【正文】 各應(yīng)用系統(tǒng)和數(shù)據(jù)訪問的權(quán)限設(shè)置； ? 密鑰管理：主要用于市民一卡通使用過程中的認(rèn)證管理； ? 數(shù)據(jù)加密管理：主要針對存放在卡中心數(shù)據(jù)庫中的重要信息，如特殊人群基本信息、個人帳戶信息等； ? 應(yīng)用加密管理：主要針對數(shù)據(jù)傳遞、數(shù)據(jù)交換過程中的加密管理，如卡中心與市民一卡通服務(wù)網(wǎng)點之間的數(shù)據(jù)傳遞應(yīng)用中關(guān)鍵字段的加密； ? 鏈路加密管理：由加密機(jī)實現(xiàn)在通信鏈路上的加密，主要用于部分特別敏感數(shù)據(jù)的交互傳遞過程。 系統(tǒng)管理 系統(tǒng)管理主要包括網(wǎng)絡(luò)與主機(jī)管理、安全管理等。 ? Web 服務(wù)網(wǎng)站：提供市民一卡通中心外網(wǎng)網(wǎng)站、內(nèi)網(wǎng)網(wǎng)站內(nèi)容的信息發(fā)布、更新等功能。 ? 市民一卡通查詢：主要查詢內(nèi)容為持卡人基本信息、專業(yè)信息區(qū)內(nèi)的信息等。呼叫中心的主要功能應(yīng)包括： ? 咨詢服務(wù) ? 投訴記錄與反饋 ? 電話掛失與解掛：電話掛失相當(dāng)于卡的停用，可以通過解掛恢復(fù)原卡的使用。發(fā)卡系統(tǒng)在市民一卡通中心的主要功能包括： ? 申領(lǐng)信息匯總：匯總由市民一卡通服務(wù)網(wǎng)點傳遞上來的申領(lǐng)信息； ? 申請表打印 ? 發(fā)卡信息傳遞 ? 領(lǐng)卡回執(zhí)登記 ? 卡片生效 ? 卡片檢驗：檢查卡片損壞原因； ? 換卡：包括 到期換卡、損壞換卡等； ? 補卡：主要指遺失補卡； ? 掛失、解掛 ? 卡片注銷 ? 呼叫中心（ Call Center）：呼叫中心是面向市民進(jìn)行有關(guān)社會保障系統(tǒng)電話服務(wù)的機(jī)構(gòu)。 應(yīng)用管理 應(yīng)用管理主要針對發(fā)卡系統(tǒng)、呼叫中心、 Web 服務(wù)網(wǎng)站等子系統(tǒng)的管理。 ? 質(zhì)檢管理 ? 系統(tǒng)校驗：在每個環(huán)節(jié)的系統(tǒng)處理過程中都應(yīng)有數(shù)據(jù)校驗機(jī)制，以保證本環(huán)節(jié)處理正確； ? 卡面檢測，由人工完成，主要檢查卡面印刷的質(zhì)量； ? 抽檢：全面的人工檢 查，包括卡內(nèi)數(shù)據(jù)、卡面信息與數(shù)據(jù)庫信息的核對、卡面印刷質(zhì)量檢查等。 ? 卡片分揀：根據(jù)信封地址信息中的郵政編碼信息，通過分揀機(jī)將裝有市民一卡通的信封按投遞區(qū)域分揀，以便于市民一卡通的發(fā)放。 ? 質(zhì)量檢測：由于電子個人化和卡面印刷都是批量作業(yè)，因此需要在完成上 述兩個步驟后，對卡內(nèi)數(shù)據(jù)和卡面信息進(jìn)行核對，保證數(shù)據(jù)的一致性。 ? 卡片個人化：寫入持卡人基本信息、公共信息、專業(yè)區(qū)信息等一系列步驟。 其主要功能包括： ? 生產(chǎn)計劃：制定市民一卡通生產(chǎn)計劃，確定生產(chǎn)量、批次、生產(chǎn)時間、生產(chǎn)流程及負(fù)責(zé)人等，作為生產(chǎn)管理的依據(jù)。具體設(shè)計詳見 章節(jié)“數(shù)據(jù)交換平臺設(shè)計”。 數(shù)據(jù)交換 數(shù)據(jù)交換是保證市民一卡通系統(tǒng)持續(xù)運轉(zhuǎn)、有效運營的重要手段。由于修改環(huán)節(jié)的工作需要大量的人工參與討論、識別、決定，因此本系統(tǒng)應(yīng)支持?jǐn)?shù)據(jù)整理全程跟蹤、記錄的功能。