广西壮族自治区桂东人民医院移动电子签名系统询价公告
广西壮族自治区桂东人民医院移动电子签名系统询价公告
我院现将对移动电子签名系统进行公开招标采购，欢迎符合条件的供应商前来参加。请按下列项目需求填写出贵公司所参标品牌以及最低的承受价格，保证中标后能及时供货，各投标公司2020年12月 27日至医院招标小组组织开标前1天止，将标书寄回我院招标小组收，请在信封、标书上务必注明投标单位、地址和电话号码、投标项目并加盖公章，以便联系。
一、项目名称：移动电子签名系统
二、项目服务内容：详细见附件
三、商务要求：
1、符合《中华人民共和国政府采购法》第二十二条规定，具备生产或经营本次采购货物资格的厂家、代理商、经销商，具有所投产品售后服务的能力和资质。
2、竞价时必需提供投标产品资质证明，投标人必须提供有效的“经营许可证”。
3、对在“信用中国”网站(www.creditchina.gov.cn)、中国政府采购网(www.ccgp.gov.cn)等渠道列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商，不得参与政府采购活动。
4、竞价人在竞价文件中，应就采购人的“技术要求”及相应的“设备配置要求”阐述其所投产品的“投标技术规格”，并就偏离情况作出填写和明确说明（技术规格偏离表的格式如下）。交货形式及地点：设备送往广西桂东医院指定地点。
技术规格偏离表
序号 | 设备名称 | 招标技术规格 | 投标技术规格 | 偏离 | 说明 |
1 | |||||
2 | |||||
... |
5、服务要求：
5.1、提供至少一年免费升级技术支持服务（除招标文件另外规定的），一年免费升级期间，由于国家法规制度等发生的变化，需要软件修改与国家法规制度等相适应，需免费提供修改。
5.2、产品的安装、调试及相关实施服务。
5.3、免费技术支持服务时间从本项目软件系统验收合格，正式交付使用之日起计算；
5.4、在产品的生命期内，提供免费电话技术，但因程序本身的问题，而导致功能与说明书上不符、或程序运行错误等，供应商需提供免费完善其功能或修正其错误的技术支持；
5.5、售后服务响应时间：接到用户报修电话，能远程解决的，要在30分钟内提供远程协助，需要到达现场的，需12小时内到达现场处理。
四、维保服务及故障处理：
1、成交供应商负责采购单位维修、操作人员的免费培训服务，使采购单位相关维修、操作人员具备了解系统结构、工作原理，熟练操作系统，并能解决一般故障的能力。
2、质保期：安装完毕通过验收投入使用之日起软件维保服务不少于1年。
3、巡检服务：质保期内提供每年度一次例行巡检服务，检测系统运行情况、并提供巡检报告。
4、性能分析及调优服务：质保期内每年度提供系统运行性能及分析报告，并根据性能分析结果提出调优化方案并组织实施。
5、提供7×24小时的故障受理，30分钟内故障处理响应服务。故障包含硬件、软件故障等存储设备自身相关联，导致系统不能正常运行的一切故障对象。
6、故障服务的现场响应时间小于6小时,即6小时内有能够处理故障的技术人员到达现场，并立即投入对故障的处理。
7、在系统故障出现短时间（6小时）内无法恢复，并严重影响业务系统正常运行的情况下，供应商应保证在12小时内，采取应急措施使业务系统尽快恢复运行。
8、故障分析服务。供应商在完成排障，系统恢复正常运行后，应于3日内向采购方提交书面报告。报告内容包括故障现象、原因，处理方法、配置变更内容、处理结果、可能存在的隐患以及今后避免问题的具体措施等。
9、对系统重大故障提供7×24小时的现场支援。
五、交货期：
中标供货商提供的交货期不得超过正式签订合同后120日内的交货期时间。竞价人予以特别注意：如出现非不可抗力导致的未能到期供货的情况，采购人有权单方终止合同的执行，所有的经济损失由逾期供货商单方承担。
六、付款方式：
合同签订后乙方在4个月内完成各应用软件的开发、测试（含功能测试、性能测试以及压力测试等）、实施，完成项目的全部系统建设，并通过甲方组织初步验收确认合格后，甲方向乙方支付合同价款的40%（乙方需开具全额发票并经甲方签字盖章）；
