社会保险IC卡系统技术建议书范本

1、最新 精品 Word 欢迎下载 可修改正本市社保局社会保障卡（IC卡）信息系统投标书科技有限公司2022年3月 目录一、投标文件资料清单3二、投标书5三、投标报价一览表7四、所需软件、硬件清单及报价8三、投标报价一览表9四、所需软件、硬件清单及报价10五、具体方案文档11第一章：前言111背景112目的113意义12第二章：系统设计方案12第一节：系统总体方案的设计131.设计目标132.系统总体结构143.设计指导思想154.总体设计155.系统设计特色16第二节：社保系统解决方案171社保中心应用系统方案172、子公司应用系统方案333、医院驻点机构354IC卡资金清算35第三节：定点医疗

2、机构系统解决方案351定点医院362定点药店403定点医疗机构主要操作流程图43第四节：卡信息规划及社保卡结构481、卡信息规划482、社保卡结构设计50第五节：与社保其它系统的主要接口说明661、与参保管理系统接口661、与征缴系统的接口662、与支付系统的接口673、与财务系统的接口674、与定点单位管理的接口67第三章：系统实施方案68第一节：系统开发组结构68第二节：系统开发进度及时间安排表69第三节：技术支持691、开发过程中的技术支持692、系统的试用阶段的技术支持703、系统的保修期内的技术支持704、支持服务方式70第四节：培训701、培训人员分类702、系统开发人员培训713

3、、系统管理人员培训714、培训方式715、培训课程表72附录73一科技简介73六、设备技术配置及参考一览表77七、主要技术及管理人员一览表79八、服务承诺及优惠服务方法80九、关于资格及投标文件内容的声明81十、其他文件82一、投标文件资料清单投资方（盖公章）名 称页 码投标书投标价格一览表所需软件、硬件清单及报价具体方案文档设备技术配置及参数一览表主要技术及管理人员一览表服务承诺及优惠服务方法关于资格及投标文件内容的声明其他文件二、投标书致：市财政局 根据贵方为市社保局社会保障卡（IC卡）信息系统招标项目的投标邀请（招标编号为：SD01003），签字代表： 经正式授权并代表投标方 提供下列文

4、件，正本一份和副本九份向贵方投标（1） 投标报价一览表；（2） 所需软件、硬件清单及报价；（3） 具体方案文档；（4） 设备技术配置及参考一览表；（5） 主要技术及管理人员一览表；（6） 服务承诺及优惠服务方法；（7） 关于资格及投标文件内容的声明；（8） 我单位提供的投标保证金支票（或银行汇票），金额为人民币壹拾万元整；（9） 其他文件据此函，签字代表同意如下事项并做如下承诺：1、 投标放将招标文件的规定提供货物及相关服务。2、 投标方将招标文件的规定履行合同责任和义务。3、 投标方已详细审查全部招标文件，包括全部参考资料和有关附件。我们完全同意放弃对这方面有不明及误解的权利。4、 其投标至

5、开标日起有效期致确定中标单位并签定合同之日止。5、 如果在规定的开标时间后，投标方在投标有效期内撤回投标，其投标保证金将被贵方没收。6、 投标方同意提供按照贵方要求的与本次招标有关的一切数据或资料。7、 我方完全理解贵方不一定要接受价格最低的投标或收到的任何投标。8、 与本投标有关的一切正式往来通讯请寄：投标方名称： （盖公章）地址： 邮编： 电话号码： 传真号码： 法人代表签字： 职务： 或委托代理人姓名： 职务： 法人代表或委托代理人签字： 日期： 年 月 日三、投标报价一览表投标方（盖公章）： 单位：元人民币投标报价完工日期备注软件开发费用硬件配置费用其他费用合计投标方代表签字：（公章）

6、注 ：1、 硬件配置费用报价不包括POS机2、 提醒投标方注意文件第7页第20条。四、所需软件、硬件清单及报价投标方（盖公章）：序号名 称单位数量配置要求产地品牌单价金额（含税）1圈存机452服务器23阵列柜14硬盘405MO光驱26MO盘片407POS机8合 计注意：1、 合计价格不包括POS机。2、 提醒投标方注意招标文件第7页第20条。3、 所有设备应配有中文说明。三、投标报价一览表投标方（盖公章）： 单位：元人民币投标报价完工日期备注软件开发费用硬件配置费用其他费用合计投标方代表签字：（公章）注 ：3、 硬件配置费用报价不包括POS机4、 提醒投标方注意文件第7页第20条。四、所需软件

7、、硬件清单及报价投标方（盖公章）：序号名 称单位数量配置要求产地品牌单价金额（含税）1圈存机452服务器23阵列柜14硬盘405MO光驱26MO盘片407POS机8合 计注意：4、 合计价格不包括POS机。5、 提醒投标方注意招标文件第7页第20条。6、 所有设备应配有中文说明。五、具体方案文档第一章：前言1 背景随着我国社会主义市场经济体制的建立和逐步完善，社会劳动保险事业也随着经济的发展而迅速发展，各地的社会劳动保险业务正在如火如荼的进行。医疗保险是社会劳动保险中的重点和难点，是一项社会性系统工程，涉及到政府职能部门、众多参保单位、各级医疗机构及医疗单位、参保个人等多方面。目前，在许多城市

