【文章內(nèi)容簡介】 理。進一步加強社保基金的有效管理和合理利用，更有利于社會的安定和經(jīng)濟發(fā)展以及個人的生活保障。 杜絕假冒偽造證件，減少欺詐和偷漏等可能造成的經(jīng)濟損失。13 / 84第二章：系統(tǒng)設(shè)計方案第一節(jié)：系統(tǒng)總體方案的設(shè)計1. 設(shè)計目標醫(yī)療保險信息系統(tǒng)是一個大型的數(shù)據(jù)庫系統(tǒng)，要求能夠可靠穩(wěn)定地運行。系統(tǒng)開發(fā)應(yīng)該能夠達到下列目標：1)、可靠性高系統(tǒng)應(yīng)該長期可靠穩(wěn)定運行，不允許出現(xiàn)系統(tǒng)癱瘓現(xiàn)象。局部出現(xiàn)問題應(yīng)能迅速解決并恢復(fù)工作。2)、數(shù)據(jù)保護和恢復(fù)能力強系統(tǒng)中存貯了大量的應(yīng)用數(shù)據(jù)，要保證不丟失數(shù)據(jù)，同時這些數(shù)據(jù)直接涉及到金錢，因此要對關(guān)鍵數(shù)據(jù)的訪問進行保護，要做到不泄密，更不能讓無關(guān)人員隨意修改數(shù)據(jù)。同時對數(shù)據(jù)有完備的備份和故障恢復(fù)能力，確保應(yīng)用數(shù)據(jù)萬無一失。3)、網(wǎng)絡(luò)功能強系統(tǒng)將以基金管理中心為中心，建立一個計算機網(wǎng)絡(luò)系統(tǒng)。目前將基金中心內(nèi)各工作站進行聯(lián)網(wǎng)，以后將連通市內(nèi)各定點醫(yī)療單位，并將和市屬縣（市）各分支機構(gòu)進行計算機聯(lián)網(wǎng)通訊，因此系統(tǒng)應(yīng)該具有優(yōu)良的網(wǎng)絡(luò)通訊能力。4)、可擴充性好系統(tǒng)將會隨著醫(yī)療保險制度的不斷完善而不斷進行修改和擴充，所以系統(tǒng)應(yīng)該易于修改和擴充，以滿足不斷增加的新需求。14 / 845)、使用方便系統(tǒng)采用全漢化界面驅(qū)動設(shè)計，使操作人員只需了解本身業(yè)務(wù)，再經(jīng)簡單培訓(xùn)便可上機操作。2. 系統(tǒng)總體結(jié)構(gòu)醫(yī)療保險管理信息系統(tǒng)包括醫(yī)保中心信息管理系統(tǒng)，前臺業(yè)務(wù)處理系統(tǒng)及通信網(wǎng)絡(luò)幾個部分，其結(jié)構(gòu)簡圖如下. NAC前 臺 收 費 終 端藥 店 POSEther醫(yī) 院 駐 點 駐 點 機 構(gòu)路 由 器前 臺 收 費 終 端醫(yī) 院 POS 定點醫(yī)院IC卡業(yè) 務(wù) 主 機 A IC卡業(yè) 務(wù) 主 機 B 客 戶服 務(wù) 器安 全 控 管 主 機 系 統(tǒng) 前 置 機 路 由 器社 保 中 心通 訊 前 置 機 銀 行 帳 務(wù)處 理 系 統(tǒng)路 由 器、 ATM、 DN、 PSTN定點藥店系 統(tǒng) 總 體 結(jié) 構(gòu) 圖銀 行 帳 務(wù) 中 心15 / 84通過這一結(jié)構(gòu)，參保單位、參保個人、醫(yī)療單位與醫(yī)保中心建立了電子網(wǎng)絡(luò)聯(lián)系，醫(yī)療保險基金的征集、個人醫(yī)療費用的支出及管理均可方便地通過計算機網(wǎng)絡(luò)完成，原有的醫(yī)保中心信息管理系統(tǒng)則集中處理全市所有參保人和參保單位的各種相關(guān)信息，根據(jù)實際情況完成數(shù)據(jù)更新和處理；醫(yī)保中心信息管理系統(tǒng)中的 IC 卡信息處理系統(tǒng)部份處理從原有的信息中心系統(tǒng)中傳送過來的數(shù)據(jù)，做到對數(shù)據(jù)同步更新和處理。