1、第 1 页 共 57 页移动警务综合应用平台（交警）解决方案第 2 页 共 57 页目录第 1 章 关于本方案 .4第 2 章 概述 42.1 项目背景 .42.2 建设目标 .52.3 建设原则 .5第 3 章 需求描述和分析 63.1 需求总述 .63.2 终端管理与监查需求 .63.3 扩展需求 .73.4 性能需求 .73.5 安全需求 .83.6 业务需求 .8第 4 章 总体设计 .94.1 总体设计目标 94.2 总体设计依据 94.3 总体技术路线 9第 3 页 共 57 页4.4 网络系统设计 104.5 接入管理概述 114.6 硬件系统设计 124.6.1 实施目标 12
2、4.6.2 访问请求分析 .124.6.3 数据存储分析 .124.6.4 应用服务器技术指标分析 .124.6.5 数据库服务器分析 134.6.6 服务器部署方式 .13第 5 章 详细设计 .135.1 系统组成 .135.2 综合管控平台 145.2.1 门户基础功能 .145.2.2 门户首页 155.2.3 用户管理 155.2.4 机构管理 155.2.5 业务警种管理 .165.2.6 权限管理 165.2.7 应用管理 165.2.8 终端管控 175.2.9 运维管理 175.2.10 统计分析 185.2.10.1 展现形式 .185.2.10.2 分析维度 .185.3
3、 开放式开发平台 195.3.1 应用开发管理 .195.3.2 应用开发规范 .205.3.3 开放服务 215.3.4 统一身份认证服务 215.3.5 信息推送服务 .215.3.6 统一数据传输与交换服务 .225.3.7 身份证、车牌 ORC 识别服务 .225.3.8 视频会议调用集成服务 225.3.9 视频调用集成服务 225.3.10 警务微信集成服务 225.3.11 PGIS 离线地图集成服务 22第 4 页 共 57 页5.3.12 其他服务 225.4 应用测试平台 225.5 终端基础应用 235.5.1 要闻简报 235.5.2 应用商城 235.5.3 消息提醒
4、 235.5.4 警务微信 235.5.5 PTT 对讲 245.5.6 定位管理 245.6 交警业务应用 245.6.1 综合查询 295.6.2 列表查询 295.6.3 详细信息查询 .295.6.4 文件（照片）信息查询 295.6.5 关联查询 295.6.6 数据查询方式 .305.6.7 查询功能特点 .305.6.8 综合查询中遵循的数据结构规范 315.6.9 业务查询 315.6.10 本地信息查询需求 315.6.11 全国信息查询需求 335.6.12 业务查询部分功能设计 .335.6.12.1 暂住人口查询 345.6.12.2 常住人口查询 345.6.12.3
5、 出租房屋信息查询 .345.6.12.4 重点人口信息查询 .345.6.12.5 机动车查询 355.6.12.6 在逃人员查询 355.6.12.7 被盗抢车辆查询 .355.6.12.8 国内旅客信息查询 .355.6.12.9 案件信息查询 365.6.13 执法管理模块 .365.6.13.1 业务处理设计目标 .365.6.13.2 现场处罚 .365.6.13.3 强制措施 .385.6.13.4 现场告知 .40第 5 页 共 57 页5.6.13.5 执法告知 .415.6.13.6 非现场处罚 415.6.13.7 现场打印文书 425.6.13.8 专项治理（渣土车，三
6、小车辆，非机动车，农用车等） .425.6.13.9 巡逻盘查 .435.7 系统安全设计（包括信息安全、系统安全、数据安全等） .445.7.1 统一接入和统一终端管理 .445.7.2 操作系统定制 .445.7.3 应用管理安全 .455.7.4 终端丢失遥毙 .455.7.5 数据安全策略 .45第 6 章 系统建设终端选型 456.1 移动终端选择 466.2 移动终端设备分类及技术参数 476.3 移动终端产品介绍 476.4 适用可打印不干胶违停专用热敏打印机（我司打印机介绍替换） 50第 1 章 关于本方案本方案是为各省、市交警总队、支队移动执法平台终端系统的建设提供参考。目的
