智慧监狱信息化整体解决方案

智慧监狱信息化整体解决方案智慧监狱信息化整体解决方案1主 要 内 容 2 2一、监狱信息化建设现状分析一、监狱信息化建设现状分析二、监狱信息化整体解决方案的内涵和目标二、监狱信息化整体解决方案的内涵和目标三、监狱信息化整体解决方案的主要内容三、监狱信息化整体解决方案的主要内容四、监狱信息化整体解决方案的实施方法四、监狱信息化整体解决方案的实施方法五、安徽监狱信息化整体解决方案的实践与探索五、安徽监狱信息化整体解决方案的实践与探索主 要 内 容 2一、监狱信息化建设现状分析二、监狱2一、监狱信息化建设现状分析一是在信息化的认识还存在误区，监狱信息化建设的整体步伐较慢。二是标准化工作相对滞后，各地、各部门建设的信息系统难以兼容。三是系统相对封闭，信息资源共建共享机制不完善，效益难以最大化。四是配套制度不完善，重建设，轻应用、轻管理、轻运维现象比较普遍。五是信息网络安全的技术保障措施不足，信息网络安全存在诸多隐患。六是不同地区、部门之间发展不平衡，影响了监狱信息化的整体水平。一、监狱信息化建设现状分析一是在信息化的认识还存在误区，监狱3终端网络存储应用管理系系系系统统统统终端网络存储应用管理系系系系统统统统终端网络存储应用管理系系系系统统统统终端网络存储应用管理系系系系统统统统终端网络存储应用管理系系系系统统统统终端网络存储应用管理系系系系统统统统终端网络存储应用管理系系系系统统统统终端网络存储应用管理系系系系统统统统终端网络存储应用管理系系系系统统统统监狱网络系统独立各自管理内部应用数据独享网络分割通信不畅有垂直系统而缺乏水平应用，重要信息往往不能共享有垂直系统而缺乏水平应用，重要信息往往不能共享信息孤岛是首要挑战终网存应管终网存应管终网存应管终网存应管终网存应管终网存应管4路在何方？路在何方？5内部内部/外部外部资源访问资源访问咨询中心咨询中心应急指挥应急指挥统一信息平台统一信息平台远程帮教远程帮教狱政管理狱政管理信息服务信息服务咨询中心咨询中心一站式服务一站式服务GISGIS平台平台门户网站门户网站应急指挥中心应急指挥中心一卡通一卡通构建统一信息平台是当务之急构建统一信息平台是当务之急内部/外部咨询中心应急指挥统一信息平台远程帮教狱政管理信息服6二、监狱信息化整体解决方案的内涵和目标二、监狱信息化整体解决方案的内涵和目标 监狱信息化整体解决方案是通过综合考虑监狱信息系统规划实施中需要考虑的各种因素（包括当前监狱工作需要解决的需求、制约监狱发展的瓶颈问题、监狱未来的发展方向、监狱现有的信息技术基础、监狱的人员素质、信息技术的发展趋势），对整个监狱的信息化制订一个全面规划，建立一个可逐步发展和系统进化的信息系统框架，并给出正确的实施途径来保证监狱信息的顺利、高效、低成本运行，保证所建立的信息技术体系能够满足监狱工作的需要，为监狱工作提供全面有效的支持。二、监狱信息化整体解决方案的内涵和目标 监狱信息化整体78 8业务整体协同、信息资源共享业务整体协同、信息资源共享 信息安全保障、运维管理保障信息安全保障、运维管理保障提高提高监狱预防和应监狱预防和应突发事件的能力突发事件的能力确保确保监狱持续安监狱持续安全稳定全稳定提高提高罪犯教育改罪犯教育改造质量造质量总 体 目 标8提高监狱预防和应突发事件的能力确保监狱持续安全稳定提高罪犯8建设比较完善的信息化基础设施建设比较完善的信息化基础设施制定并发布统一的标准体系制定并发布统一的标准体系建设监狱业务信息资源库、元数据及资源目标体系建设监狱业务信息资源库、元数据及资源目标体系建设统一的应用支撑平台和中间层服务建设统一的应用支撑平台和中间层服务开发并部署统一的业务工作平台开发并部署统一的业务工作平台建设可靠的信息安全体系建设可靠的信息安全体系建设科学的绩效评价体系建设科学的绩效评价体系建设规范的组织管理体系建设规范的组织管理体系具 