2024年丹阳市人民医院无纸化医院CA升级服务调研公告
时间：2024年04月30日    点击数： 次    字体： 

各经销商：
   我院对无纸化医院CA升级服务进行采购，现予以公告。  

序号	产品名称	基本要求
	移动认证服务系统 （软硬件一体设备） 1台	支持可视化的用户管理、证书管理，实现数字证书得申请、更新、吊销等。 支持对接入应用的授权管理。 提供restful API的形式接口与业务系统对接，产品提供对业务系统请求报文的真实性完整性校验。 产品支持基于数字证书的安全认证登录管理功能，能实现多种角色管理，包括但不限于管理员、操作员、审计员等。 支持基于服务端的签名任务发起和签名结果获取；基于协同密钥技术来实现移动端用户私钥的生成和使用。 ▲支持在统一页面实现对用户的集中管理，包括用户导入、用户新增、用户照片和签章图片导入、单个冻结和批量冻结、单个删除和批量删除、批量导出、签章样式自定义编辑等功能。（需提供产品功能截图） 支持在线、离线证书签发模式、日志及审计功能；支持用户量、签名量、证数量的统计分析。 ▲支持管理员一键授权管理：能够在单一页面实现自由勾选功能模块对管理员进行权限分配，包括对用户管理功能的授权、对证书验证管理的授权、系统设置的授权、日志的授权、配置管理的授权等。（需提供产品功能截图） 支持一人多设备、一设备多人的应用场景；支持授权签名：用户只需要使用手机在PC端完成一次授权即可多次签名，并可以关闭授权；支持推送签名：用户以推送的方式发起签名，签名者在手机端收到推送后直接完成签名；支持在签名任务中添加签名描述信息。 支持通过系统唯一用户标识绑定用户身份；支持通过接口添加用户信息，支持CRL配置和根证书配置，支持标准签名验证。 性能指标：SM2签名能力450TPS。 支持算法标准：SM1、SM2、SM3、SM4。 移动端提供SDK和APP两种形态模块。 移动端支持基于激活码下载证书和扫码下载证书。 移动端支持基于签名任务id和扫码签名。 移动端APP支持扫码签名、推送签名。 移动端APP支持通过扫码或手动方式配置服务端。 移动端APP要能够在Android应用市场和苹果AppStore中已经发布。 ▲移动端SDK支持集中显示待签名文件列表，并且支持批量勾选文件进行签署。（需提供产品功能截图） 移动端SDK支持传PIN码签名：支持通过传入PIN码的方式进行签名。 移动端支持通过PIN码或指纹进行认证后签名。 移动端SDK支持开启和关闭指纹。 支持Android5.0及以上版本；iOS10.0及以上版本。 硬件规格：2U，双电源，2*100/1000M自适应网口，服务端适配环境：鲲鹏920 处理器，统信UOS V20操作系统；客户端适配环境：飞腾FT-2000、统信UOSV20、鲲鹏920、统信UOSV20/兆芯ZX-C+C4710、中标麒麟V7.0/龙芯3A4000、银河麒麟V10。 ▲移动智能终端安全密码模块具备国家密码管理局颁发的《商用密码产品认证证书》且满足密码模块安全等级第二级相关要求，提供证书复印件并加盖公章。 ▲协同签名系统具备国家密码管理局颁发的《商用密码产品认证证书》，提供证书复印件并加盖公章。 ▲产品具备IPv6 Ready Logo认证证书，提供证书复印件并加盖公章。 ▲产品制造商具备协同签名相关的发明专利，提供复印件并加盖印章。 ▲产品具备国家网络与信息系统安全产品质量监督检验中心出具的《信息技术产品安全测试证书》，确保产品不存在漏洞库中已知的中、高风险漏洞，提供证书复印件并加盖公章。 ▲协同签名系统可以与国产操作系统（统信、麒麟）实现互信认证，提供证书复印件并加盖公章。
