序号

功能模块

参数要求

是否偏离

1

操作系统

终端操作系统应使用主流操作系统，|j=F-- 转自盱眙县人民医院 [www.xuyiph.com] --WL?*tlt}运行内存不小于2GB，s$y_7f*4-- 转自盱眙县人民医院 [www.xuyiph.com] --€L*!%M_机身存储内存不小于32GB， l,Z|(&-- 转自盱眙县人民医院 [www.xuyiph.com] --L;aLJ+zq空余存储空间不小于16GB。RKg|Q-- 转自盱眙县人民医院 [www.xuyiph.com] --un,D_hS4CPU进行人脸数据处理的处理单元规格不低于ARM 1GHz 4核或等效计算能力。7M5ZKoXs-- 转自盱眙县人民医院 [www.xuyiph.com] --u}l*}C

2

操作系统

终端通过专线或者 VPDN 的方式接入医保核心业务区网络，:FZ~ ,mO3-- 转自盱眙县人民医院 [www.xuyiph.com] --Wlh[XbT0不能同互联网连接。vo#?b=@-- 转自盱眙县人民医院 [www.xuyiph.com] --.8EWRHG_/k终端设备通过调用医保核心区电子凭证中心完成医保业务办理。O)^kYFx1-- 转自盱眙县人民医院 [www.xuyiph.com] --sKE#L终端连接网络时须符合《全国医疗保障信息系统核心业务区骨干网络建设指南》要求，r
$+0Z-- 转自盱眙县人民医院 [www.xuyiph.com] --Qt)iaM$h在系统中提供快捷APN 设置功能。ZW=kOwY-- 转自盱眙县人民医院 [www.xuyiph.com] --Rv;LQC

3

外观和结构

外观及结构无异常，x8€a:d@6m-- 转自盱眙县人民医院 [www.xuyiph.com] --ga~F{如凹痕、裂缝、飞边、缩水、应力痕、变形等;表面涂镀层应均匀，|o,M}mcg-- 转自盱眙县人民医院 [www.xuyiph.com] --|fRNp;a不应有明显色差、起泡、皱皮、掉漆、龟裂等;标签打印应清晰、完整，UlRT&*d9-- 转自盱眙县人民医院 [www.xuyiph.com] --R0e;#贴附无气泡、起翘等;各功能模块和接口布局合理、外形美观大方、界面操作方便、设备结实耐用，
5g@dGrwh-- 转自盱眙县人民医院 [www.xuyiph.com] --YVHh=w同一类型的终端外形结构在外形尺寸、安装尺寸、接口、铭牌、标志标识上应达到统一;应在终端设备正面喷印CHS字样医保标志，OMbq2
+-- 转自盱眙县人民医院 [www.xuyiph.com] ---$=TfD]b未经许可不得喷印其他企业和产品标志，K3p|man-- 转自盱眙县人民医院 [www.xuyiph.com] --+3z~{ 3l喷印标志应防撕毁、防水、防油。?+g€Cid€|-- 转自盱眙县人民医院 [www.xuyiph.com] --V{6&+pZ$f

4

功能与配置：

终端应具备电源、接口、人脸识别模块、信息显示、信息输入与输出、通讯模块、位置信息模块、处理芯片、身份证读取模块(可选)、银行卡受理模块(可选)、条码识读模块、系统安全环境、SDK、医保业务应用。;w~€7-:-- 转自盱眙县人民医院 [www.xuyiph.com] --ADw_y21

5

接口

应用终端应具备串口双向通讯功能，&JdBzPmr%B-- 转自盱眙县人民医院 [www.xuyiph.com] --[Hd{*LQ应内置接口。X
z6f1=i-- 转自盱眙县人民医院 [www.xuyiph.com] --}7$9C
A+可支持以下全部或部分接口:

串行通讯接口(RS232等);

USB接口;

以太网通讯接口;

WIFI通讯接口:

蓝牙通讯接口;

4G或4G以上无线网络通讯接口;

其他必要接口。)Qj3
v-- 转自盱眙县人民医院 [www.xuyiph.com] --ikGK1}LK

6

人脸图像采集要求

人脸图像采集应满足 XJ-G01.1-2019 第5章的相关；人脸采集图像的分辨率应不小于300DPI。tY6pap-- 转自盱眙县人民医院 [www.xuyiph.com] --j+d`It人脸图像的像素数应大于或等于 357 像素(宽)*441 像素(高)，GE=Jd=B&-- 转自盱眙县人民医院 [www.xuyiph.com] --tz;gQ-?小于或等于 1000 像素(宽)*1000 像素(高)。84#@zP=[-- 转自盱眙县人民医院 [www.xuyiph.com] --^m/hep]被测终端的图像质量应满足 XJ-G01.1-2019 第5 章、GA/T 1324-2017 第5.3 节、GA/T 922.2-2011 等相关要求。XA$9y03T-- 转自盱眙县人民医院 [www.xuyiph.com] --S Vv?

