【正文】 ~ 47 ~ 考慮到浦東新區(qū)政法信息共享管理平臺的規(guī)模，方案推薦使用SRA100 型號的 SSL VPN 產(chǎn)品 。 ? 簡單高效的維護和管理方式 方案采用安全方便 Web 界面方式，用戶只要通過 SRA100 SSL VPN的 SRA Manager 管理模塊就可以管理所有的用戶和訪問控制策略，集中實現(xiàn)對用戶的安全接入進行控制。 ? 數(shù)據(jù)傳輸?shù)陌踩? 各 部門 的用戶只有在經(jīng)過認證和授權(quán)以后才可以訪問數(shù)據(jù)中心的數(shù)據(jù)服務(wù)器，并且用戶對數(shù)據(jù)中心數(shù)據(jù)服務(wù)器的訪問是以數(shù)據(jù)加密 ~ 46 ~ 的方式來實現(xiàn)的，從而保證了數(shù)據(jù)傳輸?shù)陌踩６鳬PSec VPN 工作在網(wǎng)絡(luò)層上，它很難實現(xiàn)防火墻和 NAT 設(shè)備的遍歷，并且無力解決 IP 地址沖突。 SSL VPN 提供安全、可代理連接。但是， IPSec VPN技術(shù)是被設(shè)計用于連接和保護在信任網(wǎng)絡(luò)中的數(shù)據(jù)流，因此更適合為不同的網(wǎng)絡(luò)提供通信安全保障，而 SSL VPN 因為以下的技術(shù)特點則更適合應(yīng)用于遠程分散移動用戶的安全接入。 方案采用上海海加網(wǎng)絡(luò)科技有限公司的針對電子政務(wù)設(shè)計的 SSL VPN 產(chǎn)品來實現(xiàn)新區(qū) 政法信息共享平臺的安全接入系統(tǒng)。 當(dāng)公、檢、法、司等部門的公務(wù)人員需要訪問數(shù)據(jù)中心的 B/S 應(yīng)用時，用戶只需要打開瀏覽器，通過 SRA100 SSL VPN 的認證授權(quán)以及SSL 安全通道建立等步驟，實現(xiàn)安全透明地訪問數(shù)據(jù)中心的 B/S 應(yīng)用。 浦東新區(qū)政法信息專網(wǎng)是一個新建的獨立網(wǎng)絡(luò)，成員單位利用交換前置機通過數(shù)據(jù)交換中心進行數(shù)據(jù)的統(tǒng)一交換和統(tǒng)一分發(fā)，成員單位不存在點對點的信息交換。安全接入系統(tǒng)的總體目標(biāo)是：在保證公檢法司和政法委各自網(wǎng)絡(luò)物理隔離的前提下實現(xiàn)公檢法司和政法委通過鏈路加密安全接入政法信息共享平臺的目標(biāo)，為 浦東 新區(qū)政法信息共享平臺提供安全接入技術(shù)支撐。 ~ 41 ~ 數(shù)據(jù)接口規(guī)范 系統(tǒng)對所有需要交換的數(shù)據(jù)，必須制訂統(tǒng)一的數(shù)據(jù)接口規(guī)范，包括數(shù)據(jù)格式、字段定義、字段屬性、字典說明，數(shù)據(jù)文件的命名規(guī)則，以及記錄編制規(guī)則等。 圖： 模塊注冊與 系統(tǒng)權(quán)限配置 統(tǒng)一的消息平臺 統(tǒng)一消息平臺 作為政法信息網(wǎng)中傳遞各類消息的基礎(chǔ)平臺，利用此平臺可以及時地給相關(guān)部門、相關(guān)工作人員傳送通知、預(yù)警等消息。 目錄服務(wù)接口 目錄服務(wù)是 政法信息共享 平臺統(tǒng)一用戶管理和單 點 登錄的基礎(chǔ)，在新的應(yīng)用開發(fā)時，將完全無縫集合目錄服務(wù)。 AD 中的用戶在登錄并確認權(quán)限后，可以進入 政法信息 門戶，使用相應(yīng)的業(yè)務(wù)系統(tǒng)。 司法 調(diào)解 ： 按照法律規(guī)定，將刑事訴訟流程中輕微刑事案件轉(zhuǎn)入民事程序，啟動法律調(diào)解， 既 降低司法成本，又能及時保障當(dāng)事人的合法權(quán)益。鑒此，平臺建設(shè)中的法院部分側(cè)重于其與公安、司法信息共享部分。其中，目前能給公安的數(shù)據(jù)為案件流程的基本信息、批捕階段的審結(jié)報告及起訴階段的起訴意見書；給法院提供的為案件基本信息、起訴意見書、證據(jù)目錄和證人名單。 檢察部分 檢察環(huán)節(jié)是整個刑 事訴訟的樞紐，上下承接公安機關(guān)和法院。 公安部分 公安的報捕、涉訴刑事案件基本數(shù)據(jù)是整個平臺啟動的關(guān)鍵。