智慧吸毒人员管控信息管理解决方案审批稿

智慧吸毒人员管控信息

管理解决方案

YKK standardization office【 YKK5AB- YKK08- YKK2C- YKK18】

智慧禁毒管控系统解决方案

日期：2018年8月

目录

第一章项目概述

第一节项目名称

中卫市沙坡头区禁毒管控系统项目。第二节项目性质

本项目属于新建项目。

第三节项目承担单位

中卫市沙坡头区禁毒委员会办公室第四节项目建设目标

以《禁毒法》实施为契机，充分发挥我市禁毒委员会在组织、协调、指导各相关部门履行法定职责的作用，调动尽可能多的社会力量，参与到禁吸戒毒工作中来，教育和挽救吸毒人员，帮助吸毒人员戒除毒瘾、回归社会，保护公民身心健康；萎缩毒品消费市场，打击涉毒违法行为及其引发的其他违法犯罪，维护社会秩序。健全、完善吸毒人员动态管控机制，加强针对性管控措施，全程、动态掌控吸毒人员情况。

通过本系统的建设，将公安、街道和乡镇人民政府、司法部门、卫生部门的禁毒工作纳入统一信息化轨道中，为进一步加强吸毒人员的管理，减少毒品危害，推进社会管理工作创新提供技术支撑。在建设吸毒人员社会化管控系统的基础上，要实现与其他数据资源对接，完善吸毒人员信息，建立电子档案，进一步加强对吸毒人员的管理。同时在办公越来越移动化的今天，为社区戒毒、社区康复工作建设移动APP，大大降低禁毒管控人员工作时间和工作量，解放人力。

第二章需求分析

第一节业务流程

吸毒人员管控业务需要公安、司法、社区、卫生部门共同完成，其业务流程如下图所示：

查获登记对查获的吸毒人员进行信息登记

体检

对吸毒人员进行体检，并反馈是否

有病、病种类、严重程度

精神鉴定

对吸毒人员进行精神鉴定，并反馈

是否有精神病、病种类、严重程度

行政拘留

对吸毒人员做行政拘留，录入关押

地点；

也可拒收并，录入理由；

也可变更地点录入下一个关押地

点。

司法强戒所

可对吸毒人员进行公安强戒，录入

关押地点；

也可拒收，并录入理由；

也可变更地点录入下一个关押地

点；

可以进行所外就医；

诊断评估，对符合标准的吸毒人员

可通知原决定机关带回。

社区戒毒（康复）

吸毒人员需要定期报到；

可以将吸毒人员转到执行地；

吸毒人员定期尿检；

吸毒人员就业安置；

对吸毒人员做社会救助（心理辅导

与咨询）；

对于严重违反戒毒协议或逾期未报

到的吸毒人员，要通知置户籍地派

出所。

公安强戒所

可对吸毒人员进行公安强戒，录入

关押地点；

也可拒收，并录入理由；

也可变更地点录入下一个关押地

点；

可以进行所外就医。

药物维持治疗

需要记录吸毒人员的填服药情况

主动登记

主动前往公安机

关登记，并自愿

戒毒

业务需求如下：

1、提供社区戒毒、社区康复、司法强制隔离戒毒、卫生药物维持治疗等戒毒执行环节的操作机制。

2、提供就业安置和相关预警提醒以及禁毒管控人员信息管理等操作机制。

3、可以实现与其他数据资源的数据比对，完善吸毒人员信息，将错误信息进行纠正。

4、提供完善的考核体系。

5、可以将社区戒毒、社区康复的部分工作移动化，禁毒管控人员可以实时掌握吸毒人员动态，并实现在移动终端查看日程提醒。

6、系统能以身份证号等条件向其他平台提供吸毒人员信息访问接口实现信息共享，并对访问及反馈情况进行统计。

7、提供卫生、体检中心、所外就医等业务内容。

第三节用户需求

目前吸毒人员管控系统是公安部建设的，是部署在公安网上的，乡镇政府、司法部门、卫生部门无法使用该系统，数据由公安部门代替录入，存在着录入不准时、易发生录入信息错误等问题，极大影响了吸毒人员动态管控信息的数据质量。需要社区乡镇政府、司法部门、卫生部门、公安部门纳入到统一信息化中，实现能自行录入本职责内吸毒人员的管控信息。

