附件1

天津市安全監(jiān)管移動執(zhí)法系統(tǒng)建設(shè)指南

天津市安全監(jiān)管移動執(zhí)法系統(tǒng)（以下簡稱“執(zhí)法系統(tǒng)”）是依

據(jù)原國家安全監(jiān)管總局《關(guān)于下達(dá)2017年安全生產(chǎn)預(yù)防及應(yīng)急

專項(xiàng)資金工作目標(biāo)任務(wù)的通知》（安監(jiān)總財(cái)（2017）79號）、

《關(guān)于印發(fā)全國安全生產(chǎn)信息化總體建設(shè)方案及相關(guān)技術(shù)文件

的通知》（安監(jiān)總科技（2016）143號）文件及《全國安全生產(chǎn)

“一張圖”地方建設(shè)指導(dǎo)意見書》（安監(jiān)總廳規(guī)劃（2017）69號）

的文件要求，基于安全生產(chǎn)監(jiān)督管理行政執(zhí)法業(yè)務(wù)流程，以《安

全生產(chǎn)監(jiān)管執(zhí)法手冊》（2016年版）為核心內(nèi)容，圍繞安全生

產(chǎn)監(jiān)督日常管理業(yè)務(wù)和依法行使執(zhí)法檢查的需求，以各類型各領(lǐng)

域企業(yè)為監(jiān)管對象，利用現(xiàn)代化通訊、計(jì)算機(jī)網(wǎng)絡(luò)等信息化技術(shù),

強(qiáng)化痕跡化管理，推進(jìn)對文本數(shù)據(jù)、音像數(shù)據(jù)的執(zhí)法全過程記錄

制度，力求打造一套能摸清監(jiān)管底數(shù)，動態(tài)管理，進(jìn)一步提升各

級安全監(jiān)管部門行政執(zhí)法水平及工作效率、規(guī)范執(zhí)法、預(yù)防執(zhí)法

風(fēng)險(xiǎn)、減少行政執(zhí)法責(zé)任追究、實(shí)現(xiàn)執(zhí)法過程可記錄、結(jié)果可溯

源、成果可展現(xiàn)的應(yīng)用型、全流程的執(zhí)法管理信息化系統(tǒng)。為解

決當(dāng)前安監(jiān)工作當(dāng)務(wù)之急、落實(shí)我市安全生產(chǎn)信息化建設(shè)要求、

-7

全面推進(jìn)依法治安、全面深化安全監(jiān)管體制機(jī)制改革的長效監(jiān)督

機(jī)制提供平臺支持。

本指南是為市、區(qū)安全監(jiān)管局建設(shè)執(zhí)法系統(tǒng)軟件平臺的指導(dǎo)

性文件。各單位應(yīng)參考本指南主動開展執(zhí)法系統(tǒng)建設(shè)。

指南主要參考了國家相關(guān)技術(shù)標(biāo)準(zhǔn)規(guī)范，提出了執(zhí)法系統(tǒng)的

軟件功能開發(fā)、部署以及對接接口的基本技術(shù)要求，為各相關(guān)單

位的工作開展提供依據(jù)和參考。

第1章軟件功能

1.1功能概述

基于安全生產(chǎn)監(jiān)督管理行政執(zhí)法業(yè)務(wù)流程，以原國家安全監(jiān)

