重庆CA数字签名认证系统采购合同公告（重庆医科大学附属大学城医院2024）
CA数字签名认证系统采购合同
一、合同编号：CQS23A01604-01
二、合同名称：CA数字签名认证系统采购合同
三、项目编号：CQS23A01604
四、项目名称：CA数字签名认证系统
五、合同主体
采购人（甲方）：重庆医科大学附属大学城医院
地址：重庆市沙坪坝大学城中路55号
联系方式：13330269373
供应商（乙方）：重庆傲普生信息技术有限公司
地址：重庆两江新区水土街道云顶路189号3幢1-1（第一层自编号102）
联系方式：18302357570
六、合同主要信息
主要标的名称：傲普生
规格型号（或服务要求）：CA电子签名1套
主要标的数量：1.00套
主要标的单价：￥610000.0000
合同金额：￥610000.00
履约期限、地点等简要信息：详见合同附件
采购方式：竞争性谈判
七、合同签订日期：2024-08-13 00:00:00
八、合同公告日期：2024-08-13 00:00:00
九、其他补充事宜：无
ca数字签名认证系统--傲普生.doc
1.11.2.重庆医科大学附属大学城医院1.3.CA数字签名认证系统购销合同合同号：1.4.购买单位：重庆医科大学附属大学城医院销售单位：重庆傲普生信息技术有限公司2024年8月重庆医科大学附属大学城医院CA数字签名认证系统购销合同甲方：重庆医科大学附属大学城医院(以下简称甲方)乙方：重庆傲普生信息技术有限公司（以下简称乙方）甲、乙双方依照《中华人民共和国民法典》，本着平等自愿、公平公正、互惠互利的原则，经协商就甲方购买乙方产品CA数字签名认证系统事宜达成如下合同条款：一、合同金额及付款方式序号项目名称供应商数量单价（人民币元）合计（人民币元）1CA数字签名认证系统重庆傲普生信息技术有限公司1项610000.00610000.00 合计总价：人民币大写：陆拾壹万圆整；人民币小写：610000.00元备注：1.功能要求按技术参数表执行（有同等法律效力）详见附件一。2.上述合同总价为交钥匙工程价，包括（但不限于）合同约定中的运输费、保险费、安装调试费、培训费、更换零部件费、维修费、治疗维护费等全部费用。3.此合同总价包含所有的软件配置，并提供相应的服务及保修承诺，以软件功能配置清单及乙方承诺书为准，其中设备配置清单（详见附件二）作为本合同附件与本合同具有同等法律效力。付款方式：1.合同签订前乙方向甲方缴纳合同金额5%的履约保证金（以银行转账、支票、汇票、本票或者金融机构、担保机构出具的保函等非现金形式提交）；2.乙方按采购合同交货并安装调试完成，经验收合格后甲方出具项目验收报告；3.货物安装完毕验收合格后且乙方提供合法合规票据（合同货款金额的100%）和其他付款资料后，甲方收到发票后5个工作日内按程序启动办理支付手续，并于60个日历日内完成付款程序。申请付款资料包含但不限于：相应金额的发票、交货验收合格证明及履约保证金复印件；质量维护期内协议产品未出现质量问题且乙方履行了售后服务承诺，甲方将履约保证金在质量维护期满后无息退还。款项支付通过双方开户银行进行，结算费用双方各自承担。二、甲方权利和义务1.甲方及甲方客户负责提供软件系统运行所需的基础软、硬件环境。2.甲方及甲方客户需安排人员负责系统实施的组织、协调工作，并指定具有一定计算机知识的专职人员，负责全院系统的实施和日常维护工作，同时全程跟踪乙方人员实施，如涉及医疗流程的改变，需在3个工作日内确认。3.甲方及甲方客户应尊重乙方软件的知识产权，承诺对乙方提供的所有的技术资料及报价给予保密，不向任何第三方透露。4.甲方有权要求乙方提供完整的产品文档。5.甲方应按合同约定及时向乙方支付相应费用。三、乙方的权利和义务1.乙方应在合同签订后7个工作日内提供实施计划草案，若未及时提供实施计划草案而导致项目未按期完成的，应按日以本合同总金额的1%向甲方承担违约责任。2.乙方须按实施计划要求及时组织人员实施，以保证按时、按质完成本项目。若因乙方原因引起项目拖延，应按日以本合同总金额的1%向甲方承担违约责任。3.乙方未向甲方提供完整的产品文档，应按本合同总金额的30%向甲方承担违约责任。