【正文】 案信息和違法信息，可以進(jìn)行級(jí)聯(lián)比對(duì)查詢，系統(tǒng)設(shè)定一旦有以上列舉的證照逾期、積分超限、電子警察待處理（非現(xiàn)場(chǎng)執(zhí)法）等情況，進(jìn)行現(xiàn)場(chǎng)告知，根據(jù)實(shí)際需要，可以打印現(xiàn)場(chǎng)告知單，提醒駕駛?cè)恕④囍骷皶r(shí)接受違法處罰。警用移動(dòng)終端簡(jiǎn)易事故處理支持現(xiàn)場(chǎng)打印事故處理結(jié)果和相關(guān)有效單證。是本次移動(dòng)警務(wù)系統(tǒng)中新建的后臺(tái)應(yīng)用系統(tǒng)。移動(dòng)警務(wù)系統(tǒng)提供的多種媒體格式警情信息下發(fā)反饋服務(wù)，個(gè)人、團(tuán)體通訊錄管理，團(tuán)體聯(lián)系人授權(quán)，以及發(fā)送記錄管理、流量統(tǒng)計(jì)和模板管理, 實(shí)現(xiàn)端到端、端到后臺(tái)系統(tǒng)或電子郵件地址發(fā)送，支持：216。 支持離線信息發(fā)送。緊急審批緊急事務(wù)，一線干警可以通過警用移動(dòng)終端進(jìn)行批復(fù)，批復(fù)結(jié)果通過移動(dòng)警務(wù)系統(tǒng)平臺(tái)及時(shí)通知到具體事務(wù)相關(guān)人員的警用移動(dòng)終端，保證緊急審批的高效流轉(zhuǎn)，提高工作效率。 巡邏軌跡回放?？梢詾閮?nèi)部每一個(gè)系統(tǒng)使用者建立用戶。日志分析包括系統(tǒng)登陸情況統(tǒng)計(jì)、各種查詢情況統(tǒng)計(jì)、每個(gè)模塊的查詢統(tǒng)計(jì)等信息。對(duì)于交通管理應(yīng)用子系統(tǒng)中新建的業(yè)務(wù)系統(tǒng)，為了方便異構(gòu)數(shù)據(jù)其他業(yè)務(wù)系統(tǒng)數(shù)據(jù)交互，建設(shè)方案提供方會(huì)提供標(biāo)準(zhǔn)的web service接口，便于二次集成。無(wú)線移動(dòng)警務(wù)系統(tǒng)的系統(tǒng)設(shè)備放在符合IDC機(jī)房要求的網(wǎng)絡(luò)機(jī)房中，符合系統(tǒng)對(duì)環(huán)境安全的要求。 整幢樓房故障：整幢樓房電源故障、整幢樓房火災(zāi)或水災(zāi)、整幢樓房其它災(zāi)害。 建立了完善的管理制度，嚴(yán)格按照規(guī)定操作系統(tǒng)，杜絕人為因素的災(zāi)難發(fā)生。要維護(hù)系統(tǒng)安全，必須進(jìn)行主動(dòng)監(jiān)視，以檢查是否發(fā)生了入侵和攻擊。 一旦攻擊成功，越早發(fā)現(xiàn)越能減少損失。 定期復(fù)查安全日志有助于發(fā)現(xiàn)未知的安全配置問題（如不正確的權(quán)限，或者不嚴(yán)格的帳戶鎖定設(shè)置）。網(wǎng)絡(luò)安全隔離網(wǎng)閘作為公安網(wǎng)與移動(dòng)接入平臺(tái)之間信息的安全島實(shí)現(xiàn)安全擺渡，來(lái)確保公安信息網(wǎng)與移動(dòng)應(yīng)用系統(tǒng)之間的數(shù)據(jù)聯(lián)通，實(shí)現(xiàn)信息的適度與可控交換。無(wú)線移動(dòng)警務(wù)系統(tǒng)采用限制訪問端口的方式來(lái)進(jìn)一步降低非法的網(wǎng)絡(luò)訪問，系統(tǒng)只開啟必須的網(wǎng)絡(luò)訪問端口，其他的端口處于關(guān)閉狀態(tài)，不接收非法用戶的端口訪問請(qǐng)求。