GB_T 42017-2022数据安全国家标准网约车场景应用实践.pdfVIP

数据安全和个人信息保护编辑：胡欣

DataSecurityandPersonalInformationProtectionE-mail:huxin@

GB/T42017—2022数据安全国家标准

网约车场景应用实践

ApplicationPracticesofGB/T42017—2022DataSecurityNationalStandardintheOnlineRide-

hailingScene

12

中国电子技术标准化研究院北京小桔科技有限公司

陈舒1胡影1孙铁2王越乔2

摘要 针对网络预约汽车服务的数据安全风险，研制国家标准GB/T42017—2022《信息安全技术网络预

约汽车服务数据安全要求》，并通过试点验证、行业贯标、评估认证等系统性举措，解决网约车行业数据收集和

使用的安全保护问题，形成标准化引领行业发展的机制，强化网络预约汽车服务提供者数据安全保护责任，在

确保数据安全的基础上推动网约车平台经济的健康发展。

关键词 网络预约汽车服务数据安全个人信息保护行程录音录像数据GB/T42017—2022

Abstract:Inviewofthedatasecurityrisksofonlineride-hailingservices,thenationalstandardGB/T42017—2022

Informationsecuritytechnology-Datasecurityrequirementsforonlineride-hailingserviceshasbeenformulated,and

throughpracticeverification,industryimplementation,evaluationandcertificationandothersystematicmeasurestosolve

thesecurityprotectionproblemsofdatacollectionanduseintheonlineride-hailingindustry.Formamechanismfor

standardizationtoleadthedevelopmentoftheindustry,strengthentheresponsibilityfordatasecurityprotectionofonline

ride-hailingserviceproviders,andpromotethehealthydevelopmentoftheeconomyofonlineride-hailingplatformon

thebasisofensuringdatasecurity.

Keywords:onlineride-hailingservices;datasecurity;personalinformationprotection;itineraryaudio