社保信息安全论文

【摘要】社保档案管理对经办社保业务、维护参保人利益、社保基金运行情况分析等有着十分重要的意义，本文将根据笔者多年从业经验，从经办养老保险业务的角度去分析社保档案管理存在的问题并提出相应的建议。下面是小编精心推荐的《社保信息安全论文 (精选3篇)》的文章，希望能够很好的帮助到大家，谢谢大家对小编的支持和鼓励。

社保信息安全论文 篇1：

区块链技术在社保档案信息安全的应用

摘 要：传统的纸质档案具有唯一性、敏感性和特殊性。随着社会对档案信息价值属性的认可，社保档案的作用越发彰显重要，对档案信息安全和隐私的要求也越来越高。借助网络技术开展档案管理信息化工作给档案管理工作提供便利的同时也增加了受网络攻击、更易于被伪造和篡改的风险。本文根据环境因素分析构建SWOT矩阵分析区块链技术在社保档案管理应用的可行性，为保证档案信息化建设过程中系统和系统中数据的信息安全，构建了联盟链凭证保证应用模式。

关键词：社保档案;区块链技术;信息安全

社保档案是社保经办机构在办理社会保险业务过程中形成的具有保存价值的历史记录，是社会个体享受社会福利的重要依据，是社保工作顺利开展的信息资源和基础，具有涵盖种类多，信息量大，涉及人员广，存档周期长的特点。随着我国社会保障工作规范化、法制化不断增强，计算机技术在社保系统中的普遍应用大力推进了社保档案的信息化进程，同时也加大了社保档案信息安全的风险因素，因社保档案中的信息涉及到了社会公众的个人隐私、投保信息和投保内容，若保护不当势必会影响社保工作，影响社会公众切身利益，成为社会不稳定因素，如何保护社保档案信息安全成为当前社会公众关注的热点问题。

近年来，随着大数据、人工智能、物联网等新技术的迅猛发展，区块链技术特性得到认可并应用到实体经济中。区块链就是分布式数据存储的一种应用模式，它最大的特点是去中心化、可追溯、难篡改、公开透明，每个区块都包含了一次完整的网络交易信息，用于验证其信息的有效性以及生成下一个区块。区块链采取单向哈希算法记录所有曾经发生并经系统认可的交易，每个新产生的区块严格按照时间线形顺序推进，每个区块都具有独一无二的时间戳，由于时间本身的不可逆性和不可撤销性的特点，使得任何试图篡改区块链内信息数据的行为都很容易被追溯，并且还会被其他节点排斥，节点之间所达成的共识机制使得造假的成本极高，从而可以有效限制篡改、造假的不法行为。区块链数据库不存储在任何单一位置，这意味着它保留的记录是真正公开的并且易于验证，没有集中版本的此信息可供黑客破坏，由数百万台计算机同时托管，互联网上的任何人都可以访问其数据。

一、区块链技术在保障社保档案信息安全中的应用分析

根据环境因素分析构建SWOT矩阵分析区块链技术应用于社保档案管理的可行性。

1.区块链技术优势。区块链技术利用区块、链式数据结构来验证和存储数据;利用分布式节点共识机制来生成和更新数据;利用密码学的保护方式来保证数据传输和访问的安全;利用智能合约来操作数据、监控信息和维护数据，具备的优势是：

(1)集体维护。除了被加密的私有信息外，系统是开放的，由所有具有维护功能的节点来共同维护。如果某些节点上的信息被恶意篡改了，区块链上的其他节点会在短时间内做出反应，发现这些没有形成“共识”的信息并加以维护，进行更新，区块内的每个节点都在自动参与记录的同时也在验证着其他节点所记录的结果的正确性，在区块内部完成信息统一的活动，维护效率提高，成本降低。任何人都可以通过公开的接口查询区块链数据，整个系统信息高度透明。

(2)去中心化。区块链是以区块的方式记载和存储数据，并按照时间顺序排列链接，存储数据时使用的是分布式核算和存储，没有第三方中心服务的硬件或管理机构，各节点均能实现自我信息的验证、传递和管理，所有节点的权利和义务是均等的。个别的篡改无法得到整个网络的认可，使得数据无法被篡改，当任一节点停止工作时也会不影响系统整体的运作。

