電子簽名病案無紙化歸檔平臺需求一、項目概況由于采購人業務量持續增長，導致采購人累計了大量紙質病案文書，需要投入大量人力、場地成本對紙質文書進行管理；為了便于病案數據收集、處理和分析，提高相關工作質量的準確性和精細化管理，確保病案歸檔的合規性；需要采購病案無紙化歸檔平臺，通過自動化流程，減少紙質文件的打印、存儲和管理成本，同時降低因紙質文件丟失或損壞帶來的風險和額外成本；基于電子簽名的加密技術可以確保病案數據的安全性和隱私性，防止未授權訪問和數據泄露；為保障社康及院本部業務的連續性、穩定性，需要采購電子簽名的高可用建設和社康系統電子簽名集成、患者簽；二、技術要求（一）功能清單序號產品名稱功能模塊數量單位備注1病案無紙化建設電子文件共享服務平臺1套/2醫院（下屬）社康電子認證集成社康電子認證集成建設1項支持醫院下屬社康電子認證集成（含：一年醫護人員個人數字證書）3CA認證系統高可用云簽署高可用系統1套/4患者手寫簽名服務系統醫院及社康患者手寫簽名服務系統1套含20臺智能平板5數字證書醫院患者個人數字證書1項社康患者個人數字證書1項安全證書1張/年6第三方接口對接醫院第三方接口對接1項社康第三方接口對接1項（二）技術參數要求序號產品名稱功能模塊技術要求1病案無紙化建設1.1電子文件共享服務平臺1.1.1總體要求電子文件共享服務平臺通過集成先進的信息技術為醫院提供了更為便捷、安全、高效的文件處理環境，提供安全、高效、便捷的文件存儲、可信存證和管理功能，實現電子病歷檔案數據的采集、存儲、檢索等應用；1.1.2檔案遷移標準化整理支持對接高掃系統，采用webApi接口將高掃系統歸檔的檔案數據以及文件進行接收整合；系統支持檔案簽收，支持展示醫院業務系統對接推送過來的患者的檔案信息，檔案接收支持醫護人員查看進度，確定簽收，檔案退回，檔案預覽支持手動導入掃描的檔案文件；1.1.2．3支持對檔案待簽收、已簽收、已退回列表切換；支持對病案接收列表進行查詢；病案接收列表支持按出院時間升序/降序排序；支持對病案進行批量簽收；歷史病案數據對接高掃系統獲取：實現高掃系統歷史病案遷移至電子文件共享服務平臺并實現標準化加工整理，與新產生的歸檔文書一體化管理；新產生歸檔的醫療文書對接區里區塊鏈平臺獲取：依據病案裝訂保存要求，實現住院醫療文書對接；1.1.3掃描接入針對外院醫療文書、無網絡連接生成的文檔等醫療文檔以掃描方式接入；支持手動導入掃描的檔案文件，如外院檢查檢驗報告、外院病歷資料等；系統對接硬件高拍儀對紙質病歷進行拍照，完成病歷分類并上傳到平臺中；1.1.4檔案傳輸及存儲加密對數據的加/解密、簽名驗證，有效地防止對數據進行篡改、偽裝和竊取等行為，完成相應加解密運算；系統支持國密算法；檔案預覽支持查看文件哈希；1.1.5系統登錄認證支持與院內CA數字證書體系對接集成，可實現CA數字證書登錄認證；1.1.6檔案OFD轉換系統接收病案后，支持按照市區衛生健康局智慧醫療“114工程”雙活數據中心及區域醫療應用擴充建設項目OFD文檔轉換規范要求改造對接完成文件轉換生成OFD；1.1.7文件目錄智能識別支持對高掃文件按國家/醫院目錄進行智能識別歸類；1.1.8檔案預覽支持側欄切換、上一頁、下一頁、指定頁數、轉到第一頁、轉到最后一頁、順時針旋轉、逆時針旋轉、文檔屬性查看；1.1．