浏阳市中医医院：**电子签名认证采购需求公开

*.统一电子认证服务器

*.*超融合一体安全认证服务器

*.*可信时间戳系统

*.*数字签名验签系统

*.*数字身份管理系统

*.*移动安全认证系统

*.*移动证书***/***/小程序

*.****电子签章系统

*.*手写数字签名系统

*.手写签名终端

*.个人身份数字证书

*.单位数字证书

*.服务器数字证书

*、 高速存储

*.业务系统接口改造

*、项目建设目标

为全面落实网络安全法、国家卫健委和地方卫健委的有关规范要求，全面实施本院无纸化为目的，结合本院实际情况，全面引入电子认证，面向本院医护人员解决身份认证、授权管理、责任认定等安全问题，具体而言包括：

*)数字证书服务体系

面向医院全体医护人员，建立统一的、符合卫生行业规范的数字证书服务体系，为医院信息系统解决行为人的身份凭证及凭证认证问题。

*)基础应用安全支撑体系

建立基于数字证书的应用安全支撑体系，实现医护人员基于数字证书的身份认证、关键业务环节的电子签名和时间戳应用，实现医疗数据的完整性保护、可信时间、以及责任认定等安全需求。

*)实现患者手写电子签名

使用可信的手写数字签名技术解决患者电子签名问题，实现知情同意书无纸化，保障电子知情同意书的合法可信。

*)实现移动终端的**应用

使用无线应用**技术，实现移动查房、协同办公过程中工作人员在使用移动终端操作时的强身份认证、安全传输及重要数据抗抵赖性安全需求，迅速提升整个无线应用的信息安全防护能力。

*、项目建设实现功能

通过在医院部署电子认证管理体系和电子认证应用安全支撑体系，来满足全院医疗卫生信息系统对于用户身份真实性鉴别、数据完整性保护、业务抗抵赖、权威举证、隐私保护等需求。满足如下功能：

*)数字身份管理体系

数字身份管理体系支持对接第三方合法**中心运行系统，为证书业务管理员提供本地化的数字证书生命周期管理和日常管理等电子认证管理功能。数字生命周期管理服务主要包括：证书申请、发放、更新、吊销、丢失补办、损坏重办、印章制作等服务内容。在系统初始化时，由证书管理员为医护人员和工作人员提供身份数字证书，并且提供对外接口可以嵌入人力资源管理、**系统等，在管理人员登记医师等人员信息时进行数字证书同步申请发放。

日常管理功能主要是提供管理员管理、系统管理、查询统计、升级监测等日常管理功能，其中证书模板配置功能可以由管理员自定义扩展项满足业务系统实际应用需求；提供并提供对证书发放情况、证书状态等情况进行查询、统计及报表输出功能，满足医疗卫生机构证书运营支撑和日常管理需要。

*)客户端认证体系

客户端认证体系分为两部分：一部分主要包括面向院内医护人员身份认证、电子签名，医护人员采用移动证书***+数字证书方案；另一部分主要是面向患者/家属等患方人员实现手写数字签名系统和专业手写数字签名指纹屏等安全设备或患者手机手写数字签名方案。

*)应用安全支撑体系

应用安全支撑体系主要是利用***/**机制，为电子病历系统、护理病历系统、***系统、***系统、****系统等信息系统对于应用安全保障和可信医疗服务体系构建提供身份认证、授权管理、责任认定等功能服务，从而解决医疗卫生机构信息系统对于电子数据真实性、完整性、有效性、权威举证等问题。

为了实现医护人员证书身份认证、数字签名****;验证、可信时间戳、通用密码算法等基本功能以及可视化电子签章功能、患方电子文书签署、医护人员手机证书应用等新兴场景下的**应用，本期需建设数字签名验证服务、可信时间戳服务、电子签章系统服务、患者签名服务、移动安全认证服务等数字证书应用安全支撑系统。

*、项目建设功能要求

*、数字身份管理系统(**系统)采用运营模式建设，可以对接国内所有合法**机构运营系统，医院后期可以合理选择不同**机构证书服务。

*、数字身份管理系统(**系统)提供接口可以嵌入医院**系统、人事管理系统等，在人员信息登记时直接下发数字证书申请权限，签发符合医生资格的身份数字证书。

*、应用安全支撑体系统基于“设备虚拟化+分时多任务处理”机制，为接入业务系统提供独立的虚拟化的服务接入模式，分配单独的服务资源，各业务系统只需接入应用安全支撑体系统即可获取统一的电子认证服务。