(3)不可篡改性。数据信息存储在各个区块上，区块链上的每一个节点都可以验证数据信息的完整性和可靠性，信息经过验证就会添加至区块链上，并且不可更改，永久储存，数据修改需要得到其他区块或者大多数节点的同意才可行，至于 51% 攻击基本上是不可能实现的，从而可以限制相关不法行为，因此区块链的数据稳定性和可靠性极高。

(4)可溯源性。具有不可更改的时间戳。一旦数据被注册到区块链中都会被分布式账本所追踪和记载，很再难中止删除或更改，这既保证了时间的真实性，又拥有了法律效力。

2.档案信息化建设的需要。随着档案管理信息化进程的逐步推进，网络技术、云计算给档案管理工作提供便利的同时也增加了受网络攻击、更易于被伪造和篡改的风险，故而社保档案管理過程中务必要保证档案信息的真实、准确、安全、完整。

二、区块链技术局限性

1.无隐私性。区块链是一个分布式的公共账本，通过链条将各个区块连成一体，链上的每一个节点都保存着区块链计算、验证交易有效性等所有交易信息的副本，在公有链上每个人手上都有一份完整账本，除了一些加密的个人私有信息外各种数据信息都是公开透明的，没有隐私可言。

2.安全性问题。每一个区块链账户都有两个对应的密钥，即可以共享的公钥和防止失密的私钥，两者都是用来保护数据安全的。私钥是用户生成并保管的，没有第三方参与。私钥一旦丢失，便无法对账户做任何操作。公钥是用来加密和验证信息的，是公开的，谁都能有。随着计算技术的发展，区块链技术面临着非对称加密算法被破解可能性，这是其潜在的安全隐患。同时，区块链解决的是信息的“存储安全” 而并非数据本身的可靠性，也就是说信息一旦存到区块链数据库后就无法篡改了，但是信息源头是可以造假的，这是区块链技术无法触及的区域。

3.数据确认的延迟性。区块链的记录是存在延迟性的，受网络传输影响，网络上大的各节点认可这笔记录，要等到下一个记账周期。当网络上同时有2个或以上节点竞争到记账权力，那么在网络中就会产生2个或以上的区块链分支，则要再等下一个记账周期，最终由最长的区块链分支来决定哪个分支记录的数据是有效的。

4.存储空间占用大。在区块链上各区块用于记录各种信息数据，随着区块链的运行，新数据越来越多，存储占用空间越来越大，因新数据是对历史数据的可信证明不能随意删除，这也是当前区块链技术面临的一个

难题。

三、社保档案特殊性

社保档案中的信息涉及到了社会公众的个人隐私、投保信息、投保内容、个人信息证明等敏感内容，与个人利益息息相关。若保护不当势必会影响社保工作，影响社会公众切身利益。

1.国家的政治、经济环境需要。区块链技术作为一种新兴技术，近年来引起了许多国家和地区的关注。区块链技术在国际上倾向于合作研发，美国、英国档案馆与多部门共同研发“智能文件”项目、ARCHANGEL区块链项目;美国麻省理工学院、旧金山霍博顿软件工程学院、新加坡高校采用区块链技术用于学位证、毕业证书发放;韩国医院利用区块链管理病历档案。

中国也相继出台了一些相关的政策支持区块链技术的应用发展，如国务院印发的《“十三五” 国家信息化规划》、工信部发布《中国区块链技术和应用发展》白皮书以及习近平总书记在2018年5月28日中国科学院第十九次院士大会、中国工程院第十四次院士大会和2019年10月24日中共中央政治局第十八次集体学习时均提出要加快推动区块链技术和产业创新发展。2019年1月《区块链信息服务管理规定》的颁布规范了区块链技术发展，明确了信息服务提供者的管理责任，规避了信息服务安全风险。在中国，区块链技术更多的是探索其在实体经济中的运用。比如，深圳市税务局联合腾讯公司推出了区块链电子发票;佛山市政府将区块链技术应用到电子政务、食品安全和其他经济领域。

