社会保险信息化建设办法(试行)

社会保险信息化建设办法(试行)第一章总则第一条为规范和推进全国社会保险信息化建设，加快推动社会保险数字化转型，提升社会保险治理能力和公共服务水平，根据《中华人民共和国社会保险法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《全国一体化政务服务平台建设实施方案》《社会保险数字化转型行动计划（2023-2025年）》等法律法规和政策规定，制定本办法。第二条本办法适用于各级人力资源社会保障行政部门、社会保险经办机构开展的城镇职工基本养老保险、城乡居民基本养老保险、机关事业单位基本养老保险、失业保险、工伤保险等社会保险领域信息化建设、运维、数据管理、安全防护、公共服务等活动。第三条社会保险信息化建设遵循以下基本原则：（一）统一规划，分级负责。坚持全国一盘棋，落实国家层面统一规划、统一标准、统一系统，分级负责建设运维，确保全国系统互联互通、数据共享共用。（二）需求导向，服务民生。以参保群众和用人单位需求为核心，聚焦社保经办堵点难点痛点，推进流程优化和服务创新，提升群众获得感满意度。（三）安全可控，开放融合。统筹发展和安全，落实全链条安全防护要求，在保障安全的前提下推进跨部门跨领域数据共享和业务协同，打造开放包容的社保信息化生态。（四）创新引领，稳步推进。鼓励运用大数据、人工智能、云计算、区块链等新技术创新社保服务管理模式，分步推进系统建设升级，防范技术和业务风险。第四条社会保险信息化建设总体目标：到2025年底，实现社会保险核心业务系统全国集中部署，数据标准全国统一，建成“一纵到底、一横到边”的信息化支撑体系，核心业务网上可办率不低于90%，高频服务事项全程网办率、跨省通办率均达到100%，电子社保卡对符合条件参保人员的签发率不低于80%，全体系安全防护达到网络安全等级保护2.0三级及以上标准，核心节点达到四级标准；到2027年底，全面建成数字社保体系，实现业务办理全流程数字化、基金监管智能化、公共服务个性化、决策支撑科学化，社保治理能力现代化水平显著提升。第二章基础支撑体系建设第五条统一算力网络基础设施建设。（一）算力支撑。推进全国社会保险核心信息系统向国家政务云迁移部署，构建“国家级核心节点+省级边缘节点”的两级算力架构，国家级核心节点配置满足全国超过5000万家参保单位、12亿参保人员全业务并发处理需求，核心系统年度可用率不低于99.95%，年度计划停机检修总时间不超过24小时；省级边缘节点配置冗余算力，满足本地延伸业务、批量处理、缓存调度需求，节点可用率不低于99.9%。（二）网络架构。构建“云网边端”一体化网络架构，纵向实现国家、省、市、县、乡、村六级社保服务节点网络全覆盖，纵向专线连通率达到100%；横向对接同级政务服务共享平台、财政、税务、公安、民政、医保、卫健、司法、金融机构等相关部门单位系统，所有跨部门数据交换全部通过政务共享交换平台进行，禁止违规私自建立跨部门直连通道。面向互联网开放的公共服务节点全部部署防护屏障，核心业务系统与互联网实行物理隔离，确需交互的通过安全网闸实现数据单向摆渡。（三）基层服务终端建设。推进基层社保服务网点智能终端标准化配置，到2025年底，乡镇（街道）社保服务站智能终端配备率达到100%，行政村（社区）社保服务点智能终端配备率不低于95%，所有终端统一操作界面、统一接入全国社保系统，符合国家无障碍设计标准，支持刷卡、扫码、刷脸等多种身份核验方式。第六条统一标准规范体系建设。（一）数据标准。严格执行《社会保险数据元》（GB/T34145）、《社会保障卡规范》（GB/T33560）等国家标准，全国统一参保人员、参保单位、险种类型、待遇项目、业务类型、经办机构等核心数据编码，核心数据标准覆盖率达到100%。各地不得自行编制新增核心业务编码，确需新增地方特色业务编码的，需报人力资源社会保障部社会保险信息中心核准，纳入全国统一代码库管理。（二）业务流程标准。统一梳理全国8大类37项核心社会保险业务，制定统一的流程规范和办事指南，取消所有非法定证明材料，实现同一事项全国同一办理标准、同一办理时限，推进业务流程标准化、电子化。（三）接口标准。统一对外服务接口规范，所有对内对外提供的服务接口必须符合全国社会保险接口标准，接口文档公开，接口可用性不低于99.9%，禁止提供不符合标准的私有接口。第三章核心业务应用体系建设第七条推进核心业务系统全国集中统一。