主要包括刑事審判庭審判的各類刑事案件的判決結(jié)果。檢察機關(guān)受理的公安機關(guān)提請批 ~ 36 ~ 準(zhǔn)逮捕的刑事案件的數(shù)據(jù)，受理的公安機關(guān)移送起訴的刑事案件數(shù)據(jù)。主要包括刑事偵查部門偵查的各類危害社會治安的案件；國內(nèi)安全保衛(wèi)處偵查的法輪功等邪教案件；經(jīng)濟偵查部門偵查的偷稅、職務(wù)侵占等危害市場經(jīng)濟構(gòu)成犯罪的案件、治安管理部門偵查的“黃賭毒”構(gòu)成犯罪的案件，交通管理部門偵查的交通肇事案件等。 數(shù)據(jù)交換終端 同時提供本部門數(shù)據(jù)維護、數(shù)據(jù)查詢、內(nèi)部交流等應(yīng)用服務(wù)功能。 共享 交換平臺架構(gòu) 公安局、檢察院、法院、司法局成員單位之間交換數(shù)據(jù)并不是點對點進行，而是利用交換前置機實現(xiàn)數(shù)據(jù)的抽取和加載，并通過數(shù)據(jù) ~ 34 ~ 交換中心進行數(shù)據(jù)的統(tǒng)一交換和數(shù)據(jù)的統(tǒng)一分發(fā)?？梢约磿r預(yù)覽頁面效果。 從而可以確保系統(tǒng)的正常運轉(zhuǎn)，避免關(guān)鍵任務(wù)責(zé)任不清，防止無關(guān)人員的誤操作。由系統(tǒng)管理員負責(zé)規(guī)劃信息的欄目和層次，設(shè)置信息發(fā)布子站點。 審核員 ： 負責(zé)對原始的采集信息進行編輯修改、審核確認。 信息發(fā)布平臺的架構(gòu)如下圖所示： ~ 31 ~ 統(tǒng)一信息采編平臺信息采編權(quán)限分配信息采編統(tǒng)計分析政法信息資源數(shù)據(jù)庫動態(tài)網(wǎng)頁發(fā)布靜態(tài)網(wǎng)頁發(fā)布網(wǎng)頁模板管理網(wǎng)站欄目管理子站點管理政法信息網(wǎng)門戶信息員錄入管理人員信息發(fā)布服務(wù)信息采編服務(wù)全文檢索服務(wù) 統(tǒng)一信息發(fā)布平臺是一個可擴展的信息發(fā)布平臺，管理人員可以任意規(guī)劃信息分類，授權(quán)相關(guān)人員維護信息，授權(quán)有關(guān)人員查看信息。 ? 共享 數(shù)據(jù)庫查詢 根據(jù)各單位共享的數(shù)據(jù)資料，提供各類專題查詢，例如：人口基本信息查詢、案件審判資料查詢、檢察案件資料查詢、律師資料查詢 、法律法規(guī)查詢 等。在案件處罰性質(zhì)上判定明確的依據(jù)。具體劃分為 以下 欄目：每日動態(tài)、上級部署、專項行動 等 。 ? 授權(quán)級 各級業(yè)務(wù) 工作人員使用本人帳號登錄政法信息網(wǎng)后，可以根據(jù)本人的權(quán)限查看到 相應(yīng)的門戶頁面。 ? 單點登錄：基于 統(tǒng) 一用戶管理服務(wù)實現(xiàn)“單點登錄”，實現(xiàn)可 ~ 28 ~ 靠的用戶身份認證和權(quán)限管理。 解 決歷史數(shù)據(jù) 不 一致性問題，依靠系統(tǒng)運行前的數(shù)據(jù)清洗加工過程進行處理 ；新增數(shù)據(jù)則依靠應(yīng)用系統(tǒng)提供的數(shù)據(jù)一致性保障機制予以處理。 ? 信息交換的可管理性問題：提供日志、審計、會話管理、信息交換事務(wù)的一致性等。 ? 信息交換與傳輸?shù)男蕟栴} ：信息交換關(guān)心的是信息的傳輸與交換，而不是信息本身的含義。 ? 統(tǒng)一編址問題：統(tǒng)一的地址編碼是屏蔽物理網(wǎng)絡(luò)的內(nèi)在需求，也是進行統(tǒng)一信息交換的基礎(chǔ)。 信息交換作為一個協(xié)議層次（稱為信息交換層）單獨提出來，有一定現(xiàn)實意義。 ? 應(yīng)用開發(fā)的三層或多層結(jié)構(gòu) 采用 Browser（瀏覽器）－ Application Server（應(yīng)用服務(wù)器）－ Database Server（數(shù)據(jù)庫服務(wù)器） 的三層體系結(jié)構(gòu) ，在性能、可擴展性、可靠性、可管理 性 、重用性和靈活性等方面能充分滿足用戶的需要。