住房公積金業(yè)務涉及千家萬戶，辦理起來非常麻煩。以辦理商品房住房公積金貸款為例，就需要到房管中心、不動產中心、住房公積金管理中心等部門準備材料和辦理手續(xù)，所需材料多、辦理時限長、群眾跑趟多。住房公積金的審批辦理速度成為市民評價住房公積金中心工作好壞的重要指標。

在全國公積金管理中心隊伍里，有這么一家，憑借著良好的服務模式，吸引了來自150多個地區(qū)的同行伙伴前來學習考察。這就是河南焦作市住房公積金管理中心。

焦作市住房公積金管理中心大廳

為更好地服務群眾，縮短業(yè)務辦理時限，焦作市住房公積金管理中心精簡審批材料和程序，積極與相關部門溝通，積極籌建信息資源共享機制，力爭讓群眾少跑腿甚至不跑腿。目前焦作市44項住房公積金服務事項中，34項已實現“一次辦妥”。焦作市住房公積金管理中心的服務模式已經成為行業(yè)內的標桿，多次成為部領導舉辦辦公會議的實踐現場。

6月15日上午，在焦作市住房公積金管理中心領導的陪同下，來自西北，華北，東北等的數十家單位集體參觀了別具特色的焦作市公積金綜合服務無聲大廳。

焦作市住房公積金管理中心辦公場地

大廳共分為業(yè)務受理區(qū)、填單區(qū)、自助服務區(qū)、便民服務區(qū)、銀行辦公區(qū)、投訴咨詢臺、群眾休息區(qū)等七大區(qū)域。講解員詳細介紹了大廳柜臺內、外的現場精細化管理做法，別具特色的服務六部曲、班后五點檢查法、柜員晴雨表管理、“一站式服務”、靜音叫號系統(tǒng)、工作日志制度等，傳遞出焦作住房公積金管理中心高信息化、高自動化、高服務意識。歷經七年，對百余名員工覆蓋式管理培訓，方方面面體現出涵蓋定位管理、標識管理、分類管理等的規(guī)范、精細的標準化管理體系和六部法現場管理方式。貼心便捷的自助設備、便民設施，統(tǒng)一規(guī)范的服務標準，贏來前來參觀的各方領導的一致好評。

焦作市住房公積金管理中心特色化管理

這樣規(guī)范的服務體制下，是海量的信息數據支撐，那么焦作住房公積金中心是如何對公民信息的安全進行保障的呢？

焦作市住房公積金管理中心在數據安全上做出三年期的系統(tǒng)性規(guī)劃。第一年做到審計追蹤與防護外部入侵。第二年做到數據運維的數據安全及數據分發(fā)共享的脫敏與水印追溯。第三年將形成數據安全的整體態(tài)勢感知。

目前，焦作市公積金中心已經實現了第二年規(guī)劃。對數據安全建設進行全面梳理、全面診斷、全面加固。對公積金中心數據安全建設進行網格化處理，理清現狀、找出問題，定準原因，制定出可行的數據安全加固方案。在梳理的同時進行整改加固，全面提高公積金中心的數據安全。

1、數據安全全面梳理

在設計開發(fā)、測試、上線部署、運維管理、業(yè)務應用、應用支撐、網絡安全保障等環(huán)節(jié)上進行數據安全梳理。梳理出各環(huán)節(jié)要點，探測敏感數據資產，對數據資產登記進行備案，梳理出存量資產狀態(tài)、屬性，定期對資產進行核查，對風險報告進行核查。全面掌握數據安全產品部署、運行、應用和運維工作基本情況。

數據安全全面梳理示意圖

2、數據安全全面分析

在互聯(lián)網或內部環(huán)境中，為了確保數據運行安全，首先要對數據庫安全進行分析。數據庫是否存在漏洞、無效用戶是否及時被清理。

第二，在數據流通中，對外發(fā)數據、采集數據的管控是否有效。傳輸數據中的加密，敏感數據的處理、流向，流轉管控制度，人員職責及檢查等，都需要進行全面分析。

第三，賬號權限的管控及變更是否存在風險。

第四，在儲存數據時，重要數據庫表加密，數據庫安全審計，運維操作審計，文件上傳及下載控制等是否存在風險。

3、數據安全全面加固

在梳理和分析了數據庫安全狀態(tài)后，對薄弱環(huán)節(jié)有針對性加固，對存在的數據安全問題給出系統(tǒng)、全面的解決方案。積極開展數據安全運維管控平臺建設，將全面加固整改的技術措施落實在安全運維管控平臺中，用安全運維管控平臺提升安全運維水平，實現對網絡和數據的集中安全管理，保護數據資產安全，保障業(yè)務系統(tǒng)穩(wěn)定可靠運行。

焦作市住房公積金管理中心通過打造服務品牌，擴大制度覆蓋面，高效辦理業(yè)務，制度效用顯著發(fā)揮。為進一步更好的服務群眾、保障數據安全，焦作市住房公積金管理中心正在努力實現數據安全可視化，數據安全態(tài)勢感知。