社保网“泄密”个人隐私-泄密个人隐私教育片观后感.docx

社保网“泄密”个人隐私|泄密个人隐私教育片观后感
对于公民而言，社保是国家通过立法的形式，由社会集中建立基金，对劳动者的一种社会保障制度。然而，如果社保网的个人信息都不能得到保护，你会作何感想。“不知道示和监督作用。同时，为了方便普通市民进行查询，该网站对个人信息进行了核实以保证其准确性。“事实上，对于一些老年人来说，设定密码也会给他们的查询带来麻烦。”他认为，密码设定之后既要有核实身份、交付密码的环节，还要在查询时反复输入，这些都给本来方便快捷的互联网服务带来了麻烦。

对此，XX市的诸多网友不以为然。一位叫“退休老干部”的网友在msn告诉记者：“我们并不希望在享受便利的时候，不得不接受另一种风险。”
作为社保信息化的解决方案提供商，东软在中国劳动和社会保障领域的市场中已经占据了半壁江山。该公司高级公关经理杨喜文表示，东软在进行系统研发时，已经充分考虑了对于个人信息的保护，可是客户也会有他们自己的考虑。
作为全国金保工程的实施监督部门，国家劳动与社会保障部信息中心对各地社保信息查询系统的建设和社保信息的安全问题提出过明确的要求：“社会保险的个人信息不能只通过身份证号就能查询，而是要设定相应的口令或密码。”劳动和社会保障部信息中心主任赵锡铭在接受记者采访时表示，“在社保信息化建设之初，许多地方对个人信息的重视度稍嫌不够。”
堵漏洞不难
早在2004年6月，XX省社会保险基金管理局网站开通并提供网上信息查询时，保护个人信息的功能就已经具备。
据XX省社会保险基金管理局信息技术部工作人员介绍，通过输入正确的身份证号码，参保人就能查询个人参保的基本信息，如出生年月、人员状态（是否在业）等。如果需要进一步查询个人的详细资料，如个人账户金额、养老待遇、历史缴费和待遇等，则必须向所在单位索取个人密码。对于已经停保人员，必须先续保，再向单位索取个人密码，方可进行查询。而单位在查询信息时，必须使用2004年度本单位申报缴费工资时由省社保局发送的单位密码。另外，记者在XX省劳动保障网上看到，对于个人信息的查询，该网站也采取了类似的保密措施。

与广东、上海不同的是，XX省在给普通老百姓发社会保险卡的时候，就提供给每个人一个初始密码，并提醒领卡人及时更改密码。XX省劳动和社会保障厅信息中心主任田刚告诉记者：“当人们在网上查询时，只需要输入账号和对应的密码就可以了，网上的数据库和社会保险卡所对应的数据库是统一的，非常便于人们进行查询。”对于这种做法，赵锡铭也表示认同。
不过田刚也承认，目前普通老百姓只能通过输入账号和密码的初级手段进行查询，还未能实现通过电子认证的方式进行查询。“对于企业客户，我们已经采取了ca认证的方式，企业客户必须通过发送电子证书才能查询和办理相关业务。”同时他也表示，个人查询的ca认证将是未来发展的趋势。
当记者对XX市社会保险网上信息服务系统漏洞提出质疑时，XX市社保局信息中心的那位工作人员也表示，他们正在计划通过认证的方式提供给人们一个初始密码，以解决这一问题。
防患于未然
XX市社保网所暴露的问