山西省旅馆业系统建设技术方案.doc

. . . .山西省旅馆业治安管理信息系统建设技术修订方案为加强对全省旅馆业治安管理信息系统建设的指导，根据公安部旅馆业治安管理信息系统标准和“统筹规划，分步实施”的原则，结合我省实际，制定本方案。一、 总体目标完成全省旅馆治安管理信息系统建设，实现对联网旅馆所有住宿旅客查询、比对、统计、分析、研判等信息的计算机管理和网络化运行，在联网地区实现住宿旅客信息共享，为现实斗争和发展提供强有力的信息支持。二、 系统结构全省旅馆业治安管理信息系统主要分为五个部分：省厅、市局、区县局、派出所、旅馆，其中公安机关内部采用公安专网进行互连，旅馆与省厅之间采用宽带方式或定时拨号上网方式直接互连，每个部分应具备下列功能：(一) 省厅部分省厅建立旅馆业治安管理信息系统中心数据库和在逃人员适时更新数据库，存储全省旅馆住宿旅客信息、治安管理信息、全省旅馆业从业单位信息、人员信息、刑事案件信息、治安案件信息和处罚信息，自动提取境外人员临时住宿登记信息，具有查询、统计、分析、研判、巡查、监控预警等管理功能。具体功能应包括：序号 功能分类子功能序号功能分类子功能1旅客管理境内外旅客查询15通知通报管理通知通报发布2旅馆入住情况统计16通知通报查询统计3辖区入住情况统计17通知通报回复查询4旅馆管理基本信息查询18分析研判分时段入住查5特行旅馆半年报表19一证多住查询6发案信息查询20频繁换店查询7处罚信息查询21团伙入住查询8布控报警管理CCIC管理22历史信息比对9省级布控管理23高危人群入住分析10撤控审批管理24关注对象入住分析11布控人员查询25企业采集监控系统建设情况统计12报警信息查询26旅馆延时上传统计13接处警情况月报表27旅馆未上传统计14境外旅客数据分发境外旅客数据分发出入境系统接口28旅馆漏传分析估算29旅馆系统故障监控其中：“境外旅客数据分发出入境系统接口”负责向出入境业务系统提供全省境外旅客入住信息。(二)市（地）公安局部分各地市公安局建立地市备份数据库，接收省厅分发下来的旅客数据，存储全市所有旅馆及国内外旅客信息。旅客信息进入数据库后，能够自动与网上在逃人员布控对象进行核查比对报警，通过指挥中心统一接处警。外管部门通过数据库接口可以查询、统计境外人员信息，实现对境外人员的管理。地市公安局通过运行旅馆业治安管理信息系统，查询国内外旅客、旅馆信息，具有查询、统计、分析、研判巡查等管理功能。公安机关其它部门能够通过WEB服务器查询、统计国内外的旅客信息。具体功能应包括：序号 功能分类子功能序号功能分类子功能1旅客管理境内外旅客查询16分析研判分时段入住查2旅馆入住情况统计17一证多住查询3辖区入住情况统计18频繁换店查询4旅馆管理基本信息管理19团伙入住查询5特行旅馆半年报表20历史信息比对6发案信息管理21高危人群入住分析7处罚信息管理22关注对象入住分析8布控报警管理CCIC管理23企业采集监控系统建设情况统计9布控撤控管理24旅馆延时上传统计10报警信息查询25旅馆未上传统计11接处警查询26旅馆漏传分析估算12接处警情况月报表27旅馆系统故障监控13通知通报管理通知通报发布14通知通报查询统计15通知通报回复查询(三)县（区）公安局部分县（区）公安局通过公安网与地市公安局旅馆业数据库进行连网，进行本辖区国内外旅客信息的查询、统计、分析、研判、巡查等管理功能。，实现对旅馆及旅客信息的网上管理；实现对网上在逃人员和布控对象的核查比报警处理、查询功能；监督旅馆数据上传情况；查询、统计旅馆基本情况；录入、查询、统计旅馆发案和处罚情况。具体功能应包括：序号 功能分类子功能序号功能分类子功能1旅客管理境内外旅客查询15分析研判分时段入住查2旅馆入住情况统计16一证多住查询3辖区入住情况统计17频繁换店查询4旅馆管理基本信息管理18团伙入住查询5特行旅馆半年报表19历史信息比对6发案信息管理20高危人群入住分析7处罚信息管理21关注对象入住分析8布控报警管理CCIC管理22企业采集监控系统建设情况统计9报警信息查询23旅馆延时上传统计10接处警管理24旅馆未上传统计11接处警情况月报表25旅馆漏传分析估算12通知通报管理通知通报发布26旅馆系统故障监控13通知通报查询统计14通知通报回复查询 (四)派出所部分各地派出所通过公安网与本市公安局旅馆业数据库进行联网，进行本辖区国内外旅客信息的查询、统计、分析功能，实现对旅馆及旅客信息的网上管理；实现对网上在逃人员和布控对象的报警查询功能；监督旅馆数据上传情况；查询、统计旅馆基本情况；录入、查询、统计旅馆发案和处罚情况。