【文章內(nèi)容簡(jiǎn)介】 理。進(jìn)一步加強(qiáng)社?；鸬挠行Ч芾砗秃侠砝茫欣谏鐣?huì)的安定和經(jīng)濟(jì)發(fā)展以及個(gè)人的生活保障。 杜絕假冒偽造證件，減少欺詐和偷漏等可能造成的經(jīng)濟(jì)損失。13 / 84第二章：系統(tǒng)設(shè)計(jì)方案第一節(jié)：系統(tǒng)總體方案的設(shè)計(jì)1. 設(shè)計(jì)目標(biāo)醫(yī)療保險(xiǎn)信息系統(tǒng)是一個(gè)大型的數(shù)據(jù)庫系統(tǒng)，要求能夠可靠穩(wěn)定地運(yùn)行。系統(tǒng)開發(fā)應(yīng)該能夠達(dá)到下列目標(biāo)：1)、可靠性高系統(tǒng)應(yīng)該長(zhǎng)期可靠穩(wěn)定運(yùn)行，不允許出現(xiàn)系統(tǒng)癱瘓現(xiàn)象。局部出現(xiàn)問題應(yīng)能迅速解決并恢復(fù)工作。2)、數(shù)據(jù)保護(hù)和恢復(fù)能力強(qiáng)系統(tǒng)中存貯了大量的應(yīng)用數(shù)據(jù)，要保證不丟失數(shù)據(jù)，同時(shí)這些數(shù)據(jù)直接涉及到金錢，因此要對(duì)關(guān)鍵數(shù)據(jù)的訪問進(jìn)行保護(hù)，要做到不泄密，更不能讓無關(guān)人員隨意修改數(shù)據(jù)。同時(shí)對(duì)數(shù)據(jù)有完備的備份和故障恢復(fù)能力，確保應(yīng)用數(shù)據(jù)萬無一失。3)、網(wǎng)絡(luò)功能強(qiáng)系統(tǒng)將以基金管理中心為中心，建立一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。目前將基金中心內(nèi)各工作站進(jìn)行聯(lián)網(wǎng)，以后將連通市內(nèi)各定點(diǎn)醫(yī)療單位，并將和市屬縣（市）各分支機(jī)構(gòu)進(jìn)行計(jì)算機(jī)聯(lián)網(wǎng)通訊，因此系統(tǒng)應(yīng)該具有優(yōu)良的網(wǎng)絡(luò)通訊能力。4)、可擴(kuò)充性好系統(tǒng)將會(huì)隨著醫(yī)療保險(xiǎn)制度的不斷完善而不斷進(jìn)行修改和擴(kuò)充，所以系統(tǒng)應(yīng)該易于修改和擴(kuò)充，以滿足不斷增加的新需求。14 / 845)、使用方便系統(tǒng)采用全漢化界面驅(qū)動(dòng)設(shè)計(jì)，使操作人員只需了解本身業(yè)務(wù)，再經(jīng)簡(jiǎn)單培訓(xùn)便可上機(jī)操作。2. 系統(tǒng)總體結(jié)構(gòu)醫(yī)療保險(xiǎn)管理信息系統(tǒng)包括醫(yī)保中心信息管理系統(tǒng)，前臺(tái)業(yè)務(wù)處理系統(tǒng)及通信網(wǎng)絡(luò)幾個(gè)部分，其結(jié)構(gòu)簡(jiǎn)圖如下. NAC前 臺(tái) 收 費(fèi) 終 端藥 店 POSEther醫(yī) 院 駐 點(diǎn) 駐 點(diǎn) 機(jī) 構(gòu)路 由 器前 臺(tái) 收 費(fèi) 終 端醫(yī) 院 POS 定點(diǎn)醫(yī)院IC卡業(yè) 務(wù) 主 機(jī) A IC卡業(yè) 務(wù) 主 機(jī) B 客 戶服 務(wù) 器安 全 控 管 主 機(jī) 系 統(tǒng) 