7、是对该项目进行总体需求分析说明，在明确系统需求的基础上划分系统的功能模块，进行系统开发的分工，明确各模块间的接口，为后面的详细设计和实现做准备。本设计说明书的预期读者为与本项目相关的项目人员、开发人员及在以后对系统进行扩展和维护的人员。本文档需相关负责人员发布正式版后方可生效。第 6 页 共 57 页第 2 章 概述2.1 项目背景我国作为一个发展中的国家，正在经历前所未有的高速发展阶段。随着“金盾工程”建设的整体推进，针对公安一线工作移动性强、突发性强、任务紧急性强等特点，利用公安信息移动应用系统深度开发和充分利用公安信息资源，服务于维护稳定、打击犯罪、治安管理、队伍建设、服务社会等各项警务
8、工作已成为金盾工程建设的紧迫现实需求。通移动警务系统的建设，为执勤民警配备移动警务终端设备，可以解决交通取证难、执法处理时间长、效率低、实时性差及力度不强等问题，有效的将公安网内的交通管理信息实时提供给路面执勤民警，并接收到路面执勤民警反馈信息，为民警带来了极大的方便，初步提升了工作效率。各地公安机关陆续开展了移动警务系统平台的建设工作，在公安机关的实际工作中发挥了重要的作用。为了满足更高层次的安全技术要求，规范化移动警务应用开发标准、统一应用接入、统一管理；对移动警务终端统一注册、统一号码管理等有效措施必须抓紧落实，让移动警务应用的安全级别得到保证。在此背景下，按照公安部公安信息移动接入及应
9、用系统建设技术指导书、移动警务 B/S 应用安全接入规范、关于做好公安信息移动接入及应用系统安全建设的通知等相关技术规范的要求，开展移动警务综合应用管理平台建设，该系统的目标是建设移动警务平台或者结合现有移动警务系统平台，警用地理系统，六合一系统，实现终端管控，应用商城，应用发布，执法应用，操作日志，事故处理，勤务管理、地图定位，交通基础工作等实际业务功能，满足指挥调度、工作协同、秩序管理、管理考核等实际管理需要，充分提高公安前后方协同和实战效果。2.2 建设目标充分利用公安信息资源，以移动通信网络为依托，以多种方式将现有的公安网内部信息资源实时便捷的提供给路面执勤民警，为其处理各项业务提供及
10、时准确的依据，使其能在现场快速辨别是否在逃人员、假机动车牌证、假驾驶证、走私机动车、盗抢机动车、非法拼装机动车、积分是否超过 12 分等，最大限度的遏制和打击各种违法第 7 页 共 57 页行为，提高警务管理水平。另外，路面执勤民警在交通违法业务处理时，可以通过移动无线警务系统实现违章信息的实时上传，从而大大简化了交通违法业务处理的流程，提高警务处理的效率，提高各级公安机关和民警的警务工作效率和实战能力。2.3 建设原则根据“金盾工程”总体规划以及公安部相关文件要求，系统建设遵循以下基本原则：实用性:系统设计尽可能满足用户的使用要求，针对不同的操作使用对象设计用户程序，方便操作人员和管理人员的
11、工作；尽可能地尊重用户单位现有的管理模式和经验，使用户的实际运行惯例得以继承，方便使用；新系统要尽可能利用现有的信息资源，并与之形成一个有机整体，减少使用者的工作强度。可靠性:本系统的运行可靠性必须得到绝对的保证，否则将造成巨大的物质损失和极坏的社会影响。没有可靠性的保证，将直接影响到系统的使用价值。安全性:鉴于本系统的是建立在计算机技术上，其可靠性的保证应包括系统的安全性，特别在计算机系统安全性受到极大挑战的今天。因此，我们在选取系统软件平台、采取系统安全防护措施和设置系统管理权限等方面将作出全面的解决方案，方案中将全面遵守公安信息移动应用系统建设技术指导书安全性的有关规定。先进性:毋庸置疑
12、，本系统是高科技的结晶，但考虑到系统的发展和推广价值，它在任何一个细节上的先进性，都将在我们的设计过程中体现，因为它将直接影响到系统的生存寿命。开放性:这是当今计算机系统发展的必然要求，保持系统先进性和降低系统使用、维护、扩展费用的手段，只有开放的系统，其经济性和易维护性才能得到保证。经济性:在满足系统功能要求的条件下，尽可能降低用户的投资是系统设计过程中必须奉行的一条原则。需求描述及分析第 8 页 共 57 页第 3 章 需求描述和分析3.1 需求总述移动警务综合管理应用平台应在 XXX 公安信息化顶层设计方案和统一警务工作平台组件化建设的指导下，符合相关技术框架和规范体系，支持内网业务向移
