评标项目

评标分值

评标方法描述

云签功能

2

提供个人电子签名服务，同时能满足批量数据的签名服务，投标人能够提供此项功能截图的得2分，否则不得分。

2

提供医师用户手写签名采集服务，投标人能够提供此项功能截图的得2分，否则不得分。

1

提供自动制章服务，投标人能够提供此项功能截图的得1分，否则不得分。

2

提供执业医师签章图片云端生成、云端下发、云端存储，投标人能够提供此项功能截图的得2分，否则不得分。

3

提供合理的电子签名 PIN 码记忆功能得 1 分，配置记忆免 PIN 码时间的服务，合理得 1 分，可以关闭记忆 PIN 码的功能得 1 分；本项满分3分，投标人须提供以上项目的功能截图，否则不得分。

3

支持对电子数据、PDF 文件的电子签名服务且流程设 计方便得3分，投标人须提供以上项目的功能截图，否则不得分。

3

满足 PC 端和 (略) 景的电子签名服务且流程设 计方便得 3 分，投标人须提供以上项目的功能截图，否则不得分。

1

提供基于个人用户的强身份认证登录服务，投标人能够提供此项功能截图的得1分，否则不得分。

3

可支持多样化的生物特征认证识别方式，可支持包括虹膜认证、人像比对、声纹识别和指纹识别这 * 类基础生物认证，投标人能够提供此项功能截图的得3分，否则不得分。

1

提供证书验证功能，支持对X. * Version 3、PKCS系列证书的DER和PEM格式的应用与验证，投标人能够提供此项功能截图的得1分，否则不得分。

1

提供CRL的证书有效性验证，CRL更新配置可 (略) ，投标人能够提供此项功能截图的得1分，否则不得分。

1

提供文件数字签名和验证功能, 支 (略) MD5、SHA-1等方式的数字 (略) 签名，投标人能够提供此项功能截图的得1分，否则不得分。

1

提供数据加密、解密功能，支持数字信封加密，支持DES、Tri-DES算法、以及国产密码算法，投标人能够提供此项功能截图的得1分，否则不得分。

3

(略) 采用的电子签名设备产品须通过中 (略) 认证，具备密码设备或密码服务器相关《中国国家强制性产品认证证书》，须提供证书复印件及国家认证认 (略) 的全国认证认可信息公共 (略) 截图与链接证明，同时须标明设备产品在《中国国家强制性产品认证证书》上对应的型号且型号须与产品检测报告 * 致，满足要求的得3分，否则不得分。

3

支持证书安全认证服务，所集成的证书安全认证系统功能 (略) 《信息安全技术公钥基础设施安全技术要求 GA/T 点击查看>> 》第 * 级中的相关要求，投标人提供国家认可的检测机构出具的证书安全认证系统相关产品检验检测报告复印件的得3分，否则不得分。

3

投 (略) 断网环境下的电子签名业务连续性设 计且设 计合理得 3 分，提供的设 计方案不合理或未提供的不得分。

2

投标人须提供患者/ (略) 情况下对电子医疗文书的电子化签字完整解决方案的得2分，提供方案不全或不合理或未提供方案的不得分。

2

微信平台上的电子签名应用可查看个人证书信息，执行待办文件签名，查看已签水印文件，支持在线手写签名、基于短信找回证书、修改证书密码，投标人能够完整提供上述功能截图的得2分，提供不全或未提供的不得分。

云签平台设备

3

云签平台设备VSM对外提供数据加密、解密；数字签名/验证；MAC的产生、验证；单向散列；对等实体鉴别功能；支持对称算法：SM1/SM4/DES/3DES/AES；支持非对称算法：SM2/RSA * ；支持杂凑算法：SM3/SHA1/SHA * 。以上密 (略) 有效的资源分配管理和运算资源扩展，须提供国家认可的检测机构出具的云签平台设备具备资源分配管理和运算资源扩展能力的相关检验检测报告复印件的得3分，投标人须在检验检测报告中注明上述功能。提供的检测报告中功能不全或未提供检测报告的不得分。

