GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用(yong)數(shu)(shu)據(ju)保(bao)護條例(li)》(GDPR) 是(shi)迄今為止覆蓋(gai)面廣的全球性數(shu)(shu)據(ju)隱私(si)保(bao)護法規，其于2016年4月15日在歐(ou)洲議會通(tong)過(guo)，并將于 2018 年 5 月 25 日生效。根據(ju)該法案，任何(he)處理(li)歐(ou)洲公民數(shu)(shu)據(ju)的組織都(dou)必須遵守該條例(li)。不合規的企(qi)業可能面臨高(gao)達 2000 萬歐(ou)元(yuan)或 4% 年營業額的罰款，以較(jiao)高(gao)者為準。通(tong)用(yong)數(shu)(shu)據(ju)保(bao)護管理(li)體系認證證書。
GTS-GHISV011通(tong)用數(shu)據(ju)保(bao)護管(guan)理(li)(li)的(de)建(jian)立對個人(ren)信息在(zai)數(shu)據(ju)受(shou)到影響或(huo)侵犯(fan)時候，個人(ren)信息數(shu)據(ju)安(an)全(quan)具備應急處(chu)理(li)(li)能力。制定好應急計劃，網(wang)絡與信息系統(tong)安(an)全(quan)的(de)安(an)全(quan)事件(jian)及時響應，并在(zai)安(an)全(quan)事件(jian)一旦發生后進(jin)行(xing)(xing)標識、記錄、分(fen)類和(he)處(chu)理(li)(li)，直到受(shou)影響的(de)業務恢復正常(chang)運行(xing)(xing)的(de)過程。應急處(chu)理(li)(li)服務是保(bao)障業務連續性的(de)重(zhong)要手段之一，它涵蓋了在(zai)安(an)全(quan)事件(jian)發生后為了維持和(he)恢復關(guan)鍵業務所進(jin)行(xing)(xing)的(de)系列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
眉山 ISO/IEC27017:2015云服務信息安全管理體系適用性
它(ta)適用于所(suo)有類型和規模的組織，包括公(gong)有和私營公(gong)司(si)、政府實(shi)體和非營利組織，在信息(xi)安全管理(li)體系(ISMS)中實(shi)施PII。
該標(biao)準(zhun)設計(ji)的(de)目的(de)在于借助更多的(de)要求增強現有 ISMS，以建(jian)立(li)、實(shi)施、維護和持續改(gai)進(jin)隱(yin)(yin)私(si)(si)信(xin)息(xi)管(guan)理(li)(li)體系(xi) (PIMS)。標(biao)準(zhun)概述了適用于個人(ren)身份信(xin)息(xi) (PII) 控(kong)制者(zhe)和 PII 處理(li)(li)者(zhe)的(de)框架， 以有效管(guan)理(li)(li)隱(yin)(yin)私(si)(si)控(kong)制，降低個人(ren)隱(yin)(yin)私(si)(si)權面臨(lin)的(de)風險。
眉山 通用數據保護管理體系GDPR認證的基本條件
1.中國(guo)企(qi)(qi)業持(chi)(chi)有(you)工商行政管理(li)部門(men)頒(ban)發的(de)《企(qi)(qi)業法人營(ying)業執照》、《生產許可證(zheng)》或(huo)等效文件；外國(guo)企(qi)(qi)業持(chi)(chi)有(you)關(guan)機構(gou)的(de)登記(ji)注冊證(zheng)明。
2.申請方的通用(yong)數據保護GDPR管(guan)理體系已按通用(yong)數據保護GDPR管(guan)理體系標(biao)準的要求建立，并(bing)實施運(yun)行3個月(yue)以上。
3. 至少完成一次數據保(bao)護/隱(yin)私影響評估、內部審(shen)(shen)核(he)，并進行了管理(li)評審(shen)(shen)。
4. GDPR管(guan)理體系運行期間及(ji)建立體系前的(de)一年內未受(shou)到主(zhu)管(guan)部門行政(zheng)處(chu)罰。
5. 企業(ye)(ye)受(shou)到行政(zheng)處罰，已(yi)經處理掉了，沒有(you)暫(zan)停營業(ye)(ye)
6. 申請范圍不超出資質(zhi)許可范圍、不超出認證機構的(de)業務范圍；
7. 無(wu)違規轉機構、無(wu)違法、無(wu)失信；
8. 申(shen)報人數(shu)與(yu)實際人數(shu)相(xiang)差(cha)不超(chao)出20%；
9.提供(gong)企業業務相關(guan)的必(bi)備資質(zhi)(zhi)(zhi)：如系統集成資質(zhi)(zhi)(zhi)、安防資質(zhi)(zhi)(zhi)等，并且保證資質(zhi)(zhi)(zhi)的有效性和(he)合法性。
眉山 通用數據保護GDPR管理體系認證的流程：
1、按照通用數據保(bao)護(hu)GDPR管理體系(xi)標(biao)準要求建立體系(xi)框架(jia)；
2、體系建立后，需要運行一段時間，最少三(san)(san)個(ge)月，產(chan)生三(san)(san)個(ge)月的(de)運行記(ji)錄；
3、向認證(zheng)機構遞交審(shen)核申(shen)請；
4、認(ren)證(zheng)機構評(ping)估費用和正式(shi)審核時間；
5、認(ren)證(zheng)機構將(jiang)進行(xing)預(yu)審(shen)，在正式(shi)審(shen)核前排除一些重大(da)的(de)確(que)失，同(tong)時讓客戶熟悉審(shen)核的(de)方法(fa)危險評估(gu)，審(shen)查方針，范圍和采(cai)用的(de)程序。檢查體系(xi)中遺漏和繁瑣需要修改的(de)地方；
6、認(ren)證(zheng)機構(gou)將進(jin)行(xing)第二階段(duan)審核(he)(he)，主要進(jin)行(xing)實施(shi)審核(he)(he)，查看程(cheng)序規(gui)定的(de)執(zhi)行(xing)情況(kuang)。認(ren)證(zheng)機構(gou)通(tong)常將現(xian)場審核(he)(he)并給出建議；
7、如果能(neng)順利完成審(shen)(shen)核(he)，在確(que)定清楚認證范圍后(hou)，發(fa)放通用(yong)數據保護GDPR管理(li)體系認證證書(shu)。在滿(man)足(zu)持(chi)續審(shen)(shen)核(he)情(qing)況(kuang)下(xia)，三年(nian)有效。
