采 购 人

牡丹江医学院附属红旗医院

项目名称

牡丹江医学院附属红旗医院电子签名系统

采购预算

59万元

最高限价

59万元

分包数量

1包

是否进口产品

验收方式

货到安装调试后验收

交付或执行地点

爱民区通乡街5号

付款方式

设备试用30天后验收，设备验收合格后，三个月内付50%，六个月内付40%，10%质保金一年后无质量问题付清

采 购 人

联系信息

姓名

孙鹏

邮箱

mdjhqyyzbb@126.com

职务

采购

手机

137*****144

固话

*******

地址

爱民区通乡路5号

商务资质

符合政府采购法规定，在国内外注册生产或经营此次采购货物及服务的合格供应商（符合与此项目相关资质）；数字证书产品厂商具备工信部颁发的《电子认证服务许可证》； 数字证书产品厂商通过国家卫健委（原卫生部）卫生系统电子认证服务机构测评，提供证明材料。

服务、安全要求

详见技术条款

其 他

序号

产品名称

单位

数量

预算

最高限价

1包

电子签名系统

台

1

590000元

590000元

合计金额

590000元

590000元

采购清单

序号

产品名称

单位

数量

1

签名验签服务器

台

1

2

时间戳服务器

台

1

3

证书管理服务器

台

1

4

智能密码钥匙

枚

1300

5

数字证书受理点系统

套

1

6

电子印章系统

套

1

7

电子印章制作服务

个

1300

8

个人数字证书

张/年

1300

9

单位数字证书

张/年

1

10

设备证书

张/年

3

11

数据接口

按需

序号

名称

参数

数量

1

签名验签服务器

1.★提供pkcs1/Pkcs7 attach/Pkcs7 detach/xml Sign 等对多种格式数据的数字签名和验证功能，提供产品彩页或功能截图并加盖公章。

2.提供文件数字签名和验证功能,支持对文件进行MD5、SHA-1等方式的数字摘要后再进行签名。

3. 提供证书验证功能，支持对X.509 Version 3、PKCS系列证书的DER和PEM格式的应用与验证。

4.提供数据加密、解密功能，支持数字信封加密，支持DES、Tri-DES算法、以及国产密码算法。

5. 提供数据加密、解密功能，支持数字信封加密，支持DES、Tri-DES算法、以及国产密码算法。

6. 服务器证书管理：实现对业务系统服务器端密码设备及服务器证书进行配置与管理，可生成服务器证书申请文件。

7. 信任源管理：可同时配置多条证书链，验证不同CA的用户证书。

8.动态黑名单管理：可自动更新CRL黑名单、动态更新，不需要重新启动服务。

9.安全存储：基于密码技术构建安全存储区，用于对可信根证书及黑名单文件进行分类安全存储，防止非法操作。

10. 提供备份恢复功能，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复。

11.提供日志记录，可将日志以syslog的方式发送到指定服务器。

12.支持双机、负载均衡。

13.提供C、COM 、Java 等主流开发API。

14.签名能力：不低于2200次/秒（SM2）。

15.适用环境：千兆环境，并发用户多。

16.支持性能扩展，提供增加硬件加密引擎或并行负载扩展方式。

17.须满足卫生部卫生系统电子认证服务相关技术规范。

18.设备高度2U。

19.网络接口2个100/1000M自适应网口。

20.电源指标：双电源。

1

2

时间戳服务器

1. ★签发时间戳：接收应用系统发来的时间戳签发请求，签发时间戳后将时间戳返回给应用系统，时间戳服务请求遵循国际通用的RFC3161标准，提供产品彩页或功能截图并加盖公章。

2.验证时间戳：处理应用系统发来的时间戳验证请求，将时间戳验证结果返回给应用系统。

3.支持算法：RSA、SHA1、SM2、SM3。

4.★权威国家时间源：产品内置国家授时中心时间源,提供多种授时方式，既支持CDMA、北斗2、GPS三合一时间源、也分别单独支持CDMA、北斗2、GPS时间源，提供产品彩页或功能截图并加盖公章。

