美团网汽车预约业务安全整改报告:网上“驾驶员考试”功能开发

< P > 2018年9月11日,交通部联合检查组(以下简称“联合检查组”)等十部委进入上海路俊科技有限公司(以下简称“公司”)开展专项安全检查。同年11月28日,联合检查组向我公司报告了检查结果和整改意见。

根据联合检查组反馈的整改要求,我公司及时开展了安全专项整治工作。鉴于达标率不足,需要加强人车一致性管理和驾驶员安全教育,需要提高背景检查的准确性,需要加强安全责任制的落实,需要加强信息安全管理和用户隐私保护,我们细化了整改措施。目前,我公司已全面落实整改要求,基本完成整改任务。同时,我公司以安全专项整治为契机,加大科技创新的资源和投入,不断提高驾驶员和车辆的合规水平,建立和完善安全生产体系,不断增强风险防控和应急能力,夯实安全合规发展基础,为乘客提供更加安全、便捷、优质的服务。

1。全面推进上海市和南京市

1合规管理。南京已经基本实现了

合规。在南京,我公司积极与交通、公安等部门合作。推动美联司机申请网上订票司机资格证书。目前,我们每个月可以申请大约300到500个从事网上订票的司机的资格证书。

在车辆合规性方面,我公司从自身做起,主动实现南京市合规驾驶员和车辆的优先订单安排和补贴推广。订单合规性支持比率已增至90%,并连续六个月保持在90%左右。整体业务已实现基本合规。

2。在上海,我们坚决执行合规和安全发展要求。

在上海,我公司尽一切努力促进驾驶员资格证书的办理。一方面,我们定期向不符合要求的上海籍司机发送通知,敦促他们办理合格证书。另一方面,我们协调租赁公司为司机开展具体的认证保证工作。在此基础上,我公司将进一步加强对现有驾驶员的考证和培训。在今年3月14日举行的上海市主管部门合规促进会上,作为合规标杆企业的美国代表团做了经验介绍发言。

在办理车辆运输证时,我公司积极与主管部门沟通汇报,努力推进车辆运输证的办理我公司已按照上海市交通委员会的要求对上海合规标签进行了梳理,并对全部数据进行了再次验证。我公司在上海的车辆达标率有了很大提高。同时,我们将对合规车辆实施整体倾斜计划和营销措施。

总体而言,我公司已基本实现合规经营,下一步将继续按照既定的合规计划坚定不移地实施合规和安全发展要求。

1是为了加强对新增车辆的控制,禁止非租赁、预约租赁和租赁类车辆进入平台从事网上购车服务。

2是完善和梳理我公司车辆和驾驶员的库存情况及合规计划,给主管部门明确违规车辆和驾驶员完全退休的时间节点和计划。

3是加强“合规”核查能力建设连接主管部门网上预约监管平台的数据接口,实时同步验证新登记的驾驶员和车辆是否具备网上预约资格,提高判断的准确性;严格管理离线车辆检测点的车辆检测和验证流程和标准,同时使车辆检测点能够验证证书的真实性;增加驾驶员面部识别的频率,消除各种漏洞。

2。全面加强人车一致性管理和驾驶员安全教育。人车一致性管理取得显著成效

针对检查组提出的“人车一致性管理”问题,我公司组织了安全、驾驶员管理、产品技术等相关部门。全面梳理业务流程各环节“人车一致性管理”中存在的漏洞,按照产品、规则、流程、控制等不同类别进行分类,将每一个问题落实到具体部门和具体责任人,并对整改情况逐一进行内部监督

1是优化人脸识别的覆盖期。该平台实现了全天24小时人脸识别覆盖。司机每天开车前必须通过人脸识别检测,确认司机本人与登记信息一致后才能开始操作。否则,他们不能开车。

2是对人车一致性的动态检查采取更加严格和高频的措施。运营期间,平台将不时对司机进行随机在线抽查。被抽样的驾驶员应在规定时间内完成人脸识别验证,拍摄并上传有驾驶证车辆和车牌车辆的照片,工作人员将立即在后台查看上述信息。未上传上述信息或未通过初审的司机将被立即停止发送订单,并被离线检查,以实现闭环管理。

