江苏省散装汽油销售安全监管信息系统建设方案

　　一、建设背景

　　近年来，通过汽油进行的纵火、自焚等违法犯罪时有发生，对人民群众生命及财产造成了巨大损失，严重影响了社会安定。于今年1月份在宁夏银川发生的301路公交车纵火案件更是影响恶劣、后果严重。

　　为有效遏制以汽油为作案工具的相关违法犯罪活动，各地均推出了对所有散装汽油购买人进行实名制登记。对于仇视社会人群、肇事肇祸精神病人、吸毒人员、涉恐人员、邪教人员、闹访人员等特殊人群进行禁售已成为散装汽油安全监管工作的重点。

　　为全面加强和规范加油站散装汽油销售安全管理工作，堵塞管理漏洞，严防不法分子利用私自购买的汽油实施个人极端行为等违法犯罪活动，根据《中华人民共和国安全生产法》、《中华人民共和国消防法》、国务院《危险化学品安全管理条例》、《企业事业单位内部治安保卫条例》以及《成品油零售企业管理技术规范》等有关法律法规的规定，决定建立加油站散装汽油销售“实名登记”、“人证合一”和及时报告等管理制度。通过推广使用手机采集购买人身份信息，并通过手机摄像头拍摄照片，实现身份证照片和现场拍摄照片进行人脸识别，确保“人证合一”。在当前形势下建立一套网上实时监控、实时比对、实时登记的散装汽油销售安全管理信息系统成为必然趋势。通过信息化手段进行管理，可有效降低工作机关日常工作量，提高工作效率，并真正做到防患于未然。

　　二、建设目标

　　通过建立散装汽油销售安全监管平台（暂定名，以下简称平台），以高科技、信息化为手段，掌握散装汽油购买人身份信息、散装汽油购买人照片信息、散装汽油购买人“人证合一”信息、散装汽油购买用途等信息。平台包括信息收集、人员比对、购买许可、预警布控等全部环节。并通过部分重点环节的信息质量验证，判断加油站及购买人是否严格遵守散装汽油销售实名制和“人证合一”检验制度。对加油站、从业人员和视频监控等信息进行采集、对接，并通过PGIS（警用地理信息系统）将相关信息上图展示。

　　（一）对散装汽油购买人进行实名制登记，并记录用途、购买数量、联系方式等信息；

　　（二）通过人脸识别技术，对购买人和其提供的身份证件进行比对，确保“人证合一”；

　　（三）对散装汽油购买人进行背景审查，如发现其不具备购买资格，系统可及时阻止购买行为；

　　（四）采取灵活机动的系统部署方式，针对市区等被4G信号覆盖的主要区域，采取智能手机 + APP的模式，降低加油站经济负担，并解决部分加油站没有网络接入的问题；

　　（五）对从业人员进行管理，系统自动对从业人员进行背景审查，并建立从业人员黑名单；

　　（六）基于PGIS的加油站和散装汽油购买展示；

　　（七）为基层民警提供移动监督检查APP，实现电子检查表、检查拍照、检查有效性验证等功能。

　　以公安通信网络和加油站公众网络（或VPN专用网络）资源为依托，以加油站为数据采集点，以省厅为信息的汇集点和信息共享中心，及时掌握加油站散装汽油的信息，实现静态管理向动态管理的转变；在全省范围内，实现纵向横向最广泛的信息共享与综合应用；通过省厅数据平台的建设，各地市、区县分布式部署应用系统和数据系统，对全省加油站散装汽油数据进行科学分析，提高公安机关对加油站关注对象的管理水平，提高研判、决策能力，实现宏观决策的科学化，实现加油站管理的信息化、现代化。

　　三、总体设计

　　3.1需求分析

　　（一）相关文件

　　对无实名制信息随意销售散装汽油等违规行为,各级公安机关应依照《企业事业单位内部治安保卫条例》第十九条之规定，视情况给予如下处罚：单位违反《企业事业单位内部治安保卫条例》的规定，存在治安隐患的，公安机关应当责令限期整改，并处警告；单位逾期不整改，造成公民人身伤害、公司财产损失，或者严重威胁人身安全、公私财产安全或者公共安全的，对单位处1万元以上10万元以下的罚款，对单位主要负责人和其他直接责任人员处500元以上5000元以下的罚款，并可以建议有关组织对单位主要负责人和其他直接负责人员依法给予处分；情节严重，构成犯罪的，依法追究刑事责任。

　　（二）管理要求

　　根据文件要求，对整个散装汽油销售渠道进行安全管理，通过信息化手段实现散装汽油销售过程的信息采集和监管。

　　1、散装汽油销售实名制；

　　2、散装汽油购买人“人证合一”；

　　3、散装汽油购买人背景审查。

　　对实有加油站的名称、所处位置、具体监管单位、责任民警的明确；对相关制度监督检查的信息化；对加油站从业人员的管理；通过积分预警对潜在隐患进行发掘和摸排。通过系统的建设，对以上内容进行监管，掌握其执行情况、确保按要求执行。

