编制说明-《中华人民共和国社会保障卡一卡通规范 第2部分：应用规范》（征求意见稿)20231107 0730.docx

中华人民共和国社会保障卡一卡通规范第2部分：应用规范推荐性国家标准（征求意见稿）编制说明一、工作简况1 .任务来源根据国家标准制修订计划£国家标准化管理委员会关于下达2020年第四批推荐性国家标准计划的通知（国标委发（2020）53号）要求，中华人民共和国社会保障卡一卡通规范推荐性国家标准包括四个部分：第1部分：基础规范、第2部分：应用规范、第3部分：安全规范、第4部分：终端规范，由人力资源和社会保障部提出，由全国信息技术标准化技术委员会（SACrrC28）归口，由人力资源和社会保障部信息中心牵头，计划编号分别为:20205094-T-317、2O2O5O96-T-317、2O2O5O95-T-317、2O2O5O93-T-317。2 .制定背景2020年8月20日，习近平总书记在扎实推进长三角林化发展座谈会上作出“要探索以社会保障卡为载体建立居民服务'卡通，在交通出行、旅游观光、文化体验等方面率先实现同城待遇'”的重要指示要求。2018年以来，党中央、国务院在海南全面深化改革开放、雄安新区全面深化改革和扩大开放、深圳建设社会主义先行示范区、新时代西部大开发、成渝地区双城经济圈、贵州四新路等指导文件中，均提出建立（形成、推广、完善）以社公保障卡为载体的“一卡通股务管理模式。3 .标准编制的主要成员单位2020年12月，由人力资源和社会保障部信息中心组织，初步成立标准编制工作组，后动相关编制研究工作，并于2023年2月进一步扩编形成目前标准编制工作组；确定由人力资源和社会保障部信息中心、中国人民银行科技司、中国标准化研究院、中国电子技术标准化研究院、国家电子计驿机质量监督检验中心、北京惟望科技发展有限公司、金保信社保卡科技有限公司、北京中电华大电子设计有限先任公司、大唐微电子技术有限公司、紫光同芯微电子有限公司、上海史旦微电子集团股份有限公司、楚天龙股份有限公司、东信和平科技有限公司、广东德生科技股份有限公司、金邦达有限公司、武汉天喻信息产业股份有限公司、深圳市德卡科技股份有限公司、深圳市明泰智能技术有限公司、广州江南科友科技股份有限公司、中电科网络安全科技股份有限公司、普华诚信信息技术有限公司、北京国信博飞科技发展有限公司、中国电子科技集团公司第十五研究所、东软集团股份有限公司、易联众信息技术股份有限公司、万达信息股份有限公司、四川久远银海软件股份有限公司、广州华资软件技术有限公司、山大地纬软件股份有限公司等雌位参与本文件的制定工作。本文件最终起草单位和主要起草人待研究确定。4 .主要工作过程2020年12月2023年1月，由标准牵头单.位人力资源和社会保障部信息中心组织标准编制主要成员单位，根据社会保障卡居民服务“卡通”建设工作成果，结合第三代社会保障卡和电子社会保障卡行业规范研究，编制并形成了4个推荐性国家标准初稿。2023年2月9日,人力资源和社会保障部信息中心以线上会议形式组织“开标准编制工作推进会议，会上标准牵头单位介绍了标准总体内容设计并充分听取了各方专家对国标内容设计的建议在前期初稿编制基础上，依据4个标准分别成立4个标准编制工作小组，明确4个组长单位，并确定标准编制整体安排，开展本文件的研究编制工作。2023年3月.人力资源和社会保障部信息中心组织召开标准草稿两次全体线上讨论会，对标准草稿讨论并提出修改意见。主要包括如下：第I部分：基础规范，修改总体框架设计图，强化渠道部分内容，并将第2部分基础支撑相关的内容整合到第I部分：第2部分：应用规范，筒化部分内容：第3部分：安全规范，平台安全章节补充基础支撑安全要求，数据安全章节结合人社行业情况编制，并深度结合一卡通应用业务过程中的安全要求等，第三方服务安全章节增加人员安全内容等：第4部分：终端规范，增加“附录C：一卡通终端管理系统”内容，在第六章增加更合终端类型内容等。