成都市青白江区中医医院集团CA电子签名服务项目市场调研公告

X集团XX发展需要，拟采购电子X服务，现面向社会公X场调研X需求报送资料：一、X电子X服务功能需求（一）基本要求1.本项目为服务采购，服务期内本项目项下全部软硬件载体使用权归采购人所有；自项目X体验收合格之日起满X年，项目全部软硬件载体所有权无偿归属采购人。2.本项目报价包含完成本项目全部X现有HIS、LIS、PACS、电子XX改造、联调测试等全部费X，确因业务需要进行数据交互的，均包含在本次服务报价中，采购人不再另行X任何改造费用。3.本项目采用本地化部署模XXXXX、个人X等全部核心组件部署于采购人本地机房，数据在本地存储、本地管理，业务数据不出院。（二）技术X服务1X服务范XX、弥牟医XX端）、机构端、个人端三级本地化运X的权限与功X端）：（1）医疗集团具备X体管理权限，提供全部医疗机构可视化配置、统一数据统计、查询及管理功能，可实时查看医共体内所有医疗机构的用户量、证书量、X业务量等使用情况，并进行统一管理与调度；（2）超级管理员通过UKeyX，可新增所有下属独立医疗机构，为每家机构绑定专属机构管理员、配发独立管理UKey，各机构数据逻辑隔离，互不互通；（3）提供数据总览页展示全集团入驻机构、X机构证书总量、已使用量、剩余额度、签署趋势，支持X各机构证书消耗明细，作为结算对账原始数据；（4X开通的各机X侧统一维护根X服务策略，控制证书自动注销、人脸X开关；（5）记录各机构管理员操作、证书下发、X行为，按机构维度筛选审计日志，结算数据全程留痕、可审计、可溯源。机构端：（1）可开展本机构人员维护、证书X申请提交、证书台账管理、X业务数据统计查询、机构内部授权管理等业务，实现本机构人员证书的X、申请、审核、更新、注销等全流程管理；（2）X院管理员通过UKeyX，配置本机构专属证书X，证书额度、签发总量、剩余额度完全独立，与其他X院、X互不占用；（3）提供X机构全维度统计报表（结算核心依据），包括证书签发统计表（新办、换证、注销证书数量）和数据X统计表（电子病历签署总量、时效签、授权签使用次数）；（4）仅展示本院归属医护、医技人员，支持批量导入X、证书冻结注销，本院人员证书仅消耗本X额度；（5）单独留存本院电子病历签署日志、证书操作日志，支持验签、追溯X人、科室、操作时间，满足医疗合规与财务对账核查；（6）可独立配置本院业务应用接入X管理员。（7）提供自助下X实现用户便捷的X下证、激活码下证、短信验证码下证多种方式，无需管理员参与。（8X要求提供自动化授权X服务，包X授权、用户X色、用户级别授权，授权时间可配，支持批量授权，授权X审核撤销功能，支持授权X记录方便查询。（9X需满足X、身份核验CTID、短信、生物识别多种认证源，支持X短信XXX关，并支持身X关服务配置。（X）X要求支持SM2的协同X计算，同时支持盲X与查看原文X，支持服务端合成、X合成双XX终端适配，要求支持安卓、IOS、鸿蒙移动端X，兼容X、企业X、钉钉小X适X业务接入需求。（X）X机XXX络安全等级保护三级及以上等级X安全等级保护备案证明》。（X）采用HMAC校验机制对接入业务设备、应用身份进行核验，非法设备、未X，保障业务接入安全。个人端：（1）支持自助下证、个人证书管理、个人签章维护、X操作；（2）PC端医护自助X下证使用，医护通过X小程序等X根据人员归属机构，自动扣减对应X院X额度；（3）医护可查看本人归属机构、证书有效期，实现人员—机构—证书一一绑定，保证结算归属无错配。（4）医护人员手机端X需支持通过手指触摸屏幕的方式绘制姓名章图片，从手机相册X签章图片。2X（1）硬件规格：标准2U机架式设备；配置≥2个XX口，≥2*X光口，双电源。（2X的服务端密码模块具备《商用密码产品认证证书》，且满足《密码模块安全技术要求》第二级及以上要求。3X服务（1）提供可信时间发布功能，支持时间同步机制。（2）提供备份恢复服务，可通过界面备份当X瘫痪时的快速恢复，支持通过证书对备份数据进行加密，通过验证证书口令解密实现备份数据恢复。（3）提供时间源管理：支持单北斗授时方式。（4）可配置多X签发的根证书，验证多X签发的时间戳，支持CRLLDAP验证方式（提供国家认可的第三方检测机构出具的检测报告复印件，至少包含报告首页、对应关键页并加盖供应商公章）。