【正文】 器上產(chǎn)生虛擬 IP 地址 ，從而公、檢、法、司的用戶不會在網(wǎng)絡(luò)層上互相 連通。 ? 與網(wǎng)閘 的比較 物理隔離網(wǎng)閘就是使用數(shù)據(jù)“擺渡”的方式實現(xiàn)兩個網(wǎng)絡(luò)之間的信息交換。 ? 與 IPSec VPN 方案的比較 如果采用 IPSec VPN 技術(shù)，系統(tǒng)將在公、檢、法、司的用戶機器上產(chǎn)生虛擬 IP 地址，從而公、檢、法、司的用戶將會在網(wǎng)絡(luò)層上互相連通，不能達到成員單位專網(wǎng)之間需要物理隔離的需求。 因此，在公、檢、法、司之間是不可能通過 SRA100 SSL VPN 互相訪問，實現(xiàn)了公、檢、法、司和政法委之間的實際上的物理隔離。 ? 提供增 強的遠程安全接入功能 IPSec VPN 通過在兩站點間創(chuàng)建安全隧道提供直接 (非代理方式 )接入，實現(xiàn)對整個網(wǎng)絡(luò)的透明訪問；一旦隧道創(chuàng)建，用戶終端就如同物理地處于 內(nèi)部局域網(wǎng)中 ，這會帶來很多安全風(fēng)險，尤其是在接入用戶權(quán)限過大的情況下。 方案同時保證了專網(wǎng)之間的安全隔離。 由于政法信息共享管理平臺整合了公、檢、法、司等單位的業(yè)務(wù)數(shù)據(jù)庫，我們必須確保數(shù)據(jù)的安全性，在傳輸過程中不能被非法用戶竊取。 統(tǒng)一消息平臺同時提供標(biāo)準(zhǔn)的 WebService 接口，允許第三方應(yīng)用系統(tǒng)調(diào)用。 但考慮到管理的方面，將開發(fā)基于 Web 瀏覽器的目錄服務(wù)管理程序，簡化管理人員對目錄服務(wù)的管理操作，避免直接對底層系統(tǒng)的接觸，減少誤操作的概率，并能提供遠程維護。 法律援助： 按照法律規(guī)定，將刑事訴訟流程中犯罪嫌疑人要求法律援助的需求直接傳至司法局法律援助中心， 由中心審核后委派律師，即提高工作效率，又能 ~ 38 ~ 及時保障犯罪嫌疑人的合法權(quán)益。鑒此，平臺建設(shè)的檢察應(yīng)用部分從完善檢察辦案軟件入手，著重解決“公安數(shù)據(jù)”、“法院數(shù)據(jù)”自動導(dǎo)入以及自身數(shù)據(jù)的導(dǎo)出問題。從現(xiàn)階段的實際情況來看，按照各部門業(yè)務(wù)流程劃分，本著先易后難、逐步提 升的原則，著重解決好以下實際問題，推進平臺建設(shè)。主要包括：反貪局立案偵查的國家工作人員貪污、受賄、挪用公款等犯罪的數(shù)據(jù)，瀆檢部門立案偵查的國家機關(guān)工作人員侵權(quán)瀆職案件數(shù)據(jù)。 數(shù)據(jù) 交換 終端采用前置機方式，部署在 各 成員單位內(nèi)部，實現(xiàn)數(shù)據(jù)的自動提取與轉(zhuǎn)換，同時支持 人工方式導(dǎo)入或 手工錄入與審核數(shù) ~ 35 ~ 據(jù)，通過數(shù)據(jù)交換平臺，數(shù)據(jù)能夠安全地傳輸?shù)綌?shù)據(jù)中心。 系統(tǒng)提供內(nèi)嵌頁面編輯器，進行靈活的頁面編輯。 ? 頻道欄目設(shè)置 為網(wǎng)站設(shè)置多個欄目，欄目為樹狀結(jié)構(gòu)，一個欄目下可以有任意多個子欄目、多個欄目層次，每個欄目都有自己的視覺定制。 統(tǒng)一信息發(fā) 布 門戶中的信息來自于統(tǒng)一信息發(fā)布平臺，該平臺提供用戶一個集中發(fā)布信息的平臺，根據(jù)權(quán)限的分配，各單位工作人員可以自行發(fā)布制定欄目的信息；經(jīng)過授權(quán)的用戶可以查閱相關(guān)的信息。 ? 法律法規(guī) 本模塊主要顯示與各部門執(zhí)法相關(guān)的法律法規(guī)條文，以便于部門了解有關(guān)法律，法規(guī)及司法解釋。 門戶的框架 ? 公共級 每個工作人員 均 可以 訪問政法信息門戶，門戶網(wǎng)頁中提供各類公開信息。在構(gòu)造 浦東新區(qū)政法數(shù)據(jù)資源中心 的過程中，將充分考慮數(shù)據(jù)的不一致性問題，將 各單位 生產(chǎn) 的 不一致 性 數(shù)據(jù)，根據(jù)數(shù)據(jù)一致性原則轉(zhuǎn)移到數(shù)據(jù)中心，從而保證中心數(shù)據(jù)庫中數(shù)據(jù)的完全一致，這對做出正確的決策是至關(guān)重要的。也就是說，信息交換層必須實現(xiàn)消息中間件的功能，而現(xiàn)有的 IP/TCP/HTTP協(xié)議并沒有實現(xiàn)此功能。信息交換是應(yīng)用支撐層的基礎(chǔ)功能，在此基礎(chǔ)上才能實現(xiàn)其它功能（如業(yè)務(wù)注冊與發(fā)現(xiàn)、流程控制等）。 Web Service 的目的是創(chuàng)造一種開 放的分布式系統(tǒng)，不管企業(yè)和個人，不管 在什么地方，都可以快速和便利 地利用 Web Service 從事各種活動 。本方案采用 .Net 作為 開發(fā) 平臺， 在系統(tǒng)開發(fā)過程中，將基于 Microsoft Windows2021 Server，在 .Net Framework 平臺上開發(fā)和部署 相關(guān) 應(yīng)用系統(tǒng)。以平臺化思路建設(shè)應(yīng)用系統(tǒng)的優(yōu)點是以更高的角度來規(guī)劃設(shè)計軟件，使平臺與應(yīng)用系統(tǒng)處于“松耦合”關(guān)系，這樣建設(shè)完成的系統(tǒng)具有高度的可靠性和很強的擴展能力。 ? 本系統(tǒng)的數(shù)據(jù)共享僅限于政法條線內(nèi)部，對社會公眾保密。 ? 系統(tǒng)設(shè)計的技術(shù)管理遵循國家標(biāo)準(zhǔn)，并參照 軟件質(zhì)量認(rèn)證體系。起訴過程中檢察院和法院之間交換 案件數(shù)據(jù)時也有類似重復(fù)輸入的情況。 建設(shè)浦東新區(qū)政法資源信息庫 在政法系統(tǒng)各 部門 的日常辦案工作中，經(jīng)常需要查詢一些專業(yè)數(shù)據(jù)，例如檢察院工作人員想通過身份證號碼了解某個犯罪嫌疑人的基本人口信息，而這些信息目前只在公安 分 局的數(shù)據(jù)庫中存在，無法直接訪問，這給工作帶來了極大的不便，同時也降低了數(shù)據(jù)的利用效率。因 此，刑事訴訟流程 是一個部門多、交錯多、程序多、關(guān)系復(fù)雜的過程，其中有很多環(huán)節(jié)需要進行信息的交換，原來的做法一般是采用人工方式，由專人負責(zé)有關(guān)法律文書的傳送，效率低下，對人力資源的消耗也比較嚴(yán)重。 三、 系統(tǒng)建設(shè)目標(biāo) 浦東新區(qū)政法信息共享平臺的總體目標(biāo)是：在政法條線業(yè)務(wù)工作的框架下，以 政法共享資源數(shù)據(jù)庫為中心，實現(xiàn)以公檢法司各部門業(yè) ~ 11 ~ 務(wù)應(yīng)用為基礎(chǔ)的信息共享和綜合利用，構(gòu)建 政法 機關(guān)之間的協(xié)同執(zhí)法工作 平臺， 實現(xiàn)便捷、規(guī)范、高效的執(zhí)法工作銜接和協(xié)作，提升刑事司法工作質(zhì)量和效率，增強打擊刑事犯罪工作合力，發(fā)揮 政法 機關(guān)的職能作用， 維護社會和諧穩(wěn)定， 為浦東經(jīng)濟 社會 發(fā)展提供有力保障，并 最終建成一個 面向 21世紀(jì)的、適應(yīng)浦東新區(qū)信息化發(fā)展需要的先進政法信息化綜合體系。 