电子签名病案无纸化归档平台需求

电子签名病案无纸化归档平台需求一、项目概况由于采购人业务量持续增长，导致采购人累计了大量纸质病案文书，需要投入大量人力、场地成本对纸质文书进行管理；为了便于病案数据收集、处理和分析，提高相关工作质量的准确性和精细化管理，确保病案归档的合规性；需要采购病案无纸化归档平台，通过自动化流程，减少纸质文件的打印、存储和管理成本，同时降低因纸质文件丢失或损坏带来的风险和额外成本；基于电子签名的加密技术可以确保病案数据的安全性和隐私性，防止未授权访问和数据泄露；为保障社康及院本部业务的连续性、稳定性，需要采购电子签名的高可用建设和社康系统电子签名集成、患者签；二、技术要求（一）功能清单序号产品名称功能模块数量单位备注1病案无纸化建设电子文件共享服务平台1套/2医院（下属）社康电子认证集成社康电子认证集成建设1项支持医院下属社康电子认证集成（含：一年医护人员个人数字证书）3CA认证系统高可用云签署高可用系统1套/4患者手写签名服务系统医院及社康患者手写签名服务系统1套含20台智能平板5数字证书医院患者个人数字证书1项社康患者个人数字证书1项安全证书1张/年6第三方接口对接医院第三方接口对接1项社康第三方接口对接1项（二）技术参数要求序号产品名称功能模块技术要求1病案无纸化建设1.1电子文件共享服务平台1.1.1总体要求电子文件共享服务平台通过集成先进的信息技术为医院提供了更为便捷、安全、高效的文件处理环境，提供安全、高效、便捷的文件存储、可信存证和管理功能，实现电子病历档案数据的采集、存储、检索等应用；1.1.2档案迁移标准化整理支持对接高扫系统，采用webApi接口将高扫系统归档的档案数据以及文件进行接收整合；系统支持档案签收，支持展示医院业务系统对接推送过来的患者的档案信息，档案接收支持医护人员查看进度，确定签收，档案退回，档案预览支持手动导入扫描的档案文件；1.1.2．3支持对档案待签收、已签收、已退回列表切换；支持对病案接收列表进行查询；病案接收列表支持按出院时间升序/降序排序；支持对病案进行批量签收；历史病案数据对接高扫系统获取：实现高扫系统历史病案迁移至电子文件共享服务平台并实现标准化加工整理，与新产生的归档文书一体化管理；新产生归档的医疗文书对接区里区块链平台获取：依据病案装订保存要求，实现住院医疗文书对接；1.1.3扫描接入针对外院医疗文书、无网络连接生成的文档等医疗文档以扫描方式接入；支持手动导入扫描的档案文件，如外院检查检验报告、外院病历资料等；系统对接硬件高拍仪对纸质病历进行拍照，完成病历分类并上传到平台中；1.1.4档案传输及存储加密对数据的加/解密、签名验证，有效地防止对数据进行篡改、伪装和窃取等行为，完成相应加解密运算；系统支持国密算法；档案预览支持查看文件哈希；1.1.5系统登录认证支持与院内CA数字证书体系对接集成，可实现CA数字证书登录认证；1.1.6档案OFD转换系统接收病案后，支持按照市区卫生健康局智慧医疗“114工程”双活数据中心及区域医疗应用扩充建设项目OFD文档转换规范要求改造对接完成文件转换生成OFD；1.1.7文件目录智能识别支持对高扫文件按国家/医院目录进行智能识别归类；1.1.8档案预览支持侧栏切换、上一页、下一页、指定页数、转到第一页、转到最后一页、顺时针旋转、逆时针旋转、文档属性查看；1.1．