【正文】 ? 保證數(shù)據(jù)中心重要數(shù)據(jù)的安全，提供訪問控制 方案重點在于保護具體的敏感數(shù)據(jù)，可以根據(jù)用戶的不同身份，給予不同的訪問權(quán)限。 到目前為止， SSL VPN 是解決遠(yuǎn)程用戶訪問內(nèi)部網(wǎng)絡(luò)敏感數(shù)據(jù)最簡單最安全的解決方案。數(shù)據(jù)接口規(guī)范實現(xiàn)數(shù)據(jù)庫數(shù)據(jù)來源的規(guī)范定義為 XML 文件格式，要將整個定義過程用文件保存起來，根據(jù)業(yè)務(wù)流程需要進行組合。目錄服務(wù)的作用是對所有 政法專網(wǎng)的用戶進行統(tǒng)一用戶管理和認(rèn)證，目錄服務(wù)基于 Active Directory技術(shù)，集中存放所有用戶的信息及其安全憑證，還存放系統(tǒng)中所有的對象（包括應(yīng)用程序，計算機， Email 等）的屬性、安全憑證、訪問權(quán)限等信息，提供集中式的管 理、授權(quán)、驗證、權(quán)限檢查服務(wù)。鑒此，平臺建設(shè)的公安應(yīng)用部分應(yīng)從推進分局的“網(wǎng)上辦案”工作著手，規(guī)范刑事案件辦案流程，促進現(xiàn)代警務(wù)機制規(guī)范化建設(shè)。 共享數(shù)據(jù)庫主要內(nèi)容 在各單位可 供 共享數(shù)據(jù)基礎(chǔ)上， 可以在數(shù)據(jù)中心建立統(tǒng)一的 資源庫 數(shù)據(jù) 庫 ， 其中主要集成以下專業(yè)數(shù)據(jù)。利用信息發(fā)布系統(tǒng)，我們可以構(gòu)建網(wǎng)站的頻道和子頻道，如：領(lǐng)導(dǎo)講話、政務(wù)信息、部門簡報等各種欄目。 ? 疑案追蹤 發(fā)布疑案的相關(guān)信息，追蹤案件的最新動態(tài)。 政法信息門戶實現(xiàn)的主要功能有： ? 全面的內(nèi)容整合：整合浦東新區(qū)政法信息網(wǎng)的各種公共應(yīng)用系統(tǒng)，方便領(lǐng)導(dǎo)和 各級業(yè)務(wù)工作 人 員集中使用。 ~ 26 ~ 信息交換主要解決下面幾個問題 ： ? 信息的統(tǒng)一封裝：只有統(tǒng)一了封裝格式，才可能進行統(tǒng)一的交換。 ~ 24 ~ ? 消息中間件技術(shù) 消息中間件較好地解決了異步通信、多對多通信等問題。 ? 充分考慮在網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用等方面的安全性。公檢法在辦案流程中可以交換的內(nèi)容是非常多的，如果我們畫一個簡單的序列圖，會發(fā)現(xiàn)原本業(yè)務(wù)上的復(fù)雜聯(lián)系在交換數(shù)據(jù)的時序上也可以整理得相對清楚。 新 建公安分局的網(wǎng)上辦案系統(tǒng)，該系統(tǒng)作為刑事辦案平臺的數(shù)據(jù)源頭；公安分局系統(tǒng)的案件相關(guān)數(shù)據(jù)通過數(shù)據(jù)交換平臺可流轉(zhuǎn)到檢察院，檢察院現(xiàn)有辦案系統(tǒng)接收數(shù)據(jù)并進行內(nèi)部處理，處理完成后把結(jié)果反饋給公安分局；檢察院辦案系統(tǒng)可以將公訴材料通過交換平臺提交給法院，法院內(nèi)部辦案系統(tǒng)可直接調(diào)閱相關(guān)材料。 因此，迫切地需要建立一個 政法信息共享 平臺，有效地整合 公、檢、法、司等單位 業(yè)務(wù)數(shù)據(jù) 庫，建成集中的政法數(shù)據(jù)中 心；并在此 基礎(chǔ)上， 建設(shè) 公檢法 司業(yè)務(wù)數(shù)據(jù)交換平臺，為各單位在工作中 快速反應(yīng)和相互配合 、協(xié)同工作提供技術(shù)支撐 ，并為浦東新區(qū)區(qū)委政法委在掌握社會治安狀況，深入推進平安浦東建設(shè)提供有力的保障。 