GTS-GHISV011通用數據保護管理體系認證簡介：
《通用數(shu)據保護(hu)條(tiao)例》(GDPR) 是迄今(jin)為(wei)止(zhi)覆蓋面廣的(de)全球性數(shu)據隱私保護(hu)法(fa)(fa)規，其于2016年4月15日(ri)在歐(ou)洲議會通過，并(bing)將于 2018 年 5 月 25 日(ri)生效。根據該法(fa)(fa)案，任何處(chu)理(li)歐(ou)洲公民(min)數(shu)據的(de)組織(zhi)都必須遵(zun)守該條(tiao)例。不(bu)合規的(de)企業可能(neng)面臨(lin)高達 2000 萬歐(ou)元或 4% 年營業額的(de)罰款，以較高者為(wei)準。通用數(shu)據保護(hu)管(guan)理(li)體系認證(zheng)證(zheng)書(shu)。
GTS-GHISV011通(tong)用數據保護管理(li)的建立對個人信息(xi)在數據受到影(ying)響或侵犯時(shi)候，個人信息(xi)數據安全(quan)具(ju)備應急(ji)處(chu)(chu)理(li)能力(li)。制定好應急(ji)計劃，網絡與信息(xi)系統安全(quan)的安全(quan)事件(jian)(jian)及時(shi)響應，并在安全(quan)事件(jian)(jian)一旦發(fa)生后進行(xing)標識、記(ji)錄、分類(lei)和處(chu)(chu)理(li)，直到受影(ying)響的業(ye)務(wu)(wu)恢(hui)復正(zheng)常運行(xing)的過程。應急(ji)處(chu)(chu)理(li)服務(wu)(wu)是保障業(ye)務(wu)(wu)連(lian)續性的重要(yao)手段之一，它涵蓋(gai)了(le)在安全(quan)事件(jian)(jian)發(fa)生后為(wei)了(le)維持和恢(hui)復關鍵業(ye)務(wu)(wu)所進行(xing)的系列活(huo)動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
武漢 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用于所有類(lei)型和(he)規(gui)模的組(zu)織，包括公(gong)有和(he)私營(ying)公(gong)司、政府實(shi)體(ti)和(he)非營(ying)利組(zu)織，在信息(xi)安(an)全(quan)管理(li)體(ti)系(ISMS)中實(shi)施PII。
該(gai)標(biao)準設計的(de)目的(de)在于借(jie)助更多(duo)的(de)要求增(zeng)強(qiang)現有 ISMS，以建立、實施、維護和持續改進隱私(si)信(xin)息(xi)管理體系 (PIMS)。標(biao)準概(gai)述了(le)適(shi)用(yong)于個(ge)人(ren)身份信(xin)息(xi) (PII) 控制者(zhe)和 PII 處理者(zhe)的(de)框(kuang)架， 以有效管理隱私(si)控制，降(jiang)低個(ge)人(ren)隱私(si)權(quan)面臨的(de)風險。
武漢 通用數據保護管理體系GDPR認證的基本條件
1.中國企業持有工商行政(zheng)管理部門(men)頒發(fa)的(de)《企業法(fa)人營(ying)業執照》、《生產許可(ke)證(zheng)》或等效文件；外國企業持有關機(ji)構(gou)的(de)登記注冊證(zheng)明。
2.申請方的(de)通用(yong)數(shu)據(ju)保護(hu)GDPR管理(li)體(ti)系已按通用(yong)數(shu)據(ju)保護(hu)GDPR管理(li)體(ti)系標(biao)準的(de)要求建立，并(bing)實(shi)施運行(xing)3個月(yue)以上。
3. 至少完成一(yi)次數(shu)據保護(hu)/隱(yin)私影響評估(gu)、內(nei)部審(shen)核，并進行了管理(li)評審(shen)。
4. GDPR管理體系運行期間及建立體系前的一年內未受到(dao)主管部門行政處罰。
5. 企業受到行政處罰，已經(jing)處理掉了，沒有暫停營(ying)業
6. 申請(qing)范(fan)圍不超出(chu)資質許可范(fan)圍、不超出(chu)認證機構(gou)的業務范(fan)圍；
7. 無違規轉(zhuan)機構、無違法、無失信；
8. 申報(bao)人數(shu)與實際(ji)人數(shu)相(xiang)差不超出20%；
9.提供企業業務相關(guan)的必備資質：如系統集成資質、安防資質等(deng)，并(bing)且保證資質的有效性和合法性。
武漢 通用數據保護GDPR管理體系認證的流程：
1、按照(zhao)通用數據保護GDPR管理體系標準要求建立(li)體系框架；
2、體系建(jian)立后(hou)，需要運行(xing)一段(duan)時間，最少三(san)個月(yue)，產(chan)生(sheng)三(san)個月(yue)的運行(xing)記錄；
3、向認證(zheng)機(ji)構遞交審核申請；
4、認(ren)證(zheng)機構評估費用和(he)正式審核時間；
5、認證機構將進行預(yu)審(shen)，在正式審(shen)核前(qian)排除一些(xie)重大的確(que)失，同時讓客戶熟悉審(shen)核的方(fang)(fang)法危(wei)險評估，審(shen)查方(fang)(fang)針(zhen)，范圍和采用(yong)的程序。檢查體系中遺漏和繁瑣需要修改(gai)的地方(fang)(fang)；
6、認證機(ji)(ji)構將進(jin)行(xing)第(di)二階(jie)段審核，主要(yao)進(jin)行(xing)實(shi)施審核，查(cha)看程序(xu)規(gui)定的執行(xing)情況。認證機(ji)(ji)構通常將現場審核并給出建議；
7、如果能(neng)順利完成審(shen)核(he)，在確(que)定清楚認證(zheng)范圍(wei)后，發(fa)放通用數據保護GDPR管(guan)理體系認證(zheng)證(zheng)書。在滿足持續(xu)審(shen)核(he)情況下，三年(nian)有效。
