【正文】 法司和政法委的專網(wǎng)之間要求安全隔離。 ~ 43 ~ 拓?fù)鋱D 海 加 S R A 1 0 0數(shù) 據(jù) 庫 服 務(wù) 器檢 察 網(wǎng) 接 口司 法 網(wǎng) 接 口公 安 網(wǎng) 接 口法 院 網(wǎng) 接 口政 法 委 網(wǎng) 接 口門 戶 服 務(wù) 器交 換 服 務(wù) 器政 法 網(wǎng) 資 源 數(shù) 據(jù) 中 心專 用 工 作 站交 換 前 置 機(jī)專 用 工 作 站交 換 前 置 機(jī)專 用 工 作 站交 換 前 置 機(jī)專 用 工 作 站交 換 前 置 機(jī)專 用 工 作 站交 換 前 置 機(jī)注 ： 紅 線 表 示 端 到 端 S S L 加 密 通 道 本方案在浦東新區(qū)政法網(wǎng)資源數(shù)據(jù)中心的網(wǎng)絡(luò)中部署了 SRA100 SSL VPN。 SSL VPN 是結(jié)合行業(yè)標(biāo)準(zhǔn)認(rèn)證方法和 SSL加密技術(shù)的一種代理技術(shù)，讓訪問者更安全地訪問資源 , 這種代理技術(shù)使用戶不需要真正地 ~ 44 ~ 連接到內(nèi)部網(wǎng)絡(luò)服務(wù)器就可以訪問后臺(tái)應(yīng)用和服務(wù)。 ? 客戶端支撐維護(hù)簡單 對(duì)于大多數(shù)執(zhí)行基于 SSL 協(xié)議的遠(yuǎn)程訪問是不需要在遠(yuǎn)程客戶端設(shè)備上安裝軟件，只需通過標(biāo)準(zhǔn)的 Web 瀏覽器連接因特網(wǎng)，即可以通過網(wǎng)頁訪問到 各自 內(nèi)部的網(wǎng)絡(luò)資源。通常 SSL VPN的實(shí)現(xiàn)方式是在 內(nèi)部局域網(wǎng) 的防火墻后面放置一個(gè) SSL 代理服務(wù)器。 ? 實(shí)現(xiàn)了各 部門 之間的安全隔離 由于 SRA100 SSL VPN 使用 SSL 代理為上層應(yīng)用提供服務(wù)，公、檢、法、司的用戶不會(huì)直接連接到數(shù)據(jù)中心網(wǎng)絡(luò)上，系統(tǒng) 不會(huì)在公、檢、法、司的用戶機(jī)器上產(chǎn)生虛擬 IP 地址 ，從而公、檢、法、司的用戶不會(huì)在網(wǎng)絡(luò)層上互相 連通。 ? 支持?jǐn)?shù)據(jù)中心 B/S數(shù)據(jù)庫應(yīng)用 針對(duì) B/S 應(yīng)用，方案提供無客戶端的接入方式，也就是說，用戶只要通過瀏覽器就可以安全地接入數(shù)據(jù)中心。 ? 與網(wǎng)閘 的比較 物理隔離網(wǎng)閘就是使用數(shù)據(jù)“擺渡”的方式實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)之間的信息交換。該產(chǎn)品最多可支持 200并發(fā)用戶數(shù)。 ? 與 IPSec VPN 方案的比較 如果采用 IPSec VPN 技術(shù)，系統(tǒng)將在公、檢、法、司的用戶機(jī)器上產(chǎn)生虛擬 IP 地址，從而公、檢、法、司的用戶將會(huì)在網(wǎng)絡(luò)層上互相連通，不能達(dá)到成員單位專網(wǎng)之間需要物理隔離的需求。就是說，雖然各 部門 都可以進(jìn)入數(shù)據(jù)中心，但是可以為不同人員設(shè)置不同的訪問權(quán)限。 因此，在公、檢、法、司之間是不可能通過 SRA100 SSL VPN 互相訪問，實(shí)現(xiàn)了公、檢、法、司和政法委之間的實(shí)際上的物理隔離。 ? 能夠穿越 NAT 和防火墻設(shè)備 SSL VPN 工作在傳輸層之上，因而能夠遍歷所有 NAT 設(shè)備和防火墻設(shè)備，這使得用戶能夠從任何地方遠(yuǎn)程接入到 自己 的內(nèi)部網(wǎng)絡(luò)。 ? 提供增 強(qiáng)的遠(yuǎn)程安全接入功能 IPSec VPN 通過在兩站點(diǎn)間創(chuàng)建安全隧道提供直接 (非代理方式 )接入，實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)的透明訪問；一旦隧道創(chuàng)建，用戶終端就如同物理地處于 內(nèi)部局域網(wǎng)中 ，這會(huì)帶來很多安全風(fēng)險(xiǎn)，尤其是在接入用戶權(quán)限過大的情況下。 海加 SSL VPN 技術(shù)特點(diǎn)： IPSec VPN 和 SSL VPN 是兩種不同的 VPN 架構(gòu)， IPSec VPN 是工作在網(wǎng)絡(luò)層的，提供所有在網(wǎng)絡(luò)層上的數(shù)據(jù)保護(hù)和透明的安全通信，而 SSL VPN 是工作在應(yīng)用層 (基于 HTTP 協(xié)議 )和 TCP 層之間的，從整體的安全等級(jí)來看，兩者都能夠提供安全的遠(yuǎn)程接入。 方案同時(shí)保證了專網(wǎng)之間的安全隔離。 由于 SRA100 采用的是應(yīng)用層代理技術(shù)，能夠從應(yīng)用層實(shí)現(xiàn)權(quán)限管理和控制，因而方案整體架構(gòu)更加安全可行。 由于政法信息共享管理平臺(tái)整合了公、檢、法、司等單位的業(yè)務(wù)數(shù)據(jù)庫，我們必須確保數(shù)據(jù)的安全性，在傳輸過程中不能被非法用戶竊取。 在本系統(tǒng)中按照數(shù)據(jù)的分類和數(shù)據(jù)的來源，數(shù)據(jù)接口規(guī)范共劃分為以下幾個(gè)層次： ? 數(shù)據(jù)手動(dòng) 采集規(guī)范（針對(duì)成員單位的自行手工錄入和批量導(dǎo)入） ? 數(shù)據(jù)自動(dòng)采集接口規(guī)范（針對(duì)成員單位數(shù)據(jù)采集業(yè)務(wù)程序接口） ? 數(shù)據(jù)外部發(fā)布接口規(guī)范（針對(duì)數(shù)據(jù)的對(duì)外發(fā)布和有限開放） ? 數(shù)據(jù)查詢與檢索規(guī)范（針對(duì)數(shù)據(jù)的查詢檢索） 七、 系統(tǒng)安全方案 系統(tǒng)的安全性主要通過政法信息共享平臺(tái)安全接入系統(tǒng)來保障。 統(tǒng)一消息平臺(tái)同時(shí)提供標(biāo)準(zhǔn)的 WebService 接口，允許第三方應(yīng)用系統(tǒng)調(diào)用。 ~ 40 ~ 統(tǒng)一應(yīng)用系統(tǒng)管理 政法專網(wǎng) 的各種應(yīng)用都可以統(tǒng)一注冊(cè)到系統(tǒng)中，并配置相關(guān)的訪問權(quán)限，為各類用戶提供單點(diǎn)登錄的可能。 但考慮到管理的方面，將開發(fā)基于 Web 瀏覽器的目錄服務(wù)管理程序，簡化管理人員對(duì)目錄服務(wù)的管理操作，避免直接對(duì)底層系統(tǒng)的接觸，減少誤操作的概率，并能提供遠(yuǎn)程維護(hù)。 目錄服務(wù)是整個(gè)系統(tǒng)集中認(rèn)證的基石，是應(yīng)用系統(tǒng)的統(tǒng)一的用戶管理中心，實(shí)現(xiàn)“一次登錄，到處使用”。 法律援助： 按照法律規(guī)定，將刑事訴訟流程中犯罪嫌疑人要求法律援助的需求直接傳至司法局法律援助中心， 由中心審核后委派律師，即提高工作效率，又能 ~ 38 ~ 及時(shí)保障犯罪嫌疑人的合法權(quán)益。據(jù)了解，高院與市檢察院在信息共享上達(dá)成一致，統(tǒng)一部署實(shí)施交換平臺(tái)建設(shè)，但不包括公安、司法的銜接。鑒此，平臺(tái)建設(shè)的檢察應(yīng)用部分從完善檢察辦案軟件入手，著重解決“公安數(shù)據(jù)”、“法院數(shù)據(jù)”自動(dòng)導(dǎo)入以及自身數(shù)據(jù)的導(dǎo)出問題。