甘肃省新一代移动警务系统建设与应用

　　为贯彻落实“互联网+警务”和“基础信息化” 总体战略部署,解决甘肃省现有移动警务系统存在的问题,加快全省公安信息化发展,根据公安部《全国公安移动警务建设总体技术方案(2016版)》要求和现存的入网40000多部三类应用终端的客观情况,甘肃省公安厅开展了 “全省新一代公安移动警务系统”的建设。通过升级优化基础设施,创新公安移动应用,规范移动终端管理,保障安全可管可控,完善配套机制等措施,构建科学合理、安全可靠、融合智能,与甘肃省现阶段公安信息化发展相适应的基于4G网络下的新一代公安移动警务体系,实现移动警务资源共享和业务协同,满足全省公安移动执法办案、现场业务办理、远程异地办公、便民利民服务等移动化业务需求,更好地服务基层、服务公众。

　　一、总体方案

　　(一)建设原则

　　甘肃新一代移动警务建设以公安大数据战略为导向,以智慧警务和数据公安为定位,提出“统筹管控、整合归并、方便快捷、拆墙破垒”的建设原则。为民警、辅警、协防员、合作单位、公众等不同用户之间能开展移动化业务协同和沟通协作提供有效途径。

　　(二)新一代移动警务平台

　　1.总体架构

　　甘肃全省新一代公安移动警务系统的总体架构符合《全国公安移动警务建设总体技术方案(2016版)》的要求。省公安厅负责建设全省统一的移动警务支撑平台,提供统一接入和基础共性应用,实现各类资源、服务和信息的协作与赋能,地市自主发展特色业务和应用,充分利用基层的智慧和创意。

　　2.系统功能

　　通过移动安全接入服务实现公安移动信息网与公安信息网的资源共享;通过公安移动信息网联网服务实现与视频专网、行业专网等其他专网资源共享;通过移动互联网服务实现与移动互联网的资源共享。

　　(1)I类区移动互联网应用服务:面向全省2570万常住人口提供便民服务应用,移动互联网子平台设计为采用公有云(等保二级建设)服务,借助先进的云服务的动态水平扩展能力,为全省人民提供便民服务。

　　(2)II类区移动信息网联网服务:面向全省4万民警提供警务工作相关的应用,综合利用公安信息网、移动互联网、视频专网等其他专网的资源,实现与部级移动警务平台互联互通,利用大数据优势提高警务工作效率,促进警务工作机制变革。

　　(3)皿类区公安信息网服务:面向全省4万民警提供公安信息网应用,充分利用公安信息网资源。

　　3.性能需求

　　全省警务系统用户总数约为4万民警,考虑到将来新增民警、接入辅警等需求,移动警务系统应当支持总用户数为10万人,用户并发访问量应达到1万5千人以上。

　　(1)互联网应用服务:按照新一代警务技术规范要求,移动互联网服务不能存储业务数据,移动互联网服务整个系统支持的运行日志数据量不少于8TB,估算可以保障运行日志存储一年以上,服务支持的用户并发访问量应达到15万人以上。

　　(2)联网服务:整个系统服务支持的业务数据量不少于50TB,估算可以保障运行日志存储一年以上,系统支持的用户并发访问量应达到1万5千人以上。

　　(3)公安信息服务:整个系统服务支持的业务数据量不少于100TB,估算可以保障运行日志存储一年以上,服务支持的用户并发访问量应达到1万5千人以上。

　　二、系统建设

　　(一)顶层设计

　　通过六大架构体系,建立具有普适性的公安主流程。将甘肃全省新一代移动警务系统打造成部省规划的承接、统一思想的武器、项目管理的工具、深化设计的依据、课题研究的样板。

　　(ニ)开发管理规范

　　为确保各地市、警种开发有规范可循,共建甘肃新ー代移动警务新生态,出台了以下开发管理规范:

　　(1)微服务与应用业务架构规范;

　　(2)微服务与应用开发实施规范;

　　(3)统一身份认证对接规范;

　　(4)统一门户对接规范;

　　(5)接入规范与最佳实践;

　　(6)业务服务规范与最佳实践;

