舒城县：规范岗位权限管理 确保信息系统安全

为全面规范社保经办业务系统权限管理，防范和化解各类经办风险，更好地维护社保基金安全和业务信息安全，增强社保基金“技防”能力，舒城县人社局严格按照社保经办机构内控管理工作要求，统筹做好权限范围、权限管理、权限审批等各方面的安全把控。

一是落实系统账户分级管理，规范岗位权限设置。各经办机构不设系统权限维护人员，岗位权限配置和维护工作由市级负责。根据各项社会保险险种业务范围配置岗位，明确职责，赋予相应的系统权限，该给的权限不保留，不该给的权限不扩大，在不影响社保业务高效开展的同时有效把握权限安全关。

二是明确权限管理负责人员，加强岗位权限控制。经办机构业务经办权限申请一律由负责权限管理牵头部门统一提交，并及时做好用户权限动态管理登记，确保权限专人管理、专人负责，避免由具体经办人员提交导致权限混乱或发生不相容岗位权限兼任情形。全面实行经办人员电子社保卡实名制登录业务信息系统，同一人员不能同时拥有同一信息系统两个及以上操作账户，杜绝跨岗位类别申请权限，杜绝一人通办全程业务。

三是完善权限审批程序，强化岗位权限管理。因业务扩展、人员变动、临时性任务等原因确需增加、删减权限的，严格按照“业务部门申请—内控部门审核—单位领导审批-上级调整赋权”的流程执行，及时对退休退职、调离工作岗位、长期不在岗的工作人员岗位权限进行清理，做到规范配置、及时维护。各经办机构将用户权限管理情况纳入内控检查内容，定期开展自查，发现问题，及时限期整改，引发社保基金管理案件的，依法依规严肃处理。