移动警务接入平台及应用系统项目可行研究报告.docx
- 文档编号:15380391
- 上传时间:2023-07-04
- 格式:DOCX
- 页数:62
- 大小:486.51KB
移动警务接入平台及应用系统项目可行研究报告.docx
《移动警务接入平台及应用系统项目可行研究报告.docx》由会员分享,可在线阅读,更多相关《移动警务接入平台及应用系统项目可行研究报告.docx(62页珍藏版)》请在冰点文库上搜索。
移动警务接入平台及应用系统项目可行研究报告
公安指挥、交通管理综合信息通信系统
公安信息移动接入平台及应用系统
可行性研究报告
第1章项目概述
1.1项目名称
项目名称:
上海平安建设公安指挥、交通管理综合信息通信系统(五)公安信息移动接入平台及应用系统,以下简称“公安信息移动接入平台及应用系统”或”“本项目”。
1.2项目单位
名称:
上海市公安局
地址:
武宁南路128号
电话:
22021980
1.3可行性研究报告编制单位
上海市公安局
1.4可行性研究报告编制依据
中共中央办公厅、国务院办公厅关于转发《国家信息化领导小组关于我国电子政务建设指导意见》的通知(中办发[2002]17号)
《中共中央办公厅、国务院办公厅关于加强信息资源开发利用工作的若干意见》(中办发[2004]34号)
《金盾工程总体方案设计》
《金盾工程安全保障体系总体设计方案》
《公安信息公网移动接入及应用系统建设技术指导书》(公信通[2006]541号)
《公安信息移动接入及应用系统安全管理暂行规定》
国家密码管理局《商用密码产品使用管理规定》(2007年第8号文)
《上海市公安局信息化“十一五”发展规划》
《公网(GPRS/CDMA)移动应用信息系统试点项目实施方案》
《公网(GPRS/CDMA)移动应用信息系统试点建设任务书》
1.5项目建设目标与内容
1.5.1建设目标
移动警务接入平台及应用系统的建设目标是:
通过建立一套基于公用移动网络、符合公安部技术规范要求、安全可靠、易管理的统一安全接入平台,解决公安移动终端用户通过公共通信网络的安全接入问题;同时,定制开发移动终端应用系统(包括在线访问和短消息两种方式)和应用服务管理平台,为民警通过移动终端查询、采集公安信息提供服务。
通过本项目的建设,使公安信息能够全天候覆盖移动通信网络通达的任何地方,达到公安部
“三A”要求,使得全体民警能够在确保公安业务数据信息安全的前提下,实时查询相关业务数据、采集分类警务基础信息,方便民警现场执法、执勤等日常警务工作,提高民警的工作效率和实战能力,为即将到来的2010年上海世博会做好充分准备。
1.5.2建设内容
移动警务接入平台及应用系统的建设主要包括以下内容:
1、移动警务接入系统。
接入系统主要包括移动终端、通信链路和接入服务平台,实现端到端的接入认证及数据的加密传输,为移动应用系统提供一个可靠的安全通道。
2、移动警务应用系统及其系统支撑平台。
应用系统主要包括移动终端应用系统(在线访问和短消息两种方式)和后台应用服务平台及其系统软硬件支撑平台。
3、保障移动警务安全接入和移动警务应用安全运行的信息安全系统。
1.6社会与经济效益
警用信息移动应用已在发达国家警察日常工作中得到广泛应用,普遍以城市为中心建立起独立于警用移动话音通信系统的警用信息移动应用系统,并利用警用移动数据终端完成信息查询、照片、指纹、车牌比对、收发指令等工作。
随着
“金盾工程”建设的整体推进,利用公安移动警务接入平台及应用系统深度开发和充分利用公安信息资源,可以提高公安机关打击敌人、保护人民、惩治犯罪、服务群众、维护国家安全和社会稳定的水平和能力,提高公安机关快速反应能力、综合作战能力。
1.7结论与建议
通过移动警务接入平台及应用系统的建设,能够促进上海公安更加充分地利用现有公安网络和信息资源,进一步发挥现有公安业务应用系统的作用,满足民警在实际应用中遇到的业务需求并充分给予实时的技术支持。
