电子认证管理设备采购用户需求书.docx

《电子认证管理设备采购用户需求书.docx》由会员分享，可在线阅读，更多相关《电子认证管理设备采购用户需求书.docx（4页珍藏版）》请在第一文库网上搜索。

1、电子认证管理设备采购用户需求书一、项目概况结合国家密码管理局关于做好公钥密码算法升级工作的通知中使用国产SM2算法的要求，考虑到部署于医院机房的电子认证网关、时间戳管理设备已运行超10年，目前该产品已更新换代，且已不再对旧产品的新需求做开发。两款管理设备将分别由签名验签管理设备和新版时间戳管理设备取代。签名验签管理设备和新版时间戳管理设备相比旧产品具有功能更完善、界面更优化、支持国密算法、安全性更高等特点。因此，通过产品的更新，满足国家政策要求机临床系统的电子签名应用。二、需求清单序号内容数量质保期1电子认证签名验签管理设备2台3年：2电子认证时间戳管理设备2台3年三、功能参数时间戳管理设备指

2、标项功能说明功能要求1、提供基于第三方权威、可信、精准的时间源。2、签发可信时间戳，有效性符合中华人民共和国电子签名法第二章关于数据电文原件形式的要求，能有效证明数据电文（电子文件）产生的时间及内容的完整性，保证数据电文的客观性、真实性。3、基于SNTP协议，从指定时间源获取标准时间并同步。4、支持SM2算法5、支持T1S验证6、提供管理日志记录7、提供备份恢复功能，保证系统瘫痪时的快速恢复性能要求授时精度：1-2ms（毫秒）守时精度：1ms（72小时）签名验签邸理设备指标项功能说明功能要求1、生成密钥：可以生成多对对称密钥（通信密钥）。由物理噪声源作为随机数，生成密钥速度快；2、密钥存储：可

3、以存储生成的密钥和通信密钥。密钥存储安全，非法者不能获得密钥；3、数字签名：可以根据需要利用密钥对的私钥部分对信息进行数字签名。提供普通格式、PKCS#7标准的数字签名功能；4、签名验证：提供数字签名/验证、消息签名/验证、数字信封等签名/验证功能。提供普通格式、PKCS#7标准的数字签名验证功能；5、证书有效性验证：提供证书有效期验证、CA根验证和CR1验证等多种验证方式和验证级别；7、证书管理：提供应用实体证书和用户证书的管理功能，包括对应用实体证书、用户证书、根证书或证书链的导入、存储、验证、使用以及备份和恢复等功能。支持X509的DER、PEM证书格式；支持配置多个CA证书链或根证书。

4、性能要求1、支持算法:RSA（1024/2048）、SM1/SM2/SM3/SM4等算法:2、RSA1O24签名22000次/秒，验签力5000次/秒；RSA2048签名2500次/秒,验签23000次/秒；3、SU2签名23000次/秒，验签22000次/秒；4、支持双机热备。四、项目工期要求项目工期30天内完成系统上线运行。五、项目实施要求1 .在系统验收通过前，须派驻不少于1名经验丰富的工程师现场驻点实施。2 .实施过程应严格执行相关的规范，并保证安全。3 .应在规定的时间内，保证质量，完成系统建设。4 .实施过程中应科学、合理地掌握与其他工作的协调、交叉。六、售后服务要求1 .免费维保

5、（1）从项目总体验收合格之日（从双方代表终验签字之日起计算）起，提供三年免费的软硬件维保服务（含损坏的零部件更换）。（2）免费维保期结束后，软硬件维保费用为总价格的8%,含损坏的零部件更换。（3）维保期内须每半年安排工程师实地对系统巡检一次，安排经验丰富的、任职一年以上的运维工程师提供巡检服务，并确保巡检驻点时间不少于2个工作日。2 .免费二次开发在系统完成交付之后40个工作日内（从双方代表终验签字之日起计算），需根据院方需求书上现有模块中，并在5个工作日内可以完成的2个需求进行免费二次开发，超出范围的根据开发时间费用另计或以后进行有偿的模块升级。3 .技术服务为确保为本项目系统稳定正常运行，

6、需长期提供优良的技术支持，保修期间的维护服务不收取任何额外费用，质量保证期后，以合理价格提供软件功能改进技术服务，保修期后的具体服务价格双方另行协商。4 .系统维护与支持的具体内容如下：（1）电话支持对应用系统的运行、维护提供24小时的实时技术支持。以热线电话或Emai1,传真等方式随时回答用户各种技术问题并在48小时内提出解决方案。需提供7X24小时内的全天服务热线。（2）远程技术支持当系统出现故障，需提供7X24小时的远程技术服务。（3）现场服务当系统运行环境出现严重故障，或因更换管理设备等原因需要重新搭建系统时，通过远程支持不能及时解决问题时，需要派技术支持人员赶赴现场，协助用户完成故障

7、排除、升级或迁移操作，对系统进行完整性检查并跟踪运行。（4）故障响应7X24小时的实时故障响应。对于电话方式无法解决的问题或系统发生严重故障时，质保期内出现质量问题，需在接到通知后的4小时内给予响应,24小时内响应到场，48小时内完成维护（以上响应时间不含从出发到达甲方的路途时间），并承担维护的费用。5 .定期跟踪项目验收完毕后，需定期电话、现场跟踪系统使用情况，听取意见和建议,及时分析系统存在的问题，并随时给予解决。必要时，需派遣技术人员去现场解决存在的问题。6 .系统升级提供定时或不定时巡检服务，做到有问题早发现早解决。并及时向用户通报系统软件升级情况，若用户需要对系统软件升级，需提供升级版本和相应的支持服务。7 .系统安全必须配合需求方对该软件进行安全检测时发现的安全隐患进行限期修复，在等保测评中发现的系统漏洞、安全漏洞等做整改并安全加固。七、其它要求培训要求：1、培训内容与课程要求对系统的使用，操作，维护进行培训。培训时提供安装使用维护说明书，以确保需求方能够对系统有足够的了解和熟悉，能够独立进行系统的日常维护和管理。培训所需一切资料由服务商提供。2、培训费用培训过程中所发生的一切费用（含培训教材费）均包含在报价中。