　　3.2所用技术

　　（一）身份证安全控制模块（SAM）

　　SAM 模块是国家公安部生产的唯一具有验证、识别中国公民身份证的官方专用设备。它集验证证件真伪识别、信息解码、信息显示于一体。二代证内含有 RFID芯片，通过SAM 模块，身份证芯片内所存储信息，包括姓名，地址，照片等信息将一一显示，二代证芯片采用智能卡技术，其芯片无法复制，高度防伪，配合身份 SAM 模块，假身份证将无处藏身。SAM 模块可读取、查询第二代居民身份证全部信息,可验证第二代居民身份证真伪。

　　基于SAM技术的身份识别应用需要基于硬件设备的支持，目前主要的实现途径是通过二代身份验证模块或基于NFC远程身份识别技术。

　　（二）人脸识别技术

　　人脸识别，又称人像识别，运用人工智能领域内先进的生物识别技术，特指利用分析比较人像视觉特征信息进行身份鉴别的计算机技术。广义的人像识别实际包括构建人像识别系统的一系列相关技术，包括人像图像采集、人像定位、人像识别预处理、身份确认以及身份查找等；而狭义的人像识别特指通过人像进行身份确认或者身份查找的技术或系统。

　　人脸识别技术主要采用了计算机图像处理技术与生物统计学原理于一体，利用计算机图像处理技术从视频中提取人像特征点，利用生物统计学的原理进行分析建立数学模型，即人脸特征模板。利用已建成的人脸特征模板与被测者的人的面像进行特征分析，根据分析的结果来给出一个相似值。通过这个值即可确定是否为同一人。

　　（三）警用地理信息系统（PGIS）

　　PGIS是公安空间管理的重要信息化工具，通过对加油站的坐标采集可实现加油站站点上图的目的。同时，利用移动终端的北斗、GPS等地理定位功能，可展现散装汽油购买人轨迹、民警检查轨迹等重要地点信息。

　　（四）Java

　　系统采用Java平台，并基于三层架构技术研发。可兼容浪潮、阿里、华为等厂商的“警务云”系列解决方案。基于Java开发的应用系统因其可垮平台、灵活部署等优势特点，可有效提升平台的兼容性和可扩展性。

　　（五）安全接入平台

　　系统支持以公安安全边界接入平台为基础的数据传输。外部网络采集的数据通过安全接入平台传入公安内网可确保信息的安全，并完全符合公安部相关技术要求。

　　平台支持基于FTP文件搬运和数据推送两种同步模式。

　　（六）NFC技术

　　该技术由非接触式射频识别（RFID）演变而来，其基础是RFID和信息互联技术的集合应用。近场通信是一种短距高频的无线电技术，在13.56MHz频率运行于20厘米距离内。其传输速度有106 Kbit/秒、212 Kbit/秒或者424 Kbit/秒三种。近场通信已通过成为ISO/IEC IS 18092国际标准、EMCA-340标准与ETSI TS 102 190标准。NFC采用主动和被动两种读取模式。NFC 芯片是具有相互通信功能，并具有计算能力，在Felica标准中还含有加密逻辑电路，MIFARE的后期标准也追加了加密/解密模块(SAM)。在业界简称为TypeA，TypeB和TypeF，其中A,B为Mifare标准，F为Felica标准。

　　在本系统中，可使用NFC技术对客户的身份证件信息进行提取，但受二代身份证协议标准及数据请求条件的限制，仅可支持TypeB型号的移动设备进行读取操作，而且该操作必须处于网络环境之中，无法脱机使用。

　　（七）分布式架构

　　分布式系统是部署于不同机器的不同集群之中，系统间的协作要靠通信来解决。根据不同的场景，数据流又分构建于远程调用框架（如RMI、Hessian、ICE、JNDI实现等）之上的即时调用数据流，构建于消息中间件之上的异步消息（持久或非持久）数据流，构建于数据拆分组件（分库分表、读写分离等）之上的存储数据流，构建于集群系统控制（集群动态、配置推送）的集群协调数据流，以及构建于监控系统之上的日志及控制数据流。在这些数据流的传输过程中需要有负载均衡和容错的支持，这些数据流总的来说又分为业务数据流和控制数据流，业务数据流传输业务数据，控制数据流可以将一个个小的集群系统连接成一个大的集群系统，并使这个集群系统的运行状态直观的展示于眼前，同时还可以向这个集群系统发送控制指令直接干预它。

　　3.3系统架构

　　整体平台分为：展现层、业务层、数据层。展现层对行业用户进行业务可视化展现维护、业务层封装业务逻辑。数据层进行数据持久化，对业务与基础数据进行分离并提供实时信息接入与外部数据同步接口。