建議先將服務(wù)網(wǎng)點采集信息與公安提供信息比對，產(chǎn)生基本信息基準(zhǔn)；然后以 此為標(biāo)準(zhǔn)，再逐一與其他分系統(tǒng)信息進(jìn)行勾連和比對。重點在身份證號碼的核對工作。數(shù)據(jù)采集功能主要有： 1) 采集信息數(shù)據(jù)庫系統(tǒng)，按各相關(guān)部門、街道分開，形成基礎(chǔ)數(shù)據(jù)庫，作為后續(xù)比對、整理工作的原始依據(jù)； 2) 各分系統(tǒng)信息的導(dǎo)入接口系統(tǒng)，針對各 分系統(tǒng)的數(shù)據(jù)格式提供數(shù)據(jù)庫轉(zhuǎn)換、 EXCEL 轉(zhuǎn)換、直接輸入、修改校驗等功能； 3) 服務(wù)網(wǎng)點信息采集系統(tǒng)，包括表格打印、基本信息輸入、數(shù)碼照相信息導(dǎo)入、指紋信息導(dǎo)入、基本信息審核、信息上傳等功能； 4) 服務(wù)網(wǎng)點數(shù)據(jù)導(dǎo)入系統(tǒng)，針對各服務(wù)網(wǎng)點上傳的持卡人信息，提供網(wǎng)絡(luò)連接、安全控制、數(shù)據(jù)導(dǎo)入、數(shù)據(jù)校驗等功能。 我們建議數(shù)據(jù)管理子系統(tǒng)應(yīng)包括數(shù)據(jù)采集、數(shù)據(jù)比對、數(shù)據(jù)整理、數(shù)據(jù)存儲等四個部分的功能，具體設(shè)計如下： 數(shù)據(jù)采集：包括兩種途徑：從各分系統(tǒng)中收集數(shù)據(jù)和通過持卡人本人填寫基本信息后由散布在各街道的卡中心服務(wù)網(wǎng)點收集、輸入、匯總。 數(shù)據(jù)管理的對象是與市民一卡通相關(guān)的信息，包括市民一卡通內(nèi)存放的基本信息、共享信息、各專業(yè)區(qū)域信息、以及市民一卡通應(yīng)用過程中發(fā)生的相關(guān)業(yè)務(wù)數(shù)據(jù)、以及數(shù)據(jù)管理本身產(chǎn)生的比對信息、整理信息、管理信息等。 社保卡申領(lǐng)登記持卡者登記信息錄入、審核 數(shù)碼照片、指紋采集市民信息匯總到卡中心數(shù)據(jù)比對從公安、勞動等部門提取的市民信息原始庫關(guān)鍵數(shù)據(jù)是否一致？市民基本信息庫數(shù)據(jù)糾錯流程芯片個人化,卡 片印刷數(shù)據(jù)入庫，準(zhǔn)備制卡卡片郵封，分揀卡片分發(fā)芯片初始化白卡否是 圖 市民一卡通發(fā)卡流程圖 補卡/換卡請求持卡者社保卡服務(wù)網(wǎng)點受理原卡審核檢查補卡/換卡？原卡收回注銷本網(wǎng)點是否存有卡信息？向卡中心發(fā)送數(shù)據(jù)需求請求信息接收原卡信息是否有變更？變更信息錄入保存制卡換卡補卡否是是否轉(zhuǎn)入卡信息更新程序 圖 市民一卡通補卡 /換卡流程圖 基本信息更新請求持卡者掛失/解掛請求分系統(tǒng)業(yè)務(wù)受理分系統(tǒng)通過社?？ń涌谙到y(tǒng)通知信息交換平臺信息交換平臺廣播到其他相關(guān)分系統(tǒng)相關(guān)分系統(tǒng)由接口系統(tǒng)接收變更信息相關(guān)分系統(tǒng)內(nèi)部數(shù)據(jù)更新更改卡內(nèi)信息 圖 市民一卡通信息更新流程圖 查詢應(yīng)用請求分系統(tǒng)業(yè)務(wù)受理身份認(rèn)證分系統(tǒng)處理所請求的業(yè)務(wù)上級管理機(jī)構(gòu)認(rèn)證返回請求處理結(jié)果持卡者通過認(rèn)證需要二次認(rèn)證通過認(rèn)證請求拒絕，中斷受理未通過認(rèn)證 圖 市民一卡通信息查詢流程圖 系統(tǒng)功能分解 根據(jù) XXXX 市民一卡通中心業(yè)務(wù)需求和市民一卡通系統(tǒng)運營管理的要求，我們將卡中心的系統(tǒng)功能分解為數(shù)據(jù)管理、數(shù)據(jù)交換、制卡管理、應(yīng)用管理、系統(tǒng)管理等四個部分。 