智慧監(jiān)獄基礎(chǔ)網(wǎng)絡(luò)建設(shè)標(biāo)準(zhǔn)

1    基礎(chǔ)網(wǎng)絡(luò)建設(shè)

1.1    監(jiān)獄專網(wǎng)等基礎(chǔ)設(shè)施建設(shè)
1.1.1    加密網(wǎng)
1.1.2    政務(wù)外網(wǎng)
1.1.3    政務(wù)內(nèi)網(wǎng)
1.1.4    互聯(lián)網(wǎng)

1.2    基礎(chǔ)資源層建設(shè)
1.2.1    多種云服務(wù)應(yīng)用平臺(tái)
必須采用虛擬化、云模式
數(shù)據(jù)分析研判部署
數(shù)據(jù)應(yīng)用部署
存儲(chǔ)備份
安全管理
1.2.2    多種物聯(lián)網(wǎng)
整合已有設(shè)備，滿足感知、傳輸、控制服務(wù)
遠(yuǎn)程傳輸方式多樣化，TCP/IP、RS485、UHF NB-IOT、藍(lán)牙等等
根據(jù)物聯(lián)網(wǎng)終端屬性歸集到對(duì)應(yīng)的信息資源庫(kù)和系統(tǒng)，實(shí)現(xiàn)采集、傳輸、計(jì)算、控制服務(wù)
包括不限于攝像頭、入侵告警、電子手環(huán)、生命探測(cè)、智能門(mén)禁、智能鎖具、報(bào)警傳感、電子巡更、目標(biāo)跟蹤
移動(dòng)執(zhí)法終端、無(wú)人機(jī)、衛(wèi)星定位，為實(shí)時(shí)處突和指揮協(xié)調(diào)服務(wù)
1.2.3    指揮通信網(wǎng)
上聯(lián)省級(jí)管理局中心，形成指揮中心、分控中心、管控點(diǎn)的分級(jí)架構(gòu)
建成：監(jiān)獄指揮、通信調(diào)度、應(yīng)急處突、決策支持四大功能中心
指揮中心配置：大屏幕、集中通信系統(tǒng)、智慧管理系統(tǒng)；指揮中心功能：值班、監(jiān)控、督查、信息發(fā)布、接警處置、信息研判、決策會(huì)商、指揮調(diào)度、安全復(fù)核、應(yīng)急處突
分控中心配置：顯示墻、通信設(shè)備、廣播、聲光報(bào)警、門(mén)禁設(shè)備、操作臺(tái)、操作終端；分控中心功能：監(jiān)控、督查、信息發(fā)布、接警處置、安全復(fù)核
管控點(diǎn)配置：執(zhí)勤臺(tái)、操作終端、通信設(shè)備、廣播、報(bào)警裝置；管控點(diǎn)功能：監(jiān)控監(jiān)聽(tīng)、信息采集、接警處置、證據(jù)固定、現(xiàn)場(chǎng)管理
1.2.4    移動(dòng)執(zhí)法終端
安全自主可控、通過(guò)相關(guān)認(rèn)證和許可、有工信部入網(wǎng)標(biāo)準(zhǔn)
運(yùn)營(yíng)在自主管控的運(yùn)營(yíng)商網(wǎng)絡(luò)環(huán)境
具有執(zhí)法和非執(zhí)法模式
有應(yīng)用和權(quán)限管控功能
有語(yǔ)音電話白名單功能
用于安防、執(zhí)法、指揮調(diào)度、一鍵報(bào)警
預(yù)裝司法行政安全組件
1.2.5    信息安全設(shè)施
防火墻、VPN、認(rèn)證設(shè)備、隔離網(wǎng)閘
1.2.6    運(yùn)維管理設(shè)備

