居民健康卡安全存取模块（SAM）.doc

 PAGE II 居民健康卡安全存取模块（SAM）卡生命周期管理办法 中华人民共和国卫生部 2011年11月 PAGE \* MERGEFORMAT 10 第一章 总则 第一条 为了规范中华人民共和国居民健康卡安全存取模块（SAM）卡（以下简称SAM卡）的生产、发行、使用、回收等全生命周期过程，指导SAM卡的使用与管理，特制定本办法。 第二条 本办法适用于居民健康卡的管理机构（以下简称卡管理机构）、SAM卡发卡机构、SAM卡生产企业、SAM卡的实际使用机构。 第三条 SAM卡生命周期包括四个阶段： （一）生产阶段。包括SAM卡芯片设计、卡片操作系统设计、卡片操作系统加载到芯片等工作。 （二）应用准备阶段。包括规划卡片上的应用程序，初始化应用数据等工作。 （三）卡片使用阶段。包括SAM卡的申领、发放、跟踪、回收等处理流程。 （四）卡片终止使用阶段。包括SAM卡的丢失、损坏、回收等处理流程。 第二章 组织机构 第四条 卫生部负责制订居民健康卡SAM卡标准规范，以及发行和应用的授权管理；省级卫生行政部门负责管理本省（区、市）居民健康卡SAM卡的发行和应用，发行对象为本省（区、市）的SAM卡的使用机构。 第五条 SAM卡采用准入及备案管理制度。卫生部居民健康卡注册管理中心对SAM卡芯片设计商、卡片COS开发商等均统一建立准入及备案管理机制。 第三章 生产阶段管理 第六条 生产阶段。SAM卡芯片应从按照《居民健康卡生产单位及产品备案管理办法》获得准入资格的供应商所提供的、可满足SAM卡使用需求的芯片中选取。 SAM卡COS应基于符合上述规定的芯片设计，并符合《居民健康卡安全存取模块（SAM）卡技术规范V1.0》、《居民健康卡安全存取模块（SAM）卡命令集V1.0》等相关要求，并通过指定的权威机构依据《居民健康卡安全存取模块（SAM）卡送检指南V1.0》和《居民健康卡安全存取模块（SAM）卡检测规范V1.0》进行的检测。 SAM卡须进行城市编码、序列号的管理工作。 COS厂商应将通过检测的SAM卡芯片提交给具有准入资质的卡片制造商，进行封装。卡片制造商在进行卡片封装过程中，必须完成卡片序列号的卡面印刷。 芯片厂商应指导卡片封装和必要技术支持，COS厂商应提供卡片操作方法，供封装厂商实现质量控制，确保良品率。同时，还应提供复位应答信息和可操作的测试命令，供卡片造商在芯片封装后对卡进行测试，以便将封装过程中产生的坏卡及时筛除。 第四章 应用准备阶段管理 第七条 应用准备阶段。COS开发商通过安全的渠道将SAM卡的传输密钥交给卡片发行单位，以便发行机构能够替换卡片的传输密钥。同时，向发行机构提供创建SAM卡文件系统的接口服务程序或脚本文件。 卡片发行单位应该与卡片供应商一起完成发卡软件的编写，通过卡复位应答信息获取COS信息，从而调用相应的接口服务程序或脚本文件，对卡片完成个人化过程，即创建卡片文件结构、写入密钥及个人化数据。 第五章 卡片使用阶段管理 第八条 卡片使用阶段。卫生部居民健康卡注册管理中心负责对SAM的发行和管理。省级居民健康卡注册管理中心，负责SAM卡的统一申领、发放和管理。省级居民健康卡注册管理中心根据业务需求确定购买SAM卡数量，提交申领文件，并派遣专人前往卫生部居民健康卡注册管理中心进行购买。 购买的SAM卡须在卫生部居民健康卡注册管理中心进行备案登记，主要登记SAM卡号、适用业务类型等信息。 （一）SAM卡的申领。使用单位申请办理SAM卡业务时，填写加盖使用单位公章的SAM卡申领表，到本地区所属居民健康卡注册管理中心进行申领。 各级居民健康卡注册管理中心SAM卡管理人员应尽快对申领表进行审批，确定发放的单位和数量。 （二）SAM卡的发放。各级居民健康卡注册管理中心SAM卡保管人员通知相应的使用单位到中心领取SAM卡，并做出库登记，记录其终端编号及应用的业务点、相关责任人等信息。使用单位领取SAM卡时须携带SAM卡终端前往，并在卡中心进行安全封装。 SAM卡的使用场所发生变更或损坏时，需要由使用单位提出申请，在所属居民健康卡注册管理中心进行变更登记或更换新卡。 使用单位使用伪造的、非本单位的、无权限的SAM卡产生的交易数据，将通过监督系统进行监控，并作为无效数据进行拒付处理。 监督系统应该按季度对SAM卡的应用进行统计分析，一旦发现存在长期不用的SAM卡，各级居民健康卡注册管理中心SAM卡保管人员应该对其进行跟踪和检查。 （三）SAM卡的跟踪和检查。各级居民健康卡注册管理中心SAM卡保管人员应定期对SAM卡的使用进行跟踪核查，需要不定期对使用单位各业务办理点的SAM卡进行检查。 第六章 卡片终止使用阶段管理 第九条 卡片终止使用阶段。SAM卡因使用机构取消不再使用时，所属居民健康卡注册