广州知识产权法院远程诉讼服务系统项目招标文件.doc

广州知识产权法院远程诉讼服务系统项目招标文件

46
2020年4月19日
文档仅供参考，不当之处，请联系改正。
（本项目标书以纸质文件为准！）

广州知识产权法院
远程诉讼服务系统项目

招
标
文
件

采购编号：GZSW15146HG4171
广州顺为招标代理有限公司
12月

目 录

第一部分:投标邀请函…………………………………………1-1

第二部分:采购项目内容………………………………………2-1

第三部分:投标人须知…………………………………………3-1

第四部分:合同条款……………………………………………4-1

第五部分:投标文件格式………………………………………5-1

第一部分

投 标 邀 请 函
投标邀请函
各（潜在）供应商：
广州顺为招标代理有限公司受广州知识产权法院的委托，对广州知识产权法院远程诉讼服务系统项目进行公开招标采购，欢迎符合资格条件的供应商投标。
一、采购编号：GZSW15146HG4171
二、采购项目名称：广州知识产权法院远程诉讼服务系统项目
三、采购预算：人民币113万元
四、项目内容及需求：
1、内容：远程诉讼服务系统
投标人应对所有采购内容进行投标，不允许只对其中部分内容进行投标。
2、简要技术要求：详见《采购项目内容》。
五、获取招标文件方式：现场报名购买或邮购
符合资格的供应商应当在 12月2日9时0分起至 12月11日17时0分止（法定节假日除外）到广州市环市中路203号恒生大厦A座1101室（广州顺为招标代理有限公司）购买招标文件（凭营业执照副本、税务登记证副本、财务状况报告，依法缴纳税收和社会保障资金的相关材料复印件加盖公章），招标文件每套售价200元（人民币），售后不退。（如需邮寄，请与工作人员联系。在任何情况下采购代理机构对邮寄过程中发生的迟交或遗失均不承担责任。）
六、投标截止时间： 12月23日 9时30分(注 12月23日9时开始受理投标文件)
七、投标文件送达地点：广州市环市中路203号恒生大厦A座1101室（广州顺为招标代理有限公司）
八、开标评标时间： 12月23日 9时30分
九、开标评标地点：广州市环市中路203号恒生大厦A座1101室（广州顺为招标代理有限公司）
本次招标在上述规定的时间和地点进行公开开标，届时投标人的法定代表或其授权代表务必出席开标会，并携带身份证原件以备查核。
十、信息查询(在以下媒体中发布公示及公告)
① 中国政府采购网()；
② 广东省政府采购网()；
③ 广州顺为招标代理有限公司网站(.com)。
十一、招标文件公示
根据《广东省实施〈中华人民共和国政府采购法〉办法》第三十五条的规定，本项目招标文件公示五个工作日，供应商认为招标文件的内容损害其权益的，能够在公示期间或者自期满之日起七个工作日内以书面形式（加盖单位公章，电话咨询或传真或电邮形式无效）向采购人或者我公司提出质疑，供应商对采购文件提出质疑的，应当按照国家有关规定附送有关证明材料。
十二、采购人及采购代理机构联系方式
采购代理机构联系人：梁小姐
采购人：广州知识产权法院
电 话：
电话：
传 真：
传真：
联系地址：广州市环市中路203号恒生大厦A座1101室
地址：广州市黄埔区开创大道2662
邮编：510010
邮编：510530

十三、供应商注册登记
为保证政府采购工作顺利进行，参加广东省内政府采购活动的供应商，必须在广东省政府采购网()进行注册登记，请参加本项目投标且尚未在广东省政府采购网进行注册登记的供应商务必于本项目投标截止日前完成注册登记。

广州顺为招标代理有限公司
12月

第二部分

采 购 项 目 内 容

第一章 合格投标人条件
1、符合《政府采购法》第二十二条规定，提供下列材料：
1）投标人须是具有独立承担民事责任能力的在中华人民共和国境内注册的法人或其它组织或自然人，投标时提交有效的企业法人营业执照（或事业法人登记证或身份证等相关证明）副本复印件。
2）投标人须具有良好的商业信誉和健全的财务会计制度且有依法缴纳税收和社会保障资金的良好记录。（投标人为非自然人的须提供财务状况报告，依法缴纳税收和社会保障资金的相关材料）
3）投标人参加政府采购活动前三年内，在经营活动中没有重大违法记录。（须提供书面声明）
4）投标人须符合法律、行政法规规定的其它条件。（须提供书面声明）
2、本项目不接受联合体投标。

