社会保障卡应用管理操作规范

社会保障卡应用管理操作规范一、总则1.1编制目的为规范社会保障卡（以下简称“社保卡”）的申领、制作、发放、使用、挂失、补换、注销等全生命周期应用管理活动，保障持卡人合法权益，提升社保卡服务效能与安全管理水平，确保各项业务平稳、有序、高效运行，依据国家相关法律法规和政策规定，结合工作实际，制定本操作规范。1.2编制依据《中华人民共和国社会保险法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》国家金卡工程协调领导小组办公室关于社会保障卡建设的相关指导意见人力资源和社会保障部关于社会保障卡发行管理、应用拓展的相关规定国家相关信息技术与金融行业标准（如：JR/T0025-2018中国金融集成电路（IC）卡规范、GB/T16649识别卡标准等）其他相关法律法规和行业标准。1.3适用范围本规范适用于各级人力资源社会保障部门、社保卡服务管理机构、合作银行、社保卡服务网点以及涉及社保卡应用管理的相关业务部门、服务机构及其工作人员。规范内容涵盖社保卡的发行、应用、服务、技术、安全及运维管理等环节。1.4基本原则统一规范原则：遵循国家统一标准，实现社保卡在卡片规范、密钥体系、应用管理、业务流程等方面的标准化和规范化。安全可控原则：将安全保障贯穿于社保卡全生命周期管理各环节，确保卡片、数据、系统、网络及交易的安全可靠。便民利民原则：优化服务流程，拓展应用场景，为持卡人提供便捷、高效、优质的社保卡服务。一卡通用原则：推动社保卡在人力资源社会保障、医疗保障、政府公共服务、金融服务等领域的广泛应用，实现“一卡多用、全国通用”。协同高效原则：加强部门间、区域间的协同联动，建立健全合作机制，提升管理效率和服务水平。二、组织与职责2.1管理机构各级人力资源社会保障部门是本行政区域内社保卡应用管理的主管部门，负责统筹规划、组织协调、监督管理社保卡的发行和应用工作。2.2经办机构社保卡经办机构（如：社保卡管理中心、信息中心等）具体负责社保卡的申领受理、数据采集、制作生产、发放管理、应用管理、密钥管理、系统运维及服务网点管理等工作。2.3合作机构合作银行：经公开遴选确定的社保卡合作银行，负责社保卡的金融功能激活、账户管理、金融交易、相关费用减免、服务网点建设与运营等，并配合人社部门做好社保卡的发行、应用和服务工作。技术服务商：提供社保卡相关系统开发、集成、维护、卡片个人化、密码服务等技术支撑的单位。应用部门：在人社领域及跨部门应用中，使用社保卡作为身份凭证或支付结算工具的相关业务部门。2.4岗位职责管理岗：负责制定计划、监督考核、协调资源、处理重大问题和应急事件。业务岗：负责社保卡申领、发放、挂失、补换等具体业务经办，解答咨询，处理日常服务请求。技术岗：负责社保卡管理信息系统、密钥管理系统、数据交换平台的运行维护、安全管理、技术支持和应急处置。服务岗（合作银行网点）：负责社保卡金融功能激活、金融业务办理、用卡咨询及引导服务。三、社保卡全生命周期管理3.1申领管理3.1.1申领对象依法享有社会保障及相关公共服务权益的中国公民、港澳台居民、外国人均可申领社保卡。3.1.2申领渠道线上渠道：通过政府服务平台、人社部门APP、合作银行APP等线上渠道提交申领信息。线下渠道：通过人社服务大厅、社保卡服务网点、合作银行网点、街道（乡镇）便民服务中心等线下服务窗口办理。3.1.3申领流程信息采集：申请人需提供真实、准确、完整的个人信息，包括但不限于：姓名、性别、民族、公民身份号码、出生日期、联系电话、联系地址、照片等。经办人员需核验申请人有效身份证件原件。