GTS-GHISV011通用數據保護管理體系認證簡介：
《通用數(shu)據保(bao)護(hu)條(tiao)例(li)》(GDPR) 是迄今(jin)為(wei)止覆蓋面廣(guang)的(de)全(quan)球性(xing)數(shu)據隱私保(bao)護(hu)法規，其于(yu)2016年4月15日在歐(ou)洲議會通過，并將于(yu) 2018 年 5 月 25 日生效(xiao)。根據該法案(an)，任何處(chu)理(li)歐(ou)洲公(gong)民數(shu)據的(de)組織都必須遵(zun)守該條(tiao)例(li)。不合規的(de)企(qi)業(ye)可能(neng)面臨高達(da) 2000 萬歐(ou)元或 4% 年營業(ye)額(e)的(de)罰款，以較(jiao)高者為(wei)準(zhun)。通用數(shu)據保(bao)護(hu)管(guan)理(li)體(ti)系認證證書。
GTS-GHISV011通用(yong)數(shu)據保(bao)(bao)護管理(li)的建立對個人(ren)信息在(zai)數(shu)據受到(dao)影(ying)響(xiang)(xiang)或侵(qin)犯時候，個人(ren)信息數(shu)據安全(quan)具備應(ying)(ying)急(ji)(ji)處(chu)(chu)理(li)能力。制定好(hao)應(ying)(ying)急(ji)(ji)計劃，網絡與信息系統安全(quan)的安全(quan)事(shi)件(jian)及時響(xiang)(xiang)應(ying)(ying)，并在(zai)安全(quan)事(shi)件(jian)一旦發生(sheng)(sheng)后進行標(biao)識、記(ji)錄、分類和處(chu)(chu)理(li)，直到(dao)受影(ying)響(xiang)(xiang)的業(ye)(ye)務(wu)(wu)恢復正常運行的過程(cheng)。應(ying)(ying)急(ji)(ji)處(chu)(chu)理(li)服務(wu)(wu)是保(bao)(bao)障(zhang)業(ye)(ye)務(wu)(wu)連續(xu)性(xing)的重要手(shou)段之(zhi)一，它(ta)涵(han)蓋了在(zai)安全(quan)事(shi)件(jian)發生(sheng)(sheng)后為了維(wei)持(chi)和恢復關(guan)鍵(jian)業(ye)(ye)務(wu)(wu)所進行的系列(lie)活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
遂寧 ISO/IEC27017:2015云服務信息安全管理體系適用性
它(ta)適用于(yu)所有類型和規模的組(zu)(zu)織，包括公有和私(si)營公司、政(zheng)府實體(ti)和非營利組(zu)(zu)織，在(zai)信息安全管理體(ti)系(ISMS)中實施PII。
該標(biao)準設計的(de)目的(de)在于借助(zhu)更多的(de)要(yao)求增強現(xian)有(you) ISMS，以(yi)建(jian)立、實(shi)施、維護和持續改(gai)進(jin)隱私(si)信息管理體系 (PIMS)。標(biao)準概(gai)述了適用(yong)于個(ge)人身份信息 (PII) 控制者(zhe)和 PII 處理者(zhe)的(de)框架， 以(yi)有(you)效管理隱私(si)控制，降低個(ge)人隱私(si)權(quan)面臨的(de)風險。
遂寧 通用數據保護管理體系GDPR認證的基本條件
1.中(zhong)國企業(ye)持有工商行政(zheng)管理部門(men)頒發的(de)《企業(ye)法人營業(ye)執(zhi)照》、《生(sheng)產許可證》或(huo)等效文件(jian)；外國企業(ye)持有關機構(gou)的(de)登記注冊證明(ming)。
2.申請方的通用(yong)數據(ju)保(bao)護GDPR管(guan)理體系已按通用(yong)數據(ju)保(bao)護GDPR管(guan)理體系標(biao)準(zhun)的要求建立(li)，并實施運行3個月(yue)以上。
3. 至(zhi)少完成一(yi)次數據(ju)保護/隱(yin)私影響評估、內(nei)部(bu)審(shen)核，并進(jin)行了管理評審(shen)。
4. GDPR管(guan)(guan)理體系運行(xing)期間及建(jian)立體系前的一年內(nei)未受到主管(guan)(guan)部門行(xing)政處罰。
5. 企業(ye)受到行政處(chu)罰，已經處(chu)理掉了，沒有暫停營業(ye)
6. 申請(qing)范圍(wei)(wei)不(bu)超(chao)出資質許可范圍(wei)(wei)、不(bu)超(chao)出認證機構的業務范圍(wei)(wei)；
7. 無(wu)違規(gui)轉機(ji)構、無(wu)違法、無(wu)失信(xin)；
8. 申報人數(shu)與實際(ji)人數(shu)相差不超出20%；
9.提供企業業務相關的必(bi)備資質(zhi)：如系統集成資質(zhi)、安防(fang)資質(zhi)等(deng)，并且保證資質(zhi)的有效(xiao)性和合(he)法性。
遂寧 通用數據保護GDPR管理體系認證的流程：
1、按(an)照通用數據(ju)保護(hu)GDPR管理體系(xi)標準(zhun)要求建立體系(xi)框架；
2、體系建(jian)立后，需要運(yun)行(xing)(xing)一段時間，最少三(san)個(ge)月，產(chan)生三(san)個(ge)月的運(yun)行(xing)(xing)記錄；
3、向認證機構(gou)遞交(jiao)審(shen)核申(shen)請；
4、認證(zheng)機構(gou)評(ping)估費用和正式審核(he)時間；
5、認證機構將進行預審，在正式審核前(qian)排(pai)除一些(xie)重大的(de)確失，同時讓客戶熟悉(xi)審核的(de)方法危險(xian)評(ping)估，審查方針，范圍和(he)采(cai)用的(de)程(cheng)序。檢查體系中遺(yi)漏和(he)繁瑣需要(yao)修改的(de)地方；
6、認(ren)證機(ji)構(gou)將進(jin)(jin)行第(di)二階段(duan)審(shen)(shen)核，主要進(jin)(jin)行實施審(shen)(shen)核，查看(kan)程序規定的執行情況(kuang)。認(ren)證機(ji)構(gou)通常將現場(chang)審(shen)(shen)核并給出建議；
7、如(ru)果(guo)能(neng)順利完成審核，在確定清楚認證范圍后，發放通(tong)用數據保護GDPR管(guan)理體系(xi)認證證書(shu)。在滿足持續審核情況下，三年有(you)效。
