居民健康卡项目建设方案

XX市居民健康卡项目

建设方案

XX市卫生局

2014年5月

1

XX市居民健康卡项目建设方案

目 录

第一章 项目背景 ................................................................................................................... 1

一、 居民健康卡简介 ....................................................................................................... 1 二、 项目背景 ................................................................................................................... 1 第二章 项目目标及内容 ....................................................................................................... 3

一、 项目目标 ................................................................................................................... 3 二、 项目内容 ................................................................................................................... 3

(一) XX市居民健康卡管理平台建设 .......................................................................... 4

1、 XX市居民健康卡管理平台总体架构: .......................................................... 4 2、 XX市居民健康卡管理平台业务架构 ............................................................ 5 (二) XX市居民健康卡管理系统 .................................................................................. 5

1、 制卡信息采集和准备系统 ............................................................................. 6 2、 数据采集处理 ................................................................................................. 6 3、 数据比对处理 ................................................................................................. 7 4、 零星数据采集系统 ......................................................................................... 7 5、 卡申领审核系统 ............................................................................................. 9 6、 卡运行管理系统 ............................................................................................. 9 7、 认证管理系统 ............................................................................................... 10 8、 卡监管系统 ................................................................................................... 11

第三章 总体规划 ................................................................................................................. 12

(一） 总体架构 ......................................................................................................... 12 （二） 功能设计 ......................................................................................................... 13

1、 业务功能架构 ............................................................................................... 13 2、 基础功能应用 ............................................................................................... 14 3、 密钥管理系统 ............................................................................................... 19 4、 机构管理 ....................................................................................................... 20 5、 居民健康卡管理 ........................................................................................... 22 6、 SAM卡管理 ................................................................................................. 26 （三） 制、发卡 ......................................................................................................... 28

1、 发卡模式 ....................................................................................................... 28 2、 制、发卡流程 ............................................................................................... 28 (四） 应用案例设计 ................................................................................................. 30

1、 预约挂号应用 ............................................................................................... 30 2、 先诊疗,后结算 ............................................................................................. 31 3、 社区服务 ....................................................................................................... 31 (五） 业务应用 ......................................................................................................... 31

1、 医疗应用 ....................................................................................................... 32 2、 金融业务 ....................................................................................................... 33 3、 终端应用 ....................................................................................................... 34 4、 卫生保健 ....................................................................................................... 34 5、 保险 ............................................................................................................... 35

第四章 项目建设方案 ......................................................................................................... 36

（一） 相关资质申请报批 ......................................................................................... 36

I

XX市居民健康卡项目建设方案

（二） 建设内容 ......................................................................................................... 36

1、 一次性投入建设内容 ................................................................................... 36 2、 重复性投入建设内容 ................................................................................... 38 （三) 卡片的发行管理及推广 ................................................................................. 38

1、 卡片的发行和管理 ....................................................................................... 38 2、 卡片的推广 ................................................................................................... 41 (四） 发卡主体 ......................................................................................................... 42

1、 卫生行政部门 ............................................................................................... 42 2、 居民健康卡管理中心 ................................................................................... 42 3、 金融银行 ....................................................................................................... 43 4、 各县区卫生局 ............................................................................................... 43 （五) 卡片机具选型 ................................................................................................. 43

1、 主要卡片类型 ............................................................................................... 43 2、 卡片选择 ....................................................................................................... 44 3、 主要机具类型 ............................................................................................... 44

第五章 项目保障 ................................................................................................................. 47

(一) 项目组织结构图 ............................................................................................. 47 (二） 项目角色及任务分配 ..................................................................................... 47 (三） 经费保障 ......................................................................................................... 48 （四） 技术保障 ......................................................................................................... 49

第六章 效益分析 ................................................................................................................. 50

(一) 经济效益分析 ................................................................................................. 50 (二) 社会效益分析 ................................................................................................. 50

II

XX市居民健康卡项目建设方案

第一章 项目背景

一、 居民健康卡简介

居民健康卡是中华人民共和国居民拥有，在医疗卫生服务活动中用于身份识别,满足健康信息存储，实现跨地区和跨机构就医、数据交换和费用结算的基础载体，是计算机可识别的CPU卡.

居民健康卡具有身份识别、跨机构就医一卡通、基础健康与主要诊疗信息存储、新农合费用结算等四项主要功能,针对居民个人应用、综合医疗机构应用、基层卫生机构应用、新农合应用、金融支付应用等五大应用领域。

特殊人群的应用：孕产妇产前检查、新生儿疫苗接种，献血人群、高危人群体检及职业病防治。

居民健康卡编码采用居民身份证号，实现患者医疗身份的唯一性。

二、 项目背景

居民健康卡的建设按照卫生部的相关标准并结合XX市的实际情况，在业务设计上充分体现新农合卡、银行卡、诊疗卡的三卡合一,在卡结构设计上采用一卡双芯的模式。

国家卫生部已在广东省佛山市、内蒙古鄂尔多斯市、辽宁省锦州市、河南省开展了全国第一批居民健康卡试点工作。

（二）实施居民健康卡项目，是深化医改的需要。《中共中央国务院关于深化医药卫生体制改革的意见》把卫生信息化建设作为医改的八项重点建设内容之一，并确定了我国卫生信息化建设的“3521”工程，即建设国家、省和地市（区域)3级卫生信息平台，加快公共

1

XX市居民健康卡项目建设方案

卫生、医疗服务、新农合、基本药物制度、综合管理5项业务应用,建设电子健康档案和电子病历2个基础数据库和1个专用网络。居民健康卡作为卫生信息化平台的核心载体,实现居民跨地区和跨机构就诊“一卡通”。

（三)实施居民健康卡项目，是发挥XX市区域卫生信息平台功能的需要。XX市区域卫生信息平台一期项目正在实施，将于2013年8月完成一期建设任务。XX市区域卫生信息平台一期项目，已经覆盖了市直5所市级医院、58所乡镇卫生院、96家社区卫生服务机构、485个村卫生所，一期项目完工后将实现居民电子健康档案、电子病历、检验和影像结果互联互通,为居民健康卡的跨地区和跨机构应用创造了必要的物质基础和环境条件，真正发挥平台的应有作用.

2

XX市居民健康卡项目建设方案

第二章 项目目标及内容

一、 项目目标

以卫生部颁布的居民健康卡相关标准规范为依据，建立XX市居民健康卡管理中心,设计开发居民健康卡管理平台、卡管理系统及密钥灌装中心，推进XX市居民健康卡的发行和使用试点工作，并建立一套较为完善的居民健康卡运行机制与管理体系,为居民健康卡在全国范围内推广应用提供一种可供参考的建设模式。

XX市居民健康卡管理系统的设计思想是：当持卡人进医院看病时可以通过网上预约系统或现场进行挂号,可以在借记卡上预授权相关额度，在本次的看病环节中省去多次排队缴费的场景,将借记卡的钱进行预扣（类似于信用卡的预授权），这样避免了病人多次排队，从而缩短病人看病时间,同时,提高了医生就诊率，提高了医院的效益。

二、 项目内容

居民健康卡建设总体框架包括国家、省、地市三级健康卡管理平台建设，国家、省两级密钥管理中心，其中本次建设内容为XX市居民健康卡试点项目建设内容，主要包括XX市居民健康卡管理平台、卡管理系统及密钥灌装中心.

居民健康卡考虑到统一规划、分步实施。第一阶段发卡5万张,2013年4月-2013年12月，通过技术方案论证，进行软硬件招标采购，建设卡管理系统、密钥灌装中心，并进行发卡，确定几个乡镇进行试点应用,实现银行卡支付、新农合结算等功能。第二阶段发卡50万张，预计2014年1月—12月完成。第三阶段发卡50万张，预

3

XX市居民健康卡项目建设方案

计2015年1月-12月完成。

发卡面覆盖全部新农合人口，全面实现卡管系统与区域卫生信息平台互动,依托居民健康卡，调用电子病历、健康档案的全面应用。

2016年至2020年为全市户籍人口全部发放居民健康卡.

(一) XX市居民健康卡管理平台建设

依托XX市区域卫生信息平台建立居民健康卡管理平台,XX市居民健康卡管理平台分为基础服务层、业务服务层和业务层三层.基础服务层包括系统接口、通信服务、数据存储、安全认证、日志处理、文件传输；业务服务层包括机构管理、备案管理、受理环境管理、卡片管理、终端管理、统计分析；业务层包括医疗卫生业务、新农合业务、金融支付业务及其他拓展业务.XX市健康卡管理平台负责健康卡的申领、发放、应用、终止等生命周期管理，上级及业务单位数据交互管理，终端管理.

