人力资源与社会保障系统数据安全及维护管理措施

　　信息时代的到来，为人力资源与社会保障工作开展提供相关的技术支撑。值得注意的是，当前人力资源与社会保障系统数据系统信息化建设中，仍面临较多问题如数据安全问题、维护管理困难等，极大程度上制约系统优势发挥。这就要求在数据安全管理与维护方面加强，保证系统稳定运行。本次研究将对人力资源与社会保障系统做简单介绍，在此基础上提出人力资源与社会保障系统数据安全管理相关措施。

　　人力资源与社会保障系统的应用对提高社会保障、人力资源管理服务水平有重要作用。然而系统运行中，因内部因素、外部环境等作用，致使网络数据安全受到极大威胁，要求采取有效的安全管理措施。

　　一、人力资源与社会保障系统相关概述

　　关于人力资源与社会保障系统，是近年来我国人力资源管理、社会保障管理信息化建设的重要体现，主要指在统一数据中心平台构建下进行信息融合，确保成本投入减少，满足信息共享要求，保证将所有信息内容融入，相关业务开展中，均可通过平台实现，包括网络查询、合作办理、网上受理等，整个系统运行下能够为大众提供优质服务。从人力资源与社会保障系统信息化建设的意义看，主要表现在推动服务型政府建设层面，为大众提供更多的便利，且系统应用可解决以往人工操作过于复杂的情况，提高工作效率。

　　二、人力资源与社会保障系统数据安全管理相关措施

　　(一)用户行为管理

　　人力资源与社會保障系统涵盖的数据信息较多，相关的基层接入终端也保持明显的分散状态，这为数据安全管理带来较大难题，要求在终端用户行为管理上加强，防止出现用户非法操作情况。具体管理中，应结合终端分散特征，借助远程管理功能，由管理员对远程终端进行监控管理，保证整个终端运维管理水平提升。同时，需采取多方面用户行为管理措施，如指定文件夹类型复制、编辑、上传日志等，避免出现原始数据篡改情况。另外，应在用户终端文件远程备份上加强管理，特别部分核心文件，需通过备份降低文件以外损害的可能性。对于用户终端操作，也需在安全管理上加强，如采用密钥登录方式，游客禁止登录系统，且用户在登录访问中，访问记录与行为均会被记录，这样数据整体安全性将得到保证。

　　(二)终端安全检查

　　系统运行中，因木马、黑客或病毒入侵等，极易使基层终端设备出现安全隐患问题，要求在接入终端安全检查上加强，确保终端检查无异常将网络接入。检查终端中，可安装相关终端设备病毒软件，明确软件更新情况，使基层终端所受病毒带来的威胁减少。同时，还需检查办公软件、操作系统软件以及终端互联网浏览器，及时进行漏洞补丁安装与更新处理，防范病毒与木马的攻击威胁，更新补丁，将系统安全缺陷弥补。另外，还需对终端账号信息、终端密码进行检查，若终端处于保护启动状态，还需检查屏幕保护启动时间。另外，还需检终端软件信息，若终端中有违规软件安装，应对其网络接入限制。

　　(三)访问控制设计

　　人力资源与社会保障系统数据安全管理中，应在访问控制上加强，保证终端设备接入后，有具体的访问权限。同时需检查与认证接入的终端，若终端存在异常，采取相关的升级与修复措施，接入社保网络前应进行安全认证。同时，终端操作人员使用系统中，需经过身份验证方可访问，若身份验证通过，可进入系统，目前人力资源与社会保障系统数据安全管理中，用户身份验证可通过多种形式实现，如第三方认证系统、MAC以及帐号等，或直接借助帐号绑定、IP/MAC功能设置，可保证安全访问。通过这些访问控制措施，连接网络用户仅体现在系统认可的人员方面，使访问安全得到保障。

　　(四)远程集中管理

　　网络基层终端运行中，应注意到基层终端本身存在多方面问题，如日常操作人员复杂、终端分散部署等，要求通过远程集中管理，保证基层终端安全管理水平提高。需注意，在终端管理软件应用方面，应满足防强制升级、强制卸载等情况出现，且可适时进行安全策略的调整。远程集中管理中，对于管理界面访问、服务器端与远程终端通信等，均需采取数据加密传输控制措施，避免在数据传输中被破解或拦截窃取。

　　(五)其他安全措施

　　除上述数据安全管理措施外，也可选择其他安全控制策略。如保证备份线路的可靠性，由于社保系统运行一般要求24小时提供服务，这对线路可靠性有极高的要求，需保证各节点均有备份线路。近年来，4G、5G技术发展步伐加快，为线路选择提供相应的保证，但ADSL设备对于其中的备份线路并不支持，所以应考虑如何在备份线路上进行选择优化。另外，还需在终端设备集成管理上加强，以往设计中大多强调将PC终端、ADSL设备进行集成管理，设备管理难度较高，对此情况，考虑在一体化设备应用上加强，强化集成管理，使人为因素所致链路终端情况得以减少。

　　三、人力资源与社会保障系统数据维护管理相关措施

　　(一)系统运行环境维护与软件更新

　　系统运行中，应在硬件设施维护上加强，针对系统中可能出现的故障隐患问题，及时采取针对性的处理措施。具体在系统运行环境维护中，首先要求相关人员在软件维护上加强，并进行工作日记制度的构建，一旦发生设备故障或维维护修理情况，做好登记。同时在数据库系统的性能上优化，强化系统技术管理、运行维护，并在系统应用软件上优化。其次，为保证系统运行环境安全可靠，应在软件操作权限上设置，不同工作岗位在软件应用有一定的要求，以此保证系统运行安全。最后，需定期清理数据库无用数据，监控数据管理系统运行状态以及社会保障软件运行情况，以此使系统运行稳定性、高效性提高。

　　(二)数据库管理加强

　　数据库管理强化是系统数据维护的关键所在。从数据库管理的要点看，主要要求在ORACLE数据库体系结构上不断优化，保证安装与升级合理，根据数据库运行要求及时做启动与关闭处理。同时数据库运行中，应对数据库用户进行监控管理，确保数据库得存储空间、数据库特权均得到有效管理。另外，考虑到数据丢失问题，要求在管理中采取数据备份措施，一旦数据库运行出现异常，可通过备份恢复数据信息。

　　(三)网络运行管理

　　网络运行安全管理当前人力资源与社会保障系统信息化建设需考虑的主要问题。实际开展网络运行管理，应注意在安全管理制度上不断完善，相关人员在使用网络中应按相关制度执行，如在使用办公网络中，仅局限在工作相关事项上，切忌利用办公网做无关事宜。同时，在网络设备使用期间应注意在维护管理上加强，定期对软硬件维护、升级与检测，保证系统及时更新。另外，包括系统使用情况、运行情况均需做好记录，以此使网络安全性提高。

　　四、结论

　　人力资源与社会保障信息化建设是提高其在公众服务质量方面的重要途径。实际在推进信息化进程中，应正确认识系统运行基本情况，在此基础上采取有效的系统数据安全与维护管理措施，如在数据安全方面，可从终端安全检查、用户行为管理、访问控制、远程集中控制等方面着手，而在系统维护管理方面，要求采取有效的管理措施，如软硬件更新、数据库管理以及网络管理。这样在人力资源与社会保障系统数据安全与维护管理强化下，有助于提高系统运行水平。

　　推荐阅读：人力资源管理师哪里发表论文

期刊VIP网，您身边的高端学术顾问

文章名称： 人力资源与社会保障系统数据安全及维护管理措施

文章地址： http://www.qikanvip.com/renliziyuanguanli/48327.html