前 置 機(jī) 路 由 器社 保 中 心通 訊 前 置 機(jī) 銀 行 帳 務(wù)處 理 系 統(tǒng)路 由 器、 ATM、 DN、 PSTN定點(diǎn)藥店系 統(tǒng) 總 體 結(jié) 構(gòu) 圖銀 行 帳 務(wù) 中 心15 / 84通過這一結(jié)構(gòu)，參保單位、參保個(gè)人、醫(yī)療單位與醫(yī)保中心建立了電子網(wǎng)絡(luò)聯(lián)系，醫(yī)療保險(xiǎn)基金的征集、個(gè)人醫(yī)療費(fèi)用的支出及管理均可方便地通過計(jì)算機(jī)網(wǎng)絡(luò)完成，原有的醫(yī)保中心信息管理系統(tǒng)則集中處理全市所有參保人和參保單位的各種相關(guān)信息，根據(jù)實(shí)際情況完成數(shù)據(jù)更新和處理；醫(yī)保中心信息管理系統(tǒng)中的 IC 卡信息處理系統(tǒng)部份處理從原有的信息中心系統(tǒng)中傳送過來的數(shù)據(jù)，做到對(duì)數(shù)據(jù)同步更新和處理。3. 設(shè)計(jì)指導(dǎo)思想1）、系統(tǒng)面向管理、數(shù)據(jù)和決策IC 卡帳務(wù)數(shù)據(jù)全市集中。全市設(shè)一個(gè) IC 卡業(yè)務(wù)處理中心，建立高性能的應(yīng)用環(huán)境和應(yīng)用系統(tǒng)，負(fù)擔(dān)全部業(yè)務(wù)處理任務(wù)； IC 卡業(yè)務(wù)管理系統(tǒng)與 IC 卡業(yè)務(wù)前置機(jī)互為 CLIENT/SERVER 方式。2） 、系統(tǒng)面向會(huì)計(jì)和資金安全所有帳務(wù)核算集中在 IC 卡業(yè)務(wù)管理系統(tǒng)主機(jī)。帳務(wù)核算后，匯總傳到銀行帳務(wù)中心，同時(shí)將數(shù)據(jù)傳送到社保中心的財(cái)務(wù)系統(tǒng)中。3） 、系統(tǒng)面向網(wǎng)絡(luò)整個(gè)基本信息數(shù)據(jù)、消費(fèi)數(shù)據(jù)、帳務(wù)數(shù)據(jù)、核算匯總數(shù)居、參保人業(yè)務(wù)查詢?nèi)纪ㄟ^網(wǎng)絡(luò)實(shí)時(shí)、高速傳輸。4. 總體設(shè)計(jì)1） IC 卡業(yè)務(wù)系統(tǒng)的設(shè)計(jì)采用 Client/Server 結(jié)構(gòu)，主要包括主機(jī)、客戶服務(wù)機(jī)、前置機(jī)、網(wǎng)點(diǎn)節(jié)點(diǎn)機(jī)、醫(yī)院劃價(jià)管理系統(tǒng)，社會(huì)保險(xiǎn) POS，等，采用 DDN、ATM 光纜、PSTN 等多種線路互聯(lián)。2） 全市設(shè)立一個(gè)數(shù)據(jù)處理中心。IC 卡主機(jī)負(fù)責(zé)日常營(yíng)業(yè)過程中基本數(shù)據(jù)、日終數(shù)據(jù)的處理，IC 卡管理系統(tǒng)客戶服務(wù)機(jī)負(fù)責(zé)前置業(yè)務(wù)的處理。16 / 843） 全市 IC 卡業(yè)務(wù)數(shù)據(jù)集中處理，有利于實(shí)現(xiàn) IC 應(yīng)用行業(yè)的全市網(wǎng)絡(luò)的長(zhǎng)期發(fā)展目標(biāo)。