智慧监狱的构建

智慧监狱的构建

智能监狱是应用信息和通信技术进行测量、分析、整合监狱管理、管理、改造和后勤支持的重要信息。它为各种需求提供智能响应，如执行刑罚、管理监狱和改造罪犯活动。其实质是利用先进的信息技术，实现监狱智慧式管理和运行。智慧监狱建设既是监狱工作适应新时代的迫切需要，也是提高罪犯改造质量的客观需求，更是推动监狱工作高质量持续、健康发展的重要引擎。笔者以“智慧监狱示范单位”建设的实践经验，结合自己对智慧监狱建设的一些思考，从非信息化专业角度谈一点对智慧监狱建设的拙见。一、应用定位:项目执行精细化，精准确定智慧监狱建设必须着眼于监狱工作实际，将物联网、云计算、大数据、人工智能等信息技术与监狱各项业务工作深度融合，形成标准规范科学统一、数据信息全面准确、业务应用灵活普及、研判预警智慧高效的应用体系。在立项、规划、建设以及运行应用过程中，需要明确其功能定位:智能管理、规范执法;动态监督、科学考评;精准研判、防控一体;外联内通、资源共享;优化警力、促进改造。(一)执法行为从扰琐的劳动过程中规范管理要根据法律、法规以及工作制度规定的条件、程序和管理模式，编制工作软件。通过软件的自动运行，将监狱管理和执法活动从烦琐的体力劳动中解放出来，并设置若干限制性条件，实现执法、管理和改造罪犯活动管控的智能化，进而规范管理和执法活动。比如，提请减刑假释模块运行，可以实现自动筛查符合提请条件的罪犯，不符合提请条件的无法在业务平台上流转，符合条件的可实现全程留痕。在智能管理的同时，实现执法活动的规范化。(二)将安防设施运行状态和执法管理活动纳入统一平台安防设施运行状况和执法管理的时效性，直接关系到监狱安全稳定和执法管理水平。在智慧监狱建设的过程中，应该将安防设施运行状态、执法管理活动全部纳入统一平台运行，并通过绩效考核软件进行监督、提醒和考评。比如要求一线监管民警每天办结的日考核、日公示，如果没有在规定时间办理，会通过短信向移动执法终端发出提示，提示后尚未办理的，系统将终止办理，并实时由系统自动对民警进行绩效考核，这样将会极大地提升工作效率。(三)构建高效务实、防控一体的安全新体系新形势下，监狱安全要从维护国家政治安全、确保社会秩序稳定、促进社会公平正义、保障人民安居乐业的大局出发，坚持预防为主、攻防兼备、改造为本的原则，积极构建科学健全、高效务实、防控一体、持续有效的监狱安全新体系，确保监狱实现长期持续安全稳定。这就需要充分运用大数据、云计算等技术，对罪犯个体和监狱整体犯情进行精准研判，智能推送应急处置措施、罪犯改造对策、监狱日常管理建议，实现数字化向智能化的转变。(四)数据库、罪犯数据库数据实现大数据的整合与智能分析的路径智慧监狱内部各系统、平台应该互联互通，消除和避免信息孤岛。在招标文件和合同中要明确建设公司免费提供源代码、开放接口，警察数据库、罪犯数据库、管理数据库数据实现自动感知、智能采集、智能汇集、智能分析，尤其是安防平台和业务平台之间应该体系融通、平台贯通、数据联通、资源共享。外部应该与公安机关、人民检察院、人民法院和司法行政机关相连，根据工作需要提供查询权限，实现罪犯基本信息、家庭状况、前科劣迹、财产性判项执行、改造质量评估结果、重新犯罪评估结果、刑罚执行变更、安置帮教等资源的一键共享。(五)优化警力，解放警力，全面推进警力标准通过信息化技术和智能设施、智能终端的应用，不断提高工作效能，将烦琐冗杂的行政性事务，交由信息化业务平台自动、智能运行，实现信息多跑路、民警少跑路，向科技要警力、向信息化要警力，极大地解放警力，将有限的警力调整到监管改造一线，从事罪犯改造工作，实现优化警力结构的目的，使一线警力达到司法部要求的75%的比例。在改造罪犯过程中，通过大数据运算研判，对罪犯进行人身危险性和再犯罪危险的精准评估，为实现“一人一策”改造模式提供科学依据。