流程再造賬戶權(quán)限管理辦法

-2--重慶市社會保險局金保系統(tǒng)業(yè)務賬戶權(quán)限管理辦法（征求意見稿）一、總則第一條為加強我市社保經(jīng)辦機構(gòu)金保系統(tǒng)業(yè)務賬戶權(quán)限管理，按照《人力資源社會保障部辦公廳關(guān)于印發(fā)《人力資源和社會保障數(shù)據(jù)中心應用系統(tǒng)安全管理規(guī)范（試行）》的通知》（人社廳發(fā)〔2014〕47號）中業(yè)務賬戶權(quán)限管理有關(guān)規(guī)定，制定本辦法。第二條本辦法適用市、區(qū)縣（自治縣）社保經(jīng)辦機金保系統(tǒng)業(yè)務賬戶權(quán)限管理有關(guān)工作，包括業(yè)務賬戶權(quán)限管理職責分工、業(yè)務賬號管理員設(shè)置、業(yè)務經(jīng)辦角色管理、業(yè)務賬戶管理和權(quán)限分配以及安全管理等內(nèi)容。二、業(yè)務賬戶權(quán)限管理職責分工第三條社會保險金保系統(tǒng)業(yè)務賬戶權(quán)限管理采用市、區(qū)縣兩級分級負責管理方式。市社保局信息部門負責市社保局各處室（中心）工作人員賬戶和市級業(yè)務經(jīng)辦角色的新增、變更、注銷和權(quán)限分配的系統(tǒng)操作；負責區(qū)縣經(jīng)辦機構(gòu)業(yè)務賬戶管理員賬戶的新增、變更、注銷。各區(qū)縣（自治縣）社保經(jīng)辦機構(gòu)指定責任科室（以下通稱系統(tǒng)賬戶操作責任科室）負責本級社保經(jīng)辦機構(gòu)及所屬鄉(xiāng)鎮(zhèn)、街道工作人員賬戶和本區(qū)縣業(yè)務經(jīng)辦角色的新增、變更、注銷和權(quán)限分配的系統(tǒng)操作。第四條市社保局各業(yè)務處室（中心）負責所屬工作人員賬戶和市級業(yè)務經(jīng)辦角色的新增、變更、注銷和權(quán)限分配的審核。各區(qū)縣（自治縣）經(jīng)辦機構(gòu)各業(yè)務科室負責所屬工作人員及業(yè)務所屬鄉(xiāng)鎮(zhèn)、街道工作人員賬戶和本區(qū)縣業(yè)務經(jīng)辦角色的新增、變更、注銷和權(quán)限分配的審核。第五條市社保局稽核部門負責市級各處室（中心）工作人員賬戶和業(yè)務經(jīng)辦角色的新增、變更、注銷和權(quán)限分配的復核。各區(qū)縣（自治縣）社保經(jīng)辦機構(gòu)稽核科室負責本級社保經(jīng)辦機構(gòu)及所屬鄉(xiāng)鎮(zhèn)、街道工作人員賬戶和本區(qū)縣業(yè)務經(jīng)辦角色的新增、變更、注銷權(quán)限分配的復核。第六條市社保局社保服務中心參照區(qū)縣社保經(jīng)辦機構(gòu)管理本中心金保系統(tǒng)業(yè)務賬戶權(quán)限。業(yè)務賬戶管理員設(shè)置第七條市社保局信息部門設(shè)置兩名市級業(yè)務賬戶管理員，負責各區(qū)縣經(jīng)辦機構(gòu)業(yè)務賬戶管理員和市社保局工作人員系統(tǒng)業(yè)務賬戶權(quán)限管理的系統(tǒng)操作。各區(qū)縣（自治縣）社保經(jīng)辦機構(gòu)系統(tǒng)賬戶操作責任科室設(shè)置兩名區(qū)縣級業(yè)務賬戶管理員，負責本級社保經(jīng)辦機構(gòu)及所屬鄉(xiāng)鎮(zhèn)、街道工作人員業(yè)務賬戶權(quán)限管理的系統(tǒng)操作。