人社信息 法律护航
人社网络安全宣传周活动2020年9月14日-20日
9月14日，国家网络安全宣传周人社网络安全宣传活动拉开了帷幕。全国各级人力资源社会保障部门同期开展为期一周的集中宣传活动。
今天给您带来的是政策引导篇：人社信息，法律护航。
ONE
人社信息 法律护航
|
随着信息技术的快速发展，互联网应用的普及；越来越多的组织掌握和使用大量的个人信息，给人们生活带来便利的同时，也出现了对个人信息的非法收集、滥用、泄露等问题， 个人信息安全面临严重威胁！ |
各级人力资源社会保障部门认真落实国家网络安全法律法规和人力资源社会保障部关于人社网络安全的有关规定，全力加强人社个人信息保护，防范个人信息泄露隐患，切实保护公民个人信息安全。
01《中华人民共和国刑法》
刑法第二百五十三条 【私自开拆、隐匿、毁弃邮件、电报罪；盗窃罪；出售、非法提供公民个人信息罪；非法获取公民个人信息罪】……
02《中华人民共和国民法总则》
明确个人信息受法律保护，确立个人信息的独立民事权利地位。
03《中华人民共和国网络安全法》
任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。
04《信息安全技术个人信息安全规范》
个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。
《信息安全技术个人信息安全规范》规定
1.对个人信息控制者：a) 不得欺诈、诱骗、强迫个人信息主体提供其个人信息；b) 不得隐瞒产品或服务所具有的收集个人信息的功能；c) 不得从非法渠道获取个人信息；d) 不得收集法律法规明令禁止收集的个人信息。
2.个人信息安全应该遵循选择同意原则：向个人信息主体明示个人信息处理的目的、方式、范围、规则等，征求其授权同意。
3.提示：网站、APP在采集您的信息前， 应明确告知您收集、使用您个人信息的规则（包括目的、对外共享、转让、公开批露等情况），并请求您的授权同意，您应仔细阅读授权条款，保护自身利益。
05《社会保险个人权益记录管理办法》
第二十三条 规定建立社会保险个人权益记录保密制度。人力资源社会保障行政部门、社会保险经办机构、信息机构、社会保险服务机构、信息技术服务商及其工作人员对在工作中获知的社会保险个人权益记录承担保密责任，不得违法向他人泄露
第二十五条 规定建立健全社会保险信息系统安全防护体系和安全管理制度，加强应急预案管理和灾难恢复演练，确保社会保险个人权益数据安全
人社网络，层层设防
人社网络安全宣传周活动2020年9月14日-20日
9月16日，国家网络安全宣传周人社网络安全宣传活动拉开了帷幕。全国各级人力资源社会保障部门同期开展为期一周的集中宣传活动。
今天为您带来的是技术防御篇：人社网络，层层设防。
TWO
人社网络 层层设防
|
个人信息与公民隐私和财产安全 息息相关。 随着金保工程的不断推进和互联网技术的广泛应用， 人社系统积累了大量的数据资源， 在传输和使用过程中确保数据保密性、完整性、可用性至关重要。 |
我们的年轻人却怕被扣上“爱国贼”的帽
各级人力资源社会保障部门按照人力资源社会保障部的规划和部署，构建了统一的网络安全体系，全力保障人社个人信息安全。
全力保障人社个人信息安全
1.人社网络安全体系
构建以人社数据资源为核心的人社网络安全体系。
「 人社网络安全体系」
2.防护手段日益增强.
为满足业务办理渠道和应用场景多样化，保障人社领域个人信息保护安全需求，通过不断演进加强的安全认证方式为人民群众提供安全、高效、便捷的服务方式。
线下：一人一卡，一数一源，构建以社会保障卡为载体和凭证的身份认证体系。
线上：电子社保卡与实体社保卡一一对应，结合电子认证、人工智能等互联网技术手段，实现“实名，实卡，实人”认证，建立线上业务个人授权机制，证明“我是我，是我操作，是我查询” 。
3.安全认证不断升级.
