云南边检移动警务平台建设与应用

刘敏 云南出入境边防检查总站

引言

云南地理位置特殊、边境无天然屏障，边境地区贩毒、走私、枪爆、涉恐、跨境赌博、非法出入境等违法犯罪活动较为猖獗，境外形势交错复杂，缅政府与民地武交火冲突时有发生。针对日益严峻的边境管控形势和基层警力少、单位偏远分散的实际情况，建设移动警务应用系统的现实需求尤为突出。云南出入境边防检查总站（简称云南总站）紧贴业务实战，大力推进移动警务系统建设，在边境反恐维稳、禁毒缉私、缉枪治爆、反偷渡等重点工作中深入广泛开展应用，充分体现了移动警务的特点与优势，取得了较好的实战效能。

一、总体方案

（一）目标原则

云南边检移动警务平台根据国家移民管理局统一规划，按照新一代移动警务建设相关标准和规范，按照“统一平台接入、统一集中管控、统一标准规范”的原则和“统一建设、分级管理、多元应用”的模式，以服务和促进云南边境管控和出入境边防检查业务工作为目标，立足云南边检信息化工作现状，以安全为保障、以应用为中心，充分利用当前移动互联网先进技术和创新理念，加强与云南公安移动警务系统对接共享，整合各类移动应用资源，建设统一的移动警务应用支撑平台、部署满足各类业务工作需求的移动警务应用、完善安全接入通道和安全保障体系建设。

（二）建设方案

云南边检移动警务平台按照公安部《全国公安移动警务建设总体技术方案（2016版）》《关于推进全国新一代公安移动警务建设的通知》要求开展建设。平台由基础设施、应用支撑、移动应用、安全保障、运维管理、标准规范六个部分构成，如图1所示。

移动警务基础设施主要由公安移动信息网络、移动终端和主机系统三部分组成。

移动警务移动各类应用客户端仅可直接访问本应用后台服务，禁止跨系统类型直接访问。根据用户授权访问控制、系统权限访问控制、日志管理与安全审计、应用数据加密存储、资源访问接口要求等相关要求，实现应用的统一建设和共享整合。

应用支撑平台主要由应用应用管理支撑和应用运行支撑两部分构成。通过构建应用管理和运行支撑，在充分保证公安信息网络和应用安全的条件下充分吸收当前移动互联网的先进技术，从而保证移动警务应用的稳定运行。

移动警务安全保障体系整个系统统一采用国产商用密码算法、密码标准及密码设备。其中I类系统和II类系统的安全保护参考《信息系统等级保护安全设计技术要求》第二级系统安全保护技术要求进行设计，而移动警务III类系统则参考该要求的第三级系统安全保护技术要求进行设计。

二、与省厅平台交互

（一）证书互认

为满足《全国公安移动警务建设总体技术方案（2016版）》相关要求，云南边防检查总站移动警务与省公安厅移动警务共用同一套PKI系统，总站移动警务数字证书参照省厅数字证书格式进行设计，从而实现与省厅移动警务系统之间证书互认，为双方平台间的互联互通提供了身份信任基础。

（二）网络互联

云南边防检查总站移动警务平台的联网服务子平台包括接入控制区、应用服务区、管控区、联网控制区等功能区。其中，接入控制区实现无线接入认证、网络安全防护、网络接入控制等功能；应用服务区实现应用管理支撑、应用运行支撑、移动应用服务和数据资源服务等功能；管控区实现监测审计、安全管理、系统管理等功能；联网控制区实现与其他移动警务平台联网的功能。

通过在总站联网服务子平台与省厅联网服务子平台之间部署路由控制、网络防御、VPN网关等设备，提供路由转发、流量控制、互联边界防护、加密传输等功能，从而实现了与省公安厅移动警务平台之间的安全互联，为平台之间的应用访问、消息互通提供了网络基础。

（三）应用互访

云南总站通过构建安全、稳定、开放的移动警务应用管理支撑平台，完成了与国家移民管理局及云南省公安厅移动应用商店CA系统签发的数字证书的对接，对通过检测和审核的移动应用进行数字签名，实现了警务APP在不同平台的应用商店之间的互认互信。

通过与省厅移动警务应用管理支撑系统之间的相互信任，使得已上架某一平台应用商店的警务APP可以在其他平台自由的上架，而无需重复的检测、审核等环节，从而大大的提高了警务工作效率。

另外，利用PKI中间件、集中认证网关或应用服务端增加对移动警务PKI证书链的验证和CRL校验，实现了总站的终端用户可以基于数字证书访问公安信息网应用。

（四）消息互通

基于云南总站移动警务与省厅移动警务之间的证书互认、网络互通、应用互访，进而实现了即时通信系统（警用蓝信）之间的互联互通、协同统一，有效提高了各部门之间交流合作、协同办公、共同办案的工作的效率。

