东台市中医院电子签名系统项目招标参数公示-江苏省招标采购-建设招标网

东台市中医院电子签名系统项目招标参数公示

2025-11-10 江苏-苏州-工业园区

打印

所在地区：	江苏-苏州-工业园区	发布日期：	2025年11月10日
招标代理：	注册/登录即可查看	招标业主：	注册/登录即可查看

招标采购正文

（* 或略）部分为隐藏内容，查看详细信息请注册/登录

东台市中医院电子签名系统项目招标参数公示一、项目基本信息项目名称：(略)采购数量：(略)采购预算：(略)招标单位：(略)公示日期：(略)联系人：(略)联系电话：(略)联系地址：(略)二、技术参数建设要求1.1根据我院的具体需求实现医院内的电子认证云服务体系和密码应用安全支撑体系建设，为医院中涉及医疗信息系统解决行为人的身份凭证、电子签名及凭证认证问题。具体满足以下要求:1提供移动端数字证书服务，包括智能手机证书申请、下载;2提供用户身份认证登录和电子签名服务，同时能满足批量数据的签名服务;3提供授权自动签名、推送签名、扫码签名三种操作方式，满足用户个性化使用需求;4提供用户手写笔迹采集服务，支持自行设置和上传笔迹图片两种方式;提供电子签名 PIN码记忆功能，并可配置记忆免PIN码时间的服务；5同时满足PC端和移动端两种场景的电子签名服务;1.2在证书应用集成时，应根据卫生系统各应用单位的业务特点和业务需求,确定需要改造的业务系统数量及名称、确定需要使用证书认证的用户及范围、确定需要加密签名的重要操作环节和数据，具体集成要求如下:1卫生信息系统在集成数字证书的安全功能时，首先应实现基于数字证书的身份认证功能:2对于具有操作行为责任认定、证据保存需求的卫生信息系统，应实现基于数字证书的数字签名的功能;3对于具有数据加密和解密需求的卫生信息系统，应实现基于数字证书的信息加密、信息解密功能;4对于具有可信时间需求的卫生信息系统，应集成时间戳功能;1.3本项目主要为解决医院电子签名系统出现证书数量不足的问题，需提供不少于(略)张电子签名及签章的制作，并包含原有电子签名系统的维护及原有电子签名（至少(略)张）的使用（或提供我院认可的解决方案）。1.4本次项目可能涉及到电子签名的相关硬件设备的增添及相关相关设备的维护，具体集成要求如下:1系统升级中如涉及到的硬件及相关专业设备需中标方自行提供，设备需保证升级后系统的正常运行及保障后期再升级使用时的冗余。2原系统包含的专业性硬件如出现损坏，需提供可用的备用机器及时更换。1.5 电子签名系统涉及医院五级电子病历，需要服务商服务期间免费提供需要使用电子签名的系统对接服务，配合医院五级电子病历对电子签名系统进行相关调整。参数要求<table><tbody><tr><td>序</td><td>名称</td><td>维保内容</td><td>数量</td></tr><tr><td>1</td><td>原有增加模块系统护理人员电子签名系统</td><td>一、基于原有多CA统一证书服务系统开发升级，实现不同网络区域、不同业务系统的用户数字证书统一管理。系统需要支持第三方CA机构对接，完成证书的签发、更新、重发、延期和注销等操作。管理的数字证书类型为通过系统签发的密码证书，项目的建设需求和内容主要包括下面几个方面：1.含功能系统和数据库。兼容信创环境，提供相关证明材料。维保期内能提供至少一次不同系统环境（服务器、操作系统、数据库）的迁移服务。2.证书密码算法为国产算法。支持国密算法双证。管理服务登录通过用户名/口令认证。可支持双因素（OTP或证书），但不强制绑定。3.支持页面对证书注册、审核、签发、延期、补发、更新、重发、密钥恢复、注销以及查询等操作，详见证书服务需求。支持角色分权，可按照角色、职责和所管理的业务为用户进行授权，将待操作的权限和范围控制到最合理的区间，减小误操作和越级操作引发的业务安全问题的发生概率，如操作员、审核员、管理员。4.第三方CA在互联网上提供不同的服务接口，需提供多CA证书服务能力，由系统对接第三方CA。证书的状态跟踪、签发、延期、更新、重发和注销，都通过CA完成。5.支持RA管理，创建路由、禁用启用、删除、查看操作，路由是用来选择发证的RA。路由策略包括：(略)6.支持系统管理，提供系统参数的查询、修改操作。支持统计频率、日志清除时间。7.支持统计管理，提供证书操作的统计以及统计查询，包括签发、延期、注销、重发、更新的统计。8.支持日志管理，记录关键性业务、用户登录和运维操作日志，记录HTTP应用服务的访问日志。日志支持syslog外发，或可导出至磁盘文件。9.支持证书的在线延期，用户可通过在线延期平台对证书进行在线延期操作。二、安全性：1.数字证书管理系统需区分面向互联网服务和面向内部服务的分离，2.限制访问来源：(略)3.同外部CA对接，按照CA机构要求进行认证，并使用SSL通信保护；4.本地数字证书管理系统避免存储个人信息或业务敏感数据；应用和主机及时升级维保，及时修补漏洞。5.采用主备模式部署，需支持两数据中心之间证书数据定时同步。