2010年世博会迫在眉睫,该系统的成功建设与运用将帮助上海公安机关更加有效地进行世博会筹办、运营期间的社会公共安全管理。
因此,本项目的建设十分必要,建议在2008年底前通过审批,以使项目尽快实施投入使用。
第2章项目背景与现状
2.1项目单位概况
上海市公安局的主要职责是:
预防、制止和侦查违法犯罪活动;维护社会治安秩序,制止危害社会治安秩序的行为;管理交通、消防、危险物品和特种行业;管理户政、国籍、入境出境事务和外国人在境内居留等有关事务;管理集会、游行、示威活动;监督管理计算机信息系统的安全保卫工作;指导和监督国家机关、社会团体、企业事业组织和重点建设工程的治安保卫工作,指导群众性组织的各类治安防范工作。
按照业务范围设置的部门有,指挥部、政治部、后保部、治安总队、刑侦总队、出入境管理局、交警总队、消防局、法制办、监管处、科技处、信安处、水上公安局、轨道分局、公交分局、化工区分局、机场分局、宝江分局、公安高等专科学校等28个直属机构。
按照行政区划,设置了18个公安分局、1个县公安局,下设372个派出所。
2.2项目建设背景
警用信息移动应用已在发达国家警察日常工作中得到广泛应用,普遍以城市为中心建立起独立于警用移动话音通信系统的警用信息移动应用系统,并利用警用移动数据终端完成信息查询、照片、指纹、车牌比对、收发指令等工作。
在我国,随着“金盾工程”建设的整体推进,利用公安信息移动接入及应用系统深度开发和充分利用公安信息资源,可以提高公安机关打击敌人、保护人民、惩治犯罪、服务群众、维护国家安全和社会稳定的水平和能力,提高公安机关快速反应能力、综合作战能力。
2002年以来,各地公安机关陆续开展了基于公网的公安移动接入及应用系统的建设工作,在公安机关的实际工作中发挥了重要的作用。
但是,在系统建设和应用中也暴露出较多安全问题。
为此,2004年8月公安部金盾办下发了《关于做好公安信息移动接入及应用系统安全建设的通知》,对全国公安机关的公网移动接入及应用系统的安全建设提出了具体要求。
为满足各级公安机关对公安信息移动接入及应用的需求,保护公安信息在公众移动通信网(以下简称“公网”)传输的安全,公安部金盾办于2005年1月5日下发了《关于下达公网(GPRS/CDMA)移动数据接入系统试点项目建设任务书和实施方案的通知》(公金盾[2005]007号),决定在福建、河南省公安厅以及苏州、威海、成都市公安局开展公网移动接入系统试点工作,重点研究公安信息基于公用的移动接入安全技术和管理机制。
结合试点项目的成功经验,公安部信息通信局对2004年4月制定的《公安信息移动接入及应用系统建设指导书》进行了修订、补充和完善,重点在系统的安全性方面进一步明确了要求,发布了《公安信息移动接入及应用系统建设技术指导书》(公信通[2006]541号)。
目前,国内部分省市公安部门已完成了移动接入平台应用系统建设并投入日常使用。
郑州市公安局于2002年起由信大捷安公司负责移动警务安全接入平台建设和应用软件开发,2003年5月正式启用该系统,主要功能为公安业务短信息查询和交通违法信息实时录入与处理。
至今累计发放移动警务通SIM卡万余张,全市在职民警已基本全部入网,交警部门已实现了在路面上完成违章驾驶纠章扣分处理。
目前郑州市公安民警的日短信息查询量已达3万余条。
北京市公安局由国家保密技术研究所负责实施了总体的边界接入平台项目。
无线移动警务接入为其中一项内容,目前支持专用的警务PDA和笔记本电脑无线上公安信息网。
福建省公安厅于2008年由公安部三所完成了移动警务安全接入平台建设,应用开发由苏州广达公司承担,目前处于软件完善和测试阶段,尚未投入实际使用。
目前福建省厅正就相关手机信息资费问题与移动运营商进行协调,计划在省厅和所属市局进行全面推广使用。
上海市公安局自2007年起对警务移动接入及应用系统进行了调研,多次与基层公安机关、系统供应商、行业专家进行沟通,综合上海金盾工程和公安信息化应用情况,经过仔细论证,认为上海公安系统已具备实施移动接入及应用系统的条件,并组织编制本可行性研究报告。
