【正文】 分兼容。三層交換機三層交換千兆光纖端口 智能/／100M/1000M/24個10／100BaseT，4個千兆SFP上行口，交流供電1臺杭州華三通信技術有限公司中國，杭州H3C　S360028PSI系統(tǒng)設備網(wǎng)絡連接，不需專項授權機柜42U標準機柜600mm* 1070mm*2070mm全開孔前門，后門雙開2個北京華安電器有限公司中國，北京HA6KVM切換器16路輸入，一路輸出，按鈕/熱鍵/自動掃描切換2個友訊電子設備（上海）有限公司中國，東莞DLink DKVM16與機柜配套使用安全套件以下標紅部分必須要有商密產(chǎn)品經(jīng)營資質(zhì)才能承建，公安部一所只對公安系統(tǒng)直接提供，要求我公司不參與建設過程。900張公安部一所中國TCPUSIPSecVPN客戶端與IPSec VPN安全網(wǎng)關配套使用，為各種IP應用提供透明的、從移動終端到IPSec VPN網(wǎng)關的安全傳輸服務。b) 公安信息移動應用系統(tǒng)。本投標書所闡述的內(nèi)容為以上前兩項建設內(nèi)容，即：執(zhí)法系統(tǒng)軟硬件（B包），建設內(nèi)容第三項，投標方不投公網(wǎng)租賃服務（A包）部分。n 現(xiàn)場執(zhí)法：移動終端根據(jù)特定的程序進行現(xiàn)場違法處理，將處理結果和現(xiàn)場獲得的處罰信息通過無線網(wǎng)絡實時上傳到總隊外網(wǎng)服務器，經(jīng)隔離網(wǎng)閘進入后臺業(yè)務處理流程。3) 建設原則符合公安部信通局于2006年8月下發(fā)的《公安信息移動接入及應用系統(tǒng)建設技術指導書》和《公安信息移動接入及應用系統(tǒng)安全管理暫行規(guī)定》技術要求。實用先進，滿足未來擴展要求，保護投資。服務器和網(wǎng)絡方面以優(yōu)化通信流量，提高系統(tǒng)的管理性和安全性為重點。系統(tǒng)要把安全放在重要位置，確保移動應用具有穩(wěn)定性、可靠性、高效性。安全接入采用通過國家密碼管理局安全審查且得到公安部認可的商用密碼產(chǎn)品，保障公安信息移動接入及應用系統(tǒng)的安全。采用信息開放等級劃分、權限管理和身份認證的方法。5) 建設依據(jù)《公安信息公網(wǎng)移動接入及應用系統(tǒng)建設技術指導書》及《公安信息移動接入及應用系統(tǒng)建設技術指導書管理暫行規(guī)定》（公信通[2006]541號）國家密碼管理局《商用密碼產(chǎn)品使用管理規(guī)定》（2007年第8號文）《金盾工程總體方案設計》《金盾工程安全保障休系總體設計方案》公安部綜合查詢系統(tǒng)建設任務書》公安部69號令《道路交通安全違法行為處理程序規(guī)定》公安部71號令《機動車駕駛證申領和使用規(guī)定》公安部72號令《機動車登記規(guī)定》6) 系統(tǒng)組成移動執(zhí)法專網(wǎng)移動接入及應用系統(tǒng)由移動終端、移動通信網(wǎng)絡、移動接入網(wǎng)、網(wǎng)絡安全隔離層、公安信息網(wǎng)等五大部分組成。移動通信網(wǎng)絡層第三層是移動應用接入平臺，負責警務移動終端的安全接入及數(shù)據(jù)加解密處理，同時將移動終端的各種業(yè)務請求傳遞到接入網(wǎng)的應用服務平臺，并轉換成網(wǎng)絡安全隔離設備要求的數(shù)據(jù)格式，提交給網(wǎng)絡安全隔離設備，進入公安內(nèi)網(wǎng)的應用服務平臺實現(xiàn)直接訪問服務，同時還提供身份驗證、安全審計、防病毒、入侵檢測等網(wǎng)絡安全服務。