社保卡省级发卡中心建设方案

　　一、中心总述

　　社保卡省级发卡中心也叫省级社会保障卡管理平台和初始化中心。它是省级社保管理中心对各省社保卡的统一规范管理机构。社保卡省级发卡中心建设，就是通过这个中心，有效地对各地发行的社保卡、申领的密钥加载进行全程控制，以落实发卡的统一性、合法性、安全性，实现社会保障卡在省内跨地区、跨业务的使用，最终实现社会保障卡的“一卡多用、全国通用”。

　　二、建设背景

　　国家规划：社保体系的建设需进一步扩大发卡城市，进一步加大发卡规模，预计到2015年末发放到8亿张。在这种国策要求下，各地社保机构每年的发卡指标非常明确而且势在必行。同时，在发卡规模下，国家还制定了“一卡多用、全国通用”的建设目标，要确保各地发卡的统一、规范，并实现全国的通用，这就对卡的统一性、安全性、通用性提出了要求。

　　三、各地现状

　　在社保卡发卡制定目标规划的时候，各省人社厅首先可能面临一些难点，主要包括：各地发展不平衡，发行速度、规模不一致；各地发卡想法各异，系统结构、卡内信息不相同；发卡中心采用进口设备，建设成本高；加密机委托于各个卡厂，社保安全存在各种隐患等，这种情况下，如何实现卡片的统一性、安全性，并达到将来全国一卡通用的目标？

　　四、建设内容

　　一套比较规范有效的省级发卡中心一般包括以下内容：

　　密钥管理：按照国家统一规划，省级密钥管理是省厅信息中心的主要职责。和人社部管理的国家级密钥一样，省厅信息中心对省级密钥进行全面的接管，包括对地市分散因子的管理，省一级、二级、三级密钥的分散，分散生成当地应用密钥，并以母卡形式保存。利用密钥管理系统，可以实现密钥的生成、分散、备份、检验、修复等功能。
加密机管理：现在，各地的卡片初始化，很多都是交给卡片供应商去完成的，在各厂家都有不同的加密机，若多个卡片供应商供卡，则需要多台加密机，这可能带来一些成本的负担及因为加密机缺少严格管理而带来的隐患。加密机的管理，其实就是由省厅发卡中心进行卡片的统一初始化，则不管多少卡片供应商供卡，只要放一台加密机在中心，就完成了统一安全的卡片初始化。这样，可以避免卡片供应商私自更换卡片型号的现象，对于相同型号的卡片，质量上的差异，也能在这个管理过程中有所反映。另外，全省社保加密机的统一管理，还需要设立专门的安全保密室。
 
　　生产流程管理：这是指在生产流程管理上，建立卡片测试平台，对各地市的卡片进行规范的符合性测试。对每张卡均核实卡面信息和卡内信息，看它们是否匹配。因为只有一致的卡片才可以加　　载社会保障卡密钥，这样可以杜绝伪卡。同时，写入省级初始化识别码，以跟踪卡片。
卡片管理：这主要包括地市初始化申请、卡片交接、初始化生产、检验、包装、出货交接等一整套严格的工厂化管理。通过组建社保卡初始化中心，建立卡片初始化流程规范；建立生产系统，为各地社保卡初始化提供准确、及时的服务。

　　五、建设周期

　　在社保卡省级发卡中心建设方案确定后，各省厅就可以开始面向社会组织招标工作，招标完成即可开始着手系统建设，一般来说，大概2个月左右可以完成系统的定制开发和模块整合。

　　六、建设原则

　　社保卡省级发卡中心建设的目的是建立统一的业务管理平台，为全省各地市社会保障卡的发行管理工作起到简化流程、有效监督、指导服务的作用。一般来讲，需遵循以下几个建设原则：

　　保障安全：社保卡是行业大卡，其相关系统的安全是关系到国计民生的大事，安全原则始终是第一位的。
　　简化流程：目前金卡工程的实施，从部到省，省到地市没有建立统一的信息平台，沟通渠道原始，流程相对繁琐，建立全省统一的业务管理平台，须从信息化的角度简化流程考虑，提高效率。
　　有效监督：通过业务管理系统，有效的发挥省厅信息中心的监督职能。
　　服务地市：业务管理系统要从业务实际出发，充分结合地市金保工程服务的情况，进行设计开发。

　　七、硬件设备

　　省厅初始化中心的建设，除了系统平台外，还需要一批有效的设备支持。

　　社保卡条带初始化设备。这个主要是用于CPU卡下装COS、开卡和建卡结构、写入密钥等工作，要能适合省劳动厅进行全省社保卡大批量初始化。现在市场上有些大型多功能IC卡模块读写系统，可用于8个触点的接触式IC卡，最多可达到配置16个IC卡读写模块。

　　大型自助发卡机。这个主要是用于各种接触式IC卡、双界面卡的发行，还包括CPU卡下装COS，开卡和建卡结构，写入密钥等个性化工作，要求能快速个性化处理大批量社保卡。现在市场上有些设备，可配置16个IC卡读写模块，。软件智能控制，并能具有OCR文字识别、读卡、写卡、程序计数、检验、废卡剔除等功能。

　　自动排序机。IC卡自动排序机会预先在电脑中设定好排序方式，由设备控制器控制送卡槽、卡片阅读器/读写器、排序转盘、收卡槽等，使之有序的配合运转，自动完成卡片排序操作，不但能够保证卡片排序的准确性，而且大大提高了工作效率。

　　八、发展状况

　　目前，在省厅发卡中心建设方面，浙江省社会保障卡卡初始化中心由于其规范性正逐步内成为参观学习的模板。随着浙江省各地发行社会保障卡条件的日趋成熟，省内越来越多的地区提出了社会保障卡的建设需求，从而对社会保障卡密钥管理体系的安全提出了更高的要求。因此迫切需要提高各地对社会保障卡的安全认识，加强对各地的社会保障卡发行过程的全程监管，切实实行全国统一的社会保障卡密钥管理体系。2009年11月，浙江省人社厅通过对外招标的形式，确定了由广东德生科技有限公司进行该中心的建设，并采用了一批德生国产化专利化的初始化及发卡设备。该中心通过借助信息化系统制定严格的、科学的管理办法和管理流程，对浙江全省各地社会保障卡注册申请、制作发行、密钥申领及PSAM卡申领等程序进行统一规范；对社会保障卡的卡结构、社会保障卡和PSAM卡的密钥进行了严格的管理。

　　另外，河北省人社厅，在社保卡管理系统建设时，就按照“两统一”（统一总体规划、统一系统构架）、“两规范”（规范劳动和社会保障业务流程、规范计算机技术）来进行设计规划，也确保了河北省厅发卡的统一性和规范性，将来的通用性。

　　九、总结

　　社保卡省级发卡中心建设，是落实社保卡“一卡多用、全国通用”建设目标的基本平台，它是根据全国社保统一规范，由省厅规范统一的发卡中心到省内各地的社会保障卡通用的信息管理平台和交换平台，是各省实现社保卡“一卡通”的一个平台，有了这个平台，各省参保人就可以持社保卡实现省内异地就医等便民服务。各省的社保卡一卡通了，在全国社保统一规范下的全国一卡通的实现也就为时不远。