数字化监狱设计与建设整体项目解决方案.docx

1、数字化监狱设计与建设整体项目解决方案数字化监狱设计建设整体项目解决方案一 数字化监狱整体解决方案概述1.1概述数字化监狱是以计算机和网络为核心应用的监狱。它把监狱内的各种语音、文字、图像等信息通过计算机信息处理技术、通讯技术、生物识别技术等其它学科的科学技术进行传输和处理，使得监狱更高效、更完整、更安全、更公正地履行其职能，真正实现信息资源数字化、信息传输网络化、信息管理智能化和信息技术普及化。它是传统的监狱执法、管理、教育手段和现代化科技相结合的产物，是对现代化文明监狱的补充和发展。1.2 建设思想建设数字化监狱的根本任务是提高对罪犯的改造质量，预防和减少犯罪，因此监狱的一切工作必须以提高改

2、造质量为出发点和最终归宿。数字化监狱建设就是要在利用好几种传统改造手段基础上，运用现代科技手段，实现对罪犯考核的细化和量化、奖罚的规范化、教育的网络化、电子化，提高教育改造效果。同时可以充分利用网上的社会教育资源，实施远程教育，使监狱和社会教育发挥合力，最终实现提高罪犯改造质量的目的。监狱数字化建设的设计和建设实质是最优化的综合的统筹设计和系统实施，这种设计实施不是将各种各样的电子产品通信设备及建筑设备简单地积木式的组合，而是充分体现着一种综合能力，一种思想理念，一种指导数字化系统的总体设计、分步实施的方法和策略，他不仅是技术更是艺术技巧，它能把现有的先进科技巧妙灵活的运用在现有的监狱数字化建

3、设中，并充分发挥作用和潜力，因此，进行监狱数字化建设设计时充分考虑我国国情，一切从实际出发，并结合自身监狱和我国司法系统管理的特点，在硬件和软件的使用上充分考虑其系统集成的稳定性，软硬件结合，达到依法行政和依法行刑的真正目的。监狱计算机网络系统属于涉密机算机网络范畴。因此计算机信息系统建设,在保证物理安全和网络运行安全的基础上,需确保涉密信息在产生、存储、传递和处理过程中保密、完整、可用和抗抵赖。1.3 现状分析 1.31 业务分析 1.3.2 产品开发工具比较二 数字化监狱建设的功能模块结构图2.1 数字化监狱应用系统整体解决方案简介包括监管改造，行政办公，监狱劳动管理和安防信息等四大方面。

4、其中业务系统以监管改造系统为核心，包括狱政管理，教育改造，生活卫生等子系统。后台行政办公包括OA系统，档案管理，信访管理等系统。监狱劳动改造包含劳动保障，生产管理，计划财务等系统。整个信息系统通过内网网站实现一门式登陆，进行严格的权限控制。应用系统分别在监狱管理局中心内和基层监狱内，以及两者之间实现数据共享、数据同步，为今后实现数据挖掘和数据分析做好准备。整个系统采用B/M/S三层技术架构，J2EE的技术规范及XML的通用技术标准实现。（一）应用系统主要功能模块计分考核系统（监狱管理）会见系统活体采集系统监管改造罪犯帐务管理囚被服管理亲情电话单项奖励审批电子显示屏狱务公开OA系统信访管理（行政

5、办公）视频会议系统远程教育系统心理咨询系统（教育学习）高压电网门禁巡更视频监控（安防信息）报警系统监听系统公共广播审计工作科技管理生产管理计划财务经济分析（生产劳动）（二）监狱基础应用系统示意图门户网站（行政办公）外部网上探监网上办公内部（教育学习）（监狱管理）（安防信息）（生产劳动）（三）数字化监狱网络系统整体解决方案（视频会议）（监听系统）（网络教学）（报警联动）（有线电视）（公共广播）（图象监控）（UPS系统）（综合布线）（主机存储）（网络系统）（机房建设）信息系统安防系统犯人/干警一卡通（PC及外设）（安全防御）（楼宇对讲）（防雷系统）（亲情电话）三 数字化监狱子系统功能介绍3.1机房