1、 XX市居民健康卡管理平台总体架构： XX市居民健康卡管理平台总体架构如图2所示。

国家级居民健康卡注册管理平台卫生部密钥管理中心……区域卫生平台交换医疗卫生业务新农合业务社保业务金融支付业务其他扩展业务业务平台交换层业务层医院前置医院HIS系统社区HIS系统居民健康卡注册管理平台密钥管理中心……业务服务层卡片管理发卡解挂注销挂失补换注销乡镇卫生院信息系统受理环境管理机构管理备案管理银行前置系统终端管理统计分析系统管理临时卡管理黑名单管理社保系统基础服务层系统接口/通信服务/数据存储/安全认证/日志处理/文件传输新农合系统数据采集系统个人化系统图2 XX市居民健康卡管理平台架构图

4

XX市居民健康卡项目建设方案

2、 XX市居民健康卡管理平台业务架构

健康卡业务层用于卡管人员执行健康卡的业务操作，如操作员开卡；管理层用于管理为支撑体系运行所需要的各种资源和机构，如增加某银行作为健康卡发卡行；应用接入层用于管理和处理体系内各医疗、金融机构的接入以及业务交互，如接入某医院支持其验证健康卡有效性和上传诊疗数据；数据交换层用于与同级、上下级业务系统进行数据交互，如向卫生部平台上传汇总数据、同步黑名单；监管层用于监管卡体系的运行状况,如发卡情况、用卡情况等。

XX市居民健康卡管理平台业务架构如图3所示。

监管层制卡业务发卡业务制卡计划入库管理出库管理物流管理领卡登记申领解挂补卡注销个人卡业务挂失解锁临时卡管理业务监管制卡过程监管发卡过程监管应用过程监管考核管理健康卡业务层接口采集批量采集手工录入机构管理统计分析报表设备终端管理权限管理机构黑名单系统管理SAM卡黑名单黑名单管理个人黑名单管理层医疗卫生机构管理金融机构管理COS商管理卡商管理芯片商管理应用接入层接入管理金融机构接入大型医疗机构接入小型医疗机构接入数据交换服务管理部级交换省级交换市级交换数据交换层区域卫生平台交换业务平台交换（公安、新农合、120等）图3 XX市居民健康卡管理平台业务架构图

(二) XX市居民健康卡管理系统

XX市居民健康卡管理系统依托XX市居民健康卡管理平台，提供XX市居民健康卡基础信息采集及业务数据的安全存储与读取功能，并对全省发行的居民健康卡进行应用维护管理，实现居民健康卡管理中心与合作银行、卡商、居民健康卡应用服务提供机构信息系统之间的数据共享交换与管理.

5

XX市居民健康卡项目建设方案

健康卡综合管理系统是与健康卡制卡、发卡配套的应用管理系统，它由省卫生厅统一筹资建设，根据应用要求分别在各试点地市部署，最终将卡相关统计数据汇总到省卫生厅，提供省级进行综合监管.

1、 制卡信息采集和准备系统

制卡信息采集系统是一套信息采集、报送以及数据生成系统.它通过省级注册管理中心统一开发后，在地市注册管理中心进行部署，提供各级医疗卫生机构以及健康卡受理点使用。

通过制卡信息采集系统,各级健康卡受理点录入居民的健康卡基本信息，可包括姓名、身份证号等人口学信息、也包括居民基本健康摘要信息，例如:既往史、过敏史以及慢性病史等。 2、 数据采集处理

6

XX市居民健康卡项目建设方案

批量采集:对于健康卡数据采集，工作量最大的是首次的批量数据采集，需要从公安、区域平台、新农合集中式采集大量的数据,经过数据的匹配，形成健康卡数据，用于写卡数据准备。

零星采集：对于健康卡申办的增量数据，批量数据不完整以及零星的健康卡发放,需要通过日常的数据采集进行完成，通过公安、平台、医保等增量数据，以及利用自行采集或者专业机构采集实现日常数据的匹配，形成健康卡写卡的数据. 3、 数据比对处理

数据比对处理系统将针对采集的数据进行比对处理，主要包括批量数据比对以及日常数据比对两种模式。

批量数据比对:批量数据比对主要是通过一次性的批量获取公安数据、平台数据、社保数据等，通过数据比对形成健康卡写卡数据.批量数据比对主要依照采集的数据进行数据核对，包括数据长度、类型的核对以及与平台、社保系统数据的比对.批量数据会产生大量的问题数据，需要通过人工的方式优化比对规则，不断清洗和处理数据，最终形成符合健康卡要求的数据。

日常数据比对：日常数据比对主要是对于日常采集、交换的各类数据，通过实时交换、定期采集等方式进行数据采集,并通过数据比对进行数据的准备.日常数据比对主要是对于包括自行采集、机构采集、照片数据采集等采集形式的数据进行仔细核对。 4、 零星数据采集系统 1）专业机构采集

由于资源和人力的有限,可委托专业机构代为进行数据采集。采用这样的方式可节省政府机构的人力、物力的投入。但需要对数据采

7

XX市居民健康卡项目建设方案

集流程和数据质量严格把关，以保证采集数据的有效性。可采用抽查，或专人监督的方式来提高数据采集的质量.

2）自行采集

对尚未制2代身份证或居住证的人群没有个人基础信息以及照片信息，可采用自行采集方式进行数据的采集。可在各乡镇卫生院、村卫生所、社区卫生服务中心、社区卫生服务站、学校、银行等网点进行数据的采集工作，数据采集必须制定完整的规范要求,获取的数据必须尽量真实准确.这样的采集方式耗时长，投入的人力物力财力较大，也需要采集人员具备一定的专业素质,从而保证数据采集的质量.

3）照片数据采集

照片数据采集一般包括扫描照片数据的采集以及网点照片数据的采集。

4）扫描照片采集

扫描照片采集通过打印证照粘贴卡，留有一寸/二寸照片的粘贴位置，每个位置均标志有姓名、证件号和相应的条码信息。在相应位置粘贴照片.

将粘贴完照片的粘贴卡放入扫描仪,将粘贴卡整版扫描录入。 5）定点机构照片采集

定点机构照片采集通过照相网点交换照片数据,通过照片的选择，质量大小调整、自动命名、存放路径、自动头像提取和裁剪参数等设置.将数码相片导入，系统进行照片自动调整。

对所拍摄数码照片的自动头部提取、自动背景替换、自动对比度调节，解决人像有大小偏差、高低左右偏差、色彩偏差等问题,保证处理后的照片统一、规范，生成电子档案。

8

XX市居民健康卡项目建设方案

5、 卡申领审核系统

卡申领审核系统是在居民申领健康卡的时候，提供受理机构人员进行相应的审核操作,避免重复申领、黑名单恶意申领等情况出现，减轻省级注册管理中心在制卡时查重剔重的工作压力。

已申领提醒：通过健康卡基本信息的匹配，对当前申领居民的健康卡申领情况进行查询，并对已领卡居民给予提醒，不予受理申领新卡请求.

黑名单提醒：通过健康卡基本信息的黑名单匹配，对当前已进入黑名单的居民给予提醒，不予受理申领新卡请求 6、 卡运行管理系统

卡管理系统涵盖居民健康卡通过制作申领后,在居民手中进行正式使用过程中的卡各类应用管理和维护等功能的综合业务管理系统。

1）卡信息变更

该交易请求由卡管中心前台业务系统发起,持卡人可凭身份证户口本等证明材料中的相关信息，并记录卡资料信息变更表，卡管中心收到变更请求，确实无误后更新相应个人资料。

2）卡挂失

卡丢失后可以进行电话挂失或者书面挂失，避免未加密的卡被其他人冒用。该交易请求由卡管中心前台业务系统发起，主机在接收到交易请求后，将修改数据库中的卡片状态信息为挂失状态，并记录黑名单变更表，卡管中心收到请求，确实后更新黑名单资料.卡管中心通过统一数据交换平台将锁卡信息交换至其他业务部门，将卡的业务功能锁定。挂失分为正式挂失和临时挂失，其中正式挂失后不能解挂，临时挂失可以解挂，默认在24小时后自动解挂。

9

XX市居民健康卡项目建设方案

3)卡解挂

挂失卡找到后可以解除挂失。该交易请求由卡管中心前台业务系统发起，主机在接收到交易请求后，将修改数据库中的卡片状态信息为正常状态,并记录黑名单变更表。卡管中心接收请求，确实后更新黑名单资料。卡管中心通过公共交换平台将解锁信息交换至其他业务部门，对卡进行重新关联，重新激活.

