那曲市人民医院实施CA电子签名认证项目中标公告

序号

投标货物全称/服务内容

品牌型号

数量

单位

单价（元）

合价（元）

备注

1

签名验签时间戳服务器

签名验签：

厂家：****中心有限公司

品牌：SHECA

型号：Unitrust-SVS

时间戳：

厂家：****中心有限公司

品牌：SHECA

型号： Unitrust TSS

2

台

150,000.00

300,000.00

/

2

证书管理服务器

厂家：****中心有限公司

品牌：SHECA

型号：Unitrust RAT

1

台

150,000.00

150,000.00

/

3

电子签章服务器

厂家：****中心有限公司

品牌：SHECA

型号：Unitrust ESS

2

台

200,000.00

400,000.00

/

4

密钥协同管理系统

厂家：****中心有限公司

品牌：SHECA

型号：Unitrust MobileShield

2

套

220,000.00

440,000.00

/

5

手写签名服务器

厂家：****中心有限公司

品牌：SHECA

型号：Unitrust DIDMS

1

台

220,000.00

220,000.00

/

6

手写板采集终端

厂家：****中心有限公司

品牌：SHECA

型号：KS-A01

20

台

6,500.00

130,000.00

/

7

个人数字证书

厂家：****中心有限公司

品牌：SHECA

型号：SHACA

400

张/年

180.00

72,000.00

/

8

服务器证书

厂家：****中心有限公司

品牌：SHECA

型号：SHECA

8

张/年

2,400.00

19,200.00

/

9

智能密码钥匙

厂家：****中心有限公司

品牌：SHECA

型号：SHECA-128K

1

个

60.00

60.00

/

10

系统接口

/

1

项

200,000.00

200,000.00

/

11

现场实施

/

1

项

58,000.00

58,000.00

/

12

合计

1,989,260.00

序号

采购需求

1

签名验签时间戳服务器

1、支持国产SM系列算法；支持身份认证、数据签名、签名验证、数据加密/解密等功能；

2、支持时间戳签发，验证时间戳，支持NTP协议，支持第三方

CA证书，支持4G、北斗卫星授时；

3、支持PKCS#1、PKCS#7(Attach)、PKCS#7(Detach)、XML标准数据格式的数字签名和验证；

4、具有证书管理和验证、数字签名和验证等核心功能，要求符合《信息安全技术签名验签服务器技术规范GB/T38629-2020》；5、支持标准X509V3数字证书格式，支持签名证书和加密证书的双证书认证体系，提供CRL/OCSP/LDAP等多种方式的证书有效性验证；

