人社信息系统网络安全防护体系建设研究.docxVIP

?

?

人社信息系统网络安全防护体系建设研究

?

?

秦涛

摘要：近年来，人力资源和社会保障专网建设取得了长足发展，部省市三级网络进一步贯通，实现了各类就业管理机构、社会保险经办机构、定点医院、定点药店的互通互联，并进一步向下延伸至各街道、乡镇、社区、行政村，建立起了庞大的人社信息化专网。然而，信息化技术的发展日新月异，网络安全已经成为人社信息化发展的绊脚石。因此，构建完善的人社信息系统网络安全防护体系，保障人社事业蓬勃发展，已是当务之急。

关键词：人力资源;社会保障;网络安全;防护体系

：TP393.08??：A

：1009-3044（2020）30-0038-02

Abstract：Inrecentyears，theconstructionofhumanresourcesandsocialsecurityspecialnetworkshasmadegreatprogress.Thethree-levelnetworkofministries，provincesandcitieshasbeenfurtherconnected，realizingtheinterconnectionofvariousemploymentmanagementagencies，socialinsuranceagencies，designatedhospitals，anddesignatedpharmacies.Thenetworkfurtherextendsdowntothestreets，towns，communities，andadministrativevillages，establishingahugehumanandsocialinformationnetwork.However，withtherapiddevelopmentofinformationtechnology，networksecurityhasbecomeastumblingblockforthedevelopmentofhumanandsocialinformation.Therefore，itisanurgenttasktobuildacompletenetworksecurityprotectionsystemforthehumanandsocialinformationsystemtoensurethevigorousdevelopmentofhumanandsocialundertakings.

Keywords：humanresources;socialsecurity;networksecurity;protectionsystem

1引言

隨着网络技术的不断发展和移动终端的快速普及，互联网以其智能、普惠、便捷的突出优势，有力推动了互联网和电子政务的深度融合，已经成为建设信息化公共服务平台的必备工具。人力资源和社会保障信息系统是提供社会保险、人事人才、劳动关系、公共就业等一系列综合业务的平台。系统部署较为广泛，向上连接部省人社部门，向下连接成千上万的社区、医院、单位等，横向跨部门连接到税务、公安、民政、银行等，接入终端千差万别、接入网络各式各样、使用主体不计其数，网络安全已经阻碍了人力资源和社会保障信息化的发展，时代发展对于人社网络安全提出了更高的要求，构建完善的人社信息系统网络安全防护体系是保障人社事业快速发展的必要手段[1]。

2人力资源和社会保障网络特征

目前，我国人社信息系统主要以地市级业务集中模式为主，并处于向省级系统集中的过渡时期，少部分省份建成了省级集中式的业务信息化系统。因此当前我国人社网络主要以地市为核心向上连接部省人社机构，向下延伸连接到县区、街道、社区，网络呈现出了规模庞大、结构复杂、网络开放、易受攻击等一系列特征[2]。图1以市级人社网络为核心描述了当前我国人社网络的典型拓扑结构。

2.1规模庞大，结构复杂

人社网络纵向连接部、省、市、县区、街道（乡镇）、社区（村），横向连接民政、公安、税务等其他政府部门，扩展连接到银行、定点医院、定点零售药店等各类社保待遇享受及经办场所。同时，网络对外开放供各类外网用户查询社保和就业相关信息、办理各类人社相关业务，因此人社网络地域跨度大、覆盖范围广、用户数量多，网络整体规模非常庞大。

人社网络具有结构复杂特性。首先，接入网络的设备各式各样，包括各类社保卡读卡器、自助服务终端、医疗机构和银行结算相关设备、各类手机和电脑等终端设备;其次，接