日志管理主要分為兩部分：對(duì)業(yè)務(wù)操作的日志和對(duì)系統(tǒng)操作的日志。首先，無(wú)線移動(dòng)警務(wù)系統(tǒng)部部署在公安內(nèi)網(wǎng)，與通訊運(yùn)營(yíng)商的網(wǎng)關(guān)之間采用專線的方式直接相連，這樣可以過濾掉大部分非法的網(wǎng)絡(luò)訪問。同時(shí)配合安全管理制度和系統(tǒng)操作制度，拒絕安裝非可靠途徑傳播過來(lái)的軟件，及時(shí)更新系統(tǒng)補(bǔ)丁，這樣可以確保系統(tǒng)始終安全的運(yùn)行。 審核和入侵檢測(cè)的結(jié)合使用有助于將信息進(jìn)行關(guān)聯(lián)，以識(shí)別攻擊模式。如果不監(jiān)視攻擊，將無(wú)法在入侵者達(dá)到目的前檢測(cè)到他們。入侵檢測(cè)要維護(hù)真正安全的環(huán)境，只是具備安全系統(tǒng)還遠(yuǎn)遠(yuǎn)不夠。 建立了系統(tǒng)數(shù)據(jù)備份機(jī)制，保證重要數(shù)據(jù)的日備份，以便數(shù)據(jù)丟失時(shí)的數(shù)據(jù)恢復(fù)。 主機(jī)房故障：主機(jī)房電源故障、主機(jī)房通訊故障、主機(jī)房水災(zāi)、主機(jī)房火災(zāi)、主機(jī)房鼠害。平臺(tái)采用的硬件設(shè)備均由知名廠商生產(chǎn)，完全符合設(shè)備使用需求，并且所有的設(shè)備都在系統(tǒng)集成專家的指導(dǎo)下進(jìn)行安裝，配合制度完善的機(jī)房安全管理手段，能充分保證設(shè)備資產(chǎn)的安全性。交通管理應(yīng)用子系統(tǒng)同已建系統(tǒng)異構(gòu)數(shù)據(jù)接駁，投標(biāo)方通過web service接口實(shí)現(xiàn)異構(gòu)數(shù)據(jù)交互。日志管理管理員可以查看所有屬于自己部門的用戶日志信息。只有經(jīng)過系統(tǒng)管理員新建并賦予了相關(guān)權(quán)限的用戶才能登錄本系統(tǒng)進(jìn)行個(gè)人信息的管理和管理屬于自己的用戶。 巡邏區(qū)域和巡邏方式的管理。216。 用戶手動(dòng)選擇接收；216。f) 群呼和協(xié)查通報(bào)協(xié)查通報(bào)信息的通知、下發(fā)、反饋功能。劇毒化學(xué)品運(yùn)輸管理劇毒化學(xué)品運(yùn)輸需要上報(bào)交通管理部門備案，經(jīng)過審批后才能夠按照備案的運(yùn)輸方式和運(yùn)輸路線運(yùn)輸。警用移動(dòng)終端簡(jiǎn)易事故處理可以現(xiàn)場(chǎng)采集照片。警用移動(dòng)終端支持集成打印和無(wú)線藍(lán)牙打印兩種方式，建設(shè)方案提供方在以往移動(dòng)警務(wù)項(xiàng)目中，兩種方式的打印都開發(fā)實(shí)施過，系統(tǒng)都能夠方便快捷使用。 一線交警發(fā)現(xiàn)違章停車，通過移動(dòng)警務(wù)系統(tǒng)中的非現(xiàn)場(chǎng)執(zhí)法模塊，用警用移動(dòng)終端對(duì)違法停車進(jìn)行非現(xiàn)場(chǎng)執(zhí)法。 出入境管理信息查詢c) 常用工具箱216。 CCIC信息－在逃人員查詢條件：姓名、身份證號(hào)列表信息：出生日期詳細(xì)信息：姓名；性別；出生日期；身份證號(hào)；簡(jiǎn)要案情；立案單位；主辦人；聯(lián)系方式照片：有，則顯示，無(wú)，則顯示“無(wú)照片”字樣的照片 。 