监狱信息化整体解决方案.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,.,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,监狱信息化整体解决方案的实践与探索,安徽省监狱管理局 项长明,监狱人民警察信息化业务骨干培训,1,主 要 内 容,2,一、监狱信息化建设现状分析,二、监狱信息化整体解决方案的内涵和目标,三、监狱信息化整体解决方案的主要内容,四、监狱信息化整体解决方案的实施方法,五、安徽监狱信息化整体解决方案的实践与探索,2,一、监狱信息化建设现状分析,一是在信息化的认识还存在误区，监狱信息化建设的整体步伐较慢。,二是标准化工作相对滞后，各地、各部门建设的信息系统难以兼容。,三是系统相对封闭，信息资源共建共享机制不完善，效益难以最大化。,四是配套制度不完善，重建设，轻应用、轻管理、轻运维现象比较普遍。,五是信息网络安全的技术保障措施不足，信息网络安全存在诸多隐患。,六是不同地区、部门之间发展不平衡，影响了监狱信息化的整体水平。,3,终,端,网,络,存,储,应,用,管,理,系统,终,端,网,络,存,储,应,用,管,理,系统,终,端,网,络,存,储,应,用,管,理,系统,终,端,网,络,存,储,应,用,管,理,系统,终,端,网,络,存,储,应,用,管,理,系统,终,端,网,络,存,储,应,用,管,理,系统,终,端,网,络,存,储,应,用,管,理,系统,终,端,网,络,存,储,应,用,管,理,系统,终,端,网,络,存,储,应,用,管,理,系统,监,狱,网,络,系统独立,各自管理,内部应用,数据独享,网络分割,通信不畅,有垂直系统而缺乏水平应用，重要信息往往不能共享,信息孤岛是首要挑战,4,路在何方？,5,内部,/,外部,资源访问,咨询中心,应急指挥,统一信息平台,远程帮教,狱政管理,信息服务,咨询中心,一站式服务,GIS,平台,门户网站,应急指挥中心,一卡通,构建统一信息平台是当务之急,6,二、监狱信息化整体解决方案的内涵和目标,监狱信息化整体解决方案是通过综合考虑监狱信息系统规划实施中需要考虑的各种因素（包括当前监狱工作需要解决的需求、制约监狱发展的瓶颈问题、监狱未来的发展方向、监狱现有的信息技术基础、监狱的人员素质、信息技术的发展趋势），对整个监狱的信息化制订一个全面规划，建立一个可逐步发展和系统进化的信息系统框架，并给出正确的实施途径来保证监狱信息的顺利、高效、低成本运行，保证所建立的信息技术体系能够满足监狱工作的需要，为监狱工作提供全面有效的支持。,7,8,业务整体协同、信息资源共享,信息安全保障、运维管理保障,提高,监狱预防和应突发事件的能力,确保,监狱持续安全稳定,提高,罪犯教育改造质量,总 体 目 标,8建设比较完善的信息化基础设施,制定并发布统一的标准体系,建设监狱业务信息资源库、元数据及资源目标体系,建设统一的应用支撑平台和中间层服务,开发并部署统一的业务工作平台,建设可靠的信息安全体系,建设科学的绩效评价体系,建设规范的组织管理体系,具 体 目 标,9,建 设 思 路,建设思路,统一领导，加强管理,组织配合、制度保障,便于集成、预留扩展,统筹规划、分步实施,制定规范、标准先行,10,框 架,11,三、监狱信息化整体解决方案的主要内容,1,、系统资源解决方案,2,、网络解决方案,3,、信息资源解决方案,4,、中间层服务解决方案,5,、应用支撑解决方案,6,、业务应用解决方案,7,、应用服务解决方案,8,、标准及规范体系解决方案,9,、元数据及资源目录体系解决方案,10,、运维管理体系解决方案,11,、信息安全保障体系解决方案,12,系统资源解决方案,1,、终端系统,2,、服务器,3,、存储系统,4,、备份系统,5,、操作系统、数据库系统,13,终端系统,终端系统,PC,机器,覆盖所有信息采集点（各个流程处理节点）。