GTS-GHISV011通用數據保護管理體系認證簡介：
《通(tong)用(yong)數(shu)(shu)據(ju)(ju)(ju)保(bao)護條例》(GDPR) 是迄今為止覆蓋面廣的全球性數(shu)(shu)據(ju)(ju)(ju)隱私保(bao)護法規，其(qi)于(yu)2016年(nian)4月(yue)15日(ri)在歐洲(zhou)議會通(tong)過，并將于(yu) 2018 年(nian) 5 月(yue) 25 日(ri)生效(xiao)。根據(ju)(ju)(ju)該法案，任(ren)何處理歐洲(zhou)公民數(shu)(shu)據(ju)(ju)(ju)的組織都必須遵(zun)守(shou)該條例。不合規的企(qi)業可能面臨高達 2000 萬歐元(yuan)或 4% 年(nian)營(ying)業額的罰款，以(yi)較高者為準。通(tong)用(yong)數(shu)(shu)據(ju)(ju)(ju)保(bao)護管理體系認證證書。
GTS-GHISV011通用數據(ju)保護管理(li)(li)的(de)(de)建(jian)立對(dui)個人信息在數據(ju)受(shou)(shou)到影(ying)響或侵(qin)犯時候，個人信息數據(ju)安(an)全(quan)(quan)(quan)具備應急(ji)處理(li)(li)能力(li)。制定好(hao)應急(ji)計(ji)劃，網(wang)絡與信息系(xi)統安(an)全(quan)(quan)(quan)的(de)(de)安(an)全(quan)(quan)(quan)事件(jian)及時響應，并在安(an)全(quan)(quan)(quan)事件(jian)一旦發生(sheng)后進行標識、記錄、分類(lei)和處理(li)(li)，直到受(shou)(shou)影(ying)響的(de)(de)業務恢(hui)復正常運行的(de)(de)過程。應急(ji)處理(li)(li)服務是保障業務連(lian)續性的(de)(de)重要手段之一，它涵蓋了在安(an)全(quan)(quan)(quan)事件(jian)發生(sheng)后為(wei)了維持和恢(hui)復關鍵業務所(suo)進行的(de)(de)系(xi)列(lie)活動。
認證項目 |
GTS-GHISV011通用數據保護管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
鎮江 ISO/IEC27017:2015云服務信息安全管理體系適用性
它(ta)適用于所有類型和規模的組(zu)織，包括公有和私營公司、政府(fu)實體和非營利組(zu)織，在信息安全管理體系(ISMS)中實施(shi)PII。
該標準設計的(de)目的(de)在于借助更多的(de)要求增強現有 ISMS，以(yi)建(jian)立、實施、維護和持續改進隱(yin)私信息(xi)管理(li)體系 (PIMS)。標準概述了適用于個人身份信息(xi) (PII) 控制者(zhe)和 PII 處理(li)者(zhe)的(de)框架， 以(yi)有效管理(li)隱(yin)私控制，降低個人隱(yin)私權面臨的(de)風險。
鎮江 通用數據保護管理體系GDPR認證的基本條件
1.中國(guo)企(qi)業(ye)(ye)持有(you)(you)工商(shang)行政管理部(bu)門頒發的(de)《企(qi)業(ye)(ye)法(fa)人營(ying)業(ye)(ye)執照》、《生產許可證》或等效文件(jian)；外國(guo)企(qi)業(ye)(ye)持有(you)(you)關機構的(de)登記注冊證明。
2.申請方(fang)的通用數據保護GDPR管理體系已按通用數據保護GDPR管理體系標(biao)準的要求(qiu)建立(li)，并實(shi)施運(yun)行3個(ge)月(yue)以上(shang)。
3. 至少完(wan)成一(yi)次數據保(bao)護/隱私影(ying)響評估、內(nei)部(bu)審核(he)，并進(jin)行了管理評審。
4. GDPR管理(li)體(ti)系(xi)運行期間及(ji)建立(li)體(ti)系(xi)前的一年內未受到主管部門行政處罰。
5. 企業受到行政(zheng)處(chu)罰(fa)，已經處(chu)理掉了，沒有(you)暫停營(ying)業
6. 申請范圍(wei)不(bu)超出(chu)資質許可范圍(wei)、不(bu)超出(chu)認(ren)證機構的(de)業務(wu)范圍(wei)；
7. 無(wu)違(wei)規轉機構、無(wu)違(wei)法(fa)、無(wu)失信(xin)；
8. 申報(bao)人(ren)數與實際人(ren)數相差不超出(chu)20%；
9.提供企業業務(wu)相關的(de)必(bi)備資質(zhi)(zhi)：如系(xi)統集(ji)成資質(zhi)(zhi)、安防資質(zhi)(zhi)等(deng)，并且保(bao)證資質(zhi)(zhi)的(de)有效性和合法性。
鎮江 通用數據保護GDPR管理體系認證的流程：
1、按(an)照通用數據(ju)保(bao)護GDPR管理體系(xi)標準要求建立體系(xi)框(kuang)架；
2、體系建(jian)立后，需(xu)要運行(xing)一段(duan)時(shi)間(jian)，最少三個月，產生三個月的運行(xing)記錄；
3、向認(ren)證機構(gou)遞交審核(he)申請；
4、認證機構(gou)評估(gu)費用和(he)正式審核時間；
5、認證機構將進行預(yu)審，在正式審核前排除一(yi)些重(zhong)大的(de)(de)確(que)失，同(tong)時讓(rang)客戶熟悉審核的(de)(de)方法危險評估，審查(cha)方針，范圍和(he)采用的(de)(de)程序。檢查(cha)體(ti)系(xi)中遺漏和(he)繁瑣需要修改的(de)(de)地方；
6、認證(zheng)機(ji)構將進(jin)行第二階段審核(he)(he)，主要進(jin)行實施審核(he)(he)，查看程序規定的執行情況(kuang)。認證(zheng)機(ji)構通常將現場(chang)審核(he)(he)并給出建(jian)議；
7、如果能(neng)順利完成審核(he)(he)，在確定清楚認(ren)證(zheng)(zheng)范圍后，發放通(tong)用數據保護GDPR管理體系(xi)認(ren)證(zheng)(zheng)證(zheng)(zheng)書(shu)。在滿足持(chi)續(xu)審核(he)(he)情(qing)況下(xia)，三年有效。
