建行医保IC卡试点项目工程.doc

系统设计方案第一章 系统总体设计方案中国建设银行广东省分行医疗保险IC卡项目利用IC卡交易的可脱机性和相关的计算机技术、网络技术，以社会保险改革为契机，充分利用广东建行现有网络点多面广的优势，积极拓展新业务，为社会各行业提供安全、高效、优质的服务。因此，本项目的系统设计必须从建行当前的实际条件出发，同时又考虑长远发展的需求。一、 设计指导思想系统面向大管理、大数据和决策管理IC卡帐务数据全省集中。全省只设一个IC卡业务处理中心，负担全部交易控制与数据处理；每个市地行设一台IC卡业务前置管理机，负责交易数据的转发及设备管理。系统面向大会计和资金安全所有帐务核算集中在IC卡业务管理系统主机。帐务核算到各地市行。系统面向大网络所有帐务清算数据通过市行IC卡前置机清分到市行综合网主机系统面向多层次银行客户所有中间业务（如社会保险）系统的接口数据通过IC卡前置机转发二、 系统总体设计1. 设计要点1、IC卡业务系统的设计采用client/server结构，主要包括主机系统、客户服务机系统、前置机系统、安全控管系统、储蓄网点系统、医院收费POS，商户POS等，采用DDN、帧中继、X.25、电话线等多种线路互联。2、全省设立一个数据处理中心。一期可采用佛山行现有的HP主机支撑IC卡业务系统的主机系统、客户服务机系统，但逻辑上是独立的，便于日后IC卡业务全省集中时移植。IC卡主机系统负责日常交易控制与业务数据处理，IC卡客户服务机系统负责日终核算、业务查询、统计等工作。 3、每个地市行设一台IC卡前置管理机，作为IC卡业务管理系统本地市数据的管理中心，连结着储蓄网点前台、各种POS、省行IC卡后台、综合网和收费单位主机，起到了数据缓冲转发与设备管理的作用。 4、各地市行设一IC卡专柜，作为IC卡业务核算机构。该机构负责完成部分特殊业务和本机够帐表、凭证、清单打印及业务管理工作。 5、全省综合网前台储蓄网点作为IC卡业务代理机构，可经办各项IC卡业务。 6、IC卡设计做到“一卡多用”，设计多个电子存折，真正方便持卡人，以利于卡的推广应用。 7、全省统一密钥管理，扣款密钥使用总行下发的密钥，使该卡将来可在全国通兑。 8、打卡、发卡集中于省行（一期试点可由佛山行代理），提高安全性。2. 全省集中式IC卡管理系统2.1 系统总体结构图（见附图）2.2 系统结构图说明系统采用数据集中方式，在省行放置IC卡业务主机两台(互为备份)，另有一台客户服务机和一台系统管理机。各市分行放置分行IC卡前置机，通过X.25或F/R与省行IC卡业务主机相连。支行放置支行IC卡前置机(支行IC卡前置机可与SPS前置机合并)通过F/R与市行IC卡前置机相连。市分行的银行POS及圈存机通过电话网和网控器与分行IC卡前置机相连；支行的银行POS及圈存机通过电话网和网控器与支行IC卡前置机相连；储蓄网点的IC卡交易设备采用STAR750安全密码键盘，通过F/R连接分行IC卡前置机医院POS通过电话网和网控器连接到分行IC卡前置机，2.3 系统软件配置主机、客户服务机操作系统：HP-UX 开发系统：INFORMIX ESQL/C前置机、系统管理机：SCO OpenServer 5.0数据库：INFORMIX 7.3 for HP-UXINFORMIX 7.3 for SCO UNIX INFORMIX SE for SCO UNIX2.4 系统硬件配置省行中心主机：HP客户服务机：HP路由器：Cisco7507 / Motorola圈存机：spectra银行POS：实达590 E / 实达690网点终端：实达通用终端网点读卡器：实达750安全密码键盘IC卡前置机：PC服务器3. 