司法局 目前尚無 與平臺建設(shè)相關(guān)的業(yè)務(wù)信息系統(tǒng) 但是當(dāng)前在刑事訴訟流程中大量的辦案工作仍然是人工轉(zhuǎn)接，而 ~ 10 ~ 公安、檢察、法院目前在各自系統(tǒng)內(nèi)部開發(fā)和運用的辦案數(shù)據(jù)軟件系統(tǒng)互不相通，未能相互利用，成為信息孤島，辦案和信息化成為“兩張皮”，極大地浪費訴訟資源，無謂地增加辦案成本。 未來五年，浦東新區(qū)將緊緊抓住國家綜合配套改革試點和舉辦上海世博會兩大戰(zhàn)略機遇，著力推進創(chuàng)新浦東、和諧浦東、國際化浦 ~ 9 ~ 東 建設(shè) 。 項目建議書編制依據(jù) ? 《中華人民共和國憲法》 ? 《中華人民共和國刑法》 ? 《中華人民共和國刑事訴訟法》 ? 《檢察院組織法》 ? 《高檢信息化發(fā)展規(guī)劃》 ? 《上海市電子政務(wù) 0305 年建設(shè)和發(fā)展規(guī)劃》 ? 《 2021 年 2021 年上海檢察信息化建設(shè)與發(fā)展規(guī)劃（綱要）》 ? 《檢察實務(wù)手冊》（上海市人民檢察院 2021 年編纂） ? 《中國城市信息化指標(biāo)體系方案（試行）》 ? 《上海市信息化年鑒》 ~ 7 ~ ? 《國務(wù)院關(guān)于電子政 務(wù)建設(shè)的指導(dǎo)意見》（國發(fā) [2021]017 號） ? 《電子政務(wù)標(biāo)準(zhǔn)化指南》 (第一版 ) （國家電子政務(wù)標(biāo)準(zhǔn)化總體組 2021 年 5 月） ? 《關(guān)于《電子政務(wù)標(biāo)準(zhǔn)化指南》和六項電子政務(wù)標(biāo)準(zhǔn)試用和征求意見的通知》（國標(biāo)委高新 [2021]7 號）（中國國家標(biāo)準(zhǔn)化管理委員會、國務(wù)院信息化工作辦公室） ? 《國民經(jīng)濟和社會發(fā)展第十個五年計劃信息化重點專項規(guī)劃》（國家信息化領(lǐng)導(dǎo)小組） ? 《亞太地區(qū)城市信息化論壇第四屆年會》（韓正市長講話） ? 《上海市政府信息公開規(guī)定》 ? 上海市委八屆四次全會通過的《行動綱要》關(guān)于科教興市提出的“一個主戰(zhàn)略、三個 保證、五個進一步、五個統(tǒng)籌和六個堅持。 為了加快辦案速度、提高工作效率，需要將浦東公安的刑事件管理系統(tǒng)、檢察院的檢察辦案系統(tǒng)、法院的審判系統(tǒng)等業(yè)務(wù)系統(tǒng) 、司法局的業(yè)務(wù)管理系統(tǒng) 聯(lián)系在一起，通過 建立一個 連接公檢法司 各部門的 數(shù)據(jù)共享 平臺 和政法信息門戶 ， 為各單位加強溝通、共享數(shù)據(jù)、實現(xiàn)業(yè)務(wù)協(xié)同提供保障，從而 充分利用 信息化的手段 ~ 8 ~ 來提高辦事效率，并為領(lǐng)導(dǎo)提供輔助決策支持。 現(xiàn)狀與差距 浦東新區(qū)公安、檢察、法院目前承擔(dān)了全市 15%的刑事案件偵查、批捕、起訴、審判的辦案量，打擊嚴(yán)重刑事犯罪，維護社會穩(wěn)定的任務(wù)十分繁重 。 