人社系统数据安全常态化检查细则.docxVIP

人社系统数据安全常态化检查细则

为深入贯彻落实国家网络安全法、数据安全法、个人信息保护法等法律法规，切实加强人力资源和社会保障系统（以下简称“人社系统”）数据安全管理，防范数据泄露、篡改、滥用等安全风险，保障公民个人信息和公共服务数据安全，结合人社系统数据体量大、敏感度高、业务链条长的特点，特制定本常态化检查细则。本细则旨在通过建立全方位、全周期、可追溯的常态化数据安全检查机制，明确检查内容、规范检查流程、落实整改责任，确保人社数据安全工作常抓不懈，形成长效管理机制。

一、总则

（一）指导思想

坚持“安全第一、预防为主、综合治理”的方针，以数据全生命周期安全管理为核心，以关键信息基础设施和重要数据为重点，通过常态化、制度化的检查手段，及时发现并消除数据安全隐患，提升人社系统数据安全防护能力和应急处置水平，为人社事业高质量发展提供坚实的安全保障。

（二）检查原则

1.全面覆盖原则：检查范围应覆盖人社系统所有拥有、管理或使用数据的单位、部门及岗位，包括但不限于社保中心、就业中心、人才中心、信息中心等，以及各类业务系统、网络环境、终端设备和数据资产。

2.突出重点原则：在全面检查的基础上，重点关注涉及公民个人敏感信息（如身份证号、银行卡号、社保记录、生物识别信息等）的业务系统、数据库接口及第三方合作场景。

3.问题导向原则：针对历史上发生过安全事件的环节、上级通报的高危漏洞以及新上线业务