采购单位

大庆龙南医院

采购预算

260万元

联 系 人

宋泽龙

联系电话

*******

商务要求

序号

采购项目商务要求

1

交付或者实施的时间和地点：

签订合同后7日内、大庆龙南医院

2

售后服务要求：

1、质保一年，质保期内提供7×24小时服务，质保期内发生质量问题无偿退换货，否则不予付款。

2、提供现场培训，内容包括设备的基本原理、操作应用及设备的维护保养知识，直到能正常独立使用和维护设备。

3、发生故障，电话立即响应，远程不能解决，两小时内到场维修。

3

验收标准：

1、按照“质量、安全、技术规格、物理特性等要求”中技术参数逐条验收。

2、供货方提供行业标准样本，使用及安装、调试、维修手册。提供终身软件版本升级，具有功能拓展能力。

4

其他要求：

供应商应按照所投产品的实际技术参数填写，否则按投标无效处理。

技术要求

序号

品目

采购项目技术参数要求

1

签名验签

服务系统

1、★提供基于数字证书的身份认证服务、数据签名与签名验证服务、加解密服务和数字信封服务；

2、支持Windows、Linux、AIX等主流应用平台；支持Java、COM、C等应用集成接口；支持RSA、SM2等签名算法；

3、提供pkcs1/Pkcs7 attach/Pkcs7 detach/xml Sign 等对多种格式数据的数字签名和验证功能，实现基于数字证书的数字签名及签名验证功能；

4、提供文件数字签名和验证功能, 支持对文件进行MD5、SHA-1等方式的数字摘要后进行签名；

5、支持国产SM2密码算法应用；

6、提供证书验证功能，支持对X.509 Version 3、PKCS系列证书的DER和PEM格式的应用与验证；

7、提供数据加密、解密功能，支持数字信封加密，支持DES、Tri-DES算法、以及国产密码算法；

8、提供CRL的证书有效性验证，CRL更新配置可自动定时进行；

9、证书管理：实现对业务系统服务器端密码设备及服务器证书进行配置与管理，可生成服务器证书申请文件；

10、信任源管理：可同时配置多条证书链，验证不同CA的用户证书；

11、动态黑名单管理：可自动更新CRL黑名单、动态更新，不需要重新启动服务；

12、安全存储：基于密码技术构建安全存储区，用于对可信根证书及黑名单文件进行分类安全存储，防止非法操作；

13、提供备份恢复功能，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复；

14、提供日志记录，可将日志以syslog的方式发送到指定服务器；

15、提供C、COM 、Java 等主流开发API；

16、签名能力：不低于850次/秒（SM2）；

17、适用环境：千兆环境，并发用户多；

18、支持性能扩展，提供增加硬件加密引擎或并行负载扩展方式；

19、＃产品具备符合《密码模块安全检测要求》安全等级第二级相关要求的《商用密码产品型号证书》；

20、＃产品通过完整性鉴别功能检测、安全性检测，符合计算机信息系统安全产品相关要求，提供第三方权威机构出具的检测报告。

2

时间戳服务

系统

1、时间戳服务系统获取权威时间源，向各医疗信息系统服务器同步权威可信时间。提供时间戳加盖、时间戳验证等功能，支持Windows、Linux、AIX等主流应用平台；支持Java、COM、C等应用集成接口；支持RSA、SM2等签名算法；

