配合三級等保檢測機構對系統進行檢測和整改,保證系統通過三級等保認證。
● 物理層面安全要求
● 網絡層面安全要求
● 主機層面安全要求
● 應用層面安全要求
● 數據及備份恢復層面安全要求
對接交通部信息中心網約車監管平臺,調通以下對接接口,并協助獲得“數據庫已接入交通部監管平臺”證明材料
公司基本信息
運營規模
支付信息
服務機構信息
經營許可信息
運價信息
車輛基本信息
車輛保險信息
網約車車輛里程信息
駕駛員培訓信息
移動終端信息
統計信息
乘客基本信息
訂單發起/成功/撤銷信息
車輛上線/下線/出發/到達/支付信息
駕駛員定位信息
車輛定位信息
乘客評價/投訴信息
駕駛員處罰/信譽信息
文件接口
配合通信部門認可的第三方安全檢測機構(國家計算機網絡與信息安全管理中心省級分中心),并在第三方整改機構,整改系統通過《網約車互聯網平臺網絡安全防護檢測報告》,報告包括
● 企業特征、業務范圍、安全管理基本情況以及其他基本情況;
● 安全技術情況,包括網絡與系統所在 的物理環境、網絡拓撲結構、網絡關鍵設備(包 括服務器、安全設備、應用系統等)情況、服務范圍、網絡處理和傳送的信息資產、服務范圍和用戶類型等信息,網絡邊界。
● 明網絡安全等級定級理由、要素以及安全等級確定結果等。
A、網絡安全符合性評測
● 系統安全加固
● 網絡拓撲
● 冗余與災難備份
● 網絡及設備安全策略
● 設備漏洞
● 口令安全
● 介質管理
● 日志
B、技術檢測對象
● 生產主機安全
● 賬號安全
● 口令安全
● 授權安全
● Web安全
● 補丁安全
● 客戶信息安全
● 開放端口安全
1、網絡預約出租汽車經營申請表.docx
2、企業法人營業執照.docx
3、經營管理制度.docx
4、安全生產管理制度.docx
5、承諾書.docx
6、公司基本信息.docx
7、負責人身份.docx
8、企業法人營業執照.docx
9、技術部門及人員信息.docx
10、技術研發和維護部門架構及人員證明材料.docx
11、服務器.docx
12、服務器托管協議或互聯網接入協議.docx
13、線上服務功能說明.docx
14、面向乘客和駕駛員APP的功能設計和說明.docx
15、平臺軟硬件及數據庫說明.docx
16、配合依法查詢、調取相關數據信息的功能設計、工作制度和責任機構.docx
17、系統架構文檔.docx
18、面向乘客和駕駛員APP的功能設計和說明.docx
19、網約車網絡安全定級備案信息表.docx
20、信息系統安全等級保護備案證明.docx
21、網安全防護評測報告.docx
22、網安整改報告.docx
23、乘客端APP測評_IOS版_報告
24、司機端APP測評_IOS版_報告
25、乘客端APP評測_安卓版_報告
26、司機端APP評測_安卓版_報告
27、互聯網新技術新業務安全評估
28、網絡數據安全和用戶信息保護自證報告
29、其他補充資料:接入交通運輸部網約車監管信息情況說明
30、網絡與信息安全應急預案
1、網絡預約出租汽車經營申請表.docx
2、企業法人營業執照.docx
3、經營管理制度.docx
4、安全生產管理制度.docx
5、配合依法查詢、調取相關數據信息的功能設計、工作制度和責任機構.docx
6、網絡應用、數據等所有服務器物理地址、IP地址、用途分工等情況說明.docx
7、系統安全等級測評報告.docx
8、專家評審意見.docx
9、信息系統安全等級保護備案證明.docx
10、用戶真實身份認證管理制度及隱私數據保護,具體數據庫.docx
11、后臺用戶信息.docx
12、為依法防范.docx
13、網絡與信息安全保障制度.docx
14、互聯網新技術新業務安全評估.docx
15、網絡安全應急預案.docx
16、信息和數據安全承諾書.docx
17、服務質量承諾書.docx
18、平臺是否具備信息發布.docx
19、不發布有害信息承諾書.docx
20、網上內容處置能力證明材料.docx
21、承諾書.docx
22、關于網絡安全整改情況說明.docx
23、滲透測試報告.docx
24、網安全防護評測報告.docx
25、系統架構文檔.docx
26、信息系統安全等級備案表.docx
1、網絡預約出租汽車經營申請表.docx
2、企業法人營業執照.docx
3、經營管理制度.docx
4、安全生產管理制度.docx
5、配合依法查詢、調取相關數據信息的功能設計、工作制度和責任機構.docx
1、網絡預約出租汽車經營申請表4.docx
2、企業法人營業執照.docx
3、經營管理制度.docx
4、安全生產管理制度.docx
5、企業與銀行或非銀行支付機構合作業務模式的詳細描述.docx
1、網絡預約出租汽車經營申請表4.docx
2、企業法人營業執照.docx
3、經營管理制度.docx
4、安全生產管理制度.docx
5、網上內容處置能力證明材料.docx
6、平臺是否具備信息發布.docx
7、不發布有害信息承諾書.docx
● 投資人、負責人身份、資信證明原件及其復印件
● 經辦人身份證原件及復印件和委托書企業法人營業執照
● 在本市辦理注冊登記的辦公場所、負責人員和管理人員等信息
● 企業在服務地行政區域內擁有的房產證明或3年以上房屋租賃合同
● 企業與管理人員簽訂的聘用合同。
● 經營管理制度
● 安全生產管理制度
● 服務質量保障制度文本
● 與線下實體運輸企業商業合作方式及責任約定
● 運價定價原則、標準及動態調整方式
● 個人所有的車輛注冊及人員管理方式
● 簽訂勞動合同或者協議的相關規定
● 駕駛員經營行為獎懲制度
● 發票管理制度
● 注冊車輛、人員信息發布制度
● 突發事件應急響應預案
● 線上數據安全防范制度
● 用戶個人信息、GPS定位信息的使用和安全管理制度
● 線下實際接入平臺的車輛承運人責任險繳納制度及為注冊車輛購買承運人責任險承諾書
● 注冊駕駛員崗前崗中安全教育培訓制度、駕駛員行車安全保障制度、重大事故保險理賠處置制度
● 平臺注冊駕駛員及公司管理人員穩定工作預案
● 平臺公司網約車服務規范標準及監管方式
● 服務質量及乘客信用在線評價制度(雙向)
● 服務承諾及執行監管制度
● 服務質量投訴處理制度
● 服務質量社會輿情曝光事件應對處置方式
● 營運數據統計制度
1、國家制定的管理規范和技術標準
2、信息安全保障的基本制度和基本國策
3、適用境內信息系統
4、公安監管
1、發現系統安全隱患及不足、及時整改
2、懂法、守法、履行義務
3、滿足相關主管單位和行業要求
4、合理的規避和降低風險
每月持續產品迭代更新
快速Saas搭建+定制開發
專屬客戶經理提供技術支持
提供企業合同及國家增值稅發票