4） 社保中心系統(tǒng)前設(shè)一臺(tái) IC 卡前置機(jī)，作為本地市 IC 卡業(yè)務(wù)數(shù)據(jù)交換中心，起到連接后臺(tái)業(yè)務(wù)系統(tǒng)、各種 POS、收費(fèi)單位主機(jī)的橋梁與緩沖轉(zhuǎn)發(fā)的作用。5） 全市社保綜合網(wǎng)分支機(jī)構(gòu)、網(wǎng)點(diǎn)作為 IC 卡業(yè)務(wù)代理機(jī)構(gòu)，可經(jīng)辦多項(xiàng) IC 卡業(yè)務(wù)。6） 每日營(yíng)業(yè)結(jié)束，對(duì)主機(jī)完成的交易進(jìn)行清分，網(wǎng)點(diǎn)清算資金、收費(fèi)單位資金在綜合網(wǎng)上通過應(yīng)用系統(tǒng)當(dāng)日入帳。7） IC 卡設(shè)計(jì)做到“一卡多用”，真正方便持卡人，以利于卡的推廣應(yīng)用。8） 在密鑰設(shè)計(jì)方面，當(dāng)省二級(jí)密鑰沒下發(fā)前，全市統(tǒng)一密鑰管理；在省二級(jí)密鑰下后可根據(jù)二級(jí)密鑰體系對(duì)市母卡部份進(jìn)行更新，母卡再對(duì)各種 SAM 卡進(jìn)行密鑰更新，用戶卡部份通過醫(yī)院自助終端對(duì)密鑰進(jìn)行聯(lián)機(jī)更新處理。9） 為提高安全性，做到全市打卡、發(fā)卡集中。5. 系統(tǒng)設(shè)計(jì)特色1）、操作簡(jiǎn)單、界面友好本系統(tǒng)采用中文 WINDOWS95/98 環(huán)境中優(yōu)美的界面，豐富的系統(tǒng)操作幫助，幫你輕輕松松完成發(fā)卡工作。2）、實(shí)現(xiàn)靈活多樣的發(fā)卡方式在發(fā)卡量較少或打卡機(jī)不支持寫 IC 卡功能的情況下，本系統(tǒng)支持手工發(fā)卡功能，可以充分利用打卡機(jī)的寫磁、打卡或平面印刷的功能，利用 IC 卡讀寫卡器寫 IC 卡功能進(jìn)行發(fā)卡。3）、高度的系統(tǒng)安全管理17 / 84本系統(tǒng)具有嚴(yán)格的用戶管理和操作員權(quán)限管理功能，確保發(fā)卡的安全，保證系統(tǒng)的安全運(yùn)行。第二節(jié)：社保系統(tǒng)解決方案社會(huì)保障 IC 卡用戶卡的設(shè)計(jì)將遵循 2022 年 6 月份勞動(dòng)和社會(huì)保障部頒布的《社會(huì)保障（個(gè)人）卡規(guī)范》，同時(shí)結(jié)合市社保的實(shí)際情況度身訂制一整套既符合市實(shí)際情況，又在勞動(dòng)和社會(huì)保障部頒布的規(guī)范之內(nèi)的社會(huì)保障 IC 卡。社保目前主要的險(xiǎn)種是醫(yī)療保險(xiǎn)，這里以醫(yī)療保險(xiǎn)為樣本進(jìn)行設(shè)計(jì)。醫(yī)療保險(xiǎn) IC 卡系統(tǒng)由醫(yī)保中心、定點(diǎn)醫(yī)療機(jī)構(gòu)、銀行等三大部分組成。這三個(gè)部分的功能劃分如下：醫(yī)保中心負(fù)責(zé)醫(yī)療保險(xiǎn)制度的制定，IC 卡的制作與發(fā)放，保險(xiǎn)費(fèi)用的征繳、分配，醫(yī)療保險(xiǎn)資金使用的管理，監(jiān)督參加醫(yī)療保險(xiǎn)的單位，審查和控制參保人員的使用狀況，對(duì)授權(quán)醫(yī)療機(jī)構(gòu)進(jìn)行監(jiān)督和審查，將定點(diǎn)醫(yī)療機(jī)構(gòu)上送的數(shù)據(jù)流水進(jìn)行處理關(guān)匯總上送到銀行，完成與銀行間的資金結(jié)算。