第六層是放在公安交警信息網(wǎng)內(nèi)的移動應用服務平臺和移動數(shù)據(jù)同步模塊。第七層是應用支撐平臺，它是面向應用程序的，是為應用系統(tǒng)提供運行環(huán)境。對各層面的訪問操作、運行管理、開發(fā)設計進行有效的控制和規(guī)范，保證和維護各個層次正常有序地工作。系統(tǒng)數(shù)據(jù)要求實時性高。公安移動接入系統(tǒng)通過數(shù)據(jù)專線與移動接入骨干網(wǎng)絡相連，并通過公網(wǎng)運營商提供的安全措施增強系統(tǒng)的安全性。建立公安虛擬專線，形成虛擬專網(wǎng)，保障公安信息不被泄露、竊取和篡改的安全防范措施。終端及安全卡須由系統(tǒng)建設商按有關規(guī)定測試通過后方可使用。移動接入安全不僅要解決移動終端、公網(wǎng)傳輸、移動應用、安全兼容等方面的安全需求，更要重視移動接入作為一個系統(tǒng)整體的安全需求。RAamp。 本次投標方規(guī)劃的移動警務系統(tǒng)，在國內(nèi)有諸多成功案例，系統(tǒng)長期穩(wěn)定運行，保持高效安全內(nèi)外網(wǎng)數(shù)據(jù)交互。 交通管理、216。主要有違法處理、車管業(yè)務、簡易事故處理以及電子警察等模塊；系統(tǒng)功能實現(xiàn)用戶信息設置、打印信息設置、數(shù)據(jù)字典、代碼更新以及修改用戶密碼等系統(tǒng)功能；實現(xiàn)口令修改、端口號設置、工作量統(tǒng)計及警員信息查詢等系統(tǒng)功能移動執(zhí)法信息管理平臺警員信息管理模塊實現(xiàn)對警員信息的錄入、管理，警員分組創(chuàng)建、管理，及單位信息錄入及管理等功能移動執(zhí)法卡管理模塊實現(xiàn)對警員加密卡的審批、寫卡、開通及撤銷功能群呼與協(xié)查通報模塊實現(xiàn)群呼與協(xié)查通報系統(tǒng)的警員短信群發(fā)、固定短信維護、關鍵字管理、協(xié)查通報發(fā)送等功能內(nèi)務管理模塊實現(xiàn)民警工作量統(tǒng)計及處罰憑證編號等內(nèi)務管理審計日志模塊完成用戶操作痕跡記錄系統(tǒng)管理模塊實現(xiàn)各子系統(tǒng)端口號配置、密碼修改等系統(tǒng)管理功能短消息業(yè)務處理模塊實現(xiàn)移動終端短消息類業(yè)務請求的解析、處理和轉發(fā)等，配合終端實現(xiàn)各項移動業(yè)務移動應用代理子系統(tǒng)內(nèi)網(wǎng)數(shù)據(jù)服務處理模塊交警移動執(zhí)法系統(tǒng)所需各種數(shù)據(jù)的掛接、轉換、錄入、更新。設備支持對全省現(xiàn)有的交通管理數(shù)據(jù)量管理。容錯性能：在網(wǎng)絡暫時中斷情況下，能夠保證業(yè)務流程的正常操作，采集數(shù)據(jù)待網(wǎng)絡恢復正常后自動由終端后臺完成數(shù)據(jù)傳送。15) 系統(tǒng)建設方案技術特點系統(tǒng)采用了安全隔離設備、多層體系結構、消息中間件、信息總線、模塊化組織結構、XML消息體等技術手段，充分保證了系統(tǒng)的可擴展性和可靠性。通過這些技術手段，確保了系統(tǒng)的安全性。