別、出生日期、聯(lián)系電話、聯(lián)系地址、發(fā)證日期、準(zhǔn)駕車型、有效期限、初次領(lǐng)證日期、發(fā)證機(jī)關(guān)、駕駛員照片、違法記錄、遺失補(bǔ)辦記錄216。 機(jī)動(dòng)車輛信息查詢：查詢條件：號(hào)牌種類（選擇大型、小型、3輪摩托、輕便、農(nóng)用、警用），默認(rèn)為全部；號(hào)牌號(hào)碼(輸入前、后、中匹配選項(xiàng))；車輛所有人（默認(rèn)前匹配）；發(fā)動(dòng)機(jī)號(hào)（默認(rèn)前匹配）；車架號(hào)（默認(rèn)前匹配）列表信息：車牌＋車輛種類詳細(xì)信息：所有人、住址、發(fā)證機(jī)關(guān)、廠牌型號(hào)、車輛識(shí)別代碼、初次登記日期、發(fā)動(dòng)機(jī)號(hào)、發(fā)證日期、檢驗(yàn)有效期止、使用性質(zhì)、獲得方式、車身顏色、發(fā)動(dòng)機(jī)型號(hào)、出廠日期、銷售單位、抵押情況、過戶情況、遺失補(bǔ)辦記錄216。u 支持公安專用SMI商密算法的數(shù)據(jù)加密解密u 提供PKCS11和CSP接口支持u 提供簡(jiǎn)潔證書管理工具u 內(nèi)部隨機(jī)數(shù)產(chǎn)生 機(jī)密芯片符合標(biāo)準(zhǔn)u 支持證書格式，u 支持微軟CSP標(biāo)準(zhǔn)應(yīng)用接口u 基于PKI技術(shù)的設(shè)備可信認(rèn)證和用戶身份認(rèn)證u 公安制定算法SM1數(shù)據(jù)實(shí)時(shí)加解密u 支持PKCS1SSL V3 IPSec/IKE19) 系統(tǒng)功能實(shí)現(xiàn)未知省交警總隊(duì)移動(dòng)執(zhí)法系統(tǒng)總體功能需求分為五大功能模塊：移動(dòng)執(zhí)法信息管理平臺(tái)、交通管理、綜合查詢、刑偵信息。u 、SCEP協(xié)議、LDAP協(xié)議、第三方CA、中文證書、證書過濾、CRL等PKI功能。 信息交換模塊的功能是基于消息隊(duì)列和XML技術(shù)得以實(shí)現(xiàn)的。通過業(yè)務(wù)流通道，系統(tǒng)能能很方便的提供管道服務(wù)給服務(wù)請(qǐng)求者和服務(wù)提供者。消息路由中心是根據(jù)每個(gè)消息體中指定的處理模塊來(lái)分配消息的發(fā)送目標(biāo)。通過SD/MINISD/TF介質(zhì)證書，保證內(nèi)外網(wǎng)數(shù)據(jù)的唯一性（私鑰加密公鑰解密）、完整性（不被篡改）。 授權(quán)行業(yè)用戶（銀行，保險(xiǎn)等企業(yè)）通過智能手機(jī)、筆記本、臺(tái)式電腦可以查詢、驗(yàn)證車輛駕駛?cè)诵畔ⅰAamp。e) 公安無(wú)線數(shù)據(jù)安全接入平臺(tái)公安內(nèi)網(wǎng)部分 公安無(wú)線數(shù)據(jù)安全接入平臺(tái)公安內(nèi)網(wǎng)部分包括反向SSL代理服務(wù)器和CAamp。IPSecVPN安全網(wǎng)關(guān)內(nèi)置PCI接口硬件加密卡，內(nèi)置SMI商密算法和數(shù)字證書。LDAP服務(wù)頒發(fā)設(shè)備證書在D/MiniSD/TF卡介質(zhì)，D/MiniSD/TF卡內(nèi)置SM1算法運(yùn)算單元，實(shí)現(xiàn)公安專用商密算法（SM1）端到端加密。移動(dòng)警務(wù)系統(tǒng)在各個(gè)環(huán)節(jié)都采用中間件和組件技術(shù)進(jìn)行應(yīng)用處理、消息傳遞和信息展現(xiàn)，這種體系結(jié)構(gòu)有效地保證了整個(gè)平臺(tái)的可靠性。