2023年兵团劳动和社会保障局金保工程等级保护暨综合信息安全系统建设项目新编.docx

兵团劳动和社会保障局金保工程等级保护暨综合信息平安系统建设工程 一、概述 根据人力资源和社会保障部制定的金保工程平安等级保护评定标准，按照公安部下发的平安等级保护建设标准，结合兵团金保工程已确定的18套业务系统等级保护工作以信息系统的平安保护的实际需求，以等级保护、纵深防御为根底，以平安管理与平安技术并重为方针，以信息系统平安工程为标准，科学、有效、适中地实现信息系统的平安。 二、系统建设文件要求 依据劳动和社会保障部关于印发的通知（劳社信息函（202223）19号）、兵团公安局、兵团信息化工作办公室、兵团教育体育局联合下发的关于在非经营性上网效劳场所落实平安等级保护技术措施的通知（兵公通（2023）24号）、人力资源和社会保障部关于进一步推进人力资源社会保障信息平安等级保护工作的通知（人社部函（2023）246号）等文件要求。 三、系统建设内容概要及预算 系统建设周期预计一年，依据系统建设的先后顺序及性 1 质，整体系统建设分为五大子系统： （一）金保工程分类和定级 等级保护是金保工程的重要环节，是实现重点保护的有效方法，也是我国信息平安的重大管理措施。本局部依据有关信息平安管理部门制定的管理方法或指南等文件，通过对金保工程18套业务系统的分类和定级来实现金保工程信息系统等级保护的目的，此系统预算60万元。 （二）金保工程风险分析和评估 金保工程平安需求确实定对金保工程平安建设将会起到至关重要的作用。金保工程信息系统平安需求来源于三个方面：首先，平安需求来自金保工程的特殊平安需求；其次，平安需求来自国家的法律法规以及国际和我国的信息平安标准（如，等级保护的管理方法和指南、国家信息平安标准等）；最后，通过金保工程18套业务系统的分类和定级并对保护对象进行风险分析和评估，最终得到各子系统以及各保护对象的风险排序，从而形成内网、专网和综合网的等级保护平安策略。通过三个方面的综合得到金保工程的信息系统的平安需求（或要求），此系统预算90万元。 （三）实施金保工程等保平安设计 前两局部工作的实施是为实施平安工程打根底的，实施金保工程平安技术设计是金保工程平安保障体系的核心。实施金保工程平安设计的前提是有明确的平安需求，只有明确 2 的平安需求才能保证平安设计的正确性。但是，实施平安技术设计采用的平安理念和方法也是实施平安设计成败的关键，我们采用目前世界上先进的纵深防御的平安理念，通过设计平安管理体系、平安技术体系和平安运行体系实现金保工程信息系统的总体平安设计，此系统预算50万元。 （四）金保工程等保平安实施 金保工程等保平安实施是金保工程等保平安建设的实施阶段。金保工程的等保平安实施包括：金保工程平安产品的选择、金保工程的平安集成、金保工程平安需求的调整、金保工程的网络微调、金保工程平安集成的监理。其中任何一个措施（步骤）都将对金保工程平安建设的质量产生重大影响。根据该局部工程特点，该子系统建设共分为平安设备选型和采购、系统平安ca认证中心、平安集成及效劳，系统建设预算为465万元。 （五）金保等保工程平安有效性测试及加固系统金保工程必须通过等保平安测试才能投入运行。因此，实施认证认可制度势在必行。为了能使金保工程确保等保平安质量并顺利通过认证认可，我们必须在每一个过程结束后都要进行平安性评估和测试，在系统平安每项测试完成后还要进行总体测试。在自测的根底上完成第三方测试，最终使系统投入运行，此系统预算：35万元。 系统建设总体预算。700万元。 3 综述。金保工程等级保护暨综合信息平安系统建设，是一个综合、系统、复杂的大型平安类系统建设，直接关系到兵团劳动和社会保障局金保工程核心业务数据及18个系统的平安可靠运行。