济宁市人力资源和社会保障局社保卡管理系统升级改造单一来源项目情况说明

项目名称：济宁市人力资源和社会保障局社保卡管理系统升级改造

项目内容：

根据人社部《关于开展社会保障卡跨省应用工作的通知》要求，开展社会保障卡（以下简称社保卡）跨省应用是支持跨省异地就医结算的重要基础，是实现全国社会保障一卡通的基本要求。为确保社保卡跨省应用顺利开展，保障全国社会保障一卡通的顺利实现，济宁市人力资源和社会保障局根据本市现行的社保卡运行模式，结合部发《社会保障卡跨省应用技术方案》，制定符合本市社保卡跨省应用实施方案，在部、省两级搭建的跨省应用平台上，实现本市社保卡出省应用、外省社保卡到本市应用。

按照部发《社会保障卡跨省应用技术方案》，规范本市社保卡预处理、鉴权、外部认证、医保结算等用卡业务操作的基本环节，规范本市社保卡读写终端接口、业务系统用卡流程；规范本市业务系统连接持卡库的接口功能，通过部持卡库提供跨省用卡时的鉴权和认证服务；针对不同的跨省用卡场景（如异地医疗交易结算用卡、其他异地业务用卡、异地卡服务等），制定通过部持卡库关联加密机进行用卡认证的流程。

1 技术关键点

社保卡在跨省应用中主要需解决的技术关键点包括：内部认证、卡鉴权、医保结算交易认证、外部认证。

一是内部认证。主要基于读写终端内的PSAM卡完成内部认证。若PSAM卡无法支持社保卡的算法环境，则通过部持卡库连接加密机，完成内部认证。

社保卡内部认证是用卡流程的首要环节，用以判断该张社保卡是否经合法发行主体合规发行，对比使用PSAM卡认证和部持卡库认证，PSAM卡的认证速度优于部持卡库认证，且本环节的认证并不涉及持卡人的业务信息。所以完善读写设备，优化业务系统，在低级别、简单业务办理过程中，支持通过带有PSAM卡的读写设备读取持卡人的基本信息（如姓名、身份证号码），可减少手工录入的错误率、提高工作效率。

二是卡鉴权。主要基于部持卡库完成社保卡可用性鉴权，判断持卡人关键信息是否有变化（即确认卡内姓名、社会保障号码与持卡库个人基础信息是否一致），且该张卡片的卡应用状态是否处于“正常”状态（即未挂失、注销等）。

开发业务系统调用省级、部级卡鉴权平台接口，实现高级别、关键业务办理过程中的人员身份验证，确认参保人所持卡为有效卡，才可以继续后续业务受理，否则无法持卡办理相关业务。

三是医保结算交易认证。具体流程详见《社会保障卡规范 第7部分：应用流程》（LD/T 32.7?2015），跨省异地就医持卡结算通过部持卡库调用部级加密机进行交易认证。

开发本市定点医疗机构异地结算系统接口，实现异地结算程序对异地卡的读、写、交易流程，同时需要开发省级异地结算平台调用部异地就医结算系统接口，经部持卡库关联部加密机，完成业务操作过程中涉及的认证服务。

四是外部认证。主要基于部持卡库连接加密机，完成社保卡交易过程中的外部认证操作，包括卡内信息的读写操作、卡密码重置或解锁等业务。在此操作中，读写终端需在有相应授权的前提下才能使用部级加密机进行认证，认证通过后方可进行相应业务受理。

开发本市业务系统接口，对于业务操作过程中涉及的外部认证服务，通过省级持卡库向部持卡库调取部级加密机的密钥完成认证；开发卡管系统接口，支持对异地社保卡的读写操作、卡密码重置或解锁等业务，通过省、部持卡库获取认证服务。

