内蒙古自治区集中式社会保障卡管理系统建设方案

附件内蒙古自治区集中式社会保障卡管理系统建设方案内蒙古自治区人力资源和社会保障厅二○一一年八月二十九日为加快内蒙古自治区集中式社会保障卡管理系统建设，明确建设思路和建设内容，特制定本方案。

一、建设背景自治区按照人力资源和社会保障部统一规划，以“精细管理，便民利民”为宗旨，以“一卡多用，一卡通用”为目标，建成全区统一的社会保险信息系统（包括新农保）、人力资源信息系统，实现全区软件统一，数据集中，资源共享，为全区社会保障“一卡通”建设奠定坚实基础。

在此基础上，将全面启动建设面向全区城乡居民、技术标准统一、多领域使用、跨地区应用的社会保障卡服务体系与运行管理机制。

二、建设思路（一）软件统一、数据集中自治区统一建设全区集中式社会保障卡管理系统。

通过全区集中式社会保障卡管理系统与社会保险（包括新农保）、人力资源信息系统人员基本信息实时同步，建设全区集中的社会保障卡数据库，实现全区社会保障卡数据的集中管理。

（二）统一接口、资源共享自治区集中式社会保障卡管理系统统一与公安、金融等部门建立接口，实现信息共享和数据交换。

同时，预留地税、财政、审计、工商、民政等部门的接口。

（三）技术规范、保障安全集中式社会保障卡管理系统采用先进的J2EE 的B/S/S 三层结构；数据库采用大型、先进的Oracle 数据库；中间件软件采用业界成熟、稳定的Weblogic 软件。

系统通过完善的安全控制机制、可靠的运行监控、故障处理手段和备份恢复策略来保障系统安全稳定运行。

三、建设内容 （一）网络部署设计自治区集中式社会保障卡管理系统统一部署在自治区数据中心。

在内网和外网的出口处配置防火墙和负载均衡设备，在交换平台中配置网闸。

各级经办机构通过金保工程业务专网访问集中式社会保障卡管理系统。

网络拓扑如图1所示：千兆防火墙数据库资源安全系统&网管&备份系统网管服务器群安全服务器群运维管理服务器备份服务器性能监控服务器前置服务器数据交换服务器核心业务数据库服务器集群统计分析服务器应用服务器磁盘阵列磁带库裸光纤SAN 交换机负载均衡设备负载均衡设备Trunk核心交换机核心交换机路由器自治区本级防火墙防火墙Trunk专线银行、公安等政府部门盟市级业务专网终端终端终端终端终端终端业务专网网闸数据库服务器集群应用服务器集群Trunk参保个人参保单位公共服务网VPN 向下延伸终端终端容灾系统磁盘阵列容灾中心旗县区级街道（乡镇、苏木），社区（嘎查、村）终端终端终端图1 内蒙古自治区社会保障卡管理系统网络拓扑图（二）系统服务器设计系统建设采用自治区集中部署模式，终端延伸到旗县区经办机构，要求系统服务器必须具备高可靠性、高性能，能够支持全区所有业务终端的高并发访问。

因此，数据库服务器采用UNIX小型机，并实现oracle RAC集群；应用服务器采用PC-Server集群，通过负载均衡设备实现请求分发。

（三）系统功能结构设计第二代社会保障卡管理系统包括信息采集、生产、发放、补换卡、接口、查询、安全等7个子系统，具体功能如下：序号子模块名称主要功能一、社会保障卡信息采集子系统1 个人基本信息采集与确认采集并确认个人基本信息，包括身份证号码、个人姓名、家庭住址等。