d) 異構(gòu)數(shù)據(jù)接駁（系統(tǒng)對(duì)接，應(yīng)用系統(tǒng)集成）約定滿足總隊(duì)今后移動(dòng)執(zhí)法需求，凡因總隊(duì)交管業(yè)務(wù)系統(tǒng)與移動(dòng)執(zhí)法系統(tǒng)進(jìn)行關(guān)聯(lián)，需要第三方（公安部無(wú)錫科研所或系統(tǒng)軟件開發(fā)公司）配合的，總隊(duì)負(fù)責(zé)協(xié)調(diào)；第三方提出收取費(fèi)用的，由總隊(duì)根據(jù)實(shí)際工作量支付。14) 其他技術(shù)要求a) 系統(tǒng)軟硬件配置滿足的總體要求數(shù)據(jù)庫(kù)的并發(fā)訪問數(shù)不低于網(wǎng)絡(luò)終端的20％（第一批900部，可擴(kuò)展至5000部）。 移動(dòng)執(zhí)法信息管理平臺(tái)、216。 系統(tǒng)對(duì)短信息進(jìn)行加密傳輸，短信息通過SM1算法加密上下行，加密短信息通過數(shù)據(jù)加密卡中內(nèi)置的SM1算法進(jìn)行加解密，在使用過程中，只有通過安全接入系統(tǒng)CAamp。11) 系統(tǒng)支持的終端類型移動(dòng)接入及應(yīng)用系統(tǒng)的終端使用智能手機(jī)、便攜電腦或車載終端等相應(yīng)的移動(dòng)終端，系統(tǒng)對(duì)不同的終端要提供相應(yīng)的接口或軟件支持。9) 系統(tǒng)承載網(wǎng)絡(luò)警務(wù)執(zhí)法移動(dòng)接入網(wǎng)應(yīng)能夠接入各種公網(wǎng)，并支持承載網(wǎng)絡(luò)向3G網(wǎng)絡(luò)的平滑過渡。圖中左、右、中三部分分別為安全保障體系、運(yùn)行管理體系和標(biāo)準(zhǔn)規(guī)范體系，它們始終貫穿于該圖的各個(gè)層面。它在實(shí)現(xiàn)公安交警信息網(wǎng)和移動(dòng)接入網(wǎng)隔離的同時(shí)，還負(fù)責(zé)公安交警信息網(wǎng)和移動(dòng)接入網(wǎng)之間的數(shù)據(jù)傳遞和轉(zhuǎn)發(fā)。具有豐富的接入終端支持，提供智能手機(jī)+專用客戶端軟件、筆記本電腦等多種模式的移動(dòng)警務(wù)設(shè)備應(yīng)用。4) 技術(shù)路線警務(wù)移動(dòng)執(zhí)法終端采用GSM/GPRS/CDMA/3G等多種接入方式，通過基于VPN/APN技術(shù)的安全接入系統(tǒng)與公安信息網(wǎng)進(jìn)行連接，實(shí)現(xiàn)實(shí)時(shí)在線等多種通訊方式。同時(shí)立足于先進(jìn)技術(shù)，采用最新科學(xué)技術(shù)，使系統(tǒng)具備國(guó)內(nèi)乃至國(guó)際領(lǐng)先的地位。（擴(kuò)展服務(wù)）d) 公安交通管理業(yè)務(wù)信息采集，結(jié)合有線網(wǎng)絡(luò)實(shí)現(xiàn)各種數(shù)據(jù)的整合與處理，為公安交通管理基礎(chǔ)信息綜合應(yīng)用提供保障。本次項(xiàng)目所需有線和無(wú)線通信鏈路由公網(wǎng)通信服務(wù)商提供。