3是提高识别和打击作弊的能力。我们公司成立了一个特别工作组,打击各种非法插件软件,如“刷脸”和“作弊者”及其背后的“黑色产品”。今年年初以来,我们公司已经禁止了761个涉及“人脸识别欺骗”的司机账户,迫使两个出售“人脸欺骗软件”的网络铁匠停止他们的服务。目前,美团出租车平台上的人脸识别作弊现象已经基本消除。

通过上述综合措施,我公司在完善“人车一致性管理”方面取得了显著成绩,完成了整改任务。

2,安全教育全覆盖重在实效

针对检查组提出的安全教育培训整改意见,我公司重点改进和提高教育的覆盖面和有效性

1是加强驾驶员在线培训,重点提高覆盖率和学习测试闭环驾驶员教育的规范化是通过建立在线驾驶员应用程序“驾驶员课堂”模块来实现的。目前,“驾驶员班”有64门在线课程,其中服务标准类课程16门,安全驾驶类课程21门,单一技能类课程7门,产品功能类课程8门,平台规则类课程4门,活动标准类课程8门在现有课程的基础上,完成特殊的学习任务(如预防危险驾驶、个人安全、夏季驾驶指南等)。)可以根据需要随时设置。在一定时期内,某一类知识可以被集中宣传和呈现,从而提高学习的及时性,促进知识的转化率。截至2019年8月20日,该课程的累计点击量约为110万次,平均每天点击量为4000次。图

美团网约车

显示了美团出租车司机显示的“司机班”内容。今年4月,我公司还开发并推出了“驾驶员测试”功能,可以实现日常安全测试、定期集中测试等功能目前,南京和上海的个体户司机考试已实现100%全覆盖。

美团网约车

图为美团出租车司机侧“在线考试”的显示内容。

2是对司机持续进行离线培训截至2019年8月底,上海和南京共组织了300多场各类驾驶员离线培训,参与者超过2万人。我公司与当地公安部门合作,创新了驾驶员安全教育模式,设立了“安全舱”作为离线安全教育的阵地。自从“安全舱”投放市场以来,我们已经组织了100多次安全培训,参加培训的驾驶员超过8000人。

3是《网上租车司机安全指南》的汇编和出版本书是我公司与交通行业和安全领域的专家共同制作的驾驶员安全指南,经过4个多月的反复推敲。这也是该行业的第一份官方出版物。这是一本以“安全”为主题的指南手册,供在线汽车司机的读者阅读。这本书包含四个部分,即“法律法规”、“标准化服务”、“安全操作”和“应急处置”。通过通俗易懂的描述和生动的插图,介绍了网上订票司机在日常工作中常见的安全问题和应对方法。纸质版的

已经通过合作租赁公司、离线验车点等渠道陆续免费发送给司机,而电子版则通过司机在线课程和司机微信公众号码分阶段推广。《网上租车司机安全指南》的出版发行是我公司加强司机安全教育、确保安全运营的重要举措。

美团网约车

是公司内部安全培训。

在公司内部安全管理员的培训中,一是在所有业务单位范围内持续开展安全培训2019年初,我公司制定了全年安全生产专项培训计划,邀请交通、应急管理、公安、质检等部门以及高校和科研机构的领导和专家授课。培训内容包括:安全管理人员尽职尽责、重大安全生产事故认定、安全事故舆情应对、应急救援预案编制和演练等。

截至2019年8月,内部安全培训分两个阶段进行。以下将根据年度培训计划,将安全责任意识落实到工作的每一个细节。二是组织企业负责人和安全管理人员参加公司注册地上海市交通运输委员会培训中心举办的安全管理人员资格考试。目前,企业负责人和各级安全管理人员均已通过上海交通行业安全员资格认证,安全员100%持证上岗。

通过24小时人脸识别和强制检查,我公司全面加强了人车一致性管理。实施在线教育的强制性要求,采取多种手段加强离线教育,我公司实现了驾驶员安全教育和培训的全面覆盖。总体上,相关整改任务已经完成

3。全面提高

1背景核查的准确性,强化

信息核查。在“三证(驾驶证、行驶证和车辆行驶证)方面,我公司通过与专业机构的合作,加强了对驾驶员和车辆的信息核对和核实在驾驶员资格和车辆操作资格考试方面,我公司积极与南京、上海地方当局合作,对平台网络的驾驶员资格证书和车辆运输证书进行验证。其中,与上海主管部门的系统接口级对接已经实现在日常管理中,所有的司机每天在开车前和开车后的6个小时内都必须认出自己的脸。对于平台识别出的可疑账号,将随时触发临时检查任务,对离线操作的司机和车辆进行实时对比,严格控制“背心车”和“背心司机”的发生。

