ICS 35.240.99 A90 GA 201x-xx-xx发布 201x-xx-xx实施 移动警务系统 总体技术要求 Mobile police information system - General technical requirements 中华人民 共和国 公共安 全行业 标准 GA/TXXXX —XXXX 代替 （报批稿） 中华人民共和国公安部 发布 中华人民共和国公安部 发布 GA/T XXXX -XXXX I 目 次 前 言 ................................ ................................ .......... II 1 范围 ................................ ................................ ........... 1 2规范性引用文件 ................................ ................................ .. 1 3术语和定义、缩略语 ................................ .............................. 1 4 系统组成与分类 ................................ ................................ . 2 5技术要求 ................................ ................................ ........ 3 GA/T XXXX —XXXX II 前 言 本标准按照 GB/T1.1-2009给出的规则起草。 本标准由公安部科技信息化局提出。 本标准由 公安部通信标准化技术委员会归口 。 本标准起草单位： 公安部科技信息化局、天津市公安局、 公安部第一研究所、 广西壮族自治区公 安厅、郑州信大捷安 信息技术股份 有限公司、 公安部第三研究所、 华为技术有限公司 、北京明朝万达科 技股份有限公司、北京安荣科技有限公司、大唐移动通信设备有限公司、 北京可信华泰信息技术有限公 司。 本标准主要起草人： 陈昌前、 李雁、袁艺芳、 陈玉东、 韩秀德、佟学俭、李习睿、喻波、 陈家明、 夏元松、 席新、闫锐、安鹏 、陈绪、顾流、王忠利、 田健生、 王春雪、曹磊、 郝志伟、崔松 。 GA/T XXXX -XXXX 1 移动警务系统 总体技术要求 1 范围 本标准规定了移动警务系统 组成与分类 、移动警务 终端、无线接入网络、移动警务 服务平台、移动 警务应用和安全与集中管控 的技术要求。 本标准适用于移动警务系统的 规划、设计、建设、验收等。 2 规范性引用文件 下列文件对于本文件的引用是必不可少的。 凡是注日期的引用文件， 仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 21061 国家电子政务网络技术和运行管理规范 GB/T 25070 信息安全技术信息系统等级保护安全设计技术要求 GB/T 29828 信息安全技术可信计算规范可信连接架构 GM/T 0034 基于 SM2密码算法的证书认证系统密码及其相关安全技术规范 3 术语和定义、缩略语 3.1 术语和定义 下列术语和定义适用于本文件。 3.1.1 移动警务系统 mobile policeinformation system 利用移动终端通过无线网络处理警务信息的系统。 3.1.2 移动警务 服务平台 mobile police serviceplatform 为移动警务应用提供运行服务的支撑环境。 3.1.3 移动警务终端 mobile police terminal 在移动警务系统中处理警务信息的 无线终端设备。 3.1.4 增强受控终端 advanced controlled mobile police terminal 从硬件和操作 系统进行安全控制的移动警务终端。 GA/T XXXX —XXXX 2 3.1.5 一般受控终端 general controlled mobile police terminal 从操作系统的 应用层进行安全控制的移动警务终端。 3.1.6 个人普通终端 personal common mobile police terminal 不进行特殊安全控制的移动警务终端。 3.1.7 移动服务总线 service bus for mobile police application 为移动警务应用提供资源服务并对资源进行统一管控的中间件。 3.1.8 集中管控中心 centralized management and control center 对移动警务 系统进行统一管理、 集中监测、安全管控的信息系统。 3.1.9 安全管控系统 security management and control system 对移动警务系统 用户、终端、网络 、应用、数据 等要素的安全 进行综合管控的信息系统。 3.1.10 终端安全监控组件 mobile terminal security monitoring software 运行于移动警务终端，具有 监测信息上报、安全策略配置和管控指令执行等 安全监控 功能的软件。 3.2 缩略语 下列缩略语适用于本文件。 IPSec：互联网安全协议 （Internet Protocol Security ） PKI：公钥基础设施 （Public Key Infrastructure ） VPN：虚拟专用网络 （Virtual Private Network ） 4 系统组成与分类 4.1 系统组成 移动警务系统由 移动警务终端、无线接入网络、 移动警务 服务平台、移动警务应用 和安全与集中管 控组成，如图 1所示。 GA/T XXXX -XXXX 3 移动警务系统 移动警务终端 移动警务服务平台 移动警务应用 无线接入网络 安全与集中管控 个人普通终端 一般受控终端 增强受控终端 移动互联网传输链 路 无线专用传输 链路 移动互联网服务子平台 （Ⅰ类区域） 联网服务子平台 （Ⅱ类区域） 公安信息网服务子平台 （Ⅲ类区域） 移动互联网服务子平台 应用（Ⅰ类应用） 联网服务子平台 应用（Ⅱ类应用） 公安信息网服务子平台 应用（Ⅲ类应用） 图1 移动警务系统 组成 其中： a） 移动警务终端可分为 个人普通终端、一般受控终端和增强受控终端 ； b） 无线接入网络可分为 移动互联网 传输链路和无线专用传输链路 ； c） 移动警务 服务平台可分为 移动互联网服务子平台 （Ⅰ类区域）、联网服务子平台（Ⅱ类区域） 和公安信息网服务子平台 （Ⅲ类区域）； d） 移动警务应用可分为 基于移动互联网服务子平台的移动警务应用（Ⅰ 类应用）、基于联网服务 子平台的移动警务应用 （Ⅱ 类应用）和基于公安信息网服务子平台的移动警务应用 （Ⅲ 类应用）； e） 安全与集中管控 包括密码使用、跨区域安全防护、数据安全 、安全管控系统和 集中管控 中心。 4.2 系统分类 4.2.1 Ⅰ类系统 Ⅰ类系统 由个人普通终端、移动互联网传输链路、 Ⅰ类区域、Ⅰ类应用和相应的 安全与集中管控措 施组成。 4.2.2 Ⅱ类系统 Ⅱ类系统 由一般受控终端 /增强受控终端、无线 专用传输链路、 Ⅱ类区域、Ⅱ 类应用和相应的 安全 与集中管控措施 组成。 4.2.3 Ⅲ类系统 Ⅲ类系统 由增强受控终端、无线 专用传输链路、 Ⅱ类区域的接入控制、 Ⅲ类区域、Ⅲ类应用和相应 的安全与集中管控措施组成。 5 技术要求 5.1 移动警务终端 5.1.1 个人普通终端 GA/T XXXX —XXXX 4 个人普通终端 应满足下列要求： a） 接入Ⅰ类区域 ，禁止接入 Ⅱ类、Ⅲ类区域 ； b） 终端操作系统、应用软件、应用数据具备安全防护能力。 5.1.2 一般受控终端 一般受控终端 满足下列要求： a） 应接入Ⅱ类区域 ，禁止接入 Ⅰ类、Ⅲ类区域 ； b） 应对终端操作系统、应用、网络连接、外围接口、用户数据进行安全增强； c） 应安装终端安全监控组件等安全软件； d） 应安装软 /硬介质的密码模块 ； e） 宜通过人机认证等方式将人员和使用的证书进行自动关联 。 5.1.3 增强受控终端 增强受控终端 满足下列要求： a） 可接入Ⅱ类区域 或Ⅲ类区域 ，禁止接入 Ⅰ类区域 使用； b） 应对终端硬件、操作系统、应用、网络连接、外围接口、用户数据进行安全增强； c） 应预装终端 安全监控组件 等安全软件； d） 应安装硬介质的密码模块 ； e） 应通过人机认证等方式将人员