3. 設(shè)計指導(dǎo)思想1）、系統(tǒng)面向管理、數(shù)據(jù)和決策IC 卡帳務(wù)數(shù)據(jù)全市集中。全市設(shè)一個 IC 卡業(yè)務(wù)處理中心，建立高性能的應(yīng)用環(huán)境和應(yīng)用系統(tǒng)，負擔全部業(yè)務(wù)處理任務(wù)； IC 卡業(yè)務(wù)管理系統(tǒng)與 IC 卡業(yè)務(wù)前置機互為 CLIENT/SERVER 方式。2） 、系統(tǒng)面向會計和資金安全所有帳務(wù)核算集中在 IC 卡業(yè)務(wù)管理系統(tǒng)主機。帳務(wù)核算后，匯總傳到銀行帳務(wù)中心，同時將數(shù)據(jù)傳送到社保中心的財務(wù)系統(tǒng)中。3） 、系統(tǒng)面向網(wǎng)絡(luò)整個基本信息數(shù)據(jù)、消費數(shù)據(jù)、帳務(wù)數(shù)據(jù)、核算匯總數(shù)居、參保人業(yè)務(wù)查詢?nèi)纪ㄟ^網(wǎng)絡(luò)實時、高速傳輸。4. 總體設(shè)計1） IC 卡業(yè)務(wù)系統(tǒng)的設(shè)計采用 Client/Server 結(jié)構(gòu)，主要包括主機、客戶服務(wù)機、前置機、網(wǎng)點節(jié)點機、醫(yī)院劃價管理系統(tǒng)，社會保險 POS，等，采用 DDN、ATM 光纜、PSTN 等多種線路互聯(lián)。2） 全市設(shè)立一個數(shù)據(jù)處理中心。IC 卡主機負責日常營業(yè)過程中基本數(shù)據(jù)、日終數(shù)據(jù)的處理，IC 卡管理系統(tǒng)客戶服務(wù)機負責前置業(yè)務(wù)的處理。16 / 843） 全市 IC 卡業(yè)務(wù)數(shù)據(jù)集中處理，有利于實現(xiàn) IC 應(yīng)用行業(yè)的全市網(wǎng)絡(luò)的長期發(fā)展目標。4） 社保中心系統(tǒng)前設(shè)一臺 IC 卡前置機，作為本地市 IC 卡業(yè)務(wù)數(shù)據(jù)交換中心，起到連接后臺業(yè)務(wù)系統(tǒng)、各種 POS、收費單位主機的橋梁與緩沖轉(zhuǎn)發(fā)的作用。5） 全市社保綜合網(wǎng)分支機構(gòu)、網(wǎng)點作為 IC 卡業(yè)務(wù)代理機構(gòu)，可經(jīng)辦多項 IC 卡業(yè)務(wù)。6） 每日營業(yè)結(jié)束，對主機完成的交易進行清分，網(wǎng)點清算資金、收費單位資金在綜合網(wǎng)上通過應(yīng)用系統(tǒng)當日入帳。7） IC 卡設(shè)計做到“一卡多用”，真正方便持卡人，以利于卡的推廣應(yīng)用。8） 在密鑰設(shè)計方面，當省二級密鑰沒下發(fā)前，全市統(tǒng)一密鑰管理；在省二級密鑰下后可根據(jù)二級密鑰體系對市母卡部份進行更新，母卡再對各種 SAM 卡進行密鑰更新，用戶卡部份通過醫(yī)院自助終端對密鑰進行聯(lián)機更新處理。9） 為提高安全性，做到全市打卡、發(fā)卡集中。5. 系統(tǒng)設(shè)計特色1）、操作簡單、界面友好本系統(tǒng)采用中文 WINDOWS95/98 環(huán)境中優(yōu)美的界面，豐富的系統(tǒng)操作幫助，幫你輕輕松松完成發(fā)卡工作。