刑事的技术网上作战平台细则.doc

“210工程”建设装备技术规范 目　　次 前言 2 1范围 3 2规范性引用文件 3 3术语和定义 3 4要求 3 4.1系统功能要求 3 4.2系统性能要求 5 4.3系统安全要求 6 4.4系统部署要求 7 4.5系统对接要求 7 前言 本标准由公安部刑事侦查局提出。 本标准由全国刑事技术标准化技术委员会归口。 本标准起草单位： 本标准主要起草人： 范围 本规定了《刑事技术网上作战平台》的主体功能。 本适用于《刑事技术网上作战平台》。指导规范参考及引用的其它相关标准及规范性文件包括 全国公安机关现场勘验信息系统与法庭科学DNA数据库系统对接方案 全国公安机关现场勘验信息系统与指掌纹自动识别系统对接方案 全国公安机关现场勘验信息系统与警务综合系统对接方案 全国公安机关现场勘验信息系统与足迹自动识别系统对接方案（征求意见稿） 术语和定义 刑事技术网上作战平台：是指依托公安网利用全国现勘系统、警务综合系统、DNA系统、指掌纹系统、足迹系统、视频等专业系统信息，开展案件串并、比中信息管理等一系列技术工作，最大化的为打击破案提供支持的信息化平台。 要求 系统功能要求案件功能按照。对些串并案进行合并扩串 图形管理功能 图形化展示 将平台中复杂的串并案件及其关联信息等用专业的图形工具采用图文并案方式直观展示实现分析研判和合成作战提供硬数据支撑。功能实现用户普通用户名登录和PKI身份认证登录。用户维护、角色维护、角色权限绑定、用户角色绑定。 实现日志查询、日志浏览、日志维护、日志导出。 服务器运行监控、数据库运行监控、数据交换接口运行监控、在线用户监控。 要求并发性 预计用户总数约名，要求系统支持并发访问数≥0。预计用户总数约名，要求系统支持并发访问数≥0。 性能指标 数据操纵：一般时段响应时间≤秒，高峰时段≤秒。简单查询：一般时段响应时间≤秒，高峰时段≤秒。 复杂查询：一般时段响应时间≤秒高峰时段≤秒。 应用响应时间不超过秒。系统安全要求安全策略 运行环境满足安全等级保护级的要求。 保证数据交换的安全。 网络安全 具备防火墙、防病毒、入侵检测等网络安全防范措施。 不允许直接与非公安网交换信息和服务。 对登录操作系统和数据库系统的用户进行身份标识和鉴别。 操作系统和数据库系统管理用户身份标识应具有不易被冒用的特点，口令应有复杂度要求并定期更换。 启用登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施。 对服务器进行远程管理时，应采取必要措施，防止鉴别信息在网络传输过程中被窃听。 为操作系统和数据库系统的不同用户分配不同的用户名，确保用户名具有唯一性。 访问控制 启用访问控制功能，依据安全策略控制用户对资源的访问。 实现操作系统和数据库系统特权用户的权限分离。 限制默认帐户的访问权限，重命名系统默认帐户，修改这些帐户的默认口令。 及时删除多余的、过期的帐户，避免共享帐户的存在。 入侵防范 操作系统应遵循最小安装的原则，仅安装需要的组件和应用程序，并通过设置升级服务器等方式保持系统补丁及时得到更新，防止计算机病毒入侵。 代码防范 安装防恶意代码软件，并及时更新防恶意代码软件版本和恶意代码库； 支持防恶意代码软件的统一管理。 资源控制 通过设定终端接入方式、网络地址范围等条件限制终端登录。 根据安全策略设置登录终端的操作超时锁定。 限制单个用户对系统资源的最大或最小使用限度。 数据安全 数据保密性：应采用加密或其他保护措施实现鉴别信息的存储保密性。 备份和恢复： 应能够对重要信息进行备份和恢复，同时提供关键网络设备、通信线路和数据处理系统的硬件冗余，保证系统的可用性。 应用安全 身份认证用户名登录或PKI身份认证登录 访问授权功能基于用户身份进行授权管理和访问控制。 日志提供对关键功能访问、关键数据操纵、数据交换、应用共享服务等应用环节的日志记录和审计检查功能。 运行监控提供对系统运行状态、数据库健康状况、数据交换通道、关键功能压力状况等环节的监控和预警。部署要求平台级建设部署级业务交互及数据共享的联动应用跨区域联动 系统对接要求全国现勘系统、指纹系统、应用、管理、作战等功能。同时，保证结构的先进性和可靠性，提高系统的可维护性和延展性，实现可持续发展的长期建设目标。对接系统以下要求：勘验系统 警务综合系统 主要获取登记的嫌疑人和前科人员信息，以及相关的人案关联信息和刑事案件基本信息，案件信息主要是对现场信息相应的补充。 指掌纹系统 。 主要获取DNA相关案件信息、人员信息，以及DNA比中信息、查重信息和串并信息等。 足迹系统 。相关系统