时间戳服务器

1

提供预签名时间戳服务的得1分，投标人须提供以上项目的功能截图，否则不得分。

1

①CA系统配套时间戳服务器时间同步: 支持NTP、SNTP时间同步协议；

②提供可信时间发布功能；

③守时精度：≤1ms（ * 小时），内置恒温晶振；

④权威国家时间源：产品内 (略) 时间源,提供多种授时方式，包括：CDMA、北斗2、GPS；

⑤提供时间同步机制。

投标人针对上述参数内容须提供功能截图，能够完全满足的得1分，不满足 * 项扣0.2分，最低得0分。

2

CA系统配套时间戳服务器产品具有《 (略) (略) 检测证书》的得2分，投标人须提供证书复印件，否则不得分。

1

CA系统配套时间戳服务器产 (略) 门颁发的销售许可证的得1分，投标人须提供许可证复印件，否则不得分。

(略) 关

1

网络接口地址、路由地址配置支持IPv6地址，双机能够在IPv (略) (略) 工作，网关能够同时支持对IPv4以及IPv6应用服务器的访问。投标人能够提供以上项目的功能截图的得1分，否则不得分。

1

支持 (略) 操作系统客户端APP，在Linux系统平台下不依赖火狐浏览器，具备独立的SSLVPN客户端。投标人能够提供以上项目的功能截图的得1分，否则不得分。

1

支持预防&# * ;syn flood&# * ;攻击，忽略icmp回显请求（不能被ping）。投标人能够提供以上项目的功能截图的得1分，否则不得分。

1

管理员只支持本地和证书两种， AD/LDAP/Radius以及短信认证。投标人能够提供此项功能截图的得1分，否则不得分。

1

支持虚拟门户功能，能够按照不同的用户组来定义不同的虚拟门户，不同的虚拟门户登录界面、访问地址均可以不同。用户通过不同URL登入会获取不同的登入界面，并且每个登入界面可定制。投标人能够提供此项功能截图的得1分，否则不得分。

1

支持http和ftp的内容过滤，支持对http、ftp的 (略) 控制。投标人能够提供此项功能截图的得1分，否则不得分。

数字签名业务平台

2

投标人能够提供各类医疗文书的电子签名结果显示的功能截图的得2分，否则不得分。

3

(略) 提供的CA业务集成平台需支持与采 (略) 信息 (略) 对接，需提供系统对接方案，方案完整详细得3分，方案不合理、 (略) 或未提供的不得分。

电子数据存证系统

3

支持存证服务，所集成的存证服务功能须符合《计算机信息系 (略) (略) 分：安全功能检测GA * .1- * 》、《信息安全技术通用渗透测试检测条件JCTJ 点击查看>> 》 (略) 述的有关要求，投标人提供国家认可的检测机构出具的存证服务相关检验检测报告复印件的得3分，否则不得分。

ISO认证

1

投标人获得ISO * 1 信息安全管理体系认证证书且在有效期内的得1分，投标人需提供相关证书有效复印件，否则不得分。

1

投标人获得ISO * 质量 管理体系认证证书且在有效期内的得1分，投标人需提供相关证书有效复印件，否则不得分。

标准化

1

(略) 投数字签名验证服务器产品 (略) 卫生系统电子认证服务相关技术规范，能够通过国家卫健委（ (略) ）电子认证服务接入测试，提供接入测试报告复印件的得1分，原件备查。

项目理解与需求分析

3

为保证项目按时交付， (略) 现有信息系统兼容，投标人应在投标 (略) 已建CA系统并提供详细调研报告（ (略) 络拓扑图、功能及使用情况等）。提供满足要求的材料的得3分，否则不得分。

评标项目

评标分值

评标方法描述

售后

2

(略) 文件要求的基础上，每增加 * 人加2分，满分2分。

人员资质

1

投标人拟投入本项目的技术人员或管理人 (略) 络安全审查 (略) （原中国信 (略) ）颁发的信息安全保障人员认证证书的得1分，说明：投标人需提供相关证书有效复印件及本单位 (略) 保缴纳证明材料，否则不得分。

产品要求

1

(略) 投产品具有软件著作权证书的得1分。须提供证书复印件，否则不得分。

销售许可

3

投标人具备密码产品或信息安全产品销售能力， (略) 门颁发的云签平台类相关销售许可证，可提供许可证复印件得3分，原件备查。

服务方案

2

根据投标人提供的整体 (略) 评价，方案完善详细、 (略) ，有助于整体项目实施的得2分，方案较详细具体；虽有细微偏差，但不怎么影响整体服务质量的得1分；存在缺漏，或未提供整体服务方案的不得分。