第八條市社保局業(yè)務賬戶管理員新增、變更、注銷，由市社保局信息部門填寫《金保系統(tǒng)業(yè)務賬戶管理員變更申請書（市級）》（附件1），市社保局稽核部門復核，經(jīng)分管局領(lǐng)導審批后，信息部門根據(jù)審批后的申請書在系統(tǒng)中操作完成。各區(qū)縣（自治縣）社保經(jīng)辦機構(gòu)業(yè)務賬戶管理員新增、變更、注銷，由各區(qū)縣經(jīng)辦機構(gòu)系統(tǒng)賬戶操作責任科室填寫《金保系統(tǒng)業(yè)務賬戶管理員變更申請書（區(qū)縣級）》（附件2），稽核科室復核，經(jīng)分管局領(lǐng)導和主要局領(lǐng)導審簽后，報市社保局信息部門操作完成。四、業(yè)務經(jīng)辦角色管理第九條業(yè)務經(jīng)辦角色指根據(jù)業(yè)務經(jīng)辦需要并按業(yè)務互斥關(guān)系確立的可授權(quán)同一工作人員操作的系統(tǒng)業(yè)務功能模塊組合。業(yè)務經(jīng)辦角色分為對外服務事項角色和內(nèi)部業(yè)務經(jīng)辦角色，角色內(nèi)的功能模塊要滿足業(yè)務互斥要求。第十條對外服務事項業(yè)務經(jīng)辦角色分為綜合受理角色、辦理角色、一級復核角色和二級復核角色，除受辦一體服務事項外，受辦分離事項下的四類角色嚴格互斥，不能分配給同一業(yè)務經(jīng)辦賬戶。除綜合受理角色全市統(tǒng)一外，其他三類角色由各區(qū)縣社保經(jīng)辦機構(gòu)根據(jù)人員配置、內(nèi)設(shè)機構(gòu)設(shè)置和業(yè)務經(jīng)辦實際情況，建立相應的具體辦理和復核角色。第十一條各區(qū)縣（自治縣）社保經(jīng)辦機構(gòu)應建立對外服務事項快速辦結(jié)角色，快速辦結(jié)角色只用于快速辦結(jié)崗，包含了對外服務事項中辦理時限小于一個小時的所有事項，各區(qū)縣社保經(jīng)辦機構(gòu)根據(jù)實際情況，對快速辦結(jié)角色進行分配，分配賬戶應滿足日常業(yè)務的經(jīng)辦需要。第十二條除對外服務事項系統(tǒng)功能模塊外，需要工作人員在業(yè)務系統(tǒng)操作的其他內(nèi)部業(yè)務事項功能模塊，由市社會保險局和區(qū)縣社保經(jīng)辦機構(gòu)業(yè)務部門根據(jù)實際情況制定市級和區(qū)縣內(nèi)部業(yè)務經(jīng)辦角色，對工作人員業(yè)務經(jīng)辦賬戶分配時需滿足角色互斥關(guān)系。第十三條市社保局各業(yè)務部門根據(jù)業(yè)務經(jīng)辦情況新增、變更、刪除業(yè)務經(jīng)辦角色時，由業(yè)務所屬部門填寫《市社保局業(yè)務經(jīng)辦角色變更申請書》（附件3），需按崗位職責不相容原則提出各角色權(quán)限的互斥制約關(guān)系，并進行審核，經(jīng)稽核部門復核，并報業(yè)務分管局領(lǐng)導和稽核分管局領(lǐng)導審批后，提交信息部門報分管信息局領(lǐng)導審簽，信息部門根據(jù)審批后的申請書在系統(tǒng)中完成。第十四條各區(qū)縣（自治縣）社保經(jīng)辦機構(gòu)根據(jù)業(yè)務經(jīng)辦情況新增、變更、刪除本區(qū)縣角色時，由業(yè)務所屬科室填寫《區(qū)縣業(yè)務經(jīng)辦角色變更申請書》（附件4），需按崗位職責不相容原則提出各角色權(quán)限的互斥制約關(guān)系，并進行審核，經(jīng)稽核科室復核，并報業(yè)務分管領(lǐng)導和稽核分管領(lǐng)導審批后，提交系統(tǒng)賬戶操作責任科室報其分管領(lǐng)導審簽后在系統(tǒng)中完成。