﹒ 江門市中心醫(yī)院數(shù)字證書服務項目采購公告（第二次）

序號

產(chǎn)品或服務

說明

數(shù)量

備注

1

數(shù)字證書服務

供所有的醫(yī)護人員使用一年期數(shù)字證書

1年

服務費

2

技術支撐服務

服務期內(nèi)不限系統(tǒng)開發(fā)商，云密鑰安全管理系統(tǒng)、知情文書電子簽名系統(tǒng)運維服務遠程技術對接工作

序號

指標項

需求說明

1

基本功能

1、標識個人用戶網(wǎng)絡身份。

2、簽發(fā)數(shù)字證書的電子認證系統(tǒng)和密鑰管理系統(tǒng)應支持國密局要求的規(guī)范算法。

3、符合衛(wèi)生部《衛(wèi)生系統(tǒng)數(shù)字證書格式規(guī)范（試行）》。

4、符合衛(wèi)生部《衛(wèi)生系統(tǒng)電子認證服務規(guī)范（試行）》。

5、證書格式標準遵循x．509v3標準。

6、支持存放介質：智能USBKey、SDKEY、云密鑰安全管理服務器等。

7、支持自定義證書擴展域管理。

2

兼容性

▲1、要求與醫(yī)院已有云密鑰安全管理服務數(shù)字證書體系（醫(yī)院已有數(shù)字證書體系由NETCA提供，主要為醫(yī)護人員云密鑰數(shù)字證書自動申請、后臺續(xù)期、手機掃碼簽名等）兼容，無需改動云密鑰手機掃碼認證體系，需提供兼容承諾函及相關證明材料。

▲2、要求與醫(yī)院信息系統(tǒng)已有數(shù)字證書應用相關接口（醫(yī)院已有數(shù)字證書應用相關接口由NETCA提供，包括服務端java,c,c++,c#接口、移動端js,java,c,c++,c#,delphi接口等）兼容，無需改動醫(yī)院已有數(shù)字證書應用相關接口，需提供兼容承諾函及相關證明材料。

3

安全客戶端

配套安全客戶端軟件并具備以下功能。

▲1、證書管理功能，包括查看證書、導出證書、加載證書、卸載證書、更新證書、安裝證書；

提供CNAS級別第三方測評機構出具的測試報告證明產(chǎn)品具備該功能。

▲2、介質管理功能：包括查看介質、修改密碼；

提供CNAS級別第三方測試報告證明產(chǎn)品具備該功能。

▲3、電子憑證功能：對選定文件，用選定證書創(chuàng)建電子憑證，確保某個文件在某個時間后未被篡改；包括創(chuàng)建憑證、驗證憑證。提供CNAS級別第三方測評機構出具的測試報告證明產(chǎn)品具備該功能。

▲4、文件加密功能：選定文件或文件夾，并選定一個或多個證書對其進行加密，加密后生成一個以密文形式存在的文件，并可設定壓縮加密或非壓縮加密。包括文件加密、文件解密、安全刪除。提供CNAS級別第三方測評機構出具的測試報告證明產(chǎn)品具備該功能。

▲5、保密柜：使用指定的證書創(chuàng)建保密柜，導入已有的保密柜或打開已存在的保密柜，并提供對保密柜的管理操作。提供CNAS級別第三方測評機構出具的測試報告證明產(chǎn)品具備該功能。

4

電子病案歸檔

▲1、結合電子簽名、時間戳等技術為醫(yī)院電子病案等電子文檔歸檔與長期保存解決方案，解決電子檔案電子簽名獨立驗證、時間鏈條可追溯，實現(xiàn)可靠的電子檔案保護策略等。

2、提供電子檔案長久保存技術和解決方案，且相關技術和應用獲得國家檔案局立項和驗收的證明材料。

5

廠商資質

▲1、產(chǎn)品廠商是通過衛(wèi)生部復審、測試的數(shù)字認證服務機構，提供證明文件復印件加蓋投標人公章；

▲2、產(chǎn)品廠商是廣東省衛(wèi)計委（原廣東省衛(wèi)生廳）選擇認定的廣東省衛(wèi)生系統(tǒng)電子認證數(shù)字證書服務機構，需提供證明文件復印件加蓋投標人公章；

