GTS-GHISV011通用數據保護管理體系認證簡介：
《通用(yong)數據(ju)保護條(tiao)例(li)》(GDPR) 是迄今為止(zhi)覆蓋面廣的(de)全球(qiu)性數據(ju)隱私(si)保護法(fa)規，其于(yu)2016年4月(yue)15日在歐洲議會通過，并將于(yu) 2018 年 5 月(yue) 25 日生效。根據(ju)該法(fa)案，任何處理歐洲公民數據(ju)的(de)組織都必須遵守該條(tiao)例(li)。不合(he)規的(de)企業可(ke)能(neng)面臨高達 2000 萬歐元或 4% 年營(ying)業額的(de)罰款，以較高者為準(zhun)。通用(yong)數據(ju)保護管理體(ti)系認(ren)證證書。
GTS-GHISV011通(tong)用數(shu)(shu)據(ju)保護管理(li)的(de)建立對個人信(xin)息(xi)在(zai)數(shu)(shu)據(ju)受到影響(xiang)或侵犯時候，個人信(xin)息(xi)數(shu)(shu)據(ju)安全具備(bei)應急(ji)處(chu)理(li)能力。制定好(hao)應急(ji)計(ji)劃，網絡與信(xin)息(xi)系統安全的(de)安全事(shi)件(jian)及時響(xiang)應，并在(zai)安全事(shi)件(jian)一旦(dan)發生后(hou)進行(xing)標(biao)識(shi)、記錄、分類和處(chu)理(li)，直到受影響(xiang)的(de)業(ye)務恢(hui)復(fu)正常運行(xing)的(de)過程。應急(ji)處(chu)理(li)服務是保障業(ye)務連續性(xing)的(de)重要(yao)手段之一，它(ta)涵(han)蓋了(le)在(zai)安全事(shi)件(jian)發生后(hou)為了(le)維持和恢(hui)復(fu)關鍵業(ye)務所進行(xing)的(de)系列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
南陽 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適(shi)用于所有(you)類型和規模的(de)組織，包括公(gong)有(you)和私(si)營公(gong)司、政府實體和非營利組織，在信(xin)息(xi)安全管理體系(ISMS)中實施(shi)PII。
該(gai)標(biao)準設(she)計(ji)的(de)目(mu)的(de)在(zai)于借助更多的(de)要求增強現有 ISMS，以建立、實(shi)施、維(wei)護(hu)和持續改(gai)進(jin)隱(yin)私(si)(si)信息管理(li)體系 (PIMS)。標(biao)準概述了適用(yong)于個人(ren)身份信息 (PII) 控(kong)制者和 PII 處理(li)者的(de)框架(jia)， 以有效管理(li)隱(yin)私(si)(si)控(kong)制，降低個人(ren)隱(yin)私(si)(si)權面臨的(de)風險(xian)。
南陽 通用數據保護管理體系GDPR認證的基本條件
1.中國企業(ye)持(chi)(chi)有工商行(xing)政管理部門頒發的(de)《企業(ye)法(fa)人營業(ye)執照》、《生(sheng)產許可證》或等效文件；外國企業(ye)持(chi)(chi)有關(guan)機構的(de)登記(ji)注冊證明。
2.申請方的通(tong)用數(shu)據保(bao)護GDPR管理體(ti)系已(yi)按通(tong)用數(shu)據保(bao)護GDPR管理體(ti)系標準的要求建立，并實(shi)施運行3個(ge)月以(yi)上。
3. 至少完成一次數據保護/隱私(si)影響評(ping)估、內部(bu)審核，并進行了管理評(ping)審。
4. GDPR管理(li)體系運(yun)行(xing)(xing)期間及建立體系前(qian)的一年(nian)內未(wei)受(shou)到(dao)主管部門行(xing)(xing)政(zheng)處罰。
5. 企業(ye)(ye)受到行政處罰，已經處理掉了，沒有(you)暫停營業(ye)(ye)
6. 申請范圍不超(chao)出(chu)資質許(xu)可范圍、不超(chao)出(chu)認證(zheng)機構(gou)的(de)業務(wu)范圍；
7. 無(wu)(wu)違(wei)規轉(zhuan)機構、無(wu)(wu)違(wei)法、無(wu)(wu)失信；
8. 申報人(ren)數與實(shi)際人(ren)數相差不(bu)超出20%；
9.提供企業業務相關(guan)的必備資質：如系統集成資質、安(an)防資質等，并(bing)且保證資質的有效性和合法性。
南陽 通用數據保護GDPR管理體系認證的流程：
1、按(an)照通用(yong)數據保護GDPR管(guan)理體系標準要求建(jian)立(li)體系框架；
2、體系建立后，需要運(yun)行一段(duan)時間，最少三個月，產生(sheng)三個月的運(yun)行記(ji)錄(lu)；
3、向(xiang)認證機構(gou)遞交審核申請(qing)；
4、認證機構評估費用和正式審核時間；
5、認證機構將(jiang)進行預審，在正式審核前排除一些重(zhong)大(da)的(de)(de)確(que)失，同時讓客戶(hu)熟(shu)悉審核的(de)(de)方(fang)法危險評估，審查(cha)方(fang)針，范圍(wei)和采用(yong)的(de)(de)程序。檢查(cha)體系中遺漏和繁(fan)瑣需要修改的(de)(de)地(di)方(fang)；
6、認(ren)證(zheng)(zheng)機構將(jiang)進(jin)行第二階段(duan)審(shen)核，主要進(jin)行實施審(shen)核，查看程(cheng)序(xu)規(gui)定(ding)的執行情況。認(ren)證(zheng)(zheng)機構通(tong)常將(jiang)現場審(shen)核并給(gei)出建議；
7、如果(guo)能順利(li)完成審核(he)，在確定清楚認證(zheng)范圍后，發放通(tong)用數(shu)據保護GDPR管理(li)體(ti)系認證(zheng)證(zheng)書。在滿足持續審核(he)情況下，三(san)年有效。
