【正文】 如采用隔離網(wǎng)閘技術(shù)，方案雖然能保證政法信息專(zhuān)用網(wǎng)和數(shù)據(jù)中心數(shù)據(jù)的安全交換，但是不能提供各成員單位用戶(hù)和數(shù)據(jù)中心的數(shù)據(jù)傳輸安全。 方案實(shí)現(xiàn)了基于應(yīng)用請(qǐng)求的網(wǎng)絡(luò)互聯(lián)，只有在發(fā)起請(qǐng)求后，用戶(hù)才能通過(guò) SRA100 SSL VPN 接入數(shù)據(jù)中心，所以各原有的內(nèi)部局域網(wǎng)之間并與數(shù)據(jù)中心網(wǎng)絡(luò)都是相互隔離的。而 IPSec VPN 需要在遠(yuǎn)程終端用戶(hù)一方安裝特定軟件以建立安全隧道。通過(guò) SRA100 的部署，各成員單位的用戶(hù)需經(jīng)過(guò)以下三個(gè)步驟接入數(shù)據(jù)中心： 1. USB Key 的指紋和數(shù)字證書(shū)方式認(rèn)證； 2. 用戶(hù)授權(quán)； 3. 通過(guò)在用戶(hù)和 SRA 設(shè)備之間建立加密通道來(lái)保證用戶(hù)安全接入數(shù)據(jù)中心網(wǎng)絡(luò)，同時(shí)采用動(dòng)態(tài)密鑰更新進(jìn)一步地保證了鏈路安全性?？梢詫?duì)用戶(hù)身 ~ 42 ~ 份采用數(shù)字證書(shū)和指紋認(rèn)證結(jié)合的強(qiáng)認(rèn)證方式。 消息的傳遞方式可以為 電子郵 件、手機(jī)短 信 、即時(shí)網(wǎng)絡(luò)短消息、電話(huà)等 。 活動(dòng)目錄的設(shè)計(jì)應(yīng)考慮到以下幾個(gè)方面： ? 現(xiàn)有的組織結(jié)構(gòu) ? 活動(dòng)目錄的管理模式 ~ 39 ~ 管理人員可以通過(guò) Windows 操作系統(tǒng)，直接管理目錄服務(wù)。 司法局部分 實(shí)現(xiàn)法律援助、司法調(diào)解業(yè)務(wù)流程的整合。但由于其軟件開(kāi)發(fā)時(shí)間早，技術(shù)構(gòu)架相對(duì)落后，其系統(tǒng)需要按照平臺(tái)數(shù)據(jù)交換的標(biāo)準(zhǔn)作進(jìn)一步改進(jìn)。 刑事執(zhí)法協(xié)同辦案平臺(tái) 平臺(tái)建設(shè)定位于涵蓋基層公檢法司的整個(gè)刑事訴訟流程的業(yè)務(wù)協(xié)同系統(tǒng)，即基層的執(zhí)法辦案系統(tǒng)。 （ 2）檢察機(jī)關(guān)立案?jìng)刹榈穆殑?wù)犯罪數(shù)據(jù)和受理公安機(jī)關(guān)提請(qǐng)批準(zhǔn)逮捕和移送起訴案件的數(shù)據(jù) 。 ? 公安服務(wù)器：運(yùn)行公安系統(tǒng)； ? 公安前置機(jī)：部署公安接口子系統(tǒng)，和業(yè)務(wù)服務(wù)器物理隔離，通過(guò)拷盤(pán)的方式把業(yè)務(wù)數(shù)據(jù)庫(kù)中的數(shù)據(jù)導(dǎo)出； ? 數(shù)據(jù)交換服務(wù)器 ：部署數(shù)據(jù)交換產(chǎn)品，實(shí)現(xiàn)核心引擎，完成數(shù)據(jù)的傳輸轉(zhuǎn)換與流程控制等功能 。如下圖所示：（其中的用戶(hù)類(lèi)別可以靈活配置） ? 采集發(fā)布方式 采編系統(tǒng)中的信息分成 多 種類(lèi)型： ? 信息 類(lèi)型 ? 鏈接類(lèi)型 ? 文件類(lèi)型 ? 