8.2支持預覽文件按實際大小、適合頁面、適合頁寬、縮放比例選擇數值進行展示；1.1.9借閱管理支持對于已歸檔的文件，提供檔案借閱申請功能，用戶提交檔案調閱申請，審核人進行調閱審批；支持對借閱申請進行審核，對于審核通過的檔案可授權進行調閱；支持對已借閱的文件可提前歸還或申請延長借閱時間，管理和查看解約中、續借中和已歸還的申請；支持按設置好的檔案目錄預覽完整檔案信息，并在預覽時顯示水印；1.1.10全文檢索系統支持根據多維度的檢索條件快速檢索患者病案信息，支持有權限的用戶可以對病案進行預覽操作；系統支持對文本文檔、雙層PDF文件進行文本內容的檢索；1.1.11檔案文件安全水印系統支持為文件添加安全水印，包括在線預覽帶水印、下載文件帶水印，支持自定義水印（顏色、角度、透明度、水印數量，水印信息、用戶名、IP、時間戳）；1.1.12目錄管理系統提供檔案目錄結構的數據維護功能，支持用戶自定義目錄信息；支持檔案預覽按自定義設置的檔案目錄進行排序；1.1.13角色權限系統支持自定義設置角色和菜單權限分配；1.1.14流程管理支持檔案借閱流程的審批流程配置和管理；2醫院（下屬）社康電子認證集成社康電子認證集成建設2.1總體要求2.1.1針對社康信息系統醫療業務過程中的身份認證、電子簽名相關信息安全問題，建立移動終端身份認證以及電子簽名的標準流程，實現社康云簽署標準化管理；安裝調試過程中涉及與社康系統廠商接口對接，接口的協調工作由甲方協助處理；2.1.2需承諾依據區衛健局移動醫療云簽署平臺接口標準規范要求接入社康電子簽名，實現社康醫護人員證書發放、CA登錄與CA簽名；2.2云簽署安全APP2.2.1包含APP/小程序/SDK/HTML5網頁的對接方式，包括用戶注冊、用戶登錄、證書申請、證書掛失、證書撤銷、創建簽名樣式、掃碼簽署或登錄、授權登錄、電子簽名、查看證書狀態等功能；2.2.2支持Android、iOS系統等；2.2.3支持在智能手機移動終端中直接安裝和使用的獨立電子簽名應用；能夠與云簽名服務對接，獲取和驗證用戶信息；2.2.4支持社康信息系統對接，實現掃描二維碼快速登錄與認證，同時記錄帶有電子簽名的認證日志；2.2.5采用安全會話授權技術，實現在設定的有效期內自動進行免認證的電子簽名，同時提供手動取消授權的選項；2.2.6驗證功能：提供簽名驗證接口，能夠驗證簽名的有效性和完整性，支持對簽名文檔的原文提取和比對，確保文檔未被篡改；2.2.7手機證書及密鑰存儲采用具有智能移動終端安全密碼模塊商用密碼產品認證證書的安全密碼模塊應用，符合GM/T0028-2014《密碼模塊安全技術要求》；2.3社康系統電子認證集成服務2.3.1需支持社康系統用戶證書綁定：支持社康系統用戶進行數字證書綁定；2.3.2需支持社康系統云簽登錄：提供標準接口，支持社康系統登錄流程通過服務端請求實現社康系統提交身份認證信息的驗證；2.3.3需支持社康系統數字簽名集成：提供標準接口，支持系統用戶通過社康系統完成重要業務環節后，實現對該業務環節的文書進行數字簽名；2.4社康系統技術支持服務2.4.1需提供社康系統對接及技術保障服務：提供社康系統接口對接聯調服務、系統監控服務、故障處理服務及巡檢記錄服務；2.4.2需提供社康云簽系統實施服務：提供社康系統測試驗證服務、客戶培訓服務、社康基礎信息維護、試運行跟蹤服務、證書申請相關實施服務；3CA認證系統高可用3.1總體要求3.1.1升級改造必須在醫院原系統上完成，并保證改造過程中不影響采購人現有系統的正常使用，平滑無縫升級；3.2負載均衡高可用3.2.1對接醫院負載均衡實現負載均衡反向代理；1）配置云簽署應用集群的相關IP地址、端口，在配置生效后進行故障時自動切換測試；2）配置MySQL雙節點的相關IP地址、端口，在配置生效后進行故障時自動切換測試；3）配置Redis集群的相關IP地址、端口，在配置生效后進行故障時自動切換測試；4）配置消息中間件集群的相關IP地址、端口，在配置生效后進行故障時自動切換測試；5）配置文件服務集群的相關IP地址、端口，在配置生效后進行故障時自動切換測試；3.3云簽署應用集群3.3.1搭建云簽署應用集群，實現以下功能：1）部署2個云簽署應用節點實現雙主部署，保證整體云簽署應用的高可