第二章 用户需求书
本项目带“★”标注号为必须响应的商务条款或设备主要技术参数，投标人须作出实质性响应，如不响应将导致投标无效。本项目带“▲”标注号为重要的商务或设备主要技术参数条款，如不响应将导致严重扣分。

一、项目概述
1.1背景
随着城市化进程的推进，城市幅员不断扩大、交通压力也不断增大。即使在同一城市里，当事人跨区立案亦非易事，往返一趟法院，少则几个小时，甚至需花一天时间，既消耗了当事人时间，也加剧了城市交通压力，既不经济也没有效率。广州知识产权法院成立后，打破原有行政区划，全省二审知识产权案件全部交由广州知识产权法院审理，更是加重了这种况的发生。粤东、粤西、粤北地区因知识产权官司往返驻地和广州有的可能需要2到3天，无疑大大增加当事人的维权成本。因此，探讨给予当事人以便利，建立远程诉讼服务系统颇有必要。
当前，我院正在进行网上立案建设。由于以往网上立案审查与现场立案审查不同，缺少了与当事人面对面的交流。为了防止当事人虚假立案，对当事人上传的材料、信息要求有相应的要求。对当事人提交的起诉状、主体身份证明、授权委托书、证据材料等文件，就要求经过扫描或拍照等不能修改的文件或图片上传到系统，特别是对于涉及主体身份的材料如当事人证件原件或律师证等，有签字或盖章内容的材料如起诉状、委托书等应进行彩色扫描或拍照。
为此，我院在司法为民服务上进行了大胆创新，引进互联网先进技术，采用远程咨询、网上立案、网上信访、网上阅卷、电子送达、远程庭审等和视频相结合的方式，开创网上诉讼服务新模式。远程诉讼服务系统由视频系统、诉讼服务系统、诉讼服务终端、网络和终端设备等组成。当事人经过授权登录到远程视频咨询窗口与立案庭法官面对面交流，其体验和在立案大厅一样，体现便民服务的新思路。

1.2项目建设原则
（1）坚持建设和应用并重的原则
建设诉讼服务系统的目的，是实践法院司法服务的工作主题，是司法为民的重大举措。因此，系统建设要从审判工作实际出发，以实际应用为重点，做到以实际应用来引导和带动系统建设，以系统建设来促进应用。
（2）坚持从实际出发，量力而行，逐步发展的原则
根据广州知产法院的实际情况，切实做到系统建设在全面规划的前提下，分阶段逐步实施。坚决克服不切实际的盲目建设或与其它法院攀比的现象；
（3）坚持先进性和实用性并重的原则
在项目建设中采用科学的、主流的、符合发展方向的技术、设备和理念，系统集成化、模块化程度高，设计合理，架构简洁，功能完备。充分考虑到具体使用人员的工作状况和工作量。在实用性的前提下，尽量采用先进的技术和设备；
（4）坚持平台建设要求具备平滑扩充的原则
项目平台架构要求充分考虑具备平滑扩充的要求，满足对网上法院的数据纳入和未来新的应用系统接入的要求。

1.3项目建设目标
打造远程诉讼服务系统系统的目的就是让群众在完善快捷的诉讼服务中感受到司法的温暖。当事人只要在知产法院外设的诉讼服务处登录客户端，即可进入远程诉讼服务系统系统，在填写完案件的基本信息、上传诉状或申请书、委托手续及证据材料等电子文档后，即可提交立案申请。立案庭法官能够与当事人远程面对面交流，确认材料符合要求后，在诉讼服务处工作人员协助下，将所有材料扫描成电子档上传致立案系统，受理法院的立案法官将在当事人提交申请的第一时间，对相关信息进行审查，并及时在系统中回告当事人审查结果。在立案和案件审理过程中，当事人可凭自设的查询密码在网上对案件处理情况进行全程跟踪，及时了解案件动态。
因此，本项目的建设目标如下：
1） 远程完成诉讼服务咨询，无需往返法院；
2） 能够立案系统对接实现远程立案；
3） 根据法院业务开展，可与数字法庭对接实现远程开庭；
4） 实现远程判后答疑和远程信访功能。

1.4项目建设依据
系统建设的主要依据：
l 最高人民法院关于法院司法公开工作推进会要求
l 广东省高级人民法院关于进一步加强法院官方微博等自媒体建设的通知
l 广东省高级人民法院关于印发《广东省法院推进司法公开三大平台建设的工作方案》的通知
l 《广东法院诉讼服务中心建设三年规划》
l 《关于推进全省法院诉讼服务大厅和12368诉讼服务热线建设的实施方案》
l 《广东法院信息化建设五年发展规划（ -2020）（征求意见稿）》
l 《广州知识产权法院信息化建设五年发展规划（ -2020）》