其他相關(guān)類(lèi)型（可 根據(jù)要求定制信息發(fā)布模板） 等 在采集發(fā)布時(shí)，只需要選擇信息擬發(fā)布的欄目，并輸入信息的基 ~ 33 ~ 本要素，就可以直接添加到后臺(tái)數(shù)據(jù)庫(kù)中。 管理員 ： 授予用戶(hù)以“采集員”、“審核員”、“簽發(fā)員”的權(quán)限。 ? 通用 指標(biāo) 統(tǒng)計(jì) 通過(guò)逐步完善，制定出一套科學(xué)的通用統(tǒng)計(jì)指標(biāo)，可以對(duì)公檢法 司 的工作進(jìn)行量化和考核，強(qiáng)化報(bào)表統(tǒng)計(jì)功能。 ? 執(zhí)法監(jiān)督 發(fā)布執(zhí)法監(jiān)督工作相關(guān)的信息動(dòng)態(tài)。 ? 提供統(tǒng)一的信息發(fā)布平臺(tái)，允許公檢法司各單位 相關(guān) 的工作人員 發(fā)布本單位最新消息、公告通知，加強(qiáng)橫向溝通。在傳統(tǒng)的業(yè)務(wù)系統(tǒng)中很難將這些數(shù)據(jù)綜合在一起進(jìn)行分析和處理，因 而無(wú)法獲得真實(shí)的分析結(jié)果。 ? 信息的可靠傳輸：信息交換層是為上層應(yīng)用提供信息交換服務(wù)的，所以將信息可靠地傳輸?shù)侥康牡刂肥腔疽蟆? 基于 XML 格式的信息交換技術(shù) 信息交換就是將各類(lèi)信息進(jìn)行統(tǒng)一的封裝、傳輸、路由與交換的技 術(shù)或標(biāo)準(zhǔn)。 ? Web Service Web Service 是各種功能的集合，這些功能通過(guò)打包成為一個(gè)單獨(dú)的整體，并且在網(wǎng)絡(luò)上發(fā)布，以供其他系統(tǒng)調(diào)用。 技術(shù)路線(xiàn) ? .Net 平臺(tái) 目前市場(chǎng)上電子政務(wù)應(yīng)用系統(tǒng)的技術(shù)體系主要有微軟的 .Net 平臺(tái)和 J2EE 平臺(tái)。 我們 采用 平臺(tái) 化的思路來(lái) 建設(shè)本 項(xiàng)目 ，以數(shù)據(jù)交換平臺(tái)、資源管理平臺(tái)、數(shù)據(jù)中心為基礎(chǔ)，構(gòu)造 政法信息門(mén)戶(hù)、綜合數(shù)據(jù)查詢(xún)和辦案 ~ 21 ~ 信息交換 三 個(gè) 具體的 應(yīng)用系統(tǒng)。 ? 成熟的產(chǎn)品盡 可 能減少系統(tǒng)的實(shí)施和運(yùn)行風(fēng)險(xiǎn)。 ? 系統(tǒng)功能設(shè)計(jì)嚴(yán)格遵循文化管理系統(tǒng)行業(yè)規(guī)范和其他各方面的管理規(guī)范，以信息化帶動(dòng)管理規(guī)范化。報(bào)捕和批捕過(guò)程中本來(lái)已經(jīng)在各自系統(tǒng)中電子化的內(nèi)容卻需要對(duì)方人員手工再輸入一遍，這是因?yàn)榧堎|(zhì)傳輸過(guò)程或因?yàn)殡p方系統(tǒng)的數(shù)據(jù)格式不兼容。一是因?yàn)楣卜志质切淌掳讣?shù)據(jù)的源頭，檢察、法院開(kāi)展后續(xù)工作依賴(lài)于這些 基礎(chǔ)數(shù)據(jù)；二是由于檢察院、法院目前已經(jīng)建成了內(nèi)部辦案系統(tǒng)，并且運(yùn)行多年， 在電子化辦案方面已經(jīng)積累了豐富的經(jīng)驗(yàn)。 建設(shè)浦東新區(qū)政法數(shù)據(jù)交換平臺(tái) 按照《中華人民共和國(guó)刑事訴訟法》規(guī)定，人民法院、人民檢察院和公安機(jī)關(guān)進(jìn)行刑事訴訟，應(yīng)當(dāng)分工負(fù)責(zé)，互相配合，互相制約。 