关于泉州市第一医院电子签名系统灾备升级项目的采购意向公告

正文内容

*******近期拟采购信息设备等（详见第三点项目名称及项目基本要求）。现向社会公开询价，欢迎符合资质条件的制造商或经销商前来报名。 一、投标人资格要求： *.投标人须为投标产品的生产厂家或已取得相关授权资质的供应商； *.投标供应商不得被列入财政部政府采购严重违法失信行为记录名单； *.本项目不接受联合体投标； *.投标机构须对所选分包的所有内容同时进行投标，不允许对分包的部分内容进行拆分投标； *.投标委托代理人须是投标机构的正式员工，在规定时间内提交报名材料； *.本项目专门面向中小企业采购，报名时须提供中小企业声明函。 二、报名须提供资料（严格按照以下顺序做成一份Word方案书，不符合格式要求的方案书不予采纳）： *.报名项目列表； *）产品基本功能（是否满足基本要求） *）优越性和领先性 *）可扩展性 *）兼容性 *.提供具备与项目相关的企业实力证明材料 *.提供项目保修期和维护方案等； *.提供近三年与项目相关的客户名单，提供政府采购中标通知书或省内医院合同/发票复印件，说明使用情况等； *.投标公司资质证件（营业执照、税务登记证、组织机构代码证等）； *.投标人身份证复印件及个人授权书、联系方式(手机号码及电子邮箱)； *.投标公司法人身份证复印件。 三、项目名称及项目基本要求： *.项目名称：电子签名系统灾备升级 *.基本要求： 序号 名称 基本要求 数量 * 签名验签设备 *. 签名验签设备所提供的服务支持国密SM*/SM*/SM*/SM*算法； *. 签名验签设备所提供的服务支持符合X.***标准的证书，支持证书链功能； *. 签名验签设备所提供的服务支持管理日志、业务日志记录； *. 签名验签设备所提供的服务支持用户管理功能，提高了自身的安全性； *. 签名验签设备所提供的服务支持采用安全处理器芯片作为密钥存储部件，保证密钥的安全存储； *. 签名验签设备所提供的服务支持随机数产生功能，使用硬件产生随机数； *. 签名验签设备所提供的服务支持完善的密钥管理功能，包括：密钥产生、加密传输、存储、导入、删除、销毁； *. 签名验签设备所提供的服务的删除密钥功能支持指定索引号对称和非对称密钥的删除； *. 签名验签设备所提供的服务支持安全的密钥保护机制：密钥加密存储、受到非法入侵时自动销毁、断电情况下能长期维持； **. 签名验签设备所提供的服务支持通过硬件实现多种密码算法，具有速度快，安全性高的特点； **. 签名验签设备所提供的服务支持硬件冗余设计，支持双电源，提高可靠性； **. 签名验签设备所提供的服务支持访问IP地址过滤功能； **. 签名验签设备所提供的服务支持三速以太网接口（**／***／****Mbps），通信协议采用TCP/IP协议； **. 签名验签设备所提供的服务支持完善的系统监测功能，可监测硬件及软件的运行状态； **. 签名验签设备所提供的服务支持以图形界面方式实现对设备的配置管理、密钥管理操作。 *套 * 时间戳设备 *. 时间戳设备所提供的服务支持国密SM*/SM*/SM*/SM*算法； *. 时间戳设备所提供的服务支持权威时间源：内置国家授时中心时间源，权威可靠； *. 时间戳设备所提供的服务支持时间戳签发：支持签发可信时间戳； *. 时间戳设备所提供的服务支持验证时间戳：支持时间戳真实性和有效性的验证功能； *. 时间戳设备所提供的服务支持的时间源信号模块：分别支持CDMA，BD*，GPS； *. 时间戳设备所提供的服务支持符合X.***标准的证书，支持证书链功能； *. 时间戳设备所提供的服务支持日志审计：支持管理日志、业务日志记录； *. 时间戳设备所提供的服务支持访问控制：支持用户管理功能，提高了自身的安全性； *. 时间戳设备所提供的服务支持时间同步协议NTP； **. 时间戳设备所提供的服务支持采用安全处理器芯片作为密钥存储部件，保证密钥的安全存储。 *套 * CA改造服务 *. 