广安市卫生健康委员会

广安市电子健康卡卡管平台建设服务

询价采购公告（第二次）

各供应商：

我委拟以询价的方式采购“广安市电子健康卡卡管平台建设服务（以下简称“平台建设服务”）”，欢迎具有相关资质且有良好信誉的供应商前来参加投标。

一、项目概况

（一）项目名称：广安市电子健康卡卡管平台建设服务

（二）项目编号： GAWJ2021-1号

（三）项目预算：195000元

（四）资金来源：财政资金

（五）服务内容：按照平台建设服务方案要求，部署平台，并提供3年运行维护服务（从平台验收合格之日算起）。具体方案要求（见附件3）

二、供应商资格要求

（一）具有有效的营业执照；

（二）具有独立承担民事责任的能力；
（三）具有良好的商业信誉和健全的财务会计制度；

（四）具有依法缴纳税收和社会保障资金的良好记录；
（五）参加此项采购活动前三年内，没有重大违法记录；

（六）本项目不接受联合体参加询价。

三、报名方式

（一）报名时间：请有意参加本项目供应商，于2021年11月25日网上发出询价公告之时起至2021年11月29日18:00前。

（二）报名地点：广安市卫生健康委员会401办公室。

（三）报名所需资料：公司营业执照复印件；法定代表人投标的提供法定代表人证明原件及复印件；委托代理投标的提供法定代表人授权书（见附件1）、法定代表人及被授权人身份证复印件。（上述材料均在有效期内，所有复印件均需盖公司鲜章。接受电子邮件，将所有资料扫描清晰并整理好一次性发送PDF版至********02@qq.com邮箱，否则不予受理）

四、报价文件提交

于2021年 11月30日15:30询价现场提交，被授权人需提供有效身份证原件。

五、报价文件要求

（一）报价文件内容：

1、公司有效的营业执照；

2、公司2020年度的财务审计报告或公司2020年度的财务报表；

3、公司2020年任意时段的纳税证明；

4、公司2020年任意时段缴纳社保的证明；

5、公司授权代表参与本项目报价的法人授权书及被授权人的身份证复印件。（若为法人亲自参加可不提供）

6、公司参与本项目前3年内，无重大违法犯罪的承诺函；

7、公司根据平台建设服务方案要求，提供履行本项目能力的承诺函；

（二）报价文件的格式

1、报价文件中的所有资料，若为复印件的，均需要加盖公司鲜章；

2、报价文件中的承诺函，授权书，报价表均应盖公司鲜章；

3、报价文件的封面应注明项目名称、编号及时间；

4、若供应商对报价文件内容有修改，需在修改处加盖公司鲜章。

（三）报价文件的装订

1、报价文件应全部采用A4纸制作，并胶装成册。

2、报价文件应密封后在规定时间内交于采购人，否则采购人将不予接收。

六、询价时间及地点

2021年11月30日15:30在广安市卫生健康委员会四楼409会议室现场询价。

七、报价要求

1、报价为一次性报价。报价应包含本项目实施过程中所有可能发生的费用。即“交钥匙工程”，从平台部署开始到项目验收完成，需方不再支付其它任何费用。报价表须填写售后服务承诺等内容列表。

2、本报价表为各供应商最终报价单，应在规定的截止时间前送达到广安市卫生健康委员会四楼409会议室；

3、填写内容不得有涂改,大小写金额须一致。

4、报送资料不全或不符合相关要求的将被拒绝。

5、如供应商向本委报价，则视为同意本项目相关约定。

八、供应商确定办法

（一）资格审查。

（二）开启报价。资格审查通过以后，符合询价要求的供应商参与报价。现场开启密封好的报价表，报价最低者为成交供应商。如出现两个相同报价的最低报价时，由采购方通过抽签方式确定成交供应商。