　　平台秉承统一的数据规范和UI设计标准，充分保证了系统的扩展性和易用性。

　　3.5部署方式

　　考虑平台的负载、稳定等要求，系统建议采取省、市两级部署。在公安厅设立厅级应用系统和数据中心，在每个地市部署单独的地市级应用和基于互联网的加油站系统。

　　通过省级数据中心统一的向其他省级公安业务系统提供数据服务，而每个地市均可建立地市级落地库，用作各地市的数据服务和研判。

　　3.4安全性设计

　　（一）通过二代身份证的验证机制

　　加油站从业人员所持终端设备的登录支持二代身份证验证和用户名、密码验证两种方式。当地公安机关可根据管理强度进行选择。

　　（二）公安安全接入平台

　　信息不在互联网环境中的存储设备中留存，全部通过安全接入平台传入公安内网，确保数据安全，保护客户隐私。

　　（三）PKI认证

　　公安端系统通过PKI认证和用户名密码两种认证方式，民警可持公安数字证书才能完成系统登录。公安数字证书中包含了民警姓名、民警身份证号、所属单位信息。

　　（四）数据加密

　　数据在传输和存储环节中，全部使用非对称加密技术，最大程度的确保数据安全。在外部网络的缓冲数据库中，所有业务信息均以密文方式存储。

　　对包含身份信息等涉及群众隐私的数据，将不在外部网络存储，而只存储于公安内网。

　　（五）安全登录验证

　　系统针对用户名、密码方式还设有专门的安全策略，如密码连续输入失败，该用户即被锁死，需加油站所属派出所重新授权激活后方可使用。当员工离职后，与其绑定的用户名也会自动被同时禁用。

　　3.6技术标准

　　（一）公安信息代码（GA/T 2000-2014）

　　（二）公安数据元限定词（GA/T 1054-2013）

　　（三）居民身份证阅读器通用技术要求（GA 450-2013）

　　（四）辖区单位基础信息数据项（GA/T 1220-2015）

　　（五）居民身份证阅读接口规范（GA467-2013）

　　3.7业务流程

　　首先，由派出所对加油站进行登记，采集基本信息、地理坐标，系统将自动创建加油站用户账号。然后，加油站用户通过用户名、密码进入系统，将加油站基本信息进行补全，并录入从业人员信息。系统将自动为加油站从业人员生成移动终端账号。

　　散装汽油购买人员前往加油站购买散装汽油，需要出示身份证，加油站从业人员，只需将购买散装汽油人员的二代身份证放置手机背部，即可实现身份信息、照片的采集，同时对购买散装汽油人员进行现场拍照，系统将身份证中读取的照片与现场拍摄的照片进行人脸识别，完成“人证合一”；另一种方式：利用手机读取二代身份证信息后，同步把购买散装汽油人员的信息推送至公安内网，针对江苏省内常住人口与常口人脸特征库进行比对，如涉及到省外人员购买散装汽油，则需调用全国常口请求服务进行比对，完成“人证合一”。系统将“人证合一”信息及购买散装汽油人员的身份信息同步传入公安内网，与公安内网CCIC库进行比对，如比对结果为正常市民，则反馈允许购买的信息到加油站从业人员终端系统；如比对结果为高危人员，则不允许购买，需要去辖区派出所开具购买散装汽油证明；如比对结果为在逃人员，则触发报警，将报警信息推送至指挥中心，直接出警。购买散装汽油人员信息在公安内网经过系统过滤之后，如果是重点人员购买散装汽油，则自动生成核查指令并推送至基层所队民警责任人，民警责任人前往现场进行核查，如发现警情则直接将报警信息推送至指挥中心。如民警没有到现场核查或者超过核查时间限制，系统则生成督查指令推送至责任领导，责任领导直接反馈督促核查指令，督促责任民警进行现场核查。

　　3.8用户结构

　　系统采用分省、市、分县局、派出所四级用户体系。通过完整、严密的用户角色体系设计，实现功能模块的权限控制。通过按岗位设计用户实现严格的数据访问范围控制。提供分级授权管理、支持权限分级管理，多级授权。

　　省级平台搭建数据中心，可向其他业务系统提供数据服务；在省级数据平台中，对接全省常住人口人脸特征库、CCIC、重点人员数据库等，提供公安内网“人证合一”比对数据源，在省级平台系统中，以系统查询统计、信息管理、人员管理为主。

　　在地市级平台分布式部署系统，每个地市搭建企业端系统和公安端系统，防止多地市共用系统平台，引起系统崩溃带来的风险。地市级平台企业端系统可供本地加油站从业人员通过Web系统和移动终端系统登录操作，可对本加油站从业人员信息管理和录入，完成散装汽油销售实名制登记及“人证合一”比对，实现散装汽油购买人员身份核查、比对报警、积分预警等功能。

　　区县级平台和派出所平台信息交互和访问基于本地市级平台服务器。区县级平台可实现购买许可信息反馈及落地核查指令信息反馈；派出所平台可对加油站进行管理，采集加油站信息和统计加油站从业人员信息，民警持有移动终端检查系统对加油站进行日常监督检查。

