柳州市柳江区人民医院关于CA电子签名系统采购的市场调查公告

（报名截止日期2024年9月4日）

根据我院业务工作的需要，现对CA电子签名系统采购进行市场询价。

一、项目情况：柳州市柳江区人民医院CA电子签名系统采购的相关费用市场调研。

二、参数要求及说明：

（一）产品清单

（二）参数要求

（1）协同签名系统

1.系统基于SM2 密钥分割技术和协同签名技术实现的签名，具有私钥生成、存储、使用、更新、销毁管理功能。

2.具有协同密钥产生、协同签名、验证接口功能，支持 SM2 算法；

3.登录时支持生物识别和手机号身份核验，下证激活码支持短信发送，短信网关可配置自建云服务短信网关和第三方短信网关；

4.支持基于数字证书的安全登录认证，移动端输入证书 PIN 码登录，PC 端使用扫码登录，证书签发模式支持在线、离线模式；

5.支持协同签名、扫码签名、签名任务 ID 签名、推送签名、自动签名、授权自动签名的签名及验证。

6.支持一对多、多对一、多对多的授权签名及管理功能；

7.支持基于数字证书的个人电子签章、扫码签章、网页签章、PDF 签章，签章图片支持移动端手写和管理端自定义配置；

8.支持可视化管理，使用 SNMP 协议，系统监控、设备硬件及软件的运行状态监测功能监测数据；

9. 支持证书签发、签名统计、统计报表功能，按时间/证书类型/科室/姓名的查看、检索、导出功能。

10.提供日志管理功能，审计日志、业务日志、管理员操作日志；

（2）电子签名小程序应用

1.电子签名小程序兼容Android/IOS/鸿蒙。

2.提供服务配置功能，支持通过扫码连接服务或手动添加服务；

3.提供证书登录功能，提供用户证书选择列表，支持输入证书密码进行登录；

4.提供待签列表功能，支持展示未签名的数据列表，点击每条数据后面的“签名”即可进行单条数据的签名操作，点击该条待签数据，则可进入该数据的详情页面，也可在详情页面进行签名或者拒签的操作；

