GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用(yong)數(shu)據(ju)(ju)(ju)保(bao)護(hu)(hu)條(tiao)例》(GDPR) 是迄今為(wei)止覆(fu)蓋面廣的(de)全球性數(shu)據(ju)(ju)(ju)隱私保(bao)護(hu)(hu)法規，其于(yu)2016年4月(yue)15日(ri)在歐(ou)(ou)洲(zhou)議會通(tong)過，并將于(yu) 2018 年 5 月(yue) 25 日(ri)生效(xiao)。根據(ju)(ju)(ju)該法案(an)，任何(he)處理(li)歐(ou)(ou)洲(zhou)公民數(shu)據(ju)(ju)(ju)的(de)組織都必須(xu)遵守該條(tiao)例。不(bu)合規的(de)企業可能面臨高達 2000 萬歐(ou)(ou)元或 4% 年營(ying)業額的(de)罰款(kuan)，以較高者為(wei)準。通(tong)用(yong)數(shu)據(ju)(ju)(ju)保(bao)護(hu)(hu)管(guan)理(li)體系認(ren)證(zheng)證(zheng)書(shu)。
GTS-GHISV011通用數(shu)(shu)據保(bao)護管理的(de)建立對個人(ren)信息(xi)在數(shu)(shu)據受(shou)到(dao)影響或侵犯時候，個人(ren)信息(xi)數(shu)(shu)據安(an)全(quan)具備應(ying)(ying)(ying)急(ji)處理能力。制定好應(ying)(ying)(ying)急(ji)計(ji)劃，網絡與信息(xi)系統安(an)全(quan)的(de)安(an)全(quan)事(shi)件及(ji)時響應(ying)(ying)(ying)，并在安(an)全(quan)事(shi)件一旦發(fa)生后進行標識、記錄、分類(lei)和處理，直到(dao)受(shou)影響的(de)業務(wu)恢復正常運行的(de)過程。應(ying)(ying)(ying)急(ji)處理服務(wu)是(shi)保(bao)障業務(wu)連(lian)續(xu)性的(de)重要手(shou)段之一，它涵蓋(gai)了在安(an)全(quan)事(shi)件發(fa)生后為了維持和恢復關鍵業務(wu)所進行的(de)系列活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
宜賓 ISO/IEC27017:2015云服務信息安全管理體系適用性
它(ta)適用(yong)于所(suo)有類型和(he)規模的組織(zhi)，包括公有和(he)私營公司、政(zheng)府實體(ti)和(he)非營利組織(zhi)，在信(xin)息安全管理體(ti)系(xi)(ISMS)中實施PII。
該標準設計的(de)目的(de)在于借助(zhu)更(geng)多的(de)要求增強(qiang)現有(you) ISMS，以(yi)建立、實施、維護和持(chi)續(xu)改進(jin)隱私(si)(si)信息(xi)管理體(ti)系 (PIMS)。標準概述了適(shi)用于個(ge)人(ren)身份信息(xi) (PII) 控制(zhi)者和 PII 處理者的(de)框架， 以(yi)有(you)效管理隱私(si)(si)控制(zhi)，降低個(ge)人(ren)隱私(si)(si)權面臨的(de)風險。
宜賓 通用數據保護管理體系GDPR認證的基本條件
1.中國企業(ye)(ye)持有(you)工商行政管理部門頒發的《企業(ye)(ye)法人營業(ye)(ye)執(zhi)照(zhao)》、《生產許(xu)可證》或等效文件；外國企業(ye)(ye)持有(you)關機構的登記(ji)注冊證明。
2.申(shen)請方(fang)的通用(yong)數(shu)據保護GDPR管理體系已(yi)按通用(yong)數(shu)據保護GDPR管理體系標準的要求建(jian)立，并實(shi)施運行3個月(yue)以上。
3. 至少完成一次數據保護/隱私影響評估(gu)、內部審核，并進行了管理評審。
4. GDPR管理體系運(yun)行(xing)期(qi)間及建立體系前的(de)一年內(nei)未受到主管部門(men)行(xing)政處罰。
5. 企業受到行政處(chu)罰(fa)，已經處(chu)理(li)掉了，沒有暫停營業
6. 申(shen)請范圍不(bu)超出資(zi)質許(xu)可范圍、不(bu)超出認證(zheng)機構(gou)的業務范圍；
7. 無(wu)違規(gui)轉機(ji)構、無(wu)違法、無(wu)失信；
8. 申報人數與(yu)實際人數相(xiang)差不超出20%；
9.提供企業(ye)業(ye)務相關(guan)的(de)必備資(zi)質(zhi)(zhi)：如(ru)系統集成資(zi)質(zhi)(zhi)、安防(fang)資(zi)質(zhi)(zhi)等，并且(qie)保證資(zi)質(zhi)(zhi)的(de)有效性和合法性。
宜賓 通用數據保護GDPR管理體系認證的流程：
1、按照通(tong)用數據保護GDPR管理體(ti)系標(biao)準要求(qiu)建立體(ti)系框架；
2、體系建立(li)后，需(xu)要(yao)運(yun)行一段時間，最少三(san)個月，產生三(san)個月的(de)運(yun)行記錄；
3、向認證機(ji)構(gou)遞(di)交審核(he)申(shen)請；
4、認證機構評(ping)估費(fei)用和正(zheng)式審核時間；
5、認證機構將進行預審，在正式審核(he)前排除一些重大的確失，同時讓客戶熟(shu)悉(xi)審核(he)的方(fang)法危險評估，審查方(fang)針(zhen)，范圍和采用的程序。檢查體系中(zhong)遺(yi)漏和繁瑣需(xu)要(yao)修改的地方(fang)；
6、認證機構將進(jin)行第二階(jie)段審(shen)核(he)(he)，主要(yao)進(jin)行實施(shi)審(shen)核(he)(he)，查看程序規定的執行情況(kuang)。認證機構通常將現場審(shen)核(he)(he)并給出建議；
7、如果能順利完成審核，在(zai)確定清楚認(ren)證范圍后，發放通用數據保護(hu)GDPR管理體系認(ren)證證書(shu)。在(zai)滿足持(chi)續審核情(qing)況(kuang)下(xia)，三年有(you)效。