交易处理模式IC卡业务处理系统的交易处理是由SERVICE驱动的，其处理流程如下图所示：IC卡系统的交易处理过程是由前台CLIENT端发起服务请求，前台程序首先填充上传网络传输结构NET_TRANS相应的数据，然后，调用TUXEDO通讯接口函数comm（或用tuxinit、tuxcall和tuxterm），此时，后台SERVER启动相应的服务入口函数（Service），该Service通过TUXEDO通讯接口函数tuxget从上传网络传输结构NET_TRANS获得前台上送数据，通过相应的处理和数据库操作，最后，填充下传网络传输结构NET_TRANS相应的数据，通过TUXEDO通讯接口函数tuxreturn将处理结果和响应信息返回前台CLIENT，前台CLIENT接受完毕，读取下传网络传输结构NET_TRANS中相应的数据，并根据这些数据和响应信息作出相应处理，反馈给用户处理结果，至此，此次交易处理完成。IC卡柜台属于前台CLIENT端，它各种功能模块的实现都是通过调用SERVER端的服务（Service）完成的。4. 优缺点分析4.1 优点分析1、符合相关标准、管理规范和开发精神系统符合中国人民银行总行关于金融IC卡及终端标准、安全规范；系统符合中国建设银行总行信用卡部龙卡（IC卡）密钥管理规范和总行科技部关于“两级数据中心支持三级核算”的项目开发精神；系统与中国建设银行广东省分行现行城市综合网具有十分良好的衔接性和业务需求的吻合度。2、投资合理本着多办事少花钱的原则，总体概算，分期投入。充分利用现有网络及设备资源，减少资金投入。投资较分布式节省、安全性高、有利于集中管理、便于维护。3、管理集中全省设立一个数据中心。省行采取集中打卡、发卡模式，有利于加强安全控制，防范风险；另外统一管理全省卡资料信息，有利于业务分析；更有效地占有参保职工这一优良客户群体，围绕该群体拓展新的业务。4、系统具有良好的兼容性和扩展性总行新的柜面交易系统和省行现行城市综合网系统不含建行的IC卡管理系统。IC卡业务系统的相对独立，便于与总行新柜面系统和现行城市综合网系统连接，减少以后不必要的开发，减轻维护压力。4.2 缺点分析风险集中。风险问题可与综合网统一考虑，通过建设灾难备份中心加以解决。三、系统实现功能： （一）、IC卡业务管理系统主机主要功能： IC卡业务管理系统主机主要完成营业过程中各项交易处理，即时修改卡分户帐和各项登记薄，校验卡帐、交易、操作员等的合法性，管理有关IC卡管理信息，每日业务结束进行资金清分。1、 日常业务处理 建行网点经办的各项IC卡业务处理和收费单位POS、商户POS经办的脱机交易业务处理，包括营业网点卡开卡、卡启用、卡认证、卡挂失/解挂、卡收回、卡销户、本地或异地存现、取现、圈存、圈提、柜员日终轧帐，持卡人社会保险、在商户消费等。2、 批量业务处理 包括批量开卡、个人卡结息、公司卡结息、批量扣年费等。3、 日终清分处理 每日营业结束后，根据交易将当日交易流水清分，清分结果传送到综合网系统记帐，实现清算资金当日入帐。4、 IC卡系统管理信息的管理 包括黑名单管理、操作员管理、收费单位管理、利率管理等，各项管理一般具有增加、修改、删除、查询功能。5、 IC卡分户帐、开销户登记簿等帐务信息管理和查询处理。（二） 、IC卡业务管理系统客户服务机主要功能： IC卡业务管理系统客户服务机主要完成日终会计核算和业务量统计处理，生成IC卡专柜有关记帐凭证、科目日结单、交易清单、营业报表、各项业务量统计报表等。1、 日终结帐处理 自IC卡业务处理系统主机取得交易分录结果后，按照业务核算要求记帐（例如：季末上划损益）、入分户帐、明细帐、总帐、总帐明细并进行平衡检查、生成IC卡专柜记帐凭证、科目日结单、营业报表和各项清单。2、 业务量统计处理 自营业主机取得交易流水帐后，对交易流水进行统计，月（年）末根据统计结果生成有关业务部门需要的统计报表。3、 入卡明细处理 包括每日根据交易流水生成卡明细后入卡明细和主机批量业务入卡明细。4、 IC卡专柜管理信息的管理 包括IC卡专柜机构管理、科目管理，IC卡专柜内部帐务打印管理。5、 IC卡明细帐和IC卡专柜内部核算帐务管理和查询处理。6、 客户电话银行查询、网上查询、金融终端等。 （三）、IC卡业务管理系统前置机主要功能： IC卡业务管理系统前置机主要管理本地市IC卡业务管理系统的POS、POS操作员、IC卡黑名单管理等，负责前台、POS、后台、综合网、收费单位（医保中心）主机之间数据的批量接收转发工作，并具有实时系统监控功能。