体 目 标建设比较完善的信息化基础设施制定并发布统一的标准体系建设监狱9建 设 思 路建设建设思路思路统一领统一领导，加导，加强管理强管理组织配组织配合、制合、制度保障度保障便于集便于集成、预成、预留扩展留扩展统筹规统筹规划、分划、分步实施步实施制定规制定规范、标范、标准先行准先行建 设 思 路建设思路统一领导，加强管理组织配合、制度10框 架框 架11三、监狱信息化整体解决方案的主要内容1 1、系统资源解决方案、系统资源解决方案2 2、网络解决方案、网络解决方案3 3、信息资源解决方案、信息资源解决方案4 4、中间层服务解决方案、中间层服务解决方案5 5、应用支撑解决方案、应用支撑解决方案6 6、业务应用解决方案、业务应用解决方案7 7、应用服务解决方案、应用服务解决方案8 8、标准及规范体系解决方案、标准及规范体系解决方案9 9、元数据及资源目录体系解决方案、元数据及资源目录体系解决方案1010、运维管理体系解决方案、运维管理体系解决方案1111、信息安全保障体系解决方案、信息安全保障体系解决方案三、监狱信息化整体解决方案的主要内容1、系统资源解决方案2、12系统资源解决方案1 1、终端系统、终端系统2 2、服务器、服务器3 3、存储系统、存储系统4 4、备份系统、备份系统5 5、操作系统、数据库系统、操作系统、数据库系统系统资源解决方案1、终端系统2、服务器3、存储系统4、备份13终端系统终端系统终端系统终端系统 PC机器机器覆盖所有信息采集点（各个流程处理节点）。1 1打印机打印机提供各种文件的打印。2 2扫描仪扫描仪保障新收监罪犯档案、会计档案、基建档案等各种档案的电子化。3 3一卡通读卡器一卡通读卡器保证会见、亲情电话等系统需要。4 4触摸查询一体机触摸查询一体机提供狱务公开信息查询。面向公众信息查询，罪犯家属信息查询、一卡通充值，罪犯信息查询、商品点购等。5 5终端系统终端系统 PC机器覆盖所有信息采集点（各个流程处14服务器服务器WEBWEB服务服务器器应用服应用服务器务器数据交数据交换区服换区服务器务器网络管网络管理服务理服务器器安全服安全服务器务器存储服存储服务器务器容灾中容灾中心服务心服务器器数据库数据库服务器服务器服务器系统服务器系统服务器WEB服务器应用服务器数据交换区服务器网络管理服务器安15存储存储系统系统磁盘阵磁盘阵列列光纤交光纤交换机换机存储备存储备份软件份软件存储管存储管理服务理服务器器SNASNA引擎引擎磁带库磁带库存储系统存储系统存储磁盘阵列光纤交换机存储备份软件存储管理服务器SNA引擎磁16备份备份系统系统磁盘阵磁盘阵列列光纤交光纤交换机换机备份软备份软件件备份管备份管理服务理服务器器SNASNA引擎引擎磁带库磁带库备份系统备份系统备份磁盘阵列光纤交换机备份软件备份管理服务器SNA引擎磁带库171.1.可选操作系统可选操作系统Windows系列：Windows 2003 server以上Linux系列：CentOS3.0以上、RedHat4 以上2.2.可选数据库可选数据库Oracle8i及以上/Sybase12.5及以上 SQL Server2000以上国产数据库系列：南大通用、人大金仓和达梦操作系统、数据库系统操作系统、数据库系统操作系统、数据库系统18网络系统解决方案网络系统解决方案19网络系统解决方案网络系统解决方案20省局及监所网络规划的总体要求省局及监所网络规划的总体要求总体总体要求要求融合的网融合的网络平台络平台丰富的网丰富的网络类型络类型灵活安全灵活安全的终端接的终端接入入完善的业完善的业务类型务类型多样化的多样化的管理手段管理手段冗余备份冗余备份的网络结的网络结构构统一规划、统一规划、合理部署合理部署网络系统解决方案省局及监所网络规划的总体要求总体要求融合的网络平台丰富的网络21省局省局-监所网络架构图监所网