8、的社保试点中都把医疗保险作为第一推行的内容，因为他涉及的面最宽，影响最大。随着社会劳动保险业务范围和业务量的迅速增长，现有的手工处理模式或半电子化的处理模式远远不能满足现行业务发展的需要，更难以满足对信息传递、处理和保存的更高要求。如此复杂和高要求的社会工程难以用人工方式完成，需要大量利用现代信息处理手段来进行管理，如计算机处理、数据库、网络、智能卡等。2 目的智能化的IC卡是当今世界日新月异发展的信息化社会中的一颗耀眼的新星，它被公认为世界上最小的个人计算机，被广泛的应用于在银行、电信、社保、交通等领域做为信息存储载体和传递媒体。利用IC卡一卡多用的优势，把多种社会劳动保险业务数据集中于一卡

9、之中，各保险业务部门可以凭卡鉴别持卡人的身份并且更可靠地获取持卡人的详细资料，在卡中可记录保险人的姓名、单位、地址、个人健康情况、已办的各项保险费业务以及保险费的缴纳情况和保险金的领用情况（个人帐户）等等，投保人可以持卡参加“医疗保险”、“ 养老保险” 、“ 失业保险”等保险。持卡人可以随时查询到卡中个人的各项记录状况。3 意义社会劳动保险智能卡系统是以IC卡为信息存储和传递媒体，以计算机及其网络通讯技术为支持环境，面向社会广大群众的一项包括养老、医疗、工伤、失业、住房和生育等多方面的社会保障信息自动化处理的系统工程。开展这一巨大的信息工程其根本要求和实施目标在于：1、 配合国家经济的发展，建

10、立崭新而健全的保障体制，以适应国家社会经济变革的需要。实现社保服务的社会化，保障各项保险费用的按时定额发放。2、 利用计算机网络技术将社会各领域、部门（包括劳动人事管理、银行、医疗以及企、事业单位）有机地联系起来，实现社会信息资源共享、信息的快速传递。3、 利用IC卡技术，最大限度地实现个人信息的电子化。进一步促进社会信息的自动化处理和无纸化传递。4、 以先进的自动化处理手段提高社会各部门的办事效率。同时为广大民众提供准确、快捷的信息服务。5、 加强社会劳动保障经费宏观的统筹和保险经费的微观监控管理。进一步加强社保基金的有效管理和合理利用，更有利于社会的安定和经济发展以及个人的生活保障。6、

11、杜绝假冒伪造证件，减少欺诈和偷漏等可能造成的经济损失。第二章：系统设计方案第一节：系统总体方案的设计1. 设计目标医疗保险信息系统是一个大型的数据库系统，要求能够可靠稳定地运行。系统开发应该能够达到下列目标：1)、可靠性高系统应该长期可靠稳定运行，不允许出现系统瘫痪现象。局部出现问题应能迅速解决并恢复工作。2)、数据保护和恢复能力强系统中存贮了大量的应用数据，要保证不丢失数据，同时这些数据直接涉及到金钱，因此要对关键数据的访问进行保护，要做到不泄密，更不能让无关人员随意修改数据。同时对数据有完备的备份和故障恢复能力，确保应用数据万无一失。3)、网络功能强系统将以基金管理中心为中心，建立一个计算

12、机网络系统。目前将基金中心内各工作站进行联网，以后将连通市内各定点医疗单位，并将和市属县（市）各分支机构进行计算机联网通讯，因此系统应该具有优良的网络通讯能力。4)、可扩充性好系统将会随着医疗保险制度的不断完善而不断进行修改和扩充，所以系统应该易于修改和扩充，以满足不断增加的新需求。5)、使用方便系统采用全汉化界面驱动设计，使操作人员只需了解本身业务，再经简单培训便可上机操作。2. 系统总体结构医疗保险管理信息系统包括医保中心信息管理系统，前台业务处理系统及通信网络几个部分，其结构简图如下. 通过这一结构，参保单位、参保个人、医疗单位与医保中心建立了电子网络联系，医疗保险基金的征集、个人医疗费

13、用的支出及管理均可方便地通过计算机网络完成，原有的医保中心信息管理系统则集中处理全市所有参保人和参保单位的各种相关信息，根据实际情况完成数据更新和处理；医保中心信息管理系统中的IC卡信息处理系统部份处理从原有的信息中心系统中传送过来的数据，做到对数据同步更新和处理。3. 设计指导思想1）、系统面向管理、数据和决策IC卡帐务数据全市集中。全市设一个IC卡业务处理中心，建立高性能的应用环境和应用系统，负担全部业务处理任务； IC卡业务管理系统与IC卡业务前置机互为CLIENT/SERVER方式。2）、系统面向会计和资金安全所有帐务核算集中在IC卡业务管理系统主机。帐务核算后，汇总传到银行帐务中心，

