长沙社保卡正式发放 设三个密码支付“要看人”

11月4日，杨先生领到自己的社保卡。

  “领个社保卡，为啥工作人员让我输了三个密码？”领到长沙银行发放的社会保障卡，市民张竞（化名）暗自嘀咕。11月4日，长沙市人社局信息中心主任杨峻介绍，这是因为社保卡加载了金融功能，二者信息管理独立。持卡人在进行社保交易、金融交易、社保查询时需要不同的密码。

  长沙市社会保障卡正式开始发放。网络时代，社保卡的个人隐私如何保护？其实，3套密码只是“小儿科”，在使用社保卡进行涉及金融支付操作时，还需进行指纹、人脸甚至是指静脉的生物特征识别，是不是瞬间“高大上”起来？

  持卡人医保结算记录，银行无法获取

  日前施行的《刑法修正案（九）》，将社会保障卡纳入依法可以用于证明身份的证件范围，明确了伪造、变造、买卖、非法使用社会保障卡的刑罚适用问题。

  为何社保卡要设3个密码？杨峻解释，主要是因为社保卡虽集成社保功能和金融功能，但二者信息管理独立。持卡人的医保结算记录，银行端无法获取。其金融账户的刷卡交易信息，社保部门也无法获取。

  3套密码是社保卡安全交易的重要保证，别轻易泄露密码。持卡者在经办服务窗口及自助服务终端查询与经办社保业务时，或在医院、药店进行医保结算时，需使用社保交易密码；在银行、ATM机、POS机上查询与经办金融业务时，应使用金融交易密码；而在互联网或手机等无卡环境下查询办理业务时，请使用社保查询密码。

  有了社保卡，医保卡还有用吗

  此前长沙已发放近200万张医保卡。领了社保卡，原来的医保卡还有用吗？里面的钱怎么办？长沙市人社局信息中心有关负责人解释，会有一个过渡期，其间两张卡可同时使用，但医保卡仅作个人账户的支出，不作为就医凭证，到医院看病必须携带社保卡或医保手册。

  老医保卡里的钱暂时也不会转到社保卡上。长沙目前医保卡实行的是实账模式，相关支付环节很难被监管，因此时常出现刷医保卡买生活用品甚至套现的情形。如果是虚账管理，账上的钱只是个数字，只有医保部门审核后才能支付，对不符合条件的支出医保部门可拒付。这样可控制用卡套现，今后可以保证个人账户基金安全，防范其他非医保基金支出。

  因此，由实改虚是今后的发展方向。现在医保参保者跨地市甚至跨省转移非常频繁，特别是跨省往广东、上海等地转移医保关系，如果对方医保部门没收到个人账户的钱，是不会接收转移的。如果是虚账转移则只需要长沙医保部门向对方划账就行了。由实改虚将让异地医保迈出实质性一步。

  算账

  4000元（看病花费）2000元（个人账户）1000元（医保基金）

  1000元（个人花费）

  因为实账管理，长沙的医保卡只能在长沙地区刷卡。假如看病花了4000元，医保基金可支出1000元，个人账户有2000元，也就是说，个人只需再掏1000元就行了。

  如果参保者在外地就医，医保卡里的钱不能刷，医保基金支出之外的3000元必须自己掏，然后拿账单到医保部门报账，无形中增加了个人负担。

  1

  问：会不会被盗用？

  三道程序确保用卡安全

  第一道关：短信提醒。

  人社部门通过与电信、移动、联通等运营商合作，持卡者在领卡激活时都登记了电话号码。这样，这张卡有任何操作都会有短信提醒，在业务办理过程中可短信互动。因此，领社保卡时一定要提供有效的联系方式。

  第二道关：人卡对应。

  发卡过程中采集了人脸、指纹、指静脉等三项生物特征，这样就能实现人卡对应。因为有生物特征的绑定，即使A拿了B的社保卡，他也不能进行金融支付。

  人社部门对业务进行了安全分级，一般的查询业务是放开的，但涉及关键信息（参保状态的改变、保险待遇的变更等）、金融支付时，会进行“人卡绑定”的认证，单纯靠密码难以完成。

  生物特征识别也分不同的层级，最简单的是指纹识别，人脸识别次之，而指静脉识别是最高层次的安全保护。在金融支付时，要通过指静脉的信息确认。

  “今后我们希望个人办理的人社业务都可以通过手机实现。”杨峻介绍，现在手机一般都有摄像头，可进行人脸识别，部分手机有指纹识别，今后会考虑将人脸和指纹识别结合，提高安全性。

  进行人脸识别时，如果有人企图用照片或是一段视频蒙混过关怎么办？长沙市人社局也在探索新办法。比如，从8个固定动作中随机抽取2个，通过摄像头要求持卡者根据提示，做2个动作。

  第三道关：加密升级。

  每发出一张社保卡，都会在后台做一个对应的CA证书，每次使用社保卡，CA证书能做一个电子签名和时间戳，能确定这个业务是谁、在什么时间办理的。同时，电子认证使用国产的SM2算法进行加密，安全性更高。这样能保证这些信息在网络空间传输时，即使被人截获一部分，也很难解密。

  2

  问：为何社保卡能提前制好？

  提前和公安部门信息比对

  填表、设定密码、照相、录指纹……11月4日，长沙市某公司员工张竞（化名）不到5分钟就领到了社保卡。他感到奇怪，“带有自己相片的社保卡为什么能提前就做出来？卡上到底记录了哪些个人信息？”

  “这个一点也不奇怪，我们已制好的500多万张卡中有近400万张是从公安部门直接提取的。”长沙市人社局信息中心有关负责人介绍，和公安部门的信息进行比对，这是制卡前提，少数在公安部门还没有信息的，比如小孩，或有些一直在用一代身份证的。人社部门通过社区、村组发放社会保障“一卡通”个人信息确认表，上面会记录申请人的姓名、联系方式、住址等信息，同时要求其提供正面照。

  市民在填写完信息确认表后交到社区或者村里，由区县（市）人社局统一回收后，直接运送到长沙市社会保障卡管理服务中心。表格一旦集中，全程封闭式处理。每个人的信息是三条流水线处理，保证个人隐私，且3条线都是背对背双岗录入。

  3

  问：社保卡到底有什么用？

  灵活就业人员可凭卡缴费

  社保卡到底有什么用？长沙市人社局信息中心有关负责人介绍，举个简单的例子，如果持卡者从单位离职，以灵活就业人员的身份参保，就可以直接通过社保卡缴纳费用，不用像原来要去银行开个存折再缴费。

  社保卡有包括电子凭证、信息记录、自助查询、就医结算、缴费和待遇领取、金融支付6大功能共102项应用，目前长沙已实现了70项应用。社保卡六大功能主要包括：作为电子身份凭证，持卡办理就业登记、失业登记、参保登记等；记录个人基本信息，形成电子证件副本，视同证件使用；作为费用结算电子验证，实现本地和跨地的医疗保险、工伤保险、生育保险费用即时结算，实现就医一卡通；作为业务系统电子钥匙，通过自助服务终端或其他服务渠道登录后台系统，自助查询个人权益信息及办理相关业务；通过社保卡的银行账户缴费和领取待遇，各项社会保险定期待遇和一次性待遇领取等；作为银行卡，通过社会保障卡的银行账户办理存取款、转账、代收代付等业务。

11月4日，长沙银行环保支行为市民办理社保卡。