13、动应用的扩展延伸，支持各警种不同业务系统和移动应用的接入从而使各级干警可以摆脱传统办公管理时空限制，基于公安内网和移动专用网，获得随时随地从业务管理到数据应用服务支撑，建立和完善移动警务应用建设技术规范、应用管理技术规范、移动警务管理规范。由于移动警务应用的迅猛发展，特别是基层一线应用的需求更是层出不穷，如何对其进行有效管理，并支持各地应用的开发、发布成为当前的移动警务综合管理的掣肘。3.2 终端管理与监查需求因移动警务设备数量较多且便于携带的特征，迫切需要通过统一的平台实现对于软件、硬件、流量等终端环境或行为要素的全面监查，并对相关的日志审计进行全局控制与管理。3.3 扩展需求移动智能终端是
14、整个移动警务的重要承载设备之一，还有大量的警用笔记本亦在承担日常警务办公业务。本次项目要求建设的移动警务综合管理应用平台应该有足够的承载与扩展能力，能够对各种移动警用智能终端提供统一的管理入口与管理手段，并提供全局性的日志归集与查询能力,使整个 XXX 公安移动警务终端的管理水平和管理能力可以逐步得到完善和提升。2现行业务流程、功能和业务量的分析3信息量的预测4目标系统的功能和性能需求分析第 9 页 共 57 页3.4 性能需求1、响应时间移动通信网络的稳定性相对较差，对系统响应时间的影响较大。移动警务应用对响应时间的要求较高，在移动运营商网络通信情况处于正常的情况下，安全短信回复时间小于 5
15、 秒；在线方式下简单查询响应时间小于 3 秒；照片显示时间小于 5 秒。异地查询、批量查询等情况一般响应时间应小于 12 秒。综合考虑移动通信网络不稳定等情况，本项目要求 50%以上业务响应时间不超过正常响应时间，95%以上业务响应时间不超过正常响应时间的 2 倍。2、并发用户规模系统应至少支持 2000 个以上并发用户。3、可用性系统的关键设备应采用双机热备方式，以避免单点故障引起系统中断。4、容错性能在网络暂时中断的情况下，支持本地登陆方式处理业务，所采集数据保存在移动终端，待网络恢复正常时自动上传。3.5 安全需求移动警务系统在安全上主要需要严格按照公安部移动警务系统建设标准来进行实施，
16、具体考虑应有如下几点：一、终端接入不可信移动终端接入时，由于接入终端的移动性，存在非法使用、非授权访问等安全风险，需要建立相关安全机制保障终端的安全和用户的合法性，消除终端使用环境上存在的安全风险，排除非法终端私自接入内网的可能。二、链路通信遭威胁在链路和通信安全上，移动终端接入时需采用链路认证机制以及数据传输机密性、完整性保障机制，保障链路的合法性和防止公安敏感信息在传输过程中被泄露或被篡改。三、网络安全风险第 10 页 共 57 页由于移动接入终端使用了公共无线通信网络，存在非法人员通过公共无线通信网络攻击平台的可能，因此，必须加强平台网络的安全措施，采用网络访问控制、数据过滤、入侵防御等
17、安全手段，加强网络环境的安全防护，抵抗各种攻击。四、应用级安全风险平台主要是为各类移动终端提供安全通道和相应的应用，涵盖应用类型多，如何按不同的业务方式和安全要求，在应用层面上保障信息安全，防止敏感信息交叉泄漏是应用层面需解决的安全问题。3.6 业务需求移动警务系统的功能实现，依赖于公安已有数据源与业务系统的建设。根据 XXX市公安局交警业务部门的功能需求以及目前数据源与业务系统的建设情况，同时，综合考虑具体的移动终端、传输网络、应用需求特点、安全性要求和及时性要求等多方面的因素，在线式移动警务系统由移动终端软件、无线接入平台软件、中央服务软件、系统管理软件、数据查询服务软件、社区管理服务软件
18、、民警工作量统计及工作日志采集上传软件、GPS 定位信息采集软件、系统管理软件等组成。 无线接入平台软件实现终端的接入管理； 中央服务软件实现终端业务请求响应； 数据查询服务软件实现终端上展现的各类查询功能的服务； 交通管理服务软件实现交通管理系统各类业务功能的服务； GPS 定位信息管理软件实现终端 GPS 定位信息上传管理服务。第 4 章 总体设计4.1 总体设计目标通过严格的安全保障体系，解决一线民警使用可移动便携式接入终端通过公共通信网络的安全可信接入问题，实现内网基于多种移动数据承载网络（WCDMA、TD-SCDMA、CDMA2000 等 3G,4G 移动数据通信承载网络）的无线移动
19、延伸和拓展，以多种第 11 页 共 57 页方式为公安实战部门和一线民警提供移动的信息服务，提升各级公安机关一线民警的警务工作效率和实战能力。4.2 总体设计依据XXX 省 XXX 市公安局交警支队移动警务平台建设依据以下文件进行设计：金盾工程总体方案设计金盾工程安全保障体系总体设计方案公安无线接入系统安全管理暂行办法公安信息公网移动接入及应用系统建设技术指导书公安信息移动接入及应用系统建设技术指导书管理暂行规定移动警务 B/S 应用安全接入规范移动警务安全管理规定4.3 总体技术路线1）安全体系。系统建立基于身份认证、访问控制、信息安全、网络隔离、日志审计、病毒防范以及系统管理等全方位、多层
