居民健康卡个人化管理办法v0.pdfVIP

居民健康卡个人化管理办法 V1.0 2011 年11 月 第一章 总 则 第一条 为了加强中华人民共和国居民健康卡（以下简称居民健 康卡）卡片个人化的管理，规范卡片个人化流程中各环节的工作，结 合《居民健康卡技术规范》，特制定本办法。 第二条 居民健康卡个人化指将卡片从没有携带任何个性化信 息的空白卡到完成所需要的个性化信息及密钥注入的过程，个人化流 程指卡片从完成封装的空白卡到生产为成品卡、实施发放之前的全过 程。 第三条 居民健康卡个人化由个人化机构完成。个人化机构是指 有能力完成居民健康卡卡片个人化信息及密钥注入的组织、单位，需 要通过卫生部的检测，并取得相应资质，即卫生部门认可的第三方机 构，或卫生部门自建的个人化中心。 第四条 居民健康卡发卡机构是指经卫生部门授权的，从事居民 健康卡信息制作、卡片发行的组织、单位。 第五条 本办法适用于居民健康卡发卡机构、个人化机构对卡片 个人化的管理，凡涉及居民健康卡个人化流程中的数据准备与数据管 理、密钥管理、生产环境管理、生产过程管理、运输管理等均适用本 办法。 第六条 对居民健康卡金融应用的个人化，参照卫生部与中国人 民银行制作的有关规范。 1 第二章 数据准备 第七条 发卡机构需要完成制卡数据的采集和整理。制卡数据包 括基础信息（身份识别数据、卡识别数据、基础健康数据）和个人照 片信息两部分。个人基础信息的采集要求准确，照片信息要求清晰、 自然，便于识别。基础信息与个人照片信息要完成数据匹配，必须形 成对应关系。 第八条 制卡数据按照数据标准、数据格式、命名规则进行整理， 数据标准与数据格式要遵循卫生部《居民健康卡技术规范》中的相关 要求。 第三章 数据应用与管理 第九条 发卡机构与个人化机构间制卡数据的传输必须符合《居 民健康卡应用规范 V1.0》中的安全要求，使用网络或数据盘进行传 输时必须采用加密方式。 第十条 制卡数据通过网络传输要使用安全网络，个人化机构在 接收完成制卡数据后，必须及时转移至内部生产处理网络，删除接收 设备上的数据，并做好记录。 第十一条 制卡数据通过数据盘递送方式进行数据传输，发卡机 构应安排专人递送，同时个人化机构必须安排两名及以上工作人员接 收，并及时将制卡数据转移至内部生产处理网络，将数据盘保存到安 全环境。 第十二条 个人化机构必须制定安全条例用于控制制卡数据的 2 访问、处理和使用。制卡数据的访问和使用情况，必须形成日志，永 久保留。对所有存储介质，必须进行标记管理。 第十三条 个人化机构严禁对制卡数据进行修改。发现制卡数据 存在错误，应及时联系发卡机构，做好错误数据记录。已经完成制卡 的数据，由发卡机构与个人化机构确定数据或销毁，对删除或销毁的 信息必须进行详细记录，数据处理过程由双方监督控制。 第四章 密钥保管与使用 第十四条 居民健康卡密钥主要包括卡片应用密钥和传输密钥。 密钥的使用遵循 《居民健康卡密钥管理办法》。 第十五条 密钥必须由加密机生成。密钥由个人化机构本地生成 时，灌装密钥的加密机在发卡机构与个人化机构签订必威体育官网网址协议后方可 使用；个人化机构远程访问加密机方式时，必须要通过安全的、可信 赖的、稳定的网络进行连接。个人化设备应以密文带安全报文的形式 将卡片应用密钥传递给卡片进行密钥灌装。 第五章 生产环境管理 第十六条 个人化机构的个人化车间出入人员必须持证进入，必 须有两名以上由个人化机构进行授权的工作人员同时在场才