GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用(yong)數(shu)據(ju)(ju)保護條(tiao)例(li)》(GDPR) 是迄今為止覆(fu)蓋面廣(guang)的(de)(de)全球性數(shu)據(ju)(ju)隱私保護法規，其于(yu)2016年(nian)4月(yue)(yue)15日在歐(ou)洲議會(hui)通(tong)過，并將于(yu) 2018 年(nian) 5 月(yue)(yue) 25 日生效。根據(ju)(ju)該法案，任何處(chu)理(li)歐(ou)洲公民數(shu)據(ju)(ju)的(de)(de)組(zu)織(zhi)都必須(xu)遵守該條(tiao)例(li)。不合規的(de)(de)企業(ye)可(ke)能面臨高達(da) 2000 萬歐(ou)元或(huo) 4% 年(nian)營業(ye)額的(de)(de)罰款，以較高者為準。通(tong)用(yong)數(shu)據(ju)(ju)保護管(guan)理(li)體系認(ren)證(zheng)證(zheng)書。
GTS-GHISV011通(tong)用數(shu)據(ju)(ju)保(bao)護(hu)管理(li)的(de)建(jian)立對個(ge)人信息(xi)在數(shu)據(ju)(ju)受(shou)到影響或侵犯時候，個(ge)人信息(xi)數(shu)據(ju)(ju)安全(quan)具備應(ying)急處(chu)理(li)能力。制定好應(ying)急計(ji)劃，網絡與信息(xi)系統安全(quan)的(de)安全(quan)事(shi)件及時響應(ying)，并在安全(quan)事(shi)件一(yi)旦(dan)發(fa)(fa)生后進行(xing)標識、記(ji)錄、分(fen)類和處(chu)理(li)，直到受(shou)影響的(de)業務(wu)恢復(fu)正(zheng)常(chang)運(yun)行(xing)的(de)過程。應(ying)急處(chu)理(li)服(fu)務(wu)是保(bao)障業務(wu)連續性的(de)重要(yao)手(shou)段之一(yi)，它涵(han)蓋了(le)(le)在安全(quan)事(shi)件發(fa)(fa)生后為了(le)(le)維持和恢復(fu)關(guan)鍵業務(wu)所進行(xing)的(de)系列活(huo)動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
韶關 ISO/IEC27017:2015云服務信息安全管理體系適用性
它(ta)適用(yong)于所有(you)類型和(he)規(gui)模的組織，包(bao)括公(gong)有(you)和(he)私營公(gong)司、政府實體和(he)非(fei)營利組織，在信息安(an)全管理體系(ISMS)中(zhong)實施PII。
該(gai)標準設計的目(mu)的在(zai)于借助更多的要求增(zeng)強現有 ISMS，以(yi)建(jian)立、實施、維護和持續改進隱私(si)(si)信息管(guan)理體(ti)系 (PIMS)。標準概述了適(shi)用于個人(ren)身份信息 (PII) 控制者(zhe)和 PII 處(chu)理者(zhe)的框架(jia)， 以(yi)有效管(guan)理隱私(si)(si)控制，降低個人(ren)隱私(si)(si)權面(mian)臨的風(feng)險。
韶關 通用數據保護管理體系GDPR認證的基本條件
1.中國企(qi)業(ye)持(chi)有(you)工商行政(zheng)管理部門頒(ban)發的《企(qi)業(ye)法人營業(ye)執照》、《生(sheng)產許(xu)可(ke)證》或(huo)等效(xiao)文件；外國企(qi)業(ye)持(chi)有(you)關機構的登記注冊(ce)證明(ming)。
2.申請方(fang)的(de)通用數據(ju)保護GDPR管理(li)(li)體系已按通用數據(ju)保護GDPR管理(li)(li)體系標準的(de)要求建(jian)立，并(bing)實施運(yun)行3個月以上。
3. 至少(shao)完成一(yi)次數據(ju)保護/隱私影響評估、內部審核，并(bing)進行了管(guan)理評審。
4. GDPR管理體(ti)系運(yun)行(xing)期間及建(jian)立(li)體(ti)系前的一年(nian)內未受到(dao)主管部(bu)門(men)行(xing)政處罰。
5. 企(qi)業(ye)受(shou)到(dao)行(xing)政處罰，已經處理(li)掉了(le)，沒有(you)暫(zan)停營(ying)業(ye)
6. 申請范(fan)圍(wei)不超出(chu)(chu)資質許可范(fan)圍(wei)、不超出(chu)(chu)認證機構的業務范(fan)圍(wei)；
7. 無違規轉(zhuan)機構、無違法、無失信；
8. 申報人(ren)數(shu)與實際(ji)人(ren)數(shu)相差不超出20%；
9.提供企(qi)業業務相關的必備資質(zhi)：如系統(tong)集(ji)成資質(zhi)、安防(fang)資質(zhi)等，并且保證(zheng)資質(zhi)的有效性(xing)和合(he)法性(xing)。
韶關 通用數據保護GDPR管理體系認證的流程：
1、按照通用數據(ju)保護GDPR管理體系(xi)標準要求建立體系(xi)框架；
2、體系建(jian)立后，需要運(yun)行一段時間，最少三(san)個月，產(chan)生三(san)個月的運(yun)行記錄；
3、向認證(zheng)機構遞(di)交審核申請；
4、認證機構評(ping)估費用和正式審核時(shi)間(jian)；
5、認證機構(gou)將進行預審(shen)(shen)，在正式審(shen)(shen)核(he)前排(pai)除一些重大的確失，同時讓客戶熟悉審(shen)(shen)核(he)的方法危險評估(gu)，審(shen)(shen)查(cha)方針，范圍和(he)采用(yong)的程(cheng)序。檢查(cha)體(ti)系中遺漏和(he)繁瑣需要修改(gai)的地(di)方；
6、認(ren)證機(ji)構將進行第二階(jie)段審核，主要進行實施審核，查看程序規定的執行情(qing)況(kuang)。認(ren)證機(ji)構通常將現場審核并給出建議；
7、如果能順利(li)完成審(shen)核，在確定清(qing)楚認證(zheng)(zheng)范圍(wei)后，發放通(tong)用數據保(bao)護GDPR管理體系(xi)認證(zheng)(zheng)證(zheng)(zheng)書。在滿足(zu)持續審(shen)核情況下(xia)，三年有(you)效。