管總局頒發(fā)的《安全生產(chǎn)監(jiān)管執(zhí)法手冊》（2016年版）為核心

內(nèi)容，緊緊圍繞安全生產(chǎn)監(jiān)督日常管理業(yè)務(wù)和依法行使執(zhí)法檢查

的項(xiàng)目需求，我們對執(zhí)法業(yè)務(wù)平臺按照以下六個(gè)層析進(jìn)行建設(shè)：

一是建設(shè)對系統(tǒng)的用戶、角色、權(quán)限、日志、消息以及安全

方面的管理功能，包括系統(tǒng)設(shè)置、系統(tǒng)消息模塊。

二是建設(shè)支持安監(jiān)執(zhí)法業(yè)務(wù)運(yùn)行的各類基礎(chǔ)數(shù)據(jù)庫。包括企

業(yè)信息庫、執(zhí)法人員庫、安全專家?guī)臁?zhí)法設(shè)備庫、執(zhí)法車輛庫、

檢查事項(xiàng)庫、以及法律法規(guī)、行業(yè)標(biāo)準(zhǔn)、?；访浀戎R庫，

為安監(jiān)執(zhí)法業(yè)務(wù)提供有效的數(shù)據(jù)支撐。

-8-

三是建設(shè)安監(jiān)執(zhí)法業(yè)務(wù)模塊，這是執(zhí)法平臺核心業(yè)務(wù)模塊。

通過設(shè)定規(guī)范并可適時(shí)調(diào)整的模塊化處理流程，實(shí)現(xiàn)執(zhí)法檢查從

制定執(zhí)法計(jì)劃、到下達(dá)執(zhí)法任務(wù)，編制檢查預(yù)案，并配合現(xiàn)場移

動、打印設(shè)備終端完成執(zhí)法檢查、自動生成文書打印交付簽收，

再到行政處罰案件的報(bào)批、審核、處置，移送直至完成歸檔，形

成一整套規(guī)范化、留痕化、閉環(huán)化的業(yè)務(wù)處理流程。

四是建設(shè)安全管理服務(wù)模塊，包括安全分類分級評定管理、

聽證討論管理、復(fù)議訴訟管理、罰款收繳管理、案件移送管理、

執(zhí)法監(jiān)督管理、企業(yè)誠信管理、通知通告管理等模塊，為執(zhí)法業(yè)

務(wù)提供服務(wù)。

五是對執(zhí)法數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析，包括報(bào)表、統(tǒng)計(jì)分析、績效

考核模塊。通過對執(zhí)法數(shù)據(jù)實(shí)時(shí)、全面、綜合分析，展現(xiàn)執(zhí)法監(jiān)

管工作的整體狀態(tài)，為執(zhí)法計(jì)劃的編制、重點(diǎn)檢查內(nèi)容、績效考

核等各類決策提供了準(zhǔn)確、詳實(shí)的數(shù)據(jù)支持。

六是針對各種管理接口，完成以下三類接口。

（1）與國家安監(jiān)執(zhí)法系統(tǒng)對接的業(yè)務(wù)接口。

（2）與其他安監(jiān)平臺對接的數(shù)據(jù)融合所需的業(yè)務(wù)接口。主

要實(shí)現(xiàn)：與企業(yè)隱患排查系統(tǒng)、危險(xiǎn)化學(xué)品企業(yè)在線監(jiān)測平臺（安

防網(wǎng)）、監(jiān)管監(jiān)察系統(tǒng)、應(yīng)急系統(tǒng)、調(diào)查取證設(shè)備、數(shù)據(jù)采集設(shè)

備等業(yè)務(wù)接口。

-9

1.2系統(tǒng)功能圖

服收功賽

住勸tK津

11

（枝上平臼

12

I（拽上貢）?理平臺卜

第2章技術(shù)架構(gòu)

軟件應(yīng)用架構(gòu)曰以下三方面組成，桌面端的應(yīng)用采用WebApp

的模式進(jìn)行開發(fā)；手機(jī)端的應(yīng)用采用安卓App的模式開發(fā)；云端的

服務(wù)采用WebApi的模式開發(fā)。

基于安全生產(chǎn)監(jiān)督管理業(yè)務(wù)和執(zhí)法流程的梳理，針對天津安監(jiān)

執(zhí)法定義的架構(gòu)如二：

天津市

市安博處理前置機(jī)天津市安全生產(chǎn)信息馬源u也中心

北展南開紅橋

北*融神理電黃鞏畫舁以在處理療育機(jī)

.-??.：■■■?..

第3章硬件配置及要求

3.1移動執(zhí)法終端

（一）通用型移動執(zhí)法終端

（二）防爆型移動執(zhí)法終端

（三）執(zhí)法記冢儀

（四）采集工作站

（五）固定取證室設(shè)備

（六）移動取證室設(shè)備

-14-

具體要求見《全國安全生產(chǎn)“一張圖''地方建設(shè)指導(dǎo)意見書》（安

監(jiān)總廳規(guī)劃［2017）69號）中第三部分“安全監(jiān)管移動執(zhí)法系統(tǒng)和終

端配備工程地方建設(shè)指導(dǎo)意見書”。

3.2系統(tǒng)運(yùn)行硬件

序號名稱技術(shù)參數(shù)

配置6個(gè)千兆電口，2個(gè)千兆光口，SSLVPN商密算法加密流量最大

270Mbps,SSLVPN商密算法并發(fā)用戶5（）00,商密算法每秒新建用戶

數(shù)260,IPSec商密算法加密流量最大110Mbps,IPSec商密算法并發(fā)