信息确认与签字：申请人需核对《社会保障卡申领登记表》信息，确认无误后签字（或电子签名）确认。受理审核：经办机构对申领信息进行审核。信息有误或不全的，应一次性告知申请人补正。制卡数据提交：审核通过后，将制卡数据（含个人化数据）通过安全通道提交至卡商进行卡片个人化制作。3.2制作与生产管理卡片选型：必须采用符合国家标准的接触式/非接触式双界面CPU芯片卡，确保卡片物理特性、电气特性、通讯协议、应用指令等符合规范。个人化生产：在安全可控的环境下，将持卡人基本信息、社保应用密钥、金融应用密钥等写入卡片芯片。个人化过程应建立完备的日志记录和审计跟踪。密钥管理：遵循国家密码管理相关规定，使用经国家密码管理部门核准的商用密码产品，建立分级分区的密钥管理体系，确保密钥生成、存储、分发、使用、备份、恢复、销毁等全过程安全。质量检验：对生产完成的社保卡进行抽样检测和全检，确保卡片质量、印刷信息、芯片数据准确无误。物流配送：通过安全的物流渠道，将制作完成的社保卡配送到指定的社保卡管理库或服务网点，配送过程应有交接记录和轨迹跟踪。3.3发放与激活管理3.3.1卡片发放发放通知：通过短信、电话、APP消息等方式通知申请人领卡。领卡核验：申请人凭本人有效身份证件原件到指定地点领卡。委托他人代领的，需同时提供代领人及申请人有效身份证件原件。经办人员需严格核验身份，并登记领卡记录。发放签收：申请人或代领人核对卡片信息无误后，办理签收手续。3.3.2功能激活社保功能激活：一般情况下，社保卡在首次使用时（如：医保结算、查询社保信息）自动激活社保功能。部分地区可能需设置社保账户密码。金融功能激活：持卡人需持社保卡和本人有效身份证件原件，到卡面所示合作银行的任一网点办理金融功能激活手续，并设置金融账户密码。金融功能激活必须由持卡人本人办理，原则上不得代办。3.4使用管理3.4.1应用领域社保卡应广泛应用于以下领域：身份凭证：办理就业、社保、人事人才、劳动关系等业务的身份证明。信息查询：通过自助机、网站、APP等渠道查询个人社保权益信息。社保缴费：缴纳个人社会保险费。待遇领取：领取养老保险、失业保险、工伤保险待遇，以及就业扶持政策补贴等。医保结算：在定点医药机构进行挂号、就诊、购药、住院等医疗费用的实时结算。金融支付：通过银行账户办理存取款、转账、消费等金融业务。扩展应用：逐步拓展至惠民惠农财政补贴发放、公共交通、文化旅游、校园、社区服务等政府公共服务和民生领域。3.4.2密码管理密码种类：包括社保账户密码（用于医保结算、信息查询等）和金融账户密码（用于银行金融交易）。密码设置：密码应由持卡人本人在安全环境下自行设置，避免使用简单密码。密码修改与重置：持卡人可到服务网点或通过指定渠道修改密码。忘记密码时，需持本人有效身份证件和社保卡到服务网点办理密码重置。密码保护：持卡人应妥善保管密码，不得泄露给他人。经办和服务机构不得以任何形式留存、泄露持卡人密码。3.5日常业务管理3.5.1信息变更持卡人姓名、公民身份号码等关键信息发生变更时，应按规定先到公安部门办理信息变更，然后持相关证明材料到社保卡服务网点办理社保卡信息变更和换卡手续。3.5.2挂失与解挂挂失：社保卡遗失后，持卡人应立即办理挂失。挂失分为：临时挂失（口头挂失）：通过服务电话、线上平台等渠道办理，有效期为规定天数（如5-15天），过期自动解挂。正式挂失（书面挂失）：持本人有效身份证件到社保卡服务网点或合作银行网点办理。正式挂失后，社保功能和金融功能均被冻结。解挂：在补换新卡前找回原卡的，持卡人需持本人有效身份证件和社保卡原件，到办理正式挂失的网点办理解挂手续，恢复卡片功能。3.5.3补换卡管理补换卡情形：卡片遗失、损坏、卡面信息变更、使用有效期届满或芯片失效等。