移动警务系统建设建设项目

3-1移动警务系统建设建设项目一、建设内容宁波市公安局在近几年随着应用系统的建设，业务应用越来越丰富，针对基层民警的警务活动具有移动性强、突发性强、任务紧急性强等特点，民警在实战中更多地是在移动的状态下来面对不同警情和大量复杂信息进行综合性分析，因而迫切需要公安信息应用向更多无线方向延伸和扩展。（一）建设目标利用计算机技术、无线网络技术、通讯技术、GPS定位导航技术、GIS地理信息等技术，充分利用公安现有信息资源，以无线移动通信网络为依托，建设符合技术规范，安全措施完善，应用覆盖面广、功能强大的移动警务应用。一线民警利用移动警务终端开展移动办公、信息查询、信息采集、巡逻核查、现场执法和指挥调度等，提高一线民警的工作效率、减轻工作压力，更好的服务于社会管理。（二）设计原则标准化、规范化原则系统设计严格遵循公安部、省公安厅相关政策、法规和标准、规范。公安部下发的《公安信息移动接入及应用系统建设技术指导书》和《移动警务B/S应用安全接入规范》的规定。可扩展性原则系统设计架构可扩展性强，满足不同业务建设需求，以及县（市）区的特色应用。保密安全性原则系统设计依照公安部相关要求，建立严格、可靠的安全管理机制，确保系统的高安全性。稳定高效性原则系统设计采用先进的技术手段和体系架构，确保产品的高稳定性和高效性。先进兼容性原则系统设计充分考虑设备、终端的异构性、高中低端需求，支持智能手机、PAD、专业终端、笔记本，尽可能多的兼容现有设备、终端。3-2统一规划、分步实施原则系统建设采用统一规划，分步实施的建设原则，以应用带发展，以效益促应用，逐步实现公安信息移动应用的各种功能。（三）总体建设需求移动警务建设主要包括移动警务应用开发管理、设备管理、运维管理、移动警务客户端和具体接入应用模块开发，应用模块主要包括信息查询模块、基础信息采集模块，巡防盘查核录、指挥调度模块、移动办公等功能。1、建立移动警务应用开发管理。面向全市开发通用的移动警务应用服务，统一标准规范和接入要求，实现移动应用系统的统一接入和安全接入。2、建设移动警务应用管理平台。对全市的移动警务应用实现统一的管理，民警只需安装一个移动警务平台，就可以按需添加已发布的全市各类移动应用；平台通过统一的应用管理和权限控制实现移动警务的统一登录、统一身份认证和统一的应用访问。3、实行移动警务设备的安全管理。移动警务平台基于安全控制硬件设备基础上实现警务设备管理、SIM卡、加密卡的管理，利用平台实现客户端设备激活和绑定，保证一机一号的安全访问。4、健全移动警务运维监控机制。对来自用户管理设备的网络检测情况、消息服务器、移动运维管理系统运行的关键事件进行记录，实现对服务平台的状态监控；建立后台日志管理，安全审计、行为审计、行为分析、统计、倒查、性能监控。5、开发移动警务客户端。开发类似移动端AppStore应用管理软件，移动客户端安装运行于移动终端上，对接移动警务应用管理平台完成与终端之间的交互，用户通过身份认证后，根据用户应用访问权限获取可访问应用列表，用户可以按需要下载安装添加应用，并可以对应用进行删除、更新管理。6、实现主要APP应用模块的开发。针对全市对移动应用的需求开发移应用，主要建设应用模块具体包括人员车辆查询模块、物品案件查询模块等查询类应用模块，E超市信息采集、巡逻排查核录等采集类应用模块，以及PGIS移动地图服务、车辆GPS服务、民警微信群和移动办公服务类应用模块。1）信息查询：充分利用公安信息数据，为民警提供人、案、车、物等整合、分类查询。3-32）基础信息采集管理：针对基层基础信息无法实时采集的问题，利用移动警务，建设基础信息采集管理采集模块，内容涵盖实有人口管理、标准地址采集、警用地理基层信息采集、行业场所管理、日志采集等。3）巡防盘查核录：针对一线民警在巡逻盘查过程中无法及时获取公安网信息的薄弱环节，为基层民警提供公安网信息的查询功能，同时将巡逻盘查人员实时与后台数据库比对，并将相关人员信息录入数据库，为情报分析提高支撑。