用；2）實現單個節點故障，另一節點仍能正常提供服務；3.4消息中間件集群3.4.1搭建消息中間件集群，實現以下功能：1）部署2個ActiveMQ節點實現主從部署，保證整體消息服務的高可用；2）實現單個節點故障，另一節點仍能正常提供服務；3.5RedisSentinel哨兵集群3.5.1搭建RedisSentinel哨兵集群，實現以下功能：1）集群監控：負責監控所有redis進程是否正常工作；2）消息通知：如果某個redis實例有故障，那么哨兵負責發送消息作為告警通知給管理員；3）故障轉移：如果masternode宕機，會自動轉移到slavenode上；4）配置中心：如果故障轉移發生了，通知client客戶端新的master地址；3.6MySQL主從復制3.6.1搭建MySQL主從復制模式，實現以下功能：1）如果數據庫發生了宕機或者意外中斷等故障，能盡快恢復數據庫的可用性，盡可能的減少停機時間，保證業務不會因為數據庫的故障而中斷；2）用作備份、只讀副本等功能的非主節點的數據應該和主節點的數據實時或者最終保持一致；3）當業務發生數據庫切換時，切換前后的數據庫內容應當一致，不會因為數據缺失或者數據不一致而影響業務；3.7文件服務集群3.7.1搭建FastDFS分布式文件系統，實現以下功能：1）提供文件上傳、下載等服務；2）部署完成進行故障時自動切換測試；3.8電子簽名中間件控件升級3.8.1云簽客戶端認證：a.新增云簽客戶端認證功能，支持工號+云簽數字證書PIN碼登錄認證；b.云簽客戶端認證功能支持由云簽服務端統一控制啟用；3.8.21、當簽名認證超時，導致業務系統無法正常簽名；自動彈出認證窗口進行重新認證；

2、增加PC客戶端認證功能，支持云簽出現外網故障時，自動啟動此項功能，替代云簽APP認證功能；3.8.3中間件支持遠程升級；3.9云簽署系統增加非即時簽名功能3.9.1支持在數字簽名服務器出現故障時，將醫院醫療系統提交的數據進行待簽數據固化，同時加蓋時間戳，并返回醫院醫療系統正確響應結果，確保業務流程正常流轉；恢復故障后，提供補簽功能接口，支持業務系統批量提交進行CA數字簽名并加蓋時間戳；3.9.2協同簽名：1）提供協同簽名接口，支持用戶在醫院醫療系統提交數據時，指定協同簽名人；數據提交至CA認證服務后，CA認證服務進行待簽數據固化并加蓋時間戳，同時將待簽數據推送至協同簽名人的手機云簽署APP；協同簽名人可用手機云簽署APP隨時隨地進行身份認證；確認簽名內容后進行CA數字簽名；2）協同簽名接口支持集成至醫院CA認證中間件數據簽名接口；3.9.3授權簽名：1）提供授權簽名接口，支持用戶在手機云簽署APP上指定被授權人后，被授權人在指定時間內，在醫院醫療系統提交數據時，指定授權簽名人，數據提交至CA認證服務后，CA認證服務使用授權人數字證書進行CA數字簽名并加蓋時間戳；2）手機云簽署APP支持按照時間授權模式，授權時選擇被授權人，錄入授權的起止時間；授權完成后，在起止時間段內，被授權人可以使用授權人的證書進行簽名操作；授權過程中，授權人可以全權查看簽署隊列，以及提前回收授權操作；3）授權簽名接口支持集成至醫院CA認證中間件數據簽名接口；3.10CA認證系統多組件統一監控服務3.10.1節點健康狀態監控：監控集群中每個節點的健康狀態，包括CPU利用率、內存利用率、磁盤空間利用率等；3.10.2集群負載均衡監控：監控集群中各個節點的負載情況，確保負載均衡，避免某些節點過載；3.11系統實施與技術支持3.11.1系統的實施建設工作，包含服務器的網絡配置、上架、調試等工作；3.11.2為業務系統接入CA應用的技術支持服務；4醫院及社康患者手寫簽名服務系統4.1患者手寫簽名PC端管理后臺4.1.1可根據醫院自身業務情況自行決定是否啟用