該項(xiàng)目的成功開(kāi)發(fā)，必將成為浦東信息化應(yīng)用的新亮點(diǎn)、新增長(zhǎng)點(diǎn)。據(jù)了解，目前浦東公安分局已經(jīng)在使用刑事案件的立案信息系統(tǒng)能及時(shí)登錄刑案發(fā)破情況，區(qū)內(nèi)的刑事案件數(shù)據(jù)比較完整；浦東新區(qū)檢察院開(kāi)發(fā)并運(yùn)用浦軟 辦案軟件運(yùn)行達(dá)三年余，儲(chǔ)備了 5000 余件刑案的批捕、起訴數(shù)據(jù)；法院的刑事案件審判也具備了收案、審案、判案的基本數(shù)據(jù)，儲(chǔ)備了自 1996 年應(yīng)用以來(lái)的 12600 件案件。 另外， 2021 年， 中央政法委 也 發(fā)出 了 《關(guān)于進(jìn)一步加強(qiáng)執(zhí)法工作信息化建設(shè)的通知》，提 出政法部門(mén)信息化建設(shè)的總體工作思路是，按照貫徹落實(shí)科學(xué)發(fā)展觀(guān)、構(gòu)建社會(huì)主義和諧社會(huì)的要求，緊緊圍繞容易發(fā)生執(zhí)法不嚴(yán)格、不公正、不文明、不作為等問(wèn)題的執(zhí)法崗位和執(zhí)法環(huán)節(jié)，堅(jiān)持“花錢(qián)少、用得好”的原則，大力推進(jìn)執(zhí)法信息化建設(shè)，爭(zhēng)取用五年左右的時(shí)間，實(shí)現(xiàn)各個(gè)政法系統(tǒng)上下之間的聯(lián)網(wǎng)，各?。▍^(qū)、市）政法部門(mén)之間互聯(lián)互通，初步建成覆蓋整個(gè)政法系統(tǒng)、比較統(tǒng)一完善的執(zhí)法信息網(wǎng)絡(luò)。 項(xiàng)目承擔(dān)單位 項(xiàng)目承擔(dān)單位 ： 上海一點(diǎn)智慧軟件有限公司 ， 是上海市軟件企業(yè)和高新技術(shù)企業(yè)，是一家專(zhuān)注于電子政務(wù)軟件開(kāi)發(fā)的公司，公司由一群朝氣蓬勃 的 IT 精英組成，在電子政務(wù)領(lǐng)域擁有一大批成功案例，在數(shù)據(jù)資源共享與流程整合、區(qū)域政府電子政務(wù)平臺(tái)等方面具有豐富的開(kāi)發(fā)和實(shí)施經(jīng)驗(yàn)。 結(jié)論 鑒于該項(xiàng)目對(duì)信息化建設(shè)的重要性和具有很強(qiáng)的實(shí)用性 ,建議立項(xiàng)開(kāi)發(fā)。 司法局在法律援助、社區(qū)矯正、安置幫教等方面承擔(dān)著繁重的任務(wù)。 項(xiàng)目建設(shè)的必要性 按照綜合配套試點(diǎn)改革和區(qū)委提出的“創(chuàng)新浦東”的要求， 政 法信息共享平臺(tái)的建立，將全面提升浦東政法工作的整體工作水平和協(xié)同工作能力，促進(jìn)公正執(zhí)法和公正司法，處理群眾訴求、化解矛盾糾紛的能力切實(shí)提高，促進(jìn)社會(huì)和諧。 建設(shè)浦 東新區(qū)政法信息門(mén)戶(hù) 政法信息門(mén)戶(hù)為政法系統(tǒng)各單位工作人員提供一個(gè)集中統(tǒng)一的門(mén)戶(hù)網(wǎng)站系統(tǒng)。 三者互動(dòng)，可使 ~ 13 ~ 辦案流程加快。 同時(shí)也 能 促進(jìn) 公檢法 司 機(jī)關(guān)之間工作合力的形成，從而進(jìn)一步提升 政法 機(jī)關(guān)在公眾心目中的形象。 