为贯彻落实习近平总书记关于推动区块链技术应用的精神和《河北省区块链专项行动计划(2020-2022)》，利用区块链技术的防篡改机制、信任机制、共识机制以及可溯源机制和智能合约功能对用户身份管理验证、档案管理全过程实施动态的信息监控、数据维护和认证，保证元数据、信息存储和利用安全，解决了传统管理中存在的问题，既体现了区块链经济价值和商业价值，又更好地发挥了社保档案的“资政惠民”

作用。

2.社会公众的需求。社保档案是社会个体享受社会福利的重要依据，是社保工作顺利开展的信息资源和基础，其档案信息的真实、准确、安全、完整是至关重要的，也是社会公众密切关注的内容和迫切要求。

四、区块链技术应用到档案管理中确保信息安全

1.区块链的防篡改性有利于档案档案信息的安全、真实、可靠。区块链的防篡改性可以实现数据的记录、存储、更新一经录入就无法更改。

2.区块链技术可以实现信息透明。除了用私钥保护的隐私信息外区块链节点上的数据都是公开的，链上的所有参与者都可以通过接口访问信息，某一节点上的数据更新时链上的所有信息都保持一致。

综合上述分析，将区块链技术应用到社保档案管理过程中是可行的，它可以保证整个系统中数据的信息安全，起到凭证作用。

五、区块链凭证保障模式的构建

要实现将区块链技术应用到社保档案管理中的目标，要明确以下几点：一是区块链与档案系统的关系。档案系统经过多年运行发展目前功能基本完善，如今使用区块链技术的目的是什么，作用是什么?区块链与档案管理系统运行的关系等。因档案管理系统经过多年运转基本稳定、功能基本完善，档案信息化建设推进了档案事业发展，将区块链的技术引用到社保档案管理中就是在档案管理系统外建立保障系统来保证数据的不可篡改和隐私安全，保证业务过程中信息的可追溯，从而更好地发挥档案的参考、凭证作用。二是如何建立区块。是按照时间、管理流程、每份档案建立区块?根据档案工作的特点和便于服务利用的要求按照时间顺序建块比较好;三是什么数据信息上链。区块链技术采用的是分布式账本技术，每个区块的空间是很小的，而每份电子档案信息的容量是几兆以上，显然所有信息上链是不合适的，而且档案的特殊性也不适合全部信息上链，故而选择反映档案信息的核心元数据、数字摘要、生命周期内涉及档案操作利用的数据信息上链;四是链上数据信息的安全性。在社保档案管理中要做到接收时档案材料的齐全、完整、真实，保管中要忠实于原件，利用时安全可靠，才能更好地发挥档案凭证作用，实现档案的价值属性。只有区块链上数据信息安全了才能保证档案信息的安全。

區块链按照布局的类型可以分为公共链、联盟链和私有链。不同类型的区块链各有特点，其中公共链当中所包含的范围十分广泛，不管是哪个节点都可以参与到创建、存储以及访问区块链当中，完全实现了去中心化特点。联盟链只对特定组织团体开放，在联盟链当中的节点所包含的是行业内部或者是单位的授权节点。私有链仅限于单独个人或实体内部使用，具有一定程度的访问限制。在个人隐私保护当中，非对称加密技术就是其中比较好的一种保护方式，使用私钥加密档案，用户掌握公钥。故而，根据区块链的技术特点结合社保档案的实际需求，综合考虑各种因素，构建区块链凭证保障系统来保证社保档案信息安全。

区块链包含区块头和区块体，区块体上是档号、题名、形成时间、数字摘要等核心元数据，区块头是时间戳、哈希值、访问权限信息。区块链凭证保障系统中的数据层是按照时间顺序构建链表存储区块信息的单元;网络层是各信息节点通过验证机制传输信息的单元;共识层通过共识机制保证数据安全;合约层通过智能合约、算法机制进行信息验证，私钥和公钥解密和加密信息;用户层是验证用户身份、记录登录和操作信息;接入层是档案管理系统与凭证保障系统的应用程序接口。社保档案管理系统将档案的业务形成、管理和利用整合于一体，业务员、专兼职档案员和客户端根据工作职责设定权限。档案凭证保障系统是通过区块链上的数据信息与档案管理系统中原信息的对比，保证档案形成、整理、保管、利用的过程中信息是真实、完整的。同时，设立安全预警和信息反馈模块保护数据信息。

