“互聯(lián)網(wǎng)+人社”的信息安全及應(yīng)用風(fēng)險(xiǎn)

于昕

1引言

“互聯(lián)網(wǎng)+人社”是人力資源社會(huì)保障部門服務(wù)群眾的重要方式，在建立多種服務(wù)能力過程中，需要解決高效便捷與信息安全及服務(wù)風(fēng)險(xiǎn)之間的矛盾，從不同方面加強(qiáng)信息安全保障和應(yīng)用風(fēng)險(xiǎn)防范。

“互聯(lián)網(wǎng)+人社”是加快人力資源和社會(huì)保障領(lǐng)域簡(jiǎn)政放權(quán)、優(yōu)化服務(wù)改革的重要舉措，本質(zhì)上是依托互聯(lián)網(wǎng)打造一種新的服務(wù)模式，是供給側(cè)改革的具體表現(xiàn)，是一種將多年積累的人力資源社會(huì)保障工作基礎(chǔ)，通過互聯(lián)網(wǎng)方式釋放應(yīng)用能力，形成服務(wù)水平的一種新方法。民生事業(yè)與互聯(lián)網(wǎng)具有天然的結(jié)合優(yōu)勢(shì)和必要性，而作為“金保工程”專網(wǎng)體系和大量公民個(gè)人信息的安全要求，以及人社業(yè)務(wù)的復(fù)雜性，給“互聯(lián)網(wǎng)+人社”應(yīng)用提出了很高的要求，尤其是信息安全領(lǐng)域。“互聯(lián)網(wǎng)+人社”應(yīng)用的關(guān)鍵在于基礎(chǔ)能力的全面提升，針對(duì)精準(zhǔn)識(shí)別能力、信息匯聚能力、需求感知能力、信用評(píng)價(jià)能力及支付結(jié)算能力等能力建設(shè)，需要從不同方面加強(qiáng)信息安全保障和應(yīng)用風(fēng)險(xiǎn)防范。

2精準(zhǔn)識(shí)別過程中的應(yīng)用風(fēng)險(xiǎn)

實(shí)現(xiàn)精準(zhǔn)識(shí)別需滿足2個(gè)條件：一是識(shí)別方法精準(zhǔn)，二是判斷依據(jù)可靠。行業(yè)內(nèi)線上線下綜合身份認(rèn)證手段已經(jīng)很完整，普遍具備了很強(qiáng)的業(yè)務(wù)辦理實(shí)名制驗(yàn)證能力，信息安全的重點(diǎn)應(yīng)放在判斷依據(jù)的可靠性上。目前主要通過社保卡持卡人員基礎(chǔ)信息庫、用人單位基礎(chǔ)信息庫為依據(jù)進(jìn)行識(shí)別判斷，但“庫數(shù)據(jù)”在建模之初的數(shù)據(jù)質(zhì)量可能對(duì)識(shí)別過程及結(jié)果造成影響，即準(zhǔn)確的外部信息與不準(zhǔn)確的內(nèi)部庫數(shù)據(jù)比對(duì)結(jié)果出現(xiàn)偏差。該環(huán)節(jié)一般不會(huì)對(duì)信息安全造成大的威脅，存在因?yàn)椤皫鞌?shù)據(jù)”某一指標(biāo)數(shù)據(jù)質(zhì)量差或變更維護(hù)難等原因影響工作效率和服務(wù)風(fēng)險(xiǎn)。

對(duì)此問題，需建立基礎(chǔ)信息庫數(shù)據(jù)的冗余和智能更新能力，對(duì)數(shù)據(jù)指標(biāo)設(shè)定可靠指數(shù)，當(dāng)通過可靠識(shí)別方法獲取的數(shù)據(jù)指標(biāo)可靠指數(shù)高于既有數(shù)據(jù)信息指標(biāo)時(shí)，對(duì)獲取指標(biāo)信息進(jìn)行保存并迭代更新。此外，還應(yīng)建立包括傳統(tǒng)方法及生物識(shí)別技術(shù)在內(nèi)的多重符合識(shí)別體系，提升識(shí)別技術(shù)的普遍適用性。