生 產(chǎn) 管 理 系 統(tǒng)機(jī) 密 數(shù) 據(jù) 服 務(wù) 系 統(tǒng)數(shù) 據(jù) 交 換 平 臺 系 統(tǒng)應(yīng) 用 管 理 服 務(wù) 系 統(tǒng)數(shù) 據(jù) 管 理 系 統(tǒng)統(tǒng) 計 查 詢 分 析 系 統(tǒng)數(shù) 據(jù) 倉 庫 系 統(tǒng)呼 叫 中 心 系 統(tǒng) 網(wǎng) 站 應(yīng) 用 系 統(tǒng)?卡 中 心 服 務(wù) 網(wǎng) 點分 系 統(tǒng) 服 務(wù) 網(wǎng) 絡(luò)社 保 卡 服 務(wù) 中 心圖 市民一卡通中心系統(tǒng)邏輯結(jié)構(gòu)示意圖 主要業(yè)務(wù)流程 市民一卡通系統(tǒng)相關(guān)的業(yè)務(wù)種類有多樣，這里選擇主要業(yè)務(wù)流程進(jìn)行描述。因此，在 XXXX 市民一卡通中心的系統(tǒng)邏輯結(jié)構(gòu)設(shè)計方面，我們采用數(shù)據(jù)集中的原則進(jìn)行管理，如下圖 所示。 社會保障卡分為個人卡和單位卡兩類，方案中設(shè)計的主要是個人卡的應(yīng)用，以下設(shè)計各環(huán)節(jié)也都是指個人卡。 系統(tǒng)總體功能 市民信息服務(wù)中心的功能設(shè)計 XXXX 市市民信息服務(wù)中心是 XXXX 市市民信息服務(wù)系統(tǒng)的數(shù)據(jù)中心、數(shù)據(jù)交換中心和卡管理（服務(wù)）中心。該副本的實現(xiàn)方式可以是卡中心對應(yīng)的“個人基本信息庫”的鏡像庫，也可以本地獨立維護(hù)，隨時根據(jù)卡中心的通知自行更新記錄。 信息交換中心個人基本信息庫社保業(yè)務(wù)信息庫勞動社保數(shù)據(jù)庫......個人基本信息庫公安戶籍信息庫公安戶籍?dāng)?shù)據(jù)庫個人基本信息庫民政業(yè)務(wù)信息庫民政業(yè)務(wù)數(shù)據(jù)庫個人基本信息庫公積金業(yè)務(wù)信息庫公積金業(yè)務(wù)數(shù)據(jù)庫指紋照片信息庫社?？ü芾硇畔靷€人基本信息庫社?？▋?nèi)信息庫卡中心數(shù)據(jù)庫信息更新通知信息更新通知信息更新通知信息更新通知信息更新通知 圖 市民一卡通系統(tǒng)數(shù)據(jù)庫分布結(jié)構(gòu)圖 邏輯上，在各個委辦局的業(yè)務(wù)數(shù)據(jù)庫中，除了其相應(yīng)的業(yè)務(wù)類信息庫之外，都包含了一個“個人基本信息庫”的副本。 勞動局業(yè)務(wù)子系統(tǒng)民政局業(yè)務(wù)子系統(tǒng)公積金中心業(yè)務(wù)子系統(tǒng)教育局業(yè)務(wù)子系統(tǒng)公安局業(yè)務(wù)子系統(tǒng)地稅局業(yè)務(wù)子系統(tǒng)工商局業(yè)務(wù)子系統(tǒng)衛(wèi)生局業(yè)務(wù)子系統(tǒng)綜合數(shù)據(jù)交換平臺數(shù)據(jù)中心安全隔離區(qū)市民信息中心市政府部門運營服務(wù)體系以街道、社區(qū)為主服務(wù)點業(yè)務(wù)子系統(tǒng)網(wǎng)點派出所 街道社區(qū)醫(yī)療機(jī)構(gòu)市民系統(tǒng)管理數(shù)據(jù)采集發(fā)卡、補卡 數(shù)據(jù)查詢部門窗口認(rèn)證中心系統(tǒng)服務(wù)數(shù)據(jù)處理I C 卡中心卡使用管理卡維護(hù)密鑰管理卡制作管理 圖 系統(tǒng)總體架構(gòu) 從數(shù)據(jù)庫分布以及基本信息更新的角度，系統(tǒng)的結(jié)構(gòu)如下圖 所示。