【正文】 法司和政法委的專網(wǎng)之間要求安全隔離。 ~ 43 ~ 拓撲圖 海 加 S R A 1 0 0數(shù) 據(jù) 庫 服 務 器檢 察 網(wǎng) 接 口司 法 網(wǎng) 接 口公 安 網(wǎng) 接 口法 院 網(wǎng) 接 口政 法 委 網(wǎng) 接 口門 戶 服 務 器交 換 服 務 器政 法 網(wǎng) 資 源 數(shù) 據(jù) 中 心專 用 工 作 站交 換 前 置 機專 用 工 作 站交 換 前 置 機專 用 工 作 站交 換 前 置 機專 用 工 作 站交 換 前 置 機專 用 工 作 站交 換 前 置 機注 ： 紅 線 表 示 端 到 端 S S L 加 密 通 道 本方案在浦東新區(qū)政法網(wǎng)資源數(shù)據(jù)中心的網(wǎng)絡中部署了 SRA100 SSL VPN。 SSL VPN 是結合行業(yè)標準認證方法和 SSL加密技術的一種代理技術，讓訪問者更安全地訪問資源 , 這種代理技術使用戶不需要真正地 ~ 44 ~ 連接到內(nèi)部網(wǎng)絡服務器就可以訪問后臺應用和服務。 ? 客戶端支撐維護簡單 對于大多數(shù)執(zhí)行基于 SSL 協(xié)議的遠程訪問是不需要在遠程客戶端設備上安裝軟件，只需通過標準的 Web 瀏覽器連接因特網(wǎng)，即可以通過網(wǎng)頁訪問到 各自 內(nèi)部的網(wǎng)絡資源。通常 SSL VPN的實現(xiàn)方式是在 內(nèi)部局域網(wǎng) 的防火墻后面放置一個 SSL 代理服務器。 ? 實現(xiàn)了各 部門 之間的安全隔離 由于 SRA100 SSL VPN 使用 SSL 代理為上層應用提供服務，公、檢、法、司的用戶不會直接連接到數(shù)據(jù)中心網(wǎng)絡上，系統(tǒng) 不會在公、檢、法、司的用戶機器上產(chǎn)生虛擬 IP 地址 ，從而公、檢、法、司的用戶不會在網(wǎng)絡層上互相 連通。 ? 支持數(shù)據(jù)中心 B/S數(shù)據(jù)庫應用 針對 B/S 應用，方案提供無客戶端的接入方式，也就是說，用戶只要通過瀏覽器就可以安全地接入數(shù)據(jù)中心。 ? 與網(wǎng)閘 的比較 物理隔離網(wǎng)閘就是使用數(shù)據(jù)“擺渡”的方式實現(xiàn)兩個網(wǎng)絡之間的信息交換。該產(chǎn)品最多可支持 200并發(fā)用戶數(shù)。 ? 與 IPSec VPN 方案的比較 如果采用 IPSec VPN 技術，系統(tǒng)將在公、檢、法、司的用戶機器上產(chǎn)生虛擬 IP 地址，從而公、檢、法、司的用戶將會在網(wǎng)絡層上互相連通，不能達到成員單位專網(wǎng)之間需要物理隔離的需求。就是說，雖然各 部門 都可以進入數(shù)據(jù)中心，但是可以為不同人員設置不同的訪問權限。 因此，在公、檢、法、司之間是不可能通過 SRA100 SSL VPN 互相訪問，實現(xiàn)了公、檢、法、司和政法委之間的實際上的物理隔離。 ? 能夠穿越 NAT 和防火墻設備 SSL VPN 工作在傳輸層之上，因而能夠遍歷所有 NAT 設備和防火墻設備，這使得用戶能夠從任何地方遠程接入到 自己 的內(nèi)部網(wǎng)絡。 ? 提供增 強的遠程安全接入功能 IPSec VPN 通過在兩站點間創(chuàng)建安全隧道提供直接 (非代理方式 )接入，實現(xiàn)對整個網(wǎng)絡的透明訪問；一旦隧道創(chuàng)建，用戶終端就如同物理地處于 內(nèi)部局域網(wǎng)中 ，這會帶來很多安全風險，尤其是在接入用戶權限過大的情況下。 海加 SSL VPN 技術特點： IPSec VPN 和 SSL VPN 是兩種不同的 VPN 架構， IPSec VPN 是工作在網(wǎng)絡層的，提供所有在網(wǎng)絡層上的數(shù)據(jù)保護和透明的安全通信，而 SSL VPN 是工作在應用層 (基于 HTTP 協(xié)議 )和 TCP 層之間的，從整體的安全等級來看，兩者都能夠提供安全的遠程接入。 