【文章內容簡介】 安全隔離網閘 1臺 中國中網通訊網絡有限公司 中國 ，北京 XGap8500 智能 SD加密卡 SD/MiniSD/Micro SD（ TF）接口；內置 SM1算法，可以保存證書。 900張 公安部一所 中國 TCPUS IPSecVPN 客戶端 與 IPSec VPN 安全網關配套使用，為各種 IP應用提供透明的、從移動終端到 IPSec VPN 網關的安全傳輸服務。 支持 Windows Mobile5以上版本 900套 公安部一所 中國 公安部一所手機客戶端軟件 讀寫卡器 貝爾金 22合 1讀卡器 1臺 貝爾金（中國）有限 公司 中國 F5U249zh 項目名稱：湖北省交警總隊移動執(zhí)法系統(tǒng) 技術和服務文件 第 15 頁 共 78 頁 2. 投標技術和服務響應 A. 對投標文件每項要求的響應及超出或偏離招標文件要求的說明 投標技術響應表 標號： EZC2020ZX693 投標人名稱： WWW 市 AATT 通 信有限公司 投標人代表簽字 : 項目名稱：湖北省交警總隊移動執(zhí)法系統(tǒng) 技術和服務文件 第 16 頁 共 78 頁 B. 投標貨物技術指標和運行性能描述及說明 1) 建設內容 公安交通管理信息接入及應用系統(tǒng)建設分為三個部分的內容： a) 公安交通管理信息移動接入系統(tǒng)。接入系統(tǒng)主要包括移動終端、通信鏈路和接入服務平臺。實現(xiàn)接入認證及數(shù)據的加密傳輸，為應用系統(tǒng)提供一個可靠的安全通道。 b) 公安信息移動應用系統(tǒng)。應用主要包括移動終端應用系統(tǒng)和后臺應用服務平臺。 c) 公網通信服務。本次項目所需有線和無線通信鏈路由公網通信服務商提供。 本投標書所闡述的內容為以上前 兩項建設內容，即：執(zhí)法系統(tǒng)軟硬件（ B 包），建設內容第三項，投標方不投公網租賃服務（ A 包）部分。 2) 建設目標 本系統(tǒng)建設目標為： 以 GSM/GPRS/CDMA/3G 等商用公眾網絡為依托，以全省公安交通業(yè)務和各應用系統(tǒng)為基礎，建立全省公安交警無線接入平臺，通過端到端的數(shù)據加密無線傳輸，向一線交警提供實時、安全、便捷的綜合信息應用和執(zhí)法服務，實現(xiàn)無線執(zhí)法的規(guī)范、公正，提高執(zhí)法效力。具體實現(xiàn)： a) 利用已建或在建的全省公用的無線網絡平臺，實現(xiàn)統(tǒng)一、規(guī)范、靈活的無線數(shù)據接入。 b) 規(guī)范執(zhí)法處理程序，提高執(zhí)法效率：結合全省公安有 線網絡及各種交管業(yè)務庫，實現(xiàn)移動警務綜合應用（主要包括）： ? 實時無線查詢：通過安全的無線通信網絡，利用移動終端實時項目名稱：湖北省交警總隊移動執(zhí)法系統(tǒng) 技術和服務文件 第 17 頁 共 78 頁 查詢所需信息。 ? 現(xiàn)場執(zhí)法：移動終端根據特定的程序進行現(xiàn)場違法處理，將處理結果和現(xiàn)場獲得的處罰信息通過無線網絡實時上傳到總隊外網服務器，經隔離網閘進入后臺業(yè)務處理流程。 ? 無線辦公應用：通過智能化移動終端，實現(xiàn)公安內部綜合查詢及網上辦公。 c) 通過平臺系統(tǒng)，能夠為公眾提供交通管理的相關信息查詢服務。（擴展服務） d) 公安交通管理業(yè)務信息采集，結合有線網絡實現(xiàn)各種數(shù)據的整合與處理，為公安交通管理基礎信息綜合應 用提供保障。 3) 建設原則 符合公安部信通局于 2020 年 8 月下發(fā)的《公安信息移動接入及應用系統(tǒng)建設技術指導書》和《公安信息移動接入及應用系統(tǒng)安全管理暫行規(guī)定》技術要求。 建設可靠的安全保障體系，確保移動應用具有穩(wěn)定性、可靠性、高效性、可擴展性。 實現(xiàn)公安交通管理信息移動應用的各種功能。 