ICS 35.040 CCS A 90 GA 中 华 人 民 共 和 国 公 共 安 全 行 业 标 准 GA 1277.10—XXXX 互联网交互式服务安全管理要求 第10部分：互联网约车服务 Security management requirements for Internet interactive service — Part10: Online ride-hailing service （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国公安部 发布 GA 1277.10 —XXXX I 目 次 前 言 ................................ ................................ ................. II 引 言 ................................ ................................ ................ III 1 范围 ................................ ................................ .................... 1 2 规范性引用文件 ................................ ................................ .......... 1 3 术语和定义 ................................ ................................ .............. 1 4 安全管理制度 ................................ ................................ ............ 2 5 组织机构 ................................ ................................ ................ 2 6 人员安全管理 ................................ ................................ ............ 2 7 访问控制管理 ................................ ................................ ............ 2 7.1 基本要求 ................................ ................................ ............ 2 7.2 安全登录规程 ................................ ................................ ........ 2 8 安全技术措施 ................................ ................................ ............ 2 8.1 网络与系统运行安全 ................................ ................................ ..3 8.2 数据安全与备份 ................................ ................................ ......3 8.3 安全审计 ................................ ................................ ............ 3 9 互联网约车服务安全 ................................ ................................ ......3 9.1 基本要求 ................................ ................................ ............ 3 9.2 用户管理 ................................ ................................ ............ 3 9.3 安全保护 ................................ ................................ ............ 4 9.4 违法犯罪线索处置 ................................ ................................ ....5 10 个人信息保护 ................................ ................................ ........... 5 11 投诉 ................................ ................................ ................... 5 12 分包服务 ................................ ................................ ............... 5 13 安全事件管理 ................................ ................................ ........... 5 GA 1277.10 —XXXX I GA 1277.10 —XXXX III 前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是 GA 1277《互联网交互式服务安全管理要求》 的 第10部分， GA 1277已经发布了以下部分： ——第1部分：基本要求； ——第2部分：微博客服务； ——第3部分：音视频聊天室服务； ——第4部分：即时通信服务； ——第5部分：论坛服务； ——第6部分：移动应用软件分发 服务； ——第7部分：云服务； ——第8部分：电子商务 服务； ——第9部分：搜索服务； ——第10部分：互联网约车服务； ——第11部分：互联网短租房 信息服务。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由公安部网络安全保卫局提出。 本文件由公安部信息系统安全标准化技术委员会归口。 本文件起草单 位：公安部网络安全保卫局、江苏省公安厅网络安全保卫总队、北京网络行业协会、 滴滴出行科技有限公司 、杭州优行科技有限公司 。 本文件主要起草人：蒋文合、卢雪娜、宋诗琴、高巍、杨红卫、贺滢睿、王慧元、宋励、 程文静、 张舒展。 GA 1277.10 —XXXX III 引 言 GA 1277旨在规范和指导互联网交互式服务提供者落实《网络安全法》 《数据安全法》 《个人信息保 护法》等法律法规规定，健全完善安全管理制度和安全技术措施等，拟由 11个部分构成。 ——第1部分：基本要求。目的在于规定互联网交互式服务安全管理的基本要求。 ——第2部分：微博客服务。目的在于 规范和明确 微博客服务安全管理要求 。 ——第3部分：音视频聊天室服务 。目的在于 规范和明确音视频聊天室服务安全管理要求。 ——第4部分：即时通信服务 。目的在于 规范和明确即时通信服务安全管理要求。 ——第5部分：论坛服务。目的在于 规范和明确 论坛类服务安全管理要求 。 ——第6部分：移动应用软件分发 服务。 目的在于 规范和明确 移动应用 软件分发服务安全管理要求。 ——第7部分：云服务。目的在于 规范和明确 云计算平台服务 安全管理要求。 ——第8部分：电子商务 服务。目的在于 规范和明确 电子商务 服务安全管理要求。 ——第9部分：搜索 服务。目的在于 规范和明确 搜索服务 安全管理要求。 ——第10部分：互联网约车 服务。目的在于 规范和明确互联网约车服务安全管理要求。 ——第11部分：互联网短租房信息服务 。 目的在于 规范和明确互联网短租房信息服务安全管理要求。 为加强互联网约车安全管理，强化网约车互联网服务提供商安全主体责任落实，本部分结合互联网 约车服务特性，提出其落实安全保护管理制度和安全保护技术措施的具体要求。 GA 1277.10 —XXXX GA 1277.10 —XXXX