经验

3

投标人以往业绩案例中具有通过互联互通 * 级 * 等及以上的案例，须提供有效证明材料，每提供 * 个案例，满足要求的得1.5分，满分3分。（投标人必须提供①中标（成交）公告（ (略) 中标（成交） (略) (略) 址）； ②中标（成交）通知书复印件； ③采购合同文本复印件； ④能够证明该业绩项目已经采购人验收合格的相关证明文件复印件。以上材料要求原件备查， (略) 文件要求提供该项业绩完整资料的， (略) 对该项业绩将不予采信）

3

投标人以往业绩案例中具有通过电子病历系统功能应用水平分级评价5级及以上的案例，须提供有效证明材料，每提供 * 个案例，满足要求的材料得1.5分，满分3分。（投标人必须提供①中标（成交）公告（ (略) 中标（成交） (略) (略) 址）； ②中标（成交）通知书复印件； ③采购合同文本复印件； ④能够证明该业绩项目已经采购人验收合格的相关证明文件复印件。⑤电子病历应用水平分级 (略) 的名单。以上材料要求原件备查， (略) 文件要求提供该项业绩完整资料的， (略) 对该项业绩将不予采信）

品目号

项目名 称

用户名 称

内容名 称

数量

1

(略) (略) 电子签名建设

(略) 医院

(略) (略)

时间戳服务器

1台

CA应用业务集成平台（包含数据总线功能）

2套

云签平台设备（含签章功能）

2套

(略) 关

1套

医护方个人实名证书

3年内不限量

患者个人实名证书

3年内不限量

可信电子数据存证系统

2套

时间戳服务器

2台

(略) (略)

云签平台设备（含签章功能）

2套

医护方个人实名证书

3年内不限量

患者个人实名证书

3年内不限量

可信电子数据存证系统

2套

时间戳服务器

1台

云签平台设备（含签章功能）

2套

(略) (略)

医护方个人实名证书

3年内不限量

患者个人实名证书

3年内不限量

可信电子数据存证系统

1套

(略) 关

1套

医护方个人实名证书

3年内不限量

患者个人实名证书

3年内不限量

评标项目

评标分值

评标方法描述

云签功能

2

提供个人电子签名服务，同时能满足批量数据的签名服务，投标人能够提供此项功能截图的得2分，否则不得分。

2

提供医师用户手写签名采集服务，投标人能够提供此项功能截图的得2分，否则不得分。

1

提供自动制章服务，投标人能够提供此项功能截图的得1分，否则不得分。

2

提供执业医师签章图片云端生成、云端下发、云端存储，投标人能够提供此项功能截图的得2分，否则不得分。

3

提供合理的电子签名 PIN 码记忆功能得 1 分，配置记忆免 PIN 码时间的服务，合理得 1 分，可以关闭记忆 PIN 码的功能得 1 分；本项满分3分，投标人须提供以上项目的功能截图，否则不得分。

3

支持对电子数据、PDF 文件的电子签名服务且流程设 计方便得3分，投标人须提供以上项目的功能截图，否则不得分。

3

满足 PC 端和 (略) 景的电子签名服务且流程设 计方便得 3 分，投标人须提供以上项目的功能截图，否则不得分。

1

提供基于个人用户的强身份认证登录服务，投标人能够提供此项功能截图的得1分，否则不得分。

3

可支持多样化的生物特征认证识别方式，可支持包括虹膜认证、人像比对、声纹识别和指纹识别这 * 类基础生物认证，投标人能够提供此项功能截图的得3分，否则不得分。

1

提供证书验证功能，支持对X. * Version 3、PKCS系列证书的DER和PEM格式的应用与验证，投标人能够提供此项功能截图的得1分，否则不得分。

1

提供CRL的证书有效性验证，CRL更新配置可 (略) ，投标人能够提供此项功能截图的得1分，否则不得分。

1

提供文件数字签名和验证功能, 支 (略) MD5、SHA-1等方式的数字 (略) 签名，投标人能够提供此项功能截图的得1分，否则不得分。

1

提供数据加密、解密功能，支持数字信封加密，支持DES、Tri-DES算法、以及国产密码算法，投标人能够提供此项功能截图的得1分，否则不得分。

3

(略) 采用的电子签名设备产品须通过中 (略) 认证，具备密码设备或密码服务器相关《中国国家强制性产品认证证书》，须提供证书复印件及国家认证认 (略) 的全国认证认可信息公共 (略) 截图与链接证明，同时须标明设备产品在《中国国家强制性产品认证证书》上对应的型号且型号须与产品检测报告 * 致，满足要求的得3分，否则不得分。

