【文章內(nèi)容簡介】 訓(xùn)情況。為用人單位提供核實學(xué)歷的有效途徑。 學(xué)籍管理：當(dāng)持卡人發(fā)生入學(xué)、退學(xué)、畢業(yè)、肄業(yè)時，教育系統(tǒng)應(yīng)匯集相關(guān)信息，與市民一卡通號進(jìn)行勾連，并通過數(shù)據(jù)交換平臺通知相關(guān)部門。 培訓(xùn)管理：當(dāng)持卡人接受教育系統(tǒng)組織的培訓(xùn)、指導(dǎo) 等活動時，分系統(tǒng)應(yīng)及時匯集相關(guān)培訓(xùn)學(xué)習(xí)的情況，與市民一卡通號進(jìn)行勾連，并通過數(shù)據(jù)交換平臺通知相關(guān)部門。 計劃免疫憑證。居民持社會保障卡接受免疫防治，并在卡內(nèi)進(jìn)行記錄。 婦嬰保健憑證。居民持社會保障卡享受產(chǎn)前、產(chǎn)后保健服務(wù)。 其他分系統(tǒng) 在其它業(yè)務(wù)系統(tǒng)中，像計生委、人事管理等機(jī)構(gòu)也是社會保障卡可以直接應(yīng)用的部門，在計生委，社會保障卡可以用在核發(fā)準(zhǔn)生證，以及其它各類計劃生育指導(dǎo)、管理、監(jiān)督等工作中。 共建部門的分系統(tǒng)包括工商、地稅等部門。在這些分系統(tǒng)中，是以企事業(yè)單位和社會團(tuán)體為主體的信息交換。因此，我們建議 這些分系統(tǒng)關(guān)于社會保障卡應(yīng)用的建設(shè)可分兩步進(jìn)行：首先必須在本系統(tǒng)中支持對社會保障卡的查詢應(yīng)用，并保留本系統(tǒng)專用信息區(qū)域空間；其次，根據(jù)社會保障卡應(yīng)用范圍和內(nèi)容的擴(kuò)展，再增加相關(guān)的卡應(yīng)用功能。同時，規(guī)劃社會保障（企業(yè)）卡的應(yīng)用。 社保卡規(guī)范設(shè)計 社?？ㄒ?guī)范是市民一卡通系統(tǒng)設(shè)計的重點，需要進(jìn)行深入細(xì)致的需求調(diào)研分析、討論研究之后才能確定，基于本方案只是一個總體方案，并不是詳細(xì)建設(shè)實施方案，也不是系統(tǒng)的詳細(xì)設(shè)計，因此本節(jié)只是社保卡規(guī)范的框架內(nèi)容，細(xì)節(jié)內(nèi)容需要到后期的項目建設(shè)過程中才能確定。 我們基本上參照國家勞 動和社會保障部提出的《社會保障（個人）卡規(guī)范》和《 社會保障（個人）卡安全要求 》，提出了我市的市民一卡通規(guī)范框架，它還只是社?？ㄒ?guī)范的一個概要設(shè)計，在系統(tǒng)建設(shè)、系統(tǒng)詳細(xì)設(shè)計過程中，將確定社?？ǖ拿總€規(guī)范細(xì)節(jié)。同時，基于 規(guī)范的大多數(shù)內(nèi)容都是遵照勞動和社會保障部的相關(guān)規(guī)范內(nèi)容，這里也不再詳述細(xì)節(jié)。 勞動和社會保障部制定的社保卡規(guī)范，總體上采用了國家標(biāo)準(zhǔn)《 GB/T 16649 識別卡 帶觸點的集成電路卡》及其對應(yīng)的國際標(biāo)準(zhǔn)《 ISO/IEC 7816 識別卡 帶觸點的集成電路卡》的有關(guān)規(guī)范體系，在其基礎(chǔ)上增加了社會 保障應(yīng)用部分的內(nèi)容。 