XX医院电子签名系统项目建设需求说明.docx

《XX医院电子签名系统项目建设需求说明.docx》由会员分享，可在线阅读，更多相关《XX医院电子签名系统项目建设需求说明.docx（7页珍藏版）》请在第一文库网上搜索。

1、XX医院电子签名系统项目建设需求说明一、项目背景XX医院原电子签名系统，采用传统的USBKEY方式进行身份认证和电子签名。随着医疗卫生行业信息化的快速发展，这种模式在当前的医疗行业应用正逐渐出现以下问题：1、USBKEY无法确认KEY的持有者即为拥有者真实本人；2、USBKEY本身存在损坏，也有可能损坏PC电脑；3、USBKEY更新、续期、补办操作麻烦。4、网络安全问题，如USB设备存在被勒索病毒感染的可能性；5、医务人员随时需要在医院内多个场所参与各项诊疗活动，传统模式无法满足诊疗全过程签署和认证的连贯性要求；6、无法满足医院全终端覆盖的电子签名和认证要求，覆盖手机、平板电脑、自助终端机等场

2、景的签名和认证场景；因此计划采购新电子签名系统，以支撑医疗卫生业务行为的变化，最终能够满足整体医疗卫生业务发展变化的需要。二、技术参数(-)医护移动电子签名系统序号配置名称参数说明1技术规范系统部署模式要求一套系统需同时提供签名验签、时间戳、手写板签名、移动端签名、电子认证等服务以支持医院全场景签署需求。2系统应采用多租户架构，确保租户之间的数据隔离和安全性；缩短项目交付周期；并支持从架构层面确保信息互联互通，提升区域内医疗卫生信息共享、结果互认和统一监管能力。3提供从实名认证、证书颁发、印章管理、签章管理、文档管理、第三方全程存证、法律服务等全流程电子签名管理功能。4提供对多种格式的数据和P

3、DF文件的数字签名和验证功能，支持RSA2048、AESI28、SHA256等国际通用的密码算法，以及SM2、SM3、SM4等国产商用密码算法。5电子文件应采用符合ISO标准的PDF格式的版式文件，电子签章符合PDF的PAdES数字签名标准，能够被任何PDF标准浏览器识别并验证，同时支持国产的OFD版式文件签名。6支持本地化或在医院指定的云服务上部署。7支持多CA证书的数字认证，要求控股CA机构，或至少投资一家CA机构；提供证明材料。8提供CR1的证书有效性验证，CR1更新配置可自动定时进行、动态更新，不需要重新启动服务。9提供备份恢复功能，保证系统瘫痪时的快速恢复。10提供日志记录，可以记录

4、证书、签署、打印相关的日志记录，支持日志的统计审计。11支持双机、负载均衡。12支持性能扩展，提供增加硬件加密引擎或并行负载扩展方式。13医院人员实名认证个人实名认证：支持个人银行四要素认证，运营商三要素认证，支付宝刷脸认证和微众银行刷脸认证。14机构实名认证：支持机构对公账户打款认证（同时支持正向打款与反向打款），法定代表人授权认证，机构芝麻信用认证。15接入支付宝认证体系，支持个人支付宝一键认证。16医院人员证书及印章管理支持数字证书的签发、延期、吊销、变更等生命流程；支持U盾数字证书、手机盾证书和云端数字证书；支持事件型数字证书。17支持信任链认证功能，只有受信根证书签发的数字证书才能被

5、允许签名；支持有效期认证功能，控制过期证书是否被允许签名。能够以证书为基础，建立用户、证书和印章之间的关联关系，并基于此实现权限控制。18支持印章申请、印章审核、快速制章、印章发布、印章吊销等印章全生命周期管理。19支持一个印章设定多个监印员，一个监印员管理多个印章。20支持模板印章、自定义图片印章、特殊印章，提供多种不同样式的印章模板。21模板印章支持横向文、下弦文自定义设置，支持设置印章形状、颜色、大小。22支持医护人员自己生成模板章或者手绘章并自由设置默认章。23医院人员签章管理支持通过APP、WEB、H5、钉钉等应用端完成签署，提供每种方式的系统截图。24支持在钉钉上通过人脸识别进行身

6、份认证。25支持与钉钉的深度集成，与钉钉审批流、钉盘、组织架构深度对接。26支持通过钉钉、支付宝扫码登录业务系统。27支持通过手机+短信、人脸识别、密码等多种方式来实现身份意愿认证，并调用云端证书签名。28单页签署，以鼠标形式定位签名位置，控制签名只能盖在PDF文档显示区域。29多页签署，能够对指定的页码指定位置，以1,3-4,8表达形式实现。30骑缝章，能够实现类似传统骑缝章的功能。31手写签批，支持手写屏，实现真迹签批。支持智能手写笔迹识别，识别书写内容与系统要求书写的内容是否一致。32批量签署，能够批量对多个文件指定相同位置一次性签署。33关键字签章，能够指定关键字，在文档中该关键字出现

