中國(guó)社會(huì)保障卡管理辦法第一章總則

第一條為規(guī)范“中華人民共和國(guó)社會(huì)保障卡”（以下簡(jiǎn)稱社會(huì)保障卡）發(fā)行、應(yīng)用和管理，維護(hù)持卡人的合法權(quán)益，提高人力資源社會(huì)保障管理服務(wù)水平，制定本辦法。

第二條本辦法所稱社會(huì)保障卡，是指面向社會(huì)公眾發(fā)行，主要應(yīng)用于人力資源社會(huì)保障領(lǐng)域政府社會(huì)管理和公共服務(wù)的集成電路卡。

社會(huì)保障卡是持卡人享有社會(huì)保障和公共就業(yè)服務(wù)權(quán)益的電子憑證，具有信息記錄、信息查詢、業(yè)務(wù)辦理等基本功能。

第三條人力資源社會(huì)保障部負(fù)責(zé)管理全國(guó)社會(huì)保障卡發(fā)行和應(yīng)用工作。省、地市級(jí)人力資源社會(huì)保障部門(mén)負(fù)責(zé)管理本地區(qū)社會(huì)保障卡發(fā)行和應(yīng)用工作，其所屬的信息化綜合管理機(jī)構(gòu)具體承擔(dān)社會(huì)保障卡發(fā)行和技術(shù)管理的有關(guān)事務(wù)。

第四條社會(huì)保障卡按照“一卡多用，全國(guó)通用”的原則進(jìn)行建設(shè)。各地發(fā)行社會(huì)保障卡必須遵循安全性、完整性和公益性的要求，采用全國(guó)統(tǒng)一的標(biāo)準(zhǔn)規(guī)范，保證在全國(guó)范圍內(nèi)使用。

第二章發(fā)行管理

第五條省級(jí)人力資源社會(huì)保障部門(mén)或地市級(jí)人力資源社會(huì)保障部門(mén)經(jīng)人力資源社會(huì)保障部批準(zhǔn)后，可發(fā)行社會(huì)保障卡。其他任何機(jī)構(gòu)和組織均不得發(fā)行社會(huì)保障卡。

第六條發(fā)行社會(huì)保障卡的地區(qū)（以下簡(jiǎn)稱發(fā)卡地區(qū)）應(yīng)建立規(guī)范的人力資源社會(huì)保障業(yè)務(wù)流程，各項(xiàng)業(yè)務(wù)間具有較強(qiáng)的綜合協(xié)調(diào)性，能夠保證社會(huì)保障卡的有效應(yīng)用。同時(shí)，還應(yīng)具備以下技術(shù)條件：

（一）建立為社會(huì)保障卡應(yīng)用提供后臺(tái)支持的業(yè)務(wù)管理系統(tǒng)、數(shù)據(jù)庫(kù)和適于用卡方式的信息網(wǎng)絡(luò)；

（二）具備支持社會(huì)保障卡管理和應(yīng)用的技術(shù)力量，包括人員、設(shè)備等，能夠快速完成社會(huì)保障卡應(yīng)用的系統(tǒng)布局；

（三）制定規(guī)范可行的實(shí)施方案，包括應(yīng)用設(shè)計(jì)方案、費(fèi)用解決方案、信息采集方案和具體發(fā)行方案等；

（四）建立科學(xué)完善的社會(huì)保障卡發(fā)行、管理制度和明確的內(nèi)部控制程序，并制定應(yīng)對(duì)突發(fā)事件的預(yù)案；

（五）人力資源社會(huì)保障部規(guī)定的其他條件。

第七條申請(qǐng)發(fā)行社會(huì)保障卡，需提交下列材料：

（一）填寫(xiě)完備的社會(huì)保障卡發(fā)行注冊(cè)申請(qǐng)表；

（二）社會(huì)保障卡發(fā)行籌備情況說(shuō)明；

（三）符合全國(guó)統(tǒng)一規(guī)范要求的應(yīng)用領(lǐng)域和卡內(nèi)應(yīng)用文件結(jié)構(gòu)（包括本地?cái)U(kuò)充的應(yīng)用領(lǐng)域和指標(biāo)）；

