重庆监狱会见管理系统解决方案Word格式.docx
《重庆监狱会见管理系统解决方案Word格式.docx》由会员分享，可在线阅读，更多相关《重庆监狱会见管理系统解决方案Word格式.docx（36页珍藏版）》请在冰点文库上搜索。
⏹建立完善的日志管理体系：
做到所有操作有据可查，并可监看干警或操作用户对查听录音记录的情况及查听时间数。
⏹建立完善的服刑人信息管理体系:
对服刑人员的基本信息、家属信息、会见时间、会见次数、会见级别等进行管理。
⏹建议和狱政管理系统进行对接，从狱政管理系统读取服刑人资料，管理人员不用维护两套用户资料，以免资料不统一。
2.2 设计系统模块
承上分析，系统大致应具备以下模块：
用户管理模块、家属及服刑人资料管理模块、参数管理模块、会见管理模块、统计报表模块、系统管理模块、录音管理模块、出入验证模块、自助终端模块
各功能模块具如下特点和内容
A、用户管理模块：
具备各级权限，定义多个角色，按级别分如有：
管理员、狱政科、大队、中队、登记处科员等，高级别可向下用户进行管理，中队只能看各自中队信息及录音查听记录等，并且严格控制其是否具有强拆、强插、监听等权限，还可强制绑定各用户对应相应的IP和MAC地址，限制其只能在各自电脑登陆本会见系统，对会见系统的安全性更具保证。
B、家属及服刑人资料管理模块：
主要是服刑人和家属资料（图像、指纹、身份证号）信息，包括资料的删除、修改、查看、增加、查询等。
C、参数管理模块：
包括会见日期控制、会见次数控制、会见人数控制、会见时长控制和会见窗口及会见通道管理、登记配置等。
⏹会见日期控制：
主要以分监区为单位，控制各分监区的会见日期时间；
⏹会见次数控制：
设置每月会见的最大次数，超过会见次数不可会见；
⏹会见人数控制：
一般是一个服刑人一天只能限制其只能有3个家属来登记会见
⏹会见时长控制：
允许设置每次会见的最大时长，时间一到，系统自动关闭会见，可以根据服刑人员管制类型，设置不同的最大时长，并且可以在会见登记时进行调整。
⏹会见窗口：
是由两个通道组成的一个窗口，同时设置对应的管制类型，会见时跟服刑人的管制类型相对应，分配时根据管制类型的设置对应分配窗口。
⏹会见通道管理：
主要是设置通道的标识（有普通通道和管理通道两种），普通通道是会见通道，管理通道是具有强拆、强插、监听权限的通道；
另外设置通道的类型（有服刑人通道和家属通道），会见时输入的会见单号由家属通道这边输入。
⏹登记配置：
是设置在会见登记时是否验证指纹和采集图像，根据相关监狱管理规定来设置。
D、会见管理模块：
这里面应包括对正常会见和特批会见的管理；
以及会见登记和会见监控功能。
会见监控还应包括网络监控和电话监控。
⏹正常会见和特批会见的管理：
应是从会见登记到后期查询，都能查到详细的记录，包括会见双方名称、会见时间、会见窗口、会见状态等。
⏹会见登记：
会见家属会见时在此登记并打印单据，其中就包括指纹及身份的验证。
⏹网络监控：
使用计算机进行监控，通过计算机网络，无论是在会见现场、还是在监狱办公室、甚至是上级监狱管理局，都可以对当前会见进行实时监控，通过计算机查看所有会见窗口的会见情况，显示每个会见窗口的服刑人员资料和家属资料，对通话进行监听，并且可以随时中止通话，或者对通话进行插话。
⏹电话监控：
使用电话机进行监控，在现场可以提供多部监控电话机，由多名干警进行现场监控，支持使用电话机直接按键控制会见的任一窗口，对会见进行监听、插话和强拆。
⏹视频监控子系统：
实现对登记室、候见室、普见室、宽见室以及会见过程中每个窗口的会见人员的表情和通话的内容都要实时的记录下来方便以后查看视屏监控。
E、统计报表模块：
前面所述，主要是对各监区会见次数及会见时长进行统计，并生成详细的统计报表。
F、系统管理模块：
是系统硬件信息及系统日志的显示。