随着大数据、人工智能、物联网等新技术的迅猛发展，区块链技术特性得到认可。区块链技术作为一门新兴技术，其在社保档案管理系统中的应用可以保证整个系统中数据的信息安全，起到凭证作用，但在当前的实际工作中，因技术本身是中性的，有优点也有缺陷，我们要以客观、辨证、发展的眼光来看待区块链技术的应用，除了区块链技术发挥自身的非对称加密、哈希算法、时间戳等技术优势可以为数据信息的运行提供安全环境，保证系统良好运转，确保链上数据在存储、管理、传送、利用过程中真实、安全和不可篡改，还要受到国家政治、社会环境、部门信息化建设程度、档案人员的素质和操守、网络安全等的制约。

我们应该清醒认识到区块链技术给国家的发展带来了机遇，给人民的社会生活带来了便利的同时，因其技术的局限性也会存在一定的安全隐患，从而引发安全风险。故而，为避免、减少或降低风险发生的可能性，作为立法者，要与时俱进，紧跟科学技术发展的脚步，及时制定出符合发展现状的法律法规，来弥补立法的滞后性这一弊端;作为技术人员，要坚持不懈学习和技术研究，加强与应用行业的交流，积极寻求、探索降低区块链技术在行业应用的风险的可行度;作为应用者，以发展的眼光审视看待新事物、新问题，要有成大事谋大局、敢创新求发展的意识，有主动学习新知识、新技能的精神，及时依据新法新规进行自检自查，保证合法合规。

参考文献：

[1]赵 松，孙长虹.机构改革后社保档案管理研究[J].浙江档案，2019

[2]张 倩.区块链技术对高校档案信息管理方式创新的可行性研究[J].档案建设，2017

[3]高 杰，霍 红，张晓庆.区块链技术的应用前景与挑战：基于信息保真的视角[J].中国科学基金，2020

[4]薛四新.如何看区块链在档案工作中的应用[EB/OL].兰台之家 8月5日，2020档案工作. https：//mp.weixin.qq.com/s/KFEg33O8XvFin4q82OdrhA

(作者单位：河北政法职业学院综合档案科)

作者：宋辉宇

社保信息安全论文 篇2：

社保档案管理之我见

【摘 要】社保档案管理对经办社保业务、维护参保人利益、社保基金运行情况分析等有着十分重要的意义，本文将根据笔者多年从业经验，从经办养老保险业务的角度去分析社保档案管理存在的问题并提出相应的建议。

【关键词】社保档案 信息化 电子化

社会保险是我国社会保障制度中一个重要的组成部分，保障公民在年老、疾病、工伤、失业、生育等情况下依法从国家和社会获得物质帮助的权利。近年来，我国经济水平不断提高，人们的保险意识不断增强，参保人数也越来越多，相应社保档案数量也随之剧增，因此档案的管理、使用等工作面临着严峻的挑战。

一、什么是“社保档案”

社保档案记载着参保人的出生日期、参加工作经历、参保日期等信息，是计算参保人享受社保待遇的重要依据，还记载着社保机构业务经办资料，是社会保险行政部门或审计机构检查社保基金收支和运行情况的重要依据，对维护社保基金安全有着十分重要的作用。

二、社保档案工作现状

1.对社保档案管理重视程度不够。加强社保政策宣传、扩大社保参保覆盖面、创新社保服务方式、简化办理社保流程等是近年来社保业务工作的重点。社保档案管理是一项复杂的工作，地方政府重视度不够，投入的人力、财力、物力远远满足不了社保业务的管理需要，导致社保业务档案管理工作无法全面开展，历史纸质档案未实现电子化。

2.时间久远的纸质社保档案存在损坏风险。社保档案不同于一般档案，社保业务常常需要查阅和新装社保档案资料，社保档案的使用频率远远高于其他档案，加大了社保档案的损坏风险。受限于互联网发展程度，社保信息系统建设起步晚，有许多参保人的参保信息、缴费记录记载在纸质档案上，随着年代久远和以往保存档案条件不完善，纸质社保档案较为脆弱，存在一翻就烂的风险。同时，纸质社保档案还可能存在非人力因素的破坏，如火灾、水灾、地震等，这些因素无一不会对社保档案造成永久性、不可逆性的破坏。