具体功能应包括：序号 功能分类子功能序号功能分类子功能1旅客管理境内外旅客查询12通知通报管理通知通报查询统计2旅馆入住情况统计13通知通报回复查询3辖区入住情况统计14企业采集监控旅馆延时上传统计4旅馆管理基本信息管理15旅馆未上传统计5特行旅馆半年报表16旅馆漏传分析估算6发案信息管理17旅馆系统故障监控7处罚信息管理8布控报警管理CCIC、布控查询9报警信息查询10接处警情况查询11接处警情况月报表(五)旅馆部分旅馆是旅客信息的输入部分，是整个系统的信息源，能够方便、准确、全面的采集旅客信息，改变原用定时拨号上网传送到治安部门的报送方式，现要求旅馆采用宽带上网方式传送旅客信息到省厅，再通过公安内网分发到各地市局。各地旅馆准备设备如下：旅馆安装计算机、扫描仪、ADSL调制解调器上网宽带一条，按规定扫描照片（证件）输入国内外旅馆的登记（离店）信息，及时通过网络将信息向省厅中心数据库报送。三、 系统管理模式在省公安厅建中心数据库,在各市公安局建备份数据库，各区县公安局及派出所通过公安网进行远程查询、统计、分析和研判。所有旅馆通过宽带将旅客信息传送到省公安厅的接入服务器，再由接入服务器送往省公安厅的中心数据库，供公安机关各业务部门使用。四、 系统配置（一）、硬件配置、 Web应用服务器（外网）：为旅馆前台提供上报数据和下发通知通报服务，并与内网进行数据交换。、 数据库服务器（外网）：上报旅客信息存储。、 省厅业务服务器（内网）：与外网的数据交换、与各地市的数据交换、提供公安管理客户端所需的旅馆业治安管理业务操作处理逻辑等。、 省厅数据库服务器：用于存储旅馆及旅客信息。、 地市应用服务器（内网）：与省厅数据交换、上报数据的比对报警服务、提供公安管理客户端所需的旅馆业治安管理业务操作处理逻辑、web应用服务、数据库服务等。（二） 软件配置操作系统：Windows 2003 Server数据库系统：Oracle、SQL Server五、 系统安全及可靠性措施 （一）内外网数据交换安全按照公安部技术规范执行。（二）系统安全选用高质量、高可靠性的服务器及网络设备和安全、可靠的通信介质。采用隔离网闸通信隔离措施，以保障公安网的安全。 1、操作系统安全选择安全的操作系统平台，保证系统内数据的安全。采用NTFS文件系统，限制对文件的访问。通过操作系统实现对系统中发生的安全相关事件进行审核和记录。2、数据库安全选择安全性较高的关系型数据库管理系统，采用用户认证、基于角色或用户组的访问控制功能，防止入侵者越过应用系统的控制直接访问数据库。3、WEB服务安全各网站设置用户名和口令，限制非授权用户的访问，基于角色发放权限，用户名和口令统一规定。4、应用系统安全 建立完整的用户管理机制为用户创建身份标识码，并设置相应的口令，允许用户修改自己的口令，用户只能使用自己的用户身份进入系统。 建立完整的系统访问控制通过角色管理，实现用户对系统的操作权限的管理控制。对不同岗位的人员赋予不同的角色，设置相应的操作权限。 完善用户操作记录日志系统提供用户操作记录，自动记录用户操作日志。 数据存储与备份具备完善的数据备份和恢复功能。（三）建立健全安全管理制度机房1、采取一定的安全防护措施。2、建立计算机网络设备管理和日常维护制度，完善各种设备的操作规程。3、制定系统维护管理人员工作规章制度。4、建立和完善数据备份制度。六、数据流计算（一） 外网部分1、 网闸山西省目前的旅馆数为：6000家；每天平均每家宾馆上传记录：10条；每条记录大小：2K到5K（下面按5K计算）按照上述参数来计算外网每天数据的数据流量为：全省每天数据流量= 6000 X 10 X 5K = 300000K= 300M网闸的通行能力按100M/S来计算，300M的数据完全进入公安专网所需要的时间为：300（M） X 8（Bit） / 100（MBit/S）=24S，理论计算全省旅馆业6000家宾馆，每家10条记录，每条5K需要24秒情况下产生的数据量24秒内可以通过100M/S的网闸进入公安专网。考虑到实际情况，给予放大10倍，共计需要240秒（合计4分钟）。所以，投入100MB/S的网闸可以在4分钟之内将300M的数据安全导入到公安专网。2、 VPN设备一台VPN设备可以支持5000个隧道（用户），山西全省目前有6000家宾馆，考虑到随着系统建设的进行，旅馆业用户数还将上升，按照8000家宾馆来计数，共计需要投入2台VPN设备。