2）、實現(xiàn)靈活多樣的發(fā)卡方式在發(fā)卡量較少或打卡機不支持寫 IC 卡功能的情況下，本系統(tǒng)支持手工發(fā)卡功能，可以充分利用打卡機的寫磁、打卡或平面印刷的功能，利用 IC 卡讀寫卡器寫 IC 卡功能進行發(fā)卡。3）、高度的系統(tǒng)安全管理17 / 84本系統(tǒng)具有嚴格的用戶管理和操作員權(quán)限管理功能，確保發(fā)卡的安全，保證系統(tǒng)的安全運行。第二節(jié)：社保系統(tǒng)解決方案社會保障 IC 卡用戶卡的設(shè)計將遵循 2022 年 6 月份勞動和社會保障部頒布的《社會保障（個人）卡規(guī)范》，同時結(jié)合市社保的實際情況度身訂制一整套既符合市實際情況，又在勞動和社會保障部頒布的規(guī)范之內(nèi)的社會保障 IC 卡。社保目前主要的險種是醫(yī)療保險，這里以醫(yī)療保險為樣本進行設(shè)計。醫(yī)療保險 IC 卡系統(tǒng)由醫(yī)保中心、定點醫(yī)療機構(gòu)、銀行等三大部分組成。這三個部分的功能劃分如下：醫(yī)保中心負責醫(yī)療保險制度的制定，IC 卡的制作與發(fā)放，保險費用的征繳、分配，醫(yī)療保險資金使用的管理，監(jiān)督參加醫(yī)療保險的單位，審查和控制參保人員的使用狀況，對授權(quán)醫(yī)療機構(gòu)進行監(jiān)督和審查，將定點醫(yī)療機構(gòu)上送的數(shù)據(jù)流水進行處理關(guān)匯總上送到銀行，完成與銀行間的資金結(jié)算。醫(yī)院受理參保人員的醫(yī)療要求，并依據(jù)制度給予相應(yīng)的治療完成醫(yī)療費用的相應(yīng)計算,并按時上傳脫機消費流水數(shù)據(jù)到醫(yī)保中心。銀行負責醫(yī)療保險資金的代收代付，完成與醫(yī)保中心、定點醫(yī)療機構(gòu)的資金結(jié)算。一卡多用是指智能卡可以分成任意多個應(yīng)用區(qū)，每個應(yīng)用區(qū)完成不同的功能?？ㄉ峡杉嗅t(yī)療保險消費結(jié)算，電子錢包功能，并為其它社會保險如養(yǎng)老，失業(yè)等險種提供管理和結(jié)算功能，而且為社會保障的社會化服務(wù)提供一攬子解決方法。1． 社保中心應(yīng)用系統(tǒng)方案18 / 84社保中心應(yīng)用系統(tǒng)將以 WINDOWSNT 為操作系統(tǒng)，ORACLE 為數(shù)據(jù)庫構(gòu)成基本應(yīng)用環(huán)境，在此環(huán)境上將開發(fā)社保中心 IC 卡信息系統(tǒng)。社保中心應(yīng)用系統(tǒng)包含有發(fā)卡子系統(tǒng)、密鑰管理子系統(tǒng)、后臺業(yè)務(wù)處理子系統(tǒng)、前臺查詢子系統(tǒng)、黑名單管理子系統(tǒng)、終端網(wǎng)絡(luò)監(jiān)控子系統(tǒng)等。應(yīng)用系統(tǒng)處理流程：1． 發(fā)卡子系統(tǒng)：系統(tǒng)主界面失敗成功退出系統(tǒng)有功能請求請求退出系統(tǒng)是處理請求無否開 始操作員身份檢查有19 / 841） 發(fā)卡子系統(tǒng)總體功能描述：2） 卡流程概述：發(fā)卡子系統(tǒng)卡資料入庫系統(tǒng)查詢發(fā)卡系統(tǒng)設(shè)置操作員管理卡片供應(yīng)商卡片初始化? 建立卡片結(jié)構(gòu)? 裝載系統(tǒng)密鑰卡片個人化? 在芯片寫入?yún)⒈Ｈ藚⒈Ｐ畔? 