1    基礎網絡建設

1.1    監獄專網等基礎設施建設
1.1.1    加密網
1.1.2    政務外網
1.1.3    政務內網
1.1.4    互聯網

1.2    基礎資源層建設
1.2.1    多種云服務應用平臺
必須采用虛擬化、云模式
數據分析研判部署
數據應用部署
存儲備份
安全管理
1.2.2    多種物聯網
整合已有設備，滿足感知、傳輸、控制服務
遠程傳輸方式多樣化，TCP/IP、RS485、UHF NB-IOT、藍牙等等
根據物聯網終端屬性歸集到對應的信息資源庫和系統，實現采集、傳輸、計算、控制服務
包括不限于攝像頭、入侵告警、電子手環、生命探測、智能門禁、智能鎖具、報警傳感、電子巡更、目標跟蹤
移動執法終端、無人機、衛星定位，為實時處突和指揮協調服務
1.2.3    指揮通信網
上聯省級管理局中心，形成指揮中心、分控中心、管控點的分級架構
建成：監獄指揮、通信調度、應急處突、決策支持四大功能中心
指揮中心配置：大屏幕、集中通信系統、智慧管理系統；指揮中心功能：值班、監控、督查、信息發布、接警處置、信息研判、決策會商、指揮調度、安全復核、應急處突
分控中心配置：顯示墻、通信設備、廣播、聲光報警、門禁設備、操作臺、操作終端；分控中心功能：監控、督查、信息發布、接警處置、安全復核
管控點配置：執勤臺、操作終端、通信設備、廣播、報警裝置；管控點功能：監控監聽、信息采集、接警處置、證據固定、現場管理
1.2.4    移動執法終端
安全自主可控、通過相關認證和許可、有工信部入網標準
運營在自主管控的運營商網絡環境
具有執法和非執法模式
有應用和權限管控功能
有語音電話白名單功能
用于安防、執法、指揮調度、一鍵報警
預裝司法行政安全組件
1.2.5    信息安全設施
防火墻、VPN、認證設備、隔離網閘
1.2.6    運維管理設備

1.3    數據資源層
1.3.1    信息數據庫
可放到自建私有云、司法公有云、政務云等平臺
對接公安、檢察院、法院等數據
存儲罪犯信息、警察職工信息、監獄管理信息
元數據和數據標準復核SF03001、執法管理平臺項目數據采集方案（監獄部分）
1.3.2    數據治理
1.3.2.1    數據治理應滿足數據正確 性、 完整性、一致性、完備性、有效性、時效性和 可獲取性等特性。
1.3.2.2    數據治理應根據統一的數據標準、元數據和統一的數據資源目錄體系對數據進行ETL 調度和交換， 確保數據倉庫是唯一、真實、可靠的綜合數據平臺。
1.3.2.3    數據治理應建立一套完整的數據標準體系， 解決數據資源混亂、信息分散、數據不全和更新不及時等問題。應符合以下要求：
a)    應以數據表為監控對象，進行數據校驗，避免臟數據產出和數據污染；
b)    應有完備的數據質量度瞿標準
數據治理應根據數據等級， 規范數據使用權限，  通過嚴格的數據安全監控措施，  實現對大數據全生命周期的管控 ， 為上層應用提供數據保障。應符合以下要求：
a)    應通過數據安全等級， 發現和定位敏感數據， 明確其在數據資源平臺上的分布情況， 根據定義的敏感數據類型自動發現敏感數據，并為其分級分類；
b)    對于數據的訪問都應當受到監控 ， 確保敏感數據訪問的合法性、合理性、安全性， 并加以記錄及控制；
c)    特權用戶的特殊操作應有嚴格的審查流程， 記錄審計特權用戶的訪問記錄， 保證數據系統的安全；
d)    應根據用戶等級對敏感信息進行動態遮蔽。
1.3.3    數據倉庫
應由省局統一建設基于信息資源庫的數據倉庫， 為大數據應用和服務提供數據支撐。數據倉庫是監獄所有類型數據的戰略集合，宜符合以下要求：
a)    數據倉庫的結構化數據應基于信息資源庫統一構建；
b)    數據倉庫宜對信息資源庫的半結構化數據進行結構化存儲；
c)    數據倉庫宜對信息資源庫的非結構化數據中可結構化特征數據進行結構化存儲
應基于數據倉庫的數據集構建數據分析模型 ， 數據分析模型宜符合以下要求：
a)    應基于監管安全、教育改造、刑罰執行、公正執法、警務人事、后勤保障 等職能構建主題庫， 一個主題庫可包含多個數據集， 可與 BI  進行綁定， 實現基于主題的數據智能分析和數據挖掘應用；
b)    應基于不同算法實現基于個體、群體、整體的數據可視化趨勢分析；
c)    宜基于監管安全等核心職能開展數據挖掘服務 ， 通過不同算法實現個體、群體、整體的研判， 實時呈現監獄的管理狀態，對人員進行全方位、立體式的管控；
d)    宜整合物聯網技術實現人與物、人與人關聯的業務智能化應用，  通過深度學習和強化學習實現安全防范和業務系統的智能化應用；
e)    應基于人工智能技術和數據倉庫的有機結合建設符合監獄工作的知識庫。
1.3.4    數據共享交換
1.3.4.1    數據倉庫應提供 API  服務， 更充分地使用已有數據資源 ， 減少資籵收集、數據采集等工作， 將分散建設的若干應用系統進行整合， 使若干個應用子系統進行信息／數據的傳輸及共享， 提高信息資源的利用率，保證分布異構系統之間互聯互通，完成數據的抽取、集中、加載、展現，構造統一的數據共   享與交互， 實現內部、外部數據共享和交換服務。
1.3.4.2    內部數據的共享和交換應符合 SF 03002 和 SF 03016 的規定。
 1.3.4.3    外部數據的共享和交換應符合 SF/ T 0011 的規定。

1.4    基礎網絡劃分
1.4.1    核心交換區
網絡核心、安全核心
1.4.2    聯網區
負責政務專網、司法專網的邊界連接
負責連接云平臺服務
負責外網辦公區連接
負責監獄自建各種功能專網的連接
1.4.3    數據中心區
負責各種應用計算、存儲、數據、網絡架構、安全體系、各種安全管理平臺、各種應用系統的私有云
1.4.4    安防設施區
安防前端物聯網傳感器、信息采集終端、網關、各種管控服務終端
1.4.5    普通用戶區
接入監獄民警、職工等認證用戶使用的智能終端
1.4.6    特殊用戶區
接入罪犯使用的各類智能終端
1.4.7    運維管理區
技術監管、運維服務
1.4.8    外網辦公區
司法網
政務外網
監獄對外提供的智能終端