　　3.9系统优势

　　（一）人证合一

　　人证合一有两种认证方式：

　　方案一：系统通过手机NFC功能读取二代身份证内置芯片信息，系统采集到二代身份证信息之后，再对购买散装汽油人员进行现场拍照，通过人脸识别技术，判定散装汽油购买人员“人证合一”，确保本人持有身份证购买散装汽油，防止身份证造假及冒用他人身份证进行购买散装汽油。

　　方案二：系统通过手机NFC功能读取二代身份证内置芯片信息，系统采集到二代身份证信息之后，再对购买散装汽油人员进行现场拍照，同步传入公安内网系统，与江苏省人口特征库进行比对，对于外省购买人员调用全国人口特征库进行比对通过人脸识别技术，判定散装汽油购买人员“人证合一”，确保本人持有身份证购买散装汽油。

　　（二）积分预警

　　对系统中掌握的各类信息进行分析，可对各类行为、动作预设分值。一旦积分达到阈值，则会针对相关策略进行预警。系统包含绿色、黄色、橙色、红色四色预警。例如，来自某特定区域的人员购买散装汽油；来自某种特定用途。这些基本要素会成为积分预警中的具体积分项。

　　（三）架构先进性

　　可用性：对于很多单位来说一个系统的正常运行时间是非常关键的声誉和功能，像一些大型的在线零售系统，即使一分钟的宕机都有可能导致数千或者数百万美元的损失，因此设计系统的时时可用性和弹性的错误处理机制既是一个基本业务也是一个技术要求。高可用分布式系统需要仔细考虑关键组件的冗余，分系统失败后能快速修复，并且当问题出现时优雅型降级。

　　性能：系统的性能正在变成大多数站点考虑的一个重要的方面，系统的速度影响正常使用和用户的满意度，同样影响搜索的排名，这也是影响系统收益和保留用户的一个因素。因此，创建一个快速响应和低延迟的系统是非常关键的。

　　可靠性：一个系统需要具备可靠性，比如同一个数据的请求始终返回同样的数据响应。如果数据改变或者被更新，那么同样的数据将返回一个新的数据。用户需要知道一些东西被写入系统或者被存储到系统后，系统会保持不变并且可以在以后恢复到合适的位置。

　　可伸缩性：当谈到任何大型的分布式系统时，规模大小只是考虑的其中一个方面，同样重要的是增强处理较大规模的负载性能所做的努力，这通常称为系统的可伸缩性。可伸缩性可以代表系统很多不同的参数：额外流量的处理量，添加存储容量的便意性，甚至事务的处理量。

　　可管理性：设计一个系统可以方便操作是另一个重要的考虑方面，系统的可管理性等同于操作的可伸缩性：维护和升级。可管理性需要考虑的事情是当问题发生时方便诊断和了解问题，易于升级和修改，以及系统能简单性的操作（即，例行的操作有没有失败和异常）。

　　成本：成本是一个重要的因素。很明显这包含硬件和软件成本，但同样重要需要考虑的其他方面是部署和维护系统的成本。开发者构建系统花费的大量时间，运维部署时间，甚至培训时间都需要考虑，成本是总体成本。

　　四、功能设计

　　4.1平台组成

　　系统包含加油站系统、加油站移动终端系统、公安端系统、公安移动检查系统四个子系统，30余个功能模块，100余个子模块。加油站系统部署于互联网或基于互联网的VPN网络环境；公安端系统部署于公安内网。外部网络数据通过公安全接入平台进行数据传输，平台支持数据文件搬运和数据库同步两种数据传输方式，具体采用的方式需与本地公安机关信息通信部门进行确认。

　　系统使用B/S架构开发，移动终端系统采用基于Android操作系统的原生APP开发。

　　4.2加油站管理系统（APP）

　　加油站移动终端系统基于Android操作系统，通过智能手机进行购买散装汽油人员信息及购买信息登记。如要通过手机对二代身份证进行读取和验证必须保证该手机支持NFC功能TypeB模式，同时需要电信运营商提供身份识别服务和足够的网络流量。

　　加油站工作人员只需通过本人的工号或用户名即可完成APP登录，系统可自动记录上次登录的用户名，但必须每次输入密码进行验证。

　　加油站管理系统在加油站工作人员第一次应用系统之前，先由派出所民警进行摸底登记，获取加油站的名称、地址（标准地址）、坐标、所属企业（中石化、中石化、中海油等）、所属辖区、责任民警、负责人、联系电话，然后根据以上信息为加油站生成用户名。加油站工作人员登录系统，根据加油站的实际情况，录入加油站从业人员信息，从业人员信息录入之后，根据从业人员信息生成从业人员用户名，登录系统销售散装汽油。

　　加油站管理系统由加油站从业人员进行散装汽油实名制销售使用， APP系统利用手机NFC功能直接读取身份证信息，利用手机摄像头对散装汽油购买人员进行现场登记拍照。

　　4.2.1散装汽油购买信息登记

　　首先，对散装汽油购买人身份证信息登记，通过手机NFC功能读取二代身份证芯片信息，获取二代身份证姓名、性别、身份证号、照片等信息。然后，通过手机摄像头对购买散装汽油人员进行现场拍照。