14、同时将数据传送到社保中心的财务系统中。3）、系统面向网络整个基本信息数据、消费数据、帐务数据、核算汇总数居、参保人业务查询全都通过网络实时、高速传输。4. 总体设计1） IC卡业务系统的设计采用Client/Server结构，主要包括主机、客户服务机、前置机、网点节点机、医院划价管理系统，社会保险POS，等，采用DDN、ATM光缆、PSTN等多种线路互联。2） 全市设立一个数据处理中心。IC卡主机负责日常营业过程中基本数据、日终数据的处理，IC卡管理系统客户服务机负责前置业务的处理。3） 全市IC卡业务数据集中处理，有利于实现IC应用行业的全市网络的长期发展目标。4） 社保中心系统前设一台IC

15、卡前置机，作为本地市IC卡业务数据交换中心，起到连接后台业务系统、各种POS、收费单位主机的桥梁与缓冲转发的作用。5） 全市社保综合网分支机构、网点作为IC卡业务代理机构，可经办多项IC卡业务。6） 每日营业结束，对主机完成的交易进行清分，网点清算资金、收费单位资金在综合网上通过应用系统当日入帐。7） IC 卡设计做到“一卡多用”，真正方便持卡人，以利于卡的推广应用。8） 在密钥设计方面，当省二级密钥没下发前，全市统一密钥管理；在省二级密钥下后可根据二级密钥体系对市母卡部份进行更新，母卡再对各种SAM卡进行密钥更新，用户卡部份通过医院自助终端对密钥进行联机更新处理。9） 为提高安全性，做到全市

16、打卡、发卡集中。5. 系统设计特色1）、操作简单、界面友好本系统采用中文WINDOWS95/98环境中优美的界面，丰富的系统操作帮助，帮你轻轻松松完成发卡工作。2）、实现灵活多样的发卡方式在发卡量较少或打卡机不支持写IC卡功能的情况下，本系统支持手工发卡功能，可以充分利用打卡机的写磁、打卡或平面印刷的功能，利用IC卡读写卡器写IC卡功能进行发卡。3）、高度的系统安全管理本系统具有严格的用户管理和操作员权限管理功能，确保发卡的安全，保证系统的安全运行。第二节：社保系统解决方案社会保障IC卡用户卡的设计将遵循2000年6月份劳动和社会保障部颁布的社会保障（个人）卡规范，同时结合市社保的实际情况度身

17、订制一整套既符合市实际情况，又在劳动和社会保障部颁布的规范之内的社会保障IC卡。社保目前主要的险种是医疗保险，这里以医疗保险为样本进行设计。医疗保险IC卡系统由医保中心、定点医疗机构、银行等三大部分组成。这三个部分的功能划分如下：医保中心负责医疗保险制度的制定，IC卡的制作与发放，保险费用的征缴、分配，医疗保险资金使用的管理，监督参加医疗保险的单位，审查和控制参保人员的使用状况，对授权医疗机构进行监督和审查，将定点医疗机构上送的数据流水进行处理关汇总上送到银行，完成与银行间的资金结算。医院受理参保人员的医疗要求，并依据制度给予相应的治疗完成医疗费用的相应计算,并按时上传脱机消费流水数据到医保中

18、心。银行负责医疗保险资金的代收代付，完成与医保中心、定点医疗机构的资金结算。一卡多用是指智能卡可以分成任意多个应用区，每个应用区完成不同的功能。卡上可集中医疗保险消费结算，电子钱包功能，并为其它社会保险如养老，失业等险种提供管理和结算功能，而且为社会保障的社会化服务提供一揽子解决方法。1 社保中心应用系统方案社保中心应用系统将以WINDOWSNT为操作系统，ORACLE为数据库构成基本应用环境，在此环境上将开发社保中心IC卡信息系统。社保中心应用系统包含有发卡子系统、密钥管理子系统、后台业务处理子系统、前台查询子系统、黑名单管理子系统、终端网络监控子系统等。应用系统处理流程：开始失败操作员身份

19、检查成功系统主界面退出系统有有功能请求无请求退出系统是否处理请求1 发卡子系统：1） 发卡子系统总体功能描述：发卡子系统操作员管理系统设置发卡系统查询卡资料入库2） 卡流程概述：卡片供应商白卡卡片初始化l 建立卡片结构l 装载系统密钥初始化好的社保卡卡片个人化l 在芯片写入参保人参保信息l 在卡面打印参保人姓名、卡号、相片等有关信息制好后的社保卡发放给参保人3）卡片采购根据合同，向卡片供应商采购、分批供货。卡片供应商所供应的卡片是根据用户所提供卡样进行了卡面固定信息的印刷，同时在卡片内建立了一个空的主文件，该文件有一个原始的主控密钥，相应地提供一张保存该原始主控密钥的传输密钥卡。这为了保障卡片