1.5项目建设主要内容
广州知产法院远程诉讼服务系统系统主要内容包括：注册管理、诉讼咨询、远程立案、远程开庭（接口）、公示公告、案件管理、支付管理、消息管理、个人设置、操作说明、下载专区等、最新的技术规范定制案件信息的输入输出。
诉讼服务云平台系统
远程咨询、立案
（当事人、律师）诉讼服务处
立案庭
系统管理员
案件管理
支付管理
消息管理
远程开庭
立案审查
远程送达等
发布受理信息
案件管理
案件信息导出
缴费管理
消息及管理
案件答疑
案件移交
统计和统计分析
用户/角色管理
权限管理
分布式接口管理
银行网关接口
认证管理

二、项目需求
结合我院现状，根据当前背景，我院决定建设一套远程诉讼服务系统系统，要求解决当事人往返法院，来回奔波问题，切实做好司法为民服务。具体需求如下：
1） 要求能视频会话，实现法官与当事人面对面交流；
2） 要求能传输立案材料，并可协同互动；
3） 要求具有良好的扩展性，与网上立案对接，实现远程视频立案；
4） 要求能远程控制当事人，当事人只能在授权的情况下进行操作，比如只开放传输文件，只能视频等细粒度划分；
5） 远程立案对接开发实现数字签名和指纹认证功能；
6） 为下一步实现律所内即可进行远程视频立案预留接口。

2.1呈现要求
色彩风格设计将直接体现系统的整体视觉效果和美观程度，从美学艺术的侧面反映广州知识产权法院的特色。系统的色彩设计将符合基本美学原理，遵循用色搭配原则，在版式结构、线条构图、元素风格、整体气氛、字体选用等方面既能表示出特点鲜明的美学效果，又能充分表现出法院的严肃性和权威性。色彩搭配就对比鲜明、颇具冲击，色彩风格应沉稳、简明、大方，对细节的处理要体现亲和力。系统的风格设计将作为一个整体，充分体现出页面设计风格的一致性，页面布局和用图用色的一致性，以及GUI（图形用户界面）元素命名和元素风格的一致性，努力做到美观与实用性的完美结合。
页面功能设计要求简单易用，重点突出，引导当事人进行立案。因此要求：一是突出内容，二是注意细节，三是操作方便简易。主要从以下几点来表现：
1）清新的视觉表现形式；
2）简洁明快的色彩效果；
3）平实亲和的页面制作。

