XX社会保障卡“一卡通”应用服务管理平台项目建设意见.docx

《XX社会保障卡“一卡通”应用服务管理平台项目建设意见.docx》由会员分享，可在线阅读，更多相关《XX社会保障卡“一卡通”应用服务管理平台项目建设意见.docx（8页珍藏版）》请在优知文库上搜索。

1、XX社会保障卡“一卡通”应用服务管理平台项目建设意见一、项目背景根据国务院办公厅关于印发依托全国一体化政务服务平台开展社会保障卡居民服务“一卡通”应用试点方案的通知、XX省推进长三角区域社会保障卡居民服务一卡通规定、XX省人力资源和社会保障厅办公室关于印发2023年社会保障卡居民服务一卡通工作要点的通知等文件要求以及结合项目实际需求，建设XX市社会保障卡“一卡通”应用服务管理平台，整合集成现有社会保障卡持卡人员基础信息库等相关系统的“一卡通”服务能力，支撑市、县拓展深化“一卡通”应用场景。依托XX市社会保障卡“一卡通”应用服务管理平台，实现市“一卡通”应用全流程管理，强化“一卡通”用卡信息安全

2、管理，推进“一卡通”用卡数据归集，有效提升“一卡通”服务管理水平，助力构建以社会保障卡为载体的居民服务“一卡通”服务管理模式，加快推进社会保障卡居民服务“一卡通”工作，逐步推动社会保障卡在政务服务、就业创业、社会保险、卫生健康、医疗保障、财政补贴、金融服务、交通出行、旅游观光、文化体验、智慧城市、信用服务等领域的广泛应用。二、建设目标建设XX市社会保障卡“一卡通”应用服务管理平台，通过对接联通XX省社会保障卡“一卡通”服务支撑平台，集成省“一卡通”基础服务能力，支撑市、县两级拓展深化“一卡通”应用场景，实现“一卡通”应用全流程管理，强化用卡信息安全管理，推进用卡数据归集，有效提升服务管理水平，

3、助力构建以社会保障卡为载体的居民服务“一卡通”服务管理模式。三、建设内容(一)市“一卡通”基础服务基于省平台提供的18项基础服务能力，对18项基础服务能力进行集成和本地开发，通过市“一卡通”安全服务网关对全市图书馆、博物馆、景区、百姓健身房、政务服务、待遇发放等应用场景进行服务输出。包括实体社保卡鉴权、社保卡查询、实体卡读卡服务、二维码生码等18个基础服务。具体如下：序号“一卡通”基础能力1实体社会保障卡鉴权2实体社会保障卡信息查询3社会保障卡银行账号信息查询4电子社会保障卡获取实体卡信息5电子社会保障卡信息查询6人员相片获取7人员信息精准查询8人员生存状态核查9人员关键信息核验10出入境证件

4、信息校验11企业信息查询12实体社会保障卡读卡服务13社会保障卡卡面获取14电子社会保障卡二维码生码服务15电子社会保障卡二维码解码服务16人脸识别服务17扫码登录生码服务18扫码登录授权结果查询服务（二）数据协同服务数据协同服务包括数据上报服务和数据接收服务。1 .数据上报服务开发办事凭证数据、待遇发放数据、支付结算数据上报服务接口，实现将区县以上3类用卡数据上报至市“一卡通”平台。2 .数据接收服务数据接收服务用于对省“一卡通”应用平台下发数据的接收，将省“一卡通”应用平台异地用卡数据接收到本地、各类制卡过程中的人员信息、照片信息、卡信息接收到本地。省一卡通应用平台共提供10项数据的下发，

5、市级一卡通平台建设省平台下发的10项数据的接收服务能力。具体如下：序号接收服务名称1办事凭证数据接收服务2待遇发放数据接收服务3支付结算数据接收服务4接入应用数据接收服务5接入机构数据接收服务6社保卡读写终端数据接收服务7社保卡自助机数据接收服务8卡信息变更数据接收服务9人员信息变更数据接收服务10照片信息变更数据接收服务（三）市“一卡通”数据中心建设市“一卡通”数据中心，对全市“一卡通”办事凭证、支付结算、待遇发放等用卡数据进行归集、整理和清洗分析，形成全市“一卡通”应用地图，为人社等政务服务部门提供更精准的数据指导。1 .数据归集库标准制定根据市“一卡通”数据中心模块数据归集所需，建设社保

