旅馆业系统建设技术方案.doc

山西省旅馆业治安管理信息系统建设技术修订方案为加强对全省旅馆业治安管理信息系统建设的指导，根据公安部《旅馆业治安管理信息系统标准》和“统筹规 划，分步实施” 的原则，结合我省实际，制定本方案 总体目标完成全省旅馆治安管理信息系统建设，实现对联网旅馆所有住宿旅客查询、比 对、 统计 、分析、研判等信息的计算机管理和网络化运行，在联网地区实现住宿旅客信息共享，为现实斗争和发展提供强有力的信息支持 系统结构全省旅馆业治安管理信息系统主要分为五个部分：省厅、市局、区县局、派出所、旅馆，其中公安机关内部采用公安专网进行互连，旅馆与省厅之间采用宽带方式或定时拨号上网方式直接互连，每个部分应具备下列功能：(一) 省 厅部分省厅建立旅馆业治安管理信息系统中心数据库和在逃人员适时更新数据库，存 储全省旅馆住宿旅客信息、治安管理信息、全省旅馆业从业单位信息、人员信息、刑事案件信息、治安案件信息和处罚信息，自动提取境外人员临时住宿登记信息，具有查询、统计、分析、研判、巡查、监控预警等管理功能具体功能应包括：序号 功能分类 子功能 序号 功能分类 子功能1 境内外旅客查询 15 通知通报发布2 旅馆入住情况统计 16 通知通报查询统计3旅客管理辖区入住情况统计 17通知通报管理通知通报回复查询4 基本信息查询 18 分时段入住查5 特行旅馆半年报表 19 一证多住查询6 发案信息查询 20 频繁换店查询7旅馆管理处罚信息查询 21 团伙入住查询8 CCIC管理 22 历史信息比对9 省级布控管理 23 高危人群入住分析10 撤控审批管理 24分析研判关注对象入住分析11 布控人员查询 25 系统建设情况统计12 报警信息查询 26 旅馆延时上传统计13布控报警管理接处警情况月报表 27 旅馆未上传统计28 旅馆漏传分析估算14 境外旅客数据分发 境外旅客数据分发出入境系统接口29企业采集监控旅馆系统故障监控其中：“境外旅客数据分发出入境系统接口”负责向出入境业务系统提供全省境外旅客入住信息。

二) 市（地）公安局部分各地市公安局建立地市备份数据库，接收省厅分发下来的旅客数据，存储全市所有旅馆及国内外旅客信息旅客信息进入数据库后，能够自动与网上在逃人员布控对象进行核查比对报警，通过指挥中心统一接处警外管部门通过数据库接口可以查询、统计境外人员信息，实现对境外人员的管理地市公安局通过运行旅馆业治安管理信息系统，查询国内外旅客、旅馆信息，具有查询、 统计 、分析、研判巡查等管理功能公安机关其它部门能够通过 WEB 服务器查询、统计国内外的旅客信息具体功能应包括：序号 功能分类 子功能 序号 功能分类 子功能1 境内外旅客查询 16 分时段入住查2 旅馆入住情况统计 17 一证多住查询3旅客管理辖区入住情况统计 18 频繁换店查询4 基本信息管理 19 团伙入住查询5 特行旅馆半年报表 20 历史信息比对6 发案信息管理 21 高危人群入住分析7旅馆管理处罚信息管理 22分析研判关注对象入住分析8 CCIC管理 23 系统建设情况统计9 布控撤控管理 24 旅馆延时上传统计10 报警信息查询 25 旅馆未上传统计11 接处警查询 26 旅馆漏传分析估算12布控报警管理接处警情况月报表 27企业采集监控旅馆系统故障监控13 通知通报发布14 通知通报查询统计15通知通报管理通知通报回复查询(三) 县 （区）公安局部分县（区）公安局通过公安网与地市公安局旅馆业数据库进行连网，进行本辖区国内外旅客信息的查询、统计、分析、研判、巡查等管理功能。

