DB3502/T 046.4-2021 网约车运营服务管理 第4部分：信息安全

ICS03.220.20

CCSR80

3502

福建省厦门市地方标准

DB3502/T046.4—2021

网约车运营服务管理第4部分：信息安全

App-basedride-hailingoperationservicemanagement—Part4:Informationsecurity

2021-10-21发布2021-11-22实施

厦门市市场监督管理局发布

DB3502/T046.4—2021

目次

前言.................................................................................II

引言................................................................................III

1范围...............................................................................1

2规范性引用文件.....................................................................1

3术语和定义.........................................................................1

4总体要求...........................................................................2

5网约车经营者信息安全...............................................................2

6线下合作机构信息安全...............................................................6

7驾驶员和乘客信息安全...............................................................7

8管理部门信息安全...................................................................7

参考文献..............................................................................9

I

DB3502/T046.4—2021

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件是DB3502/T046《网约车运营服务管理》的第4部分。DB3502/T046已经发布了以下部分：

——第1部分：运营条件；

——第2部分：服务规范；

——第3部分：运营管理；

——第4部分：信息安全。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由厦门市运输事业发展中心提出。

本文件由厦门市交通运输局归口。

本文件起草单位：厦门市运输事业发展中心、厦门市标准化研究院、厦门未来交通创新研究院、滴

滴出行科技有限公司。

本文件主要起草人：王文杰、王文果、翁明鸿、林少雄、吴珊、沈群红、李钊茜、张晓阳、孙铁、

刘浩、张旭。

本文件为首次发布。

II

DB3502/T046.4—2021

引言

推进网约车规范化运营，有利于规范我市网约车管理，进一步提升网约车安全和服务水平。制定《网

约车运营服务管理》标准，有助于实现网约车行业规范健康发展，规范各方开展网约车运营服务管理，

满足人民群众高品质出行需求。DB3502/T046拟由六个部分构成。

——第1部分：运营条件，目的在于规范网约车经营者、专职网约车、兼职网约车、网约车驾驶员

开展运营所需具备的条件，作为网约车相关主体所遵循的准入依据。

——第2部分：服务规范，目的在于规范网约车经营者及驾驶员的服务、网约车服务档次要求、遗

失物归还和服务监督管理，作为网约车相关主体开展服务所需遵循的准则。

——第3部分：运营管理，目的在于规范网约车经营者、线下合作机构的运营管理要求，作为规范

网约车相关主体运营管理的依据。

——第4部分：信息安全，目的在于规范网约车经营者、线下合作机构、驾驶员、乘客、管理部门

的信息安全要求，作为网约车运营服务管理的信息安全防护依据。

——第5部分：安全与应急，目的在于规范网约车经营者、线下合作机构的安全与应急要求，作为

网约车运营安全与应急处置依据。

——第6部分：监督管理，目的在于规范网约车管理部门的监督管理要求，作为管理部门开展网约

车监督管理的依据。

III

DB3502/T046.4—2021

网约车运营服务管理第4部分：信息安全

1范围

本文件规定了网络预约出租汽车（简称网约车）经营者、网约车线下合作机构、网约车驾驶员、网

约车乘客、网约车管理部门的信息安全要求。

本文件适用于网约车运营服务管理活动中的信息安全防护。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB25069信息安全技术术语

GB/T22239-2019信息安全技术网络安全等级保护基本要求

GB/T29245-2012信息安全技术政府部门信息安全管理基本要求

GB/T35273-2020信息安全技术个人信息安全规范

DB3502/T046.1-2019网约车运营服务管理第1部分：运营条件

DB3502/T046.2-2019网约车运营服务管理第2部分：服务规范

DB3502/T046.3-2019网约车运营服务管理第3部分：运营管理

3术语和定义

GB25069、JT/T1068、DB3502/T046.1-2019、DB3502/T046.2-2019和DB3502/T046.3-2019界

定的以及下列术语和定义适用于本文件。

用户user

使用网约车服务的个人，通常包括乘客和驾驶员。乘客包括约车人和乘车人。

保密性informationconfidentiality

确保信息只被授权人员访问。

完整性integ