网约车网络安全防护实现顶层设计

9月份，交通部、公安部、工信部等多部门组成联合检查组通过对网约车平台公司的现场检查、数据对接、问询谈话以及分析总结等工作，发现九大安全隐患问题，其中就包括 “信息安全保护”隐患。

据悉，国家工信部发布通知要求网约车互联网平台应按照《通信网络安全防护管理办法》(工信部令11号)、《电信网和互联网安全等级保护实施指南》等通信行业网络安全防护相关法规和标准要求，开展网络安全防护工作，落实防护措施，及时消除安全隐患，保障网络与系统安全，主要包括网络与系统定级备案、网络安全符合性评测和风险评估。并向通信主管部门提交定级备案报告、符合性评测报告、风险评估及整改报告。这一规定就网约车信息安全漏洞引发的安全问题进行了顶层设计。

网约车互联网平台网络安全定级备案可在省级通信主管部门指导下采取自主定级方式，网络安全符合性评测报告、风险及整改评估报告可由具备网络安全评估等相应安全服务能力的第三方安全检测机构提供或者企业自行开展。总体原则是：按照定级对象受到破坏后对国家安全、社会秩序、经济运行、公共利益以及网络和企业合法权益的损害程度，进行安全等级划分。

对网约车平台网络防护进行评级，就可以有针对性的对网约车平台信息安全防护进行整改提升，做到有的放矢。可以从网络及设备安全策略、设备漏洞、口令安全、介质管理等方面进行技术检测和防范，对信息安全进行有效防护。

目前，在网络安全防护方面，部分网约车平台企业也积累了一些经验。比如易到在平台准入、人车核验、行车规范等方面制定严格的核验和服务规范。神州专车设置虚拟号码功能，乘客、司机双方通过中间号沟通，无需公开手机号码，保护乘客信息。万顺叫车作为线上互联网+出行、线下合伙人+实体店的新模式、新业态平台，已取得各地市交管部门颁发的网约车牌照143张，线上线下服务能力得到了充分额肯定，线上服务日臻成熟，有信心做好网络安全防护工作。

下一步网约车平台企业还需根据工信部的要求做好网络安全防护工作，切实保护乘客信息，确保线上服务系统严密、安全。