	手写签名服务系统 （软硬件一体设备） 1台	总体功能要求：通过输入、扫描、识别、鉴证等前端设备，采集无纸化单证及用户信息。通过数据处理模块实现PDF格式单证生成；使用数字签名技术，保证无纸化单证的安全、有效；数字签名所用的证书由第三方认证中心签发。 手写签名策略：根据大众化的签名应用场景，用户人群数量庞大且分散性的特征，手写数字签名系统设计采用“事件型”数字证书服务模式，实现对电子文书的可靠电子签名。 支持通过手写数字签名终端，获取签名人手写签字笔迹，作为数字签名可视化展现效果图示。 ▲支持终端用户个人手写签名和服务端单位签章，单位签章支持基于关键字签章和坐标签章。（提供相关功能截图证明） 支持SM2\SM3\SM4密码算法，使用SM2数字签名密码算法，对电子文书进行密码运算，保护电子文书的有效性、合法性。 ▲具备文档保护功能，支持无限制、允许复制、允许打印、允许复印和打印、全部禁止等保护功能。（提供相关功能截图证明） 支持短信挑战码签名，用户通过手机短信挑战码认证方式确认签名操作，自动生成签名笔迹。 支持一码一签：一笔业务中，用户进行一次短信挑战码认证，在一份待签名文档上完成一次数字签名；一码多签：一笔业务中，用户进行一次短信挑战码认证，在一份或多份待签名文档上完成多次数字签名。 ▲支持骑缝章，能够选择相应签章规则和电子印章实现对电子文书的骑缝章签章。（提供相关功能截图证明） 支持双机、负载均衡。 性能指标：基于SM2算法手写签名效率≥108000笔/小时。 提供C、COM 、Java 等主流开发API。 ▲产品制造商具备第三方电子数据司法鉴定中心提供的司法鉴定服务声明函，提供声明函证明文件扫描件并加盖公章。 ▲产品具备国家密码管理局颁发的《商用密码产品认证证书》，提供证书扫描件并加盖公章。
	手写数字签名终端块 21台	手写签名采集/回放：通过手写签名板获取签名人手写签字笔迹，作为数字签名可视化展现效果图示。 行为证据采集：支持通过设备（指纹仪等）采集指纹生物特征等，形成签名行为的证据链。 手写批注采集：通过手写签名板获取签名人手写批注笔迹图片，支持多字多行批注，在签名文档上进行可视化展现。 采用最先进的电磁压感响应技术，可以精准采用最先进的电磁压感响应技术，可以精准采集手写笔迹每一点的坐标、压力坐标、压力与速度，实现对签名人手写生物特征指纹的完整采集。 数据加密处理：内置加密芯片，支持国密算法对数据进行加密处理，保障数据安全。 显示屏尺寸：10.1寸 屏幕比率：16:10 分辨率：1280*800 接口类型：USB ▲内置密码模块具备国家密码管理局颁发的《商用密码产品认证证书》且满足密码模块安全等级第二级相关要求，提供证书扫描件并加盖公章。
	个人数字证书 500张/年	采用第三方电子认证机构颁发X509 v3的数字证书提供电子签名服务。 支持算法：支持RSA1024、RSA2048、SM2。 证书介质：支持以智能密码钥匙作为证书介质。 符合卫生部《卫生系统数字证书格式规范（试行）》。 符合卫生部《卫生系统电子认证服务规范（试行）》。 ★个人数字证书服务商具备工信部颁发的《电子认证服务许可证》，提供证书扫描件并加盖公章。 ★个人数字证书服务商具备国家密码局颁发的《电子认证服务使用密码许可证》，提供证书扫描件并加盖公章。
	设备数字证书 3张/年	标识设备网络身份。 符合卫生部《卫生系统数字证书格式规范（试行）》。 符合卫生部《卫生系统电子认证服务规范（试行）》。 证书格式标准遵循x．509v3标准。 支持存放介质：专用密码设备。
	签名客户端证书认证服务 21套/年	手写签名应用中的患者/家属一次性数字证书认证服务。

  
 
参与调研的公司必须提前报名，报名注意事项如下：

1. 本项目为电子认证升级服务项目，供应商所投产品需与医院已有电子认证服务兼容，报名材料需包含医院已有电子认证服务的提供商（北京数字认证股份有限公司）出具并加盖公章的兼容性证明。
2. 报名材料需包含公司资质，所投产品型号，技术参数及联系方式等材料。
3. 若报名材料不全则视为报名无效，不得参与我院院内询价调研。

 
报名截止2024年5月9日
报名联系人及咨询电话：毛林霞  13852980135 
报名材料整合成一个PDF文件发送至邮箱752349555@qq.com 
 
                                                  丹阳市人民医院医疗器械科
                                                      2024年4月30日