【招标结果】那曲市人民医院实施CA电子签名认证项目中标公告

那曲市人民医院实施CA电子签名认证
项目中标公告
 
一、项目编号:GZFCG2024-23267-001
二、项目名称：那曲市人民医院实施CA电子签名认证项目
三、中标（成交）信息
（1）标包名称:那曲市人民医院实施CA电子签名认证项目
供应商名称:西藏达康医药科技有限公司
供应商地址:拉萨经济技术开发区林琼岗路16号孵化园西藏世峰实业有限公司众创空间ZCS011
中标价（元）:1989260.00元
四、主要标的信息
标包名称:  那曲市人民医院实施CA电子签名认证项目
供应商名称:西藏达康医药科技有限公司名称:那曲市人民医院实施CA电子签名认证项目
服务期: 具体以合同签订时间为准
标包名称: 那曲市人民医院实施CA电子签名认证项目

序号	投标货物全称/服务内容	品牌型号	数量	单位	单价（元）	合价（元）	备注
1	签名验签时间戳服务器	签名验签： 厂家：上海市数字证书认证中心有限公司 品牌：SHECA 型号：Unitrust-SVS 时间戳： 厂家：上海市数字证书认证中心有限公司 品牌：SHECA 型号： Unitrust TSS	2	台	150,000.00	300,000.00	/
2	证书管理服务器	厂家：上海市数字证书认证中心有限公司 品牌：SHECA 型号：Unitrust RAT	1	台	150,000.00	150,000.00	/
3	电子签章服务器	厂家：上海市数字证书认证中心有限公司 品牌：SHECA 型号：Unitrust ESS	2	台	200,000.00	400,000.00	/
4	密钥协同管理系统	厂家：上海市数字证书认证中心有限公司 品牌：SHECA 型号：Unitrust MobileShield	2	套	220,000.00	440,000.00	/
5	手写签名服务器	厂家：上海市数字证书认证中心有限公司 品牌：SHECA 型号：Unitrust DIDMS	1	台	220,000.00	220,000.00	/
6	手写板采集终端	厂家：上海市数字证书认证中心有限公司 品牌：SHECA 型号：KS-A01	20	台	6,500.00	130,000.00	/
7	个人数字证书	厂家：上海市数字证书认证中心有限公司 品牌：SHECA 型号：SHACA	400	张/年	180.00	72,000.00	/
8	服务器证书	厂家：上海市数字证书认证中心有限公司 品牌：SHECA 型号：SHECA	8	张/年	2,400.00	19,200.00	/
9	智能密码钥匙	厂家：上海市数字证书认证中心有限公司 品牌：SHECA 型号：SHECA-128K	1	个	60.00	60.00	/
10	系统接口	/	1	项	200,000.00	200,000.00	/
11	现场实施	/	1	项	58,000.00	58,000.00	/
12	合计		1,989,260.00