G、录音管理模块：
在此查询所有的会见录音信息，包括服务人名称、家属名称、监区、会见时间以及干警是否已查听信息等进行过滤。
该信息可详细记录干警是否已查听录音，并且是否查听完全以及查听的时间数。
H、出入验证模块：
是对家属进入会见室时配合指纹或者身份证及门禁系统，进行身份核实的一个系统模块,身份验证通过即可进入会见室。
I、自助终端模块：
若会见家属已初次在该会见系统登记过资料，第二次过来会见时可自行在自助终端上进行会见登记。
从而可以减少工作人员的工作压力，也提高了工作效率。
三、系统架构
3.1会见系统逻辑结构
图1-1系统逻辑结构图
说明：
◆系统由CTI语音控制模块、WEB服务模块、语音流、数据存储模块构成。
◆数据存储模块向其他模块提供数据服务，做到数据集中，分布接入，保证数据安全和便捷接入。
◆CTI控制模块是系统主设备，实现会见控制、监听、录音等重要功能。
◆CTI语音控制模块、WEB服务模块、数据存储模块可以加载在一个主机平台上，也可以独立部署。
3.2会见系统物理结构图
图1-2物理结构图
物理结构上看所需的硬件配置基本上是：
●服务器或主机房：
有CTI语音服务器、WEB服务器、数据库服务器、LED控制服务器
●会见登记处：
有自助终端、排队机、登记电脑、热敏打印机、图像采集用摄像头、身份证读卡器等
●干警监听处：
配备所需电脑、远程监听耳机、以及监听电话（可以直接电话指令监听）
●领导远程监听处：
配备电脑和耳机
●大厅及接见处：
LED显示屏或大屏幕电视机、隔音玻璃内外所需的电话机、语音报号音箱等
●狱政科：
虽未在图上标明，因为一般都远离会见区域，需配置的硬件有电脑、热敏打印机、图像采集用摄像头、身份证读卡器等
各服务器电脑都接入于内部局域网实现互联互通，因此已连接到内部局域网的干警和监狱领导就可以在自己的办公室，通过他们的电脑对会见过程进行远程监听和控制。
3.3会见系统整体结构
图1-3会见结构图
如上图，是一个完整的会见系统结构图，其中会见窗口包括普管窗口、严管窗口、宽管窗口
3.4系统平面图
图1-4系统平面图
上图是模拟监狱会见流程的建筑平面图，基中包括登记处、私人手机及物品存放处、候见大厅、辊闸通道、会见室
●手机、物品存放处：
会见家属物品及手机的存放地，在此配备了排队机进行取号排队
●登记处里面配备了登记所需的热敏打印机、摄像头、身份读卡器、排队机、自助终端电脑等，家属在此登记会见，取会见单据
●等候大厅是家属等候会见的区域，配备了LED屏、自助终端电脑
●轨闸通道是需要验证家属身份的通道，验证通过进入会见室，可以通过指纹、身份证以及人工验证等。
●会见室就是家属和服刑人会见的地方，严、普管窗口都需配置电话机，宽管会见处配备了用于拾取声音的拾音器。
●干警监听处配备了电脑、监听话机、耳机等，是干警监听和管控会见的地方
3.5业务流程
如图1-5，是会见过程的整体流程图
图1-5系统业务功能图
四、系统流程详述
会见管理系统的业务流程，按会见流程分阶段进行详细的介绍。
4.1排队叫号流程
排队叫号是会见登记前确定亲属前往会见登记窗口的顺序。
亲属到达会见中心时，先取号，等待登记。
排队叫号系统会广播叫号。
叫到号的亲属到登记窗口进行登记，从而确保登记窗口的有序性。
排队叫号流程见下图
图表41
4.2物品寄存流程
物品寄存分成两大块。
一类是亲属的随身失事物品，因不能带入会见中心，必须进行寄存。
这类物品的寄存不涉及监狱、劳教所、看守所内部管理，采用存物柜解决。
另一类是亲属带给服刑人员、劳教人员的生活用品，这类用品要进行必要的登记、检查、传递等，系统对这些物品的寄存、检查、传递等各环节进行记录备案。
物品寄存流程如图所示：
图表42
4.3会见登记流程
会见登记流程是会见前的工作准备，需要完成多项工作，下面将其分解进行介绍。
