北京市垂杨柳医院电子认证应用项目升级改造项目比选公告（编号2026007）

公告-招标公告北京 - 北京 - 朝阳区

发布于 2026-10-20

招标详情

北京市垂杨柳医院

企业详情 >相似采购商 >

联系人122个

立即查看

可引荐人脉804人

立即引荐

历史招中标信息5870条

立即监控

本单位近五年装修类项目招标23次，合作供应商15个，潜在供应商14个

查看详情 >

****点击查看电子认证应用项目升级改造项目比选公告（编号：****点击查看）

现向社会公开比选电子认证应用项目升级改造，有关事项公告如下：

一、委托单位 ****点击查看

二、申请部门：信息中心

三、采购项目

1.项目名称：电子认证应用项目升级改造

2.项目类别：购买货物类

3.项目内容：采购需求

物资名称	型号	数量	预算经费	质保	备注
签名验签服务器	DSVS-A6001	2台	302400	5年	采用数字签名与数字信封技术，实现电子处方数据上报过程中的真实性、完整性、保密性与不可否认，****点击查看中心接入规范对电子处方数据安全传输的要求。
时间戳服务器	TSS-A6001	1台	191000	5年	****点击查看中心时间源，权威可靠；提供时间戳签名、验证、时间同步等密码服务，为应用系统提供精准、安全和可信时间。
证书管理服务器	CSS-A3001	1台	60000	5年	提供数字证书更新服务。
OFD医院文档管理系统	TERMS-OFD	1台	216000	5年	同时支持 PDF和OFD 两类版式文件电子签章，可满足国产版式文档的签章归档要求
手写信息数字签名系统	AnySign3050W	1台	228000	5年	针对患者或家属签署无纸化的主要难点与问题，实现患者及家属签名笔迹、人像信息的采集，完成对知情文书的签署功能。

4.产品性能技术要求：

4.1、签名验签服务器（2台）

序号	功能指标要求
1	实现基于数字证书的身份认证，支持不同 CA 的证书验证，提供 CRL/OCSP 等多种方式的证书有效性验证。
2	提供PKCS1/ PKCS7 attach/PKCS7 detach/XML Sign 等多种格式的数字签名和数字签名验证功能(PKCS1签名支持记录签名日志功能)
3	支持数字信封功能。
4	对文件提供数字签名和数字签名验证功能
5	提供 CRL/OCSP 等多种方式的证书有效性验证
6	获取证书信息功能：提供证书解析功能，获取证书中的任意主题信息以及扩展项信息。
7	证书存储功能：实现对客户端证书的存储，管理员可以通过页面进行证书导入和查找，业务系统可以通过接口获取已存储的证书。
8	证书动态黑名单功能：可以自动更新黑名单，采用动态更新方式，无需重启服务。
9	时间同步管理：支持配置NTP同步功能，自动同步时间。
10	提供日志下载以及syslog服务器地址配置。
#11	具备完善的身份鉴别机制，支持基于数字证书的身份认证，同时管理员通过管理界面可进行证书管理、应用管理、系统管理以及日志管理等管理操作。
12	满足医保文件要求：满足《****点击查看中心技术规范》相关文件的要求
13	对接测试：****点击查看医保局对接测试
#14	产品须内置设备证书，签发设备证书的电子认证系统须通过国家密码局组织的安全性审查和互联互通测试，设备证书基于SM2椭圆曲线密码算法
#15	为保障业务服务的兼容性、连续性，实现各环节无缝对接，所有设备应为同一品牌。
#16	提供的产品需要与我院现有的电子认证系统接口保持一致，保障实现无缝对接，如不一致，系统改造所涉及的电子认证系统接口集成费用由响应人承担，提供承诺书等证明文件
序号	非功能指标要求
1	SM2签名能力不低于6.5万次/秒，签名验证不低于1.5万次/秒
2	满足算法标准：SM2、SM3、SM4等
序号	产品规格要求
1	设备高度	2U
2	网络接口	4个100/1000M自适应网口；4个10000M光口
序号	产品资质要求
#1	产****点击查看管理局颁发的《商用密码产品认证证书》
#2	产品制造厂商须具有该产品完全自主知识产权，提供计算机软件著作权登记证书
#3	产品未发现该产品中存在漏洞库中已知中、高风险漏洞，提供证明文件
#4	提供产品检测报告，符合GB 42250-2022《信息安全技术网络安全专用产品安全技术要求》和GA216.1-1999《计算机信息系统安全产品部件第一步部分:安全功能检测》（密钥管理类)中相关条款所述的有关要求，提供证明文件
#5	产品须支持RFC8200，8201，2474，4191，4291，4443，4861，4862，6980，7217，8106标准协议，且具有良好的一致性和互通性，提供认证证书复印件
#6	提供产品检测证书，符合网络安全专用产品和公钥基础设施相关标准规范要求，提供证明文件

