|
根據(jù)交通部指示，網(wǎng)約車平臺應(yīng)建立信息安全保護制度，加強對個人信息、國家安全信息的保護。個人信息包括駕駛員、約車人和乘客的姓名、聯(lián)系方式、家庭住址、銀行賬戶或者支付賬戶、地理位置、出行線路等;國家安全信息包括地理坐標、地理標志物等。
貴陽市昨天公布網(wǎng)約車管理暫行辦法，與全國其他城市推出的網(wǎng)約車嚴苛準入門檻相比，貴陽在車輛軸距、價格、排量、數(shù)量管制上的“四無要求”堪稱最為開明。與暫行辦法一同發(fā)布的《網(wǎng)約車信息安全管理暫行辦法》，更是國內(nèi)首個針對網(wǎng)約車信息安全制定的管理辦法。以往一些通過網(wǎng)絡(luò)預約的汽車服務(wù)，曾經(jīng)出現(xiàn)過不少乘客信息被泄露情況，最新出臺的《貴陽市網(wǎng)約車信息安全管理暫行辦法》明確網(wǎng)約車平臺公司的主體責任，要求各家公司必須對所有涉及乘客的姓名、性別、電話號碼、身份證號等加密，交易信息所有敏感信息無法通過任何渠道非法獲取。此外，平臺公司不能超越業(yè)務(wù)范圍收集和使用乘客的位置、金融等個人信息。
關(guān)于印發(fā)《貴陽市網(wǎng)約車信息安全管理暫行辦法》的通知
筑交通[2016]號129號
市直有關(guān)部門：
《貴陽市網(wǎng)約車信息安全管理暫行辦法》已經(jīng)市人民政府研究同意，現(xiàn)印發(fā)給你們，請遵照執(zhí)行。
貴陽市網(wǎng)約車信息安全管理暫行辦法
第一章總則
第一條為保證我市網(wǎng)約車市場信息安全，維護網(wǎng)絡(luò)空間公共利益，保護乘坐人、網(wǎng)絡(luò)平臺公司、網(wǎng)約車駕駛員及個體所有人的合法權(quán)益，促進網(wǎng)約車市場的有序經(jīng)營和管理，制定本規(guī)定。
第二條在貴陽市從事網(wǎng)約車信息服務(wù)的交易雙方所涉及的信息安全監(jiān)督管理，適用本規(guī)定。
第三條堅持誠實守信、健康文明的服務(wù)行為，形成全社會共同參與、促進信息安全的良好環(huán)境。
第四條貴陽市交通委員會、貴陽市公安交通管理局、貴陽市大數(shù)據(jù)發(fā)展管理委員會加強交流與合作，形成合力、齊抓共管，推動網(wǎng)約車市場的安全、開放和有序。
第五條市交通運管部門負責統(tǒng)籌網(wǎng)約車信息的相關(guān)監(jiān)督管理工作。公安部門、大數(shù)據(jù)管理部門和其他有關(guān)部門在各自職責范圍內(nèi)負責安全保護和監(jiān)督管理工作。
第六條建設(shè)、運營網(wǎng)約車平臺的公司或者通過網(wǎng)約車平臺提供服務(wù)的，應(yīng)當依照法律、法規(guī)和國家標準、行業(yè)標準的強制性要求，采取技術(shù)措施和其他必要措施，保障信息安全、穩(wěn)定運行，有效應(yīng)對信息安全事件，防范違法犯罪活動，維護信息數(shù)據(jù)的完整性、保密性和可用性。
第七條各網(wǎng)約車平臺公司應(yīng)依照在當?shù)剡\管部門備案的網(wǎng)約車信息管理規(guī)定，加強行業(yè)自律，提高安全信息保護水平，促進行業(yè)健康發(fā)展。
第八條任何個人和組織使用網(wǎng)約車平臺應(yīng)當遵守憲法和法律，遵守公共秩序，尊重社會公德，不得利用網(wǎng)約車平臺從事危害國家安全、傳播淫穢色情信息、擾亂社會秩序、損害公共利益和其他合法權(quán)益等活動。
第九條任何個人和組織都有權(quán)對危害網(wǎng)約車平臺信息安全的行為向交通、大數(shù)據(jù)委、公安等部門舉報。收到舉報的部門應(yīng)當及時依法作出處理;不屬于本部門職責的，應(yīng)當及時移送有權(quán)處理的部門。
第二章網(wǎng)約車信息安全管理職責
1.網(wǎng)約車平臺公司信息安全主體責任
第十條敏感數(shù)據(jù)的保存。網(wǎng)約車平臺公司所產(chǎn)生的所有涉及敏感的內(nèi)容和字段，其中包括，姓名、性別、電話號碼、身份證號等必須通過加密方式存放在數(shù)據(jù)庫中，交易信息所有敏感信息無法通過任何方式非法獲取。
第十一條各網(wǎng)約車平臺公司應(yīng)建立健全用戶信息保護制度，加強對用戶個人信息、隱私和商業(yè)秘密的保護。
第十二條各網(wǎng)約車平臺公司收集、使用乘客個人信息，應(yīng)當遵循合法、正當、必要的原則，不得超越提供網(wǎng)約車業(yè)務(wù)所必需的范圍，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。