1、家属资料判定（身份判定）
图4-3身份判定
初次会见直系亲属需完善资料，非直系亲属需到狱政科进行会见申请。
2、会见登记
A、非直系亲属
图4-4特批申请
B、直系亲属
图4-5正常登记
1、开始会见
图4-6开始会见
4.4会见过程控制
会见过程流程是指服刑人员及其亲属来到会见室，从开始通话到通话结束的过程。
图4-7会见过程控制
4.5会见后流程
会见后的工作流程主要就是干警对录音的查听以及管理，包括服刑人资料的同步操作。
A、查听及管理录音
其实录音的管理包括录音的查听、删除、下载、添加备注、锁定录音、录音播放以及干警对录音的查听情况，还有录音的统计等
其大体工作流程如下图：
图4-8会见后
B、数据同步
数据同步是为了保证会见系统服刑人资料的完整性，与狱政系统做数据接口，以达到数据资料同步的目的。
图4-9数据同步
4.6存钱流程
存钱是指亲属在会见前或会见后，将现金交给干警，再由干警存入服刑人员账户的过程。
在监狱等场所内不能持有现金，所有购物、吃营养餐、看病等消费均在账上休现。
本方案大账钱流程包括两种情况。
1、简单存钱模式：
会见系统中的大账存钱模块没有与大账系统对接。
只是起一个简单的记录作用。
由于共用了服刑人员及亲属数据库，登记时方便省力，事后查询方便，有利于提高工作效率，减轻工作强度。
2、大账存钱模式：
会见系统中的大账存钱模块与大账系统对接。
在会见存钱模块中存后现金后，大账系统中相应服刑人员的账户余额同步增加。
下图为大账存钱模式流程图。
图4-10数据同步
五、HC800应用介绍
HC800会见管理系统主要是由基础信息、登记管理、会见监控、系统管理和录音管理这五大模块构成，各模块又包含若干功能。
下面就几个主要功能进行介绍。
5.1会见登记系统
◆登记管理：
家属通过身份证进行会见登记，打印会见单给家属到会见室进行会见。
◆会见家属信息登记主要包括：
身份证信息、指纹验证、摄像头拍照。
图5-1家属会见登记
◆系统设置特批会见，具有打印特批会见单的功能，对于律师等非直系家属会见，可以启用，非常方便。
由相关领导签字后开启特批会见通道。
图5-2领导特批会见登记
◆分批次会见:
系统可根据监狱会见管理，提供分批次会见功能，上批家属在会见时，不影响下批家属会见登记，提高会见效率。
◆具有紧急会见处理预案:
当监狱局域网出现瘫痪或者不稳定时，系统可启动语音台，开启临时会见，保证正常的通话。
◆自动判断会见权限，兼容各种会见类型：
系统可根据服刑人员的管制类型，对服刑人员设置不同的权限，亲属刷身份证时，系统可通过数据库中对应的信息，判断该服刑人员是否具备会见的权利，同时系统将亲属的选择反馈至监区，监区根据具体情况将服刑人员直接带往会见室。
◆系统充分考虑到各种特殊情况，对于非亲属会见，走特批会见的流程。
5.2会见信息通知系统
会见信息提示：
当有新的会见后，该服刑人所属监区的管理终端会有信息提示，以便监区管理干警及时获知并及时将服刑人带到会见室。
图5-3会见信息通知
5.3会见排队系统
亲属登记以后，进入等待区域，等待服刑人员到来；
服刑人员到达后签到，系统自动分配座位，通过显示屏显示、广播通知亲属前往会见，并告知座位号，引导家属进入会见座位进行会见。
图5-4会见排队系统
5.4会见语音控制系统
◆服刑人的通话过程进行全程录音。
◆会见通话过程中系统自动控制服刑人通话时间，当通话时间达到设置的时间时，系统自动中断此次会见。
◆警员可以采用一对多对服刑人会见通话进行监听。
◆强插及强拆功能：
当听到服刑人通话有问题，可以进行强行插话来警告服刑人，也可以进行强行断开使服刑人结束通话。
◆全自动的会见窗口安排。
◆服刑人和亲属坐好位置后，亲属输入会见单号（会见亲属在指定的会见窗口输入正确的会见单号双方才能正常通话，窗口号不正确，系统会有语音提示，如“窗口号不正确，请输入正确的会见单号”。