4.2、时间戳服务器（1台）

序号	功能指标要求
1	支持时间戳的签发及验证功能
2	****点击查看中心时间源，权威可靠，支持将北斗精准授时服务全面覆盖监控设备与医疗设备
3	可配置IP、网关、端口、连接数、超时时间
4	将服务器配置信息备份到PC端，也可以将PC端的备份文件恢复到系统，方便出问题时尽快恢复
5	提供对于外部导入时间戳服务器证书的上传、查询、导出等功能
6	可以测试时间戳服务器到其他网络地址的互通状态
7	可以让某个IP或者IP段端访问服务，而不在白名单内的IP或者IP段不能访问服务器的服务
#8	产品须内置设备证书，签发设备证书的电子认证系统须通过国家密码局组织的安全性审查，设备证书基于SM2椭圆曲线密码算法。
#9	提供时间源管理：支持北斗授时方式（提供产品功能截图证明）
#10	提供的产品需要与我院现有的电子认证系统接口保持一致，保障实现无缝对接，如不一致，系统改造所涉及的电子认证系统接口集成费用由响应人承担，提供承诺书等证明文件
序号	非功能指标要求
1	支持双机、负载均衡
2	SM2签名≥3万次/秒，验证≥1万次/秒
3	时间源模块：BD时间源
4	时间同步协议：NTP、SNTP
5	满足算法标准：SM2、SM3、SM4
6	满足应用接口：Java、C、COM、WebService、HTTP
序号	产品规格要求
1	设备高度	2U
2	网络接口	4x1000M，4x10000M
序号	产品资质要求
#1	根据漏洞库中漏洞列表，对该产品进行漏洞覆盖测试，未发现该产品中存在漏洞库中已知中、高风险漏洞，提供资质证明文件
#2	产品制造厂商须具有该产品完全自主知识产权，提供计算机软件著作权登记证书
#3	产品符合GB 42250-2022《信息安全技术网络安全专用产品安全技术要求》和GB/T 20520-2006《信息安全技术公钥基础设施时间戳规范》中相关条款所述的有关要求
#4	产品须****点击查看认证中心《商用密码产品认证证书》，提供证书复印件
#5	产品支持 RFC8200, 8201,2474, 4191,4291,4443,4861,4862,6980,7217，8106 标准协议，且具有良好的一致性和互通性，提供证书复印件。
#6	内置权威时间源模块，**点击查看中心的时间精度标准，点击查看中心的权威鉴定测试，网络时间同步精度优于3ms**点击查看中心检测证书证明材料）

4.3、证书管理服务器（1台）

序号	功能指标要求
1	基于海光平台国产化适配，提供数字证书更新服务。
2	支持收集证书应用环境发起的证书更新请求，统一由证书管理服务器管理员批量更新证书并有证书应用环境自动更新证书，证书更新支持PC端在线和离线更新。
3	支持提供证书应该环境下载页、更新包导入。
4	支持查看系统状态、配置系统IP/端口、日志管理、服务管理、备份恢复等管理功能，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复。
5	支持与权威第三方数字证书认证服务机构对接，实现权威数字证书的申请、审批、签发、更**吊销等业务功能。
6	支持提供日志记录，记录系统所有的业务操作日志，包括系统登录、权限变更、业务办理、系统维护等记录，可将日志以syslog的方式发送到指定服务器。
#7	系统支持配置网络时间同步服务器及同步策略，实现与时间源的时间同步校对。
序号	产品规格要求
1	设备高度	2U。
2	网络接口	2100/1000M网口、210000M光口
序号	产品资质要求
#1	产品制造厂商须具有该产品完全自主知识产权，提供计算机软件著作权登记证书

