爱数cmc产品线-slu007anyshare行业解决方案

1、公安行业解决方案 上海爱数信息技术股份有限公司CMC-SLU-007 AnyShare第二十七条 有下列情形之一的，由县级以上负责电子文件管理的部门责令限期整改；情节严重的，由有关主管部门对直接负责的主管人员或者其他责任人员按照有关规定给予相应的处分：（一）电子文件管理不符合真实、完整、可用和安全保密要求的；（二）不按照规定移交或者接收电子文件的；（三）不按照规定提供电子文件的；（四）损毁、丢失、篡改、伪造电子文件的；（五）擅自提供、复制、公布、销毁电子文件的；（六）擅自出卖电子文件的；（七）玩忽职守，造成电子文件损失的。有前款第四、五、六、七项情形，涉嫌犯罪的，要依法追究其刑事责任。第七章

2、附 则第二十八条 本办法所称元数据，是指描述电子文件内容、结构、背景和管理过程的数据。第二十九条 军队系统的电子文件管理参照本办法执行。第三十条 本办法由中共中央办公厅负责解释。第三十一条 本办法自印发之日起施行。2010年，由中央办公厅、国务院办公厅联合下发电子文件暂行管理办法(2009年39号文)，明确要求电子文件管理需要满足统一管理、全程管理、规范标准、便于利用、安全保密五大要求。CONTENT目录亟待整合的非结构数据AnyShare功能与特性AnyShare解决方案PART 01:亟待整合的非结构数据干警桌面电脑中大量的非结构数据待整合 各警种的工作人员梳理的工作经验、收集的资料证据、

3、地方法规、各种报表等都散落在每一个干警的工作电脑、FTP、U盘/移动硬盘等介质上，通常采用Windows文件夹共享、ftp上传下载、U盘/移动硬盘复制、通过p2p即时通讯、邮件、组织相同警种干警交流会来传递、共享公安知识；而这些分享因为受到ftp、文件夹共享权限设定和p2p定向传输的局限使得分享、共享变成小范围交流、个别干警工作人员间的交流；而定期召开交流研讨会议则需要花费更多的人力、物力成本来聚合知识，整合知识。移动介质管理难，易故障，易传播病毒，易遗失工作电脑硬盘故障，数据丢失FTP权限颗粒度不细，配置管理难岗位变化、电脑更换带来数据丢失和大量的数据迁移工作量非结构化数据是检察院知识体系重

4、要的组成部分，得不到较好的积累、分享和传播使用AnyShare，构建公安非结构化数据的知识库，对纷杂的知识内容（案件、情报、证据、评析、新发布的法律法规与司法解释、省市级政府及省检省法院相关司法解释、制度等）和格式（图片、word、excel、ppt、pdf、wps、video等）分门别类管理。充分发动每个部门、每个干警，贡献自己所掌握的知识，纳入管理范畴，积少成多，聚沙成塔。* 系统分级保护中，禁止使用FTP、NAS和及时通讯传递分享文件；* 系统中需要使用附件如果采用文件直接存放服务器目录中，需要进行加密；公安业务系统中大量的非结构数据待整合系统中积累大量的案件相关的证据、笔录、法律文书（

5、含检察院文书等）、电子档案卷宗等各警种系统中的文书与文件Windows体验安全保密统一管理开放整合可利用明传、通报、通知、下发文件、省内传阅文件等OA系统公文图片、统计报表、其他局办数据、银行数据、社会舆情等邮件附件及其他附件现场取证视频、审讯视频、看守所监控、法院庭审录像、非编教育学习视频等同步音、视频专业知识库/部门文档库多种资源渠道共建共享，集中汇聚原本分散的各种数据；以资源库的方式面向全警种进行带权限的全面的共享开放，在非结构数据中心中，就可以统一访问到所有想要的知识；相关数据的集中存储-形成大数据、永久存储在非结构数据中心中，就可以通过查询数据与元数据标签获取所有可开放的相关内容。公

