中国电信安全办公、公安警务云产品介绍-集成公司杨跃青

2016年4月安全办公，随心所御——中国电信“安全办公”产品介绍目录1安全办公2公安警务云中国电信——安全办公CONTENTS产品功能业务优势需求分析现实场景移动信息化的发展现状IDC数据显示Gartner预测82.0%中国员工会将自己的智能手机用作工作超过16亿部40%工作人员使用移动办公全球售出智能移动设备2015年2016年超过4.34亿部中国智能手机全年出货量企业移动办公安全隐患数据公用网络传输终端遗失数据泄露终端语音通话窃听手机木马病毒感染企业应用管理低效BYOD设备管理手段匮乏……常见应用场景终端手机中的企业数据需要防护；一旦终端遗失，怎样处理？管道端

数据在公网裸奔，wifi隐患机密透明传输管道怎样可靠？云端外勤时，云管理平台的协同防护和安全访问，怎样保障？一句话描述安全办公企业用户企业管理员具备U盾功能的UIM卡安全办公APP内置MDM功能VPDN接入点安全办公门户安全办公业务系统中国电信集团领航平台电信手机VPDNWEB基于互联网及移动安全技术，为政企客户提供包括企业办公、移动设备及应用管理、VPDN安全数据通道、安全身份认证等功能，覆盖云、管、端的融合安全办公服务。端管云移动办公云管端安全套件三级等保标准建立访问安全，与应用专线互联设备、应用、权限管理消息推送，轻松操作中国电信安全专网VPDN利用L2TP隧道技术隔离公众互联网安全访问应用与传输企业域的安全沙箱防护国密SM4算法加密丢失可定位，数据全擦除专卡专人的身份认证专属应用商店云管端移动终端远程管理针对企业移动终端、应用及数据，在设备注册、使用、停用及注销等全生命周期进行安全保护和管理的解决方案，在软件分发、策略管理、资产管理、服务管理等工作环节，确保安全，节约人力，提升效率。管理平台+终端APP新设备，要进行配置APP应用部署旧设备，要全面擦除设备丢失锁定数据擦除使用中，要监控管理进行资产管理监控位置、状态限制摄像头、网络等功能设备与策略管理远程锁定与擦除沙箱锁定与解锁安全沙箱服务能力安全沙箱外企业移动应用安全环境启动安全环境检查基于安全键盘的PIN码、手势沙箱访问控制隔离个人和企业办公应用与数据，沙箱入口多重安全检测，多重身份认证，采用国密算法加密数据存储产品特色1——全面一体化的安全办公解决方案覆盖“云、管、端”的全方位信息安全整体解决方案，为客户的信息安全保驾护航。云管端1产品特色2——简单

省

IT建设投资分期话费支出

“0”硬件部署

“0”硬件维护0产品特色3——开放

办公保险箱

开放式——安全平台

可兼容——扩展能力

N中国电信——安全办公CONTENTS资费收益产品形态产品形态已实现移动OA的政企客户提供不包含综合办公功能的产品，将企业已有移动OA封装接入安全办公环境定位为企业移动应用的全方位安全防护方案；满足客户对已有移动信息化应用的安全加固和管理需求。

未实现移动OA或已有OA需更换的政企客户提供包含综合办公功能的产品；定位为轻量级、高安全的移动办公+移动管理整体解决方案，全面满足客户的信息共享、沟通协作和移动终端管理需求场景一场景二

常见应用情景远程安全办公

XX王总前往广州出差，这时公司有一个紧急的财务审批需要王总签字，怎么办？1、企业管理员设置财务审批流程并应用至安全办公管理平台2、安全办公平台下发审批信息至王总终端3、王总登录终端查看通知（采用用户名密码认证+硬件级身份验证）4、王总使用已上传的水印签章签名审批通过5、终端上传审批信息至安全办公平台（VPDN安全通道）常见应用情景

终端远程管理王总批完了报告，起身登机时不慎将手机落在候机大厅，手机内有很多企业重要数据，怎么办呢？王总联络管理员管理员登陆安全办公服务页面操作远程擦除手机企业数据手机企业数据擦除（分区隔离、数据擦除）客户收益客户收益安全办公软硬兼施

多层次安全机制安全沙箱+

UIM卡的硬件级认证高效工作

轻松管控一站式平台+远程管理无需部署开通服务订阅号服务+400客服

移动更安全

办公更放心对接企业移动应用+安全加固政府职能部门中小企业（50-500人）基层政府保险公安、军队、军工企业高安全要求单位不同行业，同样在积极推动企业办公移动化，提高办公效率，加强安全保障，为客户提供更优质、安全服务移动化安全化移动办公，安全先行；引发各行业办公、应用变革目录1安全办公2公安警务云中国电信——公安警务云背景现状需求分析公安信息化是社会繁荣稳定的基础李克强总理《2015年政府工作报告》明确指出：

没有信息化就没有国家治理现代化，没有信息化就没有政府治理现代化。国务委员、公安部党委书记、部长郭声琨2015年11月9日主持召开公安部党委中心体制改革领导小组专题强调：