2.2功能要求
实现注册、认证、管理、远程咨询、立案材料提交、信息发布、远程打印、远程信访、远程开庭等的统一数据管理。组织机构管理实现远程诉讼服务系统系统中各种角色的用户，包括注册、添加、修改、删除、分组等；会谈室的添加、删除、管理等；即时通讯功能实现文件共享、传输、发布、文件扭转、电子邮箱等；协同业务实现电子白板、共享浏览、视频共享、软件协同等。
权限管理提供远程诉讼服务系统系统中各个用户的权限，为各个用户分配角色。主要功能（不限于此）要求如下：
1） 登录注册：是对律师和当事人登录立案系统的认证管理，要求律师和当事提供有效的身份证件、联系电话、住址、联系邮箱等。
2） 远程立案：是立案的主要功能模块，可与网上法院进行对接。律师和当事人经过该功能模块，如实填写立案申请，提交立案材料。要求支持DOC、PDF、JPG、TFT、PNG、BPM、WPS等格式。
3） 案件管理：已提交的案件、未提交案件、已批复案件、等批复案件、驳回案件管理等，需要补充的材料、证据、证人管理等，接受网上调解、撤诉管理等。
4） 消息管理：已发消息、接收消息、已读消息、未读消息、新建消息等。
5） 支付管理：已支付、未支付、索要收据、银行卡绑定管理等
6） 个人设置：电话变更、地址变更、邮箱变更等。
7） 参加退出会谈：用户进入或退出会谈室，会谈室可设置密码，只对拥有密码者开放，其它人不能进入房间。
8） 音视频管理：实现画面分割、排列、切换、远程控制、关闭或开启摄像头、关闭或开启麦克风等功能。
9） 电子白板的操作：会话双方或多方能够经过电子白板进行形象交流，特别是对立案材料等进行沟通。
10） 文件共享：实现常见文档的共享及管理，将一些如立案指南等当事人常见文档格式提供给公众下载使用。
11） 桌面共享以及程序共享：当当事人不会远程操作或出现操作失误时，由法官对当事人登录的电脑进行远程操作和控制。
12） 协同浏览：当事人举证别人侵权时，提供给法官的侵权者的网页材料等，能够经过协同浏览进行交流。
13） 文字交流：会话双方或多方能够经过文字进行交流。
14） 个人视频设置：设置终端的视频码流、分辨率，以及摄像头的效果调整等。
15） 数据同步：实现数据同步的开通与断开管理。
16） 录像功能：会话过程可设置录音录像功能，也能够服务器进行统一录制。
17） 身份证识别：平台可对当事人的身份证件进行自动识别，并将识别到的数据自动填充到远程信访、远程立案、远程开庭、远程阅卷、电子文书送达系统中，无需法官或当事人手动填写。
18） 实物展台：经过远程实物展台可向法官展示诉讼材料、证据、证物等。
19） 扫描：当事人材料符合立案要求时，平台可经过扫描设备将材料扫为电子档并传送给立案法官，立案法官确认后可经过手动导入审判系统进行排期、开庭等后续安排。
20） 电子签名：平台可实现电子签名管理，当事人经过电子签名系统可直接远程签字，实现诉讼的电子确认。
21） 打印输出：当事人远程签名后的文书材料，如调解书等，可经过远程打印输出与电子签章系统结合，从而直接为当事打印出。
22） 电子触摸屏：为当事人提供各类指南、帮助和查询功能，实现与法院立案大厅一致功能。
23） 电话功能：会话中可根据实现需要实时呼叫电话、手机功能，电话和手机可直接加入语音会谈。以后智能手机还可实现直接视频会话。
24） 短信功能：平台可随时对用户发送短信消息，能够以法院的短信号进行发送。
25） 微信功能：平台可与微信平台对接，实现当事人关注法院微信后，所有平台处理业务会及时经过微信推送至当事人，方便当事人掌握案件节点信息。
26） 电子邮件功能：平台可与电子邮箱系统对接，实现邮件的同步管理。还可实现文书的电子送达。
27） 视频会议接入：可实现用户现有硬件视频会议系统与平台的对接，实现平台终端与视频会议终端的直接会话功能。
28） 远程开庭：为下一步远程开庭预留接口。
29） 常见信息：操作说明、注意事项、流程说明等。
30） 资料下载：立案相关资料下载区。

2.3后台管理要求
用户管理实现网上立案系统中各种角色的用户，包括注册、添加、修改、删除用户；权限管理提供网上立案系统中各个用户的权限，为各个用户分配角色。后台管理要求如下：
1) 用户管理：包含用户、用户组、外部用户、权限管理等；
2) 案件管理：包含案件提交、审核、补充、驳回、移交等（与网上法院对接后实现）；
3) 消息管理：包含消息回复、案件答疑、消息发送等；
4) 支付管理：包含支付情况查看、回执、支付用户信息审核等；
5) 信息规则引擎：包含信息交互中心、信息规则配置、信息日志等；
6) 流媒体服务：实现对本端、远端的音视频图像显示采集、输出、调度、分配、转接、存储、画面分割、传输等功能管理。
7) 业务流程管理：提供即时通讯功能，实现文件分发、存储、接收、交互、信息管理、状态管理、任务管理、文件扭转等功能。
8) H.232服务：实现对平台终端和视频会议MCU、视频会议终端的统一通信管理。
9) 电话、短信、邮件服务：平台与E1接口对接、短信网关对接、邮箱服务对接管理。
10) 统计分析：包含访问统计分析、用户特征分析、服务水平分析、立案情况统计、系统日志等。

2.4平台安全要求
方案设计中安全保证主要是考虑到以下两个方面：网络安全和系统安全。其中：
网络安全的是指整个网络系统本身的安全，包括对非法终端用户的接入请求、钓鱼程序、对网络可用性的保证等等。
在服务器端保证正常运行情况下，经过开放式标准提供接口，需要在服务端进行开发者权限认证。
客户端第一次请求服务器接口，服务器端会产生一个Session，并经过报头发送给客户端，后期的请求只要先验证一下Session是否正确，如果正确，表明该请求为合法请求，否则程序会认为是非法请求，不予经过，这样，客户端就无法得到服务端的数据。
系统安全是指客户端系统本身安全性，包括系统登录的安全、系统运行的安全等。所有在客户端数据(用户看见的图片、文字)都依赖于服务端传输过来，因此系统运行的安全只要保证服务端接口数据来源的正确性即可。
关于登录的安全，提供定时清除本地缓存、手动清除本地缓存的功能。一般表现的形式是：输入用户名和密码，在密码框的下方会有一个类似于“记住用户名”的选择，如果用户选中，下次登录时候，会直接进入系统，不需要在输入用户名和密码。如果用户不放心自己的帐号和密码，能够在系统设置中手动清除。
三、总体设计要求
3.1总体框架