（四）按照統(tǒng)一要求設(shè)計(jì)的卡面樣式；

（五）本地區(qū)社會(huì)保障卡管理辦法和實(shí)施細(xì)則；

（六）人力資源社會(huì)保障部要求提供的其他材料。

第八條社會(huì)保障卡的注冊(cè)審批程序：

（一）省級(jí)人力資源社會(huì)保障部門(mén)發(fā)行社會(huì)保障卡，需將申請(qǐng)發(fā)行材料報(bào)人力資源社會(huì)保障部信息化領(lǐng)導(dǎo)小組辦公室審核。

（二）地市級(jí)人力資源社會(huì)保障部門(mén)發(fā)行社會(huì)保障卡，需將申請(qǐng)發(fā)行材料報(bào)省級(jí)人力資源社會(huì)保障部門(mén)進(jìn)行初審。初審?fù)ㄟ^(guò)后，報(bào)人力資源社會(huì)保障部信息化領(lǐng)導(dǎo)小組辦公室審核。

（三）人力資源社會(huì)保障部信息化領(lǐng)導(dǎo)小組辦公室審核批準(zhǔn)后，統(tǒng)一為被批準(zhǔn)發(fā)行社會(huì)保障卡的地區(qū)分配社會(huì)保障卡發(fā)行機(jī)構(gòu)標(biāo)識(shí)號(hào)，并按國(guó)家有關(guān)規(guī)定向國(guó)家IC卡注冊(cè)中心備案。

（四）發(fā)卡地區(qū)若變更社會(huì)保障卡卡面、卡內(nèi)文件結(jié)構(gòu)等須報(bào)人力資源社會(huì)保障部信息化領(lǐng)導(dǎo)小組辦公室重新審批。若變更供卡廠商和產(chǎn)品、擴(kuò)大發(fā)卡人群、增加擬發(fā)卡數(shù)量等，須報(bào)人力資源社會(huì)保障部信息化領(lǐng)導(dǎo)小組辦公室備案。

第三章制作管理

第九條社會(huì)保障卡采用全國(guó)統(tǒng)一的卡面樣式，正面印有“中華人民共和國(guó)社會(huì)保障卡”字樣，背面印有持卡人姓名、社會(huì)保障號(hào)碼、持卡人照片、發(fā)卡單位等信息。

第十條社會(huì)保障卡卡內(nèi)文件結(jié)構(gòu)劃分、控制密鑰加載、卡面印刷、個(gè)性化信息寫(xiě)入等制作工作，由省級(jí)社會(huì)保障卡發(fā)行管理機(jī)構(gòu)統(tǒng)一組織；省級(jí)不具備集中制作條件的，可交由發(fā)卡地市或第三方機(jī)構(gòu)承辦。

第十一條發(fā)卡地區(qū)選定的承辦社會(huì)保障卡制作的第三方機(jī)構(gòu)，應(yīng)具備符合人力資源社會(huì)保障部要求的安全生產(chǎn)環(huán)境，在數(shù)據(jù)存放、傳輸、使用以及卡片運(yùn)輸過(guò)程中具有嚴(yán)格的安全管理措施，能夠保證社會(huì)保障卡數(shù)據(jù)和密鑰的安全。

第十二條初次制卡、更換供卡廠商和產(chǎn)品等情況下，均須通過(guò)正式制卡環(huán)境先行制作測(cè)試卡，通過(guò)人力資源社會(huì)保障部信息化領(lǐng)導(dǎo)小組辦公室組織的標(biāo)準(zhǔn)符合性審核、安全性審核和跨地區(qū)通用性測(cè)試后，方可正式制作、發(fā)放。

第十三條發(fā)卡地區(qū)要按照方便持卡人的原則，制定科學(xué)、合理的發(fā)放流程，便捷地將社會(huì)保障卡發(fā)放到持卡人手中。

第四章應(yīng)用管理

第十四條各級(jí)人力資源社會(huì)保障部門(mén)應(yīng)積極推動(dòng)社會(huì)保障卡在各業(yè)務(wù)領(lǐng)域的應(yīng)用。對(duì)于暫不具備用卡條件的業(yè)務(wù)，須做好預(yù)留。對(duì)于需要借助金融功能開(kāi)展的業(yè)務(wù)，應(yīng)通過(guò)在社會(huì)保障卡上搭載金融功能的方式實(shí)現(xiàn)。

第十五條各級(jí)人力資源社會(huì)保障部門(mén)應(yīng)保障持卡人查詢、辦理人力資源社會(huì)保障業(yè)務(wù)的權(quán)利，采取技術(shù)手段和管理措施，保護(hù)持卡人的個(gè)人隱私，依法使用與社會(huì)保障卡有關(guān)的信息，確保社會(huì)保障卡的安全使用。