强化互联互通、整合共享、分析研判，着力提升预警预防能力。大力推进公安信息化和警务装备、警务技术等基础建设，着力提升警务保障能力，大力推进警务实战化和队伍正规化。国家安全和社会稳定形势严峻，与民众期望仍有差距2015年极端暴力犯罪、网络犯罪、毒品犯罪、恐怖主义犯罪仍然继续影响社会稳定，新疆暴恐恶劣、藏独势力猖獗，恐袭事件频发，民众缺乏人身安全保障2015年统计局数据，全国流动人口为2.53亿人，流动人口管理困难，社会治安压力较大，社会治安事件频发，民众安全感差全国公安干警180万，全国每万人警力配备不足15人，以XX市为例，每万人警力配备XX人，警力严重不足，XX市平均出警响应时间X分钟，破案率XX%，有待提升，社会满意度低科技发展趋势进一步促进公安信息化进程加速技术应用发展趋势云计算、大数据技术的发展，为实现公安数据资源共享、提升公安事件研判和处置能力提供技术基础4G网络、移动互联网和智能终端的高速发展，为以移动信息化为核心的创新警务模式提供了新手段图像识别技术的发展，应用于警务执法系统，提升了对嫌疑人员以及车辆的排查识别能力。移动终端安全技术的发展，为移动警务统一管理和信息安全提供了保障能力。科技强警，夯实三个能力，维护社会治安持续稳定整合警务大数据，提升案件分析和研判能力维护社会治安持续稳定案件分析和研判能力沟通协同能力警情调度和反应能力业务移动化、沟通移动化，以移动应用为基础，提升案件沟通协同能力优化升级移动警务执法终端，并全员装备，提升警情调度和反应能力移动警务系统是公安信息化建设不可或缺的工具警务沟通移动化、业务移动化、服务移动化、已成为当前公安部门基层实战的迫切要求公安工作具有移动性、突发性、紧迫性等特点，各级公安机关和广大干警在执行警务工作时必须广泛应用公安警务信息来侦破案件、抓捕逃犯、核查车辆、打击和预防犯罪。利用警务终端及时访问公安内部信息，以满足基层民警在基础信息采集、重点人员和单位管控、巡查人员和车辆核查、任务指令接收等移动办公的需求，建立移动警务系统是公安信息化建设的首要任务。移动警务系统为紧急和突发事件处理提供信息依据，为突发案件的迅速侦破创造信息条件。适用于民警、交警、巡警、刑警、治安警、协辅警等各类警务人员，有效提高了公安系统信息化水平。移动执法、移动办公是实现公安信息化的重要体现公安移动执法办公需求人车排查警力调度数据查询案件交流移动办公公安警务信息化工作面临的严重挑战现有执法终端终端笨重，基层民警接受度差，应用单一、扩展性差平台扩展性差，架构落后，应用开发困难，数据流动不合理，无法形成移动警务生态系统平台终端目前公安专网仅有公安数据，没有整合其他数据（政务数据、社区网格数据、互联网数据等）数据123电信警务E通业务全国发展现状2010-2015警务E通用户发展情况（万户）市场经过2010-2012高速发展期，入网用户面临批量到期转网，更新换代需求迫切市场由三家公安移动安全接入平台厂商主导，商务模式和市场份额已基本固定中国电信以合作拓展模式为主，但现有合作伙伴（三所、信大、联合信息、思路华清）合同均已到期，合作紧密度较低警用装备依赖本地财政，以本地拓展模式为主方案采用安全TF卡+工作手机+无线VPDN+安全接入平台+移动应用解决方案，产业链较长，电信以提供VPDN通道为主以专用终端为主，政策规范无互联网接入安全接入平台与TF卡绑定，为公安部一所、三所、信大捷安垄断应用厂商以本地厂商为主，市场较为分散只支持数据查询，数据采集、警员互动应用缺乏，扩展性差手持终端使用率10%，平均每年每台上线时间1小时基层单位非规范的接入层出不穷应用单一、扩展性差信息采集无法实时处理，指挥调度环节多警务终端笨重，基层民警接受度差传统警务E通终端存在四大问题四大沉疴不好用

不实用不管用

不安全

警情调度无法实时调度处理，情报研判流程长海南曾因此造成信息泄漏事件？如何解决这四大问题警务E通产品升级需求产业链关键环节面临问题需求特征终端及管理专用终端为主，终端笨重，基层民警接受度差价格昂贵（4000-8000元）大多数是前几年的2G/3G终端，面临更新换代新版技术规范尚在博弈智能终端通用终端生活、工作双域隔离，可以接入互联网国产手机（操作系统）链路通道无线虚拟网接入方式，存在同质化竞争安全性要求高传统警务通安全接入市场（TF卡及安全接入平台）原有技术方案以及市场格局相对稳定，没有新的规范需求，除了硬件扩容，缺乏升级动力只解决了干警的接入问题，没有解决辅警的非规范接入问题，安全问题突出划分新的安全接入区域，引入视频、加密语音等基础通信服务，以及可管控的互联网接入解决辅警的身份鉴权、应用访问权限问题移动警务应用现有公安内网应用无法满足视频、对讲、即时通信等业务需求针对视频、对讲、即时通信等应用特征建立新的网络安全接入与应用区域；传统B/S、C/S架构警务应用的移动化改造，实现内网警务系统的完善与延伸；中国电信——公安警务云解决方案产品介绍警务E通升级版——警务云整体解决方案警务云解决方案体系全警应用整合全警大数据共享新一代警务终端针对干警、辅警市场，形成基于智能手机的三种模式，打造可管、可控、可信、可用的警务云整体方案案件分析和研判能力沟通协同能力警情调度和反应能力安全网络通道双系统模式（干警）单系统双域模式（辅警）云OS模式（干警）模式一：面向干警的警务云整体解决方案（双系统模式）云端全警大数据整合与交换终端统一安全管理系统构建全警应用平台增强认证方式专网运维保障团队定制公安无线虚拟专网可管、可用可信可控国测中心认证专用售后服务渠道双系统终端管统一应用推送:整合警务大数据，统一应用入口，不断扩展轻应用统一安全策略:

统一终端管理、资产管理、安全策略、应用控制、文档管理统一数据加密:

