不动产登记信息量大面广，涉及个人隐私和商业秘密，为加强不动产登记信息安全，防范信息数据泄密泄露，近日，市不动产登记交易服务中心按照部印发的《不动产登记信息管理基础平台安全防护工作指引》要求，完成了市本级登记系统操作权限梳理和个人用户UKey配置，切实加强了不动产登记信息安全管理。

    一是明确权限，建立“三员分离”权限管理制度。按照《指引》要求设立系统管理员、安全管理员和业务操作员。系统管理员负责业务操作权限的创建；安全管理员负责系统操作权限的管理；工作人员在授权范围内进行实名制系统操作，实现登记平台个人操作权限的集中管理与合理配置。

    二是定岗定员，建立“一清二报”权限设定制度。“一清”即集中清理，严格按照“以责定岗、权随岗定、人岗相配”原则对工作人员操作权限进行清理，确保岗位职责和操作权限相一致。“二报”即收集上报，重新核定平台用户的岗位职责和操作权限，系统安全员根据“最小权限、权责一致”原则重新分配权限，对因工作需要访问系统的工作人员实行“一人一账号”。

    三是强化认证，实行“UKey秘钥”用户认证管理。通过技术手段强化用户权限管理，按照人员岗位职责，将权限设定与岗位设置相对应，为业务操作人员统一配发UKey，运用口令、数字安全加密等先进技术对人员身份进行认证，严格做到“人员、账号、秘钥、权限”四统一，达到用户角色和系统操作权限个人实名制管理。从根本上杜绝多人共用权限、混用权限、盗用权限、交叉使用权限和越级访问权限等多发问题。

    四是授权备案，建立“系统账户”授权审批流程。工作人员申请权限必须填写《系统操作权限申请单》，经科室负责人签字同意后提交系统安全员进行赋权；因工作岗位变动、调动、离职、长假等原因导致业务权限发生变更或注销的，工作人员提交《系统操作权限变更注销申请》，系统安全员进行用户账号禁用、注销，账号注销后该账号历史操作记录被系统永久留存备案。

    下一步，中心将以常态化不动产登记信息安全防护为基础，加强信息安全制度建设、加快新技术应用保障，加大系统安全升级改造，全面开展不动产登记信息安全风险排查和应急防护演练，以更高的标准、更严的要求、更实的措施保障我市不动产登记数据、系统、网络的绝对安全。