人社部回應社保信息漏洞仍有六成未修復：正在核實

來源:中國新聞網 2015-04-24 11:15 http://m.413629.com/ 海峽都市報電子版

　　中新網4月24日電人社部新聞發言人李忠今日在回應社保信息系統存在管理漏洞，用戶信息可能遭到泄漏時表示，今天也有報道稱漏洞還有60%沒有修復，實際的情況是前次報道所說的漏洞40%是以前發現且已經修復的漏洞，其余的我們正在核實漏洞是否真的存在。

　　人力資源和社會保障部4月24日10時召開新聞發布會，向社會各界和廣大媒體介紹2015年第一季度人力資源和社會保障工作進展情況。

　　有媒體問及，我們了解到現在部分地區的社保信息系統存在管理漏洞，用戶信息可能遭到泄漏，請問這個漏洞是否存在，現在有什么解決措施？

　　李忠表示，這個問題確實也是這兩天炒得比較熱的一個問題，人社部胡曉義副部長已經在昨天的全國人力資源社會保障信息化工作座談會上就這個問題作了回應。借此機會，我也愿意就此問題重申四點：

　　第一、社保信息系統牽涉到廣大群眾的切身利益，報道中所指出的問題無論是否存在，在多大程度上存在，我們都會高度關注，采取必要的措施進行漏洞修補，以負責任的態度保障參保人員個人信息和社保基金的安全。

　　第二、我們見到相關報道后立即與國家相關信息部門進行了聯系和溝通，并向報道所稱的信息平臺了解其所監測到的漏洞信息，同時向報道中所提及的地方人社部門了解情況，要求這些地區對所報道的隱患進行排查，確實存在的要在第一時間采取措施，予以封堵。

　　李忠說，我們也注意到，今天也有報道稱漏洞還有60%沒有修復，實際的情況是前次報道所說的漏洞40%是以前發現且已經修復的漏洞，其余的我們正在核實漏洞是否真的存在。如果存在，我們會督促和指導相關人社部門在第一時間進行修復。據我所知，一些地區漏洞修復后并不會反饋給該平臺，該平臺網上公布的信息并不一定能反映出各地最新的修復情況。

　　第三、長期以來，我們一直高度重視信息安全工作，各地人社部門普遍建立了信息安全管理制度，針對主機、網絡、數據庫等信息系統的各個方面采取了有針對性的防控措施。人社部還建立了覆蓋全國的部、省、市三級的信息安全監控體系，并委托國家網絡安全專業檢測機構對人社系統的網絡安全性進行實時監控。從目前監控的情況看，全國社保系統總體平穩，未發現公民個人信息泄漏事件。

　　第四、隨著信息技術的發展，黑客的攻擊手段也越來越強，而防范的成本越來越高，難度也越來越大。對于影響廣大群眾切身利益的各種信息安全威脅，我們都將不遺余力的予以封堵，即使低度威脅我們也將采取有效的措施，將風險限定在可控范圍，切實維護廣大參保人員個人信息安全和社保基金的安全。同時我們也歡迎社會各界對社保信息系統安全提出建議和意見，對于發現的安全漏洞通過合法渠道向國家有關部門報告或直接與我們聯系。