采用多種通信手段并舉，支持多個公網運營商接入方式。 實用先進，滿足未來擴展要求，保護投資 。 移動警務系統(tǒng)立足于公安工作的實際需要，以應用帶發(fā)展，以效益促應用，滿足當前的實際應用要求。系統(tǒng)建設采用成熟的技術，節(jié)約資金，實現(xiàn)公安信息 數(shù)據查詢的比較全面的、有機聯(lián)系和匯集。同時立足于先進技術，采用最新科學技術，使系統(tǒng)具備國內乃至國際領先的地位。服務器和網絡方面以優(yōu)化通信流量，提高系統(tǒng)的管理性和安全性為重點。系統(tǒng)建設項目名稱：湖北省交警總隊移動執(zhí)法系統(tǒng) 技術和服務文件 第 18 頁 共 78 頁 考慮到隨著應用逐步完善和今后應用的逐漸增加，還能夠進行不斷擴展的要求。保證現(xiàn)有公安業(yè)務系統(tǒng)平滑地過渡到升級后的新系統(tǒng)中，最大限度的利用和保護現(xiàn)有投資使之產生最大的應用效益。 安全可靠，運行管理體制與工程建設同步 。 系統(tǒng)要把安全放在重要位置，確保移動應用具有穩(wěn)定性、可靠性、高效性。移動警務系統(tǒng)建設應結合數(shù)據加密，備份冗余等一系列安全 技術措施，保障系統(tǒng)的安全運行，要提供多種安全保障。在建設的同時注重運行管理制度的建立，使系統(tǒng)盡快產生穩(wěn)定的效益。 4) 技術路線 警務移動執(zhí)法終端采用 GSM/GPRS/CDMA/3G 等多種接入方式 ，通過基于 VPN/APN 技術的安全接入系統(tǒng)與公安信息網進行連接，實現(xiàn)實時在線等多種通訊方式。安全接入采用通過國家密碼管理局安全審查且得到公安部認可的商用密碼產品，保障公安信息移動接入及應用系統(tǒng)的安全。安全接入系統(tǒng)建設要符合公安部《公安信息移動接入及應用系統(tǒng)建設技術指導書》中的技術要求。 建立全方位、多層次的安全服務體系 ，確保系統(tǒng)的身份認證、訪問控制、信息安全、網絡隔離、日志審計、病毒防范以及系統(tǒng)管理的安全機制。 采用多層應用體系結構和先進、成熟的技術。 采用信息開放等級劃分、權限管理和身份認證的方法。 采用多級審計和校驗模式。 安全設計兼顧系統(tǒng)的流量和性能管理。 具有豐富的接入終端支持，提供智能手機 +專用客戶端軟件、筆記本電腦等多種模式的移動警務設備應用。 項目名稱：湖北省交警總隊移動執(zhí)法系統(tǒng) 技術和服務文件 第 19 頁 共 78 頁 5) 建設依據 《公安信息公網移動接入及應用系統(tǒng)建設技術指導書》及《公安信息移動接入及應用系統(tǒng)建設技術指導書管理暫行規(guī)定》（公信通[2020]541 號） 國家密碼管理局 《商用密碼產品使用管理規(guī)定》（ 2020 年第 8 號文） 《金盾工程總體方案設計》 《金盾工程安全保障休系總體設計方案》 公安部綜合查詢系統(tǒng)建設任務書》 公安部 69 號令《道路交通安全違法行為處理程序規(guī)定》 公安部 71 號令《機動車駕駛證申領和使用規(guī)定》 公安部 72 號令《機動車登記規(guī)定》 6) 系統(tǒng)組成 移動執(zhí)法專網移動接入及應用系統(tǒng)由移動終端、移動通信網絡、移動接入網、網絡安全隔離層、公安信息網等五大部分組成。 公安信息移動接入及應用系統(tǒng)組成示意圖 移動終端包括智能手機、具備無線功能的 PDA、便攜電腦、車載項目名稱：湖北省交警總隊移動執(zhí)法系統(tǒng) 技術和服務文件 第 20 頁 共 78 頁 移動設備 等可移動的智能終端；移動通信網為各種公共移動通信網；移動接入網由移動安全接入服務平臺和移動應用服務平臺組成，實現(xiàn)移動安全接入及移動應用服務；安全隔離層采用經國家保密部門認證并由公安部有關部門同意使用的安全隔離產品；公安信息網為移動應用提供信息和服務支持。 