数字乡镇治理解决方案

1、数字乡镇治理解决方案目录 TOC o 1-5 h z 前言1项目建设应用场景建设11.1用户应用场景建设11.2业务应用场景建设21.3功能应用场景建设3总体建设方案61指导思想62.2建设原则62. 3系统平台架构72. 4技术路线9详细建设方案113.1应用系统建设113.2前端设备建设14信息资源规划和数据库建设方案174.1信息资源规划17数据处理和存储系统建设方案18安全系统建设方案196. 1系统安全等级保护设计196. 2系统安全建设目标206. 3安全系统建设具体措施22运行维护系统建设方案26第1页紧紧围绕数字化改革总目标，按照“以用促建、共建共 享”的原则，打造健壮稳定、集

2、约高效、自主可控、安全 可信、开放兼容的一体化智能化公共数据平台，建设完善 基础设施、数据资源、应用支撑、业务应用、政策制度、 标准规范、组织保障、政务网络安全“四横四纵”八大体 系和“浙里办”“浙政钉”两大终端，全面服务党委、人 大、政府、政协、法院、检察院、纪委监委、群团、社会 组织、公共企事业单位等改革主体，有效支撑党政机关整 体智治、数字政府、数字经济、数字社会、数字法治全领 域改革，数字赋能决策、服务、执行、监督和评价履职全 周期。到2021年底，一体化智能化公共数据平台初步就绪， 省市县一体统筹、集约高效的平台架构初步形成，有效对 接国家平台。基础设施体系、数据资源体系、应用支撑体

3、 系更加健全，“浙里办”“浙政钉”迭代优化，有力支撑各 领域各方面重点应用。配套政策制度、标准规范、组织保 障和政务网络安全体系初步建立。4月底前，上线运行数字 化改革总门户。到2022年底，一体化智能化公共数据平台基本建成， 技术架构、标准规范、服务能力等方面全国先行，实现对 数字化改革各领域、各主体核心业务系统的有效支撑，公 共数据平台数据共享应用场景建设满足率达到99%,分钟级 数据共享应用场景建设满足率达到90%以上，公共信用产品 日均使用量达到10万次。到2025年底，一体化智能化公共数据平台全面建成，平 台标准化、集约化、智能化水平大幅提升，数据资源实现 高效率配置，全面支撑全领域

4、、全主体、全周期数字化改 革应用场景建设。加强“浙里办”“浙政钉”两个掌上（前端）建设。 迭代升级“浙里办”。以群众企业应用场景建设为导向，推 动服务领域由政务服务向城市生活、未来社区、数字乡村 等领域延伸，全面融合便民惠企高频刚需服务。推进城市 频道建设，综合集成各地特色服务，实现一端集成、全省 共享。聚焦群众企业个性化应用场景建设，强化智能服务 与授权管理，推动用户中心迭代升级。迭代升级“浙政 钉”。完善高效协同、开放共享、安全可控的“浙政钉”政 务协同平台。持续迭代完善“浙政钉”基础平台和应用支 撑能力，为各类应用提供统一的用户体系、工作流、电子 签章（签名）、密码服务等公共支撑服务组件

5、，实现通讯录 安全可控、文档高效协同、政企互联互通。以“浙政钉” 为统一入口，整合各类办公、管理、学习等移动应用，实 现面向基层工作人员的移动应用一端集成。打造规范高效的应用集成体系。建立健全全省统一、 规范高效的应用协同机制。围绕应用开发、部署、运行等 关键环节，构建应用管理标准化流程。建设一体化应用集 成管理系统，贯通“浙里办” “浙政钉”，综合集成高频刚 需组件，支撑全省应用规范开发、高效集成、稳定运行。 强化运行监测，加强应用效能评估，促进应用体验优化、 性能提升。加强一体化智能化应用支撑体系建设。统筹规划一体 化智能化应用支撑体系，为各地各部门开发业务应用提供 公共支撑。建立全省一体