7

人脸采集安全

应设置人脸图像采集超时处理机制，x?rCq#-- 转自盱眙县人民医院 [www.xuyiph.com] --JhJIU0Y€-即在设置的有效时长内，:b#jNnD-- 转自盱眙县人民医院 [www.xuyiph.com] --=:D_{2bhH如无法采集到符合质量要求且通过活体检测的人脸图像时，,oqDBsk?-- 转自盱眙县人民医院 [www.xuyiph.com] --l&Kdi2模块自动退出运行;应采用密码技术对采集到的用户人脸图像进行保护，^Cz= uN-- 转自盱眙县人民医院 [www.xuyiph.com] --87A{A防止被非法窃取或者篡改;应结合安全单元(SE)或可信执行环境(TEE)对人脸采集过程中涉及到的密钥进行安全保护。uzadop}?u9-- 转自盱眙县人民医院 [www.xuyiph.com] --(d€t7Y

8

人脸传输安全

人脸传输应满足如下要求:传输时应采取加密措施，I}j]]&%-- 转自盱眙县人民医院 [www.xuyiph.com] --oCarSs^保证数据传输的机密性;在本地软件其他进程间传输时应采取加密措施，m*0)9V/MV-- 转自盱眙县人民医院 [www.xuyiph.com] --xcRll.=F保证数据传输的机密性;终端应采取安全措施如报文鉴别码(MAC)以确保数据传输的完整性;应采取安全措施防范活体检测中人脸对象与后台系统进行识别比对中人脸对象不一致的情况。O
JVKt--- 转自盱眙县人民医院 [www.xuyiph.com] --E=@|t

9

人脸活体检测

人脸活体检测应满足XJ-G01.1-2019第7章的相关技术要求，[dhXpt?[-- 转自盱眙县人民医院 [www.xuyiph.com] --u8+zEP%应防范二维和三维假体攻击;防照片检测:应能检测或防止使用照片伪造识别人脸图像;假体检测:应能检测或防止使用人脸面具的仿冒行为;电子产品检测:应能检测或防止使用手机、平板等电子产品显示照片识别图像;防范二维和三维假体攻击次数比例为9:1时，P|UV E?3-- 转自盱眙县人民医院 [www.xuyiph.com] --UY&lh#++性能指标应满足当LDAFAR为0.1%时，M&j*`J&8G-- 转自盱眙县人民医院 [www.xuyiph.com] --o€{w`tLPFRRS1%。MowcZT?-- 转自盱眙县人民医院 [www.xuyiph.com] --6(?v9#fMaF

10

条码识读检测

应符合AIMC 0001-2006条码阅读设备通用技术规范的要求；

可识读一维条码和二维条码;应内置条码扫描设备。OBxGJK$q-- 转自盱眙县人民医院 [www.xuyiph.com] --=?*&.yhE

11

物理安全检测

应符合 GB 4943.1 信息技术设备安全第1部分:通用要求。f4+=c=9Be-- 转自盱眙县人民医院 [www.xuyiph.com] --%ocm{mo

12

摄像头模块检查

人脸识别应基于 3D 结构光摄像头或者 3D TOF 摄像头。;ZA$vf[-- 转自盱眙县人民医院 [www.xuyiph.com] --v}oTV/$x

13

硬件电路防护

终端应具备软硬件电路防护机制(如防拆开关、斑马条 mesh 电路等)，X1z]TN-- 转自盱眙县人民医院 [www.xuyiph.com] --TEuWr|w在上电或断电情况下防止被加装非法电路或改造;终端的外置部件或分体部件应防止恶意拆除; 终端的防攻击强度分值计算方式应符合 JR/T0120.5 的要求， MfuIn(1-- 转自盱眙县人民医院 [www.xuyiph.com] --RX2r~OwDG对人脸图像的攻击总分值至少16分，=U~4(gQ/-- 转自盱眙县人民医院 [www.xuyiph.com] --GOAS([实施攻击分值至少8分。,Qpg$9iI-- 转自盱眙县人民医院 [www.xuyiph.com] --jI-*2/3:

14

硬件密码模块

终端应具备取得商用密码产品认证证书的国产密码算法安全模块。DW(Lx*P-- 转自盱眙县人民医院 [www.xuyiph.com] --AlR)s#$

15

数据传输安全

业务数据、鉴别信息数据采用国密算法进行加密:对发送方安全收方在建立会话前，I€$@Z4-- 转自盱眙县人民医院 [www.xuyiph.com] --ceYd{Ice应进行身份鉴别;在建立会话连接前，KX)`L%-- 转自盱眙县人民医院 [www.xuyiph.com] --Ov?$`DBde应利用数字证书认证机制进行会话验证;

会话标识应随机并且唯一，4W1L
0x-- 转自盱眙县人民医院 [www.xuyiph.com] --aL+e会话过程中应维持认证状态;终端应支持设备唯一标识、IP地址上送。€ydX6clh-- 转自盱眙县人民医院 [www.xuyiph.com] --bz?H?OO,

