社保网络安全管理规范（最新版）.docxVIP

社保网络安全管理规范（最新版）

本规范依据《中华人民共和国网络安全法》《中华人民共和国社会保险法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《社会保险经办机构内部控制暂行办法》、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》制定，适用于全国各级社会保险行政部门、社会保险经办机构、社保服务网点、所有接入社保专网的定点医药机构、合作金融机构、外包技术服务商，覆盖所有涉及社保业务的信息系统、网络链路、终端设备和数据资产，全面规范社保领域网络安全全流程管控要求。

第一章总则

一、管理目标

1.实现社保核心业务系统网络安全等级保护2.0三级达标率100%，全领域网络攻击拦截率不低于99.9%，社保敏感数据泄露事件年发生率为0，核心业务系统年可用率不低于99.95%。

2.构建7*24小时不间断的安全监测体系，实现所有网络操作全留痕、所有风险隐患早发现、所有安全事件快处置，保障社保基金运行安全和参保人员个人信息合法权益。

3.建立权责清晰的网络安全责任体系，各级社保机构专职网络安全岗位配置率达到100%，在岗人员网络安全培训覆盖率达到100%。

二、责任分工

1.各级社保行政部门主要负责人是本辖区社保网络安全第一责任人，对辖区内社保网络安全工作负全面领导责任，每季度至少主持召开1次网络安全专项工作会议，协调解决重大安全问题。

2.分管网络