投入试运行后，正常运行2个月以上，并完成本项目的培训任务后5个工作日内组织项目验收，经正式验收合格后交付使用，甲方向乙方支付合同价款的50%（乙方需开具全额发票并经甲方签字盖章）；
剩余的合同总价款的10%作为质保金，质保期满后无质量问题7天内一次付清（不计利息）。
七、保密协议签订
甲、乙双方经平等友好协商一致，根据《中华人民共和国民法通则》、《中华人民共和国合同法》等相关法律法规的规定，共同订立保密协议。
八、违约责任
1、乙方违反保密协议规定的，应当按照甲方的指示采取有效的方法对该信息进行保密，所需费用由乙方承担，甲方有权终止与乙方之合作。
2、乙方的违约行为给甲方造成损失的，乙方应赔偿甲方所受到的损失（包括直接损失和间接损失）及其因调查乙方的违约行为、采取补救措施而支出的合理费用，包括但不限于甲方的先期经济投入，甲方向乙方及有关单位追索而发生的仲裁费、诉讼费、律师费、交通费等费用。违约金不能代替赔偿损失，但可以从损失额中抵扣。
3、逾期交货或无正当理由拒收的，每天按合同额的1‰支付违约金。逾期超过10天仍不能交货的，甲方可解除双方的供货合同，造成甲方损失的，由乙方负责赔偿。
4、其它未尽事宜，双方签订合同时按《中华人民共和国合同法》议定。
九、联系方式：
投标文件寄：广西梧州市西江四路金鸡冲1号（543001）
广西桂东人民医院招标小组收
联系人：农乐关
联系电话：0774-2023107
广西桂东人民医院招标小组
2020年 12月21日
附件：
以实现全院无纸化的目标，保障医院电子病历系统的业务信息安全，遵循国家及医疗卫生行业的相关标准规范要求，建立全院统一的数字证书和电子签名服务支撑体系，实现“可信身份、可信数据、可信行为、可信时间”的目标，保证医疗数据的真实可信和合法有效性。
建立数字证书和电子签名应用支撑体系，为我院电子病历系统和其他应用信息系统提供统一的电子签名应用支撑服务。设计合理的、实用的医院可信医疗业务电子签名建设方案，实现PC端和移动端电子签名技术与医疗信息系统的有机集成结合，有效提升医院电子病历等系统和其他应用系统的业务信息安全保障水平，构建安全可信的医院医疗业务环境，保证业务数据的真实性、完整性、有效性。
一、项目建设要求
1.建设面向全院的数字证书服务体系，从服务内容、服务模式、服务流程、服务保障等方面，设计符合医院特点的服务模式和流程等，方便证书发放和管理，满足医院实际业务需要。
1.1要求结合微信官方的活体实名认证技术，无需安装其他APP，实现对医护人员进行移动实名认证，提供在线证书签发和证书更新服务；
1.2系统能够记录医护人员刷脸的录像文件，用于业务纠纷时取证；
1.3提供多CA通道切换能力，满足医院对业务连续性的要求；
1.4提供的数字证书应遵循卫生行业标准，符合《卫生系统电子认证服务规范（试行）》、《卫生系统数字证书应用集成规范（试行）》、《卫生系统数字证书格式规范（试行）》、《卫生系统数字证书介质技术规范（试行）》、《卫生系统数字证书服务管理平台接入规范（试行）》等电子认证服务技术规范等技术规范的要求，采用RSA/SM2国产密码算法；
1.5提供对证书发放情况、证书状态等情况进行查询、统计及报表输出功能，满足我院日常管理需要。
2. 在电子病历等医疗信息系统中实现数字证书及电子签名应用，根据医疗信息系统的实际安全需求，设计基于数字证书的安全应用支撑体系，实现电子签名与医院业务应用的有机结合，解决医院移动端和PC端应用系统等系统的身份认证、授权管理、责任认定等安全问题，解决电子病历等医疗数据的真实性、完整性、有效性等问题，建立安全可信的医院医疗业务环境。
2.1提供基于数字证书用户登录身份认证建设方案，实现手机微信扫码登录。通过小程序验证医护人员已经绑定的真实身份，完成移动认证和登录。可以与B/S类业务系统、C/S类院内医疗程序、医院公众号、小程序、APP等不同应用系统集成基于数字证书的移动登录认证功能；
