GTS-GHISV011通用数据保护管理体系认证简介：
《通用(yong)数(shu)据(ju)保护(hu)条例》(GDPR) 是迄今为(wei)止覆盖面(mian)广的全球性数(shu)据(ju)隐私(si)保护(hu)法规，其于2016年4月15日(ri)在(zai)欧洲议会(hui)通过(guo)，并将于 2018 年 5 月 25 日(ri)生效(xiao)。根据(ju)该法案，任何(he)处理(li)欧洲公(gong)民(min)数(shu)据(ju)的组织都必须(xu)遵(zun)守该条例。不合(he)规的企业(ye)可能面(mian)临高达 2000 万欧元或 4% 年营业(ye)额的罚款(kuan)，以较(jiao)高者为(wei)准。通用(yong)数(shu)据(ju)保护(hu)管理(li)体系认证证书。
GTS-GHISV011通用数(shu)据(ju)保护管理(li)的(de)建立(li)对个人信息在(zai)(zai)数(shu)据(ju)受到影(ying)响或侵犯时候(hou)，个人信息数(shu)据(ju)安(an)全具备应(ying)(ying)(ying)急(ji)(ji)处理(li)能力(li)。制定好应(ying)(ying)(ying)急(ji)(ji)计划，网络(luo)与信息系统(tong)安(an)全的(de)安(an)全事件(jian)及时响应(ying)(ying)(ying)，并在(zai)(zai)安(an)全事件(jian)一(yi)旦发生(sheng)后进行标识、记录(lu)、分类和(he)处理(li)，直(zhi)到受影(ying)响的(de)业务(wu)恢复(fu)正(zheng)常(chang)运(yun)行的(de)过程(cheng)。应(ying)(ying)(ying)急(ji)(ji)处理(li)服务(wu)是保障(zhang)业务(wu)连续性的(de)重(zhong)要手段之一(yi)，它(ta)涵盖了(le)在(zai)(zai)安(an)全事件(jian)发生(sheng)后为了(le)维(wei)持和(he)恢复(fu)关键业务(wu)所进行的(de)系列活(huo)动。
认证项目 |
GTS-GHISV011通用数据保护管理体系认证 |
 |
认证周期 |
1个月工作日左右 |
|
认证对象 |
计算机、互联网行业等 |
|
认证费用 |
详情请咨询195 2369 1359 |
株洲 ISO/IEC27017:2015云服务信息安全管理体系适用性
它(ta)适用于所有类型和规模的组织，包括公有和私营公司、政府实(shi)体和非营利组织，在信(xin)息安全管理体系(ISMS)中实(shi)施PII。
该(gai)标准设计(ji)的目的在于(yu)(yu)借(jie)助更多的要(yao)求(qiu)增(zeng)强(qiang)现有(you) ISMS，以建(jian)立、实施、维护和持续改进隐(yin)私信息(xi)管理体系 (PIMS)。标准概述(shu)了适(shi)用于(yu)(yu)个(ge)人(ren)(ren)身份信息(xi) (PII) 控制者(zhe)和 PII 处(chu)理者(zhe)的框架， 以有(you)效管理隐(yin)私控制，降低个(ge)人(ren)(ren)隐(yin)私权(quan)面临的风险。
株洲 通用数据保护管理体系GDPR认证的基本条件
1.中(zhong)国(guo)企业(ye)持(chi)有(you)工(gong)商行政管理(li)部门(men)颁(ban)发(fa)的《企业(ye)法人营业(ye)执(zhi)照》、《生产许可证(zheng)》或等效(xiao)文件；外国(guo)企业(ye)持(chi)有(you)关机构的登记(ji)注(zhu)册证(zheng)明。
2.申请方(fang)的(de)通用(yong)(yong)数(shu)据保护(hu)GDPR管理体系已按通用(yong)(yong)数(shu)据保护(hu)GDPR管理体系标(biao)准的(de)要求建立(li)，并实(shi)施运行3个月以上。
3. 至少完成(cheng)一次数据保护/隐私影响评估、内部审核，并进行了管理(li)评审。
4. GDPR管理体系(xi)运行期间及建立(li)体系(xi)前的一年内未受到主管部(bu)门行政处罚。
5. 企业受到行政处罚，已经处理掉了，没有暂停(ting)营业
6. 申(shen)请范(fan)(fan)围不超(chao)(chao)出资质许可(ke)范(fan)(fan)围、不超(chao)(chao)出认证机构的业务(wu)范(fan)(fan)围；
7. 无违规转机构、无违法、无失信；
8. 申(shen)报人(ren)数(shu)与实际人(ren)数(shu)相差不超出20%；
9.提供企业业务相关的(de)必备(bei)资(zi)(zi)质：如系统集成资(zi)(zi)质、安(an)防资(zi)(zi)质等，并且保证资(zi)(zi)质的(de)有效性和合法性。
株洲 通用数据保护GDPR管理体系认证的流程：
1、按照通(tong)用(yong)数据保护(hu)GDPR管理体(ti)系标准要求(qiu)建立体(ti)系框(kuang)架(jia)；
2、体系建立后，需要(yao)运行一段时间，最少三(san)个月，产生(sheng)三(san)个月的(de)运行记(ji)录；
3、向认证机构递交审核(he)申请；
4、认证机构评估费用和正式审核时间；
5、认证机构将进行预审，在正式审核(he)(he)前(qian)排(pai)除一些重大的(de)(de)(de)确失，同(tong)时让客户(hu)熟悉审核(he)(he)的(de)(de)(de)方法危险评估，审查(cha)方针，范围(wei)和(he)采用的(de)(de)(de)程序。检查(cha)体(ti)系中(zhong)遗漏和(he)繁琐需(xu)要修改的(de)(de)(de)地(di)方；
6、认证(zheng)机构将(jiang)进行(xing)第二(er)阶段审核(he)，主要进行(xing)实(shi)施审核(he)，查(cha)看程(cheng)序(xu)规(gui)定的执行(xing)情况(kuang)。认证(zheng)机构通常将(jiang)现(xian)场审核(he)并给出建议；
7、如(ru)果能(neng)顺利(li)完成(cheng)审核，在确定清楚认(ren)证(zheng)范围后，发放通用数(shu)据保护(hu)GDPR管理体(ti)系认(ren)证(zheng)证(zheng)书。在满足持续审核情况下(xia)，三年有(you)效。