6、建设工程整体解决方案概述机房建设工程不仅仅是一个装饰工程，更重要的是一个集电工学、电子学、建筑装饰学、美学、 暖通净化专业、计算机专业、弱电控制专业、消防专业等多学科、多领域的综合工程，并涉及到计算机网络工程，PDS工程等专业技术的工程。为司法系统的各种机房提供先进、规范、高性价比的建设方案，包括机房设备、机房装修和机房监控的整体设计、安装和技术服务，引进国外先进的工艺、技术、材料、设备和管理，为用户交付优质工程。建设思想机房整体工程：将机房设备、监控设备、强弱电系统、数据/非数据设备等作为一个完整的系统考虑，尽量发挥各子系统的联动、互动作用。 可管理、可扩展：现代机房工程已不仅仅是功能上的要

7、求，而且要具有良好的可管理性，为用户提供友善的管理界面，同时要保证容量、性能的可扩展性，以保护用户投资。 高质量项目管理：机房工程是一项专业化的综合性工程。要求对装修、配电、空调、新排风、监控、门禁、消防、防雷、防过压、接地、综合布线和网络等各个子系统的建设规划、方案设计、施工安装等过程中进行严密的统筹管理，以保证工程的质量和周期。解决方案根据用户提出的技术要求，对机房建设的建筑物进行实地勘查，依据国家有关标准和规范，结合所建各种系统运行特点进行总体设计。总体设计方案以业务完善技术规范，安全可靠为主，确保系统安全可靠的运行。在选材投资方面根据功能及设备要求区别对待，并满足用户的特殊要求，做到投

8、资有重点，保证机房场地工作人员的身心健康，延长系统的使用寿命。我们的工作就是围绕这个根本任务，通过采用优质产品先工艺把上述设计思想有机地结合起来，为机房里的设备和工作人员创造一个安全、可靠、美观、舒适的工作场地。 机房工程一般包括以下几个方面： 综合布线、抗静电地板铺设、棚顶墙体装修、隔断装修、UPS电源、专用恒温恒湿空调、机房环境及动力设备监控系统、新风系统、漏水检测、地线系统、防雷系统、门禁、监控、消防、报警、屏蔽工程等。信息中心机房、弱电控制机房；大型计算机机房、IDC机房建筑智能化整体解决方案系统概述建筑智能化系统是由楼宇自动化系统(BAS)、 办公自动化系统(OAS)、 通信自动化系

9、统(CAS)三大系统组成，具有投资大、技术复杂、集成度高、建设周期长的典型特点。深圳市 恒峰智能网络技术有限公司长期以来，依托自身的资金、技术和人才优势，致力于建筑智能化的整体建设，为客户提供优秀的建筑智能化整体解决方案，并利用先进的项目管理优势保证工程的优质性。 建设思想密切关注世界科学技术的发展，应用现代4C技术(即Computer计算机技术、Control控制技术、Communication通信技术、CRT图形显示技术)构架智能建筑结构与系统，结合现代化的服务与管理方式给人们提供一个安全、 舒适的生活、学习与工作环境空间。解决方案建筑智能化系统的设计和建设实质是最优化的综合的统筹设计和系

10、统实施，这种设计实施不是将各种各样的电子产品通信设备及建筑设备简单地积木式的组合，而是充分体现着一种综合能力，一种思想理念，一种指导智能弱电系统的总体设计、分布实施的方法和策略，他不仅是技术更是艺术技巧，它能把现有的先进科技巧妙灵活的运用在现有的建筑智能化系统中，并充分发挥作用和潜力，因此，建筑智能化必须从整体规划、集成、服务、运营、管理等几个方面出发综合考虑。恒峰坚持先进性、实用性、安全性和标准性的原则，以建筑为平台，配置各功能子系统，为人们提供一个投资合理、高效、舒适、便利的环境空间，以适应当前现代建筑的需要。具体设计上，从智能建筑的实际性质出发，充分考虑业主和使用者的各种功能要求，使设计

