流程再造账户权限管理办法

-2--重庆市社会保险局金保系统业务账户权限管理办法（征求意见稿）一、总则第一条为加强我市社保经办机构金保系统业务账户权限管理，按照《人力资源社会保障部办公厅关于印发《人力资源和社会保障数据中心应用系统安全管理规范（试行）》的通知》（人社厅发〔2014〕47号）中业务账户权限管理有关规定，制定本办法。第二条本办法适用市、区县（自治县）社保经办机金保系统业务账户权限管理有关工作，包括业务账户权限管理职责分工、业务账号管理员设置、业务经办角色管理、业务账户管理和权限分配以及安全管理等内容。二、业务账户权限管理职责分工第三条社会保险金保系统业务账户权限管理采用市、区县两级分级负责管理方式。市社保局信息部门负责市社保局各处室（中心）工作人员账户和市级业务经办角色的新增、变更、注销和权限分配的系统操作；负责区县经办机构业务账户管理员账户的新增、变更、注销。各区县（自治县）社保经办机构指定责任科室（以下通称系统账户操作责任科室）负责本级社保经办机构及所属乡镇、街道工作人员账户和本区县业务经办角色的新增、变更、注销和权限分配的系统操作。第四条市社保局各业务处室（中心）负责所属工作人员账户和市级业务经办角色的新增、变更、注销和权限分配的审核。各区县（自治县）经办机构各业务科室负责所属工作人员及业务所属乡镇、街道工作人员账户和本区县业务经办角色的新增、变更、注销和权限分配的审核。第五条市社保局稽核部门负责市级各处室（中心）工作人员账户和业务经办角色的新增、变更、注销和权限分配的复核。各区县（自治县）社保经办机构稽核科室负责本级社保经办机构及所属乡镇、街道工作人员账户和本区县业务经办角色的新增、变更、注销权限分配的复核。第六条市社保局社保服务中心参照区县社保经办机构管理本中心金保系统业务账户权限。业务账户管理员设置第七条市社保局信息部门设置两名市级业务账户管理员，负责各区县经办机构业务账户管理员和市社保局工作人员系统业务账户权限管理的系统操作。各区县（自治县）社保经办机构系统账户操作责任科室设置两名区县级业务账户管理员，负责本级社保经办机构及所属乡镇、街道工作人员业务账户权限管理的系统操作。第八条市社保局业务账户管理员新增、变更、注销，由市社保局信息部门填写《金保系统业务账户管理员变更申请书（市级）》（附件1），市社保局稽核部门复核，经分管局领导审批后，信息部门根据审批后的申请书在系统中操作完成。各区县（自治县）社保经办机构业务账户管理员新增、变更、注销，由各区县经办机构系统账户操作责任科室填写《金保系统业务账户管理员变更申请书（区县级）》（附件2），稽核科室复核，经分管局领导和主要局领导审签后，报市社保局信息部门操作完成。四、业务经办角色管理第九条业务经办角色指根据业务经办需要并按业务互斥关系确立的可授权同一工作人员操作的系统业务功能模块组合。业务经办角色分为对外服务事项角色和内部业务经办角色，角色内的功能模块要满足业务互斥要求。第十条对外服务事项业务经办角色分为综合受理角色、办理角色、一级复核角色和二级复核角色，除受办一体服务事项外，受办分离事项下的四类角色严格互斥，不能分配给同一业务经办账户。除综合受理角色全市统一外，其他三类角色由各区县社保经办机构根据人员配置、内设机构设置和业务经办实际情况，建立相应的具体办理和复核角色。第十一条各区县（自治县）社保经办机构应建立对外服务事项快速办结角色，快速办结角色只用于快速办结岗，包含了对外服务事项中办理时限小于一个小时的所有事项，各区县社保经办机构根据实际情况，对快速办结角色进行分配，分配账户应满足日常业务的经办需要。第十二条除对外服务事项系统功能模块外，需要工作人员在业务系统操作的其他内部业务事项功能模块，由市社会保险局和区县社保经办机构业务部门根据实际情况制定市级和区县内部业务经办角色，对工作人员业务经办账户分配时需满足角色互斥关系。第十三条市社保局各业务部门根据业务经办情况新增、变更、删除业务经办角色时，由业务所属部门填写《市社保局业务经办角色变更申请书》（附件3），需按岗位职责不相容原则提出各角色权限的互斥制约关系，并进行审核，经稽核部门复核，并报业务分管局领导和稽核分管局领导审批后，提交信息部门报分管信息局领导审签，信息部门根据审批后的申请书在系统中完成。第十四条各区县（自治县）社保经办机构根据业务经办情况新增、变更、删除本区县角色时，由业务所属科室填写《区县业务经办角色变更申请书》（附件4），需按岗位职责不相容原则提出各角色权限的互斥制约关系，并进行审核，经稽核科室复核，并报业务分管领导和稽核分管领导审批后，提交系统账户操作责任科室报其分管领导审签后在系统中完成。第十五条各区县（自治县）社保经办机构业务账户管理员给本辖区业务账户分配业务经办角色权限时，需使所有业务的每一个办理环节均有至少一个有权办理账户，确保所有业务均可受理和办结。