1.3    數(shù)據(jù)資源層
1.3.1    信息數(shù)據(jù)庫(kù)
可放到自建私有云、司法公有云、政務(wù)云等平臺(tái)
對(duì)接公安、檢察院、法院等數(shù)據(jù)
存儲(chǔ)罪犯信息、警察職工信息、監(jiān)獄管理信息
元數(shù)據(jù)和數(shù)據(jù)標(biāo)準(zhǔn)復(fù)核SF03001、執(zhí)法管理平臺(tái)項(xiàng)目數(shù)據(jù)采集方案（監(jiān)獄部分）
1.3.2    數(shù)據(jù)治理
1.3.2.1    數(shù)據(jù)治理應(yīng)滿足數(shù)據(jù)正確 性、 完整性、一致性、完備性、有效性、時(shí)效性和 可獲取性等特性。
1.3.2.2    數(shù)據(jù)治理應(yīng)根據(jù)統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)、元數(shù)據(jù)和統(tǒng)一的數(shù)據(jù)資源目錄體系對(duì)數(shù)據(jù)進(jìn)行ETL 調(diào)度和交換， 確保數(shù)據(jù)倉(cāng)庫(kù)是唯一、真實(shí)、可靠的綜合數(shù)據(jù)平臺(tái)。
1.3.2.3    數(shù)據(jù)治理應(yīng)建立一套完整的數(shù)據(jù)標(biāo)準(zhǔn)體系， 解決數(shù)據(jù)資源混亂、信息分散、數(shù)據(jù)不全和更新不及時(shí)等問(wèn)題。應(yīng)符合以下要求：
a)    應(yīng)以數(shù)據(jù)表為監(jiān)控對(duì)象，進(jìn)行數(shù)據(jù)校驗(yàn)，避免臟數(shù)據(jù)產(chǎn)出和數(shù)據(jù)污染；
b)    應(yīng)有完備的數(shù)據(jù)質(zhì)量度瞿標(biāo)準(zhǔn)
數(shù)據(jù)治理應(yīng)根據(jù)數(shù)據(jù)等級(jí)， 規(guī)范數(shù)據(jù)使用權(quán)限，  通過(guò)嚴(yán)格的數(shù)據(jù)安全監(jiān)控措施，  實(shí)現(xiàn)對(duì)大數(shù)據(jù)全生命周期的管控 ， 為上層應(yīng)用提供數(shù)據(jù)保障。應(yīng)符合以下要求：
a)    應(yīng)通過(guò)數(shù)據(jù)安全等級(jí)， 發(fā)現(xiàn)和定位敏感數(shù)據(jù)， 明確其在數(shù)據(jù)資源平臺(tái)上的分布情況， 根據(jù)定義的敏感數(shù)據(jù)類型自動(dòng)發(fā)現(xiàn)敏感數(shù)據(jù)，并為其分級(jí)分類；
b)    對(duì)于數(shù)據(jù)的訪問(wèn)都應(yīng)當(dāng)受到監(jiān)控 ， 確保敏感數(shù)據(jù)訪問(wèn)的合法性、合理性、安全性， 并加以記錄及控制；
c)    特權(quán)用戶的特殊操作應(yīng)有嚴(yán)格的審查流程， 記錄審計(jì)特權(quán)用戶的訪問(wèn)記錄， 保證數(shù)據(jù)系統(tǒng)的安全；
d)    應(yīng)根據(jù)用戶等級(jí)對(duì)敏感信息進(jìn)行動(dòng)態(tài)遮蔽。
1.3.3    數(shù)據(jù)倉(cāng)庫(kù)
應(yīng)由省局統(tǒng)一建設(shè)基于信息資源庫(kù)的數(shù)據(jù)倉(cāng)庫(kù)， 為大數(shù)據(jù)應(yīng)用和服務(wù)提供數(shù)據(jù)支撐。數(shù)據(jù)倉(cāng)庫(kù)是監(jiān)獄所有類型數(shù)據(jù)的戰(zhàn)略集合，宜符合以下要求：
a)    數(shù)據(jù)倉(cāng)庫(kù)的結(jié)構(gòu)化數(shù)據(jù)應(yīng)基于信息資源庫(kù)統(tǒng)一構(gòu)建；
b)    數(shù)據(jù)倉(cāng)庫(kù)宜對(duì)信息資源庫(kù)的半結(jié)構(gòu)化數(shù)據(jù)進(jìn)行結(jié)構(gòu)化存儲(chǔ)；
c)    數(shù)據(jù)倉(cāng)庫(kù)宜對(duì)信息資源庫(kù)的非結(jié)構(gòu)化數(shù)據(jù)中可結(jié)構(gòu)化特征數(shù)據(jù)進(jìn)行結(jié)構(gòu)化存儲(chǔ)
應(yīng)基于數(shù)據(jù)倉(cāng)庫(kù)的數(shù)據(jù)集構(gòu)建數(shù)據(jù)分析模型 ， 數(shù)據(jù)分析模型宜符合以下要求：
a)    應(yīng)基于監(jiān)管安全、教育改造、刑罰執(zhí)行、公正執(zhí)法、警務(wù)人事、后勤保障 等職能構(gòu)建主題庫(kù)， 一個(gè)主題庫(kù)可包含多個(gè)數(shù)據(jù)集， 可與 BI  進(jìn)行綁定， 實(shí)現(xiàn)基于主題的數(shù)據(jù)智能分析和數(shù)據(jù)挖掘應(yīng)用；
b)    應(yīng)基于不同算法實(shí)現(xiàn)基于個(gè)體、群體、整體的數(shù)據(jù)可視化趨勢(shì)分析；
c)    宜基于監(jiān)管安全等核心職能開(kāi)展數(shù)據(jù)挖掘服務(wù) ， 通過(guò)不同算法實(shí)現(xiàn)個(gè)體、群體、整體的研判， 實(shí)時(shí)呈現(xiàn)監(jiān)獄的管理狀態(tài)，對(duì)人員進(jìn)行全方位、立體式的管控；
d)    宜整合物聯(lián)網(wǎng)技術(shù)實(shí)現(xiàn)人與物、人與人關(guān)聯(lián)的業(yè)務(wù)智能化應(yīng)用，  通過(guò)深度學(xué)習(xí)和強(qiáng)化學(xué)習(xí)實(shí)現(xiàn)安全防范和業(yè)務(wù)系統(tǒng)的智能化應(yīng)用；
e)    應(yīng)基于人工智能技術(shù)和數(shù)據(jù)倉(cāng)庫(kù)的有機(jī)結(jié)合建設(shè)符合監(jiān)獄工作的知識(shí)庫(kù)。
1.3.4    數(shù)據(jù)共享交換
1.3.4.1    數(shù)據(jù)倉(cāng)庫(kù)應(yīng)提供 API  服務(wù)， 更充分地使用已有數(shù)據(jù)資源 ， 減少資籵收集、數(shù)據(jù)采集等工作， 將分散建設(shè)的若干應(yīng)用系統(tǒng)進(jìn)行整合， 使若干個(gè)應(yīng)用子系統(tǒng)進(jìn)行信息／數(shù)據(jù)的傳輸及共享， 提高信息資源的利用率，保證分布異構(gòu)系統(tǒng)之間互聯(lián)互通，完成數(shù)據(jù)的抽取、集中、加載、展現(xiàn)，構(gòu)造統(tǒng)一的數(shù)據(jù)共   享與交互， 實(shí)現(xiàn)內(nèi)部、外部數(shù)據(jù)共享和交換服務(wù)。
1.3.4.2    內(nèi)部數(shù)據(jù)的共享和交換應(yīng)符合 SF 03002 和 SF 03016 的規(guī)定。
1.3.4.3    外部數(shù)據(jù)的共享和交換應(yīng)符合 SF/ T 0011 的規(guī)定。