*、患者签名方案终端设备使用手写签名指纹采集终端的同时可以通过微信公众号、短信短链接等方式推送到患者手机端，患者通过自己手机可以查阅签名文书后直接在手机上手写签名。可有效降低医院后期手写签名指纹采集终端的采购量，降低医院直接成本。

*、移动证书***/***/小程序方案应基于***/**的应用安全防护和网络可信认证方案可以综合解决信息系统可信身份认证、可靠电子签名、可信时间戳、隐私数据保护等安全需求和医疗机构无纸化的需求。

(一)采用特定的私钥分割算法，将涉及私钥的运算，通过运算参数和分量安全分割保存在手机端、平台服务端，在运算过程中各参与运算方只通过特定算法得出私钥运算结果，保障整个过程中不出现私钥信息，防止私钥伪造、窃取。

(二)***/小程序用户终端参与运算的分量参数通过绑定终端设备的各类硬件标识（可以包括但不限于设备**、设备类型、****、****、***地址、该设备所属的用户手机号码等）等信息来唯一标识参与运算的终端设备，同时结合严格的用户私钥运算调用访问控制手段，包括***口令、生物特征来进行密钥运算的授权，确保私钥的使用可控。

(三)手机证书的应用将可以利用移动互联网，实现随时随地的数字签名，专家医师就算在家里、参加会议等场合也可以实现电子病历的签名和审核；移动证书可设置同时绑定多台终端，多台终端的信息都可以同时提交到一台手机上，利用手机证书实现电子签名。

(四)支持***、***集成、微信小程序、钉钉等应用。

*、采用超融合一体机技术部署，可将所有**认证产品集成部署在一台超融合服务器内，提供统一管理界面，保证管理员单点登录即可对所有**认证产品进行统一管理；可对外提供统一调用接口，降低业务系统集成门槛及工作量。并提供电子认证服务监控功能，对医院证书发放情况、数字认证业务使用情况进行监控、安全预警。

*.统一电子认证服务器

*.*超融合一体安全认证服务器

*.*可信时间戳系统

*.*数字签名验签系统

*.*数字身份管理系统

*.*移动安全认证系统

*.*移动证书***/***/小程序

*.****电子签章系统

*.*手写数字签名系统

*.手写签名终端

*.个人身份数字证书

*.单位数字证书

*.服务器数字证书

*、 高速存储

*.业务系统接口改造

*、项目建设目标

为全面落实网络安全法、国家卫健委和地方卫健委的有关规范要求，全面实施本院无纸化为目的，结合本院实际情况，全面引入电子认证，面向本院医护人员解决身份认证、授权管理、责任认定等安全问题，具体而言包括：

*)数字证书服务体系

面向医院全体医护人员，建立统一的、符合卫生行业规范的数字证书服务体系，为医院信息系统解决行为人的身份凭证及凭证认证问题。

*)基础应用安全支撑体系

建立基于数字证书的应用安全支撑体系，实现医护人员基于数字证书的身份认证、关键业务环节的电子签名和时间戳应用，实现医疗数据的完整性保护、可信时间、以及责任认定等安全需求。

*)实现患者手写电子签名

使用可信的手写数字签名技术解决患者电子签名问题，实现知情同意书无纸化，保障电子知情同意书的合法可信。

*)实现移动终端的**应用

使用无线应用**技术，实现移动查房、协同办公过程中工作人员在使用移动终端操作时的强身份认证、安全传输及重要数据抗抵赖性安全需求，迅速提升整个无线应用的信息安全防护能力。

*、项目建设实现功能

通过在医院部署电子认证管理体系和电子认证应用安全支撑体系，来满足全院医疗卫生信息系统对于用户身份真实性鉴别、数据完整性保护、业务抗抵赖、权威举证、隐私保护等需求。满足如下功能：

