惠州市第三人民醫(yī)院

　　 關于云簽名服務系統(tǒng)的采購需求公示

我院擬采購云簽名服務系統(tǒng)，現(xiàn)向社會征集方案。方案報名時間：2023年3月24日（周四）至2023年3月30日（周四）截止。

1. 總體要求

為提高電子簽名效率，方便醫(yī)護人員工作，針對移動醫(yī)療過程中的身份認證、電子簽名等信息安全問題，結合移動終端不同應用場景，建設一個基于可靠PKI CA身份認證的云簽名服務系統(tǒng)，并建立一系列滿足移動終端身份認證以及電子簽名的標準流程，實現(xiàn)云簽名標準化管理。

2. 供應商要求

1、在中華人民共和國境內依法注冊、具有獨立法人資格或依法登記的非法人組織；須提供由工商部門頒發(fā)的加載統(tǒng)一社會信用代碼有效的營業(yè)執(zhí)照，提供營業(yè)執(zhí)照復印件（加蓋公章）；

2、具有履行合同所必需的專業(yè)技術能力；

3、有依法繳納稅收和社會保障資金的良好記錄；

3. 采購清單

4. 對于擬采購產品的要求

4.1. 基本要求

供應商提供的所有產品必須能夠滿足使用方的要求，并符合國家行業(yè)的相關規(guī)定和標準：

《衛(wèi)生系統(tǒng)電子認證服務管理辦法（試行）》

《電子病歷應用管理規(guī)范（試行）》

《電子病歷基本規(guī)范（試行）》

《中華人民共和國電子簽名法》

4.2. 產品要求

4.2.1. 云簽名服務系統(tǒng)技術要求

1、電子身份認證：支持用戶使用移動設備（Android/iOS）打開APP、微信、H5等方式，通過手機號碼注冊、實名認證、申請證書等流程來獲得手機上個人移動數(shù)字證書；

2、云簽名身份認證:a、以服務方式提供云簽署數(shù)字證書實名身份驗證功能；b、滿足與全國人口信息社會應用平臺對接，實現(xiàn)以全國公安人口信息管理系統(tǒng)提供的數(shù)據為基礎的證件認證與人臉識別比對服務要求；c、支持人臉識別、活體檢測、身份證OCR識別及驗證的多因子遠程身份認證；d、人臉識別認證支持不同場景模式：一般模式：人臉驗證；高級模式：人臉識別組合基于搖頭、眨眼、張嘴等動作的活體檢測；e、身份證正反面OCR識別，支持證件信息(包含圖像）讀取。云簽名服務系統(tǒng)提供的實名認證服務支持基于公安部人口信息庫的身份證件信息驗證及網紋照片比對、活體檢測、語音識別等驗證技術和服務；

3、云簽名密碼應用：a、數(shù)據加解密：支持對稱加解密和非對稱加解密；b、數(shù)字簽名：支持SM2、RSA類型密鑰的數(shù)字簽名；c、支持數(shù)字信封、SignedData、時間戳、PDF簽章等。注冊與身份實名認證、證書申請等過程操作簡易、流暢、快速，移動數(shù)據流量消耗少，耗時不超過1分鐘，對移動設備（Android/iOS）無特殊要求；

4、應用版本控制：實現(xiàn)多個版本應用的任意切換，在不中斷客戶端請求的情況下平滑升級；

5、統(tǒng)計分析：提供對數(shù)據簽名、PDF簽章等數(shù)據的統(tǒng)計查詢功能；

6、日志審計：提供業(yè)務操作日志、管理員操作日志等審計功能；

7、云簽服務系統(tǒng)統(tǒng)一接入接口：滿足醫(yī)院各類B/S、C/S架構的業(yè)務系統(tǒng)接入需要，并滿足醫(yī)院信息化系統(tǒng)相應接入技術支持；支持Windows、Linux、 Android/IOS移動端平臺；

8、用戶使用移動設備（Android/iOS）進行實名認證，獲得數(shù)字證書后，可設置個性化的個人簽名；通過移動端、PC端均可交互，實現(xiàn)文件的電子簽名的應用；

9、云簽名服務系統(tǒng)客戶端APP/SDK：能夠在手機移動終端中直接安裝和使用的獨立電子簽名應用；能夠與部署在院內的云簽名服務系統(tǒng)對接，獲取和驗證用戶信息；