l 多層體系結構保證了系統(tǒng)的擴展性移動警務系統(tǒng)采用多層體系結構，將不同層次的功能封裝在不同的業(yè)務邏輯內(nèi)部，對外能夠透明地進行數(shù)據(jù)操作和應用管理。請?zhí)貏e注意這一點，此外以河南信大為代表的SIM卡加密方式也得到了公安部認可，同樣要有商密產(chǎn)品經(jīng)營資質(zhì)，以上所述需特別注意以免對我公司工程實施過程造成影響?。。。。。。。。。。。?！a) 移動警用終端設備移動警用終端設備通過移動數(shù)據(jù)網(wǎng)絡上加載IPSecVPN，在電信運營商VPDN基礎上構建應用層專署網(wǎng)絡的方式，同未知省交警現(xiàn)有業(yè)務系統(tǒng)進行在線多媒體數(shù)據(jù)交互，實現(xiàn)多警種移動警務應用。 移動警用終端上的應用可以透明加載在IPSecVPN加密通信隧道，可以兼容多種移動終端設備，同時提供支持便攜電腦和車載終端標準PCMCIA接口的加密無線數(shù)據(jù)通信卡。c) 公安無線數(shù)據(jù)安全接入平臺和移動警務系統(tǒng)公安外網(wǎng)部分公安無線數(shù)據(jù)安全接入平臺公安外網(wǎng)部分包括：（1）路由器（2）防火墻（3）IPSecVPN安全網(wǎng)關（4）AAA認證服務器，本方案復用電信運營商的AAA認證服務器。移動警務接入網(wǎng)關負責電信運營商移動數(shù)據(jù)通信協(xié)議接入，統(tǒng)一消息流轉服務器負責移動警務平臺的統(tǒng)一消息流轉，是系統(tǒng)平臺可靠性和可擴展性的基本保障，通過企業(yè)級消息隊列系統(tǒng)，保障同步和異步信息通信的高可靠性傳輸。公安業(yè)務系統(tǒng)最大的特點是復雜程度高，地域、信息點多且分散，安全威脅來自從物理層到應用層多個方面。RAamp。 CAamp。RAamp。a) 公安外網(wǎng)信息流轉公安外網(wǎng)包括移動警用終端，協(xié)同單位的移動IP網(wǎng)絡。b) 核心消息流轉單元此部分是本系統(tǒng)穩(wěn)定可靠和支持大容量終端數(shù)量的基礎。 核心消息流轉單元可以根據(jù)要求，進行獨立消息路由，把移動警用終端設備的信息交互和授權銀行、保險等企業(yè)信息驗證交互獨立隔離開來，從安全角度和系統(tǒng)可靠性角度，都符合公安無線數(shù)據(jù)安全接入平臺的要求。d) 移動警務應用集成平臺移動警務應用集成平臺是移動警務系統(tǒng)的一部分，經(jīng)過建設方案提供方多年移動信息化經(jīng)驗，組件化設計原則，為了提供系統(tǒng)復用性和系統(tǒng)兼容新，逐步總結抽象，開發(fā)出移動警務應用集成平臺，并在以往移動警務系統(tǒng)中廣泛商用。消息路由中心所具備的功能是把請求路由到正確的數(shù)據(jù)代理，并且把數(shù)據(jù)代理返回的信息準確地路由到不同的發(fā)送隊列。重發(fā)模塊對外發(fā)出請求時，需要先查找相關的模塊類型的目標模塊和消息隊列列表，根據(jù)取得的模塊數(shù)量和消息隊列列表輪流發(fā)送請求，每個請求只發(fā)往一個目標模塊，也即一個消息隊列。消息包交換類似信令網(wǎng)，將各種業(yè)務的請求和應答的控制信令進行交換，各個業(yè)務模塊的工作控制都由消息包控制，每個消息包都包含著業(yè)務的控制信息如：服務請求人、服務類型、服務動作等等。兩者可以進行大量的業(yè)務數(shù)據(jù)傳送，系統(tǒng)保證管道是安全的，為此在業(yè)務流交換上系統(tǒng)提供多種的加密方法。