4.乙方未向甲方提供须准备的基本信息格式致使甲方无法按期完成信息准备的，应按本合同总金额的20%向甲方承担违约责任。5.乙方未对甲方的专业数据、医院运作方式保密，造成甲方损失的，应按本合同总金额的20%承担违约责任，该违约金不足以补偿甲方的损失的，甲方有权进行追偿。6.乙方若无故不履行对甲方承诺的本合同中约定的维护义务，应按本合同总金额的20%承担违约责任，该违约金不足以补偿甲方的损失的，甲方有权进行追偿。7.乙方应自本合同签订之日起90日内向甲方交付本工程并确保安装、调试完毕，未按期完成的，乙方应按日以本合同总金额的1%向甲方承担违约责任。8.乙方单方面终止合同的，乙方除应全额退还甲方已支付款项外，还应按本合同总金额的20%向甲方承担违约责任。四、工程变更在系统工程实施过程中，如甲方需要对乙方提供的软件部分内容提出修改时，经甲乙双方协商，在系统培训计划结束前一周内，甲乙双方签订《修改备忘录》及《客户化修改备忘录》，甲乙双方将遵照执行。五、安装及调试1.乙方按照实施步骤进行软件系统的安装及培训工作。2.乙方对甲方操作人员培训不少于二次。3.安装系统后，乙方负责对系统进行现场调试。六、验收条款1.采购合同签订后乙方于90个日历日内交货，并完成安装调试。甲方按附件参数文档要求对乙方提供的软件进行验收。2.项目开发和服务具备完工（竣工）验收条件，乙方向甲方代表提供完整的资料及其请求验收的报告。甲方代表接到报告后10个工作日内按相关验收条件核实已完成情况，组织验收，并在验收会议召开24小时前通知乙方，乙方应为验收提供便利条件并派有关人员参加，甲方应在验收后7个工作日内给予批准或提出修改意见。七、质量保证及售后服务内容1.产品质量维护期：自验收合格之日起，乙方所提供产品提供硬件三年免费质量维护期，软件一年免费质量维护期，其中手写原笔迹签名系统两年免费质量维护期。2.售后服务内容2.1产品质量维护期内服务要求2.1.1响应方式提供应用安全支撑体系在医院信息系统中的集成技术支持服务，在系统建设、使用、运维等过程中遇到问题时，提供7x24级别的技术支持服务，提供全面、灵活的服务支持方式和手段，包括不限于网站服务、热线支持、邮件支持、电话支持、现场支持等。2.1.2现场响应用户遇到使用及技术问题，电话咨询不能解决的，乙方应在1小时内采取相应响应措施；无法在1小时内解决的，应在4小时内派出专业人员进行技术支持。2.1.3技术升级在产品质量维护期内，如果乙方的产品技术升级，乙方应及时通知甲方，如甲方有相应要求，乙方应对甲方进行升级服务。2.1.4培训方案根据医院的业务特点和用户认知程度不同，提出系统而有效的培训方案。2.2产品质量维护期外服务要求2..2.1产品质量维护期过后，乙方应同样提供免费电话咨询服务，并应承诺提供产品上门维护服务。2.2.2产品质量维护期过后，甲方需要继续由乙方提供售后服务的，乙方应以优惠价格提供售后服务。3、备品备件及易损件乙方售后服务中，维修使用的备品备件及易损件应为原厂配件，未经甲方同意不得使用非原厂配件。八、合同生效及其他1.本协议未尽事宜，由甲、乙双方协商解决。2.协议执行过程中出现的一切争议，双方本着互谅互惠原则协商解决，协商不成，双方向重庆市沙坪坝区人民法院起诉。3.协议上乙方的电话号码为唯一联系方式，乙方如有变更应书面通知甲方，否则，由此引起的一切责任全部由乙方承担。4.甲乙双方确认本协议首部列明的联系地址即为有效送达地址（包括但不限于往来函件、诉讼文书送达地址），一方联系地址发生变更，应提前七日书面通知另外一方，否则视为没有变更，即向本协议首部列明的联系地址送达即视为有效送达。5.甲乙双方约定：在产品质量维护期内，在使用过程中出现问题，甲方在无法与乙方联系、乙方维护不及时的情况下，可单方决定找其它公司用履约保证金对产品进行维护。履约保证金不足以支付的以及由此产生的所有维护费用均由乙方承担，且质量维护期不受此影响。乙方在质量维护期满前注销公司或非正常变更公司名称（指未在工商局进行变更登记），由此引起的一切后果全部由乙方承担。6.本协议一式叁份，甲方贰份，乙方壹份；经双方法定代表人或法人委托代理人签字，并加盖合同专用章或单位公章后生效。