第十五條各區(qū)縣（自治縣）社保經(jīng)辦機構(gòu)業(yè)務賬戶管理員給本轄區(qū)業(yè)務賬戶分配業(yè)務經(jīng)辦角色權(quán)限時，需使所有業(yè)務的每一個辦理環(huán)節(jié)均有至少一個有權(quán)辦理賬戶，確保所有業(yè)務均可受理和辦結(jié)。第十六條市社保局社保服務中心參照區(qū)縣社保經(jīng)辦機構(gòu)管理本中心金保系統(tǒng)業(yè)務經(jīng)辦角色。五、業(yè)務賬戶管理和權(quán)限分配第十七條全市各級社保經(jīng)辦機構(gòu)工作人員新增業(yè)務賬戶時，由其所在業(yè)務部門填報《業(yè)務賬戶申請書》（附件5），并進行審核，經(jīng)稽核部門復核，并報業(yè)務分管領(lǐng)導和稽核分管領(lǐng)導審批后，提交市社保局信息部門或系統(tǒng)賬戶操作責任科室（以下統(tǒng)稱系統(tǒng)賬戶操作責任機構(gòu)）報其分管領(lǐng)導審簽后在系統(tǒng)完成業(yè)務賬戶的建立并分配批準的業(yè)務經(jīng)辦角色權(quán)限。業(yè)務賬戶建立需遵從“一人一戶”的原則，每個工作人員只能分配一個業(yè)務賬戶，不同工作人員不得共用一個業(yè)務賬戶。第十八條各級社保經(jīng)辦機構(gòu)工作人員因內(nèi)部崗位調(diào)整等原因，需填寫《業(yè)務賬戶變更申請書》（附件6），由其原屬和現(xiàn)屬業(yè)務部門共同審核，并經(jīng)稽核部門復核，報分管局領(lǐng)導審批后提交系統(tǒng)賬戶操作責任機構(gòu)報其分管領(lǐng)導審簽后，在系統(tǒng)中變更業(yè)務經(jīng)辦角色權(quán)限。第十九條經(jīng)辦機構(gòu)工作人員暫時離開工作崗位不使用業(yè)務系統(tǒng)，由其所在業(yè)務部門填寫《業(yè)務賬戶鎖定/恢復申請書》（附件7），并進行審核，稽核部門復核，經(jīng)分管局領(lǐng)導審批后，提交系統(tǒng)賬戶操作責任機構(gòu)報其分管領(lǐng)導審簽后，在系統(tǒng)中對業(yè)務賬戶鎖定，鎖定后的賬戶不能登錄賬戶。工作人員回歸后，需繼續(xù)使用的，由其所在的業(yè)務科室填寫《用戶鎖定/恢復申請書》，并進行審核，稽核部門復核，經(jīng)分管局領(lǐng)導審批后，提交系統(tǒng)賬戶操作責任機構(gòu)報其分管領(lǐng)導審簽后，在系統(tǒng)恢復賬戶使用權(quán)限。第二十條經(jīng)辦機構(gòu)工作人員因調(diào)離、離職、退休等原因不再使用業(yè)務系統(tǒng)，由其最后所屬的部門填報《業(yè)務賬戶注銷申請書》（附件8），并進行審核，稽核部門復核，經(jīng)分管局領(lǐng)導審批后，提交系統(tǒng)賬戶操作責任機構(gòu)報其分管領(lǐng)導審簽后，在系統(tǒng)中注銷賬戶。六安全管理第二十一條全市各級社保經(jīng)辦機構(gòu)應按照“職能與權(quán)限相適，最小授權(quán)、權(quán)限分離、任期有限”的原則，在業(yè)務賬戶和角色新增、變更和權(quán)限分配的審核和復核時，對工作人員的崗位進行權(quán)限劃分，根據(jù)其崗位完成自身任務所需的最小權(quán)限為其申請相應授權(quán)，不得申請其職責之外的崗位權(quán)限，各崗位的權(quán)限做到相互獨立、相互制約、相互監(jiān)督。