《网络货运平台数据安全技术要求（征求意见稿）》及编制说明.pdf

ICS点击此处添加ICS号

CCS点击此处添加CCS号

团体标准

T/CCTASXX—2024

网络货运平台数据安全技术要求

Technicalrequirementsfordatasecurityofnetworkfreightplatforms

（征求意见稿）

XXXX-XX-XX发布XXX-XX-XX实施

中国交通运输协会发布

网络货运平台数据安全技术要求

1范围

本文件规定了网络货运平台数据的收集、存储、使用、传输、出境、清理和销毁等处理

活动的安全技术要求。

本文件适用于网络货运经营者规范数据处理活动，也可为监管部门、第三方评估机构对

网络货运平台数据处理活动进行监督、管理评估提供参考。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期

的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括

所有的修改单）适用于本文件。

GB/T25069-2022信息安全技术术语

GB/T20269-2006信息安全技术信息系统安全管理要求

GB/T22239-2019信息安全技术网络安全等级保护基本要求

GB/T35273-2020信息安全技术个人信息安全规范

GB/T39335信息安全技术个人信息安全影响评估指南

GB/T41391-2022信息安全技术移动互联网应用程序（App）收集个人信息基本要求

GB/T41479信息安全技术网络数据处理安全要求

3术语和定义

3.1网络货运平台

依托互联网平台整合配置运输资源，以承运人身份与托运人签订运输服务合同、承担承

运人责任，委托实际承运人完成运输服务的物流平台。不包括仅为托运人和实际承运人提供

信息中介和交易撮合等服务的物流平台。

3.2网络货运平台数据

网络货运经营者在提供网络货运服务过程中收集和产生的数据。主要包括用户数据和业

务数据，不包括网络货运平台经营者内部管理数据。

3.3实际承运人

受网络货运平台经营者委托，使用符合条件的载货汽车和驾驶员，实际从事道路货物运

输的经营者。

3.4数据安全

通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全

状态的能力。

4基本要求

2

4.1网络货运平台功能

网络货运平台主要功能包括但不限于，信息发布、在线交易、财务结算、在线评价、咨

询投诉、数据保存与调取、查询统计等服务功能，以及装卸货监控、在途位置监控、逾期订

单识别和预警等安全功能。从事城市配送业务的，还应当具备行程录音、行程分享、110报

警等安全功能。

4.2网络货运平台数据范围

4.2.1用户数据

a)货主信息，主要包括单位名称及统一社会信用代码、联系人姓名及电话、电子邮

箱、通信地址等；

b)司机个人信息，主要包括身份证信息、从业资格证信息、手机号码、支付信息等；

c)驾驶员绑定车辆信息，主要包括机动车行驶证信息、道路运输证信息、购买机动

车交通事故责任强制保险信息等。

4.2.2业务数据

在网络货运服务提供过程中收集和产生的服务运营数据，主要包括运单信息、轨迹信息、

资金流水信息等。

4.2.3其他数据

在网络货运服务提供过程中收集和产生的其他数据，如保险理赔、投诉反馈等信息。

4.3基本要求

a)网络货运平台应具备GB/T22239-2019规定的三级及以上信息系统安全等级保护

能力，且取得相应备案证明及网络安全等级保护测评报告；

b)网络平台应能接入省级网