五、招標(biāo)項(xiàng)目技術(shù)要求-廈門市第三醫(yī)院.doc

廈門市第三醫(yī)院數(shù)字證書系統(tǒng)招標(biāo)內(nèi)容及要求一、 招標(biāo)項(xiàng)目項(xiàng)目名稱：廈門市第三醫(yī)院數(shù)字證書系統(tǒng)二、 招標(biāo)貨物一覽表序號產(chǎn)品服務(wù)單位數(shù)量備注1云電子簽名服務(wù)個(gè)1000支持用戶將服務(wù)證書下載到移動(dòng)端2云通信服務(wù)平臺套1實(shí)現(xiàn)內(nèi)外網(wǎng)簽名數(shù)據(jù)的擺渡，保證醫(yī)院網(wǎng)絡(luò)安全。醫(yī)院管理人員可對用戶的個(gè)人信息進(jìn)行查看、修改、院內(nèi)使用醫(yī)網(wǎng)簽啟用 停用醫(yī)網(wǎng)簽權(quán)限；審核、修改醫(yī)網(wǎng)簽用戶的個(gè)人簽章；通過時(shí)間維度或分科室查詢出對應(yīng)的簽名數(shù)量、同期環(huán)比、增長率等統(tǒng)計(jì)數(shù)據(jù)，并以圖表可視化展示或?qū)С鰣?bào)表3內(nèi)網(wǎng)時(shí)間戳服務(wù)套1當(dāng)醫(yī)院連接互聯(lián)網(wǎng)網(wǎng)絡(luò)中斷時(shí)，提供內(nèi)網(wǎng)時(shí)間戳服務(wù)4系統(tǒng)集成服務(wù)個(gè)3由數(shù)字證書系統(tǒng)實(shí)現(xiàn)與不同業(yè)務(wù)系統(tǒng)的對接服務(wù)5公眾簽名服務(wù)套1提供患者/患者家屬手寫簽名采集和拍照取證服務(wù)6移動(dòng)應(yīng)用系統(tǒng)接口開發(fā)個(gè)3移動(dòng)OA、掌上醫(yī)院、移動(dòng)護(hù)理質(zhì)控3個(gè)移動(dòng)系統(tǒng)的接口開發(fā)三、 供應(yīng)商的資格要求 （一）投標(biāo)人必須是在中華人民共和國國家、省、市工商行政管理局注冊的信息技術(shù)類企業(yè)公司，具有軟件開發(fā)經(jīng)營范圍的企業(yè)法人（提供企業(yè)法人營業(yè)執(zhí)照、稅務(wù)登記證復(fù)印件，加蓋單位公章，原件備查）。 （二）投標(biāo)人應(yīng)具有完善的售后服務(wù)機(jī)構(gòu)和售后服務(wù)體系。福建省以外的投標(biāo)人，在福建應(yīng)有能夠提供售后服務(wù)的分公司及核心開發(fā)人員，能提供本地化技術(shù)服務(wù)，投標(biāo)人需提供相應(yīng)的證明材料。 （三）數(shù)字證書系統(tǒng)的資質(zhì)要求:a）投標(biāo)人須提供所投產(chǎn)品具備電子簽名服務(wù)系統(tǒng)產(chǎn)品軟件著作權(quán)（四）投標(biāo)人投標(biāo)人資質(zhì)要求a）投標(biāo)產(chǎn)品制造商須是衛(wèi)生部許可的衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)機(jī)構(gòu)，具備電子認(rèn)證 服務(wù)許可證；b）投標(biāo)人須提供所投產(chǎn)品的制造商授權(quán)書，投標(biāo)文件正本須提供原件； 四、 綜合評標(biāo)法序號項(xiàng) 目評分標(biāo)準(zhǔn)分?jǐn)?shù)1技術(shù)要求產(chǎn)品參數(shù)中星號項(xiàng)為必須滿足項(xiàng)，有一項(xiàng)或以上不滿足，技術(shù)部分不得分。非星號項(xiàng)有五項(xiàng)或以上不滿足技術(shù)部分不得分。