第四节功能需求

吸毒人员管理

吸毒人员戒毒管理包括：吸毒人员的基本信息管理、吸毒人员日常戒毒信息管理、尿检管理、举报告发管理、吸毒人员列表等。

通过对吸毒人员信息漫游，可以发现吸毒人员在各个公安业务系统内的各类信息，包括隐性吸毒人员、病残种类、违法犯罪情况、冒用他人身份、虚拟身份以及现实生活轨迹。并提供快速检索功能，方便公安机关对吸毒人员进行管控。

人员基本信息管理

实现对吸毒人员基本信息的登记和查询修改删除功能。

人员信息基本信息包括：人员姓名、照片、人员编号、身份证号码、性别、年龄、别名/绰号、民族、出生日期、身高、文化程度、婚姻状况、籍贯、国籍、户籍地、户籍地详址、户籍地派出所、居住地、居住地详址、居住地派出所、工作单位、吸毒人员来源、职业、联系电话、亲属姓名、亲属联系电话、收入情况描述、家庭主要成员和社会关系、初次吸毒时间、既往戒毒次数、吸毒方式、毒品类型（多选）、身体疾病（多选）、备注描述。

日常戒毒管理

实现对吸毒人员的日常戒毒治疗、心理治疗、身体康复训练和卫生、道德、法治教育，以及职业技能培训信息的登记管理。

吸毒人员日常戒毒信息包括：戒毒治疗情况，心理情况，检查情况，身体康复情况，职业技能情况等信息。

尿检管理

实现对吸毒人员的登记吸毒人的尿检结果、维护尿检结果、新增尿检结果信息的登记管理。

告发管理

实现戒毒人员对社会吸毒人员的检举告发，系统录入告发人、被告发人、被告发人等级、告发时间系统根据被告发人员的危险等级对告发进行分类，计入举报人的告发积分。

吸毒人员列表

实现吸毒人员的信息查询和信息修改管理。

戒毒人员社会跟踪管理

当吸毒人员完成强制戒毒后进入社区康复，此时的管控重点是对戒毒康复人员的社会帮扶引导和生活动态跟踪。

当吸毒人员被做出社区戒毒（康复）处置后，由指定的乡镇或街道执行社区戒毒（康复）管理工作，登记吸毒人员的社报到信息、地点变更信息、定期检测信息（尿检）、家访信息等。同时还提供了请假功能，吸毒人员可根据实际情况进行请假操作，用户可对吸毒人员的请假进行审批。

定期检测管理

该功能提供给禁毒管控人员人员使用，禁毒管控人员可以录入家访的具体信息，包括家访人、家访内容等信息。家访信息录入包括家访人，家访内容。家访人可通过列表选择，带出该禁毒管控人员所在社区下所有吸毒人员，该禁毒管控人员所管理的吸毒人员优先排列。

家访信息管理

实现对吸毒人员的登记吸毒人的尿检结果、维护尿检结果、新增尿检结果信息的登记管理。

请假信息管理

对禁毒管控人员得请假状况进行记录。禁毒管控人员口头向审批人员传达请假申请，在经过批准后由禁毒管控人员或者审批人员将请假相关情况录入到系统中，并注明时间和批准人。

谈话记录管理

本系统可以对管控人员对其所有管辖人员的谈话记录做信息录入库处理，谈话记录的存储形式可以为文字、图片、音频、视频等多种格式，工作人员可以随时对其谈话记录进行查看，或者对谈话内容形式进行反复分析，从而判断出该吸毒人员的心理状况。

帮扶就业安置管理

实现对戒毒康复人员的帮扶就业安置管理，帮助他们完成社会生活的回归对接。

帮扶就业安置信息包括：就业安置方式，就业安置单位，单位联系人，联系电话，就业安置起始日期，就业安置地区，是否办理了失业登记，参加职业技能培训的情况，取得的职业技能资格名称，从事工种，享受社会救助类型，参加社会保险类型，就业安置终止日期，终止原因，备注等。

生活现状跟踪管理

实现对戒毒康复人员生活现状的跟踪管理，实时动态的掌握他们的生活状况，及时管控复吸风险，帮助解决生活困难。

生活现状跟踪管理信息包括：信息采集日期，人员基本信息，工作情况，月收入情况，月消费情况，生活交际情况等。

药物维持治疗管理

吸毒人员在参加药物维持治疗时，由卫生部门指定的服药点对吸毒人员服药信息和尿检信息进行登记，主要登记内容包括服药场所名称、服药地点、服药时间、服药计量、尿检时间、尿检结果、检测人等。

