网络安全管理制度和安全保护技术措施文本.docVIP

网络安全管理制度和安全保护技术措施文本

1.网络与信息系统安全等级保护定级报告、专家评审意见、备案证明及测评报告。

主要内容：

（1）《信息系统安全等级保护定级报告》（信息系统安全保护等级共分为五个等级，网约车企业依据《信息安全等级保护管理办法》和《信息系统安全等级保护定级指南》确定安全保护等级并报网安主管部门审批）;

（2）专家评审意见（网约车企业组织外部专家依照《信息安全等级保护管理办法》和《信息系统安全等级保护定级指南》进行评审并出具意见）；

（3）《信息系统安全等级保护备案表》、《信息系统安全等级保护备案证明》（网约车企业根据已经确定的信息系统安全等级，在规定日期内向其所有地设区的市级以上公安机关提交《信息系统安全等级保护备案表》备案，公安机关公共信息网络安全监察部门审核通过后，办理《信息系统安全等级保护备案证明》）；

（4）《信息系统安全等级保护测评报告》（专业测评机构依据《网络预约平台安全等级测评规范（试行）》和信息安全等级保护标准开展测评并出具测评报告）。

2.网络安全防护水平、网络数据安全和个人信息保护措施满足通信行业网络安全管理相关要求的证明材料。

按照《通信主管部门网络预约出租汽车线上服务能力认定申请材料模板》要求填写。

3.具有完备的用户真实身份认证管理制度、措施，个人隐私数据保护措施和数据跨境流动情况说明。

主要内容：用户真实身份认证管理制度、措施的文本。个人隐私数据保护措施和数据跨境流动情况说明。具体标准如下：

（1）用户真实身份认定管理制度、措施：用户在注册时需提供真实信息：1、认证手机号；2、上传本人的身份证清晰照；3、上传手持本人身份证的照片，并保持身份证正面与头像清晰（采用线下面审方式的应提供说明材料）；4、绑定支付帐号（如：银行借记卡）；5、上传本人的驾驶证；6、上传车辆行驶证、车牌号照片以及对应的车辆照片。上述信息必须提供完整（其中，普通用户只需提供第1项，网约车司机需提供所有信息；企业采用B2C模式统一提供车辆并聘用司机、人车无固定对应关系的，由网约车企业统一提供车辆信息，并建立出车登记制度）

（2）个人隐私数据保护措施和数据跨境流动情况说明：落实个人隐私数据保护措施，并达到相应等级保护要求；平台出现数据跨境流动的情况时，需对数据跨境流动的原因进行说明，并提供跨境数据流动内容和流向描述，跨境流动数据内容和流向目的地IP地址和端口、时间等相关的日志信息平台应长期保存。

4.网络服务平台后台的用户信息、日志记录、留存技术措施，有害信息屏蔽、过滤等安全防范技术措施的说明材料。

通信要求：按照《通信主管部门网络预约出租汽车线上服务能力认定申请材料模板》要求填写。

公安要求：

提交的材料需包括的主要内容：数据留存内容及说明文件，有害信息屏蔽、过滤等安全防范技术措施的文本。相关标准：

（1）用户信息、日志记录、留存技术措施方面：平台应留存1、用户注册信息应包含用户名、用户ID、手机号等数据项；2、司机注册信息应包括用户名、用户ID、手机号、身份证号、车牌号、车架号、车身颜色、车辆品牌、车辆型号、绑定支付帐号（银行卡、第三方支付平台帐号等）等数据项；3、登录日志应包含用户ID、用户名、登录时间等数据项；4、订单信息应包括用户ID、订单内容（语音、文字）、下单时间、接单时间、预约上车地址、预约上车经纬度、预约下车地址、预约下车经纬度等数据项；5、行驶轨迹日志信息应包括订单ID、时间、经纬度等数据项；6、寄递类数据信息应包括快递单号、收件者姓名、收件者联系电话、收件地址等数据项。其中，用户（司机）注册信息企业需永久留存、其他相关信息留存60日以上。

（2）有害信息屏蔽、过滤等安全防范技术措施方面：建立信息安全审核团队，配备足够的信息安全审核人员；建立人工和技术相结合的审核、巡查机制，实现7×24小时的监控巡查；落实违法有害信息屏蔽过滤技术措施，达到违法信息屏蔽过滤10分钟内生效，屏蔽过滤有效率达100%；建立快速处置制度措施，违法有害信息5分钟内处置。

5.为依法防范、调查恐怖活动提供技术接口的说明材料。

主要内容：

已配合网安部门开展技术接口建设的网约车平台，由网约车平台运营管理主体所在地网安部门出具相应的证明材料；未开展技术接口建设的网约车平台，出具与网约车平台运营管理主体所在地网安部门配合开展技术接口建设的承诺书和保密协议。

已建技术接口，相关功能符合公安部门下发技术接口建设要求；未开展技术接口建设的，建设方案符合公安部门下发技术接口建设相关要求。

6.网络与信息安全保障制度文本、互联网新技术新业务安全评估制度文本、应急处置预案文本，企业保证服务质量、信息和数据安全的承诺书。

通信要求：按照《通信主管部门网络预约出租汽车线上服务能力认定申请材料模板》要求填写。

公安要求：

提交材料