第十六條經(jīng)批準(zhǔn)發(fā)行社會(huì)保障卡的省級(jí)、地市級(jí)人力資源社會(huì)保障部門(mén)應(yīng)制定明確的社會(huì)保障卡應(yīng)用管理規(guī)程，并通過(guò)在服務(wù)場(chǎng)所明示、政府網(wǎng)站公示等方式向社會(huì)發(fā)布。社會(huì)保障卡應(yīng)用管理規(guī)程應(yīng)包括以下內(nèi)容：

（一）社會(huì)保障卡的功能、用途；

（二）社會(huì)保障卡的發(fā)行對(duì)象、申領(lǐng)條件、申領(lǐng)手續(xù)；

（三）社會(huì)保障卡的使用范圍（包括使用方面的限制）、使用期限及使用方法；

（四）社會(huì)保障卡損壞、遺失后的掛失、補(bǔ)發(fā)程序；

（五）發(fā)卡機(jī)構(gòu)、持卡人及其他有關(guān)當(dāng)事人的權(quán)利、義務(wù)等。

第十七條人力資源社會(huì)保障部統(tǒng)一規(guī)劃和部署社會(huì)保障卡的跨地區(qū)應(yīng)用，實(shí)行跨地區(qū)應(yīng)用接入制度。人力資源社會(huì)保障部信息化領(lǐng)導(dǎo)小組辦公室具體負(fù)責(zé)對(duì)各地用卡環(huán)境的一致性和安全性檢查，檢查通過(guò)的予以接入。

第十八條社會(huì)保障卡應(yīng)主要用于人力資源社會(huì)保障業(yè)務(wù)領(lǐng)域。在保持主要功能不變、標(biāo)準(zhǔn)規(guī)范不變、密鑰體系不變、管理主體不變的前提下，經(jīng)省級(jí)人力資源社會(huì)保障部門(mén)同意、人力資源社會(huì)保障部批準(zhǔn)，可以搭載其他公共服務(wù)功能。

第十九條社會(huì)保障卡因損壞、遺失、到期等原因不再使用的，應(yīng)列入失效名單。失效名單實(shí)行分級(jí)管理，人力資源社會(huì)保障部、省級(jí)、地市級(jí)人力資源社會(huì)保障部門(mén)分別管理全國(guó)、全省、全市范圍內(nèi)的社會(huì)保障卡失效名單，并提供查詢服務(wù)。

第五章安全管理

第二十條社會(huì)保障卡采用密鑰安全技術(shù)，實(shí)行全國(guó)統(tǒng)一的密鑰管理體系。

第二十一條人力資源社會(huì)保障部負(fù)責(zé)生成和管理全國(guó)通讀通寫(xiě)文件的控制密鑰、及其他需要在全國(guó)范圍內(nèi)使用的密鑰，并按照統(tǒng)一規(guī)則逐級(jí)分散給省、地市兩級(jí)人力資源社會(huì)保障部門(mén)，形成子密鑰。

省、地市兩級(jí)人力資源社會(huì)保障部門(mén)負(fù)責(zé)生成和管理僅限本地區(qū)使用的密鑰，以及本地區(qū)自行擴(kuò)充文件的讀寫(xiě)密鑰；負(fù)責(zé)管理由人力資源社會(huì)保障部逐級(jí)分散給其的子密鑰。

第二十二條用于社會(huì)保障卡密鑰管理和安全應(yīng)用的加密機(jī)須具有國(guó)家密碼管理部門(mén)頒發(fā)的商用密碼產(chǎn)品型號(hào)證書(shū)，并符合人力資源社會(huì)保障部有關(guān)規(guī)范要求。

第二十三條用于存儲(chǔ)密鑰的社會(huì)保障卡主控密鑰卡、密鑰母卡、傳輸密鑰卡、安全訪問(wèn)控制模塊（PSAM卡）等由人力資源社會(huì)保障部統(tǒng)一發(fā)放。

第二十四條 發(fā)卡地區(qū)須建立嚴(yán)格的社會(huì)保障卡密鑰管理制度，嚴(yán)格規(guī)范密鑰及加密機(jī)、主控密鑰卡、密鑰母卡、傳輸密鑰卡等密鑰載體的保管、使用程序；在確需將密鑰載體移交給第三方使用時(shí)，須做好交接記錄，簽署保密協(xié)議，審核其安全管理方案，并對(duì)第三方的使用情況進(jìn)行監(jiān)督。