6、安知识库相关案例资料工作经验技巧文件资料库汇总相关案件资料，便于查找 案件证据、笔录、法院判决、社区矫正过程中的资料、个人文件、部门文件资料便于查阅 个人文件、部门资料、全局/厅资料分享各干警的工作经验和技巧，实现知识传承 户籍登记、窗口服务、社区网格管理、法制宣传、案件侦破线索等各种工作文档聚合知识，整合知识，积累传承体系内可控分享使用体系外可控分享阅览政府其他部门需要阅览内部部门需要阅览、使用PART 02:AnyShare功能与特性秒传视频在线播放自动串行锁文档协作元数据标签与全文检索OFFICE 插件可在线云端编辑体验，独树一帜高效的电子案卷访问与搜索面向电子证据的长期固化安全存储保护

7、安全，全面深入安全传输密级权限防泄密WORM固化存储文件细粒度备份恢复基于文件对象的细粒度权限分布式部署（分层部署）三员管理（三权分立）自助式OEM多层次开放API整合分布式多站点的统一非结构化数据中心管理，合理合规Anyshare 三大价值AnyShare文档管理与分享特性户籍登记、窗口服务、社区网格管理、法制宣传、案件侦破线索、案件证据、笔录、法院判决、社区矫正过程中的资料等文件，格式为图片、word、excel、ppt、pdf、wps、video等多历史版本管理书写文件每保存一次就可以同步数据中心或直接在线编辑文件，文件资料修改后都有版本记录保存、可查和可恢复，避免误操作、修改后保存的重

8、复文档编辑工作。多维度的安全策略权责分离，管理、审计、运营权限与业务文档管理权限分离，业务庭自己负责自己的资料管理和共享；用户与文档自由组合授权，设定群组知识库、部门知识库、全局文档库等；所有与使用自由组合授权，完成用户自己文档知识库所有授权，通过细颗粒度权限控制与访问日志记录，保证合适的人访问合适的资料。访问日志记录可以保证所有文档被访问下载的记录做到事后可查。全文检索，快速定位让知识查询调用更加简单，充分利用知识成果，提供工作效率，减少重复劳动。干警日常整理的相关资料，通过全文检索数据中心拥有权限及发现分享的所有pdf、txt、word、wps、xls、ppt等文件并且关键字均高亮显示，还

9、可以查看文件中相关摘要，可在线预览搜索结果，帮助用户更高效更便捷的找到目标文件。独特的资料分享特性公安干警需要向同时向其他干警分享材料，只需要上传材料后，设定文件或目录权限，就可以达到材料共享目的。当需要多人协作书写时，可以开放文件的写权限来协作文档。不知道共享对象，或共享对象需要什么时，仅仅只要开放发现共享，其他干警就可以通过发现共享找到其所需要的知识，发现共享让用户无需共享，胜过共享。内链让你不再等待即时通讯和邮件大附件传输过程只需要设定完权限将文档开放给谁或部门或群组，开启只读权限，然后将内部链接通过即时通讯和邮件通知对方，即可。完全不需要等待即时通讯和大附件上传的时间，也不需要担心传输

10、失败的问题。数据在中心出差、借调，在任何一个能访问公安专网的地方都可以使用数据中心资料。不需要携带U盘、移动硬盘。 爱数AnyShare是一个典型的分布式对象存储平台，用于非结构化数据的存储、检索、共享、归档，具有针对固定内容的归档和长期保留特性。安全非结构化数据中心访问行为日志审计电子资料的存储、访问、权限配置等用户行为，均可通过日志记录，日志记录不可被修改和删除，且永久保留有效。对象存储系统级WORM特性对象存储本身支持WORM特性，同一文件对象仅支持一次写操作，不受权限控制。数据检索支持文件内容（OFFICE、TXT、PDF）、文件名、文件标签属性的检索，可用于电子资料的发现查找。电子数