10、云簽名服務系統(tǒng)客戶端APP/SDK：能夠與院內各信息系統(tǒng)對接，實現(xiàn)掃一掃登錄認證，記錄帶電子簽名的認證日志；

11、云簽名服務系統(tǒng)客戶端APP/SDK：支持安全會話授權技術，實現(xiàn)在一定時間內免認證自動電子簽名，支持手動取消授權；

12、通信安全：移動端與服務端之間的通信全部建立在安全加密信道的基礎上，確保信息傳輸安全；客戶端APP、SDK支持Android4.4、iOS9及以上版本 ；

13、支持兩種發(fā)證方式：系統(tǒng)接口（API）申請、批量（Excel）提交申請；

14、開發(fā)文檔：提供相關的開發(fā)指南文檔和API接口文檔；

15、▲為保障系統(tǒng)與數(shù)字證書的兼容性，系統(tǒng)與數(shù)字證書須為同一品牌；

16、▲產品自主可控，廠商具備自主知識產權，提供知識產權管理體系認證證書、國家知識產權優(yōu)勢企業(yè)及國家版權局頒發(fā)的《計算機軟件著作權登記證書》復印件；

17、▲產品具備電子證據信息存儲功能，提供國家版權局頒發(fā)的《PKI可信證據系統(tǒng)計算機軟件著作權登記證書》；

18、▲產品具備安全審計功能，提供國家版權局頒發(fā)的《PKI安全審計系統(tǒng)計算機軟件著作權登記證書》；

19、▲具有安全訪問安全控制功能，提供國家版權局頒發(fā)的《安全訪問安全控制計算機軟件著作權登記證書》；

20、▲系統(tǒng)應具備安全性與瀏覽器兼容性，實現(xiàn)https加密傳輸，瀏覽器兼容性提供SSL證書兼容IE、Firefox、Safari、Edge、Chrome、360、獵豹、UC、QQ、紅蓮花、速龍等主流瀏覽器的入根截圖證明文件。

4.2.2. 智能移動終端安全密碼模塊要求

提供移動證書管理密碼模塊，用于管理用戶移動證書，及實現(xiàn)移動證書在移動終端的身份認證、手機簽名/云簽名、PC端授權登錄及簽名等移動CA應用。

▲智能移動終端安全密碼模塊產品具備國密局頒發(fā)的《商用密碼產品認證證書》

4.2.3. 個人數(shù)字證書服務要求

1、由權威第三方電子認證機構面向實體對象頒發(fā)的可信電子身份憑證，作為網絡通訊中個人的身份標識，可用于數(shù)字簽名、身份驗證等的實現(xiàn)。

2、▲數(shù)字證書廠商須具備《電子認證服務使用密碼許可證》、《電子認證服務許可證》、《電子政務電子認服務機構》、Webtrust認證資質，提供證書及相關證明；

3、▲數(shù)字證書廠商的CA系統(tǒng)已完成國產商用密碼算法升級改造，提供國家密碼管理局出具的相關證明文件復印件；

4、▲為保障簽發(fā)數(shù)字證書服務的可靠性，數(shù)字證書廠商在數(shù)據安全方面應具備異地災備能力，生產、災備機房須通過屏蔽機房檢測。需提供生產機房的《屏蔽機房檢測報告》、災備機房的《屏蔽檢測報告證明》；

5、▲數(shù)字證書廠商生產機房應具備連續(xù)服務能力，提供自主產權證明；

6、▲數(shù)字證書廠商為通過原衛(wèi)生部復審、測試的數(shù)字證書認證服務機構，提供衛(wèi)生部出具的通知證明材料、衛(wèi)生部電子認證服務系統(tǒng)接入測試報告；

4.2.4. 其它要求

提供云簽名服務系統(tǒng)與院內醫(yī)療系統(tǒng)的對接集成服務，包括系統(tǒng)部署、技術咨詢、對接指導、測試等服務。在門診醫(yī)生工作站、住院醫(yī)生工作站、住院護士工作站、移動護理工作站、電子病歷、PACS、檢驗、病理、心電、內鏡、B超、手麻等主要業(yè)務系統(tǒng)的主要環(huán)節(jié)，集成云簽名服務系統(tǒng)；

云簽名服務系統(tǒng)應無縫嵌入臨床業(yè)務系統(tǒng)，不改變原有業(yè)務系統(tǒng)的操作流程；云簽名服務系統(tǒng)的故障，不能影響業(yè)務系統(tǒng)的正常使用；

須符合國家信息系統(tǒng)安全保護等級三級要求。

需提交材料：項目建設方案及報價、案例、公司資質材料、聯(lián)系人、聯(lián)系方式。

報名聯(lián)系方式：

聯(lián)系人：劉晨暉 郵箱地址：437648367@QQ.COM

咨詢電話：0752-2583164

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　惠州市第三人民醫(yī)院

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　2023年3月22日