硬件数据加密，满足公安部规范的数据存储和传输加密云：建设一个公安警务云平台，移动应用接入警务云平台公安信息网警务大数据平台人口户籍车辆信息违法人员警情信息综合办公无线边界接入平台数据摆渡MDM终端管理平台应用平台警务云平台警务视频会商加密通信警务微信综合办公人车大数据查询公安警务云终端管理应用管理文档管理用户认证存储加密传输加密警务云终端巡警刑警技侦特警机关反恐信息社区网格数据政府数据互联网数据其他政务数据云：警务云平台系统架构云平台资源池云运维管理资源管理运维流程管理云平台监控数据资源资产管理云安全管理数据安全主机安全网络安全物理安全应用安全应用服务安全管理计算资源池存储资源池网络资源池资源池服务器、存储、网络设备等硬件设施人口信息库违法人员库在逃人员库警员信息库公安八大数据库被盗车辆库机动车/人库出入境库安全单位库数据服务大数据查询综合研判GIS内部管理应用移动化数据处理数据采集与处理数据存储数据应用数据共享数据管控其他数据互联网数据企事业数据网格化数据政府数据专网平台无线专网安全认证终端管理数据加密视频应用云：应用管理系统平台统一认证授权统一消息管理应用审核发布终端管理通讯录发现我应用消息各应用以“云终端”APP为唯一入口，并将下载、用户、授权、审计、统计等纳入云平台统一管理。统

计审

计⋯⋯下载授

权统一管理用户在线执法视频会商法规速查大数据查询智能分析综合办公处警指引人脸识别视频监控⋯⋯云：系统轻应用类型轻应用之——处警指引实时查看和签收由指挥中心和派出所推送来的警情消息（出警单），实时反馈警情的最新状态采集现场的视频、录音、照片、当事人身份信息等现场情况，一键上传至公安网轻应用之——视频监控手机随时随地查看重点地区视频视频监控提供可视化指挥调度系统，实现警情接入、指挥调度、预案管理、警情研判、智能挖掘提供基于高清视频的智能分析系统，通过整合公安视频图像数据、社会图像数据和公安业务数据，实现视频侦查轻应用之——人脸识别现场采集被查人员的人脸照片，并与后台重点人物库进行比对，进行相似度分析该功能将在重要场合安检、人员身份信息采集、核实等应用场景起到重要作用轻应用之——在线执法执法现场视频实时回传；后台实时查看执法现场视频，可以抓拍或回放直接指挥现场人员进行公平、公正执法，保证执法规范和合理执法人员位置定位，轨迹信息查看执法设备一键连接，后台公告和任务信息在线推动，方便操作交通警察、治安巡警①利用终端识别可疑人员二代证或输入其证件号码②查询结果公安警务云系统③根据反馈结果，第一时间在线执法智能手机单兵设备外置摄像机轻应用之——智能分析使用云存储技术对信息加以整理对音视频、图片、资料文档等执法信息数据文件完整性管理提供数据文件快速检索和查看功能对执法信息大数据进行挖掘和分析，供领导决策参考对执法过程进行评估分析，查找执法薄弱环节对执法行为进行评估分析，做到规范和文明执法对执法关键业务数据进行考核分析，提高管理水平轻应用之——综合办公通知公告：可以发布和查看公安局网站的公告信息单位通讯录：能够灵活的检索通讯录的信息规章制度：能够通过手机下载相关规章制度公文流转:能够通过手机实现公文提交、批示与发布收发邮件:通过手机收发邮件功能，并且能够对到达邮件进行提示①警员A起草公文，提交审阅申请②接收公文④所有人员处理完毕，员工A接收处理结果⑤发布公文警员领导综合办公子系统③审阅公文并交予下一处理人依托中国电信覆盖全国的4G网络和无线VPDN平台，打造公安无线虚拟专网，提供无处不在的高速无线接入警务云平台采用四重安全认证、七重绑定认证等安全技术，实现用户认证和信息传输的安全通过公安部认证的移动警务边界接入平台，接入公安网管：依托4GVPDN，打造公安无线虚拟专网移动警务终端边界接入电信AAA警务云终端公安AAA认证服务器PGWVPN专线警务云应用服务器客户侧终端侧4GVPDNLNS一重认证二重认证四重认证三重认证电信侧安全网关设备证书管理中心隔离网闸代理服务器代理服务器公安网MDM服务器公安无线虚拟专网管：专网拓扑图电信AAAMPLSVPN专线接入公安网警务云终端AAA认证服务器PGWL2TP隧道警务云应用服务器MDM服务器公安侧电信侧终端侧CDMA无线网络安全隔离区LNS物理隔离电信无线虚拟专网后台云服务群电信搭建可信、可靠、可控的无线虚拟专网，并按照公安要求，采用行政管理、技术保障等各种手段实施安全加固，使专网同互联网和公安网隔离，并实现多级验证控制：1、由运营商AAA（即认证、授权、审计）服务器对终端进行SIM卡、用户名、域名、手机号码“四绑定”身份验证；2、公安自建AAA服务器，增加机身编码、IP、MAC校验，对终端实施更加严格的“七绑定”身份验证；3、通过自建MDM（移动设备管理）服务器，对所有终端进行身份验证和访问控制。底层隔离：实施底层隔离，禁止ROOT、刷机运行隔离：独立运行、控制，不交换数据，秒级切换通讯隔离：工作系统只能连公安专网，运行公安专网应用终端型号：华为mate864G，酷派伯顿、锋尚max等工作系统生活系统个人互联网应用警务互联网应用：警民联动、群防群治、110警情12端：定制高性能、高可扩展性、高安全的警务云终端

联合华为、酷派公司，定制开发公安专用版“双系统”警务云终端，双系统安全双隔离双在线，便携性好，性价比高，扩展性好，提供良好的移动警务体验基础。点一点：优化用户界面，点一点交互扫一扫：扫描识别二维码，获取楼宇、人口信息说一说：语音识别输入，快速完成信息录入拍一拍：拍摄人员、车辆、证件照片，自动识别信息摄一摄：连续摄录路边停放车辆的视频，自动采集车牌号等信息端：简单便捷的使用体验警务云解决方案的安全措施安全措施终端安全网络安全云终端可信体系