20、次的安全服务体系，通过基于 VPN 技术的安全接入系统与公安信息网进行连接。安全接入系统应当符合公安部的规定要求，保障公安信息移动接入及应用系统的安全。已实现同公安部三所、公安部一所、信大捷安无线安全接入系统对接和实际应用。2）支持网络。系统支持多个运营商网络接入、适应无线移动网络升级变化，支持包括 TD-SCDMA、WCDMA 及 CDMA2000 网络，并能平滑升级支持未来的 4G 网络。3）开发方式。系统开发严格按照软件工程的方法进行组织，采用迭代方式开发，根据用户需求持续改进，直到最终用户确认满意。系统基于多层应用体系架构，灵活地适应移动终端数目的增加和处理负荷的变动；适应多种移动终端
21、的选择范围。4）稳定性。系统能够提供 724 小时的长期稳定运行、容错性高，并充分考虑无线网络的不稳定性和移动终端处理能力的有限性。5）接口平滑。系统平滑地与现有的交巡警业务系统、大情报系统、基础警务平台、协同平台等公安部门的相关业务系统和已建设的 PGIS 等系统进行对接。第 12 页 共 57 页6）服务器集群。为了降低系统可能出现的单点故障，服务器采用集群的方式可避免因单个应用服务器故障而影响系统的正常使用，同时也为将来系统扩容打下基础，支持更大的用户规模。7）开放性。移动应用领域近年来迅猛发展，移动终端、无线网络、操作系统等技术不断发展，系统支持多种移动终端、无线网络和操作系统。8）灵
22、活性与可扩展性。系统根据公安业务的需求进行快速调整，并且调整不会对彼此造成影响。9）可快速部署与维护。当移动警务应用部署后，会根据实际业务情况的需求进行调整。面对多种系统的移动设备将面临多次开发、部署等工作，造成系统维护响应迟缓。因此，移动警务平台的建设需要考虑将界面、处理、存储三层逻辑分开，对简单界面、处理、存储逻辑可以做到一次开放多终端系统部署，仅需对复杂界面进行单独修改，实现移动应用快速部署与维护。4.4 网络系统设计移动警务终端接入系统的系统架构如下图所示：图 5-2 移动警务接入系统架构移动警务接入系统由移动接入网关群组负责各类移动终端的安全接入，系统网络边界划分明确，且在每一个网络
23、边界都提供良好的安全保障。第 13 页 共 57 页移动运营商对公安移动查询用户提供了虚拟专用网，只有采用专用安全 TF 卡绑定的手机用户才可以连接到公安移动应用服务网络。公安移动接入网络通过路由器和专线连接到当地移动运营商的移动服务主干网络，公安移动终端用户经移动运营商提供的虚拟专网连到公安移动接入网，并经安全接入网关认证通过，建立加密通信通道后方可访问移动接入区中的移动应用服务器，没有经过认证的移动终端即使能连接到移动接入网，也无法访问相应的应用服务。移动接入网和公安信息网通过隔离网闸实现安全隔离，保证公安信息网络不受外部攻击。4.5 接入管理概述如图：图表 1 终端接入和应用接入建设终端
24、管理功能实现用户账号与终端机身码、SIM 卡号、TF 卡号的四码绑定认证，建设终端访问接入服务功能实现终端只有一个入口访问移动警务平台和内网数据资源，对没有经过公安厅授权的终端禁止访问公安信息网。接入管理部署在接入区，负责响应移动终端的请求，包括权限管理，转发请求给移动警务综合管理平台，把移动警务综合管理平台的处理结果返回给移动终端。包括如下功能模块：终端合法接入管理、应用接入请求管理、终端应用和服第 14 页 共 57 页务请求数据日志管理、请求服务调度和转发（包括实时转发、定时转发），支持GPS/北斗定位服务接入。4.6 硬件系统设计4.6.1 实施目标实现移动警务正常可靠的运行，系统数据
25、在容灾备份的安全机制外，需要定期备份到用户指定的外部存储设备中（如磁带、光盘等存储介质）。4.6.2 访问请求分析以民警 10000 人为例子，各分县局无涉及新增特殊需求前，系统部署在市局，最高峰是 10000 人同时在线。4.6.3 数据存储分析按每年 FTP 文件空间需要 500GB（包含自动双备份方案），考虑未来 3 年按每年 30%增长，预计需要 4TB 存储容量。4.6.4 应用服务器技术指标分析应用服务器运行时对服务器的计算压力小，数据存储不大，使用 2 颗 6 核CPU、32GB 内存、300GB 硬盘空间能性能的服务器并发数在 250 到 350 之间，建议使用虚拟机作为服务器