九、联系方式

询价邀请人： 广安市卫生健康委员会

地址： 广安市公园街168号

邮编：638000

联 系 人：胡先生

联系电话： 182*****216

监督电话： （0826）*******

附件：1、法定代表人授权书（格式）

2、平台建设服务项目报价表

3、平台建设服务方案要求

广安市卫生健康委员会

2021年11月24日

附件1

法定代表人授权书（格式）

广安市卫生健康委员会：

本授权书声明：（供应商名称） 的法定代表人 （姓名、职务）代表本公司授权（姓名、职务） 为本公司被授权代表，就贵方组织的有关采购项目（项目编号： ）的有关询价、报价以及合同签订、执行、完成等，以本单位名义处理一切与之有关的事务。

供应商名称：（公章） 法定代表人：（签名或盖章）

被授权代表签名：

日期：年月日

附件2

平台建设服务项目

（项目编号：GAWJ2021-1号 ）报价表

（2021年月日）

序号	名称	报价（元）
1
2
3
4
5
…

公司名称：

法定代表人或其委托代理人签名（或签章）：

联系电话：

注：未按照本报价表的格式及要求填写报价表的，将视为不满足询价采购要求，该供应商投标无效。

附件3

平台建设服务方案要求

平台建设服务采用由需求方提供硬件资源，供应商免费部署平台，按年支付运维费。一、建设服务需求（一）应用及接口需求按照卫建委《居民健康卡虚拟化应用建设指导方案（试用）》，平台建设包含但不限于以下的应用及接口：1、系统权限管理2、接入管理3、关键数据管理4、电子健康卡管理5、制卡和用卡统计 6、日志管理7、电子健康卡应用接口（二）功能需求广安市电子健康卡卡管平台（以下简称“卡管平台”）对接省电子健康卡卡管平台。主要实现电子健康卡（电子健康卡二维码）申领，电子健康卡相关业务应用。要求功能模块如下表：

序号	功能名称	备注
1	接入管理	主要包括机构接入管理、app接入管理、终端接入管理，分配密钥控制等
2	系统权限管理	管理每个操作员的权限，包括角色管理；
3	关键数据记录	主要是对注册电子健康卡和认证电子健康卡记录；
4	电子健康卡管理	电子健康卡的注册、修改、注销等
5	制卡和用卡统计	包括电子健康卡注册、使用、接入机构等查询统计报表；
6	日志管理	记录操作员的日常重要操作日志；
7	电子健康卡应用接口	主要包括电子健康卡查询，注册，修改，注销，生成二维码，认证等；

（三）对接需求卡管平台与四川省电子健康卡平台无缝对接，通过多场景多机能的深度无缝交互融合，实现市电子健康卡的应用标准完全遵循四川省电子健康卡的应用标准。1、电子健康卡注册流程的对接电子健康卡注册流程中，卡管平台首先判断本地已注册电子健康卡用户是否存在，如果存在，则提示出来，流程终止。如果不存在，则需要调用四川省电子健康卡平台的查询接口，确定该电子健康卡用户是否在省电子健康卡平台中，如果返回不存在，才继续根据通过实名制验证的用户信息生成主索引ID。否则，流程也将终止并返回“该用户已在四川省电子健康卡平台注册过”的信息。2、APP 接入（预留）卡管平台提供APP信息管理功能，登记APP的名称等相关信息，在保存APP相关信息的同时，调用省电子健康卡平台的APP登记接口，完成该信息向省平台的写入。3、机构接入卡管平台提供接入机构信息管理功能，登记接入机构的编号、名称、机构性质、接入IP地址等相关信息，在保存接入机构相关信息的同时，调用省电子健康卡平台的机构接入登记接口，完成该信息向省平台的写入。4、识读终端接入卡管平台提供识读终端信息管理功能，登记识读终端的编号、所属机构等相关信息，识读终端直接接入卡管平台时，会对识读终端进行认证，在保存识读终端相关信息的同时，要调用省电子健康卡平台的识读终端登记接口，完成该信息向省平台的写入。（四）运行维护要求

