GTS-GHISV011通用數(shù)據(jù)保護(hù)管理體系認(rèn)證簡(jiǎn)介：
《通用數(shù)據(jù)保護(hù)條例》(GDPR) 是迄今為止覆蓋面廣的全球性數(shù)據(jù)隱私保護(hù)法規(guī)，其于2016年4月15日在歐洲議會(huì)通過(guò)，并將于 2018 年 5 月 25 日生效。根據(jù)該法案，任何處理歐洲公民數(shù)據(jù)的組織都必須遵守該條例。不合規(guī)的企業(yè)可能面臨高達(dá) 2000 萬(wàn)歐元或 4% 年?duì)I業(yè)額的罰款，以較高者為準(zhǔn)。通用數(shù)據(jù)保護(hù)管理體系認(rèn)證證書。
GTS-GHISV011通用數(shù)據(jù)保護(hù)管理的建立對(duì)個(gè)人信息在數(shù)據(jù)受到影響或侵犯時(shí)候，個(gè)人信息數(shù)據(jù)安全具備應(yīng)急處理能力。制定好應(yīng)急計(jì)劃，網(wǎng)絡(luò)與信息系統(tǒng)安全的安全事件及時(shí)響應(yīng)，并在安全事件一旦發(fā)生后進(jìn)行標(biāo)識(shí)、記錄、分類和處理，直到受影響的業(yè)務(wù)恢復(fù)正常運(yùn)行的過(guò)程。應(yīng)急處理服務(wù)是保障業(yè)務(wù)連續(xù)性的重要手段之一，它涵蓋了在安全事件發(fā)生后為了維持和恢復(fù)關(guān)鍵業(yè)務(wù)所進(jìn)行的系列活動(dòng)。
認(rèn)證項(xiàng)目 |
GTS-GHISV011通用數(shù)據(jù)保護(hù)管理體系認(rèn)證 |
 |
認(rèn)證周期 |
1個(gè)月工作日左右 |
|
認(rèn)證對(duì)象 |
計(jì)算機(jī)、互聯(lián)網(wǎng)行業(yè)等 |
|
認(rèn)證費(fèi)用 |
詳情請(qǐng)咨詢195 2369 1359 |
海南 ISO/IEC27017:2015云服務(wù)信息安全管理體系適用性
它適用于所有類型和規(guī)模的組織，包括公有和私營(yíng)公司、政府實(shí)體和非營(yíng)利組織，在信息安全管理體系(ISMS)中實(shí)施PII。
該標(biāo)準(zhǔn)設(shè)計(jì)的目的在于借助更多的要求增強(qiáng)現(xiàn)有 ISMS，以建立、實(shí)施、維護(hù)和持續(xù)改進(jìn)隱私信息管理體系 (PIMS)。標(biāo)準(zhǔn)概述了適用于個(gè)人身份信息 (PII) 控制者和 PII 處理者的框架， 以有效管理隱私控制，降低個(gè)人隱私權(quán)面臨的風(fēng)險(xiǎn)。
海南 通用數(shù)據(jù)保護(hù)管理體系GDPR認(rèn)證的基本條件
1.中國(guó)企業(yè)持有工商行政管理部門頒發(fā)的《企業(yè)法人營(yíng)業(yè)執(zhí)照》、《生產(chǎn)許可證》或等效文件；外國(guó)企業(yè)持有關(guān)機(jī)構(gòu)的登記注冊(cè)證明。
2.申請(qǐng)方的通用數(shù)據(jù)保護(hù)GDPR管理體系已按通用數(shù)據(jù)保護(hù)GDPR管理體系標(biāo)準(zhǔn)的要求建立，并實(shí)施運(yùn)行3個(gè)月以上。
3. 至少完成一次數(shù)據(jù)保護(hù)/隱私影響評(píng)估、內(nèi)部審核，并進(jìn)行了管理評(píng)審。
4. GDPR管理體系運(yùn)行期間及建立體系前的一年內(nèi)未受到主管部門行政處罰。
5. 企業(yè)受到行政處罰，已經(jīng)處理掉了，沒有暫停營(yíng)業(yè)
6. 申請(qǐng)范圍不超出資質(zhì)許可范圍、不超出認(rèn)證機(jī)構(gòu)的業(yè)務(wù)范圍；
7. 無(wú)違規(guī)轉(zhuǎn)機(jī)構(gòu)、無(wú)違法、無(wú)失信；
8. 申報(bào)人數(shù)與實(shí)際人數(shù)相差不超出20%；
9.提供企業(yè)業(yè)務(wù)相關(guān)的必備資質(zhì)：如系統(tǒng)集成資質(zhì)、安防資質(zhì)等，并且保證資質(zhì)的有效性和合法性。
海南 通用數(shù)據(jù)保護(hù)GDPR管理體系認(rèn)證的流程：
1、按照通用數(shù)據(jù)保護(hù)GDPR管理體系標(biāo)準(zhǔn)要求建立體系框架；
2、體系建立后，需要運(yùn)行一段時(shí)間，最少三個(gè)月，產(chǎn)生三個(gè)月的運(yùn)行記錄；
3、向認(rèn)證機(jī)構(gòu)遞交審核申請(qǐng)；
4、認(rèn)證機(jī)構(gòu)評(píng)估費(fèi)用和正式審核時(shí)間；
5、認(rèn)證機(jī)構(gòu)將進(jìn)行預(yù)審，在正式審核前排除一些重大的確失，同時(shí)讓客戶熟悉審核的方法危險(xiǎn)評(píng)估，審查方針，范圍和采用的程序。檢查體系中遺漏和繁瑣需要修改的地方；
6、認(rèn)證機(jī)構(gòu)將進(jìn)行第二階段審核，主要進(jìn)行實(shí)施審核，查看程序規(guī)定的執(zhí)行情況。認(rèn)證機(jī)構(gòu)通常將現(xiàn)場(chǎng)審核并給出建議；
7、如果能順利完成審核，在確定清楚認(rèn)證范圍后，發(fā)放通用數(shù)據(jù)保護(hù)GDPR管理體系認(rèn)證證書。在滿足持續(xù)審核情況下，三年有效。