信息交換信息交換模塊利用系統(tǒng)的信息交換技術，實現(xiàn)各種信息的相互轉換和分配。信息交換模塊的路由模塊和重發(fā)模塊就是調(diào)度信息服務平臺的若干消息隊列，并對隊列中的消息進行控制。u 支持郵件報警、日志報警、聲音報警、WinPOP報警等多種報警方式u 支持靜態(tài)地址組網(wǎng)、靜態(tài)+動態(tài)地址組網(wǎng)、全動態(tài)地址組網(wǎng)、雙向NAT組網(wǎng)、隧道接力等多種組網(wǎng)方式。u 支持雙機熱備。終端智能密碼卡設備配合終端設備使用，每個終端一個密碼卡設備。這些系統(tǒng)功能模塊要求按照警種或權限的不同既可以單獨工作，也可以靈活組合在一起。支持數(shù)據(jù)庫、標準的WebSerivce接口及其它的API接口。 駕駛員信息查詢查詢條件：證件種類，證件號碼（默認全匹配）；檔案編號（默認全匹配）；姓名（默認全匹配）；性別；發(fā)證機關（本地是默認）。名、性 駕駛員違章信息查詢216。 自行車查詢條件：輸入（鋼印號、牌照號、車主姓名、身份證號、行駛證號、）其中一個條件列表信息：鋼印號、車主姓名詳細信息：結果頁中的所有信息168。216。216。 全國身份證查詢查詢條件：身份證號碼 前六位詳細信息：所屬地區(qū)216。 新聞通知，主要是關鍵字查詢。拍攝有執(zhí)法依據(jù)意義的3張現(xiàn)場照片（根據(jù)實際需求限定），一張是全景，能夠說明違法停車地點，包含不允許停車告知標志和車輛停放位置等；第二張是車輛整車照片，第三張是車輛車牌照特寫照片。 現(xiàn)場處罰現(xiàn)場處罰分為簡易執(zhí)法和強制執(zhí)法，根據(jù)違法情節(jié)不同，一線警員使用不同的執(zhí)法模塊，旨在在線比對執(zhí)法依據(jù)，規(guī)范執(zhí)法流程，提高工作效率。打印方式，可以采用熱敏打印技術，打印速度快，功耗低；可以采用針式打印，可以進行套打?，F(xiàn)場采集的信息和事故處理結果在線備案，無線數(shù)據(jù)網(wǎng)絡故障時，進行離線處理。拍攝現(xiàn)場照片并及時在線上報移動警務系統(tǒng)平臺的簡易事故處理后臺系統(tǒng)，如果無線數(shù)據(jù)網(wǎng)絡故障，可以進行離線存儲，待網(wǎng)絡通暢時同步照片等大數(shù)據(jù)量數(shù)據(jù)。交通設備、設施保修外勤人員見到交通設施設備出現(xiàn)故障或者損毀情況，開啟移動警務終端保修功能，現(xiàn)場采集清晰照片并輔以說明，注明地點、時間、損毀程度等信息，實時上報到移動警務系統(tǒng)平臺，系統(tǒng)平臺建立設備設施保修管理系統(tǒng)，提供郵件等提醒方式，提醒到相關責任人。劇毒化學品運輸管理建設分后臺管理和移動終端現(xiàn)場管理兩部分。一線交通管理干警對劇毒化學品運輸車輛運輸證、司乘人員的職業(yè)資質(zhì)、預訂路線、預訂時間段等進行核對，督促劇毒化學品運輸備案審核制度，保護人民生命財產(chǎn)安全。根據(jù)報警情況，把相關人員信息、周邊狀況通過圖文的形式下發(fā)到被指派現(xiàn)場處理的干警在線終端上，便于在途中詳盡了解案情和相關歷史資料。 接收到的文件根據(jù)文件格式不同調(diào)用不同的程序打開或安裝；216。 支持群組發(fā)送附件；216。 最新協(xié)查查詢條件：起止日期，關鍵字列表信息：案件標題詳細信息：案件內(nèi)容。 