端口控制

防火墙保护系统安全严格管理服务器采用双机热备采用Linux系统数据安全数据库安全业务数据都存放在云端，终端本地不保存MDM管理平台对所有终端提供安全策略、数据和文档实行统一、集中和规范管理安全系统底层定制加固VPGN无线传输动态加密对可能涉及公安工作秘密的警务应用，使用TF卡数字证书强制实施认证加密，建立专用通讯隧道。13245传输安全1、传输安全——VPDN、TF卡应用提供信息传输安全保障CDMA技术保密性强被美国应用到军事通信中，后又转化为商用通信技术；，无线VPDN业务是基于CDMA移动网络，利用L2TP隧道技术为客户构建的与公众互联网隔离的虚拟专用网络。用户可使用移动终端通过无线VPDN网络安全地访问客户网络或应用系统。获得中国信息安全产品评测认证中心颁发的“中华人民共和国国家信息安全认证”证书；是通过安全认证的无线安全产品。TF卡应用，对于平台搭建在公安网内，且涉及公安工作秘密的警务应用，如情报中心审批等，需要先调用TF卡数字证书，同“云终端”平台建立加密通讯隧道，再与公安网业务系统交换数据。多重信息传输安全保证2、网络安全——建立云终端可信安全体系电信AAA对终端的IMSI、用户名、域名、手机号码进行认证绑定。PWG与客户端LNS采用L2TP二层隧

道加密协议道认证。PWG与客户端LNS采用MPLSVPN的网络链路连接，与公网隔离。应用数据传输加密客户端建立AAA认证平台，实现终端硬件码IMEI、域名、MAC、IP、IMSI、用户名、手机号码等进行多重绑定策略。日志审计电信AAAMPLSVPN专线接入警务云终端PGWL2TP隧道公安侧电信侧终端侧CDMA无线网络LNS电信侧VPDN专用传输网元，与公网隔离手机工作区深度定制，不能上公网，VPDN接入点写死，不能修改、不能新增。终端工作区获得内网分配的IP地址，不接入公网。警务云应用服务器安全网关设备证书管理中心隔离网闸C/S应用代理服务器C/S应用代理服务器警务云服务器群移动警务终端边界接入公安网公安网可信边界网关前置数据交换隔离网闸后置数据交换公安AAA党政军边界接入云终端可信安全体系，对终端、应用、用户、服务器、互联路径、数据等强制实施细粒度的身份鉴别、访问控制和完整性保护。3、系统安全——严格管理通过“云终端”平台系统，实现对全局“云终端”用户、终端、应用、接口等的统一、集中和规范管理。包括定制MDM工具，实现应用黑名单、远程监控、预警锁定、手机找回等系统功能。4、数据安全——云端存储警务云平台公安所有数据都存放在云端，终端仅缓存组织架构信息，不存储业务数据。5、终端安全——底层定制警务云平台互联网互联网区系统安全区系统一机双系统安全后门程序禁止ROOT或刷机由终端厂家根据需求，从终端底层实施定制开发，实现：5、终端安全——MDM终端管理平台，贴合公安需求移动终端设备管理系统公安部门自己的应用商店移动终端安全管理系统MDM终端管理平台是中国电信为公安量身打造的移动设备管理产品，助力公安移动信息化建设。五大模块功能，覆盖应用与内容、用户与终端和安全与配置。针对智能手机、PAD设备等警务终端提供全面的管理。APP管理SDK开发安全沙箱设备管理策略管理终端管理平台MDM双系统模式警务云部署方案前置联网服务区（域名地址管理、AAA、等）安全接入区（鉴权管理、移动应用服务、统一版本的MDM等）隔离交换区（数据隔离、访问控制等）公安内网服务区（资源共享、共性应用组件、应用支撑、集中管控等）通道终端联网及前置服务身份识别与安全接入安全隔离公安信息专网VPDN生活系统警务系统本地开发的移动应用以及集成；推荐的基础移动应用服务：加密通信、PGIS应用、数据采集等互联网双系统模式解决方案技术优势当民警使用移动智能终端进入警务应用以后，网络将由普通的APN通道自动切换至专用的VPDN通道，从而保障了对公安专网的安全访问。支持双系统，将生活系统与安全系统独立区分，全面保障了公安专网与本地数据的安全。专网接入，确保网络通道安全智能终端，双系统自由切换平台内系统设备、线路运行状态及终端使用情况均可进行实时监控，记录运行日志，对可能影响系统运行的故障进行短信告警，还可对丢失的终端进行定位寻回或数据抹除，保证公安内部信息的安全。提供统一的应用访问页面，对用户登陆进行统一认证，应用软件统一发布。