體和非(fei)營利(li)組織，在信息(xi)安全管理體系(xi)(ISMS)中實施(shi)PII。
該標(biao)準設計的(de)目的(de)在于(yu)借助(zhu)更多的(de)要求增強現有 ISMS，以建(jian)立(li)、實施、維護和持(chi)續(xu)改(gai)進隱(yin)私信息(xi)管理(li)體系 (PIMS)。標(biao)準概述(shu)了適用于(yu)個(ge)人(ren)(ren)身份信息(xi) (PII) 控制(zhi)者(zhe)和 PII 處理(li)者(zhe)的(de)框架， 以有效管理(li)隱(yin)私控制(zhi)，降低個(ge)人(ren)(ren)隱(yin)私權面臨的(de)風險(xian)。
黃山 通用數據保護管理體系GDPR認證的基本條件
1.中國企(qi)業(ye)持(chi)有工(gong)商行政管理部門頒發的(de)(de)《企(qi)業(ye)法人營業(ye)執照》、《生產許(xu)可證(zheng)(zheng)》或等效文件；外國企(qi)業(ye)持(chi)有關(guan)機(ji)構的(de)(de)登記注冊證(zheng)(zheng)明(ming)。
2.申(shen)請方的(de)通(tong)用數(shu)據(ju)保(bao)護(hu)GDPR管理(li)體系已按通(tong)用數(shu)據(ju)保(bao)護(hu)GDPR管理(li)體系標準(zhun)的(de)要求建(jian)立，并實施運行(xing)3個(ge)月以(yi)上。
3. 至少完成一次數據保護(hu)/隱私影響(xiang)評估、內(nei)部審核，并(bing)進行了管理評審。
4. GDPR管理(li)體系(xi)運行(xing)期(qi)間及建(jian)立體系(xi)前的(de)一年(nian)內未受到(dao)主(zhu)管部門行(xing)政處罰。
5. 企(qi)業受到(dao)行政處(chu)罰，已經處(chu)理掉(diao)了，沒(mei)有暫停營業
6. 申請范(fan)(fan)圍不超(chao)出資質許可范(fan)(fan)圍、不超(chao)出認證機構(gou)的業務范(fan)(fan)圍；
7. 無違規轉機構(gou)、無違法、無失信；
8. 申(shen)報人數與實際人數相差不超出20%；
9.提供(gong)企業(ye)業(ye)務相關的(de)必備資(zi)(zi)質：如系統集成(cheng)資(zi)(zi)質、安防資(zi)(zi)質等，并(bing)且(qie)保證資(zi)(zi)質的(de)有效性和(he)合法性。
黃山 通用數據保護GDPR管理體系認證的流程：
1、按照(zhao)通用數據保護GDPR管理體系標準要(yao)求建立體系框(kuang)架；
2、體系建立后，需要運行一段時間(jian)，最少三(san)個(ge)月，產生(sheng)三(san)個(ge)月的運行記錄；
3、向認證機構遞交(jiao)審核申請(qing)；
4、認證機構評估費用(yong)和正式審核(he)時間；
5、認證機構(gou)將進(jin)行預(yu)審，在正(zheng)式(shi)審核(he)前(qian)排除一(yi)些(xie)重大的確失(shi)，同(tong)時讓客戶熟悉審核(he)的方(fang)法(fa)危(wei)險評估(gu)，審查方(fang)針(zhen)，范圍(wei)和采用(yong)的程序。檢查體(ti)系中遺漏(lou)和繁瑣(suo)需要(yao)修改的地方(fang)；
6、認證(zheng)(zheng)機構(gou)將(jiang)(jiang)進行(xing)(xing)第二階段審核，主要進行(xing)(xing)實施審核，查看程序規定的執行(xing)(xing)情況。認證(zheng)(zheng)機構(gou)通(tong)常(chang)將(jiang)(jiang)現場(chang)審核并給出建議；
7、如果能(neng)順利(li)完成審核，在確(que)定清楚認(ren)證范圍后(hou)，發放通用數據保護GDPR管(guan)理體系認(ren)證證書(shu)。在滿足持(chi)續審核情況(kuang)下，三年(nian)有效。
