社保核心平台三版需求说明书V1.0_社保卡管理

社会保险管理信息系统核心平台三版需求规格说明书

社保卡管理分册

社会保险管理信息系统核心平台三版需求规格说明书文档修改历史

版本修改记录修改日期修改人

第1页

社会保险管理信息系统核心平台三版需求规格说明书

目录

1.社会保险卡业务 (5)

1.1.卡片管理（C1） (5)

1.1.1.卡片应用管理（C1-01） (5)

1.1.1.1.应用过程控制（C1-01-01） (5)

1.1.1.2.卡信息维护（C1-01-02） (6)

1.1.1.3.卡交易数据审核（C1-01-03） (6)

1.1.1.4.卡操作监控服务（C1-01-04） (6)

1.2.卡应用管理（C2） (6)

1.2.1.卡片申领管理（C2-01） (6)

1.2.2.卡片发行管理（C2-02） (6)

1.2.2.1.发卡数据生成（C2-02-01） (7)

1.2.2.2.批量制卡（C2-02-02） (7)

1.2.2.3.零星制卡（C2-02-03） (8)

1.2.2.4.发放管理（C2-02-04） (8)

1.2.2.5.发卡激活（C2-02-05） (8)

1.2.3.卡片维护（C2-03） (8)

1.2.3.1.密码设置（C2-03-01） (8)

1.2.3.2.补卡（C2-03-02） (8)

1.2.3.3.换卡管理（C2-03-03） (9)

1.2.3.4.卡挂失管理（C2-03-04） (10)

1.2.3.5.卡解挂管理（C2-03-05） (10)

1.2.3.6.卡注销管理（C2-03-06） (10)

1.2.3.7.应用锁定（C2-03-07） (10)

1.2.3.8.应用解锁（C2-03-08） (11)

第2页

社会保险管理信息系统核心平台三版需求规格说明书1.2.3.9.黑名单管理（C2-03-09） (11)

第3页

社会保险管理信息系统核心平台三版需求规格说明书

第4页

社会保险管理信息系统核心平台三版需求规格说明书1.社会保险卡业务

2000年6月，劳动和社会保障部下发了《社会保障（个人）卡规范》》（劳社厅函〔2000〕76号），内容包括IC卡规范、应用规范、终端规范，同时也下发了《社会保障（个人）卡安全要求》，对卡与系统的安全提出原则性要求，对卡片、终端及其之间的认证、传输方面的安全进行了原则性的规定。社会保障卡的应用和发行管理应该以以上两个文件作为依据。

社会保障卡的业务主要包括卡片管理、卡应用管理2个部分，卡片管理包括白卡印制、卡面印刷、卡数据写入等方面的业务，与社保日常业务办理基本武官，卡应用管理主要是针对制卡数据生成、发卡、激活、数据维护等方面的管理，与社保业务密切相关。

1.1.卡片管理（C1）

1.1.1.卡片应用管理（C1-01）

社保卡应用管理子系统负责对卡片的安全操作进行监控。

1.1.1.1.应用过程控制（C1-01-01）

对系统的卡片应用操作进行监控，确保操作的安全性。提供错误处理和错误恢复机制，记录所有操作的工作日志（包括：密码核对、读操作、写操作等）到管理中心数据库，并提供安全审计功能。

第5页

社会保险管理信息系统核心平台三版需求规格说明书

1.1.1.

2.卡信息维护（C1-01-02）

对于涉及应用数据项的更改（非查询应用）的应用，纪录应用的发生情况，包括：应用终端号、应用类别、应用时间、原有数据、更改的数据等。对信息变动能够提供及时准确的自动和手工的更新和维护。

1.1.1.3.卡交易数据审核（C1-01-03）

后台数据中心对前端发生的交易记录流水要验证TAC或MAC，以保证交易数据的可靠，保证基金的安全。

1.1.1.4.卡操作监控服务（C1-01-04）

提供卡片操作状态监控数据接收服务，统一集中记录保存社保卡每次交易的审计信息；记录卡片联机授权操作情况（主要记录密钥的请求认证情况）。

1.2.卡应用管理（C2）

1.2.1.卡片申领管理（C2-01）

1.2.2.卡片发行管理（C2-02）

主要负责社保卡信息采集管理，卡片规划（包括新增应用的规划），对卡片发放进行管理，以及对换卡、补卡业务的管理控制。

第6页

社会保险管理信息系统核心平台三版需求规格说明书

第7页

1.2.2.1.发卡数据生成（C2-02-01）

通过对参保人员基础信息的采集生成参保人员基础信息原始数据集（主要包括姓名、身份证号、性别、年龄、地址、电话号码、电子邮箱、文化程度、单位、指纹、照片），及时更新应用系统数据库中个人身份基础数据信息（以下称“个人基本信息”），并保证准确性，然后根据个人基本信息、指纹信息、照片、参保信息等生成对应的待制卡人员信息，将待制卡人员信息保存到社保卡基础信息数据集并打印成表单，供卡商发卡系统使用

。

1.2.2.2.批量制卡（C2-02-02）

大部分社保经办机构都不具备大批量制卡设备，一般大批量制卡都是由社保部门向制卡机构提交制卡信息，委托制卡机构完成制卡；对于社保经办机构具备大批量制卡设备的，由社保经办机构采购成品IC 卡后统一制作。制卡信息一般是通过信息采集和发卡数据生成来完成的。批量制卡过程一般包括卡信息写入、卡面信息印刷两个过程。批量指卡完成后，一般制卡机构要想社保机构提供已制卡人员清单（主要包括卡号、姓名、身份证号、单位），以便于社保机构对卡进行下发。