4）卡补发

卡遗失、卡损坏等等情况造成卡无法使用的,可以申请补发申领新卡。该交易可由卡管中心前台业务系统或其他业务主机提交，卡管理系统将更新卡片状态为换卡，并增加换卡记录表中的记录，以便供发卡系统识别，制做新卡。卡管中心接收请求，确实后更新卡资料及换卡记录。

5）卡注销

卡注销的操作是在各业务停用的条件下来完成的，卡注销交易在卡管中心前台业务系统提交，系统将修改卡状态为注销状态,并修改相应的各业务应用标志为注销，同时在注销卡记录中增加相应的记录.卡管中心接收请求,确实后更新卡资料.

6)卡应用密码管理

健康卡出厂前有一个系统内密码，根据业务需求规划，用户可以修改相应的密码。当用户输入错误超过一定次数，卡将被锁死。建议开始的时候，通过人工窗口来修改密码，在一定条件下，用户可以通过电话或者网站进行密码修改。 7、 认证管理系统

省级注册管理中心向卫生部申请国家密钥以及省级密钥，再根据省级密钥生成对应试点地市的地市级密钥.

10

XX市居民健康卡项目建设方案

由于制卡发卡环节由省级注册管理中心（省卫生厅）统一管控,三级密钥一般由省级统一管理和维护。在制卡环节进行加载，并在综合监管的其他系统开发时加入认证环节。 8、 卡监管系统

健康卡监管系统是一套由省级注册管理中心开发,由各级注册管理中心分级查询和使用，了解健康卡使用情况、应用情况以及相应统计。

1）黑名单管理

对于健康卡恶性应用、非常规操作等行为，由各应用单位进行行为监控和记录，形成黑名单。部分或全部禁止健康卡的应用功能

2）卡片管理

健康卡的全程制作中包括半成品卡、成品卡、坏卡以及测试卡。系统内部管理中对于各类卡都需要分类登记，包括卡号及数量，最终追溯每张卡的全生命周期。

3）设备管理

健康卡的设备管理主要包括对相应设备的采购登记、使用管理、报废管理等等.

4）卡运行跟踪与监管

根据卡运行的全流程,分析并给出相应的监管指标，可以包括制卡数量、制卡进度、发卡情况、卡状态分析、卡使用情况以及从银行获取的卡余额汇总等.

11

XX市居民健康卡项目建设方案

第三章 总体规划

考虑到XX市居民健康卡先从统一全市就诊卡的角度和新农合的看病结算进行相关应用，所以采用是急用先行的模式建设,未来有了三级平台，就能够支撑居民健康卡的全省“一人一卡，一人一档，卡档关联，服务一生”的目标，同时，三级平台与全省医疗机构形成数据共享,电子病历、健康档案的共享，避免了过度医疗与重复检查,从而降低了病人的看病费用,同时，减少了排队时间，提高了医生的就诊率，提高了医院的效益，所以，发行和使用居民健康卡是个合作共赢的格局。 (一) 总体架构

根据卫生部要求，居民健康卡部、省、地市三级综合管理信息系统进行分级建设，根据区域卫生信息平台的建设特点，健康卡综合管理系统将以市级区域平台、医疗机构信息系统为基础，实现数据的采

12

XX市居民健康卡项目建设方案

集、交换、共享及健康卡的应用。 (二) 功能设计 1、 业务功能架构

根据卫生部下发的《居民健康卡技术规范》等文件，居民健康卡业务功能架构如下图:

健康卡综合管理系统扩展应用机构管理卡管理系统SAM卡管理系统备案产品应用管理统计分析权限管理电信商超社区……密钥安全管理密钥灌装管理系统数据协同与共享密钥管理系统交通终端基本功能身份识别数据集区域服务数据存储金融、结算健康档案电子病历金融数据其他数据配套标准规范

居民健康卡具有4个基本功能：身份识别,跨机构、跨区域服务，数据存储，结算和金融功能。

医院是居民健康卡应用的主体，将医院就诊卡、与银行金融卡有机的整合起来，发挥其相应作用。实现几卡合一后，对医院:将大大优化医院就诊流程,进一步改善就医环境。对居民：方便居民异地就医和结算；实现病人就诊资源共享，有助于接诊医生了解居民病史和所做检查情况，在一定程度上避免重复检查，减轻居民负担.为区域化病人医疗资源共享，为建立广大居民的终身健康档案打下良好的基础。居民健康卡介质为双芯片卡，它将居民身份识别信息、基本就诊信息与银行金融功能写入卡内,在医院各个环节中完成相应功能。

13

XX市居民健康卡项目建设方案

居民健康卡综合管理信息系统是对居民健康卡业务进行分级管理的应用系统，为注册管理中心提供全面的居民健康卡综合管理功能,涵盖居民健康卡相

关机构管理、居民健康卡管理、居民健康卡SAM卡管理、生产单位及产品备案 管理、统计分析、权限管理等方面功能。 2、 基础功能应用 1）身份识别

身份识别就是通过居民健康卡，可以在居民基本信息库中定位出代表居民真实身份的记录，以此得到居民其它相关信息.

建立个人身份编号是识别个人身份的有效手段，通过有关部门多年努力，公安部门已建立了居民身份证管理系统，为每个人发放了二代身份证，并为此建立了庞大管理体系.

 居民健康卡建立原则

卫生部在《居民健康卡技术规范》中已明确提出居民健康卡的卡号采用公民身份号码。

 查询定位方法

在实际查询过程中使用逐步过滤的定位手段。

普通居民:健康卡上具有身份证号.查询条件：身份证+姓名+户籍所在地定位。

身份证号姓 名户籍所在地登记人员基本库相同身份证号记录集相同姓名记录集得到唯一记录患者记录 14

XX市居民健康卡项目建设方案

 查询定位数据修改

通过上述分析身份证号与其他证件号码，姓名与户籍所在地为人员定位关键字。为了防止出现死档，原则上不能修改上述信息。若确实需要修改,在IC卡上必须保存原信息。

身份证号是通过身份证读卡器读出，不存在修改的可能。其他信息需要在IC卡上分配原姓名、原户籍所在地(省市县乡）、户籍所在地（省市县乡）字段空间。

 居民健康卡数据集扩充

原姓名:健康卡发放登记时的姓名。

原户籍所在地（省市县乡）：健康卡发放登记时填写的内容。 若证件类型为:临时卡时，健康档案编号字段填入居民提供“个性化标识符”。

2）区域服务

以居民健康卡为中心的卫生服务信息平台将实现各级医疗卫生机构、相关部门之间形成统一高效、互联互通、信息共享的区域卫生协同服务模式，同时能够优化医疗卫生资源,方便群众就医,降低医疗费用，提高医疗卫生服务质量和效率，提高卫生管理能力和决策水平。

药监部门社会保险部门民政局其他部门居民健康卡区级医疗服务中心市级医院卫生行政部门急救中心

居民健康卡为居民个人、各医疗机构、其他协作机构提供全方位

15

XX市居民健康卡项目建设方案

的跨区域、跨机构服务，主要体现在以下五个方面：

a)

为居民个人提供：享受跨区域、跨机构的卫生服务（就诊、

支付、查询等）、连续的健康信息、全程的健康管理。

b)

为医院卫生服务机构提供：医生可以调阅到当前患者的历

次诊疗信息，及当前患者相关家属的健康信息,能够查询个人健康档案与患者在其他医院的就诊资料;医生在为患者诊治时可以获得治疗安全警示、药物过敏警示、重复检验/检查提示，有效减少医疗事故发生、降低重复检查费用；在进行远程会诊时，所有专家都可以调阅到当前患者的检查报告、医学影像。全市范围内病人检验单，检查报告的共享和互认；同时减少信息重复录入的工作量，可从电子病历中自动获取并提交疾病控制、妇幼保健、精神卫生等公共卫生业务单位或部门需要的数据和信息。

c)

为公共卫生专业机构提供：将整个区域所有卫生机构紧密

结合在一起，实现业务联动；建立卫生监督信息系统功能规范和信息标准体系;通过居民健康卡信息数据建立疾病电子监测机制,进行突发公共卫生事件监测和突发公共卫生事件相关预警处理；提高在疫情和突发公共卫生事件时期医疗救治信息服务和管理职能。

d)

为卫生行政部门提供:为城乡居民提供更加便捷的健康服

务,保障区内各类人才的健康需求，增强区域竞争能力;可以通过网络全面掌握全区医疗卫生服务体系、救助体系、保障体系等方面的详细资讯,为制定区内公共卫生政策提供准确依据;利用数据中心和卫生信息平台对区域内各种医疗卫生数据进行采集，归并与挖掘分析，提供业务监督与决策支持。

e)