服务需求：

序号	采购需求
1	签名验签时间戳服务器 1、支持国产SM系列算法；支持身份认证、数据签名、签名验证、数据加密/解密等功能； 2、支持时间戳签发，验证时间戳，支持NTP协议，支持第三方 CA证书，支持4G、北斗卫星授时； 3、支持PKCS#1、PKCS#7(Attach)、PKCS#7(Detach)、XML标准数据格式的数字签名和验证； 4、具有证书管理和验证、数字签名和验证等核心功能，要求符合《信息安全技术签名验签服务器技术规范GB/T38629-2020》；5、支持标准X509V3数字证书格式，支持签名证书和加密证书的双证书认证体系，提供CRL/OCSP/LDAP等多种方式的证书有效性验证； 6、提供CRL的自动下载功能和证书有效性验证功能； 7、提供证书解析功能，获取证书中的任意主题信息以及扩展项信息； 8、具有基于WEB形式的图形管理界面，提供完善的配置管理、证书管理、服务管理等功能； 9、支持黑、白名单管理，不允许的IP地址则不能访问，允许的IP才能访问服务器支持黑、白名单管理，不允许的IP地址则不能访问，允许的IP才能访问服务器； 10、支持密钥协同场景下的签名验签功能； 11、提供时间戳的签发和验证功能,支持验证时间戳信息的有效性、签名证书的有效性等内容； 12、提供获取时间戳信息功能，支持获取时间戳的时间、数据信息、消息摘要算法等； 13、内置权威时间源卡，符合国家授时中心的时间精度标准，时间源卡精度小于1us； 14、支持可信时间发布功能； 15、支持配置时间戳服务器证书，支持第三方CA证书导入、导出、备份和恢复等管理功能； 16、具有日志审计功能，支持第三方SYSLOG日志服务器； 17、支持时间戳归档，支持下载时间戳归档文件； 18、支持双机热备、负载均衡； 19、符合国家密码管理局GM/T0029《签名验签服务器技术规范》和GM/T 0028《密码模块安全技术要求》第二级要求； 20、符合国家密码管理局GM/T0033《时间戳接口规范》和GM/T 0028《密码模块安全技术要求》第二级要求； 21、硬件要求：标准2U机架式服务器，工业触摸液晶屏，220V 冗余电源；硬盘：≥1T企业级硬盘；内存：≥16GB； 22、签名验签性能：SM2签名≥8000次/秒；SM2验签≥6000次/秒； 23、时间源卡性能：SM2时间戳签发≥8000次/秒；SM2时间戳验证≥6000次/秒；
2	证书管理服务器 1、收集证书应用环境发起的证书更新请求，再统一由管理员批量更新证书并由证书应用环境自动更新证书，证书更新支持移动端和PC端在线和离线更新； 2、发布客户端软件更新包，用户客户端从服务端获取相关更新包进行更新，支持客户端自动升级； 3、系统提供网页版证书在线帮助、证书应用环境下载页、更新包导入； 4、提供证书批量制作功能，支持用户信息的批量导入； 5、通过统一服务调度，实现CA服务统一输出，实现CA服务的快速对接； 6、具备密码设备资源统一管理与调度，无需调整接口； 7、对业务系统分权管理，提供独立的接口权限控制； 8、提供密码服务分类统计功能； 9、构建统一的数字证书发放与服务机制，与国家指定的第三方CA机构无缝衔接； 10、提供证书、印章可视化管理； 11、提供查看系统状态、配置系统IP/端口、管理员管理、设备编号管理、日志管理、服务管理、备份恢复等管理功能，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复； 12、满足卫生部卫生系统电子认证服务相关技术规范； 13、满足实际的业务环境要求，具备扩展性以满足定制化改造需求；提供标准的、通用的、多样化的接口形态，满足与各类应用系统的集成需求；
3	电子签章服务器 1、支持第三方CA机构签发的数字证书； 2、提供基于Web界面的电子印章的制作和管理功能，提供日志审计功能； 3、支持电子印章图片写入证书存储介质中，并与证书绑定，且用户在多种终端应用场景下，可对应一个印章； 4、支持自动生成电子印章图片，或支持采集的手写签名； 5、支持对多种文档格式如word\excel\html等的电子签章，实现数据完整性保护，确认签章者身份； 6、支持电子印章在密钥协同场景下的调用； 7、提供电子签章中间件，满足C/S环境的电子签章集成； 8、支持原文、印章图片、数字签名的绑定，能够防止篡改； 9、基于安全客户端，支持电子印章签署功能； 10、支持在线签章和离线签章； 11、提供印章管理功能，包括印章模板管理、印章制作、授权、停用、启用等功能； 12、支持丰富的二次开发接口供集成，电子签章支持嵌入应用系统控制的各个流程； 13、支持后台的自动批量电子签章功能，面向应用提供标准接口，调用电子认证服务器上的数字证书和时间戳，完成PDF格式文档的自动批量签章，签章包含权威时间戳信息； 14、提供可支持C#、C++、Java等主流开发API； 15、电子签章数据结构符合《GM/T0031-2014 安全电子签章密码技术规范》； 16、2U机架式，4个千兆网口，冗余电源
