设为首页|加入收藏|网站地图

主页>新闻资讯>丽水新闻>关于印发《丽水市人力资源和社会保障网接入和运行维护管理办法》的通知

关于印发《丽水市人力资源和社会保障网接入和运行维护管理办法》的通知

来源:站长吧|点击(次)|时间:2017-06-12 21:24
ad3
  

丽人社〔2014〕2号

 

各县(市、区)人力资源和社会保障局

现将《丽水市人力资源和社会保障网接入和运行维护管理办法》印发给你们,请遵照执行。

 

                            丽水市人力资源和社会保障局

      2014年1月3日

 

(此件公开发布)

 

         丽水市人力资源和社会保障网接入

         和运行维护管理办法

 

为确保全市人力资源和社会保障网(以下简称“人力社保网”)的正常运行,规范网络管理,明确网络维护职责,保障网络安全,根据《浙江省社会保障“一卡通”技术标准规范》及《浙江省社会保障“一卡通”专网和网络安全技术规范V1.2》(浙人社发〔2011〕111号)、《浙江省劳动保障业务专网IP地址规划方案》(浙劳社办〔2004〕94号)等文件要求,结合丽水市实际,特制定本办法。

一、接入管理

网络用户及相关设备在接入人力社保网前必须接受条件审查,审查通过后方可接入并按规定访问和使用相关网络资源,审查工作由市人力资源和社会保障信息中心(以下简称“市信息中心”)统一负责。

(一)人力社保系统内部接入

1.接入条件

(1)应用系统由部、省、市、县级人力资源和社会保障行政部门或信息中心负责管理。

(2)接入单位能保证接入的计算机和网络设备与互联网及其它网络能安全链接。

(3)县级人力社保局或信息中心必须有专业人员负责网络管理。

(4)有充足的经费保障。

2.接入流程

(1)申请。由接入单位填写申请表格,说明接入机构类型、使用资源、类别、设备型号、接入类型、需求内容等,提交市信息中心核查审批。县级接入单位由县信息中心向市信息中心负责提出申请。

(2)核查。市信息中心网络管理员对申请内容进行实地核查,符合信息安全及网络接入要求的,提交市信息中心负责人审批。

(3)审批。市信息中心负责人对接入申请资料进行复核并审批。

(二)其它单位接入

1.接入条件

(1)和市级人力资源和社会保障业务系统有相关数据接口;

(2)接入单位能保证接入的计算机和网络设备与互联网及其它网络能安全链接;

(3)接入单位的接入层要有安全设备;

(4)接入单位有信息化专业机构且有专业人员负责网络管理;

(5)有充足的经费保障。

2.接入流程

(1)申请。由接入单位提出网络接入申请,填写申请表格,说明接入机构类型、使用资源、类别、设备型号、接入类型、需求内容等,提交市信息中心核查审批。

(2)核查。市信息中心网络管理员对申请内容进行实地核查,符合信息安全及网络接入要求的,提交市信息中心负责人审批。

(3)审批。市信息中心负责人对接入申请资料进行复核并审批。

(三)定点医疗机构、定点零售药店接入

1.接入条件

(1)经省、市、县人力资源和社会保障行政部门批准具备定点资格条件,并已向当地医保经办机构提出定点单位申请;

(2)能保证接入的计算机和网络设备与互联网及其它网络能安全链接。其中二级及以上定点医疗机构或收费终端超过5个以上的,接入层要有安全设备;

(3)收费系统符合社会保障卡及医保系统接口规范要求并经市信息中心验收通过。

2.接入流程

(1)申请。由定点医疗机构、定点零售药店填写《丽水市人力社保网定点单位接入申请单》,提供人力资源和社会保障行政部门批准文件、社会保险经办机构受理申请意见复印件,提交县(市、区)信息中心受理。

(2)核查。由县(市、区)信息中心对接入申请内容进行实地核查,符合接入要求的,按市信息中心《丽水市医保“一卡通”接口标准》标准,对接入单位的系统进行验收;验收合格后,提交市信息中心审批。

(3)审批。市信息中心负责人对申请资料进行复核并审批。

(四)接入实施

符合接入条件,经审批同意后,由市信息中心根据用户使用申请情况,制定网络接入实施方案。实施方案应按照相关规范标准分配网络资源,确定用户IP地址和网段,确定具体实施步骤和时间安排。具体实施工作由市信息中心负责组织,县(市、区)信息中心或相关部门配合实施。方案实施完成后应组织验收。

二、网络运行管理

(一)接入用户必须严格按照《丽水市人力资源和社保网IP地址规划方案》及指定的IP地址接入网络,不得擅自更改,如需要变动须得到市局信息中心的书面批准。

发现私自更改IP地址,第一次予以口头警告,第二次对设备MAC地址予以封锁,并要求私自更改IP地址的单位提交书面整改报告,发现三次以上停止接入。

(二)接入用户必须保证自己所使用、维护、管理的计算机系统安装合适的系统安全补丁程序,及时更新病毒库并定期进行全系统扫描。

(三)接入用户对网络病毒应保持警惕,决不打开来历不明的或其他可疑的电子邮件。接入用户一旦发现或怀疑自己的电脑系统已被病毒感染,应立即断开网络,并及时联系所在单位网络管理员进行处理

