四问“粤工惠”平台 ④

平台怎样保障会员信息安全?

在目前的技术条件下,“粤工惠”平台从以下几个方面保障平台上工会会员的个人信息安全:

一是平台按照信息安全等级保护第三级的要求进行建设、防护。按照信息系统安全保护等级划分的标准,第三级的信息系统指受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害的信息系统。按照三级等保要求建设,是把信息安全作为一个极其重要的因素来考虑。

 二是使用政务云平台进行部署和存储。平台部署在广东省政府政务云平台,所有数据均存储在政务云平台中。政务云平台采用安全网关、防火墙、入侵防护、堡垒机等安全设备保障平台的信息安全;利用加密算法、访问控制、身份认证等安全技术保障接口安全及数据的加密传输和存储安全。

三是使用“粤信签”小程序进行刷脸认证。在会员实名认证过程中使用的广东省统一身份认证平台“粤信签”小程序,由广东省政务服务数据管理局(以下简称数政局)提供。实名认证成功后,工会平台仅从“粤信签”小程序获得用户授权的姓名、身份证及手机号码信息。

四是管理后台呈现数据经脱敏处理。各级工会平台管理人员通过分级管理权限,从后台看到的用户数据(身份证、手机号码)都是经过脱敏(关键信息均以星号“*”屏蔽)处理的数据。