ISO/IEC 38505數(shù)據(jù)治理安全管理體系認(rèn)證是全球首個針對企業(yè)數(shù)據(jù)安全治理的管理體系認(rèn)證，代表了數(shù)據(jù)治理安全的國際通行要求。數(shù)據(jù)治理安全是全球新興的安全理念，包括企業(yè)數(shù)據(jù)資產(chǎn)的安全管理、數(shù)據(jù)使用的安全管控、數(shù)據(jù)治理的安全稽核等。數(shù)治理安全體系是一種動態(tài)安全體系，面向的是支持業(yè)務(wù)系統(tǒng)的數(shù)，數(shù)據(jù)是可以流轉(zhuǎn)、使用的、共享的，并從治理和技術(shù)兩個視角看數(shù)據(jù)服務(wù)及技術(shù)生命周期，進(jìn)行安全等級的劃分。
ISO/IEC38505-1標(biāo)準(zhǔn)定義了ISO/IEC 38500《組織的信啟技術(shù)治理》( 以下稱ISO/IEC 38500 )在數(shù)據(jù)治理中的應(yīng)用,提出了數(shù)據(jù)治理的意義、原則、模型和特征,并明確了數(shù)據(jù)治理的任務(wù)、實施導(dǎo)則和應(yīng)用,包括:
1、明確了數(shù)據(jù)治理的意義、治理主體的職責(zé)、數(shù)據(jù)治理的監(jiān)督機制;
2、在ISO/IEC 38500的基礎(chǔ)上,進(jìn)一步明確數(shù)據(jù)治理的“E (評估)-D(指導(dǎo))-M(監(jiān)督)”方法論;
3、提出了數(shù)據(jù)采集、存儲、報告、決策、發(fā)布、處置相關(guān)的治理任務(wù);
4、明確如何將ISO/IEC 38500所定義的“責(zé)任、戰(zhàn)略、獲取、績效、臺規(guī)、人員行為"六大原則應(yīng)用到數(shù)據(jù)治理中;
5、提出了ISO/IEC 38500治理模型的應(yīng)用方法;
6、提出基于“價值、 風(fēng)險和約束”數(shù)據(jù)特性的治理導(dǎo)則;
7、提出了數(shù)據(jù)責(zé)任矩陣表及其應(yīng)用方法。
ISO/IEC 38505認(rèn)證好處
ISO/IEC38505認(rèn)證條件
ISO/IEC 38505服務(wù)流程
認(rèn)證過程中，我們承擔(dān)80%以上的工作，您的時間更珍貴
我們的標(biāo)準(zhǔn)化流程，為您節(jié)約30%的認(rèn)證時間
ISO/IEC 38505認(rèn)證周期
每個企業(yè)對ISO/IEC 38505認(rèn)證的期望和需求都不同，ISO/IEC 38505辦理的費用主要與企業(yè)的
實際情況規(guī)模(人數(shù))、培訓(xùn)要求、證書類別、行業(yè)類別及出證周期有關(guān)。
六大保障給您更好的認(rèn)證體驗
Q企業(yè)數(shù)據(jù)治理管理體系認(rèn)證需要什么條件?
A
1.中國企業(yè)持有工商行政管理部門頒發(fā)的《企業(yè)法人營業(yè)執(zhí)照》、《生產(chǎn)許可證》或等效文件;外國企業(yè)持有關(guān)機構(gòu)的登記注冊證明。
2.申請方的數(shù)據(jù)治理管理體系已按 ISO/IEC 38505-1:2017 標(biāo)準(zhǔn)的要求建立，并實施運行 3 個月以上;
3.至少完成一次內(nèi)部審核，并進(jìn)行了管理評審;
4.體系運行期間及建立體系前的一年內(nèi)未受到主管部門行政處罰。
Q證書的有效期是多久，是否需要年審?
A
數(shù)據(jù)治理管理體系認(rèn)證證書有效期為3年，但前提是企業(yè)必須接受認(rèn)證機構(gòu)的監(jiān)督審核，即年審;監(jiān)督審核頻率一般為每12個月一次，即一年一次，所以也叫年審;有些企業(yè)可能比較特殊，本機構(gòu)會要求6個月或者10個月要求年審一次;如果逾期不年審或換證，證書將過期或失效，無法正常使用。
Q怎么辨別ISO/IEC 38505-1:2017數(shù)據(jù)治理管理體系認(rèn)證證書的真?zhèn)?在哪里可以查詢到證書?
A
查詢可以從認(rèn)證公司網(wǎng)站上查詢，或從認(rèn)監(jiān)委網(wǎng)站上查詢到。根據(jù)規(guī)定，中國境內(nèi)的ISO/IEC 38505-1:2017數(shù)據(jù)治理管理體系認(rèn)證證書，必須經(jīng)過認(rèn)監(jiān)委的備案才是正規(guī)證書。機構(gòu)沒經(jīng)過認(rèn)監(jiān)委備案，證書沒在認(rèn)監(jiān)委網(wǎng)站上公示，就不能完全證明其正規(guī)性，招標(biāo)單位有權(quán)不予采信。
Q企業(yè)為什么需要申請ISO/IEC 38505-1:2017數(shù)據(jù)治理管理體系認(rèn)證，有什么好處?
A
有效保護(hù)信息資源,保護(hù)信息化進(jìn)程健康、有序、可持續(xù)發(fā)展。當(dāng)通過了ISO/IEC 38505-1:2017數(shù)據(jù)治理管理體系認(rèn)證,就相當(dāng)于通過ISO 9001質(zhì)量管理體系認(rèn)證一般，表示組織數(shù)據(jù)治理管理已建立了一套科學(xué)有效的管理體系作為保障。


ISO/IEC20000信息技術(shù)服務(wù)管理體系簡介
龍華區(qū)關(guān)于國高認(rèn)定獎補資金的通知
化妝品GMPC認(rèn)證的實施優(yōu)點及發(fā)展趨勢
ISO9000認(rèn)證現(xiàn)場審核前需要做的準(zhǔn)備工作
辦理ISO質(zhì)量管理體系多少錢
BRC全球食品標(biāo)準(zhǔn)適用范圍
改善石化企業(yè)hse管理體系中職業(yè)健康管理的措施有哪些？
FDA認(rèn)證NESTcc方法框架是什么？