濉溪县中医院采购医院电子认证服务系统采购需求.docVIP

濉溪县中医院采买医院电子认证服务系统采买需求 濉溪县中医院采买医院电子认证服务系统采买需求 PAGE / NUMPAGES 濉溪县中医院采买医院电子认证服务系统采买需求 濉溪县中医院采买医院电子认证服务系统采买需 求 估算价： 60 万元（超估算作废标办理） 项目概略 1.1 项目背景 为贯彻《电子署名法》和《电子病历基本规范》 ，保障卫生计生系统的安全，躲避医疗行为的法律风险，卫生部于 2010 年 1 月 7 日公布了《卫生系统电子认证服务管理方法 （试行）》，从行业角度提出使用电子认证服务保障卫生信息系统安全， 知足卫生信息系统在身份认证、 受权管理、责任认定等方面的信息安全需求。随后，卫生部于 2010 年 5 月 7 日公布了《卫生部办公厅对于做好卫生系统电子认证服务系统建设工作的通知》 ，拟订了《卫生系统电子认证服务规范（试行）》等五个电子认证服务技术规范，研究部署在全国卫生系统推行电子认证服务应用。 2017 年国家卫生计生委订正了《电子病历应用管理规范》明确了电子病历使用电子署名的法律地位和作用， 数字化医院信息系统将成为确立有关医疗责任的重要记录， 其靠谱性、安全性日趋重要。 拟经过在我院建设电子认证服务系统， 保证信息安全和法律合规性， 对我院电子认证应用进行看管。 1.2 建设目标 医院以临床业务需求为导向，依靠合法的第三方电子认证服务机构，利用电子署名、加密等 PKI 技术，形成标准一致、安全靠谱、保障有力、应用方便的医疗业务电子认证服务系统， 为加速我院医疗网络相信系统建设， 提高信息安全保障能力，促使我院医疗信息化发展确立坚固基础。 项目建设内容和要求 2.1 电子认证服务系统建设要求 成立我院医疗业务系统电子认证服务系统， 从服务内容、服务模式、服务 流程、服务保障等方面， 设计切合我院特色的服务模式和流程等， 方便证书发 放和管理，知足实质业务需要。 详细知足以下要求： 供给证书全生命周期服务，包含证书申请、发放、更新、取消、介质解锁、丢掉补办、破坏严惩等服务内容，方便用户获得证书服务； 供给证书在线业务办理， 保证不影响数字证书应用系统自己的业务连续性，不影响系统操作用户工作； 供给证书迅速应急服务，知足业务连续性的要求； 支持依据我院的实质应用需要，灵巧定制服务交托的业务流程； 供给灵巧配置证书模版功能，支持自定义扩展项； 支持多种证书介质包含智能 USBKey、蓝牙 KEY等，知足我院医疗业务对一证多用、一卡多用的特别需求； 供给管理员管理、系统管理等平时服务； 供给对我院证书发放状况、 证书状态等状况的看管， 知足我院管理需要。 2.2 可信医疗服务建设要求 依据我院医疗业务系统的实质安全需求， 设计鉴于数字证书的应用安全支撑系统，经过证书及证书应用有关产品和技术， 实现电子认证服务与我院医疗业务应用的有机联合， 解决我院医疗信息系统的身份认证、 受权管理、责任认定等安全问题， 解决真切性、 完好性、有效性等问题，成立安全可信的医疗信息环境。 详细知足以下要求： 全面剖析我院业务系统的应用安全需求， 提出针对的、完美的应用安全支撑系统整体框架，并论述详细的证书、证书应用产品或证书应用技术组成； 1 分别论述应用安全支撑系统在我院业务系统（如 HIS、EMR、LIS 、PACS 等）的应用集成方案，详尽说明集成的业务环节和业务流程等，详尽论述在 B/S、C/S 等各种系统架构下的应用集成方式，并知足对业务安全、应急办理 和业务连续性的要求； 详尽剖析论述电子署名值的储存方式， 并供给能够优化储存、 减少空间 占用的适用技术方案，有效降低电子署名值的储存占用空间； 采纳的证书应用产品或应用技术应知足业务系统的业务环境以及性能 的要求，具备扩展性以知足我院医院信息系统定制化改造需求； 应供给标准的、通用的、多样化的接口形态，并知足 PB、Delphi 、VC、VB、.Net 、Java 等各种开发平台和技术的实质集成需要。 2.3 电子知情赞同书可信化的要求 依据我院对知情赞同书电子化的需求， 设计卓有成效的解决方案， 保障知情赞同书在实现电子化后的合法可信。 详细知足以下要求： 所供给的产品或解决方案能够从技术、 法例、政策上保障电子化知情赞同书的可信性与合法性。 提出的产品或解决方案不可以过多的改变现有的业务流程， 实现方式简单使医院和患者接受； 能够直观的显现署名的过程与结果； 所供给的解决方案能够考虑医院整理信息化规划， 产生的数据或文档能够实现与现有业务系统对接。 产品选型要求 产品详细指标上应知足以下要求： 2 3.1 时间戳服务器、（署名验签模块）二合一： 序号 指标要求 产品支持标准 X.509 证书，能够支持第三方电子认证服务机 1 构颁发数字证书； 能