service plan
服务计划

具备互联网平台和信息数据交互以及处理能力的证明材料

1

数据库接入情况

2

网络安全管理制度和安全保护技术措施文本

3

经营管理制度、安全生产管理制度和服务质量保障制度文本

4

Taxi Dispatch System

5

具备相关监管部门依法调取查询相关网络数据信息条件的证明材料

6

服务器设置在中国内地的情况说明

7

提供支付结算服务的银行或者非银行支付机构签订的协议文本

8

法律法规要求提供的其他资料

Third level guarantee
三级等保配合
物理层面安全要求
主要是从外界环境、基础设施、运行硬件、介质等方面为信息系统的安全运行提供基本的后台支持和保证
网络层面安全要求
为信息系统能够在安全的网络环境中运行提供支持,确保网络系统安全运行,提供有效的网络服务
主机层面安全要求
在物理、网络层面安全的情况下,提供安全的操作系统和安全的数据库管理系统,以实现操作系统和数据库管理系统的安全运行
应用层面安全要求
在物理、网络、系统等层面安全的支持下,实现用户安全需求所确定的安全目标
数据及备份恢复层面安全要求
全面关注信息系统中存储、传输、处理等过程的数据的安全性
Taxi Dispatch System
交通部监管平台对接服务内容
对接交通部信息中心网约车监管平台,调通以下对接接口,并协助获得“数据库已接入交通部监管平台”证明材料

01

公司基本信息

02

运营规模

03

支付信息

04

服务机构信息

05

经营许可信息

06

运价信息

07

车辆基本信息

08

车辆保险信息

09

网约车车辆里程信息

10

驾驶员培训信息

11

移动终端信息

12

统计信息

13

乘客基本信息

14

订单发起/成功/撤销信息

15

车辆上线/下线/出发/到达/支付信息

16

驾驶员定位信息

17

车辆定位信息

18

乘客评价/投诉信息

19

驾驶员处罚/信誉信息

20

文件接口

网络安全防护配合
配合通信部门认可的第三方安全检测机构(国家计算机网络与信息安全管理中心省级分中心),并在第三方整改机构,整改系统通过《网约车互联网平台网络安全防护检测报告》,报告包括
网络安全定级报告内容

企业特征、业务范围、安全管理基本情况以及其他基本情况

安全技术情况,包括网络与系统所在 的物理环境、网络拓扑结构、网络关键设备(包 括服务器、安全设备、应用系统等)情况、服务范围、网络处理和传送的信息资产、服务范围和用户类型等信息,网络边界