8.2支持预览文件按实际大小、适合页面、适合页宽、缩放比例选择数值进行展示；1.1.9借阅管理支持对于已归档的文件，提供档案借阅申请功能，用户提交档案调阅申请，审核人进行调阅审批；支持对借阅申请进行审核，对于审核通过的档案可授权进行调阅；支持对已借阅的文件可提前归还或申请延长借阅时间，管理和查看解约中、续借中和已归还的申请；支持按设置好的档案目录预览完整档案信息，并在预览时显示水印；1.1.10全文检索系统支持根据多维度的检索条件快速检索患者病案信息，支持有权限的用户可以对病案进行预览操作；系统支持对文本文档、双层PDF文件进行文本内容的检索；1.1.11档案文件安全水印系统支持为文件添加安全水印，包括在线预览带水印、下载文件带水印，支持自定义水印（颜色、角度、透明度、水印数量，水印信息、用户名、IP、时间戳）；1.1.12目录管理系统提供档案目录结构的数据维护功能，支持用户自定义目录信息；支持档案预览按自定义设置的档案目录进行排序；1.1.13角色权限系统支持自定义设置角色和菜单权限分配；1.1.14流程管理支持档案借阅流程的审批流程配置和管理；2医院（下属）社康电子认证集成社康电子认证集成建设2.1总体要求2.1.1针对社康信息系统医疗业务过程中的身份认证、电子签名相关信息安全问题，建立移动终端身份认证以及电子签名的标准流程，实现社康云签署标准化管理；安装调试过程中涉及与社康系统厂商接口对接，接口的协调工作由甲方协助处理；2.1.2需承诺依据区卫健局移动医疗云签署平台接口标准规范要求接入社康电子签名，实现社康医护人员证书发放、CA登录与CA签名；2.2云签署安全APP2.2.1包含APP/小程序/SDK/HTML5网页的对接方式，包括用户注册、用户登录、证书申请、证书挂失、证书撤销、创建签名样式、扫码签署或登录、授权登录、电子签名、查看证书状态等功能；2.2.2支持Android、iOS系统等；2.2.3支持在智能手机移动终端中直接安装和使用的独立电子签名应用；能够与云签名服务对接，获取和验证用户信息；2.2.4支持社康信息系统对接，实现扫描二维码快速登录与认证，同时记录带有电子签名的认证日志；2.2.5采用安全会话授权技术，实现在设定的有效期内自动进行免认证的电子签名，同时提供手动取消授权的选项；2.2.6验证功能：提供签名验证接口，能够验证签名的有效性和完整性，支持对签名文档的原文提取和比对，确保文档未被篡改；2.2.7手机证书及密钥存储采用具有智能移动终端安全密码模块商用密码产品认证证书的安全密码模块应用，符合GM/T0028-2014《密码模块安全技术要求》；2.3社康系统电子认证集成服务2.3.1需支持社康系统用户证书绑定：支持社康系统用户进行数字证书绑定；2.3.2需支持社康系统云签登录：提供标准接口，支持社康系统登录流程通过服务端请求实现社康系统提交身份认证信息的验证；2.3.3需支持社康系统数字签名集成：提供标准接口，支持系统用户通过社康系统完成重要业务环节后，实现对该业务环节的文书进行数字签名；2.4社康系统技术支持服务2.4.1需提供社康系统对接及技术保障服务：提供社康系统接口对接联调服务、系统监控服务、故障处理服务及巡检记录服务；2.4.2需提供社康云签系统实施服务：提供社康系统测试验证服务、客户培训服务、社康基础信息维护、试运行跟踪服务、证书申请相关实施服务；3CA认证系统高可用3.1总体要求3.1.1升级改造必须在医院原系统上完成，并保证改造过程中不影响采购人现有系统的正常使用，平滑无缝升级；3.2负载均衡高可用3.2.1对接医院负载均衡实现负载均衡反向代理；1）配置云签署应用集群的相关IP地址、端口，在配置生效后进行故障时自动切换测试；2）配置MySQL双节点的相关IP地址、端口，在配置生效后进行故障时自动切换测试；3）配置Redis集群的相关IP地址、端口，在配置生效后进行故障时自动切换测试；4）配置消息中间件集群的相关IP地址、端口，在配置生效后进行故障时自动切换测试；5）配置文件服务集群的相关IP地址、端口，在配置生效后进行故障时自动切换测试；3.3云签署应用集群3.3.1搭建云签署应用集群，实现以下功能：1）部署2个云签署应用节点实现双主部署，保证