3

支持证书安全认证服务，所集成的证书安全认证系统功能 (略) 《信息安全技术公钥基础设施安全技术要求 GA/T 点击查看>> 》第 * 级中的相关要求，投标人提供国家认可的检测机构出具的证书安全认证系统相关产品检验检测报告复印件的得3分，否则不得分。

3

投 (略) 断网环境下的电子签名业务连续性设 计且设 计合理得 3 分，提供的设 计方案不合理或未提供的不得分。

2

投标人须提供患者/ (略) 情况下对电子医疗文书的电子化签字完整解决方案的得2分，提供方案不全或不合理或未提供方案的不得分。

2

微信平台上的电子签名应用可查看个人证书信息，执行待办文件签名，查看已签水印文件，支持在线手写签名、基于短信找回证书、修改证书密码，投标人能够完整提供上述功能截图的得2分，提供不全或未提供的不得分。

云签平台设备

3

云签平台设备VSM对外提供数据加密、解密；数字签名/验证；MAC的产生、验证；单向散列；对等实体鉴别功能；支持对称算法：SM1/SM4/DES/3DES/AES；支持非对称算法：SM2/RSA * ；支持杂凑算法：SM3/SHA1/SHA * 。以上密 (略) 有效的资源分配管理和运算资源扩展，须提供国家认可的检测机构出具的云签平台设备具备资源分配管理和运算资源扩展能力的相关检验检测报告复印件的得3分，投标人须在检验检测报告中注明上述功能。提供的检测报告中功能不全或未提供检测报告的不得分。

时间戳服务器

1

提供预签名时间戳服务的得1分，投标人须提供以上项目的功能截图，否则不得分。

1

①CA系统配套时间戳服务器时间同步: 支持NTP、SNTP时间同步协议；

②提供可信时间发布功能；

③守时精度：≤1ms（ * 小时），内置恒温晶振；

④权威国家时间源：产品内 (略) 时间源,提供多种授时方式，包括：CDMA、北斗2、GPS；

⑤提供时间同步机制。

投标人针对上述参数内容须提供功能截图，能够完全满足的得1分，不满足 * 项扣0.2分，最低得0分。

2

CA系统配套时间戳服务器产品具有《 (略) (略) 检测证书》的得2分，投标人须提供证书复印件，否则不得分。

1

CA系统配套时间戳服务器产 (略) 门颁发的销售许可证的得1分，投标人须提供许可证复印件，否则不得分。

(略) 关

1

网络接口地址、路由地址配置支持IPv6地址，双机能够在IPv (略) (略) 工作，网关能够同时支持对IPv4以及IPv6应用服务器的访问。投标人能够提供以上项目的功能截图的得1分，否则不得分。

1

支持 (略) 操作系统客户端APP，在Linux系统平台下不依赖火狐浏览器，具备独立的SSLVPN客户端。投标人能够提供以上项目的功能截图的得1分，否则不得分。

1

支持预防&# * ;syn flood&# * ;攻击，忽略icmp回显请求（不能被ping）。投标人能够提供以上项目的功能截图的得1分，否则不得分。

1

管理员只支持本地和证书两种， AD/LDAP/Radius以及短信认证。投标人能够提供此项功能截图的得1分，否则不得分。

1

支持虚拟门户功能，能够按照不同的用户组来定义不同的虚拟门户，不同的虚拟门户登录界面、访问地址均可以不同。用户通过不同URL登入会获取不同的登入界面，并且每个登入界面可定制。投标人能够提供此项功能截图的得1分，否则不得分。

1

支持http和ftp的内容过滤，支持对http、ftp的 (略) 控制。投标人能够提供此项功能截图的得1分，否则不得分。

数字签名业务平台

2

投标人能够提供各类医疗文书的电子签名结果显示的功能截图的得2分，否则不得分。

3

(略) 提供的CA业务集成平台需支持与采 (略) 信息 (略) 对接，需提供系统对接方案，方案完整详细得3分，方案不合理、 (略) 或未提供的不得分。

电子数据存证系统

3

支持存证服务，所集成的存证服务功能须符合《计算机信息系 (略) (略) 分：安全功能检测GA * .1- * 》、《信息安全技术通用渗透测试检测条件JCTJ 点击查看>> 》 (略) 述的有关要求，投标人提供国家认可的检测机构出具的存证服务相关检验检测报告复印件的得3分，否则不得分。