标准编制工作组对信息系统等级保护要求引用情况、是否涉及关键基础设施等情况进行确认。会后标准编制工作组根据意见进行修改。2023年3月27日一31日,人力资源和社会保障部信息中心组织社会保障卡居民服务“一卡通”应用试点地区、标准编制工作组，在广州开展标准编制调研馁第一次全体线下集中研讨工作。会前标准编制工作组参考了各地各行业已有相关标准，梳理/标准问题清单。研讨过程中，大家充分讨论目前标准存在的问题：试点地区参会人先针对标准应用实施落地情况进行答疑，并对标准提出修改意见：标准编制工作组现场、会后根据意见进行研讨、修改。2023年4月,人力资源和社会保障部信息中心组织召开标准草稿两次全体线上讨论会，集中梳理第一次集中研讨过程中大家提出的意见和修改方向。会后标准编制工作组根据意见进行修改。2023年5月19日，人力资源和社会保障部信息中心第一次发函正式征求各地省级人社部门意见，21个省份反馈无意见，I1.个省份反馈有意见。之后，标准编制工作组根据各地反饿汇总的85条意见建议进行研讨及采纳评估，其中采纳35条、部分采纳10条、不采纳40条，并对标准草稿进行r修改.2023年6月29日一30日，人力资源和社会保障部信息中心组织标准编制工作组在北京开展第二次全体线卜集中研讨工作。会上对标准初稿再次进行全面梳理，会后标准编制工作组共同讨论处理中心领导及各家单位提出的意见，并再次进行修改。2023年7月25日，人力资源和社会保障部信息中心第二次发函正式征求中国人民银行、部分社会保障卡相关服务银行及中国银联、人力资源和社会保障部相美司局及直属单位、各地省级人社部门的意见。之后，标准编制工作组根据各地反馈汇总的63条意见建议进行研讨及采纳评估，其中采纳37条、部分采纳8条、不采纳18条，并对标准草稿进行了修改。2023年9月8日，人力资源和社会保障部信息中心组织召开标准草稿全体线上讨论会，重点研讨第二次征求意见各方反馈的意见和卜一步工作安排。会后标准编制工作组根据意见对标准征求意见稿进行了修改，形成第二次征求意见处理后的征求意见稿。2023年9月21日，人力资源和社会保障部信息中心在京组织标准征求意见稿专家论证。2023年IO月12日一以日，人力资源和社会保障部信息中心组织召开标准征求意见稿全体线上讨论公，重点研讨专家论证意见和下一步工作安排。会后标准编制工作组根据意见对标准征求意见稿进行了修改，形成目前版本的征求意见稿。二、标准编制原则和确定主要内容的依据及解决的主要问题1 .编制原则本文件按照GBH1.1-2020标准化工作导则第1部分：标准化文件的结构和起草规则的规定起草。标准编制遵循“科学性、实用性、统性、规范性'的原则，同时考虑安全性、兼容性、可扩展性及线上线卜支撵能力，根据国标委发(2020)37号文件要求，并按照全国信息技术标准化技术委员会章程中标准制修订工作程序的要求开展工作。2 .确定主要内容的编制依据£中华人民共和国社会保障卡一卡通规范推荐性国家标准采用自主研制方式，对社会保障卡一卡通体系技术要求进行规定，由四个部分构成：第I部分：基础规范。目的在丁规定社会保蹿卡一卡通的基础要求，包括社会保障卡一卡通的体系架构、载体要求、服务渠道及基础支撑要求等内容。第2部分：应用规范。目的在于规定社会保障卡卡通的应用要求，包括社会保障卡一卡通的应用平台、应用场景、应用流程、应用平台接入技术要求、应用平台接入工作潦程、应用协作及推广要求等内容。第3部分：安全规范。目的在于规定社会保障卡一卡通的安全要求，包括社会保障卡一卡通的安全体系架构、载体安全耍求、终端安全要求,应用平台安全要求、数据安全要求及密钥安全要求等内容。第4部分：终端规范。目的在于规定社会保障卡一卡通的终端要求，包括社会保障卡一卡通的终端形态、终端通用要求、终端技术要求等内容。