7、的地方一次性加盖多个印章。34签名验证，可以批量验证签名的真实性、查看证书、查看签章时间、文档完整性；可在AdObeReader中验证；提供接口进行本地的签名验签。35时间戳签发机构标准时间应来源于国家授时中心，支持标准的RFC3161时间戳，支持对字符串数据的时间戳；签名时生成的时间戳可在AdobeReader中验证。36印章展现，要求印章透明，不遮挡下方的文字或图片。37签署页提交签署时显示倒计时，且倒计时可配置。38文件已读条件支持配置，文档包含签署文件和附件。39允许以CSR的方式生成证书请求,并导入第三方CA签发的服务器证书。40支持直接导入Pfx格式数字证书。41支持以接口方式，由

8、第三方软件传入用户信息，实时连接第三方CA生成数字证书。42支持原文沙箱保护技术：支持利用服务器上的数字证书对摘要值做数字签名，完成后回传在本地与原文结合生成签名后文件。43患者签署支持患者通过手写板签署。支持手写签署、指纹签署组合配置。44支持手写签署图片和指纹图片大小和颜色的自主配置。45支持自动对身份证和姓名进行二要素校验46后台管理用户和组织机构管理：支持用户和组织机构的新增、修改、删除等，支持批量导入，支持通过接口从其他系统导入并管理。47权限设置：支持设置系统角色，通过角色，将用户与具体的功能和系统内资源关联起来，完成授权设置；支持内部、外部机构用户新增管理。查看数据看板和签署记录

9、方面支持医院、科主任、普通医生3级权限管理。48签署管理：支持设置身份认证的方式，查看签署记录、验签记录等。49统计管理：提供印章数量统计、机构制章情况统计、签名签章统计、文档统计、签署统计图表、印章统计图表、证书统计图表等统计功能。50审计管理：具备详细的操作日志记录，证书操作日志、印章操作日志、意愿认证日志、文档模板管理日志、文档管理日志、打印日志等。51系统接入管理：系统接入需进行鉴权登录，提供AP1接口，支持其他业务系统调用实现电子签名等功能。52配置管理：支持实名方式、意愿方式可配置；支持签名意愿认证有效时间根据业务场景进行配置；支持个人模板章颜色、形状、大小自主配置。以上配置支持医

10、院维度和科室维度的灵活搭配。53外观管理：支持主题色和1og。自主配置。54签署记录：支持通过关键字检索查看医护和患者的签署记录；支持对文件签进行签署文件本地浏览。55分类管理：支持对签署内容进行医嘱、病历文书、检查报告、检验报告、护理文书进行分类管理和统计。通过全院、科室、个人维度，当天、7天、30天维度，签署类型维度进行分类统计和可视化展现。支持门诊、急诊、住院、体检等不同场景的分类统计。支持电子病历系统、护理系统、检验系统、检查系统等不同临床业务系统的分类统计。56系统监控自动获取100多种性能指标，包括响应时间、资源利用率、CPU/内存等。57支持分布式网络的资源集中监控，具有监控面板

11、，数据大盘等等可视化页面。58快速发现性能瓶颈，节省分析问题的时间。根本原因分析使用层次化结构形式展现，并且可以方便的在Web界面中查看。59支持多种方式的告警功能，包括钉钉，邮件，短信等方式。60支持管理员及权限配置。61存证与法律服支持公证处存证、司法鉴定存证，提供公证处、具有资质的司法鉴定中心合作的证明，提供证明材料。62支持司法区块链存证，支持对签约全流程证据数据进行实时上链，并能出具区块链全流程存证的证据报告，提供报告样例。63对接服务免费对接医院信息系统。（二）患者电子签名设备序号配置项配置要求1全免驱轨迹指纹无需安装驱动2字符显示屏幕最大回显25个汉字3指纹回显屏幕可独立显示采集

12、指4高速传输指纹上传延时更小5集成开发单一动态库高度整合轨迹指纹数据6工作环境温度5至35oC,湿度20至80%RH（无结露）7通讯方式USB8硬件接口USBmini-B(插座)9连接线USBA（插头）-USBmini-B（插头），1.5m（可加长），4Ogo10软件接口全免驱,专用D11库11加密方式可支持传输加密12显示屏彩色5TFT,内嵌2D图形优化库。13显示屏像素800x3(RGB)x480(16:10)14显示屏像素点距135x135um15显示屏视角（水平/垂直）140/140（典型值）16显示屏色彩16位色17显示屏显示响应时间（Tr/Tf）4ms12ms（典型值）18显示屏对比度500：119数位板感应方式电磁20数位板分辨率50801pi21数位板精确度0.5毫米22数位板笔倾斜范围垂直50（最大）23数位板压感级数2048级（非插值）24数位板反应速度300点/秒（非插值）25数字压感笔压感级别2048-4096级26数字压感笔连接方式有线27指纹部分采集类型电容传感器28指纹部分分辨率512DPI29指纹部分灰度8比特30指纹部分图像抓取区域14毫米*11毫米31指纹部分寿命大于100万次