開心保保險網

廣東省社保基金管理局近日在其官網上貼出一則新通告，對該網站個人用戶身份驗證及登錄辦法進行完善，全省參保人均可以通過網站方便快捷地查詢自己的參保繳費和待遇享受情況。

為提高網站的安全性，確保廣大參保人員的信息安全，廣東省社保基金管理局對該局互聯網公共服務系統個人用戶身份驗證和用戶登錄辦法進行完善，具體如下：

１。調整范圍。本次操作辦法調整范圍為在職參保人員個人用戶，單位用戶和離退休人員個人用戶不在此次調整范圍之列。

２。在職參保人員登陸網站時增加身份驗證環節。為保護參保者個人信息，個人用戶（在職參保人員）初次登錄網站時，需進行必要的身份驗證和注冊。只有通過身份核查和注冊的用戶，才能取得登錄的初始密碼。

３。增加驗證碼錄入環節。用戶登錄時，除輸入用戶名（身份證號碼）和密碼外，還必須輸入系統自動產生的驗證碼。

４。增加個人參保用戶的密碼找回功能。個人用戶（在職參保和離退休人員）如果遺失了密碼，可通過該功能找回密碼。系統先校驗用戶填寫的電子郵箱、密碼提示問題是否與用戶注冊時填寫的信息一致，驗證通過后，系統會將重置后的密碼發送到用戶注冊時填寫的電子郵箱。

廣東社保網存漏洞 憑身份證號碼可查參保人信息

社會養老保險賬戶信息是私密的個人信息，但近日市民劉小姐報料稱，只需一個身份證號碼，然后利用廣東省社會保險基金管理局網站的安全漏洞，就能得到參保人的相關資料和賬戶信息。

源代碼暴露個人信息

“我的很多朋友都不知道有社保網絡查詢這回事，不修改初始密碼的話，個人信息一旦被盜取就太可怕了。”劉小姐說。

一個月前，劉小姐從朋友處獲知個人社保信息存在泄露風險。她告訴記者，只要一個身份證號，無須密碼，便可查詢到尚未更改初始密碼的參保人的各項資料。“搞到一個身份證號并非難事，個人信息就這樣被輕松盜取令人匪夷所思”。

按照劉小姐提供的信息，記者登錄了廣東省社會保險基金管理局網站，并在首頁中間的“全省個人養老信息查詢”框中任意輸入一名參保人的身份證號，就進入了登錄界面。點擊“查看”選項，再選擇“查看源代碼”，在彈出的ＴＸＴ文檔中，一些隱藏的個人信息出現了，包括姓名、性別、單位及繳費狀態等。

社保賬戶有被盜風險

劉小姐還擔心，上述登錄界面的網頁源文件中，含有參保人的個人社保編號。在廣州市勞動保障局的網上個人社保查詢系統中，社保編號正是參保人的初始密碼。“若參保人未登錄廣州市勞動保障局網上個人社保查詢系統，修改初始密碼的話，其社保信息將可能被他人輕易看到。”她說。更可怕的是，若有人利用這一漏洞登錄他人賬戶并修改密碼，參保人將面臨查詢賬戶徹底被盜的局面。

不過，記者在該查詢系統界面上看到，網站在登錄界面右下方以鏈接方式貼出了登錄密碼說明，告知初始密碼的設定規則，該說明文件最后以紅色字體警示用戶，“請登錄后立即更改初始密碼，如因沒有及時修改初始密碼的用戶（單位或個人），所造成信息泄露，后果將由用戶自行承擔。”而事實上，很多人并不知道有此網絡查詢系統的存在，參保人面臨個人信息泄露的風險。

廣東城鄉社保擬二合一 中斷繳費賬戶可保留

廣東省人力資源和社會保障廳昨日（３月２０日）在網站上公布《廣東省城鄉居民社會養老保險實施辦法（征求意見稿）》（以下簡稱《辦法》），面向社會征求意見。該辦法將《廣東省新型農村社會養老保險試點實施辦法》（以下簡稱“新農保”制度）和《廣東省城鎮居民社會養老保險試點實施辦法》（以下簡稱“城居保”制度）兩項制度合并，原參保人統一并入城鄉居民社會養老保險。

根據以上《辦法》的征求意見稿，原參加新型農村社會養老保險（簡稱“新農保”）和城鎮居民社會養老保險（簡稱“城居保”）人員統一并入城鄉居民社會養老保險，原新農保或城居保個人賬戶資金并入城鄉居民養老保險個人賬戶，過往繳費年限累計為城鄉居民養老保險繳費年限。尚未達到領取養老保險待遇條件的人員應繼續繳費；已按照新農保或城居保規定領取養老保險的人員，按《辦法》規定繼續領取養老保險待遇。參加了原新農保或城居保的參保人，按照其原參加制度的規定年限繳費，年滿６０周歲后，可以按月領取養老金。