保证录音信息和会见人员一一对应），双方拿起话机，系统自动语音提示“请说普通话，现在可以开始通话”，同时进行会见计时。
支持亲属与服刑人一对一通话，并且支持两个会见人与一个服刑人同时进行三方通话。
会见过程中，若没有被强制停止通话，服刑人和家属随时拿起话机即可通话。
◆会见过程中，可以中止/恢复任何一个会见的通话或同时中止/恢复所有会见的通话过程。
5.5会见管理平台系统
◆监区管理：
对监狱所有监区信息进行管理。
◆服刑人信息管理：
对所属监区的服刑人的基本信息以及会见许可，会见时长、会见次数等进行管理。
◆会见信息查询：
对会见信息进行查询和管理，会见信息包括：
会见时间、会见相关人员、会见时长、会见录音记录等。
可以对会见信息进行导出、保存功能。
提供录音下载功能。
图5-5会见录音查询界面
◆会见记录形成后，警员可以对会见记录进行备注。
◆会见信息统计：
对会见记录进行统计分析；
形成日报表、周报表、月报表、年报表；
可以根据监区、服刑人员，以及时间段进行统计；
可以按照会见方式、会见次数等各种分类进行统计。
◆坐席监控台：
通过坐席台，可以查看各会见窗口状态。
可以对正在会见的通话进行实时的监听和强拆。
图5-6会见监控界面
◆支持人工安排会见窗口。
图5-7会见窗口安排界面
◆日志管理：
会见系统中的所有操作均被记录以便查询。
图5-8干警操作日记界面
◆功能模块：
对系统的模块进行管理，并且可以增加一些新的模块，以备以后的升级扩充。
◆角色维护管理：
主要是针对系统的操作员所对应的角色进行管理。
◆操作员管理：
根据角色设置操作员的基本信息。
◆权限管理：
在其中可以设置角色对应管理的通道，以及角色对应管理的模块。
◆通道信息设置：
对系统中所要用的通道，每个通道对应的功能，类型进行管理。
◆基本数据管理：
在其中可以设置一些相关的参数以供使用。
◆当某个窗口出现故障时，可在系统上进行设置故障窗口，那么系统便不会再分配该窗口。
◆对会见次数进行设置，达到最大会见次数后自动不能进行会见。
可与服刑人的管理级别对应起来，如宽管每月可以设置为两次，严管每月可以设置为一次。
图5-9犯人会见安排界面
◆我们系统上的录音锁定，录音复听添加备注、干警对每条会见录音记录的复听次数等。
图5-10会见录音查听、锁定界面
5.6应急会见模块
当会见服务器在经常性不正常关机或者系统中毒引起的各种问题照成会见系统不能正常使用的时候，我们就可以通过另外的一台服务器启动这个应急会见的功能，应急会见系统的流程和正常会见的流程一样，一样可以实现会见登记、录音、监听、强拆、强插，等功能。
5.7会见安全设计
◆网络安全
◆结构安全
◆网络隔离，在所有涉及和办公网络连接计算机上均使用双网卡，将系统局域网与办公网络隔开。
◆交换机选择，交换机保证网络具备冗余能力，并满足业务高峰期需要。
◆防火墙策略，采用硬件防火墙进行网络隔离。
以防止不安全的信息（黑客等）进入和破坏系统。
◆网络拓扑结构与客户的实际情况相符。
◆访问控制
◆管理平台/服务器IP地址、以及向用户提供业务的业务平台的管理控制端口（非业务应用端口）要在防火墙或者业务平台上，对来访IP地址的网段进行地址隔离控制。
◆网络拒绝不经认证的便携式或移动式设备的接入。
◆入侵防护
◆在所有双网卡的计算机上，均安装软防火墙，设置好软防火墙的安全分级，最大限度的过滤数据包，防止攻击。
◆在所有终端计算机上，均安装防病毒软件。
◆网络设备设置
◆登录设备的用户进行身份鉴别。
◆登录设备的IP地址进行限制。
◆主机安全
◆身份鉴别
◆对登录操作系统和数据库系统的用户进行身份标识和鉴别。
◆为操作系统和数据库系统的不同用户分配不同的用户名，且用户名具有唯一性。
◆对于运行大型数据库的备份，检查数据表的读写权限。
