GTS-GHISV011通用數據保護管理體系認證簡介：
《通用數據保護(hu)條(tiao)例》(GDPR) 是(shi)迄今為止覆蓋面(mian)廣的(de)(de)全球(qiu)性數據隱(yin)私保護(hu)法規，其于(yu)2016年4月15日在歐(ou)洲議(yi)會通過，并將于(yu) 2018 年 5 月 25 日生效。根(gen)據該法案，任(ren)何處(chu)理(li)歐(ou)洲公民數據的(de)(de)組織都必須遵守(shou)該條(tiao)例。不合規的(de)(de)企(qi)業可能面(mian)臨高(gao)達 2000 萬(wan)歐(ou)元或 4% 年營業額的(de)(de)罰(fa)款(kuan)，以較高(gao)者(zhe)為準。通用數據保護(hu)管理(li)體(ti)系認證證書。
GTS-GHISV011通用(yong)數(shu)(shu)據保(bao)護(hu)管理(li)的(de)(de)建立對個人(ren)信息(xi)在(zai)數(shu)(shu)據受到影(ying)響或侵犯(fan)時(shi)候，個人(ren)信息(xi)數(shu)(shu)據安(an)全(quan)(quan)(quan)具備(bei)應急(ji)處(chu)(chu)理(li)能力。制定好(hao)應急(ji)計劃(hua)，網絡與信息(xi)系(xi)統安(an)全(quan)(quan)(quan)的(de)(de)安(an)全(quan)(quan)(quan)事件(jian)及時(shi)響應，并在(zai)安(an)全(quan)(quan)(quan)事件(jian)一旦發生后進(jin)行(xing)標識、記錄(lu)、分(fen)類和(he)處(chu)(chu)理(li)，直(zhi)到受影(ying)響的(de)(de)業(ye)務(wu)(wu)(wu)恢復正常運行(xing)的(de)(de)過(guo)程(cheng)。應急(ji)處(chu)(chu)理(li)服務(wu)(wu)(wu)是保(bao)障業(ye)務(wu)(wu)(wu)連續性(xing)的(de)(de)重(zhong)要手段(duan)之一，它涵蓋了在(zai)安(an)全(quan)(quan)(quan)事件(jian)發生后為了維(wei)持和(he)恢復關(guan)鍵業(ye)務(wu)(wu)(wu)所進(jin)行(xing)的(de)(de)系(xi)列(lie)活動(dong)。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
西寧 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適用(yong)于所有類(lei)型和規模的組(zu)織，包括公(gong)有和私營公(gong)司、政府實體和非(fei)營利組(zu)織，在(zai)信息安全管理體系(ISMS)中(zhong)實施PII。
該(gai)標準設計的目(mu)的在于借助更(geng)多(duo)的要求增(zeng)強現有 ISMS，以(yi)建立、實施、維護(hu)和(he)持(chi)續改進(jin)隱(yin)私信息(xi)管理體系 (PIMS)。標準概述(shu)了適用于個(ge)人身份(fen)信息(xi) (PII) 控制(zhi)者(zhe)和(he) PII 處理者(zhe)的框架， 以(yi)有效管理隱(yin)私控制(zhi)，降低個(ge)人隱(yin)私權(quan)面(mian)臨的風(feng)險。
西寧 通用數據保護管理體系GDPR認證的基本條件
1.中國企業(ye)持有(you)(you)工商行政管理部門頒發(fa)的(de)《企業(ye)法人營業(ye)執照》、《生產許可證》或(huo)等效文件；外(wai)國企業(ye)持有(you)(you)關機構的(de)登記注冊證明。
2.申(shen)請方的(de)通用(yong)(yong)數(shu)據保護GDPR管理(li)體系已按通用(yong)(yong)數(shu)據保護GDPR管理(li)體系標準的(de)要求建(jian)立(li)，并實施(shi)運行3個月以上。
3. 至少(shao)完成一(yi)次數(shu)據保護/隱私影響(xiang)評(ping)估、內部(bu)審(shen)核，并(bing)進行了管理評(ping)審(shen)。
4. GDPR管(guan)理(li)體系(xi)(xi)運行期間及建立體系(xi)(xi)前的一年(nian)內未(wei)受到主管(guan)部門行政處罰。
5. 企(qi)業(ye)受到(dao)行政處(chu)罰，已經處(chu)理(li)掉了，沒有暫停營業(ye)
6. 申請(qing)范(fan)(fan)圍不(bu)超(chao)出資質許可范(fan)(fan)圍、不(bu)超(chao)出認(ren)證機構的業務(wu)范(fan)(fan)圍；
7. 無違(wei)(wei)規轉(zhuan)機(ji)構、無違(wei)(wei)法、無失信(xin)；
8. 申報人(ren)數與實(shi)際(ji)人(ren)數相差不(bu)超出20%；
9.提供企業業務相關的必備資質：如系統集成(cheng)資質、安防資質等(deng)，并且保證資質的有效(xiao)性和(he)合(he)法性。
西寧 通用數據保護GDPR管理體系認證的流程：
1、按照通用數據(ju)保護GDPR管理體系標準要求(qiu)建立(li)體系框架；
2、體系建立后，需要運行(xing)一(yi)段時(shi)間(jian)，最少(shao)三個月(yue)，產生三個月(yue)的(de)運行(xing)記(ji)錄；
3、向認證機構遞交審核申請(qing)；
4、認證機構評估費用(yong)和正式審(shen)核時間；
5、認證(zheng)機構將進行(xing)預審(shen)，在正(zheng)式審(shen)核前排除一些重大的確失，同時(shi)讓客(ke)戶熟悉(xi)審(shen)核的方法危險(xian)評估，審(shen)查(cha)方針，范圍和(he)采用的程序。檢查(cha)體系(xi)中遺(yi)漏(lou)和(he)繁瑣需要修改(gai)的地方；
6、認(ren)證(zheng)機(ji)構將(jiang)進行第(di)二(er)階段審(shen)核，主(zhu)要進行實施審(shen)核，查看(kan)程序規定的執行情況(kuang)。認(ren)證(zheng)機(ji)構通常將(jiang)現場審(shen)核并給出建議；
7、如(ru)果能(neng)順利完成(cheng)審(shen)核(he)，在(zai)確(que)定清楚(chu)認證(zheng)范圍后，發放通用(yong)數據保護GDPR管理體系認證(zheng)證(zheng)書。在(zai)滿足持續審(shen)核(he)情況下，三(san)年有(you)效。