整体云签署应用的高可用；2）实现单个节点故障，另一节点仍能正常提供服务；3.4消息中间件集群3.4.1搭建消息中间件集群，实现以下功能：1）部署2个ActiveMQ节点实现主从部署，保证整体消息服务的高可用；2）实现单个节点故障，另一节点仍能正常提供服务；3.5RedisSentinel哨兵集群3.5.1搭建RedisSentinel哨兵集群，实现以下功能：1）集群监控：负责监控所有redis进程是否正常工作；2）消息通知：如果某个redis实例有故障，那么哨兵负责发送消息作为告警通知给管理员；3）故障转移：如果masternode宕机，会自动转移到slavenode上；4）配置中心：如果故障转移发生了，通知client客户端新的master地址；3.6MySQL主从复制3.6.1搭建MySQL主从复制模式，实现以下功能：1）如果数据库发生了宕机或者意外中断等故障，能尽快恢复数据库的可用性，尽可能的减少停机时间，保证业务不会因为数据库的故障而中断；2）用作备份、只读副本等功能的非主节点的数据应该和主节点的数据实时或者最终保持一致；3）当业务发生数据库切换时，切换前后的数据库内容应当一致，不会因为数据缺失或者数据不一致而影响业务；3.7文件服务集群3.7.1搭建FastDFS分布式文件系统，实现以下功能：1）提供文件上传、下载等服务；2）部署完成进行故障时自动切换测试；3.8电子签名中间件控件升级3.8.1云签客户端认证：a.新增云签客户端认证功能，支持工号+云签数字证书PIN码登录认证；b.云签客户端认证功能支持由云签服务端统一控制启用；3.8.21、当签名认证超时，导致业务系统无法正常签名；自动弹出认证窗口进行重新认证；

2、增加PC客户端认证功能，支持云签出现外网故障时，自动启动此项功能，替代云签APP认证功能；3.8.3中间件支持远程升级；3.9云签署系统增加非即时签名功能3.9.1支持在数字签名服务器出现故障时，将医院医疗系统提交的数据进行待签数据固化，同时加盖时间戳，并返回医院医疗系统正确响应结果，确保业务流程正常流转；恢复故障后，提供补签功能接口，支持业务系统批量提交进行CA数字签名并加盖时间戳；3.9.2协同签名：1）提供协同签名接口，支持用户在医院医疗系统提交数据时，指定协同签名人；数据提交至CA认证服务后，CA认证服务进行待签数据固化并加盖时间戳，同时将待签数据推送至协同签名人的手机云签署APP；协同签名人可用手机云签署APP随时随地进行身份认证；确认签名内容后进行CA数字签名；2）协同签名接口支持集成至医院CA认证中间件数据签名接口；3.9.3授权签名：1）提供授权签名接口，支持用户在手机云签署APP上指定被授权人后，被授权人在指定时间内，在医院医疗系统提交数据时，指定授权签名人，数据提交至CA认证服务后，CA认证服务使用授权人数字证书进行CA数字签名并加盖时间戳；2）手机云签署APP支持按照时间授权模式，授权时选择被授权人，录入授权的起止时间；授权完成后，在起止时间段内，被授权人可以使用授权人的证书进行签名操作；授权过程中，授权人可以全权查看签署队列，以及提前回收授权操作；3）授权签名接口支持集成至医院CA认证中间件数据签名接口；3.10CA认证系统多组件统一监控服务3.10.1节点健康状态监控：监控集群中每个节点的健康状态，包括CPU利用率、内存利用率、磁盘空间利用率等；3.10.2集群负载均衡监控：监控集群中各个节点的负载情况，确保负载均衡，避免某些节点过载；3.11系统实施与技术支持3.11.1系统的实施建设工作，包含服务器的网络配置、上架、调试等工作；3.11.2为业务系统接入CA应用的技术支持服务；4医院及社康患者手写签名服务系统4.1患者手写签名PC端管理后台4.1.1可根据医院自身业务情况自