通知公告管理

实现戒毒工作的通知通报、工作动态、规定发布等功能。

通知公告信息管理包括：通知公告信息的制作，通知公告信息的发布。

禁毒教育管理

实现禁毒教育栏目包括禁毒知识、禁毒成果等信息发布管理。

禁毒管控人员管理

录入及管理禁毒管控人员的基本信息，内容包括：姓名、性别、民族、出生日期、年龄、照片、警号、户籍所在地、先居住地、婚姻状况、健康状况、联系方式、邮箱、工作单位等信息。

统计分析

实现设置、筛选的功能，通过设置筛选条件，统计分析各单位查处管控吸毒人员的各类情况，并实现数据可视化。

戒毒总人数统计

实现对全部戒毒人员按年龄，性别，学历，吸毒方式，毒品类型，吸毒时间，地区等进行统计管理。

举报告发统计

实现对戒毒人员的举报告发情况按被举报人危害等级、举报次数等的统计管理。

帮扶就业安置统计

实现对戒毒完成人员的帮扶就业情况按就业类型、就业安置人数等进行统计管理。

家访统计

实现对社区家访调查按时间段、发现新吸毒人数等进行统计管理。

社区康复人员统计

包括社区康复人数，社区康复检测不合格，社区康复逾期未检测，社区康复超期未报到，社区康复期间复吸等。

系统管理

管理后台用户、权限、信息维护、字典信息、登陆日志等。

移动APP系统功能

该APP具有定期检测提醒、请假管理、家访管理、通知提醒等功能。

戒毒跟踪管理

实现禁毒干警在手机终端完成社区康复戒毒人员的生活情况登记管理。包括社区康复戒毒人员的查找，社区信息，生活情况信息采集，信息上传等功能。

戒毒查访管理

实现禁毒干警在社区走访过程中实时采集查访到的新增吸毒人员信息，完成吸毒人员与戒毒人员数据库的比对，采集新增吸毒信息，信息上传等功能。

通知公告

实现在禁毒日常工作中通过手机APP接收戒毒管控系统发布的各种工作通话公告，包括会议通知、工作公告、相关规定等。

吸毒人员定位

强制要求吸毒人员在手机上安装应用，实现吸毒人员定期拍照上传，并记录吸毒人员所在地理位置等。

微信

实现在禁毒日常工作中通过微信接收戒毒管控系统发布的各种工作通话公告，包括会议通知、工作公告、相关规定等并可以进行先关信息的查询。

第五节安全需求

（1）物理安全

物理安全依托现有政务外网的建设即可满足要求。物理安全是指保护计算机网络设备、设施及其他媒体等免遭外界原因的破坏，是整个计算机信息系统安全的前提。外界原因主要包括水灾、火灾等环境事故，人为操作失误，各种计算机犯罪行为。政务外网采取了如下措施保障机房和设备的物理安全：

本次项目所选用的政务外网机房位置在防震、防风和防雨等能力的建筑内，并且不在高层或地下室，也不在用水设备的下层或隔壁。

机房出入口应安排专人值守，控制、鉴别和记录进入的人员，进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围；机房进行了划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域；重要区域配置了电子门禁系统，控制、鉴别和记录进入的人员。

主要设备都放置在机房内，同时将设备进行固定，并设置明显的不易除去的标记（规范化标签）；通信线缆铺设在隐蔽处，机房设置了防盗报警系统。

机房建筑设置了避雷装置，同时机房设置了交流电源地线；机房设置了火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火，机房及相关的工作房间和辅助房采用了具有耐火等级的建筑材料；机房采取了区域隔离防火措施，将重要设备与其他设备隔离开；水管安装，并

未穿过机房屋顶和活动地板下；采取了措施防止雨水通过机房窗户、屋顶和墙壁渗透；采取了措施防止机房内水蒸气结露和地下积水的转移与渗透；安装了对水敏感的检测仪表或元件，对机房进行防水检测和报警；设备采用了必要的接地防静电措施与防静电地板；机房设置了温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。

机房在供电线路上配置了稳压器和过电压防护设备；提供了UPS电源满足主要设备在断电情况下的正常运行。

采用了接地方式防止外界电磁干扰和设备寄生耦合干扰；强弱电线缆分开隔离铺设，避免了互相干扰；关键设备和磁介质实施了电磁屏蔽。（2）网络安全

网络安全依托现有政务外网的建设即可满足要求。

网络系统安全威胁是由于网络的开放性、无边界性、自由性造成的，安全解决关键是把被保护的网络从自由开放、无边界的环境中独立出来，使网络成为可控制、可管理的内部系统。由于网络系统是应用系统的基础，网络安全也就成为首要问题。政务外网采取了如下措施保障网络安全：