访问日志、证书操作、管理员操作需记录。（一）可信身份服务器系统1.根据采购方的要求，对电子认证云服务体系的可信身份服务器系统的配置、管理，包括但不限于服务器上/下架、配置创建/删除等操作。及时响应采购方各类涉及可信身份服务器系统调用故障的单独处理和协同处理。定期巡检可信身份服务器系统时间戳服务接口状态，并通过日志分析接口错误信息反馈给调用时间戳服务接口项目组技术负责人。（二）移动协同服务器系统1.根据采购方的要求，对电子认证云服务体系的移动协同服务器系统的配置、管理，包括但不限于服务器上/下架、应用创建/删除等操作。2.及时响应采购方各类涉及移动协同服务器系统调用故障的单独处理和协同处理。3.保障移动协同服务器系统的正常运行。4.定期巡检移动协同服务器系统协同签名服务接口状态，并通过日志分析接口错误信息反馈给调用协同服务接口项目组技术负责人。（三）智慧电子签章1.根据甲方要求对申请材料进行初审，并按照审批结果进行电子印章制作工作，对已发现电子印章进行变更、维护等管理。2.电子签章申请材料收集、整理、组卷、装盒、归档、保管等各环节的日常运维。3.保障电子签章系统在材料收集过程中对单位印章、经办人员档案进行收集和存储，协同各业务系统保证电子签章印章材料数据的完整性，真实性。4.保证电子签章传输接口的稳定运行，及时响应各业务电子文件及材料的传输故障。5.数据校验工作，对传输过程中以及存储中的印章数据进行定期校验，确保档案的数据完整性、实时性和准确性。6.组织培训工作，协助业务人员熟悉电子签章系统，定期组织培训，在培训过程中针对用户反馈的问题，对各个功能模块进行优化。7.做好涉及本系统的信息安全检查和保护工作，配合DBA团队进行数据备份。8.定期巡检电子签章接口服务状态，并通过日志易分析接口错误信息反馈给调用电子签章接口项目组技术负责人。9.对于电子签章项目运行中出现的非操作错误造成的问题，运维组每月分析产生原因，不断对电子签章管理系统进行完善。（四）智慧轻量级证书管理系统软件1.按采购方要求完成智慧轻量级证书管理系统软件的服务器资源管理（上/下架、扩容/缩容）、2.核心组件的配置创建/删除/更新操作。3.对证书策略模板、密钥算法参数、证书生命周期规则进行合规化配置与版本管理。4.保障智慧轻量级证书管理系统的正常运行。每日检查证书签发队列积压量、OCSP响应延迟、CRL发布状态等核心指标。5.定期巡检智慧轻量级证书管理系统发证接口状态，并通过日志分析接口错误信息反馈给调用时间戳服务接口项目组技术负责人。6.需提供可供院方使用的管理后台，方便管理（支持在统一页面实现对用户的集中管理，包括：(略)7.配合医院五级电子病历对电子签名系统进行相关调整（提供承诺函）。8.工业和信息化部依据《电子认证服务管理办法》颁发的 《电子认证服务许可证》（需提供许可证复印件）。9.不少于(略)张电子签名的使用费用。(略).为防止版权纠纷，投标时需提供原软件厂商二次开发授权。(略).保证配合院方对系统中存在的漏洞进行修复。(略).系统升级中若涉及到的硬件及相关专业设备需中标方自行提供，设备需保证升级后系统的正常运行及保障后期再升级使用时的冗余。</td><td>1项</td></tr><tr><td>2</td><td>原有系统维护</td><td>1.为防止版权纠纷，投标时提供原有系统维护的原厂授权包含电子签名系统原有电子签名（至少(略)张）的使用费用。2.为确保业务的连续性，投标时提供原有系统软件服务期免费升级的原厂授权（需承诺4H上门服务、1小时原厂服务响应）。3.为确保业务的连续性，投标时提供原有系统原厂备件支持的承诺函。4.将所有软件升级为最新版本，提供针对本项目原有系统的原厂免费升级授权。5.保证配合院方对系统中存在的漏洞进行修复。6.保证1年不低于3次巡检并进行相关记录。7.原系统包含的专业性硬件如出现损坏，需提供可用的备用机器及时更换。</td><td>1项</td></tr></tbody></table>三、其他说明若对参数有疑问，可在公示期内以加盖公章书面形式向招标单位提出，逾期不予受理。最终参数以招标文件为准。

登录查看完整内容>>

按照客观、公正、公开的原则，本条信息受业主方委托独家指定在中国建设招标网 www.jszhaobiao.com 发布

注册会员享受贴心服务

标讯查询服务

让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。

帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目经理、项目负责人的详细联系方式。

帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。

标讯定制服务

根据您的关注重点定制项目，从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。

根据您的需要，向您指定的手机、电子邮箱及时反馈项目进展情况。