參照勞動和社會保障部的規(guī)范體系，我們以下分為“ IC 卡規(guī)范”、“應(yīng)用規(guī)范”、“終端規(guī)范”和“安全要求”等 4 個方面來設(shè)計制定規(guī)范。 應(yīng)用規(guī)范 應(yīng)用規(guī)范中定義了市民一卡通的各類應(yīng)用，主要是各項應(yīng)用所對應(yīng)的數(shù)據(jù)項。本規(guī)范中將社會保障的應(yīng)用數(shù)據(jù)區(qū)劃分如下，其詳細(xì)的數(shù)據(jù)項也見后。 基本應(yīng)用數(shù)據(jù)區(qū) 基本應(yīng)用數(shù)據(jù)是指那些在社會保障卡的整個生命周期中不會改變的信息，該區(qū)內(nèi)包含發(fā)卡機(jī)構(gòu)數(shù)據(jù)文件、持卡人基本信息文件和指紋數(shù)據(jù)文件三個文件。 公共應(yīng)用數(shù)據(jù)區(qū) 公共應(yīng)用數(shù)據(jù)是指社會保障卡中由不同的應(yīng)用提供方分別 維護(hù)，但各種專業(yè)應(yīng)用都需要使用的信息，包括持卡人的戶籍信息文件、通訊信息文件、個人狀況信息文件、婚姻狀況信息文件、就業(yè)單位信息文件和工資信息文件。 就業(yè)與失業(yè)數(shù)據(jù)區(qū) 就業(yè)與失業(yè)應(yīng)用數(shù)據(jù)是指社會保障卡中由勞動保障部門維護(hù)，記錄持卡人就業(yè)、失業(yè)等情況的信息，包括持卡人的職業(yè)和專業(yè)技能信息文件、就業(yè)與失業(yè)信息文件、就業(yè)記錄文件以及農(nóng)村流動勞動力就業(yè)登記卡信息文件、就業(yè)證信息文件。 社會保險數(shù)據(jù)區(qū) 社會保險應(yīng)用數(shù)據(jù)是指社會保障卡中由勞動保障部門維護(hù)，記錄持卡人除醫(yī)療保險以外的各項社會保險的信息，包括失業(yè)保險信息文件 、喪失勞動能力鑒定信息文件、養(yǎng)老保險信息文件。 醫(yī)療保險數(shù)據(jù)區(qū) 醫(yī)療保險應(yīng)用數(shù)據(jù)是指社會保障卡中由醫(yī)療保險管理部門維護(hù)，記錄持卡人醫(yī)療保險有關(guān)情況的信息。醫(yī)療保險的應(yīng)用包括兩種模式：聯(lián)網(wǎng)處理方式和脫網(wǎng)處理方式。聯(lián)網(wǎng)處理方式下存在二個文件：醫(yī)療保險基本信息文件和醫(yī)療保險賬戶信息文件。脫網(wǎng)處理方式下存在三個文件：醫(yī)療保險基本信息文件、醫(yī)療保險金額文件（ COS 內(nèi)部操作文件 ） 和醫(yī)療保險交易明細(xì)文件。 其他應(yīng)用數(shù)據(jù)區(qū) 其它可能擴(kuò)充的應(yīng)用數(shù)據(jù)區(qū)包括公安局的部分信息，例如護(hù)照號、駕照號、暫住證號等；還有教育、衛(wèi)生、計生委 等部門可能也需要擴(kuò)充一定的應(yīng)用數(shù)據(jù)。目前由于沒有經(jīng)過詳細(xì)的調(diào)研討論，暫時不能確定，待詳細(xì)設(shè)計時再確定。 以下為我們確定的社會保障應(yīng)用數(shù)據(jù)項。 