公 安 刑 事 件 管 理 系 統(tǒng) 檢 察 院 辦 案 系 統(tǒng) 法 院 審 判 系 統(tǒng)提 請(qǐng) 逮 捕 意 見(jiàn) 書(shū)批 準(zhǔn) 逮 捕 意 見(jiàn) 書(shū)起 訴 意 見(jiàn) 書(shū)立 案 通 知庭 審 安 排判 決 書(shū)同 意 起 訴 書(shū)庭 審 安 排判 決 書(shū) 從立案到審判的全過(guò)程中，在公、檢、法之間交換主要業(yè)務(wù)數(shù)據(jù)的流程如 下所示： ~ 18 ~ N公 檢 法 數(shù) 據(jù) 交 換 流 程檢 察 院檢 察 院法 院法 院公 安公 安批 準(zhǔn)Y批 捕 申 請(qǐng)復(fù) 議 復(fù) 核E n d取 保 候 審定 罪 不 捕強(qiáng) 制 措 施待 捕逮 捕刑 事 拘 留變 更 管 轄批 準(zhǔn)監(jiān) 視 居 住拘 傳起 訴NNN提 起 公 訴建 議 撤 回不 起 訴Y起 訴 申 請(qǐng)復(fù) 議 復(fù) 核退 回 補(bǔ) 偵N補(bǔ) 充 偵 查補(bǔ) 充 偵 查 意 見(jiàn)批 準(zhǔn)公 訴 申 請(qǐng)開(kāi) 庭 審 理變 更 管 轄延 期 審 理 恢 復(fù) 審 理NY審 判 結(jié) 果 五、 系統(tǒng)總體設(shè)計(jì) 設(shè)計(jì)原則 系統(tǒng)建設(shè)的原則是：按照國(guó)家相關(guān)法律法規(guī)，密切聯(lián)系本地實(shí)際情況，在堅(jiān)持先進(jìn)性、實(shí)用性、安全性和穩(wěn)定性的基礎(chǔ)上，遵循以下原則： 、分步實(shí)施 本項(xiàng)目是一個(gè)系統(tǒng)性工程，需要在建設(shè)之前有一個(gè)整體性建設(shè)規(guī)劃，以利于對(duì)后期的項(xiàng)目建設(shè)做出約束、規(guī)范和指導(dǎo)。 ? 系統(tǒng)將經(jīng)過(guò)嚴(yán)格測(cè)試，這可充分保證系統(tǒng)運(yùn)行的高可靠 性。 ? 合理的日志和規(guī)章制 度。 ~ 23 ~ 服務(wù)層： 由統(tǒng)一資源管理平臺(tái)、數(shù)據(jù)交換平臺(tái)、門(mén)戶(hù)支撐平臺(tái) 構(gòu)成。發(fā)送者將消息發(fā)送給消息服務(wù)器，消息服務(wù)器將消息存放在若干隊(duì)列中，在合適的時(shí)候再將消息轉(zhuǎn)發(fā)給接收者。本項(xiàng)目采用 Web Service 技術(shù)對(duì)外提供 信息交換服務(wù)，構(gòu)建基于 SOA 架構(gòu)的信息系統(tǒng)。就像郵政信函業(yè)務(wù)，其前提條件是大家必須按規(guī)定格式填寫(xiě)信封。另外，信息在傳輸過(guò)程中需要通過(guò)壓縮來(lái)提高傳輸速度。 ? 充分的個(gè)性化服務(wù)：可以自定義個(gè)性化的界面內(nèi)容和界面樣式，根據(jù)用戶(hù)所在部門(mén)和職權(quán)的不同，分別提供相應(yīng)的視圖和個(gè)人界面。 圖：自定義門(mén)戶(hù)頁(yè)面 門(mén)戶(hù) 主要 模塊功能 ? 政法 動(dòng)態(tài) 本模塊主要顯示各部門(mén)之間協(xié)同打擊犯罪的新聞信息。 ? 專(zhuān)項(xiàng)整治 發(fā)布專(zhuān)項(xiàng)整治工作相關(guān)的動(dòng)態(tài)和信息。 采集 員 ： 負(fù)責(zé)原始內(nèi)容的錄入，建議信息擬發(fā)布的欄目。 ? 