GTS-GHISV011通用數據保護管理體系認證簡介：
《通用數(shu)(shu)據(ju)(ju)(ju)保護條例》(GDPR) 是(shi)迄今為止覆蓋(gai)面廣的(de)全(quan)球(qiu)性數(shu)(shu)據(ju)(ju)(ju)隱私保護法(fa)規，其(qi)于2016年4月(yue)15日在歐洲議會(hui)通過，并將于 2018 年 5 月(yue) 25 日生效。根(gen)據(ju)(ju)(ju)該法(fa)案，任何(he)處理(li)歐洲公民(min)數(shu)(shu)據(ju)(ju)(ju)的(de)組(zu)織(zhi)都必(bi)須遵守(shou)該條例。不合(he)規的(de)企業可能面臨高達 2000 萬(wan)歐元或 4% 年營業額的(de)罰款，以較高者為準。通用數(shu)(shu)據(ju)(ju)(ju)保護管理(li)體系認(ren)證證書。
GTS-GHISV011通(tong)用數(shu)據保護管(guan)理(li)(li)的建立對個人信(xin)(xin)息在(zai)數(shu)據受到影(ying)響或侵犯時候(hou)，個人信(xin)(xin)息數(shu)據安全具(ju)備應(ying)(ying)急處(chu)理(li)(li)能力(li)。制(zhi)定好應(ying)(ying)急計(ji)劃，網絡與信(xin)(xin)息系統安全的安全事件及時響應(ying)(ying)，并在(zai)安全事件一旦發(fa)生后(hou)進(jin)行(xing)標識、記(ji)錄、分類和(he)處(chu)理(li)(li)，直到受影(ying)響的業(ye)務(wu)恢復(fu)正常運行(xing)的過(guo)程。應(ying)(ying)急處(chu)理(li)(li)服務(wu)是保障(zhang)業(ye)務(wu)連(lian)續性的重要手段(duan)之一，它涵蓋了(le)在(zai)安全事件發(fa)生后(hou)為了(le)維(wei)持和(he)恢復(fu)關鍵業(ye)務(wu)所進(jin)行(xing)的系列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
金昌 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于(yu)所有類型和規(gui)模的組(zu)織，包括公有和私(si)營(ying)公司、政(zheng)府實(shi)體(ti)和非營(ying)利組(zu)織，在信(xin)息(xi)安全管理體(ti)系(ISMS)中實(shi)施PII。
該(gai)標(biao)準(zhun)設計的(de)目的(de)在于(yu)借(jie)助更(geng)多的(de)要求增強(qiang)現有 ISMS，以建立、實施、維護和持續改進(jin)隱私信息管理體(ti)系 (PIMS)。標(biao)準(zhun)概述了適用(yong)于(yu)個(ge)人身份(fen)信息 (PII) 控制者和 PII 處理者的(de)框架(jia)， 以有效(xiao)管理隱私控制，降低個(ge)人隱私權面臨(lin)的(de)風(feng)險。
金昌 通用數據保護管理體系GDPR認證的基本條件
1.中國(guo)企(qi)業持有工商(shang)行政管理部(bu)門(men)頒發的《企(qi)業法人(ren)營業執照》、《生產(chan)許可(ke)證(zheng)》或(huo)等效文件；外國(guo)企(qi)業持有關機構的登(deng)記注冊證(zheng)明。
2.申請方的通(tong)用數據(ju)保護GDPR管(guan)(guan)理體(ti)系已按通(tong)用數據(ju)保護GDPR管(guan)(guan)理體(ti)系標準的要求建立，并實施運(yun)行(xing)3個(ge)月(yue)以(yi)上。
3. 至少(shao)完(wan)成(cheng)一次數據(ju)保護/隱(yin)私(si)影響(xiang)評估(gu)、內部(bu)審核，并(bing)進行(xing)了(le)管理評審。
4. GDPR管(guan)理體(ti)系運行期(qi)間及(ji)建立體(ti)系前的(de)一(yi)年(nian)內未受到主管(guan)部門行政處罰。
5. 企業受到行(xing)政處罰，已經處理(li)掉了(le)，沒有暫(zan)停營業
6. 申請(qing)范(fan)(fan)圍(wei)不超出(chu)資質許可(ke)范(fan)(fan)圍(wei)、不超出(chu)認證機構的業(ye)務范(fan)(fan)圍(wei)；
7. 無(wu)(wu)違規轉機構、無(wu)(wu)違法、無(wu)(wu)失信；
8. 申報(bao)人數與實際人數相(xiang)差不超出20%；
9.提供(gong)企(qi)業業務相關的必(bi)備資(zi)質(zhi)：如系統集(ji)成(cheng)資(zi)質(zhi)、安防資(zi)質(zhi)等，并且保證資(zi)質(zhi)的有效性和合法性。
金昌 通用數據保護GDPR管理體系認證的流程：
1、按照通用(yong)數據保護(hu)GDPR管理體系標準要(yao)求建立(li)體系框(kuang)架；
2、體系(xi)建(jian)立后(hou)，需要運行一段(duan)時間，最少三(san)個月(yue)，產生三(san)個月(yue)的運行記錄；
3、向認證(zheng)機構遞(di)交審(shen)核申請；
4、認(ren)證機構評估費用(yong)和(he)正(zheng)式審核時間；
5、認證機構將進行預審(shen)(shen)，在正式(shi)審(shen)(shen)核前排除一些重(zhong)大(da)的(de)確失，同時讓(rang)客戶熟悉(xi)審(shen)(shen)核的(de)方法危險(xian)評估，審(shen)(shen)查方針(zhen)，范圍和采(cai)用的(de)程(cheng)序。檢查體系中(zhong)遺漏和繁瑣需要修改的(de)地方；
6、認(ren)證機構將進行(xing)(xing)第二階段審核(he)，主要進行(xing)(xing)實施(shi)審核(he)，查看程序(xu)規(gui)定的(de)執行(xing)(xing)情況。認(ren)證機構通常將現場審核(he)并給出建議；
7、如(ru)果能順(shun)利完成審核，在確定清楚認證(zheng)范圍后，發放(fang)通用數據保(bao)護GDPR管(guan)理體(ti)系(xi)認證(zheng)證(zheng)書。在滿足(zu)持續(xu)審核情(qing)況(kuang)下，三年(nian)有效。