本文件是中华人民共和国社会保障卡卡通规范国家标准的第2部分，本标准编制依据人力资源和社会保障部行业标准1.D/T322015圻土会保障卡规范和1.D/T332015社会保障卡读写终端规范的基础上进行编制，将第三代社会保障卡、电子社会保障卡有关技术内容融入进去，并重点明确目前一卡通应用推广所需规范的平台、场景、流程等内容。3 .主要技术内容本文件主要技术内容包括如卜丁社会保障卡一卡通应用平台。规定/一卡通应用平台建设过程中在平台架构、集成关系、平台功能、数据资源、平台安全方面的设计要求：一一社会保障卡一卡通应用场景0给出/各类一卡通应用场累类型说明，并规定了各类场景在用卡模式、用卡环境、网络环境和场景管理方面的建设要求：社会保障卡-卡通应用流程。规定了办事凭证、支付结算、待遇发放等三大类业务一卡通应用流程的设计要求：一一社会保障卡一卡通应用平台接入技术要求。规定了一卡通应用系统接入卡通应用平台的接入方式、网络协议、数据安全、提示语等技术要求：一一社会保障卡一卡通应用平台接入工作流程,规定/一卡通应用平台与相美接入方对接集成的工作程序，主要包括应用机构接入、应用系统接入、终端机具接入和数据交换共享等：一-社会保障卡一卡通应用协作及推广要求。规定r一卡通应用跨部门协作、宣传推广以及社会保障卡合作机构经办规葩等方面涉及的建设要求。4 .解决的主要问题本文件从平台、场景、流程、技术、实施、推广等方面，规定了开展社会保障卡卡通应用的关键技术要求,能够有效推动各级-卡通应用平台互联互通、各项卡通基础能力共享共用、件地卡通应用服芬通办通享,促进各类卡通应用场景的体验一致、开发规范、实施有序，保障持卡人享受一卡通服务时的安全可兼，对全国各地区以社会保障卡为教体建立居民服务一卡通应用体系工作起到r揖要的基础指导性作用并具有深远的战略意义.本文件首次在政府公共服务领域提出社会保障卡一卡通应用规范要求，通过对一卡通应用平台及各类应用场及相关方应遵循的技术路线、体系结构、应用流程、工作程序等方面提出具体要求，为各级政府部门建设一卡通应用平台、推广一卡通应用提供r工作指导，形成人力资源社会保障及其他政务服务,居民服务领域线上线下一体化的办事凭证、支付结算、待遇发放等一卡通应用能力，有力支撑各级一卡通管理机构拓展应用模式、丰富应用场景、提升服务水平、保障服务安全。三、主要试物情况分析本文件编制工作组根据长期项R研制经验，提出了具有符合性和可操作性的技术验证方案，并在河北、上海、江疗、浙江、安徽、江西、广东、海南、重庆、四川等地区，就一卡通应用有关规范的内容进行试验5佥证，试验结果表明标准中规定的卡通基础支掠、卡通应用流程、卡通安全要求、卡通终端要求等内容符合应用实践，并具备一定的引领性.同时，通过试验，这些地区的有益经验也被吸纳到标准的技术内容设置上。后续将在前期脸证实践中不断调整、,完善,下步将在人社及其他相关行业并选择更多地区，积极推动标准测试、落地工作，进一步提升标准可行性、适用性.四、知板产权情况说明本文件不涉及知识产权问逑，五、产业化情况、推广应用论证和期达到的经济效果<-）产业化情况中华人民共和国社会保障卡是目前我国唯一带有国徽标识的政府公共眼务卡，包括实体、电子两种形态，支持线上线下服务应用，具有身份凭证、信息记录、臼助今询、就医结算、缴镀和待遇领取、金融支付6大功能，我国居民和符合条件的境外人员均可申领.实体社会保障卡于1999年在上海首发，已实现三次升级，目前在用的主要为具有金融功能的第二代、第三代社会保障卡。被至2023年10月底，全国持卡人数达13.78亿人.覆盖97.6%人口和所有地区，其中98%的社会保障卡均具有金融功能。实体社会保障卡持卡人同时默认拥有张电子社会保障卡。自2018年开通电子社会保障卡服务以来，8.84亿的群众已在手机中领用，申领电子社会保障卡人口海盖率62.6%，开通92项全国服务和100O余项各省市属地服务.2022年提供服务112.85亿次。<-）推广应用