厂商 型号 配置清单 数量 单位 预估采购单价 预估采购合价 北京 CA 签名验签服务器 DSVS500 1、提供pkcs1/Pkcs7 attach/Pkcs7 detach/xml Sign 等对多种格式数据的数字签名和验证功能；2、提供文件数字签名和验证功能, 支持对文件进行数字摘要后在进行签名；3、提供证书验证功能，支持对 X.509 Version 3、PKCS 系列证书的应用与验证；4、提供数据加密、解密功能，支持数字信封加密，支持国产密码算法；5、提供CRL 的证书有效性验证，CRL...
合同编号： 签署地：
平定县中医医院电子认证应用系统购销合同
甲方：平定县中医医院
乙方：xxx宁健康科技有限公司
为保护甲乙双方的合法权益，双方根据《民法典》的有关规定，就甲方向乙方采购硬件事宜，经友好协商，一致同意签订本合同，共同遵守。
一．设备清单：
厂商 | 型号 | 配置清单 | 数量 | 单位 | 预估采购单价 | 预估采购合价 |
北京 CA | 签名验签服务器 DSVS500 | 1、提供pkcs1/Pkcs7 attach/Pkcs7 detach/xml Sign 等对多种格式数据的数字签名和验证功能； 2、提供文件数字签名和验证功能, 支持对文件进行数字摘要后在进行签名； 3、提供证书验证功能，支持对 X.509 Version 3、PKCS 系列证书的应用与验证； 4、提供数据加密、解密功能，支持数字信封加密，支持国产密码算法； 5、提供CRL 的证书有效性验证，CRL 更新配置可自动定时进行 6、实现对业务系统服务器端密码设备及服务器证书进行配置与管理，可生成服务器证书申请文件； 7、可同时配置多条证书链，验证不同 CA 的用户证书； 8、可自动更新CRL 黑名单、动态更新，不需要重新启动服务； 9、安全存储：基于密码技术构建安全存储区，用于对根证书及黑名单文件进行分类安全存储，防止非法操作； 10、配置网络时间同步服务器及同步策 略，实现与时间源的时间同步校对；可 | 1 | 台 | 103000 | 103000 |
以开关时间源同步状态，配置时间源服务器地址，保证数字签名验证服务器时间的准确性，另外支持手工设定服务器时间； 11、可以开启和关闭对外提供 webservice 接口的功能； 12、将服务器配置信息备份到 PC 端，也可以将PC 端的备份文件恢复到系统，方便出问题时的尽快恢复； 13、提供日志记录，可将日志以syslog的方式发送到指定服务器； 14、支持双机、负载均衡； 15、提供 C、COM 、Java 等主流开发API 16、SM2 签名能力：≥800 次/秒，SM2验证能力：≥650 次/秒； 17、支持 SM1、SM2、SM3、SM4、RSA2048、 SHA256 算法； 18、设备高度≤2U，2 个千兆网口。 19、▲具备商用密码产品认证证书， 20、▲具备计算机信息系统安全专用产品销售许可证 21、▲具备权威第三方检测机构检测报告 22、▲具备计算机软件著作权登记证 23、▲产品支持IPv6 协议 | ||||||
北京 CA | 时间戳服务器 TSS500 | 1、接收应用系统发来的时间戳签发请求，签发时间戳后将时间戳返回给应用系统，时间戳服务请求遵循国际通用的 RFC3161 标准； 2、处理应用系统发来的时间戳验证请 求，将时间戳验证结果返回给应用系统； 3、支持算法：RSA、SHA1、SM2、SM3 4、产品内置国家授时中心时间源,提供多种授时方式，包括：4G/5G、北斗 2、 GPS； 5、提供对于外部导入时间戳服务器证书的上传、查询、导出等功能； 6、授时精度：0.5-3ms(毫秒)； 7、守时精度：<1ms（72 小时），内置恒温晶振； 8、可配置IP、网关、端口、连接数、超时时间； 9、提供备份恢复功能，可通过界面备份 当前所有配置，保证系统瘫痪时的快速 | 1 | 台 | 101000 | 101000 |
恢复； 10、支持双机、负载均衡； 11、提供 C、COM 、Java 等主流开发 API； 12、时间戳SM2 签发性能≥1000 次/秒,SM2 验证性能≥500 次/秒 13、设备高度≤2U，2 个千兆网口； 14、▲具备商用密码产品认证证书 15、▲具备计算机信息系统安全专用产品销售许可证 16、▲产品具备权威第三方检测机构检测报告 17、▲具备计算机软件著作权登记证 18、▲产品支持IPv6 协议 19、▲时间源模块具有国家权威授时机构检测证书 | ||||||
北京 CA | 证书管理服务器 CSS500 | 1、收集证书应用环境发起的证书更新请求，再统一由CSS 管理员批量更新证书并由证书应用环境自动更新证书，证书更新支持移动端和 PC 端在线和离线更新； 2、CSS 服务器发布客户端软件更新包，用户客户端从CSS 服务端获取相关更新包进行更新； 3、系统提供网页版证书在线帮助、证书应用环境下载页、更新包导入； 4、系统提供机构管理功能，实现在多机构共用CSS 时的信息分类；系统管理员可以按照机构名称查询证书更新状态信息； 5、系统支持查看系统状态、配置系统 IP/端口，管理员管理、时间源管理、设备编号管理、日志管理、服务管理、备份恢复等功能； 6、系统支持配置网络时间同步服务器及同步策略，实现与时间源的时间同步校对； 7、系统支持备份当前系统所有配置，保证系统瘫痪时的快速恢复； 8、移动端用户通过手机获取证书下载码后，可以通过连接 CSS 系统直接在线下载证书； 9、系统为使用数字证书的企业客户提供了证书申请信息和手写签章信息收集功 能； | 1 | 台 | 70000 | 70000 |
