GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用數據(ju)保護(hu)條例(li)》(GDPR) 是迄今為止(zhi)覆(fu)蓋(gai)面廣的(de)全球性(xing)數據(ju)隱私(si)保護(hu)法規，其于(yu)2016年(nian)4月(yue)15日在歐洲議會通(tong)過，并將于(yu) 2018 年(nian) 5 月(yue) 25 日生效(xiao)。根據(ju)該(gai)法案(an)，任何處理(li)歐洲公(gong)民數據(ju)的(de)組織(zhi)都必(bi)須遵守該(gai)條例(li)。不合規的(de)企業可能(neng)面臨高達(da) 2000 萬歐元或 4% 年(nian)營業額的(de)罰款，以較高者為準。通(tong)用數據(ju)保護(hu)管理(li)體系(xi)認(ren)證證書。
GTS-GHISV011通(tong)用數據(ju)保(bao)護管(guan)理(li)的建(jian)立對(dui)個人信息在(zai)數據(ju)受到(dao)影(ying)響(xiang)或侵犯時候，個人信息數據(ju)安(an)全(quan)(quan)具備(bei)應(ying)急處理(li)能(neng)力。制定(ding)好(hao)應(ying)急計劃，網絡與信息系統(tong)安(an)全(quan)(quan)的安(an)全(quan)(quan)事(shi)件(jian)及(ji)時響(xiang)應(ying)，并在(zai)安(an)全(quan)(quan)事(shi)件(jian)一(yi)旦發生后進行標識、記錄、分類和(he)處理(li)，直到(dao)受影(ying)響(xiang)的業(ye)務恢復正常運行的過程(cheng)。應(ying)急處理(li)服務是保(bao)障業(ye)務連續性的重要(yao)手段之一(yi)，它涵蓋了在(zai)安(an)全(quan)(quan)事(shi)件(jian)發生后為了維持(chi)和(he)恢復關鍵業(ye)務所進行的系列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
寧夏 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于所(suo)有(you)類型和規模的(de)組織，包括公(gong)有(you)和私營(ying)公(gong)司、政府實體(ti)和非營(ying)利組織，在信息安全管理體(ti)系(ISMS)中實施PII。
該標準設計的目的在于(yu)借助更多(duo)的要求增強(qiang)現(xian)有 ISMS，以(yi)建立、實施(shi)、維護和(he)持續改進隱私信息(xi)管理體(ti)系 (PIMS)。標準概述了(le)適用于(yu)個(ge)人身份(fen)信息(xi) (PII) 控制者和(he) PII 處理者的框架， 以(yi)有效管理隱私控制，降(jiang)低個(ge)人隱私權面臨的風險(xian)。
寧夏 通用數據保護管理體系GDPR認證的基本條件
1.中國(guo)企(qi)業持(chi)有工商(shang)行政管理部門頒(ban)發的《企(qi)業法人營(ying)業執照》、《生產許可證》或等效文(wen)件；外國(guo)企(qi)業持(chi)有關機構的登記注冊證明。
2.申請方的(de)通用(yong)數(shu)據(ju)保(bao)護(hu)GDPR管理體系已按通用(yong)數(shu)據(ju)保(bao)護(hu)GDPR管理體系標準(zhun)的(de)要求(qiu)建立，并實施運(yun)行3個(ge)月以上(shang)。
3. 至少(shao)完成(cheng)一次數據保護/隱私(si)影響評估、內部審(shen)核(he)，并進行(xing)了管理(li)評審(shen)。
4. GDPR管(guan)理體系運(yun)行期間及建立體系前(qian)的一(yi)年(nian)內(nei)未受到主管(guan)部門行政處(chu)罰。
5. 企(qi)業受到行政(zheng)處(chu)罰，已經(jing)處(chu)理(li)掉了(le)，沒有暫停營業
6. 申請范(fan)圍不超出資質許可(ke)范(fan)圍、不超出認(ren)證機構的業(ye)務范(fan)圍；
7. 無(wu)違規轉機構、無(wu)違法、無(wu)失(shi)信(xin)；
8. 申報人(ren)數(shu)與實際人(ren)數(shu)相差(cha)不超出20%；
9.提供企(qi)業業務相關的必備資(zi)質：如系統(tong)集成資(zi)質、安防(fang)資(zi)質等，并且保證資(zi)質的有(you)效性和合法性。
寧夏 通用數據保護GDPR管理體系認證的流程：
1、按(an)照通(tong)用數(shu)據保護GDPR管(guan)理體系標準要求建立體系框架；
2、體系(xi)建立后(hou)，需要運(yun)(yun)行(xing)一段時(shi)間(jian)，最少三個月，產生三個月的運(yun)(yun)行(xing)記錄(lu)；
3、向(xiang)認(ren)證機構(gou)遞交審(shen)核申請；
4、認證機構評(ping)估費用和正式審核時間；
5、認證機構將進(jin)行預審(shen)，在正(zheng)式審(shen)核(he)前(qian)排除一(yi)些重大的(de)(de)確失，同時讓客戶熟悉審(shen)核(he)的(de)(de)方法危險評估(gu)，審(shen)查(cha)方針，范(fan)圍(wei)和采用的(de)(de)程序(xu)。檢查(cha)體系中遺(yi)漏和繁瑣需要(yao)修改(gai)的(de)(de)地方；
6、認證機構將進行(xing)第二階段審核，主要進行(xing)實施(shi)審核，查(cha)看程序規定(ding)的執(zhi)行(xing)情況。認證機構通常將現(xian)場審核并給出建議；
7、如果能(neng)順利完成審(shen)(shen)核，在確定清(qing)楚認(ren)證(zheng)范圍后，發放通用數據保護GDPR管理體(ti)系(xi)認(ren)證(zheng)證(zheng)書。在滿(man)足(zu)持續審(shen)(shen)核情況下，三年有(you)效(xiao)。
