GA 1277.10-2023 互联网交互式服务安全管理要求 第10部分：互联网约车服务

ICS35.040

CCSA90

中华人民共和国公共安全行业标准

—

GA1277.102023

互联网交互式服务安全管理要求

:

第部分互联网约车服务

10

—

SecuritmanaementreuirementsforInternetinteractiveservice

ygq

:

Part10Onlineride-hailinservice

g

2023-02-08发布2023-05-01实施

中华人民共和国公安部发布

—

GA1277.102023

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4安全管理制度……………2

5组织机构…………………2

6人员安全管理……………2

7访问控制管理……………2

7.1基本要求……………2

7.2安全登录规程………………………2

8安全技术措施……………2

8.1网络与系统运行安全………………2

8.2数据安全与备份……………………2

8.3安全审计……………3

9互联网约车服务安全……………………3

9.1基本要求……………3

9.2用户管理……………3

9.3安全保护……………4

9.4违法犯罪线索处置…………………5

10个人信息保护……………5

11投诉………………………5

12分包服务…………………5

13安全事件管理……………5

Ⅰ

—

GA1277.102023

前言

/—《:》

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GBT1.120201

起草。

《》。

本文件是互联网交互式服务安全管理要求的第部分已经发布了以下

GA127710GA1277

部分:

———:;

第部分基本要求

1

———:;

第部分微博客服务

2

———:;

第部分音视频聊天室服务

3

———:;

第部分即时通信服务

4

———:;

第部分论坛服务

5

———:;

第部分移动应用软件分发服务

6

———:;

第部分云服务

7

———:;

第部分电子商务服务

8

———:;

第部分搜索服务

9

———:;

第部分互联网约车服务

10

———:。

第部分互联网短租房信息服务

11

。。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

本文件由公安部网络安全保卫局提出。

本文件由公安部信息系统安全标准化技术委员会归口。

:、、、

本文件起草单位公安部网络安全保卫局江苏省公安厅网络安全保卫总队北京网络行业协会滴

、。

滴出行科技有限公司杭州优行科技有限公司

:、、、、、、、、、。

本文件主要起草人蒋文合卢雪娜宋诗琴高巍杨红卫贺滢睿王慧元宋励程文静张舒展

Ⅲ

—

GA1277.102023

引言

《》《

GA1277旨在规范和指导互联网交互式服务提供者落实中华人民共和国网络安全法中华人民

》《》,

共和国数据安全法中华人民共和国个人信息保护法等法律法规规定健全完善安全管理制度和安全

,。

技术措施等拟由个部分构成

11

———:。。

第部分基本要求目的在于规定互联网交互式服务安全管理的基本要求

1

———:。。

第部分微博客服务目的在于规范和明确微博客服务安全管理要求

2

———:。。

第部分音视频聊天室服务目的在于规范和明确音视频聊天室服务安全管理要求

3

———:。。

第部分即时通信服务目的在于规范和明确即时通信服务安全管理要求

4

———:。。

第部分论坛服务目的在于规范和明确论坛类服务安全管理要求

5

———:。

第部分移动应用软件分发服务目的在于规范和明确移动应用软件分发服务安全管理

6

要求。

———:。。

第部分云服务目的在于规范和明确云计算平台服务安全管理要求

7

———:。。

第部分电子商务服务目的在于规范和明确电子商务服务安全管理要求

8

———:。。

第部分搜索服务目的在于规范和明确搜索服务安全管理要求

9

———:。。

第部分互联网约车服务目的在于规范和明确互联网约车服务安全管理要求

10

———:。

第部分互联网短租房信息服务目的在于规范和明确互联网短租房信息服务安全管理

11

要求。

,,

为加强互联网约车安全管理强化网约车互联网服务提供商安全主体责任落实本文件结合互联网

,。

约车服务特性提出其落实安全保护管理制度和安全保护技术措施的具体要求

Ⅳ

—

GA1277.102023

互联网交互式服务安全管理要求

:

第部分互联网约车服务

10

1范围

本文件规定了互联网约车服务安全管理要求。

本文件适用于互联网交互式服务提供商落实互联网约车服务安全保护管理制度和安全保护技术

措施。

2规范性引用文件

。,

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

,;,()

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

本文件。

—:

互联网交互式服务安全管理要求第部分基本要求

GA1277.120201

3术语和定义

—界定的以及下列术语和定义适用于本文件。

GA1277.12020

3.1

网约车互联网服务internetserviceforonlineride-hailing

,,、、,

通过互联网技术构建服务平台依据法律规定及平台规则整合车辆司机乘客等供需信息提供

预约出租汽车服务的经营活动。

3.2

网约车互联网服务提供商onlineride-hailinservicerovider

gp

,。

构建网络服务平台提供网约车经营服务的企业法人

3.3

网约车车辆onlineride-hailincar

g

,、、、

用于网约车经营的车辆含网络预约出租汽车网约租车网络租车网络共享汽车及其他通过网络

供司机使用的车辆。

3.4

网约车车主onlineride-hailincarowner

g

网约车所有权人或所有权人授权的权利人。

3.5

网约车用户onlineride-hailinuser

g

使用网约车服务的用户群体。

:、。

注包括司机乘客等

3.6

接单order

,。

通过网络的方式承接订单达成网约车交易的一个过程

:、。

注包括网络接单电话接单等

1