二、规范标准，技术支撑智慧监狱建设要围绕工作实际，以坚守安全底线、践行改造宗旨为核心，以个体精准管控、创新执勤模式、重塑工作流程、科学改造罪犯、规范执法管理、优化警力配置、提高工作效能、实现智能运行、建设过硬队伍为主线，注重顶层设计、技术创新、高度集成、管用实用、智能简洁，做到流程规范且合法、层级扁平易操作、系统集成全覆盖、端口预留可升级，为提高罪犯改造质量服务提供科技支撑，为执行刑罚、管理监狱提供优质服务。(一)规范监狱行刑事务依法治监就是监狱及其上级机关依照法律规定，把监狱执法工作和司法行为纳入法治化轨道，通过多种法治形式管理监狱行刑事务，严格依法办事，提高监狱法治水平，来维护法律的权威，实现监狱工作的规范化、程序化。在智慧监狱建设过程中，一定要按照依法治监的原则，规范采集相关数据和编制软件，尤其是业务平台，对涉及的公文、执法文书、执法表格、罪犯基本信息等，都要按现行法律、法规和规范性文件的要求来加以规范，符合依法治监的要求。(二)技术监管可以平台成为智能集合智慧监狱应该是由现代通信与信息技术、计算机网络技术、行业技术、智能控制技术汇集而成的智能集合，可以实现网络互联互通、数据自动获取、狱情智能分析、信息主动推送等功能。在执勤、执法、管理和改造罪犯过程中，要大量使用智能终端，凡是机器能解决的问题，就不用人工去处理，处处体现出智能化特质。(三)智能手机，方便操作智能手机在很短时间内普及每一个用户，主要得益于其简单的操作，这给我们建设智慧监狱一个非常好的启示:要将烦冗复杂的工作、执法和改造等流程，运用系统自动运行的计算能力，简化为简单、明快的操作程序。在智慧监狱建设中，应该搭建一个类似智能手机一样的平台，在上面安装不同的App，这些App之间互通互联、数据共享，实现大数据汇集和分析。但是在操作层面，要非常简单，能用鼠标就不用键盘，能用语音操控设施设备，就不用鼠标。同时，要考虑到民警、罪犯、罪犯亲属、武警以及外来人员的使用体验，越简单越好。如指挥中心值班员调看监控，就完全可以用语音发出指令:“调一监区值班室监控”，系统根据语音指令调出监控镜头并完成投屏，就实现了简单化。(四)强化系统管理，提升管理效能精细化管理是一种理念、一种文化，它是社会分工精细化对现代管理的必然要求。精细化管理就是将管理责任具体化，它是一种管理理念和管理技术，是通过规则、制度的系统化，运用程序化、标准化、数据化和信息化的手段，使管理各单元精确、高效、协同和持续运行。智慧监狱建设，就是在应用系统中体现这些要求，从监狱管理、刑罚执行到罪犯改造以及后勤保障等方面，编制符合规制、标准规范、责任明确、时限严谨的软件，提高执法、管理的精确性，为确保监狱持续安全稳定、提高罪犯改造质量提供支持体系。(五)系统运行规范智慧监狱建设是一个系统工程，在子系统和业务模块设计、软件编制过程中，要从体系化运行的角度出发，实现各子系统和模块之间的互相关联、自动推送、数据共享。在运行过程中，安防平台和业务平台紧密联系，互相之间有严谨的逻辑关系，数据采集、汇集、分析和推送要成体系联动。比如民警申请出差，在网上走完审批流程之后，系统自动生成外出报备表，不再重复报备流程。同时，在岗状态自动调整为出差。出差期间如有值班，自动生成调换班审批表，完成流程后，值班表中所排班次自动调换，值班记录和值班表自动完成更换。三、实现技术基础阶段4个智慧监狱建设就是要搭建一个合法、科学、严谨、有效运行的信息化、智能化框架，组成“4-3-1-2-1-1-1”框架体系，为执行刑罚、管理监狱和改造罪犯以及日常指挥、值勤值守、视频巡查、狱情研判、应急处突等功能的实现奠定技术基础。“4”是指4个系统，即:智能应用系统、容灾备份系统、网络安全系统、综合运维系统。“3”是指3个数据库，即:罪犯数据库、警察数据库、管理数据库。“1-2-1-1-1”是指1个大数据中心，2个平台———安防平台和业务平台，1个云计算系统，1个移动执法终端和1个智慧磐石(外围屏障体系、信息感知体系、综合报警体系、联防联动体系)。(一)安防平台和业务平台建设智慧监狱的目的是为了应用，是为监狱持续安全稳定、实现公平正义和提高罪犯改造质量提供科技支撑，其中确保监狱持续安全稳定是底线，实现公平正义和提高改造质量才是智慧监狱的要义所在。