4）接处警：接处警信息的处理和实时掌握本辖区路面所有警车、单警的分布及动态，对路面警力开展定点定位的扁平化指挥调度。5）移动办公：实现使民警的移动办公，有效提高行政效率。主要包括待办事宜、民警通讯录查询、通知、通告等信息、建立微信群。7、提供移动警务平台门户。提供一个开放式的移动警务门户，提供移动警务平台的客户端下载，按照最新、最热、用户喜好多种方式推荐接入的移动应用，以图文形式介绍平台提供的能力，动态滚动显示平台最新动态和新闻。8、支持消息通知和用户反馈。平台管理员可以通过后台消息管理提供的消息下发功能，通过消息服务器把消息通知推送给移动终端设备，并接收移动端已读反馈，实现消息通知的闭环管理；平台还提供用户反馈入口，帮助平台不断改善，提供更好的服务。（四）具体建设内容1.移动警务应用服务平台实现移动警务APP注册、发布的管理、用户权限授权管理以及终端安全审计管理。其中终端移动警务APP与公安信息网其他系统平台交互沟通的桥梁。1.1基础管理模块1.1.1用户管理用户管理功能提供对平台用户的管理，包括用户注册、用户登录、用户删除、信息查看、权限分配等。3-4移动应用服务平台作为公安信息化系统，必须具备完善的用户认证授权系统，不同的用户具有不同的权限，比如公安民警，作为平台使用者，只能享受平台提供的应用浏览下载、个人设备管理、意见反馈等功能，而开发用户则被限制在使用开发功能上，管理员用户权限则较高，负责对平台的管理维护。移动应用服务平台有且仅有一个超级管理员，该管理员具有平台根权限，其他用户权限皆由超级管理员分配管理。超级管理员账号是平台内置账号，超级管理员负责维护账号信息，为了超级管理员账号安全，超级管理员账号应该定期修改密码并妥善保存。1.1.2权限管理用户权限管理。针对不同警种的用户，分配不同的功能模块设置访问权限，结合数据库访问权限和模块权限分配来实现身份认证，提供权限、角色设置、修改、删除功能。1.2应用管理模块1.2.1应用发布开发者开发完成应用后，通过移动应用服务平台提供的应用管理功能发布应用。开发者发布应用时，上传应用包并选择或填写各种属性描述信息，填写完成后，提交到平台中，完成应用的发布。发布应用时可以选择对已有应用的更新或发布全新应用。1.2.2应用审核开发者发布应用后，平台发送邮件或信息给平台管理员，平台管理员登录平台管理系统，对应用进行审核，审核通过后，平台自动上线该应用。1.2.3应用浏览用户通过平台提供的应用商店功能浏览上线的所有应用，应用以列表的形式展现，列表展示时用户可以看到应用的简要信息，包括名称、版本、作者、评价、类型等，用户可以选择其中一款应用查看其详细信息。3-51.2.4应用下载用户浏览过程中发现感兴趣的应用时可以下载该应用，平台对应用的下载执行权限控制策略。应用的权限分为两种，共享应用和受限应用，共享应用所有人都可以下载，受限应用所有人均可查看，但是只有与应用设定的下载条件匹配时才可以下载。1.2.5应用下架管理员和开发人员可以将应用下架。管理员可以对管辖的任何一款应用执行下架操作；开发人员只能下架由其本人上传发布的应用；开发人员使用平台提供的应用开发功能查看已下架的应用。1.3设备管理模块移动警务平台基于安全控制硬件设备基础上实现警务设备管理和SIM卡管理，利用平台实现客户端设备的领用、激活和绑定，在民警使用移动警务时自动注册设备和SIM卡信息，保证一机一号的安全访问。1.3.1设备注册平台构建了一个安全域，设备注册到该安全域后才能被平台感知，进而对其进行管理。设备注册通过两种方式完成：自动注册：设备上安装平台客户端，通过平台客户端实现自动注册。后台注册：通过平台设备管理功能添加设备，然后再在设备上安装平台客户端，通过平台客户端激活设备。两种方式都需要移动终端安装平台客户端，第一种方式只有当设备安装平台客户端并自动注册后后台管理平台才能在设备列表中看到该设备，而第二种方式就算设备没有激活，后台管理平台也能够在设备列表中看到该设备，只不过其状态显示为“未激活”。