社保知识手册 | 社保查询 | 养老保险 | 医疗保险 | 生育保险 | 工伤保险 | 失业保险 | 百家争鸣 | 问吧
向日葵保险网 > 社会保险频道 > 医疗保险 > 正文
 
社保系统漏洞有危害 尽快修改社保卡密码
向日葵保险网
[导读]:昨日,有媒体报道称全国超30个省市的社保、户籍查询等系统存在漏洞,数千万用户的社保信息有泄露风险。
  邓焕说,社保系统里的信息包括了居民身份证、社保、薪酬等敏感信息,一旦泄露,用户首先可能会遇到许多定向广告、恶意推销或诈骗。此外,通过社保密码、生日信息,犯罪分子可能会套出用户的一些账户密码,也可能利用这些信息复制身份证、盗办信用卡,给用户造成经济损失。

  北京邮电大学互联网治理与法律研究中心主任李欲晓表示,社保系统包含地方人均收入、社保金额等用于政府决策和制定政策的重要基础信息,“我们许多决策的参考数据是保密的,因为通过对一个地方整体社保数据的关联分析,可以掌握一个国家或地区的决策模型。”

  2013年多地曾发生发生社保信息泄密

  据东北网2013年4月9日报道,近期,我国北京、上海、武汉、青岛、哈尔滨等地相继发生社保信息泄密的情况。

  据了解,在北京,各县区社保中心查询系统只要输入组织机构代码,便可以查询法人代表的姓名、身份证号、办公电话、工资收入、参保状况等。北京市劳动保障部门已承认社保查询系统存在泄密隐患,并准备对系统进行升级;在上海,劳动保障服务网输入个人身份证号码后,系统不需要密码认证就可以看到所有社保金的缴费清(脚本百事通)单;在武汉,社会保险网上信息服务系统不需要密码,仅凭社保号或身份证号就可以查询所有在武汉参保的人员的身份信息;在青岛,在劳动和社会保障网上,个人的社保编号就是查询所用的默认密码;在哈尔滨,市社保中心大厅内有5台可以查询养老保险的自动查询机,经侦部门调查人员在其中一台机器上随意输入了几个市民的身份证号码,除有些因没有参保而显示“没有个人信息外”,其他都可以顺利显示出个人姓名、出生日期、工作单位、联系电话、个人缴费、单位欠费、退休待遇、参保时间、参加工作时间等基础信息。对此,哈尔滨市社保局的工作人员说,哈尔滨市查询养老保险的系统没有密码验证环节,而且目前还没有为养老保险查询系统设置密码的准备工作。

  社保基金中的项目属于个人隐私,然而信息时代催生出来一批“吃信息饭”的人,他们想方设法收集他人的个人信息,或出售牟利或用来实施诈骗,为社会稳定埋下了隐患。对此,黑龙江公安机关建议各部门应从以下三方面加强工作:一是政府的社保管理部门,一方面应尽快完善对社保信息保密工作的相应管理办法,最大限度地弥补系统漏洞所带来的不安全隐患;另一方面,要尽快研究方案对社保系统进行升级改造,对个人信息查询功能设置多层密码系统进行加密保护,并及时通知保户携带相关证件到社保管理部门设置本人社保密码;二是通过新闻、电视、广播、报刊、互联网等新闻媒介进行宣传,提高保户的保密意识,作为保户可及时通过社保管理部门官方网站信箱或热线电话等载体形式对解决社保信息保密管理方面存在的安全隐患的建议和意见进行反馈,推动社保管理部门规范化管理工作的开展;三是公安经侦部门应加大对利用社保系统漏洞买卖他人信息资料,利用他人信息资料进行诈骗等违法犯罪活动的打击力度,通过媒体对典型案例进行宣传,形成对此类违法犯罪活动的高压打击态势,有效震慑此类违法犯罪活动发生。

分享到:

关注向日葵微信号
 

   用微信“扫一扫”,精彩内容随时看

社会保险关注排行