人力资源和社会保障信息系统网络安全建设研究

◆李哲 厉远通 申晨晨 周兆楠

（南京市江宁区人力资源和社会保障信息化管理服务中心 江苏 211100）

随着南京市金保二期上线以来，人社部门着力于打破原有的信息壁垒，努力建设“互联网+人社”的网络新生态。通过和“我的南京”APP互动、发布网上办事和查询功能，逐渐实现“数据多跑路、群众少跑腿”的目标。

但是，不可否认的是，随着“互联网+”的推动，网络安全面临的风险也在逐渐增加。

人社系统的关键业务系统和业务数据，全部位于内网。随着“互联网+”的推动，内外网的协作应用越来越多，两网从最早的完全隔离，到有数据交换，再到应用与数据的实时调用，内外网之间的边界功能正在变得越来越模糊。因此，从互联网侧向内网发起渗透的可能也越来越高，内网的重要资产面临更多种类的威胁。

此外，随着数据的集中，人社系统的信息资产价值也在不断提升。现在已有的用户数据基本囊括了所有参保人员的个人信息、家庭成员、户籍信息、劳动关系、社保数据、医保数据，并且与房产、民政、公安等部门实现了互联……如此庞大数量的信息，一旦被泄露、篡改或者破坏，带来的影响是灾难性的。

综上所述，人力资源和社会保障信息系统的网络安全建设重任在肩，丝毫不能懈怠。

1 整体建设思路

如何去实践网络安全建设，合理保障人力资源和社会保障信息系统中的数据安全呢？从攻防对抗的角度而言，攻击者的能力越来越强、攻击方式越来越智能，以合规为目标的安全建设已经不能完全满足实际需求，通过网络安全设备的单纯堆叠构成的防护措施面对新型威胁诸如APT 攻击、勒索病毒和挖矿木马显得非常脆弱。