16

敏感信息上送安全

应采用国家密码管理部门核准的密码算法，jN*&b6-- 转自盱眙县人民医院 [www.xuyiph.com] --HRR%;hR4保证敏感信息的完整性和机密性;

发送的报文应对关键要素(如人脸图像、时间等)进行签名，+=`EmfA-- 转自盱眙县人民医院 [www.xuyiph.com] --LyK Z3h#保证交易的真实性和抗抵赖性;在交易结束或异常终止时终端设备应及时清除终端内的人脸信息。}GMCM]j?-- 转自盱眙县人民医院 [www.xuyiph.com] --EnUl8?#e

17

应用运行安全要求

应具备木马、病毒等方面的安全防控能力;能监测并向后台系统反馈医保业务综合服务终端设备环境安全状况;

软件安装于自助式医保业务综合服务终端设备时应具备防崩溃机制及防退出机制，&Fc1w45@F-- 转自盱眙县人民医院 [www.xuyiph.com] --c4C}0&避免非授权人员对系统进行操作。K/v%0c@_-- 转自盱眙县人民医院 [www.xuyiph.com] --#*[Iw!=p7

18

证书管理

终端应安装国家医保局统一颁发的数字证书，o[(9A=-- 转自盱眙县人民医院 [www.xuyiph.com] --?qBPYXQ/保证终端真实、合法、唯一;

设备证书应保障一机一证书;

终端应保证相关CA根证书都经过终端安全保存且不可篡改和替换;

终端使用证书时，1o#/5
|-- 转自盱眙县人民医院 [www.xuyiph.com] --l3{zt6YY应保证相关证书是未经篡改和替换的，!*?jE[U#-- 转自盱眙县人民医院 [www.xuyiph.com] --9a&wrM[使用CA根证书逐级校验证书;终端应用应检查用到证书的有效性和正确性，M&udyq-- 转自盱眙县人民医院 [www.xuyiph.com] --Zo#(NrEkf包括证书域名、证书链等;

应使用国家密码管理部门核准的密码算法。YHY{ik]-- 转自盱眙县人民医院 [www.xuyiph.com] --EJRPu

19

终端授权激活

厂商应提供有效且可行的管理手段保证授权激活操作的安全性，yOXp6€B-- 转自盱眙县人民医院 [www.xuyiph.com] --dw,MW+9防止不受控制的激活行为。8{8EKJVl-- 转自盱眙县人民医院 [www.xuyiph.com] -- L|W$[u仅当完成授权激活后，diq[jO-- 转自盱眙县人民医院 [www.xuyiph.com] --UL|35PQ3Q受理终端才能进入正常状态。=%9a4sIj-- 转自盱眙县人民医院 [www.xuyiph.com] --Aj]l)l授权激活应由授权人员进行操作，G/mJq#r-- 转自盱眙县人民医院 [www.xuyiph.com] --hc|OCYXA并具备相应的安全机制，32,mVsE-- 转自盱眙县人民医院 [www.xuyiph.com] --rWzex包括但不限于:专用设备(如授权激活卡)识别叠加后台联机认证方式实现;应保留授权激活的操作日志。Tfocr1-- 转自盱眙县人民医院 [www.xuyiph.com] --;Rw-.m#H

20

终端界面标准检测

被测终端所使用的 LOG0 应符合国家知识产权局《关于对国家医疗保障局中国医疗保障官方标志等官方标志登记备案的公告(第 359号)》相关要求，F[zZW1WD-- 转自盱眙县人民医院 [www.xuyiph.com] --hD*eiU`,并按照国家医疗保障局要求更新。YNQHO€RD-- 转自盱眙县人民医院 [www.xuyiph.com] --@` ~Qr=s被测终端所使用的医保 SN 应符合《医保业务综合服务终端技术规范(V2.1)》相关要求。BQ,y/%a-- 转自盱眙县人民医院 [www.xuyiph.com] --Pu8l/*Z

21

其它要求

支持网口和流量卡两种形式联网方式；

支持刷二维码、电子医保凭证；

符合与淮安医保的技术要求；

配合相关调试工作。!R{h]`f-- 转自盱眙县人民医院 [www.xuyiph.com] --.Nn+Q|4;r

22

服务及质保要求

1、质保期内如遇到设备故障，zo;9.;,-- 转自盱眙县人民医院 [www.xuyiph.com] --5a;IA%`u应及时有备件替换，zV^lg==8h%-- 转自盱眙县人民医院 [www.xuyiph.com] --
k|TF8agg不得因维修而中断或暂停医院的业务。ccaU){T-- 转自盱眙县人民医院 [www.xuyiph.com] --wGD=_I*dvz

2、免费质保5年。X1=6U*€-- 转自盱眙县人民医院 [www.xuyiph.com] --(DH*T^NT