表 市民一卡通應(yīng)用數(shù)據(jù)項 序號 數(shù)據(jù)項 所屬區(qū)域 所屬文件 備注 1 卡的識別碼 基 本 數(shù)據(jù)區(qū) 發(fā) 卡 機(jī) 構(gòu)數(shù)據(jù)文件 2 卡的類別 3 規(guī)范版本 4 初始化機(jī)構(gòu)編號 5 發(fā)卡日期 6 卡有效期 7 卡號 8 公民身份號碼 持 卡 人 基本 信 息 文件 9 姓名 10 性別 11 民族 12 出生地 13 出生日期 14 指紋 指 紋 數(shù) 據(jù)文件 15 戶口類別 公 共 應(yīng)用數(shù)據(jù)區(qū) 持 卡 人 的戶 籍 信 息文件 16 戶籍所在地地址 17 通訊地址 通 訊 信 息文件 18 通訊地址郵政編碼 19 聯(lián)系電話 20 個人就業(yè)或離退休（職）狀態(tài) 個 人 狀 況信息文件 21 文化程度 22 婚姻狀況 婚 姻 狀 況信息文件 23 單位名稱 就 業(yè) 單 位信息文件 24 單位組織機(jī)構(gòu)代碼 序號 數(shù)據(jù)項 所屬區(qū)域 所屬文件 備注 25 單位類型 26 單位經(jīng)濟(jì)類型 27 繳費基數(shù) 工 資 信 息文件 28 上年工資總額 29 工資信息更新日期 30 學(xué)歷信息 就 業(yè) 與失業(yè)數(shù)據(jù)區(qū) 持 卡 人 的職 業(yè) 和 專業(yè) 技 能 信息文件 31 學(xué)位 32 專業(yè) 33 畢業(yè)學(xué)校名稱 34 專業(yè)技術(shù)職務(wù) 35 職業(yè)資格信息 36 職業(yè) 37 職業(yè)資格等級 38 職業(yè)資格發(fā)證 年檢機(jī)構(gòu)代碼 39 職業(yè)資格發(fā)證 年檢日期 40 首次參加工作日期 就 業(yè) 與 失業(yè) 信 息 文件 41 最近一次辦理就業(yè)登記日期 42 最近一次辦理 失業(yè)登記日期 43 簽訂勞動合同日期 44 終止勞動合同日期 45 勞動合同起始日期 46 現(xiàn)從事職業(yè) 47 從事職業(yè) 就 業(yè) 記 錄文件 至少 4條記錄 48 就業(yè)起始時間 49 就業(yè)終止時間 50 就業(yè)工作單位名稱 51 外出人員就業(yè)登記卡編號 農(nóng) 村 流 動勞 動 力 就業(yè) 登 記 卡 52 就業(yè)登記卡登記發(fā)證機(jī)關(guān) 序號 數(shù)據(jù)項 所屬區(qū)域 所屬文件 備注 53 就業(yè)登記卡發(fā)卡 年檢日期 信息文件 54 外來人員就業(yè)證編號 就 業(yè) 證 信息文件 55 就業(yè)證簽發(fā)機(jī)關(guān) 56 就業(yè)證簽發(fā) 年檢日期 57 就業(yè)證有效期 58 最近一次辦理失業(yè)登記日期 社 會 保險數(shù)據(jù)區(qū) 失 業(yè) 保 險信息文件 59 最近一次失業(yè)保險金申領(lǐng)日期 60 月失業(yè)保險金支付標(biāo)準(zhǔn) 61 失業(yè)保險信息更新日期 62 失業(yè)保險累計繳費年限 63 失業(yè)保險有效繳費年限 64 應(yīng)領(lǐng)取失業(yè)保險金月數(shù) 65 已領(lǐng)取失業(yè)保險金月數(shù) 66 喪失勞動能力鑒定日期 喪 失 勞 動能 力 鑒 定信息文件 67 喪失勞動能力鑒定結(jié)論 68 鑒定機(jī)構(gòu)名稱 69 辦理離休、退休或退職日期 養(yǎng) 老 保 險信息文件 70 月養(yǎng)老金支付金額 71 基本養(yǎng)老保險個人賬戶建立日期 72 基本養(yǎng)老保險個人賬戶變更日期 73 