在 Web Service 中最重要的標(biāo)準(zhǔn)有 XML 語言、 UDDI（統(tǒng)一描述、發(fā)現(xiàn)和集成）、SOAP（簡單對象訪問協(xié)議）和 WSDL（ Web 服務(wù)描述語言）。這種模式下，發(fā)送和接收是異步的，發(fā)送者無需等待；二者的生命周期也未必相同： 發(fā)送消息的時候接收者不一定運行，接收消息的時候發(fā)送者也不一定運行；多對多通信：對于一個消息可以有多個接收者。 .NET 是一個革命性的編程框架，使快速開發(fā)強大的 Web 應(yīng)用程序和服務(wù)成為可行。統(tǒng)一資源管理平臺為各個系統(tǒng)提供統(tǒng)一應(yīng)用資源管理與服務(wù)，數(shù)據(jù)交換平臺為數(shù)據(jù)交換系統(tǒng)提供數(shù)據(jù)交換的基礎(chǔ)服務(wù)， 門戶支撐平臺統(tǒng)一為門戶和應(yīng)用層提供 支撐服務(wù) 。例如，在數(shù)據(jù)交換平臺基礎(chǔ)上構(gòu)建的交換系統(tǒng)，能夠方便地擴大交換范圍，新增節(jié)點只需要復(fù)用數(shù)據(jù)交換平臺提供的數(shù)據(jù)抽取、數(shù)據(jù)傳輸、數(shù)據(jù)加工（如加密壓縮）的功能，即可實現(xiàn)系統(tǒng)的擴展。 ? 良好的人機操作界面，界面友好、美觀、使用方便、易學(xué)易用，從而大大降低對員工計算機知識的要求，大大降低員工培訓(xùn)費用 ? 易于維護和擴充 ? 應(yīng)用系統(tǒng)模塊化設(shè)計，可根據(jù)需要摘掛、組合 ? 參數(shù)化的系統(tǒng)設(shè)計和維護 ? 系統(tǒng)具備完善的幫助信息，使用者可以隨時獲得與系統(tǒng)有關(guān)的在線幫助。 ? 系統(tǒng)將建立一套基于角色和工作分工的權(quán)限控制機制并進行職能化界面設(shè)計，從客觀上保障工作人員“ 各 司其職”，防止了執(zhí)行超越權(quán)限操作的現(xiàn)象發(fā)生。壓力測試將為系統(tǒng)能夠很好地承受多用戶并發(fā)訪問對系統(tǒng)運行所造成的壓力提供驗證。 ? 軟件開發(fā)過程按 CMMI3 規(guī)范進行。要充分利用現(xiàn)有基礎(chǔ)網(wǎng)絡(luò)、設(shè)備和人員，從信息化長遠發(fā)展的需要出發(fā)，統(tǒng)籌規(guī)劃，統(tǒng)一建設(shè)規(guī)范、標(biāo)準(zhǔn)、管理制度，明確各級行政部門信息職能。法院庭審安排和判決結(jié)果也缺少一個統(tǒng)一的發(fā)布平臺，需要相關(guān)人員主動關(guān)心才能獲知。 現(xiàn)有業(yè)務(wù)流程分析 公檢法辦案業(yè)務(wù)流程是比較復(fù)雜 的，其中有很多環(huán)節(jié)需要業(yè)務(wù)協(xié)同，經(jīng)過 我們 深入調(diào)研、廣泛聽取意見，得到現(xiàn)有 業(yè)務(wù)流程圖如下： ~ 15 ~ 公安 分 局辦案流程 檢察 院辦案 流程 ~ 16 ~ 法院辦案流程 目前，由于公、檢、法的三家系統(tǒng)尚不連通，業(yè)務(wù)上需要大量的人力參與溝通，由于工作繁忙，溝通的時效有時不盡如人意。 政法資源信息庫將通過數(shù)據(jù)交換平臺 來 整合公檢法司等單位的各類專題數(shù)據(jù)庫，建成統(tǒng)一的政法資源數(shù)據(jù)中心，把可以共享的專題數(shù)據(jù)庫數(shù)據(jù)全部集中 到數(shù)據(jù)中心，并在此基礎(chǔ)上開發(fā)各種數(shù)據(jù)查詢、統(tǒng)計分析，充分提高數(shù)據(jù)利用效率。為建設(shè)平安 浦東 、法制 浦東 ，促進 浦東 社會和諧發(fā)展提供基礎(chǔ)保障。 在政法信息網(wǎng)內(nèi)部署數(shù)據(jù)交換平臺， 按照政法工作業(yè)務(wù)的規(guī)范，提供標(biāo)準(zhǔn)的數(shù)據(jù)接口，開放給 各 專業(yè) 部門 ，各部門的 業(yè)務(wù)系統(tǒng) 可以利用 這些接口 實現(xiàn) 跨部門 安全 的電子 信息交換， 從而高效地 達到 部門業(yè)務(wù)協(xié)同 的目標(biāo) ，改善目前工作效率相對低下的現(xiàn)狀 ?？梢允跈?quán)指定部門、指定人員發(fā)布信息，并對不同欄目的信息訪問進行權(quán)限控制。 