26、的方式部署系统应用，满足 500 发数，那么需要使用应用服务器集群。4.6.5 数据库服务器分析使用 4 颗 8 核服务器 TPC-C 可达到 10 万 TPMC 左右，从公安部 PGIS 试点城市建设方案看，800 万人口以下的城市 PGIS 所需数据库服务器配置对应的 TPC-C 值也在50 万 TPMC 左右，在全市统一部署的情况下，需要配备 2 台（4 颗 8 核、128G 内存、1.5k 转速硬盘 300GB*4）的 PC 服务器。第 15 页 共 57 页4.6.6 服务器部署方式应用服务器采用集群的部署方式，数据库服务器采用 PC 服务器的集群部署方式，既满足访问时的负载均衡，也
27、能互为备份。第 5 章 详细设计5.1 系统组成移动警务综合应用平台建设方案可划分为五个部分，分别是：综合管控平台、开放式开发平台、应用测试平台、终端基础应用、交警业务应用。1) 综合管控平台：提供用户机构、码号管理、终端管控、定位管理、运维管理、日志审计、应用管理、成效管理、统计报表等综合管理功能，满足各级机关对移动警务的管理需求，保障移动警务安全、平稳运行。2) 开放式开发平台：提供基础性服务，便于第三方应用开发公司在现有的基础上开发应用。 3) 应用测试平台：是移动应用注册发布前联调测试工具，降低应用开发的难度，减少新应用发布的联调过程，避免影响平台的正常运行。应用测试平台还能对发布上线
28、的应用进行安全监测，防止安全漏洞。同时应用测试平台还能对发布上线的应用进行系统资源消耗监测（CPU、内存、电量）保证发布上线的应用不会影响到移动警务平台和终端的稳定运行。4) 终端基础应用：重点建设如要闻简报、应用商城、消息提醒、警务微信、PTT对讲、离线人员盘查、定位管理等基础应用和移动警务工具，满足各级机关需要的基础应用和相关工具。5) 交警业务应用：主要由执法管理、治安管理、事故处理，勤务管理等主要业务模块组成。满足交警路面执法需求，辅助公安做好治安维护工作，对警队内部勤务做好管理工作。5.2 综合管控平台第 16 页 共 57 页技术架构如图：图 5-16 综合管理平台技术架构采用统一
29、建设、统一部署、统一运维、分级管理模式，其中分级管理按总队/支队/大队/中队进行授权管理。主要功能包含：门户基础功能、应用管理、终端管控、运维管理、统计分析。5.2.1 门户基础功能基础功能包含门户首页、用户管理、机构管理、业务警种管理、条块结合的权限管理等。平台门户是展示移动平台综合性的信息资源并提供有关的信息服务，以统一的界面提供给所有用户，并可以快速地建立应用开发者与终端用户、管理者与开发者、管理者与终端用户的信息通道, 使其各自释放移动平台相关的各种信息。5.2.2 门户首页作为移动平台的统一信息展示平台，其包括了：资料发布、信息发布、论坛和系统管理等内容。第 17 页 共 57 页1
30、、系统运行情况展示功能：以各种图形（柱状、饼状）等形式展示系统各类运行情况统计表，具体有：终端登记统计表；平台登录情况统计表（月、日）移动应用使用情况统计表；应用访问排名（月、周、日）；2、门户新闻栏：发布与无线移动应用平台相关的各类新闻信息，具体有:新闻类信息(图片新闻、工作新闻，行业新闻)通知类信息（应用推荐、系统通知、管理规范等）3、应用论坛：为移动警务终端用户提供一类信息服务，用户可在电子白板上针对移动应用发布信息和提出看法。4、资源下载：平台获取一些比较好的手机终端工具、用户手册和应用开发类手册等；5、系统链接：无线警务应用平台相关有四个系统：资源管理中心、终端申报管理、测试系统等。
31、5.2.3 用户管理是对使用移动警务系统的用户进行管理，包含用户信息同步、增删、修改、查询等功能。5.2.4 机构管理是对使用移动警务系统的机构进行管理，包含机构信息同步、增删、修改、查询等功能，须对机构进行简称管理。第 18 页 共 57 页5.2.5 业务警种管理是对使用移动警务的机构按公安各业务警种关系进行关系设置管理，包含机构警种信息的设置、删除、查询等功能。5.2.6 权限管理是对使用移动警务系统的用户进行权限管理，包含对数据资源、移动终端应用程序功能、服务的访问权限进行分配、控制等功能。5.2.7 应用管理应用管理的主要功能：类目设置：公安管理员对应用类目进行调整和授权，类目按单位