（二） 省厅部分通过以上计算，我们知道每天6000家宾馆需要上传的数据为120M到300M之间，每年的数据量为：42G到106G，三年的数据量为：126G到318G。（三） 地市部分按照上述计算，全省6000家宾馆上传数据量被11个地市均分，则每年的数据量为：3.8G到9.6G，三年的数据量为：11G到28G附件：、旅馆业治安管理信息系统软硬件基本配置2、旅馆业治安管理信息系统组网模式图附件一：旅馆业治安管理信息系统软硬件基本配置（参考）一、系统软硬件配置、 IDC统一接入平台核心软硬件设备项 目配置要求数量服务器Web应用、数据通信服务器64位高性能服务器，2Inter Xeon 2.8G处理器,4GB内存；2块SCSI 10000转73GB 标准热插拔硬盘；2个PCI-X 10/100/1000 千兆以太网卡,1.44M软驱，24X CDROM 3数据库服务器64位高性能服务器，2Inter Xeon 2.8G处理器,4GB内存；3块SCSI 10000转300GB 标准热插拔硬盘；2个PCI-X 10/100/1000 千兆以太网卡,1.44M软驱，24X CDROM ；单通道RAID卡1VPN网关支持1000同时接入用户，1个配置口（CON），1个备份口（AUX），2个10/100/1000M以太网口（支持光口或者电口），2个10/100/1000M以太网口（支持电口）；加密处理性能250M, 隧道数5000个。2其他设备交换机16个10/100M以太网电口；1个Console口；1个扩展槽位1光端机1机柜系统可以做到节点级分时上电，电源负载均衡，标准380电压输入1控制台1U手动伸缩台（15”液晶显示器、键盘、鼠标、切换器等）1系统软件数据库软件SQL Server2000标准版（10users）1服务器操作系统windows 2003 server标准版4注：根据山西省现有旅馆保有量，部署1台数据库服务器和3台web应用服务器集群已可以满足应用需求，如因旅馆数量增加等因素导致性能不足可增加web应用服务器，扩展系统服务能力。集群负载均衡采用windows2003自带的NLB网络负载平衡(Network Load Balancing )技术。、 省厅系统后台硬件基本配置项 目配置要求数量服务器数据库服务器，双机互备64位高性能服务器, 标准19机架安装,支持多操作系统；单机配置为：4*848 CPU，8GB内存；配置2块1000-SX网卡；4块10000转300G SCSI硬盘。单通道RAID卡，冗余电源2业务应用服务器64位高性能服务器, 标准19机架安装，2A848 OPTERON处理器；4GB内存；2个10000转73GB SCSI热拔插硬盘；集成2个 10/100/1000 千兆以太网卡，冗余热插拔电源2分发服务器64位高性能服务器, 标准19机架安装，2A848 OPTERON处理器；4GB内存；2个10000转73GB SCSI热拔插硬盘；集成2个 10/100/1000 千兆以太网卡，冗余热插拔电源1安全隔离网闸传输速率100M/秒1其他设备机柜系统可以做到节点级分时上电，电源负载均衡，标准380电压输入1控制台1U手动伸缩台（15”液晶显示器、键盘、鼠标、切换器等）1系统软件数据库软件ORACLE10G 标准版（10users）2其他服务器操作系统windows 2003 server标准版5在线分析软件SQL Server 2000标准版（10users）1、 每个市（地）局后台硬件基本配置项 目配置要求数量服务器数据收发、比对报警、业务应用、web应用服务器、数据库服务器64位高性能服务器，2Inter Xeon 2.8G处理器,4GB内存；3块SCSI 10000转73GB 标准热插拔硬盘；2个 10/100/1000 千兆以太网卡；单通道RAID卡1系统软件数据库软件SQL Server2000标准版（10users）1ORACLE 10g 标准版10（10users）1服务器操作系统windows 2003 server标准版14、宾馆前台软硬件基本配置宾馆前台必须自行安装上网宽带一条，有供电保障和PC摆放地。设备名称配置数量旅馆前台工作站CPU：P4 2.8G; 内存：256M;硬盘：40G; 显示器：17”1扫描仪600DPI1ADSL调制解调器512KB1二、IDC统一接入平台和省厅系统后台核心硬件分期部署方案1、全省旅馆覆盖数小于等于2000家时IDC和省厅部署方案（1）IDC统一接入平台核心硬件部署方案web