11、能在总体结构上尽量现代化，技术上先进实用，经济上合理，同时需考虑智能建筑各系统的可兼容性和扩展性，以高度智能化集成为核心，统筹规划，分布实施。概述随着网络信息技术的不断发展和市场的不断开放，针对司法系统的实际情况，我们凭借自己多年的网络技术集成经验，结合不同行业信息化的需求特点，为各类用户提供完美的网络系统集成解决方案。系统特点先进的交换平台：采用紧缩核心结构核心层（含汇聚层）和接入层，从逻辑管理上将网络具体分为三个层次，从上到下依次为：网络管理层、网络核心层、网络接入层。通过应用网管平台、千兆核心设备、百兆交换设备构建网络系统，使得网络系统具有先进性、稳定性、安全性等众多特点，完全可以满足用

12、户现在及未来若干年的发展需要。 高效的转发性能：在业务强负载情况下产品都具有线速转发性能；强大的流分类能力和QoS支持能力：实现视讯、语音、数据等多种业务流的同时传送；强大的第五代路由器技术：利用网络处理器实现业务的线速转发和后续支持能力，支持IPv6、MPLS VPN；高稳定性，采用成熟产品及关键器件冗余，以及支持多种冗余技术，实现整网的可靠性。提供高速上网、实现多种宽带IP业务：如VPN、视频的多点广播IP电话、IP传真、可视电话、会议电视、影视点播（VOD）、远程医疗、远程教学、电子商务、网上银行、网上娱乐等。可以实现信息系统与管理系统的加载：实现信息互通与资源共享，不但可以保证网络长期

13、稳定的运行与多种业务的加载，而且采用统一、标准化平台，有利于后期的扩容与升级。可靠的网络安全系统：通过防火墙系统、防病毒系统，初步构建网络安全系统，可以根据多层次安全需要，扩展漏洞检测系统、安全评估系统等，从而实现最可靠的网络安全系统。 强大的网络管理功能：采用先进的网络管理系统，满足网络集中统一管理需求。由网络管理平台配备的网络拓扑发现、故障报警、流量分析等功能，可以结合机房KVM系统或大屏幕显示系统（如等离子显示器、背投等），实现完善的网络监控功能。二 行政办公- 监狱信息化综合解决方案满足监狱网络应用需求方面的解决方案，包括电子政务，政府信息化建设。支持在各级部门资源共享的基础上，建设公

14、共的信息资源库，实现了多部门网上业务协作，支持政府的宏观决策和运行控制，推动社会和经济的发展。它的目标是通过实现政府数字化办公，使部门能够及时捕捉外部信息，加快内部信息的流转、处理、协调和共享， 并及时对外发布，全面提高政府办公效率，决策效能和政府形象。狱务公开-一站式政府信息门户解决方案通过政务信息网络化和数字化后产生的效率、社会效益等创造价值。政府互联网转型的主要内容就是政府机构利用Internet资源建立政务站点，进行信息发布和政务公开，并形成政务社区。但政府的信息化发展已有多年，不少政府经历不同阶段的IT项目实施后，政府内部形成多种数据资源并存、多种应用系统独立的局面。没有一个统一的应

15、用界面让系统使用者可以根据自己的需要获得想要的信息，这是政府互联网转型的一大挑战。 政府信息门户很好地解决了这些问题。它通过数据与应用的集成及个性化的控制，为系统管理者、栏目管理者、信息发布者、信息浏览者等提供了一个唯一的接入点，政府办公人员可通过该接入点享受全面的信息和应用。具体来讲，政府信息门户是将Web技术与政府的办公运作过程相集成的解决方案，它提供了一个单独的网关来访问信息和应用。OA -政府协同办公解决方案协同办公和管理系统建设的目的是以现代办公理论为指导，充分利用计算机和通讯技术，提高办公效率和质量，为规范化和高水平地监管各部门处室的正常运作。协同办公和管理系统是一个较为复杂的系统

16、，它既有办公自动化的成分，又有业务管理系统和决策支持系统的成分。 协同办公和管理系统包括：辅助决策、信息发布、会议管理、督办管理、后勤管理、办公事务、科室信息、公文管理、系统维护等功能。系统功能模块多，且各功能模块比较复杂，我们的策略是分模块独立实现，所有的组成模块在逻辑上是独立的，彼此又有接口，保证系统的延续性、可扩展性。中信监管改造系统信访系统简介一、概述监狱管理局的信访系统是为了能便于管理和统计来信和来访而设计的。使用此软件的使用者涉及监狱局和其下属单位。软件架构采用B/S模式，WEB SERVER和数据库软件装在监狱局内的服务器上，局内的使用者可以通过局域网访问到服务器，下属单位可以通