其他卫生相关单位和部门提供：药监部门可以通过以居民

健康卡为中心的区域卫生信息平台,获得丰富的药品使用有关数据，

16

XX市居民健康卡项目建设方案

可以进行实时在线的不良药物事件的监测，提供用药分析服务等；社会保险部门通过居民健康卡，区域掌握大量健康数据，对这些数据进行统计分析,了解医疗整体面貌,进一步辅助和推动医保/新农合业务的开展,并完成审核监督、定点医疗机构布点、医保政策制定或更新等辅助管理;民政系统通过居民健康信息获取女性人群的婚姻信息,并将划定年龄段的已婚女性作为孕产妇保健预备管理对象；民政系统通过居民健康卡获取残疾人群信息，在健康档案的建设中,为该类人群建立残障专项档案、提供残疾康复管理；商业保险公司可以借助居民健康卡为中心的信息网络平台获得更全面、更准确的健康档案，为居民提供更加丰富更加便捷的健康服务。

3）数据存储

数据存储是指对居民健康卡相关应用功能产生的数据进行存储、读写。居民健康卡信息数据包括基础信息（身份识别数据、卡识别数据、基础健康数据）和个人照片信息两部分.个人基础信息的采集要求准确，照片信息要求清晰、自然,便于识别.基础信息与个人照片信息要完成数据匹配,必须形成对应关系。

同时居民健康卡系统与区域卫生信息平台、金融机构系统、健康卡管理中心实现无缝对接，并实时同步居民以下卫生数据信息：个人健康档案、电子病历、金融数据和其他数据等。

 个人健康档案

个人健康档案的基本内容主要由个人基本信息和主要卫生服务记录两部分组成.

 个人基本信息

个人基本信息包括人口信息（姓名、性别、出生日期等）、社会

17

XX市居民健康卡项目建设方案

信息(户籍、联系方式、婚姻情况等)、亲属信息、社会保障信息、基本健康信息（如血型、过敏史、预防接种史等）、建档信息（建档日期和管理机构）。

 主要卫生服务记录

主要卫生服务记录是从居民个人一生中所发生的重要卫生事件的详细记录中动态抽取的重要信息。它包括：儿童保健、妇女保健、疾病预防、疾病管理和医疗服务等。

 电子病历

电子病历是指居民个人在医疗机构历次就诊过程中，由医疗机构创建、保存和使用的,重点针对门诊、住院患者(或保健对象）临床诊疗和指导干预信息的完整、详细的临床信息资源。主要内容包括：病历概要、门(急)诊诊疗记录、住院诊疗记录、健康体检记录、转诊（院)记录、法定医学证明及报告索引、医疗机构信息等七个业务域的临床信息记录。

 金融数据

金融数据是指居民在使用健康卡进行金融行为产生相关的数据，主要包括:

余额与电子钱包:健康卡银行账户余额、医疗保险余额、电子钱包余额信息.

充值记录：健康卡充值、转账信息。 交易记录：通过健康卡进行交易、支付信息.  其他数据

由居民健康卡扩展应用产生的数据。 4)金融功能  就医支付

18

XX市居民健康卡项目建设方案

费用支付已挂失减少金额挂失表居民健康卡医院支付记录打印支付回执定期上传银行数据库居民健康卡具备金融借记卡功能，居民可以使用居民健康卡的银行卡支付功能进行个人付费部分的支付。因此居民在就医过程中完全可以用一张卡实现整个就医过程的无现金支付。

 预约挂号支付

网上挂号时病人可以使用居民健康卡的银行卡功能实现挂号费的网上支付。 3、 密钥管理系统 1）密钥管理系统

密钥管理系统的主要功能包括：

密钥管理策略的制订与维护、系统根密钥的管理与维护、密钥管理业务的规范化.

密钥生成。通过专用密码设备生成所需密钥.

密钥存储。密钥管理中心的各类密钥均安全加密存储于硬件载体。

密钥分发。采用安全协议把密钥传送给用户。

密钥备份。密钥管理中心支持采用本地逻辑备份、冷备份、热备

19

XX市居民健康卡项目建设方案

份和异地备份等措施实现密钥安全备份.

密钥更新。到期或需要更换密钥时，密钥管理中心依据相应请求为用户生成新的密钥。

密钥恢复。对称密钥由本级密钥管理中心进行恢复。 密钥归档.密钥管理中心将到期或撤销的密钥进行归档,依据策略长期保存于密钥库或冷介质，负责安全管理。

密钥管理中心的运行管理。密钥管理中心的审计、认证、恢复、统计等系统的管理，设计有对管理员的权限控制。

密钥管理中心的安全管理.密钥管理中心的系统、设备、数据、人员等安全管理，设计有对管理员的权限管理。

2）制卡系统

现场进行制卡发卡的管理系统，与卡管理系统对接。 3)密钥灌装中心系统

包含数据管理模块、卡密钥管理模块、卡灌装管理模块、卡库存管理模块、系统配置模块、灌装报表模块、灌装日志模块、系统接口、安全访问中间件. 4、 机构管理

实现对居民健康卡注册管理中心、医疗卫生机构、制卡机构、 金融机构的注册登记管理。

1)

注册管理中心管理

提供注册管理中心的注册修改、注销功能。

根据属地化分级管理的原则，提供对下一级注册管理中心的列表展示功能,并可以按照行政区域名称、注册时间等关键项进行组合查询。

可查询已选定的居民健康卡注册管理中心的详细信息，包括联系

20

XX市居民健康卡项目建设方案

人、联系电话、地址、负责人等。

提供对注册管理中心清单的打印与导出功能。

注册管理中心信息发生变更后，需要通过部省级数据交换平台将更新后的信息同步到部级综合管理系统。

2)

医疗卫生机构管理

提供医疗卫生机构的注册、修改、注销功能.

医疗卫生机构的管理采取属地化管理的原则，提供对医疗卫生机构的列表展示功能，并可以按照机构名称、机构性质、机构所属行政区域、机构类别、机构代码等关键项进行组合查询。

查询内容包括联系人、联系电话、地址、负责人等，同时可以查看该机构所配备的 SAM 卡、终端等使用情况。

提供对医疗卫生机构清单的打印与导出功能。 支持从区域卫生信息平台导入医疗卫生机构注册信息。 3)

制卡机构管理

提供制卡机构的注册、修改、注销功能.

提供对本辖区内承担制卡任务的机构进行管理,可以按照制卡机构的名称、所属行政区域等关键项进行组合查询.制卡机构需与产品备案数据进行比对。

可查询制卡机构信息，包括联系人、联系电话、地址、负责人等. 提供对制卡机构情况的分析、结果打印与导出功能。 制卡机构信息发生变更后，需要通过部省级数据交换平台将更新后的信息

同步到部级综合管理系统。 4)

金融机构管理

提供金融机构的注册、修改、注销功能。

21

XX市居民健康卡项目建设方案

提供对本辖区内合作的金融机构进行管理，可以按照金融机构名称、所属行政区域等关键项进行组合查询。

可以查询金融机构的详细信息，包括联系人、联系电话、地址、负责人等。

提供对金融机构清单的打印与导出功能。

金融机构信息发生变更后，需要通过部省级数据交换平台将更新后的信息

同步到部级综合管理系统。 5、 居民健康卡管理 1)制卡管理

居民健康卡申领登记，提供居民健康卡申领登记功能。 居民个人数据采集，系统支持手工录入和通过区域卫生信息平台批量导入的方式采集居民个人数据，其中对于采集的个人数据应符合《居民健康卡技术规范》的要求.系统提供个人数据信息采集后的比对、调阅、分类统计功能。

制卡计划管理，依据汇总的居民健康卡申领信息,统一制定居民健康卡制卡计划，制卡厂商依据制卡计划进行制卡，系统提供制卡计划生成、制卡计划提交、制卡信息查询功能。

卡片入库管理，对已制作完成的居民健康卡的入库状况进行管理，包括卡片入库数量、入库批次、卡号、相关责任单位和责任个人。

2）发卡管理

出库管理，居民健康卡注册管理中心对已制作完成的居民健康卡出库状况进行管理，可查询卡片出库数量、出库批次、相关责任单位和个人。

物流监管，系统提供登记居民健康卡配送状态、物流单据号、配

22

XX市居民健康卡项目建设方案

送责任人等信息的功能。

领卡登记管理，系统应提供打印居民领卡签收单的功能。 卡应用维护，综合管理系统对居民健康卡的挂失、解挂、补换卡、注销等生命周期状态信息进行监管,对每个区域居民健康卡的挂失数、补换卡数以及注销数量进行统计分析。对卡片的数据进行管理. 挂失:系统提供挂失登记功能,供持卡人带有效身份证件前往基层医疗卫生机构进行挂失登记。

解挂：系统提供解除挂失功能，供持卡人带有效身份证件前往基层医疗卫生机构进行解除挂失登记。

补换卡：当出现卡损坏、丢失、卡面信息变更等情况时,依据持卡人申请，系统提供补换卡功能。

注销：当卡彻底不再使用时，系统提供注销操作功能. 黑名单管理,系统提供黑名单管理功能， 对于不符合居民健康卡持有条件的居民列入系统黑名单，该类居民将无法进行居民健康卡的申领和使用.对于挂失、注销等状态的居民健康卡列入系统黑名单. 系统提供黑名单增加、删除、查询功能.

