各区、县级市人力资源和社会保障局,市直各单位人事部门:
根据《关于实施省级人力资源社会保障门户网站保护性安全检测的通知》精神,为进一步提升我市人力资源社会保障门户网站安全防护能力,确保全市人事人才电子政务系统信息安全稳定运行,从发文之日起至12月31日,我局将在全市范围内开展人事人才电子政务系统用户账号安全大检查工作。现就有关事项通知如下:
一、检查内容
(一)用户账号权限安全管理情况:对单位系统管理员和业务用户进行全面核查,检查是否存在非法授权账号或无效账号情况;人员变动或岗位调整时,是否及时同步调整单位用户账号权限。重点核查以下内容:
1. 对已调离岗位(或单位)不再负责该系统业务工作的人员,要及时取消其账号权限;
2. 使用调离岗位(或单位)人员原账号的新任职人员,要立即改正为使用自己的账号,并取消原人员账号权限;
3. 对没有绑定到个人的单位用户集体账号,人员变更移交时,要及时更改账号密码;
4. 对于检查中发现的非法授权账号,要及时注销其权限并查明原因和消除隐患。
(二)用户账号密码安全保密情况:所有人事人才电子政务系统启用复杂密码规则检查机制,如存在密码设置过于简单的账号,必须重新设置为符合系统规则要求的复杂密码。
二、检查方法
(一)各法人单位自查:各单位系统管理员自行登录“人事人才电子政务权限核查系统”对本单位用户账号进行全面彻底的检查,严格做好本单位用户账号安全管理工作,明确系统管理员和业务人员的系统使用权限和业务审批职责,做到“谁审批、谁负责”,责任落实到人。
(二)各级主管部门核查:各级主管部门系统管理员登录“人事人才电子政务权限核查系统”对本级及下级单位管理员权限分级进行全面核查,一旦发现存在问题,及时督促落实整改,堵塞安全漏洞。
(三)广州市人事人才信息资源中心检查:在各主管部门核查、单位自查的基础上,由市人事人才信息资源中心对全市人事人才电子政务系统用户账号进行重点抽查和检测。
三、工作要求
(一)人事人才电子政务系统单位用户账号关系人事人才业务审批权限和人事人才数据信息安全。各主管部门、各单位要高度重视,认真开展核查和自查工作。对于12月31日前未予确认的用户账号,视为无效用户,将对其进行冻结处理。
(二)在开展人事人才电子政务系统用户账号安全检查过程中,如遇到任何技术问题,请与市人事人才信息资源中心联系。
广州市人力资源和社会保障局
二○一一年十二月九日
(承办:广州市人事人才信息资源中心,联系电话:83553151、83555627、83559078)