规范岗位权限管理 确保信息系统安全
为加强业务经办权限管理,近日市社保中心印发《郑州市社会保障信息管理系统用户和权限管理制度》。
制度依据上级有关要求,结合全市经办管理实际制定,共有总则、岗位权限控制、岗位权限管理、权限安全管理以及附则等五章内容。该制度明确了系统管理员、安全员、操作员“三员”分离制度,规定了四类岗位不得兼任,更改登录方式为电子社保卡登录;进一步规范了权限申请流程,增加了内控部门在权限申请中的事中审核责任;增加了注销或锁定账号的情形,对权限安全的要求更加具体。
该制度的出台,从制度层面对信息系统权限的管理、控制、安全等进行了明确,进一步强化了账号申请和权限变更的管理、堵塞了信息系统漏洞、提高了“技防”水平,社会保障信息系统的风险防控能力大大增强,基金安全基础更加牢固。