3）卡应用管理

 居民健康卡制卡过程监管

居民健康卡制卡过程监管主要包括制卡成功率的查询与统计、制卡进度的查询与统计等。支持按日期和按制卡商进行筛查，统计结果支持导出和打印。

 居民健康卡发卡过程监管

居民健康卡发卡过程监管主要包括以时间、机构、地区等为维度进行发卡数量的查询与统计、卡申领数量的查询与统计、已签收卡数量的查询与统计、未签收卡数量的查询与统计等.

23

XX市居民健康卡项目建设方案

支持按日期、地区、卡注册管理中心、申领机构进行筛查，统计结果支持导出和打印，同时支持个案数据的导出和打印。

 居民健康卡应用过程监管

系统提供对居民健康卡生命周期状态的连续完整记录的个案查询功能.

居民健康卡应用过程监管主要包括卡在各医疗卫生机构、新农合机构应用频率与应用环节的查询和统计。提供以时间、机构、地区为维度的刷卡量的统计。

查询和统计结果支持导出和打印功能。  居民健康卡卡管平台应用接口

系统提供对居民健康卡应用平台，银行卡片管理平台的数据接口,实现对于卡片生命周期状态的同步，做到同步挂失，同步使用。

 考核管理

对居民健康卡相关机构工作情况数据进行直接统计与查询。 4)备案产品应用管理

市级系统提供已通过卫生部备案的居民健康卡生产单位及产品的信息录入、查询、导出、修改、删除等功能。

系统提供实际应用的居民健康卡生产单位及产品信息的登记、统计、上报功能。

5）权限管理

系统提供按照用户角色分类进行权限管理。 6)统计分析

系统提供对机构、居民健康卡、居民健康卡 SAM 卡、生产单位及产品备案和实际应用情况的统计分析功能.

系统提供报表统计功能，统计结果支持导出和打印。

24

XX市居民健康卡项目建设方案

7)协同与共享

系统提供通过区域卫生信息平台与医疗卫生机构、居民个人的接口。

 身份识别接口:与区域卫生信息平台进行唯一身份识别，交叉认证、绑定。

 注册接口：进行用户注册，与区域卫生信息平台进行用户统一。  用户信息接口:进行基本用户信息数据共享。

 健康档案应用接口：查询健康卡用户的区域卫生信息平台健康档案数据。

 电子病历应用接口：查询健康卡用户的区域卫生信息平台电子病历数据。

 健康门户接口：通过区域卫生信息公众服务平台查询个人健康信息,是个人用户的应用入口。

系统提供与金融相关系统的接口，实现居民健康卡申领、挂失等信息的数据共享与交换。

 金融支付：实现银行卡支付，与医疗支付平台对接。  清分：实现医疗机构金融帐户与金融机构交易数据的清分。  结算：实现与社保、新农合的异地结算；健康卡结算中心及管理应用。

系统提供与各级综合管理系统的接口，实现数据共享与交换。 系统提供黑名单的数据同步功能。

系统提供用户接口,实现居民健康卡信息个人查询功能  信息记录：健康卡个人信息的记录及修改维护

 信息查询：实现健康档案、电子病历相关信息查询功能(历史服务记录,结算信息及相关信息的汇总查询分析）

25

XX市居民健康卡项目建设方案

系统提供与其他系统的外部接口

 医院系统改造：医疗机构HIS、LIS与健康卡的接口  健康卡移动客户端应用

 社区系统改造：社区管理系统、妇幼、预防系统与健康卡的接口

8)自助服务终端系统

自助发卡:进行自动身份识别、审核,采集个人信息，打印发卡。 健康卡应用：实现利用健康卡进行预约挂号、打印检验报告、查询健康信息、金融结算等. 6、 SAM卡管理 1）制卡管理  申领登记

提供居民健康卡SAM的申领登记功能。  计划管理

系统提供审核、汇总下级居民健康卡SAM卡申领信息并上报上级卡管理中心的功能.

部级卡管系统汇总全国居民健康卡SAM卡申请信息，制定居民健康卡SAM卡制卡计划，提交制卡机构。

系统提供申领及制卡计划的查询功能。  入库管理

对居民健康卡SAM卡的入库状况进行管理，包括卡片入库数量、入库批次、SAM卡编号、相关责任单位和个人。

2）发卡管理  出库管理

对卡片的出库状况进行管理,包括卡片出库数量、出库批次、SAM

26

XX市居民健康卡项目建设方案

卡编号、相关责任单位和责任个人。

地市级系统提供登记SAM卡应用机构、SAM卡绑定的终端类型及编号等信息的功能。

 物流监管

系统提供登记居民健康卡SAM卡配送状态、物流单据号、配送责任人等信息的功能。

3）卡应用维护

系统提供SAM卡的状态冻结、解冻、注销功能。冻结：对于临时不使用的SAM卡，系统提供冻结功能.

解冻：对于已冻结的需再次使用的SAM卡，系统提供解冻功能。 注销:对于不再使用的SAM卡,提供注销功能. 4）黑名单管理

对于冻结的居民健康卡SAM卡将列入黑名单，该类SAM卡将无法使用.

系统提供黑名单增加、删除、查询功能。 5)SAM卡应用监管  SAM制卡过程监管

部级居民健康卡综合管理系统提供SAM卡申领数量、制卡数量、制卡进度、制卡成功率的查询与统计等功能。支持按日期、制卡机构进行查询与统计，查询与统计结果支持导出和打印。

 SAM发卡过程监管

系统提供SAM卡发卡数量、已签收卡数量、未签收卡数量、SAM应用情况等信息的查询与统计功能。支持按日期、地区、使用机构进行查询与统计，查询与统计结果支持导出和打印。

 SAM卡应用过程监管

27

XX市居民健康卡项目建设方案

系统提供SAM卡冻结、解冻、注销、卡使用频率等状态的查询与统计功能.支持按机构、应用场景进行卡应用情况的统计分析，统计结果支持导出和打印. (三) 制、发卡 1、 发卡模式

整个业务流程按《健康卡生命周期管理办法》进行管理执行，采用集中统一发卡,医院终端、银行、健康卡注册管理中心多方发卡的模式。

2、 制、发卡流程

根据卫生部居民健康卡相关规范和卫生部《居民健康卡建设指南》的要求,结合XX市居民健康卡试点的具体情况，居民健康卡的发

28

XX市居民健康卡项目建设方案

行采用统一密钥灌装；现场即时发卡的模式。

该方案由市卫生局建立市级密钥灌装中心,负责全市居民健康卡正式密钥的灌装。灌装完的健康卡是处于锁卡状态，然后交由各县（区）所管辖的乡镇卫生院、村卫生所、社区卫生服务中心、社区卫生服务站和银行发卡网点；待人员前来办理健康卡时，在确认个人信息的同时，完成卡片个人信息的写入与打印，将卡片发放给办卡人。具体流程如下:

市卫生局健康卡管理中心在收到银行制卡商制做好的卡片后（完成居民健康卡联名卡的卡片制作及相关信息的印刷）,通过市卡管平台将卡片密钥灌装的任务数据发送给市密钥灌装中心的制卡系统，制卡系统根据任务批量完成卡片的健康卡正式密钥的灌装，同时在每张卡片密钥灌装成功后将该卡片锁定.