办理流程：申请人持本人有效身份证件到社保卡服务网点申请补换卡。缴纳工本费（符合减免条件的除外）。经办机构受理后，原卡社保功能即时冻结，金融功能按合作银行规定处理。制作并发放新卡，新卡启用后，原卡自动作废。时效要求：应明确补换卡的办理时限，并向社会公布。3.5.4注销管理持卡人因出国定居、死亡等原因终止社会保障关系的，或其社保卡因其他原因需作废的，应由本人或法定继承人（代理人）申请办理社保卡注销手续。注销时，应同步处理社保账户和金融账户的余额及关联关系，确保资金安全。3.6卡片有效期与回收管理有效期：社保卡设有效期，一般为10年。有效期届满前，持卡人应及时办理换卡手续。回收处理：对于挂失后找回且已补新卡的原卡、损坏换回的原卡、注销的卡片等，服务网点应予以回收。回收的卡片应定期销毁，销毁过程应有记录和监督，防止信息泄露。四、应用系统与技术管理4.1系统架构社保卡应用管理系统应包括：卡务管理子系统、密钥管理子系统、数据交换平台、应用接入平台、综合服务门户等，并与人社业务系统、银行系统、医保系统及其他第三方应用系统实现安全对接。4.2数据管理数据标准：严格执行国家及行业相关数据标准，确保数据定义、格式、编码的统一。数据质量：建立数据质量监控机制，对数据的准确性、完整性、一致性、时效性进行校验和清洗。数据交换：通过数据交换平台，采用安全协议和接口规范，实现与内外部系统间的数据共享与交换。数据安全：对个人信息和敏感数据实行分类分级保护，采取加密、脱敏、访问控制等技术措施，保障数据全生命周期安全。4.3安全管理物理安全：保障制卡环境、数据中心、服务网点等场所的物理安全。网络安全：划分安全域，部署防火墙、入侵检测、安全审计等设备，防范网络攻击。系统安全：对操作系统、数据库、中间件进行安全加固，定期漏洞扫描和修复。应用安全：对业务应用系统进行安全开发、渗透测试，防止SQL注入、跨站脚本等常见攻击。交易安全：联机交易应采用加密机、数字证书、动态令牌等技术，确保交易数据的机密性、完整性和不可否认性。4.4运维管理监控预警：建立7x24小时系统监控体系，对系统性能、交易量、错误日志等进行实时监控和预警。事件管理：建立事件响应流程，对系统故障、安全事件等进行快速定位、处理和恢复。变更管理：系统、应用、配置的任何变更，需经过申请、审批、测试、实施、验证等流程。备份恢复：制定完善的数据备份和系统恢复策略，定期进行备份恢复演练。容量规划：根据业务发展预测，定期评估系统容量，及时进行扩容升级。五、服务规范与监督5.1服务要求服务渠道：提供线上线下一体化、多渠道的服务能力，包括窗口服务、自助服务、电话服务、线上服务等。服务环境：服务场所应标识清晰、环境整洁、设施齐全、秩序良好。服务礼仪：工作人员应着装规范、仪表端庄、用语文明、态度热情、服务周到。服务效率：公开业务办理时限，优化流程，减少排队等候时间，提高一次办结率。服务公开：公开服务指南、收费标准、投诉渠道等信息。5.2投诉与纠纷处理建立统一的投诉受理、转办、反馈机制。对持卡人的投诉、咨询和建议，应及时响应、认真核查、依法处理、限时反馈。对于因卡片质量、系统故障、操作失误等原因给持卡人造成损失的，应按照相关规定妥善处理，厘清责任，及时赔付或补救。5.3监督与考核各级人社部门应建立健全社保卡服务监督考核机制。定期对社保卡经办机构、合作银行的服务质量、业务合规性、系统稳定性、用户满意度等进行评估和考核。考核结果应与服务费用支付、合作资格续期等挂钩。六、应急管理6.1应急预案制定针对系统故障、网络中断、数据泄露、卡片大规模质量事故、服务挤兑等突发事件的应急预案，明确应急组织、响应流程、处置