6、化智能化应用组件目录，强制类 组件要求数字化改革应用必须使用，推荐类组件可选择使 用。针对数字化改革过程中的新任务、新应用场景建设， 开发共性适用的应用支撑组件，汇聚各地各部门优秀组件，推进共建共享，丰富应用支撑体系；加强各地各部门 的培训，强化技术支持，提升支撑组件的利用率。推进用 户中心、交互中心、业务中心、信用中心、空间中心、智 能中心建设，大力提升一体化智能化应用支撑能力。加强共享开放的一体化数据资源体系建设。加强基础 域建设，扩大公共数据按需归集和管理范围，实现全领域 数据高质量供给。加强共享域建设，构建大数仓体系，形 成全省共建共治共享、数据循环利用的机制，支撑重大改 革应用。加强

7、开放域建设，完善开放域工具，推动公共数 据和社会数据融合应用，形成数据开放创新生态体系。加强集约安全的基础设施体系建设。完善政务云服务 体系。依托政务云，促进医疗、教育等公共服务行业云基 础设施建设，开发建成高并发、大容量、高性能、强一致 的分布式关系型数据库。完善云资源使用监管体系，持续 提升云资源使用效率。完善政务网络体系。迭代升级电子 政务外网，整合部门互联网出口，实现公共服务网络与政 务外网互联互通。迭代升级电子政务视联网，统筹物联感 知网规划。建设完善电子政务内网，完善与政务外网数据 跨网共享机制，建设全省内网业务协同数字化一体化支撑 平台，提升内网基础支撑能力。提升严密可靠的政务网

8、络安全体系。健全网络安全制 度体系。全面落实网络安全同步规划、同步建设、同步实 施要求，推动安全与应用协调发展。贯彻落实国家网络安 全相关法律法规，健全安全等级保护、涉密信息系统分级 保护、风险评估制度、预警和应急处置制度，建立网络安 全保密工作责任制。健全政务网络安全保障体系。完善省 市两级电子政务网络安全监管体系，完善一体化电子政务 网络安全支撑体系，建设内外网公共安全组件，加强应用 和移动端安全管理。健全公共数据安全保障体系。围绕数 据采集、传输、存储、处理、交换、销毁等环节，构筑公 共数据全生命周期安全防护体系。建立全省公共数据平台 安全风险预警机制，建立健全数据安全防护能力评估指 标

9、，推动数据安全管理工作可量化、可追溯、可评估。第1页1项目建设应用场景建设智慧XXX项目的建设是为了加强物联网治安管控的范 围，提升XXX机关对“人、屋”等治安要素的信息获取、 传输、存储、处理能力，实现实时信息采集和智能识别、 定位、跟踪、监控和管理，从源头上构成立体化、全方 位、多手段的社会治安防控体系，进一步提高XXX机关公 共服务水平，夯实XXX基层基础工作。使警务工作更加符 合实战。1.1用户应用场景建设1. 1被管理者持有E居卡或省厅下发的IC卡能方便刷卡；出租房房 东与房客能方便使用出租房门禁；新居民能通过微信平台快 速申报到流管通与相关信息查询；1. 1.2治安管理人员能掌握短

10、暂新居民在温总量；掌握自己管理业务的人、 事、物、公共场所动态，从平台数据上获取结果，实现对被 管理者的有效管理。1. 3刑侦及基层破案人员通过数据平台，挖掘出与案件相关的蛛丝马迹数据，辅 助破案人员快速破案。2业务应用场景建设根据第三章的业务应用场景建设分析，归纳如下：1.2.1数据采集应用场景建设1）前端设备前端设备主要采集出租房门戒、E居卡刷卡信息、小区 进、出门人员信息，人脸抓拍。2）PC与手机端信息采集通过PC与手机收集治安管控相关信息。3）数据通讯通过物联网智慧网关传送部分前端设备采集的数据，经过物联网智慧网关接收后, 最后通过第三方通讯运营商线路传送到数据平台。 PC端与手机端通

11、过第三方通讯运营商线路传送到数据平台。1.2.2应用管理应用场景建设1）以卡管房管理业务应用场景建设加强出租房管理，强化房东管理责任的落实，推动出租 房登记、人员登记信息化；加强落实对房东和租客的自主管 理，提升出租房技防水平。2）以卡管人管理业务应用场景建设通过新增e居卡，并对刷卡数据进行统计分析，更好掌 握新居民人员轨迹信息，与高危人员进行比对，提高XXX的 治安管控的管理效率。1.3功能应用场景建设根据第三章功能应用场景建设分析，归纳如下：1.3.1以卡管房系统功能应用场景建设终端设备管理对终端设备：二维码门牌、智能读卡门戒、智能门钥进行管理出租房房间管理对出租房的管理精细化到房间，对房