(四)接入单位有责任保护人力社保网的安全,接入用户应防止非法用户擅自使用本单位计算机及网络设备登陆人力社保网,网络管理员应保护核心网络设备数据配置及相关机密配置安全。

(五)接入单位用户必须严格遵守信息安全保密和网络运行管理制度,严禁如下行为:

1.私自卸载操作系统补丁或者防病毒软件。

2.私自在人力社保网内使用双网卡上网。

3.私自安装和使用黑客软件和入侵工具。

4.散布病毒或者其他干扰或破坏系统的软件和工具。

5.擅自侦听或截取网络中传输的信息。

6.破解、用或冒用他人账号及密码或无故泄漏他人账号及密码。

7.私自将自己的账号和IP地址借予他人使用,或者盗用他人账号和IP地址。

8.以任何方式滥用网络资源,包括以电子邮件大量传送广告、连锁信或无用信息,或掠夺资源等方式,影响系统的正常运作。

9.以电子邮件、聊天工具、BBS或类似功能的方法散布欺诈、诽谤、侮辱、猥亵、骚扰、非法软件交易或其他违法讯息。

10.私自开放公众WEB服务,架设网站。

三、网络维护管理职责分工

(一)市级各个单位部门维护管理职责。

1.市局信息中心要确定专门网络技术管理员负责维护管理和故障排除。

(1)负责维护全市人力社保网网络系统日常系统安全、漏洞检测及修补、病毒防治系统安全性等工作。保持对最新技术的掌握;实时了解网内DMZ区的动向,做到预防为主。

(2)负责全市人力社保网主干网设备参数配置,备份各个主干设备的配置文件。主干网线路的通信传输畅通,实时监控整个主干网设备的运行和网络通信流量情况,发现异常情况应立即按照预案规程进行操作,并及时上报和详细记录。定期做好全市主干网巡检工作。

(3)及时掌握单位用户设备接入网络的情况,以便发现问题时迅速定位;掌握与外部网络的连接配置,监督网络通信头部,发现问题及时解决。

(4)严格执行密码管理规定,对操作密码,超级密码统一管理。应恪守保密制度,不得擅自泄露各种配置信息资料和数据。

(5)积极协助各部门工作人员解决相关设备和网络使用过程中遇到的技术问题。

(6)年终总结中报告年度重大事件,并对系统记录文件保存收档,以备查阅。

(7)定期对机房内设置的消防器材、监控设备进行检查,以保证其有效性。

2.设备厂商和供应商要成立针对全市人力资源和人力社保网主干设备、网管系统、入侵检测、终端等设备维护管理和故障排除小组,并确定维护技术人员。

协助市局信息中心网络技术管理员管理全市人力社保网主干网设备参数配置,备份各个主干设备的配置文件。主干网线路的通信传输畅通,实时监控整个主干网设备的运行和网络通信流量情况,发现异常情况应立即按照预案规程进行操作,并及时上报和详细记录。定期做好全市主干网巡检工作。

3.市级运营商要成立针对全市人力资源和人力社保网主干和接入线路,电力线路和光电转换等设备维护管理和故障排除小组,并确定维护技术人员。

4.外单位和定点医疗机构要有专门网络技术管理人员,并负责本单位接入线路,电力线路,光电转换和终端等设备维护管理和故障排除。

(二)各县(市、区)各个单位部门维护管理职责。

1.各县(市、区)信息中心要确定专门网络技术管理员负责维护管理和故障排除,并确定维护管理角色的权限。

(1)负责本县(市、区)人力社保网接入层网络系统日常系统安全、漏洞检测及修补、病毒防治系统安全性等工作。

(2)负责本县(市、区)人力社保网接入层设备参数配置,备份各个接入设备的配置文件。接入网线路的通信传输畅通,实时监控整个接入网设备的运行和网络通信流量情况,发现异常情况应立即按照预案规程进行操作,并及时上报和详细记录。定期做好接入网巡检工作。

(3)及时掌握单位用户设备接入网络的情况,以便发现问题时迅速定位;掌握与外部网络的连接配置,监督网络通信头部,发现问题及时解决。

(4)严格执行密码管理规定,对操作密码,超级密码统一管理。应恪守保密制度,不得擅自泄露各种配置信息资料和数据。

(5)积极配合各部门工作人员解决相关设备和网络使用过程中遇到的技术问题。

(6)年终总结中报告年度重大事件,并对系统记录文件保存收档,并递交市局信息中心备案以备查阅。

(7)定期对机房内设置的消防器材、监控设备进行检查,以保证其有效性。

    2.接入层设备厂商和供应商要成立针对县(市、区)人力资源和人力社保网接入层终端等设备维护管理和故障排除小组,并确定维护技术人员。

协助县(市、区)信息中心网络技术管理员管理本县(市、区)人力社保网接入层设备参数配置,备份各个接入设备的配置文件。接入网线路的通信传输畅通,实时监控整个接入网设备的运行和网络通信流量情况,发现异常情况应立即按照预案规程进行操作,并及时上报和详细记录。定期做好接入网巡检工作。