l 系统架构分为3层，自上而下分别是用户界面层、审务信息服务模型层和信息及业务数据交换层（内外网、专网）。
l 用户界面层包括客户端常见办理业务和沟通交流方式。以Web Service方式提供标准API接口，供不同的接入模型调用。HTML5用户界面提供包括不同的移动设备和PC访问方式，供当事人群体使用。
l 诉讼信息服务模型层由信息转换规则、核心业务模型、消息处理器、连接管理器和安全策略组、数据管理成。消息处理器将律师所需了解的消息按照一定的信息传递规则，传递到适合的应用中。系统业务对象和界面逻辑分离，系统结构清晰、业务未来调整方便。在本层面充分考虑多用户，大访问等系统特点，做好系统缓存处理、大并发容量、智能推送和信息动静态分离等核心技术功能。
信息及业务数据交换层（内外网、专网）包含在物理隔离的安全保障下实现内网和专网间的审物数据交换，并在内网中实现信息服务数据交换。并对数据进行筛选、分类、存放和备份。从而使律师的信息数据请求更高效。同时，对所有信息进行记录，分析，精准定位公众需求。

3.2平台拓扑图

手动数据同步

3.3平台架构
手动数据同步
综合业务系统
网上法院系统
远程视频系统
互联网
远程终端

诉讼服务平台与审务专网采用物理隔离。审务专网与外网之间数据交换采用人工手动定期同步，建立专用的数据交换通道，保证在物理隔离的情况下，能进行数据交换。
注：本次开发项目只需跟网上法院系统对接，网上法院系统与综合业务系统对接解决方案由网上法院系统项目提供。

3.4平台安全设计
3.4.1平台安全设计
平台的架构为C/S，虽然安全性对B/S有所提高，可是由于需要和服务器端进行数据交互，只要经过互联网传输就是有风险，方案设计中安全保证主要是考虑到以下两个方面：网络安全和系统安全。其中：
网络安全的是指整个网络系统本身的安全，包括对非法终端用户的请求、钓鱼程序、对网络可用性的保证等等。
在服务器端保证正常运行情况下，经过开放式标准提供接口，需要在服务端进行开发者权限认证。
客户端第一次请求服务器接口，服务器端会产生一个Session，并经过报头发送给客户端，后期的请求只要先验证一下Session是否正确，如果正确，表明该请求为合法请求，否则程序会认为是非法请求，不予经过，这样，客户端就无法得到服务端的数据。