MDM终端统一管理，实时监控统一应用入口:整合警务大数据，不断扩展轻应用模式二：面向辅警的警务云部署方案（单系统双域模式）生活域工作域前置联网服务区（域名地址管理、AAA、等）警务基础移动应用服务区（鉴权管理、移动应用服务、统一的MDM等）通道终端联网及前置服务身份识别与安全接入安全隔离公安信息专网VPDN推荐的基础移动应用服务：加密通信、对讲、外勤；互联网方案包括MDM终端安全管理、指挥调度和视频解决，推进辅警移动信息化建设。旨在解决辅警通过移动智能终端，完成现场指挥调度、视频传输和违法信息采集等工作，提高工作效率。单系统双域模式警务云安全方案采用VPDN隧道认证接入，平台分配帐号与手机号码唯一绑定。无线网络保密安全覆盖好，平台帐号与手机号具备唯一匹配性。BS辅警终端中国电信VPDN软认证身份安全认证区AAA服务器MDM管理平台公安内网服务器区专网服务器MDM终端管理平台，为设备注册、使用、停用及注销等全生命周期进行安全保护和管理的解决方案，确保终端安全，提升工作效率。新设备，要进行配置。使用中，要监控管理，进行终端管理、监控位置、状态、限制摄像头、网络等功能。旧设备，要全面擦除、设备丢失锁定、数据擦除。通过软认证技术（如EID）实现远程线上验证身份和数字证书签名的模式，实现便捷、安全、权威的网络身份认证安全服务。模式三：基于云OS终端的警务云部署方案（云OS模式）公安部第一研究所主推的警务云安全方案，电信仅提供VPDN通道。电信暂不具备牵头推广的条件前置联网服务区（域名地址管理、AAA、等）安全接入区（鉴权管理、移动应用服务、统一的MDM等）隔离交换区（数据隔离、访问控制等）公安内网服务区（资源共享、共性应用组件、应用支撑、集中管控等）通道终端联网及前置服务身份识别与安全接入安全隔离公安信息专网VPDN生活区警务区本地开发的移动应用以及集成；推荐的基础移动应用服务：PGIS应用、数据采集等互联网能力开放区推荐的基础移动应用服务：统一的MDM、加密通信、对讲、外勤等警务云解决方案整体优势全面覆盖全面整体的解决方案，提供客户从基础网络、语音通信、系统功能等等一揽子的解决方案；尤其是承建公安网络及3G、4G网络覆盖优势；优势产品方案中融入电信差异化的优势产品和能力，如VPDN、天翼对讲、视频监控、IDC云计算、定位、协同通讯等，使客户使用更加安全、便捷、实用、高效；行业积累电信丰富、扎实的解决方案能力，并且在政务领域长期的行业理解、项目经验，使得方案更加贴近客户的实际需求并具备未来良好的延伸扩展性；服务保障强大的维保服务支持能力，为客户提供覆盖国家、省、市、县、乡镇各级网络全面周到的服务保障，解决客户的运行维护的后顾之忧。相比传统警务E通方案提升点传统警务通方案警务云方案终端性能扩展能力安全性活跃度定制终端为主，价格高，性能差，故障率高配置高，性价比高，故障率低没有基于云平台的移动应用统一入口，应用扩展能力弱基于警务云平台，扩展能力强，快速适配开发移动警务应用，有效利用警务数据服务一线性能低、不能上互联网，民警不爱用，使用率低性能高，4G网络，互联网、公安网上在线，民警爱用，使用率高平台、通道、终端全程安全加密，终端、应用、数据统一管理，安全性更高缺乏终端、应用的统一管理基层满意服务力提升上级认可1警务云平台应用提升警务移动执法效能提升警情指派效率、现场数据查询效率和抓逃能力23提升执法终端性能和使用率终端良好的应用体验，提升一线干警现场执法效率45“打通最后一公里”，让警务大数据更好的服务一线民警依托情报数据综合分析精准研判，提升刑事破案率全面提升一线民警执法办案效率终端效能提升平台能力强化数据服务一线6警务云解决方案电信独有优势警务终端电信已同华为、酷派、中兴等终端厂商确立了警务终端定制开发合作，并且获得各厂商流行机型终端最高级别的适配支撑，以满足公安部门各行各类的警务应用开发及配置。安全能力警务云案例电信具备国家顶级涉密集成资质（甲级），覆盖“云、管、端”全方位安全解决方案，MDM安全平台用户近百万，产品技术水平处于国际领先地位，具有用户数量和设备规模全球最大的成功项目案例，服务客户包括中国平安、国家开发银行、中国投资有限责任公司等多家单位。电信已与深圳公安局开展警务云建设项目，项目采用新一代双系统移动警务终端，最新型的警务移动终端，全新的警务应用体验。该项目模式获得公安部相关领导认可。中国电信——公安警务云落地指引典型案例公安部门系统集成安全认证警务应用MDM平台网络通道警务终端警务云产业链分析警务云产业链示意图各链条环节分析环节系统集成安全认证警务应用MDM平台网络通道警务终端厂商举例品高浙江公安研究院公安一所

