成都市青白江区中医医院集团

**电子签名服务项目市场调研公告

根据集团发展需要，拟采购电子签名服务，现面向社会公开发布市场调研公告，请各潜在供应商结合集团需求报送资料：

一、**电子签名服务功能需求

（一）基本要求

*.本项目为服务采购，服务期内本项目项下全部软硬件载体使用权归采购人所有；自项目整体验收合格之日起满* 年，项目全部软硬件载体所有权无偿归属采购人。

*.本项目报价包含完成本项目全部工作所需的一切费用，涉及集团现有 ***、***、****、电子病历等第三方业务系统的接口适配、系统改造、联调测试等全部费用，院内其他业务系统，确因业务需要进行数据交互的，均包含在本次服务报价中，采购人不再另行支付任何改造费用。

*.本项目采用本地化部署模式：协同证书管理系统和硬件平台、时间戳签名系统服务和硬件平台、配套安全保护系统、个人数字证书等全部核心组件部署于采购人本地机房，数据在本地存储、本地管理，业务数据不出院。

（二）技术参数

医护人员签名系统服务

*.协同证书管理系统

服务范围覆盖集团中医医院、清泉医院（欧洲产业城医院）、福洪医院、红阳医院、弥牟医院。协同证书管理系统须支持集团端（中心端）、机构端、个人端三级本地化运营管理体系，各级平台的权限与功能如下：

集团端（中心端）：

（*）医疗集团具备整体管理权限，提供全部医疗机构可视化配置、统一数据统计、查询及管理功能，可实时查看医共体内所有医疗机构的用户量、证书量、签名业务量等使用情况，并进行统一管理与调度；

（*）超级管理员通过 **** 登录，可新增所有下属独立医疗机构，为每家机构绑定专属机构管理员、配发独立管理 ****，各机构数据逻辑隔离，互不互通；

（*）提供数据总览页展示全集团入驻机构、分机构证书总量、已使用量、剩余额度、签署趋势，支持导出各机构证书消耗明细，作为结算对账原始数据；

（*）对接运营平台开通的各机构专属证书渠道，中心侧统一维护根证书、全局服务策略，控制证书自动注销、人脸核验等全局开关；

（*）记录各机构管理员操作、证书下发、签名行为，按机构维度筛选审计日志，结算数据全程留痕、可审计、可溯源。

机构端：

（*）可开展本机构人员维护、证书发放申请提交、证书台账管理、签名业务数据统计查询、机构内部授权管理等业务，实现本机构人员证书的发放、申请、审核、更新、注销等全流程管理；

（*）分院管理员通过 **** 登录，配置本机构专属证书服务渠道，证书额度、签发总量、剩余额度完全独立，与其他分院、集团渠道互不占用；

（*）提供分机构全维度统计报表（结算核心依据），包括证书签发统计表（新办、换证、注销证书数量）和数据签名统计表（电子病历签署总量、时效签、授权签使用次数）；

（*）仅展示本院归属医护、医技人员，支持批量导入导出、证书冻结/注销，本院人员证书仅消耗本机构渠道额度；

（*）单独留存本院电子病历签署日志、证书操作日志，支持验签、追溯签名人、科室、操作时间，满足医疗合规与财务对账核查；

（*）可独立配置本院业务应用接入、签章审核规则，无需依赖集团管理员。

（*）提供自助下证服务，通过自助平台实现用户便捷的扫码下证、激活码下证、短信验证码下证多种方式，无需管理员参与。

（*）系统要求提供自动化授权签名服务，包括可按照业务应用系统授权、用户角色、用户级别授权，授权时间可配，支持批量授权，授权签名审核撤销功能，支持授权签名记录方便查询。

（*）系统需满足数字证书、身份核验 ****、短信、生物识别多种认证源，支持发送短信激活码功能，短信网关可配置自有云服务短信网关，并支持身份核验服务和短信网关服务配置。

（**）移动签名服务所用系统要求支持 *** 的协同签名计算，同时支持盲签名与查看原文签名，支持服务端合成、客户端合成双种签名服务模式。系统需满足全平台终端适配，要求支持安卓、***、鸿蒙移动端 ***，兼容微信、企业微信、钉钉小程序，同步提供全平台适配 ***，满足多系统业务接入需求。

（**）** 机构的协同证书管理系统（或电子认证服务系统）通过网络安全等级保护三级及以上等级测评，具备《信息系统安全等级保护备案证明》。

（**）采用 **** 校验机制对接入业务设备、应用身份进行核验，非法设备、未授权应用无法接入系统，保障业务接入安全。

个人端：

（*）支持自助下证、个人证书管理、个人签章维护、签名操作；

（*）** 端医护自助登录下证使用，医护通过 ***/小程序等扫码自助下证时，系统根据人员归属机构，自动扣减对应分院证书渠道额度；

（*）医护可查看本人归属机构、证书有效期，实现人员—机构—证书一一绑定，保证结算归属无错配。

（*）医护人员手机端 *** 需支持通过手指触摸屏幕的方式绘制姓名章图片，从手机相册上传签章图片。

*.协同签名硬件平台

（*）硬件规格：标准**机架式设备；配置≥*个***/*****自适应网口，≥*******光口，双电源。

（*）协同签名硬件平台的服务端密码模块具备《商用密码产品认证证书》，且满足《密码模块安全技术要求》第二级及以上要求。

*.时间戳签名系统服务

（*）提供可信时间发布功能，支持时间同步机制。

（*）提供备份恢复服务，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复，支持通过证书对备份数据进行加密，通过验证证书口令解密实现备份数据恢复。

