为切实保障缴存人信息安全和住房公积金数据安全,防范化解数据泄露、滥用等风险,近期,巴州住房公积金管理中心(以下简称“中心”)多措并举、精准施策,构建全方位、多层次的数据安全防护体系,筑牢民生数据安全屏障。
健全制度体系,压实安全管理责任。中心严格对照《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规及行业监管要求,结合住房公积金查询、业务审批、数据共享等工作实际,落实好权限管控、操作留痕、保密管理等10项制度规范,明确各岗位数据使用、信息查阅安全职责,做到权责清晰、有据可依、全程可控。
强化技术赋能,筑牢智能防护壁垒。中心持续升级网络安全防护、数据加密、访问风控等技术手段,加强业务系统的安全监测,及时排查整改系统漏洞、网络风险隐患,有效防范网络攻击、数据窃取、信息篡改等安全风险,保障住房公积金业务数据安全、系统稳定运行。
聚焦敏感数据保护,规范日常业务行为。中心严格实行最小权限、按需授权原则,精细化设置工作人员业务系统操作权限,严控敏感数据查询、导出、拷贝、传输行为。全面落实业务操作全程留痕、日志定期核查机制,常态化排查违规查询、越权操作、私自调取群众信息等问题,从源头堵住内部安全漏洞。
常态化开展警示教育,提升全员安全素养。中心常态化组织开展数据安全、保密纪律等培训,学习行业数据泄露、违规查询等典型案例,强化工作人员的安全意识和风险防范能力,杜绝人为操作风险,坚决杜绝各类信息安全、数据安全违规违纪问题发生。
下一步,中心将持续绷紧数据安全之弦,常态化开展安全自查自纠和风险隐患排查,持续完善“制度+技术+监管”的全方位安全防护体系,以严密的数据安全防线护航住房公积金事业安全、规范、高质量发展。(吴自新)