,1,打印机,提供各种文件的打印。,2,扫描仪,保障新收监罪犯档案、会计档案、基建档案等各种档案的电子化。,3,一卡通读卡器,保证会见、亲情电话等系统需要。,4,触摸查询一体机,提供狱务公开信息查询。面向公众信息查询，罪犯家属信息查询、一卡通充值，罪犯信息查询、商品点购等。,5,14,服务器,WEB,服务器,应用服务器,数据交换区服务器,网络管理服务器,安全服务器,存储服务器,容灾中心服务器,数据库服务器,服务器系统,15,存储,系统,磁盘阵列,光纤交换机,存储备份软件,存储管理服务器,SNA,引擎,磁带库,存储系统,16,备份,系统,磁盘阵列,光纤交换机,备份软件,备份管理服务器,SNA,引擎,磁带库,备份系统,17,可选操作系统,Windows,系列：,Windows 2003 server,以上,Linux,系列：,CentOS3.0,以上、,RedHat4,以上,可选数据库,Oracle8i,及以上,/Sybase12.5,及以上,SQL Server2000,以上,国产数据库系列：南大通用、人大金仓和达梦,操作系统、数据库系统,18,网络系统解决方案,19,网络系统解决方案,20,省局及监所网络规划的总体要求,总体要求,融合的网络平台,丰富的网络类型,灵活安全的终端接入,完善的业务类型,多样化的管理手段,冗余备份的网络结构,统一规划、合理部署,网络系统解决方案,21,省局,-,监所网络架构图,22,监所网络架构图,23,信息资源整体架构,信息资源解决方案,24,信息资源分类概述,信息资源类型,信息资源名称,说明,政策法规类,法律,国家有关监狱业务的法律文件,法规,国家有关监狱业务的行政法规文件,地方有关监狱业务的地方法规文件,部门规章,国家有关监狱业务的部门规章文件,地方有关监狱业务的地方规章文件,规范性文件,司法部监狱管理局或省（市、区）有关监狱业务的规范性文件,司法解释,监狱业务相关司法解释,政策解读,监狱业务相关政策解读,基础管理类,监狱管理制度信息,监狱各项业务管理工作的规定、程序、规范、标准。,监管对象类,组织机构信息,全国各级监狱机关信息,警察职工信息,警察职工信息,罪犯信息,罪犯信息,业务应用类,社会应急信息,社会应急事件、处置和预案信息,监测分析信息,监测业务资料、信息,行政执法信息,监狱业务执法资料、信息,内部管理信息,内部管理（如日常办公、公文流转作业资料）信息,数据管理类,元数据信息,未来监狱数据仓库所需的信息,资源目录信息,信息交换、共享的资源信息,25,1,、基础中间件,提供一个基于,J2SE,的,Java,中间件，同时提供,SOA,架构的支持。具体包括服务容器、,HTTP/HTTPS,服务、,Servlet/JSP,服务、,SOAP/WS,服务、远程调用服务等服务。,2,、数据交换处理中间件,数据交换处理中间件为应用层提供基础的数据存取、交换和数据处理能力。包括了基础的数据访问、数据通讯和数据处理三大部分功能。,3,、数据智能中间件,为应用提供高级的数据利用分析服务。包括数据索引、数据缓存、数据查询、多维分析、数据监测、数据挖掘和统计报表等功能。,4,、信息交换共享中间件,提供信息资源的采集、存储、交换、索引、检索等基本功能，为应用层提供信息服务。,5,、应用协同中间件,提供工作流引擎、人机交互服务、用户代理服务等功能，用来实现用户在分布式环境下的工作任务协同，实现各个单位的内部业务处理流程之间无缝融合。