该系统建设要求承建单位既要熟悉金保工程业务系统，又要在平安建设领域具备专业综合的水平。东软公司承担了国家社保行业的多个金保工程建设案例，同时承担了国家人力资源和劳动社会保障部信息平安等级保护平安整改集成的工程。做为新疆生产建设兵团公安局确认的等级保护测评机构，同时又是我单位金保工程核心的建设和效劳厂商。因此，综合考虑，建议由东软公司负责兵团劳动和社会保障局金保工程等级保护暨综合信息平安整体系统的建设。 兵团劳动和社会保障局数据管理中心 二○一一年二月五日 第二篇：劳动和社会保障部关于全面实施金保工程统一建设劳动保障信息系统的意见【发布单位】 劳动和社会保障部【发布文号】 【发布日期】 2022-12-23【生效日期】 2022-12-23【失效日期】 【所属类别】 政策参考【文件来源】 中国法院网 劳动和社会保障部 关于全面实施金保工程统一建设劳动保障信息系统的意见 各省、自治区、直辖市劳动和社会保障厅（局）： 为全面推进金保工程的实施，加快建设全国统一的劳动保障信息系统，根据国务院批准金保工程一期建设工程建议书的有关精神，我部制定了关于全面实施金保工程，统一建设劳动保障信息系统的意见，现印发给你们，请按照通知要求认真搞好本地区的金保工程建设。 劳动和社会保障部 二○○三年十二月二十三日 关于全面实施金保工程统一建设劳动保障信息系统的意见 2022年8月国务院批准金保工程一期建设工程建议书，标志着金保工程已经在国家正式立项。为全面推进金保工程的实施，加快建设全国统一的劳动保障信息系统，现提出如下意见。 一、明确任务，加快金保工程建设 金保工程一期建设的根本任务是，建立中央、省、市三级劳动保障数据中心，集中管理业务和决策信息；搭建中央、省、市三级平安高效的网络系统；建立标准统一的应用系统，包括业务管理子系统、公共效劳子系统、基金监管子系统和宏观决策子系统；重构和优化业务处理模式，实现对经办业务全过程的信息化管理，为宏观决策、基金监管和社会化效劳提供全方位技术支持。 按照“完整、正确、统 一、及时、平安〞的总要求和“数据向上集中、效劳向下延伸〞的指导思想，金保工程建设重点抓好以下工作。 （一）建设数据中心 在省、自治区（简称省或省级）和地级以上城市（包括直辖市，简称城市或市）劳动保障部门，建立统一的劳动保障数据中心。每个数据中心设立生产区、交换区和决策区三个逻辑工作区。在生产区建立标准统一的业务资源数据库，支持省级及全市社会保险和劳动力市场各项业务经办。目前独立建库的区县，要将生产区数据按照统一标准定期集中到市数据中心业务资源数据库中，并逐步向全市集中式业务资源数据库过渡。在交换区建立标准统一的各类交换资源数据库，支持各种内外信息交换、异地业务经办、公共效劳和基金监管，为宏观决策提供根底信息。在决策区建立宏观决策数据库，为宏观决策提供支持。 统一的数据中心建设过程中，数据中心管理部门和各相关业务部门要共同配合，做好数据管理工作。通过把好数据入口关，确保数据库信息更新及时、准确；通过补齐和记实数据项，确保数据库信息的完整、有效；通过对各项业务数据的集中统一管理，建立统一的劳动保障数据平台，实现信息共享与交换。有条件的城市，应直接在生产区完成数据整合；尚不具备在生产区整合条件的城市，要在交换区进行数据整合；最终实现“同人同城同库〞的目标。 （二）建设市域网，实现省市联网和部省联网 以城市劳动保障数据中心为中心节点，建设市域网。网络向上连至省级数据中心（直辖市上连至劳动保障部中央数据中心），向下延伸到各经办窗口和社区效劳网点，同时要与定点医疗效劳机构、财政、地税、银行、邮局等相关部门和单位做好连接，通过网络实现劳动保障各项业务和决策信息无障碍平安传输和横向交换。