20、在运输过程中的安全。4）卡片初始化卡商所供应的空卡要在社保管理系统中使用，需要对卡片进行社保应用初始化，在卡片内建立各种社保应用文件，并装载社保密钥。为了便于集中管理、保证发卡质量以及保证卡片安全，对卡片的初始化都集中在市社保中心进行。5）卡片个人化经过初始化后的社保卡，尚未存参保人的具体信息。在发给用户之前，需要针对参保人进行个人化，将参保人的个人信息、参保信息、帐户信息等基本信息写入卡内，并且在卡的封面打印姓名、卡号、相片、保险号等。个人化参保人的参保数据。有参保人数据的地点，原则上都可以进行个人化，但为了确保发卡质量，减少投资，建议采用集中个人化，全部在市社保中心进行。这样还可以和卡片初

21、始化工作一起做，使发卡工作一次性完成，减少发卡环节，提高发卡质量。进行了个人化后，卡片制作就全部完毕，可以直接发放参保人员使用，完成发卡。IC卡发卡系统就是用打卡机、IC卡读卡器等，对空白IC卡，进行初始化和个人化，在卡内建立文件结构、安装系统密钥；写入参保人个人信息，完成空白IC卡到用户卡IC卡生成过程；IC卡发卡系统还包括SAM卡的发行，即在空白IC卡内写入交易安全控制信息，完成空白IC卡到SAM卡的生成过程。同时发卡系统还能提供发IC卡资料的管理、查询和统计报表等功能。6） 系统功能详细说明A、卡资料入库：后台业务系统将从社保中心获得原始数据，并自动进行处理，将数据存放到社保IC卡系统数

22、据库中。发卡系统从IC卡信息系统数据库中获取IC卡个人信息，并提供统计、查询和报表功能。从社保中心获得原始数据的数据文件需要有约定的数据格式。B、发卡处理：从系统数据库中获取IC卡个人化信息，启动打卡机批量自动完成IC卡初始化、个人化、平面印刷等工作；或启动IC卡读写器手工操作完成IC卡发卡工作。发卡系统可以完成用户卡、SAM卡的发卡工作。处理流程：(见下页)开始发送校验打卡机信息否设备是否就绪是成功发送数据显示错误信息否 是否成功是是否发下一片卡是是是否重发否否结束系统查询主要包括发卡资料查询，读用户卡，读SAM卡等功能。C、系统查询：系统查询主要包括发卡资料查询，读用户卡，读SAM卡等 功

23、能。1、卡资料查询对已发卡和未发卡的卡资料进行查询，提高发卡管理水平。2、读用户卡读取用户卡的资料流程如下：开始发送校验设备信息否设备是否就绪发送读用户请求显示错误信息是否成功是否显示用户卡信息结束3、读SAM卡读取SAM卡的资料流程：开始否发送校验设备信息设备是否就绪是发送读SAM卡请求显示错误信息是否成功否显示SAM卡信息是结束D、操作员管理：用于操作员对操作员管理文件的修改、其含增加操作员、删除操作员、修改密码、修改操作员，权限设置等功能。E、系统初始化：系统初始化主要包括，用户卡设置、SAM卡设置、端口设置和发卡设置。1、用户卡设置主要是设置用户卡的版本，类型以及发卡人密码等的数据。2

24、、SAM卡设置主要是设置SAM卡的版本，类型以及密钥数等的数据3、端口设置是对端口的速率，数据位，校验位等的设置。4、发卡设备设置设置发卡系统所连接的发卡设备。2 密钥管理子系统：密钥管理子系统对整个社会保障卡的安全起到关键作用，密钥的处理将根据社会保险的实际情况分二步走：第一步：首先在省二级密钥没有生成之前，整个社保卡将采用全市统一生成密钥，自成体系；如下图方案：方案示意图总控卡1总控卡2母 卡中心SAM卡社保卡药店SAM卡医院SAM卡第二步：当省二级密钥下达后，为了使社保卡达到全省乃至全国通用的目的，应对全市密钥进行及时、可行的密钥更新。密钥更新时将有二套方案提供社保局选择：方案一：所有的

25、卡集中密钥更新，此方案的优点是密钥安全系数高，但对参保人员将带来不方便，更新将采用如下图方案： 省级密钥 市密钥母卡更新更新更新更新社保卡医院SAM卡中心SAM卡药店SAM卡（更新密钥方案一图：）方案二：对参保人员社保卡分散更新，其它SAM卡集中更新，同时产生新的更新社保卡的密钥母卡。整个密钥更新的过程将分二步：第一步：当省二级密钥下达后，通过省级密钥分散后得到的市密钥母卡将各种SAM卡中的密钥进行替换，同时生成多张需要更新社保卡的密钥母卡。前一步工作可以在社保中心完成。第二步：需要将社保卡中的密钥进行替换，因为卡已到参保人手中，拿到社保中心来换密钥不很现实，但整个密钥的替换需要得到安全保障，