所以，智能应用系统是智慧监狱的主体和核心，主要包括罪犯数据库、警察数据库、管理数据库、大数据中心、安防平台、业务平台、云计算系统、移动执法终端和智慧磐石。安防平台和业务平台要涵盖监狱工作的所有业务，为实现无纸化办公提供基础。移动执法终端要成为安防平台和业务平台的延伸和拓展，让数据和业务动起来，民警可以随时随地处理业务。智能应用系统的核心是大数据中心，大数据中心是智慧监狱的大脑。安防平台、业务平台、云计算系统、移动执法终端、智慧磐石，都是为大数据中心服务的，所有数据和业务都要进入大数据中心，大数据中心的数据模型要涵盖执行刑罚、管理监狱和改造罪犯的所有环节、所有流程，利用系统强大的运算能力，实现无死角和全覆盖，最后实现所有数据自动获取、智能汇集、智能分析、智能推送。只要通过大数据中心这个枢纽，实现对罪犯个体的精准管控，就能实现监狱的持续安全稳定。比如，大数据中心根据对罪犯个体数据(基础数据和改造过程中产生的动态数据)进行汇集、分析之后，由系统自动研判某一罪犯有自杀倾向，然后列出诱发其自杀的原因，并提出进行管控和改造转化的措施建议，把过去经验式的犯情分析转变为有大量数据支撑的实证式科学分析。同样，智能应用系统对规范警察执法管理行为、实现公平正义的价值和意义也显而易见。所以说，没有大数据中心的智慧监狱不能称其为真正的智慧监狱。(二)本地数据容灾和异地备份智慧监狱全面建设完成之后，实现了信息化、无纸化办公，容灾备份系统的建设显得尤为重要，从监狱到省监狱管理局再到司法部，都应该有这样的系统支撑。容灾备份系统是指通过在异地建立和维护一个备份存储系统，利用地理上的分离来保证系统和数据对灾难性事件的抵御能力。根据容灾备份系统对灾难的抵抗程度，可将其分为数据容灾和应用容灾。所谓数据容灾，就是建立一个异地数据系统，该系统是本地关键应用数据的一个可用复制。在本地数据及整个应用系统出现灾难时，系统至少在异地保存有一份可用的关键业务的数据。所谓应用容灾，是指在数据容灾的基础上，在异地建立一套完整的与本地系统相当的备份应用系统(可以互为备份)，在灾难情况下，远程系统迅速接管本地业务运行。数据容灾是抗御灾难的保障，而应用容灾则是容灾系统建设的目标。数据备份一般分为同城备份和异地备份两种形式。同城备份，是指将本地数据备份在本地的容灾备份机房中，它的特点是速度相对较快。由于是在本地，因此建议同时做接管。但是它的缺点是一旦发生大灾大难，将无法保证本地容灾备份机房中的数据和系统仍然可用。异地备份，通过互联网TCP/IP协议，将数据备份到异地。异地备份时要注意“一个三”和“三个不原则”，即:备份地在300公里以外，不能在同一地震带，不能在同一电网，不能在同一江河流域之内。这样即使发生灾难，也可以在异地进行数据回退。最好是能够建立起“两地三中心”的模式，既做同城备份也做异地备份，这样数据的安全性会高得多。这个需要司法部从顶层进行科学设计、实施。(三)网络安全防护与技术网络安全包括两个方面:一方面是指网络的物理安全，即对网络系统中各通信、计算机设备及相关设施等有形物品的保护;另一方面还包括通常所说的逻辑安全，包含信息完整性、保密性以及可用性等。物理安全和逻辑安全都非常重要，任何一方面在没有保护的情况下，网络安全就会受到影响。目前，监狱系统有内网和电子政务网运行，为了防止发生网络安全事件，网络建设在符合公安部等级保护的基础上，必须建设网络安全系统，它是智慧监狱不可分割的重要组成部分。主要包括以下方面:一是数据库管理安全防范。加强计算机网络数据库的安全管理工作，能够依据不同风险因素采取有效控制防范措施，内外网做到完全物理隔离。二是加强安全防护意识。民警在使用时必须时刻保持警惕，提高自身安全意识，拒绝安装不明软件，提高账号密码安全等级，禁止多个账号使用同一密码等，加强自身安全防护能力，严格按照要求管理移动存储介质等。三是要建立网络安全事件应急处置预案，保障信息系统能够正常安全运行，保障网络、计算机、相关配套设备设施及系统运行环境的安全，出现突发事故能及时有效处理，最大限度消除突发事件引发的危害和影响。