6、卡基础信息库和社保卡用卡数据归集库。2 .数据归集方式服务数据归集服务根据业务系统的不同可以采用不同的数据交互方式，目前数据归集服务支持数据库、文件、接口等三种接入方式。3 .一卡通用卡数据归集一卡通应用服务管理平台归集库需要从公交系统、文旅系统、医保系统、资金发放系统、市民卡系统以及其他第三方外部系统归集一卡通应用相关的数据。包括以下数据归集： 公交用卡数据归集：对用户公交用卡数据进行归集；文旅场馆用卡数据归集：对用户文旅场馆用卡数据进行归集； 百姓健身房数据归集：对用户百姓健身房用卡数据进行归集； 待遇发放用卡数据归集：对用户待遇发放用卡数据进行归集； 就医购药用卡数据归集：对用户就医购药

7、用卡数据进行归集； 政务服务用卡数据归集：对用户政务服务用卡数据进行归集；3.4数据清洗建仓服务对归集到的各项数据根据办事凭证、待遇发放、支付数据类型分类，通过数据清洗和整合技术，以及对数据进行质量控制和标准化，确保数据的准确性和一致性，然后归集到市“一卡通”数据中心。（四）管理系统建设市“一卡通”管理系统，实现对数据上报、数据下发、网关数据监控、咨询投诉、用卡信息、应用和机构接入等进行统一管理。（五）安全服务网关建设市“一卡通”安全服务网关，对各项市“一卡通”基础服务进行统一管理，并通过标准化、安全的方式对外输出服务能力。1 .开放门户对于需要访问“一卡通”服务能力的应用软件开发商以及其他政

8、务部门单位等开发者，他们可以通过开发者门户进行一系列基础操作。这包括但不限于用户注册、服务能力申请、服务能力调用详细查询、SDK开发包下载以及安全密钥申请。这些功能都为开发者提供了便捷的工具和资源，帮助他们更好地利用“一卡通”服务能力。另一方面，运营人员也可以通过运营者门户进行服务能力的管理和审查。具体的操作包括服务能力注册、开发者的资质信息审查、服务申请审查以及流量配额分配等。这些功能为运营人员提供了强大的工具，帮助他们有效地管理和控制服务能力的分发和使用。2 .通信报文国密加解密“一卡通”安全服务网关中使用国密算法对通信报文进行加密和解密，以确保通信过程中的数据安全。在“一卡通”安全服务网

9、关中，通信报文国密可以用于保护网络通信、应用程序访问等方面的安全。例如，在网络通信中，“一卡通”安全服务网关可以使用通信报文国密机制，对通信报文进行加密和解密，以确保通信过程中的数据安全。在应用程序访问中，“一卡通”安全服务网关可以使用通信报文国密机制，对访问过程中的数据进行加密和解密，以确保数据的安全性。3 .动态认证在“一卡通”安全服务网关中，秘钥动态认证可以用于保护网络通信、应用程序访问等方面的安全。例如，在网络通信中，“一卡通”安全服务网关可以使用秘钥动态认证机制，对通信双方进行身份认证，并确保通信过程中的数据安全。4 .限流、熔断、降级在高并发、大流量的情况下，为了保障系统的稳定性和

10、可用性，市“一卡通”安全服务网关提供了限流、熔断、降级等功能。限流是指限制服务的请求流量，以避免系统过载。市“一卡通”安全服务网关可以通过设置最大并发数、QPS（每秒请求数）等方式进行限流。当请求流量超过限制时，可以选择直接拒绝请求或者将请求放入队列中等待处理。限流可以有效地避免系统过载，提高系统的稳定性和可用性。熔断是指当服务出现故障或者响应时间过长时，通过熔断机制，暂时关闭服务，以避免故隙扩散和影响其他服务。市“一卡通”安全服务网关可以通过设置故隙阈值、超时时间等方式进行熔断。当服务出现故障或者响应时间过长时，可以选择直接关闭服务或者将请求转发到备用服务上。熔断可以有效地避免故障扩散，提高

