GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)(tong)(tong)用數據(ju)保(bao)(bao)護條例》(GDPR) 是(shi)迄今為(wei)止覆蓋面廣(guang)的(de)全球性數據(ju)隱私保(bao)(bao)護法規(gui)(gui)，其于2016年(nian)4月15日在歐(ou)洲議會(hui)通(tong)(tong)(tong)過，并將于 2018 年(nian) 5 月 25 日生效。根據(ju)該(gai)法案，任(ren)何處理歐(ou)洲公民數據(ju)的(de)組織都必(bi)須(xu)遵守(shou)該(gai)條例。不合規(gui)(gui)的(de)企業(ye)可能(neng)面臨高達(da) 2000 萬歐(ou)元或 4% 年(nian)營業(ye)額的(de)罰款，以較高者為(wei)準。通(tong)(tong)(tong)用數據(ju)保(bao)(bao)護管理體系認證證書。
GTS-GHISV011通用數(shu)據(ju)保(bao)(bao)護管(guan)理(li)的(de)建立對個人(ren)信息在(zai)數(shu)據(ju)受到(dao)(dao)影(ying)響(xiang)或侵犯時候，個人(ren)信息數(shu)據(ju)安(an)全(quan)具備應急處理(li)能力(li)。制定好(hao)應急計(ji)劃，網絡與(yu)信息系統安(an)全(quan)的(de)安(an)全(quan)事件及時響(xiang)應，并在(zai)安(an)全(quan)事件一旦發(fa)(fa)生后進行(xing)標識、記錄、分類和處理(li)，直到(dao)(dao)受影(ying)響(xiang)的(de)業務(wu)恢復正常運行(xing)的(de)過程。應急處理(li)服務(wu)是保(bao)(bao)障業務(wu)連(lian)續性的(de)重(zhong)要手段之(zhi)一，它涵蓋了在(zai)安(an)全(quan)事件發(fa)(fa)生后為了維(wei)持和恢復關鍵業務(wu)所進行(xing)的(de)系列活(huo)動(dong)。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
南寧 ISO/IEC27017:2015云服務信息安全管理體系適用性
它(ta)適用(yong)于(yu)所有類(lei)型和規(gui)模的組(zu)織(zhi)，包括公有和私營(ying)公司、政府實體和非營(ying)利(li)組(zu)織(zhi)，在(zai)信息安全管理體系(xi)(ISMS)中實施PII。
該標準(zhun)設(she)計的(de)目的(de)在(zai)于(yu)借助更(geng)多的(de)要求增強(qiang)現有 ISMS，以(yi)建立、實施、維(wei)護和持續改進隱私(si)(si)信息(xi)管(guan)理(li)體(ti)系 (PIMS)。標準(zhun)概述了適用于(yu)個(ge)人身份信息(xi) (PII) 控制(zhi)者和 PII 處理(li)者的(de)框(kuang)架， 以(yi)有效管(guan)理(li)隱私(si)(si)控制(zhi)，降低個(ge)人隱私(si)(si)權面臨(lin)的(de)風險。
南寧 通用數據保護管理體系GDPR認證的基本條件
1.中國企業持(chi)有工(gong)商行(xing)政管理部門頒發的《企業法人營業執照》、《生(sheng)產許可(ke)證》或等效文件(jian)；外國企業持(chi)有關機構(gou)的登記注冊證明(ming)。
2.申請方的通用數(shu)據保(bao)護GDPR管理體(ti)系已按通用數(shu)據保(bao)護GDPR管理體(ti)系標準的要求建立，并實施(shi)運(yun)行3個月(yue)以上(shang)。
3. 至少完(wan)成一次數(shu)據(ju)保(bao)護(hu)/隱私(si)影響評估、內(nei)部審核(he)，并進行了管理評審。
4. GDPR管理體(ti)系運行(xing)(xing)期間及建立體(ti)系前的一(yi)年(nian)內未受到主管部(bu)門行(xing)(xing)政處罰。
5. 企業(ye)受到行政處罰，已經(jing)處理掉了，沒有(you)暫停營業(ye)
6. 申請范圍不超出(chu)資質許可范圍、不超出(chu)認(ren)證機構的業務范圍；
7. 無(wu)違(wei)規轉機構(gou)、無(wu)違(wei)法(fa)、無(wu)失信；
8. 申報人數與實際人數相差不超(chao)出20%；
9.提供企(qi)業業務相關的必備資(zi)(zi)質(zhi)：如系統集成資(zi)(zi)質(zhi)、安防資(zi)(zi)質(zhi)等，并且(qie)保證資(zi)(zi)質(zhi)的有(you)效(xiao)性(xing)(xing)和(he)合法性(xing)(xing)。
南寧 通用數據保護GDPR管理體系認證的流程：
1、按照通用數據保(bao)護(hu)GDPR管理體(ti)系(xi)標準要求建立體(ti)系(xi)框架；
2、體系建立后，需(xu)要運行(xing)一(yi)段(duan)時(shi)間，最少(shao)三(san)個月，產(chan)生三(san)個月的運行(xing)記錄；
3、向認證機構遞(di)交審(shen)核申請；
4、認證機構評(ping)估費用和正式審核時間；
5、認(ren)證(zheng)機構將(jiang)進行預審(shen)，在正式審(shen)核(he)前排除一些(xie)重大的確失(shi)，同時讓客戶(hu)熟(shu)悉(xi)審(shen)核(he)的方法危險(xian)評估(gu)，審(shen)查方針，范圍和采用(yong)的程序。檢查體系中遺漏(lou)和繁瑣需要修改(gai)的地方；
6、認(ren)證(zheng)機構將進行(xing)第二(er)階段審(shen)(shen)核(he)，主要進行(xing)實施審(shen)(shen)核(he)，查(cha)看程序(xu)規定(ding)的執(zhi)行(xing)情況。認(ren)證(zheng)機構通常(chang)將現(xian)場(chang)審(shen)(shen)核(he)并給出建議(yi)；
7、如果能順利完成(cheng)審(shen)核，在確定清楚認(ren)證(zheng)(zheng)(zheng)范圍(wei)后(hou)，發放(fang)通用數據保護GDPR管(guan)理體系認(ren)證(zheng)(zheng)(zheng)證(zheng)(zheng)(zheng)書(shu)。在滿足(zu)持續審(shen)核情(qing)況下(xia)，三年有效。
