發(fā)文機(jī)關(guān)勞動(dòng)和社會(huì)保障部
發(fā)文日期2006年12月14日
時(shí)效性現(xiàn)行有效
發(fā)文字號(hào)勞社廳發(fā)〔2006〕31號(hào)
施行日期2006年12月14日
效力級(jí)別部門規(guī)范性文件
各省、自治區(qū)、直轄市勞動(dòng)和社會(huì)保障廳(局)：
近年來(lái)，各地根據(jù)勞動(dòng)保障部《關(guān)于印發(fā)＜關(guān)于全面實(shí)施金保工程統(tǒng)一建設(shè)勞動(dòng)保障信息系統(tǒng)的意見(jiàn)＞的通知》(勞社部函[2003]174號(hào))精神，按照“數(shù)據(jù)向上集中，服務(wù)向下延伸”的原則，積極組織開(kāi)展金保工程建設(shè)。目前，地市級(jí)勞動(dòng)保障部門已基本建立了覆蓋勞動(dòng)保障業(yè)務(wù)的資源數(shù)據(jù)庫(kù)和業(yè)務(wù)信息系統(tǒng)，網(wǎng)絡(luò)延伸到社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu)和定點(diǎn)醫(yī)院、社區(qū)等網(wǎng)點(diǎn)，全國(guó)聯(lián)網(wǎng)架構(gòu)初步形成，數(shù)據(jù)集中達(dá)到相當(dāng)規(guī)模。勞動(dòng)保障信息系統(tǒng)覆蓋范圍廣，涉及眾多用人單位和幾億勞動(dòng)者的相關(guān)信息，且信息存儲(chǔ)周期長(zhǎng)、傳輸量大，數(shù)據(jù)安全管理極為重要。目前，由于相關(guān)制度規(guī)定還不夠完善和規(guī)范，部分地區(qū)數(shù)據(jù)安全管理中存在一些問(wèn)題，有的還比較突出。為切實(shí)推進(jìn)金保工程建設(shè)，保障勞動(dòng)者和用人單位的合法權(quán)益，維護(hù)信息系統(tǒng)的安全運(yùn)轉(zhuǎn)，現(xiàn)對(duì)做好數(shù)據(jù)安全管理工作提出如下要求：
一、 強(qiáng)化數(shù)據(jù)安全意識(shí)。各地要從全國(guó)勞動(dòng)保障信息系統(tǒng)建設(shè)和安全、高效運(yùn)行的高度出發(fā)，高度重視數(shù)據(jù)安全管理工作，切實(shí)樹(shù)立數(shù)據(jù)安全意識(shí)，認(rèn)真貫徹落實(shí)國(guó)家在信息安全方面的法律、法規(guī)和政策規(guī)定，加強(qiáng)業(yè)務(wù)數(shù)據(jù)的科學(xué)管理，采用安全技術(shù)，應(yīng)用安全產(chǎn)品，建立完備的數(shù)據(jù)維護(hù)、管理等工作機(jī)制，定期做好數(shù)據(jù)備份工作，有條件的地區(qū)要建立異地容災(zāi)中心，以全面、有效地防范和化解信息系統(tǒng)及數(shù)據(jù)庫(kù)的風(fēng)險(xiǎn)。要明確數(shù)據(jù)維護(hù)的責(zé)任單位，建立廳(局)一把手為數(shù)據(jù)安全第一責(zé)任人的工作機(jī)制，確保數(shù)據(jù)安全、信息系統(tǒng)正常運(yùn)行。
二、 建立完備的安全管理制度。各地要建立健全用戶權(quán)限、系統(tǒng)運(yùn)行、網(wǎng)絡(luò)通信、數(shù)據(jù)管理以及機(jī)房安全、設(shè)備安全、緊急情況處理流程等規(guī)章制度。已建立制度的，要定期檢查制度執(zhí)行情況，加強(qiáng)監(jiān)督并不斷完善規(guī)范；尚未建立制度的，要盡快建立。要進(jìn)一步加強(qiáng)對(duì)信息系統(tǒng)維護(hù)人員和操作人員的管理，強(qiáng)化培訓(xùn)，提高素質(zhì)，加強(qiáng)教育，明確職責(zé)，確保把安全管理制度落到實(shí)處。
三、 加強(qiáng)數(shù)據(jù)保護(hù)工作。各地要嚴(yán)格執(zhí)行國(guó)家信息安全和保密工作的有關(guān)規(guī)定，保護(hù)企業(yè)商業(yè)秘密和勞動(dòng)者個(gè)人隱私，避免數(shù)據(jù)通過(guò)網(wǎng)絡(luò)等渠道擴(kuò)散。加強(qiáng)數(shù)據(jù)安全防護(hù)和網(wǎng)絡(luò)安全管理，做好個(gè)人、單位和勞動(dòng)保障基金數(shù)據(jù)的安全存儲(chǔ)和傳輸工作。要重點(diǎn)做好生產(chǎn)區(qū)數(shù)據(jù)庫(kù)的保護(hù)工作，未經(jīng)許可，不得隨意對(duì)生產(chǎn)庫(kù)進(jìn)行操作，確因工作需要，從生產(chǎn)庫(kù)提取數(shù)據(jù)的，要具備完備的技術(shù)方案和安全保障措施，必須在具備數(shù)據(jù)恢復(fù)機(jī)制的條件下對(duì)生產(chǎn)庫(kù)進(jìn)行操作，避免給業(yè)務(wù)經(jīng)辦帶來(lái)重大損失。
四、 嚴(yán)格實(shí)行業(yè)務(wù)數(shù)據(jù)歸口管理。各地對(duì)于涉及勞動(dòng)保障方面的數(shù)據(jù)信息，要實(shí)行業(yè)務(wù)數(shù)據(jù)歸口管理。凡涉及到用人單位和個(gè)人的原始數(shù)據(jù)，要嚴(yán)格執(zhí)行《保密法》和《統(tǒng)計(jì)法》等有關(guān)法律法規(guī)的規(guī)定，確保數(shù)據(jù)安全和有序管理。各地政府部門因工作需要，要求從金保工程數(shù)據(jù)庫(kù)中提取有關(guān)數(shù)據(jù)時(shí)，須經(jīng)同級(jí)勞動(dòng)保障部門同意，并報(bào)上級(jí)勞動(dòng)保障部門批準(zhǔn)后方可提供。國(guó)家有關(guān)部門如需使用勞動(dòng)保障相關(guān)數(shù)據(jù)，需商我部同意，共同安排部署，各地不得自行提供。
二00六年十二月十四日