系统安全是指客户端系统本身安全性，包括系统登录的安全、系统运行的安全等。所有在客户端数据(用户看见的图片、文字)都依赖于服务端传输过来，因此系统运行的安全只要保证服务端接口数据来源的正确性即可。
关于登录的安全，提供定时清除本地缓存、手动清除本地缓存的功能。一般表现的形式是：输入用户名和密码，在密码框的下方会有一个类似于“记住用户名”的选择，如果用户选中，下次登录时候，会直接进入系统，不需要在输入用户名和密码。如果用户不放心自己的帐号和密码，能够在系统设置中手动清除。
3.4.2防火墙配置
使用操作系统自带的Internet连接防火墙（ICF），检查出入防火墙的所有数据包，决定拦截或是放行数据包。使用硬件防火墙进行包过滤，安装于网络出口。
3.4.3操作系统加固
可从如下的几个方面对操作系统进行安全加固：
1）杀毒软件
如果一台文件服务器中毒，那么经过它进行数据中转的很多电脑都可能被感染。因此，选用专业厂商给所有的服务器安装杀毒软件是十分有必要的；
2）服务分属
一般来说，单位内部的服务器主要有DHCP服务器、DNS服务器、文件服务器、IIS服务器、OA服务器、ERP应用服务器等；一般为了方便管理，会在一台服务器上同时安装两项甚至多项服务；这是不可取的，一是同一服务器服务增多，漏洞风险加大，被攻击几率增加；二是单一服务器提供多项服务会增大服务器的自身压力、速度缓慢、冲突产生等；在尽可能的情况下，实现服务分属，单一化管理；
3）分区格式
WINDOW下的NTFS格式给服务器提供了安全控制机制，例如“组权限“、”帐户权限“、”数据加密“等，将所有服务器硬盘分区调整为NTFS制式；
4）用户帐号
l 停用服务器多余的帐户；
l 更改超级管理员的帐户名称，降低被攻击扫描软件暴力破解的几率；
l 提高密码的复杂度，尽量采用十位机等级要求的密码长度以及复杂度；
l 定期更换密码并设定身份重鉴别次数；
5）访问端口
根据服务器所提供的服务定义该操作系统对外的开放端口，提高服务器的安全性，降低被非法攻击的风险；
6）安全审核
在服务器的安全审核服务中开启相关需要审核的内容，例如远程登录、帐户操作等事件；经过此审核日志，将可轻松的找出系统的入侵行为、异常动向等相关信息；
7）多余服务关闭及漏洞修补
l 关闭服务器的多余服务、未使用的功能以及协议等，降低不法分子利用这些漏洞进行攻击，窃取文件的机会；
l 根据IDS漏洞扫描报告的分析，有针对性的对服务器的漏洞进行修补；
8）数据备份
l 定期经过完善的安全备份恢复系统，对这些数据进行自动化、高可靠性的增量备份，并对系统配置进行全盘备份，同时对备份数据做异地安全备份；
l 定期检查数据的完整性是否遭到破坏；
9）升级系统补丁
服务器的升级与漏洞修补，确保系统漏洞不被非法利用和攻破。
3.4.4数据库安全
1）补丁安装
为所有SQL安装最新的补丁程序，对补丁进行充分测试；
2）密码策略
修改所有SQL的SA用户的密码为强密码并进行定期的更换；
3）身份验证
使用安全的密码策略。使用SQL语句审计用空密码登陆的请求；
使用Windows身份验证模式。根据应用的需求，尽量使用Windows身份验证；
4）防TCP/IP端口探测
l 限制TCP/IP端口探测,在实例属性中选择TCP/IP协议的属性，选择隐藏 SQL实例，禁止对试图枚举网络上现有的 SQL 实例的客户端所发出的广播作出响应，用1434探测SQL 的TCP/IP端口将失效；
l 在IPSec过滤（或在服务器上安装个人版防火墙）拒绝掉UDP 1434端口的UDP通讯；
l 在上一步配置的基础上，更改原默认的1433端口。在实例属性中选择网络配置中的TCP/IP协议的属性，将TCP/IP使用的默认端口变为其它端口（可选，可能造成对应用系统的配置更改，甚至不能正常工作，视具体环境决定是否配置；）
l 经过IPSec或个人版防火墙对网络连接进行IP限制，保证只有本机或其它指定的计算机的IP能够访问SQL Server，拒绝未授权的IP进行端口连接，把来自网络上的安全威胁进行有效的控制；
5）日志记录
修改数据库设置，审核数据库登录时间的“失败”和“成功”，详细记录所有账户的登录事件；
6）管理扩展存储过程
l 根据应用系统的要求，删除不必要的扩展存储过程；
l 删除扩展存储过程xp_cmdshell： use master、sp_dropextendedproc、xp_cmdshell
l 去掉不需要的注册表访问的存储过程，注册表存储过程甚至能够读出操作系统管理员的密码来，如下：
Xp_regaddmultistrin，Xp_regdeletekey，Xp_regdeletevalue，
Xp_regenumvalues，Xp_regread，Xp_regremovemultistring，Xp_regwrite
4.4.5数据摆渡
由于广州知产法院内外网物理隔离，审务公开又需要将部分可公开的数据传输给外网，可是外部病毒、黑客程序的渗入，安全性无法保证。在这种情况下，采用手动数据同步以满足司法公开要求。
四、详细需求
4.1用户管理
4.1.1注册与登录
注册登录以引导方式进行，当事人按照注册提示一步一步填写资料即可完成注册，注册完成后等待法院审核，审核经过后系统会自动向当事人发送注册成功信息。
为了最大限度的方便律协的律师使用远程立案功能，平台与律师通道对接，实现律协正常注册执业的律师，能够使用“律师办案通道”直接登录，经过访问法院审判信息网站网上立案模块、或经过访问律师网站会员服务系统法院网上立案模块进行登录，并在线进行网上立案和案件进程查询。
4.1.2系统用户
主要是对平台操作人员信息进行新增、编辑、删除操作。系统管理员对平台具有最高的操作权限，系统管理员除了对平台有基本的操作外，还能够给其它用户分配权限。
4.1.3外部用户
对掌上法院及微信公众用户进行认证管理。包括新增、审核、编辑、移除等功能。
4.1.4单位目录
根据使用单位情况设置单位的业务部门，包括诉讼服务处等。
单位目录管理可新建部门、修改部门和删除部门操作。
4.1.5终端信息管理
终端信息管理主要包括：单位信息（个人不可修改）、个人信息、详细资料、密码设置修改、信任列表、▲音频设置、▲视频设置、通知信息、发送消息、工作管理等。
4.1.6状态管理
终端用户的状态显示为：在线、忙碌、离开、马上回来、接听电话、外出、会话中以及自定义状态。
4.1.7权限管理
对远程诉讼服务系统而言，拥有一个完善的后台管理系统是必不可少的，也是管理和维护该平台的核心所在，而后台权限管理则是用户管理的关键。
系统中，将采用严格的身份验证和多级权限管理，各单位各级别使用权限分明的帐号，登录后只能使用自己权限范围内的功能模块，对于其它的越权操作将无法进行。保证整个系统的后台管理安全与规范。
在权限结构中，系统管理员拥有整个系统的最高管理权限，该帐号在平台安装调试完成后即自动建立，能够使用平台的所有功能模块，主要职责是负责整个平台权限的分配，各级帐号的建立和维护，一些系统参数的设置等。
本模块对权限的划分高度灵活，可扩展性强，设计的宗旨是管理员能够对权限任意组合和划分，因此，在整个权限管理模块中，采用类似Windows NT权限组的模式来管理和划分所有的平台权限。
利用上面所述权限分配模式，系统管理员能够灵活的设计符合该法院要求的信息处理业务流程。
如果上传的信息不需要审核过程，能够把信息录入和审核的权限全部赋予同一个人，由她自己录入自己审核；当以后流程改变，需要审核时，能够把这个人的审核权取消后赋予另一个高级别的人，这样，就实现了需要的审核流程。

