GTS-GHISV011通用數據保護管理體系認證簡介：
《通用(yong)數(shu)據(ju)(ju)保護條例》(GDPR) 是迄今(jin)為(wei)止(zhi)覆蓋面廣的全(quan)球性數(shu)據(ju)(ju)隱私(si)保護法(fa)規，其于(yu)2016年(nian)4月(yue)15日在歐洲議會(hui)通過，并(bing)將于(yu) 2018 年(nian) 5 月(yue) 25 日生效。根據(ju)(ju)該(gai)(gai)法(fa)案，任何處理(li)歐洲公民數(shu)據(ju)(ju)的組(zu)織都(dou)必須遵守該(gai)(gai)條例。不合規的企業可能面臨(lin)高達 2000 萬歐元或(huo) 4% 年(nian)營業額的罰款，以(yi)較高者為(wei)準。通用(yong)數(shu)據(ju)(ju)保護管理(li)體(ti)系(xi)認證證書。
GTS-GHISV011通(tong)用(yong)數(shu)據保(bao)護管理(li)的建立對個人信(xin)息(xi)在(zai)數(shu)據受到(dao)影響(xiang)或(huo)侵犯時候，個人信(xin)息(xi)數(shu)據安(an)全(quan)具備(bei)應急(ji)處(chu)理(li)能力。制定好應急(ji)計劃，網絡與(yu)信(xin)息(xi)系(xi)統安(an)全(quan)的安(an)全(quan)事件及時響(xiang)應，并在(zai)安(an)全(quan)事件一旦發生后進行標(biao)識、記錄、分類和(he)處(chu)理(li)，直(zhi)到(dao)受影響(xiang)的業(ye)務(wu)恢復(fu)正常運行的過(guo)程。應急(ji)處(chu)理(li)服務(wu)是保(bao)障業(ye)務(wu)連續性的重要手段(duan)之一，它涵蓋(gai)了在(zai)安(an)全(quan)事件發生后為(wei)了維持和(he)恢復(fu)關鍵業(ye)務(wu)所進行的系(xi)列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
湖州 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于所(suo)有(you)類型和(he)規模(mo)的組織，包括(kuo)公有(you)和(he)私(si)營(ying)公司(si)、政府實體和(he)非營(ying)利(li)組織，在(zai)信息安全管理體系(ISMS)中實施PII。
該標準設計的(de)目(mu)的(de)在于(yu)借助更多的(de)要求增(zeng)強(qiang)現有 ISMS，以(yi)(yi)建(jian)立(li)、實施、維護和(he)(he)持續改進隱私信息管(guan)理體系 (PIMS)。標準概述了適用于(yu)個(ge)人身份信息 (PII) 控(kong)制者(zhe)和(he)(he) PII 處理者(zhe)的(de)框(kuang)架， 以(yi)(yi)有效(xiao)管(guan)理隱私控(kong)制，降低個(ge)人隱私權面臨的(de)風(feng)險。
湖州 通用數據保護管理體系GDPR認證的基本條件
1.中國企業持有(you)工(gong)商(shang)行政管理(li)部(bu)門頒發(fa)的《企業法人營業執照》、《生產(chan)許可(ke)證》或等效文件；外國企業持有(you)關機構的登(deng)記注冊證明。
2.申請方的通用(yong)數據保護GDPR管(guan)理(li)體系已按通用(yong)數據保護GDPR管(guan)理(li)體系標準(zhun)的要求建(jian)立(li)，并實施運行3個月以上。
3. 至(zhi)少(shao)完成一次數據保護/隱私(si)影(ying)響評(ping)(ping)估、內部審(shen)核，并進行了管理評(ping)(ping)審(shen)。
4. GDPR管理體系(xi)運行(xing)期間(jian)及建立體系(xi)前的一年內未受到主管部門(men)行(xing)政處罰(fa)。
5. 企業受到(dao)行政處罰(fa)，已經(jing)處理掉了，沒有暫停營業
6. 申(shen)請范圍不(bu)超出(chu)資質許可范圍、不(bu)超出(chu)認證機構(gou)的(de)業(ye)務范圍；
7. 無違規轉機構(gou)、無違法(fa)、無失(shi)信；
8. 申報人數與實(shi)際人數相差不超出20%；
9.提供(gong)企業業務相關的必備資(zi)(zi)質：如(ru)系統集成(cheng)資(zi)(zi)質、安防資(zi)(zi)質等，并且保證(zheng)資(zi)(zi)質的有效性(xing)和(he)合(he)法(fa)性(xing)。
湖州 通用數據保護GDPR管理體系認證的流程：
1、按照通(tong)用數據保護GDPR管(guan)理體系標準要(yao)求(qiu)建立(li)體系框架；
2、體系建立(li)后，需要運行(xing)一(yi)段時間，最(zui)少三(san)個(ge)月(yue)，產生三(san)個(ge)月(yue)的運行(xing)記錄；
3、向認證機構遞交(jiao)審(shen)核申請(qing)；
4、認證(zheng)機構評估費用和正(zheng)式審核時間；
5、認證(zheng)機構將(jiang)進行預(yu)審(shen)，在(zai)正式審(shen)核前排除一些(xie)重大的確失(shi)，同時讓(rang)客戶(hu)熟(shu)悉審(shen)核的方法危險評估，審(shen)查方針，范(fan)圍和(he)采用的程序(xu)。檢查體系中遺漏和(he)繁瑣需要修改的地方；
6、認證(zheng)機(ji)構(gou)將進行第二階段審(shen)核，主(zhu)要進行實施(shi)審(shen)核，查看程序(xu)規定的執(zhi)行情況。認證(zheng)機(ji)構(gou)通常將現場審(shen)核并給(gei)出(chu)建議；
7、如果能順利完(wan)成審核(he)，在(zai)確(que)定清楚認(ren)證(zheng)(zheng)范圍后，發放(fang)通用數據保護(hu)GDPR管理(li)體(ti)系認(ren)證(zheng)(zheng)證(zheng)(zheng)書(shu)。在(zai)滿(man)足持續審核(he)情(qing)況下，三年有效(xiao)。