方案同時保證了專網(wǎng)之間的安全隔離。 由于 SRA100 采用的是應用層代理技術，能夠從應用層實現(xiàn)權限管理和控制，因而方案整體架構更加安全可行。 由于政法信息共享管理平臺整合了公、檢、法、司等單位的業(yè)務數(shù)據(jù)庫，我們必須確保數(shù)據(jù)的安全性，在傳輸過程中不能被非法用戶竊取。 在本系統(tǒng)中按照數(shù)據(jù)的分類和數(shù)據(jù)的來源，數(shù)據(jù)接口規(guī)范共劃分為以下幾個層次： ? 數(shù)據(jù)手動 采集規(guī)范（針對成員單位的自行手工錄入和批量導入） ? 數(shù)據(jù)自動采集接口規(guī)范（針對成員單位數(shù)據(jù)采集業(yè)務程序接口） ? 數(shù)據(jù)外部發(fā)布接口規(guī)范（針對數(shù)據(jù)的對外發(fā)布和有限開放） ? 數(shù)據(jù)查詢與檢索規(guī)范（針對數(shù)據(jù)的查詢檢索） 七、 系統(tǒng)安全方案 系統(tǒng)的安全性主要通過政法信息共享平臺安全接入系統(tǒng)來保障。 統(tǒng)一消息平臺同時提供標準的 WebService 接口，允許第三方應用系統(tǒng)調(diào)用。 ~ 40 ~ 統(tǒng)一應用系統(tǒng)管理 政法專網(wǎng) 的各種應用都可以統(tǒng)一注冊到系統(tǒng)中，并配置相關的訪問權限，為各類用戶提供單點登錄的可能。 但考慮到管理的方面，將開發(fā)基于 Web 瀏覽器的目錄服務管理程序，簡化管理人員對目錄服務的管理操作，避免直接對底層系統(tǒng)的接觸，減少誤操作的概率，并能提供遠程維護。 目錄服務是整個系統(tǒng)集中認證的基石，是應用系統(tǒng)的統(tǒng)一的用戶管理中心，實現(xiàn)“一次登錄，到處使用”。 法律援助： 按照法律規(guī)定，將刑事訴訟流程中犯罪嫌疑人要求法律援助的需求直接傳至司法局法律援助中心， 由中心審核后委派律師，即提高工作效率，又能 ~ 38 ~ 及時保障犯罪嫌疑人的合法權益。據(jù)了解，高院與市檢察院在信息共享上達成一致，統(tǒng)一部署實施交換平臺建設，但不包括公安、司法的銜接。鑒此，平臺建設的檢察應用部分從完善檢察辦案軟件入手，著重解決“公安數(shù)據(jù)”、“法院數(shù)據(jù)”自動導入以及自身數(shù)據(jù)的導出問題。我們將 新建 一套公安刑事辦案系統(tǒng)，從公安階段立案后進入檢察報捕報訴的刑偵、經(jīng)偵支隊辦理案件開始， 初審筆錄入庫，自動生 成 報捕報訴階段的電子法律文書 ，即報捕意見書和起訴意見書，然后通過信息共享平臺流轉至檢 ~ 37 ~ 察環(huán)節(jié)。從現(xiàn)階段的實際情況來看，按照各部門業(yè)務流程劃分，本著先易后難、逐步提 升的原則，著重解決好以下實際問題，推進平臺建設。 （ 3）法院刑事案件的審判數(shù)據(jù) 。主要包括：反貪局立案偵查的國家工作人員貪污、受賄、挪用公款等犯罪的數(shù)據(jù)，瀆檢部門立案偵查的國家機關工作人員侵權瀆職案件數(shù)據(jù)。 （ 1）公安機關偵查立案的刑事案件數(shù)據(jù) 。 數(shù)據(jù) 交換 終端采用前置機方式，部署在 各 成員單位內(nèi)部，實現(xiàn)數(shù)據(jù)的自動提取與轉換，同時支持 人工方式導入或 手工錄入與審核數(shù) ~ 35 ~ 據(jù)，通過數(shù)據(jù)交換平臺，數(shù)據(jù)能夠安全地傳輸?shù)綌?shù)據(jù)中心。 政法 信息共享 和交換 平臺 建成浦東新區(qū)政法信息交換平臺，實現(xiàn)刑事案件數(shù)據(jù) 的共享與交換，從而 提高 公檢法等單位的辦案 工作效率。 