我們將 新建 一套公安刑事辦案系統(tǒng)，從公安階段立案后進(jìn)入檢察報(bào)捕報(bào)訴的刑偵、經(jīng)偵支隊(duì)辦理案件開始， 初審筆錄入庫，自動(dòng)生 成 報(bào)捕報(bào)訴階段的電子法律文書 ，即報(bào)捕意見書和起訴意見書，然后通過信息共享平臺(tái)流轉(zhuǎn)至檢 ~ 37 ~ 察環(huán)節(jié)。從現(xiàn)階段的實(shí)際情況來看，按照各部門業(yè)務(wù)流程劃分，本著先易后難、逐步提 升的原則，著重解決好以下實(shí)際問題，推進(jìn)平臺(tái)建設(shè)。 （ 3）法院刑事案件的審判數(shù)據(jù) 。主要包括：反貪局立案偵查的國家工作人員貪污、受賄、挪用公款等犯罪的數(shù)據(jù)，瀆檢部門立案偵查的國家機(jī)關(guān)工作人員侵權(quán)瀆職案件數(shù)據(jù)。 （ 1）公安機(jī)關(guān)偵查立案的刑事案件數(shù)據(jù) 。 數(shù)據(jù) 交換 終端采用前置機(jī)方式，部署在 各 成員單位內(nèi)部，實(shí)現(xiàn)數(shù)據(jù)的自動(dòng)提取與轉(zhuǎn)換，同時(shí)支持 人工方式導(dǎo)入或 手工錄入與審核數(shù) ~ 35 ~ 據(jù)，通過數(shù)據(jù)交換平臺(tái)，數(shù)據(jù)能夠安全地傳輸?shù)綌?shù)據(jù)中心。 政法 信息共享 和交換 平臺(tái) 建成浦東新區(qū)政法信息交換平臺(tái)，實(shí)現(xiàn)刑事案件數(shù)據(jù) 的共享與交換，從而 提高 公檢法等單位的辦案 工作效率。 系統(tǒng)提供內(nèi)嵌頁面編輯器，進(jìn)行靈活的頁面編輯。 ? 權(quán)限分配 考慮到分布式維護(hù)整個(gè)系統(tǒng)的需要，每一個(gè)欄目可以授權(quán)給具體的采集員、審核員、簽發(fā)員進(jìn)行維護(hù)。 ? 頻道欄目設(shè)置 為網(wǎng)站設(shè)置多個(gè)欄目，欄目為樹狀結(jié)構(gòu)，一個(gè)欄目下可以有任意多個(gè)子欄目、多個(gè)欄目層次，每個(gè)欄目都有自己的視覺定制。 采集 員 ： 負(fù)責(zé)原始內(nèi)容的錄入，建議信息擬發(fā)布的欄目。 統(tǒng)一信息發(fā) 布 門戶中的信息來自于統(tǒng)一信息發(fā)布平臺(tái)，該平臺(tái)提供用戶一個(gè)集中發(fā)布信息的平臺(tái)，根據(jù)權(quán)限的分配，各單位工作人員可以自行發(fā)布制定欄目的信息；經(jīng)過授權(quán)的用戶可以查閱相關(guān)的信息。 ? 專項(xiàng)整治 發(fā)布專項(xiàng)整治工作相關(guān)的動(dòng)態(tài)和信息。 ? 法律法規(guī) 本模塊主要顯示與各部門執(zhí)法相關(guān)的法律法規(guī)條文，以便于部門了解有關(guān)法律，法規(guī)及司法解釋。 圖：自定義門戶頁面 門戶 主要 模塊功能 ? 政法 動(dòng)態(tài) 本模塊主要顯示各部門之間協(xié)同打擊犯罪的新聞信息。 門戶的框架 ? 公共級(jí) 每個(gè)工作人員 均 可以 訪問政法信息門戶，門戶網(wǎng)頁中提供各類公開信息。 ? 充分的個(gè)性化服務(wù)：可以自定義個(gè)性化的界面內(nèi)容和界面樣式，根據(jù)用戶所在部門和職權(quán)的不同，分別提供相應(yīng)的視圖和個(gè)人界面。在構(gòu)造 浦東新區(qū)政法數(shù)據(jù)資源中心 的過程中，將充分考慮數(shù)據(jù)的不一致性問題，將 各單位 生產(chǎn) 的 不一致 性 數(shù)據(jù)，根據(jù)數(shù)據(jù)一致性原則轉(zhuǎn)移到數(shù)據(jù)中心，從而保證中心數(shù)據(jù)庫中數(shù)據(jù)的完全一致，這對(duì)做出正確的決策是至關(guān)重要的。