4.2远程咨询
远程咨询是平台的主要功能之一，维权人经过远程咨询可了解立案过程所需的材料、证据等，为接下来的立案准备。
要求具备以下功能：
1）材料扫描和协同修改
2）★身份证远程鉴别
3）实物展示、材料展示
4）★现场呼叫第三方证人
5）视频通话等

4.3远程立案
登录进入创立远程立案页面后，需要先选择案件类型、诉讼类型，才能进入到当事人信息和诉讼材料信息的录入界面，当进入当事人信息和诉讼材料信息录入页面后，所选案件类型、诉讼类型不能修改，若填写错误，能够在当事人信息和材料上传界面中点击页面下方的取消，结束本次信息录入，重新创立远程立案。
案件类型和诉讼类型是和法院相关联的，因此只有在选择法院后才能选择案件类型和诉讼类型。由于当前只支持民事类案件远程立案，因此默认显示民事。提交后的网上立案需要等待法院进行审核，审核经过的远程立案，可选择进行网上缴费，也可到法院进行缴费。
要求：
1） 与网上法院系统对接，实现远程立案
2） ▲电子扫描件与电子档案系统对接
3） ▲受理通知书现场打印等

4.4案件管理
该模块与网上法院对接后可实现：
4.4.1编辑我的案件
对于暂存的记录能够进行编辑，点击操作列的删除，删除所在行记录。
4.4.2查看远程立案审核结果
提交或暂存远程立案信息后，能够进入远程立案列表中查看所有网上立案记录，页面按照申请法院和申请状态分别列出了各种状态下的网上立案记录数。
申请状态分为为：待提交、待审核、已审核（审核经过/审核不经过）、已立案。
待提交：暂存后的信息都为待提交，能够重新编辑后提交信息；或者删除信息。
待审核：提交后的信息为待审核，此时只能查看详情。
已审核：审核后的信息为审核经过/审核不经过。
已立案：在窗口成功立案后的信息为已立案信息。
能够直接点击记录的详情按钮查看每条记录的详请信息。
立案审核经过后系统经过短信平台、微信平台和当事人通道APP、律师办案通道APP等形式向当事人和律师发往审核经过信息。

4.5信息管理
当事人与法官交互必然要多种信息交互。平台为各类信息交互提供多种途径和管理方式。主要有即时信息、短信信息、微信信息、邮件信息等。
4.5.1即时信息
即时信息主要是当面沟通时需要接收和发送的消息，如文字沟通信息。平台提供类似于QQ聊天一样的沟通界面，便于当事人和法官快速熟悉操作过程。
即时信息是由平台内部交流的信息组成，主要有上线提醒、文件发送消息、邮箱接收消息、会话邀请消息、退出消息、同步消息、共享消息等。
4.5.2短信信息
★经过与广州知识产权法院现有的短信网关对接，实现案件节点信息短信推送。
短信信息要求当事人提供相关手机号，并与案件主体号码一致。
4.5.3微信信息
★经过与广州知识产权法院现有的微信平台对接，实现案件节点信息微信推送。
微信信息推送要求当事人绑定微信账号。微信账号绑定后还可实现立案费用微支付。
4.5.4邮件信息
▲经过与广州知识产权法院现有的企业邮箱系统对接，实现邮件同步接收推送。
根据当事人意愿，平台还可与电子送达系统对接，实现裁判文书电子送达。