11、据MD5校验电子数据存储后提供MD5信息，MD5信息可独立保存，提取数据可进行完整性和有效性验证。AnyShare高安全和高扩展高可用设计五个“9”的可用性；每个数据都会分副本存放在不同节点的不同硬盘，任何硬盘损坏，或者节点故障，不影响数据的安全性和可用性；高可扩展性大规模并发处理；开放API通过Web Service对外提供，可以与第三方取证、应用系统结合；高安全性支持通过备份节点进行外部备份；（Metadata作为数据的描述数据）很好积累干警在工作、学习中经验和知识。Web端访问文档，一边阅读文件，一边可以对文档段落，进行标注和注解，让干警随时记录体会、标注知识。并且在搜索时可以支持搜索标

12、签内容。对于公共文档，同样可以看到别人的标注，让所有的知识真正得到分享。落实为人民服务必要条件为人民服务体现，排忧解难，多为群众着想AnyShare元数据标签聚合知识AnyShare非结构化数据中心密级权限防泄密系统、用户、文件三者之间的密级权限模型保证用户访问同等密级的文件与低于其密集的文件，并且不能将高密级的文件分享给低密集用户。系统文件用户访问设置密级设置密级用户密级=系统密级文件密级=系统密级文件密级=用户密级特有的DLP防泄密保护当用户执行以下操作时，如果该用户没有“拷屏”权限，就阻止此次操作，弹出权限不足的提示点击键盘上的【Print Screen】按键使用 Windows 系统的

13、“截图工具”使用 QQ 的“截图工具”省级非结构化数据中心反恐非结构数据区域密级3户籍非结构数据区域密级2可访问法宣开放分享的资料不可访问社区矫正开放分享的资料地市/区非结构化数据分中心地市/区非结构化数据分中心反恐非结构数据区域密级3户籍非结构数据区域密级2反恐非结构数据区域密级3户籍非结构数据区域密级2LAN非结构化数据中心资源库档案库共享库科室一科室二LANLAN缓存缓存缓存接入网络自动更新不允许外网访问非worm固化区，可用作内部非结构数据共享区域非worm固化区，可用作个人非结构数据共享区域worm固化区，可用作电子证据、归档数据等安全固化保护区不允许外网访问取决于本身网络是否属于涉

14、密，可配置外网访问及移动端访问；Worm固化区只能一次写入，多次读取，可支持全文检索（图片、视频支持文件名检索）；不需要改变任何用户的网络拓扑爱数AnyShare部署（私有云）节点集群管理Scale-Out横向扩展爱数AnyShare部署（虚拟化部署）用户已经云化（虚拟化）资源云存储平台 DataEngineOpenStackEOFS分布式对象文件系统EInfoworks云存储节点的底层操作系统全文检索solr定制ESwif存储分发层，负责数据的分布式存储EDBC集群的数据库、数据库管理服务EGMS集群管理服务中心ENMC负责节点自动发现与老化，别名管理，节点状态检测，节点状态通知等Names

15、pace命名空间，文件系统文件目录的组织方式软硬分离目前软硬分离仅支持在虚拟化环境下部署能够解决统一权限管控，以及向下授权能够解决上述场景的协同办公需求 能够保证异地间数据共享访问安全能够保证异地间文档数据安全（考虑容灾备份）终端程序支持多站点工作AnyShare分布式部署共享知识PART 03:AnyShare解决方案桌面电脑移动硬盘U盘、SD卡等FTPNAS服务器AnyShare桌面电脑、FTP、NAS与AnyShare整合Anyshare为每一位干警提供独立私密的存放空间。如果要分享给其他部门人员，可以通过配置分享权限设定完成分享，并且可以设置读写权限。也可以通过外部链接分享给通网非本院