按照“分步迁移、平稳过渡”原则，推进各地分散部署的社会保险业务系统向全国统一社会保险信息系统归集，2025年底前完成所有省份核心业务系统接入全国集中平台，实现参保登记、缴费申报、基数核定、关系转移接续、待遇核定、待遇发放、领取资格认证、基金财务管理、稽核内控等核心业务全流程线上化处理，支撑跨省份、跨地区业务“一地受理、全国通办”，消除地区信息壁垒。第八条建设重点业务专题应用系统。（一）养老保险全国统筹信息系统。围绕养老保险全国统筹需求，建设涵盖参保管理、缴费管理、待遇管理、基金调剂、预算管理、统计分析的一体化专题系统，精准统计全国参保人数、待遇领取人数、基金收支结余、调剂金使用等核心数据，数据统计偏差率不超过0.1%，支撑养老保险全国统筹制度平稳运行。（二）失业保险信息化应用系统。整合失业保险参保缴费、待遇发放、稳岗返还、技能提升补贴、失业监测等功能，对接全国就业信息系统，实现稳岗返还、技能提升补贴等政策通过数据比对主动识别符合条件对象，2024年底前全国失业保险稳岗返还业务“免申即享”率达到100%，大幅压缩办理时间。（三）工伤保险信息化应用系统。建设工伤认定、劳动能力鉴定、待遇支付、工伤医疗管理一体化系统，对接定点医疗机构、康复机构、辅助器具配置机构信息系统，实现工伤医疗费用、康复费用联网即时结算。推进新就业形态人员职业伤害保障信息化管理，实现职业伤害申报、调查、认定、待遇发放全流程线上办理，支撑灵活就业人员社会保障权益保障。（四）社会保险关系转移接续系统。优化完善养老保险、失业保险关系转移接续网上办理系统，取消纸质转移单证，实现转移申请、信息审核、资金划转、账户合并全流程网上办理，平均办理时限压缩至15个工作日以内，较法定时限缩短50%以上。（五）社会保险基金监管信息系统。构建大数据智能监控体系，围绕社保基金征缴、支付、管理等全流程，建立18类56项违规行为识别监控模型，对虚增参保人数、冒领待遇、重复参保重复领取、虚假缴费、套取基金等违规行为的识别准确率不低于90%，实现事前风险提醒、事中实时拦截、事后稽核查处的全链条监管，提升基金风险防控能力。第四章数据治理与共享交换体系建设第九条开展全生命周期数据治理。（一）数据归集。落实“一数一源、谁产生谁更新”原则，所有社会保险业务产生的数据必须实时归集至全国社会保险数据库，不得留存体外循环数据，参保人员核心身份信息完整率不低于99.5%，参保单位核心信息完整率不低于99.8%，所有业务办理数据归档率达到100%。（二）数据质量管控。建立常态化数据质量核查机制，每年开展一次全国社会保险数据质量专项整治，重点清理重复参保、错误信息、无效僵尸数据，重复参保数据清理完成率达到100%，错误数据修正率不低于99%。建立数据质量月报制度，各级社保经办机构每月核查本级数据质量，对数据质量不合格的业务环节进行整改。（三）电子档案管理。严格落实《社会保险业务档案管理规定》，所有业务档案实现电子化归档，电子档案与纸质档案具有同等法律效力，支持跨层级、跨地区在线调阅查阅，电子档案保存年限符合法定要求，定期开展档案数据备份，防止档案数据丢失损坏。第十条规范数据共享交换管理。（一）内部数据共享。全国社会保险体系内实行数据按需共享，跨地区办理业务时，通过系统直接调阅参保人员相关信息，不得要求参保人员重复提供纸质材料证明，实现“数据多跑路、群众少跑腿”。（二）跨部门数据共享。依托全国一体化政务服务平台，按照“权责清晰、安全合规、需求合理”的原则，与相关部门开展常态化数据共享：与公安部门共享人口户籍、死亡、身份核验信息，用于参保身份核查、待遇领取资格认证；与税务部门共享参保登记信息，接收缴费明细数据，实现缴费数据每日对账，对账差异率控制在0.01%以内；与民政部门共享死亡人员、低保对象、特困人员信息，用于待遇调整、资格核查；与司法部门共享被执行人信息，用于协助开展待遇执行冻结；与金融机构共享待遇发放信息，接收发放结果反馈，确保待遇发放精准到账，发放成功率不低于99.9%。（三）社会化数据使用。支持科研机构、公共服务机构等单位依法申请使用脱敏后的社会保险统计数据，严格执行申请审批流程，对申请用途、使用范围、保密责任进行明确审核，严禁提供可识别到个人的敏感信息。第十一条推进大数据决策应用。建设全国社会保险决策支持系统，整合全量社保数据，围绕参保扩面、基金收支中长期预测、待遇调整、人口老龄化影响、政策实施效果评估等场景建立预测分析模型，中长期预测准确率不低于85%，为社会保险政策制定、宏观决策提供科学数据支撑。