络架构图省局-监所网络架构图22监所网络架构图监所网络架构图监所网络架构图23信息资源整体架构信息资源整体架构信息资源解决方案信息资源整体架构信息资源解决方案24信息资源分类概述信息资源分类概述信息资源类型信息资源类型信息资源名称信息资源名称说明说明政策法规类法律国家有关监狱业务的法律文件法规国家有关监狱业务的行政法规文件地方有关监狱业务的地方法规文件部门规章国家有关监狱业务的部门规章文件地方有关监狱业务的地方规章文件规范性文件司法部监狱管理局或省（市、区）有关监狱业务的规范性文件司法解释监狱业务相关司法解释政策解读监狱业务相关政策解读基础管理类监狱管理制度信息监狱各项业务管理工作的规定、程序、规范、标准。监管对象类组织机构信息全国各级监狱机关信息警察职工信息警察职工信息罪犯信息罪犯信息业务应用类社会应急信息社会应急事件、处置和预案信息监测分析信息监测业务资料、信息行政执法信息监狱业务执法资料、信息内部管理信息内部管理（如日常办公、公文流转作业资料）信息数据管理类元数据信息未来监狱数据仓库所需的信息资源目录信息信息交换、共享的资源信息信息资源分类概述信息资源类型信息资源名称说明政策法规类法律国25提供一个基于提供一个基于J2SEJ2SE的的JavaJava中间件，同时提供中间件，同时提供SOASOA架构的支持。具体包括服务容器、架构的支持。具体包括服务容器、HTTP/HTTPSHTTP/HTTPS服务、服务、Servlet/JSPServlet/JSP服务、服务、SOAP/WSSOAP/WS服务、远程调用服务等服务。服务、远程调用服务等服务。数据交换处理中间件为应用层提供基础的数据数据交换处理中间件为应用层提供基础的数据存取、交换和数据处理能力。包括了基础的数据存取、交换和数据处理能力。包括了基础的数据访问、数据通讯和数据处理三大部分功能。访问、数据通讯和数据处理三大部分功能。1 1、基础中间件、基础中间件为应用提供高级的数据利用分析服务。包括数为应用提供高级的数据利用分析服务。包括数据索引、数据缓存、数据查询、多维分析、数据据索引、数据缓存、数据查询、多维分析、数据监测、数据挖掘和统计报表等功能。监测、数据挖掘和统计报表等功能。2 2、数据交换处理中间、数据交换处理中间件件提供信息资源的采集、存储、交换、索引、检提供信息资源的采集、存储、交换、索引、检索等基本功能，为应用层提供信息服务。索等基本功能，为应用层提供信息服务。3 3、数据智能中间件、数据智能中间件提供工作流引擎、人机交互服务、用户代理服提供工作流引擎、人机交互服务、用户代理服务等功能，用来实现用户在分布式环境下的工务等功能，用来实现用户在分布式环境下的工作任务协同，实现各个单位的内部业务处理流作任务协同，实现各个单位的内部业务处理流程之间无缝融合。程之间无缝融合。4 4、信息交换共享中间、信息交换共享中间件件5 5、应用协同中间件、应用协同中间件中间层服务解决方案1、基础中间件提供一个基于J2SE的Java中间件，同时提供26应用支撑解决方案应用支撑解决方案2728281 1、安全保障、安全保障2 2、监管改造、监管改造3 3、教育改造、教育改造4 4、生产改造、生产改造5 5、内部办公、内部办公6 6、狱务公开、狱务公开业务应用解决方案业 务 框 架281、安全保障2、监管改造3、教育改造4、生产改造5、内部281 1、统一门户、统一门户2 2、统一认证、统一认证3 3、一次登录、一次登录应用服务解决方案1、统一门户2、统一认证3、一次登录应用服务解决方案29标准及规范体系解决方案标准及规范体系解决方案30序号序号分体系名称分体系名称包含内容包含内容本期工程重点建设的标准本期工程重点建设的标准1 1总体标准总体标准基本术语基本术语标准化指南标准化指南标准编写规则标准编写规则术语术语/主题词表主题词表标准化指南标准化指南标准编写规则标准编写规则2 