12、间里的人数及所住 人员进行监测分析。出租房数据查询根据房东的姓名，身份证，房屋的标准地址等信息查询 出租屋,房东信息，终端设备，出入记录，租客信息，历史的租客 信息等内容；根据人员的姓名，身份证号，身份证ID,电子 门钥ID、e居卡等信息可以进行查询对应的刷卡信息记录; 可查询出租房人员出入房间的开门次数及开门时间。出租房预警出租房新增人员，未登记或未进行身份证认证的，系统 可产生预警给相关的工作人员；出租房在布防状态下产生的报警需 要推送给用户和平台。3. 2以卡管人功能应用场景建设查询e居卡刷卡数据对于e居卡在流管通，门禁设备及其他设备终端的刷卡 数据进行实时存储，提供对应相关的查询功能查

13、询e居卡新居民的人员轨迹信息e居卡的新居民的刷卡轨迹信息，根据身份证或卡号查 询新居民刷卡轨迹信息高危人员预警对e居卡的新居民与高危人员进行数据比对，预警出高 危人员信息有效刷卡率统计对于e居卡刷卡数据，纳入到有效刷卡的统计总体建设方案1指导思想以先进的信息技术为支撑，推动社会治安管理的现代化、 智能化。以XXX市XXX物联网治安管控平台数据平台基础， 加大信息搜索与釆集范围，扩大治安业务管理应用范围，方 便群众办事。利用物联网、移动互联网、云计算等技术，重 构XXX市社会治安管控服务、监督、指挥框架体系，全面提 升XXX市XXX治安管控服务水平，最终实现社会安定，促进 社会和谐发展。2建设原

14、则本项目将贯彻以下设计原则：1）统筹规划的原则在设计系统过程中，应统筹规划并协同建设，促进本单 位内部及本县横向、XXX市纵向XXX系统的相互衔接，形成 相对完整的体系架构并逐步完善。2）坚持以人为本的原则始终围绕系统的应用应用场景建设，并以方便社会公众、 行业管理部门、企业等用户使用为宗旨，切实解决一个信息、 多方重复填写的问题。加强系统各部分建设内容的方案设计, 保证应用功能有效集成又相对独立，保证系统所需数据能充 分釆集但又不致服务数据过份集中，从而保证系统能成功建 设、成功运行，切实发挥效能。3）整合共享资源的原则系统设计应整合现有的设施资源、网络资源、数据资源 和应用资源的梳理、升级

15、与改造，重点考虑各个不同管理系 统间的功能优化和数据资源共享。4）确保系统开放与可拓展的原则系统设计要充分考虑开放性和可拓展性，遵循标准应具 有开放性，并为后续管控应用，与省厅IC卡对接等预留接 口，以适应业务不断发展对系统的新要求。5）保障系统长效运行的原则为保证系统的可持续发展，应始终保持系统总体架构的 稳定性。同时，由于数据的采集和交换是本项目的核心环节, 因此，应整理、完善、制订相应的数据采集方案，形成严密 规范的信息资源采集和交换制度，明确数据采集和交换的责 任主体，形成互利互惠格局，确保数据更新及时和釆集质量, 确保系统的长效运行。2.3系统平台架构1）总体架构平台数据来源于两条路

16、径，一条数据来源于前端设备 釆集后，通过物联网智慧网关，再通过通讯运营商线路传送 到数据平台；另一条数据来源于前端设备采集后直接通过通 讯运营商线路传送到数据平台。2）结构模型XXX物联网结构模型，在现有基础加以分局新增的前段米集设备，XXX物联网管控平台结构模型如图5. 1所示。IKilS空台支冲半台bls.标布规他律気|状什系氏|飲件系烧图5. 1,物联网治安管控平台结构模型设计2)业务构型 - Q备营目物联网业务管理平台，在现有基础加以分局新增的前段 采集设备，XXX物联网管控平台业务模型如图5. 2所示。图5. 2, XXX物联网管控平台业务模型设计3）网络拓扑结构物联网网络拓扑结构，

