标题：居民健康卡个人化管理办法
卫生部办公厅通知
卫生部办公厅关于印发居民健康卡配套管理办法和技术规范的通知
卫办综发〔2012〕26号 
各省、自治区、直辖市卫生厅局，新疆生产建设兵团及计划单列市卫生局，部直属各单位，部机关各司局，部属（管）医院：
为加快推进卫生信息化，规范居民健康卡的发行、制作、应用和管理，方便居民获得连续便捷的医疗卫生服务，按照《居民健康卡管理办法（试行）》要求，我部制定了《居民健康卡生命周期管理办法》、《居民健康卡个人化管理办法》、《居民健康卡密钥管理办法》、《居民健康卡安全存取模块（SAM）卡生命周期管理办法》、《居民健康卡产品检测管理办法》、《居民健康卡生产单位及产品备案管理办法》6个配套管理办法，还对已发布的《居民健康卡技术规范》进行了修订，并制定了《居民健康卡用户卡命令集》、《居民健康卡应用规范》、《居民健康卡终端技术规范》、《居民健康卡用户卡及终端产品检测规范》4个配套技术规范，并经部务会审议通过。现印发给你们（可从卫生部网站电子政务栏目下载），请遵照执行，并及时总结工作经验，将发现的问题和有关建议反馈我部。 
附件：1.居民健康卡生命周期管理办法
2.居民健康卡个人化管理办法
3.居民健康卡密钥管理办法
4.居民健康卡安全存取模块（SAM）卡生命周期管理办法
5.居民健康卡产品检测管理办法
6.居民健康卡生产单位及产品备案管理办法
7.《居民健康卡技术规范》的修订说明
8.居民健康卡用户卡命令集
9.居民健康卡应用规范
10.居民健康卡终端技术规范
11.居民健康卡用户卡及终端产品检测规范
卫生部办公厅
二〇一二年二月二十四日
居民健康卡个人化管理办法
（中华人民共和国卫生部，2011年11月）
第一章 总  则
第一条  为了加强中华人民共和国居民健康卡（以下简称居民健康卡）卡片个人化的管理，规范卡片个人化流程中各环节的工作，结合《居民健康卡技术规范》，特制定本办法。
第二条  居民健康卡个人化指将卡片从没有携带任何个性化信息的空白卡到完成所需要的个性化信息及密钥注入的过程，个人化流程指卡片从完成封装的空白卡到生产为成品卡、实施发放之前的全过程。
第三条  居民健康卡个人化由个人化机构完成。个人化机构是指有能力完成居民健康卡卡片个人化信息及密钥注入的组织、单位，需要通过卫生部的检测，并取得相应资质，即卫生部门认可的第三方机构，或卫生部门自建的个人化中心。
第四条  居民健康卡发卡机构是指经卫生部门授权的，从事居民健康卡信息制作、卡片发行的组织、单位。
第五条  本办法适用于居民健康卡发卡机构、个人化机构对卡片个人化的管理，凡涉及居民健康卡个人化流程中的数据准备与数据管理、密钥管理、生产环境管理、生产过程管理、运输管理等均适用本办法。
第六条  对居民健康卡金融应用的个人化，参照卫生部与中国人民银行制作的有关规范。
第二章 数据准备
第七条  发卡机构需要完成制卡数据的采集和整理。制卡数据包括基础信息（身份识别数据、卡识别数据、基础健康数据）和个人照片信息两部分。个人基础信息的采集要求准确，照片信息要求清晰、自然，便于识别。基础信息与个人照片信息要完成数据匹配，必须形成对应关系。
第八条  制卡数据按照数据标准、数据格式、命名规则进行整理，数据标准与数据格式要遵循卫生部《居民健康卡技术规范》中的相关要求。
第三章 数据应用与管理
第九条  发卡机构与个人化机构间制卡数据的传输必须符合《居民健康卡应用规范V1.0》中的安全要求，使用网络或数据盘进行传输时必须采用加密方式。
第十条  制卡数据通过网络传输要使用安全网络，个人化机构在接收完成制卡数据后，必须及时转移至内部生产处理网络，删除接收设备上的数据，并做好记录。
第十一条  制卡数据通过数据盘递送方式进行数据传输，发卡机构应安排专人递送，同时个人化机构必须安排两名及以上工作人员接收，并及时将制卡数据转移至内部生产处理网络，将数据盘保存到安全环境。
第十二条  个人化机构必须制定安全条例用于控制制卡数据的访问、处理和使用。制卡数据的访问和使用情况，必须形成日志，永久保留。对所有存储介质，必须进行标记管理。