四、 需求分析 在本項目中主要解決如下需求： 建設(shè) 浦東新區(qū) 政法信息專網(wǎng) 建成連接浦東新區(qū)政法委、公安 分 局、檢察院、法院、司法局等單位的政法信息專網(wǎng)，為各部門的信息交換和共享提供基礎(chǔ)支撐。另外，據(jù)我們了解， 廣東省目前已經(jīng)開始啟動政法信息網(wǎng)工程，全面整合政法條線的資源。區(qū)委政法委也缺少系統(tǒng)實時掌握全區(qū)刑事數(shù)據(jù)和民商案情的手段和載體。 為了提高訴訟效率，公檢法各機關(guān)在上級的組織和協(xié)調(diào)下，都研發(fā)或安裝并使用了辦案的信息化系統(tǒng)。要實現(xiàn)各項目標(biāo)任務(wù)，安 全和諧穩(wěn)定的社會環(huán)境是重要基礎(chǔ)和保證。 二、 項目建設(shè)的背景和必要性 項目背景 隨著信息化建設(shè)的深入發(fā)展，強化信息資源深度開發(fā)，打破“信息孤島”，促進信息資源整合已越來越成為衡量信息化成效的重要標(biāo)志?！? 項目 概況 隨著上海市和浦東新區(qū)兩級政府的各部門 IT建設(shè)的深入發(fā)展，尤其是政法 條線各部門 在近年的建設(shè)中也積累了一些各自的業(yè)務(wù)系統(tǒng) ，形成了各類專題數(shù)據(jù)庫 。 ~ 1 ~ 浦東新區(qū)政法信息共享管理平臺 建設(shè)方案 二 OO 七 年 八 月 ~ 2 ~ 目 錄 一、 項目簡介 ............................................................................................................. 6 項目名稱 .......................................................................................................... 6 項目承擔(dān)單位 .................................................................................................. 6 項目建議書編制依據(jù) ...................................................................................... 6 項目概況 .......................................................................................................... 7 結(jié)論 .................................................................................................................. 8 二、 項目建設(shè)的背景和必要性 ................................................................................. 8 項目背景 .......................................................................................................... 8 現(xiàn)狀與差距 ...................................................................................................... 9 項目建設(shè)的必要性 ........................................................................................ 10 三、 系統(tǒng)建設(shè)目標(biāo) ................................................................................................... 10 四、