2.2提供基于电子签名应用建设方案，使用移动电子签名技术，通过微信小程序方式，提供扫一扫移动签名、小程序批量电子签名等功能，实现与电子病历系统以及其他院内信息系统对接，完成各类医疗数据、文件电子签名和验证；
2.3提供标准的、通用的、多样化的接口形态，并满足医院各类开发平台和技术的实际集成需要，支持手机，通过API、H5页面、小程序插件等方式跟医院PC端和移动端应用集成。
3. 建设医院和医护人员的电子印章管理功能，实现文档电子签章，实现对用户信息、印章信息、数字证书、数据文档、文件模板等内容的后台统一管理。可以通过微信小程序方式采集医护人员的手写签字，提示签字采集的效率。提供数字签名的可视化签章功能，实现医院印章的统一管理、使用控制、安全运营操作规程。
4. 建设电子签名后的文档管理功能，提供一键取证服务。提供电子签名/签章后的数据、文件管理功能，能够在后台监控每份文档的详细信息，包括文档名称、文档创建时间、创建人、签署人、签署状态、文档详细内容。支持通过文件服务进行存储和归档。可以针对文档提供取证功能，提取该文档签署过程日志、证件，对文档电子签名有效性进行查验，在线输出证件报告文件，用于快速应对业务纠纷，证明文件的真实性和完整性。
二、项目技术参数要求
序号 | 模块 | 技术参数要求 |
1 | 移动电子签名系统 | ★1.1支持外接微信电子签名小程序，实现医护人员终端绑定、移动实名认证、签字采集、各类业务数据、文件电子签名； ★1.2支持多 CA 证书授权中心通道配置，可以在线切换证书授权中心通道，能够实时签发符合《卫生系统电子认证服务规范（试行）》和卫生系统电子认证服务体系建设系列技术规范的要求的第三方 CA 数字证书，并将CA数字证书的信息用区块链存证； ★1.3能够在服务器上保存用户签署过程中的刷脸录像文件，可以在系统中播放、下载录像文件，并将签署过程中使用的文件用区块链存证； ★1.4提供一键取证服务，可以针对签署文件验证签名有效性和提取签署过程日志，实时生成证据报告，支持从区块链中完成取证过程； 1.5提供用户管理功能，支持批量用户创建、编辑、删除和批量导入； 1.6支持标准的RSA/SM2 等算法，支持Pkcs7等格式的数字签名和验证功能； 1.7提供电子印章管理功能，实现医院印章、科室印章、医护人员签字等管理功能； 1.8提供日志管理功能，可以查询和管理登录日志、签名日志、数据维护日志等； 1.9支持 PDF 表单模板配置功能，可以后台手动配置各类业务表单模板，根据模板动态生成 PDF 文件，支持将最终生成的PDF文件用区块链存证。 |
2 | 移动电子签名SDK | 2.1一套电子签名相关开发 SDK，与院内信息系统对接，实现用户实名认证、签字采集、文件签名和签名查验等功能； ★2.2提供移动实名认证 SDK，实现基于微信官方的屏幕光线闪烁或随机数字朗读的活体刷脸实名认证功能，支持将活体识别过程的文件存证到区块链中； ★2.3提供签字采集 SDK，实现在手机上采集用户手写签字，支持将采集用户手写签字的信息存证到区块链中； 2.4提供文件电子签名 SDK，实现文件内容浏览，电子签名和查验； 2.5提供扫码授权认证 SDK，实现在PC 业务中移动扫码授权身份认证； 2.6提供扫码授权电子签名 SDK，实现在PC端业务中扫码和对文件电子签名； |
3 | 移动电子签名前置交换系统 | 3.1对内网部署的移动电子签名系统提供数据交换接口，接收用户实名认证请求、CA数字证书签发和续期请求、文件移动电子签名请求等； 3.2对外网的微信开放平台、CA 认证机构、国家授时中心等外部服务提供数据交换接口，获取用户实名认证结果、CA 数字证书签发和续期结果、文件移动电子签名凭证等结果； 3.3只交换用户身份信息、用户电子签名凭证信息，不向外网提供文件原文信息； 3.4支持与微信原生活体刷脸认证链路打通； 3.5支持多 CA 机构数字证书签发链路打通，保证数字证书签发、续期业务连续性； 3.6支持微信、APP 等终端扫码签名、授权签名链路打通，交换经过加密的签名授权凭证； 3.7支持集群部署模式。 |
