江西省人民检察院检察工作网云平台

　　一、适用业务：

　　2018至2019年，在高检院的领导下，江西省人民检察院(以下简称“江西省检" )按照高检院建设要求，探索构建以需求为主导、以业务为主线、以网络为基础、以应用为核心、以安全为保障的智慧检务工作体系，按照高检院关于基础网络建设的部署要求，结合江西省检察机关信息化建设发展需要，重点开展了检察工作网（检察非涉密网）建设。即在现有的检察专网(涉密网)和互联网的基础上,新建一套与现有网络隔离的非涉密工作专网，这套网络将逐步实现与公安、法院、司法等业务部门的信息交换与业务协同，为检察机关形成规范化、网络化、智能化的办公办案新模式提供保障和服务。随着项目的建设，对多套网络的边界安全、接入终端、应用建设也提出了更高的要求。

　　二、核心技术：

　　1.在检察工作网边界安全层面：通过在省、地市、区县各级检察院单位的检察工作网边界部署下一代防火墙，实现市县各级单位工作网边界的L2-7层的安全防护；基于集中管控平台，对整网安全设备策略统一下发，实现设备统一管控，简化运维工作；在江西省院部署全网安全感知平台，后续可实现对工作网中各个单位的安全状况进行统筹把握，快速掌握整体安全态势。利用大数据分析、机器学习、UEBA等技术,精准识别威胁,快速定位风险终端,及时解决安全风险;通过可视化技术,实现资产可视、全网业务风险可视、攻击链可视、僵木蠕毒态势可视等；通过安全态势感知平台+下一代防火墙实现动态信息共享、一键封堵、安全协同。

　　2.在检察工作网终端层面：全省检察院采用桌面云的建设方式,在后端建设两套桌面资源池,一套用于检察工作网、 一套用于互联网,两个资源池物理隔离。前端用户只需一套键鼠显示器和一台终端,通过点击桌面资源即可实现互联网桌面和检察工作网桌面的快速切换,并且在同一时间只有一个桌面在线,符合安全合规的建设要求。

　　3.在检察工作网应用层面：建设江西省人民检察院工作网应用平台，其中包含检察机关统一业务应用系统、办公OA系统、全省涉法涉诉信访案件信息系统、电子签章系统、跨部门大数据办案平台、涉案财物、电子卷宗应用服务、业务协同应用服务等多个业务模块。该应用集检察机关办公、办案、管理、统计于一体，初步实现公、检、法、司的数据交互。

　　三、可解决的问题：

　　检察工作网网络改造麻烦、数据安全隐患、边界安全问题、终端运维工作繁琐问题、提升工作人员办公效率。

　　1.在安全管理层面，在检察工作网环境下，大量地市、区县呈树状接入网络，安全状态往往无法快速整理收集。对于地市、区县环境来说，分散的安全能力带来的便是碎片化的数据，对于省检院管理人员来说地市、区县的信息也就变得更加碎片化，为了妥善解决此类问题，通过在省检院部署全网安全感知平台、集中管控平台，在地市、区县边界部署下一代防火墙，实现安全能力的融合，实现单一节点安全状态的全面可视，可实现数据集中并通过大屏展示让管理人员快速且完整的了解全网的安全态势，快速处理安全问题。

　　2.在终端层面，桌面云使得所有业务数据都保存在数据中心，单位员工只能看到操作系统的图像界面，没有实际的业务数据到达终端，有效保证了数据安全。可按部门创建不同的模板，安装好对应的业务软件，当有新员工入职或办公PC到使用年限需要更换时，管理员只需要从虚拟机资源池中选择对应的虚拟机即可实现快速分配。硬件集成化的云终端功耗不足10W，能够长时间稳定运行，使用周期长达5-8年，长期下来，可以节省大量的电力能源成本和硬件维修及更换成本。而且随着业务扩张，需要桌面扩容时，也只需加入新的云终端和服务器，硬件资源复用率高，可以避免投资浪费。

　　3.在应用层面，工作网应用平台提高了相关业务处理效率，通过集成各应用系统，整合办公、办案等应用系统，实现各应用系统的一键登录。检察院各级工作人员可通过一个平台完成与己相关的所有行政事务、司法办案等日常全部工作内容。

　　四、运用成效：

　　1.依据网络安全的法律法规与政策文件,立足于检察工作网实际业务需求,打造检察工作网一站式的“预防、检测、响应、加固”的闭环体系,实现事前风险预知、事中积极安全防护、事后持续检测、协同响应和安全可视化,真正实现‘“安全分级分域防护、安全态势可感知、安全威胁可预警、异常行为可监控、安全价值可呈现"。

　　2.桌面云双桌面的建设不仅安全合规,而且可快速实现桌面的切换,让办公更便捷、更高效、更安全。桌面云技术可保障检察工作网数的据不落地、不外泄，且可有效管控各类移动存储介质、应用软件的运行，让检察工作网网络环境更安全。

　　3.通过集成各应用系统，整合办公、办案等业务，实现各应用系统的单点登录。在全国检察机关率先实现通过一个平台完成所有行政事务、司法办案等日常全部工作内容。

　　4.集中统一的安全运维管理，可极大简化IT人员运维工作,让运维更高效。

　　责任编辑：广汉