1)提供個(gè)人電子簽名服務(wù)，同時(shí)能滿足批量數(shù)據(jù)的簽名服務(wù) 2 分；2)提供預(yù)簽名時(shí)間戳服務(wù) 1 分；3)提供醫(yī)師用戶手寫簽名采集服務(wù) 2 分；4)提供自動(dòng)制章服務(wù) 1 分；5)提供執(zhí)業(yè)醫(yī)師簽章圖片云端生成、云端下發(fā)、云端存儲 2 分；6)提供合理的電子簽名 PIN 碼記憶功能得 1 分，配置記憶免 PIN 碼時(shí)間的服務(wù)合理得 1 分，可以關(guān)閉記憶 PIN 碼的功能 1 分；該項(xiàng)最高分 3 分；7)滿足 PC 端和移動(dòng)端兩種場景的電子簽名服務(wù) 2 分，流程設(shè)計(jì)方便得 2 分；該項(xiàng)最高分 4 分；8)支持對電子數(shù)據(jù)、PDF 文件的電子簽名服務(wù) 2 分，流程設(shè)計(jì)方便得 2 分；該項(xiàng)最高分 4 分；9)提供各類醫(yī)療文書的電子簽名結(jié)果顯示 2 分；10)提供基于個(gè)人用戶的強(qiáng)身份認(rèn)證登錄服務(wù)得 1 分，符合標(biāo)準(zhǔn)的OAuth2.0 協(xié)議得 1 分；該項(xiàng)最高分 2 分；11)提供醫(yī)院斷網(wǎng)環(huán)境下的電子簽名業(yè)務(wù)連續(xù)性設(shè)計(jì) 1分，設(shè)計(jì)合理得 2 分；該項(xiàng)最高分 3 分；12)支持國產(chǎn) SM2 算法得 2 分；13)以移動(dòng)終端作為認(rèn)證設(shè)備得 2 分，以移動(dòng)終端作為簽名設(shè)備得 2 分，同時(shí)滿足得 3 分；該項(xiàng)最高分 3 分；14)提供患者/家屬在場情況下對電子醫(yī)療文書的電子化簽字完整解決方案 得 2 分；15)整體方案設(shè)計(jì)合理得 2 分，流程簡易得 2 分；該項(xiàng)最高分 3 分。40分2售后服務(wù)要求1）售后響應(yīng)時(shí)間低于 1 小時(shí)得 1 分，低于 0.5 小時(shí)得 2 分；到場時(shí)間低于 5 個(gè)小時(shí)得 1 分，低于 3 個(gè)小時(shí)得 2分，低于 1 小時(shí)得 3分；該項(xiàng)最高分為 5 分。2）投標(biāo)人所提供的售后服務(wù)方案應(yīng)包含多樣化的服務(wù)方式，根據(jù)售后服務(wù)和技術(shù)支持要求，提供 7*24 小時(shí)的技術(shù)支持與幫助，包括不限于網(wǎng)站服務(wù)、熱線支持、郵件支持、現(xiàn)場支持等，詳細(xì)描述各種售后服務(wù)形式的流程、效果。得 3 分。3）項(xiàng)目經(jīng)理需具備 PMP 證書得 2 分。10分3商務(wù)要求1）投標(biāo)人是工商注冊地在福建省內(nèi)的上市企業(yè)（包括主板、中小板、創(chuàng)業(yè)板和新三板）的得2分。2）投標(biāo)人須提供所移動(dòng)OA、掌上醫(yī)院、移動(dòng)護(hù)理質(zhì)控3個(gè)移動(dòng)系統(tǒng)的開發(fā)商接口測試通過授權(quán)書的得2分。3）投標(biāo)人在近3年內(nèi)在福建省內(nèi)有3家綜合性三級醫(yī)院成功應(yīng)用案例的得2分，以提供中標(biāo)通知書為準(zhǔn)，不符合要求則不得分。20分1）投標(biāo)人所投產(chǎn)品具有商用密碼銷售許可證得 2分。2）投標(biāo)人所投產(chǎn)品具有ISO27001 信息安全管理體系認(rèn)證證書得 2 分。3）投標(biāo)人所投產(chǎn)品具有信息安全服務(wù)資質(zhì)認(rèn)證證書資質(zhì)得 2 分。4）投標(biāo)人所投產(chǎn)品具有信息安全服務(wù)（安全工程類）資質(zhì)得 2 分。5）投標(biāo)人所投的產(chǎn)品具有投標(biāo)產(chǎn)品軟件著作權(quán)得 2分。1）投標(biāo)人所投產(chǎn)品進(jìn)入蘋果 APPstore、360 應(yīng)用市場、應(yīng)用寶等應(yīng)用發(fā)布平臺，提供不少于 2 個(gè)不同平臺證明或截圖得 2 分，低于 2 個(gè)不得分。