各業(yè)務(wù)分系統(tǒng)負(fù)責(zé)本部門的業(yè)務(wù)數(shù)據(jù)庫，通過各自的服務(wù)網(wǎng)點，完成各自的業(yè)務(wù)功能。1 應(yīng)用系統(tǒng)總體設(shè)計 系統(tǒng)總體架構(gòu) 市民信息服務(wù)中心是市民一卡通系統(tǒng)的數(shù)據(jù)中心、信息交換中心和卡管理服務(wù)中心。各業(yè)務(wù)分系統(tǒng)通過交換平臺共享市民基礎(chǔ)數(shù)據(jù)庫，并相互提供各自業(yè)務(wù)相關(guān)的數(shù)據(jù)。依托社區(qū)組織，設(shè)立一定數(shù)量的社會保障卡服務(wù)站，統(tǒng)一為市民提供社會保障卡相關(guān)的服務(wù)。在卡中心數(shù)據(jù)庫中，其中 的“個人基本信息庫”存放所有個人相關(guān)的數(shù)據(jù)，包括 公民身份號碼、姓名、性別、民族、出生地、出生日期、 戶籍所在地地址、通訊地址、個人就業(yè)（離退休）狀況信息、婚姻狀況信息、就業(yè)單位信息、 工資信息等；“社會保障卡內(nèi)信息庫”則存放所有居民社會保障卡內(nèi)所有信息的一個副本，保證所有對社會保障卡內(nèi)信息更新的同時更新信息庫，確保二者的同步；“指紋 /照片信息庫”則存放個人照片指紋數(shù)據(jù)，其中照片數(shù)據(jù)為照片原始圖像，指紋數(shù)據(jù)為指紋圖像數(shù)據(jù)和指紋特征數(shù)據(jù)；“社會保障卡管理信息庫”則是與社會保障卡申領(lǐng)、制作、發(fā)卡、補卡、換卡、掛失、凍 結(jié)等相關(guān)的管理類信息。設(shè)計時可能使該副本與其業(yè)務(wù)數(shù)據(jù)庫共用一個物理數(shù)據(jù)庫，也可能另外建立一個數(shù)據(jù)庫，比如直接放置在接口前置機(jī)中。一般更新記錄的業(yè)務(wù)真正發(fā)起方可以是卡中心，即由于發(fā)卡、補卡等 業(yè)務(wù)而激發(fā)，也可以是各委辦局業(yè)務(wù)點，例如，民政婚姻登記業(yè)務(wù)可以發(fā)起一次個人婚姻狀態(tài)的更新，首先由民政局分系統(tǒng)通過信息交換中心平臺向卡中心發(fā)送個人信息更新請求，由卡中心確認(rèn)本次信息的更新事務(wù)，確認(rèn)后卡中心首先更新自己的個人基本信息庫，然后再通過信息交換中心平臺向其它所有的委辦局發(fā)送一個廣播信息，通知更新相應(yīng)個人的婚姻狀況。 我們從系統(tǒng)邏輯結(jié)構(gòu)、主要業(yè)務(wù)流程、功能分解 、功能初步設(shè)計等四個方面分別闡述社會保障卡服務(wù)中心的主體功能。 邏輯結(jié)構(gòu)設(shè)計 XXXX 市社保卡中心是市民一卡通系統(tǒng)的數(shù)據(jù)中心。數(shù)據(jù)中心存放的主要是卡業(yè)務(wù)直接相關(guān)的數(shù)據(jù)，各個業(yè)務(wù)分系統(tǒng)的業(yè)務(wù)數(shù)據(jù)都是由其各自管理，不實行所有業(yè)務(wù)數(shù)據(jù)的大集中。其中圖 ~ 分別為發(fā)卡、補卡 /換卡、信息更新（基本信息更新、掛失 /解掛）、信息查詢的流程。 具體的功能結(jié)構(gòu)如下圖 所示： 杭州市社?？