權(quán)限分配 考慮到分布式維護(hù)整個(gè)系統(tǒng)的需要，每一個(gè)欄目可以授權(quán)給具體的采集員、審核員、簽發(fā)員進(jìn)行維護(hù)。 政法 信息共享 和交換 平臺(tái) 建成浦東新區(qū)政法信息交換平臺(tái)，實(shí)現(xiàn)刑事案件數(shù)據(jù) 的共享與交換，從而 提高 公檢法等單位的辦案 工作效率。 （ 1）公安機(jī)關(guān)偵查立案的刑事案件數(shù)據(jù) 。 （ 3）法院刑事案件的審判數(shù)據(jù) 。我們將 新建 一套公安刑事辦案系統(tǒng)，從公安階段立案后進(jìn)入檢察報(bào)捕報(bào)訴的刑偵、經(jīng)偵支隊(duì)辦理案件開(kāi)始， 初審筆錄入庫(kù)，自動(dòng)生 成 報(bào)捕報(bào)訴階段的電子法律文書(shū) ，即報(bào)捕意見(jiàn)書(shū)和起訴意見(jiàn)書(shū)，然后通過(guò)信息共享平臺(tái)流轉(zhuǎn)至檢 ~ 37 ~ 察環(huán)節(jié)。據(jù)了解，高院與市檢察院在信息共享上達(dá)成一致，統(tǒng)一部署實(shí)施交換平臺(tái)建設(shè)，但不包括公安、司法的銜接。 目錄服務(wù)是整個(gè)系統(tǒng)集中認(rèn)證的基石，是應(yīng)用系統(tǒng)的統(tǒng)一的用戶(hù)管理中心，實(shí)現(xiàn)“一次登錄，到處使用”。 ~ 40 ~ 統(tǒng)一應(yīng)用系統(tǒng)管理 政法專(zhuān)網(wǎng) 的各種應(yīng)用都可以統(tǒng)一注冊(cè)到系統(tǒng)中，并配置相關(guān)的訪(fǎng)問(wèn)權(quán)限，為各類(lèi)用戶(hù)提供單點(diǎn)登錄的可能。 在本系統(tǒng)中按照數(shù)據(jù)的分類(lèi)和數(shù)據(jù)的來(lái)源，數(shù)據(jù)接口規(guī)范共劃分為以下幾個(gè)層次： ? 數(shù)據(jù)手動(dòng) 采集規(guī)范（針對(duì)成員單位的自行手工錄入和批量導(dǎo)入） ? 數(shù)據(jù)自動(dòng)采集接口規(guī)范（針對(duì)成員單位數(shù)據(jù)采集業(yè)務(wù)程序接口） ? 數(shù)據(jù)外部發(fā)布接口規(guī)范（針對(duì)數(shù)據(jù)的對(duì)外發(fā)布和有限開(kāi)放） ? 數(shù)據(jù)查詢(xún)與檢索規(guī)范（針對(duì)數(shù)據(jù)的查詢(xún)檢索） 七、 系統(tǒng)安全方案 系統(tǒng)的安全性主要通過(guò)政法信息共享平臺(tái)安全接入系統(tǒng)來(lái)保障。 由于 SRA100 采用的是應(yīng)用層代理技術(shù)，能夠從應(yīng)用層實(shí)現(xiàn)權(quán)限管理和控制，因而方案整體架構(gòu)更加安全可行。 海加 SSL VPN 技術(shù)特點(diǎn)： IPSec VPN 和 SSL VPN 是兩種不同的 VPN 架構(gòu)， IPSec VPN 是工作在網(wǎng)絡(luò)層的，提供所有在網(wǎng)絡(luò)層上的數(shù)據(jù)保護(hù)和透明的安全通信，而 SSL VPN 是工作在應(yīng)用層 (基于 HTTP 協(xié)議 )和 TCP 層之間的，從整體的安全等級(jí)來(lái)看，兩者都能夠提供安全的遠(yuǎn)程接入。 ? 能夠穿越 NAT 和防火墻設(shè)備 SSL VPN 工作在傳輸層之上，因而能夠遍歷所有 NAT 設(shè)備和防火墻設(shè)備，這使得用戶(hù)能夠從任何地方遠(yuǎn)程接入到 自己 的內(nèi)部網(wǎng)絡(luò)。