26、因此，社保卡的密钥替换主要通过社保在医院的驻点机构操作人员进行进行操作，通过密钥母卡将社保卡中的密钥进行更新替换。如下图所示： 省级密钥 市密钥母卡更新更新更新密钥母卡医院SAM卡中心SAM卡药店SAM卡更新社保卡（更新密钥方案二图：）1）、密钥卡种类描述A)、总控卡每一种IC卡应用，都需要该应用专用的的应用总控密钥，来保护自己应用的安全性和一致性，社保IC卡应用也不例外。这里我们将社保应用总控密钥保存在一张卡上，此卡被称做社保应用总控卡，简称总控卡。总控卡所保存的总控密钥是系统正常运行最关键的保障，如果总控密钥被泄露，则整个系统的安全性就不存在。如果总控卡丢失或者损坏，用它所发行的卡也就不能

27、再发行新的，所以总控卡的保管是最重要的。总控密钥是一种密码，领导所输入的也是密码，是不能被其他人知道的。一般总控卡在系统启动时制作一次，以后如果不发生总控卡丢失、损坏，就不再需要制作新卡。为了安全起见，总控密钥一般由两个或两个以上的主要领导共同输入的，防止一人单独掌握总控密钥，给系统应用带来安全隐患。每个领导所输入的密码单独在一个总控卡内保存，有几位领导输入密码，就相应地有几个总控卡来分别保存。以后使用时，所有的总控卡必须全部拿齐，才能制作其它的卡。总控卡所保存的密钥是社保IC卡应用密钥的根密钥，如果它丢失了或损坏了或卡内所保存的密码被遗忘了，就不能再制作母卡了，所以总控卡的保存一定要安全，在

28、制作时，同时制作两张以上，并且要分开存放。B）、母卡当社保应用总控卡制作好后，就可以用它来制作其它的卡了，但总控卡是不能随便使用的，他的使用是要在绝对安全的情况下才能使用，社保用户卡、SAM卡是要经常发行的，为了安全起见，不能直接使用总控卡。所以这里设计一种母卡，先由总控卡生成几个母卡，再由母卡发行社保用户卡、SAM卡等。母卡保存了制作其它卡需要的所有密钥，它的密钥是不可读取的，并且密钥的导出全是密文的。母卡也是一种很重要的卡，需要密码保护，使用时，要专人监管。C）、社保用户卡该卡是本系统的最终用户卡，它在社保网络系统中进行使用，得到相应的管理和信息服务。社保用户卡是由母卡发行。D）、SAM卡

29、SAM卡是安全认证模块卡，是用来和社保用户卡进行双方安全认证的，当双方用各自保存的密钥互相认证通过后，才可以对社保用户卡进行访问（包括交易操作）。根据SAM卡的使用对象，又可以分为：中心SAM卡、医院SAM卡、药店SAM卡等。它们根据用途，保存的认证密钥不一样。中心SAM卡由中心管理人员保管，所以由称之为管理员卡，它除了SAM卡的功能外，还有标识管理员的功能，即为管理员在IC卡系统中进行操作时的身份认证功能。它一般是大卡。医院SAM卡和药店SAM卡还有标识医院和药店的功能。可以是小卡形式也可以是打卡形式（最好是打卡形式，由专人保管）。上述SAM卡都由母卡发行，都在发卡中心进行。2）、总控卡制作

30、总控卡在社保中心制作，在绝对安全的环境下进行。制作的原则和步骤如下：1、由两位以上的领导输入密钥。每位领导输入416位字符，作为社保应用根密钥的一部分。2、每位领导输入的密钥保存在一张总控卡内，每个总控卡同时制作两张。3、总控卡在制作时保存制作地点、时间、张数等基本信息。4、总控卡可以复制，即由一张总控卡可以复制出一张完全一样的总控卡，防止总控卡可能出现的损坏。5、总控卡由不同的领导分别保存。6、总控密钥卡不设个人保护口令，防止时间一长，或领导变更，造成口令丢失而使总控密钥不可用（口令是无法解开的）。7、总控密钥文件没有写权限，即已经写入则不可更改。8、总控卡的安全人为保证。3）、母卡制作母卡

31、在社保中心制作，也是在绝对安全的环境下进行。母卡制作的原则和步骤如下：1、依次读取总控卡的密钥，将多个领导的密钥经过预定的算法生成16位字符长的社保应用密钥根密钥。或是通过省二级密钥进行更新处理。2、根据社保应用需要，由社保应用密钥根密钥生成多个应用子密钥。3、建立母卡结构，保存生成的所有应用密钥。4、给母卡设置使用保护口令，以后母卡使用时，要经过口令验证（注意：这个保护口令验证通过后，只能使用母卡，而不能读出母卡的密钥，保证母卡密钥的安全）。5、用户卡、各种SAM卡等都由发卡母卡发行。6、母卡发行用户卡时，应用密钥的导出、导入都以密文的方式进行。7、母卡的密钥可设成不可读出，可以更改。3 后