為了加快辦案速度、提高工作效率，需要將浦東公安的刑事件管理系統(tǒng)、檢察院的檢察辦案系統(tǒng)、法院的審判系統(tǒng)等業(yè)務(wù)系統(tǒng) 、司法局的業(yè)務(wù)管理系統(tǒng) 聯(lián)系在一起，通過 建立一個 連接公檢法司 各部門的 數(shù)據(jù)共享 平臺 和政法信息門戶 ， 為各單位加強溝通、共享數(shù)據(jù)、實現(xiàn)業(yè)務(wù)協(xié)同提供保障，從而 充分利用 信息化的手段 ~ 8 ~ 來提高辦事效率，并為領(lǐng)導(dǎo)提供輔助決策支持。 未來五年，浦東新區(qū)將緊緊抓住國家綜合配套改革試點和舉辦上海世博會兩大戰(zhàn)略機遇，著力推進創(chuàng)新浦東、和諧浦東、國際化浦 ~ 9 ~ 東 建設(shè) 。 三、 系統(tǒng)建設(shè)目標(biāo) 浦東新區(qū)政法信息共享平臺的總體目標(biāo)是：在政法條線業(yè)務(wù)工作的框架下，以 政法共享資源數(shù)據(jù)庫為中心，實現(xiàn)以公檢法司各部門業(yè) ~ 11 ~ 務(wù)應(yīng)用為基礎(chǔ)的信息共享和綜合利用，構(gòu)建 政法 機關(guān)之間的協(xié)同執(zhí)法工作 平臺， 實現(xiàn)便捷、規(guī)范、高效的執(zhí)法工作銜接和協(xié)作，提升刑事司法工作質(zhì)量和效率，增強打擊刑事犯罪工作合力，發(fā)揮 政法 機關(guān)的職能作用， 維護社會和諧穩(wěn)定， 為浦東經(jīng)濟 社會 發(fā)展提供有力保障，并 最終建成一個 面向 21世紀(jì)的、適應(yīng)浦東新區(qū)信息化發(fā)展需要的先進政法信息化綜合體系。 建設(shè)浦東新區(qū)政法資源信息庫 在政法系統(tǒng)各 部門 的日常辦案工作中，經(jīng)常需要查詢一些專業(yè)數(shù)據(jù)，例如檢察院工作人員想通過身份證號碼了解某個犯罪嫌疑人的基本人口信息，而這些信息目前只在公安 分 局的數(shù)據(jù)庫中存在，無法直接訪問，這給工作帶來了極大的不便，同時也降低了數(shù)據(jù)的利用效率。 ? 系統(tǒng)設(shè)計的技術(shù)管理遵循國家標(biāo)準(zhǔn)，并參照 軟件質(zhì)量認(rèn)證體系。以平臺化思路建設(shè)應(yīng)用系統(tǒng)的優(yōu)點是以更高的角度來規(guī)劃設(shè)計軟件，使平臺與應(yīng)用系統(tǒng)處于“松耦合”關(guān)系，這樣建設(shè)完成的系統(tǒng)具有高度的可靠性和很強的擴展能力。 Web Service 的目的是創(chuàng)造一種開 放的分布式系統(tǒng)，不管企業(yè)和個人，不管 在什么地方，都可以快速和便利 地利用 Web Service 從事各種活動 。也就是說，信息交換層必須實現(xiàn)消息中間件的功能，而現(xiàn)有的 IP/TCP/HTTP協(xié)議并沒有實現(xiàn)此功能。 門戶的框架 ? 公共級 每個工作人員 均 可以 訪問政法信息門戶，門戶網(wǎng)頁中提供各類公開信息。 統(tǒng)一信息發(fā) 布 門戶中的信息來自于統(tǒng)一信息發(fā)布平臺，該平臺提供用戶一個集中發(fā)布信息的平臺，根據(jù)權(quán)限的分配，各單位工作人員可以自行發(fā)布制定欄目的信息；經(jīng)過授權(quán)的用戶可以查閱相關(guān)的信息。 系統(tǒng)提供內(nèi)嵌頁面編輯器，進行靈活的頁面編輯。主要包括：反貪局立案偵查的國家工作人員貪污、受賄、挪用公款等犯罪的數(shù)據(jù)，瀆檢部門立案偵查的國家機關(guān)工作人員侵權(quán)瀆職案件數(shù)據(jù)。鑒此，平臺建設(shè)的檢察應(yīng)用部分從完善檢察辦案軟件入手，著重解決“公安數(shù)據(jù)”、“法院數(shù)據(jù)”自動導(dǎo)入以及自身數(shù)據(jù)的導(dǎo)出問題。 但考慮到管理的方面，將開發(fā)基于 Web 瀏覽器的目錄服務(wù)管理程序，簡化管理人員對目錄服務(wù)的管理操作，避免直接對底層系統(tǒng)的接觸，減少誤操作的概率，并能提供遠(yuǎn)程維護。 由于政法信息共享管理平臺整合了公、檢、法、司等單位的業(yè)務(wù)數(shù)據(jù)庫，我們必須確保數(shù)據(jù)的安全性，在傳輸過程中不能被非法用戶竊取。 ? 