32、、警种、主题进行设置，不同的类目可授权给不同的警种或单位。应用上传和审核管理：各级管理员按权限进行应用上传，公安厅管理员对上传的应用审核无误后才能上架使用，应用上传时需设置使用权限（按时间、单位、警种授权）、设置安装方式（首次适配安装、必装、选装）。应用上架：当管理员对审核的应用上架后，如是必装应用，系统会自动推送到具有该应用使用权限的民警终端上或强制升级，如果是选装应用，具有该应用使用权限的民警可以进行手动安装或系统自动升级提示。应用下架：当管理员对应用下架后，所有终端会自动卸载该应用，确保该应用不再被使用，做到线上线下同时下架。应用属性：管理员可以设定某个应用是否强制推送更新还是手动更新，
33、是否能在终端被删除，应用是否需求强制使用高级身份验证功能等。精品推荐：管理员可根据应用的使用情况进行文字精品推荐和图片精品推荐，在程序下载和手机助手的显眼位置进行广告式的展现和提醒。程序下载应用：等同于应用市场、豌豆荚等互联网类似应用提供的主要功能（精品推荐、最新上架、分类搜索、下载管理、卸载、升级、模糊搜索、排行榜等），同时增加了公安特殊需求的功能，如断点下载、关联安装功能。第 19 页 共 57 页5.2.8 终端管控1） 终端监控管理员对终端的在线、离线、使用情况、应用调用等终端状态进行自动监控和统计管理，使管理者实时了解移动警务的使用状况。管理员还可以实时查看终端当前定位坐标、终端当前
34、屏幕、当前终端运行的应用列表和终端的系统资源占用情况。2） 远程控制支持定制机和通用机进行管控，可以远程控制终端上的设备功能的开关，例如蓝牙，wifi，定位、摄像头，麦克风等。可以强制锁定终端的屏幕。可以遥控终端已最大音量播放报警声，无论终端上是否被静音。3） 遥弊对于使用者在使用过程中不小心遗失的终端，在使用其他手段找寻后仍然无法寻回的，管理员需要对终端进行遥弊操作。遥弊操作首先需要将终端上的 TF 卡和 SIM 卡给注销，保证该 TF 和 SIM 卡即使插到其他手机中也无法使用。其次要将终端存储上的数据全部抹除，保证数据不会外泄。最后要从系统层级锁定该终端，使其无法正常使用。5.2.9 运
35、维管理主要功能有：每日巡检：运维人员每日完成对应用、服务器等功能点的巡检并发布巡检报告，对升级维护、故障原因、故障排查进度等信息进行实时发布。培训中心：对用户在移动警务使用需要的教程、视频等进行管理。知识库：对用户遇到的问题进行归类和解答。服务器监控：对服务器的网络、内存、磁盘、CPU、连接数、线程数等几十个指标进行检测，一方面为故障定位和修复提供帮助，另一方面将故障信息或预警信息第一时间通知到运维人员和公安厅用户。应用监控：通过对终端访问日志分析和应用服务器监控，对每个应用的异常信息进行报警，对故障定位和故障修复提供帮助。日志审计：第 20 页 共 57 页日志管理主要功能有：终端行为日志：
36、记录的格式为“2013 年 08 月 10 日陈警官在 XX 省 XX 市 XX 路正在对王先生（身份证号码为 11003329823982）进行盘查登记”，行为日志可以实时在 PGIS 地图上显示并能跟踪 24 小时内的行为日志轨迹。终端应用安装日志：记录警员安装应用的情况，便于统计分析应加强哪些方面的应用开发。终端应用使用日志：记录警员使用应用的情况，可统计分析应用的使用频度，结合行为日志统计应用的成效。数据访问日志：在终端统一接入模式下，接入服务器上记录了所有终端访问内网资源的情况，日志内容包含应用名、终端信息、用户信息、请求内容、返回内容、请求时间等信息，日志内容可用于成效申报、资料泄
37、密等情况时的倒查分析。后台管理日志：依据公安部最新安全审计规范进行建设。5.2.10 统计分析提供多种统计分析工具，从多维度展现移动警务使用情况：5.2.10.1 展现形式图表结合：指用曲线图、柱状图、圆饼图展示统计数据，列表展现详细数据。按部门穿透：指在图表上对部门向下穿透展示，应具有首页、上一层、下一层、导出、发送手机（警务微信）等功能。横向展示：指按自己部门在同层级部门之间的展示。5.2.10.2 分析维度终端配发数：根据终端配发的数量和不同的终端机型按照分部门分级统计。终端在线时长：根据移动终端在线时长分部门分时段统计。终端活跃度：结合终端在线时长和终端应用使用情况分部门分时段统计。非