5.时间同步:支持NPT、SNTP时间同步协议。

6.授时精度：0.5-3ms(毫秒)。

7.守时精度：<1ms（72小时），内置恒温晶振。

8.提供备份恢复功能，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复。

9.支持双机、负载均衡。

10.提供C、COM 、Java 等主流开发API。

11.时间戳签发性能(SM2)≥1000次/秒。

12.设备高度：2U

13.网络接口：2个千兆网口

14.电源指标：单电源

1

3

证书管理服务器

1.★实现数字证书及客户端环境在医院内网环境下自动静默更新，提供产品彩页或功能截图并加盖公章。

2.提供网页在线帮助功能。

3.提供查看系统状态、配置系统IP/端口、管理员管理、设备编号管理、日志管理、服务管理、备份恢复等管理功能。

4.提供备份恢复功能，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复。

5.提供日志记录，可将日志以syslog的方式发送到指定服务器。

6.须满足卫生部卫生系统电子认证服务相关技术规范。

7.设备高度：2U。

8.网络接口：2个千兆网口。

9.电源指标：1个工控电源。

1

4

智能密码钥匙

1.★符合卫生部《卫生系统数字证书介质规范（试行）》，提供产品彩页或功能截图并加盖公章。

2.标准USB 1.1设备，支持USB2.0接口。

3.容量不小于64K字节。

4.自身的安全要求：具备完善的PIN校验保护功能。

5.支持标准的国产SM2商用密码算法。

1300

5

数字证书受理点系统

1.★在医院建设数字证书受理点，医院证书管理员可通过互联网远程访问CA认证机构数字证书签发系统，可自助完成数字证书生命周期服务，提供产品彩页或功能截图并加盖公章。

2.系统提供数字证书申请、制作功能。

3.系统提供数字证书更新、解锁功能。

4.系统提供数字证书吊销、重签功能。

5.系统提供数字证书发放情况统计查询功能。

1

6

电子印章系统

1.支持第三方CA机构签发的数字证书。

2.★提供基于Web界面的电子印章的制作和管理功能，提供日志审计功能，提供产品彩页或功能截图并加盖公章。

3.支持电子印章图片写入证书存储介质中，并与证书绑定。

4.支持自动生成电子印章图片，或支持采集的手写签名。

5.支持对多种文档格式如word\excel\html等的电子签章，实现数据完整性保护，确认签章者身份。

6.提供电子签章中间件，满足C/S环境的电子签章集成。

7.支持原文、印章图片、数字签名的绑定，能够防止篡改。

1

7

电子印章制作服务

1.提供个性化印章图片采样、制作服务。（按印章个数）。

1300

8

个人数字证书

1.标识个人用户网络身份。

2.★符合卫生部《卫生系统数字证书格式规范（试行）》，提供产品彩页或功能截图并加盖公章。

3.符合卫生部《卫生系统电子认证服务规范（试行）》。

4.证书格式标准遵循x．509v3标准。

5.支持存放介质：智能密码钥匙。

6.支持自定义证书扩展域管理。

7.支持标准的国产SM2商用密码算法。

8.★产品制造厂商须具有电子认证服务许可证，产品制造厂商须通过国家卫健委（原卫生部）卫生系统电子认证服务机构复审、测试，提供证明材料。

1300

9

单位数字证书

1.标识单位用户网络身份。

2.符合卫生部《卫生系统数字证书格式规范（试行）》。

3.符合卫生部《卫生系统电子认证服务规范（试行）》。

4.证书格式标准遵循x．509v3标准。

5.支持存放介质：智能密码钥匙。

6.支持自定义证书扩展域管理。

7.支持标准的国产SM2商用密码算法。

8.★产品制造厂商须具有电子认证服务许可证，产品制造厂商须通过国家卫健委（原卫生部）卫生系统电子认证服务机构复审、测试，提供证明材料。

1

10

设备证书

1.标识设备网络身份。

2.符合卫生部《卫生系统数字证书格式规范（试行）》。

3.符合卫生部《卫生系统电子认证服务规范（试行）》。

4.证书格式标准遵循x．509v3标准。

5.★产品制造厂商须具有电子认证服务许可证，产品制造厂商须通过国家卫健委（原卫生部）卫生系统电子认证服务机构复审、测试，提供证明材料。

3

11

接口

按照电子签名接口标准，需免费与我院信息系统做数据对接

按需