早在《网络安全法》发布之前,网约车平台就被要求进行等级保护测评了。而现在随着等保2.0和《网络安全法》的发布,网约车平台就更需要进行等保测评了,否则就是违法的。
按照《网络预约出租汽车经营服务管理暂行办法》(交通运输部 工业和信息化部 公安部 商务部 工商总局 质检总局 国家网信办令2016年第60号)的规定,申请从事网约车经营的,应向企业注册地相应出租汽车行政主管部门提交线上服务能力材料,而主要内容中的第五点就要求网约车要做好等级保护测评。
(五)网络安全管理制度和安全保护技术措施文本。
6.网络与信息系统安全等级保护定级报告、专家评审意见、备案证明及测评报告。
7.网络安全防护水平、网络数据安全和个人信息保护措施满足通信行业网络安全管理相关要求的证明材料。
8.具有完备的用户真实身份认证管理制度、措施,个人隐私数据保护措施和数据跨境流动情况说明。
9.网络服务平台后台的用户信息、日志记录、留存技术措施,有害信息屏蔽、过滤等安全防范技术措施的说明材料。
10.为依法防范、调查恐怖活动提供技术接口的说明材料。
11.网络与信息安全保障制度文本、互联网新技术新业务安全评估制度文本、应急处置预案文本,企业保证服务质量、信息和数据安全的承诺书。
12.网上内容处置能力证明材料,网约车平台是否具备信息发布、评论跟帖、动员能力的群组等功能的情况说明。企业保证不应用网约车平台发布有害信息,不为企业、个人及其他团体组织发布有害信息提供便利的承诺书。
《网络安全法》第二十一条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求,履行下列安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改:(五)法律、行政法规规定的其他义务。
第五十九条 网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处一万元以上十万元以下罚款,对直接负责的主管人员处五千元以上五万元以下罚款。
上面两条《网络安全法》的条例可以看出,网络运营者应当按照网络安全等级保护制度的要求,进行测评,做好相关安全整改,否则会被罚款。对于网约车平台来说,不整改好,就别想正常运营了。新开的网约车平台,申请牌照的朋友,没有通过等级测评,就没办法通过牌照申请哦。
依法进行网络安全等级保护测评,是每个网约车平台应该自觉进行的。除了因为法律法规的规定,开展等级保护测评,还可以给您的网约车平台在客户面前加分哦。毕竟等级保护测评,有一套严格的审核制度,能够顺利通过,起码可以说明这个平台具备一定的网络安全防护能力,并且对一些常见的网络安全风险具备应急预案。这样用户使用起来会更放心。
此外,一些平台如果不开展等保测评,一旦出现问题,将面临重大惩罚,而做了等级保护的平台,可以减轻一些安全责任。当然,这个还是需要根据具体的实际情况而定,就相同情况而言,做等保的公司会比不做等保的平台,受到惩罚会轻一点。毕竟不是说做了等保就一定不会出现安全问题,只是能够减少一些风险而已。做等保测评就是为网约车平台做好网络安全防御工作提供一个指引的作用,总比自己内容测试更可靠一些。这也是一次平台测试的好机会。