2.3现状与问题
2.3.1现状
上海公安信息化工作经过近几年的建设,目前已建成了覆盖全市19个公安分县局、20多个市局业务单位及500多个公安基层单位的公安信息网,建设了4500多公里的公安专用光缆网和覆盖全局的千兆IP网,实现了数据、语音、图像“三网融合”,市局至各分、县局二级网网络带宽全部达到千兆;开发了141个信息系统,广泛运用于指挥决策、打击防范、行政管理、队伍建设等各个方面。
在此基础上,着手推进信息系统整合,努力实现信息共享和综合应用。
目前,全局各类信息系统数据总量已达11.9亿条,其中,治安类35605万条,交通类32370万条。
公安业务工作对信息网络和应用系统的依赖性越来越强。
2.3.2问题
由于缺乏移动应用的支撑,上海公安民警在办理部分业务工作中与兄弟省市相比存在一些不足:
1、街面执勤民警得不到实时数据支持。
目前,街面执勤民警在处置交通事故、巡逻盘查、设卡检查时,往往只能通过手持电台呼叫指挥中心来核对、查询相关人员信息,速度较慢且关联信息反馈较少,自主查询手段缺乏,容易漏掉很多重要信息。
2、当场接报案事件、采集人口信息、处置交通违法途径较少。
目前,公安机关接报案事件、采集人口基础信息、处置交通违法时往往需要相关人员前往指定公安办公场所才能办理,缺乏现场接报、采集、处置手段。
3、在案发现场侦查民警不能利用公安信息资源。
目前,刑事侦查民警在一些案发现场办案时,因远离公安机关办公场所,不能综合利用公安信息资源为侦查破案服务,一般勘查完现场后回到办公场所再进行综合分析,这样往往贻误战机。
2.4项目建设的必要性和可行性
2.4.1项目建设的必要性
为促进上海公安机关更加充分、全面地利用现有公安网络和信息资源,进一步发挥现有公安业务应用系统的作用,使得街面执勤民警能够安全并实时查询相关业务数据、采集警务基础信息,在确保公安业务数据安全的前提下,方便民警日常警务工作,更有效地开展执法、执勤工作,并为市民群众提供现场办理的便利。
建设移动警务接入平台及应用系统已势在必行。
2.4.2项目建设的可行性
上海公安机关经过多年的信息化建设,户籍管理、治安管理、交通管理等一系列公安信息系统已建设比较成熟,并且广泛应用到各区县分局、派出所,一方面培养了一批精通业务和技术的信息化技术管理人员,另一方面在基层干警普及了计算机上网操作等基本技能,为进一步深化信息化应用打下坚实的基础。
上海城市的发展使得移动通信网络格外发达,目前上海移动、上海联通和上海电信(原联通CDMA)等移动通信运营商均建立了覆盖全市的移动通信网络,并普遍提供较高速率的数据通信服务,如GPRS、CDMA1X等,这为推广移动警务应用提供了通信网络基础。
经过国内其他省市公安机关的多年试点应用,移动警务接入平台及应用系统的解决方案日趋成熟,系统供应商也积累了丰富的工程经验和软件开发,移动终端设备制造的质量不断提高、功能不断丰富、成本不断下降,也为移动警务应用建设的成功提供了技术保证。
综上,上海公安机关建设移动警务接入平台及应用系统具有充分的可行性。
第3章功能和性能需求分析
3.1业务流程分析和优化方案
3.1.1现有业务流程
上海公安机关尚未开展移动应用业务,这使得一线民警在执行部分业务时存在较大的局限性,与兄弟省市相比,部分能够提高民警执勤效率和实战能力的功能应用未能实现,以下以交通违规处理和治安信息采集为例说明。
3.1.1.1交通违规处理流程
以道路交通管理违章处理为例,现有业务处理流程如下:
图3-1现有交通违规处理流程
该流程主要存在以下不足:
1、手工开具处理通知书,容易造成由于字迹潦草、模糊等书写失误,且需二次录入系统,造成重复工作。
2、在信息录入系统之前,存在人情操作的空间,不利于加强警员廉洁管理。
3、执勤时既无法查询通缉在逃人员、盗抢车辆等信息,也无法获得驾驶员满分信息、车辆年检信息,影响公安机关工作效能。
3.1.1.2治安信息采集流程
