一、 流程
咨詢(xún)合同、認證申請?現場(chǎng)溝通、現場(chǎng)咨詢(xún)?文件修訂、運行檢查?第一階段審核?發(fā)現整改?第二階段審核?NC整改?發(fā)證?收款?年度服務(wù)
二、 基本要求
1. 要求通過(guò)ISO27001認證并涵蓋范圍包含BS10012的范圍，可以同步操作
2. 適用于涉及個(gè)人身份信息相關(guān)的組織（例如：商業(yè)企業(yè)、非盈利組織），包括但不限于，銀行、證券、保險等金融機構及其服務(wù)提供商，如信用卡信息錄入、催收機構、電子帳單服務(wù)機構、電子發(fā)票服務(wù)機構；處理大量個(gè)人信息的互聯(lián)網(wǎng)服務(wù)提供商、軟件和信息技術(shù)服務(wù)企業(yè)；公共管理、社會(huì )保障和社會(huì )組織等。
三、 益處
1. BS10012標準與ISO/IEC 27001系列標準配合使用，確保有關(guān)個(gè)人的信息得到適當的保護，從而有助于維護您的聲譽(yù)，并確保您的組織的成功。
2. 增強信任感——讓您的客戶(hù)和利益相關(guān)者對其業(yè)務(wù)、數據和信息的安全性更加放心。
3. 涵蓋范圍廣——涵蓋了員工安全意識培訓、風(fēng)險評估、數據保存和處理等領(lǐng)域，幫助您制定政策和程序，以便有效地管理個(gè)人信息，有助于識別和管理個(gè)人信息的風(fēng)險。
4. 擴大競爭優(yōu)勢——借由為個(gè)人信息提供最高程度的保護和展示對數據保護的穩健控制，讓您從競爭對手之中脫穎而出。
5. 保護公司聲譽(yù)——降低因數據泄露引發(fā)的負面宣傳風(fēng)險。
6. 降低風(fēng)險——確保風(fēng)險被識別，且控制措施到位以管理或降低風(fēng)險，支持數據保護立法的法規遵從性，激發(fā)客戶(hù)信任。
7. 用公認的最佳實(shí)踐來(lái)衡量自己的個(gè)人信息管理實(shí)踐
四、 周期，通常來(lái)說(shuō)，周期取決于以下因素：
1， 企業(yè)的覆蓋范圍、人數、現場(chǎng)數量及；
2， 企業(yè)有云安全和個(gè)人信息相關(guān)的技術(shù)能力、管理能力；
3， 認證機構的審核檔期；
從介入咨詢(xún)開(kāi)始到通過(guò)現場(chǎng)審核，大概需要3-5個(gè)月左右的時(shí)間，具體以實(shí)際為準。
五、 費用
1， 認證費：與人數有直接關(guān)聯(lián)，以機構認定為準；65人以下約4-6萬(wàn)元左右
2， 咨詢(xún)費：以評估后報價(jià)為準，市場(chǎng)價(jià)約10-20萬(wàn)
3， 差旅費：實(shí)銷(xiāo)實(shí)報，由客戶(hù)承擔。
六、 認證機構推薦
1. 認證機構由我中心推薦，也可由企業(yè)自己選擇。
2. 由于機構的不同，價(jià)格可能會(huì )有差異，具體以機構認定為準。
七、 個(gè)人信息管理體系的基本原則：
第一原則–受到公平合法的處理；
第二原則–僅為具體指明的目的取得，且不會(huì )受到不符合此等目的的方式處理；
第三原則–適當、相關(guān)且不過(guò)度；
第四原則–正確且最新；
第五原則–保留時(shí)間不超過(guò)必要程度；
第六原則–處理方式符合法律賦予個(gè)人的權利，包括標的存取權
第七原則–獲得安全保障；
第八原則–不在未受到適當保護的情況下被轉移到境外的國家。