第五章安全防护与合规管理体系建设第十二条落实网络安全等级保护要求。严格执行网络安全等级保护2.0制度，全国社会保险核心信息系统全部评定为第三级及以上保护对象，国家级核心节点系统评定为第四级保护对象，每两年开展一次等级保护测评，测评不合格的限期6个月完成整改，整改不到位的暂停相关系统上线运行。第十三条强化数据安全管理。严格落实《中华人民共和国个人信息保护法》，对社会保险数据实行分类分级保护，将个人敏感信息、基金核心数据列为核心保护数据，实行全流程加密管理，存储加密、传输加密、使用脱敏，任何单位和个人不得泄露、出售、非法向他人提供参保人员个人信息。建立社保数据出境审批制度，未经批准任何社会保险数据不得出境，禁止将社保数据存储到境外服务器。第十四条构建主动安全防护体系。构建“主动防御、动态监测、协同联动”的安全防护体系，在各级节点部署防火墙、入侵检测、入侵防御、数据泄露防护、零信任访问管控等安全设备，建立7*24小时安全监测预警机制，及时发现处置网络攻击、数据泄露等安全威胁。每月开展一次系统漏洞扫描，每季度开展一次渗透测试，每年开展一次全员参与的应急演练，安全威胁事件响应时间不超过1小时，重大安全事件处置时间不超过24小时。第十五条完善应急灾备管理。建立分级分类社会保险信息系统应急预案，明确各级节点应急处置责任和流程。构建异地灾备体系，全国核心社保数据实行两地三中心存储，省级节点社保数据至少实现异地离线备份，发生系统故障、数据灾难时，核心业务系统恢复时间不超过4小时，一般业务系统恢复时间不超过12小时，确保业务不中断、数据不丢失。第十六条强化合规内控管理。建立用户权限分级管理制度，遵循最小授权原则分配系统操作权限，权限申请、审批全部留痕可追溯，工作人员离岗、调岗时即时收回系统权限，每年开展一次权限清理。每年开展一次社会保险信息化合规审计，重点排查数据安全、权限管理、资金支付、系统运维等环节的风险隐患，对发现的问题及时整改。第六章公共服务智能化建设第十七条推进统一服务渠道建设。（一）社会保障卡服务体系。全面推进第三代社会保障卡和电子社保卡应用，拓展身份凭证、信息查询、缴费、待遇领取、医疗结算、金融服务等全场景应用，到2025年底，符合条件的参保人员电子社保卡签发率不低于80%，实现社保服务一卡通行、全国通办。（二）线上公共服务渠道。整合全国社保服务平台、掌上12333APP、地方政务服务平台、移动端小程序等线上服务入口，统一用户身份认证，实现“一次登录、全网通办”，梳理公布158项高频社保服务事项，全部实现全程网办、跨省通办。（三）线下公共服务渠道。推进线下服务网点智能化改造，优化窗口服务功能，保留针对老年人、残疾人等特殊群体的传统服务窗口，提供绿色通道和帮办代办服务。第十八条推进服务模式创新。（一）推行“免申即享”“直达快享”服务。对稳岗返还、养老金待遇调整、高龄补贴、丧葬补助等具备条件的政策服务，通过跨部门数据比对主动识别符合条件的服务对象，主动核定待遇、主动发放资金，不需要服务对象提交申请和材料，实现待遇“直达快享”。（二）推进“一件事一次办”改革。将退休办理、异地待遇资格认证、失业金申领、工伤待遇申领等关联事项整合为“一件事”，实行一次提交材料、一窗受理、一次办结，平均办理时限较原来压缩70%以上。（三）优化适老化无障碍服务。线上服务渠道保留传统入口，开发大字版、语音版、视频客服功能，支持人工咨询服务；线下对行动不便的老年人、残疾人提供上门服务，上门开展待遇领取资格认证、业务办理，解决特殊群体办事难问题。第七章运维保障与监督考核第十九条建立分级运维责任体系。人力资源社会保障部负责国家级核心系统、全国公共服务平台的运维管理，制定统一运维规范，指导地方开展运维工作；省级社会保险经办机构负责省级节点、本地延伸应用、基层服务终端的运维管理，落实运维责任，保障本地系统稳定运行。第二十条推进运维标准化管理。建立7*24小时运维值班制度，核心业务系统故障响应时间不超过30分钟，一般故障修复时间不超过4小时，重大故障修复时间不超过24小时，所有运维操作全部留痕，建立完整运维台账，定期开展运维质量评估。第二十一条落实经费和队伍保障。社会保险信息化建设、运维、安全改造经费纳入同级财政年度预算，中央财政对中西部地区、偏远贫困地区给予转移支付补助，保障信息化建设持续推进。鼓励采用云服务、服