2和"背景检查"实现循环筛选

。在“背景调查”方面,我公司不断加强与公安机关的良好合作,通过合作渠道对司机进行背景调查根据《网上预约出租汽车业务服务管理暂行办法》,我公司在注册审查时对驾驶员进行筛选,确保驾驶员无暴力犯罪记录、无交通事故犯罪记录、无危险驾驶犯罪记录、无吸毒记录、无酒后驾驶记录,且在最近3个连续记分周期内无12分记录。在此基础上,我公司还建立了现有司机背景信用的循环筛选机制,定期对加入平台的司机进行持续监管,消除安全风险。

目前,我公司已实施100%全覆盖措施,如人员和车辆基本信息核查、合规信息核查、驾驶员背景核查、人员和车辆身份核查、车辆牌照身份核查等。在具有相关信息核查资质的公安机关和机构的支持和指导下,我们有效实施了“三真”和司机背景核查。

4。各级签订的安全责任制覆盖所有人员

1。美国代表团出租车安全委员会

|成立。1992年1月21日,美国代表团出租车安全委员会(以下简称“安全委员会”)正式成立在安委会成立大会上,我公司出租车服务负责人与相关部门负责人逐级签署了2019年度安全生产责任书,明确了各部门的安全责任,确保了安全生产责任制落实到人。目前,我公司坚持“对岗位、对人安全负责”的目标,坚持企业管理必须管理安全,加强监督检查,严格考核奖惩,全面推进安全生产。图

美团网约车

显示了美国代表团出租车安全委员会成立的场景。图

美团网约车

显示了成立安全委员会和签订责任书的场景。美国代表团出租车安全委员会建立了有效的运行保障机制。委员会安全协调推进会议每周召开一次,建立了平台安全数据监控系统,包括自我管理业务和聚合模式业务的各运输能力模块的安全数据。它解释数据趋势并每周分析关键案例,以促进产品、运营、客户服务和安全应急处置等部门的关键跟进工作。同时,安全委员会将每季度恢复并全面部署整体安全工作。图

美团网约车

显示了2019年第三季度美军团出租车安全委员会工作部署会议

2,以及应急反应能力整体提升

。根据联合检查组的要求,我公司将把提高各种专业应急能力作为整改的一项重要任务。我公司在增加客户内部报警功能、制定安全策略、推动警务人员接受和处理突发事件、开辟证件调整和调查传输渠道、运用技术手段创新应急产品、优化应急处理流程等方面开展了积极的实践。

1是为了提高安全产品在客户端的功能,加快安全技术的创新“安全中心”在美团的出租车APP上推出,包括飞行记录、一键报警、无声求助、紧急联系、虚拟号码、出行共享、异常订单识别干预、车内冲突识别干预等多种产品功能和安全措施。推出并改进。

2是深入挖掘和迭代底层安全策略针对可能造成安全风险的场景,如深夜、醉酒、未成年人驾车等,制定了相应的安全策略。实施安全调度干预、风险指令监控、未成年人驾驶保护等安全创新技术。通过机器学习和人工智能的应用,不断提高旅途中对安全场景的感知,为驾驶员和乘客提供更加准确的安全保护。

3是为公安企业建立“电话生命线”。结合当地110指挥中心,将为警察和企业建立一条专用电话线路,直接与警方连接,警方将指派专门人员与平台连接并接收来自平台的所有警报,以确保紧急情况首先得到处理。

4是为调查核实开辟敏感信息传输渠道通过公司内部的通讯工具,为警方和企业建立一个特殊的对接渠道,满足平台报警、安全传输证据等需求。

5是为公安机关打造的一款自助凭证调整工具——“公安企业安全直通车”在专用电话线路和软件认证的基础上,与多个部门合作开发了安全产品“美团点评-公安企业安全直通车”。在收到平台警报后,警方可以立即自主地获得所需的认证和部署动态信息,以便准确处理警报。通过上述渠道的建设和内部流程的优化,单笔许可转让已在10分钟内完成。自2019年以来,我们公司共接到600多个来自警方的询问电话。我们与全国各地公安机关合作,完成了72份紧急转移证明,确保了安全应急事件的妥善处理,帮助公安机关更有效地打击各种违法犯罪。