第十六条市社保局社保服务中心参照区县社保经办机构管理本中心金保系统业务经办角色。五、业务账户管理和权限分配第十七条全市各级社保经办机构工作人员新增业务账户时，由其所在业务部门填报《业务账户申请书》（附件5），并进行审核，经稽核部门复核，并报业务分管领导和稽核分管领导审批后，提交市社保局信息部门或系统账户操作责任科室（以下统称系统账户操作责任机构）报其分管领导审签后在系统完成业务账户的建立并分配批准的业务经办角色权限。业务账户建立需遵从“一人一户”的原则，每个工作人员只能分配一个业务账户，不同工作人员不得共用一个业务账户。第十八条各级社保经办机构工作人员因内部岗位调整等原因，需填写《业务账户变更申请书》（附件6），由其原属和现属业务部门共同审核，并经稽核部门复核，报分管局领导审批后提交系统账户操作责任机构报其分管领导审签后，在系统中变更业务经办角色权限。第十九条经办机构工作人员暂时离开工作岗位不使用业务系统，由其所在业务部门填写《业务账户锁定/恢复申请书》（附件7），并进行审核，稽核部门复核，经分管局领导审批后，提交系统账户操作责任机构报其分管领导审签后，在系统中对业务账户锁定，锁定后的账户不能登录账户。工作人员回归后，需继续使用的，由其所在的业务科室填写《用户锁定/恢复申请书》，并进行审核，稽核部门复核，经分管局领导审批后，提交系统账户操作责任机构报其分管领导审签后，在系统恢复账户使用权限。第二十条经办机构工作人员因调离、离职、退休等原因不再使用业务系统，由其最后所属的部门填报《业务账户注销申请书》（附件8），并进行审核，稽核部门复核，经分管局领导审批后，提交系统账户操作责任机构报其分管领导审签后，在系统中注销账户。六安全管理第二十一条全市各级社保经办机构应按照“职能与权限相适，最小授权、权限分离、任期有限”的原则，在业务账户和角色新增、变更和权限分配的审核和复核时，对工作人员的岗位进行权限划分，根据其岗位完成自身任务所需的最小权限为其申请相应授权，不得申请其职责之外的岗位权限，各岗位的权限做到相互独立、相互制约、相互监督。第二十二条全市各级社保经办机构系统账户操作责任机构应严格按照经过审批的业务账户申请书或变更申请书为工作人员分配相应业务经办角色权限，并由两名业务账户管理员分别在系统中按登记初录和复核确权操作，账户和角色的新增、变更、注销和权限分配等操作，业务账户管理员应详细登记台账，做好记录；系统保留业务系统管理的权限操作日志，以备检查。第二十三条业务账户管理员应由系统账户操作责任机构编制内人员担任，不得由业务部门和稽核部门工作人员兼任，不得经办社保业务。每名业务账户管理员分别授予1个管理员账户，实行实名制管理。业务账户管理员实行不定期轮岗。第二十四条稽核部门应对系统角色设置标准、角色互斥制约关系、业务复核功能设置、业务账户权限情况不定期进行核查，及时排查业务账户管理工作中存在的内控风险，及时提出整改意见，督促相关部门按意见落实整改措施，对存在的问题予以纠正。第二十五条全市各级社保经办机构相关内设机构应协同配合系统业务账户权限管理工作。人事管理内设机构应在发生人事变动后，及时向系统账户操作责任机构报备，系统账户操作责任机构根据报备信息及时通知涉及人事变动的部门，经核实后，按本办法前述有关条款规定申请业务账户权限新增或变更。第二十六条系统业务账户的信息应真实有效，采取实名管理，登录账号为申请人身份证号码，用户初次登录，必须修改初始密码才能正式启用，账户密码应定期修改。第二十七条工作人员应对自己的业务账户和密码安全负责，不得将自己的账户和密码告知他人，也不得冒用他人账户登录系统操作。第二十八条因工作需要，需特殊授权的，严格按照最小授权原则，严格控制授权过程，做好操作记录。六、其他第二十九条特殊业务的有关权限管理办法，另行制定。第三十条本办法自印发之日起执行，同时废止《重庆市社会保险局关于规范信息工作流程的通知》（渝社险发〔2013〕84号）和《重庆市社会保险局关于规范区县社会保险信息工作流程的通知》（渝社险发〔2014〕112号）涉及权限管理的内容，废止《关于印发重庆市社会保险局金保系统权限管理暂行办法的通知》（渝社险发〔2016〕62号）。第三十一条市人力社保信息中心制定新的有关金保业务系统权限管理办法规定后，则本办法按新规定修改完善后执行。第三十二条各区县（自治县）社保经办机构应依照本办法，结合本地实际情况，制定本地系统业务账户权限管理实施细则。附件1.金保系统业务账户管理员变更申请书（市级）2.金保系统业务账户管理员变更申请书（区县级）3.市社保局业务经办角色变更申请书4.区县业务经办角色变更申请书5.业务账户申请书6.业务账户变更申请书7.业务账户锁定/恢复申请书8.业务账户注销申请书