4 | 企业微信/微信电子签名小程序 | 4.1能够在微信中直接安装和使用的独立电子签名应用；能够与部署在院内的移动电子签名系统对接，获取和验证用户信息； ★4.2用户可在微信中活体刷脸实名认证，实时签发数字证书，能保存刷脸录像文件，可在微信中采集个人签字，支持将活体识别过程的文件存证到区块链中； 4.3能够与院内各信息系统对接，实现扫一扫登录认证，记录带电子签名的认证日志； 4.4能够与院内各信息系统对接，实现扫一扫电子签名，通过数字证书对电子处方、电子病历、检验报告等文档电子签名； 4.5支持安全会话授权技术，实现在一定时间内免扫码自动电子签名，支持手动取消授权； ★4.6支持微信小程序批量签名，可在小程序查看本人待签文件，进行批量签名，支持将批量签名的文件用区块链存证； 4.7提供查看本人登录认证和电子签名记录； 4.8支持微信小程序本地安全密钥存储技术，实现数字证书加密密钥分段存储并与微信终端绑定，保障密钥使用安全； 4.9支持用户设置自定义密码策略，支持通过微信指纹方式验证身份，并支持将密码策略用区块链存证。 |
5 | 时间戳服务系统 | 5.1采用云端时间戳服务模式，通过调用接口方式获取文件时间戳和验证时间戳； 5.2接收应用系统发来的时间戳签发请求，签发时间戳后将时间戳返回给应用系统， 时间戳服务请求遵循 RFC3161 时间戳标准； 5.3处理应用系统发来的时间戳验证请求，将时间戳验证结果返回给应用系统； 5.4基于 SNTP 协议，从指定时间源设备获取标准时间并同步； 5.5支持 RSA、SHA1、SM2、SM3 算法； 5.6采用国家授时中心时间源，授时精度：0.5-3ms(毫秒)，守时精度：<1ms（72 小时）； 5.7与移动电子签名系统良好融合，能够在签署业务流程中实现时间戳业务无缝对接； 5.8 提供备份恢复功能，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复 |
6 | 患者手写签名系统 | 6.1提供用户管理功能，支持用户在线导入、批量导入、用户查询、用户修改等管理功能； ★6.2支持移动刷脸活体实名认证，能够通过 H5 页面、微信小程序等终端对患者进行在线刷脸活体实名认证，支持将活体识别过程的文件存证到区块链中； ★6.3提供数字证书管理功能，支持用户移动实名认证后在线签发和续期第三方 CA机构数字证书，并将CA数字证书的信息用区块链存证； 6.4支持患者签名终端管理，可以实现按用户、按科室与手写电子签名终端设备绑定，实现信息准确推送和关联； 6.5支持手写电子签名终端设备首页背景图片、首页播放视频等自定义素材管理； 6.6支持标准的 RSA/SM2 等算法，支持Pkcs1/Pkcs7 等格式的数字签名和验证功能； 6.7支持时间戳服务器，获取符合国家标准的时间戳； 6.8提供日志管理功能，可以查询和管理登录日志、签名日志、数据维护日志等； |
7 | 移动签署授权（患者端） | 7.1对接具有工信部的《电子认证服务许可证》的第三方电子认证机构，颁发 X509 v3 的数字证书，证书有效期以天为单位，提供基于数字证书的电子签名服务； 7.2支持算法：支持 RSA1024、RSA2048、SM2； 7.3移动终端的微信/企业微信作为认证与签名设备，利用终端与移动电子签名系统交互，实现数字证书签发和电子签名应用； 7.4基于终端的名认证机制，实现数字证书在线签发和使用； |
8 | 屏端电子签名APP | 8.1支持 PAD、安卓平板电脑等用户终端，为医护人员和患者提供更加方便的签名操作，智能电子签名屏具备重力压感高保真签字，指纹采集等功能。 8.2能够与部署在院内的移动电子签名系统对接，获取待签名的电子病历、住院单据、知情同意书等电子文件； 8.3可以在APP内浏览文书内容，支持文件内容放大缩小； 8.4支持采集医护人员和病人的手写签字，能够把签字附加到待签名文件中； 8.5支持通过智能电子签名屏的指纹模块，采集病人的指纹印模，能够把指纹附加到待签名文件中； 8.6能够按账户查看已经签署过的电子文件记录信息； |