17、过电话拨号访问到监狱局的服务器并使用该信访系统。本系统的使用范围是监狱局以及各下属单位。不管是哪个单位，都有可能会收到来信或接待来访。对于收到的来信来访件中，有自收的，也有从其它单位转来的。在一个单位内部，第一个收到信件的部门通常是信访科，然后信访科可以对信件进行拟办处理，然后将信件发送到其它部门进行处理，其它部门办理完信件后也同样可以把它发送到别的地方办理，包括发送到别的单位。信访件的最后流程应该是回到自收信访件的单位的信访科，然后信访科将此信访件办结。对于使用者，对信访系统的操作有权限的限制，如：对于信访科的人员通常可以拥有信访件的登记权（可以对来信来访进行登记）、信访科的办理权（信访科自

18、己拟办信访件）、局属单位办理权（可以对从其它单位转来的信访件进行办理）、办结权（可以将信访件办结）、信访件的查询统计权；对于单位的领导或办公室的主任，通常有批示信件的权限；对于单位内其他部门的人员通常有部门的办理权限（本部门办理信件的权限）。二、系统功能描述：访系统中的功能主要分为用户登录判断、来信管理、来访管理、信访查询、统计分析等。其中来信管理包括来信登记、来信的流转和办理；来访管理也包括来访登记、来访的流转和办理。1、用户登录判断用户的登录页面规划在首页，主要的作用是让系统知道当前是谁在使用本系统，由此可以根据权限表中的设定恰当地限制使用者的使用权限，以保证数据的尽可能的安全。在登录页面

19、中的字段有用户编号、用户密码、用户所属的单位（从中请选择自己所属的单位）。根据用户选择的单位，系统将数据的存取方向自动指向该单位所对应的数据库用户上。2、来信登记信件性质分成三种：一般信，交办信，查办信。一般信的信件登记保存后将自动生成来信编号。使用者可以对当前信件进行删除、发送的操作。另外根据来信人和来信的信件性质应该可以判断是否为重复信。交办信的信件登记保存后将自动生成来信编号。使用者可以对当前信件进行删除、发送的操作。另外根据来信人和来信的信件性质应该可以判断是否为重复信。它与一般信的主要区别就是它有交办信息，交办信息可以输入多条。查办信登记的情况与交办信的情况一样。3、来访登记来访登记

20、保存后将自动生成来访编号。使用者可以对当前访件进行删除、发送的操作。另外根据来访人和来访的访件性质应该可以判断是否为重复访。4、任务栏清单在任务栏清单中显示的记录应该是尚未办结的、新登记的或从其它地方转来的，当前用户有权对此操作的信访件。点击某个来信人或来访人，就可以看到详细的信息。5、各种流转过程信件的流转有1、转到信访科；2、转到主任批示；3、转到领导批示；4、转到部门办理；5、转到局属单位办理；6、办结。在浏览详细信息的页面上应该也要按时间顺序显示信件流转的过程，并且根据当前用户的权限来判别用户是否能办理这些过程，或者添加附件。6、信访查询和统计分析信访查询中用于根据条件查询出符合条件的

21、来信来访记录。统计分析中用于根据条件生成一些报表。7、数据流图监狱局信访的数据流向主要集中在信访数据录入部分和信访件转发部。三、系统特色1、遵循业务规范，完成标准接口设计基于业务规范的标准接口设计从逻辑上保证了信访应用系统的规范性，这对于以后系统功能的扩展和数据的采集汇总都有不可估量的作用。2、采用当今世界上最先进的J2EE技术采用先进的J2EE技术开发应用系统，确保系统的优越性的同时，使整个系统跨平台支持。3、全面贯彻B/M/S多层架构思想 采用多层架构的浏览器应用模式，使整个系统更加集成紧凑，方便维护，同时简化用户的操作，只需要进行简单的业务操作培训即可。4、想用户所想，突出系统的易用性浏

