常人社�[2012]130�

关于加强人力资æº�和社会ä¿�éšœ“金ä¿�”专网

安全工作的通知

�区人力资�和社会�障局�局机关�处室�局直属���定点医疗机构����商：

　　��人力资�和社会�障信�化建设的�断推进, 接入专网的��越�越多，为了规范网络接入，�障信�系统稳定高效的�行，结�工作实际，�出以下�求：

　　一�加强组织领导，明确责任

　　专网管ç�†å�šæŒ� “è°�主管è°�è´Ÿè´£ã€�è°�è¿�è¡Œè°�è´Ÿè´£ã€�è°�使用è°�è´Ÿè´£”的原则。常州市劳动ä¿�障信æ�¯ä¸­å¿ƒå�—常州市人力资æº�和社会ä¿�障局委托，主管专网管ç�†å·¥ä½œå�Šå��è°ƒã€�调度相关部门对接入专网的å�„级人力资æº�社会ä¿�障部门ç»�办机构ã€�定点医疗机构ã€�社会æœ�务机构进行监ç�£å’Œæ£€æŸ¥ã€‚

　　二�加强专网准入备案管�

　　1�专网接入��商必须与常州市劳动�障信�中心签订�密�议，明确�方�利与义务。

　　2��级人力资�社会�障部门�办机构�定点医疗机构�社会�务机构根�自身的�件�业务�等实际需求自主选择专网接入��商（电信��通�移动�广电）和接入方�(ADSL VPN或光纤VPN),�时填写《常州市人力资�和社会�障业务专网接入（�更）申请表》(�附件)，�常州市劳动�障信�中心申请备案。

　　三�加强专网�维管�

　　1�接入专网的�级人力资�社会�障部门�办机构�定点医疗机构�社会�务机构�得使用�一�终端设备在使用专网的�时使用外网（互�网），�得在专网的终端设备上从事与专网业务无关的工作。

　　2�任何接入专网的��和个人�得利用专网从事�害国家利益�社会秩��公共利益以�侵犯公民�法人和其他组织�法�益的活动，�得�害信�网络的安全。

　　3��级人力资�社会�障部门�办机构�定点医疗机构�社会�务机构应当建立并�实以下安全�护制度：

　　（1）安全责任制度；

　　（2）�时登记并更新专网用户信�制度；

　　（3）专网安全应急处置制度。

　　4��级人力资�社会�障部门�办机构�定点医疗机构�社会�务机构应当�实以下安全�护技术措施：

　　（1）系统��数�备份�容���措施；

　　（2）计算机病毒等破�性程�的防治措施；

　　（3）系统�行和用户使用日志备份并�存一周以上的措施；

　　（4）网络安全隔离以�防范网络入侵�攻击破�等�害网络安全行为的措施；

　　（5）密钥�密�安全管�措施。

　　5�接入专网信�系统中�生�法案件和�大安全事故的，�级人力资�社会�障部门�办机构�定点医疗机构�社会�务机构应当在二�四�时内�常州市劳动�障信�中心报告，并�留有关原始记录。

　　6�市�县（区）人力资�和社会�障主管机构对专网网络安全�护工作履行以下监�管��责：

　　（1）指导计算机信�系统�行�使用��开展安全�护工作，并对其安全�护状况进行监��检查；

　　（2）监��检查�指导本辖区专网信�系统�行�使用��，建立�实�项安全�护制度和安全�护技术措施；

　　（3）�现计算机信�系统存在安全�患��能��公共安全的，�以委托具有相应资质的测评机构进行测评。�测评�现存在安全问题的，应当立�予以整改。（四）与计算机信�网络安全�护工作相关的其他监��责。

　　四�加强年度考核

　　�级人力资�社会�障部门�办机构�定点医疗机构�社会�务机构应当按照国家有关管�规范和技术标准，定期对接入专网信�系统安全状况�安全�护制度�措施的�实情况进行自查。常州市劳动�障信�中心�年进行抽查并�出整改建议，���在规定时间内整改未达到专网安全接入�求的，将对其�止接入。

　　附件：常州人力资æº�和社会ä¿�éšœ“金ä¿�”专网接入（å�˜æ›´ï¼‰ç”³è¯·è¡¨

　　二〇一二年五月二�八日

主题�：信�安全通知

常州市人力资æº�和社会ä¿�障局      2012å¹´5月28æ—¥å�°å�‘

共�50份