3,讨论和分享创建安全生态

在全面落实联检组整改要求的同时,我公司积极组织行业安全讨论,邀请社会各界讨论网上预约合规和安全管理。2019年4月,我公司在上海举办了主题为“共管共享安全出行”的网上租车安全系统研讨会,讨论“美军出租汽车PPOTE五维安全管理系统”地方交通当局、各种网络汽车预订平台的代表、邮轮出租公司和租赁公司的代表参加了研讨会,交通安全和其他领域的专家学者一起参加了研讨会。

美团网约车

是“共同治理和共享安全旅行”研讨会的现场。目前,我公司已按要求建立健全了安全生产体系,签署了各级安全生产责任书,建立了有效的安全责任制和应急反应能力,落实了全员安全责任制。

5。完善技术系统短板确保用户信息安全

1。成立个人信息保护专项整治小组

我公司成立了个人信息保护专项整治小组,开展专项调查和整治。首先,提高全体员工的个人信息保护安全意识,重点落实《个人信息和隐私保护管理办法》和《用户管理制度》等要求;其次,加强数据收集、使用、传输、存储、共享、删除和销毁的安全要求,加强对数据全生命周期的管理,防止未经授权修改、泄露和销毁公司数据,确保数据的安全、可靠、完整和有效。通过整改,公司数据保护水平得到提高,公司数据安全利益得到维护,整体安全保护体系在技术控制能力方面已经建立。

2、加强个人信息安全保护宣传

我公司组织了“网络安全法执法案例研究”,以增强全体员工的法律意识,同时开展网络安全和个人信息保护专题培训。我公司先后邀请中国法学会法治研究所、北京金都律师事务所、韩坤律师事务所、普华永道会计师事务所及国内专家对《网络安全法》进行解读,并开始对已出版的《数据安全与个人隐私》、《数据安全培训》、《网络安全法解读》等系统进行集中培训考试结束后,所有员工都通过了考试,74.2%的员工得分超过90分。此外,我公司还进一步明确了所有数据在不同级别受到保护,并在相应级别定义了保护要求。用户的敏感信息在最高安全级别进行管理,规定员工在处理机密数据资产时应遵守机密数据管理的安全管理规定、数据安全管理程序和相关技术标准。

3,严格加密和保护个人信息

我们公司严格加密和存储个人信息,如存储在数据库中的手机号码。目前,我公司已建成https服务线,实现数据传输加密

4、综合脱敏个人信息

敏感信息脱敏显示,按照公司的脱敏规则,确保使用应用后端进行脱敏,脱敏后显示在前端对于普通联系人,功能中的个人信息是不敏感的。

脱敏乘客的[个人信息]功能页面、驾驶员的[个人信息]功能页面和[我的银行卡]功能页面。

5,改善个人隐私系统和技术保护级别

在更新隐私政策方面,我公司严格遵循最新的法规和标准,如《互联网安全法》、《数据安全管理办法》、《个人信息安全出口评估办法》、《个人信息非法收集和使用应用自我评估指南》、《个人信息安全代码》、《个人信息安全工程指南》等。更新在线租车业务的隐私政策。新的隐私政策明确告知用户从用户信息的收集、使用、共享和转移到公开披露。它还指导用户在注册和登录阶段阅读并获得用户的授权和同意,并在整个信息流阶段给予用户更多的个人信息控制权,并提供相应的投诉渠道。

在保护个人信息权益方面遵循选择性同意原则和最低充分性原则,向用户说明个人信息处理的目的、方法、范围和规则,并征求他们的授权和同意;仅收集与产品或服务业务功能的实现直接相关的个人信息;为用户提供访问/更正/删除个人信息的功能机制。例如,用户可以在通过登录验证后修改基本信息。

在个人信息保护和管理机制方面形成了正常的安全检查机制:

使用自动扫描仪定期扫描网络安全;对于新的在线和大版本变更应用,在线前实施安全审核;按照《网络安全法》和《个人信息安全标准》的要求,形成个人信息安全评估核对表,积极开展个人信息安全自我评估。在线前进行安全审计,SRC实时收集外部报告的漏洞,发现的任何安全漏洞都需要及时修改。年度第三方测试:

