GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用(yong)數(shu)據保護(hu)條例》(GDPR) 是迄(qi)今(jin)為止覆蓋面(mian)廣的全球性(xing)數(shu)據隱私(si)保護(hu)法(fa)規，其于2016年(nian)4月15日(ri)在(zai)歐(ou)洲議會通(tong)過，并將于 2018 年(nian) 5 月 25 日(ri)生(sheng)效。根(gen)據該法(fa)案，任何處理歐(ou)洲公民數(shu)據的組織都(dou)必須遵守該條例。不合規的企業可(ke)能(neng)面(mian)臨高(gao)達 2000 萬歐(ou)元或(huo) 4% 年(nian)營業額的罰款，以較(jiao)高(gao)者為準。通(tong)用(yong)數(shu)據保護(hu)管理體系認證(zheng)證(zheng)書。
GTS-GHISV011通(tong)用數據(ju)保(bao)護管理的(de)(de)建立對個人(ren)(ren)信息在數據(ju)受(shou)到影(ying)響(xiang)或侵犯時候，個人(ren)(ren)信息數據(ju)安(an)全具備應(ying)(ying)急(ji)處理能力(li)。制(zhi)定好應(ying)(ying)急(ji)計劃(hua)，網(wang)絡與信息系統安(an)全的(de)(de)安(an)全事(shi)件(jian)(jian)及時響(xiang)應(ying)(ying)，并在安(an)全事(shi)件(jian)(jian)一旦(dan)發(fa)生后進行標識(shi)、記(ji)錄、分類和處理，直(zhi)到受(shou)影(ying)響(xiang)的(de)(de)業務(wu)(wu)(wu)(wu)恢復正常運行的(de)(de)過程。應(ying)(ying)急(ji)處理服務(wu)(wu)(wu)(wu)是(shi)保(bao)障業務(wu)(wu)(wu)(wu)連續性的(de)(de)重要手段(duan)之(zhi)一，它涵蓋了在安(an)全事(shi)件(jian)(jian)發(fa)生后為了維持和恢復關鍵(jian)業務(wu)(wu)(wu)(wu)所進行的(de)(de)系列(lie)活(huo)動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
鐵嶺 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于所(suo)有類型(xing)和規模的組(zu)織，包括公(gong)(gong)有和私營(ying)公(gong)(gong)司、政府實體和非營(ying)利組(zu)織，在信息安全管(guan)理(li)體系(ISMS)中實施(shi)PII。
該標準設計的(de)目的(de)在于(yu)(yu)借(jie)助更多(duo)的(de)要(yao)求增強現有 ISMS，以建立、實施、維(wei)護(hu)和持續改進隱私信息管理體系 (PIMS)。標準概述了適用于(yu)(yu)個(ge)人(ren)身份信息 (PII) 控制者和 PII 處理者的(de)框(kuang)架， 以有效(xiao)管理隱私控制，降低個(ge)人(ren)隱私權面臨的(de)風險。
鐵嶺 通用數據保護管理體系GDPR認證的基本條件
1.中(zhong)國企(qi)業(ye)(ye)持(chi)(chi)有工商行政管理(li)部門頒發的《企(qi)業(ye)(ye)法人(ren)營業(ye)(ye)執照》、《生產許可證》或等效文(wen)件；外國企(qi)業(ye)(ye)持(chi)(chi)有關機(ji)構的登記注冊(ce)證明。
2.申請方(fang)的(de)通用數(shu)據保(bao)護GDPR管理體系已按通用數(shu)據保(bao)護GDPR管理體系標準的(de)要求(qiu)建立，并(bing)實(shi)施運行(xing)3個(ge)月以上。
3. 至少完成一次(ci)數據(ju)保(bao)護/隱私(si)影響評估(gu)、內部審核，并進(jin)行了管理(li)評審。
4. GDPR管理體系運行期間及建立體系前的一年內未(wei)受到主管部門(men)行政處(chu)罰。
5. 企(qi)業受到行政處罰(fa)，已經處理掉了(le)，沒有(you)暫(zan)停營業
6. 申請(qing)范圍不(bu)超出(chu)資質許可范圍、不(bu)超出(chu)認(ren)證機構(gou)的業務范圍；
7. 無(wu)違規轉機構(gou)、無(wu)違法、無(wu)失信；
8. 申(shen)報(bao)人(ren)數(shu)與實際人(ren)數(shu)相差不超(chao)出20%；
9.提供企業業務相(xiang)關(guan)的必(bi)備(bei)資質：如系(xi)統集成資質、安(an)防資質等，并且保(bao)證(zheng)資質的有效性(xing)和合法性(xing)。
鐵嶺 通用數據保護GDPR管理體系認證的流程：
1、按(an)照(zhao)通用數(shu)據(ju)保(bao)護GDPR管理(li)體(ti)系標準要求建立體(ti)系框架；
2、體系建立后，需要運(yun)行一段時間，最(zui)少(shao)三(san)個(ge)月，產生三(san)個(ge)月的運(yun)行記錄(lu)；
3、向(xiang)認(ren)證機構遞交審核申請(qing)；
4、認(ren)證機構評估(gu)費用(yong)和正式(shi)審(shen)核時間；
5、認(ren)證機構將進行(xing)預審(shen)，在正式審(shen)核(he)前(qian)排除一些重大(da)的確失，同時讓客戶熟悉審(shen)核(he)的方法危險評估，審(shen)查方針，范圍(wei)和采用的程序(xu)。檢查體系(xi)中遺(yi)漏和繁瑣需要修改(gai)的地方；
6、認證(zheng)機構將(jiang)進(jin)行(xing)第二階段審核，主要進(jin)行(xing)實施審核，查看(kan)程(cheng)序(xu)規定的(de)執行(xing)情況。認證(zheng)機構通常將(jiang)現場(chang)審核并給(gei)出建議；
7、如果能(neng)順(shun)利完成(cheng)審核，在確定清楚認(ren)證范圍后，發放通用數據保護GDPR管理體系(xi)認(ren)證證書。在滿足持續審核情況下，三年有效(xiao)。
