监狱警务通与监区定位的系统建设方案

编制按：本方案由：监狱移动警务，监区精确定位，和网络安全接入三部分组成

监狱管理局是司法部重要部门之一，是监狱系统的行政管理机构，担负着对在押罪犯的教育改造，监狱工作的组织指挥以及对执法活动的监督、检查等任务。同时监狱还有自己的属地工厂，由于行业的特殊性，监狱系统形成了一个较为独立的群体。为保障工作的正常进行和突发事件的应急处理，监狱系统对通信工具有着特殊和严格的要求，监狱信息化建设特别是移动办公需要进一步加强。

本系统方案在监狱警务通的基础上，融合监区精确定位系统，专网安全介入系统，把大平台的诸多业务功能推进到执法一线，而提出的“第二代监狱移动警务通系统”建设（第一代监狱警务通主要是对讲系统，典型代表是电信公司推广的Q-chart和某些公网对讲系统），重点保证安全使用警务通的情况下，实现监狱执法业务工作的移动化，以达成改变、优化一线警察的现场执法模式，拓展一线警察的工作广度、减轻执法难度、规避执法风险、严格依法行政的应用目的。

1.1监狱移动警务系统总体目标

随着全国监狱“科技强警平安监狱”战略的实施，党中央、国务院要求全国监狱把确保监狱安全稳定作为第一责任，确保社会安全。在监狱移动信息化建设中，做到安全、高效移动执法办公是必然趋势。可靠的监狱警务通方案是移动警务的基石，让干警用上安全的警务通，在监区（监区模式，或称监区模式）下进行便捷的工作交流（文字、语音、图片、视频）、受控通信、集成门禁系统、一键报警及应急指挥、对讲、公告及推送信息、拍照取证、智能电子巡更、交接班管理、现场处罚、所有狱务管理的查看、录入、审批日常工作等只能访问工作相关的功能，同时在非监区（非监区模式或称普通模式）和正常手机一样进行访问互联网应用，任意通话等。保证监区内工作数据不能带出监区。

本次监狱警务通建设，以统一单点登录平台为基础，将信息查询与推动、事务处理、功能延伸至手持终端，在移动状态下，警察通过手持终端利用专用无线网络实现业务工作的查询、审批、回复、确认及监控设备的浏览等操作，使办公信息可以随时随地地进行交互流动，同时也能使警察随时随地对囚犯进行管理和处理日常工作事务，实现及时有效地对查看囚犯的具体信息，进行执法奖扣分、值班点名、带班点名、现场谈话录音、现场拍照取证等工作，突破传统的管理模式，为监狱一线警察现场执法提供科学有效的执法手段。

1.2项目具体目标

监狱大致可以分为两个区域，即监区和办公区；监区为犯人工作、生活和活动的区域，为安全起见工作在这个区域的狱警只在办公室配备固定电话，进入监区所有人员的移动电话全部放在监区的警卫室，决不允许带入监区，以防止监狱内部囚犯通过公网通信工具与外界联系。

办公区的工作人员主要为监狱领导，技术科、行政、政治处等各个行政科室，这个区域没有犯人，所以通信工具除了固定电话外，允许个人使用手机。

对于监狱系统来说最重要的是安全，所以绝对不允许携带公网移动电话进入监区，杜绝通过手机把监区的音视频、照片资料带出监区，确保监区信息安全。本次第二代监狱警务通建设，主要包括三大系统建设，第一是满足监区信息安全管理要求的移动警务通系统建设，主要功能有融合通信功能、与监区区域管控和大平台对接实现移动执法办公功能；第二是监区精确定位系统，通过在监区部署物联网感知系统，实时显示各个区域内民警、职工、罪犯、访客的进出数据及区域人员分布，对重点区域实现重点管控，出现非法闯入或逃脱即报警并实时通知周边民警，实时调阅相关人员行动轨迹；第三是满足监区网络安全和数据传输安全要求的移动接入安全系统建设，主要是确保监狱数据安全和警务通的通信安全。

1.2.1监狱移动警务系统主要功能

1.2.1.1警务通安全管控类的主要功能

警务通具备模式切换功能。进入监区时，切换成警务通监区模式，出监区时切换成普通模式。禁止任何监区内数据带出监狱监管区。禁止任何情况下在监区内运行非监区模式。禁止任何人改变警务通系统，防止警务通不受平台管控，带入监区内。在不改变监区模式的情况下不得进入监区。监区内重启等任何操作无法退出警务通监区监区模式。

警务通与门禁系统对接，在门禁处实现模式切换，同时与监区管控系统对接，通过监区管控系统与警务通通讯，实现模式切换检查；通过与门禁系统融合，判断狱警的位置，并要移动警务后台比对，复查警务通模式切换的情况。

1.2.1.2警务通通讯类主要功能

监区模式下只能安装后台授权的APP应用、拨打指定电话（黑白名单管理）、电话监控、只能连接制定的网络。与指挥中心对接，紧急情况发生时，终端支持一键呼求助功能，与指挥中心对接，实现现场管控。便捷的内部沟通。支持文字、图片、语音、视频交流、对讲等功能。

管理局和各地监狱可以对本监狱进行指挥调度。网络覆盖以监狱为中心，预防发生犯人脱逃情况的抓捕调度。将全区范围内的监狱组成一个联网单位，各个监狱可以各自独立、保密的进行日常指挥调度工作，一旦有情况或者紧急通知，自治区监狱局可以及时指挥调度各个监狱。全区联网后，各个监狱的监狱长在一个组直接归属自治区监狱管理局局长指挥调度，各监狱中层负责人直接归属监狱长指挥调度。