6、提供CRL的自动下载功能和证书有效性验证功能；

7、提供证书解析功能，获取证书中的任意主题信息以及扩展项信息；

8、具有基于WEB形式的图形管理界面，提供完善的配置管理、证书管理、服务管理等功能；

9、支持黑、白名单管理，不允许的IP地址则不能访问，允许的IP才能访问服务器支持黑、白名单管理，不允许的IP地址则不能访问，允许的IP才能访问服务器；

10、支持密钥协同场景下的签名验签功能；

11、提供时间戳的签发和验证功能,支持验证时间戳信息的有效性、签名证书的有效性等内容；

12、提供获取时间戳信息功能，支持获取时间戳的时间、数据信息、消息摘要算法等；

13、内置权威时间源卡，****中心的时间精度标准，时间源卡精度小于1us；

14、支持可信时间发布功能；

15、支持配置时间戳服务器证书，支持第三方CA证书导入、导出、备份和恢复等管理功能；

16、具有日志审计功能，支持第三方SYSLOG日志服务器；

17、支持时间戳归档，支持下载时间戳归档文件；

18、支持双机热备、负载均衡；

19、符合国家密码管理局GM/T0029《签名验签服务器技术规范》和GM/T 0028《密码模块安全技术要求》第二级要求；

20、符合国家密码管理局GM/T0033《时间戳接口规范》和GM/T 0028《密码模块安全技术要求》第二级要求；

21、硬件要求：标准2U机架式服务器，工业触摸液晶屏，220V 冗余电源；硬盘：≥1T企业级硬盘；内存：≥16GB；

22、签名验签性能：SM2签名≥8000次/秒；SM2验签≥6000次/秒；

23、时间源卡性能：SM2时间戳签发≥8000次/秒；SM2时间戳验证≥6000次/秒；

2

证书管理服务器

1、收集证书应用环境发起的证书更新请求，再统一由管理员批量更新证书并由证书应用环境自动更新证书，证书更新支持移动端和PC端在线和离线更新；

2、发布客户端软件更新包，用户客户端从服务端获取相关更新包进行更新，支持客户端自动升级；

3、***网页版证书在线帮助、证书应用环境下载页、更新包导入；

4、提供证书批量制作功能，支持用户信息的批量导入；

5、通过统一服务调度，实现CA服务统一输出，实现CA服务的快速对接；

6、具备密码设备资源统一管理与调度，无需调整接口；

7、对业务系统分权管理，提供独立的接口权限控制；

8、提供密码服务分类统计功能；

9、构建统一的数字证书发放与服务机制，与国家指定的第三方CA机构无缝衔接；

10、提供证书、印章可视化管理；

11、提供查看系统状态、配置系统IP/端口、管理员管理、设备编号管理、日志管理、服务管理、备份恢复等管理功能，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复；

12、满足卫生部卫生系统电子认证服务相关技术规范；

13、满足实际的业务环境要求，具备扩展性以满足定制化改造需求；提供标准的、通用的、多样化的接口形态，满足与各类应用系统的集成需求；

3

电子签章服务器

1、支持第三方CA机构签发的数字证书；

2、提供基于Web界面的电子印章的制作和管理功能，提供日志审计功能；

3、支持电子印章图片写入证书存储介质中，并与证书绑定，且用户在多种终端应用场景下，可对应一个印章；

4、支持自动生成电子印章图片，或支持采集的手写签名；

5、支持对多种文档格式如word\excel\html等的电子签章，实现数据完整性保护，确认签章者身份；

6、支持电子印章在密钥协同场景下的调用；

7、提供电子签章中间件，满足C/S环境的电子签章集成；

8、支持原文、印章图片、数字签名的绑定，能够防止篡改；

9、基于安全客户端，支持电子印章签署功能；

10、支持在线签章和离线签章；

11、提供印章管理功能，包括印章模板管理、印章制作、授权、停用、启用等功能；

12、支持丰富的二次开发接口供集成，电子签章支持嵌入应用系统控制的各个流程；

13、支持后台的自动批量电子签章功能，面向应用提供标准接口，调用电子认证服务器上的数字证书和时间戳，完成PDF格式文档的自动批量签章，签章包含权威时间戳信息；

14、提供可支持C#、C++、Java等主流开发API；

15、电子签章数据结构符合《GM/T0031-2014 安全电子签章密码技术规范》；

16、2U机架式，4***网口，冗余电源

4

密钥协同管理系统

1、通过连接第三方CA，为用户在客户端下发数字证书，证书格式标准遵循X.509 V3标准；

2、提供认证服务接口，支持基于数字证书的身份认证方式；

3、提供数据签名服务接口，支持业务系统发起签名请求，PC

端与服务端可完成协同签名；移动端与服务端可完成协同签名；4、提供完整的开发接口，实现应用系统与CA系统的业务对接，可为应用系统提供实时在线的证书申请、发放、更新、废除、状态查询服务；

5、支持用户在移动端下载个人证书，支持用户在PC端下载个人证书；

6、为用户提供数字证书全生命周期服务，包括证书的申请、更新服务等；

7、移动端支持APP，且允许SDK集成；

8、支持二维码扫码认证、安全登录认证、签名验签、数据加解密集成；

9、扫码签名：支持用户在移动端使用扫码方式签署业务数据；10、扫码进行PDF签章和签章验签：对PDF文档进行电子签章；验证PDF签名文档有效性、完整性；

11、设置签名图片：支持用户在移动端设置手写签名图片；

12、支持环境iOS 7.0以上，Android 4.0以上；

13、管理员管理：提供对系统管理员的管理功能，包括管理员的添加，角色配置等；

14、用户管理：提供对证书用户的管理功能，包括用户添加、修改、删除、查找、变更、冻结、解冻、注销等；

15、系统管理：支持对系统配置及对系统管理员进行管理；

16、日志审计：提供业务操作日志、管理员操作日志等审计功能；

17、为防范安全风险，系统须采用协同密钥产生和管理方式，密钥由客户端和服务端的硬件密码设备中分别产生。客户端的密钥因子应包含手机特征信息、用户签名口令、以及随机因子;服务端的密钥因子应加密后存储在密钥库中；

