GTS-GHISV011通用數據保護管理體系認證簡介：
《通用數(shu)(shu)據保(bao)護條(tiao)例》(GDPR) 是迄今為止覆蓋面(mian)廣的全球性數(shu)(shu)據隱私(si)保(bao)護法(fa)規(gui)，其于2016年4月15日(ri)在歐(ou)洲議會通過(guo)，并將于 2018 年 5 月 25 日(ri)生(sheng)效。根據該(gai)法(fa)案，任何處理(li)歐(ou)洲公(gong)民(min)數(shu)(shu)據的組織都必須遵守該(gai)條(tiao)例。不合(he)規(gui)的企業(ye)可能面(mian)臨高達(da) 2000 萬歐(ou)元或 4% 年營(ying)業(ye)額的罰款(kuan)，以較(jiao)高者為準(zhun)。通用數(shu)(shu)據保(bao)護管理(li)體系認證(zheng)(zheng)證(zheng)(zheng)書。
GTS-GHISV011通用數(shu)據(ju)保(bao)護(hu)管理(li)(li)的(de)建(jian)立對個人(ren)信(xin)(xin)息在數(shu)據(ju)受到(dao)影(ying)(ying)響(xiang)或侵犯時候(hou)，個人(ren)信(xin)(xin)息數(shu)據(ju)安(an)全具備應(ying)急(ji)處理(li)(li)能力(li)。制定(ding)好(hao)應(ying)急(ji)計(ji)劃，網絡(luo)與(yu)信(xin)(xin)息系統安(an)全的(de)安(an)全事件及時響(xiang)應(ying)，并在安(an)全事件一(yi)旦發(fa)生后(hou)(hou)進行(xing)標識、記錄(lu)、分(fen)類和(he)(he)處理(li)(li)，直(zhi)到(dao)受影(ying)(ying)響(xiang)的(de)業(ye)務(wu)恢復(fu)正(zheng)常運行(xing)的(de)過程。應(ying)急(ji)處理(li)(li)服務(wu)是保(bao)障業(ye)務(wu)連續(xu)性(xing)的(de)重要手段之一(yi)，它涵(han)蓋了在安(an)全事件發(fa)生后(hou)(hou)為了維持(chi)和(he)(he)恢復(fu)關鍵業(ye)務(wu)所(suo)進行(xing)的(de)系列(lie)活(huo)動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
清遠 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于所有類型(xing)和規模(mo)的組織，包(bao)括(kuo)公有和私營公司、政府實體(ti)和非營利組織，在(zai)信息安全管(guan)理(li)體(ti)系(ISMS)中(zhong)實施PII。
該標準設計的目的在于借助更(geng)多的要求增強(qiang)現(xian)有 ISMS，以(yi)建立、實施、維護和(he)持續改進隱(yin)(yin)私信(xin)息(xi)管(guan)理體系 (PIMS)。標準概述了適用(yong)于個人身(shen)份(fen)信(xin)息(xi) (PII) 控制(zhi)者(zhe)和(he) PII 處(chu)理者(zhe)的框架(jia)， 以(yi)有效(xiao)管(guan)理隱(yin)(yin)私控制(zhi)，降低個人隱(yin)(yin)私權面臨的風險(xian)。
清遠 通用數據保護管理體系GDPR認證的基本條件
1.中國企(qi)(qi)業(ye)持有工商行政管(guan)理(li)部門(men)頒發(fa)的(de)《企(qi)(qi)業(ye)法(fa)人營業(ye)執(zhi)照》、《生產(chan)許可證》或等效文件；外國企(qi)(qi)業(ye)持有關(guan)機構的(de)登記注冊證明。
2.申請方的通用數據保護(hu)GDPR管(guan)理體系已按(an)通用數據保護(hu)GDPR管(guan)理體系標準的要求建立，并實施(shi)運行3個月以上。
3. 至少完成(cheng)一次數據保護(hu)/隱私影(ying)響(xiang)評(ping)估(gu)、內(nei)部審核，并進行了(le)管理(li)評(ping)審。
4. GDPR管理(li)體(ti)系(xi)運(yun)行(xing)(xing)期間及建立體(ti)系(xi)前(qian)的一年內未受(shou)到主管部(bu)門行(xing)(xing)政處罰。
5. 企(qi)業受到行政處(chu)罰，已(yi)經處(chu)理掉了，沒有(you)暫停營業
6. 申請范圍(wei)不超(chao)出(chu)資質(zhi)許(xu)可范圍(wei)、不超(chao)出(chu)認(ren)證機構(gou)的業務范圍(wei)；
7. 無違規轉機構、無違法、無失信；
8. 申報人數與實際(ji)人數相差不(bu)超出20%；
9.提供(gong)企(qi)業業務相關的必(bi)備(bei)資質(zhi)：如系統集成(cheng)資質(zhi)、安防資質(zhi)等，并且保證資質(zhi)的有效性和合法性。
清遠 通用數據保護GDPR管理體系認證的流程：
1、按照通用數據保護(hu)GDPR管理體系標準要求建立體系框架；
2、體(ti)系建立后，需要運(yun)行一段時間，最少三(san)個月，產生三(san)個月的(de)運(yun)行記錄(lu)；
3、向(xiang)認證機構遞交(jiao)審核申(shen)請；
4、認證機構評估費用和正式審核時間；
5、認證機構將(jiang)進行(xing)預審(shen)(shen)(shen)(shen)，在(zai)正式審(shen)(shen)(shen)(shen)核前排除一些重大的(de)確(que)失，同時讓客戶(hu)熟悉審(shen)(shen)(shen)(shen)核的(de)方法危險(xian)評估，審(shen)(shen)(shen)(shen)查方針，范(fan)圍和采用(yong)的(de)程(cheng)序。檢查體系(xi)中遺(yi)漏和繁瑣需要(yao)修(xiu)改的(de)地方；
6、認(ren)證(zheng)機構將進(jin)行第二階段審核(he)，主要進(jin)行實施審核(he)，查看程序規定的執(zhi)行情況。認(ren)證(zheng)機構通(tong)常將現場(chang)審核(he)并給出(chu)建議；
7、如果(guo)能順利完(wan)成審核(he)，在確定(ding)清楚認(ren)證(zheng)范圍后，發放通用數(shu)據保護GDPR管(guan)理體(ti)系(xi)認(ren)證(zheng)證(zheng)書(shu)。在滿足持續審核(he)情(qing)況下，三(san)年有(you)效。