　　(7)软件开发中心服务API开发应用的规范与最佳实践。

　　(三)统筹管理

　　为有效落实顶层设计,全省从组织领导、任务分工、经费管理等方面入手,大力加强信息化统筹管理,旨在扭转信息化零敲碎打、各自为战的局面。

　　(四)平台建设

　　加强管理统筹是前提,提高平台支撑能力,开放、分层、解耦、服务化是关键,推进N个核心平台建设。

　　对遗留系统,实行“通、并、砍、拆”的策略。改造策略为最小修改、功能剥离、数据解耦、数据同步和迭代替换。对于新应用实行新架构、微服务化开发。做到“三统一”、统一到甘肃省新一代移动警务平台上来。

　　(五)应用开发

　　在平台的统一支撑下,划分警种业务范围,各警种、各市、县公安机关捆绑作战,以业务为主线,在传统行政架构之外,找到业务贯通的纬度,解决条块分离的问题,统筹抓好信息化软件开发。

　　(六)应用推广

　　各级领导干部带头使用发挥示范引领作用,政委、教导员主责抓应用与抓政工相结合,考察信息化应用能力,依此选人用人、评功评奖。

　　三、特色和创新点

　　在甘肃全省新一代公安移动警务系统的建设中,甘肃省公安厅科技信通处与公安部一所通力合作、深度研究,推出符合甘肃省实战需要的多项技术创新和应用创新。

　　(一)云服务

　　整体的建设架构是分为Saas、Paas,Daas,laaS四个层面,基于公安部《公安云计算平台框架指南》(公科信[2018]9号),区别于以往的单一应用。

　　PaaS层是最重要的承上启下的中间层,可分为偏近laaS的iPaaS层和偏近SaaS的aPaaS层。iPaaS层类似传统中间件;aPaaS是信息化系统上云的关键,为SaaS层提供合适粒度的、标准、稳定的功能服务,如应用门户、消息推送、文件存储、开发框架、安全管理、运行监控等。按照“二八”理论,这一层发挥着80%作用,通过调度下层资源,为应用提供基础支撑aPaas应用支撑平台建成之后,云上不会有其他“平台”“系统”,只有“云应用”.建设mPaaS和aPaaS,统筹前端能力和后端能力集约开发,按岗授权建设、数据对标前置化等,对标部里的移动警务规范形成全国公安信息化最新成果。

　　aPaaS应用支撑平台,构建统一门户、统一用户、统一服务、统一授权、数据对标等基础架构,提供容器、消息、存储、日志、数据库等基础技术服务和身份认证、用户鉴权、智能识别、LBS定位、地图、视频、语音、消息等通用业务服务,支持各应用建设,按照松耦合、微服务化模式进行上云开发,不仅避免重复建设、降低开发成本、缩短项目周期,为实现更加集约、规范、精细、智能的功能体验创造前提。

　　(二)空中发证

　　空中发证的目的在于替换现有移动警务中川类应用终端的外置硬件密码卡,将数字证书通过空中安全通信链路下发到移动警务终端的InSE安全芯片中。减少人工运维的成本,也避免可TF密码卡占用手机SIM卡槽、高能耗、容易损坏等方面的缺点。

　　实现空中发证,在终端侧,要做好以下几点:(1)警务终端须具板载、独立的InSE安全芯片;(2)安装PKI厂家提供的空中发证客户端。空中发证客户端需要调用公安部第一研究所提供的身份认证SDK,完成待发证人员的生物特征认证(目前是基于人脸识别)。

　　TSM服务器用来初始化PMOS警务终端InSE芯片。身份认证系统和TSM服务器都部署在公安部移动警务示范平台联网服务子平台(不需要各省公安用户单独部署,避免了各省的重复建设。

　　(三)NFC身份核验

　　快速身份证核验技术是基于先进的二代证网上应用技术,通过NFC读取公民身份证制证信息,后台查询并回送对应身份证相关信息的方式,不仅查询速度快、安全可靠,更可以识别失效和挂失证件,实战效果非常显著。

　　(四)热备抗毁

　　甘肃新一代移动警务平台由省厅统筹建设,平合的主要建设模式为“同城主备”提供服务,同城主备的两个核心建设位置分别在省厅信息中心机房和兰州新区机房。

　　“同城主备”的建设模式,主要是考虑到作为供全省公安使用的移动警务移动安全接入服务,必须兼具高可用性和灾害备份的能力。 结合甘肃省移动警务业务实际,在保护现有投资的基础上,在省厅信息中心和兰州新区机房两个节点分别建设两个移动安全接入服务,且两个移动安全接入服务间互为备份,保证各地移动警务终端可根据需要随时切换所访问的移动安全接入服务,还可以保证在任一点接入公安信息网都可以自由使用全省的公安数据库资源,使在某个接入点出现故障的情况下不影响全省移动警务的安全和使用,从而构造并实现“同城主备”服务的分布式双架构。

