1、廈門市第三醫(yī)院數(shù)字證書系統(tǒng)招標(biāo)內(nèi)容及要求一、 招標(biāo)工程工程名稱：廈門市第三醫(yī)院數(shù)字證書系統(tǒng)二、 招標(biāo)貨物一覽表序號產(chǎn)品效勞單位數(shù)量備注1云電子簽名效勞個1000支持用戶將效勞證書下載到移動端2云通信效勞平臺套1實現(xiàn)內(nèi)外網(wǎng)簽名數(shù)據(jù)的擺渡，保證醫(yī)院網(wǎng)絡(luò)平安。醫(yī)院管理人員可對用戶的個人信息進展查看、修改、院內(nèi)使用醫(yī)網(wǎng)簽啟用 停用醫(yī)網(wǎng)簽權(quán)限；審核、修改醫(yī)網(wǎng)簽用戶的個人簽章；通過時間維度或分科室查詢出對應(yīng)的簽名數(shù)量、同期環(huán)比、增長率等統(tǒng)計數(shù)據(jù)，并以圖表可視化展示或?qū)С鰣蟊?內(nèi)網(wǎng)時間戳效勞套1當(dāng)醫(yī)院連接互聯(lián)網(wǎng)網(wǎng)絡(luò)中斷時，提供內(nèi)網(wǎng)時間戳效勞4系統(tǒng)集成效勞個3由數(shù)字證書系統(tǒng)實現(xiàn)與不同業(yè)務(wù)系統(tǒng)的對接效勞5公眾簽

2、名效勞套1提供患者/患者家屬手寫簽名采集和拍照取證效勞6移動應(yīng)用系統(tǒng)接口開發(fā)個3移動OA、掌上醫(yī)院、移動護理質(zhì)控3個移動系統(tǒng)的接口開發(fā)三、 供給商的資格要求 一投標(biāo)人必須是在中華人民共和國國家、省、市工商行政管理局注冊的信息技術(shù)類企業(yè)公司，具有軟件開發(fā)經(jīng)營范圍的企業(yè)法人提供企業(yè)法人營業(yè)執(zhí)照、稅務(wù)登記證復(fù)印件，加蓋單位公章，原件備查。 二投標(biāo)人應(yīng)具有完善的售后效勞機構(gòu)和售后效勞體系。福建省以外的投標(biāo)人，在福建應(yīng)有能夠提供售后效勞的分公司及核心開發(fā)人員，能提供本地化技術(shù)效勞，投標(biāo)人需提供相應(yīng)的證明材料。 三數(shù)字證書系統(tǒng)的資質(zhì)要求:a投標(biāo)人須提供所投產(chǎn)品具備電子簽名效勞系統(tǒng)產(chǎn)品軟件著作權(quán)四投標(biāo)人投標(biāo)

3、人資質(zhì)要求a投標(biāo)產(chǎn)品制造商須是衛(wèi)生部許可的衛(wèi)生系統(tǒng)電子認證效勞機構(gòu)，具備電子認證 效勞許可證；b投標(biāo)人須提供所投產(chǎn)品的制造商授權(quán)書，投標(biāo)文件正本須提供原件； 四、 綜合評標(biāo)法序號項 目評分標(biāo)準(zhǔn)分數(shù)1技術(shù)要求產(chǎn)品參數(shù)中星號項為必須滿足項，有一項或以上不滿足，技術(shù)局部不得分。非星號項有五項或以上不滿足技術(shù)局部不得分。1)提供個人電子簽名效勞，同時能滿足批量數(shù)據(jù)的簽名效勞 2 分；2)提供預(yù)簽名時間戳效勞 1 分；3)提供醫(yī)師用戶手寫簽名采集效勞 2 分；4)提供自動制章效勞 1 分；5)提供執(zhí)業(yè)醫(yī)師簽章圖片云端生成、云端下發(fā)、云端存儲 2 分；6)提供合理的電子簽名 PIN 碼記憶功能得 1 分，