22、览器WEB界面要清新淡雅，充分考虑用户的操作习惯，同时支持鼠标、键盘和快捷键的操作方式。5、贯彻MVC开发模式，规范软件开发流程国内应用软件业的开发往往只重视眼前利益，忽视长远利益，MVC开发模式的引入将大大减少软件的后期维护工作量，并采用了业界比较流行的struts组件开发，尽大可能地避免软件危机的发生。三、运行环境1、硬件环境建议最低服务器配置：CPU: PIII以上微机或专用服务器内存：512MB硬盘：30GB建议最低客户机配置：CPU: PII以上微机内存：128MB硬盘：5GB2、软件环境建议最低服务器配置：操作系统：WINDOW 2000或UNIX或LINUX 数据库服务器：ORA

23、CLE 8i以上应用服务器： IAS或 APACHE+TOMCAT3.2、JDK 1.3及以上版本3、建议最低客户机配置：操作系统：WINDOWS 95及以上版本浏览器：IE 5.5或NS4.0及以上版本三 教育学习 监狱教育信息化综合解决方案网络教学 -电子政务视频应用解决方案网络教育平台解决方案网上教育平台是由针对网络教育学院进行网上招生和教育的综合性平台，它集信息发布、教育资源管理、网上教学管理、统一消息服务、各地分布式网院服务于一身，网上教学包含了网上授课、在线考试，提供全新的网上教学一条龙服务，并在全国各地设立网上分校，进行更便捷的市场推广。它采用多种接入模式，能够利用现存的所有接入

24、手段进行更广泛的信息交流和信息沟通，给会员、普通用户、各地渠道代理、网院管理者提供了一个进行网上教育的便捷窗口，是一个进行网上教育的综合性平台。教育系统视频应用解决方案为教育体系定制的宽带流媒体应用服务与内容管理系统，是依托流媒体服务器向用户提供流媒体服务的系统，它以视频点播、视频直播、视频录播等应用向用户提供服务，对各项服务进行管理，对服务结果进行查询、报表统计。并对流媒体的内容进行管理的整套解决方案。 教育部门业务管理解决方案作为科技先导的教育行业，计算机信息网已经是教育行业进行科研和现代化管理的重要手段。根据教育系统自身的特点，适应教育系统网络现代化管理的需要，推出教育部门业务管理解决方

25、案。教育部门业务管理系统的建立重点是面向教委内各个学校、科室部门以及各层次用户的多模块综合业务信息管理系统。采用当前流行的B/S结构，在多地域、任意时间段以不同身份来访问业务系统，大大加强信息共享的能力。实现网上办公、管理，最终实现教育部门的知识管理体系。教育信息网络平台的建设，不但可以推进学校各网络系统的互连互通，实现信息的快速传递和充分利用，为广大师生的工作和生活提供准确、有效的信息服务，还能促进学校网络信息化建设的规范化。信息化不是简单使用电脑.数字化监狱的信息化决不是单单使用电脑的概念,它已经突破了传统的地域和部门的界限,关键是能不能提升管理活动的速度和水平.需要指出的是数字化监狱的信

26、息化系统一定要与监狱自身装备相匹配,避免出现水土不服.当前在创建数字化监狱的过程中,仍然存在着:有的监狱弄不清监狱数字化真正需要什么、流行什么系统的现象,这样对监狱的数字化建设极为不利.再者,要克服为数字化而数字化的思想,树立科学的发展观,谋求监狱在信息时代的更大发展.政府门户网站群建设模式及资源整合应用政府门户网站解决方案政府内网办公解决方案教育知识门户解决方案网络媒体门户解决方案企业商务门户解决方案统一身份认证解决方案 “监狱一卡通系统”安全隐患及解决办法摘要：监狱一卡通系统一般由门禁、考勤、巡更和会见管理等几部分组成，由于监狱安防环境的特殊性，民用一卡通系统的设计方法往往在几个方面出现问