免费进行卡管平台安装调试，供应商报价只包含三年运行维护服务费。不作另行报价，采购人也不作另外支付。

二、技术要求

（一）总体要求

1、系统要求采用基于J2EE标准的B/S/S多层架构设计和面向服务（SOA）的体系结构，技术框架安全可控，具有可延续性；

2、系统要求采用Web Service方式提供标准接口服务，采用XML作为数据传输标准；

3、本期建设的所有子系统需兼容国产浏览器。

（二）建设原则要求

1、先进性：系统要利用一些现行的、技术成熟的开发工具来辅助完成系统建设。

2、稳定性：系统需稳定可靠，保证每周7*24小时不间断正常运行，工作日期间不能宕机。

3、安全性：信息安全需体现在信息管理全过程：收集、录入、传输、储存、交流、查询、反馈、分析、利用、发布；

4、灵活性：需建立灵活多样的多字段查询功能，为用户的组合查询、统计分析和信息利用提供方便；同时需支持设计多种数据导出格式，如 Excel 和 XML格式，满足不同用户的数据分析输出需要。

（三）安全要求

1、必须支持业务安全管理方面的需求，对关键数据的加密存储和传输，提供安全认证方式，记录项目操作过程并提供相应的审计功能，支持电子认证和时间戳功能。

2、应保证数据通信的安全性，防止通信数据被监听、窃取、篡改等。同时，还应保证通信数据的完整性。

3、中标后，中标供应商须与采购人就数据信息安全签署保密协议。

三、卡管平台总体设计

（一）建设依据

居民健康卡虚拟化应用建设参照国家卫生健康委员会发布的各项标准类文件、规范等相关规范和管理办法执行。

主要包括：

《居民健康卡虚拟化应用建设指导方案（试用）》

《居民健康卡技术规范》

《居民健康卡管理办法（试行）》

《居民健康卡密钥管理办法》

（二）卡管平台总体架构

图1 卡管平台总体架构

各级医疗卫生机构通过专线或VPN方式接入卫生专网直接与平台对接，实现电子健康卡二维码的申领和验证。

个人电子健康卡应用终端通过互联网SSL VPN方式接入进平台，实现个人终端自助申领电子健康卡二维码。

为保障电子健康卡应用的兼容和安全性，电子健康卡应用密码机集中放在省卡管中心，平台与省电子健康卡应用管理系统对接实现安全密钥和保护密钥服务。

卡管平台总体设计按照物理层、基础支撑层、数据层、应用支撑层、应用系统组成，下面层为上面层提供支撑。整个平台由三个体系（信息化标准规范体系、信息化安全保障体系、信息化运行保障维护体系）支撑和保护。

卡管平台是四川居民健康卡系统的组成部分，将遵循四川省居民健康卡系统建设统一规划进行。

图2卡管平台总体建设框架图

（三）电子健康卡流程规范设计

卡管平台的建设，完全按照国家和四川省卫健委的电子健康卡标准执行，具体实现的电子健康卡的工作流程如下：

1、电子健康卡注册流程

（1）通过客户端应用软件或机构终端向电子健康卡管理信息系统提交实名制信息进行注册。用户实名制认证可通过线下方式（如通过自助终端读取用户证件）或线上方式（如通过金融交易机构对身份信息和银行账户信息进行验证）完成。

（2）电子健康卡管理信息系统接受请求，查询注册管理系统是否存在该用户：

如存在，注册管理系统向电子健康卡管理信息系统返回用户信息和主索引ID。

如不存在，电子健康卡管理信息系统根据通过实名制验证的用户信息生成主索引ID。

（3）电子健康卡管理信息系统根据主索引ID生成电子健康卡ID，结合用户身份标识信息，完成用户注册。

（4）电子健康卡管理信息系统与注册管理系统同步电子健康卡账户信息。

2、电子健康卡二维码申请流程

（1）用户通过客户端应用软件或机构终端申请二维码。

（2）电子健康卡管理信息系统（二维码管理模块）根据业务功能确定的二维码类型（静态二维码或动态二维码）进行二维码生成。

（3）电子健康卡管理信息系统将二维码返回客户端应用软件或机构终端。

3、电子健康卡二维码使用流程

（1）识读终端识读用户出示的二维码。

（2）电子健康卡管理信息系统（二维码管理）根据EHCIN，确定是否为本机构注册的二维码。如果非本机构的二维码，则通过国家卡管进行验证。如果为本机构的二维码，则由本机构直接进行验证。