甲方：重庆医科大学附属大学城医院地址：重庆市沙坪坝区大学城中路55号电话：（办）023-65715695 （传真）023-65715900开户银行：中国建设银行重庆杨家坪支行帐号：50001033600050209588法定代表人：委托代理人：乙方：重庆傲普生信息技术有限公司地址：重庆两江新区水土街道云顶路189号3幢1-1（第一层自编号102）电话：（手机）13368289118（传真） 开户银行：中国建设银行股份有限公司重庆九龙坡科园一路支行帐号：50050103004900003465法定代表人： 王渝委托代理人： 张大友 手机：13368289118签订地点：重庆医科大学附属大学城医院签订时间：2024年8月13日附件1：项目建设具体内容及要求1.电子认证服务体系建设要求建立甲方医院的电子认证服务体系，从服务内容、服务模式、服务流程、服务保障等方面，设计符合甲方医院特点的服务模式和流程等，方便证书发放和管理，满足甲方实际业务需要。具体满足以下要求：1.1提供证书全生命周期服务，包括证书申请、发放、更新、吊销、介质解锁、丢失补办、损坏重办等服务内容，方便医院用户获取证书服务；1.2提供证书全在线服务模式，支持证书在线更新和解锁等服务；1.3提供证书快速应急服务，满足医院对业务连续性的要求；1.4支持按照医院实际应用需要，灵活定制服务交付的业务流程；1.5提供灵活配置证书模版功能，支持自定义扩展项；1.6支持多种证书存储介质包括智能USBKey等；1.7提供管理员管理、系统管理等日常服务；1.8提供对证书发放情况、证书状态等情况进行查询、统计及报表输出功能，满足甲方日常管理需要。1.9满足电子病历五级等级评审的要求。2.可信医疗服务建设要求根据甲方电子病历系统等医院信息系统的实际安全需求，提供基于数字证书的应用安全支撑体系，通过证书及证书应用相关产品和技术，实现电子认证服务与医院业务应用的有机结合，解决医院电子病历系统等系统的身份认证、授权管理、责任认定等安全问题，解决电子病历的真实性、完整性、有效性等问题，建立安全可信的医院医疗业务环境。具体满足以下要求：2.1全面分析甲方电子病历系统等信息系统的应用安全需求，提出针对的、完善的应用安全支撑体系整体框架，提供详细的证书、证书应用产品或证书应用技术构成；2.2提供应用安全支撑体系在医院电子病历系统、门诊系统、住院系统、实验室系统、医学影像系统等的应用集成方案，提供集成的业务环节和业务流程等，提供在B/S、C/S、C/DB等各类系统架构下的应用集成方式，并满足医院对业务安全、应急处理和业务连续性的要求；2.3提供电子签名值的存储方式，并提供能够优化存储、减少空间占用的实用技术方案，有效降低电子签名值的存储占用空间；2.4选用的证书应用产品或应用技术应满足医院信息系统的业务环境以及性能的要求，具备扩展性以满足医院定制化改造需求；应提供标准的、通用的、多样化的接口形态，并满足医院PB、Delphi、VC/VB/.Net、Java、Flash等各类开发平台和技术的实际集成需要；3.应用集成要求3.1CA认证系统需与重庆市卫健委区域卫生健康认证平台完成对接,纳入CA认证服务体系的各类卫生信息系统,数字证书确保实现互信互认、一证多用。3.2支持应用接口:WebService、Java、C、COM和powerbuilder应用程序。3.3对卫生信息系统的重要操作环节和重要数据实现基于数字证书的数字签名功能，保护数据的完整性，并为后期纠纷处理及责任认定提供合法电子证据；3.4对卫生信息系统的敏感信息实现基于数字证书的数据加密功能，确保敏感信息在传输和存储阶段的安全性。3.5证书管理包括证书申请、发放、更新、吊销、解锁、密钥恢复、数字证书及黑名单的查询与下载服务等全流程管理。3.6数字签名和验证：医院信息系统结构化和非结构化数据和操作的数字签名，应满足《电子签名法》以及其他相关政策法规规定的书面形式、原件形式及文件保存等要求，至少应包括数据原文、电子签名、可信时间等内容，并可在需要时查询、阅读、下载、验证，具备作为电子证据的真实性、可靠性和可验证性。