在卡面打印參保人姓名、卡號、相片等有關(guān)信息發(fā)放給參保人白卡初始化好的社?？ㄖ坪煤蟮纳绫？?0 / 843） 卡片采購根據(jù)合同，向卡片供應(yīng)商采購、分批供貨?？ㄆ?yīng)商所供應(yīng)的卡片是根據(jù)用戶所提供卡樣進行了卡面固定信息的印刷，同時在卡片內(nèi)建立了一個空的主文件，該文件有一個原始的主控密鑰，相應(yīng)地提供一張保存該原始主控密鑰的傳輸密鑰卡。這為了保障卡片在運輸過程中的安全。4） 卡片初始化卡商所供應(yīng)的空卡要在社保管理系統(tǒng)中使用，需要對卡片進行社保應(yīng)用初始化，在卡片內(nèi)建立各種社保應(yīng)用文件，并裝載社保密鑰。為了便于集中管理、保證發(fā)卡質(zhì)量以及保證卡片安全，對卡片的初始化都集中在市社保中心進行。5） 卡片個人化經(jīng)過初始化后的社?？?，尚未存參保人的具體信息。在發(fā)給用戶之前，需要針對參保人進行個人化，將參保人的個人信息、參保信息、帳戶信息等基本信息寫入卡內(nèi)，并且在卡的封面打印姓名、卡號、相片、保險號等。個人化參保人的參保數(shù)據(jù)。有參保人數(shù)據(jù)的地點，原則上都可以進行個人化，但為了確保發(fā)卡質(zhì)量，減少投資，建議采用集中個人化，全部在市社保中心進行。這樣還可以和卡片初始化工作一起做，使發(fā)卡工作一次性完成，減少發(fā)卡環(huán)節(jié)，提高發(fā)卡質(zhì)量。進行了個人化后，卡片制作就全部完畢，可以直接發(fā)放參保人員使用，完成發(fā)卡。IC 卡發(fā)卡系統(tǒng)就是用打卡機、IC 卡讀卡器等，對空白 IC 卡，進行初始化和個人化，在卡內(nèi)建立文件結(jié)構(gòu)、安裝系統(tǒng)密鑰；寫入?yún)⒈Ｈ藗€人信息，完成空白 IC 卡到用戶卡 IC 卡生成過程；21 / 84IC 卡發(fā)卡系統(tǒng)還包括 SAM 卡的發(fā)行，即在空白 IC 卡內(nèi)寫入交易安全控制信息，完成空白 IC 卡到 SAM 卡的生成過程。同時發(fā)卡系統(tǒng)還能提供發(fā) IC 卡資料的管理、查詢和統(tǒng)計報表等功能。6） 系統(tǒng)功能詳細說明A、卡資料入庫：后臺業(yè)務(wù)系統(tǒng)將從社保中心獲得原始數(shù)據(jù)，并自動進行處理，將數(shù)據(jù)存放到社保 IC 卡系統(tǒng)數(shù)據(jù)庫中。發(fā)卡系統(tǒng)從 IC 卡信息系統(tǒng)數(shù)據(jù)庫中獲取 IC卡個人信息，并提供統(tǒng)計、查詢和報表功能。從社保中心獲得原始數(shù)據(jù)的數(shù)據(jù)文件需要有約定的數(shù)據(jù)格式。B、發(fā)卡處理：從系統(tǒng)數(shù)據(jù)庫中獲取 IC 卡個人化信息，啟動打卡機批量自動完成 IC 卡初始化、個人化、平面印刷等工作；或啟動 IC 卡讀寫器手工操作完成 IC 卡發(fā)卡工作。發(fā)卡系統(tǒng)可以完成用戶卡、SAM 卡的發(fā)卡工作。處理流程：(見下頁)22 / 84是否系統(tǒng)查詢主要包括發(fā)卡資料查詢，讀用戶卡，讀 SAM 卡等功能。C、系統(tǒng)查詢：系統(tǒng)查詢主要包括發(fā)卡資料查詢，讀用戶卡，讀 SAM 卡等 功能?？ㄙY料查詢對已發(fā)卡和未發(fā)卡的卡資料進行查詢，提高發(fā)卡管理水平。