2022年廈門(mén)第三醫(yī)院數(shù)字證書(shū)系統(tǒng)

1、廈門(mén)市第三醫(yī)院數(shù)字證書(shū)系統(tǒng)招標(biāo)內(nèi)容及要求一、 招標(biāo)工程工程名稱：廈門(mén)市第三醫(yī)院數(shù)字證書(shū)系統(tǒng)二、 招標(biāo)貨物一覽表序號(hào)產(chǎn)品效勞單位數(shù)量備注1云電子簽名效勞個(gè)1000支持用戶將效勞證書(shū)下載到移動(dòng)端2云通信效勞平臺(tái)套1實(shí)現(xiàn)內(nèi)外網(wǎng)簽名數(shù)據(jù)的擺渡，保證醫(yī)院網(wǎng)絡(luò)平安。醫(yī)院管理人員可對(duì)用戶的個(gè)人信息進(jìn)展查看、修改、院內(nèi)使用醫(yī)網(wǎng)簽啟用 停用醫(yī)網(wǎng)簽權(quán)限；審核、修改醫(yī)網(wǎng)簽用戶的個(gè)人簽章；通過(guò)時(shí)間維度或分科室查詢出對(duì)應(yīng)的簽名數(shù)量、同期環(huán)比、增長(zhǎng)率等統(tǒng)計(jì)數(shù)據(jù)，并以圖表可視化展示或?qū)С鰣?bào)表3內(nèi)網(wǎng)時(shí)間戳效勞套1當(dāng)醫(yī)院連接互聯(lián)網(wǎng)網(wǎng)絡(luò)中斷時(shí)，提供內(nèi)網(wǎng)時(shí)間戳效勞4系統(tǒng)集成效勞個(gè)3由數(shù)字證書(shū)系統(tǒng)實(shí)現(xiàn)與不同業(yè)務(wù)系統(tǒng)的對(duì)接效勞5公眾簽

2、名效勞套1提供患者/患者家屬手寫(xiě)簽名采集和拍照取證效勞6移動(dòng)應(yīng)用系統(tǒng)接口開(kāi)發(fā)個(gè)3移動(dòng)OA、掌上醫(yī)院、移動(dòng)護(hù)理質(zhì)控3個(gè)移動(dòng)系統(tǒng)的接口開(kāi)發(fā)三、 供給商的資格要求 一投標(biāo)人必須是在中華人民共和國(guó)國(guó)家、省、市工商行政管理局注冊(cè)的信息技術(shù)類企業(yè)公司，具有軟件開(kāi)發(fā)經(jīng)營(yíng)范圍的企業(yè)法人提供企業(yè)法人營(yíng)業(yè)執(zhí)照、稅務(wù)登記證復(fù)印件，加蓋單位公章，原件備查。 二投標(biāo)人應(yīng)具有完善的售后效勞機(jī)構(gòu)和售后效勞體系。福建省以外的投標(biāo)人，在福建應(yīng)有能夠提供售后效勞的分公司及核心開(kāi)發(fā)人員，能提供本地化技術(shù)效勞，投標(biāo)人需提供相應(yīng)的證明材料。 三數(shù)字證書(shū)系統(tǒng)的資質(zhì)要求:a投標(biāo)人須提供所投產(chǎn)品具備電子簽名效勞系統(tǒng)產(chǎn)品軟件著作權(quán)四投標(biāo)人投標(biāo)

