居民健康卡配套管理办法和技术规范_之1_居民健康卡生命.doc

居民健康卡配套管理办法和技术规范_之1_居民健康卡生命

居民健康卡配套管理办法和技术规范之七

居民健康卡生命周期管理办法

中华人民共和国卫生部

2011年11月

第一章总则

第一条为规范中华人民共和国居民健康卡(以下简称居民健康卡)生产、发行、使用、回收等全生命周期过程管理，特制定本办法。

第二条本办法适用于该过程中居民健康卡管理机构(以下简称卡管理机构)、发卡机构、生产企业和持卡人。

第三条本办法所指居民健康卡，是指遵从《居民健康卡技术规范》、《居民健康卡用户卡命令集V1.0》等国居民健康卡生命周期包括四个阶段:

(一)芯片和卡片生产阶段。包含卡片芯片设计、卡片操作系统设计与加载、卡体生产和将芯片模块镶嵌于卡体中。

(二)应用准备阶段。规划卡片上应用程序，初始化应用的个人化数据。

(三)卡片使用阶段。居民使用卡片在各级各类医疗卫生机构接受预防、医疗、保健、康复等医疗卫生服务，并可对卡执行挂失、解挂、解锁、补换等操作。

(四)终止卡片使用阶段。锁定卡片所有应用程序，从而终止卡片使用。

第五条居民健康卡采用准入及备案管理制度。芯片设计商、卡

2

片操作系统(COS)开发商、卡片制造商等均应按照相应准入及备案管理办法的要求，获得入围资格。

第二章组织管理

第六条卫生部负责制订居民健康卡标准规范和管理办法，以及居民健康卡发行和应用的授权管理:

(一)卫生部居民健康卡注册管理中心(以下简称注册管理中心)负责具体工作;负责审核芯片提供机构、卡片操作系统提供机构、密钥管理系统提供机构、终端提供机构和制卡机构的资质。

(二)卫生部统一为发行居民健康卡的省份分配居民健康卡发行机构标识号。

(三)卫生部建立居民健康卡密钥管理系统，制订密钥管理制度，负责生成和管理全国的一级根密钥，并按照统一规则生成二级根密钥，分发给省级卫生行政部门。

(四)居民健康卡基础数据的具体采集和维护办法由卫生部统一规定。

第七条发行省份省级卫生行政部门负责管理本省(区、市)居民健康卡的发行和应用，其主要职责是:

(一)从获得入围资格的备选目录中选定芯片提供机构、卡片操作系统提供

机构、密钥管理系统提供机构、终端提供机构和制卡机构，并报卫生部备案。

(二)统一组织居民健康卡制作，可以根据本省(区、市)实

3

际情况，授权辖区地市级居民健康卡管理机构负责管理本地区居民健康卡的具体实施，其主要职责是:

(一)依照所属省级卫生行政部门管理办法，切实履行省级卫生行政部门授权的各项工作，落实居民健康卡管理职责。

(二)落实信息化平台的建立并保障其正常运转。

(三)组织建设辖区各级实施机构及服务机构向居民提供居民健康卡各项业务，作为面向用户的卡管理机构运作，其主要职责是:

(一)面向居民健康卡发行对象，实施相关数据采集、居民健康卡发放的任务。

(二)提供居民健康卡发放、挂失、解挂、解锁、补换等服务。居民在使用居民健康卡过程中如有需要可向所属居民健康卡实施和

4

服务机构提出申请，对应机构一旦受理申请应及时予以处理。

第三章芯片和卡片生产阶段管理

第十条居民健康卡芯片提供商应具备卫生部《居民健康卡生产单位及产品备案管理办法(征求意见稿)》要求的资质，拟用作居民健康卡芯片的，须向注册管理中心提交芯片备案申请，由卫生部审查后反馈审查意见，合格者予以备案。居民健康卡所选用芯片应从备案芯片中选取，实际使用情况由注册管理中心进行监督。

居民健康卡卡片操作系统(COS)的设计，应符合《居民健康卡技术规范》、《居民健康卡用户卡命令集V1.0》等相关要求，并通过卫生部指定检测机构检测。

获得准入资格的卡片操作系统(COS)厂商应提供复位应答信息和可操作的测试命令，供卡片制造商在封装芯片模块后对卡片进行测试，以便将封装过程中产生的坏卡及时筛除。

卡片操作系统(COS)厂商应将通过检测的居民健康卡芯片模块提交给具备生产资质的卡片制造商，进行封装和非个性化信息印刷。

第四章应用准备阶段管理

第十一条卡片操作系统(COS)开发商通过安全的渠道将居民健康卡的传输密钥交给卡片发行单位，并提供创建居民健康卡文件系统的接口服务程序或脚

卡片发行单位负责组织发卡软件的编写，通过卡复位应答信息获

5

取卡片操作系统(COS)信息，从而调用相应的接口服务程序或脚

第五章卡片使用阶段管理

第十二条完成个人化的卡片进入正常使用阶段:

(一)卡片发行。卡片发行单位完成居民健康卡制卡数据的采集和整理并完成

卡片个人化，居民所属卡管理机构向居民发放健康卡。

(二)卡片日常使用。居民在各级各类医疗卫生机构接受预防、医疗、保健、康复等医疗卫生服务时，须出示居民健康卡。居民应当妥善保管居民健康卡