府谷县开展城居保业务专网 安全专项整治工作

（通讯员 王晓峰  王旭东）陕西省府谷县为了有效做好全县城乡居民养老保险，切实保障城乡居民养老保险的关键数据安全，进一步强化城乡居民养老保险业务专网的安全防控和管理能力，依据人社部信息函2015【18】号文件精神和省市相关规定。现决定在全县范围内集中开展城居保业务专网安全专项整治工作，现将有关事项通知如下：

一、工作检查目的

通过业务专网安全专项整治工作，全面深入排查清理“一机两用”、违规架设交换机或路由器、违规修改关键信息、违规缴费申报、违规泄露参保人员个人信息等安全隐患，规范经办服务标准，落实安全责任，切实保障业务专网系统和数据的安全。

二、工作检查范围

业务专网专项整治范围包括业务专网各级网络节点，以及与业务专网相通且接入互联网的电脑。县乡两级业务专网网络节点中的网络路由器、接入终端和网络安全隔离设备。重点检查业务专网是否启用或者启而不用。安全证书是否专人保管，各项业务办理是否严格按照业务流程操作。涉及参保人员的个人信息及缴费信息是否泄漏，保密制度是否落到实处。

三、工作检查安排

城居保业务专网安全专项整治工作分为三个阶段。

第一阶段：排查清理阶段。重点是对业务专网中的用户名及密码两项进行排查，注销已不在岗或调离人员的系统登录用户名，限制未修改初始密码的业务员登录系统。保证专人专机、一人一账号，坚决抵制一个账号多个人使用的情况。重点对第一批、第二批分管领导及业务员申请的联网数字认证安全证书的使用情况进行调查，是否有遗失或者调离岗位时未移交证书的情况。杜绝连接业务专网的计算机终端同时连接互联网即“一机两用”现象发生，即通过2根网线互相切换使用同一台电脑或使用高级路由器自动切换线路使用一台电脑。

第二阶段：培训督导阶段。各镇、农业园区、办事处的业务经办人员，虽然经过几次业务培训，但是岗位调动频繁，人员流动性大。导致基层业务经办人员，养老保险政策知识缺乏、业务经办能力弱、关键信息修改随意性强、数据安全意识薄弱，给城乡居民养老保险业务专网数据安全带来较大隐患。重点对业务知识缺乏、政策理解不透彻、业务经办能力弱、安全意识淡薄的乡镇进行一对一的单独培训，完善潜在的数据外泄漏洞。督导所有乡镇、农业园区、办事处和社区服务中心的系统负责人，完成所有登陆系统的电脑垃圾软件和木马病毒的清理工作。

第三阶段：整改优化阶段。重点调整和完善业务专网与互联网隔离的安全结构，强化边界安全防护和控制管理制度，完善安全监测监管机制，建立安全管理措施和业务操作日志监察分析制度。每个镇、农业园区、办事处、服务中心，需确定一个城居保业务专网网络安全员和分管领导，确保责任到人，并上报县级城居保经办中心。通报前两阶段对工作不重视、不配合的经办人员。提高所有经办的风险防御能力，优化业务经办监管结构，强化数据安全网络壁垒。

三阶段工作请于2015年8月20日前完成。

四、工作要求

（一）提高思想认识。各镇要从维护城乡居民养老保险事业稳定发展的大局出发，充分认识业务专网数据安全防控形势的严峻性和专项整治工作的必要性、紧迫性。加强领导、明确责任、落实整改，将此次数据安全专项整治工作作为加强系统安全的重要举措，切实落实到位。力争彻底整治违规办理业务，关键信息乱改、数据清单乱发等不良现象。切实净化网络环境，确保业务专网安全。

（二）全面排查整治。各镇要严格按照本通知清查要求，认真开展排查，切实做到不留死角、不留盲区，不走过场，不放过任何一台入网设备。杜绝城乡居民养老保险的窗口留岗不留人或一岗多责的现象发生。确保专机专用，严禁利用城乡居保专机办理计生、财政、土地、水利、统计、合疗等和养老保险无关的业务。核查收缴以前所有省级配置的数字安全证书，上缴我中心。防止基层经办人员，有专网而不用、有岗位而不坚守，出现回家办公的现象，导致个人信息泄露，甚至被黑客利用篡改个人账户信息。对于检查中发现的业务专网接入的路由器与互联网物理隔离不到位，必须进行彻底排查。对排查中发现的问题和安全隐患，要逐一进行清理、补漏和优化等整治工作。合理部署整治检查的工作时间段，确保关键业务能够正常办理。

（三）建立长效机制。各镇要在排查整治的基础上，建立确保业务专网安全长效机制。制度缺失的，要加紧建立和完善；防护措施不到位的，要尽快整改和强化；数据安全管理人员不足的，要立即补充调整，确保安全管理人员能够长期在岗，时刻监视数据修改变动及违规办理业务的现象。对造成重大数据泄露及篡改数据的事故，要核查责任人，并按有关规定严肃追究责任。

“府谷县开展城居保业务专网 安全专项整治工作”由中国社保网收集整理编辑。

本文地址：http://www.shebaodata.com/xinwen/109911.html

为了社保知识的普及、信息的传播，中国社保网欢迎您转载分享。但请注明文章出处并保留完整链接。否则我们将保留追究其版权责任的权利！