GTS-GHISV011通用数据保护管理体系认证简介：
《通(tong)用数(shu)(shu)据保护条(tiao)例》(GDPR) 是迄(qi)今为(wei)止覆盖面(mian)广的(de)(de)全球性数(shu)(shu)据隐私保护法规，其于2016年4月15日在欧(ou)洲(zhou)议会通(tong)过(guo)，并(bing)将(jiang)于 2018 年 5 月 25 日生(sheng)效。根据该法案，任何处理欧(ou)洲(zhou)公民数(shu)(shu)据的(de)(de)组(zu)织都必须遵守该条(tiao)例。不合规的(de)(de)企业可能面(mian)临(lin)高达(da) 2000 万欧(ou)元或 4% 年营(ying)业额的(de)(de)罚款，以较(jiao)高者(zhe)为(wei)准。通(tong)用数(shu)(shu)据保护管(guan)理体系认证(zheng)证(zheng)书。
GTS-GHISV011通用数据保(bao)护(hu)管(guan)理的(de)(de)建立(li)对个人(ren)信息在(zai)数据受(shou)到影(ying)响或侵犯时候，个人(ren)信息数据安(an)全(quan)具备应(ying)急(ji)处(chu)理能力。制定好应(ying)急(ji)计划，网络与信息系(xi)统安(an)全(quan)的(de)(de)安(an)全(quan)事件及时响应(ying)，并在(zai)安(an)全(quan)事件一(yi)旦发(fa)生(sheng)后进行(xing)标识(shi)、记录(lu)、分类(lei)和(he)(he)处(chu)理，直到受(shou)影(ying)响的(de)(de)业(ye)务恢复正常运行(xing)的(de)(de)过(guo)程。应(ying)急(ji)处(chu)理服务是(shi)保(bao)障业(ye)务连续性的(de)(de)重要手段之一(yi)，它涵盖了在(zai)安(an)全(quan)事件发(fa)生(sheng)后为了维持和(he)(he)恢复关键业(ye)务所进行(xing)的(de)(de)系(xi)列活动。
认证项目 |
GTS-GHISV011通用数据保护管理体系认证 |
 |
认证周期 |
1个月工作日左右 |
|
认证对象 |
计算机、互联网行业等 |
|
认证费用 |
详情请咨询195 2369 1359 |
漯河 ISO/IEC27017:2015云服务信息安全管理体系适用性
它适用(yong)于所有类型和(he)规模的组(zu)织，包括公有和(he)私(si)营公司(si)、政府实(shi)体和(he)非营利组(zu)织，在信息安全管理体系(xi)(ISMS)中实(shi)施PII。
该标准设计的目(mu)的在(zai)于(yu)借助(zhu)更多的要(yao)求增强现有(you) ISMS，以建立、实施、维护和持续改进隐(yin)(yin)私(si)信(xin)(xin)息(xi)管理体系(xi) (PIMS)。标准概述了适用(yong)于(yu)个人身(shen)份(fen)信(xin)(xin)息(xi) (PII) 控制者(zhe)(zhe)和 PII 处理者(zhe)(zhe)的框架， 以有(you)效管理隐(yin)(yin)私(si)控制，降低(di)个人隐(yin)(yin)私(si)权面临(lin)的风险。
漯河 通用数据保护管理体系GDPR认证的基本条件
1.中国企(qi)业持有(you)工(gong)商(shang)行政管理部门颁发的(de)《企(qi)业法人营业执照》、《生产(chan)许可证》或等效文件；外国企(qi)业持有(you)关(guan)机构(gou)的(de)登记注册证明。
2.申请方的通用(yong)数据保(bao)护GDPR管理(li)体系(xi)已按通用(yong)数据保(bao)护GDPR管理(li)体系(xi)标准的要求建立，并(bing)实施(shi)运行3个月以上。
3. 至少完成一次数据保护/隐私影响评估、内部审核，并进行了管(guan)理评审。
4. GDPR管(guan)理体系运(yun)行期(qi)间及建立体系前的一年(nian)内未受到主管(guan)部门行政处罚。
5. 企业(ye)(ye)受到行政处罚，已经处理掉了，没有暂(zan)停营业(ye)(ye)
6. 申请范(fan)围不(bu)超出资质许可范(fan)围、不(bu)超出认证机构的业务(wu)范(fan)围；
7. 无违规转机(ji)构、无违法、无失信；
8. 申报(bao)人(ren)数与实(shi)际(ji)人(ren)数相差不超出20%；
9.提供(gong)企业业务相(xiang)关的必备资(zi)质：如系统集成(cheng)资(zi)质、安(an)防资(zi)质等，并(bing)且保证(zheng)资(zi)质的有效性(xing)和合(he)法性(xing)。
漯河 通用数据保护GDPR管理体系认证的流程：
1、按照通用数(shu)据保护GDPR管(guan)理体系标准要求(qiu)建(jian)立(li)体系框架(jia)；
2、体系(xi)建立后，需(xu)要运行一(yi)段时间，最(zui)少(shao)三个月(yue)，产生三个月(yue)的运行记录；
3、向认(ren)证机构递(di)交(jiao)审(shen)核(he)申请；
4、认证机构评估费用和正式审核时(shi)间(jian)；
5、认证机构将进行预审(shen)，在正式审(shen)核前排除一(yi)些重大的(de)确失，同时让客户熟悉审(shen)核的(de)方法危险评(ping)估(gu)，审(shen)查(cha)方针(zhen)，范(fan)围和采用的(de)程序。检查(cha)体系中(zhong)遗漏和繁(fan)琐需要(yao)修改的(de)地方；
6、认证机构(gou)将(jiang)进行第(di)二阶段审核，主要进行实施审核，查(cha)看程(cheng)序规定的执行情(qing)况。认证机构(gou)通常将(jiang)现场(chang)审核并给出建议；
7、如果能(neng)顺利(li)完(wan)成(cheng)审(shen)核，在确定清楚认(ren)证范围后，发(fa)放通用数据保(bao)护GDPR管(guan)理体系认(ren)证证书。在满足(zu)持续审(shen)核情况下，三年有效。
