【正文】 據(jù)標(biāo)準(zhǔn)建立卡片的文件結(jié)構(gòu)和安全結(jié)構(gòu)，劃分各應(yīng)用區(qū)，寫入各應(yīng)用控制密鑰。 制卡流程管理 考慮數(shù)據(jù)安全性及制卡成本、印相效果、工作量等多方面因素，先由制卡廠商統(tǒng)一印制社會(huì)保障卡的裸卡，包括卡面公共信息和圖案，再由卡管理中心完成卡面?zhèn)€性信息的印制和卡內(nèi)信息的寫入工作，并最終完成信封封裝和下發(fā)。 制卡設(shè)備控制 開發(fā)對(duì)制卡設(shè)備的發(fā)卡控制軟件，包括按制卡設(shè)備要求轉(zhuǎn)換打印數(shù)據(jù)和寫入數(shù)據(jù)格式。保留的制卡數(shù)據(jù)可作為社會(huì)保險(xiǎn)信息系統(tǒng)數(shù)據(jù)的冗余備份。 制卡數(shù)據(jù)管理 制卡數(shù)據(jù)管理功能是指制卡數(shù)據(jù)發(fā)放并制成社會(huì)保障卡后，對(duì)制卡專有數(shù)據(jù)如照片、指紋等進(jìn)行保留、歸檔與管理。 ? 為卡管理中心提供 制卡數(shù)據(jù)文件，制卡數(shù)據(jù)文件中的數(shù)據(jù)應(yīng)按照社會(huì)保障卡規(guī)范中要求的加密密鑰進(jìn)行加密。制卡數(shù)據(jù)生成功能要求如下： ? 按照社會(huì)保障卡規(guī)范統(tǒng)一要求的數(shù)據(jù)格式，生成制卡數(shù)據(jù)。 制卡數(shù)據(jù)生成 制卡數(shù)據(jù)生成功能是指系統(tǒng)根據(jù)系統(tǒng)所采集的制卡所需數(shù)據(jù)，依據(jù)社會(huì)保障卡系統(tǒng)規(guī)范中定義的參數(shù)，生成用于與卡片相關(guān)的全部數(shù)據(jù)，包括基本應(yīng)用數(shù)據(jù)、公共應(yīng)用數(shù)據(jù)、業(yè)務(wù)應(yīng)用數(shù)據(jù)、鑒權(quán)數(shù)據(jù)等。制卡數(shù)據(jù)采集功能要求如下： ? 采集制卡所需的用戶基礎(chǔ)信息數(shù)據(jù)和業(yè)務(wù)系統(tǒng)中的業(yè)務(wù)數(shù)據(jù)； ? 對(duì)社會(huì)保障卡信息系統(tǒng)原有用戶基礎(chǔ)信息數(shù)據(jù)的準(zhǔn)確性和真實(shí)性進(jìn)行核對(duì)，采用人工參與方式（通過二代身份證進(jìn)行補(bǔ)采集）在制卡數(shù)據(jù)生成前完成； ? 比對(duì)數(shù) 據(jù)由卡系統(tǒng)通過接口反饋給業(yè)務(wù)系統(tǒng)。 數(shù)據(jù)采集、生成及管理 制卡前，各采集網(wǎng)點(diǎn)根據(jù)統(tǒng)一要求，利用配備的設(shè)備完成對(duì)所需數(shù)據(jù)的采集。 PSAM 卡的丟失、損壞等均需立刻上報(bào)國(guó)家勞動(dòng)和社會(huì)保障部處理。 PSAM 卡密鑰加載清單應(yīng)針對(duì)各級(jí)密鑰的使用情況分別進(jìn)行統(tǒng)計(jì)，清單中至少應(yīng)記錄密鑰的功能、名稱、級(jí)別等信息。 1． PSAM 卡的發(fā)行 社會(huì)保障 PSAM 卡由勞動(dòng)保障部信息中心統(tǒng)一設(shè)計(jì)、開發(fā)，委托專門機(jī)構(gòu)進(jìn)行生產(chǎn)和發(fā)放，并按本市情況逐級(jí)加載密鑰。