为落实好总体国家安全观，压紧压实网络与数据安全监管责任，规范第三方运维服务行为，筑牢住房公积金数据安全防线。10月26日，中心党组成员、副主任杜涛主持召开州公积金中心组织开展第三方运维人员网络与数据信息安全专项警示教育活动。信息科全体工作人员，4家运维服务商项目负责人及驻场运维技术人员参加活动。

此次警示教育组织全体参会人员集中学习《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规，解读中心第三方运维管理、权限审批、操作留痕、保密管理等制度，阐明公积金数据的重要价值、失泄密风险危害以及违规操作对应的法律责任。同时通报了四起近年来全国公积金行业第三方运维泄密典型案例，并深入剖析风险根源。要求全体运维人员要以案为鉴，把“写在纸上的教训”变为“刻在心里的敬畏”，时刻绷紧安全保密之弦，正视自身存在的问题短板，以最严格的标准、最务实的举措、最严明的纪律，从严抓好运维安全、数据保密、风险防控各项工作，严守“不越权、不留存、不外传”的从业底线。

会议强调，责任科室要压实对第三方运维服务安全监管责任。一是严把准入关口，将服务商安全资质、运维人员背景审查作为前置要求，严防 “带病上岗”；二是严控权限边界，严格执行“最小权限、按需授权、专人专用、动态清零”原则，实行运维工单审批、堡垒机登录、操作全程留痕管理；三是做实审计追溯，依托数据库审计、日志系统开展运维操作复核，中华人民共和国；四是严守 “五个严禁”：严禁私自导出、截屏、外传业务数据，严禁使用私人U盘、微信等工具传输敏感信息，严禁越权查询、收集职工信息，严禁运维设备混用、内外网交叉使用，严禁安全事件瞒报、迟报；五是闭环退出管理。项目结束或人员离岗时同步回收账号权限、监督数据销毁，形成安全闭环。同时，中心强化主体监管责任，健全运维准入、过程监督、定期审计、违约追责机制，将安全履约情况纳入服务质效考核。

下一步，中心将持续把第三方运维服务作为网络数据安全的“关键关口”来守，以常态化警示教育促自觉，以刚性制度约束促规范，坚决防范数据失泄密风险，筑牢公积金网络与数据安全防线。