3.社保档案信息化建设力度不够。当今社保档案的信息化程度远远跟不上社保业务需要，如办理部分跨省养老保险转移接续业务时，仍需要依据纸质转移接续信息表一一对照录入，降低了社保业务经办效率。缺乏社保档案信息共享平台，对于及时查询是否违规缴纳养老保险难度较大。社保档案电子化程度不高，传统索引方式难以做到分类分业务精准查询，不利于参保人员的信息统计，难以发挥社保档案在社保基金监督过程中的重要参考作用。

三、加强社保档案管理的建议

1.高度重视，强化人、财、物要素保障。社保档案管理工作关系群众的切身利益，群众对社保关注度比较高，各级部门、各经办机构、经办人员要高度重视。一要落实专人管理，招录和培养专业技术人才，学习先进社保档案管理模式。二要给予财政资金支持，保障社保档案管理工作开展具有足够的经费。三要配备必要物资、场地，提供规范现代化的社保档案管理场所，配置现代化档案仪器，尽快把纸质档案电子化。

2.结合实际，提升社保档案电子化水平。相关机构或部门要统一建立一个独立的社保档案管理系统。一要由专网连接，并制定相关管理制度，规范查阅和录入程序，确保社保档案信息安全。二要做好档案备份，选取不同地区建立至少三个档案服务器，以此提高应对突发事件的能力，确保社保档案遗失损坏后可恢复。三要做好业务经办系统和社保档案管理系统对接，实现对现在和今后产生的业务档案及时电子备份，根据年龄、参保时间、性别等个人信息类别和转移、养老保险待遇核定等业务类别优化索引方式，提高社保档案查询效率。

3.互联共通，积极做好档案信息化建设。建立社保档案管理系统是一项长期性的工作。可以先完善省级社保档案管理信息系统，做好市与市之间、省与省之间互联共通，实现各个业务数据可以跨省共享，可以拓宽对参保人参保信息追踪核查新渠道，充分维护社保基金安全。做好信息互联共通，还可以提高办事效率，優化办事流程，为参保人提供更优质的服务。

社保档案记载着参保人各项重要信息，关乎参保人的切身利益，做好社保档案管理工作，对社保业务经办、社保基金监督有着十分重要的作用，社保档案管理需要与时俱进。

参考文献

[1]王佳.浅谈新形势下如何做好社会养老保险业务档案管理工作[J].办公室业务，2017，000(011)：128.

[2]朱玉媛，彭潇敏.我国社保档案管理现状与对策分析[J].档案学通讯，2008(05)：77-79.

[3]张岩.浅谈信息技术在社保档案管理中的应用[J].江苏商论，2009(18)：252.

作者：王俊

社保信息安全论文 篇3：

企业社保管理：云平台的搭建与应用探讨

【摘要】 信息化时代的到来深刻影响了企业的管理实践，特别是云计算和物联网等大大变革了企业的管理活动，通过云平台建设企业社保管理的数字资源库，可以为企业社保管理的收支等活动提供数据支持。文章围绕企业社保管理云平台的搭建，设计了社保管理活动的信息化平台，基于社保管理的云平台设计，重点阐述了具体的应用流程，分析设计云平台对企业社保管理的重要作用，以及搭建平台过程中可能存在的难点，并提出相应的针对性措施。

【关键词】 企业社保;云平台;信息化

一、引言

企业的健康发展离不开有效的社会保险工作，做好社会保险工作能够给企业职工的基本生活提供合理的保证，有效保证员工的合法利益，从而提升企业员工的工作积极性，对于推动企业与员工的和谐共同发展具有重要的意义。为此，在我国更加强调推动社会保险制度完善的背景下，企业自身要做好社会保险工作，通过信息化建设完善社会保险工作的管理活动与内容，完善社会保险工作的管理模式，对有效提升企业社保管理效率具有重要的意义。

将信息化应用到企业社会保险工作中去，离不开大数据、物联网等信息技术的支撑，随着云计算时代的到来，越来越多的企业与部门通过积极开发计算机软件技术，并将其应用到企业的云计算平台，从而提升企业的信息化水平与能力。但在企业社会保险管理方面如何开展云平台计算，目前的理论与实践研究相对较少。企业的社会保险管理工作涉及到对社会保险的收支、员工的信息流动等环节进行管理，通过搭建云平台不仅能够提升企业的管理效率，还能够更好地为员工社保提供服务，真正做到“老有所养、病有所医、伤有所疗、育有所补”。

