GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用數(shu)(shu)據(ju)(ju)(ju)保護條(tiao)例》(GDPR) 是迄今為(wei)(wei)止覆蓋面廣的(de)全(quan)球性(xing)數(shu)(shu)據(ju)(ju)(ju)隱私保護法規(gui)，其于(yu)(yu)2016年(nian)4月15日在歐(ou)(ou)洲議會(hui)通(tong)過(guo)，并將(jiang)于(yu)(yu) 2018 年(nian) 5 月 25 日生效。根據(ju)(ju)(ju)該法案(an)，任何(he)處理歐(ou)(ou)洲公民數(shu)(shu)據(ju)(ju)(ju)的(de)組織(zhi)都(dou)必須遵守(shou)該條(tiao)例。不合規(gui)的(de)企業可能面臨高達 2000 萬歐(ou)(ou)元或 4% 年(nian)營業額的(de)罰(fa)款，以較高者(zhe)為(wei)(wei)準。通(tong)用數(shu)(shu)據(ju)(ju)(ju)保護管(guan)理體(ti)系(xi)認(ren)證證書。
GTS-GHISV011通用數據保護管理(li)(li)的(de)建立對個(ge)人信(xin)息(xi)(xi)在數據受到影響或(huo)侵(qin)犯時候，個(ge)人信(xin)息(xi)(xi)數據安全(quan)具備應急處理(li)(li)能(neng)力。制定好(hao)應急計(ji)劃(hua)，網絡(luo)與信(xin)息(xi)(xi)系(xi)統安全(quan)的(de)安全(quan)事(shi)件(jian)及時響應，并在安全(quan)事(shi)件(jian)一(yi)旦發(fa)生后(hou)進(jin)行(xing)(xing)標識(shi)、記錄、分類和(he)處理(li)(li)，直(zhi)到受影響的(de)業務恢復(fu)正常運(yun)行(xing)(xing)的(de)過程。應急處理(li)(li)服務是保障業務連續性的(de)重(zhong)要手段之(zhi)一(yi)，它(ta)涵蓋了在安全(quan)事(shi)件(jian)發(fa)生后(hou)為(wei)了維(wei)持和(he)恢復(fu)關(guan)鍵業務所進(jin)行(xing)(xing)的(de)系(xi)列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
欽州 ISO/IEC27017:2015云服務信息安全管理體系適用性
它(ta)適用于所有類型(xing)和規模的(de)組(zu)(zu)織(zhi)，包括(kuo)公有和私營公司、政府實(shi)體(ti)和非營利(li)組(zu)(zu)織(zhi)，在信息安全管(guan)理體(ti)系(ISMS)中實(shi)施PII。
該標(biao)準(zhun)設計的(de)目(mu)的(de)在于借(jie)助更多的(de)要求增強(qiang)現有(you) ISMS，以建立、實施、維護和持續改(gai)進隱私信(xin)(xin)息管理(li)體系(xi) (PIMS)。標(biao)準(zhun)概述了適用(yong)于個人(ren)身份(fen)信(xin)(xin)息 (PII) 控(kong)制(zhi)者和 PII 處(chu)理(li)者的(de)框(kuang)架(jia)， 以有(you)效管理(li)隱私控(kong)制(zhi)，降低個人(ren)隱私權面臨(lin)的(de)風險。
欽州 通用數據保護管理體系GDPR認證的基本條件
1.中國企業(ye)持有(you)工商行(xing)政管理部(bu)門頒發(fa)的《企業(ye)法人營業(ye)執(zhi)照》、《生產許可證》或等效文件；外國企業(ye)持有(you)關機構(gou)的登記(ji)注冊證明。
2.申請方(fang)的通用(yong)數(shu)據保(bao)(bao)護(hu)GDPR管理體(ti)系(xi)(xi)已按通用(yong)數(shu)據保(bao)(bao)護(hu)GDPR管理體(ti)系(xi)(xi)標準的要求建立(li)，并實施運行(xing)3個月以上。
3. 至少完成一次數據保護/隱私影響評(ping)估、內部審(shen)核，并(bing)進(jin)行了(le)管(guan)理評(ping)審(shen)。
4. GDPR管理體系運行期間及建立體系前的一年內未受到(dao)主(zhu)管部門行政處罰(fa)。
5. 企業(ye)受到(dao)行(xing)政處罰(fa)，已經處理掉(diao)了，沒(mei)有(you)暫停營業(ye)
6. 申請范圍不超出資質許可范圍、不超出認證機(ji)構的業務范圍；
7. 無(wu)違規轉機構、無(wu)違法、無(wu)失信；
8. 申(shen)報人數與實際人數相差不超出20%；
9.提供(gong)企業業務相關的必備資質(zhi)(zhi)(zhi)：如系(xi)統(tong)集成資質(zhi)(zhi)(zhi)、安防資質(zhi)(zhi)(zhi)等，并且保(bao)證資質(zhi)(zhi)(zhi)的有效性和合法性。
欽州 通用數據保護GDPR管理體系認證的流程：
1、按照通用(yong)數(shu)據保護GDPR管理體系標準要求建立體系框架；
2、體系(xi)建立后(hou)，需(xu)要運(yun)(yun)行(xing)(xing)一段時間，最少三個(ge)月，產(chan)生三個(ge)月的(de)運(yun)(yun)行(xing)(xing)記(ji)錄；
3、向(xiang)認證機構遞交審(shen)核申請(qing)；
4、認(ren)證(zheng)機構(gou)評估費用和正式審核時間；
5、認證機(ji)構將進行預審，在正式審核前排(pai)除(chu)一些重大的(de)確失，同時讓客戶(hu)熟悉審核的(de)方(fang)法(fa)危險評估，審查(cha)方(fang)針，范圍和(he)采用(yong)的(de)程序。檢查(cha)體系中遺漏和(he)繁瑣需(xu)要修改(gai)的(de)地方(fang)；
6、認證機構將(jiang)進(jin)行(xing)第二(er)階(jie)段審(shen)核，主要進(jin)行(xing)實施(shi)審(shen)核，查看程序規定(ding)的執行(xing)情況(kuang)。認證機構通常將(jiang)現場審(shen)核并給出建議；
7、如果能順利完成審核，在(zai)(zai)確定清楚(chu)認(ren)(ren)證范圍(wei)后，發放通用數(shu)據保護(hu)GDPR管理體系認(ren)(ren)證證書(shu)。在(zai)(zai)滿(man)足(zu)持續審核情況下，三年有效(xiao)。