治安信息采集主要包括常住、暂住人口信息采集、治安检查、出租房租等,现有采集流程如下:
民警采集治安信息时,需将信息记录到工作笔记,待回到派出所后方输入派出所综合应用系统。
民警采集信息时,无法获取相关线索信息支持,在录入过程中容易发生录入错误。
3.1.2优化业务流程
通过移动警务系统的应用,可为一线民警提供数据支撑,有利于提高民警工作效率和作战能力。
3.1.2.1交通违规处理流程
在使用移动警务系统后,现有交通违规处理流程可获得优化,流程如下:
图3-2移动警务系统支撑下的交通违规处理流程
移动警务系统支撑下的处理流程具有明显的好处:
1、现场取证、录入系统、打印处理通知单,一次生成,既提高了效率,避免通知单和系统数据不一致,又避免人情操作,强化了民警作风管理。
2、在处理违规事件或盘查时,通过数据比对,能够提示通缉在逃人员、盗抢车辆、肇事逃逸、满记分、年检超期等情况,可有效提高公安机关的工作效能。
3.1.2.2治安信息采集流程
本项目建成后,有利于优化治安信息采集流程:
采用移动警务系统,可减少中间手工书写环节,并且可使得现场民警可获得相关线索信息支撑。
3.2系统功能和性能需求
3.2.1系统功能需求
本项目为移动警务接入及应用提供服务,主要需求可划分为移动
警务安全接入系统、移动警务应用服务系统、移动警务信息安全系统等三方面进行分析。
3.2.1.1移动警务接入系统
移动警务系统需为移动终端提供安全的接入功能,其接入功能主要包括:
1.支持多种移动终端的接入
支持专用PDA终端、智能手机、普通手机(专用SIM/UIM卡)、专用车载终端、笔记本电脑等多种移动终端的接入,以适应不同警种、不同场所的应用需求。
2.支持多种通信方式和承载网络
本项目所采用的通信协议主要以TCP/IP协议为主、以SMS/MMS协议为补充。
TCP/IP无线接入方式从通信速率、通信费用、安全性等方面考虑采用CDMA1X,并支持平滑升级到CDMA2000。
3.支持多层次的强身份认证
提供移动终端对移动用户的身份认证功能、移动终端和移动接入网关之间的相互身份认证功能及移动应用系统对移动用户的身份认证功能。
4.数据保密传输功能
为各种公安移动应用系统提供公网路段(从移动终端到安全移动接入系统之间)的数据保密传输功能。
3.2.1.2移动警务应用服务系统
1.综合查询
基于公安信息综合查询系统,可查询常住、暂住、重点人口、全国在逃人、全国被盗抢机动车辆以及驾驶员、机动车、驾驶员违法、电子警察等信息,并对单个或批量可疑人员身份证实时比对、报警。
2.交通管理
交通违章信息实时录入及处理;打印业务处理通知书,现场拍照取证,并把相应的结果自动上传到公安网内部的业务数据库中;交通事故记录、取证、处理;警务日志(记载每日警务工作);动态交通信息显示、指挥调度和警力分配。
3.治安管理
面向派出所一线执行社区管理的民警,实现基本信息的查询和业务的录入,包括常住/暂住人口变更信息采集、特殊人员查询、特殊人员信息采集、治安检查、情报信息、出租房屋、日志录入等,自动读取二代证和居住证信息。
4.协查通报
协查通知、通报的下发、反馈及查询。
5.系统功能
实现用户信息设置、打印信息设置、数据字典、代码更新以及修改用户密码等系统功能。
3.2.1.3移动警务信息安全系统
移动警务系统安全不仅要解决移动终端、公网传输、移动应用、安全兼容等单一方面的安全需求,更要解决移动警务接入系统整体的安全需求,这些需求综合表现在:
1.移动终端的安全接入
端到端数据加密传输、适合移动终端的认证措施、
2.明显的网络边界划分和相应的安全保障措施
公安信息网和移动接入区的边界划分和安全连接、移动接入区和公网的边界划分和安全连接、移动终端通过虚拟移动专网(移动运营商提供)连接到公安移动接入区。
3.适合我国政府密码管理策略的密码算法配置
商用密码算法、公钥证书认证算法。
4.系统的网络安全方案