另外，信息在傳輸過程中需要通過壓縮來提高傳輸速度。也就是說，信息交換層必須實(shí)現(xiàn)消息中間件的功能，而現(xiàn)有的 IP/TCP/HTTP協(xié)議并沒有實(shí)現(xiàn)此功能。就像郵政信函業(yè)務(wù)，其前提條件是大家必須按規(guī)定格式填寫信封。信息交換是應(yīng)用支撐層的基礎(chǔ)功能，在此基礎(chǔ)上才能實(shí)現(xiàn)其它功能（如業(yè)務(wù)注冊(cè)與發(fā)現(xiàn)、流程控制等）。本項(xiàng)目采用 Web Service 技術(shù)對(duì)外提供 信息交換服務(wù)，構(gòu)建基于 SOA 架構(gòu)的信息系統(tǒng)。 Web Service 的目的是創(chuàng)造一種開 放的分布式系統(tǒng)，不管企業(yè)和個(gè)人，不管 在什么地方，都可以快速和便利 地利用 Web Service 從事各種活動(dòng) 。發(fā)送者將消息發(fā)送給消息服務(wù)器，消息服務(wù)器將消息存放在若干隊(duì)列中，在合適的時(shí)候再將消息轉(zhuǎn)發(fā)給接收者。本方案采用 .Net 作為 開發(fā) 平臺(tái)， 在系統(tǒng)開發(fā)過程中，將基于 Microsoft Windows2021 Server，在 .Net Framework 平臺(tái)上開發(fā)和部署 相關(guān) 應(yīng)用系統(tǒng)。 ~ 23 ~ 服務(wù)層： 由統(tǒng)一資源管理平臺(tái)、數(shù)據(jù)交換平臺(tái)、門戶支撐平臺(tái) 構(gòu)成。以平臺(tái)化思路建設(shè)應(yīng)用系統(tǒng)的優(yōu)點(diǎn)是以更高的角度來規(guī)劃設(shè)計(jì)軟件，使平臺(tái)與應(yīng)用系統(tǒng)處于“松耦合”關(guān)系，這樣建設(shè)完成的系統(tǒng)具有高度的可靠性和很強(qiáng)的擴(kuò)展能力。 ? 合理的日志和規(guī)章制 度。 ? 本系統(tǒng)的數(shù)據(jù)共享僅限于政法條線內(nèi)部，對(duì)社會(huì)公眾保密。 ? 系統(tǒng)將經(jīng)過嚴(yán)格測試，這可充分保證系統(tǒng)運(yùn)行的高可靠 性。 ? 系統(tǒng)設(shè)計(jì)的技術(shù)管理遵循國家標(biāo)準(zhǔn)，并參照 軟件質(zhì)量認(rèn)證體系。 公 安 刑 事 件 管 理 系 統(tǒng) 檢 察 院 辦 案 系 統(tǒng) 法 院 審 判 系 統(tǒng)提 請(qǐng) 逮 捕 意 見 書批 準(zhǔn) 逮 捕 意 見 書起 訴 意 見 書立 案 通 知庭 審 安 排判 決 書同 意 起 訴 書庭 審 安 排判 決 書 從立案到審判的全過程中，在公、檢、法之間交換主要業(yè)務(wù)數(shù)據(jù)的流程如 下所示： ~ 18 ~ N公 檢 法 數(shù) 據(jù) 交 換 流 程檢 察 院檢 察 院法 院法 院公 安公 安批 準(zhǔn)Y批 捕 申 請(qǐng)復(fù) 議 復(fù) 核E n d取 保 候 審定 罪 不 捕強(qiáng) 制 措 施待 捕逮 捕刑 事 拘 留變 更 管 轄批 準(zhǔn)監(jiān) 視 居 住拘 傳起 訴NNN提 起 公 訴建 議 撤 回不 起 訴Y起 訴 申 請(qǐng)復(fù) 議 復(fù) 核退 回 補(bǔ) 偵N補(bǔ) 充 偵 查補(bǔ) 充 偵 查 意 見批 準(zhǔn)公 訴 申 請(qǐng)開 庭 審 理變 更 管 轄延 期 審 理 恢 復(fù) 審 理NY審 判 結(jié) 果 五、 系統(tǒng)總體設(shè)計(jì) 設(shè)計(jì)原則 系統(tǒng)建設(shè)的原則是：按照國家相關(guān)法律法規(guī)，密切聯(lián)系本地實(shí)際情況，在堅(jiān)持先進(jìn)性、實(shí)用性、安全性和穩(wěn)定性的基礎(chǔ)上，遵循以下原則： 、分步實(shí)施 本項(xiàng)目是一個(gè)系統(tǒng)性工程，需要在建設(shè)之前有一個(gè)整體性建設(shè)規(guī)劃，以利于對(duì)后期的項(xiàng)目建設(shè)做出約束、規(guī)范和指導(dǎo)。