系統(tǒng)提供內(nèi)嵌頁面編輯器，進行靈活的頁面編輯。 ? 權限分配 考慮到分布式維護整個系統(tǒng)的需要，每一個欄目可以授權給具體的采集員、審核員、簽發(fā)員進行維護。 ? 頻道欄目設置 為網(wǎng)站設置多個欄目，欄目為樹狀結構，一個欄目下可以有任意多個子欄目、多個欄目層次，每個欄目都有自己的視覺定制。 采集 員 ： 負責原始內(nèi)容的錄入，建議信息擬發(fā)布的欄目。 統(tǒng)一信息發(fā) 布 門戶中的信息來自于統(tǒng)一信息發(fā)布平臺，該平臺提供用戶一個集中發(fā)布信息的平臺，根據(jù)權限的分配，各單位工作人員可以自行發(fā)布制定欄目的信息；經(jīng)過授權的用戶可以查閱相關的信息。 ? 專項整治 發(fā)布專項整治工作相關的動態(tài)和信息。 ? 法律法規(guī) 本模塊主要顯示與各部門執(zhí)法相關的法律法規(guī)條文，以便于部門了解有關法律，法規(guī)及司法解釋。 圖：自定義門戶頁面 門戶 主要 模塊功能 ? 政法 動態(tài) 本模塊主要顯示各部門之間協(xié)同打擊犯罪的新聞信息。 門戶的框架 ? 公共級 每個工作人員 均 可以 訪問政法信息門戶，門戶網(wǎng)頁中提供各類公開信息。 ? 充分的個性化服務：可以自定義個性化的界面內(nèi)容和界面樣式，根據(jù)用戶所在部門和職權的不同，分別提供相應的視圖和個人界面。在構造 浦東新區(qū)政法數(shù)據(jù)資源中心 的過程中，將充分考慮數(shù)據(jù)的不一致性問題，將 各單位 生產(chǎn) 的 不一致 性 數(shù)據(jù)，根據(jù)數(shù)據(jù)一致性原則轉移到數(shù)據(jù)中心，從而保證中心數(shù)據(jù)庫中數(shù)據(jù)的完全一致，這對做出正確的決策是至關重要的。另外，信息在傳輸過程中需要通過壓縮來提高傳輸速度。也就是說，信息交換層必須實現(xiàn)消息中間件的功能，而現(xiàn)有的 IP/TCP/HTTP協(xié)議并沒有實現(xiàn)此功能。就像郵政信函業(yè)務，其前提條件是大家必須按規(guī)定格式填寫信封。信息交換是應用支撐層的基礎功能，在此基礎上才能實現(xiàn)其它功能（如業(yè)務注冊與發(fā)現(xiàn)、流程控制等）。本項目采用 Web Service 技術對外提供 信息交換服務，構建基于 SOA 架構的信息系統(tǒng)。 Web Service 的目的是創(chuàng)造一種開 放的分布式系統(tǒng)，不管企業(yè)和個人，不管 在什么地方，都可以快速和便利 地利用 Web Service 從事各種活動 。發(fā)送者將消息發(fā)送給消息服務器，消息服務器將消息存放在若干隊列中，在合適的時候再將消息轉發(fā)給接收者。本方案采用 .Net 作為 開發(fā) 平臺， 在系統(tǒng)開發(fā)過程中，將基于 Microsoft Windows2021 Server，在 .Net Framework 平臺上開發(fā)和部署 相關 應用系統(tǒng)。 ~ 23 ~ 服務層： 由統(tǒng)一資源管理平臺、數(shù)據(jù)交換平臺、門戶支撐平臺 構成。以平臺化思路建設應用系統(tǒng)的優(yōu)點是以更高的角度來規(guī)劃設計軟件，使平臺與應用系統(tǒng)處于“松耦合”關系，這樣建設完成的系統(tǒng)具有高度的可靠性和很強的擴展能力。 ? 合理的日志和規(guī)章制 度。 ? 本系統(tǒng)的數(shù)據(jù)共享僅限于政法條線內(nèi)部，對社會公眾保密。 ? 系統(tǒng)將經(jīng)過嚴格測試，這可充分保證系統(tǒng)運行的高可靠 性。 ? 系統(tǒng)設計的技術管理遵循國家標準，并參照 軟件質量認證體系。 