第十三条  个人化机构严禁对制卡数据进行修改。发现制卡数据存在错误，应及时联系发卡机构，做好错误数据记录。已经完成制卡的数据，由发卡机构与个人化机构确定数据或销毁，对删除或销毁的信息必须进行详细记录，数据处理过程由双方监督控制。
第四章 密钥保管与使用
第十四条  居民健康卡密钥主要包括卡片应用密钥和传输密钥。密钥的使用遵循《居民健康卡密钥管理办法》。
第十五条  密钥必须由加密机生成。密钥由个人化机构本地生成时，灌装密钥的加密机在发卡机构与个人化机构签订保密协议后方可使用；个人化机构远程访问加密机方式时，必须要通过安全的、可信赖的、稳定的网络进行连接。个人化设备应以密文带安全报文的形式将卡片应用密钥传递给卡片进行密钥灌装。
第五章 生产环境管理
第十六条  个人化机构的个人化车间出入人员必须持证进入，必须有两名以上由个人化机构进行授权的工作人员同时在场才能进行生产，个人化车间内严禁安装外线电话，严禁将手机、录像机、照相机等任何与工作无关的记录设备带入车间内。个人化生产区域内要求通过门禁系统控制出入权限，出入权限只能授权与车间个人化工作相关的人员。
第十七条  生产区域必须有24小时闭路监控，对生产过程进行全方位实时记录，并保存监控录像。
第十八条  个人化机构需提供有独立的个人化生产局域网络，个人化网络不能与其它任何网络相连。整个网络通过入侵防护系统和防火墙隔离，分成数据接收区、数据处理区和个人化区。
第十九条  用于生产和存储原材料、半成品、成品、废卡以及卡片数据的区域均应属于高安全区。进入高安全区的通道必须安装门禁系统，并记录所有进出信息。高安全区要满足消防、安保要求。
第六章 生产过程管理
第二十条  生产过程中个人化机构必须对卡体的数量及数据的个性化进行严格的监控，各工序的交接要清楚，并填写相应的交接单，说明卡片的去向。
第二十一条  生产过程中因各种因素所产生的损坏卡体，报废模块，报废成品卡或其它高安全材料等的处理必须作好相应的记录，并在发卡机构要求的期限内加以保存，报废的成品卡应存放在指定的区域并严格保管。生产过程中产生的废品应每天分类清点数量，填写相应的销毁记录单，销毁后的卡片应确保不可再利用。
第二十二条  在卡片个人化中，个人化设备必须与加密机或母卡相连，以保证发送指令时进行数据的加解密以及密钥校验，保证上述过程必须在高安全区进行个人化处理，个人化处理过程中，卡片和持卡人信息不能暴露给任何无关人员。
第二十三条  建立完善的白卡档案和数量管理，当天有过出库或入库的卡种（白卡、半成品卡、成品卡），当天必须经过数量核对。
第二十四条  建立生产过程日志，对人员交接时间、交接时工作完成情况进行记录。
第七章 包装与运输管理
第二十五条  为防止居民健康卡在发放到申领人之前出现磨损、划伤等物理损坏，个人化机构必须对每张成品卡按照发卡机构要求进行包装。
第二十六条  包装前，个人化机构必须安排两次计数，每次计数的工作人员不能相同。如两次计数的结果不一致，必须立刻重新核实；如两次计数核对一致，则个人化机构居民健康卡生产负责人签字确认后装箱。
居民健康卡外包装必须完全密封并贴上保密封条，防止在运输过程中暴露和非法开启。用于包装的材料必须有足够的强度和韧度，防止在运输过程中因外力出现物理损害。
第二十七条  发运前的卡产品必须存放在个人化机构库房，存放的区域必须安装24小时闭路监控系统，用于存放卡产品的包装箱不得开启，如发运前发现包装箱损害或被开启，必须重新计数、包装，并查找原因、登记在册。
第二十八条  卡片在正式交付发卡机构及发放之前，个人化机构须保证按照本办法执行全部运输程序要求，确定授权接收人员已在指定接收地点后，方可进行货物交付工作。在货物交付无误时，发卡机构指定的接收人员必须提供一份确认货物完整的书面接收凭证。
第八章 附  则
第二十九条  本办法由中华人民共和国卫生部负责解释。
第三十条  本办法自发布之日起施行。[1]