無(wú)憂(yōu)保醫(yī)療保險(xiǎn)早報(bào)：隨著寧夏人力資源社會(huì)保障信息系統(tǒng)建設(shè)的逐步推進(jìn)，寧夏人力資源社會(huì)保障信息網(wǎng)絡(luò)的覆蓋范圍日益擴(kuò)大，數(shù)據(jù)的集中程度顯著提高，對(duì)系統(tǒng)、網(wǎng)絡(luò)和數(shù)據(jù)的安全防范能力提出了更高的要求。同時(shí)，寧夏人力資源社會(huì)保障信息網(wǎng)絡(luò)系統(tǒng)的整體框架基本形成，實(shí)現(xiàn)了自治區(qū)、市、縣、鄉(xiāng)鎮(zhèn)的網(wǎng)絡(luò)互聯(lián)，并陸續(xù)開(kāi)展了網(wǎng)上公共服務(wù)業(yè)務(wù)，迫切需要加強(qiáng)以密碼技術(shù)為基礎(chǔ)，以身份認(rèn)證、授權(quán)管理和責(zé)任認(rèn)定為主要內(nèi)容的網(wǎng)絡(luò)信任體系建設(shè)。寧夏人力資源社會(huì)保障網(wǎng)絡(luò)信任體系概述寧夏人力資源社會(huì)保障網(wǎng)絡(luò)信任體系是以密碼技術(shù)為支撐，以電子認(rèn)證系統(tǒng)為基礎(chǔ)設(shè)施，基于數(shù)字證書(shū)的應(yīng)用開(kāi)發(fā)接口，面向人力資源和社會(huì)保障各類(lèi)業(yè)務(wù)系統(tǒng)，實(shí)現(xiàn)以身份認(rèn)證、授權(quán)管理和責(zé)任認(rèn)定為主要內(nèi)容的安全應(yīng)用。包括電子認(rèn)證體系和授權(quán)管理體系，其中，電子認(rèn)證體系是網(wǎng)絡(luò)信任體系的基礎(chǔ)，是基于密碼技術(shù)，實(shí)現(xiàn)證書(shū)生命周期管理，以及身份認(rèn)證、加密解密、簽名驗(yàn)證等證書(shū)應(yīng)用功能的技術(shù)體系和管理體系。寧夏人力資源和社會(huì)保障電子認(rèn)證體系包括寧夏人力資源社會(huì)保障電子政務(wù)內(nèi)網(wǎng)電子認(rèn)證系統(tǒng)和電子政務(wù)外網(wǎng)電子認(rèn)證服務(wù)系統(tǒng)。內(nèi)網(wǎng)電子認(rèn)證系統(tǒng)是按照國(guó)辦要求進(jìn)行建設(shè)，為寧夏人力資源社會(huì)保障電子政務(wù)內(nèi)網(wǎng)應(yīng)用提供電子認(rèn)證服務(wù)；外網(wǎng)電子認(rèn)證服務(wù)系統(tǒng)包括面向全區(qū)寧夏人力資源社會(huì)保障系統(tǒng)內(nèi)部用戶(hù)的電子認(rèn)證服務(wù)系統(tǒng)和面向社會(huì)公眾服務(wù)的電子認(rèn)證服務(wù)系統(tǒng)兩部分。建設(shè)全區(qū)統(tǒng)一的網(wǎng)絡(luò)信任體系的必要性一是確保寧夏人力資源社會(huì)保障應(yīng)用系統(tǒng)安全性的基本需求。寧夏人力資源社會(huì)保障業(yè)務(wù)專(zhuān)網(wǎng)聯(lián)網(wǎng)應(yīng)用包括養(yǎng)老保險(xiǎn)和醫(yī)療保險(xiǎn)經(jīng)辦業(yè)務(wù)、基金監(jiān)管業(yè)務(wù)以及公共服務(wù)等，這些業(yè)務(wù)系統(tǒng)在應(yīng)用過(guò)程中，有些需要核實(shí)系統(tǒng)訪(fǎng)問(wèn)者的有效身份和操作權(quán)限，有些需要在數(shù)據(jù)傳輸確保信息準(zhǔn)確、保密、且不可抵賴(lài)，在事后可追究責(zé)任。作為目前唯一能夠同時(shí)解決身份認(rèn)證、訪(fǎng)問(wèn)控制、信息保密和抗抵賴(lài)的安全技術(shù)，建設(shè)基于PKI／CA技術(shù)的網(wǎng)絡(luò)信任體系是解決寧夏人力資源社會(huì)保障應(yīng)用系統(tǒng)安全問(wèn)題的重要措施。二是解決行業(yè)內(nèi)相互安全信任和支持跨地區(qū)業(yè)務(wù)的迫切需要。目前各地、各個(gè)核心應(yīng)用為滿(mǎn)足各自的業(yè)務(wù)需求，紛紛開(kāi)始使用不同的認(rèn)證機(jī)構(gòu)、不同安全級(jí)別、不同技術(shù)基礎(chǔ)的認(rèn)證服務(wù)系統(tǒng)。