GTS-GHISV011通用数据保护管理体系认证简介：
《通用数(shu)据(ju)(ju)保护(hu)条例》(GDPR) 是迄今为止(zhi)覆盖(gai)面(mian)广的(de)全(quan)球性数(shu)据(ju)(ju)隐私保护(hu)法规，其于2016年(nian)4月15日(ri)在欧(ou)洲议会通过，并将(jiang)于 2018 年(nian) 5 月 25 日(ri)生(sheng)效。根(gen)据(ju)(ju)该法案，任(ren)何处(chu)理(li)欧(ou)洲公民数(shu)据(ju)(ju)的(de)组织都(dou)必须遵守(shou)该条例。不合规的(de)企业可能(neng)面(mian)临高达 2000 万欧(ou)元或 4% 年(nian)营业额的(de)罚(fa)款，以(yi)较高者为准。通用数(shu)据(ju)(ju)保护(hu)管理(li)体系认证(zheng)证(zheng)书(shu)。
GTS-GHISV011通用数据(ju)保护管理的(de)建立对个人(ren)信息(xi)在(zai)(zai)数据(ju)受(shou)到影响(xiang)或侵犯时(shi)候，个人(ren)信息(xi)数据(ju)安(an)(an)(an)全(quan)具备应(ying)急处理能(neng)力(li)。制定(ding)好应(ying)急计划(hua)，网络与信息(xi)系统安(an)(an)(an)全(quan)的(de)安(an)(an)(an)全(quan)事(shi)件(jian)及时(shi)响(xiang)应(ying)，并在(zai)(zai)安(an)(an)(an)全(quan)事(shi)件(jian)一旦发生后进行(xing)(xing)标识、记录、分类和处理，直到受(shou)影响(xiang)的(de)业(ye)务恢(hui)复正常运行(xing)(xing)的(de)过程。应(ying)急处理服务是保障(zhang)业(ye)务连(lian)续性的(de)重要手段之一，它涵盖了在(zai)(zai)安(an)(an)(an)全(quan)事(shi)件(jian)发生后为了维(wei)持(chi)和恢(hui)复关键业(ye)务所进行(xing)(xing)的(de)系列活动(dong)。
认证项目 |
GTS-GHISV011通用数据保护管理体系认证 |
 |
认证周期 |
1个月工作日左右 |
|
认证对象 |
计算机、互联网行业等 |
|
认证费用 |
详情请咨询195 2369 1359 |
阳泉 ISO/IEC27017:2015云服务信息安全管理体系适用性
它适用于所(suo)有类型和(he)规模的组织，包括(kuo)公有和(he)私营公司(si)、政府实(shi)体和(he)非营利组织，在信息安全管理体系(ISMS)中实(shi)施(shi)PII。
该标准设计的(de)(de)目的(de)(de)在于(yu)借助更多的(de)(de)要(yao)求增强(qiang)现有(you)(you) ISMS，以建立(li)、实施、维护和(he)持续改(gai)进隐(yin)私信(xin)息(xi)管理体系 (PIMS)。标准概述(shu)了适用于(yu)个人(ren)身份信(xin)息(xi) (PII) 控(kong)制者和(he) PII 处理者的(de)(de)框架(jia)， 以有(you)(you)效管理隐(yin)私控(kong)制，降低(di)个人(ren)隐(yin)私权面(mian)临的(de)(de)风险。
阳泉 通用数据保护管理体系GDPR认证的基本条件
1.中国(guo)企(qi)业(ye)持有(you)工商行政管(guan)理部(bu)门颁发(fa)的(de)《企(qi)业(ye)法(fa)人营业(ye)执照》、《生(sheng)产(chan)许可(ke)证》或(huo)等(deng)效文件；外国(guo)企(qi)业(ye)持有(you)关机构的(de)登记(ji)注册(ce)证明。
2.申请方(fang)的通(tong)用数(shu)(shu)据(ju)(ju)保(bao)护(hu)GDPR管(guan)(guan)理体系(xi)(xi)已按(an)通(tong)用数(shu)(shu)据(ju)(ju)保(bao)护(hu)GDPR管(guan)(guan)理体系(xi)(xi)标准的要(yao)求(qiu)建立，并实施运行3个月以(yi)上。
3. 至(zhi)少完(wan)成一次数据保护/隐私影响评估、内(nei)部审(shen)核，并进行(xing)了管(guan)理(li)评审(shen)。
4. GDPR管理体系运行期(qi)间及建立体系前(qian)的一(yi)年(nian)内(nei)未受(shou)到主管部门行政处罚。
5. 企业(ye)受到行政处罚，已经处理(li)掉了，没有暂停营业(ye)
6. 申(shen)请范(fan)围不超出资质(zhi)许可范(fan)围、不超出认(ren)证机构的(de)业务范(fan)围；
7. 无违规转(zhuan)机(ji)构、无违法(fa)、无失(shi)信；
8. 申报人数与实际(ji)人数相差(cha)不超(chao)出20%；
9.提供企业业务相关(guan)的(de)必备资质：如系统集成资质、安防资质等，并且保证资质的(de)有效性(xing)(xing)和合法性(xing)(xing)。
阳泉 通用数据保护GDPR管理体系认证的流程：
1、按(an)照通用数据保护GDPR管理体系标准要求建立体系框架；
2、体(ti)系建立后，需要运行一段时间，最少三(san)个(ge)月，产生三(san)个(ge)月的运行记录；
3、向认(ren)证机构递交(jiao)审核申请；
4、认证机构评估(gu)费用和正式审核时(shi)间；
5、认证(zheng)机构将进(jin)行(xing)预审(shen)，在正式审(shen)核(he)前排除一(yi)些重大的(de)确失，同时让客户熟悉(xi)审(shen)核(he)的(de)方(fang)(fang)(fang)法危险(xian)评估(gu)，审(shen)查方(fang)(fang)(fang)针，范围和采用的(de)程(cheng)序(xu)。检查体系中遗(yi)漏和繁琐需(xu)要修改(gai)的(de)地方(fang)(fang)(fang)；
6、认证(zheng)机(ji)构(gou)将进(jin)行(xing)第二阶段审核(he)，主要进(jin)行(xing)实施审核(he)，查看程序(xu)规定的执行(xing)情况。认证(zheng)机(ji)构(gou)通常将现场审核(he)并(bing)给(ji)出(chu)建议；
7、如果(guo)能顺利完成(cheng)审核，在(zai)确(que)定(ding)清楚认证范围后，发(fa)放通(tong)用数(shu)据(ju)保护GDPR管理(li)体系认证证书。在(zai)满足持(chi)续审核情况下，三年(nian)有效。