2、签发时间戳：接收应用系统发来的时间戳签发请求，签发时间戳后将时间戳返回给应用系统，时间戳服务请求遵循国际通用的RFC3161标准；

3、验证时间戳：处理应用系统发来的时间戳验证请求，将时间戳验证结果返回给应用系统；

4、支持算法：RSA、SHA1、SM2、SM3；

5、★权威国家时间源：支持国家授时中心时间源,提供多种授时方式，既支持CDMA、北斗2、GPS三合一时间源、也分别单独支持CDMA、北斗2、GPS时间源；

6、时间同步: 支持NPT、SNTP时间同步协议；

7、授时精度：0.5-3ms(毫秒)；

8、守时精度：<1ms（72小时），内置恒温晶振；

9、提供备份恢复功能，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复；

10、提供C、COM 、Java 等主流开发API；

11、时间戳签发性能(SM2)≥1000次/秒；

12、＃产品具备符合《密码模块安全检测要求》安全等级第二级相关要求的《商用密码产品型号证书》；

13、＃产品符合时间戳的产生和颁发、时间戳的管理检测要求，符合计算机信息系统安全产品相关要求，提供第三方机构出具的检测报告；

14、＃时间信号可溯源于国家授时中心产生的标准时间，提供第三方机构出具的检测报告；

3

手写信息数字签名系统

1、★申请和获取签名数字证书。根据签名业务及签名人鉴证信息，向电子认证服务机构证书服务平台申请颁发数字证书；

2、通过手写数字签名终端，获取签名人手写签字笔迹，作为数字签名可视化展现效果图示；

3、使用数字签名密码算法，对知情同意书进行密码运算，保护知情同意书的有效性；

4、提供知情同意书的存储、归档、展现、验证举证服务。支持知情同意书共享、同步到电子病历系统；

5、提供C、 Java 等主流开发API；

6、业务处理能力不小于108000笔/小时；

7、适用环境：千兆环境，并发用户多；

8、＃产品具备《商用密码产品型号证书》；

9、＃产品符合《计算机信息系统安全产品部件第1部分：安全功能检测GA216.1-1999》，提供第三方机构出具的检测报告。

4

证书管理

服务系统

1、提供数字证书更新管理服务，提供客户端程序自动更新功能；

2、★实现医院数字证书及客户端环境在医院内网环境下自动静默更新；

3、提供网页在线帮助功能；

4、提供查看系统状态、配置系统IP/端口、管理员管理、设备编号管理、日志管理、服务管理、备份恢复等管理功能；

5、提供备份恢复功能，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复；

6、提供日志记录，可将日志以syslog的方式发送到指定服务器；

7、＃产品具备软件著作权登记证书。

5

手写信息数字签名板

1、手写签名采集：通过显示屏签名板采集签名笔迹；

2、指纹采集：集成指纹采集模块；

3、电源：USB总线供电；

4、扩展：支持USB扩展，如二代身份证读取；

5、内置密码芯片，支持国产密码算法；

6、兼容性：windows XP/vista/win7；

7、屏显区域：10.1寸，分辨率1280 x 800，电磁响应；

8、指纹采集：光学指纹采集，图象分辨率500DPI，指纹比对1：1、1：N；

9、＃产品具备符合《密码模块安全检测要求》安全等级第二级相关要求的《商用密码产品型号证书》；

10、＃产品所配备手写液晶屏具备中国国家强制性产品认证证书。

6

智能密码钥匙

1、★符合卫生部《卫生系统数字证书介质规范（试行）》；

2、标准USB 1.1设备，支持USB2.0接口；

3、容量不小于64K字节；

4、自身的安全要求：具备完善的PIN校验保护功能；

5、支持标准的国产SM2商用密码算法；

6、＃产品具备符合《密码模块安全检测要求》安全等级第二级相关要求的《商用密码产品型号证书》；

7、＃产品能够满足安全功能检测及身份鉴别类检测要求，符合计算机信息系统安全产品相关要求，提供权威机构出具的检测报告。

7

高拍仪

1、 待机与恢复：待机时间超过24小时，恢复操作不超过3秒，拍摄时间不超于1秒

