一、项目建设目标

为实现大庆龙南医院无纸化建设目标，保障医院HIS系统、LIS系统、电子病历系统等系统的业务信息安全，实现大庆龙南医院病案无纸化“智慧医院”，需依据《卫生系统电子认证服务管理办法（试行）》、《电子病历应用管理规范（试行）》及相关标准规范要求，实现从“可信身份、可信数据、可信行为、可信时间”四个方面保证电子病历从生成到最终归档全过程的真实可信和合法有效性以及电子合同的合法性和可管理性。

二、服务内容及要求

（一）签名验签服务系统

1、提供基于数字证书的身份认证服务、数据签名与签名验证服务、加解密服务和数字信封服务；

2、支持Windows、Linux、AIX等主流应用平台；支持Java、COM、C等应用集成接口；支持RSA、SM2等签名算法；

3、提供pkcs1/Pkcs7 attach/Pkcs7 detach/xml Sign 等对多种格式数据的数字签名和验证功能，实现基于数字证书的数字签名及签名验证功能；

4、提供文件数字签名和验证功能, 支持对文件进行MD5、SHA-1等方式的数字摘要后进行签名；

5、支持国产SM2密码算法应用；

6、提供证书验证功能，支持对X.509 Version 3、PKCS系列证书的DER和PEM格式的应用与验证；

7、提供数据加密、解密功能，支持数字信封加密，支持DES、Tri-DES算法、以及国产密码算法；

8、提供CRL的证书有效性验证，CRL更新配置可自动定时进行；

9、证书管理：实现对业务系统服务器端密码设备及服务器证书进行配置与管理，可生成服务器证书申请文件；

10、信任源管理：可同时配置多条证书链，验证不同CA的用户证书；

11、动态黑名单管理：可自动更新CRL黑名单、动态更新，不需要重新启动服务；

12、安全存储：基于密码技术构建安全存储区，用于对可信根证书及黑名单文件进行分类安全存储，防止非法操作；

13、提供备份恢复功能，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复；

14、提供日志记录，可将日志以syslog的方式发送到指定服务器；

15、提供C、COM 、Java 等主流开发API；

16、签名能力：不低于850次/秒（SM2）；

17、适用环境：千兆环境，并发用户多；

18、支持性能扩展，提供增加硬件加密引擎或并行负载扩展方式；

19、产品符合商用密码产品认证规则；

20、产品通过完整性鉴别功能检测、安全性检测，符合计算机信息系统安全产品相关要求。

（二）时间戳服务系统

1、时间戳服务系统获取权威时间源，向各医疗信息系统服务器同步权威可信时间。提供时间戳加盖、时间戳验证等功能，支持Windows、Linux、AIX等主流应用平台；支持Java、COM、C等应用集成接口；支持RSA、SM2等签名算法；