，实现对旅馆及旅客信息的网上管理；实现对网上在逃人员和布控对象的核查比报警处理、查询功能；监督旅馆数据上传情况；查询、统计旅馆基本情况；录入、查询、统计旅馆发案和处罚情况具体功能应包括：序号 功能分类 子功能 序号 功能分类 子功能1 境内外旅客查询 15 分时段入住查2 旅馆入住情况统计 16 一证多住查询3旅客管理辖区入住情况统计 17 频繁换店查询4 基本信息管理 18 团伙入住查询5旅馆管理特行旅馆半年报表 19分析研判历史信息比对6 发案信息管理 20 高危人群入住分析7 处罚信息管理 21 关注对象入住分析8 CCIC管理 22 系统建设情况统计9 报警信息查询 23 旅馆延时上传统计10 接处警管理 24 旅馆未上传统计11布控报警管理接处警情况月报表 25 旅馆漏传分析估算12 通知通报发布 26企业采集监控旅馆系统故障监控13 通知通报查询统计14通知通报管理通知通报回复查询(四 )派出所部分各地派出所通过公安网与本市公安局旅馆业数据库进行联网，进行本辖区国内外旅客信息的查询、统计、分析功能，实现对旅馆及旅客信息的网上管理；实现对网上在逃人员和布控对象的报警查询功能；监督旅馆数据上传情况；查询、统计旅馆基本情况；录入、查询、统计旅馆发案和处罚情况。

具体功能应包括：序号 功能分类 子功能 序号 功能分类 子功能1 境内外旅客查询 12 通知通报查询统计2 旅馆入住情况统计 13通知通报管理 通知通报回复查询3旅客管理辖区入住情况统计 14 旅馆延时上传统计4 基本信息管理 15 旅馆未上传统计5 特行旅馆半年报表 16 旅馆漏传分析估算6 发案信息管理 17企业采集监控旅馆系统故障监控7旅馆管理处罚信息管理8 CCIC、布控查询9 报警信息查询10 接处警情况查询11布控报警管理接处警情况月报表(五) 旅 馆部分旅馆是旅客信息的输入部分，是整个系统的信息源，能够方便、准确、全面的采集旅客信息，改变原用定时拨号上网传送到治安部门的报送方式，现 要求旅馆采用宽带上网方式传送旅客信息到省厅，再通过公安内网分发到各地市局各地旅馆准备设备如下：旅馆安装计算机、扫描仪、ADSL 调制解调器上网宽带一条，按规定扫描照片（证件）输入国内外旅馆的登记（离店）信息，及时通过网络将信息向省厅中心数据库报送 系统管理模式在省公安厅建中心数据库,在各市公安局建备份数据库，各区县公安局及派出所通过公安网进行远程查询、统计、分析和研判所有旅馆通过宽带将旅客信息传送到省公安厅的接入服务器，再由接入服务器送往省公安厅的中心数据库，供公安机关各业务部门使用。

系统配置（一）、硬件配置、、 Web 应用服务器（外网）：为旅馆前台提供上报数据和下发通知通报服务，并与内网进行数据交换 数据库服务器（外网）：上报旅客信息存储 省厅业务服务器（内网）：与外网的数据交换、与各地市的数据交换、提供公安管理客户端所需的旅馆业治安管理业务操作处理逻辑等 省厅数据库服务器：用于存储旅馆及旅客信息 地市应用服务器（内网）：与省厅数据交换、上报数据的比对报警服务、提供公安管理客户端所需的旅馆业治安管理业务操作处理逻辑、web 应用服务、数据库服务等 软件配置操作系统：Windows 2003 Server数据库系统：Oracle、SQL Server、、 系统安全及可靠性措施 （一）内外网数据交换安全按照公安部技术规范执行二）系统安全选用高质量、高可靠性的服务器及网络设备和安全、可靠的通信介质采用隔离网闸通信隔离措施，以保障公安网的安全 1、操作系统安全选择安全的操作系统平台，保证系统内数据的安全采用 NTFS 文件系统，限制 对文件的访问通过操作系统实现对系统中发生的安全相关事件进行审核和记录2、数据库安全选择安全性较高的关系型数据库管理系统，采用用户认证、基于角色或用户组的访问控制功能，防止入侵者越过应用系统的控制直接访问数据库。