18、支持国产密码算法；

19、证书类型：SM2国密证书；

20、证书签发速度：SM2双证书签发时间小于10秒；

21、2U机架式，4***网口，冗余电源

5

手写签名服务器

1、申请和获取签名数字证书。根据签名业务及签名人鉴证信息，向第三方CA***平台申请颁发数字证书，对PDF、网页等多种格式数据进行数字签名；

2、通过手写输入设备，获取签名人手写签字笔迹，作为数字签名可视化展现效果图示；

3、通过指纹采集设备，获取签名人指纹，用以标识签名人身份特征，在出现纠纷和责任认定时可用于确认签名人身份；

4、使用数字签名密码算法，对数据内容进行密码运算，保护内容的完整性、有效性、和签名行为的不可否认性；

5、提供可支持C、Java等主流开发API；

6、使用数字签名密码算法，对知情同意书进行密码运算，保护知情同意书的有效性；

7、提供知情同意书的签名及验签服务。支持知情同意书共享、同步到电子病历系统；

8、最大支持终端数最大支持4000个终端；

9、2U机架式，4***网口，冗余电源

6

手写板采集终端

1、通过手写屏采集签名笔迹，手写笔迹支持1024级/2018级压感感应，能够体现用户的手写生物特征，手写签名自动保存到文档中对应的签名区域；

2、通过手写输入设备，签名人手写签字笔迹作为数字签名可视化效果展现；

3、手写笔采用电磁笔，无需电池供电，减少维护量；

4、通过指纹采集设备，获取签名人指纹，用以标识签名人身份特征，且用于责任认定，指纹采集设备符合公安部标准《居民身份证指纹采集器通用技术要求》（GA/T1011-2012），可以将采集的指纹图像加盖到文档中；

5、提供可支持C、Java等主流开发API；

6、屏幕尺寸不小于10；

7、手写精度±0.5mm（Center），±1.0mm（Edge）；

8、兼容性：windows XP/vista/win7/win8/win10；

9、支持免驱动设计，USB总线供电；

10、分辨率：不低于1280*800

7

个人数字证书

1、***网络身份；

2、符合卫生部《卫生系统数字证书格式规范（试行）》；

3、符合卫生部《卫生系统电子认证服务规范（试行）》；

4、证书格式标准遵循X.509 V3标准；

5、证书支持国产密码算法；

6、支持存放介质：智能USB-KEY、蓝牙KEY、SDKEY及移动端终端安全存储；

7、支持自定义证书扩展域；

8、实现跨浏览器支持，支持现有主流浏览器，包括Internet Explorer、Firefox、Chrome***平台的证书应用。

8

服务器证书

1、***网络身份；

2、符合卫生部《卫生系统数字证书格式规范（试行）》；3、符合卫生部《卫生系统电子认证服务规范（试行）》；4、证书格式标准遵循X.509 V3标准；

5、证书支持国产密码算法；

6、支持自定义证书扩展域

9

智能密码钥匙

1、产品资质国密局《智能IC卡及智能密码钥匙应用接口规范》；2、接口符合《GM/T 0016-2012 智能密码钥匙密码应用接口规范》；

3、支持个人证书，支持单位证书，***网络身份；

4、证书格式标准遵循X.509 V3标准；

5、具备完善的PIN校验保护功能；

6、支持国产商用密码算法；

7、通信协议：HID（默认）；

8、实现跨浏览器支持，支持现有主流浏览器，包括Internet

Explorer、Firefox、Chrome***平台的证书应用；

9、USB2.0，兼容USB1.1和USB3.0；

10

系统接口

与院内原核心系统厂商接口对接，包括医院信息管理系统（HIS 系统）、实验室信息系统（LIS系统）、影像归档和通讯系统（PACS 系统）、电子病历系统（EMR系统）

11

现场实施

包括本合同中所有设备运输、安装、调试、双机热备；现场实施、培训、系统集成服务