38、活跃终端：指定时间段内在线时长低于一定值的终端数分部门分时段统计。应用安装情况统计：统计应用商城中各个应用在所有终端上的安装情况。可以分部门分时段统计。第 21 页 共 57 页应用使用情况统计：统计应用商城中各个应用在所有终端上的使用频率。可以分部门分时段统计。数据采集情况统计：统计指定的应用通过终端采集上来的数据条数，可以分部门分时段统计。自定义统计分析工具：提供一个统计分析工具给用户，可以根据用户的需求，自行选择数据源，自由组合数据项，自由选择统计维度和时间维度进行统计分析并根据用户的需求生成饼图、柱图、线图。5.3 开放式开发平台架构如图：图表 2 开放式开发平台技术架构第 22 页
39、共 57 页5.3.1 应用开发管理主要工作流程有应用申请流程、应用上线流程、应用下线流程和应用升级流程，各级公安用户开发应用时需先进行申请和下载开发 SDK 资料，开发完成后需进行应用上架和升级申请，管理员对应用的测试报告等资料进行审核，并进行性能、安全等方面的试用和验证后才能通过审核上架。通过实现应用统一接入管理功能，对开发平台申请的访问地址和应用服务器地址进行验证，对于非法的请求严格禁止访问公安信息网。应用服务器部署在公安信息网内部任何机房，便于各级公安用户的资产和运维管理，同时设置应用卡口的优势是各级公安机关可进行应用自主建设、自主维护、公安厅集中管理，在可控的情况下应用持续不断开发和
40、接入，持续提升公安工作信息化能力。5.3.2 应用开发规范关键点 标准界面自适应 应自动适应各种移动警务终端分辨率UI设计 UI设计合理,应体现公安庄严、硬朗、稳重风格应用图标 1图片简洁清晰，重点突出，界面层次清晰2启动图标须是 64*64dp3. 在应用商城上的图标须是 512*512dp4. 图片中如需添加文字，文字应与应用名称和应用内容相符新手引导 有新用户引导，能确保第一次进入应用的用户可以对产品功能、流程等进行大致了解客服声明 在应用中应明显给出开发者名称、客服电话及其他联系方式应用内容 1无违规、不良及侵权信息2无低俗敏感信息3. 无广告信息使用帮助 应提供使用手册登录界面 如需
41、处理公安敏感数据，应设计登录界面，并支持第 23 页 共 57 页用户名密码、手势、指纹等身份验证机制。异常处理 应设计应用崩溃后的异常捕获并上传到管理后台日志记录 1 在启动应用时，应上传应用使用日志；2 在进行业务办理（查询）时，应上传用户行为日志；3 在进行业务办理（查询）时，应上传办理（查询）结果日志。4 应用后台操作时，应上传后台管理日志；5 当应用出现全局异常时，应上传异常信息；文件上传和下载 上传文件至后台和下载文件到终端时，应进行数据完整性校验，确保数据准确完整。对于敏感类的数据须采取加密措施。请求频度 应充分考虑频繁请求导致的电量消耗，做到业务效率和终端耗电的平衡。应用客户端
42、功耗 设计应考虑不能影响系统正常待机，如需要系统不待机应友好提醒用户；5.3.3 开放服务在已经建设了大量业务系统和数据资源的情况下，为了方便移动警务建设，需把存在的资源整合并集中发布，需满足可管理、可授权的需求，同时能支持新的服务接入，按需、共建、共享、随时云化的原则进行第三方服务组件开发管理：按需-按应用实际需求进行服务使用授权，授权的对象为应用；共建-由众多的服务提供商进行自主建设和自主维护管理；共享-一次服务发布，多个应用共享使用；随时云化-服务开发管理等同于应用开发管理，发布即可使用；第 24 页 共 57 页5.3.4 统一身份认证服务1) 提高用户的效率，用户不再被多次登录困扰，
43、也不需要记住多个 ID 和密码。另外，用户忘记密码并求助于支持人员的情况也会减少。 2) 支持多种身份认证方式，支持用户名密码、手势验证、指纹验证等不同的身份认证方式。结合不同的应用场景，应用开发者可以选择其中一种或多种组合的方式进行身份验证。5.3.5 信息推送服务信息推送管理主要是向移动终端提供消息订阅/发布服务。可用于进行办公处理、执法办案的提醒。以长连接方式实现从应用后台到移动警务终端应用实时消息推送,通过在公安信息网内消息推送 SDK 开发包，支持第三方应用开发调用，基础服务接口的传入参数有用户身份、主题、内容、附件等信息，需百分之百的接收成功率，控制端无需多次发送，需在手机待机情况
44、下长连接，保证实时性，提供消息回执功能，能发送多格式文档、视频、应用程序等附件，并支持打开、播放、执行相关操作。特点是：1) 永远在线化，不同用户、不同应用、不同使场景定制推送策略;2) 多维度，不限设备不限平台的推送，使 PC、pad、手机无缝对接; 3) 全方向，推送消息的同时，提供安全上行消息通道给应用提供商;4) 高效性，信息的推送速度快，共享带宽，大幅度提升网络利用率;5.3.6 统一数据传输与交换服务标准应完全符合公安部最新标准，并且充分考虑到各单位及各信息系统运行现状，要有明确的标准冲突解决办法，保证新制定的信息标准能够完成数据的准确交换与共享，确保标准制定过程及结果的科学性。5