起訴過程中檢察院和法院之間交換 案件數(shù)據(jù)時(shí)也有類似重復(fù)輸入的情況。 同時(shí)也 能 促進(jìn) 公檢法 司 機(jī)關(guān)之間工作合力的形成，從而進(jìn)一步提升 政法 機(jī)關(guān)在公眾心目中的形象。 建設(shè)浦東新區(qū)政法資源信息庫 在政法系統(tǒng)各 部門 的日常辦案工作中，經(jīng)常需要查詢一些專業(yè)數(shù)據(jù)，例如檢察院工作人員想通過身份證號(hào)碼了解某個(gè)犯罪嫌疑人的基本人口信息，而這些信息目前只在公安 分 局的數(shù)據(jù)庫中存在，無法直接訪問，這給工作帶來了極大的不便，同時(shí)也降低了數(shù)據(jù)的利用效率。 三者互動(dòng)，可使 ~ 13 ~ 辦案流程加快。因 此，刑事訴訟流程 是一個(gè)部門多、交錯(cuò)多、程序多、關(guān)系復(fù)雜的過程，其中有很多環(huán)節(jié)需要進(jìn)行信息的交換，原來的做法一般是采用人工方式，由專人負(fù)責(zé)有關(guān)法律文書的傳送，效率低下，對(duì)人力資源的消耗也比較嚴(yán)重。 建設(shè)浦 東新區(qū)政法信息門戶 政法信息門戶為政法系統(tǒng)各單位工作人員提供一個(gè)集中統(tǒng)一的門戶網(wǎng)站系統(tǒng)。 三、 系統(tǒng)建設(shè)目標(biāo) 浦東新區(qū)政法信息共享平臺(tái)的總體目標(biāo)是：在政法條線業(yè)務(wù)工作的框架下，以 政法共享資源數(shù)據(jù)庫為中心，實(shí)現(xiàn)以公檢法司各部門業(yè) ~ 11 ~ 務(wù)應(yīng)用為基礎(chǔ)的信息共享和綜合利用，構(gòu)建 政法 機(jī)關(guān)之間的協(xié)同執(zhí)法工作 平臺(tái)， 實(shí)現(xiàn)便捷、規(guī)范、高效的執(zhí)法工作銜接和協(xié)作，提升刑事司法工作質(zhì)量和效率，增強(qiáng)打擊刑事犯罪工作合力，發(fā)揮 政法 機(jī)關(guān)的職能作用， 維護(hù)社會(huì)和諧穩(wěn)定， 為浦東經(jīng)濟(jì) 社會(huì) 發(fā)展提供有力保障，并 最終建成一個(gè) 面向 21世紀(jì)的、適應(yīng)浦東新區(qū)信息化發(fā)展需要的先進(jìn)政法信息化綜合體系。 項(xiàng)目建設(shè)的必要性 按照綜合配套試點(diǎn)改革和區(qū)委提出的“創(chuàng)新浦東”的要求， 政 法信息共享平臺(tái)的建立，將全面提升浦東政法工作的整體工作水平和協(xié)同工作能力，促進(jìn)公正執(zhí)法和公正司法，處理群眾訴求、化解矛盾糾紛的能力切實(shí)提高，促進(jìn)社會(huì)和諧。 司法局 目前尚無 與平臺(tái)建設(shè)相關(guān)的業(yè)務(wù)信息系統(tǒng) 但是當(dāng)前在刑事訴訟流程中大量的辦案工作仍然是人工轉(zhuǎn)接，而 ~ 10 ~ 公安、檢察、法院目前在各自系統(tǒng)內(nèi)部開發(fā)和運(yùn)用的辦案數(shù)據(jù)軟件系統(tǒng)互不相通，未能相互利用，成為信息孤島，辦案和信息化成為“兩張皮”，極大地浪費(fèi)訴訟資源，無謂地增加辦案成本。 司法局在法律援助、