3)管理規(guī)范，控制風險

　　制卡中心使用安全制卡管理系統(tǒng)，避免數(shù)據通過磁盤傳遞，從而導致數(shù)據流失和被復制。
制卡過程中，必須安全登錄制卡管理系統(tǒng)，進行空白卡入庫登記，領卡登記，成品卡郵寄登記等步驟。

2.制卡數(shù)據流程

3.制卡系統(tǒng)網絡結構圖

4.卡片個人化流程

1)社保中心收集參保人員信息，生成社?？☉眯蛄刑柕瓤ㄆ拘畔⒑蛡€人信息。

2)社呆中心將參保人員身份證等信息傳送到銀行，銀行生成參保人銀行卡數(shù)據，回傳給社保局。

3)由社保數(shù)據中心將銀行數(shù)據和社保數(shù)據進行整合，生成社?？ㄖ瓶〝?shù)據，并通過安全制卡系統(tǒng)將數(shù)據下發(fā)到發(fā)卡中心。

4)發(fā)卡中心接收到發(fā)卡數(shù)據，調用發(fā)卡設備進行卡片個人化，個人化內容包括打印卡面信息，寫芯片數(shù)據，導入芯片密鑰等。

5)批量制卡完成，由制卡中心操作員將制卡結果文件上傳給社保數(shù)據中心，供其查詢和跟蹤。

硬件配置

制卡設備選擇

• Datacard  MX6000 卡片發(fā)行系統(tǒng)
  MX6000系統(tǒng)的整機速度可達到每小時1500張，而按照其使用的模塊和模塊類型的不同，數(shù)據處理量的大小，其操作速度在每小時625張和1000張之間。特別要依據個人化數(shù)據處理量，如打凸字、智能卡個人化、激光雕刻而定。而且MX6000的設計還可允許增加模塊來增加個人化速度。 
  MX6000系統(tǒng)可支持多達24個模塊，包括入卡模塊和出卡模塊，并可配置多重模塊，包括入卡、出卡、寫磁、智能卡個人化、打凸字、燙金、平面印刷、彩印等 。

• Datacard  MX2000 卡片發(fā)行系統(tǒng)
  Datacard MX2000 發(fā)卡系統(tǒng)是包括卡片生產、智能卡個性化管理，在線卡片派發(fā)、智能耗材以及專業(yè)服務等全面解決方案的一部分。MX2000系統(tǒng)是有效利用成本的解決方案，其卡片個人化采用與Datacard諸多高端系統(tǒng)相同的控制軟件和技術。該模塊化的解決方案每小時最高可打印1,000張卡片，幫助您的卡片項目提高效率、生產率和盈利能力。
  MX2000系統(tǒng)可為持卡人及各種商務機密數(shù)據提供各種領先的安全防護性能。系統(tǒng)采用開放、靈活的架構實現(xiàn)了低成本的平臺，滿足不同市場新出現(xiàn)的挑戰(zhàn)。

制卡設備模塊選擇

　　寫磁、凸、凹字、燙色、平面印刷、彩照印刷、腹膜模塊、智能卡模塊、郵件處理、卡片封裝

加密設備選擇

　　根據客戶自身需要選擇合適的型號。

軟件配置

l 安全制卡軟件

• 數(shù)據管理模塊－－密文數(shù)據生成、存儲、拆分、網絡傳輸、使用、銷毀等
• 設備管理模塊－－打卡機狀態(tài)、啟用、禁用管理
• 用戶管理模塊－－崗位、柜員及交易權限管理 
• 空白卡管理模塊－－申購、匯總、訂購、入庫、庫存、查詢、領用、盤點、調撥、銷毀等管理
• 制卡管理模塊－－制卡任務生成及授權、制卡環(huán)節(jié)聯(lián)動管理、發(fā)卡設備選擇及驅動、任務回收管理
• 統(tǒng)計報表模塊－－生成各類所需統(tǒng)計報表 

l Affina 數(shù)據準備軟件(可選)

　　數(shù)據生成過程通常開始于包含持卡人數(shù)據的記錄。對于金融卡片，就是傳統(tǒng)的磁條卡個人化數(shù)據文件。文件中包含了每個持卡人不同的信息。Datacard數(shù)據準備系統(tǒng)讀取文件中的信息并生成所需的EMV?參數(shù)和新的加密要素，包括密鑰，證書和數(shù)字簽名。這些數(shù)據的敏感部分被加密保護。新生成的智能卡數(shù)據被附加到持卡人數(shù)據記錄的后面并安全的傳送給發(fā)卡系統(tǒng)進行卡片個人化。

l Affina 個人化管理軟件

　　Affina 個人化管理軟件(APM)是一個基于Microsoft Windows平臺的系統(tǒng)，在一臺中央網絡服務器上集中管理智能卡個人化應用和其他智能卡”對象”。個人化管理軟件同時提供了應用運行環(huán)境，應用在中央服務器上運行，通過網絡在遠程個人化設備上實現(xiàn)智能卡的個人化。APM軟件支持GlobalPlatform, MULTOS和其他私有卡片標準。APM 軟件集中存儲和管理個人化過程中使用的密鑰、各種智能卡應用和其他智能卡對象。 

智能卡選型

1、在社保系統(tǒng)中的IC 卡選型情況
在以前的社保系統(tǒng)中（CPU 卡大量使用之前），國內大多數(shù)社保系統(tǒng)都選用SLE4428。隨著CPU 卡的發(fā)展，接觸式CPU 卡在社保應用中占據了主導地位。但在不遠的將來－隨著一卡多用的發(fā)展和社會保障卡的實施與建設，雙界面IC卡也有可能會在社保系統(tǒng)中得到廣泛的應用。

2、IC 卡選擇原則
社?？ǖ挠昧恳话愣急容^大，卡的使用時間長，使用地點分散。結合社保卡的使用要求，選用的IC 卡應滿足下面的條件：

• 技術先進：符合國際、國內相關標準、產品質量穩(wěn)定；
• 滿足功能：能夠適應社會保障各種業(yè)務的需求，并能滿足今后社會大保險和社會保障應用發(fā)展的需求；
• 存錯容量大：能夠滿足勞動保障業(yè)務種類多、數(shù)據量大的需求；
• 安全性高：防止內含主要的識別類和財務類數(shù)據被非法篡改；
• 價格合理：我國自行設計并可長期大量生產的 IC 卡，保證系統(tǒng)正常發(fā)展；
• 兼容性強：可與相關行業(yè)IC 卡實現(xiàn)卡內約定數(shù)據的互讀寫；
• IC 卡服務：選擇市場主流產品，有穩(wěn)定、長期的供貨和維護能力；
• 升級能力：IC 卡是一種高科技產品，產品發(fā)展快，淘汰也快，與有能力對卡升級的單位合作非常重要。

3、IC 卡選型：
充分考慮兼容性，本系統(tǒng)可采用下述 3 種卡型：

• 邏輯加密卡 SLE4428
  1K 字節(jié)，校驗密碼后就可以完成讀寫操作，每一字節(jié)都可以進行寫保護（不可逆）。不完全符合以上說的選卡原則，所以卡應用必須有升級能力。價格低。
• 接觸式CPU卡
  具有加密算法，安全性很高，完全符合以上所說的選卡原則。
• 雙界面卡

yangkun