社保系统是如何保存个人信息的?为何会泄露?

来源:天瑞招聘作者:日期:2016-06-16

 

全兼职招聘  代缴社医保  包车接送  广告传媒



 (☆找工作找天瑞,找天瑞不收费!--天瑞招聘☆) 




1、首先,需要明确,社保核心业务系统是准金融系统,其安全的要求并不低。社保核心业务系统涉及每个参保人的个人账户,其管理方式和大家的银行账户其实差不多,社保的征缴和支付操作相当于银行的转账操作(信息流是社保处理,现金流是社保委托银行处理),而医保实时交易的要求和银行卡或者银联的实时交易差不多(7*24的高可用性和几秒内的高速响应)。一个准金融系统,其安全级别会低么?社保的生产系统一般都运行在自建的专网(对于延伸到定点医院或者街道社区的,可能借助政务外网),与互联网是物理隔离的,除非是内部工作人员的道德风险,一般敏感信息不会泄露。
2、其次,社保的外网服务网站,确实有风险,甚至有些风险已经造成很不好的结果。现在不都讲求服务型政府么,因此社保服务不少业务和查询开始上网,但是这些网站的安全水平,有些确实堪忧(实际上现在爆出的漏洞,绝大多是处于互联网的社保网站群或者通过基于互联网的基层应用)。但是这些不安全的网站,是不是一定就会泄露信息,那不一定。因为社保核心业务系统和外网网站基本上是物理隔离,外网网站被攻破,泄露的也是外网数据(外网数据基本没有核心业务数据,至于对敏感数据会不会做遮蔽,就看社保局和厂商有没有这个心眼了),而不会影响到内网的核心系统数据,有些社保局提供网上申报系统或者网上经办系统可以做社保申报和业务办理,那也大多需要使用证书USBKey建立VPN通道或者双因子身份认证,可以说安全性等同于网银。当然,很多外网网站的安全已经造成了数据泄露的结果,这是很让人痛心的。
3、那是什么原因造成社保的外网服务网站的安全性不足?原因当然是多方面的,单独指责社保局或者社保系统的开发厂商没有意义。社保系统是很重要,但是现阶段社保系统的投资和运维能匹配社保系统的重要性么?一个地级市社保系统建设也就投资几百万,一个省级系统也就一千几百万,而且这些钱里面7-8成需要投入机房、硬件、外设、卡制作上(包括安全,普遍都还停留在买防火墙、杀毒软件、入侵检测、漏洞扫描的层面),那你让开发厂商怎么养互联网安全人才(不光是安全人才,传统软件厂商在现在人才通胀的背景下,在人才方面是很受伤的)?提要求的时候要向金融系统看齐,报预算的时候怎么就不看齐了呢?
4、厂商大多数知道这个风险,也做过一些相应的工作或者提示风险,但一方面确实是能力不济没有专门人才,另一方面也没有这个主动性(还是钱闹的),所以这次事情闹这么大,也许对整个行业是个好事,起码安全风险方面的建设和运维投资,特别是在硬件安全之外对于软漏洞的安全投资,会被稍微重视一下。
5、目前排名第一的答案说要追责和处罚,这是站着说话不腰疼,乌云的白帽子能为全国社保机构提供免费的安全咨询维护么?社保系统运行过程中要被追责和处罚的点太多了,医保实时交易瘫痪全城不能刷医保看病要不要被追责?养老金发错了或者医保账户划错了要不要被追责?在社保局的眼里,这些都是现成摆在眼前可能引发群体性事件的大问题,很多地方都有相应级别官员被追责去职的先例,但在现在的环境和预算下,很多问题的发生根本就是自身的能力所不能避免的,所以如果过分强调追责,最后的结果只能是官员不愿接烫手山芋,或者最大限度降低外网服务的内容(又和现在上峰提出互联网+思路有悖,这日子没法过了),仅有的厂商也慢慢玩不下去。
6、问题怎么解决?呵呵,还是那个问题:乌云的白帽子能为全国社保机构提供免费的安全咨询维护么?所以还是钱的问题,社保真的想在确保外网服务力度的前提下做好安全,只能花足够的钱请合适的人来做!

 



               入社医保交流微信群:加微信trzp01



 

全兼职招聘  代缴社医保  包车接送  广告传媒



★专业代缴社医保、单工伤险!

天瑞(福州、广西)人力资源有限公司同业人气排行榜首!

服务对象:

1、外地企业驻福州、南宁机构等。

2、年满18周岁,大学毕业自由职业未缴纳社医保的人员;

3、与企业解除劳动合同,不愿保留人事关系的人员;

4、所在企业不予办理社会保险的人员;

5、因离职暂无单位办理社会保险的人员;

6、个人工商户;

7、所有准备在福州、南宁享受养老以及医疗待遇的外地户口人员。


(图文转载)  扫描页头二维码,关注“天瑞招聘” 

 


Q群:模特礼仪主持主播天瑞 (280523522);天瑞生活A (292465790);福州全职兼职A-天瑞(241974959);福州全职兼职B-天瑞(9238895534);福州全职兼职C-天瑞(114820724);福大集结号-福州兼职(300354898);软件集结号-福州兼职(309254314);福州发单拓客旭日兼职(410031260);福州技工-天瑞招聘(291276793);福州客服兼职-旭日(390598487);房产信息-天瑞房产(138444886);福州礼仪模特天瑞招聘(280523522);海洋集结号-福州兼职(95328024);华女集结号-福州兼职 (239556012);警院集结号-福州兼职(163331522);农职集结号-福州兼职(176540821);卫院集结号-福州兼职(239097540);技校集结号-福州兼职(98545395);外经贸集结号福州兼职(97753565);外语外贸集结号-兼职 (283157879);至诚集结号-福州兼职(278612199);33高校兼职联盟-福清(297650313)


在线客服 计算器 意见反馈

BMFWDT

社保交通咨询请关注便民服务大厅公众号

点击可复制微信关注公众号,找人工客服