1.2.1.3警务通执法办公类主要功能

根据看监狱工作的实际需要，开发以统一身份认证和单点登录平台系统为基础的，与大平台对接，集成现有或待开发所有所务系统，办公系统、人员管理、物品管理、生活卫生、劳动改造、教育、电子政务、监控、视频云存储管理系统、数字档案管理等系统、智能指挥调度等业务，并根据需要开发移动客户端。

 1.2.2监狱安全接入系统主要功能

监狱移动接入系统主要功能是确保警务通接入网络安全，数据加密传输安全，实现4G公网与监狱数据库的物理安全隔离等功能。

针对监狱对于警务通发送消息的接入需求，设计建设一个安全可靠、技术先进、切实可行、管理方便的信息链路，在实现运营商数据网络与监狱信息通信网之间传送的信息单向导入的同时，保证监狱内网的保密性、完整性、可用性。在性能上，要求整个安全边界系统的时延不大于1秒，单个通道的带宽大于每秒1M。

1）在设备机房安装防火墙、服务器、网闸和核心交换等网络设备，并连接到监狱内网，形成外网，安全区，监狱内网三个网络，在本项目中，防火墙和网闸由中标方提供，并完成现有网络安全等设备的调试和对接。从外网到内网的数据为警务通终端上传的图片、标签、以及终端所在RFID基站位置数据等。

2）外网区为运营商网络、专线到防火墙外部端口，采用端口映射方式，隐藏内侧网址，从外网无法识别安全区的IP地址段。防火墙设定IP地址过滤，防网络攻击策略。

3）安全区为防火墙内部端口到网闸外侧端口，在网闸内外部署前置机服务器，通过网闸的数据隔离功能实现内外网的安全隔离，网闸需满足≥1M带宽交换能力。前置服务器中的数据为临时数据，被网闸传送后自动清除。

4）内网区部署web和数据库服务器，收集内网传送的标签信息，定时通过网闸访问安全区的前置服务器，同步终端上传的数据到内网，同步成功后通知前置服务器清除数据。

1.2.3监区精确定位系统主要功能

运用物联网RFID（Radio Frequency Identification）射频识别技术实现自动身份识别、位置跟踪、预警和自动报警、应急指挥和规范在押人员的行为，使用安全可靠的信息采集方式来监控、追踪、识别在押人员和狱警，将信息系统中的个人信息和现实中的个人真正关联起来，实现实时追踪和报警。

在押人员在监所内不服监管、欺压打骂同监人员，晚上代替值班、充当“牢头狱霸”、打架斗殴的现象时有发生，部分在押人员对于自己在监所是否受过处罚感到“无所谓”，而且即便处罚完毕后，他们中的多数人仍不吸取教训，继续打斗闹事，为监管场所的安全埋下了隐患。

在管理方面，目前多数还停留在以狱警巡查加摄像机监视报警的阶段，人工作业仍占绝大比重，信息化程度比较低，很难做到对监所内在押人员实时监管，事故的发生往往具有滞后性，不能启到主动的积极防范和预警，另外信息采集仍然只是单纯依靠手工输入，无法将信息系统和在押人员真正的关联起来。为了保证监所的管理水平，提高对犯罪嫌疑人的监控状态、改造效率，避免安全事故发生的滞后性等特点，监所的信息智能化建设变得易异常迫切。

公司依靠世界顶尖的射频电子技术专家，整合国际上最领先的低频触发技术、天线技术、光通信技术、嵌入式技术、工业以太网传输技术、数据库处理技术、计算机软件技术、地理信息系统技术、互联网技术等多学科的综合课题攻关，研发和建设了这套网络化监所智能化管理及安全防范系统。此系统运用物联网RFID（Radio Frequency Identification）射频识别技术实现自动身份识别、位置跟踪、预警和自动报警、应急指挥和规范在押人员的行为，使用安全可靠的信息采集方式来监控、追踪、识别在押人员和狱警，将信息系统中的个人信息和现实中的个人真正关联起来，实现实时追踪和报警，这样才能真正意义上实现监所管理信息化、智能化、规范化，实现“向科技要警力”。

电子腕带是一种综合2.4GHz、125K、13.56MHz三个频段的射频芯片多功能复合标签。这种电子腕带可以实现人员定位、人员身份识别两大基础功能，从而利用该特性进一步实现在押人员越界报警、跨区域报警、指定路线监控、突发事件调查、监区一卡通管理等多种管理功能。此外，在押人员电子腕带还具有防拆卸功能，防止在押人员对电子腕带的人为破坏。管理系统是利用电子防拆腕带，针对监所目前存在的各方需求，对狱警和在押人员进行管理与监控的一整套软硬件结合的可视化应用系统。系统能够时时跟踪在押人员和狱警的位置，在室内和室外实时识别、定位及跟踪，为监所管理者提供有价值的实时位置信息、条件预警信息、主动报警信息和其他综合管理信息。同时，使管理者实时掌握所内各个受控区域在押人员数量和信息，以及周边巡查的狱警信息，从而提高狱警以及设备的安全级别。监所管理系统还利用电子防拆腕带的一卡通功能，实现监狱内部消费、考勤的一卡通。通过的高科技功能，监所智能管理系统最终通过精确的实时信息化手段提高监所的管理效率和水平，使监所的管理显著提升效率和效益。