27、题.在设计中，天地伟业将门禁管理、在线巡更、会见管理和视频监控、周界报警进行了很好的集成。杜绝了传统一卡通系统在监狱中出现的安全隐患。随着国家金卡工程的推广实施，一卡通系统在越来越多的环境中得以应用。而建设数字化监狱安防系统的发展方向，也为一卡通系统在监狱安防系统中的应用提供了机会。传统的一卡通系统在监狱复杂的安防环境下，往往存在着这样或那样的安全因患，如何杜绝这些安防隐患，为业界人士提出了一个新的课题。解决方案随着国家金卡工程的推广实施，一卡通系统在越来越多的环境中得以应用。而建设数字化监狱安防系统的发展方向，也为一卡通系统在监狱安防系统中的应用提供了机会。传统的一卡通系统在监狱复杂的安防环

28、境下，往往存在着这样或那样的安全因患，如何杜绝这些安防隐患，为业界人士提出了一个新的课题。一、 监狱一卡通系统的安全隐患监狱一卡通系统一般由门禁、考勤、巡更和会见管理等几部分组成，由于监狱安防环境的特殊性，民用一卡通系统的设计方法往往会在以下几个方面出现问题：1、 门禁管理方面监狱是集中关押犯人的场所，因此门禁管理也就成了监狱安防中的重点部分。常规的门禁功能在一些特殊情况下存在问题。1）、如何解决监狱大门口的安防漏洞 在监狱的一道大门（A门）和二道大门（B门）之间，是犯人和外界接触的隔离区，如果这两道大门同时处于开启状态，这个隔离区就失去了“隔离”作用，给犯人越狱留下了隐患。2）、狱警在遭到胁

29、持时如何应对 在监狱中，犯人越狱时往往会胁持狱警，开门逃跑。面对这种情况，如何能既保证狱警的人身安全，又能及时通知值班人员，启动紧急预案，是我们必须解决的问题。 3）、怎样和监控、报警联动，使安防系统发挥更大的作用 门禁作为监狱安防中的一个部分，只完成本身的门禁控制功能显然是不够的，必须很好的和监控、报警联动，才能使门禁管理更好的发挥安全防范作用。2、巡更管理方面如何保证数据的实时性传统的离线式巡更数据无法实时上传，这在监狱安防环境下根本无法满足要求。监狱要求巡更数据必须实时上传，同时在巡更员出现意外而未能到达指定巡更点时，必须要报警提示值班人员。3、 家属会见管理如何准确的验证家属身份家属会

30、见管理是犯人对外接触的窗口，必须确保会见时的安全，因此对“会见的家属”的身份验证就显得尤为重要。数字化监狱的一卡通系统介绍为了确保监狱一卡通系统的先进性和安全性，监狱一卡通系统针对监狱的安防环境进行了专门的设计。在设计中，将门禁管理、在线巡更、会见管理和视频监控、周界报警进行了很好的集成。杜绝了传统一卡通系统在监狱中出现的安全隐患。从系统结构上可以把监狱一卡通系统分解成门禁管理、在线巡更管理、考勤管理和家属会见管理等几个功能模块。系统结构拓扑图如下：系统采用BS数据结构，门禁、考勤、在线巡更三个子系统共用一个数据库，实现数据的统一管理。家属会见管理系统中卡片的使用者主要是在押人员的家属，因此其

31、数据库要求相对独立，但要和其他功能模块实现一卡通。针对传统一卡通系统在监狱环境下存在的安全隐患，天地伟业一卡通系统也做了专门的设计，我们可以分别从以下几个方面来介绍。1、 门禁、监控、报警无缝集成，安防一体化使监狱安防固若金汤为了应对监狱复杂的安防环境，天地伟业把门禁和监控、报警进行了无缝集成，实现了三者之间的联动，使这三者的功能相互呼应，相得益彰。 系统中可以设定刷卡联动抓拍照片和刷卡联动录像等功能，为每一条门禁的进出记录都留下了真实的视频资料。刷卡联动抓拍和联动录像的条件可以灵活设置，保证了系统的灵活性。在监狱中，一旦出现犯人越狱等紧急情况，门禁就是监狱安防的最后一道屏障。为了应对监狱可能出现的紧急情况，系统专门设计了门禁和报警的联动，可以设定紧急报警时联动门区的常闭，无法用卡打开，只有操作员确认消警后才能恢复自控。2、A、B门互锁（双门互锁），杜绝监狱出入口的安防隐患在监狱的一道大门和二道大门之间，是犯人和外界接触的隔离区，如果这两