1、 信息管理功能 包括本地市POS管理、POS操作员管理、黑名单管理2、 数据批量接收转发功能 包括接收或申请省行IC卡主机传来的清分数据和清算凭证、清单，将清分数据传给地市行综合网主机，在综合网主机上自动记帐，参加综合网当日结帐，清算凭证、清单传给相关机构打印；接收储蓄前台上传的联机业务，实时转发IC卡主机；接收储蓄前台、收费单位POS、商户POS批上送的脱机业务，根据业务需要和通信状况自动批上送IC卡主机；每日接受或随时申请IC卡主机下传的黑名单，在POS签到时将黑名单传给POS；接收卡预申请结果，按机构生成清单数据后，传给有关机构打印。3、 系统监控 包括网络状态监控（省行与地市网络状态监控）、交易状态监控（交警打卡信息接受监控、收费POS批上送监控、接受发送成功失败数量监控、前台POS批上送监控、前台联机业务监控、收费POS或前台POS签到签退状态监控、IC卡主机结帐状态监控、黑名单下传监控、地市行综合网主机入帐状态监控）和系统综合状态监控（系统资源状态监控、数据库运行状态监控、各交易守护进程状态监控）。（四） 、储蓄前台新增功能： 全省所有储蓄网点都可经办IC卡业务，不影响原综合网系统任何功能。新增的IC卡业务功能主要有：1、 IC卡启用 对IC卡录入有关个人化信息，并正式启用该卡的业务。2、 IC卡挂失 客户丢失IC卡，可在全省建行营业网点办理口头挂失，到开户网点办理书面挂失业务，挂失24小时后生效。3、 IC卡解挂 客户挂失后有找到丢失的IC卡，可到建行营业网点办理解挂业务使卡恢复正常状态。4、 IC卡销户 同正常销户。5、 IC卡确认 对一年以上未使用过的IC卡进行合法性认证的业务。6、 IC卡解锁 由于办理业务时客户输入错误密码，IC卡会被锁死而不能使用，客户可办理卡解锁业务，输入正确的密码，使IC卡恢复正常状态。7、 IC卡查询余额/明细 可查询卡上电子存折、电子钱包的余额和最近10笔明细，可联机查询IC卡主帐户余额和历史卡明细帐。8、 IC卡修改密码 持卡人修改个人密码。9、 IC卡现金取款 凭IC卡在全省建行网点办理的取现业务。10、IC卡现金存款凭IC卡在全省建行网点办理的存现业务。11、IC卡圈存将IC卡主帐户上的资金划转到电子存折的业务。12、IC卡小额圈存将IC卡主帐户上的资金划转到电子钱包的业务。13、IC卡圈提将IC卡电子存折上的资金划转到主帐户的业务。14、操作员修改密码办理IC卡业务的操作员修改操作员密码。15、POS签到操作员注册并申请下传黑名单。16、POS签退退出POS交易17、业务批上送每日柜台轧帐前将脱机业务上送到前置机。（五） 、IC卡专柜主要功能：1、 IC卡预申请 为各储蓄前台网点提前申请制卡以备使用。2、 手工补单 由于异常原因造成的交易记录丢失，经业务主管部门同意，凭原始记帐凭证补记帐。3、 申请打印记帐凭证、清单、营业报表 每天申请打印上一营业日生成的记帐凭证、清单、营业报表。4、 申请打印帐页 根据业务部门要求定期申请打印IC卡专柜总帐、明细帐帐页。5、 密码重装客户遗忘IC卡密码，凭有效证件可办理密码重装，使卡可以正常使用。（六） 、收费单位（医院）POS功能：1、 IC卡查询余额 可查询卡上电子存折、电子钱包的余额。2、 IC卡扣款 商户、收费单位的消费和交费扣款操作。3、 POS签到 操作员注册及申请下传黑名单。4、 POS签退 退出POS交易。5、 脱机批上送 收费单位将脱机业务上送到前置机的操作。（七） 、发卡打卡系统：省行设立IC卡管理中心，负责全省IC卡的领用、保管、打制、发放、销毁及业务资料统计工作。三、 医疗保险IC卡应用系统功能医疗保险IC卡系统由医保中心、医院、建设银行等三个部分组成。这三个部分的功能划分如下： 医保中心负责医疗保险制度的制定，保险费用的征缴、分配，医疗保险资金使用的管理，监督参加医疗保险的单位，审查和控制参保人员的使用状况，对授权医疗机构进行监督和审查，完成与银行间的资金结算。 