端到端身份认证、数据加密、完整性检验、抗重放攻击、抗DOS、DDOS攻击、公网段全程安全、防病毒和木马入侵、防内部敏感信息非授权外流。
5.严格规范的安全管理规定
建立并实施严格规范的信息安全管理制度。
3.2.2系统性能需求
移动警务系统属于公安办案业务系统,对系统的响应速度、容错能力、可用性等方面的性能要求较高。
1.响应时间
移动通信网络的稳定性相对较差,对系统响应时间的影响较大。
移动警务应用对响应时间的要求较高,在移动运营商网络通信情况处于正常的情况下,安全短信回复时间小于5秒;CDMA在线方式下简单查询响应时间小于3秒;照片显示时间小于5秒。
异地查询、批量查询等情况一般响应时间应小于12秒。
综合考虑移动通信网络不稳定等情况,本项目要求50%以上业务响应时间不超过正常响应时间,95%以上业务响应时间不超过正常响应时间的2倍。
2.并发用户规模
系统应至少支持1500个以上并发用户,1000个短消息查询并发用户。
3.可用性
系统的关键设备应采用双机热备方式,以避免单点故障引起系统中断。
4.容错性能
在网络暂时中断的情况下,支持本地登陆方式处理业务,所采集数据保存在移动终端,待网络恢复正常时自动上传。
3.3数据量分析
目前,上海各级公安机关共有编制人员约45000名,其中综合管理机构人员约16500名,执法勤务机构人员约28500名(其中街面执勤交通警察约4500名)。
本项目建成后,按全员配备,共有1200台移动笔记本用户、28500台PDA终端用户(其中4500台带拍照、打印功能,供交警使用)和16500名普通手机查询用户投入使用。
3.3.1.1业务量估算
高峰时按5%用户并发计算,则将有60名移动笔记本用户、1425名PDA终端用户、825名普通手机用户并发访问移动警务应用。
目前,上海交通警察每月平均处理交通违规事件约110万件(不含电子警察违规数量),项目建成后全部违规事件将由移动终端录入。
每件违规事件的处理均需执行对比CCIC在逃人员数据库、盗抢车辆数据库、交通违法未处理数据记录、电子警察数据库、驾驶人简项信息数据库、录入、上传照片和信息等操作,按每件违规事件处理平均执行
10个操作,每个操作平均20个进程,日均3.6万件事件的70%在高峰3小时内发生,则:
36000*70%/3/60*8*20=22400个进程/分钟
按个进程需消耗10个TPC-C值计算,则交通违规处理所需的TPC-C值为224000tpmC。
以上仅考虑4500台交警专用PDA终端所需的系统性能,其余24000台普通PDA终端、短消息访问等所需的系统性能按交通违规处理的3倍计算,则系统总性能需求为672000tpmC。
3.3.1.2网络速率估算
高峰时,按移动笔记本用户平均速率100kbit/s、PDA终端用户平均速率50kbit/s、短消息业务平均速率10kbit/s计算,则高峰时所需带宽为100*60+50*1425+10*825=85500K=85.5M。
(注:
CDMA1X峰值速率153.6kbit/s,平均速率为50kbit/s~100kbit/s)
3.3.1.3数据量估算
本项目所涉及主要数据包括综合查询、交通管理、户政和治安管理等,是市公安局相关综合查询、交通管理、户政和治安管理数据库的子集。
移动警务应用数据主要内容和数据量如下:
序号
应用系统
条数(万条)
1
常住人口信息管理系统
1355
2
派出所综合信息管理系统
260
3
居住证信息系统
660
4
被盗抢系统
0.95
5
在逃人员系统
27
6
上海市旅馆业信息管理系统
9010
7
江苏省2008.6.1以后旅馆人员数据
2018
8
交通事故系统
26
9
交警非机动车系统
1
10
车辆系统
341
11
驾驶员系统
393
12
车驾道口查控
10000
13
全国违法数据
237
合计
24328.95
存储系统数据库中,基本信息每个记录约为10K,以上信息量为24328.95×10000×10KB,即2.43TB。
