居民健康卡个人化管理办法v0.pdfVIP

居民健康卡个人化管理办法 V1.0 2011 年11 月 第一章 总 则 第一条 为了加强中华人民共和国居民健康卡（以下简称居民健 康卡）卡片个人化的管理，规范卡片个人化流程中各环节的工作，结 合《居民健康卡技术规范》，特制定本办法。 第二条 居民健康卡个人化指将卡片从没有携带任何个性化信 息的空白卡到完成所需要的个性化信息及密钥注入的过程，个人化流 程指卡片从完成封装的空白卡到生产为成品卡、实施发放之前的全过 程。 第三条 居民健康卡个人化由个人化机构完成。个人化机构是指 有能力完成居民健康卡卡片个人化信息及密钥注入的组织、单位，需 要通过卫生部的检测，并取得相应资质，即卫生部门认可的第三方机 构，或卫生部门自建的个人化中心。 第四条 居民健康卡发卡机构是指经卫生部门授权的，从事居民 健康卡信息制作、卡片发行的组织、单位。 第五条 本办法适用于居民健康卡发卡机构、个人化机构对卡片 个人化的管理，凡涉及居民健康卡个人化流程中的数据准备与数据管 理、密钥管理、生产环境管理、生产过程管理、运输管理等均适用本 办法。 第六条 对居民健康卡金融应用的个人化，参照卫生部与中国人 民银行制作的有关规范。 1 第二章 数据准备 第七条 发卡机构需要完成制卡数据的采集和整理。制卡数据包 括基础信息（身份识别数据、卡识别数据、基础健康数据）和个人照 片信息两部分。个人基础信息的采集要求准确，照片信息要求清晰、 自然，便于识别。基础信息与个人照片信息要完成数据匹配，必须形 成对应关系。 第八条 制卡数据按照数据标准、数据格式、命名规则进行整理， 数据标准与数据格式要遵循卫生部《居民健康卡技术规范》中的相关 要求。 第三章 数据应用与管理 第九条 发卡机构与个人化机构间制卡数据的传输必须符合《居 民健康卡应用规范 V1.0》中的安全要求，使用网络或数据盘进行传 输时必须采用加密方式。 第十条 制卡数据通过网络传输要使用安全网络，个人化机构在 接收完成制卡数据后，必须及时转移至内部生产处理网络，删除接收 设备上的数据，并做好记录。 第十一条 制卡数据通过数据盘递送方式进行数据传输，发卡机 构应安排专人递送，同时个人化机构必须安排两名及以上工作人员接 收，并及时将制卡数据转移至内部生产处理网络，将数据盘保存到安 全环境。 第十二条 个人化机构必须制定安全条例用于控制制卡数据的 2 访问、处理和使用。制卡数据的访问和使用情况，必须形成日志，永 久保留。对所有存储介质，必须进行标记管理。 第十三条 个人化机构严禁对制卡数据进行修改。发现制卡数据 存在错误，应及时联系发卡机构，做好错误数据记录。已经完成制卡 的数据，由发卡机构与个人化机构确定数据或销毁，对删除或销毁的 信息必须进行详细记录，数据处理过程由双方监督控制。 第四章 密钥保管与使用 第十四条 居民健康卡密钥主要包括卡片应用密钥和传输密钥。 密钥的使用遵循 《居民健康卡密钥管理办法》。 第十五条 密钥必须由加密机生成。密钥由个人化机构本地生成 时，灌装密钥的加密机在发卡机构与个人化机构签订保密协议后方可 使用；个人化机构远程访问加密机方式时，必须要通过安全的、可信 赖的、稳定的网络进行连接。个人化设备应以密文带安全报文的形式 将卡片应用密钥传递给卡片进行密钥灌装。 第五章 生产环境管理 第十六条 个人化机构的个人化车间出入人员必须持证进入，必 须有两名以上由个人化机构进行授权的工作人员同时在场才