1问:会不会被盗用?

  三道程序确保用卡安全

  第一道关:短信提醒

  人社部门通过与电信、移动、联通等运营商合作,持卡者在领卡激活时都登记了电话号码。这样,这张卡有任何操作都会有短信提醒,在业务办理过程中可短信互动。因此,领社保卡时一定要提供有效的联系方式。

  第二道关:人卡对应

  发卡过程中采集了人脸、指纹、指静脉等三项生物特征,这样就能实现人卡对应。因为有生物特征的绑定,即使A拿了B的社保卡,他也不能进行金融支付。

  人社部门对业务进行了安全分级,一般的查询业务是放开的,但涉及关键信息(参保状态的改变、保险待遇的变更等)、金融支付时,会进行“人卡绑定”的认证,单纯靠密码难以完成。

  生物特征识别也分不同的层级,最简单的是指纹识别,人脸识别次之,而指静脉识别是最高层次的安全保护。在金融支付时,要通过指静脉的信息确认。

  “今后我们希望个人办理的人社业务都可以通过手机实现。”杨峻介绍,现在手机一般都有摄像头,可进行人脸识别,部分手机有指纹识别,今后会考虑将人脸和指纹识别结合,提高安全性。

  进行人脸识别时,如果有人企图用照片或是一段视频蒙混过关怎么办?长沙市人社局也在探索新办法。比如,从8个固定动作中随机抽取2个,通过摄像头要求持卡者根据提示,做2个动作。

  第三道关:加密升级

  每发出一张社保卡,都会在后台做一个对应的CA证书,每次使用社保卡,CA证书能做一个电子签名和时间戳,能确定这个业务是谁、在什么时间办理的。同时,电子认证使用国产的SM2算法进行加密,安全性更高。这样能保证这些信息在网络空间传输时,即使被人截获一部分,也很难解密。

  2问:为何社保卡能提前制好?

  提前和公安部门信息比对

  填表、设定密码、照相、录指纹……11月4日,长沙市某公司员工张竞(化名)不到5分钟就领到了社保卡。他感到奇怪,“带有自己相片的社保卡为什么能提前就做出来?卡上到底记录了哪些个人信息?”

  “这个一点也不奇怪,我们已制好的500多万张卡中有近400万张是从公安部门直接提取的。”长沙市人社局信息中心有关负责人介绍,和公安部门的信息进行比对,这是制卡前提,少数在公安部门还没有信息的,比如小孩,或有些一直在用一代身份证的。人社部门通过社区、村组发放社会保障“一卡通”个人信息确认表,上面会记录申请人的姓名、联系方式、住址等信息,同时要求其提供正面照。

  市民在填写完信息确认表后交到社区或者村里,由区县(市)人社局统一回收后,直接运送到长沙市社会保障卡管理服务中心。表格一旦集中,全程封闭式处理。每个人的信息是三条流水线处理,保证个人隐私,且3条线都是背对背双岗录入。

  3问:社保卡到底有什么用?

  灵活就业人员可凭卡缴费

  社保卡到底有什么用?长沙市人社局信息中心有关负责人介绍,举个简单的例子,如果持卡者从单位离职,以灵活就业人员的身份参保,就可以直接通过社保卡缴纳费用,不用像原来要去银行开个存折再缴费。

  社保卡有包括电子凭证、信息记录、自助查询、就医结算、缴费和待遇领取、金融支付6大功能共102项应用,目前长沙已实现了70项应用。社保卡六大功能主要包括:作为电子身份凭证,持卡办理就业登记、失业登记、参保登记等;记录个人基本信息,形成电子证件副本,视同证件使用;作为费用结算电子验证,实现本地和跨地的医疗保险、工伤保险、生育保险费用即时结算,实现就医一卡通;作为业务系统电子钥匙,通过自助服务终端或其他服务渠道登录后台系统,自助查询个人权益信息及办理相关业务;通过社保卡的银行账户缴费和领取待遇,各项社会保险定期待遇和一次性待遇领取等;作为银行卡,通过社会保障卡的银行账户办理存取款、转账、代收代付等业务。