11、系统的稳定性和可用性。降级是指当系统出现异常或者负载过高时，通过降级机制，暂时关闭一些不重要的服务或者功能，以保隙核心服务的稳定性和可用性。市“一卡通”安全服务网关可以通过设置服务优先级、关闭一些功能等方式进行降级。当系统出现异常或者负载过高时，可以选择关闭一些不重要的服务或者功能，以保障核心服务的稳定性和可用性。降级可以有效地保障核心服务的稳定性和可用性。5 .应用风险检测通过前端探针技术，实时感知APP,H5,公众号，小程序，Web浏览器等前端应用面临的安全风险，及时发现如手机Root,越狱，模拟器，代理，恶意插件等恶意访问行为。遵照零信任的安全理念，建立APl运行安全基线，从设备，网络，

12、用户以及访问参数各个维度对APl运行时的风险进行监控，形成有效告警机制，建立细粒度防护策略。通过前端风险感知，访问行为大数据分析，AI自动学习等先进技术手段对APl运行时风险进行全方位实时监测，有效防止爬虫，撞库等恶意自动化访问行为。6 .应用风险溯源应对突发安全事件，“一卡通”安全服务网关平台必须具备完善的风险溯源能力，应该包含从设备，网络，用户，访问工具等各个维度的细粒度的溯源能力，平台必须有能力使用较小的硬件资源保存6个月以上的全量访问数据，并保障使用性能，以便随时进行溯源搜索。（六）X里办“一卡通”专区在X里办搭建市“一卡通”服务专区，规范集成各部门的“一卡通”线上应用，实现“一卡通”

13、应用机构、服务资讯、用卡记录等信息的查询和“一卡通”应用投诉处理。市“一卡通”专区建设应当遵循省“一卡通”应用平台的标准规范，并接入到省“一卡通”应用服务中。1. X里办框架搭建“一卡通”服务专区需按照X里办的页面管理规范和省“一卡通”应用平台的标准规范进行规范设计、框架搭建，以达到X里办的页面上架规范，实现“一卡通”服务专区在X里办的上架和使用；并接入到省“一卡通”应用服务中。2. “一卡通”应用接入模块与地市各部门对接，将各部门的“一卡通”应用服务集成到市“一卡通”专区。3. 电子社保卡模块与省“一卡通”应用平台进行对接，对个人电子社保卡进行集成，持卡人员可以对本人电子社保卡详情进行展示、

14、亮码等。4. 公交模块与公交部门进行对接，支持全市公交线路查询，支持刷卡的公交查询等。5. 文旅模块支持对全市的社保卡服务的图书馆、博物馆、景点预约购票、线下入园等。6. “一卡通”服务资讯模块对“一卡通”服务指南、“一卡通”公告、新闻资讯、“一卡通”政策进行展示，支持持卡人对相关内容进行查看。7. “一卡通”用卡记录模块支持持卡人对“一卡通”的用卡记录进行查询，包括公交、文旅场馆、就医购药、政务服务、待遇发放等场景用卡记录。8. “一卡通”投诉处理模块提供“一卡通”投诉处理专区模块，持卡人可以对全市“一卡通”应用场景中的问题进行投诉反馈。（七）数据可视化模块建设市“一卡通”数据可视化模块，包

15、括“一卡通”数据看板应用和“一卡通”应用驾驶舱。1. “一卡通”数据看板应用建设“一卡通”数据看板应用，按照不同区县，梳理核心指标、统计口径，生成指标数据，开发移动X政钉端数据看板，实时掌握各区县业务状况，对指标数据进行详尽观察，帮助决策管理者实时掌握、洞悉各区县“一卡通”应用情况，确保各项政策举措落实落细，圆满完成各项晾晒指标要求和综合绩效考评任务。2. “一卡通”应用驾驶舱建设XX居民服务“一卡通”应用驾驶舱，对XX市的社保卡发行、社保卡服务、政务服务、交通出行、文旅体验、待遇入卡等指标数据进行展示和分析，并实时动态展示重点事务的办理动态，监控各区县的任务指标完成情况，对各区县重要指标任务进行督办，实现对XX市居民服务“一卡通”应用情况的统计分析和实时监控展现。