附件1金保系统业务账户管理员变更申请书（市级）申请业务账户管理员姓名：申请业务账户管理员居民身份证号码：原业务账户管理员姓名：原业务账户管理员居民身份证号码：变更原因：内部岗位调整□；任期已满□其他原因□请说明（申请权限务需遵循“职能与权限相适，最小授权、权限分离、任期有限”要求）申请人（签字）：年月日稽核部门负责人：信息部门负责人：年月日年月日分管稽核局领导：分管信息局领导：年月日年月日局主要领导：年月日

附件2金保系统业务账户管理员变更申请书（区县级）申请业务账户管理员姓名：申请业务账户管理员居民身份证号码：原业务账户管理员姓名：原业务账户管理员居民身份证号码：变更原因：内部岗位调整□；任期已满□其他原因□请说明（申请权限务需遵循“职能与权限相适，最小授权、权限分离”任期有限要求）申请人（签字）：年月日业务科室稽核科室系统账户操作责任科室负责人：负责人：负责人：年月日年月日年月日分管业务分管稽核分管系统账户操作责任科室领导：领导：领导：年月日年月日年月日区县经办机构主要领导：年月日（加盖区县经办机构公章）

附件3市社保局业务经办角色变更申请书申请部门（章）：角色名称：角色类型：对外服务事项业务经办角色□内部业务经办角色□角色属性：新增□；变更□；删除□变更理由：具体模块：互斥角色：申请人（签字）：年月日业务部门稽核部门信息部门负责人：负责人：负责人：年月日年月日年月日分管业务分管稽核分管信息局领导：局领导：局领导：年月日年月日年月日

附件4区县业务经办角色变更申请书申请部门（章）：角色名称：角色类型：对外服务事项业务经办角色□内部业务经办角色□角色属性：新增□；变更□；删除□变更理由：具体模块：互斥角色：申请人（签字）：年月日业务科室稽核科室系统账户操作责任科室负责人：负责人：负责人：年月日年月日年月日分管业务分管稽核分管系统账户操作责任科室领导：领导：领导：年月日年月日年月日

附件5业务账户申请书申请人：申请单位（章）：申请人身份证号码：申请业务经办角色：权限期限：自年月日至长期（申请业务账户务需遵循“职能与权限相适，最小授权、权限分离”要求）申请人（签字）：年月日业务部门稽核部门系统账户操作责任机构负责人：负责人：负责人：年月日年月日年月日分管业务分管稽核分管账户操作责任机构领导：领导：领导：年月日年月日年月日

附件6业务账户变更申请书申请人：原工作机构（章）：现工作机构（章）：申请人身份证号码：原经办角色权限：新申请业务经办角色：权限期限：自年月日至长期（申请业务账户务必遵循“职能与权限相适，最小授权、权限分离”要求）申请人（签字）：年月日现工作业务部门稽核部门系统账户操作责任机构负责人：负责人：负责人：年月日