提供增 強的遠(yuǎn)程安全接入功能 IPSec VPN 通過在兩站點間創(chuàng)建安全隧道提供直接 (非代理方式 )接入，實現(xiàn)對整個網(wǎng)絡(luò)的透明訪問；一旦隧道創(chuàng)建，用戶終端就如同物理地處于 內(nèi)部局域網(wǎng)中 ，這會帶來很多安全風(fēng)險，尤其是在接入用戶權(quán)限過大的情況下。 ? 與 IPSec VPN 方案的比較 如果采用 IPSec VPN 技術(shù)，系統(tǒng)將在公、檢、法、司的用戶機器上產(chǎn)生虛擬 IP 地址，從而公、檢、法、司的用戶將會在網(wǎng)絡(luò)層上互相連通，不能達(dá)到成員單位專網(wǎng)之間需要物理隔離的需求。 ? 實現(xiàn)了各 部門 之間的安全隔離 由于 SRA100 SSL VPN 使用 SSL 代理為上層應(yīng)用提供服務(wù)，公、檢、法、司的用戶不會直接連接到數(shù)據(jù)中心網(wǎng)絡(luò)上，系統(tǒng) 不會在公、檢、法、司的用戶機器上產(chǎn)生虛擬 IP 地址 ，從而公、檢、法、司的用戶不會在網(wǎng)絡(luò)層上互相 連通。 ~ 43 ~ 拓?fù)鋱D 海 加 S R A 1 0 0數(shù) 據(jù) 庫 服 務(wù) 器檢 察 網(wǎng) 接 口司 法 網(wǎng) 接 口公 安 網(wǎng) 接 口法 院 網(wǎng) 接 口政 法 委 網(wǎng) 接 口門 戶 服 務(wù) 器交 換 服 務(wù) 器政 法 網(wǎng) 資 源 數(shù) 據(jù) 中 心專 用 工 作 站交 換 前 置 機專 用 工 作 站交 換 前 置 機專 用 工 作 站交 換 前 置 機專 用 工 作 站交 換 前 置 機專 用 工 作 站交 換 前 置 機注 ： 紅 線 表 示 端 到 端 S S L 加 密 通 道 本方案在浦東新區(qū)政法網(wǎng)資源數(shù)據(jù)中心的網(wǎng)絡(luò)中部署了 SRA100 SSL VPN。 給刑事部門之間進行業(yè)務(wù)研討、信息互通提供便捷的手段，從而建立快速的反應(yīng)機制。對于檢法信息共享可先由法院系統(tǒng)中提供開庭通知書、判決書，通過共享平臺交還給公安和檢察院，其余部分內(nèi)容等上級統(tǒng)一部署。其中對嚴(yán)重刑事犯罪的重刑率情況、對民轉(zhuǎn)刑案件的輕刑化情況、非監(jiān)禁刑的緩刑、管制、罰金、剝奪政治 權(quán)利等判決情況，反映了打擊力度和緩刑、管制等監(jiān)外罪犯的分布情況 。 系 統(tǒng) 管 理 平 臺檢 察 院業(yè) 務(wù) 系 統(tǒng)法 院業(yè) 務(wù) 系 統(tǒng)前 置 機前 置 機前 置 機S O AX M LS O A / X M LS O A / X M L數(shù) 據(jù) 轉(zhuǎn) 換交 換 交 換 處 理 中 心消 息 路 由流 程 整 合數(shù) 據(jù) 定 義數(shù) 據(jù) 映 射 數(shù) 據(jù) 傳 輸 數(shù) 據(jù) 傳 輸業(yè) 務(wù) 系 統(tǒng)公 安 局政 法 基 礎(chǔ)信 息 庫數(shù) 據(jù) 交 換緩 沖 區(qū)數(shù) 據(jù) 中 心 圖：交換平臺應(yīng)用結(jié)構(gòu) 下面以公安局為例說明如何實現(xiàn)交換平臺和業(yè)務(wù)系統(tǒng)的綁定。 簽發(fā)員 ： 負(fù)責(zé)正式簽發(fā)信息，只有簽發(fā)的信息才會出現(xiàn)在網(wǎng)上。 ? 干警風(fēng)采 通過優(yōu)秀干警的先進事跡來展示政法干警的風(fēng)采。 數(shù)據(jù)一致性 在實際環(huán)境中，由于應(yīng)用和部門不同所造成的數(shù)據(jù)不一致性問題 ~ 27 ~ 在實際工作中顯得異常突出。由于用戶界面、業(yè)務(wù)邏輯、數(shù)據(jù)存儲分布在三層上進行，使得三層都能針對各自任務(wù)的要求進行配置，從而達(dá)到盡可能理想的性價比。 數(shù)據(jù)層： 為各個應(yīng)用系統(tǒng)提供數(shù)據(jù)服務(wù)，由中心數(shù)據(jù)庫 及各 單位前置數(shù)據(jù)庫共同組成。 ? 