讀寫器的權(quán)限由 PSAM 卡決定， PSAM 卡由卡管理中心統(tǒng)一發(fā)放。 終端管理 卡管理中心應(yīng)對(duì)所有的 IC卡讀寫器進(jìn)行統(tǒng)一的管理和備案。 換卡流程如下圖所示： $ $ $持卡人社會(huì)保障卡管理系統(tǒng)數(shù)據(jù)庫(kù)社會(huì)保障卡管理系統(tǒng)服務(wù)器制卡部門換卡處理?yè)Q卡提交資料審核失敗成功資料不合格業(yè)務(wù)辦理點(diǎn) －－ 換卡申請(qǐng)業(yè)務(wù)辦理?yè)Q卡請(qǐng)求圖 ： 換卡處理流程制卡流程 異常卡處理 交易過程中若用戶卡內(nèi)數(shù)據(jù)與數(shù)據(jù)庫(kù)數(shù)據(jù)不一致，則表明該卡出現(xiàn)了異常，此時(shí)業(yè)務(wù)端應(yīng)停止交易，并將該異?？ㄋ屯ü芾碇行倪M(jìn)行處理。 該交易請(qǐng)求由前臺(tái) 社會(huì)保障卡管理系統(tǒng)終端 發(fā)起，卡管理系統(tǒng)將更新卡片狀態(tài)為換卡，并增加換卡記錄表中的記錄， 并轉(zhuǎn)入制卡流程 。 卡注銷流程如下圖所示： $ $ $持卡人社會(huì)保障卡管理系統(tǒng)數(shù)據(jù)庫(kù)社會(huì)保障卡管理系統(tǒng)服務(wù)器卡注銷處理卡注銷提交資料審核失敗成功資料不合格業(yè)務(wù)辦理點(diǎn) －－ 卡注銷申請(qǐng)業(yè)務(wù)辦理卡注銷請(qǐng)求 換卡 卡片發(fā)生損壞或其他原因卡片不能使用，需持壞卡及相關(guān)證件到卡管理中心辦理?yè)Q卡業(yè)務(wù)。補(bǔ)卡不補(bǔ)交易明細(xì)記錄。業(yè)務(wù)經(jīng)辦人員核對(duì)持卡人相關(guān)證件，若合法，則將持卡人原卡號(hào)放入黑名單并補(bǔ)發(fā)新卡。 同時(shí) 社會(huì)保障卡管理系統(tǒng)將黑名單數(shù)據(jù)更新下發(fā)給終端設(shè)備和卡鑒權(quán)系統(tǒng)。 同時(shí) 社會(huì)保障卡管理系統(tǒng)將黑名單數(shù)據(jù)更新下發(fā)給終端設(shè)備和卡鑒權(quán)系統(tǒng)。持卡人找到已掛失的卡片，要到卡管理中心辦理解掛失手續(xù)。 卡掛失 持 卡人丟失卡片，需要及時(shí)向卡管理中心掛失，系統(tǒng)接受口頭（電話）掛失和當(dāng)面掛失。同時(shí)根據(jù)卡 管理系統(tǒng) 的要求，采用實(shí)時(shí)或批量處理的方式，向 勞動(dòng)和社會(huì)保障管理信息系統(tǒng)提供更新數(shù)據(jù)（或由勞動(dòng)和社會(huì)保障管理信息系統(tǒng)進(jìn)行提取 ， 由卡管理系統(tǒng)與勞動(dòng)和社會(huì)保障管理信息系統(tǒng)接口決定）。 用戶資料變更 該交易請(qǐng)求由前臺(tái) 社會(huì)保障卡管理系統(tǒng)終端 發(fā)起，持卡人可憑身份證戶口本等證明材 料 中的相關(guān)信息，并記錄 用戶 資料信息變更表，用于更新其他業(yè)務(wù)部門的相應(yīng)基本資料。 （ 3） PIN 解鎖。 （ 2） PIN 重裝。 用戶個(gè)人密碼（ PIN）維護(hù) （ 1） PIN 修改。 （ 2）分發(fā)：市卡管理中心將匯總的黑名單分別發(fā)送給各業(yè)務(wù)經(jīng)辦網(wǎng)點(diǎn)的過程。黑名單管理主要是指對(duì)黑名單的收集、分發(fā)、存儲(chǔ)、檢索和更新等的處理。 黑名單管理 黑名 單是指由于持卡人因故對(duì)卡掛失，終止其卡的功能的所有卡的數(shù)據(jù)庫(kù)。 （ 2）卡片是否 支持該初始化機(jī)構(gòu)編號(hào)，即判斷該卡是否是本地卡； （ 3）卡片是否支持“卡的類別”所代表的卡類型； （ 4）卡片是否支持“規(guī)范版本”所代表的應(yīng)用版本； （ 5）卡是否在有效期內(nèi)； （ 6）卡片是否支持終端的應(yīng)用； （ 7）卡片是否支持從 IC卡回送的應(yīng)用版本號(hào)所代表的應(yīng)用版本； （ 8）該卡是否在終端存儲(chǔ)的黑名單卡之列； 如果以上任一條件不滿足，交易將不能開始。持卡人在卡應(yīng)用終端上進(jìn)行脫網(wǎng)交易時(shí)，卡鑒權(quán)和交易鑒權(quán)在卡終端和卡上進(jìn)行。 鑒權(quán)系統(tǒng) 持卡人在卡應(yīng)用終端上進(jìn)行聯(lián)網(wǎng)交易時(shí)，需要進(jìn)行卡鑒權(quán)和交易鑒權(quán)，驗(yàn)證卡和交易的合法性。軟件功能要求分別描述如下。 社會(huì)保障卡系統(tǒng)所應(yīng)用中間件產(chǎn)品的采購(gòu)需充分考慮社會(huì)保障卡系統(tǒng)在開發(fā)及運(yùn)行中與現(xiàn)有信息系統(tǒng)間數(shù)據(jù)及業(yè)務(wù)的可靠傳輸、運(yùn)行及平臺(tái)的兼容。 具有對(duì)錯(cuò)誤的查找和捕獲能力，并能提出正確處理的建議。 ? 能通過用戶定義轉(zhuǎn)換模式，保證在不同情況下實(shí)現(xiàn)節(jié)點(diǎn)之間的數(shù)據(jù)復(fù)制。 ? 在一個(gè)復(fù)制系統(tǒng)中可混合多個(gè)不同的復(fù)制服務(wù)器和數(shù)據(jù)庫(kù)的版本。 （ 9）對(duì)數(shù)據(jù)庫(kù)復(fù)制功能的管理要求 ? 能夠由各節(jié)點(diǎn)指明其所需的數(shù)據(jù)、說明的精度和可達(dá)到的等級(jí)，并給出相應(yīng)的復(fù)制定義，復(fù)制節(jié)點(diǎn)就可以得到涉及這些數(shù)據(jù)的所有更新。 ? 具有保持?jǐn)?shù)據(jù)的特性和一致性的業(yè)務(wù)規(guī)則。 ? 提供單項(xiàng)、雙向復(fù)制、復(fù)制轉(zhuǎn)發(fā)和修改單元復(fù)制等功能。 ? 復(fù)制的節(jié)點(diǎn)數(shù) =50。 ? 提供表分區(qū)技術(shù)，可以按照邏輯條件、 HASH 算法或它們的混合模式對(duì)表進(jìn)行分區(qū)劃分，提供全局索引和分區(qū)內(nèi) LOCAL 索引技術(shù)，用戶可以實(shí)時(shí)地增加、刪除、清空、合并、分裂或移動(dòng)表分區(qū)，某個(gè)表 分區(qū)的意外損壞不會(huì)擴(kuò)散影響到整個(gè)表的使用。 ? 具有對(duì)自動(dòng)死鎖的監(jiān)測(cè)和解決能力。 ? 提供對(duì)多媒體數(shù)據(jù)的處理、空間多維數(shù)據(jù)集成、時(shí)間序列函數(shù)等擴(kuò)展功能。