移动警务在云南边境管控中的应用.docxVIP

移动警务在云南边境管控中的应用 移动警务应用系统建设的现实需求 云南地理位置特殊，无天然屏障。边境地区的刑罚活动较常见，如抢劫、私事、武器爆炸、焦虑、跨境赌博和非法出入境。针对日益严峻的边境管控形势和基层警力少、单位偏远分散的实际情况，建设移动警务应用系统的现实需求尤为突出。云南出入境边防检查总站（简称云南总站）紧贴业务实战，大力推进移动警务系统建设，在边境反恐维稳、禁毒缉私、缉枪治爆、反偷渡等重点工作中深入广泛开展应用，充分体现了移动警务的特点与优势，取得了较好的实战效能。 一、 整体规划 （一） 云南边检信息化建设标准 云南边检移动警务平台根据国家移民管理局统一规划，按照新一代移动警务建设相关标准和规范，按照“统一平台接入、统一集中管控、统一标准规范”的原则和“统一建设、分级管理、多元应用”的模式，以服务和促进云南边境管控和出入境边防检查业务工作为目标，立足云南边检信息化工作现状，以安全为保障、以应用为中心，充分利用当前移动互联网先进技术和创新理念，加强与云南公安移动警务系统对接共享，整合各类移动应用资源，建设统一的移动警务应用支撑平台、部署满足各类业务工作需求的移动警务应用、完善安全接入通道和安全保障体系建设。 （二） 移动警务安全保障体系构建 云南边检移动警务平台按照公安部《全国公安移动警务建设总体技术方案（2016版）》《关于推进全国新一代公安移动警务建设的通知》要求开展建设。平台由基础设施、应用支撑、移动应用、安全保障、运维管理、标准规范六个部分构成，如图1所示。 移动警务基础设施主要由公安移动信息网络、移动终端和主机系统三部分组成。 移动警务移动各类应用客户端仅可直接访问本应用后台服务，禁止跨系统类型直接访问。根据用户授权访问控制、系统权限访问控制、日志管理与安全审计、应用数据加密存储、资源访问接口要求等相关要求，实现应用的统一建设和共享整合。 应用支撑平台主要由应用应用管理支撑和应用运行支撑两部分构成。通过构建应用管理和运行支撑，在充分保证公安信息网络和应用安全的条件下充分吸收当前移动互联网的先进技术，从而保证移动警务应用的稳定运行。 移动警务安全保障体系整个系统统一采用国产商用密码算法、密码标准及密码设备。其中I类系统和II类系统的安全保护参考《信息系统等级保护安全设计技术要求》第二级系统安全保护技术要求进行设计，而移动警务III类系统则参考该要求的第三级系统安全保护技术要求进行设计。 二、 与省厅平台的互动 （一） 移动警务认证 为满足《全国公安移动警务建设总体技术方案（2016版）》相关要求，云南边防检查总站移动警务与省公安厅移动警务共用同一套PKI系统，总站移动警务数字证书参照省厅数字证书格式进行设计，从而实现与省厅移动警务系统之间证书互认，为双方平台间的互联互通提供了身份信任基础。 （二） 移动警务平台监控系统 云南边防检查总站移动警务平台的联网服务子平台包括接入控制区、应用服务区、管控区、联网控制区等功能区。其中，接入控制区实现无线接入认证、网络安全防护、网络接入控制等功能；应用服务区实现应用管理支撑、应用运行支撑、移动应用服务和数据资源服务等功能；管控区实现监测审计、安全管理、系统管理等功能；联网控制区实现与其他移动警务平台联网的功能。 通过在总站联网服务子平台与省厅联网服务子平台之间部署路由控制、网络防御、VPN网关等设备，提供路由转发、流量控制、互联边界防护、加密传输等功能，从而实现了与省公安厅移动警务平台之间的安全互联，为平台之间的应用访问、消息互通提供了网络基础。 （三） 实现了警务app与其他应用商店之间的互补 云南总站通过构建安全、稳定、开放的移动警务应用管理支撑平台，完成了与国家移民管理局及云南省公安厅移动应用商店CA系统签发的数字证书的对接，对通过检测和审核的移动应用进行数字签名，实现了警务APP在不同平台的应用商店之间的互认互信。 通过与省厅移动警务应用管理支撑系统之间的相互信任，使得已上架某一平台应用商店的警务APP可以在其他平台自由的上架，而无需重复的检测、审核等环节，从而大大的提高了警务工作效率。 另外，利用PKI中间件、集中认证网关或应用服务端增加对移动警务PKI证书链的验证和CRL校验，实现了总站的终端用户可以基于数字证书访问公安信息网应用。 （四） 提高了部门之间的交流合作 基于云南总站移动警务与省厅移动警务之间的证书互认、网络互通、应用互访，进而实现了即时通信系统（警用蓝信）之间的互联互通、协同统一，有效提高了各部门之间交流合作、协同办公、共同办案的工作的效率。 三、 构建移动警务应用生态圈 通过在云南边检移动警务应用超市中上线运行各项核查管控、人像比对、执法办案、信息查询、视频对讲、办公OA、即时通信、学习交流等各种移动警务应用APP，并利用移动应用评价体系促进