4、配置記憶免 PIN 碼時間的效勞合理得 1 分，可以關(guān)閉記憶 PIN 碼的功能 1 分；該項最高分 3 分；7)滿足 PC 端和移動端兩種場景的電子簽名效勞 2 分，流程設(shè)計方便得 2 分；該項最高分 4 分；8)支持對電子數(shù)據(jù)、PDF 文件的電子簽名效勞 2 分，流程設(shè)計方便得 2 分；該項最高分 4 分；9)提供各類醫(yī)療文書的電子簽名結(jié)果顯示 2 分；10)提供基于個人用戶的強身份認證登錄效勞得 1 分，符合標(biāo)準(zhǔn)的OAuth2.0 協(xié)議得 1 分；該項最高分 2 分；11)提供醫(yī)院斷網(wǎng)環(huán)境下的電子簽名業(yè)務(wù)連續(xù)性設(shè)計 1分，設(shè)計合理得 2 分；該項最高分 3 分；12)支持國產(chǎn) SM2 算法

5、得 2 分；13)以移動終端作為認證設(shè)備得 2 分，以移動終端作為簽名設(shè)備得 2 分，同時滿足得 3 分；該項最高分 3 分；14)提供患者/家屬在場情況下對電子醫(yī)療文書的電子化簽字完整解決方案 得 2 分；15)整體方案設(shè)計合理得 2 分，流程簡易得 2 分；該項最高分 3 分。40分2售后效勞要求1售后響應(yīng)時間低于 1 小時得 1 分，低于 0.5 小時得 2 分；到場時間低于 5 個小時得 1 分，低于 3 個小時得 2分，低于 1 小時得 3分；該項最高分為 5 分。2投標(biāo)人所提供的售后效勞方案應(yīng)包含多樣化的效勞方式，根據(jù)售后效勞和技術(shù)支持要求，提供 7*24 小時的技術(shù)支持與幫助，包

6、括不限于網(wǎng)站效勞、熱線支持、郵件支持、現(xiàn)場支持等，詳細描述各種售后效勞形式的流程、效果。得 3 分。3工程經(jīng)理需具備 PMP 證書得 2 分。10分3商務(wù)要求1投標(biāo)人是工商注冊地在福建省內(nèi)的上市企業(yè)包括主板、中小板、創(chuàng)業(yè)板和新三板的得2分。2投標(biāo)人須提供所移動OA、掌上醫(yī)院、移動護理質(zhì)控3個移動系統(tǒng)的開發(fā)商接口測試通過授權(quán)書的得2分。3投標(biāo)人在近3年內(nèi)在福建省內(nèi)有3家綜合性三級醫(yī)院成功應(yīng)用案例的得2分，以提供中標(biāo)通知書為準(zhǔn)，不符合要求那么不得分。20分1投標(biāo)人所投產(chǎn)品具有?商用密碼銷售許可證?得 2分。2投標(biāo)人所投產(chǎn)品具有?ISO27001 信息平安管理體系認證證書?得 2 分。3投標(biāo)人所投產(chǎn)

7、品具有?信息平安效勞資質(zhì)認證證書?資質(zhì)得 2 分。4投標(biāo)人所投產(chǎn)品具有?信息平安效勞平安工程類資質(zhì)?得 2 分。5投標(biāo)人所投的產(chǎn)品具有投標(biāo)產(chǎn)品?軟件著作權(quán)?得 2分。1投標(biāo)人所投產(chǎn)品進入蘋果 APPstore、360 應(yīng)用市場、應(yīng)用寶等應(yīng)用發(fā)布平臺，提供不少于 2 個不同平臺證明或截圖得 2 分，低于 2 個不得分。2提供不少于 1000 個以上的應(yīng)用下載量證明得 2 分，低于 1000 次以上不得分。該項最高分 4 分。4價格總分投標(biāo)人的價格得分 =評標(biāo)基準(zhǔn)價/投標(biāo)報價×30評標(biāo)基準(zhǔn)價為滿足招標(biāo)文件要求且投標(biāo)價格最低的投標(biāo)報價30分五、 招標(biāo)工程技術(shù)要求一工程簡介目前廈門市第三醫(yī)院