第二十二條全市各級社保經(jīng)辦機構(gòu)系統(tǒng)賬戶操作責任機構(gòu)應嚴格按照經(jīng)過審批的業(yè)務賬戶申請書或變更申請書為工作人員分配相應業(yè)務經(jīng)辦角色權(quán)限，并由兩名業(yè)務賬戶管理員分別在系統(tǒng)中按登記初錄和復核確權(quán)操作，賬戶和角色的新增、變更、注銷和權(quán)限分配等操作，業(yè)務賬戶管理員應詳細登記臺賬，做好記錄；系統(tǒng)保留業(yè)務系統(tǒng)管理的權(quán)限操作日志，以備檢查。第二十三條業(yè)務賬戶管理員應由系統(tǒng)賬戶操作責任機構(gòu)編制內(nèi)人員擔任，不得由業(yè)務部門和稽核部門工作人員兼任，不得經(jīng)辦社保業(yè)務。每名業(yè)務賬戶管理員分別授予1個管理員賬戶，實行實名制管理。業(yè)務賬戶管理員實行不定期輪崗。第二十四條稽核部門應對系統(tǒng)角色設(shè)置標準、角色互斥制約關(guān)系、業(yè)務復核功能設(shè)置、業(yè)務賬戶權(quán)限情況不定期進行核查，及時排查業(yè)務賬戶管理工作中存在的內(nèi)控風險，及時提出整改意見，督促相關(guān)部門按意見落實整改措施，對存在的問題予以糾正。第二十五條全市各級社保經(jīng)辦機構(gòu)相關(guān)內(nèi)設(shè)機構(gòu)應協(xié)同配合系統(tǒng)業(yè)務賬戶權(quán)限管理工作。人事管理內(nèi)設(shè)機構(gòu)應在發(fā)生人事變動后，及時向系統(tǒng)賬戶操作責任機構(gòu)報備，系統(tǒng)賬戶操作責任機構(gòu)根據(jù)報備信息及時通知涉及人事變動的部門，經(jīng)核實后，按本辦法前述有關(guān)條款規(guī)定申請業(yè)務賬戶權(quán)限新增或變更。第二十六條系統(tǒng)業(yè)務賬戶的信息應真實有效，采取實名管理，登錄賬號為申請人身份證號碼，用戶初次登錄，必須修改初始密碼才能正式啟用，賬戶密碼應定期修改。第二十七條工作人員應對自己的業(yè)務賬戶和密碼安全負責，不得將自己的賬戶和密碼告知他人，也不得冒用他人賬戶登錄系統(tǒng)操作。第二十八條因工作需要，需特殊授權(quán)的，嚴格按照最小授權(quán)原則，嚴格控制授權(quán)過程，做好操作記錄。六、其他第二十九條特殊業(yè)務的有關(guān)權(quán)限管理辦法，另行制定。第三十條本辦法自印發(fā)之日起執(zhí)行，同時廢止《重慶市社會保險局關(guān)于規(guī)范信息工作流程的通知》（渝社險發(fā)〔2013〕84號）和《重慶市社會保險局關(guān)于規(guī)范區(qū)縣社會保險信息工作流程的通知》（渝社險發(fā)〔2014〕112號）涉及權(quán)限管理的內(nèi)容，廢止《關(guān)于印發(fā)重慶市社會保險局金保系統(tǒng)權(quán)限管理暫行辦法的通知》（渝社險發(fā)〔2016〕62號）。第三十一條市人力社保信息中心制定新的有關(guān)金保業(yè)務系統(tǒng)權(quán)限管理辦法規(guī)定后，則本辦法按新規(guī)定修改完善后執(zhí)行。第三十二條各區(qū)縣（自治縣）社保經(jīng)辦機構(gòu)應依照本辦法，結(jié)合本地實際情況，制定本地系統(tǒng)業(yè)務賬戶權(quán)限管理實施細則。附件1.金保系統(tǒng)業(yè)務賬戶管理員變更申請書（市級）2.金保系統(tǒng)業(yè)務賬戶管理員變更申請書（區(qū)縣級）3.市社保局業(yè)務經(jīng)辦角色變更申請書4.區(qū)縣業(yè)務經(jīng)辦角色變更申請書5.業(yè)務賬戶申請書6.業(yè)務賬戶變更申請書7.業(yè)務賬戶鎖定/恢復申請書8.業(yè)務賬戶注銷申請書