建立统一的门户网站，为社会公众提供劳动保障信息效劳。 以省级数据中心为中心节点，建立连接省内各城市劳动保障数据中心的省级广域主干网，同时做好与劳动保障部中央数据中心的连接。省与各城市之间、省与部之间的网络建设，要按照关于金保工程部省联网工作有关事项的通知的要求实施。 在2022年实现1/3省份联网的根底上，2022年完成全部省份联网任务。 （三）建设各应用子系统 生产区应用子系统的建设要通过统一业务流程、使用全国统一软件，对社会保险和劳动力市场各项业务经办实行标准管理，实现全程信息化。交换区和决策区应用子系统的建设要在使用全国统一软件的根底上，做好本地实施和应用工作，并做好生产区向交换区的数据转换工作。有条件的城市，可着手整合社会保险和劳动力市场两大子系统。整合工作以数据整合为根底，协调劳动和社会保险各业务部门之间的协同关系，逐步实现系统层次的整合，最终实现劳动保障业务全程信息化的目标。各省要按照部里统一要求，进一步做好全国联网养老保险宏观分析信息应用子系统的建设工作，组织好全省各城市劳动力市场供求信息季报和综合月报工作。按部里统一部署，做好其他全国联网应用子系统的建设工作。 （四）全国联网重点任务安排 当前和今后一段时期内，根据劳动保障业务需要逐步统一安排和实施以下全国联网应用任务。 1.养老保险宏观分析 继续抓好养老保险宏观分析信息采集传输工作，认真做好根底数据整理和数据转换，保证数据质量和完整性。2022年底前，实现绝大多数地区的养老保险宏观分析数据的联网采集和传输。 2.失业登记和失业保险监测 建立标准统一的失业登记、领取失业保险金和参加失业保险人员数据库，使用失业登记和失业保险监测软件，通过网络实现对失业登记人员构成情况、失业保险金支出情况和失业保险业务运行情况的监测、分析和评估。 3.医疗保险管理效劳监测 建立标准统一的医疗保险管理效劳监测数据库，建立医疗保险药品目录、诊疗工程、效劳设施标准和病种分类等参数数据库，使用医疗保险管理效劳监测软件，通过网络实现对医疗保险基金收支及局部城市定点医疗效劳机构业务运行情况的监测、分析和评估。 4.工伤保险管理效劳监测 建立标准统一的工伤保险参保人数、享受待遇人员等管理效劳监测数据库，建立工伤保险职业病名单、辅助器具目录、药品目录、诊疗工程和效劳设施标准等参数数据库，使用工伤保险管理效劳监测软件，通过网络实现对工伤保险享受待遇人员构成情况、工伤保险基金收支情况和业务运行情况的监测、分析和评估。 5.社会保障基金监管 按照资金的性质和管理方式的不同，分类建立标准统一的社会保障基金监管数据库，使用社会保障基金监管软件，通过网络实现社会保障基金的上级和同级非现场监督，有效实施对各项社会保障基金管理和运行状况的监控、分析和评估。 6.异地业务协同管理 分别建立标准统一的异地领取养老金、社会保险关系转移、异地就医联网结算、异地职介等资源数据库，建立相应的管理机制、信息交换和维护制度，使用异地业务协同管理软件，通过网络实现两个或两个以上地区对同一人员的协同管理和社会化效劳。 7.劳动力市场信息监测 进一步加强劳动力市场供求信息和工资价位信息监测工作。各省要确定专人负责劳动力市场职业供求季报和综合月报等监测信息上报工作，对各市数据上报情况和数据质量进行指导、监督。条件成熟省份，所辖各市应将数据上报到省，由省按要求统一向部里上报。对已经实现全国联网的地区，应将月报的上报渠道转移到劳动保障业务专网上来。 全国联网还将逐步开展视频会议、系统内部文件传输、ip 以及通过接入本地劳动保障公益效劳专用号码