　　信息采集完成之后，提交至公安端系统进行实名制登记及人证合一验证，验证通过，则反馈信息至加油站移动终端，允许购买；验证不通过，则不允许购买，需到当地派出所开具购买凭证。

　　如散装汽油购买人通过护照、军官证等证件进行实名制登记及认证合一验证，则需通过OCR功能对这些证件进行拍照识别。

　　所谓“人证合一”验证，即通过系统对散装汽油购买人的身份证进行信息读取和拍照确保购买人所持证件为本人所属。如通过系统验证发现购买人所持非本人证件，则系统会作出“禁售”提示，并要求购买者前往该加油站所属派出所进行备案登记。

　　在确保“人证合一”后，系统将自动把购买人信息及购买信息传入公安内网与购买许可数据库进行比对，并进行信息反馈。如系统提示审核未通过，则同样需要购买者前往派出所进行登记。派出所民警在核实其信息准确无误后，可选择将该人员从禁售列表中移除，然后再次前往加油站购油即可。

　　针对购买人信息收集过程中有可能发生的特殊情况，系统可提供一个业务指南功能。如客户拒绝出事身份证，或其所出示的身份证非本人身份证等情况，进行的相关工作流程说明。该说明内容由公安部门提供，由我方负责录入系统。

　　针对“人证合一”未通过的情况，系统同样会对购买者人像信息传入内网系统。同时，将这部分未通过的照片通过调用全省或全国的面部特征库进行比对验证。

　　4.2.2从业人员管理

　　可管理从业人员信息，包括从业人员的新增、调岗、离职等。包括姓名、居民身份证号、联系方式、工号、登记时间、备注等。

　　加油站从业人员管理功能是可选功能，可根据实际情况有选择的要求加油站进行上报和更新。系统将自动对录入系统的从业人员进行背景审查，对不适宜从业相关工作的人员给予提醒。

　　4.2.3一键报警

　　当加油站发生突发事件，或可造成较严重后果的可疑情报，可通过一键报警功能进行报警。

　　报警方式包括短信报警、客户端报警和推送报警。具体的报警信息推送方式需与指挥中心接处警系统进行系统对接。

　　一键报警为可选功能，需要根据各地实际的工作机制而定。

　　4.2.4事件、线索上报

　　可将可疑事件、协查反馈、情报线索等通过本功能进行提交。需先选择提交类型，然后输入文字，该功能支持图片上传功能。

　　用户可根据上级部门下发的要求进行相关信息的上报，也可主动发起上报。

　　4.2.5销售记录查询

　　每个加油站可对本加油站的散装汽油销售记录进行查询，可按时间段或从业人员对本加油站所有散装汽油的销售记录进行。

　　4.2.6信息接收

　　系统可接收公安部门发送的信息。接到信息推送后，系统将给予加油站销售人员提示。用户也可以通过终端设备查看以往的信息接收记录。对于公安部门或当地派出所下发的通知、公告、要求等，可在线签收或进行反馈。

　　4.2.7工作指导

　　由公安部门在系统中录入工作指导的文件、法律法规、实时新闻等信息，加油站工作人员可在移动终端系统中查看工作指导，从业人员在销售散装汽油的过程中，如遇到问题和情况的时候，可在工作指导中查看相应文件及法律法规。

　　4.3加油站管理系统（Web系统）

　　加油站管理系统由加油站从业人员进行散装汽油实名制销售使用，加油站从业人员利用电脑登录Web系统和用移动终端登录APP系统的用户名和密码统一，Web的散装汽油购买信息登记和APP系统的散装汽油购买信息登记流程相同，比对结果一致。在操作的过程略有差异，Web系统利用PC机搭配二代身份证读卡器读取身份证信息，利用外设摄像头对购买散装汽油购买人员拍照；移APP系统利用手机NFC功能直接读取身份证信息，利用手机摄像头对散装汽油购买人员进行拍照。

　　Web系统和APP系统比较，系统支撑硬件不同，所以建设费用不同。采用Web系统，需加油站购置PC机、二代身份证读卡器、高清摄像头、互联网环境；采用APP系统，需要一台支持NFC识别身份证的手机、3G/4G网络环境。加油站安装Web端系统或通过手机登录APP系统，由加油站自行选择，可以二选其一，也可以两者相结合使用。

　　Web系统同时是为将来把加油站扩展为微型治安卡口（详见第五章）提供更多的可扩展内容。

　　4.4公安端系统

　　公安端系统分为省级平台、地市级平台、区县级平台及派出所平台四级管理体系。

　　公安端系统采取B/S架构，民警只需要使用接入公安内网的电脑就随时可以访问、使用。系统支持PKI/PMI数字证书登录，可自动提取数字证书中的相关信息进行访问权限的控制，简单快捷。

