社保数据安全管理规范（完整版）.docxVIP

社保数据安全管理规范（完整版）

第一章总则

一、适用范围

1.本规范适用于各级人力资源社会保障行政部门、社会保险经办机构、社保信息系统开发运维服务商、合作商业银行、定点医药机构、社保待遇代发机构等所有接触、处理社保数据的主体。覆盖职工基本养老保险、城乡居民基本养老保险、职工基本医疗保险、城乡居民基本医疗保险、失业保险、工伤保险、生育保险全部险种相关数据的全生命周期处理行为，所有涉及社保业务的信息系统、终端设备、存储介质、传输通道全部纳入管控范围。

2.本规范所指社保数据包括参保登记数据、缴费明细数据、待遇申领数据、待遇发放数据、社保权益记录数据、社保业务经办日志数据、社保基金运行统计数据等所有与社会保险业务相关的电子和纸质数据，所有处理社保数据的主体必须严格按照本规范要求落实安全管控措施，未达到管控要求的不得开展相关社保业务操作。

二、编制依据

1.本规范严格按照现行生效法律法规制定，包括《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国社会保险法》《社会保险费征缴暂行条例》《社会保险个人权益记录管理办法》（人社部令第14号）《网络安全等级保护条例》《社会保险基金行政监督办法》等相关法规要求，所有条款均符合上位法的强制性规定。

2.本规范同步匹配国家发布的技术标准要求，包括GB/T22239-2019《信息安全技术