45、.3.7 身份证、车牌 ORC 识别服务提供身份证、车牌 ORC 识别的 SDK 服务包供第三方开发公司调用。第 25 页 共 57 页5.3.8 视频会议调用集成服务提供视频会议调用组件，供第三方开发公司集成调用。5.3.9 视频调用集成服务提供视频监控流量客户端调用组件，供第三方开发公司集成调用。5.3.10 警务微信集成服务开放警务微信的集成功能供第三方开发公司集成调用。5.3.11 PGIS 离线地图集成服务提供终端上的 PGIS 离线地图包和地图插件功能供第三方开发公司集成调用。5.3.12 其他服务1） 二代证读卡器配件驱动服务2） NFC/RFID 功能服务3） 外置摄像头配件驱
46、动服务5.4 应用测试平台在第三方应用上线过程中，需对应用进行测试。应用开发商需根据应用申请上线的要求提供请求清单。其中应包括该应用名称、功能简介、安装包名、大小、所使用到的权限列表、所使用到的基础服务列表以及开发商的安全保障承诺。在应用开发商提出应用上线申请之后，由平台管理员对该应用进行测试。主要测试其工作是否正常，系统资源的占用情况，实际使用权限列表是否与报备的一致以及该应用在正常使用情况下的耗电情况。系统会自动将上述内容生成测试结果报表。然后根据测试结果报表，平台管理员决定该应用是否通过测试并上线发布供用户下载安装使用。第 26 页 共 57 页5.5 终端基础应用5.5.1 要闻简报要
47、闻简报移动警务终端应用用于浏览市局公安网首页上的各种新闻和通知通告。5.5.2 应用商城提供应用的开发、发布、下载、安装等功能。5.5.3 消息提醒任务提醒是建设用于管理和派发警务任务（消息）的系统，用于展现、回复警务消息。警务任务（消息）具有发送及时，展现丰富的特性。 5.5.4 警务微信提供终端到终端和终端到电脑的通讯功能，通讯功能包括收发文字、表情图片、视频、语音、文件和仿对讲机讲话。并且警务微信还能通过集成调用服务，与其他业务系统进行整合，实现通过微信共享监控视频、召开视频会议、建立 PTT 群组对讲、共享案件卷宗资料等功能。主要功能为：1)联系人控制和管理；2)分组管理；3)通讯功能
48、说明；4)实时、低流量和低耗电的消息推送网络；5)聊天记录和文件管理；6)用户个人信息。5.5.5 PTT 对讲PTT 对讲可以通过移动警务终端与 350M 进行互联互通，实现移动警务终端之间，移动警务终端与 350M 之间进行对讲。用户可以使用 350M 呼叫移动警务终端，也可以通过移动警务终端呼叫 350M。并且 PTT 对讲应用依托的是广泛移动互联网络，不像350M 依托范围相当局限的 350M 基站。通过 PTT 对讲可以实现在全国任何地方都能与辖区所在地民警进行实时的 350M 对讲。第 27 页 共 57 页5.5.6 定位管理定位管理功能可以结合民警不同的使用模式下，提供低速、中
49、速、高速三种定位上报策略。支持网络连接断开后定位保存在终端临时文件中，待网络连上之后的补传。通过不同的策略设定可以达到在不同的警务模式下对定位实时性的要求和终端电量之间的一个平衡。5.6 交警业务应用交警业务模块功能的实现，依赖于公安已有数据源与业务系统的建设。据对目前佛 XXX 市公安局交警支队数据源与业务系统的初步调研，同时，综合考虑具体的移动终端、传输网络、应用需求特点、安全性要求和及时性要求等等多方面的因素，XXX市公安局交警支队公安移动无线警务系统将具备如下功能：名称 功能模块 功能概述警务平台 终端及中间件模块1，支持最新安卓操作系统；2，支持异步通讯为基础，实现实时指挥调度、信息推送、实时通讯功能；3，支持负载均衡以及动态增加负载能力；4，支持业务功能插件的在线升级和动态接入；5，支持办公业务，文档的阅读和编辑；6，支持集中管理、有效帮助的系统分析日志、告警管理机制；7，支持平台与平台、平台与终端、终端与终端之间的信息推送；客户端及警务平台WEB 端执法管理终端现场处罚完善原有警务终端版本： 1，新增一维码扫描功能；2，驾驶证一维码查询功能；3，为有效查询外国人证件号码，新增档案编号查询；第 28 页 共 57 页4，新增违法通知书；5，支持 8CM