▲3、產(chǎn)品廠商同時具有ISO9001質量管理體系認證證書和ISO27001信息安全管理體系認證證書兩個資質。

6

1、在醫(yī)院有需要對接醫(yī)療信息開發(fā)商時，提供云密鑰安全管理系統(tǒng)、知情文書電子簽名系統(tǒng)運維服務遠程技術對接工作；

2、在日常使用過程中，提供故障排查、修復等技術支持服務；

3、提供系統(tǒng)巡檢、維護等技術服務。

評審項目

評分標準

分值

技術

部分

（60分）

重要技術參數(shù)的響應情況

本項評審采取扣分制，扣完本項總分值即止：

根據(jù)采購需求中針對帶“▲”號重要技術參數(shù)的響應程度作為評審依據(jù)。有任何一項帶“▲”號重要技術參數(shù)不滿足（負偏離）招標文件要求的，每項扣5分。

35

一般技術參數(shù)的響應情況

本項評審采取扣分制，扣完本項總分值即止：

根據(jù)采購需求中除帶“▲”號之外的一般技術參數(shù)的響應程度作為評審依據(jù)。有任何一項一般技術參數(shù)不滿足（負偏離）招標文件要求的，每項扣3分。

15

實施方案

根據(jù)投標人提供的實施方案進行評分，包括提供與醫(yī)院已有的云密鑰移動簽名體系、時間戳、電子簽章應用兼容方案，提供電子檔案長久保存技術和解決方案，以及提供項目實施方案（包括證書服務內(nèi)容、實施項目團隊、項目時間表等）。

1.投標人的實施方案優(yōu)于采購文件要求，詳細描述兼容方案，方案內(nèi)容詳細清晰，科學全面，可行性高的，得10分；

2.投標人的實施方案滿足采購文件要求，方案內(nèi)容較詳細清晰，較科學全面，可行性較高的，得7分；

3.投標人的實施方案基本滿足采購文件要求，方案內(nèi)容基本完整，方案基本可行的，得4分；

4.投標人的實施方案部分滿足采購文件要求，方案內(nèi)容部分完整，方案基本可行的，得1分；

5.不提供不得分。

10

商務

部分

（30分）

項目業(yè)績

根據(jù)響應供應商自****至今承接過的同類項目業(yè)績進行評審：

每提供一個得2分，最高得8分。

注：以合同簽訂日期為準，須提供合同的關鍵頁面，無或未提供不得分。

8

綜合實力

供應商具有有效期內(nèi)的：

1.隱私信息管理體系認證證書；

2.公有云個人信息安全管理體系認證證書；

3.信息安全管理體系認證證書

每提供一項得2分，本項最高得6分。

注：以上須提供國家認監(jiān)委批準的認證機構出具的認證證書原件掃描件和全國認證認可信息公共服務平臺http://cx.cnca.cn/對體系證書的信息查詢截圖，加蓋投標人公章，證書必須在有效期內(nèi)。上述證書中，投標人至投標截止時間如因企業(yè)成立時間不足3個月（以營業(yè)執(zhí)照注冊時間為準），導致未能取得相關認證的，提供書面說明的可對應得分，不提供說明不得分。以上材料均需加蓋供應商公章。

6

擬派人員

1.項目負責人具有信息系統(tǒng)項目管理師資格證書的，得2分；

2.項目團隊成員中（不含項目負責人）具有注冊信息安全工程師證書、系統(tǒng)分析師證書、軟件設計師證書、信息安全保障人員認證證書(CISAW)、ISMS信息安全管理體系注冊審核員證書的，每提供一份證書得2分，最高得8分，不提供得0分。

注：須提供該人員有效的證書證明及投標截止時間前6個月內(nèi)任意一個月的社保證明材料并加蓋投標人公章作為評審依據(jù)，社保繳納單位名稱需與供應商名稱一致，否則不得分。

10

售后服務

方案

根據(jù)響應供應商提供的售后服務方案（包括:響應時間、服務內(nèi)容、故障處理辦法、其它服務承諾等）進行評審：

1.售后服務方案詳細完善，響應時間快，處理辦法合理、可行，完全滿足本項目采購要求得6分；

2.售后服務方案較詳細，響應時間較快，處理辦法較合理、可行，能滿足本項目采購要求得4分；

3.售后服務方案一般，響應時間一般，處理辦法一般，基本滿足本項目采購要求得2分；

4.未提供不得分。

6

價格部分

（10分）

價格分是以滿足招標文件要求且響應價格最低的投價為評標基準價，其他投標的價格分則按比例算出。

得分=（基準價／響應報價）×10

10