GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用(yong)數(shu)(shu)據(ju)保護條(tiao)例》(GDPR) 是迄今(jin)為止覆蓋面廣的全球性(xing)數(shu)(shu)據(ju)隱私保護法規，其于(yu)2016年4月15日(ri)在歐(ou)(ou)洲議會(hui)通(tong)過，并將于(yu) 2018 年 5 月 25 日(ri)生效。根據(ju)該法案，任何(he)處理(li)歐(ou)(ou)洲公(gong)民數(shu)(shu)據(ju)的組織都必須(xu)遵守(shou)該條(tiao)例。不(bu)合規的企業(ye)可能(neng)面臨高(gao)達 2000 萬歐(ou)(ou)元或 4% 年營業(ye)額的罰款，以較高(gao)者為準。通(tong)用(yong)數(shu)(shu)據(ju)保護管理(li)體系認(ren)證證書(shu)。
GTS-GHISV011通用數(shu)據保護管理的(de)(de)建立(li)對個人信息在(zai)(zai)數(shu)據受(shou)到(dao)影響或侵(qin)犯時(shi)候，個人信息數(shu)據安(an)(an)(an)全具備應(ying)急(ji)處(chu)(chu)理能力。制定好應(ying)急(ji)計劃(hua)，網絡與信息系統安(an)(an)(an)全的(de)(de)安(an)(an)(an)全事(shi)件(jian)及時(shi)響應(ying)，并在(zai)(zai)安(an)(an)(an)全事(shi)件(jian)一旦發生后進行標(biao)識、記(ji)錄、分(fen)類和處(chu)(chu)理，直到(dao)受(shou)影響的(de)(de)業(ye)務(wu)恢復(fu)正常(chang)運行的(de)(de)過程(cheng)。應(ying)急(ji)處(chu)(chu)理服務(wu)是保障業(ye)務(wu)連續(xu)性的(de)(de)重要手段之一，它涵(han)蓋了在(zai)(zai)安(an)(an)(an)全事(shi)件(jian)發生后為了維持和恢復(fu)關(guan)鍵業(ye)務(wu)所進行的(de)(de)系列活(huo)動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
渭南 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適(shi)用于(yu)所有類型和規模的(de)組織，包(bao)括(kuo)公有和私(si)營(ying)公司(si)、政(zheng)府實(shi)體(ti)和非營(ying)利組織，在(zai)信息安全管理體(ti)系(ISMS)中實(shi)施PII。
該(gai)標(biao)準設計(ji)的目的在于借助更多的要(yao)求增(zeng)強(qiang)現有(you) ISMS，以建立、實施、維護和持續改進隱私信息管理體(ti)系 (PIMS)。標(biao)準概述了適用于個人身(shen)份信息 (PII) 控制者和 PII 處理者的框架， 以有(you)效管理隱私控制，降低個人隱私權面(mian)臨的風險(xian)。
渭南 通用數據保護管理體系GDPR認證的基本條件
1.中國企(qi)業持有工商行政(zheng)管理部門頒(ban)發的《企(qi)業法(fa)人(ren)營業執照》、《生產許可證》或等效文件；外國企(qi)業持有關機(ji)構的登記注冊證明。
2.申請方的(de)通用數(shu)據保護GDPR管(guan)理體系(xi)已按通用數(shu)據保護GDPR管(guan)理體系(xi)標準的(de)要(yao)求(qiu)建立(li)，并(bing)實施運行3個月以上。
3. 至少完成一次數據保護(hu)/隱私影響評(ping)估、內部(bu)審(shen)核(he)，并進行(xing)了(le)管理評(ping)審(shen)。
4. GDPR管理體系運行(xing)期(qi)間及建立體系前的(de)一年內未受(shou)到(dao)主管部門行(xing)政(zheng)處罰。
5. 企(qi)業受到行政處(chu)罰，已經處(chu)理掉(diao)了，沒有暫(zan)停營業
6. 申請范圍(wei)不(bu)超出資(zi)質許(xu)可范圍(wei)、不(bu)超出認證(zheng)機(ji)構的業務范圍(wei)；
7. 無(wu)違(wei)規(gui)轉機構、無(wu)違(wei)法、無(wu)失信；
8. 申報(bao)人數與(yu)實際(ji)人數相差(cha)不超出20%；
9.提供企(qi)業業務相關的必備(bei)資(zi)質(zhi)：如(ru)系統(tong)集成(cheng)資(zi)質(zhi)、安(an)防(fang)資(zi)質(zhi)等，并且保(bao)證資(zi)質(zhi)的有效性和合法(fa)性。
渭南 通用數據保護GDPR管理體系認證的流程：
1、按照通用數據保護GDPR管理(li)體系標(biao)準要求建立體系框(kuang)架(jia)；
2、體系建立后，需要運(yun)行(xing)一段時間，最少(shao)三個(ge)月，產(chan)生三個(ge)月的運(yun)行(xing)記(ji)錄；
3、向認(ren)證機(ji)構遞(di)交(jiao)審核(he)申請(qing)；
4、認證機構(gou)評(ping)估費用和正(zheng)式審核(he)時(shi)間；
5、認證機構將進行預(yu)審，在正式審核前(qian)排除一(yi)些(xie)重(zhong)大的(de)確失，同時讓客戶(hu)熟(shu)悉審核的(de)方法危(wei)險評估，審查(cha)方針，范圍和采用的(de)程序。檢查(cha)體系中(zhong)遺漏(lou)和繁瑣需要修(xiu)改的(de)地方；
6、認證機(ji)構將進行第二階段(duan)審核(he)，主要進行實施審核(he)，查看(kan)程序(xu)規定的執(zhi)行情況。認證機(ji)構通(tong)常將現場審核(he)并給出建議；
7、如(ru)果能順利完成審核，在(zai)確定清楚認(ren)證(zheng)范圍后，發放通用數據保護GDPR管(guan)理體系認(ren)證(zheng)證(zheng)書。在(zai)滿(man)足(zu)持續(xu)審核情況(kuang)下(xia)，三年有效。