另外,照片数据包括常口、居住证、驾驶员等照片,每张相片大小约为30K,即1355(常口)+660(居住证)+393(驾驶员)=2408×10000×30KB=0.72TB。
基础数据存储合计:
2.43TB+0.72TB=3.15TB,每年更新维护的新增数据按10%,则三年规划3.15×1.13=4.19TB。
第4章项目建设方案
4.1建设目标
上海平安建设——移动警务接入平台及应用系统的建设总目标是:
通过建立一套基于公用移动网络、符合公安部技术规范要求、安全可靠、易管理的统一安全接入平台,解决公安移动终端用户通过公共通信网络的安全接入问题;同时,定制开发移动终端应用系统(包括在线访问和短消息两种方式)和应用服务管理平台,为民警通过移动终端查询、采集公安信息提供服务。
通过本项目的建设,使公安信息能够全天候覆盖移动通信网络通达的任何地方,达到公安部“三A”要求,使得全体民警能够在确保公安业务数据信息安全的前提下,实时查询相关业务数据、采集分类警务基础信息,方便民警现场执法、执勤等日常警务工作,提高民警的工作效率和实战能力,为即将到来的2010年上海世博会做好充分准备。
移动警务接入平台及应用系统建设的具体目标包括:
到2010年,一线执勤的交通警察配备专用PDA终端执法,实现对违章停车、现场处罚等常见业务的移动应用;社区民警可通过配备的PDA终端,实现日常治安业务的移动应用;民警可随时通过手机查询常住、暂住、重点人口、全国在逃人、全国被盗抢机动车辆等信息。
4.2建设原则
根据“金盾工程”总体规划,公安信息移动接入及应用系统建设遵循以下基本原则:
1、统一领导,统一规划,统一标准:
在公安部的统一领导下,用科学的理论和系统的方法统一规划、统一标准。
2、独立、可靠的安全保障体系:
要把安全放在首要位置,确保移动应用具有稳定性、可靠性、高效性。
系统的安全体系要独立于公网运营商,系统的安全保障不依赖公网运营商的安全保障,但鼓励将公网运营商的安全保障作为系统安全措施的辅助或补充。
3、安全技术与安全管理相结合原则:
通过管理手段来弥补技术手段的不足之处,通过技术手段来加强安全管理。
4、逐步完善,分步实施:
以实现公安信息移动应用为目标,以应用带发展,以效益促应用,逐步实现公安信息移动应用的各种功能。
5、实用性,先进性,经济性:
选择先进成熟的技术、系统与产品,节约资金,满足当前和未来的实用性要求。
6、全方位覆盖的原则:
为保障移动接入及应用系统发挥更大的作用,应采用多种通信手段并举、高中低终端结合、支持多个公网运营商接入的建设方式。
4.3总体架构
4.3.1系统组成
公安信息公网移动接入及应用系统由移动终端、移动通信网、移动接入区、安全隔离层、公安信息网等五大部分组成。
这五个部分在整个公安信息公网移动接入及应用系统中环环相扣,缺一不可。
图4-1系统组成图
移动终端包括普通手机、PDA、笔记本电脑等可移动的终端;移动通信网为各种公共移动通信网;移动接入区实现移动安全接入及移动应用服务;安全隔离层是指经国家保密认证并由公安部信通处同意使用的安全隔离网闸;公安信息网为移动应用提供信息和服务支持。
4.3.2接入模式与系统架构
根据移动应用请求所访问数据的摆放位置不同,分为以下两种接入模式:
A模式:
移动应用所需的数据放在移动接入区内,移动终端只能访问移动接入区内的数据,移动接入区数据通过数据同步更新机制完成数据更新;该模式有较好的系统响应性能,但由于移动接入区内数据库和公安信息网内数据库之间要通过网络安全隔离设备定时刷新、同步,所以数据的新鲜度和应用范围受到影响。
如下图:
图4-2:
A模式结构图
B模式:
移动应用所需的数据放在公安信息网内,移动终端通过访问移动接入区内的应用代理服务器,获得数据服务,应用代理服务
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 移动 警务 接入 平台 应用 系统 项目 可行 研究 报告