1.4    基礎(chǔ)網(wǎng)絡(luò)劃分
1.4.1    核心交換區(qū)
網(wǎng)絡(luò)核心、安全核心
1.4.2    聯(lián)網(wǎng)區(qū)
負(fù)責(zé)政務(wù)專網(wǎng)、司法專網(wǎng)的邊界連接
負(fù)責(zé)連接云平臺(tái)服務(wù)
負(fù)責(zé)外網(wǎng)辦公區(qū)連接
負(fù)責(zé)監(jiān)獄自建各種功能專網(wǎng)的連接
1.4.3    數(shù)據(jù)中心區(qū)
負(fù)責(zé)各種應(yīng)用計(jì)算、存儲(chǔ)、數(shù)據(jù)、網(wǎng)絡(luò)架構(gòu)、安全體系、各種安全管理平臺(tái)、各種應(yīng)用系統(tǒng)的私有云
1.4.4    安防設(shè)施區(qū)
安防前端物聯(lián)網(wǎng)傳感器、信息采集終端、網(wǎng)關(guān)、各種管控服務(wù)終端
1.4.5    普通用戶區(qū)
接入監(jiān)獄民警、職工等認(rèn)證用戶使用的智能終端
1.4.6    特殊用戶區(qū)
接入罪犯使用的各類智能終端
1.4.7    運(yùn)維管理區(qū)
技術(shù)監(jiān)管、運(yùn)維服務(wù)
1.4.8    外網(wǎng)辦公區(qū)
司法網(wǎng)
政務(wù)外網(wǎng)
監(jiān)獄對(duì)外提供的智能終端