還應(yīng)支持復(fù)雜的數(shù)據(jù)約束規(guī)范，利用數(shù)據(jù)庫(kù)觸發(fā)器自動(dòng)對(duì)這些約束進(jìn)行檢查。 ? 提供分布式操作所需的功能，如：分布式查詢、遠(yuǎn)程調(diào)用、事物完整性控制技術(shù)等。 ? 提供存儲(chǔ)過程和觸發(fā)器功能。 ? 具有邏輯內(nèi)存管理的能力。 ? 提供安全、可靠、界面友好的系統(tǒng)管理工具，可以通過網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)庫(kù)的管理 、維護(hù)、優(yōu)化等工作。 ? 支持行級(jí)鎖，并且數(shù)據(jù)庫(kù)操作不會(huì)引起鎖升級(jí)。 ? 支持分布式操作的技術(shù)，可以實(shí)現(xiàn)透明的分布式查詢和 DML 操作，分布式應(yīng)用無需特殊編程。 ? 支持大數(shù)據(jù)量處理，提供數(shù)據(jù)分區(qū)等優(yōu)化大數(shù)據(jù)量處理的技術(shù)，分區(qū)方式不受 CPU 數(shù)量、節(jié)點(diǎn)數(shù)量等的影響。 （ 5）對(duì)數(shù)據(jù)庫(kù)技術(shù)性能的要求 ? 支持 ANSI/ISO SQL 8 ANSI/ISO SQL 92 標(biāo)準(zhǔn)。 ? 具有通過網(wǎng)絡(luò)和數(shù)據(jù)庫(kù)的單一登錄用戶標(biāo)識(shí)，增強(qiáng)數(shù)據(jù)庫(kù)的安全性，減少管理的復(fù)雜性。 （ 4）對(duì)數(shù)據(jù)庫(kù)安全性要求 ? 必須滿足 NCSC 的 C2 級(jí)安全標(biāo)準(zhǔn)，提供角色機(jī)制及多級(jí)安全控制。 ? 具有聯(lián)機(jī)備份的機(jī)制、支持冷備份、熱備份、并行處理等多種高可用性模式。 ? 能夠?qū)⒃挟惙N數(shù)據(jù)庫(kù)向本數(shù)據(jù)庫(kù)無損失移植 （ 3）對(duì)數(shù)據(jù)庫(kù)伸縮性和可靠性要求 ? 采用多線索多進(jìn)程體系結(jié)構(gòu)，支持多 CPU 系統(tǒng)的并行處理。 ? 支持對(duì)異種數(shù)據(jù)庫(kù)的互聯(lián)。 ? 應(yīng)支持主流廠商的硬件和操作系統(tǒng)平臺(tái)，如 IBM RS6000/AIX、 HP HP9000/HPUX、 SUN/Solaris、 SCO Unix、 Linux 等 ? 支持 HTML、 Java 等程序設(shè)計(jì)語言，具有應(yīng)用程序訪問接口 ODBC、 JDBC和直接接口。 ? 要求是數(shù)據(jù)庫(kù)廠商所能提供的最新版本數(shù)據(jù)庫(kù)軟件或軟件升級(jí)產(chǎn)品。應(yīng)用架構(gòu)如下圖： 安全機(jī)制主 機(jī) 、 存 儲(chǔ) 、 網(wǎng) 絡(luò) 平 臺(tái)數(shù) 據(jù) 庫(kù)J 2 E E應(yīng) 用 服 務(wù) 器卡 制 作卡 計(jì) 劃制 卡 管 理數(shù) 據(jù) 保 存換 卡 、 變 更數(shù) 據(jù) 生 成數(shù) 據(jù) 采 集數(shù) 據(jù) 管 理系 統(tǒng) 安 全 管 理銷 卡 、 