先進的技術(shù)符合當(dāng)前的技術(shù)發(fā)展方向。比如，公安的立案通知往往不能準(zhǔn)確及時地通知到檢察院，使檢察院參與收 ~ 17 ~ 集證據(jù)有利于公訴成功率。通過門戶網(wǎng)站，可以發(fā)布各單位的最新消息、公告通知、專題信息； 可以展示政法干警精神風(fēng)貌和交流辦案 ~ 12 ~ 經(jīng)驗，開展理論探討； 也可以通過門戶整合政法資源數(shù)據(jù)庫的綜合查詢功能，允許授權(quán)工作人員對特定的數(shù)據(jù)庫進行訪問。公檢法 司 辦公樓在建設(shè)期間，就預(yù)設(shè)了相互連接的管線，光纜也已鋪設(shè)到位。 ~ 1 ~ 浦東新區(qū)政法信息共享管理平臺 建設(shè)方案 二 OO 七 年 八 月 ~ 2 ~ 目 錄 一、 項目簡介 ............................................................................................................. 6 項目名稱 .......................................................................................................... 6 項目承擔(dān)單位 .................................................................................................. 6 項目建議書編制依據(jù) ...................................................................................... 6 項目概況 .......................................................................................................... 7 結(jié)論 .................................................................................................................. 8 二、 項目建設(shè)的背景和必要性 ................................................................................. 8 項目背景 .......................................................................................................... 8 現(xiàn)狀與差距 ...................................................................................................... 9 項目建設(shè)的必要性 ........................................................................................ 10 三、 系統(tǒng)建設(shè)目標(biāo) ................................................................................................... 10 四、 需求分析 ........................................................................................................... 11 建設(shè)浦東新區(qū)政法信息專網(wǎng) ........................................................................ 11 建設(shè)浦東新區(qū)政法信息門戶 ..............................