第二十五條發(fā)卡地區(qū)須建立PSAM卡管理制度，詳細(xì)記錄其具體信息和使用情況，建立收回、銷(xiāo)毀機(jī)制，并對(duì)其實(shí)際使用時(shí)的物理形式、外界條件、使用方式等進(jìn)行明確規(guī)定，保證用卡環(huán)境安全。

第二十六條各級(jí)人力資源社會(huì)保障部門(mén)應(yīng)建立社會(huì)保障卡安全管理應(yīng)急預(yù)案，妥善處理社會(huì)保障卡發(fā)放、使用、及密鑰管理中出現(xiàn)的安全問(wèn)題。凡出現(xiàn)密鑰載體遺失等安全事故的地區(qū)，須立即報(bào)告上級(jí)人力資源社會(huì)保障部門(mén)和人力資源社會(huì)保障部，并查明原因，根據(jù)國(guó)家關(guān)于安全保密的有關(guān)規(guī)定做出處理。

第六章產(chǎn)品管理

第二十七條社會(huì)保障卡芯片實(shí)行備案制度。發(fā)卡地區(qū)擬選用的芯片，應(yīng)報(bào)人力資源社會(huì)保障部信息化領(lǐng)導(dǎo)小組辦公室備案后，才能在社會(huì)保障卡中采用。

第二十八條發(fā)卡地區(qū)擬選用的芯片，應(yīng)從具備以下條件的芯片廠商所提供的產(chǎn)品中選擇：

（一）國(guó)家信息產(chǎn)業(yè)主管部門(mén)認(rèn)定的集成電路設(shè)計(jì)企業(yè)；

（二）具有國(guó)家密碼管理部門(mén)頒發(fā)的商用密碼產(chǎn)品銷(xiāo)售許可證和商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位證書(shū)，至少有一款集成電路卡（IC卡）芯片產(chǎn)品通過(guò)國(guó)家相關(guān)部門(mén)組織的通用準(zhǔn)則評(píng)估保證級(jí)別4+（EAL4+）的信息安全認(rèn)證；

（三）企業(yè)管理規(guī)范，通過(guò)ISO9001質(zhì)量體系認(rèn)證并取得相應(yīng)證書(shū)。

第二十九條社會(huì)保障卡的芯片應(yīng)符合以下條件：

（一）為硬掩膜工藝加工制造的智能卡（CPU卡）芯片，存儲(chǔ)器應(yīng)由隨機(jī)存儲(chǔ)器（RAM）、只讀存儲(chǔ)器（ROM）、電可擦可編程只讀存儲(chǔ)器（EEPROM）組成，不包含其他類(lèi)型的存儲(chǔ)器；

（二）支持國(guó)家密碼管理部門(mén)認(rèn)可的加密算法，具有國(guó)家密碼管理部門(mén)頒發(fā)的商用密碼產(chǎn)品型號(hào)證書(shū)；

（三）提供芯片的廠商對(duì)該芯片具有自主知識(shí)產(chǎn)權(quán)。

第三十條發(fā)卡地區(qū)應(yīng)選擇具有自主開(kāi)發(fā)能力的廠商提供的社會(huì)保障卡卡內(nèi)操作系統(tǒng)（COS）和讀寫(xiě)機(jī)具，其選定的上述產(chǎn)品均需符合人力資源社會(huì)保障部社會(huì)保障卡規(guī)范要求。

第三十一條人力資源社會(huì)保障部組織省級(jí)人力資源社會(huì)保障部門(mén)對(duì)已投入使用的社會(huì)保障卡產(chǎn)品質(zhì)量和標(biāo)準(zhǔn)符合性等進(jìn)行檢查、監(jiān)督。

第七章附則

第三十二條社會(huì)保障卡的發(fā)行費(fèi)用依據(jù)國(guó)家有關(guān)規(guī)定報(bào)批并收取。

第三十三條社會(huì)保障卡相關(guān)技術(shù)規(guī)范、辦事流程、制度要求、卡面樣式等，由人力資源社會(huì)保障部信息化領(lǐng)導(dǎo)小組辦公室依據(jù)本辦法另行規(guī)定。

第三十四條本辦法由人力資源社會(huì)保障部信息化領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)解釋。