《人社系统保密隐患排查整改工作方案》.docxVIP

《人社系统保密隐患排查整改工作方案》

一、工作目标与排查原则

本次排查整改的核心目标是构建“技术防范与行政管理并重”的人社数据安全防线，确保公民个人敏感信息（PII）及业务核心数据的全生命周期安全。工作不以“通过检查”为终点，而是以“消除隐患闭环”为唯一验收标准，重点解决边界防护模糊、权限管控粗放、数据流转失控三大顽疾。

排查工作必须遵循“全面覆盖、深挖根源、立行立改、标本兼治”的原则。必须覆盖所有社保业务系统、公共服务平台、办公终端及物理档案室；必须追查到每一个风险点的具体责任人、操作时间及业务场景；必须建立从发现问题到解决问题的48小时快速响应机制；必须通过优化制度流程从源头杜绝类似问题复发。

二、排查范围与责任主体

排查范围横向覆盖所有业务处室及直属单位，纵向贯穿应用层、主机层、网络层与物理层。任何存有公民身份证号、银行卡号、社保缴费记录、病历资料等敏感信息的系统或介质，均纳入排查清单。

（一）信息系统与数据资产

重点排查综合柜员制系统、社保关系转移系统、工伤认定系统、人才引进数据库等核心业务系统。责任主体为信息中心及各业务科室负责人。需梳理数据资产清单，明确数据的密级（绝密、机密、秘密、内部）、存储位置及访问路径，严禁存在“僵尸系统”或“影子数据库”。

（二）网络架构与边界设备

排查人社专网、电子政务外网、互联网之间的边界防护情况。责任主体为信息中心网络运维组。重点