（*）提供时间源管理：支持单北斗授时方式。

（*）可配置多**签发的根证书，验证多**签发的时间戳，支持***/****验证方式（提供国家认可的第三方检测机构出具的检测报告复印件，至少包含报告首页、对应关键页并加盖供应商公章）。

（*）提供支持一键检测服务，包括服务接口检测（包含初始化获取随机数接口、创建时间戳请求接口、创建时间戳接口、验证时间戳接口）、加密卡检测和时间源检测，保证设备处于正常工作状态。

*.时间戳硬件平台

（*）标准**机架式设备，配置≥*个***/*****自适应电口，≥*个******光口，内存≥**，硬盘≥**，双电源。主要性能参数：***签名≥****次/秒，***验证≥****次/秒

（*）时间戳硬件平台具备《商用密码产品认证证书》，且满足《密码模块安全技术要求》第二级及以上要求。（提供证书复印件，并加盖投标人公章）。

*.配套安全保护系统

（*）供应商提供配套安全保护系统服务，用于对协同签名系统所采用的协同签名硬件平台、时间戳硬件平台实施安全防护，保障电子签名业务持续稳定运行。该安全服务可实时监测协同签名硬件平台、时间戳签名硬件平台的电流、电压、功率、漏电、接地、防雷器状态，同时采集机房环境温湿度、烟感、水浸数据；支持漏电、过载、过欠压、接地失效、防雷器失效、环境超标等故障联动保护，具备时序、远程、定时开关控制。可滤除电路杂波与高频干扰，稳定供电，保障电气设备稳定运行，保障设备的使用延长其使用寿命。

（*）提供配套智能管理平台运维服务，实现接入设备的告警接收、远程监控、在线运维、数据存储分析、大屏展示、故障报修等智能化运维管理，防范雷击、浪涌、电气火灾、设备老化等安全风险提示。

个人数字证书服务

（*）提供不超过****张/年证书服务，根据实际激活数量，据实结算。标识医护人员身份，单张证书有效期为一年，从绑定之日起计算。

（*）支持数字证书全生命周期管理，涵盖用户注册、证书申请、更新、冻结、解冻、注销。

（*）证书全生命周期管理能力支持多设备多证书管理，适配单用户多设备下证、单设备多用户证书存储，支持自定义设备下证数量限制，超额设备证书自动注销，保障证书使用安全。

（*）提供医护人员签名***，移动端***在 ******* 应用市场和苹果 ******** 中已经发布，提供***商店和安卓应用商店的应用截图，并证明***版权归产品制造商所有。

（*）移动端密码模块需同时具备 *** 和 ******* 两个版本的商用密码检测认证中心颁发的《商用密码产品认证证书》，且满足密码模块安全等级第二级及以上相关要求。相关资质资料需支持我院后期商用密码应用安全性评估直接复用。

（三）服务要求

*．服务期*年，供应商在合同签订后，须在**个工作日内完成服务工具部署、电子签名接口联调、第三方系统适配改造及首批业务系统移动签名上线。

*．所提供系统全面适配国产硬件与操作系统，满足信创安全可靠测评要求。

（四）运维要求

*．服务期内提供*×**小时技术支持与故障响应，重大故障*小时内响应、*小时内到达现场（远程无法解决时），一般故障**小时内解决。

*．提供系统版本升级、安全补丁更新、证书策略更新等常态化运维服务。

（五）付款方式

*．费用分为【平台基础服务费】、【个人数字证书费】两类，分开结算：

*．平台基础服务费：

（*）首期款：供应商完成首张**证书激活、平台服务正式启用，向采购人提交启用确认单并开具发票后，采购人在【**】个工作日内支付平台基础服务费的 **%；

（*）尾款：一年服务期满，经采购人考核合格后并开具发票后，采购人于【**】个工作日内支付剩余 **% 平台基础服务费。

*．个人数字证书费：不包含在上述平台基础服务费内，按实际激活证书数量、合同约定单价据实结算。供应商按月提交证书激活清单、结算对账单，经采购人核对确认无误，供应商开具对应金额发票后，采购人【**】个工作日内支付当期证书费用。

二、公司相关要求

（一）具有独立承担民事责任的能力；

（二）具有良好的商业信誉和健全的财务会计制度；

（三）具有履行合同所必须的设备和专业技术能力；

（四）具有依法缴纳税收和社会保障资金的良好记录；

（五）参加本次采购活动前三年内，在经营活动中没有重大违法记录；

（六）法律、行政法规规定的其他条件。

三、需提供材料

（一）参与调研公司需提供营业执照复印件、报价表、产品方案、资质证件等相关资料。（报价为包干价，不再发生其他费用）；

（二）报价格式：

注：所有资料均须加盖公司鲜章、密封；封面须有项目名称、公司名称、联系人及联系方式；

四、其他相关事项

（一）供应商应保证所提供资料的真实性、准确性和完整性，如发现提供虚假材料，将取消参与调研的资格。

（二）该市场调研并非采购行为，不作为本单位采购行为的任何承诺。

五、资料递交

（一）资料递交时间：****年**月**日*****年**月**日（北京时间**:*****:**，法定节假日除外）。

（二）资料递交方式：以现场递交或邮寄方式递交资料。

（三）资料递交地址：成都市青白江区中医医院行政办公区（成都市青白江区华金大道二段***号***办公室）。

联系人：刘老师；咨询电话：************。

集团信息部

****年**月**日