警令發(fā)布等g) 通知通告和公文流轉工作提醒干警需要處理的案件預期或者提交的審批有批復，移動警務系統(tǒng)結合后臺綜合執(zhí)法辦案系統(tǒng)，把相關工作提醒信息由針對性的發(fā)送到具體干警的警用移動終端，要求干警通過警用移動終端做出回復。根據(jù)勤務安排錄入到勤務管理系統(tǒng)，添加勤務安排。 組織機構管理。 勤務考核通過對執(zhí)勤警員的單兵出勤，隨時查崗查勤，進行勤務考核，系統(tǒng)記錄考核結果。用戶管理系統(tǒng)管理員創(chuàng)建用戶，用戶根據(jù)初始密碼使用系統(tǒng)之后可以自行修改密碼。用戶角色分為三種角色，系統(tǒng)管理員、部門管理員、系統(tǒng)一般使用人員。統(tǒng)計信息管理員可以查看統(tǒng)計信息，其中包括日志分析和排名統(tǒng)計。 終端管理 后臺管理提供對警用移動終端的管理，包括領用、用戶綁定、授權、停用等功能設置。已建系統(tǒng)根據(jù)建設方制定的移動警務交警業(yè)務通信協(xié)議，開放應用服務接口。a) 物理安全物理安全是保護計算機網(wǎng)絡設備、設施以及其它媒體免遭地震、水災、火災、雷擊等自然災害，人為的破壞或操作失誤及各種計算機犯罪行為導致的破壞過程。環(huán)境安全環(huán)境安全是指對系統(tǒng)所在環(huán)境的安全保護，如區(qū)域保護和災難保護（參見國家標準GB50173－93《電子計算機機房設計范》、國標GB2887－89《計算站場地技術條件》、GB9361－88《計算站場地安全要求》）。216。216。無線移動警務系統(tǒng)的預防災難的方法有以下幾點：216。216。 公安網(wǎng)與公共移動傳輸網(wǎng)絡之間的隔離、網(wǎng)絡訪問控制、網(wǎng)絡入侵檢測；216。如果總假設自己不會受到攻擊，或認為防護措施已足以保護自己的安全，都將非常危險。無論系統(tǒng)安全級有多高，總有面臨攻擊的風險。216。216。216。無線移動警務系統(tǒng)的入侵檢測建立在操作系統(tǒng)支持的基礎之上，利用操作系統(tǒng)完善的系統(tǒng)事件監(jiān)控和重要操作的記錄，以及系統(tǒng)訪問日志，能及時發(fā)現(xiàn)入侵信息，管理人員根據(jù)這些信息，能迅速發(fā)現(xiàn)并定位入侵者的行蹤。安全隔離網(wǎng)閘按照公安部的相關要求，無線移動警務系統(tǒng)與公安系統(tǒng)之間采用了支持物理隔離的網(wǎng)絡安全隔離網(wǎng)閘。該設備在數(shù)據(jù)交換性能上具有傳輸速率高、延遲小等優(yōu)勢，符合公安業(yè)務系統(tǒng)“快速反應、協(xié)同作戰(zhàn)”的要求，同時該設備的各個模塊可以適應各類微軟視窗、Unix、Linux平臺下的多種數(shù)據(jù)庫、郵件等平臺環(huán)境，具有良好的兼容性。其次，無線移動警務系統(tǒng)采用IP綁定方法來確保經(jīng)過授權的IP地址才能訪問系統(tǒng)服務，系統(tǒng)中存有IP訪問控制列表，對不在列表中的IP訪問請求不做服務處理，同時記錄該非法IP地址信息，方便日后追查核對。無線移動警務系統(tǒng)選用業(yè)界成熟的防火墻產(chǎn)品，能夠完成包括IP包過濾、安全管理、強訪問控制、日志管理與安全審計、NAT地址轉換、支持DMZ等完善功能。對業(yè)務操作的日志包括操作時間、操作類型、操作模塊（BREW、短信、WAP、UN