32、台业务处理子系统：后台业务处理子系统主要负责对数据流的自动处理，可从数据来源不同分为三个部份。1）、与社保中心原有业务处理系统间在与社保中心原有的业务系统间进行数据交换，其工作全部由后台业务处理系统自动完成。社保中心以前的业务系统将参保人的一些基本关键信息，如参保人姓名、身份证号、参保金额等（在实际项目开始时，可根据IC卡业务信息系统的要求提出详细的数据结口规范与项目设计方案）。后台业务系统收到按约定格式的数据文件后，自动将数据文件解包，并写入IC卡信息系统的数据库中。2）、与定点医疗机构间后台业务系统在收到定点医疗机构的脱机消费流水时，自动将该流水解包，找出与每条信息文件相应的参保人帐号，进

33、行扣帐。并将消费流水帐或汇总后的总帐上送到社保中心财务处理系统中（视社保中心财务处理系统的需求而定）。3）、与银行系统间后台业务系统与银行将每天处理的脱机消费流水经过处理、扣帐后，将所有脱机消费流水汇总送往银行，进行帐务清算，银行便可根据传送来的汇总信息从社保总帐户上下帐，划帐到各定点医疗机构的帐户中。4 前台查询子系统：前台查询子系统主要操作对象是社保中心的系统管理人员，对系统数据、参保人员各项参保数据、医院上送的脱机消费流水、参保人资金余额查询、核对、维护等。1）、对系统内部的查询、维护对系统内部的查询、维护是指对系统管理人员的查询、维护。整个IC卡信息处理系统的管理人员分超级用户、一般用

34、户与帐务处理人员等，各有各的分工及操作权限。只有超级用户才拥有对所有管理人员的增删、密码修改、人员查询的权限；而一般用户则只拥有对自身密码修改的权限；同样也只有帐务人员才具有对帐务查询、核对、修改的权限。2）、对参保人员各项参保数据的查询、维护对参保人员各项参保数据的查询与维护是在系统管理人员中超级用户与一般用户的权限范围内，超级用户与一般用户可对其进行查询、维护包括对卡进行挂失等。3）、帐务查询、维护对参保人帐务上的查询、维护是在管理人员中的帐务处理人员的权限范围内。对参保人员涉及到帐务有关的处理只有社保中心的帐务处理人员才有权操作。5 黑名单管理子系统：黑名单管理子系统将分为三部份：黑名单

35、的生成、黑名单的下载、查询黑名单。A）、黑名单的生成黑名单的形成由参保人填写申请单，并加上身份证复印件到社保中心或社保子公司进行申请挂失，同时申请换卡工作；或是参保人通过电话语音系统按提示输入卡号与身份证号码进行挂失。B）、黑名单的下载黑名单的下发将分二种情况：第一种情况：医院或药店已经存在的POS机，当医院或药店在POS机签到时及时对POS机的黑名单进行更新。第二种情况：医院或药店新增的POS机，在这种情况下，如果黑名单的数量不大，仍可通过POS机签到时对POS机进行远程下装；如果黑名单数据量大，远程下载的时间会很长，这种情况下便要将新装的POS机通过232串口进行下载。C）、查询黑名单查询

36、黑名单可分本地系统查询与远程终端、自助终端进行查询。参保人输入本卡的卡号，系统自动将提示该卡是否中黑名单中。6 终端网络监控子系统：终端网络监控系统设有对定点医疗机构的各终端设备监管能力。设在各定点医疗机构的终端其合法性有二重检测手段：第一重是SAM卡对终端合法性校验，通过终端与SAM卡间的相互认证可防止非法终端的进入。第二重便是通过监控子系统对终端签到时，通过校验其终端的终端号达到监控非法终端的目的。7 网上查询系统：网上查询系统主要方便参保人对所消费的记录、充值记录、挂失记录进行网上查询。所有记录查询对参保人有相对约束性，参保人只能根据自己的卡号与密码或本人身份证号码查询到相应卡的各项记录

37、。建立网上消费系统既可以方便参保人，还能分解医院自助终端的操作强度，同时可以通过网上发布社会保险的各项政策、卡的各项操作规程等，对提高社保中心本身的企业形象自是不言而喻。2、子公司应用系统方案子公司做为社保中心的延伸点可以分管部份社保中心的业务，在整个社保系统结构中子公司做为社保中心客户端可以进行零星卡的制做与发放，换卡处理，黑名单处理及参保人业务查询等。子公司有子公司发卡子系统、远程黑名单管理子系统、远程信息查询子系统。1）、子公司发卡子系统：做为社保中心业务的分支机构，子公司可以分流总公司的部份工作量，子公司在权限范围内最大限度的减轻总公司业务强度。子公司具有发卡过程中的部份权限，通过做好