醫(yī)院受理參保人員的醫(yī)療要求，并依據(jù)制度給予相應(yīng)的治療完成醫(yī)療費(fèi)用的相應(yīng)計(jì)算,并按時(shí)上傳脫機(jī)消費(fèi)流水?dāng)?shù)據(jù)到醫(yī)保中心。銀行負(fù)責(zé)醫(yī)療保險(xiǎn)資金的代收代付，完成與醫(yī)保中心、定點(diǎn)醫(yī)療機(jī)構(gòu)的資金結(jié)算。一卡多用是指智能卡可以分成任意多個(gè)應(yīng)用區(qū)，每個(gè)應(yīng)用區(qū)完成不同的功能。卡上可集中醫(yī)療保險(xiǎn)消費(fèi)結(jié)算，電子錢包功能，并為其它社會(huì)保險(xiǎn)如養(yǎng)老，失業(yè)等險(xiǎn)種提供管理和結(jié)算功能，而且為社會(huì)保障的社會(huì)化服務(wù)提供一攬子解決方法。1． 社保中心應(yīng)用系統(tǒng)方案18 / 84社保中心應(yīng)用系統(tǒng)將以 WINDOWSNT 為操作系統(tǒng)，ORACLE 為數(shù)據(jù)庫構(gòu)成基本應(yīng)用環(huán)境，在此環(huán)境上將開發(fā)社保中心 IC 卡信息系統(tǒng)。社保中心應(yīng)用系統(tǒng)包含有發(fā)卡子系統(tǒng)、密鑰管理子系統(tǒng)、后臺(tái)業(yè)務(wù)處理子系統(tǒng)、前臺(tái)查詢子系統(tǒng)、黑名單管理子系統(tǒng)、終端網(wǎng)絡(luò)監(jiān)控子系統(tǒng)等。應(yīng)用系統(tǒng)處理流程：1． 發(fā)卡子系統(tǒng)：系統(tǒng)主界面失敗成功退出系統(tǒng)有功能請(qǐng)求請(qǐng)求退出系統(tǒng)是處理請(qǐng)求無否開 始操作員身份檢查有19 / 841） 發(fā)卡子系統(tǒng)總體功能描述：2） 卡流程概述：發(fā)卡子系統(tǒng)卡資料入庫系統(tǒng)查詢發(fā)卡系統(tǒng)設(shè)置操作員管理卡片供應(yīng)商卡片初始化? 建立卡片結(jié)構(gòu)? 裝載系統(tǒng)密鑰卡片個(gè)人化? 在芯片寫入?yún)⒈Ｈ藚⒈Ｐ畔? 在卡面打印參保人姓名、卡號(hào)、相片等有關(guān)信息發(fā)放給參保人白卡初始化好的社?？ㄖ坪煤蟮纳绫？?0 / 843） 卡片采購(gòu)根據(jù)合同，向卡片供應(yīng)商采購(gòu)、分批供貨。卡片供應(yīng)商所供應(yīng)的卡片是根據(jù)用戶所提供卡樣進(jìn)行了卡面固定信息的印刷，同時(shí)在卡片內(nèi)建立了一個(gè)空的主文件，該文件有一個(gè)原始的主控密鑰，相應(yīng)地提供一張保存該原始主控密鑰的傳輸密鑰卡。這為了保障卡片在運(yùn)輸過程中的安全。4） 卡片初始化卡商所供應(yīng)的空卡要在社保管理系統(tǒng)中使用，需要對(duì)卡片進(jìn)行社保應(yīng)用初始化，在卡片內(nèi)建立各種社保應(yīng)用文件，并裝載社保密鑰。為了便于集中管理、保證發(fā)卡質(zhì)量以及保證卡片安全，對(duì)卡片的初始化都集中在市社保中心進(jìn)行。5） 卡片個(gè)人化經(jīng)過初始化后的社?？ǎ形创鎱⒈Ｈ说木唧w信息。