菏泽创新立体化技术模式，为社会救助群众拧紧网络信息“安全阀”

记者 周千清

随着数字化、网络化和智能化建设的快速发展，信息网络技术全面渗透至社会生产、生活的各个领域，网络安全的重要性尤为突出。菏泽市社会救助服务中心在致力于社会救助核对数字化发展的同时，把好核对工作安全技术关口，探索创新网络安全“3×3”三维立体化模式，锚定“三个点”，齐抓“三条线”，统筹“三个面”，全方位保障社会救助群众信息安全，为他们拧紧信息“安全阀”。

锚定“三个点”，夯实社会救助群众信息安全底座

市社会救助服务中心通过对数据信息进行象牙塔式保护，锚定数据信息安全“三个点”，防范数据泄露或丢失，为社会救助群众信息核对提供有力保障。一是强化数据库安全防护工作。增加数据库防火墙等方式来对结构化数据机密性、完整性的保护，在部署核对平台时增加反向代理服务器，避免造成外网用户对数据库的直接访问。二是夯实定期备份与多重备份机制。根据系统规模和业务需求，制定合理的备份计划，同时采用两个独立介质进行备份，最大程度地减小数据丢失的风险，确保备份数据的及时性和完整性。三是做好剩余信息保护。做好剩余信息的保护措施，云计算系统在对存储的用户文件或对象删除后及将存储资源重分配给新的用户之前，对对应的存储区进行完整的数据擦除，防止被非法恶意恢复。通过锚定数据信息安全“三个点”，为城乡低保、特困供养、临时救助等困难群众20.1万余人次及城乡低保边缘3.7万余人的核对信息夯实了安全底座，让安全感充盈群众心间。

齐抓“三条线”，守好社会救助群众信息安全防线

社会救助家庭经济状况核对信息涉及群众个人隐私和公共安全，关系困难群众的切身利益，市社会救助服务中心齐抓系统迁移、适配与技防“三条线”，守护好社会救助群众信息安全防线。一是实现统一运维和数据“聚通用”双进位。在菏泽核对资源域建设基础上，规划实施核对系统政务云迁移，在市大数据局大力支持下，实现系统全上云、业务数据全上架，通过市一体化政务大数据平台进行数据资源共享，让系统及业务数据被专业团队运维，使数据安全得到更加专业、有效的保障。二是实施系统国产化迁移。社会救助家庭经济状况核对系统进行国产化研发适配后，在国产服务器、国产操作系统的基础上实现中间件的兼容性适配和稳定运行，更好地适应本土化的业务流程和管理模式，避免信息泄露和被攻击。三是突出“技防”运用，确保科技运用支撑到位。对核对平台进行等保测评和备案基础上，做好网络边界的安全防护，根据网络开放最小化原则合理开放网络端口。齐抓“三条线”，使低保认定和信息安全化进一步高效融合，为2.4万人新纳入社会救助及正在享受社会救助人员的复核守好安全防线，促进社会救助工作公平、公正、安全实施。阳光实施

统筹“三个面”，筑牢社会救助群众信息安全屏障

核对系统实现云迁移后，信息数据安全防护需要由传统方法向适合云计算的方法过渡，市社会救助服务中心统筹隔离、存储传输与制度保障“三个面”，筑牢社会救助群众信息安全屏障。一是建立信息隔离机制。为实现不同业务、不同用户间数据信息的隔离，采用物理隔离、虚拟化等方案实现不同业务之间数据和配置信息的安全隔离，维护不同种业务数据间的访问权限与安全。二是优化数据存储与传输。采用集中化的用户密钥管理与分发机制，实现对用户信息存储的高效安全管理与维护，通过专用线路实现省市两级核对系统在线安全对接，采用网络传输加密技术保证网络传输数据信息的机密性、完整性、可用性。三是抓牢制度保障。制定《核对信息平台信息安全管理制度》、《关于加强网络信息安全工作的通知》、《政务数据安全管理办法》、《关于进一步健全完善社会救助家庭经济状况核对机制的实施意见》、市直13部门联合转发《山东省社会救助信息共享和数据利用管理办法》等文件，建立网络安全网格化管理长效机制，强化工作人员个人终端日常防护。统筹 “三个面”，切实保障了核对系统部省市三级15部门33项数据资源接口安全，激发人人都是网络安全参与者、守护者的主体意识，实现网络安全监督管理无盲区、全覆盖，为业务工作有序推进提供了坚实的网络安全保障。