8、已經(jīng)建立了EMR系統(tǒng)、LIS系統(tǒng) 、PACS系統(tǒng)、HIS臨床業(yè)務(wù)系統(tǒng)以及移動OA、績效工資查詢APP、移動護理管理、掌上醫(yī)院等多個移動應(yīng)用系統(tǒng)。作為醫(yī)院的信息效勞平臺，現(xiàn)有院內(nèi)系統(tǒng)承當(dāng)著實現(xiàn)醫(yī)院管理及效勞職能、對內(nèi)實現(xiàn)跨部門分工協(xié)作、信息資源共享等重要職能，因此，醫(yī)院信息系統(tǒng)平安保障系統(tǒng)的建立尤為重要，特別是移動端的平安認證，將直接影響到網(wǎng)上辦公，故本次工程擬引進無硬件U-key的云電子簽名解決方案。本方案將依托廈門市第三醫(yī)院信息系統(tǒng)，引入云數(shù)字簽名根底設(shè)施，搭建醫(yī)院移動信息化應(yīng)用平安根底平臺，從可信身份、可信行為、可信數(shù)據(jù)為醫(yī)院信息化提供整體應(yīng)用平安保障。二工程建立目標(biāo)為提升醫(yī)院所有人員工作

9、效率，保障我院移動應(yīng)用系統(tǒng)及電子病歷系統(tǒng)、醫(yī)學(xué)影像系統(tǒng)、實驗室系統(tǒng)的業(yè)務(wù)信息平安，需依據(jù)?衛(wèi)生系統(tǒng)電子認證效勞管理方法試行?及相關(guān)標(biāo)準(zhǔn)標(biāo)準(zhǔn)要求，建立全院統(tǒng)一的云電子認證效勞體系和業(yè)務(wù)應(yīng)用平安支撐體系，實現(xiàn)“可信身份、可信數(shù)據(jù)、可信行為、可信時間的目標(biāo)，保證院內(nèi)系統(tǒng)的真實可信和合法有效性。 工程建立目標(biāo)有： 1建立我院統(tǒng)一的云電子認證效勞體系，面向我院醫(yī)護工作人員，統(tǒng)一數(shù)字證書發(fā)放與管理，提供優(yōu)質(zhì)的、符合衛(wèi)生行業(yè)標(biāo)準(zhǔn)的數(shù)字證書生命周期效勞，滿足醫(yī)院的實際需要。 2建立我院移動應(yīng)用系統(tǒng)及電子病歷系統(tǒng)等醫(yī)院信息系統(tǒng)統(tǒng)一的業(yè)務(wù)應(yīng)用平安支撐體系，設(shè)計合理的、實用的醫(yī)院可信醫(yī)療業(yè)務(wù)建立方案，實現(xiàn)云電子認證

10、效勞和相關(guān)技術(shù)與醫(yī)院信息系統(tǒng)的有機集成結(jié)合，有效提升醫(yī)院移動應(yīng)用系統(tǒng)、電子病歷等系統(tǒng)的業(yè)務(wù)信息平安保障水平，構(gòu)建平安可信的醫(yī)院醫(yī)療業(yè)務(wù)環(huán)境，保證移動應(yīng)用系統(tǒng)及電子病歷數(shù)據(jù)的真實性、完整性、有效性。 三工程需求分析1電子認證效勞體系建立需求建立全院統(tǒng)一的云電子認證效勞體系，從效勞內(nèi)容、效勞模式、效勞流程、效勞保障等方面，設(shè)計符合我院特點的效勞模式和流程等，方便證書發(fā)放和管理，滿足我院實際業(yè)務(wù)需要。具體滿足以下要求：1提供證書全生命周期效勞，包括證書申請、發(fā)放、更新、撤消、介質(zhì)解鎖、喪失補辦、損壞重辦等效勞內(nèi)容，方便醫(yī)院用戶獲取證書效勞；2需配置證書管理效勞器，提供證書的靜默更新模式，確保在醫(yī)院內(nèi)

