智慧监狱基础网络建设标准

1    基础网络建设

1.1    监狱专网等基础设施建设
1.1.1    加密网
1.1.2    政务外网
1.1.3    政务内网
1.1.4    互联网

1.2    基础资源层建设
1.2.1    多种云服务应用平台
必须采用虚拟化、云模式
数据分析研判部署
数据应用部署
存储备份
安全管理
1.2.2    多种物联网
整合已有设备，满足感知、传输、控制服务
远程传输方式多样化，TCP/IP、RS485、UHF NB-IOT、蓝牙等等
根据物联网终端属性归集到对应的信息资源库和系统，实现采集、传输、计算、控制服务
包括不限于摄像头、入侵告警、电子手环、生命探测、智能门禁、智能锁具、报警传感、电子巡更、目标跟踪
移动执法终端、无人机、卫星定位，为实时处突和指挥协调服务
1.2.3    指挥通信网
上联省级管理局中心，形成指挥中心、分控中心、管控点的分级架构
建成：监狱指挥、通信调度、应急处突、决策支持四大功能中心
指挥中心配置：大屏幕、集中通信系统、智慧管理系统；指挥中心功能：值班、监控、督查、信息发布、接警处置、信息研判、决策会商、指挥调度、安全复核、应急处突
分控中心配置：显示墙、通信设备、广播、声光报警、门禁设备、操作台、操作终端；分控中心功能：监控、督查、信息发布、接警处置、安全复核
管控点配置：执勤台、操作终端、通信设备、广播、报警装置；管控点功能：监控监听、信息采集、接警处置、证据固定、现场管理
1.2.4    移动执法终端
安全自主可控、通过相关认证和许可、有工信部入网标准
运营在自主管控的运营商网络环境
具有执法和非执法模式
有应用和权限管控功能
有语音电话白名单功能
用于安防、执法、指挥调度、一键报警
预装司法行政安全组件
1.2.5    信息安全设施
防火墙、VPN、认证设备、隔离网闸
1.2.6    运维管理设备

1.3    数据资源层
1.3.1    信息数据库
可放到自建私有云、司法公有云、政务云等平台
对接公安、检察院、法院等数据
存储罪犯信息、警察职工信息、监狱管理信息
元数据和数据标准复核SF03001、执法管理平台项目数据采集方案（监狱部分）
1.3.2    数据治理
1.3.2.1    数据治理应满足数据正确 性、 完整性、一致性、完备性、有效性、时效性和 可获取性等特性。
1.3.2.2    数据治理应根据统一的数据标准、元数据和统一的数据资源目录体系对数据进行ETL 调度和交换， 确保数据仓库是唯一、真实、可靠的综合数据平台。
1.3.2.3    数据治理应建立一套完整的数据标准体系， 解决数据资源混乱、信息分散、数据不全和更新不及时等问题。应符合以下要求：
a)    应以数据表为监控对象，进行数据校验，避免脏数据产出和数据污染；
b)    应有完备的数据质量度瞿标准
数据治理应根据数据等级， 规范数据使用权限，  通过严格的数据安全监控措施，  实现对大数据全生命周期的管控 ， 为上层应用提供数据保障。应符合以下要求：
a)    应通过数据安全等级， 发现和定位敏感数据， 明确其在数据资源平台上的分布情况， 根据定义的敏感数据类型自动发现敏感数据，并为其分级分类；
b)    对于数据的访问都应当受到监控 ， 确保敏感数据访问的合法性、合理性、安全性， 并加以记录及控制；
c)    特权用户的特殊操作应有严格的审查流程， 记录审计特权用户的访问记录， 保证数据系统的安全；
d)    应根据用户等级对敏感信息进行动态遮蔽。
1.3.3    数据仓库
应由省局统一建设基于信息资源库的数据仓库， 为大数据应用和服务提供数据支撑。数据仓库是监狱所有类型数据的战略集合，宜符合以下要求：
a)    数据仓库的结构化数据应基于信息资源库统一构建；
b)    数据仓库宜对信息资源库的半结构化数据进行结构化存储；
c)    数据仓库宜对信息资源库的非结构化数据中可结构化特征数据进行结构化存储
应基于数据仓库的数据集构建数据分析模型 ， 数据分析模型宜符合以下要求：
a)    应基于监管安全、教育改造、刑罚执行、公正执法、警务人事、后勤保障 等职能构建主题库， 一个主题库可包含多个数据集， 可与 BI  进行绑定， 实现基于主题的数据智能分析和数据挖掘应用；
b)    应基于不同算法实现基于个体、群体、整体的数据可视化趋势分析；
c)    宜基于监管安全等核心职能开展数据挖掘服务 ， 通过不同算法实现个体、群体、整体的研判， 实时呈现监狱的管理状态，对人员进行全方位、立体式的管控；
d)    宜整合物联网技术实现人与物、人与人关联的业务智能化应用，  通过深度学习和强化学习实现安全防范和业务系统的智能化应用；
e)    应基于人工智能技术和数据仓库的有机结合建设符合监狱工作的知识库。
1.3.4    数据共享交换
1.3.4.1    数据仓库应提供 API  服务， 更充分地使用已有数据资源 ， 减少资籵收集、数据采集等工作， 将分散建设的若干应用系统进行整合， 使若干个应用子系统进行信息／数据的传输及共享， 提高信息资源的利用率，保证分布异构系统之间互联互通，完成数据的抽取、集中、加载、展现，构造统一的数据共   享与交互， 实现内部、外部数据共享和交换服务。
1.3.4.2    内部数据的共享和交换应符合 SF 03002 和 SF 03016 的规定。
1.3.4.3    外部数据的共享和交换应符合 SF/ T 0011 的规定。

1.4    基础网络划分
1.4.1    核心交换区
网络核心、安全核心
1.4.2    联网区
负责政务专网、司法专网的边界连接
负责连接云平台服务
负责外网办公区连接
负责监狱自建各种功能专网的连接
1.4.3    数据中心区
负责各种应用计算、存储、数据、网络架构、安全体系、各种安全管理平台、各种应用系统的私有云
1.4.4    安防设施区
安防前端物联网传感器、信息采集终端、网关、各种管控服务终端
1.4.5    普通用户区
接入监狱民警、职工等认证用户使用的智能终端
1.4.6    特殊用户区
接入罪犯使用的各类智能终端
1.4.7    运维管理区
技术监管、运维服务
1.4.8    外网办公区
司法网
政务外网
监狱对外提供的智能终端