新聞源 財(cái)富源

2025年01月23日 星期四

人社部稱(chēng)未現(xiàn)社保信息泄露 要求各地排查隱患

  • 發(fā)布時(shí)間:2015-04-24 07:07:09  來(lái)源:新京報(bào)  作者:吳為  責(zé)任編輯:張明江

  社保系統(tǒng)未現(xiàn)個(gè)人信息泄露

  ■ “數(shù)千萬(wàn)社保系統(tǒng)用戶(hù)個(gè)人信息有泄露風(fēng)險(xiǎn)”追蹤

  “社保信息系統(tǒng)牽涉廣大群眾的切身利益,報(bào)道中所指出的問(wèn)題無(wú)論是否存在,在多大程度上存在,我們都要高度關(guān)注,采取必要的措施進(jìn)行漏洞修補(bǔ),以負(fù)責(zé)任的態(tài)度保障參保人的個(gè)人信息安全和社?;鸢踩!?/p>

  昨日,人力資源和社會(huì)保障部副部長(zhǎng)胡曉義在全國(guó)人力資源社會(huì)保障信息化工作座談會(huì)上,針對(duì)有報(bào)道稱(chēng)“全國(guó)多地社保系統(tǒng)存在漏洞,用戶(hù)信息可能遭到泄露”一事作出如上回應(yīng),稱(chēng)目前未發(fā)現(xiàn)公民個(gè)人信息泄露事件。

  人社部要求各地排查隱患

  昨日,人社部在其官網(wǎng)發(fā)布公告,公布了胡曉義在座談會(huì)上針對(duì)此事的回應(yīng)。胡曉義表示,人社部信息中心第一時(shí)間與相關(guān)部門(mén)進(jìn)行了聯(lián)系和溝通,并向報(bào)道所稱(chēng)的信息平臺(tái)了解其所監(jiān)控到的漏洞信息,同時(shí)向報(bào)道中所提及的地方人社部門(mén)了解情況。

  胡曉義說(shuō):“我們要求這些地區(qū)對(duì)報(bào)道中的隱患進(jìn)行排查,確實(shí)存在的,要在第一時(shí)間采取措施,予以封堵。我們歡迎社會(huì)各界對(duì)社保系統(tǒng)安全提出建議和意見(jiàn),對(duì)于發(fā)現(xiàn)的安全漏洞,通過(guò)合法渠道向國(guó)家有關(guān)部門(mén)報(bào)告,或直接與人社部聯(lián)系?!?/p>

  胡曉義表示,隨著信息技術(shù)的發(fā)展,黑客的攻擊手段也越來(lái)越強(qiáng),而防范的成本越來(lái)越高。對(duì)于影響廣大群眾切身利益的各種信息安全威脅,我們將不遺余力地予以封堵,即使低度威脅,我們也將采取有效的措施,將風(fēng)險(xiǎn)限定在可控范圍。

  滄州市社保局修復(fù)兩處漏洞

  記者昨日登錄了補(bǔ)天漏洞響應(yīng)平臺(tái),發(fā)現(xiàn)平臺(tái)公開(kāi)發(fā)布的社保漏洞信息有的已經(jīng)得到系統(tǒng)運(yùn)營(yíng)方的確認(rèn),有的顯示已經(jīng)修復(fù)。

  在“滄州市社保局某系統(tǒng)存在漏洞,270萬(wàn)醫(yī)療、養(yǎng)老、社保參保人員敏感信息疑遭泄露”一條中,平臺(tái)顯示滄州市已于昨日下午3時(shí)33分提交反饋,表示已經(jīng)修復(fù);另一條有關(guān)滄州社保局的漏洞信息也顯示于昨日15時(shí)36分修復(fù)。記者致電滄州市人社局相關(guān)部門(mén),工作人員表示,目前滄州社保系統(tǒng)沒(méi)有高危漏洞。

  對(duì)于“永康市社保網(wǎng)上辦事大廳漏洞,超大量企業(yè)、員工敏感信息疑泄露”一條后,永康市相關(guān)單位已經(jīng)留言表示確認(rèn)漏洞,正在處理。補(bǔ)天漏洞平臺(tái)安全專(zhuān)家鄧煥告訴新京報(bào)記者,有許多漏洞對(duì)方已經(jīng)修補(bǔ),但不一定會(huì)反饋到平臺(tái)。

  “陜西省人力資源和社會(huì)保障廳社保系統(tǒng)漏洞,可能泄露全省至少213萬(wàn)農(nóng)村參與社保人員的信息”的漏洞信息還沒(méi)有得到回復(fù)。昨日,記者致電該廳網(wǎng)絡(luò)管理中心,一名工作人員稱(chēng),他們將保障省廳社保系統(tǒng)的信息安全,未來(lái)將按照人社部的要求,繼續(xù)維護(hù)好主機(jī)、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)等信息系統(tǒng)的安全。

  ■ 追訪(fǎng)

  社保系統(tǒng)已建三級(jí)安全體系

  據(jù)人社部介紹,各地人社部門(mén)普遍建立了信息安全管理制度,針對(duì)主機(jī)、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)等信息系統(tǒng)的各個(gè)方面,采取了有針對(duì)性的防控措施。此外,人社部還建立了覆蓋全國(guó)部、省、市三級(jí)的信息安全監(jiān)控體系,并委托國(guó)家網(wǎng)絡(luò)安全專(zhuān)業(yè)檢測(cè)機(jī)構(gòu),對(duì)人社系統(tǒng)的網(wǎng)絡(luò)安全性進(jìn)行實(shí)時(shí)監(jiān)控。從目前的監(jiān)控情況看,全國(guó)社保系統(tǒng)總體運(yùn)行平穩(wěn)。

熱圖一覽

高清圖集賞析

  • 股票名稱(chēng) 最新價(jià) 漲跌幅