淺析人力資源與社會保障系統數據安全及維護管理措施

嚴成

信息時代的到來，為人力資源與社會保障工作開展提供相關的技術支撐。值得注意的是，當前人力資源與社會保障系統數據系統信息化建設中，仍面臨較多問題如數據安全問題、維護管理困難等，極大程度上制約系統優勢發揮。這就要求在數據安全管理與維護方面加強，保證系統穩定運行。本次研究將對人力資源與社會保障系統做簡單介紹，在此基礎上提出人力資源與社會保障系統數據安全管理相關措施。

人力資源與社會保障系統的應用對提高社會保障、人力資源管理服務水平有重要作用。然而系統運行中，因內部因素、外部環境等作用，致使網絡數據安全受到極大威脅，要求采取有效的安全管理措施。

一、人力資源與社會保障系統相關概述

關于人力資源與社會保障系統，是近年來我國人力資源管理、社會保障管理信息化建設的重要體現，主要指在統一數據中心平臺構建下進行信息融合，確保成本投入減少，滿足信息共享要求，保證將所有信息內容融入，相關業務開展中，均可通過平臺實現，包括網絡查詢、合作辦理、網上受理等，整個系統運行下能夠為大眾提供優質服務。從人力資源與社會保障系統信息化建設的意義看，主要表現在推動服務型政府建設層面，為大眾提供更多的便利，且系統應用可解決以往人工操作過于復雜的情況，提高工作效率。

二、人力資源與社會保障系統數據安全管理相關措施

（一）用戶行為管理

人力資源與社會保障系統涵蓋的數據信息較多，相關的基層接入終端也保持明顯的分散狀態，這為數據安全管理帶來較大難題，要求在終端用戶行為管理上加強，防止出現用戶非法操作情況。具體管理中，應結合終端分散特征，借助遠程管理功能，由管理員對遠程終端進行監控管理，保證整個終端運維管理水平提升。同時，需采取多方面用戶行為管理措施，如指定文件夾類型復制、編輯、上傳日志等，避免出現原始數據篡改情況。另外，應在用戶終端文件遠程備份上加強管理，特別部分核心文件，需通過備份降低文件以外損害的可能性。對于用戶終端操作，也需在安全管理上加強，如采用密鑰登錄方式，游客禁止登錄系統，且用戶在登錄訪問中，訪問記錄與行為均會被記錄，這樣數據整體安全性將得到保證。

（二）終端安全檢查

系統運行中，因木馬、黑客或病毒入侵等，極易使基層終端設備出現安全隱患問題，要求在接入終端安全檢查上加強，確保終端檢查無異常將網絡接入。檢查終端中，可安裝相關終端設備病毒軟件，明確軟件更新情況，使基層終端所受病毒帶來的威脅減少。同時，還需檢查辦公軟件、操作系統軟件以及終端互聯網瀏覽器，及時進行漏洞補丁安裝與更新處理，防范病毒與木馬的攻擊威脅，更新補丁，將系統安全缺陷彌補。另外，還需對終端賬號信息、終端密碼進行檢查，若終端處于保護啟動狀態，還需檢查屏幕保護啟動時間。另外，還需檢終端軟件信息，若終端中有違規軟件安裝，應對其網絡接入限制。

（三）訪問控制設計

人力資源與社會保障系統數據安全管理中，應在訪問控制上加強，保證終端設備接入后，有具體的訪問權限。同時需檢查與認證接入的終端，若終端存在異常，采取相關的升級與修復措施，接入社保網絡前應進行安全認證。同時，終端操作人員使用系統中，需經過身份驗證方可訪問，若身份驗證通過，可進入系統，目前人力資源與社會保障系統數據安全管理中，用戶身份驗證可通過多種形式實現，如第三方認證系統、MAC以及帳號等，或直接借助帳號綁定、IP/MAC功能設置，可保證安全訪問。通過這些訪問控制措施，連接網絡用戶僅體現在系統認可的人員方面，使訪問安全得到保障。

（四）遠程集中管理

網絡基層終端運行中，應注意到基層終端本身存在多方面問題，如日常操作人員復雜、終端分散部署等，要求通過遠程集中管理，保證基層終端安全管理水平提高。需注意，在終端管理軟件應用方面，應滿足防強制升級、強制卸載等情況出現，且可適時進行安全策略的調整。遠程集中管理中，對于管理界面訪問、服務器端與遠程終端通信等，均需采取數據加密傳輸控制措施，避免在數據傳輸中被破解或攔截竊取。

（五）其他安全措施

除上述數據安全管理措施外，也可選擇其他安全控制策略。如保證備份線路的可靠性，由于社保系統運行一般要求24小時提供服務，這對線路可靠性有極高的要求，需保證各節點均有備份線路。近年來，4G、5G技術發展步伐加快，為線路選擇提供相應的保證，但ADSL設備對于其中的備份線路并不支持，所以應考慮如何在備份線路上進行選擇優化。另外，還需在終端設備集成管理上加強，以往設計中大多強調將PC終端、ADSL設備進行集成管理，設備管理難度較高，對此情況，考慮在一體化設備應用上加強，強化集成管理，使人為因素所致鏈路終端情況得以減少。

三、人力資源與社會保障系統數據維護管理相關措施

（一）系統運行環境維護與軟件更新

系統運行中，應在硬件設施維護上加強，針對系統中可能出現的故障隱患問題，及時采取針對性的處理措施。具體在系統運行環境維護中，首先要求相關人員在軟件維護上加強，并進行工作日記制度的構建，一旦發生設備故障或維維護修理情況，做好登記。同時在數據庫系統的性能上優化，強化系統技術管理、運行維護，并在系統應用軟件上優化。其次，為保證系統運行環境安全可靠，應在軟件操作權限上設置，不同工作崗位在軟件應用有一定的要求，以此保證系統運行安全。最后，需定期清理數據庫無用數據，監控數據管理系統運行狀態以及社會保障軟件運行情況，以此使系統運行穩定性、高效性提高。

（二）數據庫管理加強

數據庫管理強化是系統數據維護的關鍵所在。從數據庫管理的要點看，主要要求在ORACLE數據庫體系結構上不斷優化，保證安裝與升級合理，根據數據庫運行要求及時做啟動與關閉處理。同時數據庫運行中，應對數據庫用戶進行監控管理，確保數據庫得存儲空間、數據庫特權均得到有效管理。另外，考慮到數據丟失問題，要求在管理中采取數據備份措施，一旦數據庫運行出現異常，可通過備份恢復數據信息。

（三）網絡運行管理

網絡運行安全管理當前人力資源與社會保障系統信息化建設需考慮的主要問題。實際開展網絡運行管理，應注意在安全管理制度上不斷完善，相關人員在使用網絡中應按相關制度執行，如在使用辦公網絡中，僅局限在工作相關事項上，切忌利用辦公網做無關事宜。同時，在網絡設備使用期間應注意在維護管理上加強，定期對軟硬件維護、升級與檢測，保證系統及時更新。另外，包括系統使用情況、運行情況均需做好記錄，以此使網絡安全性提高。

四、結論

人力資源與社會保障信息化建設是提高其在公眾服務質量方面的重要途徑。實際在推進信息化進程中，應正確認識系統運行基本情況，在此基礎上采取有效的系統數據安全與維護管理措施，如在數據安全方面，可從終端安全檢查、用戶行為管理、訪問控制、遠程集中控制等方面著手，而在系統維護管理方面，要求采取有效的管理措施，如軟硬件更新、數據庫管理以及網絡管理。這樣在人力資源與社會保障系統數據安全與維護管理強化下，有助于提高系統運行水平。