17、在现有基础加以分局新增的前段采集设备，XXX物联网网络拓扑结构如图5. 3所示。图5. 3XXX物联网管控平台网络拓扑结构4技术路线该项目涉及的关键技术较多，主要包含以下几类：1）物联网技术物联网技术是利用射频识别（RFID）、全球定位系统、 激光扫描器等信息传感设备，按约定的协议，把任何物品与 互联网相连接，进行信息交换和通信，以实现对物品的智能 化识别、定位、跟踪、监控和管理的一种特殊互联网网络技 术。2）移动互联网技术移动互联网技术是将互联网和移动网络融合应用的互 联互通技术，包含终端、软件和应用三个层面。终端层包括 智能手机、平板电脑等。软件包括操作系统、中间件、数据 库和安全软件等。

18、应用层包括各类应用与服务等。云计算与大数据技术将物理计算资源通过云操作系统实现统一管理和分配， 它可以托管多种不同的应用，根据需要动态地部署、配置及 回收计算机资源，实时监控资源使用情况，给广大的前端用 户提供共享的计算资源和服务，在需要时重新平衡资源分配。面向服务的架构(SOA)基于面向服务架构(SOA)是一个组件模型，它将应用程 序的不同功能单元(称为服务)通过这些服务之间定义良好 的接口和契约联系起来。企业服务总线ESBESB全称为Enterprise Service Bus,即企业服务总 线，采用面向服务架构(SOA)技术，以“软总线”的方式，提 供服务间协作、管理和控制的分布式架构，

19、用于构建、集成、 部署和监控管理各种企业的分布式资源。督用APP用户qpp详细建设方案 3.1应用系统建设1. 1以卡管房系统建设出租房二维码门牌管理作为“以卡管房”系统中最新的 亮点，是为了加强对出租房进行精细化管理，扩大出租房覆 盖范围而推出的一项内容，它可简化出租房的申报，和出租 人员的登记和注销流程，它具有价格低、使用简单、故障率 低、非接触式采集等特点本期拟建3000间岀租房。功能体系篡端役鲁理一房间管理-房问报舊理一1预普信息管理-一诊报警统计y人貝岀入记录T侵权人数统计T认证人数统计具体功能如下:出租房信息的采集及自主登记：民警可通过警用扫码 二维码建立、关联出租房的标准地址，进

20、行出租房的信息申 报;房东可通过用户APP扫描二维码，关联出租房标准地址， 进行自主申报；完善信息登记。出租人员的信息采集及认证：民警通过警用APP可对 租客信息进行釆集包括姓名、身份证号码、身份证ID、手机 号码、身份证照片等；房东、租客可通过用户APP进行人员 信息的自主认证，上传姓名、身份证号码、身份证ID、手机 号码、身份证照片等信息。出租房房间管理对出租房的管理精细化到房间，对房间里的人数及所住 人员进行监测分析。人员入住授权：房东可在交钥匙的同时在房间门口利 用刷身份证和电子门钥的方式对租客进行授权。入住人员退租：房东可通过本地刷卡或用户APP对入 住人员进行退租，解除授权操作。人

21、员出入信息自动釆集：系统可对携带智能门钥进出 房间的入住人员进行信息的自动釆集。人员定期签到提醒：承租人需要定期在房门的智能读 卡门戒上刷身份证签到，如果到期未刷卡，设备及系统能产 生预警，提醒租客完成签到。刷卡记录查询根据人员的姓名，身份证号，身份证ID,电子门钥ID、 e居卡等信息可以进行查询对应的刷卡信息记录。人员出入查询可查询出租房人员出入房间的开门次数及开门时间。出租屋查询根据房东的姓名，身份证，房屋的标准地址等信息查询 出租屋，房东信息，终端设备，出入记录，租客信息，历史 的租客信息等内容。出租房预警出租房新增人员，未登记或未进行身份证认证的，系统 可产生预警给相关的工作人员。出租

