您好,欢迎访问本站! 今天是:

繁體|设为首页|加入收藏

您当前的位置:首页 > 金保工程 > 综合

关于做好社会保障卡数据安全防控工作的通知

发布时间:2015-09-16 来源: 作者:

各县人力资源和社会保障局:

  近期,我省发现一些地方社会保障卡金融账户被他人开通快捷支付或绑定第三方支付平台,个别地方社会保障卡金融账户已被他人通过第三方支付平台进行了盗刷。社会保障卡姓名、身份证号码、银行金融账号、密码等核心关键信息涉及持卡人切身利益,为加强社会保障卡数据安全管理,强化社会保障卡数据安全防护措施,确保用卡安全,现就有关事项紧急通知如下:

  一、进一步加强社会保障卡数据安全管理。各地要进一步明确专人、落实责任,统一管理制卡数据,凡是涉及社会保障卡数据的采集、上传、交接、下载、保管等环节,均应建立严格的管控和登记制度,防止数据外泄。信息化综合管理部门要加强对数据修改的管理,建立严格的申报审批制度,同时要建立数据失密泄密追责机制。

  二、全面清理社会保障卡管理系统操作用户。要按照“一人一用户”要求,严格实行社会保障卡管理系统操作用户实名制,操作人员和系统用户必须一一对应,严禁将用户名和密码泄露给他人或委托他人代为操作。各市(州)、县(市、区)人社局要对本地区社会保障卡管理系统操作用户进行一次彻底全面清理,重新填报《社会保障卡管理系统操作用户登记表》(见附表),提出增加、删除、修改操作用户的意见。原则上每个市(州)本级和县(市、区)人社局操作用户不超过3名,每个乡镇(街道)操作用户1名。各地每年应将操作用户人员变动和用户名调整使用情况报省厅备案。

  三、进一步加强用卡安全宣传和管理工作。各地要联合合作银行共同做好持卡人初次使用社会保障卡的安全教育和宣传工作,履行社会保障卡安全用卡的告之义务,提高持卡人安全防范意识。要通过公益广告、告示、短信提示、宣传单、当面提醒等方式,告知持卡人及时更新社会保障卡社保个人密码和金融账户密码,确保用卡安全。

  四、全面推广使用操作用户CA证书。为提高社会保障卡管理系统的安全防护能力,保证系统安全稳定运行,省厅将在社会保障卡管理系统启用操作用户CA证书。年底前,省厅为每位系统操作用户制发一个CA证书,CA证书仅限本人使用。操作用户在申领CA证书以后,因工作变动或离职,应及时将CA证书上交当地信息化综合管理部门。新的操作用户应凭重新申领的CA证书操作使用社会保障卡管理系统。从2016年1月开始,社会保障卡管理系统停止使用“用户名+密码”的登录模式,改用“CA证书+PIN码”登录模式。