2 个人基本信息变更对个人基本信息，包括身份证号码、个人姓名、家庭住址等进行变更。

3 照片与指纹采集采集参保人的照片和指纹。

4 照片质量确认确认参保人的照片信息。

二、社会保障卡生产子系统1 社会保障卡入库管理入库单据数据处理、条码打印及管理、货位分配、入库成功确认、入库单据打印。

2 社会保障卡出库管理出库单据数据处理、条码打印及管理、出库成功确认、出库单据打印。

3 采集点制卡批次确定以采集点为单位，统计制卡批次。

4 自治区制卡批次确定自治区统一确定制卡批次，准备制卡。

5 成品卡管理对卡商发回的成品卡进行管理。

6 废卡管理对破损卡、信息不全卡、坏卡等进行管理。

三、社会保障卡发放子系统1 采集点领卡个人在采集点进行领取管理。

2 个人领卡确认领卡后需要进行领卡信息确认工作。

3 开卡启用领卡成功后，需要进行开卡启用操作，使卡功能可用。

可通过前台办理、电话办理。

4 卡发放邮寄个人选择邮寄方式进行领取管理。

四、社会保障卡补换卡子系统1 零星制卡、补换卡管理零星新发卡、补换卡业务。

2 社会保障卡挂失、解挂（经办机构）各级经办机构对丢失卡进行挂失或解挂处理。

3 社会保障卡挂失、解挂(12333平台)丢失卡进行挂失或解挂处理（12333平台）。

4 社会保障卡封锁、解封对业务进行封锁或解封操作。

5 社会保障卡注销使社会保障卡失效。

6 社会保障卡密码修改对社会保障卡密码进行修改。

五、社会保障卡接口子系统1 报盘导出参数配置2 报盘导入参数配置3 银行开户数据导出同银行数据交互4 银行开户数据导入同银行数据交互5 卡商制卡数据导出同卡商进行数据交互6 卡商制卡数据导入同卡商进行数据交互7 银行网上缴费同银行数据交互8 银行网上发放同银行数据交互9 公安数据交互同公安进行数据交互六、社会保障卡查询子系统1 人员基本信息查询查询人员姓名、社会保障号码等基本信息2 采集点制卡批次查询查询采集点制卡批次信息3 自治区制卡批次查询查询自治区制卡批次信息4 社会保障卡库存状况查询查询社会保障卡库存状况5 个人发卡状态查询查询制卡、换卡、补卡等状态信息6 采集点领卡状况查询查询领卡状态7 报文监控（银行发起）查询并监控银行交互报文日志信息8 报文监控（自治区发起）查询并监控银行交互报文日志信息七、社会保障卡安全子系统1 权限分配对系统操作人员进行权限分配2 Web Service 服务组件管理接口服务3 银行socket接口管理银行接口服务4 密钥管理社会保障卡的密钥生成、传输、存储和使用提供安全服务5 psam卡管理对psam卡的发放、回收等进行管理（四）安全方案设计自治区统一在数据中心、互联网络边界部署访问控制设备和入侵检测防护系统；在专网配备网络/数据库审计系统；部署主机服务器安全防护的双因素认证系统、主机防病毒和恶意代码防护系统、主机审计系统和网页防篡改系统。

对于各网络节点中的计算机终端，配备桌面防病毒软件、补充桌面安全管理许可数量。

在各网络节点的接入点（如盟市级），配备防火墙系统，对终端进行安全访问控制和网络间的安全隔离。

另外，在自治区数据中心业务专网部署集中数据备份系统，制定数据备份恢复策略。

在自治区容灾备份中心配置相应的网络和存储设备、主机系统，对专网和外网系统进行数据备份和系统容灾，实现应用数据的本地保护。

（五）数据库设计自治区基于全区统一的社会保险（包括新农保）、人力资源信息系统软件统一、数据集中的优势，对业务系统个人基本信息进行交叉比对，剔除无效数据，整理错误数据，导入或采集社会保障卡照片，建成全区统一的社会保障卡数据库，各业务系统不再存储照片信息。

数据库指标项如下：序号名称备注1 所属盟市采用国标6位行政区划代码2 自治区社会保障卡中心管理机构建议采用国标行政区划代码3 姓名4 证件类型5 身份证件号码6 性别7 民族8 出生日期9出生地参照国标6位行政区划代码，数据来自公安。

