电子签名系统灾备升级

序号

名称

基本要求

数量

*

签名验签服务（含设备）

（*）签名验签服务支持国密 ***/***/***/*** 算法；

（*）签名验签服务支持符合 *.*** 标准的证书，支持证书链功能；

（*）签名验签服务支持管理日志、业务日志记录；

（*）签名验签服务支持用户管理功能，提高了自身的安全性；

（*）签名验签服务采用安全处理器芯片作为密钥存储部件，保证密钥的安全存储；

（*）签名验签服务支持随机数产生功能，使用硬件产生随机数；

（*）签名验签服务支持完善的密钥管理功能，包括：密钥产生、加密传输、存储、导入、删除、销毁；

（*）签名验签服务的删除密钥支持指定索引号对称和非对称密钥的删除；

（*）签名验签服务支持安全的密钥保护机制：密钥加密存储、受到非法入侵时自动销毁、断电情况下能长期维持；

（**）签名验签服务支持通过硬件实现多种密码算法，具有速度快，安全性高的特点；

（**）签名验签服务支持硬件冗余设计，支持双电源，提高可靠性；

（**）签名验签服务支持访问 ** 地址过滤功能；

（**）签名验签服务支持*速以太网接口（**／***／********），通信协议采用 ***/** 协议；

（**）签名验签服务支持完善的系统监测功能，可监测硬件及软件的运行状态；

（**）签名验签服务支持以图形界面方式实现对设备的配置管理、密钥管理操作。

*套

*

时间戳服务（含设备）

（*）时间戳服务支持国密 ***/***/***/*** 算法；

（*）时间戳服务权威时间源：内置国家授时中心时间源，权威可靠；

（*）时间戳服务时间戳签发：支持签发可信时间戳；

（*）时间戳服务验证时间戳：支持时间戳真实性和有效性的验证功能；

（*）时间戳服务的时间源信号模块：分别支持 ****，***，***；

（*）时间戳服务支持符合 *.*** 标准的证书，支持证书链功能；

（*）时间戳服务支持日志审计：支持管理日志、业务日志记录；

（*）时间戳服务支持访问控制：支持用户管理功能，提高了自身的安全性；

（*）时间戳服务支持时间同步协议 ***；

（**）时间戳服务采用安全处理器芯片作为密钥存储部件，保证密钥的安全存储。

*套

*

集成服务

*、子签名应用集成平台接口，新增异步签名机制，缩短业务系统调用接口耗时，通过为业务系统分配调用密钥方式加强接口安全机制，具体如下：

（*）开发异步签名机制，缩短业务系统调用接口耗时；

（*）通过分配调用密钥方式加强接口安全机制；

**将多个涉及到的个人签名接口和时间戳接口进行整合，整合为 * 个能够同时完成个人签名和时间戳的接口，降低业务系统集成对接的复杂度，具体如下：

（*）整合个人签名和时间戳接口；

（*）加强对医务人员的培训，提高其对医院电子签名使用和管理能力，确保电子签名的正确使用和操作；

（*）更新医院电子签名应用集成平台的监控服务，满足医院电子签名服务监控及保障需求；

*、原有电子签名应用集成平台存证页面仅展示个人签名数据的情况，本次将对原有电子签名应用集成平台存证页面进行升级改造，实现查看个人签名

数据时，同时进行对应的时间戳数据展示，具体如下：

（*）建立安全可靠的医院电子签名存储系统，确保电子签名的长期保存和可检索性；

（*）加强医院电子签名的验证机制，确保电子签名的有效性和可靠性，防止伪造和篡改。

*项

*

可信安全手签板

*. 产品所采用的基础平板设备满足以下要求：***处理器：***架构核心数不低于*核；操作系统：不低于*********.*；存储容量：不低于******、*******；屏幕尺寸：不低于**.*英寸；屏幕分辨率：不低于********；电池容量：不低于*******；摄像头：前置摄像头≥****像素；后置摄像头≥****像素；

*. 集成指纹采集模块，支持指纹信息采集；

*. 集成立体扬声器模块，全程语音提示引导用户操作，改善患者签名体验；

*. 集成笔迹存证模块，通过显示屏签名板采集签名笔迹，内嵌图形反走样算法，逼真图像轨迹显示和采集；

*. 支持无线****，支持****传输加密；

**台

*

维保服务

**电子签名已单独采购维保服务，故本项目不再单独收取维保费；可信安全手签板最终验收后提供不少于*年维运维服务，其它硬件部分应至少保证不少于*年的运维服务期。