發(fā)送數(shù)據(jù)開 始設(shè)備是否就緒成功結(jié)束是否成功是否發(fā)下一片卡是否 發(fā)送校驗打卡機信息 否是顯示錯誤信息是否重發(fā)否是23 / 84讀用戶卡讀取用戶卡的資料流程如下：發(fā)送讀用戶請求開 始設(shè)備是否就緒結(jié)束是否成功是發(fā)送校驗設(shè)備信息否顯示錯誤信息否顯示用戶卡信息24 / 84讀 SAM 卡讀取 SAM 卡的資料流程：是D、操作員管理：用于操作員對操作員管理文件的修改、其含增加操作員、刪除操作員、修改密碼、修改操作員，權(quán)限設(shè)置等功能。E、系統(tǒng)初始化：系統(tǒng)初始化主要包括，用戶卡設(shè)置、SAM 卡設(shè)置、端口設(shè)置和發(fā)卡設(shè)置。用戶卡設(shè)置主要是設(shè)置用戶卡的版本，類型以及發(fā)卡人密碼等的數(shù)據(jù)。發(fā)送讀 SAM 卡請求開 始設(shè)備是否就緒結(jié)束是否成功發(fā)送校驗設(shè)備信息 否是顯示錯誤信息否顯示 SAM 卡信息25 / 84SAM 卡設(shè)置主要是設(shè)置 SAM 卡的版本，類型以及密鑰數(shù)等的數(shù)據(jù)端口設(shè)置是對端口的速率，數(shù)據(jù)位，校驗位等的設(shè)置。發(fā)卡設(shè)備設(shè)置設(shè)置發(fā)卡系統(tǒng)所連接的發(fā)卡設(shè)備。2． 密鑰管理子系統(tǒng)：密鑰管理子系統(tǒng)對整個社會保障卡的安全起到關(guān)鍵作用，密鑰的處理將根據(jù)社會保險的實際情況分二步走：第一步：首先在省二級密鑰沒有生成之前，整個社?？▽⒉捎萌薪y(tǒng)一生成密鑰，自成體系；如下圖方案：方案示意圖母 卡社?？?中心 SAM 卡 醫(yī)院 SAM 卡 藥店 SAM 卡總控卡 1 總控卡 226 / 84第二步：當省二級密鑰下達后，為了使社保卡達到全省乃至全國通用的目的，應(yīng)對全市密鑰進行及時、可行的密鑰更新。密鑰更新時將有二套方案提供社保局選擇：方案一：所有的卡集中密鑰更新，此方案的優(yōu)點是密鑰安全系數(shù)高，但對參保人員將帶來不方便，更新將采用如下圖方案：更新 更新 更新 更新（更新密鑰方案一圖：）方案二：對參保人員社?？ǚ稚⒏拢渌?SAM 卡集中更新，同時產(chǎn)生新的更新社?？ǖ拿荑€母卡。整個密鑰更新的過程將分二步：第一步：當省二級密鑰下達后，通過省級密鑰分散后得到的市密鑰母卡將各種 SAM 卡中的密鑰進行替換，同時生成多張需要更新社保卡的密鑰母卡。前一步工作可以在社保中心完成。第二步：需要將社?？ㄖ械拿荑€進行替換，因為卡已到參保人手中，拿到社保中心來換密鑰不很現(xiàn)實，但整個密鑰的替換需要得到安全保障，因此，社?？?中心 SAM 卡 醫(yī)院 SAM 卡 藥店 SAM 卡 市密鑰母卡 省級密鑰27 / 84社?？ǖ拿荑€替換主要通過社保在醫(yī)院的駐點機構(gòu)操作人員進行進行操作，通過密鑰母卡將社保卡中的密鑰進行更新替換。如下圖所示：更新 更新 更新更新（更新密鑰方案二圖：）1）、 密鑰卡種類描述A)、總控卡每一種 IC 卡應(yīng)用，都需要該應(yīng)用專用的的應(yīng)用總控密鑰，來保護自己應(yīng)用的安全性和一致性，社保 IC 卡應(yīng)用也不例外。這里我們將社保應(yīng)用總控密鑰保存在一張卡上，此卡被稱做社保應(yīng)用總控卡，簡稱總控卡。總控卡所保存的總控密鑰是系統(tǒng)正常運行最關(guān)鍵的保障，如果總控密鑰被泄露，則整個系統(tǒng)的安全性就不存在。如果總控卡丟失或者損壞，用它所發(fā)行的卡也就不能再發(fā)行新的，所以總控卡的保管是最重要的。社?？ㄖ行?SAM 卡