3.县(市、区)运营商要成立针对本县(市、区)接入线路,电力线路,光电转换和终端等设备维护管理和故障排除小组,并确定维护技术人员。

4.外单位和定点医疗机构要有专门网络技术管理人员,并负责本单位接入线路,电力线路,光电转换和终端等设备维护管理和故障排除。

四、网络故障处理

(一)故障处理要坚持“关口前移、预防为主、快速反应、统一指挥、科学处置、保障有力”的原则,充分发挥综合协调优势,防范并快速有效处置核心网络和系统突发事故,积极做好常态和非常态下网络和系统安全运行的各项工作,以保障网络和系统安全运行。

1.落实责任,明确分工。

市局信息中心对全市主干网络故障处理负总责,并负责协调各县(市、区)信息中心及相关部门;市局信息中心负责故障的报告、排查及具体处理工作。

各县(市、区)信息中心对本县(市、区)接入网故障处理负责,负责故障的报告、排查及处理。

2.网络设备故障处理流程

(1)市网络、数据中心主干网交换机、路由器、网管系统、入侵检测、接入层设备、终端设备、光电转换等设备出现软件和硬件故障时。

a)简单故障由市局信息中心网络管理人员应立即检查故障,进行初步故障定位和排查并向市局信息中心负责人汇报。

b)如果网络系统出现较严重问题,对业务的正常运行造成较大影响时,需立即向市局信息中心负责人报告;由市局信息中心负责人召集相关技术人员和系统设备提供商进行讨论故障应急处理办法,必要时向市局信息中心分管局长报告。

(2)各县(市、区)网络节点主干网交换机、路由器、接入层设备、终端设备、光电转换等设备出现软件和硬件故障时。

a)简单故障由本县信息中心网络管理人员应立即检查故障,进行初步故障定位和排查。

各县(市、区)信息中心无法及时(四小时内)处理时,应立即通知相关的系统设备提供商,并将情况报告市局信息中心。设备提供商要立即作出响应,并按规定时间安排修理或更换。

b)如果网络系统出现严重问题,对业务的正常运行造成较大影响时,需立即向市局信息中心网络管理员报告和本县局分管领导报告;并做好随时配合市局信息中心故障处理小组工作的开展;由市局信息中心负责人召集相关技术人员和系统设备提供商进行讨论故障应急处理办法,及时向市局信息中心分管局长报告。

3.主干和接入网线路故障处理流程

(1)市主干和接入网线路故障时,由市局信息中心网络管理员应及时和各线路运营商联系并监督对方尽快恢复故障线路。上午8点至晚上8点期间线路故障时间超过4小时以上的,要向市局信息中心负责人报告。

(2)各县(市、区)主干和接入网线路故障时,由本县信息中心网络管理员应及时和各线路运营商联系并监督对方尽快恢复故障线路。上午8点至晚上8点期间线路故障时间超过4小时以上的,要应及时向市局信息中心报告。

4.定点单位和外接入单位线路故障处理流程

首先要判断自己本单位是否故障根源;

其次判断线路是否存在故障;

然后按丽人社〔2011〕145号《关于发布<丽水市社会保障网和医保一卡通业务系统节假日故障处理预案>的通知》解决故障。

5.故障技术支持申请流程

市局信息中心对全市主干网络软件和硬件故障时,无法判断故障和定位时,要求技术支持的。由市局信息中心网络管理员提出申请,市局信息中心负责人审批。必要时要市局信息中心分管局长审批。

各县(市、区)信息中心对本县(市、区)接入网软件和硬件故障时,无法判断故障和定位时,要求技术支持的。由信息中心网络管理员提出申请,信息中心负责人审批,分管领导或机构负责人审核,提交市局信息中心受理人受理,市局信息中心负责人审批,必要时要市局信息中心分管局长审批。

(二)《丽水市人力社保网故障报告单》、《丽水市人力社保网故障技术支持申请单》一式两份由市局信息中心和各县(市、区)信息中心各执一份,存档以备查验。

本规定从印发之日起实施。

 

附件:1.《丽水市人力社保网接入申请单》

2.《丽水市人力社保网故障报告单》

3.《丽水市人力社保网故障技术支持申请单》

丽人社〔2014〕0002号.ceb

ad2

网站推荐

栏目点击排行

新闻资讯| 政策法规| 政策解读| 办事流程| 专题报道| HR家园| 在线咨询|
Copyright © 1996-2017 丽水社保网—丽水市社会保险事业管理中心 All Rights Reserved
地址:花园路一号 政务公开投诉电话:2091215 联系邮箱:lswangxl@lishui.gov.cn