22、房入侵报警出租房在布防状态下产生的报警需要推送给用户和平台。房间的报警自动撤布防：用户携带智能门钥离开出租 房，出租房自动进入布防状态，用户携带智能门钥回家，出 租房自动撤防。异常入侵报警：布防的房间，如果房门被打开，会产生 报警，并推送信息给用户。对布控的人员轨迹进行查询：系统可对重点人员进行 布控，监测人员的活动轨迹。民警协查电子化：通过警务通或流管通扫码二维码门 牌上的二维码可对出租房进行协查，可查看出租房的概况、 房东、房间数、每个房间所住人数、入住人员等信息。3.1.2以卡管人系统建设通过给新居民发放e居卡，实习以下功能：查询e居卡刷卡数据对于e居卡在流管通，门禁设备及其他设备终端的

23、刷卡数据进行实时存储，提供对应相关的查询功能查询e居卡新居民的人员轨迹信息e居卡的新居民的刷卡轨迹信息，根据身份证或卡号查 询新居民刷卡轨迹信息高危人员预警对e居卡的新居民与高危人员进行数据比对，预警出高危人员信息有效刷卡率统计对于e居卡刷卡数据，纳入到有效刷卡的统计3.2前端设备建设前端设备主要包括e租卡、e租卡读写一体机、出出租 房电子二维码系统等。3. 2. 1以卡管房设备建设在xxx区安装3000个出租房电子二维码系统。包括门 戒与门钥，其技术参数如下：1）门戒供电方式：电池供电额定功率：低功耗W0.36W防护等级：IP53产品等级：工业级信号收发距离：$500米 （空旷环境下）工作频

24、率：470mhz工作温度：-20C-70C读卡器灵敏度：20. 5cm支持卡类型：身份证ID、IC卡号。支持语音告警2）门钥供电方式：电池供电额定功率：低功耗W0.2W防护等级：IP67产品等级：工业级信号收发距离：$70米（空旷环境下）工作频率：433MHz或2.4GHz工作温度：-20C-70C3. 2. 2以卡管人设备建设1) e居住卡技术参数：规格：50mm*30mm; philips Ml, 16 扇区； 可擦写寿命：10万次；读卡距离：2cm-10cm；封装工艺：ABS外壳超声波塑焊，双面图像印刷，三年质保，免费配送、重复制卡服务。2)桌面制卡器技术参数：通过PC终端完成e居卡的读

25、取和写入；身份证ID的读取；LED指示灯，指示电源 或通讯状态；三年质保4 信息资源规划和数据库建设方案4.1信息资源规划本期项目新增多种信息资源采集，新增的信息资源包括:1）出租房信息资源通过建设出租房管理系统，采集基础信息及防盗信息， 包含出租房地址、经纬度等信息，及防盗装置的安装、报警 信息。此部分信息资源主要以防盗为主，也提供给XXX部门 大数据平台做案件、情报信息分析使用。2）小区出入人员信息通过对小区出入人员刷卡信息数据的收集，此部分信息 资源主要以防盗为主，也提供给XXX部门大数据平台做案件、 情报信息分析使用。3）新居民刷卡信息及轨迹通过新居民E居卡刷卡设备刷卡，将刷卡数据传送

26、至物 联网数据平台。通过微信平台，将新报的新居民数据传送至 流管通系统，并合并至物联网数据平台。42数据库建设方案本期项目XXX的现有数据库资源，其中轨迹数据的存储 与分析使用XXX市XXX局现有的大数据平台，本期项目主要 整合数据信息，形成科学的数据平台。5.数据处理和存储系统建设方案图4. 1数据流向图系统通过业务应用程序登记设备的绑定关系，并通过 XXX局的边际网络传输到XXX内网，运行在内网的服务程序 解析相关数据，将数据存入业务数据库，并传递给大数据平 台。安装在全区各地的设备，向附近的基站上传釆集到的报 警及人员轨迹数据，运行在物联网/视频专网上的服务程序 接受数据，并将数据通过X

27、XX边际网络传输到XXX内网。运 行在内网的服务程序解析相关数据，将数据存入业务数据库, 并传递给大数据平台。6.安全系统建设方案本着保证重要信息资源安全及网络安全的原则，项目安 全系统建设必须基于对系统及数据的安全保障，包括物理安 全（包含运行环境）、网络安全、系统安全、应用安全、管理 安全等若干方面。根据安全等级保护国家相关标准，方案给 出等级保护设计要求，并根据相关设计标准综合考虑采用多 种信息及网络安全技术予以保障，如网络访问控制技术、网 络隔离技术、日志审计及系统漏洞扫描等技术，同时，还需 建立相关安全管理制度。6. 1系统安全等级保护设计根据信息安全技术信息系统安全等级保护定级指南

