GTS-GHISV011通用数据保护管理体系认证简介：
《通(tong)用数(shu)据(ju)(ju)保护条例》(GDPR) 是(shi)迄今为止(zhi)覆盖面(mian)广的(de)全球(qiu)性数(shu)据(ju)(ju)隐私保护法(fa)(fa)规，其(qi)于2016年4月(yue)(yue)15日在欧(ou)洲议会通(tong)过，并将于 2018 年 5 月(yue)(yue) 25 日生效。根据(ju)(ju)该法(fa)(fa)案(an)，任(ren)何处理欧(ou)洲公民数(shu)据(ju)(ju)的(de)组织都必须遵(zun)守该条例。不合规的(de)企(qi)业可能面(mian)临高达 2000 万欧(ou)元或 4% 年营业额的(de)罚款，以(yi)较高者为准。通(tong)用数(shu)据(ju)(ju)保护管理体(ti)系认证证书。
GTS-GHISV011通用数据保护管理的(de)建立(li)对个(ge)(ge)人信(xin)息在(zai)数据受到(dao)影(ying)响(xiang)(xiang)或侵犯时候，个(ge)(ge)人信(xin)息数据安全具备应(ying)急(ji)处理能力。制(zhi)定(ding)好应(ying)急(ji)计划，网络与(yu)信(xin)息系统(tong)安全的(de)安全事件及时响(xiang)(xiang)应(ying)，并在(zai)安全事件一旦(dan)发(fa)生后进行标识、记录(lu)、分类和处理，直到(dao)受影(ying)响(xiang)(xiang)的(de)业务恢复正(zheng)常运行的(de)过程(cheng)。应(ying)急(ji)处理服务是保障业务连续性的(de)重要手段(duan)之一，它涵(han)盖了在(zai)安全事件发(fa)生后为了维持和恢复关(guan)键业务所(suo)进行的(de)系列(lie)活动。
认证项目 |
GTS-GHISV011通用数据保护管理体系认证 |
 |
认证周期 |
1个月工作日左右 |
|
认证对象 |
计算机、互联网行业等 |
|
认证费用 |
详情请咨询195 2369 1359 |
池州 ISO/IEC27017:2015云服务信息安全管理体系适用性
它(ta)适用(yong)于所有类(lei)型和(he)规模的(de)组(zu)(zu)织(zhi)，包括(kuo)公(gong)有和(he)私(si)营公(gong)司、政府(fu)实体和(he)非营利组(zu)(zu)织(zhi)，在(zai)信(xin)息安(an)全管理体系(xi)(ISMS)中实施(shi)PII。
该(gai)标(biao)准设计的(de)目的(de)在于借助(zhu)更多的(de)要求增强现有 ISMS，以(yi)建(jian)立、实施(shi)、维护和(he)持续改进(jin)隐私(si)(si)(si)信息(xi)管理体系 (PIMS)。标(biao)准概述了适用于个人身份信息(xi) (PII) 控制者和(he) PII 处(chu)理者的(de)框(kuang)架， 以(yi)有效管理隐私(si)(si)(si)控制，降低(di)个人隐私(si)(si)(si)权(quan)面临(lin)的(de)风(feng)险。
池州 通用数据保护管理体系GDPR认证的基本条件
1.中国(guo)企业持(chi)有(you)工商行政管(guan)理(li)部门颁发的(de)《企业法人营业执照》、《生产许可证》或(huo)等效文(wen)件；外国(guo)企业持(chi)有(you)关机构的(de)登记注册证明。
2.申请方的通用(yong)数(shu)据(ju)保护(hu)GDPR管理体系已按通用(yong)数(shu)据(ju)保护(hu)GDPR管理体系标准的要(yao)求建(jian)立，并实施(shi)运行3个(ge)月以上。
3. 至少(shao)完(wan)成(cheng)一(yi)次(ci)数据保护/隐私影响评估、内部审(shen)核，并进行了管理(li)评审(shen)。
4. GDPR管(guan)理体系(xi)运行期间及建立体系(xi)前的一(yi)年内(nei)未(wei)受到主管(guan)部门行政处罚。
5. 企业受到行政处(chu)罚，已(yi)经处(chu)理(li)掉了，没有暂停营业
6. 申请范(fan)(fan)围不超(chao)出资质许(xu)可范(fan)(fan)围、不超(chao)出认证机(ji)构(gou)的(de)业务范(fan)(fan)围；
7. 无(wu)违(wei)规转机构、无(wu)违(wei)法、无(wu)失信(xin)；
8. 申报(bao)人(ren)数与(yu)实际人(ren)数相差不超出20%；
9.提供(gong)企业业务相关的(de)必(bi)备(bei)资(zi)质(zhi)(zhi)：如系统集(ji)成资(zi)质(zhi)(zhi)、安防资(zi)质(zhi)(zhi)等，并且保证资(zi)质(zhi)(zhi)的(de)有(you)效性(xing)和(he)合法(fa)性(xing)。
池州 通用数据保护GDPR管理体系认证的流程：
1、按照(zhao)通用数据保护GDPR管理(li)体(ti)系(xi)(xi)标准(zhun)要求(qiu)建立体(ti)系(xi)(xi)框(kuang)架；
2、体(ti)系建立后，需要运行一段时间，最少三(san)个月(yue)，产生三(san)个月(yue)的运行记录；
3、向认证机(ji)构递交审(shen)核(he)申请；
4、认(ren)证机(ji)构评估(gu)费(fei)用和正式审核时间；
5、认(ren)证机(ji)构将进行预审，在正式审核前排除一些重(zhong)大(da)的(de)(de)确失，同时(shi)让客户(hu)熟悉审核的(de)(de)方法危险(xian)评估，审查(cha)方针(zhen)，范围和(he)(he)采(cai)用的(de)(de)程序。检查(cha)体系(xi)中遗漏和(he)(he)繁(fan)琐需要修改的(de)(de)地方；
6、认证机构将(jiang)进行第二阶段审(shen)核，主要进行实(shi)施审(shen)核，查(cha)看程序规定(ding)的(de)执行情况。认证机构通常将(jiang)现(xian)场审(shen)核并给出建议；
7、如果能顺利完成(cheng)审核，在确定清(qing)楚认(ren)证(zheng)范围后(hou)，发放通用数据保(bao)护GDPR管理体系认(ren)证(zheng)证(zheng)书。在满足持续(xu)审核情况下，三(san)年有效(xiao)。
