城乡居民养老保险，是继取消农业税、农业直补、新型农村合作医疗等政策之后的又一项重大惠农政策，是加快建立覆盖城乡居民的社会保障体系的重要组成部分。“河南省人力资源和社会保障事业发展‘十二五’规划纲要”发展目标明确指出“十二五”末城乡居民社会养老保险参保人数达到4300万人，任务艰巨、责任重大，如果没有信息系统的支撑，城乡居民养老保险全覆盖无从谈起。

　　信息系统的正常运行离不开强有力的安全保障。我省城乡居民养老保险信息系统由于覆盖面广、用户量大、接入方式多，安全管理非常困难，违规连接互联网现象时有发生，极大地影响了业务系统及专网的安全。因此，省厅决定加强全省违规外联管理，加强对各级节点违规连接互联网的实时监控，有效防范互联网威胁，确保业务系统安全。

　　一、安全现状及对策我省以社会保险管理信息系统核心平台为依托，建设了全省统一的“河南省城乡居民社会养老保险管理信息系统”（以下简称“业务系统”），并已覆盖全省158个县，基本实现全覆盖。目前，业务系统应用服务器和数据库服务器集中部署于省厅数据中心，全省数据大集中，具备完善的安全防护措施，确保数据安全。然而，业务终端遍及省、市、县、乡（镇）、村（社区），通过SDH、ADSL、局域网等多种方式接入省厅金保工程业务专网，并存在大量一机多用，一边上业务系统，一边连接互联网等违规问题，面临严重的网络病毒、木马、黑客等互联网威胁。

　　为了解决以上问题，保障我省金保工程业务专网及城乡居民养老保险业务的安全，必须对各级节点加强违规外联管理。除建立一套严格的行政管理制度，明确规定业务系统终端不允许进行双网卡、无线上互联网、修改IP业务网和互联网混用等违规外联行为外，我们在全省部署了违规外联监控管理系统，全面、实时监控全省业务系统终端的违规连接互联网的行为，对其进行有效阻断，同时准确定位该违规外联机器位置，为进一步强化管理提供保障。

　　二、部署实施

　　2011年8月，厅电子政务中心成立了违规外联实施工作小组，在厅数据中心安装违规外联监控管理系统、报警中心、客户端下载中心、报警平台展示中心。11月，省厅下发《关于安装违规外联软件的通知》明确要求各省辖市局于12月25日前完成所有城乡居民养老保险业务终端违规外联监控系统软件安装，完成情况将列入本年度信息化考核目标。