各自的安全信任認(rèn)體系標(biāo)準(zhǔn)不統(tǒng)一，對(duì)于寧夏人力資源社會(huì)保障行業(yè)內(nèi)的安全認(rèn)證沒(méi)有權(quán)威性，在行業(yè)應(yīng)用系統(tǒng)內(nèi)部形成天然的隔離，難以實(shí)現(xiàn)行業(yè)內(nèi)的相互安全信任，無(wú)法滿(mǎn)足全區(qū)的應(yīng)用，因此，在國(guó)家的總體規(guī)劃下，我區(qū)自行建設(shè)行業(yè)統(tǒng)一的網(wǎng)絡(luò)信任體系已刻不容緩。三是保持行業(yè)安全信任權(quán)威性的必然要求。為保證整個(gè)寧夏人力資源社會(huì)保障行業(yè)認(rèn)證系統(tǒng)的權(quán)威性、統(tǒng)一性和高度安全性，應(yīng)該從整體上對(duì)行業(yè)PKI／CA認(rèn)證體系建設(shè)進(jìn)行統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)、嚴(yán)格控制和規(guī)范管理，以適應(yīng)各種應(yīng)用系統(tǒng)的安全需求。保持統(tǒng)一的寧夏人力資源社會(huì)保障信任源，維護(hù)寧夏人力資源社會(huì)保障安全信任權(quán)威性，有利于源點(diǎn)以及其他認(rèn)證節(jié)點(diǎn)實(shí)現(xiàn)互認(rèn)互信，有利于各級(jí)間和地區(qū)的勞動(dòng)保障業(yè)務(wù)的開(kāi)展。四是進(jìn)行信息安全等級(jí)保護(hù)應(yīng)用安全整改的一項(xiàng)重要內(nèi)容。根據(jù)信息安全技術(shù)信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求，3級(jí)及3級(jí)以上的信息系統(tǒng)，在用戶(hù)身份鑒別方面明確提出采用強(qiáng)化管理的口令、基于生物特征、數(shù)字證書(shū)以及其他具有相應(yīng)安全強(qiáng)度的兩種或兩種以上的組合機(jī)制進(jìn)行用戶(hù)身份鑒別，并對(duì)鑒別數(shù)據(jù)進(jìn)行保密性和完整性保護(hù)。因此，建設(shè)網(wǎng)絡(luò)信任體系開(kāi)展基于數(shù)字證書(shū)的應(yīng)用，有利于建設(shè)安全等級(jí)3級(jí)及3級(jí)以上的信息系統(tǒng)。寧夏人力資源社會(huì)保障電子認(rèn)證系統(tǒng)建設(shè)模式選擇自治區(qū)級(jí)人力資源社會(huì)保障電子認(rèn)證系統(tǒng)建設(shè)模式選擇模式一：寧夏人力資源社會(huì)保障電子認(rèn)證系統(tǒng)作為二級(jí)電子認(rèn)證節(jié)點(diǎn)，以人力資源和社會(huì)保障部電子認(rèn)證系統(tǒng)為依托，直接建立二級(jí)密鑰管理系統(tǒng)、證書(shū)簽發(fā)管理系統(tǒng)、證書(shū)注冊(cè)管理系統(tǒng)、密碼服務(wù)系統(tǒng)和證書(shū)查驗(yàn)服務(wù)系統(tǒng)，通過(guò)業(yè)務(wù)專(zhuān)網(wǎng)與部級(jí)CA中心進(jìn)行連接，實(shí)現(xiàn)與根證書(shū)認(rèn)證系統(tǒng)的通信。同時(shí)在專(zhuān)網(wǎng)和對(duì)外服務(wù)的Internet網(wǎng)上分別部署證書(shū)查詢(xún)驗(yàn)證服務(wù)系統(tǒng)，通過(guò)數(shù)據(jù)同步可以實(shí)現(xiàn)為專(zhuān)網(wǎng)和互聯(lián)網(wǎng)服務(wù)提供數(shù)字證書(shū)的驗(yàn)證和查詢(xún)服務(wù)。

無(wú)憂(yōu)保采用專(zhuān)業(yè)的云+SaaS技術(shù)，推出“互聯(lián)網(wǎng)+個(gè)人社保”的個(gè)體社保產(chǎn)品。用戶(hù)只需要關(guān)注無(wú)憂(yōu)保微信號(hào)，即可在線(xiàn)進(jìn)行個(gè)人社保、公積金繳納咨詢(xún)等業(yè)務(wù)。

小編有話(huà)說(shuō)：謝謝這么優(yōu)秀的你來(lái)看文章，有什么想對(duì)小編說(shuō)的盡管來(lái)吧，大家的支持就是我們的動(dòng)力，歡迎大家踴躍發(fā)表疑問(wèn)，歡迎吐槽，社保生態(tài)圈群：248069515