东航技术电子签名认证系统项目

关于东航****电子签名认证项目采用直接采购方式的通知

****（以下简称“采购人”）拟对项目进行直接采购，有关事项公示如下：

1、项目名称：东航技术电子签名认证系统项目

2、采购内容：同上

3、需求说明：1 业务需求 1.1 电子签名生成★ 系统建设除了提供必要硬件设备、软件产品以外，还需满足以下类型的电子签名： 1) 手写签名电子图像：应允许用户通过触摸屏或其他输入设备进行手写签名，并能将其准确转换为电子图像格式。 2) 电子编码：必须支持基于颁发公钥的数字签名证书。 3) 动态密码：支持在签名之**行短信验证码动态身份验证。 4) 非手写便捷签名：通过密码、二维码、人脸识别、指纹认证或其他方式进行身份验证，满足内外场多种工作场景，这些方式同时支持在PC端和移动端实现。 1.2 身份授权与验证★ 系统必须具备以下功能： 1) 多因素认证：必须结合用户名/密码、手机验证码、生物认证等多种方式进行身份验证。 2) 用户权限管理：严格控制不同用户的访问权限，确保只有授权人员可以进行签名操作。 3) 唯一性保证：每个电子签名为签署人所独有，必须防止冒用或重复使用。 4) 多端认证控制：为用户提供多端设备提供可控的身份验证。 1.3 签名附加与完整性保护★ 1) 签名与文件紧密关联：电子签名必须附着于被签署的文件，且签名后文件内容不可更改。 2) 防篡改机制：必须采用哈希算法（如SHA-256）对文件进行加密处理，确保签名后的文件完整性。 3) 时间戳服务：必须集成权威时间戳服务器，确保签名时间的准确性和不可篡改性。 1.4 日志记录与追溯★ 系统必须具备详细的日志记录功能，确保每次签名操作都可追溯： 1) 操作日志：必须记录每次签名的时间、签名事件授权、签署人、签署内容等信息。 2) 审计追踪：必须支持管理员查询和导出历史操作记录，便于后续审计和审查。 3) 版本管理：对于多次修改的文件，系统必须保存每个版本的历史记录，确保可追溯到任意历史版本。 1.5 备份与恢复★ 为应对系统故障或数据丢失的风险，系统必须具备以下备份与恢复功能： 1) 定期自动备份：必须每天定时备份所有关键数据，确保数据安全。 2) 异地存储：必须将备份数据存储在不同的物理位置，防止本地灾难导致数据丢失。 3) 快速恢复机制：在系统发生故障时，必须能够迅速从备份中恢复数据，确保业务连续性。 1.6 其他要求★ 1) 单次签名的相应时间不超过1s，支持1000人同时签名，未来支持可扩展的能力。 2) 电子签名免证书安装，交互上每个签字点都可以支持扫脸，指纹、点击确认、手写签名等方式进行签名；同时支持PC端和移动端签署，PC端可以使用密码、也可以扫码转移动端签署。 3) 存档文件满足民航业电子签名标准或满足电子签名法相关要求，确保存档、审计、退租、出售时维修记录不出现负面影响。 4) 支持国产服务器等环境，使用国密算法进行签名。移动端至少支持包括安卓、IOS、鸿蒙等系统，并应持续支持安卓、IOS、鸿蒙系统升级导致的移动端APP升级。 5) 应答业务系统升级、改造等必要工作改变中提出的咨询。 6) 应答CAAC、FAA、EASA等局方系统审查中提出的咨询。

4、拟实施采购时间：2026-01

5、拟选用供应商：****

6、采用本采购方式的原因及相关说明：直接采购

7、公示说明

公示期：2026-01-15至2026-01-22

公示期内，对上述事项有异议的，请在公示期内将书面意见（须载明异议人基本情况、异议内容及辅助材料并加盖本单位公章的扫描文件）发送至 ****@ceair.com，逾期递交或不按要求递交的不予受理。

8、联系方式

采购人：朱沛文

联系人：朱沛文

联系电话：138****4702