DB3502T 046.4-2021网约车运营服务管理 第4部分：信息安全.docxVIP

ICS 03.220.20 CCS R 80 福 建 3502 省 厦 门 市 地 方 标 准 DB3502/T 046.4—2021 网约车运营服务管理 第 4 部分：信息安全 App-based ride-hailing operation service management—Part 4 :Information security 2021 - 10 - 21 发布 2021 - 11 - 22 实施 厦门市市场监督管理局 发 布 目 次 前言 II 引言 III 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 总体要求 2 5 网约车经营者信息安全 2 6 线下合作机构信息安全 6 7 驾驶员和乘客信息安全 7 8 管理部门信息安全 7 参考文献 9 前 言 本文件按照GB/T 1.1—2020 《标准化工作导则 第1部分： 标准化文件的结构和起草规则》的规定 起草。 本文件是DB3502/T 046《网约车运营服务管理》的第4部分。 DB3502/T 046已经发布了以下部分： ——第1部分： 运营条件； ——第2部分： 服务规范； ——第3部分： 运营管理； ——第4部分： 信息安全。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由厦门市运输事业发展中心提出。 本文件由厦门市交通运输局归口。 本文件起草单位：厦门市运输事业发展中心、 厦门市标准化研究院、厦门未来交通创新研究院、滴 滴出行科技有限公司。 本文件主要起草人：王文杰、王文果、翁明鸿、林少雄、吴珊、沈群红、李钊茜、张晓阳、孙铁、 刘浩、张旭。 本文件为首次发布。 引 言 推进网约车规范化运营，有利于规范我市网约车管理，进一步提升网约车安全和服务水平。制定《网 约车运营服务管理》标准，有助于实现网约车行业规范健康发展，规范各方开展网约车运营服务管理， 满足人民群众高品质出行需求。 DB3502/T 046拟由六个部分构成。 ——第1部分：运营条件， 目的在于规范网约车经营者、专职网约车、兼职网约车、网约车驾驶员 开展运营所需具备的条件，作为网约车相关主体所遵循的准入依据。 ——第2部分：服务规范， 目的在于规范网约车经营者及驾驶员的服务、网约车服务档次要求、遗 失物归还和服务监督管理，作为网约车相关主体开展服务所需遵循的准则。 ——第3部分：运营管理， 目的在于规范网约车经营者、线下合作机构的运营管理要求，作为规范 网约车相关主体运营管理的依据。 ——第4部分：信息安全， 目的在于规范网约车经营者、线下合作机构、驾驶员、乘客、管理部门 的信息安全要求，作为网约车运营服务管理的信息安全防护依据。 ——第5部分：安全与应急，目的在于规范网约车经营者、线下合作机构的安全与应急要求，作为 网约车运营安全与应急处置依据。 ——第6部分：监督管理， 目的在于规范网约车管理部门的监督管理要求，作为管理部门开展网约 车监督管理的依据。 网约车运营服务管理 第 4 部分：信息安全 1 范围 本文件规定了网络预约出租汽车(简称网约车) 经营者、网约车线下合作机构、网约车驾驶员、网 约车乘客、网约车管理部门的信息安全要求。 本文件适用于网约车运营服务管理活动中的信息安全防护。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件； 不注日期的引用文件，其最新版本(包括所有的修改单) 适用于本 文件。 GB 25069 信息安全技术 术语 GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求 GB/T 29245-2012 信息安全技术 政府部门信息安全管理基本要求 GB/T 35273-2020 信息安全技术 个人信息安全规范 DB 3502/T 046.1-2019 网约车运营服务管理 第1部分： 运营条件 DB 3502/T 046.2-2019 网约车运营服务管理 第2部分： 服务规范 DB 3502/T 046.3-2019 网约车运营服务管理 第3部分： 运营管理 3 术语和定义 GB 25069、JT/T 1068、DB3502/T 046.1-2019、DB3502/T 046.2-2019和DB 3502/T 046.3-2019界 定的以及下列术语和定义适用于本文件。 用户 user 使用网约车服务的个人， 通常包括乘客和驾驶员。乘客包括约车人和乘车人。 保密性 information confidentiality 确保信息只被授权人员访问。 完整