3.7对于具有可信时间需求的卫生信息系统，应集成时间戳功能。时间戳服务专用设备为软硬一体机，内置国家授时中心时间源模块，确保时间源管理系统和时间源模块高度耦合。3.8乙方所提供产品应具备与重庆市区域卫生健康认证平台对接的能力，能够满足甲方互联网医院建设中CA认证的要求。4.产品参数要求乙方所提供产品须满足卫生部卫生系统电子认证服务相关技术规范,CA认证服务厂商须为通过国家卫生健康委员会（或原卫计委、原卫生部）复审、测试的数字认证服务机构。项目产品及功能参数：4.1签名验签专用密码设备功能指标要求：4.1.1提供pkcs1/Pkcs7attach/Pkcs7detach/xmlSign等对多种格式数据的数字签名和验证功能，支持国产密码算法4.1.2提供文件数字签名和验证功能,支持对文件进行MD5、SHA-1等方式的数字摘要后在进行签名4.1.3提供证书验证功能，支持对X.509Version3、PKCS系列证书的DER和PEM格式的应用与验证4.1.4提供数据加密、解密功能，支持数字信封加密，支持DES、Tri-DES算法、以及国产密码算法4.1.5提供CRL的证书有效性验证，CRL更新配置可自动定时进行4.1.6信任源管理：可同时配置多条证书链，验证不同CA的用户证书。4.1.7提供备份恢复功能，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复4.1.8提供日志记录，可将日志以syslog的方式发送到指定服务器4.1.9支持双机、负载均衡4.1.10提供C、COM、Java等主流开发API4.1.11SM2签名不小于800次/秒。4.1.12适用环境：千兆环境，并发用户多4.1.13支持性能扩展，提供增加硬件加密引擎或并行负载扩展方式4.1.14设备高度：2U4.1.15网络接口：2x1000M4.1.16其他要求：具有商用密码产品认证证书4.2电子签章系统功能指标要求：4.2.1支持第三方CA机构签发的数字证书4.2.2提供基于Web界面的电子印章的制作和管理功能，提供日志审计功能4.2.3支持电子印章图片写入证书存储介质中，并与证书绑定4.2.4支持自动生成电子印章图片，或支持采集的手写签名4.2.5支持对多种文档格式如word\excel\html等的电子签章，实现数据完整性保护，确认签章者身份4.2.6其他要求：具有商用密码产品认证证书4.3时间戳专用密码设备功能指标要求：4.3.1提供时间戳的签发及验证功能4.3.2提供多种时间戳服务接口，满足各类应用开发平台调用4.3.3提供可信时间发布功能4.3.4提供时间同步机制4.3.5提供时间源签名服务加密设备的配置管理4.3.6提供第三方CA证书导入、导出、备份和恢复等管理功能4.3.7支持应用平台：Windowsserver;Linux；AIX；Solaris；Unix4.3.8支持应用接口：Java、C、COM4.3.9支持算法标准：MD5、SHA1,SM2、SM34.3.10提供时间源管理：支持GPS或北斗或4G授时方式，内置国家授时中心时间源模块4.3.11SM2签名不小于1000次/秒。4.3.12设备高度：2U4.3.13网络接口：2x1000M4.3.14其他要求：具有商用密码产品认证证书4.4移动签名专用设备功能指标要求：4.4.1提供同步用户接口，支持注册应用用户4.4.2提供认证服务接口，支持基于数字证书的身份认证方式4.4.3提供数据签名服务接口，支持业务系统发起签名请求，服务器与用户手机完成协同签名。4.4.4基于标准PKI验证过程，支持验证PKCS1/PKCS7标准格式的电子签名，包括验证签名及证书有效性等4.4.5支持扫码签名、推送签名功能4.4.6支持单个签名、批量签名和自动签名功能4.4.7提供原生APP（Android和IOS），在应用市场中可以直接下载4.4.8提供SDK开发包，供第三方APP集成。