（3）电子健康卡管理信息系统（二维码管理）根据二维码类型确定是否需要对用户进行身份鉴别。

（4）电子健康卡管理信息系统（二维码管理）对电子健康卡二维码中的数据进行验证。

（5）电子健康卡管理信息系统（二维码管理）返回验证结果。

四、功能详细设计

（一）接入管理

1、医疗机构接入管理

对接入电子健康卡的医疗机构进行管理，维护医疗机构ID，登记接入机构的编号、名称、机构性质、接入IP地址、验证码等相关信息，并针对ID进行接入的功能权限设置管理。

2、App（电子健康卡个人终端应用）接入管理

对接入的APP提供接入管理，包括注册APP信息，应用范围、应用类别、生产单位、备案号、密钥、应用平台、应用包名、发布渠道等信息，并对各APP提供权限管理。

3、识读终端接入管理

登记识读终端的编号、所属机构、生产厂家、终端类型、分配密钥等相关信息，为医疗机构的识读终端提供维护管理功能等。

（二）系统权限管理

管理区市县行政区划信息以及各区划下所属医疗机构信息。管理各机构下每个操作员的权限，包括角色管理。主要功能包括：

操作员新增、操作员信息变更、操作员注销、操作员授权、角色新增、角色变更、角色授权、组织架构管理。

（三）关键数据记录

主要是对注册电子健康卡和认证电子健康卡记录进行保存及查询。主要功能包括

电子健康卡注册记录查询。

电子健康卡验证使用记录查询。

电子健康卡信息变更记录查询。

（四）电子健康卡管理

提供接口系统测试的功能，实现对电子健康卡的接口是否正常运行进行测试，包括电子健康卡注册、修改、注销的操作功能验证等功能，该功能同时能快速测试省卡管服务器工作状态、加解密服务是否正常，属于系统运维管理功能，由运维人员操作。

（五）制卡和用卡统计

对电子健康卡制卡信息、用卡信息进行统计分析，可以全面的了解电子健康卡的发行和使用情况，为工作的开展提供决策依据。主要包括

电子健康卡注册统计

电子健康卡验证统计

（六）日志管理

系统对操作人员、系统管理员的操作进行日志记录，记录操作员的日常重要操作日志以及登录日志。主要包括：

人员注册日志

人员登录日志

信息修改日志

权限变更日志

（七）电子健康卡应用接口

提供电子健康卡系统的应用接口，主要提供包括：

电子健康卡注册接口

电子健康卡修改接口

电子健康卡注销接口

电子健康卡查询接口

获取二维码接口

验证二维码接口

注册后的电子健康卡账户信息包括电子健康卡ID、用户身份信息（姓名，手机号，经验证的证件 号码、证件类型等）、主索引ID、用户属性标签（如健康扶贫对象）等。电子健康卡ID由账户管理功能调用省卡管的密码服务功能产生。

（八）单点登录功能

实现与全民健康信息平台的单点登录对接，通过全民健康信息平台登录验证的用户，若平台已经授权，则可通过全民健康信息平台的链接直接跳转进入授权允许使用的画面。

五、售后保障要求

（一）售后服务要求

1、质量保证期3年（自最终验收合格之日起计）。

2、售后服务内容

（1）在质保期内，当行业标准、技术规范发生改变时，中标单位须免费修改相关内容。

（2）在质保期内提供免费的维护，期间如发生系统运作故障，或出现瑕疵与缺陷，中标单位需及时作出响应提供维护服务。

（3）投标单位应设有技术服务热线，提供电话咨询技术支持服务。并设有专门的用户反馈系统，方便用户问题咨询与投诉。

（二）项目培训

本项目的培训对象将包括系统管理员、业务管理人员、系统操作员，提供系统操作、维护、管理方面的培训，使系统管理员、业务管理人员、系统操作员能够熟练办理业务，独立解决遇到的常见问题。

培训地点为采购单位指定地点。

中标单位必须根据本次询价文件所制定的目标和范围，提出相应的培训内容及计划，并作为询价文件的一部分提交。

中标单位必须提供技术水平高、质量高的培训服务，所有培训书面资料或电子文档用简体中文书写，授课形式为中文。

附件下载：

广安市电子健康卡卡管平台建设服务询价采购公告(第二次).pdf