说明网络安全等级定级理由、要素以及安全等级确定结果等

网络安全符合性评测报告
A、网络安全符合性评测

1. 系统安全加固

2. 网络拓扑

3. 冗余与灾难备份

4. 网络及设备安全策略

5. 设备漏洞

6. 口令安全

7. 介质管理

8. 日志

B、技术检测对象

1. 生产主机安全

2. 账号安全

3. 口令安全

4. 授权安全

5. Web安全

6. 补丁安全

7. 客户信息安全

8. 开放端口安全

Application materials
配合提供网约车申请材料
Taxi Dispatch System

省级通信管理局

Taxi Dispatch System

省级公安厅

Taxi Dispatch System

省国家地税局

Taxi Dispatch System

1、网络预约出租汽车经营申请表.docx

2、企业法人营业执照.docx

3、经营管理制度.docx

Taxi Dispatch System

4、安全生产管理制度.docx

5、承诺书.docx

6、公司基本信息.docx

Taxi Dispatch System

7、负责人身份.docx

8、企业法人营业执照.docx

9、技术部门及人员信息.docx

Taxi Dispatch System

10、技术研发和维护部门架构及人员证明材料.docx

11、服务器.docx

Taxi Dispatch System

12、服务器托管协议或互联网接入协议.docx

13、线上服务功能说明.docx

Taxi Dispatch System

14、面向乘客和驾驶员APP的功能设计和说明.docx

15、平台软硬件及数据库说明.docx

Taxi Dispatch System

16、配合依法查询、调取相关数据信息的功能设计、工作制度和责任机构.docx

17、系统架构文档.docx

Taxi Dispatch System

18、面向乘客和驾驶员APP的功能设计和说明.docx

19、网约车网络安全定级备案信息表.docx

Taxi Dispatch System

20、信息系统安全等级保护备案证明.docx

21、网安全防护评测报告.docx

22、网安整改报告.docx

Taxi Dispatch System

23、乘客端APP测评_IOS版_报告

24、司机端APP测评_IOS版_报告

25、乘客端APP评测_安卓版_报告

Taxi Dispatch System

26、司机端APP评测_安卓版_报告

27、互联网新技术新业务安全评估

28、网络数据安全和用户信息保护自证报告

Taxi Dispatch System

29、其他补充资料:接入交通运输部网约车监管信息情况说明

30、网络与信息安全应急预案

Taxi Dispatch System

1、网络预约出租汽车经营申请表.docx

2、企业法人营业执照.docx

3、经营管理制度.docx

Taxi Dispatch System

4、安全生产管理制度.docx

5、配合依法查询、调取相关数据信息的功能设计、工作制度和责任机构.docx

Taxi Dispatch System

6、网络应用、数据等所有服务器物理地址、IP地址、用途分工等情况说明.docx

7、系统安全等级测评报告.docx

Taxi Dispatch System

8、专家评审意见.docx

9、信息系统安全等级保护备案证明.docx

Taxi Dispatch System

10、用户真实身份认证管理制度及隐私数据保护,具体数据库.docx

11、后台用户信息.docx

Taxi Dispatch System

12、为依法防范.docx

13、网络与信息安全保障制度.docx

14、互联网新技术新业务安全评估.docx

Taxi Dispatch System

15、网络安全应急预案.docx

16、信息和数据安全承诺书.docx

17、服务质量承诺书.docx

Taxi Dispatch System

18、平台是否具备信息发布.docx

19、不发布有害信息承诺书.docx

20、网上内容处置能力证明材料.docx

Taxi Dispatch System

21、承诺书.docx

22、关于网络安全整改情况说明.docx

23、渗透测试报告.docx

Taxi Dispatch System

24、网安全防护评测报告.docx

25、系统架构文档.docx

26、信息系统安全等级备案表.docx

Taxi Dispatch System

1、网络预约出租汽车经营申请表.docx

2、企业法人营业执照.docx

3、经营管理制度.docx

Taxi Dispatch System

4、安全生产管理制度.docx

5、配合依法查询、调取相关数据信息的功能设计、工作制度和责任机构.docx

Taxi Dispatch System

人民银行省级中心分行

Taxi Dispatch System

网络安全和信息化办公室

Taxi Dispatch System