灌装完密钥并被锁定的卡片由银行、医院、区卫生局领取（可考虑通过物流寄送)。

在医院、银行的柜台窗口、自助发卡设备、社区平台等发卡机构进行联名卡发放时，首先通过卡管系统进行个人信息的采集（通过二代身份证获取个人基本信息），同时将获得的个人基本信息（通过二代身份证获取个人的基本信息)传送给发卡系统，由发卡系统完成对卡片解锁并将个人相应的基本信息写入和打印到卡片，并将完成制卡的相关数据回送至卡管系统，现场发卡结束。

系统特点：在灌装密钥之后，将卡片锁定，有效保证了卡片在发行前的运输和保管的安全性，降低了卡片发行过程的成本。同时，现场只完成个人信息写入与解锁,提高了现场制卡效率，同时也降低了发放的成本和时间。

29

XX市居民健康卡项目建设方案

5、审核个人信息市卡管系统9、备案发卡数据区域卡管系统7.没有通过审核的数据不予制卡4、采集个人基本数据客户申请办卡3、将密钥灌装后的信息发给市卡管1.发送联名卡密钥灌装任务8.将发卡成功后的相关信息返回给区域卡管系统。6、审核通过的个人信息送发卡系统制卡。密钥灌装系统2、进行密钥灌装并锁卡卡片密钥罐装及锁卡加密机制卡系统（卡片解锁、个人基本信息写入及打印）

(四) 应用案例设计 1、 预约挂号应用

30

XX市居民健康卡项目建设方案

2、 先诊疗，后结算

3、 社区服务

(五) 业务应用

31

XX市居民健康卡项目建设方案

居民健康卡除了具有国家相关规定的基本功能外,还可以集成其他功能应用,主要包括医疗扩展应用、终端支付、社区、保险、金融几方面的应用。 1、 医疗应用 1)

预约。居民健康卡提供就诊预约功能。用户通过互联网或

无线终端登陆医院预约平台进行门诊预约,医院通过健康卡可以查询到病人的个人健康档案，了解病人的信息，从而安排诊疗事宜。

2)

快捷支付。居民健康卡电子钱包对部分医院收费项目提供

快捷支付方式,包括预约、挂号、体检等小额收费项目，从而大大节省用户就医等待时间。

3)

信息记录。居民健康卡将记录用户每次就诊记录、住院信

息为用户建立终身个人健康档案。

4)

信息查询。信息查询包括个人信息自助查询和病人信息查

询。信息自助查询是指用户可以通过互联网、无线终端、POS机实时查询本人登记信息、各次诊疗与费用信息。为了居民隐私需通过身份验证方可查询；病人信息查询是指医疗机构通过居民健康卡查询病人病情、医嘱执行情况、个人健康记录、个人基本信息等.

5)

大额医疗费用支付。对于数目较大的医疗费用，用户可直

接利用健康卡的银行账户进行密码支付。

6)

身份二次确认.在给药、住院、护理、化疗检验等重要医疗

流程中利用居民健康卡进行身份二次确认，减少医疗事故的发生。

7)

转账.当用户居民健康卡上的电子钱包余额不足时，可以由

健康卡上的银行账户进行转账到电子钱包内.

8)

多种支付方式.当用户使用居民健康卡在医院或社区医疗

服务中心进行消费时，系统自动识别用户卡上金额，提示用户选择何

32

XX市居民健康卡项目建设方案

种支付方式，如:电子钱包、银行账户、医保账户等。

9)

费用提取和报销。包括了住院费用提取及报销和门诊费的

提取和报销。

10) 广告。相关广告业务。

11) 医务提醒：与患者相关的医务提醒. 12) 票据打印。 2、 金融业务

居民健康卡金融业务包括小额支付、移动支付、和信用卡转账等业务。

1)

小额支付：一般是指1000元以下的金额支付，主要适用于

交通、自动购物机、药房等场合下支付，采用电子钱包非接触性IC卡的方式进行支付，不记名、不找零、不挂失。

2)

移动支付:居民健康卡与电信移动手机号码进行绑定，从而

实现移动支付。

3)

信用卡转账：通过居民健康卡银联卡功能实现对信用卡转

账还款。

4) 转账。

5)

电话银行:通过电话健康卡用户与银行紧密相连,使用户不银联转账：用户可以通过其他银行账户向居民健康内进行

必去银行，无论何时何地，只要通过拨通电话银行的电话号码，就能够得到电话银行提供的其它服务(往来交易查询、申请技术、利率查询等）.

6) 7) 8)

个人理财:包括投资基金、代办股票交易、养老基金等。 广告服务：与银行相关的广告服务。

机票预订：通过居民健康卡金融服务直接进行机票预订。

33

XX市居民健康卡项目建设方案

9) 电子钱包网络支付：为居民健康卡电子钱包提供网络支付

功能,渠道更为安全、快捷。 3、 终端应用

终端应用包括:POS机具、自助终端和移动终端三种应用模式. 1)

POS机具：用户可以通过POS机具终端进行非接触快捷支

付、电子钱包余额查询、银联支付等操作,应用场景包括医疗机构、大中型超市、连锁店、大卖场、大中型饭店、娱乐场所等。

2)

自助终端：主要是指银联ATM机和网上银行，用户可以在

ATM机上进行居民健康卡银联金融业务相关操作,包括查询、支取现金、转账、存款等，也可以通过网上银行进行缴费、查询、转账、功能设置等操作。

3)

移动终端：用户通过健康卡与电信手机号码的绑定享用移

动终端服务，包括手机预约诊疗、即时通讯、手机号码充值、水电缴费、信息订阅等。 4、 卫生保健

卫生保健应用是指各乡镇卫生院、村卫生所、社区卫生服务中心和社区卫生服务站以居民健康卡为中心，向居民提供集预防、治疗、保健、康复、健康教育、计划生育指导等“六位一体\"的全方位服务。通过居民健康卡，各医疗机构能够及时、准确掌握本辖区居民的个人健康情况，从而为居民提供有针对性的服务.

1)

查询统计：通过社区居民健康卡查询统计，能够实时了解

区域内居民健康、计划生育、防疫等方面的情况,为社区卫生医疗工作提供支持。

2)

电子病历：居民健康卡提供居民个人健康记录和就诊记录,

34

XX市居民健康卡项目建设方案

为医疗机构提供完整的电子病历，从而使医生能够精确的掌握病人病情，提高医治效率。

3)

康复计划：通过居民健康卡，医院可以为慢、重病人制定

康复计划，并实时跟进病人康复情况以及医嘱执行情况,为病人康复提供有力保障。

4)

健康教育：对社区居民提供必要的健康教育，提高社区居

民的自我保健能力. 5、 保险

居民健康卡不但集成医保卡相关功能,同时也集成社保、商业保险和新农合等功能，在保险理赔方面将更加精确、合理。

保险理陪快捷通道：居民健康卡为医保用户和保险公司提供保险理赔快捷通道。由于健康卡采用实名制和跨区域、跨机构认证，所以保险公司通过保险理赔快捷通道能够快速、准确的判断理赔内容，减少理赔审批时间,也杜绝保险诈骗的发生。

35

XX市居民健康卡项目建设方案

第四章 项目建设方案

(一) 相关资质申请报批

市卫生局根据XX市居民健康卡项目建设的需要,确定密钥体系建设方案和XX市居民健康卡的卡样设计规范，经省卫生厅批准报送国家卫生部审批。

由合作银行依据《居民健康卡技术规范》、《银行卡业务管理办法》和《中国金融集成电路（IC）卡规范（V2。0）》等要求，确定XX市加载金融功能居民健康卡方案和卡面设计,报人民银行审批。 (二) 建设内容

1、 一次性投入建设内容

36

XX市居民健康卡项目建设方案

1) 灌装中心的建设

灌装中心的建设（含密钥管理系统）：

密管系统 发卡密码机 外部系统 密钥灌装中心 交换机 防火墙 卡管系统 生产管理 灌装系统 系统接口 卡片库 灌装设备 管理终端 管理终端 灌装设备 打卡机 打卡机 数卡器 成品卡柜 成品卡柜 待灌装卡柜 待灌装卡柜 管理系统 出库 入库 密钥灌装硬件设备 办公区 密钥灌装中心为独立的业务单元，配置的人员、空间可视实际情况的需要而定。

灌装车间为卡片密钥灌装的封闭式场所，内置卡片库、卡片出入通道，若干台发卡机并行工作,工作人员在密钥灌装软件的支持下，对密钥灌装的生产过程进行管理，对设备进行操作，对卡片进行装载、拆装与分拣包装。

密钥灌装系统包含的模块有:卡数据管理、卡密钥管理、卡灌装管理、卡库存管理、系统配置、灌装报表、灌装日志、系统接口与安全访问中间件等。

办公区为密钥灌装中心的业务管理空间，工作人员通过终端登录到密钥灌装系统，对卡片的灌装进行各种准备工作,制定灌装计划,

37

XX市居民健康卡项目建设方案

执行与管理密钥灌装的生产过程，生成各类密钥灌装的相关报表和日志，及时发现密钥灌装中的错漏问题，保障密钥灌装的整体进度。

2) 居民健康卡管理平台建设

建立和完善居民健康卡注册管理平台，并成立专门机构，负责本地区的居民健康卡生命周期管理和健康密钥管理。

 居民健康卡生命周期管理

XX市建立居民健康卡的生命周期管理平台包括申领、制作和发行、应用、终止。其中申领环节包括卡信息采集、信息传递、卡信息审核；制作环节包括制卡数据准备、制卡作业管理和卡生产质控；应用环节包括居民健康卡在各类业务终端的应用；终止环节包括居民健康卡的挂失、作废。

