社会保障卡建设规范

根据劳动保障部统一规划，在金保工程建设的过程中，稳妥有序地推进 IC卡建设，在城镇用人单位和从业人员、离退休人员中发行社会保障卡，实现社会保障卡的一卡多用和全国通用，实现劳动保障信息在最大范围内的共享和交换。

一、发卡条件

劳动和社会保障业务流程较为规范，能够保证社会保障卡的有效应用；业务管理信息系统建立了为社会保障卡应用提供后台支持的资源数据库和适于用卡方式的网络；业务和信息系统管理达到一定水平，各项业务间具有较强的综合协调能力；具备支持社会保障卡管理和应用的技术力量，包括人员、设备等，能快速完成使社会保障卡切实达到应用目的的系统布局等。

二、准备工作

拟发行社会保障卡的地区，发卡前需做好以下准备工作：

(一) 制定IC卡应用方案，包括应用领域、应用网点布局、用卡方式、卡系统目前建设情况、卡系统与整体信息系统之间的关系等。

(二) 明确具体发行方案，包括数据采集方式、拟首批发卡时间、全部发行完毕时间、发行渠道等。

(三) 选择合适的卡发行单位、卡片供应商、卡芯片提供商。

(四) 设计社会保障卡卡背面样式。

(五) 确定费用解决方案，包括总投资规模、系统建设费用资金来源、IC卡费用资金来源、日常维护费用资金来源等。

三、发行流程

拟发行社会保障卡的地区，要按照《社会保障卡发行注册流程》、《社会保障卡密钥申领流程》、《社会保障 PSAM卡申领流程》、《社会保障卡通用测试流程》等4项工作流程，进行发行注册、申领密钥和社会保障PSAM卡，并经过通用测试后，可以组织实施。

(一) 社会保障卡发行注册流程

1. 本流程适用各地区、各部门面向城镇从业人员、失业人员和离退休人员发行，并在劳动和社会保障领域应用集成电路卡（IC卡）。

2. 省、地市级劳动保障行政部门或其联合、委托的其他部门（以下简称发卡地区报送单位）在按本流程履行审批程序,取得由劳动保障部统一分配的社会保障卡发行机构标识号后，可以发行社会保障卡。

3. 被批准发行社会保障卡的地区应在被批准发卡之日起三个月内向劳动保障部申领密钥；在被批准发卡之日起九个月内将样卡送劳动保障部做通用测试；在被批准发卡之日起一年内，按照劳动保障部统一制定的标准、规范和有关规定，发行社会保障卡。对未按上述规定发卡的地区，劳动保障部信息办有权收回为其分配的社会保障卡发行机构标识号。

(二) 社会保障卡密钥申领流程

1. 社会保障卡采用全国统一的密钥管理体系，按照国家、省、地市三级进行管理。

2. 社会保障卡国家级密钥的根密钥由劳动保障部负责生成并管理。省市级社会保障卡管理机构可以向劳动保障部信息化工作领导小组办公室（以下简称劳动保障部信息办）提出申请，领取由国家根密钥逐级分散后的当地应用密钥。

3．社会保障卡地方级密钥的生成和管理权限由省级劳动保障部门确定。省及发卡地区自行扩充的应用，其密钥由相应的省、地市级劳动保障部门通过统一的密钥管理系统进行生成和管理。不具备条件的地区，可委托上级劳动保障部门代为生成和管理。

(三) 社会保障 PSAM卡申领流程

1．社会保障PSAM卡，系指社会保障卡系统中采用的，用于卡与终端相互认证的安全访问模块。

2．社会保障PSAM卡由劳动保障部信息中心统一设计、开发，委托专门机构进行生产和销售，并按部、省、地市三级逐级加载密钥。

3. 申领单位领取的PSAM卡可根据需要到省级劳动保障部门加载省级密钥，也可以根据需要加载本地的地市级密钥。

4. 申领单位可以在申领密钥的同时申领PSAM卡，也可以根据工作进展需要随时申领。

(四) 社会保障卡通用测试流程

1.已履行发行注册审批手续并获批准的地区（以下简称发卡地区），须按本流程对拟发行的社会保障卡进行通用测试，测试通过后方可正式发卡。

2．同一发卡地区的由不同COS提供商提供的不同产品样卡，均须分别进行通用测试。

3．劳动保障部信息中心负责检查发卡地区实际应用的卡与通用测试结果的一致性。发卡地区在应用期间也可以根据本地情况随时委托部信息中心再做通用测试。

四、表面布局和颜色

卡表面的印刷内容，以及这些内容在卡面上的位置应满足图 -1和图-2的要求。（图略）

图 - 2 　卡背面布局和触点位置

卡正面颜色分淡蓝色 (成年人卡)、红色(老年人卡)和绿色(学生及学龄前儿童卡)三种，卡背面底色为淡灰色。对于不区分持卡群体的地区，卡正面的颜色为淡蓝色。

五、社会保障应用

社会保障卡应用可以同时支持劳动和社会保障部所有各项专业应用，也可以只支持其中的某几项。

不仅适用于就业与失业、社会保险、医疗保险应用，也可扩充生命与健康、社会救助与优待抚恤等应用。

支持医疗保险应用采用联网处理和脱网处理两种方式。

准许发卡方在上述应用基础上扩充其他应用。

基本数据文件包括：基本应用数据区、公共应用数据区、就业和失业数据区、社会保险数据区、医疗保险数据区。

六、使用国产算法

(一) 根据《商用密码管理条例》提出的要“使用经国家密码管理机构认可的商用密码产品”的要求，社会保障卡密码体系将逐步由目前的算法向国产算法过渡。

(二) 国产算法社会保障卡与现行算法社会保障卡须兼容应用，已发行的现行算法卡将自然淘汰，此前，两种算法的社会保障卡应能并行使用。

(三) 为确保劳动保障事业的稳定发展，国产算法在社会保障卡的应用分三个阶段进行，即先研究试点(2005年6月前)、再过渡并行(2005年7月-12月)、最后全面应用(2006年1月开始)。