9 | 移动签署授权（医护端） | 9. 移动签署授权（医护端） 9.1对接具有工信部的《电子认证服务许可证》的第三方电子认证机构，颁发 X509 v3 的数字证书，证书有效期以年为单位，提供基于数字证书的电子签名服务； 9.2支持算法：支持 RSA1024、RSA2048、SM2； 9.3移动终端的微信/企业微信作为认证与签名设备，利用终端与移动电子签名系统交互，实现数字证书签发和电子签名应用； 9.4密钥管理服务：提供密钥加密服务，支持对数字证书加密存储，对加密密钥分段保存在移动终端和服务端； 9.5基于终端的活体实名认证机制，实现数字证书在线签发、在线更新； ★9.6至少满足每年1200人正常使用。 |
三、系统集成
系统集成 | 1 | 1.为院内所有需要使用电子签名的信息系统提供关于 CA 认证和电子签名的集成技术支持服务。 |
2 | 2. 集成技术支持服务包括提供集成解决方案、提供集成接口和实例、提供集成开发技术支持，提供满足合理需求所必要的系统改造； | |
3 | 3. 集成技术支持服务采用远程微信、QQ 在线支持、电话支持等方式； | |
4 | 4. 与医院信息系统集成的接口包括以下功能： 4.1用户导入接口：实现批量导入用户到电子签名系统中，创建用户； 4.2用户查询接口：获取用户基本信息、认证状态、数字证书、签字图片等； 4.3用户实名认证接口：通过微信小程序完成用户活体实名认证； 4.4用户签字采集接口：通过微信小程序采集用户手写签字； 4.5数据自动电子签名接口：发起数据电子签名，自动完成签名； 4.6 数据扫码电子签名接口：发起数据电子签名，通过微信扫码方式完成签名； 4.7文件自动电子签名接口：发起文件电子签名，自动完成签名； 4.8文件扫码电子签名接口：发起文件电子签名，通过微信扫码方式完成签名； 4.9查询签署状态接口：查询文件当前的电子签名状态； 4.10撤销签署接口：撤销已经发起签署流程的业务； 4.11数据签名验证接口：查验电子签名数据有效性； 4.12文件签名验证接口：验证电子签名文件有效性； 4.13下载文件接口：通过文件编号下载签署完成的文件。 | |
5 | ★5、提供与原有HIS系统以及各类外接应用系统的接口对接集成，确保系统无缝链接，保证数据的安全性、兼容性、稳定性（如产生接口费用，由中标方承担）。 | |
6 | ★6、提供电子病历系统诊断模块源码修复服务。 |
四、硬件采购清单
★智能签名屏（PAD） | 操作系统：Android 7.0；CPU：4 核； 尺寸：254mm x 156 mm x 24 mm； 显示: 8 寸IPS 阳光可视全高清显示屏，分辨率1280x800； 触摸: 电容式触摸屏，可支持多点触摸； 相机：前置200万、后置500万像素自动对焦；内存：2GB +16GB (或2GB +32GB)，支持移动4G、电信4G、联通4G； Wifi：内置wifi天线，双频2.4G,5.0G，IEEE 802.11a/b/g/n/ac； 电池：3.7V,容量10000mAh | 30台 |
五、商务要求
序号 | 条款 | 要求 |
1 | 售后服务要求及免费保修期 | ★自验收合格之日起免费保修一年，终身维护。 |
2 | 售后技术服务要求 | 1、保修期后每年服务费为项目中标金额10%；如额外增加新功能性需求，所产生的费用由乙方负责。 2、保修期内，系统发生故障时，2小时内给予解决方案的答复，3天内予以处理。提供免费培训，保证使用人员正常操作各项功能。 ★3、对于系统的BUG以及功能数据更新，提供免费的修复升级服务。 |
3 | 其他要求 | ★1、软件开发需符合国家卫计委（卫生部）制定的技术功能规范和数据集、共享文档等相关标准规范等要求为基准，并满足医院内部特有性及个性化修改。 ★2、预留系统集成平台接口，如上线系统集成平台后，提供免费移植接口服务。 ★3、软件系统验收时须提供原厂盖章的供货证明函原件，否则不予验收。 |
扫一扫 手机端浏览
服务号
订阅号