成都市青白江区中医医院集团CA电子签名服务项目市场调研公告

****集团

CA电子签名服务项目市场调研公告

根据集团发展需要，拟采购电子签名服务，现面向社会公开发布市场调研公告，请****集团需求报送资料：

一、CA电子签名服务功能需求

（一）基本要求

1.本项目为服务采购，服务期内本项目项下全部软硬件载体使用权归采购人所有；自项目整体验收合格之日起满3 年，项目全部软硬件载体所有权无偿归属采购人。

2.本项目报价包含完成本项目全部工作所需的一切费用，涉及集团现有 HIS、LIS、PACS、电子病历等第三方业务系统的接口适配、系统改造、联调测试等全部费用，院内其他业务系统，确因业务需要进行数据交互的，均包含在本次服务报价中，采购人不再另行支付任何改造费用。

3.本项目采用本地化部署模式：协同证书管理系统和硬件平台、时间戳签名系统服务和硬件平台、配套安全保护系统、个人数字证书等全部核心组件部署于采购人本地机房，数据在本地存储、本地管理，业务数据不出院。

（二）技术参数

医护人员签名系统服务

1.协同证书管理系统

****集团中医医院、清泉****医院）、福洪医院、红阳医院、弥牟医院。协同证****集团端（中心端）、机构端、个人端三级本地化运营管理体系，各级平台的权限与功能如下：

****中心端）：

（1****集团具备整体管理权限，****医疗机构可视化配置、统一数据统计、查询及管理功能，可实时****医疗机构的用户量、证书量、签名业务量等使用情况，并进行统一管理与调度；

（2）超级管理员通过 UKey 登录，可****医疗机构，为每家机构绑定专属机构管理员、配发独立管理 UKey，各机构数据逻辑隔离，互不互通；

（3）提供****集团入驻机构、分机构证书总量、已使用量、剩余额度、签署趋势，支持导出各机构证书消耗明细，作为结算对账原始数据；

（4）对接运营平台开通的各机构专属证书渠道，中心侧统一维护根证书、全局服务策略，控制证书自动注销、人脸核验等全局开关；

（5）记录各机构管理员操作、证书下发、签名行为，按机构维度筛选审计日志，结算数据全程留痕、可审计、可溯源。

机构端：

（1）可开展本机构人员维护、证书发放申请提交、证书台账管理、签名业务数据统计查询、机构内部授权管理等业务，实现本机构人员证书的发放、申请、审核、更新、注销等全流程管理；

（2）分院管理员通过 UKey 登录，配置本机构专属证书服务渠道，证书额度、签发总量、剩余额度完全独立，与其他分院、集团渠道互不占用；

（3）提供分机构全维度统计报表（结算核心依据），包括证书签发统计表（新办、换证、注销证书数量）和数据签名统计表（电子病历签署总量、时效签、授权签使用次数）；

（4）仅展示本院归属医护、医技人员，支持批量导入导出、证书冻结/注销，本院人员证书仅消耗本机构渠道额度；

（5）单独留存本院电子病历签署日志、证书操作日志，支持验签、追溯签名人、科室、操作时间，满足医疗合规与财务对账核查；

（6）可独立配置本院业务应用接入、签章审核规则，****集团管理员。

（7）提供自助下证服务，通过自助平台实现用户便捷的扫码下证、激活码下证、短信验证码下证多种方式，无需管理员参与。

（8）系统要求提供自动化授权签名服务，包括可按照业务应用系统授权、用户角色、用户级别授权，授权时间可配，支持批量授权，授权签名审核撤销功能，支持授权签名记录方便查询。

（9）系统需满足数字证书、身份核验 CTID、短信、生物识别多种认证源，支持发送短信激活码功能，短信网关可配置自有云服务短信网关，并支持身份核验服务和短信网关服务配置。

（10****服务所用系统要求支持 SM2 的协同签名计算，同时支持盲签名与查看原文签名，支持服务端合成、客户端合成双种签名服务模式。系统需满足全平台终端适配，要求支持安卓、IOS、鸿蒙移动端 APP，兼容微信、企业微信、钉钉小程序，同步提供全平台适配 SDK，满足多系统业务接入需求。

（11）CA 机构的协同证书管理系统（或电子认证服务系统）通过网络安全等级保护三级及以上等级测评，具备《信息系统安全等级保护备案证明》。

（12）采用 HMAC 校验机制对接入业务设备、应用身份进行核验，非法设备、未授权应用无法接入系统，保障业务接入安全。

个人端：

（1）支持自助下证、个人证书管理、个人签章维护、签名操作；

（2）PC 端医护自助登录下证使用，医护通过 APP/小程序等扫码自助下证时，系统根据人员归属机构，自动扣减对应分院证书渠道额度；

（3）医护可查看本人归属机构、证书有效期，实现人员—机构—证书一一绑定，保证结算归属无错配。

（4）医护人员手机端 APP 需支持通过手指触摸屏幕的方式绘制姓名章图片，从手机相册上传签章图片。

2.协同签名硬件平台

（1）硬件规格：标准2U机架式设备；配置≥2个100/1000M自适应网口，≥2*10000光口，双电源。

（2）协同签名硬件平台的服务端密码模块具备《商用密码产品认证证书》，且满足《密码模块安全技术要求》第二级及以上要求。

3.时间戳签名系统服务

（1）提供可信时间发布功能，支持时间同步机制。

（2）提供备份恢复服务，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复，支持通过证书对备份数据进行加密，通过验证证书口令解密实现备份数据恢复。