及其他保险测试:旅游信息系统是此类保险的目标,每年组织开展此类保险的三级评估。

渗透试验:特殊渗透试验由评估机构进行

在实践创新中,我公司在订单页面上为用户提供了隐私号码保护,进一步防止了用户个人信息在流通过程中被泄露的风险,也给了用户更多的信息控制权。

在标准推广实施层面,我公司积极响应加入国家信息安全标准化技术委员会的号召,作为成员单位,积极参与信息安全和大数据安全领域国家标准的讨论,协助信息安全领域先进做法和国家标准的推广实施

在行业自律方面,我公司已成为中国个人信息保护工作委员会互联网协会首批会员单位之一。公司的党委副书记兼副总裁担任委员会副主席。个人信息保护工作委员会立足行业,反映行业心声,体现专业水平,团结带领各成员单位做好个人信息保护工作,维护用户权益,促进行业健康发展通过

整改,我公司进一步完善了信息安全体系和安全管理规章制度,完成了个人敏感信息数据的加密存储和脱敏显示,建立了数据查询和使用的严格政策控制和安全审计机制。

下一步,我公司将采取以下措施持续保护用户的个人信息安全:

首先是研究制定符合法律法规和国家标准要求的隐私保护规章制度,加大宣传力度,增强全体员工的隐私保护意识,明确传达公司坚决保护用户信息的立场和坚决打击侵犯公民个人信息的决心和态度

2将隐私保护嵌入到研发生命周期中,并从研发的各个方面实施个人信息保护的相关要求。

3是为了进一步优化产品设计中的功能,确保用户对个人信息的访问、修改、删除、撤销同意、注销账户、响应用户权益,并为用户提供全面的隐私保护解决方案。

综上所述,截至2019年8月底,我公司已全面落实整改要求,基本完成了联检组反馈的五个问题的整改任务作为一种关系到人民生命财产安全的新型交通方式,

网络订车是企业永恒的主题,安全是企业最大的利益,没有安全就没有一切。我公司将继续谨慎、谨慎、谨慎,依法经营,为用户提供更加安全、便捷、优质的网上汽车服务。

审查小组专家组意见

美团网约车

美团网约车

审查小组专家名单(附简介)美国代表团出租车安全整改报告

蔡-

蔡中国交通新闻网。2014年8月,他被任命为中国交通新闻集团党委书记、董事长,组织开展了多项国家重点项目的相关工作。包括“十二五”系列公路水路交通规划、国家公路交通枢纽规划、区域公路交通规划等课题,主持了多项省部级科技攻关项目,多次荣获中国公路学会科学技术奖

范宏-公安部第一研究所

范宏,公安部第一研究所所长/三级研究员,信息安全博士后国家科技进步二等奖获得者主持并承担了国家科技部、国家发展和改革委员会等多项国家科研和产业化项目。他是风险评估、等级保护、个人信息保护和物联网安全等重要国家标准的主要起草人。先后出版了信息化和网络安全领域的八部专著、二十多篇专业论文和多项专利和软件版权。

王振辉-中国政法大学

王振辉,中国政法大学诉讼法学研究所副教授,国家“2011计划”司法文明合作创新中心研究员,法学博士,政治学博士后,加州大学戴维斯分校访问学者,主要研究领域为刑事诉讼法和少年司法中国检察研究会少年检察委员会主任、云南省人民检察院少年检察专家咨询委员会委员等。

中国人民公安大学李小波-李小波,中国人民公安大学公安学院副教授,硕士研究生导师,法学博士,首都社会保障研究基地研究员,中国警察网特约评论员主要研究方向是社会保障管理和社会保障防控体系。他主持过国家社会科学基金、北京社会科学基金、公安部软科学项目等。他作为子项目负责人参加了中央政法委2012-2016年的“中国社会保障状况评估”,发表了2部专著和30多篇学术论文,许多内部参考报告被中央政法委和公安部采纳。

顾大松-

顾大松,东南大学法学院教授,东南大学交通法治与发展研究中心执行主任,南京市中级人民法院专家顾问团专家,主要研究方向为征收法、土地法、交通法、城市治理等问题。

美团网汽车预约业务安全整改报告:网上“驾驶员考试”功能开发的相关文章

大家都在看

相关专题