2、签发时间戳：接收应用系统发来的时间戳签发请求，签发时间戳后将时间戳返回给应用系统，时间戳服务请求遵循国际通用的RFC3161标准；

3、验证时间戳：处理应用系统发来的时间戳验证请求，将时间戳验证结果返回给应用系统；

4、支持算法：RSA、SHA1、SM2、SM3；

5、权威国家时间源：支持国家授时中心时间源,提供多种授时方式，既支持CDMA、北斗2、GPS三合一时间源、也分别单独支持CDMA、北斗2、GPS时间源；

6、时间同步: 支持NPT、SNTP时间同步协议；

7、授时精度：0.5-3ms(毫秒)；

8、守时精度：<1ms（72小时），内置恒温晶振；

9、提供备份恢复功能，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复；

10、提供C、COM 、Java 等主流开发API；

11、时间戳签发性能(SM2)≥1000次/秒；

12、产品符合商用密码产品认证规则；

13、产品符合时间戳的产生和颁发、时间戳的管理检测要求，符合计算机信息系统安全产品相关要求；

14、时间信号可溯源于国家授时中心产生的标准时间。

（三）手写信息数字签名系统

1、申请和获取签名数字证书。根据签名业务及签名人鉴证信息，向电子认证服务机构证书服务平台申请颁发数字证书；

2、通过手写数字签名终端，获取签名人手写签字笔迹，作为数字签名可视化展现效果图示；

3、使用数字签名密码算法，对知情同意书进行密码运算，保护知情同意书的有效性；

4、提供知情同意书的存储、归档、展现、验证举证服务。支持知情同意书共享、同步到电子病历系统；

5、提供C、 Java 等主流开发API；

6、业务处理能力不小于108000笔/小时；

7、适用环境：千兆环境，并发用户多；

8、产品符合商用密码产品认证规则；

9、产品符合《计算机信息系统安全产品部件第1部分：安全功能检测GA216.1-1999》要求；

10、为保障我院患者个人信息识别管理活动符合安全管理体系要求，患者个人信息识别过程符合个人可识别信息信息安全管理体系认证要求；

11、为保证患者身份核验真实性，需能够对接身份证网上应用平台对患者进行身份核验，保证患者身份真实性；

12、产品厂商运行的电子认证系统和密钥管理系统已经通过国家密码管理局审查并接入国家根CA，使用该厂商颁发的事件型数字证书进行患者手写电子签名后的医疗文书具备法律效力；

13、支持PC端患者电子签名，能够提供符合医院应用场景的签名流程、流程说明、应用场景，能够支持知情同意书医师及患者签署、身份信息及人脸信息核验，签署完毕后，能够在知情同意书中显示签署人指纹、手写签名笔迹，能够验证签名有效性，并将签名值有效存储。

14、可拓展移动端患者电子签名应用，符合医院应用场景的签名流程、流程说明、应用场景，能够支持知情同意书医师及患者签署、身份信息及人脸信息核验，能够采集患者照片，签署完毕后，能够在知情同意书中显示签署人指纹、手写签名笔迹，能够验证签名有效性，并将签名值有效存储；