 密钥管理

参照省级密钥体系建设方案,建立XX市地级对称密钥管理系统。严格遵循安全设计规范，省级密钥管理中心负责接收部级密钥种子，市级对称密钥管理系统负责管理省级密钥管理中心下发的相关密钥并生成XX市居民健康卡所需要的应用密钥。对称密钥管理系统以离线和在线两种方式为地市级密钥管理中心提供地区密钥生成服务. 2、 重复性投入建设内容

制卡系统、终端设备部署及业务系统接口改造。 (三) 卡片的发行管理及推广 1、 卡片的发行和管理

居民健康卡采用直接在健康卡建立金融帐户的方式，即在每张居民健康卡上都建立商业银行的金融帐户。XX市居民健康卡的发卡对

38

XX市居民健康卡项目建设方案

象为自愿建立终身健康档案并具有身份识别证件的人员.身份识别证件为：二代身份证。

根据《居民健康卡技术规范》，居民健康卡的发行管理工作如下所示：

1) 发卡方式

卡片发行单位凭身份证完成居民健康卡制卡数据的采集和整理并完成卡片个人化,居民所属卡管理机构向居民发放健康卡.用户数据采集和卡片办理有几种方式:

医疗机构—医院大厅及指定的健康卡办理点（银行派驻工作人员）或自助发卡设备进行发卡。

商业银行—银行人工业务办理窗口.

社区、广场—由银行、卡片发行单位统一安排人员，不定期在人口密集区域现场办理.

2) 发卡流程

居民或者相关机构工作人员填写个人相关信息，身份审核后相关银行分配帐号，收取居民健康卡押金。现场打印符合卫生部《居民健康卡技术规范》卡。对于功能被覆盖的部分城市或农村相关医疗卡给予回收.方案根据实际情况制定了批量发卡和个人发卡两种流程。

3) 卡片充值

即时转账，自助充值:持卡人到圈存机或者ATM、银行柜台、网银等进行自助进行圈存充值。

现金充值：持卡人到社区健康卡管理中心、医疗机构收费点或其他授权点的卡读写器或以太网充值POS机交现金充值。

4) 卡片管理

使用：居民在各级各类医疗卫生机构接受预防、医疗、保健、康

39

XX市居民健康卡项目建设方案

复等医疗卫生服务时,须出示居民健康卡。居民应当妥善保管居民健康卡及相关信息，不得转让、转借。因遗失、出让或转借造成的损失由持卡人自行承担。各类医疗卫生机构有责任和义务为居民保守相关医疗信息的隐私，不得向无关人员透露居民健康卡相关信息.

挂失：

方式一：持卡人凭借本人有效身份证明，填写卡挂失申请单,向卫生和银行所属卡管理机构分别申请挂失。卡管理机构应及时核实情况并对卡进行挂失操作。办理过挂失处理的应用，在挂失期间所有业务被冻结。

方式二：卫生和银行联合设立卡片挂失窗口，持卡人凭借本人有效身份证明，填写健康卡挂失申请单,从挂失窗口申请挂失，不用到卫生和银行分别挂失，方便民众业务办理。卡管理机构应及时核实情况并对卡进行挂失操作.挂失期间居民健康卡的所有业务被冻结。

补卡：持卡人可到卡管理中心补卡，卡管理中心将用户卡内的信息转移到另张空白卡中，同时将原卡注销。补卡前应将所有的消费数据收集完毕。

卡维护:系统维护：持卡人可到卡管理中心对卡内信息的维护，包括坏卡登记、卡信息维护、换卡、坏卡结算、改写卡等。

解挂：持卡人提供本人有效身份证明,持对应居民健康卡，填写健康卡解挂申请单，向所属卡管理机构申请解挂.卡管理机构应及时核实情况并对卡进行解挂失操作。解挂成功后，居民健康卡恢复正常使用。

解锁：持卡人提供本人有效身份证明,持对应居民健康卡，填写健康卡解锁申请单,向所属卡管理机构申请解锁.卡管理机构应及时核实情况并对卡进行解锁操作。解锁成功后,居民健康卡恢复正常使

40

XX市居民健康卡项目建设方案

用.

卡片补换。居民户籍、身份信息等个人信息变更，卡片严重损坏不能识读或者卡片丢失不能找回时，持卡人应提供本人有效身份证明，填写健康卡补领申请单，向所属卡管理机构申请换领新卡.除卡片丢失的情况外，在领取新卡时，必须交回原卡。卡管理机构受理补领申请后，应及时为申请人制作新的居民健康卡.补发新卡成功后，所有业务数据转入新卡，原卡片在系统中做注销标记处理，不再参与任何业务.

临时卡管理:申领新卡期间,急需使用居民健康卡的,可申请领取临时健康卡，卡管理机构应当按照规定及时予以办理，在临时卡有效期限内，临时卡等同于居民健康卡使用。领取新卡时须交回所发放临时卡。

注销:死亡居民与其它情况居民.需要提供证明注销人员的有效证件，登记注销原因.死亡居民登记死亡日期、注销日期、注册单位、注册人。银行工作人员注销卡帐户，将帐户金额与押金退还。不再使用健康卡的居民将卡退回卡管理机构。卡管理机构应通过锁定卡片所有应用目录，或直接锁定卡片来实现卡片终止使用。已终止使用的卡片,无法通过任何方式重新启用，由卡管理机构统一进行处理。 2、 卡片的推广

根据居民健康卡项目建设安排，制定宣传工作方案,为居民健康卡项目建设工作营造良好的氛围。

1) 合作宣传

在银行网点、医院等渠道的显示屏、门楣和户外宣传板上开展居民健康卡办卡、用卡的宣传，推广居民健康卡的办卡.

2) 报纸宣传

41

XX市居民健康卡项目建设方案

在日报、晚报等主要报刊开设“居民健康卡”宣传专栏,宣传项目的重要意义和应用优势，通过软文方式对居民健康卡的应用进行宣传报道。

3) 电视广播宣传

筹备居民健康卡首发仪式，在电视台、广播电台等媒体渠道进行跟踪报道。通过人物专访、项目推进情况汇报等持续对居民健康卡工作进行专题报道,宣传报道项目推进程度和建设成效. (四) 发卡主体

居民健康卡发卡主体是XX市卫生行政部门，成卡的参与方有金融银行、基层医疗机构等。 1、 卫生行政部门

XX市卫生局成立居民健康卡建设项目办公室,负责以下工作： 1) 组织和协调合作银行、企业、各试点县区之间的分工协作。 2) 监督和指导XX市居民健康卡制作进度、流程。

3) 对健康卡应用个人化机构、发行机构、金融机构等进行授权。 4) 建立居民健康卡管理中心，负责居民健康卡密钥、生命周期、存取安全等体系的管理。

5) 对居民健康卡项目的最终检测、评估和验收。 6) 居民个人信息采集和统计。 2、 居民健康卡管理中心

居民健康卡管理中心是居民健康卡系统的安全保障机构。负责卡挂失、卡解挂失、补卡、换卡、卡注销、卡解锁、密码重置、修改密码、锁卡、黑名单和停用名单等工作.

42

XX市居民健康卡项目建设方案

3、 金融银行

银行主要负责卡片金融功能的加载和资金安全管理，具体内容如下:

1) 为持有居民健康卡用户办理卡片金融功能加载业务。 2) 办理基于居民健康卡其他金融业务的开通工作. 3) 为居民健康卡常用金融功能提供支持。 4、 各县区卫生局

各县区卫生局主要负责以下工作：

1) 完成健康卡项目建设工作，并随时提供相关支持。 2) 开放健康卡现场使用环境及居民电子病历录入。 3) 反馈健康卡在医院前就诊中的使用情况。 4) 健康卡的普及使用及推广。 5) 居民个人健康信息的采集。 (五) 卡片机具选型 1、 主要卡片类型 1）双界面CPU卡

双界面CPU卡是一种同时支持接触式与非接触式两种通讯方式的CPU卡，接触接口和非接触接口共用一个CPU进行控制,接触模式和非接触模式自动选择。它具有信息量大、防伪安全性高、可脱机作业,可多功能开发等优点。

双界面CPU卡采用一芯双系统,即健康卡系统数据与金融系统数据都写入卡片上的双界面CPU卡。

2）双cpu卡

43

XX市居民健康卡项目建设方案

双CPU卡采用双芯双系统，健康卡系统数据与金融系统数据信息分别写入同一张卡不同的芯片上，构成两个独立的芯片数据存储系统.