　　省级平台搭建数据中心，可向其他业务系统提供数据服务；在省级数据平台中，对接全省常住人口人脸特征库、CCIC、重点人员数据库等，提供公安内网“人证合一”比对数据源，在省级平台系统中，以系统查询统计、信息管理、人员管理为主。

　　在地市级平台分布式部署系统，每个地市搭建企业端系统和公安端系统，防止多地市共用系统平台，引起系统崩溃带来的风险。地市级平台可对辖区内加油站从业人员进行信息管理，完成散装汽油销售实名制登记及“人证合一”比对，实现散装汽油购买人员身份核查、比对报警、积分预警等功能。

　　区县级平台和派出所平台信息交互和访问基于本地市级平台服务器。区县级平台可实现购买许可信息反馈及落地核查指令信息反馈；派出所平台可对加油站进行管理，采集加油站信息和统计加油站从业人员信息，民警持有移动终端检查系统对加油站进行日常监督检查。

　　公安端系统中，登录系统角色不同，对系统的操作权限不同。机关民警和基层民警通过系统操作的模块和权限设置如上图。

　　4.4.1个人工作台

　　个人工作台是个人工作的主界面。民警可通过个人工作台查看本辖区的工作动态，如加油站、从业人员、散装汽油销售业务的总数、新增数量。可显示比对报警、积分预警的摘要信息。可显示日常检查的情况，以领导角色登录系统将展示所有下属进行检查的情况；以基层民警角色登录则显示本人的工作动态。信息提醒查看，可在系统中显示预警提醒、新增信息提醒和监督检查提醒等。

　　个人工作台上显示的信息均受权限系统的控制，不会显示该民警未被授权查看的信息。管理辖区的范围按照省、市、区县、派出所四级管理。系统可以支持在派出所下级再设置警务责任区。

　　4.4.2加油站信息管理

　　（一）基本信息管理

　　可查询、管理加油站基本信息，包括名称、地址（标准地址）、坐标、所属企业（中石化、中石化、中海油等）、所属辖区、责任民警、负责人、联系电话。

　　（二）从业人员信息管理

　　可查询、管理从业人员信息，包括从业人员的新增、调岗、离职等。姓名、居民身份证号、联系方式、工号、登记时间、备注等。

　　（三）预警反馈及超期提醒

　　预警信息通过系统发送给责任民警，责任民警及时给予反馈并提供现场检查信息。如民警没有及时反馈信息，则发送预警超期提醒，民警在预警超期提醒发送之后，仍然无信息反馈，则直接发送至派出所领导或分县局领导。

　　4.4.3散装汽油销售信息管理

　　通过系统查询、管理、统计散装汽油销售信息，包括散装汽油购买人信息、散装汽油购买用途信息、散装汽油销售人信息、加油站销售散装汽油信息等。

　　4.4.4日常检查管理

　　（一）日常检查设定

　　可提前设置检查规则、检查周期，如设置了检查周期，民警在进行检查时则会根据检查次数形成工作提醒。例如，每周需要前往某加油站检查1次，如未完成则给予提醒信息。

　　系统所支持的电子检查表为“菜单化执法检查表”，用户可将检查表格按条目的形式录入系统。并输入检查内容、选项和相关参考信息（规范化工作要求或相关法律法规等）。民警通过公安移动终端系统进行日常检查时，可直接通过移动终端显示屏中显示的电子表格进行勾选式检查。

　　如将日常检查项目放在公安内网，则通过公安移动警务和移动检查对接，利用公安移动警务进行日常检查；如将日常检查放在互联网 ，则直接使用系统移动检查进行日常检查工作。

　　（二）日常检查信息查询

　　可对民警的日常检查情况查询，可根据民警姓名、警号、管理区域（可按地市局、分县局、派出所、警务区四层索引）、被检查加油站、检查时间段等信息进行查询。查询结果包括责任民警、检查加油站、检查时间、检查表、地理坐标（调用PGIS地图展示）等。

　　4.4.5综合查询

　　综合查询可将系统中掌握的所有信息以信息关联的方式进行汇总式的综合查询。即可通过加油站关联至从业人员、从购买用途可关联至散装汽油购买人员。同时这些信息与散装汽油销售信息也可实现互相关联和快捷检索。

　　民警只需要输入一条模糊的查询条件，如某个人姓名、加油站名称、某人的身份证号或某个加油站从业人员的姓名，系统即可将相关信息分门别类的检索出来。

　　4.4.6比对报警

　　（一）在逃人员

　　将系统中掌握的相关人员信息与全国在逃人员信息库中的追逃信息进行比对碰撞。无论是散装汽油购买人员还是散装汽油销售人员，都将成为系统自动比对的对象。一旦比中，立即触发报警，同时留存比对记录。

