刑事技術(shù)網(wǎng)上作戰(zhàn)平臺規(guī)范

GJB××××－×××ד210工程”建設(shè)裝備技術(shù)規(guī)范刑事技術(shù)網(wǎng)上作戰(zhàn)平臺刑事技術(shù)網(wǎng)上作戰(zhàn)平臺技術(shù)規(guī)范GA××××—××××目次前言 21范圍 32規(guī)范性引用文件 33術(shù)語和定義 34要求 34.1系統(tǒng)功能要求 34.2系統(tǒng)性能要求 54.3系統(tǒng)安全要求 64.4系統(tǒng)部署要求 74.5系統(tǒng)對接要求 7前言本標(biāo)準(zhǔn)由公安部刑事偵查局提出。本標(biāo)準(zhǔn)由全國刑事技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。本標(biāo)準(zhǔn)起草單位：本標(biāo)準(zhǔn)主要起草人：范圍本規(guī)范規(guī)定了《刑事技術(shù)網(wǎng)上作戰(zhàn)平臺》的主體功能。本規(guī)范適用于《刑事技術(shù)網(wǎng)上作戰(zhàn)平臺》的系統(tǒng)建設(shè)。規(guī)范性引用文件本指導(dǎo)規(guī)范參考及引用的其它相關(guān)標(biāo)準(zhǔn)及規(guī)范性文件包括：公安業(yè)務(wù)基礎(chǔ)數(shù)據(jù)元素集（GA/T543-2005）公安業(yè)務(wù)基礎(chǔ)數(shù)據(jù)元素代碼集（GA/Z02）全國公安機(jī)關(guān)現(xiàn)場勘驗(yàn)信息系統(tǒng)與法庭科學(xué)DNA數(shù)據(jù)庫系統(tǒng)對接方案全國公安機(jī)關(guān)現(xiàn)場勘驗(yàn)信息系統(tǒng)與指掌紋自動(dòng)識別系統(tǒng)對接方案全國公安機(jī)關(guān)現(xiàn)場勘驗(yàn)信息系統(tǒng)與警務(wù)綜合系統(tǒng)對接方案全國公安機(jī)關(guān)現(xiàn)場勘驗(yàn)信息系統(tǒng)與足跡自動(dòng)識別系統(tǒng)對接方案（征求意見稿）術(shù)語和定義刑事技術(shù)網(wǎng)上作戰(zhàn)平臺：是指依托公安網(wǎng)利用全國現(xiàn)勘系統(tǒng)、警務(wù)綜合系統(tǒng)、DNA系統(tǒng)、指掌紋系統(tǒng)、足跡系統(tǒng)、視頻等專業(yè)系統(tǒng)信息，開展案件串并、比中信息管理等一系列技術(shù)工作，最大化的為打擊破案提供支持的信息化平臺。要求系統(tǒng)功能要求串并案件功能自動(dòng)串并按照相關(guān)專業(yè)比對系統(tǒng)中的比中關(guān)系，后臺自動(dòng)集中統(tǒng)一梳理，實(shí)現(xiàn)跨專業(yè)的自動(dòng)串并。分析串并依據(jù)現(xiàn)勘系統(tǒng)的現(xiàn)場信息和分析意見等建立案件串并模型，經(jīng)人工確認(rèn)，實(shí)現(xiàn)案件的串并。合并串并在通過相關(guān)技術(shù)手段確定多個(gè)串并案件為同一人或同一團(tuán)伙作案，對這些串并案進(jìn)行合并擴(kuò)串。拆分串并在通過相關(guān)技術(shù)手段確定一個(gè)串并案可由多個(gè)小串并案組成而該些小串并案又無關(guān)聯(lián)，則對該串并案進(jìn)行拆分。串并案上報(bào)根據(jù)公安部串并案上報(bào)要求，以痕跡物證串并的系列案件，上報(bào)至公安部現(xiàn)勘串并案偵查平臺。圖形管理功能圖形化展示將平臺中復(fù)雜的串并案件及其關(guān)聯(lián)信息等用專業(yè)的圖形工具采用圖文并案方式直觀展示。圖形化編輯在圖形化展示的基礎(chǔ)上可對展示的信息進(jìn)行增加、修改、刪除等操作。數(shù)據(jù)查詢功能精確查詢根據(jù)選擇的單個(gè)或多個(gè)查詢條件，快速精確全文檢索該對象的基礎(chǔ)信息并直觀展示。模糊查詢根據(jù)選擇的單個(gè)或多個(gè)查詢條件，快速模糊全文檢索該對象的基礎(chǔ)信息并直觀展示。關(guān)聯(lián)查詢根據(jù)選擇的單個(gè)或多個(gè)查詢條件，快速全文檢索該對象的基礎(chǔ)信息及其關(guān)聯(lián)對象信息并直觀展示。技術(shù)認(rèn)定功能手工錄入對所需的技術(shù)認(rèn)定信息可手工錄入平臺。查詢導(dǎo)出根據(jù)輸入的查詢條件，展示相關(guān)專業(yè)的比中認(rèn)定線索信息及其相關(guān)信息并實(shí)現(xiàn)導(dǎo)出。