电子认证管理设备采购用户需求书.pdf

电子认证管理设备采购用户需求书

一、项目概况

结合国家密码管理局《关于做好公钥密码算法升级工作的通知》中使用国产SM2算
法的要求，考虑到部署于医院机房的电子认证网关、时间戳管理设备已运行超10年，目
前该产品已更新换代，且已不再对旧产品的新需求做开发。两款管理设备将分别由签名验
签管理设备和新版时间戳管理设备取代。签名验签管理设备和新版时间戳管理设备相比旧
产品具有功能更完善、界面更优化、支持国密算法、安全性更高等特点。
因此，通过产品的更新，满足国家政策要求机临床系统的电子签名应用。

二、需求清单

序号内容数量质保期

1电子认证签名验签管理设备2台3年：

2电子认证时间戳管理设备2台3年

三、功能参数时间戳管理设备

指标项功能说明
1、提供基于第三方权威、可信、精准的时间源。
2、签发可信时间戳，有效性符合《中华人民共和国电子签名法》第二章关于数据电文
原件形式的要求，能有效证明数据电文（电子文件）产生的时间及内容的完整性，保
证数据电文的客观性、真实性。
功能要求3、基于SNTP协议，从指定时间源获取标准时间并同步。
4、支持SM2算法
5、支持T1S验证
6、提供管理日志记录
7、提供备份恢复功能，保证系统瘫痪时的快速恢复
性能要求授时精度：1-2ms（毫秒）

守时精度：＜（72小时）
1ms
签名验签］邸理设备

指标项功能说明

1、生成密钥：可以生成多对对称密钥（通信密钥）。由物理噪声源作为随机数，生成
密钥速度快；
2、密钥存储：可以存储生成的密钥和通信密钥。密钥存储安全，非法者不能获得密
钥；
3、数字签名：可以根据需要利用密钥对的私钥部分对信息进行数字签名。提供普通格
式、PKCS#7标准的数字签名功能；
功能要求4、签名验证：提供数字签名/验证、消息签名/验证、数字信封等签名/验证功能。提
供普通格式、PKCS#7标准的数字签名验证功能；
5、证书有效性验证：提供证书有效期验证、CA根验证和CR1验证等多种验证方式和
验证级别；
7、证书管理：提供应用实体证书和用户证书的管理功能，包括对应用实体证书、用户
证书、根证书或证书链的导入、存储、验证、使用以及备份和恢复等功能。支持X509
的DER、PEM证书格式；支持配置多个CA证书链或根证书。

1、支持算法:RSA（1024/2048）、SM1/SM2/SM3/SM4等算法:
2、RSA1O24签名22000次/秒，验签力5000次/秒；RSA2048签名2500次/秒,验签
性能要求23000次/秒；
3、SU2签名23000次/秒，验签22000次/秒；
4、支持双机热备。

四、项目工期要求

项目工期30天内完成系统上线运行。

五、项目实施要求

1.在系统验收通过前，须派驻不少于1名经验丰富的工程师现场驻点实施。
2.实施过程应严格执行相关的规范，并保证安全。
3.应在规定的时间内，保证质量，完成系统建设。
4.实施过程中应科学、合理地掌握与其他工作的协调、交叉。

六、售后服务要求

1.免费维保
（1）从项目总体验收合格之日（从双方代表终验签字之日起计算）起，提供三年
免费的软硬件维保服务（含损坏的零部件更换）。
（2）免费维保期结束后，软硬件维保费用为总价格的8%,含损坏的零部件更换。

（3）维保期内须每半年安排工程师实地对系统巡检一次，安排经验丰富的、任职一年
以上的运维工程师提供巡检服务，并确保巡检驻点时间不少于2个工作日。
2.免费二次开发
在系统完成交付之后40个工作日内（从双方代表终验签字之日起计算），需根据院
方需求书上现有模块中，并在5个工作日内可以完成的2个需求进行免费二次开发，超出
范围的根据开发时间费用另计或以后进行有偿的模块升级。
3.技术服务
为确保为本项目系统稳定正常运行，需长期提供优良的技术支持，保修期间的维护服
务不收取任何额外费用，质量保证期后，以合理价格提供软件功能改进技术服务，保修期
后的具体服务价格双方另行协商。
4.系统维护与支持的具体内容如下：
（1）电话支持
对应用系统的运行、维护提供24小时的实时技术支持。以热线电话或Emai1,传真
等方式随时回答用户各种技术问题并在48小时内提出解决方案。需提供7X24小时内的
全天服务热线。
（2）远程技术支持
当系统出现故障，需提供7X24小时的远程技术服务。
（3）现场服务
当系统运行环境出现严重故障，或因更换管理设备等原因需要重新搭建系统时，通
过远程支持不能及时解决问题时，需要派技术支持人员赶赴现场，协助用户完成故障排
除、升级或迁移操作，对系统进行完整性检查并跟踪运行。（4）故障响应
7X24小时的实时故障响应。对于电话方式无法解决的问题或系统发生严重故障时，
质保期内出现质量问题，需在接到通知后的4小时内给予响应