　　（二）重点人员

　　通过全国重点人员请求服务、省公安厅重点人员请求服务和本地公安机关重点人员信息库中的相关信息进行比对碰撞。系统可针对不同类别的重点人员给予不同的处理方式。

　　（三）临控管控

　　民警可对需要进行临时布控的人员进行在线布控，一旦比中，将会对布控民警进行报警。对布控、撤控的权限将进行严格限制，避免反复布控、非法布控等现象。

　　系统支持将姓名、身份证号、地址、电话号码中的任何一项或者多项复合信息作为临控条件。

　　（四）比对原理

　　针对不同的比对源数据获取方式，有两种比对方式：

　　1、 当散装汽油购买人员信息和从业人员信息进行落地核查，系统自动调用响应的请求服务或接口进行比对；

　　2、 系统提供7x24小时的服务程序进行循环比对，有新的散装汽油购买信息数据或新的从业人员信息数据采集进入系统，系统自动将比对源数据同步到数据库中，与在逃人员、重点人员、临控人员进行比对。

　　（五）报警提示

　　系统提供三种报警方式：

　　1） 客户端报警

　　通过民警的移动客户端进行信息推送，在民警移动终端的工作提醒功能中实现报警功能。

　　2） 短信报警

　　对责任民警通过发送短信的方式进行报警。该功能以来短信平台，需当地公安机关提供发送短信使用的接口。

　　3） 报警器报警

　　通过报警器报警，具体的报警位置和报警器部署工作需进行具体的调研和确认。

　　4.4.7积分预警

　　对系统中掌握的各类信息进行分析，可对各类行为、动作预设分值。一旦积分达到阈值，则会针对相关策略进行预警。系统默认绿色、黄色、橙色、红色四色预警，也可根据实际情况进行调整。

　　例如，来自某特定区域的人员购买散装汽油；来自某种特定用途。这些基本要素会成为积分预警中的具体积分项。

　　可针对不同人员、地点、时间、行为对积分项进行预设，系统将实时根据所掌握的数据进行自动计算，一旦触发阈值，立即进行预警。

　　本功能模块需根据当地公安机关的积分策略进行专门配置，在该项工作进行前需进行详尽的需求调研工作。预警、报警的具体途径和方式可进行订制开发。

　　由于积分预警模块所使用的基础数据中，包含了大量不同单位、部门所属的数据源，在对接这些数据时，需进行大量的数据清洗、汇总、同步、协调等工作。

　　积分预警功能需根据公安机关长期工作过程中摸到的相关工作规律、技战法等与数据中心中掌握的各类数据进行相互应用，方能体现出巨大的实战效果，因此该功能的实施、部署、应用过程需要公安机关与我方进行密切配合。

　　4.4.8核查任务指令

　　购买散装汽油人员信息在公安内网经过系统过滤之后，如果是重点人员购买散装汽油，则自动生成预警，并推送核查指令至基层派出所民警责任人，责令民警责任人前往现场进行核查，责任民警在现场核查过程中如发现警情则直接将报警信息推送至指挥中心。如民警没有到现场核查或者超过核查时间限制，系统则生成督办指令推送至责任领导，责任领导直接反馈督促核查指令，督促责任民警进行现场核查。

　　核查指令部分参数可自定义，包括“超时”范围、督办领导、指令提醒方式等。

　　4.4.9购买许可管理

　　重点人员在加油站购买散装汽油时，加油站管理系统对重点人员进行实名制认证和“人证合一”信息确认，审核未通过，则需购买散装汽油人员到当地派出所开具购买许可证，基层民警需对重点人员进行审查，如审查重点人员可以购买散装汽油，则为其开具购买许可证，同时在系统中进行散油销售许可管理。

　　（一） 批量添加

　　可将某一类型的人员直接设置禁购列表，如肇事肇祸精神病人、涉恐人员、反复闹访人员等。相关类型的人员信息需通过数据对接获取。

　　（二）手工添加

　　基层民警可将具有潜在威胁的其他人员设置禁购，需录入禁购原因。系统会自动记录操作人及操作时间。

　　（三）解除禁购

　　对于误操作的情况，或经核查无隐患人员可进行解除禁购，同样需要录入解禁原因。如“人证合一”验证未通过，或审核未通过人员来前往派出所进行购买备案，可根据实际情况开放一定次数或数量的购买限制。

　　解除禁购功能为可选功能，考虑基层民警有事并不能很好的进行相关管理工作，因此该功能默认为禁用。

　　4.4.10统计分析

　　系统提供统计分析功能，可以从多个维度对数据进行统计、检索。所有的报表均支持钻取统计、快捷检索、导出Excel、打印等常规功能。系统默认提供总体情况统计，按加油站类别统计分析，散油购买区域统计，监督检查统计。报表可根据用户需求进行定制开发。

　　4.4.11系统管理

　　（一）用户管理

　　对公安内部用户进行管理，警号及身份证号均可作为登录用户名，密码需符合基本安全规定。创建用户时需选择该用户所处单位（组织）、所属角色。管理员可通过本功能重置密码，将密码恢复为默认密码。