三、应用实例

通过在云南边检移动警务应用超市中上线运行各项核查管控、人像比对、执法办案、信息查询、视频对讲、办公OA、即时通信、学习交流等各种移动警务应用APP，并利用移动应用评价体系促进移动警务应用的良好发展，构造了一个丰富而完善的移动警务应用生态圈。各类移动警务应用在边境管控实战中有效提高了边防机关预防和打击边境地区贩毒、走私、枪爆、涉恐、跨境赌博、非法出入境等违法犯罪活动的能力、显著加强了情报信息分析研判和科学决策指挥能力，为云南省边境管控工作做出了巨大的贡献。

（一）核查即录入

在多种移动终端（包括安卓智能手机、平板、专用核查终端和无线接入的计算机终端）上，通过证件阅读、证号查询、人像比对、车辆识别等方式，采集人员的和车辆信息，实时与后台信息资源服务平台进行黑名单比对、轨迹和关联信息查询，向一线执勤民警发送预警信息和参考数据。

1. 系统特点

根据云南边境管控工作中的一、二线边防检查、堵卡查缉、辖区流动核查等实际工作需求，实现了人车信息采集录入、重点信息实时预警、人车信息关联等业务功能，构建“全业务场景”的立体化核录网络，各类关注人员和车辆，随处触网，无所遁形。同时，将所有核查录入的人车数据叠加汇集到信息资源服务平台、对接国家禁毒云南大数据平台，在核查结果中，将被查人车的涉毒指数和轨迹关联信息一并实时反馈给核查民警，为其开展重点核查提供线索和依据，产生“1+1>2”的实际效应，将系统从针对个体防控提升到情报分析研判、管控态势预警等更高层次的应用上来。

2. 工作成效

全总站2019年共使用系统核查人员1500余万人次、车辆260余万辆次，查获在逃、涉毒等人员153593人，比中被盗抢车辆675辆。

（二）移动执法办案

作为公安警综平台执法办案系统的延伸和辅助，实现行政、刑事案件办理中的案件数据采集、流转审批、信息查询等功能。移动案件审批解决了审批领导在会议、出差、路途、休假中，没有公安网条件或未携带公安数字证书等情况下，不能及时对案件审批引起的各类问题，大大提高了基层执法办案效率。

（三）彩云通搜

以云南公安大数据平台为支撑，提供全警业务数据和社会资源信息的查询服务。可使用人像识别、证件识别、车牌识别、NFC二代证或录入身份证号、姓名、手机号等要素进行智能搜索和全景搜索，系统提供人员档案、人员轨迹、一标三实、户信息、婚姻信息、人员背景、案事件、车辆信息、社会数据登记、通讯信息、热点数据等查询结果。

（四）车辆特征手机查

主要功能有全文检索、精确检索、以及拍照检索等。民警可以通过车牌号码、车身颜色、车辆品牌、发现区域等等一系列的条件来检索过车车辆信息；也可以通过多条件限制（如车牌号码、车身颜色、车辆品牌及子品牌、车辆类型、区域、卡口）来进行精确检索；还可以通过拍摄车辆照片来查询过车车辆特征信息，查询车主的真实身份信息等功能。

（五）云南公安视频监控移动终端应用平台

在移动终端上，根据用户级别和权限，实现对全省视频监控进行实时预览、远程回放、抓图截屏、录像下载等功能。

（六）移动办公系统

通过与总站一体化平台日常办公系统对接，实时同步数据，提供公文流转审批、邮件收发处理、手机短信提醒、公告信息查看、考勤管理、工作日志、个人日程、即时消息、网络短信、通讯录等功能，摆脱了民警必须在固定场所固定设备上进行办公的限制，极大提高了办公效率。全总站2019年共使用系统办理各类公文8641份，收发邮件652451份。

四、未来展望

在云南边检大数据和云平台建设基础上，以云平台的技术构架和标准规范，构建和完善新一代移动警务平台，进一步提升移动警务平台的安全性、可用性、开放性、可靠性、可扩展性。在国家移民管理局落地云南总站建设的边境智能管控平台中，以实现和服务平台中一线感知发现、二线查控处置、自动预警推送、信息流转审批、辖区态势分析、警力调度指挥等实战功能和应用，开发相关移动警务应用，提升边境管控工作灵活性、易用性、高效性。

加强与各公安警种和外部单位移动应用系统的对接、整合，根据移动警务建设安全标准，按照业务流程规范、数据信息重要性、使用人员类别，分别接入总站平台I类、II类、III类区，完善移动警务应用场景，健全移动警务应用生态圈，为民警提供更加丰富的移动应用功能。

针对I类互联网便民应用，开展云南边检微警务应用建设，实现办事指南、警务资讯、警务评议、便民服务、办事服务等功能，人民群众可通过关注“云南边检”微信公众号、扫码识别等方式访问应用，提升云南边检知名度和群众满意度。

五、结语

云南边检移动警务的建设与应用，有效解决了信息科技应用“最后一公里”问题，为各类业务工作提供了较好移动应用支撑，有效提升了快速反应能力和综合作战能力，大大地提高了维护社会稳定、打击违法犯罪和服务人民群众的能力和水平。