為確保社保數據信息安全和業務經辦安全,加強內控管理,梓潼縣采取多措并舉推進社保數據信息安全管理。
一、加強組織領導。社保數據安全關系所有參保居民的信息的安全,梓潼縣社保局成立了以局長為組長,副局長為副組長,相關股室為成員的領導小組,明確了相關股室的職責,日常工作由信息股具體負責。同時要求全體職工嚴格遵守社保的法規制度,信息管理制度。
二、嚴格專網專用。梓潼縣社保局明確要求每一位工作人員,內網和外網必須使用不同的計算機,金保信息系統業務操作實行專人、專機、專用,所有IP地址必須一一對應,責任到人。并且每一臺安裝金保網的計算機都標注了涉密標簽和編號,如果要進行數據傳輸和拷貝必須使用另一臺計算機,對于發現內、外網互用的將給予通報批評和相應的處罰。
三、加強權限分配管理。2017年梓潼縣社保局召開專題研究會議對各職工的職責分工進行研究,按照社保內控管理的相關規定對不相融崗位進行了重新授權,初審、復核和特殊權限操作分別由不同的人員操作,對于工作調整人員,要求填寫金保工程授權審批表,并在系統中進行授權和更新。
四、加強安全教育。梓潼縣社保局與每位操作金保工程的工作人員鑒定了保密協議,未經領導批準,不準擅自拷貝、傳遞、泄露業務數據信息。每臺內網計算機要設置密碼,并定期修改計算機密碼和金保系統登錄密碼。重要數據信息按規定備份。同時利用職工會時進行社保安全案例分析。
|