　　（二）角色管理

　　系统提供了自设角色，也可由管理员新增角色。自设角色包括省厅管理员、市局管理员、分县局管理员、派出所管理员和超级管理员。管理员拥有本管理范围内的最高权限。

　　在权限管理中可对该角色的数据访问权限进行设置，即是否允许跨区域查询、操作、统计数据。角色可与组织机构绑定，也可不与组织机构绑定。

　　（三）组织机构管理

　　即公安机关内设单位，可由管理员手工添加，也可通过Excel导入功能实现一键导入。通过导入功能导入的表格必须符合我方提供的模板要求以及公安机关组织机构编码规范。

　　系统默认支持省公安厅、地市公安局、区县公安局、科所队、警务责任区等五级单位结构。

　　（四）业务字典管理

　　管理员可对系统中的各类业务字典进行管理、维护。系统中大多数字典项都采取了公安部发布的信息标准，但部分未经标准定义的字典项用户可自行管理。如从业人员职务、从业人员级别、日常检查类别等。

　　（五）安全审计

　　对系统的所有操作内容进行记录，包括操作人、操作时间、终端IP、操作类型、操作内容等进行记录。其中操作人信息通过系统的登录者信息中获取。管理员可对这些记录进行精确查询，但无法删除，记录内容可导出Excel电子表格。

　　4.5公安移动终端系统

　　公安移动终端包含一键查询、日常检查、工作提醒三项功能。

　　4.5.1一键查询

　　基于江苏省公安部门现有移动警务平台，在公安内网现有移动警务平台集成一键查询功能。该模块具体功能与公安端Web系统的对应功能相同，但针对移动终端设备屏幕小、可触摸的特点，进行了优化处理，确保在小屏幕中显示更多的内容。一键查询功能是民警日常检查、执法过程中重要的信息来源渠道。在移动终端（民警手机）上，因为信号在无线网络中运行，属于互联网运行环境，涉及系统安全问题，无法实现公安内网数据查询功能。

　　在移动终端上实现加油站地图定位功能依赖于PGIS移动版（警用地理信息系统移动版）的支持。

　　4.5.2日常检查

　　

　　通过手持终端可实现快捷的日常检查，民警只需要通过勾选、拍照、录音的形式即可完成检查工作。其中检查表格可通过公安端系统的检查表格管理功能进行设置和定义。

　　

　　4.5.3工作提醒

　　（一）日常检查提醒

　　根据公安端系统中定义的日常检查周期、范围，可对民警进行日常检查提醒。例如：“本月检查完成提醒： 15/25 ”。即说明，该民警本月应检查加油站15次/个，但其仅完成了15次/个。系统还支持通过信息推送的方式进行提醒。

　　（二）新增加油站、从业人员提醒

　　当本辖区新增加油站、从业人员时，系统会给予提醒，并显示这些加油站和从业人员的详细信息。

　　（三）法律法规查询

　　民警可通过系统查询与本职工作相关的法律法规，在进行检查执法时做到有法可依。

　　（四）扩展信息接收

　　可接收第三方应用或其他警务系统的指令、信息。可以接收包括江苏民警基础工作平台、接处警系统、绩效考核系统或OA系统的指令、信息推送。具体内容需进行进一步的沟通洽谈。

　　五、后期展望

　　一期项目的软件规划已为后期建设留有接口和扩展基础。所有以加油站为基础的扩展信息都可以与一期项目中的相关内容无缝结合。

　　5.1加油站作为治安微卡口

　　

　　在加油站的车辆出入口部署一台高清摄像机，进行车辆信息及机动车号牌信息采集、随车人员人脸信息采集、MAC地址采集。识别进站车辆信息和车牌信息，同步传入公安内网与全国盗抢车辆信息库进行车辆比对，分析车辆是否盗抢车辆，是否套牌车，如果是盗抢车辆则直接报警；识别人员脸部特征信息，与系统中人员模型库进行实时比对，识别出随车人员个人基本信息，并将人员信息同步传入公安内网与CCIC库进行比对，分析、研判随车人员是否在逃人员、重点人员等，如果是在逃人员则进行报警，如果是重点人员则进行预警；识别进站人员随身携带手机等物品，则对其MAC地址进行采集，同步传入公安内网与全国信息库进行比对，如发现MAC地址为高危信息群体，则触发报警或预警。

　　5.2与加油卡系统对接

　　散装汽油销售安全监管平台与中石油、中石化等大型售油企业的会员卡管理系统对接，从会员卡管理系统中获取用户信息、充值信息、加油信息等扩展数据。

　　与加油卡系统对接可能涉及与石化专网的专线对接。

　　5.3视频管理

　　通过对接各加油站现有视频监控系统实现对视频监控的实时查看。系统支持以加油站所属地区、所属企业等信息进行检索，也可通过GIS直接在地图上点击想要查看的视频监控。

　　对接网点视频需安装额外的视频对接设备，并占用一定网络带宽，具体的实施方式需在当地上级主管部门、公安部门的协助下进行需求调研后方可确定。

编辑：广翰楼