（5）提供支持一键检测服务，包括服务接口检测（包含初始化获取随机数接口、创建时间戳请求接口、创建时间戳接口、验证时间戳接口）、加密卡检测和时间源检测，保证设备处于正常工作状态。4X（1）标准2U机架式设备，配置≥2个XM自适应电口，≥2个XM光口，内存≥8G，硬盘≥4T，双电源。主要性能参数：SM2X≥X次秒，SM2验证≥X次秒（2X具备《商用密码产品认证证书》，且满足《密码模块安全技术要求》第二级及以上要求。（提供证书复印件，并加盖投标人公章）。5X（1）供应商X服务X所采XX实施安全防护，保障电子X业务持续稳定运行。该安全服务可实时XX的电流、电压、功率、漏电、接地、防雷器状态，同时采集机房环境温湿度、烟感、水浸数据；支持漏电、过载、过欠压、接地失效、防雷器失效、环境超标等故障联动保护，具备时序、远程、定时开关控制。可X杂波与高频干扰，稳定供电，保障电气设备稳定运行，保障设备的使用延长其使用寿命。（2）X运维服务，实现接入设备的告警接收、远程监控、X运维、数据存储X析、大屏展示、故障报修等智能化运维管理，防范雷击、浪涌、电气火灾、设备老化等安全风险提示。个人X服务（1）提供不超过X张年证书服务，根据实际激活数量，据实结算。标识医护人员身份，单张证书有效期为一年，从绑定之日起计算。（2）支持X全生命周期管理，涵盖用户X、证书申请、更新、冻结、解冻、注销。（3）证书全生命周期管理能力支持多设备多证书管理，适配单用户多设备下证、单设备多用户证书存储，支持自定义设备下证数量限制，超额设备证书自动注销，保障证书使用安全。（4）提供医护人员XX，移动端X在AndroidX场和苹果AppStore中已经发布，提供IOS商店和安卓应用商店的应用截图，并证明X版权归产品制造商所有。（5）移动端密码模块需同时具备IOS和Android两个版本的X颁发的《商用密码产品认证证书》，且满足密码模块安全等级第二级及以上相关要求。相关资质资料需支持我院后期商用密码应用安全性评估直接复用。（三）服务要求1．服务期X年，供应商在合同签订后，须在X个工作日内完成服务工具部署、电子XX适X移动X上线。2X全面适X，满足信创安全可靠测评要求。（四）运维要求1．服务期内提供7×X小时技术支持与故障响应，重大故障1小时内响应、2X），一般故障X小时内解决。2X版本升级、安全补丁更新、证书策略更新等常态化运维服务。（五）付款方式1X基础服务费】、【个人X费】两类，X开结算：2X基础服务费：（1）首期款：供应商完成首X服务正式启用，向采购人提交启用确认单并开具发票后，采购人在【XX基础服务费的X%；（2）尾款：一年服务期满，经采购人考核合格后并开具发票后，采购人于【X】个工作日内X剩余XX基础服务费。3．个人XX基础服务费内，按实际激活证书数量、合同约定单价据实结算。供应商按月提交证书激活清单、结算对账单，经采购人核对确认无误，供应商开具对应金额发票后，采购人【X】个工作X相关要求（一）具有独立承担民事责任的能力；（二）具有良好的商业信誉和健全的财务会计制度；（三）具有履行合同所必须的设备和专业技术能力；（四）具有依法缴纳税收和社会保障资金的良好记录；（五）参加本次采购活动前三年内，在经营活动中没有重大违法记录；（六）法律、行政法规规定的其他条件。三、X需提供营业执照复印件、报价表、产品方案、资质证件等相关资料。（报价为包干价，不再发生其他费用）；（二）报价格式： 序号标的名称价格备注1X电子X服务XXX年服务期X年，含配套设施设备2个人X服务XXX张不超过X张年，据实结X鲜章、X名称、联系人及联系方式；四、其他相关事项（一）供应商应保证所提供资料的真实性、准确性和完X性，如发现提供虚假材料，将取消参与调研的资格。（二）X场调研并非采购行为，不作为本单位采购行为的任何承诺。五、资料递交（一）资料递交时间：X年X月X日-X年X月X日（北京时间X:X-X:X，法定节假日除外）。（二）X交资料。（三X行X（XXX二X）。联系人：X询电话：X-X。                                         X信息部                                     X年X月X日X