云浮 GTS-GHISV011通用數據保護管理體系認證　　

GTS-GHISV011通用數據保護管理體系認證簡介：

《通(tong)用數(shu)據(ju)保(bao)護(hu)條例(li)》(GDPR) 是迄(qi)今為止覆蓋面(mian)廣的(de)全球性數(shu)據(ju)隱(yin)私(si)保(bao)護(hu)法規，其于(yu)2016年4月15日在歐洲議(yi)會(hui)通(tong)過，并將于(yu) 2018 年 5 月 25 日生效。根據(ju)該法案，任何(he)處理歐洲公(gong)民數(shu)據(ju)的(de)組織都(dou)必須遵守(shou)該條例(li)。不合規的(de)企業(ye)可能(neng)面(mian)臨(lin)高達(da) 2000 萬歐元(yuan)或 4% 年營業(ye)額的(de)罰款，以較高者為準。通(tong)用數(shu)據(ju)保(bao)護(hu)管理體系認證證書。

GTS-GHISV011通用數據(ju)保(bao)護管理的(de)建立對個人信息(xi)在數據(ju)受到(dao)影響或侵犯時(shi)候，個人信息(xi)數據(ju)安全(quan)具(ju)備應(ying)(ying)急處理能力。制定好應(ying)(ying)急計劃，網(wang)絡與信息(xi)系(xi)(xi)統安全(quan)的(de)安全(quan)事(shi)(shi)件及時(shi)響應(ying)(ying)，并在安全(quan)事(shi)(shi)件一(yi)旦(dan)發生后進(jin)行標識(shi)、記錄(lu)、分類和處理，直(zhi)到(dao)受影響的(de)業務(wu)(wu)恢復(fu)正常運行的(de)過程。應(ying)(ying)急處理服務(wu)(wu)是保(bao)障(zhang)業務(wu)(wu)連續性的(de)重要(yao)手段之一(yi)，它涵蓋了在安全(quan)事(shi)(shi)件發生后為了維持和恢復(fu)關鍵業務(wu)(wu)所進(jin)行的(de)系(xi)(xi)列活動。

認證項目	GTS-GHISV011通用數據保護管理體系認證
認證周期	1個月工作日左右
認證對象	計算機、互聯網行業等
認證費用	詳情請咨詢195 2369 1359

云浮 ISO/IEC27017:2015云服務信息安全管理體系適用性

它適用于所有類型和(he)規模的組織(zhi)，包括公有和(he)私營公司、政府(fu)實體(ti)和(he)非營利組織(zhi)，在(zai)信息安全管理體(ti)系(ISMS)中(zhong)實施PII。

該(gai)標準(zhun)設計的目的在于借(jie)助(zhu)更多的要求增強現有 ISMS，以建立(li)、實施、維(wei)護(hu)和(he)持續改(gai)進(jin)隱私(si)信息(xi)管理(li)(li)體(ti)系 (PIMS)。標準(zhun)概述了(le)適用于個(ge)人身份信息(xi) (PII) 控(kong)制者(zhe)和(he) PII 處(chu)理(li)(li)者(zhe)的框架(jia)，以有效管理(li)(li)隱私(si)控(kong)制，降(jiang)低個(ge)人隱私(si)權面臨(lin)的風(feng)險。

云浮通用數據保護管理體系GDPR認證的基本條件

1.中國企(qi)(qi)業持有工商行(xing)政管理部(bu)門頒(ban)發(fa)的(de)(de)《企(qi)(qi)業法人營業執照》、《生產許可證(zheng)》或(huo)等效文(wen)件；外(wai)國企(qi)(qi)業持有關機(ji)構的(de)(de)登記注冊證(zheng)明。

2.申請方的(de)通用數(shu)據保護(hu)GDPR管(guan)理體系(xi)已按(an)通用數(shu)據保護(hu)GDPR管(guan)理體系(xi)標(biao)準的(de)要求建(jian)立(li)，并實施(shi)運(yun)行(xing)3個月(yue)以(yi)上(shang)。

3. 至少完成一(yi)次數據保護(hu)/隱私影響(xiang)評(ping)估、內部審核，并進行了管(guan)理評(ping)審。

4. GDPR管理體(ti)系運行(xing)(xing)期間(jian)及建立(li)體(ti)系前的一(yi)年內未受到主管部門行(xing)(xing)政處罰。

5. 企(qi)業受到(dao)行政處(chu)罰，已(yi)經處(chu)理掉了(le)，沒有暫停營業

6. 申請范圍不超出資質許可范圍、不超出認證機構(gou)的業務范圍；

7. 無違(wei)規轉機構、無違(wei)法(fa)、無失信；

8. 申報(bao)人數與實際人數相差(cha)不超出20%；

9.提供企業業務相關的(de)必備資質(zhi)：如系統集成(cheng)資質(zhi)、安防資質(zhi)等，并且保證資質(zhi)的(de)有(you)效性(xing)和(he)合法(fa)性(xing)。

云浮通用數據保護GDPR管理體系認證的流程：

1、按(an)照通(tong)用數據保護(hu)GDPR管理體(ti)系標準要求建(jian)立體(ti)系框架；

2、體系建立后，需要運行一段時(shi)間，最少(shao)三個月，產生三個月的運行記錄；

3、向認證機構遞交審核(he)申請；

4、認證機構評估(gu)費用和(he)正式審(shen)核時間；