養(yǎng)老保險費累計繳納月數(shù) 74 基本養(yǎng)老保險個人賬戶個人繳納部分本息存儲額 75 基本養(yǎng)老保險個人賬戶單位繳納部分本息存儲額 76 養(yǎng)老保險信息更新日期 77 基本醫(yī)療保險個人賬戶建立日期 醫(yī) 療 保險數(shù)據(jù)區(qū) 醫(yī) 療 保 險基 本 信 息文件 78 定點醫(yī)療機(jī)構(gòu)名稱 序號 數(shù)據(jù)項 所屬區(qū)域 所屬文件 備注 79 定點醫(yī)療機(jī)構(gòu)代碼 80 醫(yī)療證號 81 基本醫(yī)療保險個人賬號 82 醫(yī)療人員類別 83 醫(yī)療保險用卡方式 84 基本醫(yī)療保險個人賬戶余額 醫(yī) 療 保 險賬 戶 信 息文件 85 年度個人自付累計金額 86 年度統(tǒng)籌基金支付累計金額 87 交易序號 醫(yī) 療 保 險交 易 明 細(xì)文件 至少 10 條記錄 88 交易類型 89 終端機(jī)編號 90 交易時間 91 個人賬戶交易金額 92 個人自付金額 93 統(tǒng)籌基金支付金額 終端規(guī)范 本部分對市民一 卡通系統(tǒng)中所用終端的基本要求進(jìn)行了規(guī)范。包括終端的機(jī)電特性、邏輯接口、傳輸協(xié)議等，終端的功能特性，以及黑名單管理要求等。 基本要求 終端的邏輯接口、通信協(xié)議應(yīng)符合 節(jié)中 IC 卡規(guī)范中的有關(guān)內(nèi)容。且終端必須支持 T=0 傳輸協(xié)議。終端的標(biāo)準(zhǔn)指標(biāo)和 IC 卡的有所不同，其目的是為防止對 IC 卡的損壞而預(yù)留安全余地。 終端功能 1) 終端類型 支持社會 保障 應(yīng)用的終端根據(jù)其使用環(huán)境的不同可以分為移動式終端和固定式終端兩大類。 2) 終端配置 必備配置：顯示器、 IC 卡接口設(shè)備、鍵盤、安全存取模塊、存儲設(shè)備、實時時鐘、漢字?jǐn)U展字符集 、電源。 可選配置： 密碼 鍵盤、打印機(jī)、網(wǎng)絡(luò)通信接口。 3) 應(yīng)用管理 IC 卡與終端必須配合使用以保證交易安全、有效地進(jìn)行。一般來說，支持超過一種以上的社會保障卡應(yīng)用的終端應(yīng)給用戶一個按應(yīng)用優(yōu)先級排序的列表以供選擇。 黑名單管理 終端應(yīng)具有黑名單存儲和檢索功能，以實現(xiàn)社會保障卡交易的安全處理。黑名單管理包括黑名單的收集、分發(fā)、存儲、檢索和更新等。 安全要求 市民一卡通系統(tǒng)的安全涉及卡、終端、局域網(wǎng)、廣域網(wǎng)、數(shù)據(jù)庫等多個方面的安全問題。本節(jié)只涉及卡片、終端及其之間的認(rèn)證、傳輸方面的安全。 安全目標(biāo) 市民一卡通系統(tǒng)的 安全目標(biāo)為： 1) 安全管理制度及安全操作系統(tǒng)； 2) 物理安全； 3) 運(yùn)行安全與災(zāi)難恢復(fù)； 4) 防病毒； 5) 防黑客攻擊、泄密、非法篡改、非法訪問、非法復(fù)制、抵賴及身份鑒別等。 卡片與終端間的安全方案 卡片與終端間所采用的安全措施均在應(yīng)用層上實現(xiàn)，并且應(yīng)用層協(xié)議滿足ISO 7816 的有關(guān)規(guī)定。 1) 社會保障卡與終端間的數(shù)據(jù)傳輸保密性； 2) 社會保障卡與終端間的數(shù)據(jù)完整性； 3) 社會保障卡與終端間的相互鑒別。 