JT/T 905-2014 标准：车载终端物理防护、数据权限分级与应急救援衔接

JT/T905-2014《出租汽车服务管理信息系统》在车载终端物理防护管控、数据权限分级规范及行业应急救援适配方面制定明确规则，是保障出租汽车信息化系统“设备耐用、权限可控、救援高效” 的核心依据。

一、车载终端物理防护的规范要求

（一）防护等级与材质

1. 防护等级标准：终端外壳需达到 IP54 及以上防护等级，具备防尘（防止直径≥1.0mm的固体侵入）、防水（防止飞溅水侵入）能力，应对雨天行车、洗车喷淋、车内灰尘堆积等场景；核心部件（主板、通信模块）需额外做防潮处理，避免潮湿环境导致短路损坏。

2. 材质与结构：外壳需采用耐冲击、耐高温的工程塑料（如 ABS+PC 合金），抗冲击强度需满足 1.5米跌落无破损，耐高温范围需覆盖 -30℃~70℃，适配夏季暴晒、冬季严寒的户外运营环境；接口处需设计防尘盖，闲置时闭合防止异物进入，延长接口使用寿命。

（二）安装与防破坏防护

1. 安装规范：终端需固定在车辆仪表盘内侧或副驾驶前方等不易触碰、不遮挡视线的位置，采用专用防震支架安装，支架与车身连接需牢固，振动测试中位移量不超过2mm，避免车辆颠簸导致终端松动、脱落；安装线路需隐藏排布，避免裸露线路被意外拉扯损坏。

2. 防破坏措施：终端关键操作按键（如参数设置键、数据清除键）需设置物理锁或密码保护，防止驾驶员或无关人员擅自拆卸、篡改设备；外壳需标注“合规设备，擅自拆改违法” 警示标识，同时内置拆改检测传感器，拆改时自动触发告警并上传至调度中心，威慑恶意破坏行为。

二、数据权限分级的合规要求

（一）权限分级与范围

1. 四级权限体系：按 “zui小必要” 原则划分四级权限 ——

2. 超级管理员：仅负责系统参数配置、权限分配，不可直接访问业务数据；

3. 运维权限：可查看设备运行日志、执行故障排查，不可访问乘客隐私数据；

4. 运营权限：可查看订单数据、驾驶员服务记录，仅能访问脱敏后的乘客信息；

5. 客服权限：仅可查询关联投诉的订单详情、音视频片段，无数据导出权限。

6. 权限范围界定：每级权限需明确 “可访问数据类型、可执行操作、数据使用场景”，如运营权限仅可在 “运力调度、服务统计”场景下查看订单金额、车辆位置，禁止用于商业推广或数据共享，权限范围需书面备案并存档。

（二）权限管理与审计

1. 权限动态管控：权限分配需与岗位绑定，人员入职时按岗位授予对应权限，离职或调岗时 24小时内回收原权限并注销账号；临时需求（如应急故障排查）需申请临时权限，有效期不超过 24小时，到期自动失效，避免权限长期闲置导致安全风险。

2. 权限审计机制：每月开展权限审计，核查“权限与岗位匹配度、临时权限使用记录、异常权限操作（如非工作时段访问）”，对超范围授权、长期未使用权限及时清理；审计结果需形成报告，发现违规操作（如越权访问隐私数据）需追责并整改，确保权限管理合规。

三、标准与行业应急救援体系的衔接

（一）救援数据支撑

1. 实时数据推送：发生应急事件（如车辆事故、乘客突发疾病）时，终端需自动向应急救援平台推送 “车辆定位（精度≤10米）、车型车牌、驾驶员联系方式、事件类型” 核心数据，推送时延不超过 30秒，确保救援人员快速定位事发地点；同时同步推送音视频实时画面（如事故现场画面、乘客状态），为救援方案制定提供参考。

2. 历史数据调取：救援过程中，应急平台可通过标准接口调取车辆历史数据（如事发前 30分钟行驶轨迹、车速变化），辅助分析事件原因（如是否超速、是否违规变道）；数据调取需留存记录，明确“调取单位、调取事由、使用期限”，确保数据不被滥用。

（二）救援流程协同

1. 多端联动响应：终端触发应急报警后，系统自动联动 “调度中心、附近出租汽车、交警 /急救部门”，调度中心实时跟进救援进度，附近合规车辆可接收救援支援指令（如协助疏导交通），形成多主体协同救援网络，缩短救援响应时间（目标控制在15 分钟以内）。

2. 救援后闭环管理：救援完成后，系统需记录“救援时间、救援人员、处置结果”，形成应急事件档案；定期分析应急事件类型（如事故类、健康类）、高发区域，优化终端应急触发机制（如增设一键呼救物理按键）、调整救援资源分布，提升应急救援整体效率。

JT/T 905-2014 通过车载终端物理防护、数据权限分级与应急救援衔接的要求，构建了“设备耐用防损、权限安全可控、救援高效协同”的标准落地体系，既保障信息化系统硬件安全与数据权限合规，也为行业应急救援提供明确技术路径，推动出租汽车行业安全运营与应急能力双重提升。