隧道或720；標(biāo)準(zhǔn)2U架構(gòu);集群共包含160個(gè)SSL接入授權(quán)許可。

專業(yè)VPN設(shè)備，采用標(biāo)準(zhǔn)SSL、TLS協(xié)議，同時(shí)支持IPSecVPN、

SSLVPN兩種VPN,非插卡或防火墻帶VPN模塊設(shè)備。

支持PC終端使用包括Windows10、Windows8、Windows?.Windows

Vista.Windowsxp.MacOS.Linux等主流操作系統(tǒng)的客戶端來登錄

SSLVPN系統(tǒng)，并完整支持該操作系統(tǒng)下的各種IP層以上的B/S和

C/S應(yīng)用；

支持Windows終端使用包括IE6、7、8、9、10、11或其他IE內(nèi)核的

瀏覽器，以及最新版本的非IE內(nèi)核瀏覽器，如WindowsEDGE,Google

Chrome,Firefox,Safari,Opera最新版登錄SSLVPN系統(tǒng)，登錄后可

安全接入

1完整支持各種IP層以上的B/S和C/S應(yīng)用。

網(wǎng)關(guān)

支持Windows、Mac系統(tǒng)主流瀏覽器,如360、IE、Chrome、Firefox

等最新版，免安裝瀏覽器插件登陸SSLVPN。

支持國家商用密碼算法，包括SMI、SM2、SM3、SM4

支持虛擬門戶功能，在一臺設(shè)備上配置不同的訪問域名、IP地址，以

及不同的使用界面，實(shí)現(xiàn)一臺設(shè)備為多個(gè)不同用戶群體服務(wù)的的使用

效果；

支持防中間人攻擊，產(chǎn)品可在用戶登錄SSLVPN時(shí)智能判斷存在中間

人攻擊行為，斷開被攻擊的連接，并可提示異?，F(xiàn)象。

支持賬號與應(yīng)用系統(tǒng)賬號的唯一綁定，VPN資源中的系統(tǒng)只能以指定

賬號登陸，加強(qiáng)身份認(rèn)證，防止登錄SSLVPN后冒名登錄應(yīng)用系統(tǒng)主

從認(rèn)證賬號綁定，必須實(shí)現(xiàn)SSLVPN

支持針對移動APP的VPN安全代碼的自動封裝，實(shí)現(xiàn)App應(yīng)用的安

全加固

加密適用于國家商用密碼SM2算法的USBKEYo與安全接入?yún)^(qū)關(guān)同一個(gè)

2

U-KEY品牌。

支持硬件加密的加密數(shù)據(jù)庫產(chǎn)品；對授權(quán)用戶的訪問限制，可以限制

同一用戶每小時(shí)的最大查詢數(shù)、更新數(shù)、登錄次數(shù)等；具有完備的審

國產(chǎn)

3計(jì)能力，可以對用戶行為、表對象、SQL語句等進(jìn)行審計(jì)；

數(shù)據(jù)庫

支持當(dāng)前最流行的數(shù)據(jù)庫技術(shù)標(biāo):隹，如：ANSI/ISOSQL-92；支持開

發(fā)接匚：ODBC3.5、JDBC3.0、ADO.NET、CAPI；

_15一

支持多語種；完全支持中文國家際準(zhǔn)的中文字符，如GB2312、GBK、

UNICODE,UTF-8等；

數(shù)據(jù)庫應(yīng)有強(qiáng)大的處理能力，支持大到TB級數(shù)據(jù)量的存儲管理；支

持同構(gòu)數(shù)據(jù)庫之間的數(shù)據(jù)的有效傳輸和冗余性復(fù)制；具有多種復(fù)制方

式（如：一主一從、一主多從、級聯(lián)復(fù)制、雙向復(fù)制，復(fù)制范圍可整表

復(fù)制）；

支持7x24小時(shí)不間斷的運(yùn)行處理；支持?jǐn)?shù)據(jù)的在線備份與恢復(fù)，具

有多種數(shù)據(jù)復(fù)制方式；支持遠(yuǎn)程容災(zāi)，支持多份災(zāi)難備份，備份服務(wù)

