日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

信息系統(tǒng)安全等級(jí)保護(hù)基本要求中對不同級(jí)別的信息系統(tǒng) 信息系統(tǒng)安全等級(jí)保護(hù)

導(dǎo)讀
網(wǎng)絡(luò)貨運(yùn)經(jīng)營者要滿足本行業(yè)的監(jiān)管要求,建立上全流程數(shù)據(jù)管理制度,首要任務(wù)應(yīng)是建立數(shù)據(jù)分類分級(jí)管理制度 。
根據(jù)《網(wǎng)絡(luò)平臺(tái)道路貨物運(yùn)輸經(jīng)營管理暫行辦法》的定義:“網(wǎng)絡(luò)貨運(yùn)經(jīng)營,是指經(jīng)營者依托互聯(lián)網(wǎng)平臺(tái)整合配置運(yùn)輸資源,以承運(yùn)人身份與托運(yùn)人簽訂運(yùn)輸合同,委托實(shí)際承運(yùn)人完成道路貨物運(yùn)輸,承擔(dān)承運(yùn)人責(zé)任的道路貨物運(yùn)輸經(jīng)營活動(dòng) 。
網(wǎng)絡(luò)貨運(yùn)經(jīng)營不包括僅為托運(yùn)人和實(shí)際承運(yùn)人提供信息中介和交易撮合等服務(wù)的行為 ?!惫剩瑯I(yè)內(nèi)通常意義上所稱的“網(wǎng)絡(luò)貨運(yùn)平臺(tái)”(全稱為網(wǎng)絡(luò)平臺(tái)道路貨物運(yùn)輸經(jīng)營者),即網(wǎng)絡(luò)貨運(yùn)經(jīng)營者,是指以網(wǎng)絡(luò)平臺(tái)為工具,在線為托運(yùn)人和實(shí)際承運(yùn)人整合配置貨源和運(yùn)力資源,并對上述信息進(jìn)行管理的承運(yùn)人 。

信息系統(tǒng)安全等級(jí)保護(hù)基本要求中對不同級(jí)別的信息系統(tǒng) 信息系統(tǒng)安全等級(jí)保護(hù)


交通運(yùn)輸部辦公廳發(fā)布的《網(wǎng)絡(luò)平臺(tái)道路貨物運(yùn)輸經(jīng)營服務(wù)指南》中,對網(wǎng)絡(luò)貨運(yùn)經(jīng)營者的線上服務(wù)能力提出了:“信息發(fā)布,線上交易、全程監(jiān)控,金融支付、咨詢投訴、在線評價(jià)、查詢統(tǒng)計(jì)、數(shù)據(jù)調(diào)取八大功能要求 ?!币虼?,網(wǎng)絡(luò)貨運(yùn)平臺(tái)內(nèi)不僅沉淀了大量的數(shù)據(jù),如運(yùn)單、資金流水單、車輛和駕駛員基本信息、駕駛員位置信息等,還需對運(yùn)輸、交易全過程進(jìn)行實(shí)時(shí)監(jiān)控,并按照監(jiān)管要求將數(shù)據(jù)共享給交通運(yùn)輸、稅務(wù)等相關(guān)部門 。
對于收集和存儲(chǔ)的如此之多的數(shù)據(jù),網(wǎng)絡(luò)貨運(yùn)經(jīng)營者承擔(dān)了哪些數(shù)據(jù)安全義務(wù)?將于2021年9月1日起施行的《數(shù)據(jù)安全法》,從國家法律的層面要求數(shù)據(jù)處理者應(yīng)建立健全全流程數(shù)據(jù)安全管理制度,對網(wǎng)絡(luò)貨運(yùn)經(jīng)營者的數(shù)據(jù)合規(guī)明確了新的規(guī)則 ?!稊?shù)據(jù)安全法》作為一部行為約束法,著眼于“數(shù)據(jù)處理活動(dòng)與安全監(jiān)管”,在解釋和適用規(guī)則時(shí)不必拘泥于適用主體范圍的劃定,而專注于數(shù)據(jù)處理活動(dòng)本身的安全、可靠性 。
一、網(wǎng)絡(luò)貨運(yùn)企業(yè)的安全保護(hù)義務(wù)
《數(shù)據(jù)安全法》要求開展數(shù)據(jù)處理活動(dòng),應(yīng)當(dāng)在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上 。這已由《網(wǎng)絡(luò)安全法》、《信息安全技術(shù)—網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》從系統(tǒng)層面要求數(shù)據(jù)的安全可靠 。具體到網(wǎng)絡(luò)貨運(yùn)平臺(tái),一般被要求取得三級(jí)以上信息系統(tǒng)安全等級(jí)保護(hù)備案證明 。
從數(shù)據(jù)層面來看,不同的相關(guān)主體需履行不同的義務(wù),在《數(shù)據(jù)安全法》中,針對國家機(jī)關(guān)、重要數(shù)據(jù)處理者、市場參與者、相關(guān)行業(yè)組織等各個(gè)主體,都提出了相應(yīng)的具體要求 。
關(guān)于網(wǎng)絡(luò)貨運(yùn)經(jīng)營者,其可能涉及到的數(shù)據(jù)安全保護(hù)義務(wù)包括重要數(shù)據(jù)合規(guī)、個(gè)人信息保護(hù)、風(fēng)險(xiǎn)監(jiān)測、報(bào)送安全風(fēng)險(xiǎn)評估報(bào)告等多個(gè)方面 。其中,最重要的應(yīng)是建立全流程的數(shù)據(jù)風(fēng)險(xiǎn)管理制度,該全流程涵蓋了數(shù)據(jù)收集、存儲(chǔ)、使用、加工、傳輸、提供、公開等流程的管理制度
因此,網(wǎng)絡(luò)貨運(yùn)經(jīng)營者要滿足本行業(yè)的監(jiān)管要求,建立上全流程數(shù)據(jù)管理制度,首要任務(wù)應(yīng)是建立數(shù)據(jù)分類分級(jí)管理制度 。
信息系統(tǒng)安全等級(jí)保護(hù)基本要求中對不同級(jí)別的信息系統(tǒng) 信息系統(tǒng)安全等級(jí)保護(hù)


二、數(shù)據(jù)分類分級(jí)
參考《數(shù)據(jù)安全法》、《YD/T3813-2020 基礎(chǔ)電信企業(yè)數(shù)據(jù)分類分級(jí)方法》、《汽車數(shù)據(jù)安全管理若干規(guī)定(征求意見稿)》等規(guī)定,可將網(wǎng)絡(luò)貨運(yùn)經(jīng)營者處理的數(shù)據(jù)分為以下幾類:
1、個(gè)人信息 :根據(jù)《民法典》第 1034 條對個(gè)人信息的定義4,即可直接或間接識(shí)別出特定自然人的信息 。由于網(wǎng)絡(luò)貨運(yùn)經(jīng)營者的法律責(zé)任主體是承運(yùn)人身份,其需要履行核驗(yàn)托運(yùn)人和實(shí)際承運(yùn)人的身份信息的義務(wù),處理數(shù)據(jù)的過程中必然涉及到大量的用戶數(shù)據(jù) 。

推薦閱讀