第十三條各網(wǎng)約車平臺公司不得收集與其提供的服務(wù)無關(guān)的乘客個人信息，不得違反法律、行政法規(guī)，并應(yīng)當依照法律、行政法規(guī)的規(guī)定或者與用戶的約定，處理其保存的個人信息。
第十四條各網(wǎng)約車平臺公司收集的駕乘雙方信息必須嚴格保密，不得泄露、篡改、毀損，不得非法出售或者非法向他人提供。
第十五條各網(wǎng)約車平臺公司應(yīng)當建立信息安全投訴、舉報平臺，公布投訴、舉報方式等信息，及時受理并處理有關(guān)信息安全的投訴和舉報。
第十六條各網(wǎng)約車平臺公司是信息安全管理的第一責任人，應(yīng)切實履行信息安全主體責任，并提供下列安全保護義務(wù)，確保保障信息免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改：
(一)制定內(nèi)部安全管理制度和操作規(guī)程，確定信息安全負責人，落實信息安全保護責任;
(二)采取防范計算機病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)入侵等危害網(wǎng)絡(luò)安全行為的技術(shù)措施;
(三)采取記錄、跟蹤平臺運行狀態(tài)，監(jiān)測、記錄信息安全事件的技術(shù)措施，并按照規(guī)定留存信息日志;
(四)采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施;
(五)法律、行政法規(guī)規(guī)定的其他義務(wù)。
第十七條各網(wǎng)約車平臺公司應(yīng)為其產(chǎn)品、服務(wù)持續(xù)提供安全維護，在雙方約定的期間內(nèi)，不得終止提供信息服務(wù)。
第十八條各網(wǎng)約車平臺公司為駕駛員辦理信息接入、注冊服務(wù)等手續(xù)，或者為駕駛員提供信息發(fā)布服務(wù)，應(yīng)當在與用戶簽訂協(xié)議或者確認提供服務(wù)時，要求駕駛員提供真實身份信息。駕駛員不提供真實身份信息及佐證材料的，各網(wǎng)約車平臺公司不得為其提供相關(guān)服務(wù)和證照的申報工作。
第十九條各網(wǎng)約車平臺公司的車輛、人員信息經(jīng)交通、公安審驗過后方可對外推送。
第二十條網(wǎng)約車平臺公司對關(guān)鍵信息還應(yīng)當履行下列安全保護義務(wù)：
(一)設(shè)置專門安全管理機構(gòu)和安全管理負責人，并對該負責人和關(guān)鍵崗位的人員進行安全背景審查;
(二)定期對從業(yè)人員進行信息安全教育、技術(shù)培訓和技能考核;
(三)對重要系統(tǒng)和數(shù)據(jù)庫進行容災備份;
(四)制定信息安全事件應(yīng)急預案，并定期組織演練;
(五)法律、行政法規(guī)規(guī)定的其他義務(wù)。
第二十一條為國家安全和偵查犯罪的需要，偵查機關(guān)依照法律規(guī)定，可以要求網(wǎng)絡(luò)運營者提供必要的支持與協(xié)助。
2.各職能部門信息安全監(jiān)督工作職責
第二十二條市道路運輸管理部門應(yīng)審核有關(guān)信息，并通過證照核發(fā)的形式予以認可。核實信息包括：車輛車型、車輛購置價格、車輛衛(wèi)星定位、車輛營運性保險、從業(yè)人員培訓等涉及證照發(fā)放信息。
第二十三條市道路運輸管理部門應(yīng)將《網(wǎng)絡(luò)預約出租汽車運輸證》，通過信息交換告知公安機關(guān)，供公安機關(guān)在車輛所有人申請使用性質(zhì)變更時核驗。
第二十四條市道路運輸管理部門應(yīng)對支付信息、位置信息、通訊信息進行監(jiān)管，確保乘坐信息安全。
(一)市道路運輸管理部門督促網(wǎng)約車平臺不得以任何方式顯示支付乘客的金融信息。
(二)市道路運輸管理部門督促北斗衛(wèi)星定位設(shè)備供應(yīng)商、網(wǎng)約車平臺不得向任何單位和個人透露車輛和乘坐人位置信息，嚴禁位置信息和其他的導航軟件及可能透露位置信息的軟硬件進行對接。
(三)市道路運輸管理部門督促網(wǎng)約車平臺對乘客和駕駛員雙方的通訊信息進行加密，并設(shè)置虛擬號碼在訂單中使用，監(jiān)督網(wǎng)約車平臺嚴禁使用其他方式或可能透露乘客聯(lián)系方式的技術(shù)進行通訊對接。
第二十五條市道路運輸管理部門按照相關(guān)法律法規(guī)，準許符合標準的車輛信息、從業(yè)人員信息納入網(wǎng)約車平臺，并督促網(wǎng)約車平臺公司應(yīng)用審批同意后的信息實行對外服務(wù)。