3、人資質(zhì)要求a投標(biāo)產(chǎn)品制造商須是衛(wèi)生部許可的衛(wèi)生系統(tǒng)電子認(rèn)證效勞機(jī)構(gòu)，具備電子認(rèn)證 效勞許可證；b投標(biāo)人須提供所投產(chǎn)品的制造商授權(quán)書(shū)，投標(biāo)文件正本須提供原件； 四、 綜合評(píng)標(biāo)法序號(hào)項(xiàng) 目評(píng)分標(biāo)準(zhǔn)分?jǐn)?shù)1技術(shù)要求產(chǎn)品參數(shù)中星號(hào)項(xiàng)為必須滿足項(xiàng)，有一項(xiàng)或以上不滿足，技術(shù)局部不得分。非星號(hào)項(xiàng)有五項(xiàng)或以上不滿足技術(shù)局部不得分。1)提供個(gè)人電子簽名效勞，同時(shí)能滿足批量數(shù)據(jù)的簽名效勞 2 分；2)提供預(yù)簽名時(shí)間戳效勞 1 分；3)提供醫(yī)師用戶手寫(xiě)簽名采集效勞 2 分；4)提供自動(dòng)制章效勞 1 分；5)提供執(zhí)業(yè)醫(yī)師簽章圖片云端生成、云端下發(fā)、云端存儲(chǔ) 2 分；6)提供合理的電子簽名 PIN 碼記憶功能得 1 分，

4、配置記憶免 PIN 碼時(shí)間的效勞合理得 1 分，可以關(guān)閉記憶 PIN 碼的功能 1 分；該項(xiàng)最高分 3 分；7)滿足 PC 端和移動(dòng)端兩種場(chǎng)景的電子簽名效勞 2 分，流程設(shè)計(jì)方便得 2 分；該項(xiàng)最高分 4 分；8)支持對(duì)電子數(shù)據(jù)、PDF 文件的電子簽名效勞 2 分，流程設(shè)計(jì)方便得 2 分；該項(xiàng)最高分 4 分；9)提供各類醫(yī)療文書(shū)的電子簽名結(jié)果顯示 2 分；10)提供基于個(gè)人用戶的強(qiáng)身份認(rèn)證登錄效勞得 1 分，符合標(biāo)準(zhǔn)的OAuth2.0 協(xié)議得 1 分；該項(xiàng)最高分 2 分；11)提供醫(yī)院斷網(wǎng)環(huán)境下的電子簽名業(yè)務(wù)連續(xù)性設(shè)計(jì) 1分，設(shè)計(jì)合理得 2 分；該項(xiàng)最高分 3 分；12)支持國(guó)產(chǎn) SM2 算法

5、得 2 分；13)以移動(dòng)終端作為認(rèn)證設(shè)備得 2 分，以移動(dòng)終端作為簽名設(shè)備得 2 分，同時(shí)滿足得 3 分；該項(xiàng)最高分 3 分；14)提供患者/家屬在場(chǎng)情況下對(duì)電子醫(yī)療文書(shū)的電子化簽字完整解決方案 得 2 分；15)整體方案設(shè)計(jì)合理得 2 分，流程簡(jiǎn)易得 2 分；該項(xiàng)最高分 3 分。40分2售后效勞要求1售后響應(yīng)時(shí)間低于 1 小時(shí)得 1 分，低于 0.5 小時(shí)得 2 分；到場(chǎng)時(shí)間低于 5 個(gè)小時(shí)得 1 分，低于 3 個(gè)小時(shí)得 2分，低于 1 小時(shí)得 3分；該項(xiàng)最高分為 5 分。2投標(biāo)人所提供的售后效勞方案應(yīng)包含多樣化的效勞方式，根據(jù)售后效勞和技術(shù)支持要求，提供 7*24 小時(shí)的技術(shù)支持與幫助，包

