于昕

1引言

“互聯(lián)網(wǎng)+人社”是人力資源社會保障部門服務群眾的重要方式，在建立多種服務能力過程中，需要解決高效便捷與信息安全及服務風險之間的矛盾，從不同方面加強信息安全保障和應用風險防范。

“互聯(lián)網(wǎng)+人社”是加快人力資源和社會保障領域簡政放權(quán)、優(yōu)化服務改革的重要舉措，本質(zhì)上是依托互聯(lián)網(wǎng)打造一種新的服務模式，是供給側(cè)改革的具體表現(xiàn)，是一種將多年積累的人力資源社會保障工作基礎，通過互聯(lián)網(wǎng)方式釋放應用能力，形成服務水平的一種新方法。民生事業(yè)與互聯(lián)網(wǎng)具有天然的結(jié)合優(yōu)勢和必要性，而作為“金保工程”專網(wǎng)體系和大量公民個人信息的安全要求，以及人社業(yè)務的復雜性，給“互聯(lián)網(wǎng)+人社”應用提出了很高的要求，尤其是信息安全領域?！盎ヂ?lián)網(wǎng)+人社”應用的關鍵在于基礎能力的全面提升，針對精準識別能力、信息匯聚能力、需求感知能力、信用評價能力及支付結(jié)算能力等能力建設，需要從不同方面加強信息安全保障和應用風險防范。

2精準識別過程中的應用風險

實現(xiàn)精準識別需滿足2個條件：一是識別方法精準，二是判斷依據(jù)可靠。行業(yè)內(nèi)線上線下綜合身份認證手段已經(jīng)很完整，普遍具備了很強的業(yè)務辦理實名制驗證能力，信息安全的重點應放在判斷依據(jù)的可靠性上。目前主要通過社?？ǔ挚ㄈ藛T基礎信息庫、用人單位基礎信息庫為依據(jù)進行識別判斷，但“庫數(shù)據(jù)”在建模之初的數(shù)據(jù)質(zhì)量可能對識別過程及結(jié)果造成影響，即準確的外部信息與不準確的內(nèi)部庫數(shù)據(jù)比對結(jié)果出現(xiàn)偏差。該環(huán)節(jié)一般不會對信息安全造成大的威脅，存在因為“庫數(shù)據(jù)”某一指標數(shù)據(jù)質(zhì)量差或變更維護難等原因影響工作效率和服務風險。

對此問題，需建立基礎信息庫數(shù)據(jù)的冗余和智能更新能力，對數(shù)據(jù)指標設定可靠指數(shù)，當通過可靠識別方法獲取的數(shù)據(jù)指標可靠指數(shù)高于既有數(shù)據(jù)信息指標時，對獲取指標信息進行保存并迭代更新。此外，還應建立包括傳統(tǒng)方法及生物識別技術(shù)在內(nèi)的多重符合識別體系，提升識別技術(shù)的普遍適用性。

3信息匯聚過程中的信息安全

人社部門通過外部數(shù)據(jù)資源共享和互聯(lián)網(wǎng)獲取的數(shù)據(jù)資源，已經(jīng)建立起了一定的數(shù)據(jù)規(guī)模，并逐步匯聚形成大數(shù)據(jù)應用平臺。匯聚的信息一方面用于方便群眾辦事，另一方面用于開展大數(shù)據(jù)分析，為需求感知和信用評價提供基礎支撐。對于外部數(shù)據(jù)，絕大多數(shù)不進行嚴格甄別或不具備相應的基礎條件，而外部數(shù)據(jù)更多是用于業(yè)務經(jīng)辦及公共服務的輔助作用，比如用于進行人臉識別基礎建模的照片信息。在此過程中，對外部數(shù)據(jù)質(zhì)量管控能力直接影響到服務效果，并相應地存在應用風險。針對這一問題，關鍵要通過“一數(shù)一源”標記，尤其是群眾自行申報的數(shù)據(jù)信息。

通過互聯(lián)網(wǎng)獲取的大量數(shù)據(jù)信息，信息入口和通道是信息泄漏的重災區(qū)。人社部門代表政府匯聚各類信息并服務人民群眾，責任重大，在利用互聯(lián)網(wǎng)渠道的過程中，要確?；ヂ?lián)網(wǎng)渠道的入口及通道屬性，相關信息不能在第三方落地，務必直接進入金保工程專網(wǎng)內(nèi)或可控的互聯(lián)網(wǎng)容器中。此外，金保工程專網(wǎng)與互聯(lián)網(wǎng)的數(shù)據(jù)通信一般通過網(wǎng)閘，要建立對網(wǎng)閘及通道的獨立檢測能力和智能分析能力。

4需求感知和信用評價過程中的應用風險

需求感知和信用評價有相似之處，核心是基于各類數(shù)據(jù)資源，運用大數(shù)據(jù)技術(shù)對服務對象的基礎屬性、業(yè)務屬性以及行為軌跡等進行建模和“畫像”，開展比對和關聯(lián)分析，其結(jié)果對政策制定和監(jiān)察執(zhí)法都具有指導性，對某一群體或某一類企業(yè)會產(chǎn)生一定的影響。我國地域遼闊，各地發(fā)展狀況及產(chǎn)業(yè)結(jié)構(gòu)差異較大，人員流動頻繁，想要建立較強的需求感知和信用評價能力，重點要確保實現(xiàn)跨地區(qū)、跨業(yè)務共建共享共用，實現(xiàn)區(qū)域間和全國性協(xié)同。

5支付結(jié)算過程中的信息安全

人社領域的支付結(jié)算能力主要依托社?？ǖ慕鹑诠δ芙ⅲ松绮块T實際上不是金融數(shù)據(jù)信息的管理主體，支付結(jié)算能力在向外輸出的過程中，要與金融管理部門明確信息安全職責，讓社?？ǖ慕鹑谛畔⒛茏畲笙薅仍谡疹I域發(fā)揮作用的同時，避免出現(xiàn)外部通過人社系統(tǒng)的數(shù)據(jù)庫或服務接口批量獲取金融信息的情況，并會同主管部門加強第三方支付平臺監(jiān)管。

6結(jié)束語

“互聯(lián)網(wǎng)+人社”能力建設是一項長期工作，在最大限度提升能力、便利群眾的同時，也需要不斷加強新技術(shù)的運用，重點保障應用過程中的信息和數(shù)據(jù)安全遙