XX县城乡居民社会养老保险信息系统运行管理办法

XX县城乡居民社会养老保险信息系统
运行管理办法（试行）
第一章系统管理
第一条信息系统的用户采用分级授权管理体制。

县社保机构（城乡居民养老保险经办机构）负责本级及所属乡镇（街道）业务经办用户的授权与管理、本级城乡居民养老保险的参保登记、参保人员基本信息变更、保险费收缴、记账、计息、基金划拨、个人账户管理、待遇审核支付、资格认证、基金管理、养老保险关系转移接续、统计管理、内控稽核等工作，对乡镇（街道）的经办工作进行指导和监督考核。

乡镇（街道）经办机构负责对本辖区参保人员的参保资格、基本信息、缴费信息、参保终止、待遇领取资格及养老关系转移资格进行初审，并将有关信息录入信息系统。

第二条县社保机构（城乡居民养老保险经办机构）必须指定专人担任信息系统管理员，负责本地系统用户管理、权限设定、数据维护审核、垃圾数据清理、系统误操作的修改回退等技术工作。

系统管理员必须能够熟练操作计算机并熟悉城乡居民养老保险信息系统，对城乡居民养老保险政策了解，品质优良，有良好的职业操守。

新增、变更、删除系统管理员需上
报省社保局审核后，由省厅信息办进行授权。

第三条业务经办人员按照系统管理员分配的权限开展经办工作。

经办人员业务权限应严格按照工作分工进行分配。

业务人员不得兼任系统管理员。

第四条系统管理员要合理确定各业务人员操作权限，严禁出现操作权限过度下沉及经办、审核人员分工不明确的现象。

第五条系统管理员和每个业务经办人员都必须使用专用账号和密码，不得出现几个业务人员共用一个账号进行操作的现象。

系统管理员要加强用户管理，实现账号专人专用，并加强经办业务日志管理，定期对业务人员的操作进行检查。

第六条系统管理员创建、变更、撤销业务人员账号要履行相应报批手续，由社保机构主要负责人审批。

系统管理员在添加业务用户时要完整填写用户姓名、用户帐号、初始密码、所在单位、用户电话、岗位、业务角色等信息。

用户账号要严格按照“县区行政代码+组织层级+流水号”的固定格式。

其中组织层级县级业务操作人员为“01”，乡镇级为“02”，流水号设置3位，从“001”开始。

用户名要按照“县市区名称+用户姓名”或“县市区名称+乡镇（街道）名称+用户姓名”的格式填写，必须采用实名制。

第七条用户密码要设置科学。

密码不得与账户名相同，不得设置为空，不得使用默认口令。

密码中要组合使用大小写字母、数字、特殊符号等。

普通用户密码位数不得少于6位，
管理员用户密码不得少于10位。

密码设置要避免使用规律性、易猜测、易破解的数字或字符串。

要采取严格保密措施，加强密码的日常管理。

输入密码要采取防盗、防剽窃等措施。

前台经办人员密码至少一个月更换一次，管理员密码至少三个月更换一次。

在管理员轮换、密码泄露及其他可能威胁密码安全的情况下，要及时修改密码。

第八条业务人员调离本工作岗位，要在单位分管领导和系统管理员的监督下做好交接工作，移交全部资料文档，及时注销其账户或更换其账户口令。

新增业务人员要对原操作人员用户密码进行重置。

第九条经办人员的岗位或职责发生变动需变更用户操作权限时，由社保机构负责人同意后，系统管理员对原操作权限予以变更。

第十条系统管理员变更用户和操作权限遵循以下规则：（一）已创建用户需停止授权权限时，应及时注销此用户，并冻结、封存其信息；
（二）已创建用户的操作权限需要部分调整时，可根据用户申请沿用原账户并调整操作权限；或重建新用户、授权并同时注销原用户。

（三）已创建用户的操作权限需要拆分或合并时，应依本规程分别重建新用户，并同时注销原用户。

第二章系统运行
第十一条业务经办人员初次使用信息系统经办城乡居民基本养老保险工作时，应根据经办岗位职责填写《甘肃省城乡居民基本养老保险管理信息系统用户申请表》（附后），经县级经办机构领导批准后向系统管理员申请相应功能模块的用户权限。

系统管理员要定期检查并及时删除系统中多余、闲置、废止的用户和非法账户。

第十二条业务经办人员的账户和业务复核人员的账户要严格分开。

第十三条系统管理员负责对系统定期巡检、运行监测、系统备份和异常处理，每月编制系统运行报告。

第十四条系统管理员和业务人员要加强对系统内各项数据的审核，强化各业务功能模块之间录入数据的真实性和合法性校验，杜绝错误数据和虚假数据进入系统。

第十五条审核合格后进入系统的各项数据，不得随意变更。

由于基本信息录入错误需要修改或变更的，需要由业务人员提出申请，县市区社保机构主要负责人审批之后，由系统管理员进行数据维护修改。

系统管理员要及时清理系统中的垃圾数据。

第十六条对信息系统运行中出现的问题，要及时向上级部门报告。

对完善系统功能的建议，报上一级业务主管部门。

第三章系统安全
第十七条信息系统必须通过金保专网封闭运行。

系统所
用计算机必须专机专用，不得接入互联网。

严禁安装网络聊天工具，下载网络视频。

第十八条用户应妥善保管设定的账户名称和密码，并保证仅在业务经办场所固定的网络终端上独立使用。

如发现账户信息泄露，必须立即通知系统管理员，由系统管理员冻结账户、查明情况后作相应处理。

第十九条各级系统管理员定期检查权限范围内所有用户的账户信息。

系统管理员按以下规则管理账户信息：（一）各级用户可以自行修改登陆密码；（二）发现账户信息泄露或遗失，应冻结该用户的使用权限，并迅速检查权限分配、数据与系统安全，确认无危害性影响后，允许用户重置账户和密码；（三）发现有恶意网络行为的用户，应立即冻结该用户的使用权限，调查核实行为事由和危害性程度，报经省级系统管理员同意并采取处理措施后，要求用户重置账户和密码。

第二十条运行信息系统的网络终端应安装正版操作系统和杀毒软件，并定期杀毒；禁止任何用户在运行本系统的网络终端上安装、使用含有病毒、恶意代码、木马的程序，以及运行黑客程序和进行黑客操作。

第二十一条系统管理员发现业务人员有违反规定操作系统情况的，要立即向主管领导报告，并暂时封存其操作权限。

待违规操作纠正之后，经领导同意，可重新开通其操作权限。

第二十二条系统管理员和业务人员违反规定操作系统
的，予以批评教育。

造成较大数据错误或丢失，影响正常经办业务工作的，由单位进行严肃处理，并报上级部门备案。

通过信息系统进行黑客操作等违反法律规定的，移送司法机关处理。

第二十三条各级社保经办机构工作人员对日常工作中接触的信息系统数据负有保密义务。

对人为蓄意泄密或出售参保人员个人信息的，按法律规定处理。

第四章附则
第二十四条本办法自印发之日起实施。

XX县社会保险局
2014年9月1日
甘肃省城乡居民基本养老保险管理信息系统用户申请表。