，用于核驗患者是否已存在CA證書，如若無可現場快速簽發；4.1.2提供統一推送文書接口，以滿足醫院各類B/S、C/S架構的業務系統接入需要，并滿足醫院信息化系統相應接入技術支持；4.1.3可管理由第三方電子認證服務機構簽發的患者證書，可對證書進行廢除等操作；4.1.4可對患者簽進行模板編輯、可自定義簽名位置、簽名方式、關鍵字等信息；4.1.5對每一份簽署文書進行管理，便于管理人員進行查詢相關文書簽署情況；4.1.6對患者手寫簽名系統APP的新版本發布更新；4.1.7通過對接市區域衛生CA云監管平臺，由合法的第三方電子認證服務機構簽發，為證書提供一年有效法律運營認證服務，用于病患者進行電子簽名使用；4.1.8模塊化設置，可對基礎功能進行設置；4.1.91、首頁：展示患者數，簽署數，文書模板數，科室數，簽署率，提交數等不同維度統計并展示當前患者簽使用情況；2、系統管理：對系統的醫護，部門，角色，菜單權限等進行個性化管理；3、患者文書管理：能夠對已簽文書打印、知情文書推送配置等；4、患者電子簽名應用：包含了科室信息管理，知情文書模板，患者待簽列表，簽署記錄，患者信息管理，患者證書管理，患者簽署統計等基本功能；4.2患者云簽名小程序4.2.1登錄；支持微信/手機號授權登錄；4.2.2待簽署列表：支持文書狀態顯示（包含未簽署、待提交，已簽署），查看文書基本信息（包含文書名稱、所屬科室、醫院名稱、推送科室、推送醫師、推送時間）；4.2.3文書預覽：支持患者在簽署前對于所簽知情文書進行PDF原文預覽；4.2.4選擇簽署人：需要多方簽名的文書，患者簽名小程序支持可選擇指定簽署人，進行知情文書的簽署；4.2.5簽名須知：支持按照醫院要求提供患者簽名簽的須知閱讀；4.2.6短信驗證：支持對接醫院第三方短信平臺；患者及家屬在簽署時可以通過短信平臺發送驗證碼進行簽署認證；4.2.7已簽署文書列表：支持患者在小程序端查詢已簽署的知情文書列表；4.2.8已簽署文書詳情：支持患者在小程序查看已簽署文書的PDF原文；4.2.9個人信息及家屬管理：在小程序端支持患者本人進行個人信息完善及添加授權的患者家屬信息；4.2.10小程序支持用戶選擇就診醫院/社康接收文書實現在線簽署；4.3患者簽名APP4.3.1依據醫院現有的云簽名系統接口標準接入，實現醫護人員的云簽賬號登錄與云簽掃碼登錄；4.3.2支持多患者統一管理，可視化展示界面；4.3.3支持從患者手寫簽名服務獲取待簽名的知情文書PDF文檔，并在客戶端上展示標準PDF文檔閱覽；4.3.4支持滾動瀏覽知情文書；4.3.5實現患者/家屬簽名筆跡采集；4.3.6簽字內容經過客戶端軟件智能裁切，能夠合適地展現在知情文書的相應位置；4.3.7在簽署完畢后，展示簽署后的知情文書；4.3.8重新簽名：支持在簽署后，重新對知情文書進行簽名；4.3.9確認提交：支持在簽署后，確認提交本次知情文書簽署內容，確認提交后視為簽署完成，不可修改；4.3.10支持選擇本醫院/社康登錄進入本社康患者知情文書簽名應用；4.4患者簽名H54.4.1支持通過H5網頁方式嵌入業務系統，為患者提供文書預覽、簽署、身份認證等操作；4.5文書梳理4.5.1對醫院及社康各科室文書進行梳理，對文書組件類型與唯一標識符進行相關配置，適應醫院及社康對文書的各項需求；4.6智能平板4.6.1設備主要信息如下：

硬件平臺：主頻≥2.0GHz；

內存：≥4G；

存儲器：≥64G；

Wi-Fi：支持2.4G+5G雙頻，802.11a/b/g/n/ac；

攝像頭：≥前置500萬，≥后置1300萬；