因此，迫切地需要建立一個 政法信息共享 平臺，有效地整合 公、檢、法、司等單位 業(yè)務(wù)數(shù)據(jù) 庫，建成集中的政法數(shù)據(jù)中 心；并在此 基礎(chǔ)上， 建設(shè) 公檢法 司業(yè)務(wù)數(shù)據(jù)交換平臺，為各單位在工作中 快速反應(yīng)和相互配合 、協(xié)同工作提供技術(shù)支撐 ，并為浦東新區(qū)區(qū)委政法委在掌握社會治安狀況，深入推進平安浦東建設(shè)提供有力的保障。 浦東新區(qū)政法信息專網(wǎng)是一個新建的獨立網(wǎng)絡(luò)， 和 公檢法司各單位現(xiàn)有網(wǎng)絡(luò)安全隔離 。 新 建公安分局的網(wǎng)上辦案系統(tǒng)，該系統(tǒng)作為刑事辦案平臺的數(shù)據(jù)源頭；公安分局系統(tǒng)的案件相關(guān)數(shù)據(jù)通過數(shù)據(jù)交換平臺可流轉(zhuǎn)到檢察院，檢察院現(xiàn)有辦案系統(tǒng)接收數(shù)據(jù)并進行內(nèi)部處理，處理完成后把結(jié)果反饋給公安分局；檢察院辦案系統(tǒng)可以將公訴材料通過交換平臺提交給法院，法院內(nèi)部辦案系統(tǒng)可直接調(diào)閱相關(guān)材料。 通過以上 需求 的實現(xiàn)將可以 改變過去工作中存在的溝通渠道不暢，信息掌握不全面、不及時，傳遞方式老化落后，協(xié)作配合不規(guī)范，效率低下等問題，并為領(lǐng)導(dǎo)掌握區(qū)政法工作情況、打擊犯罪提供更為 ~ 14 ~ 便捷的決策分析工具。公檢法在辦案流程中可以交換的內(nèi)容是非常多的，如果我們畫一個簡單的序列圖，會發(fā)現(xiàn)原本業(yè)務(wù)上的復(fù)雜聯(lián)系在交換數(shù)據(jù)的時序上也可以整理得相對清楚。 ? 系統(tǒng)有很強的故障恢復(fù)和應(yīng)急措施，采用數(shù)據(jù)自動備份等措施，保證日常事務(wù)的正常運行。 ? 充分考慮在網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用等方面的安全性。 表現(xiàn)層： 政法信息 門戶系統(tǒng)構(gòu)成用戶的表現(xiàn)層， 該 門戶是接受 所有 用戶對系統(tǒng)進行使用的統(tǒng)一訪問入口， 應(yīng)用層： 包括 業(yè)務(wù)協(xié)同 數(shù)據(jù) 交換系統(tǒng) 、 共享數(shù)據(jù) 交換系統(tǒng)、 共享數(shù)據(jù) 發(fā)布 系統(tǒng)、信息發(fā)布 與管理系統(tǒng)等，提供各種應(yīng)用服務(wù)。 ~ 24 ~ ? 消息中間件技術(shù) 消息中間件較好地解決了異步通信、多對多通信等問題。 和傳統(tǒng)的 EAI 相比較， Web Service 具有很多優(yōu)勢，包括成本低、技術(shù)實現(xiàn)簡便、基于開放標(biāo)準(zhǔn)并采用最流行的商用和開放語言、高效 ~ 25 ~ 靈活等。 ~ 26 ~ 信息交換主要解決下面幾個問題 ： ? 信息的統(tǒng)一封裝：只有統(tǒng)一了封裝格式，才可能進行統(tǒng)一的交換。信息交換應(yīng)該具有充分的靈活性，可根據(jù)實際需要組建多節(jié)點交換網(wǎng)絡(luò)以提高總體交換性能。 政法信息門戶實現(xiàn)的主要功能有： ? 全面的內(nèi)容整合：整合浦東新區(qū)政法信息網(wǎng)的各種公共應(yīng)用系統(tǒng)，方便領(lǐng)導(dǎo)和 各級業(yè)務(wù)工作 人 員集中使用。系統(tǒng)提供標(biāo)準(zhǔn)的門戶套件 — WebPart，允許用戶個性化定義首頁面布局，并選擇本人關(guān)心的欄目信息、專題 ~ 29 ~ 數(shù)據(jù)查詢作為首頁面顯示內(nèi)容，從而實現(xiàn)數(shù)據(jù)的主動推送。 ? 疑案追蹤 發(fā)布疑案的相關(guān)信息，追蹤案件的最新動態(tài)。 ? 操作員角色 信息發(fā)布系統(tǒng)的角色分為管理員、信息簽發(fā)員、信息審核員、信息采集員。利用信息發(fā)布系統(tǒng)，我們可以構(gòu)建網(wǎng)站的頻道和子頻道，如：領(lǐng)導(dǎo)講話、政務(wù)信息、部門簡報等各種欄目。如果覺得功能還不夠強大，我們?yōu)楦呒売脩籼峁┝酥苯泳帉?HTML 代碼的功能，可以通過編輯源代碼實現(xiàn)所有的功能，包括直接修改文字、圖片、聲音、動畫甚至加入視頻文件，真正實現(xiàn)了所見即所得。 共享數(shù)據(jù)庫主要內(nèi)容 在各單位可 供 共享數(shù)據(jù)基礎(chǔ)上， 可以在數(shù)據(jù)中心建立統(tǒng)一的 資源庫 數(shù)據(jù) 庫 ， 其中主要集成以下專業(yè)數(shù)據(jù)。檢察機關(guān)的辦案數(shù)據(jù)可以向公安機關(guān)反饋，成為公安機關(guān)掌 握逮捕犯罪嫌疑人和刑案公訴率的直接參數(shù)，還能為檢察機關(guān)和公安機關(guān)互相配合依法互相制約的互通信息。鑒此，平臺建設(shè)的公安應(yīng)用部分應(yīng)從推進分局的“網(wǎng)上辦案”工作著手，規(guī)范刑事案件辦案流程，促進現(xiàn)代警務(wù)機制規(guī)范化建設(shè)。浦 東法院的刑事案件審判系統(tǒng)已經(jīng) 具備了收案、審案、判案的基本數(shù)據(jù)，在審判管理中發(fā)揮著積極的作用。目錄服務(wù)的作用是對所有 政法專網(wǎng)的用戶進行統(tǒng)一用戶管理和認(rèn)證，目錄服務(wù)基于 Active Directory技術(shù)，集中存放所有用戶的信息及其安全憑證，還存放系統(tǒng)中所有的對象（包括應(yīng)用程序，計算機， Email 等）的屬性、安全憑證、訪問權(quán)限等信息，提供集中式的管 理、授權(quán)、驗證、權(quán)限檢查服務(wù)。 目 錄服務(wù)建立好后，將提供面向多廠商軟件產(chǎn)品的目錄服務(wù)編程接口，接口形式 為 Web Service，保證不同開發(fā)平臺的編程要求。數(shù)據(jù)接口規(guī)范實現(xiàn)數(shù)據(jù)庫數(shù)據(jù)來源的規(guī)范定義為 XML 文件格式，要將整個定義過程用文件保存起來，根據(jù)業(yè)務(wù)流程需要進行組合。 安全系統(tǒng)的具體方案 本系統(tǒng)中采用海加公司根據(jù)電子政務(wù)需求定制開發(fā)的 SRA100 SSL VPN 產(chǎn)品來實現(xiàn)數(shù)據(jù)共享平臺的安全接入。 到目前為止， SSL VPN 是解決遠程用戶訪問內(nèi)部網(wǎng)絡(luò)敏感數(shù)據(jù)最簡單最安全的解決方案。 ~ 45 ~ 如果用戶希望安全地連接到 自己 網(wǎng)絡(luò)上，那么當(dāng)用戶在瀏覽器上輸入一個 URL 后，連接將被 SSL 代理服務(wù)器取得，并驗證該用戶的身份，然后 SSL 代理服務(wù)器將連接映射到不同的應(yīng)用服 務(wù)器上。 ? 保證數(shù)據(jù)中心重要數(shù)據(jù)的安全，提供訪問控制 方案重點在于保護具體的敏感數(shù)據(jù)，可以根據(jù)用戶的不同身份，給予不同的訪問權(quán)限。 海加 SRA100 SSL VPN 技術(shù)指標(biāo) 型號 SRA100 品牌 海加網(wǎng)絡(luò) 并發(fā)用戶數(shù) 200