公安三所

信大捷安

信大捷安

深圳星火浙江公安研究院电信集成

信大捷安

国信灵通电信

移动

联通华为

酷派

中兴收益方式一次性集成费用一次性开发建设费用/TF卡月租费一次性开发建设费用/功能费分成一次性开发建设费用/功能费分成基础通信套餐费用终端销售费用/月租机费用电信切入点电信总包，提供整体解决方案垄断市场，难切入提供基于对讲、外勤、视频、数据采集等基础产品的应用自有产品以VPDN无线安全技术提供通道安全保障月租补贴方式取得终端选型主导权警务云三种主要建设模式类型一二三投入模式公安部门全投入电信全投入公安投资系统软硬件建设电信负责终端采购分工公安：负责系统建设费用和终端采购电信：负责提供警务云平台系统整体建设，包括VPDN专线，MDM平台建设、管理平台、基础通信服务SI：应用系统的开发、继承、建设、运行、维护产权：系统平台的软硬件归属公安公安：负责租赁系统和终端使用电信：负责提供警务云平台系统整体建设，包括VPDN专线，MDM平台建设、基础通信服务，提供终端给予公安优惠购机。SI：应用系统的开发、继承、建设、运行、维护产权：电信，后期可分期付转移公安：负责系统建设费用电信：负责提供警务云平台系统整体建设，包括VPDN专线，MDM平台建设、基础通信服务，支付终端采购费给予公安优惠购机。SI：应用系统的开发、继承、建设、运行、维护产权：系统平台的软硬件归属公安收益公安：完成警务信息化建设、警务工作效率提升电信：平台建设费、业务套餐资费SI：应用业务资费分成公安：完成警务信息化建设、警务工作效率提升电信：业务套餐资费、功能费SI：应用业务资费分成公安：警务信息化建设、警务工作效率提升电信：平台建设费、业务套餐资费SI：应用业务资费分成警务云各项建设资费模式平台建设警务终端安全平台应用平台终端购买终端补贴公安投资电信投资警务云建设内容分类网络通道VPDN电信投资VPDN功能费（通常不单独收取）终端定制费用（一般为一次性收取）基础通信套餐费公安投资电信投资TF卡月租费警务应用月功能费（视频、MDM、加密通信等一般单独收费）警务云三种解决方案模式的比较及切入策略云OS终端警务域工作域生活域VPDN互联网安全接入区警务数据应用MDM警务基础应用（MDM、办公、对讲、视频、加密通话、即时通信等）公安信息专网互联网应用VPDNTF面向干警一所强势地区VPDN通道切入现阶段为跟从推进，与一所市场合作为主考虑通过与阿里云合作，定制多款终端，未来在其他地区与三所、信大合作推进PMOS操作系统+三域终端（阿里云OS+中兴天机）模式三策略双系统终端工作系统生活系统互联网安全接入区公安信息专网互联网应用TF警务云应用（MDM、警务轻应用等）VPDN面向干警4G覆盖较好&三所、信大强势地区（定制终端+MDM）+VPDN通道切入与三所、信大在商务和技术层面合作推进双系统双活终端（华为、酷派）模式一策略互联网互联网应用警务基础应用（MDM、办公、对讲、视频、外勤、即时通信等）VPDN面向辅警辅警市场VPDN通道+（MDM+定制终端）+能力型应用切入电信力争主导推进双域终端工作域生活域中低端智能手机模式二策略警务云合作拓展策略国产双系统手机（干警）酷派铂顿/锋尚、华为Mate7国产操作系统手机（干警）阿里云OS+中兴天机、信大捷安其他国产安卓智能机（辅警）MDM+功能深度定制；厂家、机型较丰富；价位覆盖高、中、低；智能终端定制机适配中兴、酷派、华为等阿里云合作公安部一所：提供安全接入平台/TF卡、PMOS终端、MDM，与联通合作较密切公安部三所：提供安全接入平台/TF卡信大捷安：提供安全接入平台/TF卡、移动警务应用及自有操作系统智能手机TF卡及安全接入平台市场合作：三家商务合作：信大捷安为主方案合作：三所为主本地合作伙伴为主各地根据客情关系自选集团级SI：集团统谈1-2家备选（信大捷安、方正、联合信息）能力开放：对讲、外勤、视频、数据采集等移动警务应用移动设备管理平台自有产品为主（安全办公）为警务应用厂商MDM提供能力开放三所、信大续签合作协议警务云营销要点找准主攻客户部门：主管科技的科通信局（处）或者叫视频警察中队（支队），主攻对象为该部门负责人，以及其主管厅长（局长），务必要客户内部成立项目组，负责推进方能成事抓住需求：传统移动警务终端只接入专网、业务受限，需随时使用，警员要携带多个设备出警。受限于现有的安全接入平台和加密硬件性能，无法实现视频、指挥调度等需求。强化合作：对于本地公安没有加强的移动警务应用开发合作商的，建议选择深圳星火（星火模式已落地实施）。对于本地有较强的移动警务合作伙伴的，可以选择与其打包合作。找准模式：要结合市场形势，优先引导客户采用电信主推模式，推动干警移动警务装备升级；在条件具备的地区，可以采用辅警移动信息化建设模式；分级推进：先利用电信4G无线VPDN的差异化优势，签订无线虚拟专网协议，为后续单一来源打下基础。可以采用先（市或区县）试点再全省（市）扩大的方式警务云支撑组织属地支撑团队（第一界面）本地应用合作伙伴安全接入合作伙伴集团集成安全团队集团政企定制终端厂商集团级应用合作伙伴集约支撑团队集团统一下发警务通升级版解决方案；集成安全团队配合集团提供警务E通升级版方案的方案整合以及二线支撑工作；安全接入厂商续签集团级合作协议1-2家警务应用合作伙伴签订集团级合作协议集团牵头进行定制终端统谈；重大项目组织省公司专家团队跨域支撑集团支撑省公司、本地网组建警务E通本地支撑团队根据客情关系和本地情况，选择安全接入厂商、警务应用厂商，落实本地合作模式结合客户需求，定制本地化解决方案本地支撑集团警务云支撑团队名单姓名部门联系电话邮箱陈晓愚集团政企政务行业营销拓展henxy@李红平集团政企政务行业营销拓展ihp@刘婷集团政企行业解决方案中iuting@方宇集团政企基础产品运营中angyu@李亮集团政企合作拓展iliang@赵强集团政企市场经营haoqiang@巴占辉集团集成安全产品运营中azhanhui@张爱宇集团集成安全产品运营中hangaiyu@杨跃青集团集成安全产品运营中angyueqing@模式一典型案例：深圳公安警务云项目深圳市公安：警力2万人，覆盖全市2020平方公里，负责十个区域1600万人口的社会治安工作。深圳公安局长刘庆生指示响应“十三五”规划，必须打通移动警务“最后一公里”，构筑深圳公安梦计划！问题：1、警务力量不足、出警响应速度较慢；2、各警种协同处理能力差；3、警务信息易泄露；原因：1、缺乏一张安全、快速的警务系统专网；警务终端装备落后；2、多警种专业系统独立，形成信息孤岛，无法实现数据共享；3、无统一的接口规范。解决方案：中国电信为根据深圳公安的情况，为深圳公安定制云（可管、可用）、管（可信）、端（可控）的警务体系，打通最后一公里。云端：实现全警大数据整合与交换，构建全警轻应用平台，终端统一安全管理；管端：定制4GVPDN专网，部标数据加密，专网运维保障团队；终端：双系统、双隔离，国测中心认证，专业售后服务渠道；客户价值体现：1、彻底解决移动警务“最后一公里”的数据共享；2、解决“安全”和“移动信息化”的矛盾，鱼和熊掌兼得；3、实现身份证/人脸实时采集对比，刑事破案率同比上升1.5%；4、情报信息精确互通，打击效率提升10%；5、扁平化点对点指挥，节约警力6000余人；6、成为基层民警形影不离的单警装备，终端在线率达到100%要求能力：1、具备快速出警能力、警务服务移动化能力，即时警务信息查询能力；2、警务系统、网络、信息、移动终端的安全能力；3、各警务系统数据共享能力；深圳警务云商务模式商务模式：深圳电信负责提供VPDN链路、基础套餐，负责出资搭建MDM终端管理平台、AAA定制开发，并协调终端商提供定制的警务终端。公安出资，由合作厂商星火公司搭建警务云平台，包括软硬件、警务应用系统开发及安全接入平台。内容云平台建设网络通道警务应用开发安全认证平台MDM平台警务终端清单云平台软硬件建设