4.4、OFD医院文档管理系统（1台）

序号	功能指标要求
1	支持将采集的PDF版式病案文件转换为符合GB/T 33190标准的OFD格式文件。
#2	支持归档环节对OFD版式病案文件加盖归档签章，在电子文件上显示签章图片，并记录时间戳，保护病案文件的完整性，提供功能截图证明。
3	支持使用 GM/T 0031安全电子签章密码技术规范，对OFD格式文档进行电子签章。
4	支持关键字定位签章，支持文档中针对单个、多个和全部关键字进行签章。
5	支持文档对指定坐标位置进行签章。
6	支持每个文档首页签章或每页均签章。
7	支持在OFD文档中加入电子印章，印章图片可隐藏。
8	支持归档的电子病案OFD文件签章校验功能。可对归档病案进行签章数据检验确认，确保任何改动可被发现。
#9	系统提供OFD版式文件利用功能，支持OFD版式文件浏览、打印、导出，并支持浏览时增加动态水印，提供功能截图。
10	提供服务器印章管理功能，支持对印章图片缩放，支持印章动态附文（处于印章图片上层的附加文字，可以动态变化）的设置。印章图片格式支持gif、png">下载下载
11	提供证书管理功能，包括证书信任链管理、签名服务器证书管理，CRL管理等，遵循PKCS及X509 v3标准。
12	提供签名密钥管理、签名策略管理、时间戳策略管理功能。
#13	提供签章规则管理功能，对OFD签章制定相关的规则与标准，支持关键字定位与坐标定位，可以根据自身业务特点设置个性化签章规则，并且基于该规则进行查看预览，同时可设置对签章后的文档进行安全保护，提供功能截图。
14	提供证书过期状态管理功能，显示已过期和有效期小于等于30天的证书状态，包括该证书的签名策略、证书主题和有效期天数（包括已过期）。
序号	产品规格要求
1	设备高度	2U
2	网络接口	2*100/1000M自适应网口
3	内存	64G
序号	产品资质要求
#1	提供该产品的计算机软件著作权登记证书。

4.5、手写信息数字签名系统（1台）

序号	功能指标要求
1	申请和获取签名数字证书。根据签名业务及签名人鉴证信息，向电子认证服务机构证书服务平台申请颁发数字证书。
2	通过手写数字签名终端，获取签名人手写签字笔迹，作为数字签名可视化展现效果图示。
3	使用数字签名国产密码算法，对知情同意书进行密码运算，保护知情同意书的有效性。
4	提供知情同意书的存储、归档、展现、验证举证服务。支持知情同意书共享、同步到电子病历系统。
5	支持在数字签名、电子签章时加盖时间戳，确保签名时间的真实有效。
6	系统支持统计签名板签名次数。
7	支持文书管理，控制和查看文书状态，支持存储、查询、删除、下载。待签文书：支持批量删除，已签文书：不允许删除，支持检索，异常文书：支持查看异常原因。
8	支持患者管理，展示患者列表。患者编号唯一，支持通过患者姓名、患者编号、床号、病历号搜索患者卡片。
9	支持科室管理，维护科室信息。支持页面新增和删除，支持接口级批量同步/更新科室信息。
10	支持客户端管理，Android APP安装包管理。支持Android APP二维码扫码安装，支持Android APP 升级策略。
11	支持系统管理，文件存储：支持NAS、FTP、数据库。支持客户端初始化：身份核验、手写图片大小、指纹大小，支持患者卡片，支持扫码签初始化，支持签名服务、网关参数配置。
#12	提供的产品需要与我院现有的电子认证系统接口保持一致，保障实现无缝对接，如不一致，系统改造所涉及的电子认证系统接口集成费用由响应人承担，提供承诺书等证明文件
#13	产品须内置设备证书，签发设备证书的电子认证系统须通过国家密码局组织的安全性审查，设备证书基于SM2椭圆曲线密码算法。
序号	规格指标要求
1	提供 Java 等主流开发 API。
2	签署全流程业务处理能力不小于 150000 笔/小时。
3	设备高度：2U。
4	基于国产化平台适配。
5	网络接口：≥2个100/1000M自适应网口，≥2个10000M光口。
6	满足算法标准：SM2、SM3 等。
7	适用环境：千兆环境，并发用户多。
8	硬件配置：硬盘≥4T，内存≥16G。
序号	产品资质要求
#1	产品须****点击查看认证中心颁发的《商用密码产品认证证书》，提供证书复印件。
#2	产品须符合GB 42250-2022《信息安全技术网络安全专用产品安全技术要求》和GA 216.1-1999《计算机信息系统安全产品部件第一部分：安全功能检测：身份鉴别类》中相关条款所述的有关要求，提供证明文件。
#3	根据漏洞库中漏洞列表，对该产品进行漏洞覆盖测试，未发现该产品中存在漏洞库中已知中、高风险漏洞，提供证明文件。
#4	产品须具有完全自主知识产权，提供计算机软件著作权登记证书。
#5	产品须具备国家级单位签发的合法性声明，提供司法鉴定服务声明函。