二、搭建企业社保管理云平台的必要性

企业社会保险从狭义来说是企业为员工缴纳的一项福利，通过搭建统一的社保集约管控平臺，整合各项保险业务，固化管理流程，加强集约化管控能力，建立多方位核对与监督机制，保障信息安全，是社会保险工作规范发展的内在要义。然而当前大部分国有企业的社保管理信息化制度与机制尚不完善，这不仅严重影响了企业社会保险管理的工作效率，还为企业社会保险管理工作的平台化建设增加了难度，总体来看，企业社会保险信息化建设过程中主要存在以下问题：

首先，企业社保管理信息化建设过程中部门工作流程不规范。当前，大部分大型国有企业社会保险作进行了统一的集中性管理，企业的员工参与社会保险需要经过申报参保、进行审核、办理以及之后的反馈等不同的环节，集中化的社会保险管理工作虽然能够方便员工方便快捷参保，但是大部分企业社保管理的网络管理环节相对来说较为落后，企业的社保管理部分无法集中处理同类型的业务，甚至同类型业务下不同环节的业务也无法做到分类处理，造成企业社保管理工作过程中存在很多重复性的工作，企业社保管理信息化建设不完善会增加管理工作的难度。

其次，企业社保管理从本质上是对人的管理，各个企业面临员工的新增与减少、退休与辞退等，然而很多企业未建立完善的员工信息数据库，进而影响了企业社保的管理效率。当前我国企业社保类型不断扩大，保险面临着变革，企业也针对性地完善了社保统筹范围，以A电力公司为例，A公司在传统五险一金的基础上增加了补充医疗保险与补充养老保险，险种更加丰富，在保险险种扩大的背景下，需要企业提供更加详细的数据信息，这也给企业社保管理信息化工作提出了更高的要求，A公司有不同的工种，以及省级、市级与县级等社保经办机构，不同层级的社保经办机构有着不同的数据搜集流程与处理方式，从而增加了总公司数据处理的难度，为此，公司应该建立起相应的网络数据库，统一管理员工的数据信息。

最后，企业社保管理工作日益网络化，但缺乏一个专业化的网络服务平台。目前越来越多的企业采取网络信息化开展社会保险管理工作，但是从国内企业的实际发展情况来看，大部分企业并未建立起一个专门的网络服务平台，未能针对企业社会保险的实际情况提出具体的解决方案，导致企业社保业务管理流程不畅通，因此，企业需要建立统一的网络服务平台，规划企业社保管理流程。

三、企业社保基金管理云平台搭建

(一)企业社保基金信息化平台架构

企业社保管理信息化平台应该提供两个方面功能，其一是子系统的整合与集成功能;其二是数据的挖掘与推荐功能。社保信息化管理是为了实现管理层、员工与社保局、税务等部门间的数据共享，而数据的共享需要云服务平台为系统间的数据整合、融合等提供功能，为此，可以为社保提供信息化服务的云平台分为三个层次：交互层、应用层与数据层。云平台的工作模式包括请求与应答模式，平台的客户端借助浏览器发送逻辑业务请求，平台收到相关业务请求后针对社保业务请求进行解析，将结果最终再向客户端反馈，企业的员工通过平台登录到系统后，可以修改自己的工号、查询社保缴费情况、社保报销情况、支付情况以及余额等，资源管理模块将企业的社保数据进行分类，并将社保信息纳入到不同的分类中，最终保存到资源数据库，企业社保管理信息化平台如图1所示。