管理平台建设无线VPDN

金视通平台

加密通信

警务应用应用APP开发

安全接入平台

AAA定制开发移动终端管理系统定制开发

移动智能手机终端。

额外服务：延保一年、碎屏险、皮套

负责方星火中国电信中国电信星火星火中国电信中国电信华为、酷派投入开发成本通道开发成本开发成本开发成本开发成本开发成本终端成本收益平台建设费基础套餐费功能费功能费平台建设费功能费平台功能费终端销售费、终端定制费深圳警务云资费方案统谈分签：市局框架，区县财政预算实施月租350元/月/户，承诺在网两年，提供高端安全定制终端，包含以下服务内容：基础服务：流量、语音、短信、无线VPDN应用服务：警务云应用（25元/月/户）、MDM（20元/月/户）、加密通信（10元/月/户）、视频会议（10元/月/户）华为双系统定制开发费：200元/户（一次性费用）数字证书安全加密月服务费（TF卡）：月租型18元/月/户模式二典型案例：浙江公安流管通项目（流动人口管理）问题：1、流动人口登记率低，底数不清；2、纸质数据多，保存不易且调用困难；3、居住证办理慢，居民意见大。原因：1、需要在外手工登记流口信息，卡检身份识别无法实现；2、无警务移动办公，数据人工统计。3、手工录信息入系统，核查慢，周期长。解决方案：中国电信为浙江公安部门提供了流动人口信息移动采集解决方案，是针对非警员部门业务需要推出的一款专门满足流动人口信息采集、管控的应用系统。可针对出租房检查、企业检查、路面检查等场景进行人口信息的采集和管控。方案操作简单、方便实用，与公安内网直接接入，信息查验迅速准确。出租房二维码扫描及手机NFC身份证验证功能不仅提高了查验及录入速度，且有效降低了人工录入的错误率。客户价值体现：1、变被动为主动，使流动人口居住登记信息更加及时、准确。有效缓解流动人口“底数不清、落脚点不清、活动轨迹不清”等问题，提高信息采集质量和效率。2、协助流管局解决了居住证办理时效长的难点，切实解决了政府关心的流动人口民生问题。要求能力：1、具备流管核查办公移动化能力，装备智能移动警务终端，提高各流动人口协管员在上门核查的工作效率和准确率。；2、警务应用系统、网络、信息、终端的安全能力。浙江是流动人口大省，流动人口数量超过2000万，多年来一直仅次于广东，位居全国流动人口总量位居全国第二。流动人口管理难度不断加大，流动人口管理存在底数不清、情况不明以及信息采集效率不高等问题流管通解决方案（流动人口信息移动采集系统）解决方案分辅警终端侧、公安专网、公安内网三部分，辅警侧移动终端通过VPDN网络接入到公安专网，公安专网通过专线与公安侧网闸接入公安内网。包括公安接入标准接口提供、流管原有系统对接和流管通手机app开发、vpdn网络安全接入和智能手机终端、套餐服务等VPDN移动专管员工作站移动远程查验系统移动申报系统警务终端公安居民身份查验系统流动人口申报系统专管员工作站公安专网MDM管理平台公安侧内网公安内网流管通解决方案（流动人口信息移动采集系统）流动人口信息移动采集系统，是针对辅警部门需要推出的一款专门满足流动人口信息采集、管控的应用。可针对出租房检查、企业检查、路面检查等场景进行人口信息的采集和管控。操作简单、方便实用，经VPDN与公安内网直接接入，信息查验迅速准确。出租房二维码扫描及手机NFC身份证验证功能不仅提高了查验及录入速度，且有效降低了人工录入的错误率，极大的提高了工作人员的效率。浙江流管通项目商务模式及资费模式商务模式：资费模式：1、每终端套餐80元/月。2、采用99元乐享4G套餐，团购8折优惠（折后79元），协议在网两年，0预存终端补贴990元，赠送联想S860E、酷派锋尚PRO。同时收取1元的固移虚拟网功能费，含600分钟浙江省内固移虚拟网主叫通话时长，接听免费。电信负责整体解决方案1、提供VPDN链路2、提供定制的手机，套餐3、协调合作厂商搭建平台，包括软硬件、MDM终端管理平台，警务应用系统开发及网络安全。谢

谢！领域功能模块/方案决策者关注问题业务部门关注问题技术部门关注问题终端移动终端管理

信息安全零事件APP软件安装可管理/终端数据远程可擦除应用可管理；使用人员可追溯安全接入网关与TF卡手机遗失访问可控警用安全技术/符合保密规定的接入控制双系统警用手持多媒体终端信息安全零事件；符合国家、行业和部委的技术标准和发展规划；案件数量下降；破案率提升；暴恐事件有效防范；交通事故起数/伤亡人数下降；科技强警排名；落实公安改革创新；群众满意度高；警员素质提升；警情数据实时、多维度可查；成本可控警用终端日常应用使用率达标；便携，好用、易用、与生活相结合

警用终端性能(高清摄像头)、应用可隔离、安全性符合行业技术趋势警务应用治安采集/房屋盘查/小天眼/安全监控/综合查询随时随地查询/录入/通告警情；查询附近警员位置现场实时数据可采集/回传；