ISO认证

1

投标人获得ISO * 1 信息安全管理体系认证证书且在有效期内的得1分，投标人需提供相关证书有效复印件，否则不得分。

1

投标人获得ISO * 质量 管理体系认证证书且在有效期内的得1分，投标人需提供相关证书有效复印件，否则不得分。

标准化

1

(略) 投数字签名验证服务器产品 (略) 卫生系统电子认证服务相关技术规范，能够通过国家卫健委（ (略) ）电子认证服务接入测试，提供接入测试报告复印件的得1分，原件备查。

项目理解与需求分析

3

为保证项目按时交付， (略) 现有信息系统兼容，投标人应在投标 (略) 已建CA系统并提供详细调研报告（ (略) 络拓扑图、功能及使用情况等）。提供满足要求的材料的得3分，否则不得分。

评标项目

评标分值

评标方法描述

售后

2

(略) 文件要求的基础上，每增加 * 人加2分，满分2分。

人员资质

1

投标人拟投入本项目的技术人员或管理人 (略) 络安全审查 (略) （原中国信 (略) ）颁发的信息安全保障人员认证证书的得1分，说明：投标人需提供相关证书有效复印件及本单位 (略) 保缴纳证明材料，否则不得分。

产品要求

1

(略) 投产品具有软件著作权证书的得1分。须提供证书复印件，否则不得分。

销售许可

3

投标人具备密码产品或信息安全产品销售能力， (略) 门颁发的云签平台类相关销售许可证，可提供许可证复印件得3分，原件备查。

服务方案

2

根据投标人提供的整体 (略) 评价，方案完善详细、 (略) ，有助于整体项目实施的得2分，方案较详细具体；虽有细微偏差，但不怎么影响整体服务质量的得1分；存在缺漏，或未提供整体服务方案的不得分。

经验

3

投标人以往业绩案例中具有通过互联互通 * 级 * 等及以上的案例，须提供有效证明材料，每提供 * 个案例，满足要求的得1.5分，满分3分。（投标人必须提供①中标（成交）公告（ (略) 中标（成交） (略) (略) 址）； ②中标（成交）通知书复印件； ③采购合同文本复印件； ④能够证明该业绩项目已经采购人验收合格的相关证明文件复印件。以上材料要求原件备查， (略) 文件要求提供该项业绩完整资料的， (略) 对该项业绩将不予采信）

3

投标人以往业绩案例中具有通过电子病历系统功能应用水平分级评价5级及以上的案例，须提供有效证明材料，每提供 * 个案例，满足要求的材料得1.5分，满分3分。（投标人必须提供①中标（成交）公告（ (略) 中标（成交） (略) (略) 址）； ②中标（成交）通知书复印件； ③采购合同文本复印件； ④能够证明该业绩项目已经采购人验收合格的相关证明文件复印件。⑤电子病历应用水平分级 (略) 的名单。以上材料要求原件备查， (略) 文件要求提供该项业绩完整资料的， (略) 对该项业绩将不予采信）

品目号

项目名 称

用户名 称

内容名 称

数量

1

(略) (略) 电子签名建设

(略) 医院

(略) (略)

时间戳服务器

1台

CA应用业务集成平台（包含数据总线功能）

2套

云签平台设备（含签章功能）

2套

(略) 关

1套

医护方个人实名证书

3年内不限量

患者个人实名证书

3年内不限量

可信电子数据存证系统

2套

时间戳服务器

2台

(略) (略)

云签平台设备（含签章功能）

2套

医护方个人实名证书

3年内不限量

患者个人实名证书

3年内不限量

可信电子数据存证系统

2套

时间戳服务器

1台

云签平台设备（含签章功能）

2套

(略) (略)

医护方个人实名证书

3年内不限量

患者个人实名证书

3年内不限量

可信电子数据存证系统

1套

(略) 关

1套

医护方个人实名证书

3年内不限量

患者个人实名证书

3年内不限量