2信息资源标准信息资源标准信息分类与代码标准信息分类与代码标准元数据标准元数据标准数据字典标准数据字典标准信息分类与代码标准信息分类与代码标准元数据标准元数据标准数据字典标准数据字典标准3 3数据交换格式标准数据交换格式标准数据接口标准数据接口标准指标体系标准指标体系标准数据接口标准数据接口标准指标体系标准指标体系标准4 4应用系统标准应用系统标准技术规范技术规范应用平台应用平台计算机系统软硬件选型规范计算机系统软硬件选型规范系统软件开发规范系统软件开发规范5 5中间层标准中间层标准中间层通用技术要求中间层通用技术要求消息服务规范消息服务规范消息服务接口规范消息服务接口规范数据交换接口规范数据交换接口规范采用现有相关国际标准和国家标准采用现有相关国际标准和国家标准6 6网络及通信标准网络及通信标准各级网络工程建设规范各级网络工程建设规范网间互联技术规范网间互联技术规范网络网络IP地址分配规范地址分配规范网络域名命名规范网络域名命名规范电子邮件地址命名规范电子邮件地址命名规范通信设备规范通信设备规范通信技术标准通信技术标准采用现有相关国际标准和国家标准采用现有相关国际标准和国家标准7 7信息安全标准信息安全标准信息系统安全等级保护通用技术规范信息系统安全等级保护通用技术规范信息系统安全管理规范信息系统安全管理规范信息系统网络安全规范信息系统网络安全规范数据库系统安全使用技术规范数据库系统安全使用技术规范操作系统安全使用技术规范操作系统安全使用技术规范访问控制管理规范访问控制管理规范遵循国家有关安全等级保护要求及有关管理规定遵循国家有关安全等级保护要求及有关管理规定8 8工程管理标准工程管理标准应用开发管理规范应用开发管理规范数据质量控制标准数据质量控制标准运行管理规范运行管理规范安全管理制度安全管理制度工程建设管理规范工程建设管理规范应用项目管理办法应用项目管理办法数据质量控制标准数据质量控制标准9 9监狱业务标准监狱业务标准全国监狱业务标准全国监狱业务标准监狱安全防范标准监狱安全防范标准罪犯罪犯/警察时间空间关系数据规范警察时间空间关系数据规范奖惩考核规范奖惩考核规范教育质量改造标准教育质量改造标准入监评估规范入监评估规范过程评估规范过程评估规范出监评估规范出监评估规范心理矫治标准心理矫治标准教育资源分类规范教育资源分类规范序号分体系名称包含内容本期工程重点建设的标准1总体标准基本术31元数据版本元数据版本存储存储分支和版分支和版本处理本处理元数据对元数据对象关系维象关系维护护元数据交换共享元数据交换共享1 1、分布式存储管理、分布式存储管理2 2、发布和订阅、发布和订阅3 3、版本管理、版本管理4 4、元数据利用、元数据利用元数据及资源目录交换体系解决方案元数据版本存储分支和版本处理元数据对象关系维护元数据交换共享32分布式资分布式资源目录源目录资源目录资源目录历史存储历史存储资源目录交换共享资源目录交换共享1 1、分布式存储管理、分布式存储管理2 2、发布和订阅、发布和订阅3 3、版本管理、版本管理4 4、元数据利用、元数据利用5 5、元数据利用、元数据利用6 6、元数据利用、元数据利用元数据及资源目录交换体系解决方案分布式资源目录资源目录历史存储资源目录交换共享1、分布式存储33运维管理体系解决方案运维管理体系解决方案341 1、需求、风险、代价平衡分析的、需求、风险、代价平衡分析的原则原则2 2、综合性、整体性原则、综合性、整体性原则3 3、一致性原则、一致性原则4 4、适应性及灵活性原则、适应性及灵活性原则5 5、多重保护原则、多重保护原则6 6、遵守有关法规、遵守有关法规信息安全保障体系解决方案建建 设设 原原 