医院受理参保人员的医疗要求，并依据制度给予相应的治疗，完成医疗费用的相应计算。 建设银行负责IC卡的发行与管理，并且负责医疗保险资金的代收代付（包括个人帐户与基金帐户），完成与医保中心、医院的资金结算。卡片首先设计为金融卡，卡片中设置符合人民银行“金融IC卡应用标准”的应用，包括电子钱包与电子存折，卡片可以参加金融交易。其次卡片中还可以加入医疗保险应用，该应用包括持卡人的基本信息与个人帐户信息，可以在特约医疗机构使用，不能参加消费、提现等金融交易。一卡多用是指智能卡可以分成任意多个应用区，每个应用区完成不同的功能。卡上可集中医疗保险消费结算、电子存折、电子钱包等功能，并为其它社会保险如养老、失业等险种提供管理和结算功能，而且为社会保障的社会化服务提供一揽子解决方法。具体举例为：某市社会保障局与银行共同发行一联名卡，凡参保职工人手一卡，卡上分别开辟医疗保险、电子存折、电子钱包、其它保险等应用区。持卡人用卡流程如下：医疗保险：本区域储存参保职工的个人信息资料，记载职工医疗费用的使用、结算情况。职工持卡到定点医疗机构就诊，就诊中发生个人自付行为时，个人不得自付现金，应付的个人支付金额须从电子存折中转支。即职工持卡在定点医疗机构就诊结算过程中，不发生现金支付行为（就诊前参保职工须事先在卡上的电子存折中有一定的存款）。参保职工持卡就诊流程图如下：1.1 医保中心信息管理系统1.2 系统功能(1)、基础档案子系统：对诸如参保单位档案、个人档案、医疗机构、医保中心任务编码、政策参数等基础数据进行管理。此系统可与其它保险通用。(2)、基金征集子系统：对参保单位的基金应征及缴纳提供管理手段，采取与医保中心任务直接进行电子数据交换的方法，实行基金托收；如是多险种统一托收的基金，可在托收后再按比例分配到其它保险；(3)、人事变动子系统：此系统主要对参保人员的各种人事变动情况，如在职转离退休、调转、调离、死亡等进行处理； (4)、医疗监督子系统：对所有的医疗费用分类、分级进行处理，包括对定点医疗机构发送的医疗费用数据的处理，是整个系统中使用最频繁、工作量最集中、模块最多的子系统； (5)、分析报表子系统：打印输出各类统计分析报表，辅助决策和查询； (6)、专用卡发放子系统：负责社会保险专用卡的发放管理，既可以使用与证历相结合的纸卡，也可以使用卡、磁卡； (7)、网络管理子系统：提供对系统的安全性管理、用户授权管理、月度处理、年度结转、数据备份等功能； (8)、医疗机构收费系统。相对独立于信息管理系统之外的一个子系统，用于对定点医疗机构的管理和收费结算，并及时将有关数据发往医保中心汇总处理。1.3 医院收费系统 （1）划价收费 本系统由下列几部分组成： 门诊划价收费系统 门诊药房管理系统 住院划价收费系统 住院药房管理系统 科别核算系统 （2）收费系统仅仅完成对发生费用的计算、发票打印、医疗卡处理、与医保中心通讯等功能。1.4 业务流程描述由于各单位状况不同，需要充分考虑到由银行代收以及暂时没有代收的单位，还需要考虑使用医疗保险IC卡和没有使用IC卡的参保人的情况，所以设计时考虑了不同的要求。为便于管理和结算，系统要求凡是使用IC卡的单位必须由银行代缴保险金。下面以一个使用IC卡的参保单位为例：（1） 单位需要将职工信息交到医保中心，由医保中心录入单位信息和个人信息。（2） 医保中心分单位生成交给银行的代缴基本信息。（3） 银行依据代缴基本信息生成个人医疗保险主帐户。（4） 银行生成制卡文件和IC卡帐户，交给制卡中心制卡。（5） 银行代缴保险金，按照比例分别记入个人医疗保险主帐户和统筹帐户。（6） 银行将代缴后生成的数据返回医保中心，医保中心依据入帐数据入医保中心个人帐户和统筹帐户。（7） 持卡人在银行储蓄所或圈存机上完成个人帐户圈存。（8） 持卡人在定点医疗机构接受治疗，医院划价系统能够根据卡上存储的信息计算出相应的费用与组成。一方面使用卡上的个人帐户，同时将历史数据也记入卡片中；另一方面划价系统记录相应的处