1、网络预约出租汽车经营申请表4.docx

2、企业法人营业执照.docx

3、经营管理制度.docx

Taxi Dispatch System

4、安全生产管理制度.docx

5、企业与银行或非银行支付机构合作业务模式的详细描述.docx

Taxi Dispatch System

1、网络预约出租汽车经营申请表4.docx

2、企业法人营业执照.docx

3、经营管理制度.docx

Taxi Dispatch System

4、安全生产管理制度.docx

5、网上内容处置能力证明材料.docx

Taxi Dispatch System

6、平台是否具备信息发布.docx

7、不发布有害信息承诺书.docx

Offline material
网约车申请材料(线下材料)
01

1.投资人、负责人身份、资信证明原件及其复印件

2.经办人身份证原件及复印件和委托书企业法人营业执照

3.在本市办理注册登记的办公场所、负责人员和管理人员等信息

4.企业在服务地行政区域内拥有的房产证明或3年以上房屋租赁合同

5.企业与管理人员签订的聘用合同

02

1.经营管理制度

2.安全生产管理制度

3.服务质量保障制度文本

4.与线下实体运输企业商业合作方式及责任约定

5.运价定价原则、标准及动态调整方式

6.个人所有的车辆注册及人员管理方式

7.签订劳动合同或者协议的相关规定

8.驾驶员经营行为奖惩制度

9.发票管理制度

03

1.注册车辆、人员信息发布制度

2.突发事件应急响应预案

3.线上数据安全防范制度

4.用户个人信息、GPS定位信息的使用和安全管理制度

5.线下实际接入平台的车辆承运人责任险缴纳制度及为注册车辆购买承运人责任险承诺书

6.注册驾驶员岗前岗中安全教育培训制度、驾驶员行车安全保障制度、重大事故保险理赔处置制度

04

1.平台注册驾驶员及公司管理人员稳定工作预案

2.平台公司网约车服务规范标准及监管方式

3.服务质量及乘客信用在线评价制度(双向)

4.服务承诺及执行监管制度

5.服务质量投诉处理制度

6.服务质量社会舆情曝光事件应对处置方式

7.营运数据统计制度

What is the insurance
等保是什么
等保是什么?

1、国家制定的管理规范和技术标准

2、信息安全保障的基本制度和基本国策

3、适用境内信息系统

4、公安监管

客户价值是什么?

1、发现系统安全隐患及不足、及时整改

2、懂法、守法、履行义务

3、满足相关主管单位和行业要求

4、合理的规避和降低风险

Taxi Dispatch System
Insurance process
等级保护实施流程
① 系统定级
② 系统备案
③ 建设整改
④ 等级测评
⑤ 监督检查
信息系统运营使用单位按照《信息安全等级保护管理办法》和《网络安全等级保护定级指南》,初步确定定级对象的安全保护等级,起草《网络安全等级保护定级报告》;三级以上系统,定级结论需要进行专家评审。
信息系统安全保护等级为第二级以上时,备案时应当提交《网络安全等级保护备案表》和定级报告;第三级以上系统,还需提交专家评审意见、系统拓扑和说明、安全管理制度、安全建设方案等。
依据《网络安全等级保护基本要求》,利用自有或第三方的安全产品和专家服务,对信息系统进行安全建设和整改,同时制定相应的安全管理制度。
运营使用单位应当选择合适的测评机构,依据《网络安全等级保护测评要求》等技术标准,定期对信息系统安全等级状况开展等级测评。
公安机关及其他监管部门会在整个过程中,履行相应的监管、审核和检查等职责。
Security products
等保合规安全服务产品
Taxi Dispatch System
Network topology
网络拓扑图
Taxi Dispatch System
Real authentication
实人认证

解决方案

司机首次注册时,通过姓名+身份证号+人脸识别,比对司机人脸照片和公安网人脸照片是否同一个人,保证人证合一;

司机每天接单时,随机抽取一单或在第一单,比对当前司机人脸和司机首次注册刷脸时的照片是否为同一个人,确保司机身份无误;

方案价值

1. 提升安全门槛:确保人员身份真实,拒绝冒用他人身份的行为,过滤有犯罪前科、酒驾、毒驾记录人员;

2. 在接单确认时,抽样进行人脸识别,检查目前服务的司机是否为线上注册的司机;

3. 诉讼证据留存:因留存人脸照片,如发生安全事件等特殊情况,留存照片可提供公安和法院作为抓捕或诉讼证据,避免公司受损失。

Taxi Dispatch System
N element certification
N要素认证

风险认证系列产品

二要素验证

姓名、身份证真实性

三要素验证

姓名、身份证、手机号真实性

手机校验

手机真实性:短信形式或语音形式

解决什么问题?

《网络游戏管理暂行办法》

《互联网群组信息服务管理规定》

《互联网上网服务营业场所管理条例》

《快递暂行条例》

《道路旅客运输及客运站管理规定》

.....

合规性要求

会员注册

客户信息留存

信息验证

信贷业务

保险业务

理财业务

.....

业务健康需要