业务系统数据可移动化访问。人像识别/车牌图片/图像识别犯罪及暴恐分子/车辆号牌有效识图像/人脸识别的应用警用及时通信工具/应急指挥调度/情报指挥派单

高效的沟通渠道；随时随地查询/录入/通告警情；查询附近警员位置

建立沟通手段；移动互联网的应用

FAQ领域功能模块/方案决策者关注问题业务部门关注问题技术部门关注问题基础应用移动办公/知识库/处置指引

信息安全零事件；符合国家、行业和部委的技术标准和发展规划；案件数量下降；破案率提升；暴恐事件有效防范；交通事故起数/伤亡人数下降；科技强警排名；落实公安改革创新；群众满意度高；警员素质提升；警情数据实时、多维度可查；成本可控随时随地查询/录入/通告警情；查询附近警员位置；知识一键可查；处置指引可通过多媒体终端推送；知识库搭建、更新移动OA；知识库数据库结构，查询、检索技术；处置推送的方式和时效性大数据查询

随时随地查询/录入/通告警情；报表格式、展现符合业务部门日常管理需要；大数据的应用：警情预判和决策支持数据治理、数据库技术选择、存储方式和容错方式选择平台IT系统架构7*24的IT系统高可用性；及时的应急处置服务和上门维护服务；全国范围可用的方案弹性的/可扩充的/有容灾的的系统架构；满足警务云的应用要求网络高速有线/无线网络/定位平台随时随地查询/录入/通告警情；视频应用是否支持/数据传输的安全性高速上下行网络/安全的无线访问通道和认证技术/精准的室内外定位/网络传输的保密性FAQ目标职位：公安局长问题描述：信息安全零事件现状诊断（客户当前面临什么挑战、产生的原因是什么？）5W1H解决方案（针对每个原因，如何整合产品、服务和技术手段解决问题？）场景呈现（销售如何形象地向客户展现我们的应用）SPAR独特优势（我们有什么独特优势帮助客户解决问题）案例证据（哪些客户和应用案例加以证明？）成功案例模板警务工作与生活手机没有有效区隔警员一般配备几个通讯设备？警员之间怎么传递警用信息？原来警察手机上会不会传递警务信息？使用社交软件（如微信）传递警情，如果防范信息安全问题？对警员的生活手机是如何管理的？一机双系统，警务与生活相结合，系统之间隔离，相互独立利用MDM可以做到：APP软件安装可管理/终端数据远程可擦除/访问可控制使用安全接入网关与TF卡：符合警务标准的访问控制采用了一机双系统，双系统之间隔离，相互独立。警务应用安装在警务系统里，生活应用安装在生活系统里，互相之间无法访问。存储也相互独立，无法相互读取。民警误删除软件的时候，远程就可以进行恢复；也可以远程阻止民警安装了不适当的应用在平台与警务终端之间使用了符合部标的安全接入平台，并利用符合安全认证的TF卡，来识别使用的人员以及数据的加解密。数据在警务终端上没有保存。一旦丢失，可以通过锁定TF卡，使警务终端无法进行平台访问。业界首创，通过国家权威部门认证；双系统将生活与警务应用隔离，保障信息安全；终端可管可控采用部标安全平台和TF卡深圳市公安局警务云项目FAQ目标职位：基层民警问题描述：警用终端是否好用、易用，与生活相结合？现状诊断（客户当前面临什么挑战、产生的原因是什么？）5W1H解决方案（针对每个原因，如何整合产品、服务和技术手段解决问题？）场景呈现（销售如何形象地向客户展现我们的应用）SPAR独特优势（我们有什么独特优势帮助客户解决问题）案例证据（哪些客户和应用案例加以证明？）成功案例模板1、原有警务终端笨重、不便于携带，携带多种设备带来不便利警员一般配备几个通讯设备？原有警务终端大概有多重？原有的终端是怎么携带的，怎么使用？警员使用效率高么？警员需要使用警务终端的情况多么？手机取代原有警务终端当警员在巡逻、巡访的时候，携带智能操作系统的手机更加方便，对于便衣警察也更便于隐藏；双系统，既兼顾警用，又兼顾日常生活，同时双系统是完全隔离的，互相独立，保障安全业界首创，通过国家权威部门认证；双系统将生活与警务应用隔离，保障信息安全深圳市公安局警务云项目2、原有操作系统不智能，无法将业务系统定制化移植到警务终端上原有操作系统是采用什么样的操作系统？上面有哪些应用？在原有操作系统上可以做到哪些事情？现在可以处置的警情多么？警员愿意使用警务终端么？采用智能操作系统3、专用系统，无法与生活结合原有操作系统是采用什么样的操作系统？警员愿意使用警务终端么？如果不愿意，主要问题是什么？用自己的手机情况多还是用警务终端多？和同事之间怎么沟通警情？一机双系统，警务与生活相结合，系统之间隔离，相互独立FAQ目标职位：信息处长问题描述：如何通过新技术有效识别犯罪分子？现状诊断（客户当前面临什么挑战、产生的原因是什么？）5W1H解决方案（针对每个原因，如何整合产品、服务和技术手段解决问题？）场景呈现（销售如何形象地向客户展现我们的应用）SPAR独特优势（我们有什么独特优势帮助客户解决问题）案例证据（哪些客户和应用案例加以证明？）成功案例模板没有有效的识别犯罪份子的技术手段现在是遇到嫌疑人怎么识别？局里有没有帮助一线民警识别的手段？警员需要识别的人多么？如果被识别的人不配合如何处理？需要耗费多少警力？如何做到不打草惊蛇？如果情况不允许，现场环境复杂，直接查身份证、问询等方式查验的时候如何处理？如果警力不足的情况，如何识别？利用人像识别技术，与警务系统相结合，拍照后即可进行对比并给出相关信息拍一拍：发现可疑人员，拍下来后就可以通过人脸识别技术与人口信息库、在逃人员信息库、违法犯罪人员信息库进行对比，并给出结果。融合移动互联网、云计算、大数据、生物识别等新技术警情查询移动化结合MDM（移动终端管理）、安全接入网关保障信息安全深圳市公安局警务云项目FAQ目标职位：省厅分管副厅长问题描述：如