2、感光元件：CMOS

3、补光：智能补光

4、对焦方式：定焦

5、拍摄尺寸： 支持A3、A4、A5纸幅面

6、物理分辨率：1500万像素

7、图像格式：JPEG、GIF、BMP、TIF等

8、图像色彩：RGB（24位真彩色）

9、图像质量 ：1）无明显肉眼可识别的闪烁、波纹、噪点等；2）常规光线变化不影响图片质量；3）颜色无明显失真

10、视频输出：可录制视频文件

11、接口：USB2.0

12、光源要求：自然光、图片亮度可自动调节

13、畸变指标：≤0.5%

14、白平衡：自动/手动

15、自动曝光控制：自动/手动

16、 信噪比：≥28dB

17、OCR识别：支持OCR识别，可将图像转换成WORD 文档

18、身份证识别：内置二代身份证识别模块

19、密码应用：能够对高拍仪扫描产生的电子文件使用秘钥进行加密处理，提升电子文件安全性。

8

云签名

应用网关

1、支持用户通过云签名应用网关注册，并为用户申请签发数字证书；

2、为应用提供认证服务接口，提供基于数字证书的身份认证方式；

3、提供数据签名服务接口，把业务系统签名请求安全提交到云签名服务端与用户手机完成协同签名；

4、可验证PKCS1/PKCS7标准格式的电子签名，基于标准PKI验证过程，包括签名验证、证书有效性验证等

将业务系统提交的XML、JSON等格式的业务数据与PDF模板合并，生成PDF文档；

5、对PDF文档进行电子签章，并且在电子文档上显示签章图片；

6、验证PDF签名文档有效性、完整性；

7、对PDF签章制定相关的规则与标准，支持关键字定位与坐标定位，可以根据自身业务特点设置个性化签章规则；

8、提供用户注册服务接口、登录认证服务接口、数据和文档签名接口，提供业务系统通过JAVA SDK接口集成；

9、＃产品具备软件著作权登记证书。

9

可信电子病案管理系统

1、系统支持与医院的HIS、LIS、PACS、EMR、手麻、心电、院感、病理等图形数据，进行后台自动采集，无需人工干预，自带数据采集监控功能；

2、★系统支持与CA对接，能够调阅电子病历的电子签名和时间戳信息进行查看和验证；

3、系统支持在病案室归档时进行再次电子签名，能够对归档的病案进行认证处理；

4、系统对病案的查询浏览要求采用B/S架构，支持浏览器模式；

5、系统支持全院医生根据相应的权限通过web浏览器对病案进行查询、科研；查询条件支持全首页数据查询，可以保存常用查询公式；

6、系统支持对病案进行电子归档和纸质归档两种模式；

7、系统应具备病案召回处理功能；是否允许召回的策略是可配置的；

8、系统支持对病案的封存、解封等功能；

9、系统支持对病案信息的查阅、打印、借阅、召回、封存等操作具有留痕；

10、系统后台记录，可以追溯到详细的操作人、操作时间等信息；

11、系统应具备时间轴功能；

12、系统具备在数据自动采集后，可对病案进行完整性审核质控；

13、系统支持将纸质病案加工成数字化病案，与自动采集后的数据自动整合，并在系统中能明显区分数据来源；

14、系统需内置高拍软件以支持医院的高拍数据采集需求；

15、系统支持对患者的身份证及复印申请单进行现场高拍采集后并归入病案的功能和打印费用计算功能；

16、针对患者常用的病案打印用途，对病案内容进行打包。打包内容可以由病案室人员来维护;打印出的纸质病案需要有水印；

17、患者打印病案服务，具有追溯性，并可与病案召回联动；

18、要求系统对转化后的电子病案数据进行加密处理；

19、系统支持同步医院HIS系统人员信息；

20、系统对病案信息的查询，应具有科研对比查询功能，具有对比查看召回病案的修改记录；

21、系统支持对电子病案信息以PDF格式批量导出，对病案信息进行分类保存，支持以病案分类目录查询；

22、系统支持对病案进行离线查询，支持患者信息检索；

23、系统支持对质控未通过的数据，提供再次获取功能；

24、系统具备完善的数据备份机制，支持增量备份；

25、系统支持手动导入PDF、图片等格式文件；