,中间层服务解决方案,26,应用支撑解决方案,27,28,1,、安全保障,2,、监管改造,3,、教育改造,4,、生产改造,5,、内部办公,6,、狱务公开,业务应用解决方案,业 务 框 架,28,1,、统一门户,2,、统一认证,3,、一次登录,应用服务解决方案,29,标准及规范体系解决方案,30,序号,分体系名称,包含内容,本期工程重点建设的标准,1,总体标准,基本术语,标准化指南,标准编写规则,术语,/,主题词表,标准化指南,标准编写规则,2,信息资源标准,信息分类与代码标准,元数据标准,数据字典标准,信息分类与代码标准,元数据标准,数据字典标准,3,数据交换格式标准,数据接口标准,指标体系标准,数据接口标准,指标体系标准,4,应用系统标准,技术规范,应用平台,计算机系统软硬件选型规范,系统软件开发规范,5,中间层标准,中间层通用技术要求,消息服务规范,消息服务接口规范,数据交换接口规范,采用现有相关国际标准和国家标准,6,网络及通信标准,各级网络工程建设规范,网间互联技术规范,网络,IP,地址分配规范,网络域名命名规范,电子邮件地址命名规范,通信设备规范,通信技术标准,采用现有相关国际标准和国家标准,7,信息安全标准,信息系统安全等级保护通用技术规范,信息系统安全管理规范,信息系统网络安全规范,数据库系统安全使用技术规范,操作系统安全使用技术规范,访问控制管理规范,遵循国家有关安全等级保护要求及有关管理规定,8,工程管理标准,应用开发管理规范,数据质量控制标准,运行管理规范,安全管理制度,工程建设管理规范,应用项目管理办法,数据质量控制标准,9,监狱业务标准,全国监狱业务标准,监狱安全防范标准,罪犯,/,警察时间空间关系数据规范,奖惩考核规范,教育质量改造标准,入监评估规范,过程评估规范,出监评估规范,心理矫治标准,教育资源分类规范,31,元数据版本存储,分支和版本处理,元数据对象关系维护,元数据交换共享,1,、分布式存储管理,2,、发布和订阅,3,、版本管理,4,、元数据利用,元数据及资源目录交换体系解决方案,32,分布式资源目录,资源目录历史存储,资源目录交换共享,1,、分布式存储管理,2,、发布和订阅,3,、版本管理,4,、元数据利用,5,、元数据利用,6,、元数据利用,元数据及资源目录交换体系解决方案,33,运维管理体系解决方案,34,1,、需求、风险、代价平衡分析的原则,2,、综合性、整体性原则,3,、一致性原则,4,、适应性及灵活性原则,5,、多重保护原则,6,、遵守有关法规,信息安全保障体系解决方案,建 设 原 则,35,层次模型,管理安全,应用安全,数据安全,系统安全,网络安全,物理安全,环境、设施安全,数据、信息安全,业务、应用安全,人员、管理安全,信息安全保障体系解决方案,36,安全体系,信息安全保障体系解决方案,37,安全体系,信息安全保障体系解决方案,38,统一身份认证,密码认证、证书认证,单点登录、通讯加密,分布式授权,分布式授权、权限转授,分布式权限控制,安全管理工具,授权点设计、授权点关系设计,授权策略设计,用户授权，转授,信息安全保障体系解决方案,39,1,、建立组织机构、明确职责、绩效考核指标,2,、规范信息建设管理体系,3,、制定信息化建设规划,4,、落实建设资金,5,、制定年度系统建设目标,6,、评估并实施年度计划,四、监狱信息化整体解决方案实施方法,总 体 思 路,40,1,、实施工作项目制，以便管理、考核和评估,2,、项目实施过程成立和项目组（含开发商）,3,、项目组组长要分管领导直接挂帅负责,4,、甲方项目组成员考核和项目绩效挂钩，签订责任状,5,、项目实施过程以业务部门为主导，信息部门支持,6,、需求开发和管理是重点，业务部门负责把关,7,、开发过程进度和质量控制也是重点，信息部门把关,8,、建立例会制度明确沟通渠道,实施中需要注意的事项,41,总 体 情 况,1,、基础网络设施基本完善。,2,、监狱安防体系逐步形成。,3,、信息化应用不断深入。,4,、专业技术队伍不断加强。,5,、信息化管理趋于规范。,6,、建设资金投入逐年增加。