2）提供不少于 1000 個(gè)以上的應(yīng)用下載量證明得 2 分，低于 1000 次以上不得分。該項(xiàng)最高分 4 分。4價(jià)格總分投標(biāo)人的價(jià)格得分 =（評標(biāo)基準(zhǔn)價(jià)/投標(biāo)報(bào)價(jià)）30評標(biāo)基準(zhǔn)價(jià)為滿足招標(biāo)文件要求且投標(biāo)價(jià)格最低的投標(biāo)報(bào)價(jià)30分五、 招標(biāo)項(xiàng)目技術(shù)要求（一）項(xiàng)目簡介目前廈門市第三醫(yī)院已經(jīng)建設(shè)了EMR系統(tǒng)、LIS系統(tǒng) 、PACS系統(tǒng)、HIS臨床業(yè)務(wù)系統(tǒng)以及移動(dòng)OA、績效工資查詢APP、移動(dòng)護(hù)理管理、掌上醫(yī)院等多個(gè)移動(dòng)應(yīng)用系統(tǒng)。作為醫(yī)院的信息服務(wù)平臺，現(xiàn)有院內(nèi)系統(tǒng)承擔(dān)著實(shí)現(xiàn)醫(yī)院管理及服務(wù)職能、對內(nèi)實(shí)現(xiàn)跨部門分工協(xié)作、信息資源共享等重要職能，因此，醫(yī)院信息系統(tǒng)安全保障系統(tǒng)的建設(shè)尤為重要，特別是移動(dòng)端的安全認(rèn)證，將直接影響到網(wǎng)上辦公，故本次項(xiàng)目擬引進(jìn)無硬件U-key的云電子簽名解決方案。本方案將依托廈門市第三醫(yī)院信息系統(tǒng)，引入云數(shù)字簽名基礎(chǔ)設(shè)施，搭建醫(yī)院移動(dòng)信息化應(yīng)用安全基礎(chǔ)平臺，從可信身份、可信行為、可信數(shù)據(jù)為醫(yī)院信息化提供整體應(yīng)用安全保障。（二）項(xiàng)目建設(shè)目標(biāo)為提升醫(yī)院所有人員工作效率，保障我院移動(dòng)應(yīng)用系統(tǒng)及電子病歷系統(tǒng)、醫(yī)學(xué)影像系統(tǒng)、實(shí)驗(yàn)室系統(tǒng)的業(yè)務(wù)信息安全，需依據(jù)衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)管理辦法（試行）及相關(guān)標(biāo)準(zhǔn)規(guī)范要求，建立全院統(tǒng)一的云電子認(rèn)證服務(wù)體系和業(yè)務(wù)應(yīng)用安全支撐體系，實(shí)現(xiàn)“可信身份、可信數(shù)據(jù)、可信行為、可信時(shí)間”的目標(biāo)，保證院內(nèi)系統(tǒng)的真實(shí)可信和合法有效性。 項(xiàng)目建設(shè)目標(biāo)有： 1）建立我院統(tǒng)一的云電子認(rèn)證服務(wù)體系，面向我院醫(yī)護(hù)工作人員，統(tǒng)一數(shù)字證書發(fā)放與管理，提供優(yōu)質(zhì)的、符合衛(wèi)生行業(yè)規(guī)范的數(shù)字證書生命周期服務(wù)，滿足醫(yī)院的實(shí)際需要。 2）建立我院移動(dòng)應(yīng)用系統(tǒng)及電子病歷系統(tǒng)等醫(yī)院信息系統(tǒng)統(tǒng)一的業(yè)務(wù)應(yīng)用安全支撐體系，設(shè)計(jì)合理的、實(shí)用的醫(yī)院可信醫(yī)療業(yè)務(wù)建設(shè)方案，實(shí)現(xiàn)云電子認(rèn)證服務(wù)和相關(guān)技術(shù)與醫(yī)院信息系統(tǒng)的有機(jī)集成結(jié)合，有效提升醫(yī)院移動(dòng)應(yīng)用系統(tǒng)、電子病歷等系統(tǒng)的業(yè)務(wù)信息安全保障水平，構(gòu)建安全可信的醫(yī)院醫(yī)療業(yè)務(wù)環(huán)境，保證移動(dòng)應(yīng)用系統(tǒng)及電子病歷數(shù)據(jù)的真實(shí)性、完整性、有效性。 （三）項(xiàng)目需求分析（1）電子認(rèn)證服務(wù)體系建設(shè)需求建立全院統(tǒng)一的云電子認(rèn)證服務(wù)體系，從服務(wù)內(nèi)容、服務(wù)模式、服務(wù)流程、服務(wù)保障等方面，設(shè)計(jì)符合我院特點(diǎn)的服務(wù)模式和流程等，方便證書發(fā)放和管理，滿足我院實(shí)際業(yè)務(wù)需要。具體滿足以下要求：（1）提供證書全生命周期服務(wù)，包括證書申請、發(fā)放、更新、吊銷、介質(zhì)解鎖、丟失補(bǔ)辦、損壞重辦等服務(wù)內(nèi)容，方便醫(yī)院用戶獲取證書服務(wù)；（2）需配置證書管理服務(wù)器，提供證書的靜默更新模式，確保在醫(yī)院內(nèi)網(wǎng)環(huán)境下不影響數(shù)字證書應(yīng)用系統(tǒng)自身的業(yè)務(wù)連續(xù)性，不影響醫(yī)護(hù)人員工作；（3）提供證書快速應(yīng)急服務(wù)，滿足醫(yī)院對業(yè)務(wù)連續(xù)性的要求；（4）支持按照醫(yī)院實(shí)際應(yīng)用需要，靈活定制服務(wù)交付的業(yè)務(wù)流程；（5）提供靈活配置證書模版功能，支持自定義擴(kuò)展項(xiàng)；（6）提供管理員管理、系統(tǒng)管理等日常服務(wù)；（7）提供對證書發(fā)放情況、證書狀態(tài)等情況進(jìn)行查詢、統(tǒng)計(jì)及報(bào)表輸出功能，滿足我院日常管理需要。（2）可信醫(yī)療服務(wù)建設(shè)需求根據(jù)醫(yī)院移動(dòng)應(yīng)用、電子病歷系統(tǒng)等醫(yī)院信息系統(tǒng)的實(shí)際安全需求，設(shè)計(jì)基于數(shù)字證書的應(yīng)用安全支撐體系，通過證書及證書應(yīng)用相關(guān)產(chǎn)品和技術(shù)，實(shí)現(xiàn)云電子認(rèn)證服務(wù)與醫(yī)院業(yè)務(wù)應(yīng)用的有機(jī)結(jié)合，解決醫(yī)院移動(dòng)應(yīng)用、電子病歷系統(tǒng)等系統(tǒng)的身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定等安全問題，解決移動(dòng)應(yīng)用系統(tǒng)及電子病歷的真實(shí)性、完整性、有效性等問題，建立安全可信的醫(yī)院醫(yī)療業(yè)務(wù)環(huán)境。具體滿足以下要求：（1）全面分析醫(yī)院移動(dòng)應(yīng)用、電子病歷系統(tǒng)等信息系統(tǒng)的應(yīng)用安全需求，提出針對的、完善的應(yīng)用安全支撐體系整體框架，并闡述具體的證書、證書應(yīng)用產(chǎn)品或證書應(yīng)用技術(shù)構(gòu)成；（2）分別闡述應(yīng)用安全支撐體系在移動(dòng)OA、績效工資查詢APP、移動(dòng)護(hù)理管理、掌上醫(yī)院等多個(gè)移動(dòng)應(yīng)用系統(tǒng)及醫(yī)院電子病歷系統(tǒng)、實(shí)驗(yàn)室系統(tǒng)、醫(yī)學(xué)影像系統(tǒng)、HIS系統(tǒng)的應(yīng)用集成方案，詳細(xì)說明集成的業(yè)務(wù)環(huán)節(jié)和業(yè)務(wù)流程等，詳細(xì)闡述在B/S、C/S、C/DB等各類系統(tǒng)架構(gòu)下的應(yīng)用集成方式，并滿足醫(yī)院對業(yè)務(wù)安全、應(yīng)急處理和業(yè)務(wù)連續(xù)性的要求；（3）詳細(xì)分析闡述電子簽名值的存儲方式，并提供能夠優(yōu)化存儲、減少空間占用的實(shí)用技術(shù)方案，有效降低電子簽名值的存儲占用空間；（4）選用的證書應(yīng)用產(chǎn)品或應(yīng)用技術(shù)應(yīng)滿足醫(yī)院信息系統(tǒng)的業(yè)務(wù)環(huán)境以及性能的要求，具備擴(kuò)展性以滿足醫(yī)院定制化改造需求；應(yīng)提供標(biāo)準(zhǔn)的、通用的、多樣化的接口形態(tài)，并滿足醫(yī)院PB、Delphi、VC/VB/.Net、Java、Flash等各類開發(fā)平臺和技術(shù)的實(shí)際集成需要，需支持手機(jī)、平板電腦等移動(dòng)設(shè)備。