7) 系統(tǒng)總體構架 信息移動接入及應用系統(tǒng)總體架構 第一層是信息移動應用的使用者，所使用移動設備包括手機、PDA、車載移動設備、便攜電腦等各種移動終端設備。 第二層是移動通信網絡，包括各種公網，并支持向 3G 網絡平滑過渡。 項目名稱：湖北省交警總隊移動執(zhí)法系統(tǒng) 技術和服務文件 第 21 頁 共 78 頁 移動通信網絡層 第三層是移動應 用接入平臺，負責警務移動終端的安全接入及數(shù)據加解密處理，同時將移動終端的各種業(yè)務請求傳遞到接入網的應用服務平臺，并轉換成網絡安全隔離設備要求的數(shù)據格式，提交給網絡安全隔離設備，進入公安內網的應用服務平臺實現(xiàn)直接訪問服務，同時還提供身份驗證、安全審計、防病毒、入侵檢測等網絡安全服務。 第四層是放在移動接入網內的移動應用服務平臺，位于網絡安全隔離層外，由網絡安全隔離數(shù)據接口、移動接入服務平臺數(shù)據接口、統(tǒng)一移動終端驗證、用戶身份認證代理、數(shù)據包封裝 /解析、會話管理、安全審計、數(shù)據接口、服務接口、系統(tǒng)管理等功能模塊 構成，負責處理來自移動接入平臺的移動應用請求的轉遞和應答。 第五層是網絡安全隔離層，它使得公安交警信息網與移動接入網在任何一個時刻都不會直接相互連接。它在實現(xiàn)公安交警信息網和移動接入網隔離的同時，還負責公安交警信息網和移動接入網之間的數(shù)據傳遞和轉發(fā)。 第六層是放在公安交警信息網內的移動應用服務平臺和移動數(shù)據同步模塊。位于網絡安全隔離層內，移動應用服務平臺響應并處理來自移動接入網的移動應用請求，移動數(shù)據同步模塊向外網應用數(shù)據庫提供數(shù)據。移動應用服務平臺依托交通管理信息系統(tǒng)及公安綜合信息項目名稱：湖北省交警總隊移動執(zhí)法系統(tǒng) 技術和服務文件 第 22 頁 共 78 頁 應用系統(tǒng)，共同完成各種移 動業(yè)務的處理。公安信息移動接入及應用系統(tǒng)也可通過請求服務或者數(shù)據接口的方式獲得公安信息網內已有應用系統(tǒng)的服務支持。 第七層是應用支撐平臺，它是面向應用程序的，是為應用系統(tǒng)提供運行環(huán)境。應用支撐平臺中的認證系統(tǒng)對用戶提供統(tǒng)一認證，實現(xiàn)一點登錄全網漫游。 第八層是系統(tǒng)運行環(huán)境：包括計算機網絡、主機、數(shù)據庫、應用中間件環(huán)境，它為公安交通管理信息系統(tǒng)及公安綜合網移動接入及應用系統(tǒng)提供了物理上的保證。 圖中左、右、中三部分分別為安全保障體系、運行管理體系和標準規(guī)范體系，它們始終貫穿于該圖的各個層面。對各層面的訪問操作 、運行管理、開發(fā)設計進行有效的控制和規(guī)范，保證和維護各個層次正常有序地工作。 8) 系統(tǒng)接入模式 未知省 省已建公安交通管理信息系統(tǒng)具有以下特點： 系統(tǒng)多、數(shù)據量大：總隊管理近 1 億多條交管數(shù)據，全省地域廣大，干警執(zhí)法地點分散。 原始數(shù)據分散：各業(yè)務庫數(shù)據分別在各地支隊分管。 移動應用系統(tǒng)種類繁多：如綜合查詢系統(tǒng)、交通違法移動處理系統(tǒng)、交通事故移動處理系統(tǒng)及信息群發(fā)（通知、通報、協(xié)查）系統(tǒng)等。 系統(tǒng)數(shù)據要求實時性高。 接入終端及接入方式多樣化：要有多種終端通過多種無線方式接入多種應用系統(tǒng)。 項目名稱：湖北省交警總隊移動執(zhí)法系統(tǒng) 技術和服務文件 第 23 頁 共 78 頁 本系統(tǒng)建設應根據《公 安信息公網移動接入及應用系統(tǒng)建設技術指導書》將 A、 B兩種接入模式組合使用，一般查詢類使用 A 模式，業(yè)務處理類使用 B模式。 9) 系統(tǒng)承載網絡