11、網(wǎng)環(huán)境下不影響數(shù)字證書應(yīng)用系統(tǒng)自身的業(yè)務(wù)連續(xù)性，不影響醫(yī)護人員工作；3提供證書快速應(yīng)急效勞，滿足醫(yī)院對業(yè)務(wù)連續(xù)性的要求；4支持按照醫(yī)院實際應(yīng)用需要，靈活定制效勞交付的業(yè)務(wù)流程；5提供靈活配置證書模版功能，支持自定義擴展項；6提供管理員管理、系統(tǒng)管理等日常效勞；7提供對證書發(fā)放情況、證書狀態(tài)等情況進展查詢、統(tǒng)計及報表輸出功能，滿足我院日常管理需要。2可信醫(yī)療效勞建立需求根據(jù)醫(yī)院移動應(yīng)用、電子病歷系統(tǒng)等醫(yī)院信息系統(tǒng)的實際平安需求，設(shè)計基于數(shù)字證書的應(yīng)用平安支撐體系，通過證書及證書應(yīng)用相關(guān)產(chǎn)品和技術(shù)，實現(xiàn)云電子認證效勞與醫(yī)院業(yè)務(wù)應(yīng)用的有機結(jié)合，解決醫(yī)院移動應(yīng)用、電子病歷系統(tǒng)等系統(tǒng)的身份認證、授權(quán)管理

12、、責(zé)任認定等平安問題，解決移動應(yīng)用系統(tǒng)及電子病歷的真實性、完整性、有效性等問題，建立平安可信的醫(yī)院醫(yī)療業(yè)務(wù)環(huán)境。具體滿足以下要求：1全面分析醫(yī)院移動應(yīng)用、電子病歷系統(tǒng)等信息系統(tǒng)的應(yīng)用平安需求，提出針對的、完善的應(yīng)用平安支撐體系整體框架，并闡述具體的證書、證書應(yīng)用產(chǎn)品或證書應(yīng)用技術(shù)構(gòu)成；2分別闡述應(yīng)用平安支撐體系在移動OA、績效工資查詢APP、移動護理管理、掌上醫(yī)院等多個移動應(yīng)用系統(tǒng)及醫(yī)院電子病歷系統(tǒng)、實驗室系統(tǒng)、醫(yī)學(xué)影像系統(tǒng)、HIS系統(tǒng)的應(yīng)用集成方案，詳細說明集成的業(yè)務(wù)環(huán)節(jié)和業(yè)務(wù)流程等，詳細闡述在B/S、C/S、C/DB等各類系統(tǒng)架構(gòu)下的應(yīng)用集成方式，并滿足醫(yī)院對業(yè)務(wù)平安、應(yīng)急處理和業(yè)務(wù)連續(xù)性

13、的要求；3詳細分析闡述電子簽名值的存儲方式，并提供能夠優(yōu)化存儲、減少空間占用的實用技術(shù)方案，有效降低電子簽名值的存儲占用空間；4選用的證書應(yīng)用產(chǎn)品或應(yīng)用技術(shù)應(yīng)滿足醫(yī)院信息系統(tǒng)的業(yè)務(wù)環(huán)境以及性能的要求，具備擴展性以滿足醫(yī)院定制化改造需求；應(yīng)提供標(biāo)準(zhǔn)的、通用的、多樣化的接口形態(tài)，并滿足醫(yī)院PB、Delphi、VC/VB/.Net、Java、Flash等各類開發(fā)平臺和技術(shù)的實際集成需要，需支持手機、平板電腦等移動設(shè)備。3醫(yī)院移動應(yīng)用接入在目前的移動辦公、掌上醫(yī)院、移動護理制質(zhì)控等應(yīng)用的移動應(yīng)用根底上，擴展到?衛(wèi)生系統(tǒng)電子認證效勞管理方法試行?及相關(guān)標(biāo)準(zhǔn)標(biāo)準(zhǔn)要求要求，需要滿足以下的要求：1登錄時個人數(shù)