在發(fā)給用戶之前，需要針對(duì)參保人進(jìn)行個(gè)人化，將參保人的個(gè)人信息、參保信息、帳戶信息等基本信息寫入卡內(nèi)，并且在卡的封面打印姓名、卡號(hào)、相片、保險(xiǎn)號(hào)等。個(gè)人化參保人的參保數(shù)據(jù)。有參保人數(shù)據(jù)的地點(diǎn)，原則上都可以進(jìn)行個(gè)人化，但為了確保發(fā)卡質(zhì)量，減少投資，建議采用集中個(gè)人化，全部在市社保中心進(jìn)行。這樣還可以和卡片初始化工作一起做，使發(fā)卡工作一次性完成，減少發(fā)卡環(huán)節(jié)，提高發(fā)卡質(zhì)量。進(jìn)行了個(gè)人化后，卡片制作就全部完畢，可以直接發(fā)放參保人員使用，完成發(fā)卡。IC 卡發(fā)卡系統(tǒng)就是用打卡機(jī)、IC 卡讀卡器等，對(duì)空白 IC 卡，進(jìn)行初始化和個(gè)人化，在卡內(nèi)建立文件結(jié)構(gòu)、安裝系統(tǒng)密鑰；寫入?yún)⒈Ｈ藗€(gè)人信息，完成空白 IC 卡到用戶卡 IC 卡生成過程；21 / 84IC 卡發(fā)卡系統(tǒng)還包括 SAM 卡的發(fā)行，即在空白 IC 卡內(nèi)寫入交易安全控制信息，完成空白 IC 卡到 SAM 卡的生成過程。同時(shí)發(fā)卡系統(tǒng)還能提供發(fā) IC 卡資料的管理、查詢和統(tǒng)計(jì)報(bào)表等功能。6） 系統(tǒng)功能詳細(xì)說明A、卡資料入庫：后臺(tái)業(yè)務(wù)系統(tǒng)將從社保中心獲得原始數(shù)據(jù)，并自動(dòng)進(jìn)行處理，將數(shù)據(jù)存放到社保 IC 卡系統(tǒng)數(shù)據(jù)庫中。發(fā)卡系統(tǒng)從 IC 卡信息系統(tǒng)數(shù)據(jù)庫中獲取 IC卡個(gè)人信息，并提供統(tǒng)計(jì)、查詢和報(bào)表功能。從社保中心獲得原始數(shù)據(jù)的數(shù)據(jù)文件需要有約定的數(shù)據(jù)格式。B、發(fā)卡處理：從系統(tǒng)數(shù)據(jù)庫中獲取 IC 卡個(gè)人化信息，啟動(dòng)打卡機(jī)批量自動(dòng)完成 IC 卡初始化、個(gè)人化、平面印刷等工作；或啟動(dòng) IC 卡讀寫器手工操作完成 IC 卡發(fā)卡工作。發(fā)卡系統(tǒng)可以完成用戶卡、SAM 卡的發(fā)卡工作。處理流程：(見下頁)22 / 84是否系統(tǒng)查詢主要包括發(fā)卡資料查詢，讀用戶卡，讀 SAM 卡等功能。C、系統(tǒng)查詢：系統(tǒng)查詢主要包括發(fā)卡資料查詢，讀用戶卡，讀 SAM 卡等 功能。卡資料查詢對(duì)已發(fā)卡和未發(fā)卡的卡資料進(jìn)行查詢，提高發(fā)卡管理水平。發(fā)送數(shù)據(jù)開 始設(shè)備是否就緒成功結(jié)束是否成功是否發(fā)下一片卡是否 發(fā)送校驗(yàn)打卡機(jī)信息 否是顯示錯(cuò)誤信息是否重發(fā)否是23 / 84讀用戶卡讀取用戶卡的資料流程如下：發(fā)送讀用戶請(qǐng)求開 始設(shè)備是否就緒結(jié)束是否成功是發(fā)送校驗(yàn)設(shè)備信息否顯示錯(cuò)誤信息否顯示用戶卡信息24 / 84讀 SAM 卡讀取 SAM 卡的資料流程：是D、操作員管理：用于操作員對(duì)操作員管理文件的修改、其含增加操作員、刪除操作員、修改密碼、修改操作員，權(quán)限設(shè)置等功能。