主要网络设备的业务处理能力具备冗余空间，满足了业务高峰期需要；网络各个部分的带宽满足业务高峰期需要；业务终端与业务服务器之间通过ACL控制建立了安全的访问路径；相关部门掌握了与当前运行情况相符的网络拓扑结构图；根据各部门的工作职能、重要性和所涉及

信息的重要程度等因素，划分了不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段；避免了将重要网段部署在网络边界处且直接连接外部信息系统，重要网段与其他网段之间采取了物理隔离手段；按照对业务服务的重要次序指定了带宽分配优先级别，保证在网络发生拥堵的时候优先保护重要主机。

在网络边界部署的防火墙，启用了访问控制功能；可实现根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级；可对进出网络的信息内容进行过滤，能实现对应用层HTTP、FTP、TELNET、SMTP、POP3等协议命令级的控制；在会话处于非活跃一定时间或会话结束后可终止网络连接；可以实现限制网络最大流量数及网络连接数；

现有政务网的网络设备提供了对重要网段采取防止地址欺骗；按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户；限制了具有拨号访问权限的用户数量。

政务外网环境部署了安全审计系统，可对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录；同时记录了事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；并且能够根据记录数据进行分析，生成审计报表；审计不能被删除、修改或覆盖等。

部署了入侵检测设备，可以对网内进行扫描，能够对非授权设备私自联到内部网络的行为进行检查，准确定出位置，并对其进行有效阻断；

能够对内部网络用户私自联到外部网络的行为进行检查，准确定出位置，并对其进行有效阻断；在网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等；当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警。

在边界处的WAF设备实现了对恶意代码进行检测和清除；同时可以自动维护恶意代码库的升级和检测系统的更新。

政务外网所有网络设备科对登录网络设备的用户进行身份鉴别；实现了对网络设备的管理员登录地址进行限制；网络设备用户的标识应唯一；主要网络设备实现了对同一用户选择两种或两种以上组合的鉴别技术来进行身份鉴别；口令都采取了复杂的口令，半年更换一次；具有登录失败处理功能，采取了结束会话和当网络登录连接超时自动退出等措施；当对网络设备进行远程管理时，采取SSH协议，防止被窃听；实现了设备特权用户的权限分离。

（3）主机安全

设计主机安全的目的主要是对服务器进行安全防护，本项目中阻击安全主要包括身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范、资源控制几个方面。一部分是本项目建设时实现，另外一部分依然依托于现有政务外网现有的环境，详情如下：剩余信息保护是实现了操作系统和数据库系统用户的鉴别信息所在的存储空间，被释放或再分配给其他用户前得到完全清除，无论这些信息

是存放在硬盘上还是在内存中。系统内的文件、目录和数据库记录等资源所在的存储空间，被释放或重新分配给其他用户前得到完全清除。

资源控制是实现了对重要服务器进行监视，包括监视服务器的CPU、硬盘、内存、网络等资源的使用情况。同时限制单个用户对系统资源的最大或最小使用限度，能够对系统的服务水平降低到预先规定的最小值进行检测和报警。

身份鉴别实现了对登录操作系统和数据库系统的用户进行身份标识和鉴别，操作系统和数据库系统管理用户身份标识具有不易被冒用的特点，口令有复杂度并且半年更换一次。采取了结束会话、限制非法登录次数和自动退出等措施。远程管理使用加密协议，即SSH。为操作系统和数据库系统的不同用户分配不同的用户名，确保用户名具有唯一性。为操作系统和数据库系统的不同用户分配不同的用户名，确保用户名具有唯一性。

访问控制实现了根据管理用户的角色分配权限，实现管理用户的权限分离，仅授予管理用户所需的最小权限；实现操作系统和数据库系统特权用户的权限分离；严格限制默认帐户的访问权限，重命名系统默认帐户，修改这些帐户的默认口令；及时删除多余的、过期的帐户，避免共享帐户的存在；对重要信息资源设置敏感标记；依据安全策略严格控制用户对有敏感标记重要信息资源的操作。

安全审计还是采用了政务外网现有的防护设备，实现了审计范围应覆盖到服务器和重要客户端上的每个操作系统用户和数据库用户；审计内