GTS-GHISV011通用数据保护管理体系认证简介：
《通(tong)用(yong)数据保(bao)护条(tiao)例(li)》(GDPR) 是迄今(jin)为止覆盖面广(guang)的(de)全球性数据隐私保(bao)护法规(gui)，其于2016年(nian)4月15日在欧洲议会通(tong)过，并(bing)将于 2018 年(nian) 5 月 25 日生效。根据该(gai)法案，任何处理(li)欧洲公民数据的(de)组织都必(bi)须遵守该(gai)条(tiao)例(li)。不合规(gui)的(de)企业(ye)可能面临高达 2000 万欧元(yuan)或 4% 年(nian)营(ying)业(ye)额的(de)罚款(kuan)，以较高者为准。通(tong)用(yong)数据保(bao)护管理(li)体(ti)系认证(zheng)证(zheng)书。
GTS-GHISV011通(tong)用数(shu)据保护管理(li)(li)的建(jian)立对个(ge)人信息在(zai)数(shu)据受(shou)(shou)到(dao)影响或侵犯时候，个(ge)人信息数(shu)据安全(quan)具备应(ying)(ying)急(ji)(ji)处(chu)(chu)理(li)(li)能力。制定(ding)好应(ying)(ying)急(ji)(ji)计(ji)划，网络与(yu)信息系统安全(quan)的安全(quan)事(shi)件(jian)及时响应(ying)(ying)，并在(zai)安全(quan)事(shi)件(jian)一旦发(fa)生后进(jin)行(xing)标(biao)识、记录、分(fen)类和处(chu)(chu)理(li)(li)，直到(dao)受(shou)(shou)影响的业(ye)务(wu)恢(hui)复正常运行(xing)的过程。应(ying)(ying)急(ji)(ji)处(chu)(chu)理(li)(li)服务(wu)是保障(zhang)业(ye)务(wu)连续性的重要(yao)手段之一，它涵盖了(le)在(zai)安全(quan)事(shi)件(jian)发(fa)生后为了(le)维持和恢(hui)复关键业(ye)务(wu)所进(jin)行(xing)的系列活动(dong)。
认证项目 |
GTS-GHISV011通用数据保护管理体系认证 |
 |
认证周期 |
1个月工作日左右 |
|
认证对象 |
计算机、互联网行业等 |
|
认证费用 |
详情请咨询195 2369 1359 |
白城 ISO/IEC27017:2015云服务信息安全管理体系适用性
它适用(yong)于所有类型(xing)和规模的(de)组织，包括公有和私营公司、政(zheng)府实体(ti)和非营利组织，在信息安全管理(li)体(ti)系(ISMS)中实施(shi)PII。
该标准设计的(de)目的(de)在于借助更多的(de)要求增强现(xian)有 ISMS，以(yi)建立、实(shi)施、维护和(he)持(chi)续改进隐(yin)(yin)私(si)信(xin)息(xi)管(guan)理体系 (PIMS)。标准概述(shu)了适用于个(ge)人(ren)身份信(xin)息(xi) (PII) 控制者(zhe)和(he) PII 处理者(zhe)的(de)框(kuang)架， 以(yi)有效管(guan)理隐(yin)(yin)私(si)控制，降低个(ge)人(ren)隐(yin)(yin)私(si)权(quan)面临的(de)风险(xian)。
白城 通用数据保护管理体系GDPR认证的基本条件
1.中国企(qi)业持有工商行政管理(li)部门颁发的(de)《企(qi)业法人营业执照》、《生产(chan)许可(ke)证》或(huo)等效文件；外国企(qi)业持有关机构的(de)登记注册证明。
2.申请方的通用(yong)数据(ju)保护(hu)GDPR管理(li)体(ti)(ti)系已按通用(yong)数据(ju)保护(hu)GDPR管理(li)体(ti)(ti)系标准(zhun)的要求建立，并实施运行3个月(yue)以上。
3. 至少(shao)完成一(yi)次数据保护/隐私影响评估、内部审核，并(bing)进行了管理评审。
4. GDPR管(guan)理体系运行期间及建(jian)立体系前的一(yi)年内未受到主管(guan)部门(men)行政(zheng)处罚。
5. 企业(ye)(ye)受到行政处罚，已经处理掉了，没有(you)暂停(ting)营业(ye)(ye)
6. 申(shen)请范围(wei)不超出(chu)资(zi)质许可范围(wei)、不超出(chu)认证机构的(de)业务范围(wei)；
7. 无(wu)(wu)(wu)违(wei)规(gui)转机构、无(wu)(wu)(wu)违(wei)法(fa)、无(wu)(wu)(wu)失信；
8. 申报(bao)人数与实(shi)际人数相差不超出20%；
9.提供企(qi)业业务(wu)相关的(de)必备资(zi)质：如系统(tong)集成资(zi)质、安防资(zi)质等，并且保证资(zi)质的(de)有效(xiao)性(xing)和合法性(xing)。
白城 通用数据保护GDPR管理体系认证的流程：
1、按(an)照通用数(shu)据保护(hu)GDPR管理体系(xi)标准要求建(jian)立体系(xi)框架；
2、体系(xi)建立(li)后，需(xu)要运(yun)行(xing)一段时(shi)间，最少三(san)(san)个月，产(chan)生三(san)(san)个月的(de)运(yun)行(xing)记录(lu)；
3、向认证机构递交审核申请；
4、认(ren)证机构评估费用和正式审核时间；
5、认证机构将进行预审(shen)，在正式审(shen)核(he)前排除(chu)一些重(zhong)大的(de)(de)确失，同时(shi)让客户(hu)熟悉审(shen)核(he)的(de)(de)方法(fa)危险评估，审(shen)查(cha)方针，范围和采用(yong)的(de)(de)程序(xu)。检查(cha)体(ti)系中(zhong)遗漏和繁(fan)琐需要修(xiu)改的(de)(de)地方；
6、认证(zheng)机(ji)构(gou)将(jiang)进(jin)行第二阶段审(shen)核(he)，主(zhu)要进(jin)行实施审(shen)核(he)，查看程(cheng)序规(gui)定的执行情况。认证(zheng)机(ji)构(gou)通常将(jiang)现场审(shen)核(he)并给出建议；
7、如果能(neng)顺利完(wan)成审(shen)核(he)，在(zai)确定清楚(chu)认证(zheng)范围后，发放通用数(shu)据保护GDPR管理体系认证(zheng)证(zheng)书。在(zai)满(man)足持(chi)续审(shen)核(he)情况下(xia)，三(san)年(nian)有效。