（3）醫(yī)院移動(dòng)應(yīng)用接入在目前的移動(dòng)辦公、掌上醫(yī)院、移動(dòng)護(hù)理制質(zhì)控等應(yīng)用的移動(dòng)應(yīng)用基礎(chǔ)上，擴(kuò)展到衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)管理辦法（試行）及相關(guān)標(biāo)準(zhǔn)規(guī)范要求要求，需要滿足以下的要求：（1）登錄時(shí)個(gè)人數(shù)字證書與移動(dòng)系統(tǒng)的用戶綁定與解綁；（2）在移動(dòng)系統(tǒng)中的各個(gè)版本改造（包括Android、iOS以及H5、原生多種開發(fā)模式）；（2）支持CA系統(tǒng)的簽名檢驗(yàn)；（2）支持電子印章圖片管理。（四）技術(shù)參數(shù)（1）云電子簽名服務(wù)數(shù)字證書序號功能指標(biāo)1采用第三方電子認(rèn)證機(jī)構(gòu)頒發(fā) X509 v3 的數(shù)字證書提供電子簽名服務(wù)，電子簽名服務(wù)機(jī)構(gòu)需要取得工信部的電子認(rèn)證服務(wù)許可證2* 支持算法：支持 RSA1024、RSA2048、SM23* 證書介質(zhì)：移動(dòng)終端作為認(rèn)證與簽名設(shè)備，利用終端與云服務(wù)的互動(dòng)，實(shí)現(xiàn)應(yīng)用的云認(rèn)證與簽名4密鑰管理服務(wù)：提供密鑰管理云服務(wù)，支持密鑰由移動(dòng)終端和云認(rèn)證服務(wù)協(xié)商產(chǎn)生。提供密鑰生成、存儲、銷毀、歸檔、統(tǒng)計(jì)產(chǎn)銷等功能5* 實(shí)現(xiàn)證書在線更新（2）云認(rèn)證服務(wù)平臺序號功能指標(biāo)1* 云電子簽名服務(wù)操作模式：操作支持業(yè)務(wù)端、用戶端、云認(rèn)證簽名服務(wù)系統(tǒng)共同作用完成，且需要用戶確認(rèn)2提供云電子簽名服務(wù)，同時(shí)能滿足數(shù)據(jù)的批量簽名服務(wù)3* 提供時(shí)間戳服務(wù)4提供用戶手寫簽名采集服務(wù)提供用戶手寫簽章圖片云端生成、云端下發(fā)、云端存儲5* 提供電子簽名PIN碼記憶功能，并可配置記憶免PIN碼時(shí)間的服務(wù)。同時(shí)可以關(guān)閉記憶PIN碼的功能6提供醫(yī)院斷網(wǎng)環(huán)境下的電子簽名業(yè)務(wù)連續(xù)性設(shè)計(jì)7* 支持權(quán)威國家時(shí)間源介入（3）集成服務(wù)序號功能指標(biāo)1* 支持對電子數(shù)據(jù)、PDF 文件的電子簽名服務(wù)2提供各類醫(yī)療文書的云電子簽名結(jié)果顯示3能覆蓋 PC 端和移動(dòng)端兩種場景的云電子簽名服務(wù)4* 提供標(biāo)準(zhǔn)統(tǒng)一的對外集成接口5提供遠(yuǎn)程技術(shù)支持6* 提供完整的測試流程供集成商測試（4）內(nèi)網(wǎng)時(shí)間戳服務(wù)序號功能指標(biāo)1* 支持時(shí)間戳請求、時(shí)間戳驗(yàn)證服務(wù)2提供院內(nèi)所有服務(wù)器和 PC 設(shè)備的時(shí)間同步服務(wù)（5）患者簽名服務(wù)序號功能指標(biāo)1* 提供患者/家屬在場情況下對電子醫(yī)療文書的電子化簽字完