15、能够为患者手写电子签名提供法律保障，支持依据签名数据出具电子签名验证报告、司法鉴定报告、公证书、民事判决书。

（四）证书管理服务系统

1、提供数字证书更新管理服务，提供客户端程序自动更新功能；

2、实现医院数字证书及客户端环境在医院内网环境下自动静默更新；

3、提供网页在线帮助功能；

4、提供查看系统状态、配置系统IP/端口、管理员管理、设备编号管理、日志管理、服务管理、备份恢复等管理功能；

5、提供备份恢复功能，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复；

6、提供日志记录，可将日志以syslog的方式发送到指定服务器；

7、支持数字证书内网及专网环境下更新，支持数字证书、证书管理服务系统、CA中心三方配合在内网及专网环境下完成数字证书离线更新；

8、支持数字证书在线更新，支持数字证书、证书管理服务系统、CA中心三方配合在连接互联网环境下完成数字证书在线更新；

9、支持数字证书客户端内网环境下升级，支持数字证书客户端、证书管理服务系统、CA中心三方配合在内网或专网环境下完成数字证书客户端离线更新。

（五）手写信息数字签名板（数量：100套）

1、手写签名采集：通过显示屏签名板采集签名笔迹；

2、指纹采集：集成指纹采集模块；

3、电源：USB总线供电；

4、扩展：支持USB扩展，如二代身份证读取；

5、内置密码芯片，支持国产密码算法；

6、兼容性：windows XP/vista/win7；

7、屏幕尺寸：10.1寸，分辨率1280 x 800，电磁响应；

8、指纹采集：光学指纹采集，图像分辨率500DPI，指纹比对1：1、1：N；

9、产品密码模块符合商用密码产品认证规则；

10、电源：USB总线供电；

11、显示比例：16:10；

12、工作温度：0~65℃

13、存放温度：-10~80℃

（六）智能密码钥匙（数量：1500套）

1、符合卫生部《卫生系统数字证书介质规范（试行）》；

2、标准USB 1.1设备，支持USB2.0接口；

3、容量不小于64K字节；

4、自身的安全要求：具备完善的PIN校验保护功能；

5、支持标准的国产SM2商用密码算法；

6、产品符合商用密码产品认证规则；

7、产品能够满足安全功能检测及身份鉴别类检测要求，符合计算机信息系统安全产品相关要求。

8、工作电压：2.7V~ 5.5V；

9、工作温度：-25℃~+85℃；

10、存放温度：-40℃~+120℃；

（七）云签名应用网关

1、支持用户通过云签名应用网关注册，并为用户申请签发数字证书；

2、为应用提供认证服务接口，提供基于数字证书的身份认证方式；

3、提供数据签名服务接口，把业务系统签名请求安全提交到云签名服务端与用户手机完成协同签名；

4、可验证PKCS1/PKCS7标准格式的电子签名，基于标准PKI验证过程，包括签名验证、证书有效性验证等

将业务系统提交的XML、JSON等格式的业务数据与PDF模板合并，生成PDF文档；

5、对PDF文档进行电子签章，并且在电子文档上显示签章图片；

6、验证PDF签名文档有效性、完整性；

7、对PDF签章制定相关的规则与标准，支持关键字定位与坐标定位，可以根据自身业务特点设置个性化签章规则；

8、提供用户注册服务接口、登录认证服务接口、数据和文档签名接口，提供业务系统通过JAVA SDK接口集成；

（八）可信电子病案管理系统

1、系统支持与医院的HIS、LIS、PACS、EMR、手麻、心电、院感、病理等图形数据，进行后台自动采集，无需人工干预，自带数据采集监控功能；

2、系统支持与CA对接，能够调阅电子病历的电子签名和时间戳信息进行查看和验证；

3、系统支持在病案室归档时进行再次电子签名，能够对归档的病案进行认证处理；

4、系统对病案的查询浏览要求采用B/S架构，支持浏览器模式；

5、系统支持全院医生根据相应的权限通过web浏览器对病案进行查询、科研；查询条件支持全首页数据查询，可以保存常用查询公式；

6、系统支持对病案进行电子归档和纸质归档两种模式；

7、系统应具备病案召回处理功能；是否允许召回的策略是可配置的；

8、系统支持对病案的封存、解封等功能；

9、系统支持对病案信息的查阅、打印、借阅、召回、封存等操作具有留痕；

10、系统后台记录，可以追溯到详细的操作人、操作时间等信息；

11、系统应具备时间轴功能；

12、系统具备在数据自动采集后，可对病案进行完整性审核质控；

13、系统支持将纸质病案加工成数字化病案，与自动采集后的数据自动整合，并在系统中能明显区分数据来源；

14、系统需内置高拍软件以支持医院的高拍数据采集需求；

15、系统支持对患者的身份证及复印申请单进行现场高拍采集后并归入病案的功能和打印费用计算功能；

16、针对患者常用的病案打印用途，对病案内容进行打包。打包内容可以由病案室人员来维护;打印出的纸质病案需要有水印；

17、患者打印病案服务，具有追溯性，并可与病案召回联动；

18、要求系统对转化后的电子病案数据进行加密处理；

19、系统支持同步医院HIS系统人员信息；

20、系统对病案信息的查询，应具有科研对比查询功能，具有对比查看召回病案的修改记录；

21、系统支持对电子病案信息以PDF格式批量导出，对病案信息进行分类保存，支持以病案分类目录查询；