新增异步签名：当业务系统发起签名请求时，该请求会被放入一个队列中，而不是立即返回结果。当所有请求都已提交，服务器再统一处理，减少业务系统的等待时间； *. 优化接口性能：通过优化接口性能，包括对接口参数的压缩传输、减少接口调用的次数等方式，进一步提升接口的响应速度和稳定性； *. 实现分配调用密钥：加强接口安全机制，为每个业务系统分配了唯一的调用密钥。只有持有该密钥的业务系统才能调用接口，提高接口安全性； *. 实现定期更换密钥：定期更换调用密钥，以防止密钥泄露带来的安全风险； *. 实现身份验证机制：引入身份验证机制，确保每次接口调用都是由授权的业务系统发起； *. 整合个人签名和时间戳接口：通过将涉及个人签名和时间戳的接口进行整合，创建一个新的接口，该接口同时完成个人签名和时间戳的验证，简化业务系统的集成对接； *. 实现中间库签名流程：优化签名流程，使其可以通过中间库进行，减少人工干预，降低业务系统的开发成本； *. 新增丰富的文档和示例：为了方便业务系统集成，新增丰富的文档和示例，帮助业务系统快速理解和使用新的电子签名应用集成平台； *. 增加监控指标：增加更多的监控指标，包括接口的响应时间、成功率、错误率等，以便更好地了解平台的状态和性能； **. 完善监控系统的实时告警功能：当监控指标超过预设阈值时，进行实时告警，以便及时处理问题； **. 增加时间戳数据展示：在存证页面展示个人签名数据的同时，将展示对应的时间戳数据，增强系统的安全性； **. 优化用户体验：优化存证页面的设计，使其更易于使用，提高用户体验； **. 实现调用密钥数据的备份和恢复：实现调用密钥数据的备份和恢复功能，防止数据丢失； **. 引入业务系统接口调用多因素认证：引入业务系统接口调用多因素认证机制，通过APPID、APPSECRET、请求哈希值验证机制，确保只有经过身份验证的用户才能进行电子签名操作； **. 完善Ukey更新签名密钥功能：开发定期更新Ukey签名密钥功能，以确保Ukey电子签名的安全性； **. 完善数据检索功能：实现多样化的数据检索，方便用户检索存证电子签名数据； **. 开发防重签机制：针对中间库实现防重签名机制，以防止同一份文件被多次签名； **. 开发存证页面的时间戳验证功能：新增时间戳的验证机制，确保时间戳的有效性和可靠性，防止伪造和篡改。 *项 * 可信安全手签板 *. 产品所采用的基础平板设备满足以下要求：CPU处理器：≥八核；操作系统：不低于Android**.*；存储容量：不低于RAM*GB、ROM**GB；屏幕尺寸：不低于**英寸；屏幕分辨率：不低于********；电池容量：不低于****mAh；摄像头：前置摄像头≥***万像素；后置摄像头≥***万像素； *. 集成指纹采集模块，支持指纹信息采集； *. 集成立体扬声器模块，全程语音提示引导用户操作，改善患者签名体验； *. 集成笔迹存证模块，通过显示屏签名板采集签名笔迹，内嵌图形反走样算法，逼真图像轨迹显示和采集； *. 支持无线WIFI，支持WIFI传输加密。 **台 * 维保服务 CA电子签名已单独采购维保服务，故本项目不再单独收取维保费；可信安全手签板最终验收后提供不少于一年维保运维服务，其它硬件部分应至少保证不少于五年的运维服务期。 *项 *.项目预算：**.**万元（报价不得高于项目预算价） 四、公示时间：自本公示发布起*个日历日；截止*月**日。 五、报名方式：此次报名采用电子邮件报名，并提供纸质密封报价文件。报名材料于公示期内发送到信息管理科邮箱qzdyyyxxk[at]sina[dot]com（邮件名称格式为：公司名-报名项目名称及序号-联系人姓名及手机号）。逾期收到的或不符合规定的材料文件将做无效处理。邮寄地址：**省*************东街院区门诊楼*楼信息管理科，收件人：林女士，电话：****-********。 六、产品介绍时间及地点另行通知（如有需要）。 七、联系电话：信息管理科********（问题咨询拨打该号码） 监督电话：******** ******* ****年 *月**日