,五、安徽监狱信息化整体解决方案的实践与探索,42,指导思想,统一领导,五,个,统,一,统一规划,统一标准,统一建设,统一管理,43,建设策略,总体规划,教管结合,标准统一,应用主导,分步实施,先进实用,协同发展,确保安全,44,网络规划,45,.,整 体 架 构,46,.,信息资源,47,.,信息资源库名称,信息资源分类,主要数据内容,机构信息库（基础数据）,机构信息,监狱单位信息、机构设置信息、人员编制信息,人员信息库（基础数据）,罪犯基本信息,罪犯编号、自然信息、地址信息、体貌信息、特征信息、媒体信息（照片）、捕前简历等,警察基本信息,在职警察信息、离退休警察信息等,监管执法信息库（业务数据）,狱政信息,罪犯收押信息、离监信息、调动信息、奖惩信息等,刑法执行信息,减刑假释信息、监外执行信息、保外就医信息等,生活卫生信息,罪犯账目、消费信息，被服规格和领用信息，医院和食堂信息等,综合治理信息,服刑人员调查、帮教等信息,狱内侦查信息,刑事案件办理信息、治安和法制管理信息等,教育改造信息,监狱各种教育信息、考试信息和监区文化建设信息,劳动改造信息,罪犯劳动矫治信息、劳保福利信息等,后勤保障信息,监狱后勤和装备信息,计划财务信息,项目计划和财务管理信息,审计工作信息,审计计划、过程和结果信息,监察工作信息,监察记录过程和结果信息,办公信息库,办公数据,公文（收文、发文、请示）数据、日常办公数据、电子邮件等,信息发布数据,政务内网、政法专网上发布的信息,档案数据,文书档案、基建档案、声像档案、实物档案、电子档案等各种档案数据,信访数据,来信、来访、来电的处理信息,狱务公开信息库,狱务公开信息,管教网网站数据、外网网站数据、网上办事数据等,地理信息库,监狱内部空间地理信息,各个监狱的监区和监舍地理信息,全省监狱空间地理信息,全省监狱的地理位置,系统维护信息库,系统维护数据,各应用系统的公共维护类数据，包括用户权限、操作日志、数据字典、初始化数据、系统配置信息等等,48,.,49,数据中心,50,.,51,52,监所协同改造矫治,协同改造矫治,信息核查,信息通报,探视预约,预 调 查,监狱,劳教所,县级司法行政机关,司法所,联接监狱（劳教所）、基层司法行政机关之间的信息桥梁,监狱、劳教、司法行政机关之间的,协同一体化,工作应用,服刑人员,在教人员,刑释解教人员,暂于监外执行人员,服刑在教人员家庭,协同改造矫治系统,53,平台及应用软件建设,54,平台及应用软件建设,55,综合业务工作平台架构图,56,智能安防联动平台架构图,57,囚车定位监控系统架构图,58,监狱信息化应用要达到的效果,实战性：,所有业务应用系统要实现全员、全案、全流程应用，使信息技术的应用真正融入到最基层、最基础的实际工作中，业务应用系统为一线工作提供有力支持。,规范性：,所有业务应用系统的建设基于统一的数据标准和规范，避免“信息孤岛”和“业务壁垒”。业务系统的流程设计要严格遵循有关的法律法规及部颁规章，并以系统的强制 性来确保业务操作的规范性。,综合性：,所有业务应用系统集业务办理和管理于一体，既为业务工作者提供业务办理的平台，也为各级管理工作者提供业务监管以及数据的综合分析、研判。,59,监狱信息化应用要达到的效果,纵向一体,1,、建立从省厅、省局、各监狱单位互连互通的专用网络；,2,、建立省厅、省局、各监狱单位集中与分布相结合的两级数据中心，实现多级应用支撑；,3,、各业务应用实现省厅、省局、监狱、监区、分监区一体化的应用和管理；,4,、建立全省统一的,CA,认证体系、电子印章系统、一机两用和移动介质管理系统等安全管理系统；,5,、全省信息化的统一管理。,横向关联,1,、建立全省集中统一的公共基础数据管理系统，为监狱各业务应用提供标准统一的基础数据支撑；,2,、以,“,五类人员数据库,”,为基础，建立协同改造矫治系统，实现基层司法行政机关与监狱的协同化应用；,3,、建立与其他政法部门、政府部门的信息化应用接口。,整体性：要实现,“,纵向一体、横向关联,”,60,