4.4.9移动客户端运行环境：Android4.2及以上、iOS8及以上版本4.4.10支持Java、C、COM、WebService应用接口4.4.11支持3DES、AES、RSA、SM2等算法标准4.4.12设备高度：2U4.4.13网络接口：2x1000M4.4.14电源指标：双电源4.4.15功耗：≤260W4.4.16其他要求：具有商用密码产品认证证书4.5手写签名专用密码设备4.5.1手写数字签名专用设备功能指标要求：4.5.1.1申请和获取签名数字证书。根据签名业务及签名人鉴证信息，向电子认证服务机构证书服务平台申请颁发用于手写签名的一次性数字证书。4.5.1.2通过手写数字签名终端，获取签名人手写签字笔迹，作为数字签名可视化展现效果图示。4.5.1.3使用数字签名密码算法，对知情同意书进行密码运算，保护知情同意书的有效性。4.5.1.4提供知情同意书的存储、归档、展现、验证举证服务。支持知情同意书共享、同步到电子病历系统。4.5.1.5支持的应用环境Windowsserver2000/2003/2008;Linux;Unix4.5.1.6提供C、Java等主流开发API4.5.1.7业务处理能力不小于100000笔/小时；4.5.1.8适用环境：千兆环境，并发用户多4.5.1.9设备高度：2U4.5.1.10网络接口：2x1000M4.5.1.11电源指标：双电源4.5.1.12功耗：≤260W4.5.1.13其他要求：具有商用密码产品认证证书4.5.2手写签名板4.5.2.1功能指标要求：建立甲方医院统一的、免认证即时签署的患者电子签名系统，实现医院业务中患者/家属等不特定人群在签署知情同意书、授权委托书、入院记录、转院告知书等场景时实现免认证直接签署，签署文件满足司法鉴定技术标准，解决患者知情同意书等医疗数据的真实性、完整性、有效性等问题，建立安全可信的医院医疗业务环境。4.5.2.1.1支持通过数据对接等方式，获取医院业务系统的患者签署文件；支持对患者签署文件的预览、编辑、查询和签署人确认等要求；4.5.2.1.2提供完整采集签署人笔迹生物特征数据的电子化签名能力，无需认证直接签署，支持签署电文进行电子化签名溯源，可形成强司法效力的签署证据；4.5.2.1.3提供签署人笔迹识别服务，对系统留存有笔迹数据的患者/患者家属的签字数据进行笔迹识别，非本人签署进行告警。4.5.2.1.4支持电子指纹捺印，当患者/患者家属无法手写签名时，使用电子捺印作为签署凭证；4.5.2.1.5提供电文合成功能，实现将签名信息与签署文件的电文合成，合成电文可提供给医院相关业务系统；4.5.2.1.6提供电子档案功能，实现签署文件的调取和查阅；4.5.2.1.7提供签署文件及签署过程的证据存证功能，支持存证检索、存证摘要信息查看、证据溯源与存证下载等要求。4.5.2.1.8手写签字板技术指标：①手写签名采集：通过显示屏签字板采集签名笔迹；②指纹采集：集成指纹采集模块；③摄像头：不低于400万像素；④压感数据采集：压感级别具备2048级/4096/8192级；⑤触控方式：采用电磁感应⑥电磁技术：采用无源无线电磁压感技术⑦分辨率：不低于2540LPI（0.01mm）⑧笔读写速率：不低于360点/秒；⑨精确度：达到±0.4mm；⑩支持笔倾斜角度：不低于40度；⑪感应高度不低于1cm；⑫扩展：二代身份证读卡器、高拍仪等；⑬显示屏尺寸：手写屏显示效果流畅，屏幕尺寸不小于10英寸；⑭电源：USB供电；⑮提供SDK，可进行定制化开发；适配多种系统平台，包括国产化操作系统以及Windows、MacOS等系统4.6数字证书4.6.1个人数字证书功能指标：4.6.1.1标识个人用户网络身份4.6.1.2符合卫生部《卫生系统数字证书格式规范（试行）》4.6.1.3符合卫生部《卫生系统电子认证服务规范（试行）》4.6.1.4证书格式标准遵循x．509v3标准4.6.1.5支持存放介质：智能USBKey4.6.1.6支持自定义证书扩展域管理4.6.2设备证书功能指标：4.6.2.1标识设备网络身份4.6.2.2符合卫生部《卫生系统数字证书格式规范（试行）》4.6.2.3符合卫生部《卫生系统电子认证服务规范（试行）》4.6.2.4证书格式标准遵循x．