發(fā)文機關勞動和社會保障部
發(fā)文日期2006年12月14日
時效性現(xiàn)行有效
發(fā)文字號勞社廳發(fā)〔2006〕31號
施行日期2006年12月14日
效力級別部門規(guī)范性文件
各省、自治區(qū)、直轄市勞動和社會保障廳(局)：
近年來，各地根據(jù)勞動保障部《關于印發(fā)＜關于全面實施金保工程統(tǒng)一建設勞動保障信息系統(tǒng)的意見＞的通知》(勞社部函[2003]174號)精神，按照“數(shù)據(jù)向上集中，服務向下延伸”的原則，積極組織開展金保工程建設。目前，地市級勞動保障部門已基本建立了覆蓋勞動保障業(yè)務的資源數(shù)據(jù)庫和業(yè)務信息系統(tǒng)，網(wǎng)絡延伸到社會保險經(jīng)辦機構和定點醫(yī)院、社區(qū)等網(wǎng)點，全國聯(lián)網(wǎng)架構初步形成，數(shù)據(jù)集中達到相當規(guī)模。勞動保障信息系統(tǒng)覆蓋范圍廣，涉及眾多用人單位和幾億勞動者的相關信息，且信息存儲周期長、傳輸量大，數(shù)據(jù)安全管理極為重要。目前，由于相關制度規(guī)定還不夠完善和規(guī)范，部分地區(qū)數(shù)據(jù)安全管理中存在一些問題，有的還比較突出。為切實推進金保工程建設，保障勞動者和用人單位的合法權益，維護信息系統(tǒng)的安全運轉，現(xiàn)對做好數(shù)據(jù)安全管理工作提出如下要求：
一、 強化數(shù)據(jù)安全意識。各地要從全國勞動保障信息系統(tǒng)建設和安全、高效運行的高度出發(fā)，高度重視數(shù)據(jù)安全管理工作，切實樹立數(shù)據(jù)安全意識，認真貫徹落實國家在信息安全方面的法律、法規(guī)和政策規(guī)定，加強業(yè)務數(shù)據(jù)的科學管理，采用安全技術，應用安全產(chǎn)品，建立完備的數(shù)據(jù)維護、管理等工作機制，定期做好數(shù)據(jù)備份工作，有條件的地區(qū)要建立異地容災中心，以全面、有效地防范和化解信息系統(tǒng)及數(shù)據(jù)庫的風險。要明確數(shù)據(jù)維護的責任單位，建立廳(局)一把手為數(shù)據(jù)安全第一責任人的工作機制，確保數(shù)據(jù)安全、信息系統(tǒng)正常運行。
二、 建立完備的安全管理制度。各地要建立健全用戶權限、系統(tǒng)運行、網(wǎng)絡通信、數(shù)據(jù)管理以及機房安全、設備安全、緊急情況處理流程等規(guī)章制度。已建立制度的，要定期檢查制度執(zhí)行情況，加強監(jiān)督并不斷完善規(guī)范；尚未建立制度的，要盡快建立。要進一步加強對信息系統(tǒng)維護人員和操作人員的管理，強化培訓，提高素質，加強教育，明確職責，確保把安全管理制度落到實處。
三、 加強數(shù)據(jù)保護工作。各地要嚴格執(zhí)行國家信息安全和保密工作的有關規(guī)定，保護企業(yè)商業(yè)秘密和勞動者個人隱私，避免數(shù)據(jù)通過網(wǎng)絡等渠道擴散。加強數(shù)據(jù)安全防護和網(wǎng)絡安全管理，做好個人、單位和勞動保障基金數(shù)據(jù)的安全存儲和傳輸工作。要重點做好生產(chǎn)區(qū)數(shù)據(jù)庫的保護工作，未經(jīng)許可，不得隨意對生產(chǎn)庫進行操作，確因工作需要，從生產(chǎn)庫提取數(shù)據(jù)的，要具備完備的技術方案和安全保障措施，必須在具備數(shù)據(jù)恢復機制的條件下對生產(chǎn)庫進行操作，避免給業(yè)務經(jīng)辦帶來重大損失。
四、 嚴格實行業(yè)務數(shù)據(jù)歸口管理。各地對于涉及勞動保障方面的數(shù)據(jù)信息，要實行業(yè)務數(shù)據(jù)歸口管理。凡涉及到用人單位和個人的原始數(shù)據(jù)，要嚴格執(zhí)行《保密法》和《統(tǒng)計法》等有關法律法規(guī)的規(guī)定，確保數(shù)據(jù)安全和有序管理。各地政府部門因工作需要，要求從金保工程數(shù)據(jù)庫中提取有關數(shù)據(jù)時，須經(jīng)同級勞動保障部門同意，并報上級勞動保障部門批準后方可提供。國家有關部門如需使用勞動保障相關數(shù)據(jù)，需商我部同意，共同安排部署，各地不得自行提供。
二00六年十二月十四日