28、、 信息安全技术信息系统等级保护安全设计技术要求等国 家安全等级保护相关标准规范，信息系统的安全保护等级分 为以下五级，如表5.1所示。表5.1：信息系统安全等级安全等级受侵害描述第1级信息系统受到破坏后，会对公民、法人和其他 组织的合法权益造成损害，但不损害国家安 全、社会秩序和公共利益。第2级信息系统受到破坏后，会对公民、法人和其他 组织的合法权益产生严重损害，或者对社会秩 序和公共利益造成损害，但不损害国家安全。第3级信息系统受到破坏后，会对社会秩序和公共利 益造成严重损害，或者对国家安全造成损害。第4级信息系统受到破坏后，会对社会秩序和公共利 益造成特别严重损害，或者对国家安全造成严

29、重损害。第5级信息系统受到破坏后，会对国家安全造成特别 严重损害。结合上述5个等级安全保护级别，结合XXX通信基础网 络和业务系统安全性、完整性、可用性、可控性、可审查性、 抗抵赖性等六大要素，根据对安全被破坏时所侵害的客体以 及对相应客体的侵害程度分析，依据表4 （系统服务安全保 护等级矩阵表），给予本项目硬件基础支撑平台3级的建设 要求。6. 2系统安全建设目标网络传输安全保障为防止网络窃听，任意一个用户在进入系统时都必须经 过严格、有效和快速的验证。只有经过一定授权的用户才能 访问其权限之内的信息，防止非法用户的侵入，实现用户端 到服务器端的传输安全。抗服务攻击、入侵检测和日志审计对来自

30、外部的恶意入侵、内部人员的违规操作等进行识 别、跟踪、记录、分类和报警，并为遭到破坏的网络及信息 系统的恢复提供技术性支持。数据分析和内容检测对系统中传输的各种协议进行分析，检测数据流，让合 法的网络数据流顺利通过，阻止非法使用网络，监控上网的 内容，防止出现有害信息。网络病毒防杀技术对计算机病毒自动进行检测、报警；监控查杀网络病毒, 具备网络病毒检测、预防病毒、病毒诊断和删除与恢复被病 毒感染的系统与文件；能够发现新型网络化病毒，并且通过 网络进行版本的更新，增加查杀新型病毒的能力；在一定范 围和程度上，能够有效追溯病毒源头。应急反应和安全管理技术体系建立一套网络安全管理系统，能够组织和协调

31、各种资源 对系统进行保护，自动报警系统遭受攻击，并且采用相应的 保护措施；自动报警系统被破坏，并且进行恢复。表5.2：系统服务安全保护等级矩阵表业务信息安全被破坏时受到侵害的客体对相应客体的侵害程度一般损坏严重损坏特别严重损坏公民、法人和其他组织的 合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级6. 3安全系统建设具体措施物理安全物理安全是保护交通管理系统的网络设备、主机设备、 以及其他设施、媒介免遭地震、水灾、火灾等环境事故，人 为操作失误或错误，以及各种计算机犯罪行为导致的破坏过 程。针对物理安全的具体措施主要包括以下几个方面：所有的网络设备（包括交换机、路由器、服务器、防火 墙等）都应设置物理保护，不能随意让人接触，服务器系统 应加带口令的屏幕保护及键盘锁；机房应按高标准建设，设有火灾、烟雾自动报警装置和 气体自动灭火设施，要安装完善的监控系统，防止人为的物 理实体破坏，机房的接地保护安装要符合有关标准；服务器和网络设备采用UPS电源，主要应能防止电源 尖峰、浪涌和噪声过滤，电压稳定调节，主动力电源失效后 的备份电源供电；机房应使用专用精密空调调节机房温度和湿度，保障环 境符合设备运行要求；关键主机系统物理设备应采用双机集群高可用性技术, 实现任务分担、负载均衡和失效转移等功能。网络安全首先，