38、的子公司发卡母卡发出社保卡（注意：社保卡需要在社保中心经初始化完成后，才能分发的各子公司进行发卡）；子公司有零星发卡的权力。如下图：子公司发卡母卡社保卡2）、远程黑名单管理子系统：远程黑名单管理子系统具有远程黑名单的生成、远程黑名单查询、本辖区内参保人员卡挂失等功能。远程黑名单的生成：在子公司所辖范围内的参保人，可以在卡遗失时向本区内的子公司提出申请，请求挂失该卡，同时也可以申请重新换卡。远程黑名单查询：子公司操作人员在登录子公司信息系统后，进入黑名单管理查询一项，输入要查询的参保人IC卡卡号，系统将提示操作人员该卡是否在黑名单内。3）、远程信息查询子系统远程信息查询子系统与社保中心的信息查询

39、子系统类同，操作时视操作人员的权限，在系统设置好的权限范围内进行信息查询。子公司有权获得本辖区范围内的消费流水查询，辖区内参保单位缴纳个人参保金的查询，以及查询辖区内参保人具体参保信息的查询更改权。3、 医院驻点机构医院驻点机构主要负责对参保人进行医疗保险政策的宣传，网络维护，协助参保人进行IC卡医疗操作，远程查询等。同时做为社保中心在医院的驻点在整个网络结构中做为中转站转发医院消费数据。医院驻点机构可有远程信息查询子系统。4IC卡资金清算IC 卡系统采用独立的清算方式，定点医院消费POS每天日终结算时，将当天的脱机消费流水上送到医院处理系统中，医院处理系统每天将对每天的POS消费流水统计、核

40、对，核对无误后通过网络上送到社保系统中进行扣帐；定点药店仔细核对POS中的脱机消费流水无误后，通过PSTN拔号将数据上送到社保中心进行清算。社保系统根据消费流水由IC卡信息处理系统中的后台业务处理子系统自动进行扣帐处理，同时将脱机消费流水送到社保中心的会计业务系统中。IC卡信息处理系统生成所有IC卡脱机消费的汇总清算数据，将清算数据定时上送到银行帐务主机，银行帐务系统根据社保中心送来的汇总信息进行帐务划分，从社保大帐户上扣除所有消费的总帐，依据汇总信息划入各定点医疗机构的帐户中。第三节：定点医疗机构系统解决方案定点医疗机构包含医院与药店，是参保人员最终消费的场所，以下从消费POS的网络结构及消

41、费流程来阐述整个定点医疗机构的系统解决方案。1 定点医院1）、定点医院系统接口消费POS机与医院现有的收费系统相连，一般医院可将药品分为十三类，相应在POS机在对医院药品设计时也设计成十三类，医院通过现有的收费系统对参保人的药品进行划价处理，将分类药价，按协定格式将收费数据信息包传到POS机内（数据接口由双方同共协定），参保人员插入社保IC卡到POS机的IC头内，输入个人密码，按下回车键进行处理。POS机处理完后根据消费情况，打印出收费信息。如果持卡参保人的IC卡中帐户余额不够，可由参保人进行现金支付，个人现金支付部份在POS机消费票据上予以体现；对于个人现金支付部份，参保人可根据现行的医保政

42、策，在政策允许的范围内，可按比例对个人现金支付部份以统筹基金进行冲帐。2）、消费POS、自助终端网络方案消费POS与定点医院中现有收费、划价系统相联，而自助终端设备则通过网络直接与社保中心IC卡信息系统相联，方便参保人对个人消费流水、个人帐务、充值记录等参保人信息查询，在实行查询的同时系统将自动对卡进行充值、数据更新等。医院POS的连接结构可以采用以下三种模式：A POS机通过RS232协议与医院收费终端相联在收费终端与POS机距离不远的情况下，可以采用RS232的联接方式，如下图：B、POS机通过RS485协议与医院收费终端相联在POS机距离收费终端相对较远时，可以通过RS485与收费终端相

43、联。结构如下所示：C、医院收费终端联读写器在收费终端上带打印机的地方，从综合性能价格比时可以选择PC机带读写器的方式，价格相对POS便宜，同样也可满足业务需要。其结构如下图所示：D、医院自助终端联网结构图参保人可通过自助终端设备进行消费流水、充值流水联机查询，在进行联机查询时，自助终端的处理程序将自动比较IC卡中的余额与社保中心IC卡系统中的个人帐户余额，进行自动充值。其网络结构如下：2 定点药店定点医店的网络情况可份二类：A）、如果定点药店原有收费系统，则参保人在定点药店可通过原有的收费系统进行划价，将划价所形成的收费数据按接口协议传到POS机中，由POS机通过处理参保人IC卡进行收费，参保

