为进一步做好公积金个人网上查询平台的安防工作,保护好每一位职工的个人信息安全,市公积金中心对网上查询平台安全系统进行了一次全面的升级与完善。
中心针对应用服务器存在的系统安全问题,采取了加固软件防火墙、更新操作系统补丁等措施。首先是调整了原有网络框架,将一台专用的web防火墙串联到个人网厅服务器之前;其次是申请加密证书,将原来的http协议,改为https协议,实行全站加密,让查询平台再增设安全屏障。
在此基础上,中心邀请浙江乾冠信息安全研究院有限公司对查询平台进行了第三方检测。目前,系统已通过该公司安全测评,查询平台再次投入日常服务应用。