GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用(yong)數據保護(hu)條例》(GDPR) 是迄今為(wei)止覆蓋面廣的(de)(de)(de)全球性數據隱私保護(hu)法(fa)規，其(qi)于(yu)2016年(nian)(nian)4月15日在歐洲議會(hui)通(tong)過，并將(jiang)于(yu) 2018 年(nian)(nian) 5 月 25 日生(sheng)效。根(gen)據該法(fa)案，任何處理歐洲公(gong)民數據的(de)(de)(de)組織都必須(xu)遵(zun)守該條例。不(bu)合規的(de)(de)(de)企業(ye)(ye)可(ke)能面臨(lin)高達 2000 萬歐元或 4% 年(nian)(nian)營業(ye)(ye)額的(de)(de)(de)罰款，以(yi)較高者為(wei)準。通(tong)用(yong)數據保護(hu)管理體系認證證書。
GTS-GHISV011通用數據保(bao)護管(guan)理(li)(li)的(de)建立對(dui)個人信(xin)息(xi)在(zai)數據受到影(ying)響(xiang)或侵犯時(shi)(shi)候，個人信(xin)息(xi)數據安(an)全(quan)(quan)具備應急(ji)處理(li)(li)能(neng)力(li)。制定(ding)好(hao)應急(ji)計劃，網絡(luo)與信(xin)息(xi)系(xi)統安(an)全(quan)(quan)的(de)安(an)全(quan)(quan)事件(jian)(jian)(jian)及時(shi)(shi)響(xiang)應，并在(zai)安(an)全(quan)(quan)事件(jian)(jian)(jian)一旦發生后進(jin)行(xing)(xing)標識、記錄、分類和處理(li)(li)，直到受影(ying)響(xiang)的(de)業(ye)務(wu)恢復正常(chang)運(yun)行(xing)(xing)的(de)過程。應急(ji)處理(li)(li)服務(wu)是(shi)保(bao)障業(ye)務(wu)連續性的(de)重(zhong)要手段之一，它涵蓋(gai)了在(zai)安(an)全(quan)(quan)事件(jian)(jian)(jian)發生后為了維持(chi)和恢復關鍵業(ye)務(wu)所進(jin)行(xing)(xing)的(de)系(xi)列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
荊州 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于所有類型和規模的組織，包(bao)括(kuo)公有和私(si)營公司、政府實體(ti)和非營利組織，在(zai)信(xin)息安全管理(li)體(ti)系(ISMS)中實施PII。
該標準設計的目的在于(yu)借助更多的要求增(zeng)強現有(you) ISMS，以(yi)建立、實施、維護(hu)和持續改進隱(yin)私信息管理(li)體(ti)系 (PIMS)。標準概(gai)述了適用于(yu)個(ge)人身份信息 (PII) 控制者(zhe)和 PII 處理(li)者(zhe)的框架， 以(yi)有(you)效管理(li)隱(yin)私控制，降(jiang)低個(ge)人隱(yin)私權面臨(lin)的風險。
荊州 通用數據保護管理體系GDPR認證的基本條件
1.中國(guo)企(qi)業持有(you)工商行政管(guan)理部門頒發(fa)的《企(qi)業法(fa)人營業執照》、《生產許可證》或等效(xiao)文件；外國(guo)企(qi)業持有(you)關(guan)機構(gou)的登(deng)記注冊證明。
2.申請方的(de)(de)通用(yong)數據保護(hu)GDPR管(guan)理體(ti)系已(yi)按通用(yong)數據保護(hu)GDPR管(guan)理體(ti)系標準的(de)(de)要求(qiu)建(jian)立，并(bing)實施運(yun)行3個月(yue)以上。
3. 至少完成一次數(shu)據保護/隱私影響評(ping)估、內部審(shen)核，并進行了(le)管(guan)理評(ping)審(shen)。
4. GDPR管理(li)體(ti)系運行期間及建立體(ti)系前的一(yi)年內(nei)未受到主管部門行政(zheng)處罰(fa)。
5. 企業受到行政處罰，已經處理掉了，沒有暫停營業
6. 申請(qing)范(fan)圍(wei)不超出(chu)資質許可范(fan)圍(wei)、不超出(chu)認證機構的(de)業務(wu)范(fan)圍(wei)；
7. 無違規轉機構(gou)、無違法、無失信(xin)；
8. 申報人數與實際人數相差不超(chao)出(chu)20%；
9.提供企業業務相(xiang)關(guan)的必備資(zi)質：如系統集成資(zi)質、安防資(zi)質等，并且保證資(zi)質的有效(xiao)性和合法性。
荊州 通用數據保護GDPR管理體系認證的流程：
1、按照通(tong)用數據(ju)保護GDPR管理體(ti)系(xi)標準(zhun)要(yao)求建立體(ti)系(xi)框架；
2、體系建立后，需要運(yun)(yun)行一段時(shi)間，最(zui)少三個(ge)月，產生三個(ge)月的運(yun)(yun)行記錄；
3、向(xiang)認證機構遞交審核申請；
4、認(ren)證機構評(ping)估費(fei)用和正式審(shen)核時(shi)間；
5、認證機構將進行預審，在正式(shi)審核前排除一些重大的(de)確失，同時(shi)讓客戶熟悉審核的(de)方(fang)法危險評估，審查方(fang)針，范圍和(he)采用的(de)程序。檢查體系(xi)中(zhong)遺漏和(he)繁瑣(suo)需(xu)要修(xiu)改(gai)的(de)地方(fang)；
6、認(ren)(ren)證機構將進行第(di)二階段審(shen)核，主要進行實施審(shen)核，查(cha)看程序規定(ding)的執行情況。認(ren)(ren)證機構通常將現(xian)場審(shen)核并給出(chu)建議；
7、如果(guo)能(neng)順利完(wan)成審核，在確(que)定清楚認證(zheng)(zheng)范圍后，發(fa)放通用(yong)數據保護GDPR管理(li)體系認證(zheng)(zheng)證(zheng)(zheng)書。在滿足持續審核情況下，三(san)年有效。