10 （常住）户口所在地详细地址11 （常住）户口所在地邮政编码12 通讯地址13 通讯地址邮政编码14 户口性质来自公安系统15 文化程度16 联系人17 联系电话18 移动电话19 电子邮箱20 单位名称21 银行编码22 采集机构编号与采集机构信息关联23 照片采集状态24照片如果照片采集状态为“需采集”，必须提供照片内容。

照片可取自公安二代身份证照片。

25 指纹26 指纹编号27 指纹存在状态28数据确认标志如果数据确认标志为“已确认”，则说明人员的基本信息、照片等信息均符合制卡要求，自治区将直接进行制卡。

29确认人如果数据确认标志为“已确认”，该字段必须填写。

30确认时间如果数据确认标志为“已确认”，该字段必须填写。

（六）系统流程设计全区集中式社会保障卡管理系统流程为通过采集子系统采集参保人个人基本信息，统一交银行建立个人账户信息后，由卡商制卡，自治区统一发行。

具体流程如图2所示：集中式社会保障卡数据库社保应用服务器Ftp 服务器银行应用服务器$金融机构社会保障卡管理系统把唯一卡号等信息发送给银行，银行把磁条信息、银行卡号等信息返回给社会保障卡管理系统。

制卡机制卡操作员制卡指令空卡数量卡仓库成品库存卡制卡成功信息采集点2信息采集点3人员2人员 3个人领卡个人领卡个人领卡批量邮封加密机机密信息采集点2人员 1人员 1信息采集点3人员2信息采集点1信息采集点1人员 3图2 集中式社会保障卡管理系统业务流程1．数据采集参保人员申报基本信息，通过社会保障卡管理系统终端打印基本信息核对表，由参保人进行核对，确保基本信息准确。

数据采集流程如图3：参保人员采集信息系统申报基本信息采集点采集基本信息个人基本信息打印基本信息判定基本信息准确准确不准确社会保障卡管理系统签字确认基本信息图3 数据采集流程2．卡挂失社会保障卡丢失后，参保人需及时向社保经办机构或金融机构挂失，系统接受口头（电话）挂失和当面挂失。

如持卡人找到已挂失的社会保障卡，要到社保经办机构或金融机构办理解挂失手续。

卡挂失流程如图4所示：系统卡挂失处理资料审核持卡人社保业务前台卡挂失申请审核不通过审核通过银行信息系统处理成功，则通知银行挂失挂失提交申请挂失社会保障卡数据库银行挂失失败，则通知社保失败处理失败挂失处理失败银行挂失成功，通知社保成功图4 社会保障卡挂失流程图3．卡解挂该交易请求由社会保障卡管理系统或金融机构终端发起，社会保障卡管理系统在接收到解挂请求后，修改数据库中的社会保障卡状态信息为正常状态，并记录黑名单变更表。

卡解挂流程如图5所示：系统卡解挂处理资料审核持卡人社保业务前台卡解挂申请审核不通过审核通过银行信息系统处理成功，则通知银行解挂解挂提交申请解挂社会保障卡数据库银行解挂失败，则通知社保失败处理失败解挂处理失败银行解挂成功，通知社保成功图5 社会保障卡解挂流程4．补换卡社会保障卡发生损坏或不能使用时，持卡人需持坏卡及相关证件到业务经办机构办理补换卡业务。

业务经办人员通过补换卡子系统，将社会保障卡状态修改为补换卡，增加换卡记录表中的记录。

经办人员须将坏卡收回，转入制卡流程业务。

换卡完成后，收回的坏卡必须由自治区同一销毁，防止密钥外泄。

补换卡流程如图6所示：综合信息处理资料审核持卡人社保业务前台补换卡申请审核不通过审核通过制卡操作银行信息提交社保银行信息系统成品卡图6 补换卡流程5．卡注销卡注销业务请求由社会保障卡管理系统终端发起，将社会保障卡状态修改为注销状态，同时回收资源数据以便用于新发卡，收回该社会保障卡。