22、系统支持对病案进行离线查询，支持患者信息检索；

23、系统支持对质控未通过的数据，提供再次获取功能；

24、系统具备完善的数据备份机制，支持增量备份；

25、系统支持手动导入PDF、图片等格式文件；

26、对于未开放数据接口的临床系统，在不影响医护人员使用的情况下，可以自动通过虚拟打印技术进行采集;医生可在单机PDF格式文件进行批注和电子签名；

27、病案借阅需要有审批流程；借阅到期前职能科室有权限强制回收借阅内容；借阅到期后系统自动收回借阅内容；

28、医师可以借阅病案的数量，最长借阅时间以及可以借阅的病案种类是可以配置的；

29、借阅的病案中如包含患者隐私信息需要隐藏保护起来；

30、系统支持在线支付打印邮寄功能；

31、能够针对归档电子病案签名并加盖签章需求提供可行的、合理的、安全的技术方案；

32、可信电子病案管理系统功能设计方案满足医院信息系统的实际需要；

33、为保障归档后的电子病案具备法律效力，能够对归档后的PDF格式病案进行电子签章，支持签章、验章、骑缝章、安全二维码、文档水印；

34、支持历史病案数字化建设；

35、为保障病案的后续使用效果，能够提供病案远程邮寄、数字化随访方案。

（九）手写信息数字签名移动应用组件

1、手写信息数字签名系统移动端模块；

2、支持android、IOS平台；

3、支持移动端文件数字签名和验证功能；

4、提供移动端数据加密、解密功能，支持数字信封加密；

5、提供移动端证书验证功能，支持对X.509 Version 3、PKCS系列证书的DER和PEM格式的应用与验证；

6、提供移动端文件的存储、归档、展现、验证举证服务。

（十）云签名服务接入服务

1、提供医院应用系统接入云服务所需应用集成、开通和配置服务；

2、提供基于手机端进行数字签名的接口和相应的云服务；

3、提供通过验证数字签名进行身份认证的接口和云服务；

4、提供手机端注册接口和相应的云服务，支持手机终端和云认证签名服务协商产生用于身份认证的密钥，并申请相应的数字证书；

5、提供手机端应用接口和云服务接口，支持业务系统手机终端应用和业务服务使用云签名服务；

（十一）签名客户端维护服务（数量：100套）

为手写信息数字签名板提供一次性数字证书的签名服务，每个签名板一年一次；

（十二）电子合同签署服务

1、支持页面在线申请开通账户；

2、支持基于API及SDK接入服务实现合同签章；

3、支持通过模板方式生成合同；

4、支持页面发起合同，支持 pdf、doc、excel、图片多种格式转换为PDF版式合同、支持多文件自动合并生成合同、pdf文档支持正文/附件分别添加；

5、支持使用USB KEY、短信、移动端手写等方式签署电子合同；

6、支持电子合同中对已盖电子签章的快速定位浏览；

7、可对电子合同文档进行多维度的查询，例如：合同名称、流程号、合同发起人、合同金额、签署时间、合同类型、本方和对方已盖章等；

8、基于PDF国际标准的电子签名（签章）技术，对文档整体内容进行保护，支持第三方工具进行公开验证，验证结果可显示签名验证结果是否成功、合同签署方、合同签名时间、证书颁发机构以及验证状态等内容。

9、根据业务需求，可在PDF文档增加专有的水印，来标识文档的应用范围，约定属性等；

10、在文档展示页面增加当前签署人的个人信息水印，避免在用户通过屏幕拷贝泄露合同内容，做到泄露信息可追溯；

11、提供用户管理模块，支持用户的添加、修改、删除和查询功能；

12、产品满足可信云认证要求。

（十三）电子证据保全服务

1、能够在数据产生源头进行采集，避免原始数据被篡改，确保证据的真实性；

2、能够在数据采集同时，通过电子签名技术，完成对数据完整性的固化，避免数据完整性遭到破坏；

3、在向电子数据保全系统进行传输过程中，采用链路加密通道，实现安全传输，避免保全数据被截取或恶意篡改；

4、可实现配置管理、日志审计、权限管理、业务策略管理、出具保全证书等功能；

5、采用分布式存储方式，符合国密级存储要求；

6、能够配合司法鉴定服务的取证，保全数据可验证、可追溯，被司法认可；

7、可通过电子数据固化时形成的时间戳和摘要数据，可以权威验证电子数据生成时间、数据内容的真实性与完整性，从而提高电子数据的证据效力；

8、支持全文保全与摘要保全；

（十四）可信分诊码服务

1、支持患者在线填写个人基本信息、身份证号码、联系电话及流行病学史相关情况；

2、能够依据患者提交信息生成预检分诊码；

3、能够通过不同颜色分诊码展示不同患者分类，其中绿色码代表正常候诊、黄色码代表需再次核实、红色码代表患者需至发热门诊就诊；

4、能够与医院微信小程序、APP、业务系统对接；

5、能够支持医院对结果进行扫码验证。

其他要求

1、质保期：自项目验收合格之日起1年。

2、合同履行期限/交付使用期/服务期：合同签订后180日内完成。

3、交货（工）/服务地点：由采购单位指定。

4、付款方式：由采购单位自行结算付款给供应商。合同签订后支付合同价款50％，项目验收合格后支付剩余合同价款。

5、提供不少于6人的项目团队。

告知事项

1、所属行业：软件和信息技术服务业。

2、验收程序：采购单位自行组织验收。

3、质量符合国家标准或相关标准。

4、投标报价应一次报定。应包括成本费用、利税、服务费、安装调试费、售后服务费以及其它全部费用。

5、本项目免收投标保证金。