◆实现操作系统和数据库系统特权用户的权限分离。
◆限制默认账户的访问权限，重命名默认账户，并修改账户的默认口令。
◆删除多余的、过期的账户，不存在共享账户。
◆对登录设备的IP地址进行登录超时策略限制。
◆安全审计
◆操作系统运行状况进行日志记录。
◆数据库运行状况进行日志记录。
◆操作系统用户行为进行日志记录。
◆数据库用户行为进行日志记录。
◆应用安全
◆软件结构的安全设计
◆本系统采用的三层架构分布式系统，提供自行设计的身份认证系统及集成WinNT或Win2000及以上操作系统安全认证（完成操作系统级安全控制）；
数据库采用SQLServer2000，和Windows2003Server是建立在统一的安全机制上，SQLServer2000直接采用数据库用户认证机制，保障系统数据安全（完成数据库安全控制）；
本系统采用WINDOWS的工作组和用户权限分组的管理模式来控制软件的使用权限；
通过设定操作员的数据操作范围、操作方式、操作时限来控制操作员的操作。
◆登录用户进行身份标识和鉴别，系统对所有操作员的密码都经过加密保存到数据库中，避免操作员的密码泄露；
对电话用户查询话费密码也经过加密处理，并可以根据用户要求对关键数据字段进行加密。
◆通信过程中对登录的敏感信息进行加密传输。
◆为不同权限用户设置不同账户级别，不能越权使用。
操作权限采用分级、分组的权限管理模式，对操作员有严格的权限控制。
◆登录的IP进行限制。
◆具有登录超时处理机制。
◆对运行状况进行日志记录，提供完善的日志功能，对于每项操作都会记录详细的日志，在意外情况下能够快速地查询操作记录，并能根据操作记录迅速恢复正常。
◆对用户行为（登录、添加、修改、删除、查看、文件访问、数据备份等）进行日志记录。
◆记录包括事件的时间、用户以及行为等内容。
系统具有系统日志的功能，记录操作员对数据的所有操作。
系统管理员可以根据时间、操作员名称进行查询，并可以看到详细的操作纪录，方便错误查找。
◆通信完整性和安全性
◆数据传输安全设计，数据传输采用基于TCP/IP协议的实时数据包进行加密处理，保证通信过程中数据的完整性。
防止处理过程发生数据丢失、数据被篡改现象的发生，确保通讯数据正确无误。
◆底层通讯采用自主研发的通讯平台，所有数据都是用加密数据包进行数据交换，充分保证数据安全。
◆备份和恢复
◆有对重要信息进行备份和恢复的机制。
◆数据库自动备份。
◆数据库安全设计：
采用合理数据库设计，保证数据的完整性、一致性。
用户界面操作时具有完善操作提示功能，同时进行完善的数据校验（预定义多种校验规则）来引导用户进行操作，防止发生误操作；
为了防止整个数据库服务器硬盘毁坏造成数据丢失，采用数据库的数据复制功能实现数据实时分发，保证数据一致。
◆数据存储安全
◆双机热备容错技术。
采用双机热备软件与服务器同步运行，数据互为备份。
保证系统运行的安全性。
◆数据库服务器采用RAID技术，保证数据安全。
六、系统配置
◆服务器：
◆接口类型：
会见端口（电话会见）、放音端口（实时监听和放音）、录音端口（电话录音、监听）、用户端口（耳机监听和内部通信）和中继端口（时间控制、实时录音）。
◆适用机型：
P4/2.4GHz及以上ISA/PCI（工控机）；
◆显示器：
1024x768及以上。
◆卡上缓存：
≥8KB
◆语音格式：
A律PCM，ADPCM、WAV
◆采样频率：
8KHZ
◆数据率：
64KBPS
◆音频发码：
0-9,*,#
◆音频收号：
◆交换能力：
128路直接交换
◆容量要求
◆总容量：
≥128门
◆放音口：
≥1门
◆控制口：
◆会见单元：
≥80门
◆集中监听电话：
≥6门
◆铃流
◆铃流源为253Hz正弦波;
◆输出电压有效值为交流7515V;
◆信号音
◆信号音源波形为正弦波;
◆信号频率为45025Hz;
◆
升级会员 