ㄖ行南到y(tǒng)數(shù)據(jù)管理制卡管理應(yīng)用管理系統(tǒng)管理數(shù)據(jù)采集系統(tǒng)數(shù)據(jù)交換平臺數(shù)據(jù)存儲管理生產(chǎn)計劃作業(yè)管理倉庫管理呼叫中心We b 服務(wù)中心安全管理信息發(fā)布主機(jī)管理網(wǎng)絡(luò)管理發(fā)卡系統(tǒng)查詢統(tǒng)計芯片個人化卡面印刷卡片郵封卡片分揀質(zhì)量檢測咨詢、投訴掛失、解掛信息查詢使用輔導(dǎo)密鑰分發(fā)管理應(yīng)用加密數(shù)據(jù)加密鏈路加密數(shù)據(jù)比對系統(tǒng)數(shù)據(jù)整理系統(tǒng)機(jī)密數(shù)據(jù)管理卡片初始化質(zhì)檢管理 圖 市民一卡通中心功能分解示意圖 主要功能初步設(shè)計 數(shù)據(jù)管理 數(shù)據(jù)管理是整個市民一卡通系統(tǒng)能夠運營的前提和基礎(chǔ)，尤其是數(shù)據(jù)比對和數(shù)據(jù)整理的 結(jié)果，決定了市民一卡通是否能夠以及何時能夠開始發(fā)行并投入運營。 數(shù)據(jù)管理的流程主要是：首先，匯集分散在各分系統(tǒng)信息系統(tǒng)中的相關(guān)數(shù)據(jù)，同時采集市民提供的基本信息；然后，將采集到的數(shù)據(jù)按照預(yù)定的比對方法、依據(jù)和標(biāo)準(zhǔn)進(jìn)行逐項比較核對；第三步，將比對結(jié)果形成比對報告，并產(chǎn)生處理意見，分發(fā)到相關(guān)分系統(tǒng)進(jìn)行糾錯；第四步，將比 對準(zhǔn)確的數(shù)據(jù)形成規(guī)范、標(biāo)準(zhǔn)、準(zhǔn)確的信息集合，存儲到中心數(shù)據(jù)庫。其中，通過卡中心服務(wù)網(wǎng)點采集的持卡人基本信息應(yīng)包括個人指紋信息和照片信息。 數(shù)據(jù)比對：主要針對持卡人基本信息、公共應(yīng)用信息等進(jìn)行比較核對。數(shù)據(jù)比對之前必須制定比對的方法、數(shù)據(jù)基準(zhǔn)和比對結(jié)果的處理。數(shù)據(jù)比對的功能應(yīng)包括： 1) 比對數(shù)據(jù)抽取，從基礎(chǔ)數(shù)據(jù)庫中按預(yù)定的方法和范圍抽取一定量的數(shù)據(jù)； 2) 數(shù)據(jù)比較； 3) 差異數(shù)據(jù)記錄； 4) 比對結(jié)果報告等； 數(shù)據(jù)整理：根據(jù)數(shù)據(jù)比對報告，辨別錯誤數(shù)據(jù)，提供勘誤表，并提出數(shù)據(jù)整理糾錯意見。 數(shù)據(jù)存儲 1) 數(shù)據(jù)存檔：包括從數(shù)據(jù)采集匯總開始、比對、整理全過程的數(shù)據(jù)變動情況的記錄和保存； 2) 數(shù)據(jù)備份：包括多種備份方式，保留多種備份介質(zhì)，同時應(yīng)考慮同城冗災(zāi)備份中心的建設(shè)； 3) 數(shù)據(jù)恢復(fù)：提供多種數(shù)據(jù)恢復(fù)的方式； 4) 數(shù)據(jù)倉庫應(yīng)用 數(shù)據(jù)存儲的具體功能要求的詳見 章節(jié)“數(shù)據(jù)庫系統(tǒng)”。 數(shù)據(jù)交換功能主要由數(shù)據(jù)交換平臺來實現(xiàn)，是面向全市范圍的大社保體系中的各部門和機(jī)構(gòu)，提供數(shù)據(jù)響應(yīng)、請求處理、信息傳遞、消息廣播、日志管理等功能。 制卡管理 制卡管理子系統(tǒng)主要用于制卡車間的生產(chǎn)管理，針對市民一卡通生產(chǎn)過程中的生產(chǎn)計劃、作業(yè)管理、倉庫管理、質(zhì)量 管理等環(huán)節(jié)進(jìn)行統(tǒng)一的計算機(jī)管理。 ? 作業(yè)管理 ? 芯片初始化：即將出廠白卡初始化的過程，包括替換出廠密鑰為主密鑰、開卡（開存儲目錄、文件格式化）、寫入使用密鑰。 ? 卡面印刷：根據(jù)卡內(nèi)寫入的持卡人基本信息，將持卡人的姓名、性別、身份證號碼、照片等內(nèi)容印刷到卡片表面。 ? 卡片郵封：由高速打印機(jī)打印市民一卡通的投遞地址信息，通過郵封機(jī)將卡、地址和