3、WEB 服务安全各网站设置用户名和口令，限制非授权用户的访问，基于角色发放权限，用户 名和口令统一规定4、应用系统安全① 建立完整的用户管理机制为用户创建身份标识码，并设置相应的口令，允许用户修改自己的口令，用户 只能使用自己的用户身份进入系统② 建立完整的系统访问控制通过角色管理，实现用户对系统的操作权限的管理控制对不同岗位的人员赋予不同的角色，设置相应的操作权限③ 完善用户操作记录日志系统提供用户操作记录，自动记录用户操作日志④ 数据存储与备份具备完善的数据备份和恢复功能三）建立健全安全管理制度机房1、采取一定的安全防护措施2、建立计算机网络设备管理和日常维护制度，完善各种设备的操作规程3、制定系统维护管理人员工作规章制度4、建立和完善数据备份制度六、数据流计算、、、 外网部分1、 网闸山西省目前的旅馆数为：6000 家；每天平均每家宾馆上传记录：10 条；每条记录大小：2K 到 5K（下面按 5K 计算）按照上述参数来计算外网每天数据的数据流量为：全省每天数据流量= 6000 X 10 X 5K = 300000K= 300M网闸的通行能力按 100M/S 来计算， 300M 的数据完全 进入公安专网所需要的时间为：300（M） X 8（Bit） / 100（MBit/S）=24S，理论计算全省旅馆业 6000 家宾馆，每家 10 条记录，每条 5K 需要 24 秒情况下产生的数据量 24 秒内可以通过 100M/S 的网闸进入公安专网。

考虑到实际情况，给 予放大 10 倍，共计需要 240 秒（合计 4 分钟）所以，投入 100MB/S 的网闸可以在 4 分钟之内将 300M 的数据安全导入到公安专网2、 VPN 设备一台 VPN 设备可以支持 5000 个隧道（用户 ），山西全省目前有6000 家宾馆，考虑到随着系统建设的进行，旅馆业用户数还将上升，按照 8000 家宾馆来计数，共计需要投入 2 台 VPN 设备 省厅部分通过以上计算，我们知道每天 6000 家宾馆需要上传的数据为 120M到 300M 之 间，每年的数据量为：42G 到 106G，三年的数据量为：126G到 318G 地市部分按照上述计算，全省 6000 家宾馆上传数据量被 11 个地市均分，则每年的数据量为：3.8G 到 9.6G，三年的数据量为：11G 到 28G附件：１、旅馆业治安管理信息系统软硬件基本配置2、旅馆业治安管理信息系统组网模式图附件一：旅馆业治安管理信息系统软硬件基本配置（参考）一、系统软硬件配置、、 IDC 统一接入平台核心 软硬件设备项 目 配置要求 数量服务器 　 　Web应用、数据通信服务器64 位高性能服务器，2×Inter Xeon 2.8G 处理器,4GB 内存；2 块SCSI 10000 转 73GB 标准热插拔硬盘； 2 个 PCI-X 10/100/1000 千兆以太网卡,1.44M 软驱，24X CDROM 3数据库服务器 64 位高性能服务器，2×Inter Xeon 2.8G 处理器,4GB 内存；3 块SCSI 10000 转 300GB 标准热插拔硬盘； 2 个 PCI-X 10/100/1000 千兆以太网卡,1.44M 软驱，24X CDROM ；单通道 RAID 卡1VPN网关 支持 1000 同时接入用户，1 个配置口（CON），1 个备份口（AUX），2 个 10/100/1000M 以太网口（支持光口或者电口），2 个 10/100/1000M 以太网口（支持电口）；加密处理性能 250M, 隧道数 5000 个。

2其他设备 　 　交换机 16个 10/100M以太网电口；1 个 Console口；1 个扩展槽位 1光端机 1机柜系统 可以做到节点级分时上电，电源负载均衡，标准 380 电压输入 1控制台 1U 手动伸缩台（15”液晶显示器、键盘、鼠标、切换器等） 1系统软件 　 　数据库软件 SQL Server2000标准版（10users） 1服务器操作系统windows 2003 server标准版 4注：根据山西省现有旅馆保有量，部署 1 台数据库服务器和 3 台 web 应用服务器集群已可以满足应用需求，如因旅馆数量增加等因素。