10、提供备份恢复功能，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复； 11、提供日志记录，可将日志以syslog的方式发送到指定服务器； 12、须满足符合《卫生系统电子认证服务管理办法（试行）》和卫生系统电子认证服务体系建设系列技术规范要求，通过国家卫生部合规性检测； 13、设备高度≤2U，2 个千兆网口 | ||||||
北京 CA | 电子印章系统电子签章系统 V4.0 | 1、支持第三方 CA 机构签发的数字证书； 2、提供基于 Web 界面的电子印章的制作和管理功能，提供日志审计功能； 3、支持电子印章图片写入证书存储介质中，并与证书绑定； 4、支持自动生成电子印章图片，或支持采集的手写签名； 5、支持对多种文档格式如 word\excel\html 等的电子签章，实现数据完整性保护，确认签章者身份； 6、提供电子签章中间件，满足 C/S 环境的电子签章集成； 7、支持原文、印章图片、数字签名的绑定，能够防止篡改； 8、基于安全客户端，支持电子印章签署功能； 9、支持在线签章和离线签章 10、提供印章管理功能，包括印章模板管理、印章制作、授权、停用、启用等功能； 11、须满足符合《卫生系统电子认证服务管理办法（试行）》和卫生系统电子认证服务体系建设系列技术规范要求，通过国家卫生部合规性检测； 12、▲具备商用密码产品认证证书 13、▲具备计算机信息系统安全专用产品销售许可证 14、▲产品具备权威第三方检测机构检测报告 15、▲具备计算机软件著作权登记证 | 1 | 套 | 54000 | 54000 |
北京 CA | 个人数字证书 CERT-I | 1、标识个人用户网络身份； 2、符合卫生部《卫生系统数字证书格式规范（试行）》； 3、符合卫生部《卫生系统电子认证服务 | 400 | 张 | 50 | 20000 |
规范（试行）》； 4、证书格式标准遵循 x．509v3 标准； 5、支持存放介质：智能 USBKey； 6、支持自定义证书扩展域管理。 | ||||||
北京 CA | 单位数字证书 CERT-E | 1、标识单位用户网络身份； 2、符合卫生部《卫生系统数字证书格式规范（试行）》； 3、符合卫生部《卫生系统电子认证服务规范（试行）》； 4、证书格式标准遵循 x．509v3 标准； 5、支持存放介质：智能 USBKey； 6、支持自定义证书扩展域管理。 | 1 | 张 | 1000 | 1000 |
北京 CA | 设备证书 CERT-D | 1、标识设备网络身份； 2、符合卫生部《卫生系统数字证书格式规范（试行）》； 3、符合卫生部《卫生系统电子认证服务规范（试行）》； 4、证书格式标准遵循 x．509v3 标准 | 2 | 年 | 500 | 1000 |
北京 CA | 智能密码钥匙 UKEY-RS | 1、符合卫生部《卫生系统数字证书介质规范（试行）》； 2、USB Key 为标准USB2.0 设备，支持 USB3.0 接口； 3、USB Key 容量不小于 200K 字节； 4、USB Key 自身的安全要求：具备完善的PIN 校验保护功能； 5、支持标准的 RSA 和国产商用密码算法 6、▲具备计算机信息系统安全专用产品销售许可证 7、▲产品具备权威第三方检测机构检测报告 8、▲具备计算机软件著作权登记证 | 400 | 枚 | 50 | 20000 |
合计 | ￥370,000.00 | |||||
注：在配置描述项中须注明保修级别及期限等信息。
二、付款方式和付款期限
项目验收后，甲方向乙方支付 90%的款项，即人民币 333000 元（大写人民币 叁拾 叁万叁仟元整 ）。剩余的 10%的款项为质保金，质保期一年（合同生效之日起算起），即人民币 37000 元（大写人民币 叁万柒仟元整 元），至质保期满之日起 10 日内
支付给乙方。
三．到货时间及地点
时间：到货后甲方应立即签收 ；
地点： 平定县中医医院 。
四、包装及验收
(一)乙方向甲方提供的全部产品，均应采用国家或专业标准的保护方式进行包装，并承担因包装或防护等措施不当所造成设备损失等责任。
(二)验收标准：
1) 产品外形、包装完好，数量无误；
2) 产品或配置符合合同约定之要求及标准。
五、违约责任
1. 如乙方未按约定时间交货，逾期则乙方需每日按相应设备货款的 1%作为补偿金支付给甲方。
2. 若甲方未按约定时间内支付合同款项，逾期则甲方需每日按合同款项的 1%作为滞纳金支付给乙方。
3. 本合同的买卖行为系不可撤销之行为，单方违反约定的，甲方应向乙方结清已签收设备合同金额之款项，并应向乙方支付合同总金额 30%作为违约金。
4. 甲方不得对第三方透漏本合同所涉及产品价格，否则视为甲方违约，乙方有权要求赔偿。
5. 乙方有权就累计已完成的履约部分收取对应款项。
六、争议解决
在执行本合同过程中发生纠纷，双方应先协商解决，协商不成时，可向本合同签署地的人民法院申请解决纠纷。
七、生效及其他
本合同一式肆份，双方各执贰份，具同等法律效力，双方授权代表签字或盖章后生效。本合同之确认传真件、电子邮件等视为各自认同本合同，具有同等效力。