分析研判根據(jù)已有的自動(dòng)梳理和手工錄入的技術(shù)認(rèn)定線索信息，實(shí)現(xiàn)為分析研判和合成作戰(zhàn)提供硬數(shù)據(jù)支撐。信息管理功能分類展示實(shí)現(xiàn)平臺信息按專業(yè)系統(tǒng)分類展示和查詢。關(guān)聯(lián)錄入對平臺中無關(guān)聯(lián)信息可采用手工錄入其關(guān)聯(lián)關(guān)系并返回相關(guān)專業(yè)系統(tǒng)。協(xié)查串并功能全國協(xié)查實(shí)現(xiàn)串并案件的全國范圍快速點(diǎn)對點(diǎn)協(xié)查。省內(nèi)協(xié)查實(shí)現(xiàn)串并案件的省內(nèi)快速點(diǎn)對點(diǎn)協(xié)查。市內(nèi)協(xié)查實(shí)現(xiàn)串并案件的市內(nèi)快速點(diǎn)對點(diǎn)協(xié)查。合成作戰(zhàn)功能研判結(jié)果管理實(shí)現(xiàn)對研判結(jié)果采用圖形工具作為載體在相關(guān)部門間進(jìn)行發(fā)布、簽收、反饋等流轉(zhuǎn)，并可查詢和管理。線索信息管理實(shí)現(xiàn)對技術(shù)認(rèn)定信息、串并案件信息在相關(guān)部門間進(jìn)行發(fā)布、簽收、反饋等流轉(zhuǎn)，并可查詢和管理。統(tǒng)計(jì)管理功能統(tǒng)計(jì)規(guī)則設(shè)置實(shí)現(xiàn)統(tǒng)計(jì)規(guī)則可自主靈活配置。統(tǒng)計(jì)規(guī)則管理實(shí)現(xiàn)統(tǒng)計(jì)規(guī)則的修改、刪除、授權(quán)等管理。系統(tǒng)管理功能用戶身份認(rèn)定登錄實(shí)現(xiàn)用戶普通用戶名登錄和PKI身份認(rèn)證登錄。用戶權(quán)限管理實(shí)現(xiàn)用戶維護(hù)、角色維護(hù)、角色權(quán)限綁定、用戶角色綁定。日志管理實(shí)現(xiàn)日志查詢、日志瀏覽、日志維護(hù)、日志導(dǎo)出。運(yùn)行監(jiān)控管理實(shí)現(xiàn)服務(wù)器運(yùn)行監(jiān)控、數(shù)據(jù)庫運(yùn)行監(jiān)控、數(shù)據(jù)交換接口運(yùn)行監(jiān)控、在線用戶監(jiān)控。系統(tǒng)性能要求并發(fā)性省級平臺預(yù)計(jì)用戶總數(shù)約1200名，要求系統(tǒng)支持并發(fā)訪問數(shù)≥150。市級平臺預(yù)計(jì)用戶總數(shù)約150名，要求系統(tǒng)支持并發(fā)訪問數(shù)≥30。性能指標(biāo)數(shù)據(jù)操縱：一般時(shí)段響應(yīng)時(shí)間≤2秒，高峰時(shí)段≤4秒。簡單查詢：一般時(shí)段響應(yīng)時(shí)間≤3秒，高峰時(shí)段≤6秒。復(fù)雜查詢：一般時(shí)段響應(yīng)時(shí)間≤5秒，高峰時(shí)段≤10秒。特定應(yīng)用：響應(yīng)時(shí)間不超過30秒。系統(tǒng)安全要求安全策略運(yùn)行環(huán)境滿足安全等級保護(hù)二級的要求。保證數(shù)據(jù)交換的安全。網(wǎng)絡(luò)安全具備防火墻、防病毒、入侵檢測等網(wǎng)絡(luò)安全防范措施。不允許直接與非公安網(wǎng)交換信息和服務(wù)。系統(tǒng)安全身份鑒別對登錄操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的用戶進(jìn)行身份標(biāo)識和鑒別。操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)管理用戶身份標(biāo)識應(yīng)具有不易被冒用的特點(diǎn)，口令應(yīng)有復(fù)雜度要求并定期更換。啟用登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)和自動(dòng)退出等措施。對服務(wù)器進(jìn)行遠(yuǎn)程管理時(shí)，應(yīng)采取必要措施，防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽。為操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的不同用戶分配不同的用戶名，確保用戶名具有唯一性。訪問控制啟用訪問控制功能，依據(jù)安全策略控制用戶對資源的訪問。