4	密钥协同管理系统 1、通过连接第三方CA，为用户在客户端下发数字证书，证书格式标准遵循X.509 V3标准； 2、提供认证服务接口，支持基于数字证书的身份认证方式； 3、提供数据签名服务接口，支持业务系统发起签名请求，PC 端与服务端可完成协同签名；移动端与服务端可完成协同签名；4、提供完整的开发接口，实现应用系统与CA系统的业务对接，可为应用系统提供实时在线的证书申请、发放、更新、废除、状态查询服务； 5、支持用户在移动端下载个人证书，支持用户在PC端下载个人证书； 6、为用户提供数字证书全生命周期服务，包括证书的申请、更新服务等； 7、移动端支持APP，且允许SDK集成； 8、支持二维码扫码认证、安全登录认证、签名验签、数据加解密集成； 9、扫码签名：支持用户在移动端使用扫码方式签署业务数据；10、扫码进行PDF签章和签章验签：对PDF文档进行电子签章；验证PDF签名文档有效性、完整性； 11、设置签名图片：支持用户在移动端设置手写签名图片； 12、支持环境iOS 7.0以上，Android 4.0以上； 13、管理员管理：提供对系统管理员的管理功能，包括管理员的添加，角色配置等； 14、用户管理：提供对证书用户的管理功能，包括用户添加、修改、删除、查找、变更、冻结、解冻、注销等； 15、系统管理：支持对系统配置及对系统管理员进行管理； 16、日志审计：提供业务操作日志、管理员操作日志等审计功能； 17、为防范安全风险，系统须采用协同密钥产生和管理方式，密钥由客户端和服务端的硬件密码设备中分别产生。客户端的密钥因子应包含手机特征信息、用户签名口令、以及随机因子;服务端的密钥因子应加密后存储在密钥库中； 18、支持国产密码算法； 19、证书类型：SM2国密证书； 20、证书签发速度：SM2双证书签发时间小于10秒； 21、2U机架式，4个千兆网口，冗余电源
5	手写签名服务器 1、申请和获取签名数字证书。根据签名业务及签名人鉴证信息，向第三方CA机构证书服务平台申请颁发数字证书，对PDF、网页等多种格式数据进行数字签名； 2、通过手写输入设备，获取签名人手写签字笔迹，作为数字签名可视化展现效果图示； 3、通过指纹采集设备，获取签名人指纹，用以标识签名人身份特征，在出现纠纷和责任认定时可用于确认签名人身份； 4、使用数字签名密码算法，对数据内容进行密码运算，保护内容的完整性、有效性、和签名行为的不可否认性； 5、提供可支持C、Java等主流开发API； 6、使用数字签名密码算法，对知情同意书进行密码运算，保护知情同意书的有效性； 7、提供知情同意书的签名及验签服务。支持知情同意书共享、同步到电子病历系统； 8、最大支持终端数最大支持4000个终端； 9、2U机架式，4个千兆网口，冗余电源
6	手写板采集终端 1、通过手写屏采集签名笔迹，手写笔迹支持1024级/2018级压感感应，能够体现用户的手写生物特征，手写签名自动保存到文档中对应的签名区域； 2、通过手写输入设备，签名人手写签字笔迹作为数字签名可视化效果展现； 3、手写笔采用电磁笔，无需电池供电，减少维护量； 4、通过指纹采集设备，获取签名人指纹，用以标识签名人身份特征，且用于责任认定，指纹采集设备符合公安部标准《居民身份证指纹采集器通用技术要求》（GA/T1011-2012），可以将采集的指纹图像加盖到文档中； 5、提供可支持C、Java等主流开发API； 6、屏幕尺寸不小于10； 7、手写精度±0.5mm（Center），±1.0mm（Edge）； 8、兼容性：windows XP/vista/win7/win8/win10； 9、支持免驱动设计，USB总线供电； 10、分辨率：不低于1280*800
7	个人数字证书 1、标识个人的网络身份； 2、符合卫生部《卫生系统数字证书格式规范（试行）》； 3、符合卫生部《卫生系统电子认证服务规范（试行）》； 4、证书格式标准遵循X.509 V3标准； 5、证书支持国产密码算法； 6、支持存放介质：智能USB-KEY、蓝牙KEY、SDKEY及移动端终端安全存储； 7、支持自定义证书扩展域； 8、实现跨浏览器支持，支持现有主流浏览器，包括Internet Explorer、Firefox、Chrome等以满足未来多终端平台的证书应用。
8	服务器证书 1、标识设备的网络身份； 2、符合卫生部《卫生系统数字证书格式规范（试行）》；3、符合卫生部《卫生系统电子认证服务规范（试行）》；4、证书格式标准遵循X.509 V3标准； 5、证书支持国产密码算法； 6、支持自定义证书扩展域
9	智能密码钥匙 1、产品资质国密局《智能IC卡及智能密码钥匙应用接口规范》；2、接口符合《GM/T 0016-2012 智能密码钥匙密码应用接口规范》； 3、支持个人证书，支持单位证书，标识用户网络身份； 4、证书格式标准遵循X.509 V3标准； 5、具备完善的PIN校验保护功能； 6、支持国产商用密码算法； 7、通信协议：HID（默认）； 8、实现跨浏览器支持，支持现有主流浏览器，包括Internet Explorer、Firefox、Chrome等以满足未来多终端平台的证书应用； 9、USB2.0，兼容USB1.1和USB3.0；
10	系统接口 与院内原核心系统厂商接口对接，包括医院信息管理系统（HIS 系统）、实验室信息系统（LIS系统）、影像归档和通讯系统（PACS 系统）、电子病历系统（EMR系统）
11	现场实施 包括本合同中所有设备运输、安装、调试、双机热备；现场实施、培训、系统集成服务

 
五、评审专家名单
标包名称: 那曲市人民医院实施CA电子签名认证项目
姜军、李雪梅、贺钰帆、赵阿探、白玛德吉、贺钰帆
六、公告期限自本公主要标的信息告发布之日起1个工作日。
七、其他补充事宜
    /
八、凡对本次公告内容提出询问，请按以下方式联系。
1.采购人信息
名    称：那曲市人民医院
地    址：那曲市色尼区
联系方式：***
2.采购代理机构信息
名    称：那曲市财政局政府采购中心
地    址：西藏自治区色尼区那曲镇罗布热地路
联系方式：17389065958  0896-3822789