GA 1277.10-2023 互联网交互式服务安全管理要求 第10部分：互联网约车服务.docxVIP

GA1277.10-2023互联网交互式服务安全管理要求第10部分：互联网约车服务

1标准基础信息

标准编号：GA1277.10-2023

标准名称：互联网交互式服务安全管理要求第10部分：互联网约车服务

英文名称：SecuritymanagementrequirementsforInternetinteractiveservice—Part10:Onlineride-hailingservice

发布日期：2023年02月08日

实施日期：2023年05月01日

发布部门：中华人民共和国公安部

标准类别：公共安全行业强制性标准

中国标准分类号（CCS）：A90

国际标准分类号（ICS）：35.040

制修订状态：全新制定，现行有效

提出单位：公安部网络安全保卫局

归口单位：公安部信息系统安全标准化技术委员会

主要起草单位：公安部第一研究所、公安部网络安全保卫局、国内主流网约车平台企业、网络安全技术研究机构

2前言

互联网约车服务作为典型的互联网交互式民生服务场景，依托互联网平台实现乘客、驾驶员、车辆供需信息匹配与出行服务交易，具备用户基数大、交互频次高、个人信息高度集中、线上线下联动紧密、社会接触面广的突出特点。网约车平台汇聚海量乘客身份信息、出行轨迹、位置数据、通话记录、支付信息及驾驶员从业、身份、车辆等敏感数据，一旦安全管理缺失、技术防护不