補(bǔ) 卡掛 失 、 解 掛卡 片 應(yīng) 用 管 理C A 認(rèn) 證 、 指 紋密 鑰 管 理安 全 管 理系統(tǒng)管理數(shù) 據(jù) 接 口 、 用 戶 接 口 、 內(nèi) 部 接 口 、 外 部 接 口 、 硬 件 接 口社 保 業(yè) 務(wù) （ 醫(yī) 療 、 養(yǎng) 老 、 工 傷 、 失 業(yè) 、 生 育 ） 交 易 、 勞 動(dòng) 業(yè) 務(wù) 交 易 、 民 政 業(yè) 務(wù) 交 易安全機(jī)制安全機(jī)制主 機(jī) 、 存 儲(chǔ) 、 網(wǎng) 絡(luò) 平 臺(tái)主 機(jī) 、 存 儲(chǔ) 、 網(wǎng) 絡(luò) 平 臺(tái)數(shù) 據(jù) 庫(kù)數(shù) 據(jù) 庫(kù)應(yīng) 用 服 務(wù) 器應(yīng) 用 服 務(wù) 器卡 制 作卡 制 作卡 計(jì) 劃卡 計(jì) 劃制 卡 管 理制 卡 管 理數(shù) 據(jù) 保 存換 卡 、 變 更換 卡 、 變 更 等數(shù) 據(jù) 生 成數(shù) 據(jù) 采 集數(shù) 據(jù) 管 理系 統(tǒng) 安 全 管 理系 統(tǒng) 安 全 管 理銷 卡 、 補(bǔ) 卡銷 卡 、 補(bǔ) 卡掛 失 、 解 掛補(bǔ) 卡 、 掛 失 、 解 掛卡 片 應(yīng) 用 管 理卡 片 應(yīng) 用 管 理認(rèn) 證 、 指 紋數(shù) 據(jù) 安 全 管 理密 鑰 管 理密 鑰 管 理安 全 管 理安 全 管 理系統(tǒng)管理系統(tǒng)管理數(shù) 據(jù) 接 口 、 用 戶 接 口 、 內(nèi) 部 接 口 、 外 部 接 口 、 硬 件 接 口前 端 應(yīng) 用 接 口 、 后 端 數(shù) 據(jù) 庫(kù) 接 口社 保 業(yè) 務(wù) （ 醫(yī) 療 、 養(yǎng) 老 、 工 傷 、 失 業(yè) 、 生 育 ） 交 易 、 勞 動(dòng) 業(yè) 務(wù) 交 易 、 民 政 業(yè) 務(wù) 交 易城 鎮(zhèn) 居 民 基 本 醫(yī) 療 保 險(xiǎn) 卡 發(fā) 放 （二）涵蓋內(nèi)容 軟件開發(fā) 數(shù)據(jù)庫(kù) 中間件 卡中心 1套 1 套 1 套 （三）技術(shù)指標(biāo)及開發(fā)需求 1．?dāng)?shù)據(jù)庫(kù) 后臺(tái)數(shù)據(jù)庫(kù)要求采用關(guān)系型數(shù)據(jù)庫(kù)。 五、軟件開發(fā) （一）開發(fā)內(nèi)容 社會(huì)保障卡系統(tǒng)的建設(shè)是以 B/S 為主的三層軟件體系結(jié)構(gòu)，系統(tǒng)需安裝數(shù)據(jù)庫(kù)及中間件產(chǎn)品，并進(jìn)行應(yīng)用軟 件的開發(fā)。 支持 SNMPv1, v2c, v3） 提供原廠 3年免費(fèi)服務(wù)。 安全和管理： 支持標(biāo)準(zhǔn)和擴(kuò)展 ACL，完全硬件線速實(shí)現(xiàn) 支持 IPMACPort 綁定功能 ARP 安全功能，可以防止 ARP欺騙、防止 ARP 掃描、防范 ARP 攻擊。 擴(kuò)展槽位和端口： 可以提供業(yè)務(wù)接口的插槽數(shù)≥ 4 個(gè) 支持萬兆接口最大數(shù)量≥