5.提供已签列表功能，支持展示已经签完名的数据列表，点击每条数据，可进入该已签数据的详情页面；

6.提供拒签列表功能，支持展示拒绝签名的数据列表，点击每条数据，可进入该拒签数据的详情页面；

7.提供批量签署功能，当待签数据比较多时，点击“批量签署”用户能定向选择多条数据进行批量数据签署，也可直接“全选”将所有待签数据一次性全部签署；

8.提供设置手写签章功能，支持用户在移动手机上设置本人手写签章，并上传到服务端；

9.提供证书管理功能，支持生物识别开关、证书密码重置、证书详情、证书删除；

10.提供自动签名管理功能，启用自动签名，则服务端推送的自动签名数据在截至时间之前可以不经移动端签名而自动签名从而直接出现在已签页。

（3）移动个人数字证书

1.标识医护人员用户网络身份；

2.数字证书应支持SM2等国产密码算法；

3.证书格式标准遵循x．509v3标准；

4.数字证书支持存储在移动手机端；

5.符合卫生部《卫生系统数字证书格式规范（试行）》。

6.符合卫生部《卫生系统电子认证服务规范（试行）》。

（4）时间戳服务系统

1.时间戳签发和验证接支持 SM2、SM3算法；

2.支持签发可信时间戳、验证时间戳有效性，时间戳结构符合RFC3161/RFC2630/GM0033 标准，支持以Adobe 免集成方式签发和验证时间戳；

3.支持配置多 CA 签发根证书，对其他 CA 签发的时间戳采用CRL/LDAP 验证方式和验证；

4.提供管理功能，支持应用管理、证书管理、系统配置以及日志查询管理操作，可通过 web 管理页面直接升级系统；

5.支持内、外置时间源同步功能，支持配置NTP、SNTP 同步功能，可进行外置时间源同步，以自身时间源为基准的内置时间源同步功能，对外提供时间同步服务；

6.提供日志管理功能，日志输出格式支持 syslog 协议；

7.提供分级权限管理模式，分为管理员、操作员、审计员三级，分别赋予不同权限；

8.支持配置黑白名单访问策略，黑白名单支持动态更新方式；

（5）患者手写签名系统

1.申请和获取签名数字证书。根据签名业务及签名人鉴证信息，向电子认证服务机构证书服务平台申请颁发数字证书。

2.通过移动终端，获取签名人手写签字笔迹，作为数字签名可视化展现效果图示。

3.使用数字签名密码算法，对知情同意书进行密码运算，保护知情同意书的有效性。

4.CA中心根据手写数字签名系统采集和固化的可靠签署内容与行为数据，签发事件型数字证书，将手写签名转换为可靠的电子签名。

5.支持统计事件证书数量；

6.针对PDF文档，支持普版印章格式手写签名和签章

7.签名方式多样：支持一名一签，一名多签，多名多签；

8.支持运维监控。可对服务器CPU使用率、内存使用率、硬盘使用率、I/O读写等设备信息进行监控

9.支持骑缝章

10.支持服务检测功能

11.提供Java等主流开发API

12.业务处理能力不小于******笔/小时

13.适用环境：千兆环境，并发用户多

14.满足算法标准：SM2、SM3

15.支持第三方指纹手写签名板接入。

（6）无线手写签名PAD

1.采用最先进的电磁压感响应技术，实现对签名人手写生物特征的完整采集 ；

2.采集签名人在LCD显示屏上的手写签名笔迹，实现签名人手写签名笔迹数据的可靠采集；

3.通过与业务系统对接后，签名人可查看待签署的电子单据、合同等内容，可以适合窗口、柜面、医疗、营业厅等场景应用；

4.整合了指纹采集模块，可在手写签名同时记录签名人指纹数据，具有身份鉴别能力和应用安全性；

5.预装患者知情文书签署APP，完支持患者知情文书的全流程电子化签署。

6.产品前置摄像头不低于500w，后置摄像头不低于1300w；

7.产品具有10.1 寸超薄视网膜高彩还原屏平板，10点电磁电容式手写触摸，4096级电池供电一体式设计电磁笔；

8.电池容量不低于9000mAh NTC温控锂聚合物电池，工作超12小时，待机超15天；

9.网络连接支持5G上网模块，支持2.4G/5.8G双频WIFI；

10.存储容量不低于64GB，运行内存不低于4G；

11.操作系统为Android10.0或以上；

12.充电兼容5V/2A充电器，支持Type-C/DC快充；

13.支持第三方指纹手写签名板。

（7）事件型证书服务

1.由权威的CA机构为患者签发事件型数字证书，标识签名人在特定的签名事件中的数字身份。

2.须与移动个人数字证书兼容互认，确保签署后的医疗单据实现互认互验。

3.事件型数字证书除包含签发者信息、签名人信息、公钥、有效期以及一些扩展信息外，还包含本次签名事件中被签名文件的数字摘要、必要的签名人行为特征数据（例如手写签名笔迹数据），从而实现该证书与该签名人、签名文件、签名行为的可靠关联与绑定。

4.符合卫生部《卫生系统数字证书格式规范（试行）》。

5.符合卫生部《卫生系统电子认证服务规范（试行）》。

6.证书格式标准遵循x．509v3标准。

7.事件型数字证书的私钥在完成本次签名运算后，即时自动销毁，确保私钥仅应用于此次签名事件。

8.事件型数字证书只针对特定签名事件中的被签名文件进行数字签名。

（8）系统集成服务

提供与医院各医疗信息系统（如医院HIS、LIS、PACS、EMR）厂商的集成协助服务，包括接口文档、接口对接、联调测试等。

注：详细标准及参数请联系信息科，联系电话：158*****305

三、参加报价要求：

（一）报价人提供的货物应是全新、原装、正宗合格正品，完全符合国家规定的质量标准和厂方的标准，供货时必须并附产品原产地证书、合格证及其他相关的资料。货物完好，物品配件齐全。且必须满足或优于本次采购的要求，若所供货物经产品质量检测机构检测认定质量不合格，报价无效。

（二）参加报价人应遵守的纪律

1、不得伪造资质证书、营业执照、税务登记证、银行账号、设计图签、图章；

2、不得未经委托允许他人以本企业或本人的名义参与报价活动；

3、不得采用弄虚作假、串通投标、围标、哄抬或恶意降低报价、行贿等不正当手段影响市场询价结果；

4、报价人不得以不正当手段搞促销活动，在市场询价洽谈前、询价洽谈中以及询价洽谈后均不得以任何名义给医院相关领导或工作人员财物或提成；

5、不得与医院相关领导或工作人员非正常交往，不得宴请、送礼、馈赠或邀请其参与其他可能影响公正招标或市场询价的活动；

6、在市场询价期间，报价人不得询问评价情况，不得进行旨在影响评价结果的活动；

7、报价人之间不得互相诋毁，干扰市场询价工作。

（三）设备报价（人民币）应包括运费、安装、调试、培训等各种费用。

（四）询价材料每页应加盖公司红章。

（五）询价材料应在报价单上提供设备相关耗材的使用时间及价格等信息。

（六）质量维保期必须三年起。

四、报价材料及递交方式、时间：

1.报价材料发到柳江区人民医院招标办邮箱：lzljqrmyyzbb@163.com

2.报价截止时间为2024年9月4日上午12点。

3.报名函内容：项目名称、单位名称、联系人、电话、报名时间。扫描件在空白处盖章。（未盖章的报名函视为无效）

4.公司营业执照的扫描件盖公章。

询价单位：柳州市柳江区人民医院

地址：柳州市柳江区拉堡镇乐都路335号

联系科室：信息科

联系人：杨阳

电话：158*****305

柳州市柳江区人民医院

2024年8月30日