GTS-GHISV011通用數據保護管理體系認證簡介：
《通用數(shu)據保護(hu)條(tiao)例(li)》(GDPR) 是(shi)迄(qi)今為(wei)止覆蓋面廣的(de)(de)全(quan)球性數(shu)據隱私(si)保護(hu)法(fa)規，其于2016年4月(yue)15日(ri)在(zai)歐洲議會通過，并將于 2018 年 5 月(yue) 25 日(ri)生效。根(gen)據該(gai)法(fa)案，任(ren)何處(chu)理歐洲公民(min)數(shu)據的(de)(de)組(zu)織都必(bi)須遵守該(gai)條(tiao)例(li)。不合(he)規的(de)(de)企業可能面臨高達 2000 萬歐元或 4% 年營(ying)業額(e)的(de)(de)罰款(kuan)，以較高者為(wei)準。通用數(shu)據保護(hu)管理體系認證(zheng)證(zheng)書。
GTS-GHISV011通用(yong)數(shu)(shu)據(ju)保護管(guan)理(li)的(de)建立對個人(ren)信息在數(shu)(shu)據(ju)受到影響或侵(qin)犯時候，個人(ren)信息數(shu)(shu)據(ju)安(an)全(quan)(quan)具(ju)備應急處理(li)能力。制定好應急計劃，網絡(luo)與信息系統(tong)安(an)全(quan)(quan)的(de)安(an)全(quan)(quan)事(shi)件(jian)及時響應，并在安(an)全(quan)(quan)事(shi)件(jian)一(yi)旦發(fa)生(sheng)后進行標識、記錄、分(fen)類和處理(li)，直到受影響的(de)業(ye)務恢復正常運行的(de)過(guo)程。應急處理(li)服(fu)務是保障業(ye)務連續(xu)性的(de)重要手段之(zhi)一(yi)，它涵蓋(gai)了在安(an)全(quan)(quan)事(shi)件(jian)發(fa)生(sheng)后為了維(wei)持和恢復關(guan)鍵業(ye)務所進行的(de)系列活(huo)動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
許昌 ISO/IEC27017:2015云服務信息安全管理體系適用性
它適(shi)用于所(suo)有(you)類型和(he)(he)規模的組織，包括公(gong)有(you)和(he)(he)私營(ying)公(gong)司、政府(fu)實體(ti)和(he)(he)非(fei)營(ying)利組織，在(zai)信息安(an)全管理體(ti)系(xi)(ISMS)中實施PII。
該標準(zhun)設計的(de)(de)目(mu)的(de)(de)在(zai)于借助更(geng)多的(de)(de)要(yao)求增(zeng)強現有 ISMS，以(yi)建立、實(shi)施、維護和持續改進隱(yin)(yin)私(si)信(xin)息管理體系 (PIMS)。標準(zhun)概述了(le)適用于個人身份(fen)信(xin)息 (PII) 控制者和 PII 處理者的(de)(de)框架(jia)， 以(yi)有效管理隱(yin)(yin)私(si)控制，降低個人隱(yin)(yin)私(si)權面臨的(de)(de)風險。
許昌 通用數據保護管理體系GDPR認證的基本條件
1.中國(guo)企業持(chi)有(you)工(gong)商(shang)行政(zheng)管理部(bu)門(men)頒發的《企業法人營業執照》、《生產許可證》或(huo)等(deng)效文件；外國(guo)企業持(chi)有(you)關機(ji)構的登記注冊(ce)證明。
2.申(shen)請方的通(tong)用數(shu)(shu)據保(bao)護GDPR管(guan)理(li)體系(xi)已按(an)通(tong)用數(shu)(shu)據保(bao)護GDPR管(guan)理(li)體系(xi)標準的要求建立(li)，并實施(shi)運行3個月以上。
3. 至少完成一(yi)次數據(ju)保護/隱私影響評(ping)估、內部審(shen)核，并進行了(le)管理評(ping)審(shen)。
4. GDPR管理體系(xi)運行期間及建立體系(xi)前的一年內未受到(dao)主管部(bu)門(men)行政處罰(fa)。
5. 企業受到行政處罰，已(yi)經處理掉了，沒有暫停營業
6. 申(shen)請范圍(wei)不(bu)超出資(zi)質(zhi)許可范圍(wei)、不(bu)超出認證機構的業務范圍(wei)；
7. 無違規轉機(ji)構、無違法、無失(shi)信(xin)；
8. 申報人(ren)數(shu)與實(shi)際人(ren)數(shu)相差(cha)不超出(chu)20%；
9.提(ti)供企業業務相關(guan)的(de)必備資質：如系統集(ji)成資質、安(an)防資質等，并且保證資質的(de)有效性和合法(fa)性。
許昌 通用數據保護GDPR管理體系認證的流程：
1、按照(zhao)通用(yong)數(shu)據保護GDPR管(guan)理(li)體系標準(zhun)要求建立體系框架；
2、體系(xi)建(jian)立后(hou)，需要運(yun)行(xing)一段時間，最少三個月，產(chan)生(sheng)三個月的運(yun)行(xing)記錄；
3、向認證(zheng)機構遞交審核申請；
4、認證(zheng)機構評估費用和(he)正式審核時(shi)間；
5、認證機構(gou)將進行預(yu)審(shen)，在(zai)正(zheng)式(shi)審(shen)核(he)前排除一些(xie)重大的確失，同時讓客戶熟悉審(shen)核(he)的方(fang)法危險評估(gu)，審(shen)查方(fang)針，范(fan)圍和采用的程序。檢查體系中遺漏和繁瑣需要修(xiu)改(gai)的地(di)方(fang)；
6、認(ren)證機(ji)(ji)構將進行(xing)第二階段審核，主要進行(xing)實施審核，查(cha)看程(cheng)序規定的執行(xing)情況。認(ren)證機(ji)(ji)構通常(chang)將現場審核并給(gei)出建議(yi)；
7、如果能順利(li)完成(cheng)審核，在(zai)確定清楚認證(zheng)范圍(wei)后，發(fa)放通用數(shu)據保護GDPR管理體系認證(zheng)證(zheng)書。在(zai)滿足持續審核情況下(xia)，三(san)年(nian)有效(xiao)。