509v3标准4.7证书存储介质USBKEY功能指标：4.7.1符合卫生部《卫生系统数字证书介质规范（试行）》4.7.2符合CE和FCC标准；4.7.3USBKey为标准USB1.1设备，支持USB2.0接口4.7.4USBKey支持PC/SC驱动，支持智能卡登录4.7.5USBKey容量≥64K字节4.7.6USBKey自身的安全要求：具备完善的PIN校验保护功能4.7.7支持国产密码算法、支持第三方算法下载4.7.8公钥私钥对生成时间≤30秒4.7.9数字签名和验证时间＜1秒/次4.7.10支持硬件真随机数发生器4.8手写原笔迹签名系统功能描述：4.8.1无纸化病历签署4.8.1.1文件信息获取4.8.1.1.1数据对接：通过对接甲方业务系统获取待签署文件。4.8.1.2患者签署4.8.1.2.1签署人确认：根据患者信息、授权委托书中被授权人信息，确认签署人；4.8.1.2.2文件查询：根据患者二维码/住院号等信息，查询患者待签署文件；4.8.1.2.3文件预览：查看待签署文件详情；4.8.1.2.4文件编辑：对文件中需要输入、打钩的位置进行修改；4.8.1.2.5数字笔迹签名：采集签署人的笔迹、笔压、笔序等信息，形成强司法效力的签署证据。4.8.1.2.6电子捺印：当患者/患者家属无法手写签名时，使用电子捺印作为签署凭证；4.8.1.2.7签署预览：将编辑的信息、采集的签名/指纹，显示至待签署文件；4.8.1.2.8重新签署：点击签署区域可以修改和删除签署的内容；4.8.1.2.9文件确认：确认文件和签署信息无误，完成签署。4.8.1.3文件处理4.8.1.3.1文件转换：将确认后的文件转化成不可篡改的PDF；4.8.1.3.2电文融合：将签名信息与PDF进行合成。4.8.2电子档案4.8.2.1电子档案：可预览已签署完成的文件。4.8.3存证中心4.8.3.1签署溯源：可以查看签署信息，对整个签署过程进行追溯；4.8.3.2签署存证：签署完成的表单可以进行存证，保证文件在签署过程及签署后不被篡改；4.8.3.3存证库：所有签署后存证的原文信息可在此处查看；4.8.3.4存证检索：可按流水号、时间范围、办理人进行检索存证原文；4.8.3.5存证下载：将存证报告进行下载，下载的存证报告格式为PDF格式且不可修改，同时存证报告可通过二维码扫码的形式进行手机端查阅；4.8.3.6存证摘要：签署完成的法律文书可以出具摘要报告，报告内容包括签署文件信息、签署人签署顺序及签字内容，针对不同的签署内容进行身份展示；4.8.3.7原文归档：将最终签署后原文及附件信息通过唯一编码进行存证归档，可通过唯一编码进行查看、调用；4.8.3.8文件验真：对签署文件真实性、签名数据、签章数据进行验证。4.8.4电子签名采集系统4.8.4.1签名设备适配：适配市面上的主流的手机型号、平板电脑及定制的手写签署终端设备；4.8.4.2签署设备搭载系统适配：兼容适配安卓、ISO、Windows系统各版本；4.8.4.3签名压感采集：在手写签署终端签名时，根据手势轻重实采集签署压感；4.8.4.4签名笔序采集：在手写签署终端签名时，根据书写习惯采集签署顺序；4.8.4.5签名坐标采集：在手写签署终端签名时，采集签字坐标X/Y值；4.8.4.6签名笔速采集：在手写签署终端签名时，根据书写习惯采集签署笔速；4.8.4.7签名时间采集：在手写签署终端签名时，采集起笔、行笔、收笔、顿笔的时间及签署时间等时间特征数据；4.8.4.8签名设备信息采集：采集MAC地址、IP地址、地理位置、系统版本、设备型号等终端设备信息；4.8.4.9签署人身份信息采集：采集签署人姓名、身份号、手机号等身份标识信息；4.8.4.10签名附加信息采集：采集现场照片、签署录像、签署人指纹等附加信息；4.8.4.11签名采集数据加密存储：签名采集数据进行国密算法加密，生成加密数据包，加密数据包进入存证档案系统进行存证固化；4.8.4.12关键点提取：对签字数据中涉及到笔画方向或速度发生改变的关键点进行提取，提供给模型使用；4.8.4.13冗余点处理：对签字采集间隔较短的冗余点进行合并处理，以保证模型训练及预测的速度和精度；4.8.4.14倾斜签字校正：在签字的过程中，会出现所签姓名倾斜的情况，而姓名的倾斜会影响签字识别的最终效果，该预