住房公积金业务涉及千家万户，办理起来非常麻烦。以办理商品房住房公积金贷款为例，就需要到房管中心、不动产中心、住房公积金管理中心等部门准备材料和办理手续，所需材料多、办理时限长、群众跑趟多。住房公积金的审批办理速度成为市民评价住房公积金中心工作好坏的重要指标。

在全国公积金管理中心队伍里，有这么一家，凭借着良好的服务模式，吸引了来自150多个地区的同行伙伴前来学习考察。这就是河南焦作市住房公积金管理中心。

焦作市住房公积金管理中心大厅

为更好地服务群众，缩短业务办理时限，焦作市住房公积金管理中心精简审批材料和程序，积极与相关部门沟通，积极筹建信息资源共享机制，力争让群众少跑腿甚至不跑腿。目前焦作市44项住房公积金服务事项中，34项已实现“一次办妥”。焦作市住房公积金管理中心的服务模式已经成为行业内的标杆，多次成为部领导举办办公会议的实践现场。

6月15日上午，在焦作市住房公积金管理中心领导的陪同下，来自西北，华北，东北等的数十家单位集体参观了别具特色的焦作市公积金综合服务无声大厅。

焦作市住房公积金管理中心办公场地

大厅共分为业务受理区、填单区、自助服务区、便民服务区、银行办公区、投诉咨询台、群众休息区等七大区域。讲解员详细介绍了大厅柜台内、外的现场精细化管理做法，别具特色的服务六部曲、班后五点检查法、柜员晴雨表管理、“一站式服务”、静音叫号系统、工作日志制度等，传递出焦作住房公积金管理中心高信息化、高自动化、高服务意识。历经七年，对百余名员工覆盖式管理培训，方方面面体现出涵盖定位管理、标识管理、分类管理等的规范、精细的标准化管理体系和六部法现场管理方式。贴心便捷的自助设备、便民设施，统一规范的服务标准，赢来前来参观的各方领导的一致好评。

焦作市住房公积金管理中心特色化管理

这样规范的服务体制下，是海量的信息数据支撑，那么焦作住房公积金中心是如何对公民信息的安全进行保障的呢？

焦作市住房公积金管理中心在数据安全上做出三年期的系统性规划。第一年做到审计追踪与防护外部入侵。第二年做到数据运维的数据安全及数据分发共享的脱敏与水印追溯。第三年将形成数据安全的整体态势感知。

目前，焦作市公积金中心已经实现了第二年规划。对数据安全建设进行全面梳理、全面诊断、全面加固。对公积金中心数据安全建设进行网格化处理，理清现状、找出问题，定准原因，制定出可行的数据安全加固方案。在梳理的同时进行整改加固，全面提高公积金中心的数据安全。

1、数据安全全面梳理

在设计开发、测试、上线部署、运维管理、业务应用、应用支撑、网络安全保障等环节上进行数据安全梳理。梳理出各环节要点，探测敏感数据资产，对数据资产登记进行备案，梳理出存量资产状态、属性，定期对资产进行核查，对风险报告进行核查。全面掌握数据安全产品部署、运行、应用和运维工作基本情况。

数据安全全面梳理示意图

2、数据安全全面分析

在互联网或内部环境中，为了确保数据运行安全，首先要对数据库安全进行分析。数据库是否存在漏洞、无效用户是否及时被清理。

第二，在数据流通中，对外发数据、采集数据的管控是否有效。传输数据中的加密，敏感数据的处理、流向，流转管控制度，人员职责及检查等，都需要进行全面分析。

第三，账号权限的管控及变更是否存在风险。

第四，在储存数据时，重要数据库表加密，数据库安全审计，运维操作审计，文件上传及下载控制等是否存在风险。

3、数据安全全面加固

在梳理和分析了数据库安全状态后，对薄弱环节有针对性加固，对存在的数据安全问题给出系统、全面的解决方案。积极开展数据安全运维管控平台建设，将全面加固整改的技术措施落实在安全运维管控平台中，用安全运维管控平台提升安全运维水平，实现对网络和数据的集中安全管理，保护数据资产安全，保障业务系统稳定可靠运行。

焦作市住房公积金管理中心通过打造服务品牌，扩大制度覆盖面，高效办理业务，制度效用显著发挥。为进一步更好的服务群众、保障数据安全，焦作市住房公积金管理中心正在努力实现数据安全可视化，数据安全态势感知。