隨著電子政務(wù)的快速發(fā)展,人力資源和社會保障局將社會保障系統(tǒng)遷移到互聯(lián)網(wǎng)上,不僅能讓企業(yè)及廣大市民通過網(wǎng)絡(luò)快捷地辦理社保相關(guān)業(yè)務(wù),同時也方便市民能及時、全面地了解社保政策法規(guī)和相關(guān)社保信息,為企業(yè)及市民提供全方位的社保服務(wù)。
確保人員接入安全和信息傳輸安全,避免隱私數(shù)據(jù)泄露
雖然網(wǎng)絡(luò)社保系統(tǒng)的建立,大大增加了社保工作的透明度,也節(jié)省了市民辦理社保業(yè)務(wù)所花費(fèi)的時間,但是系統(tǒng)數(shù)據(jù)的信息化會帶來極大的信息安全風(fēng)險(xiǎn)。社保系統(tǒng)所涉及的隱私數(shù)據(jù)很多,個人身份信息、企業(yè)信息和保險(xiǎn)資金信息等,這些關(guān)鍵信息一旦被黑客竊取或篡改,將會對企業(yè)或個人造成難以估計(jì)的損失。安全專家對社保系統(tǒng)進(jìn)行全面的安全分析后發(fā)現(xiàn),如果對用戶接入的安全防護(hù)做得不夠充足,黑客便能輕而易舉地進(jìn)行非法訪問入侵,從而對核心系統(tǒng)的數(shù)據(jù)安全造成威脅。
選擇深信服SSL VPN,保障社保業(yè)務(wù)系統(tǒng)的安全接入
人保局決定采用SSL VPN產(chǎn)品作為社保系統(tǒng)的統(tǒng)一安全接入平臺。在品牌、功能、安全性、易用性等方面進(jìn)行反復(fù)測試及嚴(yán)格的招標(biāo)流程后,人保局最終選擇了深信服SSL VPN核心系統(tǒng)安全接入解決方案。
人保局共采購了兩臺深信服SSL VPN設(shè)備互為備份,保障網(wǎng)上社保業(yè)務(wù)系統(tǒng)的穩(wěn)定可靠性。同時人保局采購了20000個認(rèn)證USB-KEY,通過深信服SSL VPN提供的多重身份認(rèn)證機(jī)制,在用戶登錄接入時要求用戶輸入用戶名、密碼和驗(yàn)證USB-KEY有效證書,對接入用戶進(jìn)行強(qiáng)身份認(rèn)證,防止登錄人員非法訪問,保障社保網(wǎng)上辦理的登錄接入安全性。在系統(tǒng)數(shù)據(jù)傳輸時,深信服SSL VPN還對傳輸數(shù)據(jù)進(jìn)行了SSL協(xié)議加密,有效地保障傳輸數(shù)據(jù)的安全性。
維護(hù)該社保系統(tǒng)的IT管理人員表示,部署了深信服SSL VPN進(jìn)行系統(tǒng)安全加固后,整個社保業(yè)務(wù)系統(tǒng)的安全性能成倍提升,安全風(fēng)險(xiǎn)預(yù)警大大減少。同時,用戶認(rèn)證接入的響應(yīng)速度也有明顯的提速。