第二十六條市道路運輸管理部門按照交通部技術(shù)標準，準許符合技術(shù)標準的北斗營運商進入網(wǎng)約車市場安裝定位裝置，定位裝置產(chǎn)生的數(shù)據(jù)無條件向市道路運輸管理部門開放。
第二十七條市公安部門應(yīng)對以下信息進行核查，并于市道路運輸管理部門進行信息交換：從業(yè)人員無交通肇事犯罪、危險駕駛犯罪記錄，無吸毒記錄，無飲酒后駕駛記錄，最近連續(xù)3個記分周期內(nèi)沒有記滿12分記錄以及無暴力犯罪記錄，
第二十八條市公安部門應(yīng)將網(wǎng)約車行駛里程達到60萬千米強制報廢時的信息及時告知交通運輸部門，交通運輸部門依法注銷其《網(wǎng)絡(luò)預約出租汽車運輸證》;
第二十九條市公安部門應(yīng)依法查詢涉及人身安全和違反治安法規(guī)的有關(guān)信息，對在平臺中發(fā)生交通重大違法違章和重大治安投訴的信息進行查實。
3.數(shù)據(jù)存儲管理的安全
第三十條信息存儲安全性。各網(wǎng)約車平臺公司信息存儲的基礎(chǔ)設(shè)施應(yīng)當在我市區(qū)域內(nèi)存儲，并負責在運營中收集運營和個人信息等重要數(shù)據(jù)。
第三十一條各網(wǎng)約車平臺公司在貴陽地區(qū)產(chǎn)生的信息數(shù)據(jù)的安全應(yīng)當自行或者委托專業(yè)機構(gòu)對其信息的安全性和可能存在的風險每年至少進行一次檢測評估，并對檢測評估情況及采取的改進措施提出網(wǎng)絡(luò)安全報告，報送公安網(wǎng)信部門。
第三章信息監(jiān)測預警與責任處置
第三十二條市道路運輸管理機構(gòu)有權(quán)向各網(wǎng)約車平臺隨時調(diào)取服務(wù)質(zhì)量評價、運營軌跡和運行投訴數(shù)據(jù)，用于加強安全信息分析、收集和通報，建立市級統(tǒng)一的網(wǎng)約車監(jiān)管平臺。
第三十三條凡是發(fā)生下列行為經(jīng)調(diào)查屬實的，經(jīng)公安部門調(diào)查屬實的，終止已經(jīng)許可的《網(wǎng)絡(luò)預約出租汽車運輸證》。
一是發(fā)生一般以上安全生產(chǎn)責任事故的;
二是其他涉及公安部門管理的重大內(nèi)容;
三是其他行業(yè)管理部門的規(guī)定
第三十四條凡是發(fā)生下列行為經(jīng)調(diào)查屬實的，經(jīng)公安部門調(diào)查屬實的，終止已經(jīng)許可的《網(wǎng)絡(luò)預約出租汽車駕駛員證》
一是因信息透露導致發(fā)生私自信息騷擾乘客的;
二是因信息透露導致營運期間違法治安管理規(guī)定的;
三是發(fā)生毒駕、酒駕行為的，該車輛和人員的信息列入黑名單管理;
四是借助網(wǎng)約車信息平臺召集車輛擾亂正常出租車營運秩序的;
五是發(fā)生重大服務(wù)事件，引發(fā)乘客上訪、舉報還未處置完畢的;
六是對抗行業(yè)執(zhí)法，還未調(diào)查處置完畢的車輛人員信息列入黑名單管理;
七是瞞報、謊報、虛報證照申報信息的;
八是其他行業(yè)管理部門的規(guī)定
第三十五條市交通運管部門、市公安部門建立信息通報制度，并按照規(guī)定相互抄送監(jiān)測預警和處置信息，監(jiān)測預警信息應(yīng)實現(xiàn)一月一抄報。
第三十六條市交通運管部門按照行業(yè)管理內(nèi)容，每年度組織專業(yè)機構(gòu)對我市各網(wǎng)約車平臺公司的信息安全進行分析，并發(fā)布年度運行監(jiān)測報告。
第三十七條各網(wǎng)約車平臺公司對未按規(guī)定的要接受限期整改，因信息安全導致的賠償，要做到先賠先付。對拒不接受整改的，暫停該網(wǎng)約車平臺公司在我市的業(yè)務(wù)申請。
網(wǎng)約車的一系列信息安全事件，是不是對我們企業(yè)的iso27001認證帶來一些警示呢?
上海賽學iso27001認證公司的合作伙伴，將以保姆式的姿態(tài)對中小企業(yè)的信息安全進行一次掃描，從信息安全策略到信息安全認證全程跟蹤。
上海賽學免費為各大租車公司、網(wǎng)約車平臺提供iso27001認證咨詢方案，免費為黃浦區(qū)|徐匯區(qū)|長寧區(qū)|靜安區(qū)|普陀區(qū)|虹口區(qū)|楊浦區(qū)|寶山區(qū)|閔行區(qū)|嘉定區(qū)|浦東新區(qū)|松江區(qū)|金山區(qū)|青浦區(qū)企業(yè)做上門診斷，出具iso27001認證風險防范策略。
|