则则1、需求、风险、代价平衡分析的原则2、综合性、整体性原则3、35层次模型层次模型管理安全管理安全应用安全应用安全数据安全数据安全系统安全系统安全网络安网络安全全物理物理安全安全环境、设施安全环境、设施安全数据、信息安全数据、信息安全业务、应用安全业务、应用安全人员、管理安全人员、管理安全信息安全保障体系解决方案层次模型管理安全应用安全数据安全系统安全网络安全物理安全环境36安全体系安全体系信息安全保障体系解决方案安全体系信息安全保障体系解决方案37安全体系安全体系信息安全保障体系解决方案安全体系信息安全保障体系解决方案38密码认证、证书认证密码认证、证书认证单点登录、通讯加密单点登录、通讯加密分布式授权、权限转授分布式授权、权限转授分布式权限控制分布式权限控制统一身份认证统一身份认证授权点设计、授权点关系设计授权点设计、授权点关系设计授权策略设计授权策略设计用户授权，转授用户授权，转授分布式授权分布式授权安全管理工具安全管理工具信息安全保障体系解决方案统一身份认证密码认证、证书认证单点登录、通讯加密分布式授权分391 1、建立组织机构、明确职责、绩效考核指、建立组织机构、明确职责、绩效考核指标标2 2、规范信息建设管理体系、规范信息建设管理体系3 3、制定信息化建设规划、制定信息化建设规划4 4、落实建设资金、落实建设资金5 5、制定年度系统建设目标、制定年度系统建设目标6 6、评估并实施年度计划、评估并实施年度计划四、监狱信息化整体解决方案实施方法总总 体体 思思 路路1、建立组织机构、明确职责、绩效考核指标2、规范信息建设管理401 1、实施工作项目制，以便管理、考核和评估、实施工作项目制，以便管理、考核和评估2 2、项目实施过程成立和项目组（含开发商）、项目实施过程成立和项目组（含开发商）3 3、项目组组长要分管领导直接挂帅负责、项目组组长要分管领导直接挂帅负责4 4、甲方项目组成员考核和项目绩效挂钩，签订责、甲方项目组成员考核和项目绩效挂钩，签订责任状任状5 5、项目实施过程以业务部门为主导，信息部门支、项目实施过程以业务部门为主导，信息部门支持持6 6、需求开发和管理是重点，业务部门负责把关、需求开发和管理是重点，业务部门负责把关7 7、开发过程进度和质量控制也是重点，信息部门、开发过程进度和质量控制也是重点，信息部门把关把关8 8、建立例会制度明确沟通渠道、建立例会制度明确沟通渠道实施中需要注意的事项1、实施工作项目制，以便管理、考核和评估2、项目实施过程成立41总总 体体 情情 况况1、基础网络设施基本完善。、基础网络设施基本完善。2、监狱安防体系逐步形成、监狱安防体系逐步形成。3、信息化应用不断深入、信息化应用不断深入。4、专业技术队伍不断加强、专业技术队伍不断加强。5、信息化管理趋于规范、信息化管理趋于规范。6、建设资金投入逐年增加、建设资金投入逐年增加。五、安徽监狱信息化整体解决方案的实践与探索总 体 情 况1、基础网络设施基本完善。2、监狱安防体系逐步42指导思想统一领导统一领导五五五五个个个个统统统统一一一一统一规划统一规划统一标准统一标准统一建设统一建设统一管理统一管理指导思想统一领导五统一规划统一标准统一建设统一管理43建设策略总体规划总体规划教管结合教管结合标准统一标准统一应用主导应用主导分步实施分步实施先进实用先进实用协同发展协同发展确保安全确保安全建设策略总体规划教管结合标准统一应用主导分步实施先进实用协同44网络规划网络规划45整 体 架 构整 体 架 