*)数字身份管理体系

数字身份管理体系支持对接第三方合法**中心运行系统，为证书业务管理员提供本地化的数字证书生命周期管理和日常管理等电子认证管理功能。数字生命周期管理服务主要包括：证书申请、发放、更新、吊销、丢失补办、损坏重办、印章制作等服务内容。在系统初始化时，由证书管理员为医护人员和工作人员提供身份数字证书，并且提供对外接口可以嵌入人力资源管理、**系统等，在管理人员登记医师等人员信息时进行数字证书同步申请发放。

日常管理功能主要是提供管理员管理、系统管理、查询统计、升级监测等日常管理功能，其中证书模板配置功能可以由管理员自定义扩展项满足业务系统实际应用需求；提供并提供对证书发放情况、证书状态等情况进行查询、统计及报表输出功能，满足医疗卫生机构证书运营支撑和日常管理需要。

*)客户端认证体系

客户端认证体系分为两部分：一部分主要包括面向院内医护人员身份认证、电子签名，医护人员采用移动证书***+数字证书方案；另一部分主要是面向患者/家属等患方人员实现手写数字签名系统和专业手写数字签名指纹屏等安全设备或患者手机手写数字签名方案。

*)应用安全支撑体系

应用安全支撑体系主要是利用***/**机制，为电子病历系统、护理病历系统、***系统、***系统、****系统等信息系统对于应用安全保障和可信医疗服务体系构建提供身份认证、授权管理、责任认定等功能服务，从而解决医疗卫生机构信息系统对于电子数据真实性、完整性、有效性、权威举证等问题。

为了实现医护人员证书身份认证、数字签名****;验证、可信时间戳、通用密码算法等基本功能以及可视化电子签章功能、患方电子文书签署、医护人员手机证书应用等新兴场景下的**应用，本期需建设数字签名验证服务、可信时间戳服务、电子签章系统服务、患者签名服务、移动安全认证服务等数字证书应用安全支撑系统。

*、项目建设功能要求

*、数字身份管理系统(**系统)采用运营模式建设，可以对接国内所有合法**机构运营系统，医院后期可以合理选择不同**机构证书服务。

*、数字身份管理系统(**系统)提供接口可以嵌入医院**系统、人事管理系统等，在人员信息登记时直接下发数字证书申请权限，签发符合医生资格的身份数字证书。

*、应用安全支撑体系统基于“设备虚拟化+分时多任务处理”机制，为接入业务系统提供独立的虚拟化的服务接入模式，分配单独的服务资源，各业务系统只需接入应用安全支撑体系统即可获取统一的电子认证服务。

*、患者签名方案终端设备使用手写签名指纹采集终端的同时可以通过微信公众号、短信短链接等方式推送到患者手机端，患者通过自己手机可以查阅签名文书后直接在手机上手写签名。可有效降低医院后期手写签名指纹采集终端的采购量，降低医院直接成本。

*、移动证书***/***/小程序方案应基于***/**的应用安全防护和网络可信认证方案可以综合解决信息系统可信身份认证、可靠电子签名、可信时间戳、隐私数据保护等安全需求和医疗机构无纸化的需求。

(一)采用特定的私钥分割算法，将涉及私钥的运算，通过运算参数和分量安全分割保存在手机端、平台服务端，在运算过程中各参与运算方只通过特定算法得出私钥运算结果，保障整个过程中不出现私钥信息，防止私钥伪造、窃取。

(二)***/小程序用户终端参与运算的分量参数通过绑定终端设备的各类硬件标识（可以包括但不限于设备**、设备类型、****、****、***地址、该设备所属的用户手机号码等）等信息来唯一标识参与运算的终端设备，同时结合严格的用户私钥运算调用访问控制手段，包括***口令、生物特征来进行密钥运算的授权，确保私钥的使用可控。

(三)手机证书的应用将可以利用移动互联网，实现随时随地的数字签名，专家医师就算在家里、参加会议等场合也可以实现电子病历的签名和审核；移动证书可设置同时绑定多台终端，多台终端的信息都可以同时提交到一台手机上，利用手机证书实现电子签名。