以人社信息安全为目标，
进不来：使用防火墙、入侵防御检测系统等让黑客进不来；
拿不走：采用防火墙等保障拿不走；
看不懂：采用数据库加密等手段让黑客看不懂；
改不了：采用电子认证CA证书等确保数据改不了；
走不脱：结合审计系统让黑客走不脱；
丢不了：实现数据丢不了
人社系统建立了两地三中心的灾备架构，采用多种信息加密技术。
「 安全认证不断升级」
实例：异地养老 远程认证
通过推广基于互联网的生物特征识别认证、手机APP远程认证等服务渠道，使服务对象就地就近即可完成认证。
登官方平台 防网络陷阱
人社网络安全宣传周活动2020年9月14日-20日
9月16日，国家网络安全宣传周人社网络安全宣传活动拉开了帷幕。全国各级人力资源社会保障部门同期开展为期一周的集中宣传活动。
今天为您带来的是安全防护篇：登官方平台，防网络陷阱。
Three
登官方平台 防网络陷阱
人社个人信息与个人隐私和财产安全息息相关。
为防止不法分子蓄意窃取、利用人社个人信息，公众在使用非官方授权APP、仿冒人社部门网站查询人社个人信息等相关业务时应提高警惕，积极防范，通过官方渠道办理相关业务。
1分钟人社安全小提示
与人社小安一起会经历学习些什么呢？
1分钟
01 | 认准人社官方网站，对仿冒网站说不
在这一分钟里
人社小安提示您：
部分不法网站仿冒人社部门网站，
非法窃取、倒卖、利用个人信息，
甚至在网上发布、受理各种培训
或办证信息，制作、贩卖虚假的国家专业技术证书、职业资格证书等。
公众在通过互联网进行人社相关业务查询、申请、办理时，
需提高警惕，辨别真伪！
02 | 使用官方授权APP，警惕信息泄露
在这一分钟里
人社小安提示您：
在利益驱使下，部分手机APP未经过人力资源社会保障部门授权，
利用聚合、套用人社部门官方网站或APP等形式，
对公众提供数据入口，
表面上是给群众提供查询人社个人信息的渠道，
背后是非法获取个人信息，
危及个人信息安全！
03 | 社保卡外借隐患大，保护信息安全靠大家
在这一分钟里
人社小安提示您：
社会保障卡是社会保障体系中个人身份识别的凭证、信息交换的介质，
群众享有社会保障和公共就业服务权益的重要载体与电子凭证。
社保卡外借将会带来
个人隐私泄露、社保卡盗刷、社保信息诈骗等一系列隐患!
1.人社情系你我他，信息安全靠大家。人社小安提醒您：认准人社官方网站，对仿冒网站说不。人社个人信息与个人隐私、财产息息相关。为防止不法分子蓄意窃取、利用人社个人信息，公众在使用非官方授权APP、仿冒人社部门网站查询人社个人信息等相关业务时应提高警惕，积极防范，通过官方渠道办理相关业务。
1.人社情系你我他，信息安全靠大家。个人信息与个人隐私、财产息息相关。人社小安提醒您：提高警惕，积极防范，认准官方网站，通过官方渠道办理相关业务。
2. 人社情系你我他，信息安全靠大家。人社小安提醒您：认准人社官方网站，对仿冒网站说不。部分不法网站仿冒人社部门网站，非法窃取、倒卖、利用个人信息，甚至在网上发布、受理各种培训或办证信息，制作、贩卖虚假的国家专业技术证书、职业资格证书等。公众在通过互联网进行人社相关业务查询、申请、办理时，需提高警惕，辨别真伪！
3. 人社情系你我他，信息安全靠大家。人社小安提醒您：使用官方授权APP，警惕信息泄露。部分手机APP未经过人社部门授权，对公众提供数据入口，表面上是提供查询人社个人信息的渠道，背后是非法获取个人信息，危及个人信息安全，需提高警惕，防止个人信息泄露。