6、括不限于網(wǎng)站效勞、熱線支持、郵件支持、現(xiàn)場(chǎng)支持等，詳細(xì)描述各種售后效勞形式的流程、效果。得 3 分。3工程經(jīng)理需具備 PMP 證書(shū)得 2 分。10分3商務(wù)要求1投標(biāo)人是工商注冊(cè)地在福建省內(nèi)的上市企業(yè)包括主板、中小板、創(chuàng)業(yè)板和新三板的得2分。2投標(biāo)人須提供所移動(dòng)OA、掌上醫(yī)院、移動(dòng)護(hù)理質(zhì)控3個(gè)移動(dòng)系統(tǒng)的開(kāi)發(fā)商接口測(cè)試通過(guò)授權(quán)書(shū)的得2分。3投標(biāo)人在近3年內(nèi)在福建省內(nèi)有3家綜合性三級(jí)醫(yī)院成功應(yīng)用案例的得2分，以提供中標(biāo)通知書(shū)為準(zhǔn)，不符合要求那么不得分。20分1投標(biāo)人所投產(chǎn)品具有?商用密碼銷售許可證?得 2分。2投標(biāo)人所投產(chǎn)品具有?ISO27001 信息平安管理體系認(rèn)證證書(shū)?得 2 分。3投標(biāo)人所投產(chǎn)

7、品具有?信息平安效勞資質(zhì)認(rèn)證證書(shū)?資質(zhì)得 2 分。4投標(biāo)人所投產(chǎn)品具有?信息平安效勞平安工程類資質(zhì)?得 2 分。5投標(biāo)人所投的產(chǎn)品具有投標(biāo)產(chǎn)品?軟件著作權(quán)?得 2分。1投標(biāo)人所投產(chǎn)品進(jìn)入蘋(píng)果 APPstore、360 應(yīng)用市場(chǎng)、應(yīng)用寶等應(yīng)用發(fā)布平臺(tái)，提供不少于 2 個(gè)不同平臺(tái)證明或截圖得 2 分，低于 2 個(gè)不得分。2提供不少于 1000 個(gè)以上的應(yīng)用下載量證明得 2 分，低于 1000 次以上不得分。該項(xiàng)最高分 4 分。4價(jià)格總分投標(biāo)人的價(jià)格得分 =評(píng)標(biāo)基準(zhǔn)價(jià)/投標(biāo)報(bào)價(jià)×30評(píng)標(biāo)基準(zhǔn)價(jià)為滿足招標(biāo)文件要求且投標(biāo)價(jià)格最低的投標(biāo)報(bào)價(jià)30分五、 招標(biāo)工程技術(shù)要求一工程簡(jiǎn)介目前廈門(mén)市第三醫(yī)院

8、已經(jīng)建立了EMR系統(tǒng)、LIS系統(tǒng) 、PACS系統(tǒng)、HIS臨床業(yè)務(wù)系統(tǒng)以及移動(dòng)OA、績(jī)效工資查詢APP、移動(dòng)護(hù)理管理、掌上醫(yī)院等多個(gè)移動(dòng)應(yīng)用系統(tǒng)。作為醫(yī)院的信息效勞平臺(tái)，現(xiàn)有院內(nèi)系統(tǒng)承當(dāng)著實(shí)現(xiàn)醫(yī)院管理及效勞職能、對(duì)內(nèi)實(shí)現(xiàn)跨部門(mén)分工協(xié)作、信息資源共享等重要職能，因此，醫(yī)院信息系統(tǒng)平安保障系統(tǒng)的建立尤為重要，特別是移動(dòng)端的平安認(rèn)證，將直接影響到網(wǎng)上辦公，故本次工程擬引進(jìn)無(wú)硬件U-key的云電子簽名解決方案。本方案將依托廈門(mén)市第三醫(yī)院信息系統(tǒng)，引入云數(shù)字簽名根底設(shè)施，搭建醫(yī)院移動(dòng)信息化應(yīng)用平安根底平臺(tái)，從可信身份、可信行為、可信數(shù)據(jù)為醫(yī)院信息化提供整體應(yīng)用平安保障。二工程建立目標(biāo)為提升醫(yī)院所有人員工作