4.6支付管理
4.6.1支付
★立案成功后，系统会经过短信、微信等方式自动通知当事人或律师缴纳诉讼费。当事人可选择快捷支付或现场支付。快捷支付经过网银或支付宝完成支付，现场支付需要到法院窗口进行支付。快捷支付完成后系统会自动发送立案成功提示信息。
4.6.2支付情况查看
对于立案经过审核的系统随时可查看支付情况。

4.7即时通讯
4.7.1工作安排
工作安排是终端操作人员的日程工作安排，能够实现定日工作提醒功能。
4.7.2日常业务处理
经过平台与审判系统对接，可实现日常业务处理，如邮件查看、文件处理、案件处理、通知处理、案件批复等。下一步还能够审务通、律师通以及法官通进行对接，从而实网上诉讼服务中心全部功能。

4.8视频会议
4.8.1终端音视频
平台用户终端可利用PC摄像头直接进行视频会议或视频通话。
★每终端可接入不少于4个摄像头，还可利用PC的耳麦进行语音输入。
4.8.2电话接入
▲平台支持模拟电话接入，可实现电话与平台会话联通。无论当事人或证人在何地，只要电话能打通即可实现平台内多方会话。
4.8.3设备接入
★平台可支持硬件视频设备直接接入，在平台中直接呼叫设备即可实现。

4.9远程解答
4.9.1视频判后答疑
平台的判后答疑是解决当事人对庭审过程中有疑问的地方进行解释途径。当事人收到判决书后可在诉讼服务处远程与庭审法官进行面对面沟通。
4.9.2远程信访
平台远程信访功能可与法院现有信访系统进行以对接，从而实现诉讼服务处对各级法院的远程信访功能。

4.10远程开庭
远程开庭将是在现有数字法庭基础上进行远程扩展功能。由诉讼服务系统组成的数字法庭延伸极大的方便当事人的同时，也灵活方便法庭开设。
1）系统组成
远程开庭系统主要由诉讼服务系统终端设备、网络、安全网关和数字法庭组成。数字法庭沿用现有数字法庭，远程终端沿用诉讼服务处终端设备。当事人经过诉讼服务处现有设备即可参与远在广州的庭审法官开庭审判，诉讼服务处做好辅助工作。
2）▲直播对接：平台要求庭审过程与直播系统对接，方便公众监督。

4.11其它功能
4.11.1触摸屏
为了便于当事人咨询开设了远程诉讼服务处，无疑将大大的增加法官的工作，很多当事人在不了解立案流程的情况下便与法官远程咨询，法院法官疲于应付。因此，在诉讼服务处配置一台触摸屏系统很有必要。
触摸屏系统可与法院外网门户网站对接，当事人可经过触摸屏查看诉讼指南，还可进行案件信息查询服务等，当事人了解诉讼流程后，再就个别重点问题咨询法官，将加快办理速度，节省有限资源。
4.11.2常见信息
主要提供平台的操作说明、注意事项、流程说明等
4.11.3资料下载
资料下载是为当事人提供的各类常文档格模板下载，方便当事人做好立案前的准备工作。
4.11.4统计功能
平台的各项目数据统计功能。
4.12主要接口
主要接口
功能要求
备注
庭审直播接口
庭审直播要求与法院直播系统进行数据对接，接口包括上游连接事件处理、加密过程、认证过程及链路完整性检查，实现远程开庭的直播功能。

审判系统接口
经过审判系统接口实现案件案件排期、案件办理、案件批阅、案件查询、裁判文书查询、审判流程公开等功能。

外网网站接口
经过外网网站接口实现新闻资讯、法院公告、法院宣传、法院文化等在触摸屏上的呈现。当事人经过诉讼指南，了解和熟悉诉讼过程。

远程阅卷接口
要求经过平台实现与远程阅卷系统对接，授权认证实现远程终端查阅档案卷宗。

网上立案接口
要求经过平台实现与网上立案系统对接，实现远程立案、资料材料递交、电子证据提交等

微信同步接口
经过与广州知识产权法院现有的微信平台对接，实现案件节点信息微信推送。微信信息推送要求当事人绑定微信账号。微信账号绑定后还可实现立案费用微支付。

短信同步接口
经过与广州知识产权法院现有的短信网关对接，实现案件节点信息短信推送。

数字法庭接口
由平台与数字法庭开放接口以实现远程开