LDAP服務(wù)器和制證終端平均響應(yīng)時(shí)間（申請(qǐng)單張證書 ms）：500ms單位時(shí)間最大處理能力：5000張/小時(shí)支持10000用戶證書管理1套公安部一所中國(guó)公安部一所集成防火墻千兆防火墻，支持VPN功能1臺(tái)中國(guó)中網(wǎng)通訊網(wǎng)絡(luò)有限公司中國(guó)，北京EX520反向SSLVPN代理服務(wù)器一臺(tái)PC Sever具備反向SSL代理服務(wù)功能，能提供API接口，軟件集成商能夠?yàn)橐苿?dòng)警務(wù)應(yīng)用系統(tǒng)在反向SSL代理服務(wù)器上開放互通的接口1臺(tái)公安部一所中國(guó)G4020安全隔離網(wǎng)閘千兆安全隔離網(wǎng)閘1臺(tái)中國(guó)中網(wǎng)通訊網(wǎng)絡(luò)有限公司中國(guó)，北京XGap8500智能SD加密卡SD/MiniSD/Micro SD（TF）接口；內(nèi)置SM1算法，可以保存證書。按招標(biāo)文件的規(guī)定，已遞交人民幣（大寫） 貳 萬(wàn) 元的投標(biāo)保證金。LDAP服務(wù)器和制證終端公安部一所集成公安部一所1套17防火墻中網(wǎng)千兆防火墻EX520 支持VPN中國(guó)中網(wǎng)通訊網(wǎng)絡(luò)有限公司1臺(tái)18反向SSLVPN代理服務(wù)器G4020公安部一所1臺(tái)19安全隔離網(wǎng)閘中網(wǎng)XGap8500中國(guó)中網(wǎng)通訊網(wǎng)絡(luò)有限公司1臺(tái)20智能SD加密卡TCPUS公安部一所900張21IPSecVPN客戶端公安部一所提供，支持Mobile5以上版本公安部一所900套22讀寫卡器貝爾金22合1讀卡器(F5U249zh)貝爾金（中國(guó)）有限公司1臺(tái)投標(biāo)人代表簽字 第 81 頁(yè) 共 81 頁(yè)3. 投標(biāo)保證金繳納的銀行憑證投標(biāo)保證金交納的銀行憑證 致：未知省省政府采購(gòu)中心 WWWAATT通信有限公司參加貴方組織的，招標(biāo)編號(hào)為“EZC2007ZX693”的招標(biāo)項(xiàng)目活動(dòng)。RAamp。c) 公網(wǎng)通信服務(wù)。c) 通過平臺(tái)系統(tǒng)，能夠?yàn)楣娞峁┙煌ü芾淼南嚓P(guān)信息查詢服務(wù)。系統(tǒng)建設(shè)采用成熟的技術(shù)，節(jié)約資金，實(shí)現(xiàn)公安信息數(shù)據(jù)查詢的比較全面的、有機(jī)聯(lián)系和匯集。在建設(shè)的同時(shí)注重運(yùn)行管理制度的建立，使系統(tǒng)盡快產(chǎn)生穩(wěn)定的效益。安全設(shè)計(jì)兼顧系統(tǒng)的流量和性能管理。第五層是網(wǎng)絡(luò)安全隔離層，它使得公安交警信息網(wǎng)與移動(dòng)接入網(wǎng)在任何一個(gè)時(shí)刻都不會(huì)直接相互連接。第八層是系統(tǒng)運(yùn)行環(huán)境：包括計(jì)算機(jī)網(wǎng)絡(luò)、主機(jī)、數(shù)據(jù)庫(kù)、應(yīng)用中間件環(huán)境，它為公安交通管理信息系統(tǒng)及公安綜合網(wǎng)移動(dòng)接入及應(yīng)用系統(tǒng)提供了物理上的保證。本系統(tǒng)建設(shè)應(yīng)根據(jù)《公安信息公網(wǎng)移動(dòng)接入及應(yīng)用系統(tǒng)建設(shè)技術(shù)指導(dǎo)書》將A、B兩種接入模式組合使用，一般查詢類使用A模式，業(yè)務(wù)處理類使用B模式。SMS或MMS是手機(jī)終端廣泛支持的通信方式，能有效解決公安交通管理信息移動(dòng)應(yīng)用的需求，可以作為TCP/IP協(xié)議的有效補(bǔ)充。