9、效率，保障我院移動(dòng)應(yīng)用系統(tǒng)及電子病歷系統(tǒng)、醫(yī)學(xué)影像系統(tǒng)、實(shí)驗(yàn)室系統(tǒng)的業(yè)務(wù)信息平安，需依據(jù)?衛(wèi)生系統(tǒng)電子認(rèn)證效勞管理方法試行?及相關(guān)標(biāo)準(zhǔn)標(biāo)準(zhǔn)要求，建立全院統(tǒng)一的云電子認(rèn)證效勞體系和業(yè)務(wù)應(yīng)用平安支撐體系，實(shí)現(xiàn)“可信身份、可信數(shù)據(jù)、可信行為、可信時(shí)間的目標(biāo)，保證院內(nèi)系統(tǒng)的真實(shí)可信和合法有效性。 工程建立目標(biāo)有： 1建立我院統(tǒng)一的云電子認(rèn)證效勞體系，面向我院醫(yī)護(hù)工作人員，統(tǒng)一數(shù)字證書(shū)發(fā)放與管理，提供優(yōu)質(zhì)的、符合衛(wèi)生行業(yè)標(biāo)準(zhǔn)的數(shù)字證書(shū)生命周期效勞，滿足醫(yī)院的實(shí)際需要。 2建立我院移動(dòng)應(yīng)用系統(tǒng)及電子病歷系統(tǒng)等醫(yī)院信息系統(tǒng)統(tǒng)一的業(yè)務(wù)應(yīng)用平安支撐體系，設(shè)計(jì)合理的、實(shí)用的醫(yī)院可信醫(yī)療業(yè)務(wù)建立方案，實(shí)現(xiàn)云電子認(rèn)證

10、效勞和相關(guān)技術(shù)與醫(yī)院信息系統(tǒng)的有機(jī)集成結(jié)合，有效提升醫(yī)院移動(dòng)應(yīng)用系統(tǒng)、電子病歷等系統(tǒng)的業(yè)務(wù)信息平安保障水平，構(gòu)建平安可信的醫(yī)院醫(yī)療業(yè)務(wù)環(huán)境，保證移動(dòng)應(yīng)用系統(tǒng)及電子病歷數(shù)據(jù)的真實(shí)性、完整性、有效性。 三工程需求分析1電子認(rèn)證效勞體系建立需求建立全院統(tǒng)一的云電子認(rèn)證效勞體系，從效勞內(nèi)容、效勞模式、效勞流程、效勞保障等方面，設(shè)計(jì)符合我院特點(diǎn)的效勞模式和流程等，方便證書(shū)發(fā)放和管理，滿足我院實(shí)際業(yè)務(wù)需要。具體滿足以下要求：1提供證書(shū)全生命周期效勞，包括證書(shū)申請(qǐng)、發(fā)放、更新、撤消、介質(zhì)解鎖、喪失補(bǔ)辦、損壞重辦等效勞內(nèi)容，方便醫(yī)院用戶獲取證書(shū)效勞；2需配置證書(shū)管理效勞器，提供證書(shū)的靜默更新模式，確保在醫(yī)院內(nèi)

11、網(wǎng)環(huán)境下不影響數(shù)字證書(shū)應(yīng)用系統(tǒng)自身的業(yè)務(wù)連續(xù)性，不影響醫(yī)護(hù)人員工作；3提供證書(shū)快速應(yīng)急效勞，滿足醫(yī)院對(duì)業(yè)務(wù)連續(xù)性的要求；4支持按照醫(yī)院實(shí)際應(yīng)用需要，靈活定制效勞交付的業(yè)務(wù)流程；5提供靈活配置證書(shū)模版功能，支持自定義擴(kuò)展項(xiàng)；6提供管理員管理、系統(tǒng)管理等日常效勞；7提供對(duì)證書(shū)發(fā)放情況、證書(shū)狀態(tài)等情況進(jìn)展查詢、統(tǒng)計(jì)及報(bào)表輸出功能，滿足我院日常管理需要。2可信醫(yī)療效勞建立需求根據(jù)醫(yī)院移動(dòng)應(yīng)用、電子病歷系統(tǒng)等醫(yī)院信息系統(tǒng)的實(shí)際平安需求，設(shè)計(jì)基于數(shù)字證書(shū)的應(yīng)用平安支撐體系，通過(guò)證書(shū)及證書(shū)應(yīng)用相關(guān)產(chǎn)品和技術(shù)，實(shí)現(xiàn)云電子認(rèn)證效勞與醫(yī)院業(yè)務(wù)應(yīng)用的有機(jī)結(jié)合，解決醫(yī)院移動(dòng)應(yīng)用、電子病歷系統(tǒng)等系統(tǒng)的身份認(rèn)證、授權(quán)管理

