《信息安全技术 网络预约汽车服务数据安全要求GBT 42017-2022》详细解读.pptx

《信息安全技术网络预约汽车服务数据安全要求GB/T42017-2022》详细解读;;;;;;;;;;;网络预约汽车服务运营者;;国家标准;YD/TXXXX;;;网络预约汽车服务;数据安全;通过车内网、车载移动互联网和车际网，建立车与人、车与路、车与车、车与外部世界之间的信息交换和共享。;;TCSP;缩略语在标准中的应用;缩略语的重要性;;随着网络预约汽车服务的普及，数据安全问题日益凸显，急需制定相关标准来规范行业。;通过本标准，明确网络预约汽车服务在数据采集、存储、传输、处理和使用等环节的安全要求。;;;;;;5.1.3业务流程;;;5.2.1用户数据;车辆维修记录;司机基本信息;订单数据;;网络预约汽车服务提供者应建立完善的数据安全管理制度，明确数据安全管理的责任、流程和要求。;在采集用户数据时，应遵循合法、正当、必要的原则，并明确告知用户数据采集的目的、方式和范围。;应对存储的用户数据进行加密等安全措施，确保数据在存储过程中的安全性。;;;最小必要原则;7.2数据类型;7.3收集方式;;;;用户基本信息;;;;权限申请原则;;;;;告知同意的实践要求;;;8.1存储位置与方式;;;;;数据使用范围;匿名化处理;访问控制;;;;;定期对员工进行数据安全培训，提高员工的数据安全意识。;;;展示内容限制;;;;9.3.2用户画像构建方法;;;;;;基本信息;;;数据接口类型;;在数据提供和公开过程中，应采取加密措施保护数据的安全性，防止数据被非法获取或篡改。;;;;;遵循国家相关法律法规，确保数据提供的合法性。;;公开披露的违法违规信息必须符合国家法律法规和相关政策规定。;详细描述违法违规的具体行为，包括时间、地点、涉及人员等。;披露方式;;;数据出境定义;;监管部门;访问控制;;乘客和驾驶员个人信息的收集;安全存储;严格限制;;;查阅范围;;;包括姓名、性别、出生日期、身份证号码等个人基础信息的更正或补充。;;;;网络预约汽车服务平台应设立专门的个人信息投诉渠道，包括在线投诉、电话投诉等方式，确保用户能够便捷地提交投诉。;投诉处理要求;监督机制;;12.4个人撤回同意;12.4个人撤回同意;;个人信息删除的条件;确认删除请求的有效性，核实请求者的身份和权限;;;;;注销账户后，乘客和驾驶员将无???再使用平台服务，且已完成的订单信息可能无法查询。;;;;13.2数据传;;;;;13.1.2数据存储安全;;;;录音录像的必要性;;;;采集方式;;13.3.3数据使用;;;;;;A.1网络预约汽车服务数据处理活动;数据泄露风险;加强数据加密;;重要数据识别参考规则;;;包括驾驶员姓名、性别、身份证号码、联系方式等。;信息存储;;;;网络预约汽车服务App在提供服务过程中，需要申请一些必要的系统权限，如位置信息、网络通信、存储空间等，以确保服务的正常运行。;;;标题内容;;行程录音收集目的;明确收集行程录音的具体范围，如车辆类型、服务类型、地域范围等。;存储要求;使用范围;;;应确保准确记录用户的投诉信息，包括但不限于投诉时间、内容、涉及人员等，以便后续处理和分析。;;;;;;姓名脱敏;在开发或测试环境中使用脱敏后的数据，以避免敏感数据泄露。;制定详细的脱敏规则和流程，确保脱敏操作的规范性和一致性。;;行程录音录像数据主要来源于车载设备或驾驶员手机等录音录像设备。;数据应存储在安全可靠的服务器或云存储平台上，确保数据的完整性和可用性。;;销毁流程;;《中华人民共和国网络安全法》;THANKS