顯示屏：≥10.1寸；支持指紋，支持北斗；5數字證書5.1醫院患者個人數字證書簽署5.1.1用于標識移動終端用戶網絡身份的數字證書，為證書提供一年有效法律運營認證服務，應用于病患簽署知情文書進行的證書簽署服務；5.1.2證書由合法的第三方電子認證服務機構簽發，CA頒發中心須具備連續性、可靠性服務保障；5.1.3支持遠程身份鑒別服務，實現證書在線申請、頒發、更新等服務，無須到網點現場辦理；5.1.4支持單獨安全H5應用發放及應用，移動終端無須外圍設備投入，無需NFC功能要求；5.1.5簽發數字證書的電子認證系統和密鑰管理系統應支持國密局要求的規范算法；5.1.6符合《衛生系統數字證書格式規范（試行）》；5.1.7證書格式標準遵循x．509v3標準；5.1.8電子認證服務機構的電子認證服務系統需通過國家的復核和測試；提供國家衛健部門發布的通告作為證明文件；5.2社康患者個人數字證書簽署5.2．1對接市區域信息CA云監管平臺，由合法的第三方電子認證服務機構簽發，為社康患者證書提供一年有效法律運營認證服務，用于患者進行電子簽名使用；5.3安全證書5.3.1用于標識應用系統/網站真實身份，防釣魚防欺詐，建立系統/網站安全通道加密數據傳輸，防竊取防篡改；證書直接顯示網站所有權、企業信息、瀏覽器直觀展現HTTPS、安全鎖等顯眼標識5.3.2支持微軟瀏覽器、火狐瀏覽器、蘋果瀏覽器、谷歌瀏覽器、360瀏覽器等（支持的瀏覽器不低于3種）；5.3.3支持IOS、Android系統的瀏覽器；5.3.4加密強度支持使用256位加密，可兼容支持128位；5.3.5安全證書服務機構遵循CA/Browser論壇（CA/BrowserForum）的相關指引提供SSL、EVSSL證書服務，SSL證書及EVSSL證書分別符合WebTrustSSL（WebTrustPrinciplesandCriteriaforCertificationAuthorities–SSLBaselinewithNetworkSecurityv2.3）、WebTrustEVSSL（WebTrustPrinciplesandCriteriaforCertificationAuthorities–ExtendedValidationSSLV1.6.2）；6第三方接口對接6.1醫院第三方接口對接6.1.1電子文件共享服務平臺接口對接：對接住院病案數字化管理系統獲取歷史高掃文書、對接區醫療健康信息鏈服務平臺獲取醫院歸檔上傳的出院病案相關文書；6.1.2醫院患者手寫簽名系統對接：對接電子病歷系統、護理系統、手麻系統獲取患者知情文書實現患者簽名；按照區醫療健康信息鏈服務平臺對接要求，社康患者簽文書完成簽署后，調用平臺接口進行文書上傳注冊；6.2社康第三方接口對接6.2.1社康電子認證系統集成改造對接：對接社康系統實現云簽登錄及文書電子簽名；6.2.2社康患者手寫簽名系統改造對接：對接社康系統獲取患者知情文書實現患者簽名；按照區醫療健康信息鏈服務平臺對接要求，社康患者簽文書完成簽署后，調用平臺接口進行文書上傳注冊；三、服務要求服務期限：自合同簽訂之日起，18個月內完成項目建設并投入使用后，進行試運行；試運行通過后，1個月內完成項目驗收；付款方式：2.1項目合同簽訂并簽署開工令后，10個工作日內采購方支付合同總價的30％作為預付款；2.2軟件安裝后，經采購方驗收合格后，采購方10個工作日內向支付合同總價的40％作為到貨驗收款；2.3項目試運行通過，經采購方終驗合格后，采購方10個工作日內向支付合同總價的25％作為終驗款；2.4維保期滿一年后，提供維護報告，經采購方確認后，采購方10個工作日內向一次性無息付清5%余款；售后服務要求：需有專業服務人員提供定期的巡場服務，每年巡場服務不少于4次，主要負責維護本系統的日常運作，協助采購單位工作人員正常使用信息系統；負責培訓采購單位的使用人員，直至完全掌握信息系統的操作、日常維護保養及簡單維修方法；驗收標準：功能