江苏省劳动保障厅关于转发劳动和社会保障部办公厅《关于加强劳动保障数据安全管理的通知》的通知

苏劳社信息函[2007]2号

各市劳动和社会保障局：

    现将劳动和社会保障部办公厅《关于进一步加强劳动保障数据安全管理的通知》（劳社厅发[2006]31号）转发给你们，同时提出如下意见，请一并贯彻执行。

    一、充分认识数据安全管理工作的重要性。

    随着金保工程各项业务应用系统的逐步深入，各应用系统收集和存储的数据量急剧增加，特别是劳动保障业务关系劳动者和用人单位的合法权益，数据安全一旦出现问题，将对整个劳动保障工作产生严重影响。因此，各级劳动保障部门要充分认识数据安全管理工作的重要性，明确数据维护的责任单位，建立以局主要负责同志为数据安全第一责任人的工作机制，充分关注数据的存储、备份和安全管理，切实做好数据管理工作。

    二、加强数据安全管理工作。
    （一）制定切实可行的数据管理制度，对数据实施严格的安全与保密管理，防止各类数据被非法变更、泄漏、丢失与破坏。
    （二）设置数据管理员岗位，对数据实行专人管理。
    （三）做好数据备份的管理工作。制定切实可行的数据备份方案。在制定备份方案时要充分利用现有设备和软件。
    （四）做好数据的安全保密工作。根据数据的保密规定和用途，确定数据使用人员的存取权限、存取方式和审批手续。
    （五）健全必要的防毒措施，预防、检测、清除计算机病毒。要避免使用来历不明的软盘和各种非法拷贝的软件，以防止计算机病毒的感染与传入。使用防病毒软件时应该及时更换版本。

    三、各市要结合实际，尽快制定本地区劳动保障数据安全管理的有关制度，确定主要负责单位和数据管理人员。

二○○七年一月十二日

关于进一步加强劳动保障数据安全管理的通知

劳社厅发〔2006〕31号

各省、自治区、直辖市劳动和社会保障厅（局）：

　　近年来，各地根据劳动保障部《关于印发〈关于全面实施金保工程统一建设劳动保障信息系统的意见〉的通知》（劳社部函〔2003〕174号）精神，按照“数据向上集中，服务向下延伸”的原则，积极组织开展金保工程建设。目前，地市级劳动保障部门已基本建立了覆盖劳动保障业务的资源数据库和业务信息系统，网络延伸到社会保险经办机构和定点医院、社区等网点，全国联网架构初步形成，数据集中达到相当规模。劳动保障信息系统覆盖范围广，涉及众多用人单位和几亿劳动者的相关信息，且信息存储周期长、传输量大，数据安全管理极为重要。目前，由于相关制度规定还不够完善和规范，部分地区数据安全管理中存在一些问题，有的还比较突出。为切实推进金保工程建设，保障劳动者和用人单位的合法权益，维护信息系统的安全运转，现对做好数据安全管理工作提出如下要求:

　　一、强化数据安全意识。各地要从全国劳动保障信息系统建设和安全、高效运行的高度出发，高度重视数据安全管理工作，切实树立数据安全意识，认真贯彻落实国家在信息安全方面的法律、法规和政策规定，加强业务数据的科学管理，采用安全技术，应用安全产品，建立完备的数据维护、管理等工作机制，定期做好数据备份工作，有条件的地区要建立异地容灾中心，以全面、有效地防范和化解信息系统及数据库的风险。要明确数据维护的责任单位，建立厅(局)一把手为数据安全第一责任人的工作机制，确保数据安全、信息系统正常运行。

　　二、建立完备的安全管理制度。各地要建立健全用户权限、系统运行、网络通信、数据管理以及机房安全、设备安全、紧急情况处理流程等规章制度。已建立制度的，要定期检查制度执行情况，加强监督并不断完善规范;尚未建立制度的，要尽快建立。要进一步加强对信息系统维护人员和操作人员的管理，强化培训，提高素质，加强教育，明确职责，确保把安全管理制度落到实处。

　　三、加强数据保护工作。各地要严格执行国家信息安全和保密工作的有关规定，保护企业商业秘密和劳动者个人隐私，避免数据通过网络等渠道扩散。加强数据安全防护和网络安全管理，做好个人、单位和劳动保障基金数据的安全存储和传输工作。要重点做好生产区数据库的保护工作，未经许可，不得随意对生产库进行操作，确因工作需要，从生产库提取数据的，要具备完备
的技术方案和安全保障措施，必须在具备数据恢复机制的条件下对生产库进行操作，避免给业务经办带来重大损失。

　　四、严格实行业务数据归口管理。各地对于涉及劳动保障方面的数据信息，要实行业务数据归口管理。凡涉及到用人单位和个人的原始数据，要严格执行《保密法》和《统计法》等有关法律法规的规定，确保数据安全和有序管理。各地政府部门因工作需要，要求从金保工程数据库中提取有关数据时，须经同级劳动保障部门同意，并报上级劳动保障部门批准后方可提供。国家有
关部门如需使用劳动保障相关数据，需商我部同意，共同安排部署，各地不得自行提供。