16、人员。对于FTP、NAS根据原有的使用部门和权限设定为全局共享知识库、部门知识库等。每一位干警可以通过全文检索，检索权限范围内的所有文档。AnyShare提供word等副本。副本生成规则可以后台设定。AnyShare提供文档协作串行锁，可通过后台设置自动、手动锁进行文档协作。视频、音频上传后，后台自动生成流式文件供在线浏览。固化非固化区社会参与取证拍摄（外网部署）AnyShare非结构数据中心社会大众使用公安发布的APP，向公安提交各种违章举报信息或违法行为照片（附带GPS信息）。使用AnyShare的API接口，对接APP，APP需绑定身份使用1.获取生成数据的附加信息（身份信息、取证时间）

17、2.提交数据审核通过固化数据后开放给Maps或GIS系统使用3.该Maps或Gis系统可同时供110、巡警、交警等使用社会大众手机/PAD审核审核通过进入固话池开放接口给GIS或类似Map结合的信息系统公安应用系统与AnyShare整合起草OA审批流邮件大附件从网盘中添加附件会签审批AnyShare非结构数据中心提取对象外链附带15天期限，策略根据院定设计提取对象URL审批后进入固化修改软件制作文书和上传相关文件的模块使用AnyShare的API接口1.OA起草审批文件，直接从非结构化数据中心获取审批文档URL（无期限限制）；邮件添加从网盘中添加附件直接从非结构化数据中心获取附件（15天有效）

18、。2.OA审批后的文件，直接固化入全院审批文件，备注该文件夹下，设定部门（起草人、会签人、审批人有权限查阅）。3.电子档案卷宗扫描后直接固化，外卷，内卷目录根据法院开放权限规定设置，无规定开放给参与案件侦办的检察人员及部门主管领导。扫描完毕电子档案内、外卷分别进入固化OCR识别后的TXT文件* 过程卷宗可参照与业务软件整合上传相关文件（例：公安移交卷宗）* 事后卷宗与档案系统的对接，可将存储NAS的扫描件放入Anyshare中卷宗登记扫描/OCR识别看守所监控录像固化后6个月后删除，策略根据院定设计固化与单警执法（取证）系统整合AnyShare非结构数据中心采集前置机SD卡单警设备取证设备SD

19、卡/磁盘固化与单警设备产商对接API接口直接固化数据与取证设备产商对接API接口直接固化数据使用AnyShare的API接口1.获取生成数据的附加信息（设备编号、取证时间、数据文件MD5值）；2.将单兵设备或取证设备产生的数据直接固化；3.特种车辆车载，监控视频录像数据固化。特警执法执勤车辆车载监控视频录像固化上海市公安局AnyShare知识库中心静安区公安局上海市特警总队上海市反恐局闵行区公安局AnyShare知识库分中心AnyShare知识库分中心AnyShare知识库分中心平安城市监控机场港口监控监控主机战术车/执勤车监控主机AnyShare知识库分中心AnyShare公安局/厅分布式部

20、署地市/区公安局使用AnyShare的API接口将监控视频数据放入Anyshare的固化区1.根据案号新建目录名格式“司监00012”目录中2.视频文件的命名规则为日期3.多站资源访问试图全省可以看AnyShare非结构化数据中心数据分级存储上海市公安局AnyShare知识库中心内网涉密区域近、离线光存储策略：5、6年以上视频数据电子档案自动从知识库进入光存储需要配合光盘存储厂商对接API接口视频数据、电子档案属于活跃多较小但存储占用比较大，访问频率很低，随着光存储技术的不断发展，以及人们对数据保存年限、安全性及可查询性的要求不断提高，采用光盘等形式实现离线保存可以在满足需求的情况下大大降低存储成本。*近、离线磁光一体化存储需要另外购买选用磁光一体机作为存储媒介，其主要考虑的因素有数据的安全性（可长期保存，抗电磁冲击），法规遵从性（不可更改），可查找性（可快速并行随机查找）和长期经济型（省电，不需要维护，容易复制双份）二级光盘在线存储上的数据在一定活跃期后，后台程序将数据传输给光盘库。通过刻录光盘，备份高速存储上的数据， 然后将已备份的高速存储上的数据删除，释放存储上的空间，使存储空间可以再利用。三级离线光盘光盘匣从盘库中取出，迁移到智能离线库