12、、責(zé)任認(rèn)定等平安問(wèn)題，解決移動(dòng)應(yīng)用系統(tǒng)及電子病歷的真實(shí)性、完整性、有效性等問(wèn)題，建立平安可信的醫(yī)院醫(yī)療業(yè)務(wù)環(huán)境。具體滿足以下要求：1全面分析醫(yī)院移動(dòng)應(yīng)用、電子病歷系統(tǒng)等信息系統(tǒng)的應(yīng)用平安需求，提出針對(duì)的、完善的應(yīng)用平安支撐體系整體框架，并闡述具體的證書(shū)、證書(shū)應(yīng)用產(chǎn)品或證書(shū)應(yīng)用技術(shù)構(gòu)成；2分別闡述應(yīng)用平安支撐體系在移動(dòng)OA、績(jī)效工資查詢APP、移動(dòng)護(hù)理管理、掌上醫(yī)院等多個(gè)移動(dòng)應(yīng)用系統(tǒng)及醫(yī)院電子病歷系統(tǒng)、實(shí)驗(yàn)室系統(tǒng)、醫(yī)學(xué)影像系統(tǒng)、HIS系統(tǒng)的應(yīng)用集成方案，詳細(xì)說(shuō)明集成的業(yè)務(wù)環(huán)節(jié)和業(yè)務(wù)流程等，詳細(xì)闡述在B/S、C/S、C/DB等各類系統(tǒng)架構(gòu)下的應(yīng)用集成方式，并滿足醫(yī)院對(duì)業(yè)務(wù)平安、應(yīng)急處理和業(yè)務(wù)連續(xù)性

13、的要求；3詳細(xì)分析闡述電子簽名值的存儲(chǔ)方式，并提供能夠優(yōu)化存儲(chǔ)、減少空間占用的實(shí)用技術(shù)方案，有效降低電子簽名值的存儲(chǔ)占用空間；4選用的證書(shū)應(yīng)用產(chǎn)品或應(yīng)用技術(shù)應(yīng)滿足醫(yī)院信息系統(tǒng)的業(yè)務(wù)環(huán)境以及性能的要求，具備擴(kuò)展性以滿足醫(yī)院定制化改造需求；應(yīng)提供標(biāo)準(zhǔn)的、通用的、多樣化的接口形態(tài)，并滿足醫(yī)院PB、Delphi、VC/VB/.Net、Java、Flash等各類開(kāi)發(fā)平臺(tái)和技術(shù)的實(shí)際集成需要，需支持手機(jī)、平板電腦等移動(dòng)設(shè)備。3醫(yī)院移動(dòng)應(yīng)用接入在目前的移動(dòng)辦公、掌上醫(yī)院、移動(dòng)護(hù)理制質(zhì)控等應(yīng)用的移動(dòng)應(yīng)用根底上，擴(kuò)展到?衛(wèi)生系統(tǒng)電子認(rèn)證效勞管理方法試行?及相關(guān)標(biāo)準(zhǔn)標(biāo)準(zhǔn)要求要求，需要滿足以下的要求：1登錄時(shí)個(gè)人數(shù)