2具体改造需求

根据社保卡跨省应用的总体要求，重点围绕用卡对各业务系统的处理流程进行相应的升级改造，规范用卡流程，调整鉴权方式，升级用卡接口，实现异地业务持卡受理。

业务系统主要包括使用社保卡支持跨省业务的各级各类业务系统,以下分别详细描述各业务系统改造的具体内容。

1.社保卡系统

启用济宁市本地PIN码

PIN码作为社保卡芯片账户密码，是最基础的校验社保卡持卡人身份的手段，也是本市社保卡异地应用的基础。作为社保卡的管理系统，首先要启用本地社保卡的PIN码管理：社保卡系统增加PIN修改、PIN重置、PIN解锁操作。

增加异地PIN码操作

社保卡系统作为社保卡的管理系统，在社保卡跨省应用上线后，将承担异地社保卡的维护工作。济宁本地社保卡系统开发相应接口，调用省、部持卡库平台，实现对异地卡的PIN修改、PIN重置、PIN解锁操作。

增加异地卡本地操作服务

省、部系统提供的卡鉴权服务，是社保卡异地用卡唯一、有效的身份校验手段，济宁本地社保卡系统开发相应接口，通过省、部持卡库平台增加与持卡库的对接，实现读写终端与持卡库之间的通讯与访问，再供其他业务系统调用，实现异地卡通过其他业务系统办理相应业务时的鉴权、交易、验证等服务。

增加本市卡异地操作服务

基于省、部持卡库提供的服务，开发济宁本地社保卡系统接口，供业务受理地通过省、部持卡库调用，支持济宁社保卡去异地办理业务时的鉴权、交易、验证等服务。

2.核心平台三版系统

核心平台三版系统作为主要社保业务系统，在社保卡跨省应用中，承载大部分的业务办理。根据济宁市各业务窗口实际需求，通过调用济宁本地社保卡系统增加异地业务办理的相关接口，支持异地卡在济宁本地的业务操作，如业务受理前台读取持卡人员基本信息、写入业务数据等操作。

3.定点医疗机构异地结算系统

定点医疗机构异地结算系统作为社保卡跨省应用的异地就医结算工具，承载所有异地参保人员持卡到济宁本地就医、结算业务。开发济宁本地定点医疗机构异地结算系统相关接口，通过济宁本地核三系统调用省、部异地就医结算系统相关服务，实现异地卡在济宁本地的认证、交易等操作。

4.其他业务系统

济宁本地运行的其他系统,如指纹认证系统、劳动关系系统，根据各业务窗口实际需求，开发相应业务功能。具体业务流程和核三平台三版一致：通过调用济宁本地社保卡系统增加异地业务办理的相关接口，支持异地卡在济宁本地的业务操作，如业务受理前台读取持卡人员基本信息、写入业务数据等操作。

综上考虑，本次开发工作工作量大，工作复杂程度高，社会保险业务经办系统与个人网上服务系统之间连接紧密。要求开发商不仅要熟悉济宁市社会保险业务及信息化建设现状，拥有成熟的社会保险信息产品，具有丰富的社会保险信息系统建设实施经验，而且拥有强大的技术实力和技术团队，具备与济宁市社会保险行业大型信息系统建设的合作经验，可以应对在项目建设实施过程中突发的任何状况。

因山大地纬软件股份有限公司是原有社会保险业务经办系统（核心平台三版）的承建商，也是社保卡系统和定点医疗机构结算系统的承建商，熟悉整个济宁市社保卡业务系统的整体情况，了解济宁市社保卡业务覆盖的全部业务流程，在本次社保卡pin码启用建设过程中，不仅可以高效的对这几个业务系统进行升级，而且还可以保证所有相关子系统的共同升级改造，从而确保整个社保卡业务经办系统的正常升级改造和升级后的平稳运行。如果因本次系统建设个别子系统运行不稳定，地纬公司凭借对整个济宁社会保险系统的熟练掌握，可以用最短的时间定位问题的根源，并迅速制定解决方案，及时解决问题，最大化的减轻可能出现的问题带来的影响。

联系人：孔磊

联系电话：*******