四是科学采用数据加密技术。需要利用层次划分法，依据不同数据信息的重要程度合理进行加密处理，确保重要数据信息不会被破坏和窃取。五是提高硬件质量，重视硬件的使用年限问题。六是积极改善计算机的灰尘、湿度及温度等使用环境。七是要安装防火墙和杀毒软件，应用安全审计技术，提高网络系统安全指数。八是加强计算机入侵检测技术的应用。通常在使用该技术时会辅以密码破解、数据分析等技术，确保网络安全。九是应用数字签名以及生物识别技术。数字签名技术可有效保证信息传播过程中的保密性以及安全性，同时也能避免计算机受到恶意攻击或侵袭。生物识别技术包括指纹、视网膜、声音、掌静脉等，具有安全保密、稳定简便的特点，可有效保护网络安全。(四)综合运维系统的功能智慧监狱建成后，运维管理是一项非常重要的工作，建设智能化综合运维系统，对出现的故障及时发现、跟踪和排除，是智慧监狱建设非常重要的一个方面。要以日常运行维护管理为核心，以故障事件跟踪为主线，有机整合网络、服务器、业务应用、机房基础环境、日志、资产等方面的管理工作，通过邮件、手机短信、运维管理App等形式对运维责任人进行阶段提示，提高系统维护的服务响应效率。通过信息整合，实现对各种资源的综合管理，包括静态资源、基础资料、备品备件资源的有效管理，从而全面提高运行维护的快速响应能力。综合运维系统建成后，要实现以下功能:一是监控设备运行情况。二是对服务及端口进行监控。三是对网络连接状态进行监控。四是对服务器节点状态、CPU利用率、内存利用率、磁盘利用率、网络连接、登录用户、运行时间、服务、运行进程等活动进行监控。五是对数据库关键运行参数进行监控。六是对关键运行数据进行监控。七是对网站进行监控。八是对所有监控参数历史数据进行多方式查询。九是支持所有设备的分类管理。十是管理IP地址资源，提供IP地址查询、IP地址扫描、实时把握IP使用情况、实现IP地址回收及再分配管理、提供IP地址使用历史回溯功能。十一是支持对故障问题的记录、分类、统计等功能，支持自定义故障级别、故障分类，按时间周期、故障级别、故障类型提供图表分析。十二是能实现对运维文档的管理。十三是支持网络设备、安全设备系统日志管理，支持自定义日志告警规则、自定义日志自动移除功能，能提供详细的日志分析报告、系统日志。十四是具有告警功能，支持监控主机/设备在线监控告警，支持各项性能监控数据阈值监控告警，支持EMAIL、声音、短信、MSN、弹窗告警方式。十五是支持机房和机架物理拓扑显示，可以直观地看到每个设备的运行状态，可以看到设备的真实面板图，对面板接口进行实时监控和形象化管理。系统可对机房、机柜所有设备进行统计，对实际使用IP地址、设备类型、设备品牌等信息进行分类统计。四、智慧监狱建设现状及问题2018年12月26日，司法部以司法行政行业标准的形式发布了《智慧监狱技术规范》(SF/T0028-2018),2019年1月1日已正式实施。截至2020年5月，根据《智慧监狱审核验收细则》，司法部先后共计验收并命名“智慧监狱示范单位”×××所，智慧监狱建设取得了长足进步和发展。但从整体看，智慧监狱建设中还存在不少问题，与司法部的要求还有很大差距。结合智慧监狱建设的实践，现就智慧监狱建设中需要处理好的几个关系，与同志们商榷。(一)提高监控设施智能化程度在智慧监狱建设中，经常会听到基层一线民警对应用系统和终端使用状况的抱怨和指责，究其原因，就是信息化建设过程中没有解决执勤、日常执法管理和改造罪犯等方面遇到的具体问题。因此，首先，要立足当下，解决监管安全面临的问题，提高监控设施智能化程度，尤其是罪犯异常行为发生后能自动弹屏声光报警，将民警从瞪眼盯屏的疲劳作战状态中解放出来。其次，要做好远景规划，在完成安防平台和业务平台建设的基础上，尽快建设大数据中心，要把大数据中心作为智慧监狱的标配，实现智能执法、智能管理，为提高罪犯改造质量提供服务，最终实现“万物互联”。要尽快规划容灾备份系统、网络安全系统和综合运维系统，建成真正意义上的智慧监狱。最好是由司法部牵头，建成全系统标准统一、接口一致、数据共享、外联内通、智能研判、智能推送的智慧监狱体系。