XX医院移动端电子签名项目技术规格及其它要求.pdf

XX医院移动端电子签名项目技术规格及其它要求--第1页

XX医院移动端电子签名项目技术规格及其它要求

序号服务条款及其它要求

1总体要求

系统部署一套电子签名系统需同时提供签名验签、时间戳、手写板签

1.1

名、移动端签名、电子认证等服务以支持医院全场景签署需求。

2服务要求及配置

2.1技术规范

系统支持公有云、混合云、私有云等部署模式，满足用户多样化的部署

2.1.1

需求。支持本地化部署或在医院指定的云服务上部署。

系统应采用多租户架构，确保租户之间的数据隔离和安全性；缩短项目

2.1.2交付周期；并支持从架构层面确保信息互联互通，提升区域内医疗卫生

信息共享、结果互认和统一监管能力。

提供从实名认证、证书颁发、印章管理、签章管理、文档管理、第三方

2.1.3

全程存证、法律服务等全流程电子签名管理功能。

提供对多种格式的数据和PDF文件的数字签名和验证功能，支持

RSA2048AES128SHA256SM2SM3

、、等国际通用的密码算法，以及、、

2.1.4

SM4

等国产商用密码算法。所投产品具有国家密码管理局出具的《商用

密码产品认证证书》。

电子文件应采用符合ISO标准的PDF格式的版式文件，电子签名符合

2.1.5PDFPAdESPDF

的数字签名标准，能够被任何标准浏览器识别并验证，

OFD

同时支持国产的版式文件签名。

2.1.6支持ubuntu操作系统部署。

2.1.7支持多CA证书的数字认证。

提供CR1的证书有效性验证，CR1更新配置可自动定时进行、动态更

2.1.8

新，不需要重新启动服务。

2.1.9提供备份恢复功能，保证系统瘫痪时的快速恢复。

提供日志记录，可以记录证书、签署、打印相关的日志记录，支持日志

2.1.10

的统计审计。

2.1.11支持双机、负载均衡、性能扩展。

XX医院移动端电子签名项目技术规格及其它要求--第1页

XX医院移动端电子签名项目技术规格及其它要求--第2页

2.2实名认证服务

个人实名认证：支持个人银行四要素认证，运营商三要素认证，支付宝刷

2.2.1

脸认证和微信视频认证、微信小程序刷脸认证，提供系统截图。

机构实名认证：支持机构对公账户打款认证（同时支持正向打款与反向打

2.2.2

款），法定代表人授权认证，机构芝麻信用认证，提供系统截图。