公 安 刑 事 件 管 理 系 統(tǒng) 檢 察 院 辦 案 系 統(tǒng) 法 院 審 判 系 統(tǒng)提 請 逮 捕 意 見 書批 準 逮 捕 意 見 書起 訴 意 見 書立 案 通 知庭 審 安 排判 決 書同 意 起 訴 書庭 審 安 排判 決 書 從立案到審判的全過程中，在公、檢、法之間交換主要業(yè)務數(shù)據(jù)的流程如 下所示： ~ 18 ~ N公 檢 法 數(shù) 據(jù) 交 換 流 程檢 察 院檢 察 院法 院法 院公 安公 安批 準Y批 捕 申 請復 議 復 核E n d取 保 候 審定 罪 不 捕強 制 措 施待 捕逮 捕刑 事 拘 留變 更 管 轄批 準監(jiān) 視 居 住拘 傳起 訴NNN提 起 公 訴建 議 撤 回不 起 訴Y起 訴 申 請復 議 復 核退 回 補 偵N補 充 偵 查補 充 偵 查 意 見批 準公 訴 申 請開 庭 審 理變 更 管 轄延 期 審 理 恢 復 審 理NY審 判 結 果 五、 系統(tǒng)總體設計 設計原則 系統(tǒng)建設的原則是：按照國家相關法律法規(guī)，密切聯(lián)系本地實際情況，在堅持先進性、實用性、安全性和穩(wěn)定性的基礎上，遵循以下原則： 、分步實施 本項目是一個系統(tǒng)性工程，需要在建設之前有一個整體性建設規(guī)劃，以利于對后期的項目建設做出約束、規(guī)范和指導。起訴過程中檢察院和法院之間交換 案件數(shù)據(jù)時也有類似重復輸入的情況。 同時也 能 促進 公檢法 司 機關之間工作合力的形成，從而進一步提升 政法 機關在公眾心目中的形象。 建設浦東新區(qū)政法資源信息庫 在政法系統(tǒng)各 部門 的日常辦案工作中，經(jīng)常需要查詢一些專業(yè)數(shù)據(jù)，例如檢察院工作人員想通過身份證號碼了解某個犯罪嫌疑人的基本人口信息，而這些信息目前只在公安 分 局的數(shù)據(jù)庫中存在，無法直接訪問，這給工作帶來了極大的不便，同時也降低了數(shù)據(jù)的利用效率。 三者互動，可使 ~ 13 ~ 辦案流程加快。因 此，刑事訴訟流程 是一個部門多、交錯多、程序多、關系復雜的過程，其中有很多環(huán)節(jié)需要進行信息的交換，原來的做法一般是采用人工方式，由專人負責有關法律文書的傳送，效率低下，對人力資源的消耗也比較嚴重。 建設浦 東新區(qū)政法信息門戶 政法信息門戶為政法系統(tǒng)各單位工作人員提供一個集中統(tǒng)一的門戶網(wǎng)站系統(tǒng)。 三、 系統(tǒng)建設目標 浦東新區(qū)政法信息共享平臺的總體目標是：在政法條線業(yè)務工作的框架下，以 政法共享資源數(shù)據(jù)庫為中心，實現(xiàn)以公檢法司各部門業(yè) ~ 11 ~ 務應用為基礎的信息共享和綜合利用，構建 政法 機關之間的協(xié)同執(zhí)法工作 平臺， 實現(xiàn)便捷、規(guī)范、高效的執(zhí)法工作銜接和協(xié)作，提升刑事司法工作質量和效率，增強打擊刑事犯罪工作合力，發(fā)揮 政法 機關的職能作用， 維護社會和諧穩(wěn)定， 為浦東經(jīng)濟 社會 發(fā)展提供有力保障，并 最終建成一個 面向 21世紀的、適應浦東新區(qū)信息化發(fā)展需要的先進政法信息化綜合體系。 項目建設的必要性 按照綜合配套試點改革和區(qū)委提出的“創(chuàng)新浦東”的要求， 政 法信息共享平臺的建立，將全面提升浦東政法工作的整體工作水平和協(xié)同工作能力，促進公正執(zhí)法和公正司法，處理群眾訴求、化解矛盾糾紛的能力切實提高，促進社會和諧。 司法局 目前尚無 與平臺建設相關的業(yè)務信息系統(tǒng) 但是當前在刑事訴訟流程中大量的辦案工作仍然是人工轉接，而 ~ 10 ~ 公安、檢察、法院目前在各自系統(tǒng)內(nèi)部開發(fā)和運用的辦案數(shù)據(jù)軟件系統(tǒng)互不相通，未能相互利用，成為信息孤島，辦案和信息化成為“兩張皮”，極大地浪費訴訟資源，無謂地增加辦案成本。 司法局在法律援助、