(四)支持***、***集成、微信小程序、钉钉等应用。

*、采用超融合一体机技术部署，可将所有**认证产品集成部署在一台超融合服务器内，提供统一管理界面，保证管理员单点登录即可对所有**认证产品进行统一管理；可对外提供统一调用接口，降低业务系统集成门槛及工作量。并提供电子认证服务监控功能，对医院证书发放情况、数字认证业务使用情况进行监控、安全预警。

中标供应商提供的产品应是原装正品，符合国家质量检测标准，具有出厂合格证或国家鉴定合格证。提供的产品原始样本、技术资料应和投标文件的技术参数一致，应符合我国有关技术规范和技术标准。

详见功能及要求

*.履行合同的时间：签订合同后 ** 天内安装调试完毕。

*.项目实施地点：浏阳市中医医院（采购人指定地点）。

*.售后服务

*.*设备维护。要求提交以下内容。

*）定期维护计划。

*）对采购人不定期维护要求的响应措施。

*）对用户修改设计要求的响应措施。

*.*技术支持

*）提供*×**小时的技术咨询服务，厂家设有电话（响应文件中须注明）。

*）敏感时期、重大节假日提供技术人员值守服务。

*.*故障响应

*）提供*×**小时的故障服务受理。

*）对重大故障提供*×**小时的现场支援，一般故障提供*×*小时的现场支援。仪器故障能在*小时内响应，**小时解决故障。

*）备件服务：遇到重大故障，提供所需更换的任何备件。

*）设备维修期间须提供相应的备用设备，以保证医院工作的正常进行。

*.*质保期内出现任何质量问题（人为破坏或自然灾害等不可抗力除外），由中标供应商负责（包括全部工时费、材料费、管理费、财务费等等）更换或维修；质保期内因故障导致停机时间超过**日的，供应商应延长相应时长的质保期；质保期内中标供应商负责对产品维护保养每年不少于*次；质保期内设备出现两次相同故障，中标供应商必须无条件更换新机或无条件退货。质保期满后，设备终身维修，售后服务只收配件成本费；无论采购人是否另行选择维保供应商，中标供应商应及时优惠提供所需的备品备件；在质保期内，所投设备如出现检验检查结果严重偏差或设备重大质量问题等情况，采购人可要求无条件退货，因所投设备检验检查结果偏差或设备质量问题发生医疗事故的由中标供应商承担损失，采购人并向相关部门上报医疗器械不良事件报告。

*.*质保期内所有的质量问题、备品备件、软件维护、升级和设备维护、更换费用均包含在投标报价中，采购人不再另行支付。

*.*供应商投标时需提供产品主要备品备件、耗材清单和长期供货的优惠价格和承诺。在质保期满后的*年内，如出现需要更换主要备品备件、耗材清单等情况，中标供应商必须按投标文件内所提供的优惠价格进行供货。

*.*质保免费维护期满后每年维护费不超过合同总价*%。

*.*质保免费维保期满后，个人数字证书、单位数字证书的单价，不超过合同单价**%。

*.培训

提供专业人员现场操作和培训，直至采购人操作管理及维护人员能熟练掌握产品性能，能及时排除一般故障的程度。

*.本项目按照浏阳市财政局《关于转发***;长沙市财政局关于加强长沙市政府采购项目履约验收工作的通知***;的通知》（浏财函[****]*号）文件规定的程序进行一次性整体验收。

*.项目验收国家、省、市、县有强制性规定的，按国家、省、市、县规定执行，验收报告作为申请付款的凭证之一。

*.验收过程中产生纠纷的，由质量技术监督部门认定的检测机构检测,如为中标人原因造成的，由中标人承担检测费用；否则，由采购人承担。

*.项目验收不合格，由中标人返工直至合格，有关返工、再行验收，以及给采购人造成的损失等费用由中标人承担。连续两次项目验收不合格的，采购人可终止合同，另行按规定选择其他投标人采购，由此带来的一切损失由中标人承担。

*.产品运输、保险及保管

*.*中标供应商负责产品到交货地点的全部运输，包括运输费、装卸及现场搬运费、工具费、人工费、手续费、差旅费、食宿费和加班费等在内的一切费用，由于搬运、装卸、吊装及运输不当造成的各种事故责任和损失由中标供应商承担。

