社会保障卡管理信息系统功能介绍

社会保障卡管理信息系统功能介绍

1.1 社保卡数据采集整理子系统

数据是社会保障卡系统建设的基础，确保卡内数据的完整性、正确性和唯一性是保证整个项目成功的关键。

1.1.1个人化数据采集

制卡数据采集功能指通过信息系统的接口或通过人工采集方式收集制卡所需的数据。根据四川省的现状，应该先由各市、区县人社局根据四川省社会保障卡制卡数据规范及当地的实际情况采集符合制卡要求的个人化数据，并将数据通过特定的接口提交给省人保厅，由省人保厅进行汇总，与公安部门人口信息数据进行比对后存入数据库供制卡之用。

制卡数据采集功能要求如下：

●采集制卡所需的用户基础信息数据和业务系统中的业务数据；

●对社会保障卡系统原有用户基础信息数据的准确性和真实性进行核对，

采用人工参与方式在制卡数据生成前完成；

●比对数据由卡系统通过接口反馈给业务系统。

●为省人保厅提交制卡所需个人化数据文件时。

●四川省可通过各市、区（县）、街道、乡（镇）社会保障服务指导中心

进行数据的采集、核对、录入等。

数据采集流程如图所示：

1.1.2个人化数据生成

制卡数据生成功能是指系统根据系统所采集的制卡所需数据，依据社会保障卡系统规范中定义的参数，生成用于与卡片相关的全部数据，包括基本应用数据、公共应用数据、业务应用数据等。在此基础上生成用于卡商/制卡中心所需的制卡数据文件。

制卡数据生成功能要求如下：

按照社会保障卡规范统一要求的数据格式，生成制卡数据。

管理员可设定数据生成规则，生成用于制卡的其他所有参数。

对生成的制卡数据的准确性进行核对，确保其与转换前的个人化数据的一致性。

1.2 社保卡生产子系统

1.2.1制卡方式的选择

卡管理中心可以根据经费预算、制卡数量、制卡速度等需求，选购1-2台中型制卡机和20-30余台小型机制卡机，每台制卡机均需通过控制PC机连接到系

统网络。

中型制卡机，其制卡效率较高，速度快，适用于省级卡中心大批量制卡，且在集中发卡后也可进行批量的补、换卡工作；小型制卡机可适用于地市零星补、换卡工作的进行。

考虑数据安全性及制卡成本、印相效果、工作量等多方面因素，可先由制卡厂商统一印制社会保障卡的裸卡，包括卡面公共信息和图案，再由卡中心完成卡面个性信息的印制和卡内信息的写入工作，并最终完成信封封装和下发。

如需要在短期内大量发卡，也可以考虑将批量制发卡工作外包给卡商完成。

1.2.2制卡与卡发放流程设计

为充分保证数据信息的安全性，四川省在进行社会保障卡制卡过程中拟采用先印刷卡面再向卡内写入数据的流程。城镇居民、离退休人员申领的社会保障卡，由四川省卡管理中心（专门管理机构）统一管理卡的制作，各市、区（县）社会保障局根据省厅统一规定，将卡下发至各街（道）、乡（镇）社会保障服务指导中心，再发放到各申领人手中；单位从业人员申领的社会保障卡，由四川省卡管理中心（专门管理机构）统一管理卡的制作，由用人单位发放到各申领人手中。

制卡与卡发放流程如图所示：

1.2.3卡片初始化

该过程实现对卡片出厂初始化操作。卡片经过封装后，卡芯片此时并不能进行创建卡结构及灌注密钥等操作，需要经过一系列的初始化操作，写入卡片历史字节等要素，完成卡片从封装过程到卡片个人化过程的过渡。

该过程还将完成卡片传输密钥的灌注操作，以保证卡片在运输过程中的安全性。

1.2.4卡片个人化

通常个人化内容包括：UG(平面印刷)、彩照印刷（如有相片）、烫色、IC 个人化、写磁等。

IC卡个人化主要是IC卡从个人化设备接受个人化指令和相关数据，并依照个人化指令创建相关的应用、必须的文件结构以及部分数据，以便为下一步的个人化做好准备。

1.2.5卡片包装出货

产品保安人员负责卡片的包装发货保安检查。卡片运输商必须是通过公司

的安全资格审查并共同签订《安全运输合同》，要求其安全运输并对运输过程/内容保密。

1.2.6制卡统计

四川省人社厅信息中心应对每次制卡情况予以详细的记录，并保存归档，以便日后能根据统计分析情况改进制卡的质量和效率。记录的对象应针对制卡设备、制卡数量、用卡地区情况而进行。记录的内容可分批次保存。

记录制卡设备的使用情况：应统计每个制卡设备的已制卡数量、出错日志，以便日后分析设备的性能、利用效率、磨损程度等指标，并根据指标对制卡设备及时做出维护或调整。

制卡数量统计：应统计出每次制卡量。

用卡情况统计：应统计出制卡批次、COS厂商信息、制卡开始日期、制卡完成日期等信息，发卡类型。

1.3 社保卡发放子系统

发卡系统主要完成社会保障卡的发放、注销以及业务指标扩充、数据结构修改等功能。由于四川省发卡人数多，为了统一管理，采取以下步骤：

●由各服务网点通过人工采集和公共基础数据库相结合的方式完成数据

采集工作。

●由省人保厅按照社会保障卡要求生成制卡数据文件。

●制卡数据文件生成后，导入中央发卡系统，并由发卡系统将数据加载

到卡片当中。

1.3.1卡系统网络结构

在发卡过程中，发卡系统通过网络IP地址授权、操作员网络授权、实现发卡系统对加密机或PSAM卡的访问和从而完成四川省社保卡个人化发卡。

基本应用模式如下图所示：

1.3.2发卡流程

1.4 社保卡应用子系统

整个社会保障卡系统的具体使用及经办需通过应用系统进行，应用系统须满足制卡、卡的发放、卡系统数据维护、卡信息管理和日常卡业务管理等功

能，卡管理信息系统的功能结构示意如下

1.4.1应用系统建设内容

（1）应用服务

卡片应用前，必须对其进行有效性识别，有效性识别包括以下内容：

●卡片是否是社会保障卡。

●卡片是否支持该初始化机构编号，即判断该卡是否是本地卡；

●卡片是否支持“卡的类别”所代表的卡类型；

●卡片是否支持“规范版本”所代表的应用版本；

●卡是否在有效期内；

●卡片是否支持终端的应用；

●卡片是否支持从IC卡回送的应用版本号所代表的应用版本；

●该卡是否在终端存储的黑名单卡之列；

如果以上任一条件不满足，交易将不能开始。此外交易执行过程中还必须提供外部认证、MAC认证及交易结束后的TAC认证等服务，以保证交易数据的完整性、准确性、不可抵赖性及不可被伪造。

（2）异常卡处理