E、系統(tǒng)初始化：系統(tǒng)初始化主要包括，用戶卡設(shè)置、SAM 卡設(shè)置、端口設(shè)置和發(fā)卡設(shè)置。用戶卡設(shè)置主要是設(shè)置用戶卡的版本，類型以及發(fā)卡人密碼等的數(shù)據(jù)。發(fā)送讀 SAM 卡請(qǐng)求開 始設(shè)備是否就緒結(jié)束是否成功發(fā)送校驗(yàn)設(shè)備信息 否是顯示錯(cuò)誤信息否顯示 SAM 卡信息25 / 84SAM 卡設(shè)置主要是設(shè)置 SAM 卡的版本，類型以及密鑰數(shù)等的數(shù)據(jù)端口設(shè)置是對(duì)端口的速率，數(shù)據(jù)位，校驗(yàn)位等的設(shè)置。發(fā)卡設(shè)備設(shè)置設(shè)置發(fā)卡系統(tǒng)所連接的發(fā)卡設(shè)備。2． 密鑰管理子系統(tǒng)：密鑰管理子系統(tǒng)對(duì)整個(gè)社會(huì)保障卡的安全起到關(guān)鍵作用，密鑰的處理將根據(jù)社會(huì)保險(xiǎn)的實(shí)際情況分二步走：第一步：首先在省二級(jí)密鑰沒有生成之前，整個(gè)社?？▽⒉捎萌薪y(tǒng)一生成密鑰，自成體系；如下圖方案：方案示意圖母 卡社?？?中心 SAM 卡 醫(yī)院 SAM 卡 藥店 SAM 卡總控卡 1 總控卡 226 / 84第二步：當(dāng)省二級(jí)密鑰下達(dá)后，為了使社?？ㄟ_(dá)到全省乃至全國(guó)通用的目的，應(yīng)對(duì)全市密鑰進(jìn)行及時(shí)、可行的密鑰更新。密鑰更新時(shí)將有二套方案提供社保局選擇：方案一：所有的卡集中密鑰更新，此方案的優(yōu)點(diǎn)是密鑰安全系數(shù)高，但對(duì)參保人員將帶來不方便，更新將采用如下圖方案：更新 更新 更新 更新（更新密鑰方案一圖：）方案二：對(duì)參保人員社?？ǚ稚⒏拢渌?SAM 卡集中更新，同時(shí)產(chǎn)生新的更新社保卡的密鑰母卡。整個(gè)密鑰更新的過程將分二步：第一步：當(dāng)省二級(jí)密鑰下達(dá)后，通過省級(jí)密鑰分散后得到的市密鑰母卡將各種 SAM 卡中的密鑰進(jìn)行替換，同時(shí)生成多張需要更新社?？ǖ拿荑€母卡。前一步工作可以在社保中心完成。第二步：需要將社保卡中的密鑰進(jìn)行替換，因?yàn)榭ㄒ训絽⒈Ｈ耸种?，拿到社保中心來換密鑰不很現(xiàn)實(shí)，但整個(gè)密鑰的替換需要得到安全保障，因此，社保卡 中心 SAM 卡 醫(yī)院 SAM 卡 藥店 SAM 卡 市密鑰母卡 省級(jí)密鑰27 / 84社?？ǖ拿荑€替換主要通過社保在醫(yī)院的駐點(diǎn)機(jī)構(gòu)操作人員進(jìn)行進(jìn)行操作，通過密鑰母卡將社?？ㄖ械拿荑€進(jìn)行更新替換。如下圖所示：更新 更新 更新更新（更新密鑰方案二圖：）1）、 密鑰卡種類描述A)、總控卡每一種 IC 卡應(yīng)用，都需要該應(yīng)用專用的的應(yīng)用總控密鑰，來保護(hù)自己應(yīng)用的安全性和一致性，社保 IC 卡應(yīng)用也不例外。這里我們將社保應(yīng)用總控密鑰保存在一張卡上，此卡被稱做社保應(yīng)用總控卡，簡(jiǎn)稱總控卡。總控卡所保存的總控密鑰是系統(tǒng)正常運(yùn)行最關(guān)鍵的保障，如果總控密鑰被泄露，則整個(gè)系統(tǒng)的安全性就不存在。如果總控卡丟失或者損壞，用它所發(fā)行的卡也就不能再發(fā)行新的，所以總控卡的保管是最重要的。社?？ㄖ行?SAM 卡