(二)实际工作不相符合一直以来，好多单位都以为智慧监狱建设是信息部门的工作范围，信息部门也认为这是自己的工作，不与其他业务部门沟通，或者沟通不够，搞成了两张皮，建成的信息化系统和终端，与实际工作不相符合或者根本没法用。因此，要以业务部门为主，将自己的工作进行全面梳理，对条件和流程加以细化，然后信息部门召集专业人员进行审核，根据需求进行规划设计，再交给业务部门修订，业务部门进行修订认可后，信息部门即可交给设计公司进行设计。互联网技术的发展，已经到了不怕想不到就怕做不到的时代，业务部门想，技术部门做，可通俗地比喻为:需要西装就量身定制西装，需要夹克衫就精心打造夹克衫，这样，业务部门和技术部门紧密结合在一起，就能打造出让民警、武警、罪犯和罪犯亲属以及外来人员满意的信息化系统。(三)加强对民警的培养，提升他们的专业素养现实中，监狱民警队伍专业构成很复杂，但是缺乏计算机科学与技术、电子与计算机工程、信息安全、软件工程、智能科学与技术、网络工程、数字媒体技术、物联网工程、空间信息与数字技术等专业方面的人才。一方面在招录民警的时候，适当提高这方面人才的比例。要加强对这部分民警的管理、关心和培养，做到人尽其才、才尽其用、用当其时，使他们安心工作，为智慧监狱的建设、运行贡献自己的力量。另一方面，要充分利用大专院校和科研院所、互联网信息化企业的技术优势，与他们建立合作关系，联合成立实验室和技术培训中心，将新技术及时应用到监狱工作实际中，对监狱民警进行信息化技能培训，转变监狱民警对信息化的认知，养成使用习惯，提高操作技能，让智慧监狱发挥出应有的作用。(四)项目谋划需提前谋划，进一步筹措由于不同地区经济状况各异，监狱财政保障水平也有所不同，所以在做项目规划的时候，要注意从实际出发，不可盲目求快，也不能追求大而全，应该列出轻重缓急，分步实施。从解决安全问题、解放警力、提高监控设施智能化程度起步，先上一部分短、平、快项目，解决燃眉之急，然后结合资金情况稳中求进，逐步上新的项目，满足全面实现智能、智慧的需要。有了科学的项目规划，就有资金筹措的问题，建议提前做好调研，争取在省级发改委立项，也可以争取财政资金，列入年度预算，还可以在符合财务支出规定的情况下，从生产性收入中划拨。项目规划中，要充分调研信息化建设的现状，防止重复建设，盲目投资，在标书中要明确投标公司承诺为监狱免费开放端口、免费提供源代码、使用国产设备，以便已建成的系统和终端设备与新建系统无缝衔接，做到有序、稳定运行。(五)建设管理工艺软件的质量管理信息化项目建设，既要做好过程管理，又要做好结果管理，要把握好这样几个重要节点:一是要对中标公司进行保密安全教育和保密管理，要求公司和所有参与项目的人员签订保密承诺书，不得泄露任何涉及监狱的信息;二是要做好终端产品的入库验收和拆除设备的核销工作;三是要做好软件运行过程中的测试和故障排除情况记录，建设过程中和质保期内要求建设公司24小时派员驻场;四是要求中标公司不得转包给不具备资质的公司或人员从事建设;五是要按规范建设机房和铺设线路，建设标准要符合信息化工程建设规范;六是不得对监狱现有各类设施进行破坏;七是要做好功能性验收和工程验收，这一点非常重要。整个项目建成交付运行后，要做好日常维护，不能建成后就不管不问，对软件和硬件都要进行巡查和维护。一是要建立巡查制度，包括日常巡查、定点巡查;二是要储备好配件，以备不时之需;三是按照使用年限定期更新硬件，防止发生意外。(六)普遍防、精准管控的原则监狱安全可以通俗地理解为:监狱的所有人员、所有设施、所有信息没有危险，不受威胁，不出事故。监狱安全是监狱工作的基本职责。监狱安全是社会关注的焦点，也是监狱工作永恒的话题。监狱安全是监狱所有工作的基石，是监狱工作的底线。安防平台的建设，既要关注普遍防范的问题，也要关注精准管控的问题。要将二者紧密结合起来，普遍防范是指高清智能监控镜头的应用、光纤振动报警、AB门智能管控、高压电网智能控制、智能门禁系统建设等;精准管控要将注意力放在民警和罪犯个体这