处理利用奇异值分解以及仿射变换来校正姓名；4.8.4.15重复数据去除：签字数据中存在一模一样的重复数据，需要额外去除，重复的数据加密后的加密字符串内容相同，可作为去重的判断依据；4.8.4.16脏数据去除：签字数据中存在签字不完整或者无签字的脏数据情况，需要将签字图像复现出来并去除其中的脏数据；4.8.4.17错别字去除：签字数据中存在签字时写错别字的情况，需要分情况处理：当签字人每次均以相同错别字的方式进行签名时，可视作其签字的一种特征，不进行处理；当签字人偶然写出一次或多次错别字，其它签字正常时，需将错别字单独去除；4.8.4.18噪声点去除：签字时，部分人有签字落笔时额外点一个点的习惯，需要分情况处理：当签字人每次均以相同的方式进行落笔签名时，可视作其签字的一种特征，不进行处理；当签字人偶然写出一次或多次错别字，其它签字正常时，需将落笔时的噪声点单独去除，并保存下来，替换含有噪声点的签字数据。4.8.5电子签名识别系统4.8.5.1签名数据包提取：采集签署人签名数据，进行签名数据留样；4.8.5.2AI算法库规则训练：采集的签名留样数据进行笔迹基因数据建模及规则训练；4.8.5.3AI算法比对：调用签名识别技术，进行笔迹识别，笔迹识别通过签署文件才真实有效；4.8.5.4签署人身份识别：通过跟签署人留样的笔迹模型数据进行对比，识别签署人身份；4.8.5.5签署人身份鉴别：通过跟笔迹基因库里面的模型数据进行对比，鉴别签署人身份。附件2：配置清单名称单位数量单价（人民币元）合计（人民币元）签名验签专用密码设备台139000.0039000.00电子签章系统套145000.0045000.00时间戳专用密码设备台178000.0078000.00移动签名专用设备台188000.0088000.00手写数字签名专用设备台186000.0086000.00手写原笔迹签名系统套1//手写签名板个306400.00192000.00证书存储介质USBKEY个50080.0040000.00个人数字证书套/年50080.0040000.00设备证书套/年4500.002000.00附件3：廉政承诺书根据国家廉政建设的有关规定，为了做好物资采的过程中的党风廉政建设，保证医院资金的安全和有效使用以及投资效益，我公司做如下廉政承诺：一、教育销售人员遵守党和国家有关法律法规的有关规定。二、严格执行重庆医科大学附属大学城医院物资采购合同文件，自觉按合同办事。三、坚持公开、公正、诚信、透明的原则（除法律认定的商业秘密和合同文件另有规定之外），不得损害国家和集体利益，违反物资采购管理规章制度。四、建立健全廉政制度，开展廉政教育，公布举报电话，监督并认真查处违法违纪行为。五、在业务活动中如有违反廉政规定的行为，给予及时纠正。六、如有违反本合同义务条款的行为，将接受有关部门处理。七、不得以任何理由向与采购相关的各部门工作人员行贿或赠礼金、有价证券、礼品。八、不得以任何名义为与采购相关的各部门工作人员报销应由其单位或个人支付的任何费用。九、不得以任何理由安排与采购相关的各部门工作人员参加宴请及娱乐活动。十、不得为与采购相关的各部门工作人员购置或提供通讯工具、交通工具和高档办公用品等。十一、违纪违法责任我公司违反本合同第一、二条，按管理权限，依据有关规定给予党纪、政纪或组织处理；给采购方造成损失的，应予以赔偿，并按有关规定给予经济处罚；若违反七、八、九、十条规定，每发现一次，按每次查处金额的10倍支付违约金；如情节严重，采购方有权要求终止合同。对违纪违法者列入市招标办和医院黑名单。对触及刑法者移送司法机关处理。十二、由于行贿受贿案发有延后性，保留追诉责任时效。十三、本承诺作为合同附件，具有同等法律效力。承诺方:（单位公章)）
投标 / 标书制作要点（原创）
本CA数字签名认证系统涉及「采购合同公告」，投标方需重点关注：① 营业执照经营范围须含采购合同公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。重庆项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
