網約車安全評估

2016年7月27日交通運輸部等7個部門發布，2019年12月28日修訂的《網絡預約出租汽車經營服務管理暫行辦法》正式明確了：網約車平臺公司應當向企業注冊地出租汽車行政主管部門提出申請，取得相應的《網絡預約出租汽車經營許可證》后，方可開展相關業務。 依據同年發布的《關于網絡預約出租汽車經營者申請線上服務能力認定工作流程的通知》，申請從事網約車經營所需提交的線上服務能力認定材料包括“網絡安全管理制度和安全保護技術措施文本”。其中又分為等級保護相關、互聯網新技術新業務安全評估、安全防護水平證明等，一系列網絡安全建設、網絡安全管理相關材料。 國舜股份的網約車安全評估服務，是基于國家與通信行業網絡安全防護相關法規和標準要求，為客戶提供各類型的網絡安全與風險評估服務，協助客戶編制《系統定級報告》、《網絡信息安全和用戶信息保護自證報告》等牌照辦理所需的安全相關材料。 國舜股份提供的網絡安全與風險評估，是在安全技術和安全管理方面檢測分析，發現安全問題，并針對識別出的問題提供有效的整改建議，協助客戶完成安全加固，提升系統整體安全防護能力，降低網絡安全與業務運營風險，提供有效網絡安全及風險現狀證明材料，以支持客戶順利申領牌照。

1、啟動階段

啟動階段與客戶進行充分溝通，使客戶充分了解本次評估服務目標與評估流程，國舜評估小組充分了解待評估系統基本信息與客戶方基本情況，為后續的評估工作實施打下基礎。

2、實施階段

實施階段主要分為兩部分工作：安全、風險評估與整改，和客戶所需其他網絡安全相關資料的編制。

3、收尾階段

國舜在實施階段完成全部項目交付物，并提交至客戶后，客戶將把本項目交付材料與線上能力認定申請的其他材料遞交至主管部門進行審批。若此部分材料未審批通過，國舜將在規定時間內，無條件根據主管部門反饋的意見對報告進行修訂。目前國舜科技負責的同類項目均一次性通過審核。

政策法規： ? 《網絡預約出租汽車經營服務管理暫行辦法》（中華人民共和國交通運輸部令2019年第46號） ? 《關于網絡預約出租汽車經營者申請線上服務能力認定工作流程的通知》（交辦運〔2016〕143號） ? 《電信和互聯網用戶個人信息保護規定》(工業和信息化部令 第24號) 技術標準： ? YD/T 3169-2016 互聯網新技術新業務信息安全評估指南 ? YD/T 2243-2011 電信網和互聯網信息服務業務系統安全防護要求 ? YD/T 2244-2011 電信網和互聯網信息服務業務系統安全防護檢測要求 ? YD/T 1729-2008 電信網和互聯網安全等級保護實施指南 ? YD/T 2692-2014 電信和互聯網用戶個人電子信息保護通用技術要求和管理要求 ? YD/T 2698-2014 電信網和互聯網安全防護基線配置要求及檢測要求網絡設備 ? YD/T 2699-2014 電信網和互聯網安全防護基線配置要求及檢測要求安全設備 ? YD/T 2700-2014 電信網和互聯網安全防護基線配置要求及檢測要求數據庫 ? YD/T 2701-2014 電信網和互聯網安全防護基線配置要求及檢測要求操作系統 ? YD/T 2702-2014 電信網和互聯網安全防護基線配置要求及檢測要求中間件 ? YD/T 2703-2014 電信網和互聯網安全防護基線配置要求及檢測要求 web應用系統