身份认证为社保网络保驾护航

劳动和社会保障网络系统划分为六个层次上的不同安全区域，具体是：核心层（办公网、社会保障IC卡密钥区等），安全层（社会保险应用区、宏观决策支持应而区、网络基础服务区等），基本安全层（劳动保障系统内部资源区、相关单位资源区），可信任层（其他劳动保障部门网络、相关政府部门／单位网络），非安全层（对外信息服务应用区），危险层（公共Internet）。各层安全性逐层递减，每层严格规定访问权限，需要在系统中建立基于用户的访问控制机制，要求监视、记录每个用户的操作，防止越权访问。由于劳动和社会保障信息系统面向社会大众，系统每天需要面对海量的用户和大量的资金流转、划拨，因此对用户身份认证及行为控制就成为社保网络系统安全保障的重点与难点。编者按]