重庆市綦江区多举措加强社保信息安全管理

近年来，綦江区人力社保局坚持将信息数据安全作为健全社保基金监管的重要举措，健全信息安全管理制度，强化管理责任落实，做好日常运营管理，提升技术保障水平，从制度、管理、技术等方面加强信息管理体系建设，不断提升社保信息系统网络安全管理水平，着力打造基金运行安全“防护网”。

一是健全信息管理机制。坚持把“数据”的要求纳入到社会保险信息系统管理过程，建立信息安全责任制、信息安全情况报告制度、信息安全管理制度等系列制度，做到经办管理有章可循、有据可依。完善信息数据动态管理机制，建立问题处理台账，保障数据信息安全完整。扎实开展社保基金运行情况分析，全面、准确、动态掌握全区社会保险经办管理和基金运行情况，不断促进数据管理和应用工作的规范化、制度化和科学化。

二是规范系统权限管理。系统账户信息实行实名制管理，权限设置严格执行不相容职务相互分离和重点岗位业务经办复核机制要求。工作人员根据自身职责填写信息系统权限记录表，由科室负责人审核并交由分管领导签字后，再交网络信息统计科逐一分配权限并登记备案。系统权限的添加、修改和取消，也需按要求提交权限变更的情况说明，审核通过后再进行处理。网络信息统计科也定期对信息系统权限分配情况进行检查，发现异常情况及时报告处理。

三是落实安全管理要求。业务系统实行专网专用、物理隔离，严禁内外网计算机混用，内外网计算机变更前必须进行硬盘全面格式化处理。装有重要软件和存有重要数据的计算机信息系统以及计算机移动存储介质，实行严格的物理隔离。计算机操作系统和网络的安装配置由网络信息统计科负责，杜绝非指定的人员违规操作，业务经办计算机实行专人、专机、专用，所有IP地址、MAC地址、使用人必须一一对应，责任到人。

四是强化信息保密管理。严格执行信息安全保密制度，不准擅自拷贝、传递、泄露业务数据信息。规范业务计算机使用习惯，要求经要求每台内网电脑设置密码，并定期修改电脑密码和金保系统登录密码。系统操作人员要妥善保管其个人账号和密码，不得泄露他人，离开电脑时应做好锁屏工作，避免他人操作业务电脑。重要信息资料采用多介质、多地点进行备份。落实要情报告制度，发现业务信息系统异常，及时报告排查处理。

（撰稿人：重庆市綦江区社保局  孙绍建）

“重庆市綦江区多举措加强社保信息安全管理”由中国社保网收集整理编辑。

本文地址：http://www.shebaodata.com/xinwen/133942.html

为了社保知识的普及、信息的传播，中国社保网欢迎您转载分享。但请注明文章出处并保留完整链接。否则我们将保留追究其版权责任的权利！