3信息匯聚過程中的信息安全

人社部門通過外部數(shù)據(jù)資源共享和互聯(lián)網(wǎng)獲取的數(shù)據(jù)資源，已經(jīng)建立起了一定的數(shù)據(jù)規(guī)模，并逐步匯聚形成大數(shù)據(jù)應(yīng)用平臺(tái)。匯聚的信息一方面用于方便群眾辦事，另一方面用于開展大數(shù)據(jù)分析，為需求感知和信用評(píng)價(jià)提供基礎(chǔ)支撐。對(duì)于外部數(shù)據(jù)，絕大多數(shù)不進(jìn)行嚴(yán)格甄別或不具備相應(yīng)的基礎(chǔ)條件，而外部數(shù)據(jù)更多是用于業(yè)務(wù)經(jīng)辦及公共服務(wù)的輔助作用，比如用于進(jìn)行人臉識(shí)別基礎(chǔ)建模的照片信息。在此過程中，對(duì)外部數(shù)據(jù)質(zhì)量管控能力直接影響到服務(wù)效果，并相應(yīng)地存在應(yīng)用風(fēng)險(xiǎn)。針對(duì)這一問題，關(guān)鍵要通過“一數(shù)一源”標(biāo)記，尤其是群眾自行申報(bào)的數(shù)據(jù)信息。

通過互聯(lián)網(wǎng)獲取的大量數(shù)據(jù)信息，信息入口和通道是信息泄漏的重災(zāi)區(qū)。人社部門代表政府匯聚各類信息并服務(wù)人民群眾，責(zé)任重大，在利用互聯(lián)網(wǎng)渠道的過程中，要確保互聯(lián)網(wǎng)渠道的入口及通道屬性，相關(guān)信息不能在第三方落地，務(wù)必直接進(jìn)入金保工程專網(wǎng)內(nèi)或可控的互聯(lián)網(wǎng)容器中。此外，金保工程專網(wǎng)與互聯(lián)網(wǎng)的數(shù)據(jù)通信一般通過網(wǎng)閘，要建立對(duì)網(wǎng)閘及通道的獨(dú)立檢測(cè)能力和智能分析能力。

4需求感知和信用評(píng)價(jià)過程中的應(yīng)用風(fēng)險(xiǎn)

需求感知和信用評(píng)價(jià)有相似之處，核心是基于各類數(shù)據(jù)資源，運(yùn)用大數(shù)據(jù)技術(shù)對(duì)服務(wù)對(duì)象的基礎(chǔ)屬性、業(yè)務(wù)屬性以及行為軌跡等進(jìn)行建模和“畫像”，開展比對(duì)和關(guān)聯(lián)分析，其結(jié)果對(duì)政策制定和監(jiān)察執(zhí)法都具有指導(dǎo)性，對(duì)某一群體或某一類企業(yè)會(huì)產(chǎn)生一定的影響。我國地域遼闊，各地發(fā)展?fàn)顩r及產(chǎn)業(yè)結(jié)構(gòu)差異較大，人員流動(dòng)頻繁，想要建立較強(qiáng)的需求感知和信用評(píng)價(jià)能力，重點(diǎn)要確保實(shí)現(xiàn)跨地區(qū)、跨業(yè)務(wù)共建共享共用，實(shí)現(xiàn)區(qū)域間和全國性協(xié)同。

5支付結(jié)算過程中的信息安全

人社領(lǐng)域的支付結(jié)算能力主要依托社保卡的金融功能建立，人社部門實(shí)際上不是金融數(shù)據(jù)信息的管理主體，支付結(jié)算能力在向外輸出的過程中，要與金融管理部門明確信息安全職責(zé)，讓社保卡的金融信息能最大限度在政府服務(wù)領(lǐng)域發(fā)揮作用的同時(shí)，避免出現(xiàn)外部通過人社系統(tǒng)的數(shù)據(jù)庫或服務(wù)接口批量獲取金融信息的情況，并會(huì)同主管部門加強(qiáng)第三方支付平臺(tái)監(jiān)管。

6結(jié)束語

“互聯(lián)網(wǎng)+人社”能力建設(shè)是一項(xiàng)長(zhǎng)期工作，在最大限度提升能力、便利群眾的同時(shí)，也需要不斷加強(qiáng)新技術(shù)的運(yùn)用，重點(diǎn)保障應(yīng)用過程中的信息和數(shù)據(jù)安全遙