（3）提供时间源管理：支持单北斗授时方式。

（4）可配置多CA签发的根证书，验证多CA签发的时间戳，支持CRL/LDAP验证方式（提供国家认可的第三方检测机构出具的检测报告复印件，至少包含报告首页、对应关键页并加盖供应商公章）。

（5）提供支持一键检测服务，包括服务接口检测（包含初始化获取随机数接口、创建时间戳请求接口、创建时间戳接口、验证时间戳接口）、加密卡检测和时间源检测，保证设备处于正常工作状态。

4.时间戳硬件平台

（1）标准2U机架式设备，配置≥2个100/1000M自适应电口，≥2个10000M光口，内存≥8G，硬盘≥4T，双电源。主要性能参数：SM2签名≥6500次/秒，SM2验证≥2000次/秒

（2）时间戳硬件平台具备《商用密码产品认证证书》，且满足《密码模块安全技术要求》第二级及以上要求。（提供证书复印件，并加盖投标人公章）。

5.配套安全保护系统

（1）供应商提供配套安全保护系统服务，用于对协同签名系统所采用的协同签名硬件平台、时间戳硬件平台实施安全防护，保障电子签名业务持续稳定运行。该安全服务可实时监测协同签名硬件平台、时间戳签名硬件平台的电流、电压、功率、漏电、接地、防雷器状态，同时采集机房环境温湿度、烟感、水浸数据；支持漏电、过载、过欠压、接地失效、防雷器失效、环境超标等故障联动保护，具备时序、远程、定时开关控制。可滤除电路杂波与高频干扰，稳定供电，保障电气设备稳定运行，保障设备的使用**其使用寿命。

（2）提供配套智能管理平台运维服务，实现接入设备的告警接收、远程监控、在线运维、数据存储分析、大屏展示、故障报修等智能化运维管理，防范雷击、浪涌、电气火灾、设备老化等安全风险提示。

个人数字证书服务

（1）提供不超过1200张/年证书服务，根据实际激活数量，据实结算。标识医护人员身份，单张证书有效期为一年，从绑定之日起计算。

（2）支持数字证书全生命周期管理，涵盖用户注册、证书申请、更新、冻结、解冻、注销。

（3）证书全生命周期管理能力支持多设备多证书管理，适配单用户多设备下证、单设备多用户证书存储，支持自定义设备下证数量限制，超额设备证书自动注销，保障证书使用安全。

（4）提供医护人员签名APP，移动端APP在 Android 应用市场和苹果 AppStore 中已经发布，提供IOS****商店的应用截图，并证明APP版权归产品制造商所有。

（5）移动端密码模块需同时具备 IOS 和 Android 两个版****认证中心颁发的《商用密码产品认证证书》，且满足密码模块安全等级第二级及以上相关要求。相关资质资料需支持我院后期商用密码应用安全性评估直接复用。

（三）服务要求

1．服务期3年，供应商在合同签订后，须在30个工作日内完成服务工具部署、电子签名接口联调、第三方系统适配改造及首批业务系统移动签名上线。

2．所提供系统全面适配国产硬件与操作系统，满足信创安全可靠测评要求。

（四）运维要求

1．服务期内提供7×24小时技术支持与故障响应，重大故障1小时内响应、2小时内到达现场（远程无法解决时），一般故障24小时内解决。

2．提供系统版本升级、安全补丁更新、证书策略更新等常态化运维服务。

（五）付款方式

1．费用分为【平台基础服务费】、【个人数字证书费】两类，分开结算：

2．平台基础服务费：

（1）首期款：供应商完成首张CA证书激活、平台服务正式启用，向采购人提交启用确认单并开具发票后，采购人在【15】个工作日内支付平台基础服务费的 50%；

（2）尾款：一年服务期满，经采购人考核合格后并开具发票后，采购人于【15】个工作日内支付剩余 50% 平台基础服务费。

3．个人数字证书费：不包含在上述平台基础服务费内，按实际激活证书数量、合同约定单价据实结算。供应商按月提交证书激活清单、结算对账单，经采购人核对确认无误，供应商开具对应金额发票后，采购人【15】个工作日内支付当期证书费用。

二、公司相关要求

（一）具有独立承担民事责任的能力；

（二）具有良好的商业信誉和健全的财务会计制度；

（三）具有履行合同所必须的设备和专业技术能力；

（四）具有依法缴纳税收和社会保障资金的良好记录；

（五）参加本次采购活动前三年内，在经营活动中没有重大违法记录；

（六）法律、行政法规规定的其他条件。

三、需提供材料

****公司需提供营业执照复印件、报价表、产品方案、资质证件等相关资料。（报价为包干价，不再发生其他费用）；

（二）报价格式：

注：****公司鲜章、密封；封面须有项目名称、公司名称、联系人及联系方式；

四、其他相关事项

（一）供应商应保证所提供资料的真实性、准确性和完整性，如发现提供虚假材料，将取消参与调研的资格。

（二）该市场调研并非采购行为，不作为本单位采购行为的任何承诺。

五、资料递交

（一）资料递交时间：2026年10月22日-2026年10月26日（**时间09:00-17:00，法定节假日除外）。

（二）资料递交方式：以现场递交或邮寄方式递交资料。

（三）资料递交地址：****行政办公区（**市**区华金大道二段939号101办公室）。

联系人：刘老师；咨询电话：028-****0526。

集团信息部

2026年10月21日