26、对于未开放数据接口的临床系统，在不影响医护人员使用的情况下，可以自动通过虚拟打印技术进行采集;医生可在单机PDF格式文件进行批注和电子签名；

27、病案借阅需要有审批流程；借阅到期前职能科室有权限强制回收借阅内容；借阅到期后系统自动收回借阅内容；

28、医师可以借阅病案的数量，最长借阅时间以及可以借阅的病案种类是可以配置的；

29、借阅的病案中如包含患者隐私信息需要隐藏保护起来；

30、系统支持在线支付打印邮寄功能；

31、＃产品具备软件著作权登记证书。

10

手写信息数字签名移动

应用组件

1、手写信息数字签名系统移动端模块；

2、支持android、IOS平台；

3、支持移动端文件数字签名和验证功能；

4、提供移动端数据加密、解密功能，支持数字信封加密；

5、提供移动端证书验证功能，支持对X.509 Version 3、PKCS系列证书的DER和PEM格式的应用与验证；

6、提供移动端文件的存储、归档、展现、验证举证服务。

11

云签名服务

接入费

1、提供医院应用系统接入云服务所需应用集成、开通和配置服务；

2、提供基于手机端进行数字签名的接口和相应的云服务；

3、提供通过验证数字签名进行身份认证的接口和云服务；

4、提供手机端注册接口和相应的云服务，支持手机终端和云认证签名服务协商产生用于身份认证的密钥，并申请相应的数字证书；

5、提供手机端应用接口和云服务接口，支持业务系统手机终端应用和业务服务使用云签名服务；

12

签名客户端

维护费

1、为指纹手写签名屏提供一次性数字证书的签名服务，每个签名屏一年一次；

13

电子合同

签署服务

1、支持页面在线申请开通账户；

2、支持基于API及SDK接入服务实现合同签章；

3、支持通过模板方式生成合同；

4、支持页面发起合同，支持 pdf、doc、excel、图片多种格式转换为PDF版式合同、支持多文件自动合并生成合同、pdf文档支持正文/附件分别添加；

5、支持使用USB KEY、短信、移动端手写等方式签署电子合同；

6、支持电子合同中对已盖电子签章的快速定位浏览；

7、可对电子合同文档进行多维度的查询，例如：合同名称、流程号、合同发起人、合同金额、签署时间、合同类型、本方和对方已盖章等；

8、基于PDF国际标准的电子签名（签章）技术，对文档整体内容进行保护，支持第三方工具进行公开验证，验证结果可显示签名验证结果是否成功、合同签署方、合同签名时间、证书颁发机构以及验证状态等内容。

9、根据业务需求，可在PDF文档增加专有的水印，来标识文档的应用范围，约定属性等；

10、在文档展示页面增加当前签署人的个人信息水印，避免在用户通过屏幕拷贝泄露合同内容，做到泄露信息可追溯；

11、提供用户管理模块，支持用户的添加、修改、删除和查询功能；

12、＃产品具备软件著作权登记证书；

13、＃产品具备可信云证书。

14

电子证据

保全服务

1、能够在数据产生源头进行采集，避免原始数据被篡改，确保证据的真实性；

2、能够在数据采集同时，通过电子签名技术，完成对数据完整性的固化，避免数据完整性遭到破坏；

3、在向电子数据保全系统进行传输过程中，采用链路加密通道，实现安全传输，避免保全数据被截取或恶意篡改；

4、可实现配置管理、日志审计、权限管理、业务策略管理、出具保全证书等功能；

5、采用分布式存储方式，符合国密级存储要求；

6、能够配合司法鉴定服务的取证，保全数据可验证、可追溯，被司法认可；

7、可通过电子数据固化时形成的时间戳和摘要数据，可以权威验证电子数据生成时间、数据内容的真实性与完整性，从而提高电子数据的证据效力；

8、支持全文保全与摘要保全；

9、＃产品具备软件著作权登记证书。

15

可信分诊码

服务

1、支持患者在线填写个人基本信息、身份证号码、联系电话及流行病学史相关情况；

2、能够依据患者提交信息生成预检分诊码；

3、能够通过不同颜色分诊码展示不同患者分类，其中绿色码代表正常候诊、黄色码代表需再次核实、红色码代表患者需至发热门诊就诊；

4、能够与医院微信小程序、APP、业务系统对接；

5、能够支持医院对结果进行扫码验证。