*.*中标供应商负责产品在交货及安装地点的保管，直至产品货物验收合格，验收合格前存在的损毁、灭失、脏污的风险均由中标供应商自行承担。

*.*中标供应商负责需负责其派出的所有工作人员的人身意外保险，派出的所有工作人员的人身安全及其因此产生的任何赔偿责任均由中标供应商负责。

*.*中标供应商应保证产品包装完整，到达指定的交货地点前未拆封。提供的所有货物须采用相应标准的保护措施进行包装。这种包装应适于长途运输，并有良好的防潮、防震和防野蛮装卸等保护措施，以确保货物安全运抵现场。中标供应商应承担由于包装不妥而引起设备损坏和丢失的责任。

*.安装调试

*.*中标供应商负责产品送货上门，安装、调试，由此所产生的一切材料费、工具费、人工费、手续费、差旅费、食宿费和加班费等，均由中标供应商承担。安装调试期间所发现一切安全和质量事故及费用，均由中标供应商承担。

*.*中标供应商送达产品及进行安装调试，应提前两天以上和采购人取得联系，以便采购人安排验货和配合安装调试等工作。中标供应商须加强安装调试过程的组织管理，所有安装调试人员须遵守文明安全操作的有关规章制度，持证上岗。调试由中标供应商负责，中标供应商为运行调试提供技术和产品的必要条件。并应向采购人有关人员讲解产品和系统结构与计划调试方法，包括系统的性能、技术特点、调试技巧等有关技术原理、方法，解决调试过程中出现的技术问题。

*.*中标供应商提供的产品保证为全新原装出厂设备，符合国家质量检测标准。在交货的同时应向采购人提交项目有关的全部资料，包括产品合格证、出厂检验报告和记录、全套技术文件及资料、详细操作说明书、具有法律效力的质量保证、保修维护文件，否则，采购人有权拒绝清点货物。

*.*中标供应商产品到场后，采购人组织单位有关人员，会同中标供应商到现场进行清点，清点产品数量、品牌、型号、参数、配件等是否与投标文件及合同约定的相符。产品品牌、型号、参数、配件等有与投标文件及合同约定不相符的，视为虚假投标，采购人将终止合同，并报监管部门处理。

*.质量保证

*.*中标供应商提供的产品应是原装正品，符合国家质量检测标准，具有出厂合格证或国家鉴定合格证。提供的产品原始样本、技术资料应和投标文件的技术参数一致，应符合我国有关技术规范和技术标准。

*.* 项目硬件整体质保*年（原厂工程师现场安装服务，提供原厂售后服务承诺函并加盖投标人公章。），项目软件整体质保*年（提供质保承诺函加盖投标人公章，格式自拟）。质保期从验收合格后开始计算。质保期内所有软件维护、升级和设备维护等要求上门服务。

*.*投标人需提供********信息安全认证证书（有效期内）。

*.履行合同的时间：签订合同后 ** 天内安装调试完毕。

*.* 项目实施地点：浏阳市中医医院（采购人指定地点）。

*.* 交货方式：按采购人指定方式。

*.*本项目为“交钥匙”项目，中标供应商负责将设备运输到交货地点，其费用由中标供应商承担，确保按合同规定的交货日期交货。

*.付款方式：合同签订后，设备到采购人指定地点，验收合格经采购人签字确认，**个工作日内支付合同总额的**%，验收合格后半年内无质量问题支付合同总额的**%，验收合格一年后无质量问题支付合同总额的**%，剩余**%在设备验收合格*年半后（无质量问题、售后服务纠纷，以及其他经济法律纠纷、且需提供剩余质保期厂家质保承诺书并加盖厂家公章后）无息一次性付清。

*.本项目采用费用包干方式，供应商应根据项目要求和现场情况，详细列明项目所需的设备（软件开发）及材料购置，以及产品运输保险保管、项目安装调试、试运行测试通过验收、培训、质保期保修维护等所有人工、管理、财务等所有费用，如一旦中标，在项目实施中出现任何遗漏，均视为包含在报价中，采购人不再支付任何费用。

*.供应商在投标前，如需踏勘现场，有关费用自理，踏勘期间发生的意外自负。

对于上述项目要求，供应商应在投标文件中进行回应，作出承诺及说明。