實(shí)現(xiàn)操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)特權(quán)用戶的權(quán)限分離。限制默認(rèn)帳戶的訪問權(quán)限，重命名系統(tǒng)默認(rèn)帳戶，修改這些帳戶的默認(rèn)口令。及時(shí)刪除多余的、過期的帳戶，避免共享帳戶的存在。入侵防范操作系統(tǒng)應(yīng)遵循最小安裝的原則，僅安裝需要的組件和應(yīng)用程序，并通過設(shè)置升級服務(wù)器等方式保持系統(tǒng)補(bǔ)丁及時(shí)得到更新，防止計(jì)算機(jī)病毒入侵。代碼防范安裝防惡意代碼軟件，并及時(shí)更新防惡意代碼軟件版本和惡意代碼庫；支持防惡意代碼軟件的統(tǒng)一管理。資源控制通過設(shè)定終端接入方式、網(wǎng)絡(luò)地址范圍等條件限制終端登錄。根據(jù)安全策略設(shè)置登錄終端的操作超時(shí)鎖定。限制單個(gè)用戶對系統(tǒng)資源的最大或最小使用限度。數(shù)據(jù)安全數(shù)據(jù)完整性：能夠檢測到鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在傳輸過程中完整性受到破壞。數(shù)據(jù)保密性：應(yīng)采用加密或其他保護(hù)措施實(shí)現(xiàn)鑒別信息的存儲(chǔ)保密性。備份和恢復(fù)：應(yīng)能夠?qū)χ匾畔⑦M(jìn)行備份和恢復(fù)，同時(shí)提供關(guān)鍵網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余，保證系統(tǒng)的可用性。應(yīng)用安全身份認(rèn)證：要求使用合法用戶名登錄或PKI/PMI身份認(rèn)證登錄。訪問授權(quán)：要求平臺功能基于用戶身份進(jìn)行授權(quán)管理和訪問控制。日志記錄：提供對關(guān)鍵功能訪問、關(guān)鍵數(shù)據(jù)操縱、數(shù)據(jù)交換、應(yīng)用共享服務(wù)等應(yīng)用環(huán)節(jié)的日志記錄和審計(jì)檢查功能。運(yùn)行監(jiān)控：提供對系統(tǒng)運(yùn)行狀態(tài)、數(shù)據(jù)庫健康狀況、數(shù)據(jù)交換通道、關(guān)鍵功能壓力狀況等環(huán)節(jié)的監(jiān)控和預(yù)警。系統(tǒng)部署要求部署范圍平臺在部、省、市三級建設(shè)部署。部署架構(gòu)平臺采用云技術(shù)分布式建庫。聯(lián)動(dòng)應(yīng)用上下級聯(lián)動(dòng)：部、省、市三級業(yè)務(wù)交互及數(shù)據(jù)共享的聯(lián)動(dòng)應(yīng)用。跨區(qū)域聯(lián)動(dòng)：跨省、市間業(yè)務(wù)交互及數(shù)據(jù)共享的點(diǎn)對點(diǎn)應(yīng)用。系統(tǒng)對接要求刑技平臺基礎(chǔ)數(shù)據(jù)來源于全國現(xiàn)勘系統(tǒng)、DNA系統(tǒng)、指紋系統(tǒng)、足跡系統(tǒng)以及警綜系統(tǒng)等相關(guān)系統(tǒng)，通過對以上各個(gè)系統(tǒng)數(shù)據(jù)的抽取、清洗、存儲(chǔ)、整合、組織、建模、監(jiān)控等，開展信息的共享和深度挖掘，實(shí)現(xiàn)業(yè)務(wù)應(yīng)用、綜合管理、協(xié)同作戰(zhàn)等功能。同時(shí)，保證平臺結(jié)構(gòu)的先進(jìn)性和可靠性，提高系統(tǒng)的可維護(hù)性和延展性，實(shí)現(xiàn)可持續(xù)發(fā)展的長期建設(shè)目標(biāo)。對接系統(tǒng)具體應(yīng)符合以下要求：全國現(xiàn)場勘驗(yàn)系統(tǒng)獲取現(xiàn)場基本信息、現(xiàn)場分析信息、現(xiàn)場圖、痕跡物證以及現(xiàn)場案件的關(guān)聯(lián)信息等。推送以痕跡物證比中為依據(jù)或依據(jù)之一實(shí)現(xiàn)串并的串并案信息。向現(xiàn)勘系統(tǒng)推送協(xié)查串并請求信息及相應(yīng)串并案信息，獲取協(xié)查串并審核、簽收以及協(xié)查結(jié)果信息；獲取協(xié)查請求及相關(guān)協(xié)查信息，推送協(xié)查串并審核、簽收及協(xié)查結(jié)果信息。警務(wù)綜合系統(tǒng)主要獲取登記的嫌疑人和前科人員信息，以及相關(guān)的人