就是說(shuō)，雖然各 部門(mén) 都可以進(jìn)入數(shù)據(jù)中心，但是可以為不同人員設(shè)置不同的訪(fǎng)問(wèn)權(quán)限。該產(chǎn)品最多可支持 200并發(fā)用戶(hù)數(shù)。 ? 支持?jǐn)?shù)據(jù)中心 B/S數(shù)據(jù)庫(kù)應(yīng)用 針對(duì) B/S 應(yīng)用，方案提供無(wú)客戶(hù)端的接入方式，也就是說(shuō)，用戶(hù)只要通過(guò)瀏覽器就可以安全地接入數(shù)據(jù)中心。通常 SSL VPN的實(shí)現(xiàn)方式是在 內(nèi)部局域網(wǎng) 的防火墻后面放置一個(gè) SSL 代理服務(wù)器。 SSL VPN 是結(jié)合行業(yè)標(biāo)準(zhǔn)認(rèn)證方法和 SSL加密技術(shù)的一種代理技術(shù)，讓訪(fǎng)問(wèn)者更安全地訪(fǎng)問(wèn)資源 , 這種代理技術(shù)使用戶(hù)不需要真正地 ~ 44 ~ 連接到內(nèi)部網(wǎng)絡(luò)服務(wù)器就可以訪(fǎng)問(wèn)后臺(tái)應(yīng)用和服務(wù)。也就是說(shuō)，公檢法司和政法委都可以接入信息共 享管理平臺(tái)，但同時(shí)公檢法司和政法委的專(zhuān)網(wǎng)之間要求安全隔離。各信息來(lái)源將按統(tǒng)一的數(shù)據(jù)接口規(guī)范提供數(shù)據(jù)。 考慮到以后政 法 網(wǎng)上可能會(huì)建立各種獨(dú)立的應(yīng)用系統(tǒng)，為了能夠?qū)崿F(xiàn)統(tǒng)一的用戶(hù)認(rèn)證，我們必須考慮這些系統(tǒng)和 AD 目錄服務(wù)的整合，從而達(dá)到統(tǒng)一用戶(hù)管理的目的。 系統(tǒng) 支撐平臺(tái) 統(tǒng)一用戶(hù)管理 統(tǒng)一用戶(hù)管理基于活動(dòng)目錄開(kāi)發(fā)。 法院部分 法院審判環(huán)節(jié)是整個(gè)刑事訴訟的終點(diǎn)。據(jù)了解，目前公安機(jī)關(guān)刑事案件辦案流程主要手工進(jìn)行。對(duì)公安機(jī)關(guān)和檢察機(jī)關(guān)的刑事辦案銜接情況有最直接的了解。 數(shù)據(jù)交換終端 是連接各相關(guān)部門(mén)應(yīng)用系統(tǒng)與數(shù)據(jù)交換平臺(tái)的橋梁，上 面 將安裝數(shù)據(jù)交換 客戶(hù)端軟件 與數(shù)據(jù)交換平臺(tái)作數(shù)據(jù)交換；在該 數(shù)據(jù)交換終端 上還要安裝數(shù)據(jù)庫(kù)軟件，建立該部門(mén)接收與發(fā)布的基礎(chǔ) 專(zhuān)題 數(shù)據(jù)庫(kù)；基于 數(shù)據(jù)交換終 端 的數(shù)據(jù)庫(kù)應(yīng)用則是負(fù)責(zé)從各部門(mén)應(yīng)用系統(tǒng)采集 基礎(chǔ) 數(shù)據(jù)，并 從數(shù)據(jù)中心接收業(yè)務(wù)協(xié)同交換信息，然后導(dǎo)出到本單位業(yè)務(wù)系統(tǒng)中。編輯網(wǎng)頁(yè)的過(guò)程中可以直接上傳圖片或文件，更改文字的顏色字體等等。對(duì)于網(wǎng)站的不同欄目，可以根據(jù)實(shí)際的需要設(shè)置不同的子欄目的信息采集人 ~ 32 ~ 員，信息發(fā)布人員和能夠查看該欄目信息的 組或者