密鑰管理方案 社會保障卡的密鑰管理方案采用國家級密鑰管理系統(tǒng)、?。ㄖ陛犑校┘壝荑€管理系統(tǒng)和地市級密鑰管理系統(tǒng)三級管理體制。此外，為 提高社會保障卡的抗攻擊能力，以“一卡一密、一次一密、一區(qū)一密”的原則來生成和使用社會保障卡中所有的密鑰。所有密鑰都采用加密機(jī)產(chǎn)生，密鑰的傳遞、分散也都由各級密鑰管理部門通過相應(yīng)的各級加密機(jī)進(jìn)行，并以加密方式將具體應(yīng)用所需的密鑰導(dǎo)入安全訪問模塊（ SAM） 。這樣，可以確保各個應(yīng)用的安全性和獨立性。 安全設(shè)備的技術(shù)性能要求 1) 安全設(shè)備必須滿足系統(tǒng)對網(wǎng)絡(luò)或通信信道的帶寬要求，不能成為信息通信的瓶頸。 2) 系統(tǒng)中的安全設(shè)備本身必須安全穩(wěn)定地運(yùn)行； 3) 在具體確定系統(tǒng)中使用的安全產(chǎn)品時，應(yīng)盡可能選擇那些已經(jīng)過實踐證明是可靠實用 的產(chǎn)品，以確保 市民一卡通系統(tǒng) 的建設(shè)進(jìn)度。 管理措施 對 市民一卡通系統(tǒng) 來說，在人員、軟硬件設(shè)備和數(shù)據(jù)信息三個主要因素中，最可能發(fā)生安全事故的環(huán)節(jié)在很大程度上將是對人員和設(shè)備的管理。安全管理是市民一卡通工程 必須考慮的一個基本問題，對此 市民一卡通系統(tǒng) 的各個參建單位應(yīng)有足夠的重視。 安全管理的一般原則： 1) 職責(zé)分割、專人負(fù)責(zé)； 2) 多人控制、相互制約； 3) 嚴(yán)格執(zhí)行、定期檢查。 信息交換平臺設(shè)計 信息交換平臺是本項目建設(shè)的重點之一，它是實現(xiàn)信息資源共享互通、實現(xiàn)部門之間協(xié)同工作的基礎(chǔ)，根據(jù)本項目的內(nèi)容，目前主要設(shè)計用于社 會保障與市民服務(wù)業(yè)務(wù)系統(tǒng)中的信息資源交換，基于信息資源交換平臺的通用性，將來完全可以拓展用于其它政府業(yè)務(wù)的信息交換，并最終擴(kuò)展為適用于全市政府部門的綜合信息資源交換平臺。 我們設(shè)計的信息交換平臺包含以下構(gòu)成要素： 1. 物理交換網(wǎng)絡(luò)：基于 TCP/IP 協(xié)議的交換網(wǎng)絡(luò)，連接各相關(guān)委辦局到市民一卡通中心，一般由網(wǎng)絡(luò)交換機(jī)、網(wǎng)絡(luò)路由器和網(wǎng)絡(luò)鏈路等構(gòu)成，底層支持常見的網(wǎng)絡(luò)協(xié)議，包括 、 ATM、 DDN、 FR、 ISDN 等； 2. 數(shù)據(jù)表達(dá)翻譯模塊：基于 XML 協(xié)議的數(shù)據(jù)交換表達(dá)標(biāo)準(zhǔn)，以及基于該標(biāo)準(zhǔn)的數(shù)據(jù)適配器，實現(xiàn)數(shù)據(jù) 格式翻譯，實現(xiàn)數(shù)據(jù)語義解釋； 3. 數(shù)據(jù)和應(yīng)用接口模塊：提供各類數(shù)據(jù)交換接口，提供各類應(yīng)用 API 接口，負(fù)責(zé)數(shù)據(jù)庫訪問處理； 4. 數(shù)據(jù)安全管理模塊：實現(xiàn)數(shù)據(jù)交換雙方的雙向認(rèn)證，實現(xiàn)