GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用數(shu)據(ju)保護條例(li)》(GDPR) 是(shi)迄今為(wei)止覆(fu)蓋(gai)面(mian)廣(guang)的(de)全球性數(shu)據(ju)隱(yin)私保護法(fa)(fa)規(gui)，其于2016年(nian)4月15日在(zai)歐(ou)洲議會通(tong)過，并(bing)將于 2018 年(nian) 5 月 25 日生效。根據(ju)該法(fa)(fa)案(an)，任何處(chu)理歐(ou)洲公(gong)民(min)數(shu)據(ju)的(de)組織(zhi)都必(bi)須遵(zun)守該條例(li)。不合(he)規(gui)的(de)企業可(ke)能面(mian)臨高(gao)達 2000 萬歐(ou)元或 4% 年(nian)營業額的(de)罰款，以較高(gao)者為(wei)準(zhun)。通(tong)用數(shu)據(ju)保護管(guan)理體系認證證書。
GTS-GHISV011通用數(shu)據(ju)保護管理的(de)建立對(dui)個(ge)人(ren)信息在數(shu)據(ju)受到影響或侵犯時候，個(ge)人(ren)信息數(shu)據(ju)安(an)全具備應(ying)急處理能力。制定好應(ying)急計(ji)劃，網絡(luo)與信息系(xi)統(tong)安(an)全的(de)安(an)全事件及時響應(ying)，并在安(an)全事件一(yi)旦發生后進行(xing)標識(shi)、記錄(lu)、分(fen)類和處理，直到受影響的(de)業(ye)務恢(hui)復(fu)正常運行(xing)的(de)過(guo)程(cheng)。應(ying)急處理服務是保障業(ye)務連續性的(de)重(zhong)要手(shou)段之一(yi)，它涵蓋了在安(an)全事件發生后為了維持(chi)和恢(hui)復(fu)關鍵業(ye)務所(suo)進行(xing)的(de)系(xi)列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
金華 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于所有類型(xing)和(he)規模的組(zu)織，包括公有和(he)私營公司、政(zheng)府實(shi)(shi)體和(he)非(fei)營利(li)組(zu)織，在信息安全管理體系(ISMS)中(zhong)實(shi)(shi)施PII。
該(gai)標準設(she)計的目的在(zai)于借助更(geng)多的要(yao)求增(zeng)強現(xian)有 ISMS，以建立、實施(shi)、維護和持續(xu)改進(jin)隱(yin)私信息(xi)管(guan)理體系 (PIMS)。標準概述(shu)了適用于個人(ren)身(shen)份信息(xi) (PII) 控制者和 PII 處理者的框(kuang)架， 以有效管(guan)理隱(yin)私控制，降低個人(ren)隱(yin)私權(quan)面(mian)臨的風險。
金華 通用數據保護管理體系GDPR認證的基本條件
1.中國企(qi)業持有(you)工商行政管理部門頒發的《企(qi)業法人(ren)營業執照》、《生產許(xu)可證》或等效(xiao)文件；外國企(qi)業持有(you)關(guan)機構的登記注冊(ce)證明。
2.申請方的(de)通(tong)用(yong)數(shu)據保護(hu)GDPR管理體系已按(an)通(tong)用(yong)數(shu)據保護(hu)GDPR管理體系標準(zhun)的(de)要求建立(li)，并實(shi)施運行(xing)3個(ge)月以上。
3. 至(zhi)少完成一次數據保護/隱私影響評估、內部審(shen)核(he)，并進行了(le)管理評審(shen)。
4. GDPR管(guan)理體系運行期間(jian)及建立體系前的一年內未受到(dao)主管(guan)部門行政處罰。
5. 企業受到行政處罰，已經處理掉了，沒有暫停營業
6. 申請(qing)范(fan)圍(wei)不超(chao)出資質(zhi)許可(ke)范(fan)圍(wei)、不超(chao)出認證(zheng)機構的(de)業務范(fan)圍(wei)；
7. 無違規轉機構、無違法、無失信；
8. 申報人數與實際人數相差不超(chao)出20%；
9.提供企(qi)業業務相關的(de)必(bi)備資質：如系(xi)統集(ji)成資質、安(an)防(fang)資質等，并且保證(zheng)資質的(de)有效性(xing)(xing)和(he)合法(fa)性(xing)(xing)。
金華 通用數據保護GDPR管理體系認證的流程：
1、按照通用數據保護GDPR管理體系(xi)標準(zhun)要(yao)求(qiu)建(jian)立(li)體系(xi)框架；
2、體(ti)系建立后，需要運行一段(duan)時間，最少三個月，產生三個月的運行記錄(lu)；
3、向(xiang)認(ren)證機構遞交審核申請；
4、認證機構評估費用(yong)和正式審核(he)時(shi)間；
5、認(ren)證機構將進行預審(shen)，在正式審(shen)核前(qian)排(pai)除一些重大的確失(shi)，同時讓客戶熟悉審(shen)核的方(fang)法危險評估，審(shen)查方(fang)針，范圍和(he)采用的程序。檢查體系中(zhong)遺漏和(he)繁瑣需要(yao)修改的地方(fang)；
6、認(ren)證機構(gou)將進行(xing)第二(er)階(jie)段審(shen)核(he)，主要進行(xing)實(shi)施審(shen)核(he)，查看程序規(gui)定的執行(xing)情(qing)況(kuang)。認(ren)證機構(gou)通常(chang)將現場(chang)審(shen)核(he)并給出(chu)建議(yi)；
7、如(ru)果能順利(li)完成審(shen)核，在確定清楚(chu)認(ren)證(zheng)范圍后，發放(fang)通用數據保護GDPR管理體(ti)系認(ren)證(zheng)證(zheng)書。在滿足(zu)持續(xu)審(shen)核情況下(xia)，三(san)年(nian)有效(xiao)。
