網(wǎng)約車(chē)安全評估

2016年7月27日交通運輸部等7個(gè)部門(mén)發(fā)布，2019年12月28日修訂的《網(wǎng)絡(luò )預約出租汽車(chē)經(jīng)營(yíng)服務(wù)管理暫行辦法》正式明確了：網(wǎng)約車(chē)平臺公司應當向企業(yè)注冊地出租汽車(chē)行政主管部門(mén)提出申請，取得相應的《網(wǎng)絡(luò )預約出租汽車(chē)經(jīng)營(yíng)許可證》后，方可開(kāi)展相關(guān)業(yè)務(wù)。 依據同年發(fā)布的《關(guān)于網(wǎng)絡(luò )預約出租汽車(chē)經(jīng)營(yíng)者申請線(xiàn)上服務(wù)能力認定工作流程的通知》，申請從事網(wǎng)約車(chē)經(jīng)營(yíng)所需提交的線(xiàn)上服務(wù)能力認定材料包括“網(wǎng)絡(luò )安全管理制度和安全保護技術(shù)措施文本”。其中又分為等級保護相關(guān)、互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)安全評估、安全防護水平證明等，一系列網(wǎng)絡(luò )安全建設、網(wǎng)絡(luò )安全管理相關(guān)材料。 國舜股份的網(wǎng)約車(chē)安全評估服務(wù)，是基于國家與通信行業(yè)網(wǎng)絡(luò )安全防護相關(guān)法規和標準要求，為客戶(hù)提供各類(lèi)型的網(wǎng)絡(luò )安全與風(fēng)險評估服務(wù)，協(xié)助客戶(hù)編制《系統定級報告》、《網(wǎng)絡(luò )信息安全和用戶(hù)信息保護自證報告》等牌照辦理所需的安全相關(guān)材料。 國舜股份提供的網(wǎng)絡(luò )安全與風(fēng)險評估，是在安全技術(shù)和安全管理方面檢測分析，發(fā)現安全問(wèn)題，并針對識別出的問(wèn)題提供有效的整改建議，協(xié)助客戶(hù)完成安全加固，提升系統整體安全防護能力，降低網(wǎng)絡(luò )安全與業(yè)務(wù)運營(yíng)風(fēng)險，提供有效網(wǎng)絡(luò )安全及風(fēng)險現狀證明材料，以支持客戶(hù)順利申領(lǐng)牌照。

1、啟動(dòng)階段

啟動(dòng)階段與客戶(hù)進(jìn)行充分溝通，使客戶(hù)充分了解本次評估服務(wù)目標與評估流程，國舜評估小組充分了解待評估系統基本信息與客戶(hù)方基本情況，為后續的評估工作實(shí)施打下基礎。

2、實(shí)施階段

實(shí)施階段主要分為兩部分工作：安全、風(fēng)險評估與整改，和客戶(hù)所需其他網(wǎng)絡(luò )安全相關(guān)資料的編制。

3、收尾階段

國舜在實(shí)施階段完成全部項目交付物，并提交至客戶(hù)后，客戶(hù)將把本項目交付材料與線(xiàn)上能力認定申請的其他材料遞交至主管部門(mén)進(jìn)行審批。若此部分材料未審批通過(guò)，國舜將在規定時(shí)間內，無(wú)條件根據主管部門(mén)反饋的意見(jiàn)對報告進(jìn)行修訂。目前國舜科技負責的同類(lèi)項目均一次性通過(guò)審核。

政策法規： ? 《網(wǎng)絡(luò )預約出租汽車(chē)經(jīng)營(yíng)服務(wù)管理暫行辦法》（中華人民共和國交通運輸部令2019年第46號） ? 《關(guān)于網(wǎng)絡(luò )預約出租汽車(chē)經(jīng)營(yíng)者申請線(xiàn)上服務(wù)能力認定工作流程的通知》（交辦運〔2016〕143號） ? 《電信和互聯(lián)網(wǎng)用戶(hù)個(gè)人信息保護規定》(工業(yè)和信息化部令 第24號) 技術(shù)標準： ? YD/T 3169-2016 互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)信息安全評估指南 ? YD/T 2243-2011 電信網(wǎng)和互聯(lián)網(wǎng)信息服務(wù)業(yè)務(wù)系統安全防護要求 ? YD/T 2244-2011 電信網(wǎng)和互聯(lián)網(wǎng)信息服務(wù)業(yè)務(wù)系統安全防護檢測要求 ? YD/T 1729-2008 電信網(wǎng)和互聯(lián)網(wǎng)安全等級保護實(shí)施指南 ? YD/T 2692-2014 電信和互聯(lián)網(wǎng)用戶(hù)個(gè)人電子信息保護通用技術(shù)要求和管理要求 ? YD/T 2698-2014 電信網(wǎng)和互聯(lián)網(wǎng)安全防護基線(xiàn)配置要求及檢測要求網(wǎng)絡(luò )設備 ? YD/T 2699-2014 電信網(wǎng)和互聯(lián)網(wǎng)安全防護基線(xiàn)配置要求及檢測要求安全設備 ? YD/T 2700-2014 電信網(wǎng)和互聯(lián)網(wǎng)安全防護基線(xiàn)配置要求及檢測要求數據庫 ? YD/T 2701-2014 電信網(wǎng)和互聯(lián)網(wǎng)安全防護基線(xiàn)配置要求及檢測要求操作系統 ? YD/T 2702-2014 電信網(wǎng)和互聯(lián)網(wǎng)安全防護基線(xiàn)配置要求及檢測要求中間件 ? YD/T 2703-2014 電信網(wǎng)和互聯(lián)網(wǎng)安全防護基線(xiàn)配置要求及檢測要求 web應用系統