首先，需要明确，社保核心业务系统是准金融系统，其安全的要求并不低。社保核心业务系统涉及每个参保人的个人账户，其管理方式和大家的银行账户其实差不多，社保的征缴和支付操作相当于银行的转账操作（信息流是社保处理，现金流是社保委托银行处理），而医保实时交易的要求和银行卡或者银联的实时交易差不多（7*24的高可用性和几秒内的高速响应）。一个准金融系统，其安全级别会低么？社保的生产系统一般都运行在自建的专网（对于延伸到定点医院或者街道社区的，可能借助政务外网），与互联网是物理隔离的，除非是内部工作人员的道德风险，一般敏感信息不会泄露。其次，社保的外网服务网站，确实有风险，甚至有些风险已经造成很不好的结果。现在不都讲求服务型政府么，因此社保服务不少业务和查询开始上网，但是这些网站的安全水平，有些确实堪忧（实际上现在爆出的漏洞，绝大多是处于互联网的社保网站群或者通过基于互联网的基层应用）。但是这些不安全的网站，是不是一定就会泄露信息，那不一定。因为社保核心业务系统和外网网站基本上是物理隔离，外网网站被攻破，泄露的也是外网数据（外网数据基本没有核心业务数据，至于对敏感数据会不会做遮蔽，就看社保局和厂商有没有这个心眼了），而不会影响到内网的核心系统数据，有些社保局提供网上申报系统或者网上经办系统可以做社保申报和业务办理，那也大多需要使用证书USBKey建立VPN通道或者双因子身份认证，可以说安全性等同于网银。当然，很多外网网站的安全已经造成了数据泄露的结果，这是很让人痛心的。
从社保局数据中心正常的架构来看，应用服务器和数据库都是在后台的，外部能访问的只有web前端，这种情况下，数据泄露，一般都是来自程序缺陷或者web服务的漏洞。写的过程中，乌云已经发了专题了，果然基本上都是SQL注入的问题。这种情况没办法的，从客户接触情况来看，现在社保数据并没有像银行、运营商那样进行国家或者省级的大集中，市县级的社保单位的安全技术力量惨不忍睹，信息技术方面的人员很多还是办公室人员兼职，很少设专岗。而且，即使做到省级集中，凭社保部门自身，也没法保证系统安全。很简单一件事，这种岗位，在省社保局，也就基层员工，最多5000，但是有这种安全运维水平的，外面很容易拿1.5万朝上。
这是一个原则上需要物理隔离的内网，但是实际操作中除了省一级终端可以做到，到下面县区完全不可能实现，可能中病毒和木马，但基本不会造成数据泄露。最可能出现问题的应该在外网申报查询方面不是干技术的，专业干货没有，只能聊自身经历。我所在的城市，为了方便市民，在网上是有社保个人查询的，只需要输入姓名、身份证号及社保卡号三个中的两项，所有社保信息一览无余。对于有心人来说，只要知道身份证号及对应的名字，所有想知道的都在了。这个，会很难么？至于怎么解决，可以不开启外网查询权限么？会被办事群众骂死吧？所以……结论就是无解……