行决定是否启用，用于核验患者是否已存在CA证书，如若无可现场快速签发；4.1.2提供统一推送文书接口，以满足医院各类B/S、C/S架构的业务系统接入需要，并满足医院信息化系统相应接入技术支持；4.1.3可管理由第三方电子认证服务机构签发的患者证书，可对证书进行废除等操作；4.1.4可对患者签进行模板编辑、可自定义签名位置、签名方式、关键字等信息；4.1.5对每一份签署文书进行管理，便于管理人员进行查询相关文书签署情况；4.1.6对患者手写签名系统APP的新版本发布更新；4.1.7通过对接市区域卫生CA云监管平台，由合法的第三方电子认证服务机构签发，为证书提供一年有效法律运营认证服务，用于病患者进行电子签名使用；4.1.8模块化设置，可对基础功能进行设置；4.1.91、首页：展示患者数，签署数，文书模板数，科室数，签署率，提交数等不同维度统计并展示当前患者签使用情况；2、系统管理：对系统的医护，部门，角色，菜单权限等进行个性化管理；3、患者文书管理：能够对已签文书打印、知情文书推送配置等；4、患者电子签名应用：包含了科室信息管理，知情文书模板，患者待签列表，签署记录，患者信息管理，患者证书管理，患者签署统计等基本功能；4.2患者云签名小程序4.2.1登录；支持微信/手机号授权登录；4.2.2待签署列表：支持文书状态显示（包含未签署、待提交，已签署），查看文书基本信息（包含文书名称、所属科室、医院名称、推送科室、推送医师、推送时间）；4.2.3文书预览：支持患者在签署前对于所签知情文书进行PDF原文预览；4.2.4选择签署人：需要多方签名的文书，患者签名小程序支持可选择指定签署人，进行知情文书的签署；4.2.5签名须知：支持按照医院要求提供患者签名签的须知阅读；4.2.6短信验证：支持对接医院第三方短信平台；患者及家属在签署时可以通过短信平台发送验证码进行签署认证；4.2.7已签署文书列表：支持患者在小程序端查询已签署的知情文书列表；4.2.8已签署文书详情：支持患者在小程序查看已签署文书的PDF原文；4.2.9个人信息及家属管理：在小程序端支持患者本人进行个人信息完善及添加授权的患者家属信息；4.2.10小程序支持用户选择就诊医院/社康接收文书实现在线签署；4.3患者签名APP4.3.1依据医院现有的云签名系统接口标准接入，实现医护人员的云签账号登录与云签扫码登录；4.3.2支持多患者统一管理，可视化展示界面；4.3.3支持从患者手写签名服务获取待签名的知情文书PDF文档，并在客户端上展示标准PDF文档阅览；4.3.4支持滚动浏览知情文书；4.3.5实现患者/家属签名笔迹采集；4.3.6签字内容经过客户端软件智能裁切，能够合适地展现在知情文书的相应位置；4.3.7在签署完毕后，展示签署后的知情文书；4.3.8重新签名：支持在签署后，重新对知情文书进行签名；4.3.9确认提交：支持在签署后，确认提交本次知情文书签署内容，确认提交后视为签署完成，不可修改；4.3.10支持选择本医院/社康登录进入本社康患者知情文书签名应用；4.4患者签名H54.4.1支持通过H5网页方式嵌入业务系统，为患者提供文书预览、签署、身份认证等操作；4.5文书梳理4.5.1对医院及社康各科室文书进行梳理，对文书组件类型与唯一标识符进行相关配置，适应医院及社康对文书的各项需求；4.6智能平板4.6.1设备主要信息如下：

硬件平台：主频≥2.0GHz；

内存：≥4G；

存储器：≥64G；

Wi-Fi：支持2.4G+5G双频，802.11a/b/g/n/ac；

摄像头：≥前置500万，≥后置1300万；