(二)社保管理云平台设计

企业社保管理云服务应用平台应该包括数据收集、预处理数据、数据分析与数据预警等不同方面，具体平台设计架构如图2所示。

从图2可以看出，社保管理云平台应用流程应该包括四方面内容：首先，采集社保数据。为了增加企业社保数据的采集效率，保证采集社保数据的真实性与完整性，企业管理层在决定通过云平台采集数据之前，需要企业社保中心就社保数据的采集范围(如行政部门、采购部门或者基层、中层等)以及数据采集的种类率先确定下来，并要求接触到数据的人员就数据的真实性、客观性与完整性以保密条款的形式加强管控，能够做好事后追责，以方便负责采取数据的相关人员在数据采集过程中更好地履行自己的责任。以A电力公司的人员跨市调动数据采集为例，当设计到人员跨地市调动时，由地市公司公共专员确认跨地市调动人员信息，选择需要跨地市调动的人员，并在系统内维护调动原因与调入地市信息，提供地市公司社保专员，由其审批地市内调动人员的信息，判断是否允许人员跨地市调动，不通过反馈回地市公司公共专员，通过后提交调入地地市公司公共专员，维护调入人员所属机构，通过后提交给调入地地市公司社保还原，审核跨地市调动人员信息以及人员所属机构变更，并逐级向上级部门报备并审核，最终汇总到社保中心的云平台，供管理层与人事部门使用。

其次，对采集到的数据进行预处理。数据预处理最主要的目的是确保企业各个部门甚至各个层级公司社保数据格式、内容或规范不一致的问题。由于企业在现实中，尤其是大中型国有企业，在省、市乃至县都有分支机构——社保中心，不同地方、层级由于财力、物力以及人力资源的限制，对社保管理的信息化建设存在较大的差异，没有形成统一的标准，导致不同地方的公司所存储的数据千差万别，影响了总公司对社保基金的判断与分析，这为管理层有效了解社保基金增加了难度，此外，由于不同地市公司社保基金经办人员的能力限制，导致一些社保基金数据丢失、错误甚至对已故退休人员继续发放社保等问题，这些问题均降低了企业社保管理的效率。因此，在社保管理云平台对社保的数据进行预处理阶段，企业社保中心首先需要安排专门的人员负责处理、查看各个部门、层级社保基金的征缴、支付、员工信息等相关工作记录，将预处理合格的数据入库，发现存在问题的数据，需要与相关人员进行沟通，甚至到地市公司进行调研，确保数据的准确性，以确保管理层做出正确的决策。再次，对社保数据进行分析。企业社保管理云平台需要利用各种模型分析云平台提供的各项数据(包括人員信息数据、人员调动数据、职工社保征缴数据以及社保支付数据等)，从收支一条线出发，通过云平台，发现社保可能存在的疑点。

最后，数据预警。社保数据预警就是通过企业社保的数据分析模型对社保数据进行分析后，充分发挥社保管理云平台的预警功能。以社保的审计工作为例，针对社保数据分析环境存在的疑点，审计人员可以对这些疑点进行重点审计，甚至可以设置一个具体的参数，超过标准重点审计，云平台提供的这些数据能够有效提升社保基金的审计工作效率，通过数据预警，社保的审计工作人员不必再开展重复性的工作活动，极大程度提升了社保管理效率。

(三)社保管理云平台建设的效益分析

将云平台应用到企业社保管理活动中，至少可以给企业带来管理成本的降低、管理效率的提升、确保数据安全等几个方面的作用。

第一，云平台化建设能够有效降低企业社保的管理成本。传统的社保管理模式下，在每一个年度末，社保管理需要一个庞大的信息系统来支撑各部门对硬软件的需求，但是在平时，企业的这些资源往往是处于闲置的状态，这些均增加了企业的额外成本。传统的管理模式下，企业社保中心需要派专门人员到各层社保经办机构进行调研，甚至由专人管理社保中心的软件，此外，对这些软件的更新也需要付出高额成本。而通过搭建云计算服务平台，能够产生规模经济效益，不仅在技术的采购方面，在系统的维护等方面均会降低相应的费用，并提升效率。

第二，社保管理更加便捷、高效。云计算的核心即“软件即服务”，社保的管理人员，只需要一台电脑或者其他设备就能够接入到社保管理的云平台，充分分享社保的各项资源和数据，这些均会提升社保管理工作的便捷性。社保管理云平台管理模式下，各级层级和部门的员工根据自身的需要运用云平台提供的资源，不使用这些资源时释放有效空间。并且社保管理人员能够灵活选择社保中心的储存资源、网络资源软硬件服务以及处理器的资源等服务。社保管理的云平台建设能够将计算机技术与管理人员的管理能力相结合，降低了社保管理过程中获取数据的时间和成本，数据获取范围也得到了扩大，管理更加便捷。