3-61.3.2设备监控设备监控以列表的形式展现已经注册到平台的所有设备，列表每一项代表一个设备，从列表中能够很清楚看到设备当前的状态，未激活、在线、离线、报废等，选中某一个设备，能够查看设备详细信息。1.3.3安全管理安全管理是设备管理的主要功能，包括主动安全和被动安全：主动安全指管理员感知到设备异常或设备拥有人上报设备异常时由管理员根据实际情况执行安全操作，保障设备安全。远程锁屏、擦除数据、定位设备、发送警告消息、禁用网络、GPS、蓝牙、摄像头、I/O等都是管理员能够执行的安全操作。被动安全是指管理员给设备设定一系列安全策略并推送给设备，由安装在设备上的平台客户端解释执行，当移动设备的行为触犯安全策略的规定时，平台客户端将按照安全策略规定的处理程序对异常予以处置，保障设备安全。通常的处置方式是锁定设备、擦除数据、报警提示、发送报警信息给平台等，能够实现对网络、摄像头、蓝牙、GPS、数据等资源的监控。1.3.4个人设备管理个人用户被授权后可以通过平台提供的个人设备管理页面管理分配给自己的设备，主要有定位设备、擦除设备、注册新设备、浏览使用统计、远程锁定、远程配置、查看设备信息、查看已安装应用、远程浏览文件、远程安装应用等。1.4应用开发管理面向全市开发通用的移动警务应用服务，统一标准规范和接入要求，有针对性的选取公安信息网上一些成熟的应用系统接入到应该开发管理平台，实现移动应用系统的统一接入和安全接入，平台提供应用开发功能，提供各种开发资源，帮助用户快速开发应用。1.4.1创建应用开发者如果想在应用中使用平台提供的SDK和服务接口，必须在线创建应用，并填写应用的名称、应用简介、应用介绍、应用类型、所属平台等信息，应用创建成功后，平台会分3-7配一个AppKey给应用，此AppKey将作为应用调用SDK或服务接口访问平台服务时的唯一凭证。1.4.2服务接入接入移动应用服务平台的服务，移动终端通过统一的入口进行访问，通常移动终端只要将请求发送至平台即可，然后平台负责处理请求并获取响应反馈给移动终端，对于移动终端来说，整个过程只需实现跟移动服务平台的通信即可，整个后台的处理逻辑，对于移动终端来说是透明的，移动终端不需要关心后台如何部署服务、在哪里部署服务，只需要有接口能满足需求即可。1.4.3管理中心开发者在管理中心能够查看所有已创建应用信息，包括基本信息、用户总量、日活跃数、接口访问情况等。同时，开发者也能够删除已创建应用，该应用被删除后，将不能再使用平台提供的服务。1.4.4资源下载和共享平台提供开发资源浏览下载功能，主要包括各种开发文档、示例代码、SDK包、助手工具、调试工具、测试工具、服务列表及接口说明等。资源大多来源于移动服务平台自身，而开发者也可以分享各种开发资源到平台，帮助其他开发者更快更容易开发新的应用。1.4.5在线帮助开发者可以下载各种开发文档、接口说明等文件到自己的电脑上离线查看，也可以通过平台提供的在线帮助系统获取帮助，在线帮助系统提供在线文档、在线接口说明、常见问题解答以及接口在线模拟调用等。1.4.6开发者论坛开发者论坛提供一个开发者交流的地方，在开发这论坛，所有开发者可以对某一方面的问题展开讨论，也可以提出疑问由有经验者解答。3-81.5运维监控管理模块运维监控平台实现对用户管理和权限控制，并对来自用户管理设备的网络检测情况、消息服务器、移动运维管理系统运行的关键事件进行记录，实现对服务平台的状态监控；同时健全后台日志管理，安全审计、行为审计、行为分析、统计、倒查、性能监控。1.5.1平台管理平台提供管理功能，供平台运维人员使用，实现对平台自身的管理，平台管理包括平台配置、平台热启动、平台自检、功能模块加载/卸载、平台更新等。1.5.2运行监控运行监控是对平台运行状态的实时监控，包括CPU使用率、内存使用率、磁盘使用率、网络带宽使用率、请求连接数、故障情况、健康状态等，通过运行监控，管理员能够实