　　“同城主备”的前端无线传输链路,由中国联通、中国电信和中国移动共同构建公安无线虚拟专网,并实现全省同运营商无线虚拟专网和移动安全接入服务之间的互联互通问题,全省移动警务用户可随意漫游使用,两个移动安全接入服务入口可互为备份、自由切换、智能流量分配,真正实现全天候、无限制的移动警务。

　　“同城主备”所在的省厅信息中心机房、兰州新区机房这两个机房中,综合考虑,将兰州新区机房建设的安全接入服务做为主通道,可承载全省60%的用户量,省厅信息中心机房安全接入服务为辅助通道,可承载全省40%的用户量。

　　四、深度应用

　　(一)甘肃公安门户

　　1.甘肃公安门户首页

　　首页作为全省统一登陆的门户,展示甘肃公安工作的界面,方便民警在第一时间了解省厅最新动态,对标全省公安工作。主要包括高层动态、综合要闻、热门应用、终端活跃度排行等功能。 手机端和公安网电脑端同步展示,同时更新;显示热门应用排行与终端活跃度排行。

　　2.警务微信

　　警务微信是基于移动警务终端安全系统的类微信应用,可实现即时通信、分组建群,收发文字、语音、图片和视频等信息。

　　3.通讯录

　　提供全省公安机关组织机构和人员基本信息、电话查询等功能,方便全省民警沟通交流。 在通讯录中可以查看任意民警的所在单位、姓名、职务、电话等信息,可以直接选择接收人发送信息等功能。

　　4.动态圈

　　类似“微信朋友圈”的应用,个人发布动态后,全体民警可查阅、关注、点赞、转发、评论厅长点评推送,实现了全省三万多民警一个圈,方便大家互动交流。

　　(ニ)便民服务

　　民生警务包括:户政、消防、出入境、信访、交管业务、案件公开、网上缴费、有奖举报等业务,互联网端实现在线查询办理。

　　(三)移动执法

　　移动执法包括掌上执法、巡逻盘查、综合查询三个模块。

　　1.掌上执法

　　执法服务微教程,将执法办案过程中的一些要点和理论知识以App形式提供给全警,便于民警掌握警务实战理论,提高队伍执法办案能力和水平。

　　2.巡逻盘查

　　巡逻盘查主要用在卡口、检查站列控布控和快速核查业务,实现对经过检查站的人员、车辆信息快速核查,对于列控布控人员进行甄别,当被检查对象信息与布控库信息匹配时,终端会发出报警提示信息,根据不同的对象,会有不同处理提示。

　　3.综合查询

　　综合查询服务是利用新一代移动警务终端进行人员信息、车辆信息的查询比对,具有居民身份证信息自动读取和机动车辆号牌自动识别功能,提高民警治安综合查询的时效性。(四)移动办公

　　移动办公包括OA办公系统、邮箱、云盘三个模块。其中,云盘是一种专业的公安网存储工具,它通过公安网为警员在手机端与PC端提供文件的上传(储存),下载、预览等服务,具有安全稳定、海量存储的特点,界面如图6所示o

　　(五)人像识别

　　支持人脸实时抓拍、人脸抓拍人员对比分析、上传本地照片进行人员对比、发现在逃和高危等人员及时报警功能。(六)信息采集

　　“一标三实”基础信息采集,主要包括标准地址、实有人口、实有房屋、实有单位信息的采集维护,有效解决公安基础数据“重复采集、多头录入、不能共享”问题,达到“一次采集、全警共享、一次更新、全网更新”目标,实现为公安基层民警减负增效、推动社区警务回归主业,服务支撑实战。

　　(七)移动综视

　　移动综视包括视频会议、视频直播、视频点播等功能。

　　五、结束语

　　甘肃新ー代移动警务建设是大数据及智能化成效的展现途径和精准化应用,促进了不同于固网的全新工作模式和警务运行机制,以实战应用为需求,以惠警惠民为出发点,解决痛点,普惠民生,提升干警和群众的获得感、幸福感,带来警务模式的重大变革,携手共进移动警务新时代。

作者：何晓风、康鹏、王汉杰、陈灿
编辑：广翰楼