显示屏：≥10.1寸；支持指纹，支持北斗；5数字证书5.1医院患者个人数字证书签署5.1.1用于标识移动终端用户网络身份的数字证书，为证书提供一年有效法律运营认证服务，应用于病患签署知情文书进行的证书签署服务；5.1.2证书由合法的第三方电子认证服务机构签发，CA颁发中心须具备连续性、可靠性服务保障；5.1.3支持远程身份鉴别服务，实现证书在线申请、颁发、更新等服务，无须到网点现场办理；5.1.4支持单独安全H5应用发放及应用，移动终端无须外围设备投入，无需NFC功能要求；5.1.5签发数字证书的电子认证系统和密钥管理系统应支持国密局要求的规范算法；5.1.6符合《卫生系统数字证书格式规范（试行）》；5.1.7证书格式标准遵循x．509v3标准；5.1.8电子认证服务机构的电子认证服务系统需通过国家的复核和测试；提供国家卫健部门发布的通告作为证明文件；5.2社康患者个人数字证书签署5.2．1对接市区域信息CA云监管平台，由合法的第三方电子认证服务机构签发，为社康患者证书提供一年有效法律运营认证服务，用于患者进行电子签名使用；5.3安全证书5.3.1用于标识应用系统/网站真实身份，防钓鱼防欺诈，建立系统/网站安全通道加密数据传输，防窃取防篡改；证书直接显示网站所有权、企业信息、浏览器直观展现HTTPS、安全锁等显眼标识5.3.2支持微软浏览器、火狐浏览器、苹果浏览器、谷歌浏览器、360浏览器等（支持的浏览器不低于3种）；5.3.3支持IOS、Android系统的浏览器；5.3.4加密强度支持使用256位加密，可兼容支持128位；5.3.5安全证书服务机构遵循CA/Browser论坛（CA/BrowserForum）的相关指引提供SSL、EVSSL证书服务，SSL证书及EVSSL证书分别符合WebTrustSSL（WebTrustPrinciplesandCriteriaforCertificationAuthorities–SSLBaselinewithNetworkSecurityv2.3）、WebTrustEVSSL（WebTrustPrinciplesandCriteriaforCertificationAuthorities–ExtendedValidationSSLV1.6.2）；6第三方接口对接6.1医院第三方接口对接6.1.1电子文件共享服务平台接口对接：对接住院病案数字化管理系统获取历史高扫文书、对接区医疗健康信息链服务平台获取医院归档上传的出院病案相关文书；6.1.2医院患者手写签名系统对接：对接电子病历系统、护理系统、手麻系统获取患者知情文书实现患者签名；按照区医疗健康信息链服务平台对接要求，社康患者签文书完成签署后，调用平台接口进行文书上传注册；6.2社康第三方接口对接6.2.1社康电子认证系统集成改造对接：对接社康系统实现云签登录及文书电子签名；6.2.2社康患者手写签名系统改造对接：对接社康系统获取患者知情文书实现患者签名；按照区医疗健康信息链服务平台对接要求，社康患者签文书完成签署后，调用平台接口进行文书上传注册；三、服务要求服务期限：自合同签订之日起，18个月内完成项目建设并投入使用后，进行试运行；试运行通过后，1个月内完成项目验收；付款方式：2.1项目合同签订并签署开工令后，10个工作日内采购方支付合同总价的30％作为预付款；2.2软件安装后，经采购方验收合格后，采购方10个工作日内向支付合同总价的40％作为到货验收款；2.3项目试运行通过，经采购方终验合格后，采购方10个工作日内向支付合同总价的25％作为终验款；2.4维保期满一年后，提供维护报告，经采购方确认后，采购方10个工作日内向一次性无息付清5%余款；售后服务要求：需有专业服务人员提供定期的巡场服务，每年巡场服务不少于4次，主要负责维护本系统的日常运作，协助采购单位工作人员正常使用信息系统；负责培训采购单位的使用人员，直至完全掌握信息系统的操作、日常维护保养及简单维修方法；验收标准：功能