筑泰防务智慧监狱移动执法解决方案

　　一、适用业务

　　全国司法行政、监狱信息化建设

　　全省监狱/戒毒所信息化结构图

　　全省监狱/戒毒所移动执法系统框架图

　　二、核心技术

　　（一）双系统隔离技术

　　1.用户可以根据隐私信息的安全要求，分别存放到生活区或安全区；

　　2.安全区整体可以通过全盘加密进行防丢失保护，还可以通过文件/文件夹加密机制进行安全保护；

　　3.安全区可对硬件驱动进行限制，防止数据泄露（驱动层禁止USB、蓝牙、GPS等）；

　　4.数据隔离：基于物理隔离的隐私安全保护；

　　5.统一体验：两个系统都是基于Android平台，只在显示上有区分，用户使用没有任何门槛；

　　6.同时兼顾：在一台移动设备上同时兼顾工作和生活的需求；

　　7.一致性能：轻量级的隔离方案，性能、功耗和原生系统非常接近；RAM/ROM占用和Android多用户基本一致。

　　（二）指挥调度系统

　　1.网络对讲：可实现实时对讲，包括点对点对讲、点对点呼叫（此功能在防务云管理系统内实现）、群组对讲（组呼）、临时群组对讲等对讲方式。

　　2.移动指挥：系统软件提供的调度业务分为语音业务和数据业务，数据包括视频、定位、文本、文件等各种数据业务，语音、数据可联合调度。

　　3.移动执法：移动执法系统包括人员定位、轨迹查询、多媒体（包括拍照、录音、录像等）取证三大功能。

　　4.监外押解：对犯人/在戒人员外出押解过程实施全程可控的信息化管理，由电子脚扣、手持终端、后台系统和监管平台组成，杜绝脱逃、高效追逃、可视可查、智能平台。

　　（三）智能安防系统

　　针对监所行业的特殊属性，存在生活模式、工作模式、执勤模式（监区范围内）三种模式的应用场景，采用“1台终端、2个系统、3种模式”的总体设计思路，并针对每种模式场景管控进行区分对待。

　　移动执法终端通过刷NFC门禁，实现终端的模式切换，以及开关。对进出监狱监区AB门禁系统进行局部的对接改造，通过刷终端打开门禁并切换工作模式，同时保留刷卡记录，从而做到有据可查。

　　进入监管区刷卡之前，终端必须切换为工作模式，当刷一下A1门NFC读卡器后，终端通过后台自动切换为执勤模式，A1门门禁通过终端集成的NFC技术识别用户身份，实现开门操作。

　　当监管区民警需要离开监管区时，刷一下出监区最后一道门的NFC读卡器，终端通过后台自动切换为生活模式，B2门禁通过终端集成的NFC技术识别用户身份，实现开门操作。

　　（四）防务云管理系统

　　筑泰防务云管理平台，简称“EMM”，包含移动设备管理MDM、移动应用管理MAM、移动内容管理MCM等功能。EMM在政企信息化中，作为移动化安全组件，在保证政企移动化高安全性和可用性的同时，提供设备、应用、资产等多维度的管理服务。

　　根据司法部标准，通过双系统移动警务执法安全管控平台，EMM安全组件预制在移动执法终端中，实现终端设备管理、通话管理、多模式管理、应用管理、文件管理、网络管理、安全管理等功能。

　　（五）数据库系统

　　通过从各个业务系统抽取学员相关数据，打造以学员个体为核心的数据中心，并建立与业务系统的学员信息的溯源通道；建立预警评估模型，对学员静态信息和动态改造异常信息实现智能预警和排查处置。

　　三、适用技术平台

　　1.华为智能移动终端：适配双安卓系统隔离技术，融合了4G、5G移动技术、VPN、数据库同步、身份认证及Webservice等多种移动通讯、信息处理和计算机网络的最新前沿技术，可作为新一代移动警务通终端使用。

　　2.筑泰防务云管理平台：适配双系统移动警务执法安全管控平台，EMM安全组件预制在移动执法终端中，能实现终端设备多种功能。

　　四、可解决的问题

　　 传统执法执勤模式有着移动端办公无法统一管理、缺少有效联动、效率低下、整体指挥调度难等问题，严重制约着监管系统智慧化办公的发展。本方案可帮助司法部门解决警务通统一配置、统一更新、应用统一下发、机卡绑定、设备丢失、数据泄漏、文档共享安全、指挥调度、移动执法、智能押解、一键报警等一系列问题，协助监狱打造高效和安全的移动办公环境。

　　五、运用成效

　　以新一代移动警务为突破口，将互联网通信技术与监状实际业务相融合，研发了应用于监狱复杂环境下的双系统隔离、指挥调度系统、EMM防务云管理系流、智能安防系统、综合业务系统等技术，开创性地构建了“1台终端、2个系统、3种模式”移动警务新体系。通过重点建设安全管理、智慧执法、监管改造、智慧调度四大模块，在原有的信息化平台基础上，为监所定制终端管控平台、指挥调度平台和监所综合业务平台“三大平台”，在实现了监狱工作便捷化、精细化、智能化的同时，充分地激活了智慧监狱的神经末梢，扫清了监狱工作的数据死角，为大数据慧治提供了有力的支撑。

　　六、可复制推广性

　　本方案按照《全国监狱信息化建设规划》（司发通〔2008〕124号）提出的“建设一个平台、一个标准体系、三个信息资源库、十个应用系统”总体要求、2010年全国司法行政信息化建设工作会提出的“司法行政信息业务管理和综合保障系统”任务、2013年《全国司法行政信息化建设规划》中提出的21个信息管理系统的目标、2016年9月全国司法行政信息化建设推进会上提出的全国司法行政信息化建设总体要求和目标、2016年11月司法部监狱管理局提出的《全国监狱信息化一期工程监狱管理应用系统建设方案》以及2016年12月全国监狱安全技术防范建设工作会议提出的总体要求和目标，重点结合监狱实际业务现状、安全现状及工作要求，以需求和发展为导向进行监狱移动信息化安全建设，在全国的监狱系统内具备很强的复制推广性。

　　责任编辑：广汉