构46信息资源信息资源47信息资源库名称信息资源库名称信息资源分类信息资源分类主要数据内容主要数据内容机构信息库（基础数据）机构信息监狱单位信息、机构设置信息、人员编制信息人员信息库（基础数据）罪犯基本信息罪犯编号、自然信息、地址信息、体貌信息、特征信息、媒体信息（照片）、捕前简历等警察基本信息在职警察信息、离退休警察信息等监管执法信息库（业务数据）狱政信息罪犯收押信息、离监信息、调动信息、奖惩信息等刑法执行信息减刑假释信息、监外执行信息、保外就医信息等生活卫生信息罪犯账目、消费信息，被服规格和领用信息，医院和食堂信息等综合治理信息服刑人员调查、帮教等信息狱内侦查信息刑事案件办理信息、治安和法制管理信息等教育改造信息监狱各种教育信息、考试信息和监区文化建设信息劳动改造信息罪犯劳动矫治信息、劳保福利信息等后勤保障信息监狱后勤和装备信息计划财务信息项目计划和财务管理信息审计工作信息审计计划、过程和结果信息监察工作信息监察记录、过程和结果信息办公信息库办公数据公文（收文、发文、请示）数据、日常办公数据、电子邮件等信息发布数据政务内网、政法专网上发布的信息档案数据文书档案、基建档案、声像档案、实物档案、电子档案等各种档案数据信访数据来信、来访、来电的处理信息狱务公开信息库狱务公开信息管教网网站数据、外网网站数据、网上办事数据等地理信息库监狱内部空间地理信息各个监狱的监区和监舍地理信息全省监狱空间地理信息全省监狱的地理位置系统维护信息库系统维护数据各应用系统的公共维护类数据，包括用户权限、操作日志、数据字典、初始化数据、系统配置信息等等信息资源库名称信息资源分类主要数据内容机构信息库（基础数据）48智慧监狱信息化整体解决方案49数据中心数据中心50智慧监狱信息化整体解决方案51智慧监狱信息化整体解决方案52监所协同改造矫治协同改造矫治协同改造矫治信息核查信息核查信息通报信息通报探视预约探视预约预预 调调 查查监狱监狱劳教所劳教所县级司法县级司法行政机关行政机关司法所司法所联接监狱（劳教所）、基层司法行政机关之间的信息桥梁联接监狱（劳教所）、基层司法行政机关之间的信息桥梁监狱、劳教、司法行政机关之间的监狱、劳教、司法行政机关之间的协同一体化协同一体化工作应用工作应用服刑人员服刑人员在教人员在教人员刑释解教刑释解教人员人员暂于监外暂于监外执行人员执行人员服刑在教服刑在教人员家庭人员家庭协同改造矫治系统监所协同改造矫治协同改造矫治信息核查信息通报探视预约预 调 53平台及应用软件建设平台及应用软件建设54平台及应用软件建设平台及应用软件建设55综合业务工作平台架构图综合业务工作平台架构图56智能安防联动平台架构图智能安防联动平台架构图57囚车定位监控系统架构图囚车定位监控系统架构图58监狱信息化应用要达到的效果实战性：实战性：所有业务应用系统要实现全员、全案、全流程应用，使信息技术的应用真正融入到最基层、最基础的实际工作中，业务应用系统为一线工作提供有力支持。规范性：规范性：所有业务应用系统的建设基于统一的数据标准和规范，避免“信息孤岛”和“业务壁垒”。业务系统的流程设计要严格遵循有关的法律法规及部颁规章，并以系统的强制 性来确保业务操作的规范性。综合性：综合性：所有业务应用系统集业务办理和管理于一体，既为业务工作者提供业务办理的平台，也为各级管理工作者提供业务监管以及数据的综合分析、研判。监狱信息化应用要达到的效果实战性：所有业务应用系统要实现全员59监狱信息化应用要达到的效果n纵向一体纵向一体1、建立从省厅、省局、各监狱单位互连互通的专用网络；2、建立省厅、省局、各监狱单位集中与分布相结合的两级数据中心，实现多级应用支撑；3、各业务应用实现省厅、省局、监狱、监区、分监区一体化的应用和管理；4、建立全省统一的CA认证体系、电子印章系统、一机两用和移动介质管理系统等安全管理系统；5、全省信息化的统一管理。n横向关联横向关联1、建立全省集中统一的公共基础数据管理系统，为监狱各业务应用提供标准统一的基础数据支撑；2、以“五类人员数据库”为基础，建立协同改造矫治系统，实现基层司法行政机关与监狱的协同化应用；3、建立与其他政法部门、政府部门的信息化应用接口。整体性：要实现整体性：要实现“纵向一体、横向关联纵向一体、横向关联”监狱信息化应用要达到的效果纵向一体整体性：要实现“纵向一体、60汇报完毕感谢聆听汇报完毕 感谢聆听61