14、字證書(shū)與移動(dòng)系統(tǒng)的用戶綁定與解綁；2在移動(dòng)系統(tǒng)中的各個(gè)版本改造包括Android、iOS以及H5、原生多種開(kāi)發(fā)模式；2支持CA系統(tǒng)的簽名檢驗(yàn)；2支持電子印章圖片管理。四技術(shù)參數(shù)1云電子簽名效勞數(shù)字證書(shū)序號(hào)功能指標(biāo)1采用第三方電子認(rèn)證機(jī)構(gòu)頒發(fā) X509 v3 的數(shù)字證書(shū)提供電子簽名效勞，電子簽名效勞機(jī)構(gòu)需要取得工信部的?電子認(rèn)證效勞許可證?2* 支持算法：支持 RSA1024、RSA2048、SM23* 證書(shū)介質(zhì)：移動(dòng)終端作為認(rèn)證與簽名設(shè)備，利用終端與云效勞的互動(dòng)，實(shí)現(xiàn)應(yīng)用的云認(rèn)證與簽名4密鑰管理效勞：提供密鑰管理云效勞，支持密鑰由移動(dòng)終端和云認(rèn)證效勞協(xié)商產(chǎn)生。提供密鑰生成、存儲(chǔ)、銷毀、歸檔、統(tǒng)

15、計(jì)產(chǎn)銷等功能5* 實(shí)現(xiàn)證書(shū)在線更新2云認(rèn)證效勞平臺(tái)序號(hào)功能指標(biāo)1* 云電子簽名效勞操作模式：操作支持業(yè)務(wù)端、用戶端、云認(rèn)證簽名效勞系統(tǒng)共同作用完成，且需要用戶確認(rèn)2提供云電子簽名效勞，同時(shí)能滿足數(shù)據(jù)的批量簽名效勞3* 提供時(shí)間戳效勞4提供用戶手寫(xiě)簽名采集效勞提供用戶手寫(xiě)簽章圖片云端生成、云端下發(fā)、云端存儲(chǔ)5* 提供電子簽名PIN碼記憶功能，并可配置記憶免PIN碼時(shí)間的效勞。同時(shí)可以關(guān)閉記憶PIN碼的功能6提供醫(yī)院斷網(wǎng)環(huán)境下的電子簽名業(yè)務(wù)連續(xù)性設(shè)計(jì)7* 支持權(quán)威國(guó)家時(shí)間源介入3集成效勞序號(hào)功能指標(biāo)1* 支持對(duì)電子數(shù)據(jù)、PDF 文件的電子簽名效勞2提供各類醫(yī)療文書(shū)的云電子簽名結(jié)果顯示3能覆蓋 PC

16、 端和移動(dòng)端兩種場(chǎng)景的云電子簽名效勞4* 提供標(biāo)準(zhǔn)統(tǒng)一的對(duì)外集成接口5提供遠(yuǎn)程技術(shù)支持6* 提供完整的測(cè)試流程供集成商測(cè)試4內(nèi)網(wǎng)時(shí)間戳效勞序號(hào)功能指標(biāo)1* 支持時(shí)間戳請(qǐng)求、時(shí)間戳驗(yàn)證效勞2提供院內(nèi)所有效勞器和 PC 設(shè)備的時(shí)間同步效勞5患者簽名效勞序號(hào)功能指標(biāo)1* 提供患者/家屬在場(chǎng)情況下對(duì)電子醫(yī)療文書(shū)的電子化簽字完整解決方案2提供患者家屬的手寫(xiě)簽名字跡的采集3提供患者家屬的現(xiàn)場(chǎng)照片采集4* 提供標(biāo)準(zhǔn)統(tǒng)一的對(duì)外集成接口5提供遠(yuǎn)程技術(shù)支持6* 提供完整的測(cè)試流程供集成商測(cè)試6移動(dòng)應(yīng)用系統(tǒng)接口開(kāi)發(fā)序號(hào)功能指標(biāo)1* 提供移動(dòng)OA、掌上醫(yī)院、移動(dòng)護(hù)理質(zhì)控的3個(gè)移動(dòng)系統(tǒng)的接口開(kāi)發(fā)2* 提供Android/iOS兩個(gè)版本的SDK接口開(kāi)發(fā)3支持H5與原生兩種混合開(kāi)發(fā)模式4個(gè)