附件1金保系統(tǒng)業(yè)務賬戶管理員變更申請書（市級）申請業(yè)務賬戶管理員姓名：申請業(yè)務賬戶管理員居民身份證號碼：原業(yè)務賬戶管理員姓名：原業(yè)務賬戶管理員居民身份證號碼：變更原因：內(nèi)部崗位調(diào)整□；任期已滿□其他原因□請說明（申請權(quán)限務需遵循“職能與權(quán)限相適，最小授權(quán)、權(quán)限分離、任期有限”要求）申請人（簽字）：年月日稽核部門負責人：信息部門負責人：年月日年月日分管稽核局領(lǐng)導：分管信息局領(lǐng)導：年月日年月日局主要領(lǐng)導：年月日

附件2金保系統(tǒng)業(yè)務賬戶管理員變更申請書（區(qū)縣級）申請業(yè)務賬戶管理員姓名：申請業(yè)務賬戶管理員居民身份證號碼：原業(yè)務賬戶管理員姓名：原業(yè)務賬戶管理員居民身份證號碼：變更原因：內(nèi)部崗位調(diào)整□；任期已滿□其他原因□請說明（申請權(quán)限務需遵循“職能與權(quán)限相適，最小授權(quán)、權(quán)限分離”任期有限要求）申請人（簽字）：年月日業(yè)務科室稽核科室系統(tǒng)賬戶操作責任科室負責人：負責人：負責人：年月日年月日年月日分管業(yè)務分管稽核分管系統(tǒng)賬戶操作責任科室領(lǐng)導：領(lǐng)導：領(lǐng)導：年月日年月日年月日區(qū)縣經(jīng)辦機構(gòu)主要領(lǐng)導：年月日（加蓋區(qū)縣經(jīng)辦機構(gòu)公章）

附件3市社保局業(yè)務經(jīng)辦角色變更申請書申請部門（章）：角色名稱：角色類型：對外服務事項業(yè)務經(jīng)辦角色□內(nèi)部業(yè)務經(jīng)辦角色□角色屬性：新增□；變更□；刪除□變更理由：具體模塊：互斥角色：申請人（簽字）：年月日業(yè)務部門稽核部門信息部門負責人：負責人：負責人：年月日年月日年月日分管業(yè)務分管稽核分管信息局領(lǐng)導：局領(lǐng)導：局領(lǐng)導：年月日年月日年月日

附件4區(qū)縣業(yè)務經(jīng)辦角色變更申請書申請部門（章）：角色名稱：角色類型：對外服務事項業(yè)務經(jīng)辦角色□內(nèi)部業(yè)務經(jīng)辦角色□角色屬性：新增□；變更□；刪除□變更理由：具體模塊：互斥角色：申請人（簽字）：年月日業(yè)務科室稽核科室系統(tǒng)賬戶操作責任科室負責人：負責人：負責人：年月日年月日年月日分管業(yè)務分管稽核分管系統(tǒng)賬戶操作責任科室領(lǐng)導：領(lǐng)導：領(lǐng)導：年月日年月日年月日

附件5業(yè)務賬戶申請書申請人：申請單位（章）：申請人身份證號碼：申請業(yè)務經(jīng)辦角色：權(quán)限期限：自年月日至長期（申請業(yè)務賬戶務需遵循“職能與權(quán)限相適，最小授權(quán)、權(quán)限分離”要求）申請人（簽字）：年月日業(yè)務部門稽核部門系統(tǒng)賬戶操作責任機構(gòu)負責人：負責人：負責人：年月日年月日年月日分管業(yè)務分管稽核分管賬戶操作責任機構(gòu)領(lǐng)導：領(lǐng)導：領(lǐng)導：年月日年月日年月日

附件6業(yè)務賬戶變更申請書申請人：原工作機構(gòu)（章）：現(xiàn)工作機構(gòu)（章）：申請人身份證號碼：原經(jīng)辦角色權(quán)限：新申請業(yè)務經(jīng)辦角色：權(quán)限期限：自年月日至長期（申請業(yè)務賬戶務必遵循“職能與權(quán)限相適，最小授權(quán)、權(quán)限分離”要求）申請人（簽字）：年月日現(xiàn)工作業(yè)務部門稽核部門系統(tǒng)賬戶操作責任機構(gòu)負責人：負責人：負責人：年月日