14、字證書與移動系統(tǒng)的用戶綁定與解綁；2在移動系統(tǒng)中的各個版本改造包括Android、iOS以及H5、原生多種開發(fā)模式；2支持CA系統(tǒng)的簽名檢驗；2支持電子印章圖片管理。四技術(shù)參數(shù)1云電子簽名效勞數(shù)字證書序號功能指標(biāo)1采用第三方電子認證機構(gòu)頒發(fā) X509 v3 的數(shù)字證書提供電子簽名效勞，電子簽名效勞機構(gòu)需要取得工信部的?電子認證效勞許可證?2* 支持算法：支持 RSA1024、RSA2048、SM23* 證書介質(zhì)：移動終端作為認證與簽名設(shè)備，利用終端與云效勞的互動，實現(xiàn)應(yīng)用的云認證與簽名4密鑰管理效勞：提供密鑰管理云效勞，支持密鑰由移動終端和云認證效勞協(xié)商產(chǎn)生。提供密鑰生成、存儲、銷毀、歸檔、統(tǒng)

15、計產(chǎn)銷等功能5* 實現(xiàn)證書在線更新2云認證效勞平臺序號功能指標(biāo)1* 云電子簽名效勞操作模式：操作支持業(yè)務(wù)端、用戶端、云認證簽名效勞系統(tǒng)共同作用完成，且需要用戶確認2提供云電子簽名效勞，同時能滿足數(shù)據(jù)的批量簽名效勞3* 提供時間戳效勞4提供用戶手寫簽名采集效勞提供用戶手寫簽章圖片云端生成、云端下發(fā)、云端存儲5* 提供電子簽名PIN碼記憶功能，并可配置記憶免PIN碼時間的效勞。同時可以關(guān)閉記憶PIN碼的功能6提供醫(yī)院斷網(wǎng)環(huán)境下的電子簽名業(yè)務(wù)連續(xù)性設(shè)計7* 支持權(quán)威國家時間源介入3集成效勞序號功能指標(biāo)1* 支持對電子數(shù)據(jù)、PDF 文件的電子簽名效勞2提供各類醫(yī)療文書的云電子簽名結(jié)果顯示3能覆蓋 PC

16、 端和移動端兩種場景的云電子簽名效勞4* 提供標(biāo)準(zhǔn)統(tǒng)一的對外集成接口5提供遠程技術(shù)支持6* 提供完整的測試流程供集成商測試4內(nèi)網(wǎng)時間戳效勞序號功能指標(biāo)1* 支持時間戳請求、時間戳驗證效勞2提供院內(nèi)所有效勞器和 PC 設(shè)備的時間同步效勞5患者簽名效勞序號功能指標(biāo)1* 提供患者/家屬在場情況下對電子醫(yī)療文書的電子化簽字完整解決方案2提供患者家屬的手寫簽名字跡的采集3提供患者家屬的現(xiàn)場照片采集4* 提供標(biāo)準(zhǔn)統(tǒng)一的對外集成接口5提供遠程技術(shù)支持6* 提供完整的測試流程供集成商測試6移動應(yīng)用系統(tǒng)接口開發(fā)序號功能指標(biāo)1* 提供移動OA、掌上醫(yī)院、移動護理質(zhì)控的3個移動系統(tǒng)的接口開發(fā)2* 提供Android/iOS兩個版本的SDK接口開發(fā)3支持H5與原生兩種混合開發(fā)模式4個