3)cpu芯片+磁条卡

CPU芯片+磁条卡采用CPU芯片存储健康卡系统数据，传统磁条存储金融系统数据信息的方式。

4）双CPU+磁条卡

采用双芯双系统+磁条卡，健康卡系统数据与金融系统数据信息分别写入同一张卡不同的芯片上，构成两个独立的芯片数据存储系统，并且传统磁条也存储金融系统数据信息。 2、 卡片选择

选择双CPU类型卡，是否带磁条根据银行需求决定。采用双CPU卡存储数据信息具有以下好处：

1)适应金融服务系统发展形势。随着金融服务系统发展，金融系统传统的IC卡将被新型的CPU卡取代，带有金融功能的居民健康卡势必与国内各金融机构系统进行同步对接。

2）方便管理与维护。双CPU卡采用健康卡系统数据与金融系统数据信息分别存储，便于卫生系统与金融系统管理和运营各自的业务，责任划分明确，相互影响较小，有利于居民健康卡平台的运营和卡片的使用.

3)国内具有成功案例。广东佛山居民健康卡采用此种类型卡片。 3、 主要机具类型 1)非接触式IC卡读写器

符合ISO1443 TypeA/B的非接触式又支持ISO7816接触式的读写

44

XX市居民健康卡项目建设方案

器。

接触式卡片接口:ISO/IEC 7816-1/2/3标准CPU卡； 非解式接口:ISO/IEC 1443 –A/B/C；

接触式卡片通讯速率：支持PPS（协议和参数选择）,读写速度为1,743–250,000 bps；

非接式卡片通讯速率：106kbps， 212 kbps， 424 Kbps; 通讯协议：支持PC/SC 协议，支持 T=0 、T=1 的 CPU 卡； 通讯接口:全速USB2.0（12M bps）;

人机界面：一个指示灯，指示电源和操作状态；

符合:ISO/IEC 7816-1/2/3、GSM11.11、FCC、CE、ISO1443 A/B； 平台接口:支持在线升级，提供Windows各种平台下的应用程序标准DLL动态库接口。

2）三合一IC卡读写器

可放置于桌面,可以读取居民健康卡芯片内数据。满足当前卡系统中的磁条卡、接触式和非接触式IC卡共存的需求。

终端识别卡的时间不超过1秒，同时内置SAM卡用于安全认证功能。

USB口取电，USB配备无驱技术。该产品可同时支持射频卡、1个大卡，同时还支持2个小的SAM卡座.

接触式卡片接口：ISO/IEC 7816—1/2/3标准CPU卡、GSM11。11,4442/4428/24Cxx等逻辑加密卡；

非解式接口:ISO/IEC 1443 –A/B/C；

接触式卡片通讯速率：支持PPS（协议和参数选择），读写速度为9，600–115,200 bps;

非接式卡片通讯速率：106kbps， 212 kbps， 424 Kbps；

45

XX市居民健康卡项目建设方案

通讯协议：T=CL协议,支持 T=0 、T=1 的 CPU 卡，支持PC/SC 、CCID；

通讯接口:全速USB接口；

人机界面：一个指示灯，指示电源和操作状态;

符合:ISO/IEC 7816—1/2/3、GSM11.11、FCC、CE、ISO1443 A/B； 平台接口：支持在线升级，提供Windows/Linux/Unix等各种平台下的应用程序标准DLL动态库接口。

4）自助挂号缴费机

放置在医院大厅，供就诊人群自助查询检验报告等信息。 基本配置:

工控机、触摸屏、非接触式IC卡读卡器（可安装于自助终端设备内，读写器天线可固定于自助终端的刷卡区域)、打印机（用于自助打印化验、检验报告）.

46

XX市居民健康卡项目建设方案

第五章 项目保障

(一) 项目组织结构图 项目组织结构如图所示。

领导小组业主项目小组合作共建单位合作银行系统集成商卡片、机具等厂商

(二) 项目角色及任务分配 1、领导小组

XX市居民健康卡试点项目是一项系统民生工程,牵扯到各级、各类卫生部门、医疗机构的长期配合与业务协调,需要组织上的保证，因此成立以市发改委、工信委、财政局、人力资源和社会保障局、公安局、民政局、卫生局、市药监局、合作银行主管领导共同参与的居民健康卡项目建设领导小组，为项目实施提供组织保障。

2、业主项目小组

业主项目小组是居民健康卡项目的实施主体,由市卫生局相关领导负责项目的协调、沟通、应急指挥，协调银行、集成商、医疗机构及项目共建单位（公安、民政等）共同推进居民健康卡的发行、使用。

3、合作共建单位

合作共建单位是指在建设居民健康卡项目中涉及到的其它委办局单位（比如健康卡上的照片来源于公安局的人口库），相关单位要

47

XX市居民健康卡项目建设方案

给居民健康卡提供支持和帮助，在建设的前、中、后期都需要与共建单位配合沟通,形成合力，互助共赢。

4、合作银行

在项目建设中起着资金提供方，及资金沉淀行的角色,通过发行居民健康卡，让每个人持有健康卡的同时也有了该银行的借记帐户,未来持卡人看病就医就方便进行圈存及预授权等功能，进行网上预约、就医时节省排队时间，降低病人的就医时间，提高医生的就诊率，从而提高了医院的效益.

5、系统集成商

在项目建设的前、中、后期，设计科学、合理、切实可行的、多方共赢的业务格局和看病就医流程。

对病人而言:可以网上预约、网上挂号，同时，缩短了病人的就医时间，避免转院时的重复检查、和过度医疗现象，缓解了“看病难”的问题.

对医院而言：提高了医生的就诊率,提高了医院的效益. 对银行而言:汇集了持卡人的看病就诊的钱，保障了银行的存款.有了放贷的资本金。

6、卡片、机具等厂商

提供符合卫生部关于居民健康卡的相关规定的卡片、机具,保障居民健康卡系统的高效、稳定的运行。 (三) 经费保障

建立明确的经费保障机制,合作银行提供项目建设所需资金。XX市政府与相关银行开展合作，由合作银行承担居民健康卡的应用网络建设费用，自助设备配备费用、居民首张卡的制卡费用、银行信息系统改造费用、卡管理中心系统建设费用等。

48

XX市居民健康卡项目建设方案

(四) 技术保障

发挥XX市卫生局、系统集成商、合作银行及相关单位的技术优势,加强技术研讨和沟通交流，建立有效的协作机制，为系统建设、实施、运行、维护等提供专业技术支持与保障.

49

XX市居民健康卡项目建设方案

第六章 效益分析

(一) 经济效益分析

1、 优化医疗服务流程，有效减少“三长一短”现象，最大程度方便患者就医，提高医疗机构患者流动速度。

2、 实现医疗机构之间互联互通与信息共享,减少居民重复检查、检验、用药，减轻居民医疗负担.

3、 实现医疗机构之间的信息共享与利用，减少各医疗机构自行发行标准各异的卡片、购置功能相近的终端、搭建庞大的支付网络和建设独立的支付系统方面的重复投资。

4、 增强金融机构服务于医疗领域的能力，促进金融服务与医疗行业应用整合的需求，推动金融卡IC卡迁移进度;同时银行吸纳医疗资金，提高活卡率;进一步完善我国电子支付体系。 (二) 社会效益分析

1、 促进医疗机构信息化、数字化建设步伐，提升金融与医疗行业之间的资源共享与利用水平。

2、 卫生行政部门可通过居民健康卡管系统，实时动态掌握区域内医疗卫生服务状况，提升卫生行政部门医疗卫生服务监督监管水平。

3、 减少居民持卡量，避免携带五花八门、使用不便的各类就诊卡。持卡人可以持卡实现新农合参合款缴纳、新农合报销款领取与诊疗费缴纳,医院内的支付,医疗体系内的金融增值服务等.

50

XX市居民健康卡项目建设方案

4、 提高区域医疗水平及质量，居民健康卡实现基层医疗机构到最高级医院之间的互联互通，有助于协同医疗服务体系的建立,从而有机整合医疗卫生服务、为居民提供更广泛、更便捷、更人性化的健康服务。

5、 居民健康卡的建设有助于推动XX市居民电子健康档案的建立。

51