13) 系統(tǒng)應(yīng)用規(guī)劃a) 移動(dòng)應(yīng)用計(jì)算模式考慮系統(tǒng)功能設(shè)計(jì)和終端選型以及軟件維護(hù)等方面，未知省省公安交通管理業(yè)務(wù)信息移動(dòng)接入及應(yīng)用系統(tǒng)以采用C/S計(jì)算模式為主，同時(shí)為配合部分終端的使用，系統(tǒng)支持對(duì)短消息模式的應(yīng)用。d) 系統(tǒng)功能規(guī)劃移動(dòng)接入及應(yīng)用系統(tǒng)總體功能需求功能模塊如下：216。以上功能暫定，投標(biāo)方承諾，在具體實(shí)施中，據(jù)交管業(yè)務(wù)工作實(shí)際需求，同業(yè)主方確定后，開發(fā)實(shí)施。c) 數(shù)據(jù)共享約定系統(tǒng)在公安外網(wǎng)鏡像數(shù)據(jù)庫(kù)中提供數(shù)據(jù)接口，為銀行和保險(xiǎn)等單位進(jìn)行數(shù)據(jù)查詢和核對(duì)提供條件。消息中間件技術(shù)經(jīng)過多年的發(fā)展，已經(jīng)成為電信級(jí)應(yīng)用的一個(gè)成熟技術(shù)，它可以有效地保證消息傳輸過程中即便遇到各種原因所導(dǎo)致的網(wǎng)絡(luò)不暢現(xiàn)象時(shí)，仍然能夠可靠、完整、安全地將消息送到目的地。RAamp。這里提及的服務(wù)器是邏輯服務(wù)器，物理服務(wù)器根據(jù)系統(tǒng)容量進(jìn)行部署，實(shí)際部署服務(wù)器請(qǐng)參見本建設(shè)方案的設(shè)備列表部分。本建設(shè)方案要求安全隔離網(wǎng)閘支持LDAP訪問數(shù)據(jù)通過，保證用戶、應(yīng)用、服務(wù)可以通過隔離網(wǎng)閘高效查閱證書列表和作廢證書列表。LDAP集成服務(wù)器和制證終端，主要是為移動(dòng)警用終端的SD/MINISD/TF介質(zhì)證書的注冊(cè)、申請(qǐng)、頒發(fā)、作廢等管理工作。 移動(dòng)警用終端通過在線TCP/IP協(xié)議，通過專用的C/S構(gòu)建客戶端（移動(dòng)警用設(shè)備——智能手機(jī)終端）應(yīng)用程序，進(jìn)行包括文本、圖片、音頻文件等多種媒體格式的信息交互，完成移動(dòng)警務(wù)相關(guān)的業(yè)務(wù)功能，本建設(shè)方案最先完成交警相關(guān)的在線移動(dòng)查詢、移動(dòng)執(zhí)法、移動(dòng)簡(jiǎn)易事故處理、公眾信息信息服務(wù)、緊急求助等相關(guān)功能。外網(wǎng)終端通過IPSec VPN建立具備安全網(wǎng)絡(luò)邊界的數(shù)據(jù)傳輸隧道，實(shí)現(xiàn)端到端的加密解密。系統(tǒng)能夠根據(jù)用戶的身份信息以及相應(yīng)的權(quán)限進(jìn)行路由解析，把用戶路由到指定的應(yīng)用服務(wù)中。業(yè)務(wù)流交換類似實(shí)際的語(yǔ)音通道，當(dāng)消息包交換建立起兩個(gè)或多個(gè)業(yè)務(wù)會(huì)話，業(yè)務(wù)流的連接也就建立起來(lái)。信息交換模塊是移動(dòng)應(yīng)用平臺(tái)的中樞，其功能是實(shí)現(xiàn)輸入輸出各種調(diào)度和控制，通過信息轉(zhuǎn)換模塊，交換多個(gè)格式的多媒體信息，包括文本、圖片、音頻、視頻等。u 支持主從、單機(jī)多線路、雙機(jī)雙線路、雙機(jī)多線路等多種冗余備份模式。u 安全存放數(shù)字證書、簽名私鑰等敏感數(shù)據(jù)。a) 交管信息查詢216。 三輪車查詢條件：輸入（牌照號(hào)、車主姓名、身份證號(hào)、行駛證號(hào)）其中一個(gè)條件列表信息：車牌