第三，防范数据信息风险，确保社保信息安全。云平台的建立，能将较为敏感的职工个人信息和社保财务信息集中保管，存放在内网安全的服务器内，由公司信息中心提供专业的防火墙和备份备灾服务，有效避免数据丢失和失窃，确保社保信息安全。通过系统权限设置和记录操作日志，系统使用人员业务处理会留下痕迹，避免了数据被随意篡改。在公司层面构建统一平台，消除各单一系统间的信息孤岛，相互比对，相互校验，最大程度地保证了社保信息的真实性和准确性。

第四，提高社保机构服务质量，提高员工满意度。许多企业由于退休职工数量大、社保业务处理周期长，职工不满意，在云平台上线后历史数据将会逐步从纸质台账迁移至信息系统，减少了社保日常查询难度和工作量，同时利用微信等社交工具，开发职工查询获取社保政策的渠道，增加保险业务的透明度，提高员工对社保工作的满意度。

四、企业社保基金云平台应用瓶颈制约与建议

综合来看，目前我国大多企业社保管理构建云平台可能存在下列几个方面的问题，严重制约了社保基金云平台的应用，本文针对这些可能的制约瓶颈提出相应的解决措施。

首先，部分企业的信息化建设程度相对较低，甚至对于一些大型的国有企业，由于纵向层次较深，不同地方的社保基金经办机构信息化存在较大的差异，尤其是社保基金管理缺乏相应的信息技术人才。甚至很多经办机构只有负责社保征缴支付的人员，没有信息系统维护的专业人员，导致公司社保中心信息系统即使建成了通过的管控平台，但是各部门、层级在数据库、接口、技术等方面存在较大的差异，这些因素均影响了平台化在企业社保管理方面的应用效率。为此，企业应该结合自身的信息化建设情况，对云平台以及信息化建设进行统一规划与布局，在全面提升企业信息化水平的前提下，将云平台应用到信息化建设模块，提升云平台的使用效率。

其次，部分负责企业社保管理工作人员的计算机水平相对较低。目前，由于企业针对社保管理的信息化建设程度较低，社保管理业务相对较为单一，对计算机处理水平和能力要求都较低，导致社保管理工作人员计算机水平较低，无法适应云平台建设下社保管理的需要，如果从其他部门调集计算机水平较高的人员，但这些人员对企业社保业务不熟，也难以适应新时代下社保管理工作，企业社保管理的很多工作人员年龄已经偏大，学习能力较差，不具备从事计算机学习的能力。为此，企业应该对负责社保管理的工作人员开展培训，尤其是针对计算机技术方面的培训，以便社保管理工作人员具备从事云平台架构下社保管理能力，更好地推动云平台的使用。

最后，社保管理云平台使用者与建设者可能存在技术隐患。如何防患数据被篡改或泄露的风险已经成为当前计算机安全技术重点关注的问题。在企业社保管理云平台中，社保管理的各项数据都是通过电子数据的方式进行保存，即使数据遭到窃取，也可能不会留下痕迹，导致难以被发现。此外，云平台在社保管理过程中的应用可能会带来管理风险以及操作层面的风险。比如在审计时，社保的审计人员可能错误删除一些审计数据，社保管理的权限设置时，误放权限导致企业社保数据泄露等风险，均影响了数据的安全性和云平台的使用效率。针对社保管理云平台建设过程中可能存在的这些风险，可以从构建云平台视角出发，引用先进的计算机技术或者安全防御系统;也可以对社保数据实时进行保存，留有备份。

【主要参考文献】

[ 1 ] 刘荣.浅析“大数据”时代的内部审计应对策略[J].中国内部审计，2015，(05).

[ 2 ] 秦荣生.大数据、云计算技术对审计的影响研究[J].审计研究，2014，(11).

[ 3 ] 魏祥健.云平台架构下的协同审计模式研究[J].审计研究，2014，(06).

[ 4 ] 刘攀龙.初创小微企业大财务云运营模式研究[J].商业会计，2019，(20).

[ 5 ] 周佳丽.社保基金云审计平台设计与应用[J].财会通讯，2017，(28).

作者：吴复成　毕舟　车鑫