44、人IC卡内余额不够的部份可参考医院对IC卡余额不够的处理办法进行处理。在网络结构上，消费POS距离收费终端近的地方可通过232方式进行联网，在消费POS距离收费终端相对远的地方可通过485方式进行联网。其POS网络结构如下：B）、如果定点药店目前没有收费系统，则药店收费人员可将药品分为二类进行划价处理，通过POS机进行收费，参保人IC卡内余额不够的部份可参考医院对IC卡余额不够的处理办法进行处理。在网络结构上，消费POS以电话线通过PSTN进行数据传输，其POS网络结构如下：3 定点医疗机构主要操作流程图1）、交易应用处理流程图2）、更改个密码处理流程图3）、联机查询应用信息流程图4)、联机更

45、新应用信息流程图5）、充值流程图 第四节：卡信息规划及社保卡结构1、 卡信息规划1）、社保卡信息规划:社会保障公民卡是个人社会保障信息中心，应该包括以下内容： 基本信息包括个人基本信息、社会保障基本信息和其它公用信息。 业务信息及对应的密钥组包括养老、医疗、失业、工伤、生育等社会保险信息和劳动民政业务信息，以及对应的业务密钥组。 医疗个人帐户支付信息及对应的各种密钥包括医疗个人帐户支付信息、电子存折，以及对应的各种密钥（如消费主密钥MPK，圈存主密钥MLK， TAC主密钥MTK等）。2）、母卡信息规划:发卡母卡采用支持密钥分散、导出专用指令的IC卡，用于保存社会保障各级密钥，分散产生下级密钥，

46、生成安装导出密钥的安全报文。 基本信息包括卡控制信息，发行卡基本信息等。 保密密钥（Secret Key）组属于对称密钥，是指各行业的业务密钥组，它分别秘密保存在各行业的发行卡中，用以实现相应的业务操作。 发行限定信息用来描述发卡量等信息，用于控制此发行卡经一次认证后可发卡的数量。 发行卡审计信息用来记录发卡的历史记录信息，可定时清理、备份。社会保障发行卡结构设计发卡母卡基本要求:发卡母卡的密钥分散导出指令应支持各种用户卡的密钥安装指令。社会保障发行卡母卡容量计算:发卡母卡的结构与个人卡基本相同，指包含密钥文件和MF下的基本信息文件，因此对卡片容量要求仅需1K以下，通常COS厂商一般只提供一种

47、2K或4K的产品。发卡母卡传输卡只包括发卡母卡的认证密钥和口令密钥，以及基本信息文件，对卡片容量要求仅需0.5K以下，一般与PSAM卡同时采购。3）、SAM卡信息规划:以医院POS终端所用SAM卡为例，其SAM卡结构如下：MFDIR目录文件卡片主控密钥卡片维护密钥公共信息文件终端信息文件社会保障应用：sx1.sh.社会保障应用主控密钥应用维护密钥用户卡主维护密钥MAMK1(社保中心)用户卡维护密钥MAMK2DIR目录信息文件社保公共信息文件公共应用信息区：用主控密钥应用维护密钥公共应用主维护密钥MAMK1DF0(社保中心)公共应用维护密钥MAMK2DF0(医院)医保应

48、用信息区：用主控密钥应用维护密钥医保应用主维护密钥MAMK1DF3(社保中心)医保应用维护密钥MAMK2DF3(医保中心)医保应用维护密钥MAMK3DF3(医疗机构)医保应用维护密钥MAMK4DF3(医院)医保应用消费密钥MPK1DF3医保应用消费密钥MPK2DF3医保应用消费密钥MPK3DF32、 社保卡结构设计1）、卡容量计算:社会保障卡应用从技术角度可分为两部分，即社会保障应用（SSA）和与社会保障相关金融支付应用（PSA），根据劳动与社会保障部制定的社会保障卡标准规范，SSA用来描述社会保障信息系统环境（SSSE）。社会保障应用包括社会保险应用、劳动业务应用以

49、及民政业务应用等，它们之间也应保持隔离，即每一应用只能访问它应该访问的数据，而不能访问它不应该访问的数据；这就好比应用之间存在一道“防火墙”，从而进一步保证了整个系统的安全。在以上分析的基础之上，根据社会保障信息的来源、性质和管理机构的不同，对社会保障公民卡进行业务分区。社会保障卡控制文件、个人基本信息文件、指纹数据文件属于基本应用数据，在社会保障公民卡的整个生命周期中不会改变。社会保障卡控制文件中主要为发卡机构数据，包括卡的唯一识别码、卡类别、初始化机构编号、发卡日期、卡有效期等等信息。公共应用专用数据主要是指社会保障公民卡中由不同的应用提供方分别维护但各种业务应用都需要使用的信息。劳动就业应用数据主要是指社会保障公民卡中由劳动部门维护、记录持卡人劳动就业情况的信息，包括持卡人的职业和专业技能信息、目前的劳动就业情况、历史劳动就业信息以及农村流动劳动力的就业证、就业卡信息。社会保险应用数据主要是指社会保障公民卡中由社会保险部门维护、记录持卡人除医疗保险以