驻马店 GTS-GHISV011通用数据保护管理体系认证　　

GTS-GHISV011通用数据保护管理体系认证简介：

《通(tong)(tong)用数(shu)(shu)据(ju)保护条(tiao)例》(GDPR) 是迄(qi)今为(wei)止覆盖(gai)面(mian)广(guang)的(de)(de)全球性数(shu)(shu)据(ju)隐私保护法(fa)规(gui)，其于2016年(nian)(nian)4月15日在欧(ou)(ou)洲(zhou)议会通(tong)(tong)过(guo)，并(bing)将于 2018 年(nian)(nian) 5 月 25 日生(sheng)效(xiao)。根据(ju)该法(fa)案，任何处理(li)欧(ou)(ou)洲(zhou)公民数(shu)(shu)据(ju)的(de)(de)组织(zhi)都必须(xu)遵守该条(tiao)例。不合规(gui)的(de)(de)企业(ye)可能面(mian)临高(gao)达 2000 万(wan)欧(ou)(ou)元(yuan)或 4% 年(nian)(nian)营业(ye)额(e)的(de)(de)罚款，以较高(gao)者为(wei)准。通(tong)(tong)用数(shu)(shu)据(ju)保护管(guan)理(li)体(ti)系认证证书。

GTS-GHISV011通用数据保(bao)护管理(li)的(de)(de)建(jian)立对个(ge)人信息(xi)在(zai)(zai)数据受(shou)到影响(xiang)或侵犯时候，个(ge)人信息(xi)数据安(an)全(quan)具备应(ying)急处理(li)能力。制(zhi)定好应(ying)急计划，网络与信息(xi)系统(tong)安(an)全(quan)的(de)(de)安(an)全(quan)事件及时响(xiang)应(ying)，并(bing)在(zai)(zai)安(an)全(quan)事件一旦发生(sheng)后进行标(biao)识、记录、分类和处理(li)，直到受(shou)影响(xiang)的(de)(de)业(ye)务(wu)恢(hui)复(fu)(fu)正常运行的(de)(de)过程。应(ying)急处理(li)服务(wu)是保(bao)障业(ye)务(wu)连(lian)续性的(de)(de)重要(yao)手(shou)段之(zhi)一，它涵(han)盖了(le)在(zai)(zai)安(an)全(quan)事件发生(sheng)后为了(le)维持和恢(hui)复(fu)(fu)关键业(ye)务(wu)所进行的(de)(de)系列活动(dong)。

认证项目	GTS-GHISV011通用数据保护管理体系认证
认证周期	1个月工作日左右
认证对象	计算机、互联网行业等
认证费用	详情请咨询195 2369 1359

驻马店 ISO/IEC27017:2015云服务信息安全管理体系适用性

它适用(yong)于所(suo)有(you)类(lei)型和规模的组(zu)(zu)织，包括公有(you)和私营公司、政府实体(ti)和非营利组(zu)(zu)织，在信(xin)息安全(quan)管理体(ti)系(ISMS)中实施PII。

该标(biao)准设计的(de)目的(de)在于借助更多的(de)要求增强现有(you) ISMS，以建立、实施、维护和(he)(he)持续改(gai)进隐(yin)私信息(xi)管理(li)体系 (PIMS)。标(biao)准概(gai)述了适用于个(ge)人身份信息(xi) (PII) 控(kong)制(zhi)者(zhe)(zhe)和(he)(he) PII 处理(li)者(zhe)(zhe)的(de)框架(jia)，以有(you)效管理(li)隐(yin)私控(kong)制(zhi)，降低个(ge)人隐(yin)私权面临的(de)风(feng)险。

驻马店通用数据保护管理体系GDPR认证的基本条件

1.中国(guo)企(qi)业持有工商行政管理部门颁发的《企(qi)业法(fa)人营业执照》、《生产许可证》或等效文件；外国(guo)企(qi)业持有关机构的登记注册证明。

2.申请方(fang)的通用数据保(bao)护(hu)GDPR管理(li)体(ti)系(xi)已按通用数据保(bao)护(hu)GDPR管理(li)体(ti)系(xi)标准的要(yao)求建立(li)，并实施运行3个月以上。

3. 至少完成一次(ci)数据(ju)保护/隐(yin)私影响(xiang)评估、内部(bu)审核(he)，并进行(xing)了管理(li)评审。

4. GDPR管(guan)(guan)理体系运行期(qi)间(jian)及建立体系前的(de)一年内未(wei)受(shou)到主管(guan)(guan)部门(men)行政处罚。

5. 企业(ye)受到行政处罚，已经处理掉了，没有暂(zan)停营业(ye)

6. 申请范围(wei)不超出资质许(xu)可范围(wei)、不超出认证机构(gou)的(de)业务范围(wei)；

7. 无(wu)违规转机构(gou)、无(wu)违法、无(wu)失信；

8. 申报人(ren)数(shu)与实际(ji)人(ren)数(shu)相差(cha)不超出20%；

9.提供企业业务相关(guan)的必备资(zi)质：如(ru)系统集成(cheng)资(zi)质、安(an)防资(zi)质等，并且保证资(zi)质的有效性和合法(fa)性。

驻马店通用数据保护GDPR管理体系认证的流程：

1、按照通用数据保护GDPR管理体系标(biao)准要求建(jian)立体系框架；