器能夠進(jìn)行查詢操作。

支持從單CPU系統(tǒng)到SMP多CPU系統(tǒng)，或從SMP多CPU系統(tǒng)到雙

機(jī)甚至多機(jī)的線性擴(kuò)展及應(yīng)用系統(tǒng)與業(yè)務(wù)系統(tǒng)的無損失移植。

支持主流廠商的硬件和操作系統(tǒng)平臺；支持易用并具有廣泛適應(yīng)性的

開發(fā)語言和工具，如C、Cobol、JAVA開發(fā)工具等；

提供統(tǒng)一的圖形化數(shù)據(jù)庫管理工具，可對網(wǎng)絡(luò)上不同硬件平臺和版本

的數(shù)據(jù)庫進(jìn)行集中式的統(tǒng)一管理；

市執(zhí)法系統(tǒng)采用南大通用數(shù)據(jù)庫。

服務(wù)器最低硬件配置要求：CPU2GHz2核，內(nèi)存8G及以上，硬

盤500GB,千兆網(wǎng)卡。

4服務(wù)器

建議：CPU2.5GHz4核，內(nèi)存16GB,硬盤500G,千兆網(wǎng)卡，集

成顯卡。

服務(wù)器CPU2.5GHz4核服務(wù)器，內(nèi)存16GB,硬盤2T,千兆網(wǎng)卡，集成

5

（備份）顯卡。

第4章系統(tǒng)部署環(huán)境要求

序號名稱配置要求

1.系統(tǒng)部署最低服務(wù)器數(shù)量要求：2臺物理機(jī)或2臺虛擬服務(wù)器。

1服務(wù)器配置

2.如需進(jìn)行數(shù)據(jù)備份，另需配置一臺備份服務(wù)器。

1.通過安全接入網(wǎng)關(guān)VPN接入；

2.連接互聯(lián)網(wǎng)（帶寬4MB獨(dú)享或10MB共享）；

2網(wǎng)絡(luò)環(huán)境3.服務(wù)器部署獨(dú)立千兆交換機(jī)。如果組成2個(gè)網(wǎng)段，內(nèi)部網(wǎng)絡(luò)、外部

接入網(wǎng)，那么需要2個(gè)交換機(jī).主機(jī)都采用雙網(wǎng)卡配置，可以分別接

在不同的交換機(jī)。

WindowsServer服務(wù)器系統(tǒng)要求為Windows2008企業(yè)版R264bit

3操作系統(tǒng)

或更高版本（簡體中文版），需要分一個(gè)D盤，空間工300GB。

4數(shù)據(jù)庫1個(gè)國產(chǎn)主流數(shù)據(jù)庫系統(tǒng)，

移動執(zhí)法設(shè)保證執(zhí)法終端無線網(wǎng)絡(luò)運(yùn)行正常，建議通信模式4G,每月網(wǎng)絡(luò)流量

5

備通訊流量15GB以上。

-16-

目前北辰區(qū)安監(jiān)局已完成建設(shè)，采用2臺服務(wù)器分別部署移動

執(zhí)法系統(tǒng)和數(shù)據(jù)庫系統(tǒng),執(zhí)法終端通過VPN接入系統(tǒng)。采用Windows

Server2008R2系統(tǒng)，數(shù)據(jù)采用國產(chǎn)數(shù)據(jù)庫系統(tǒng)。系統(tǒng)運(yùn)行穩(wěn)定，狀

態(tài)良好。

各區(qū)可根據(jù)自身情況參考北辰區(qū)方式進(jìn)行部署。

第5章外部系統(tǒng)對接接口要求

市執(zhí)法系統(tǒng)根據(jù)各個(gè)業(yè)務(wù)系統(tǒng)不同的技術(shù)要求，集成相關(guān)中間

件，用于連接webservice與html技術(shù)類型接口，還提供了針對Java

語言RMI類型的接口連接中間件和針對.NET的remoting類型的接

口連接中間件，并且配備了消息隊(duì)列請求地址，用于接收各種類型

的消息信息。以切實(shí)保證在技術(shù)層面上對以上接口的落實(shí)。

在上述范圍內(nèi)的接口類型，本執(zhí)法系統(tǒng)可實(shí)現(xiàn)對接。

第6章建設(shè)任務(wù)部署

6.1市安全監(jiān)管局建設(shè)任務(wù)

6.1.1統(tǒng)籌部署并督促系統(tǒng)整體建設(shè)

市安全監(jiān)管局統(tǒng)籌部署市執(zhí)法系統(tǒng)整體建設(shè)任務(wù)，督促各區(qū)安

全監(jiān)管局進(jìn)行系統(tǒng)應(yīng)用部署，確保按時(shí)、保質(zhì)、保量完成建設(shè)。

6.1.2督促軟件開發(fā)商完成軟件開發(fā)

(1)市安全監(jiān)管局督促軟件開發(fā)商對系統(tǒng)使用單位需求進(jìn)行前

期調(diào)研，調(diào)研對象包括市安全監(jiān)管局相關(guān)執(zhí)法業(yè)務(wù)處室、執(zhí)法監(jiān)察

總隊(duì)、各區(qū)安全監(jiān)管局和海河教育園，形成明確的需求。

-17-

（2）市安全監(jiān)管局督促軟件開發(fā)商按照“執(zhí)法系統(tǒng)招標(biāo)文件”要

求，并根據(jù)我市實(shí)際情況開發(fā)符合建設(shè)要求的軟件。

6.1.3提供市級軟件平臺部署環(huán)境

為軟件開發(fā)商提供可以部署“執(zhí)法系統(tǒng)''軟件的數(shù)據(jù)庫服務(wù)器和

應(yīng)用服務(wù)器（見3.2）,優(yōu)化