智能卷宗柜

一、 背景介绍
在执法部门日常工作中，执法的准确、办案的快速，均事关人民公平公正，人身安全对于时间的掌控更是紧迫。而对于基层民警工作中的案卷是非常重要的资料，是为民伸张正义，能否侦破一宗大案提供一些重要的线索是尤为重要和关键的因素。
国家对于案卷档案管理也是三令五申，自从 1980 年伊始，公安部颁发了《公安业务文件材料立卷、归档、管理试行办法》，1991 年再次颁发了《公安业务档案管理办法》，在 1997 年公安部又相应制定、印发了《公安派出所档案管理办法》，进一步以相应管理办法规范公安派出所档案的收集、整理与管理工作，加强公安派出所档案库的建设。
为加强公安机关涉案财物管理，保护公民、法人和其他组织的合法财产权益，保障办案工作顺利进行，公安部于 2015 年颁发了《公安机关涉案财物管理若干规定》（见“公通字（2015）21 号”），为维护社会治安维稳和现实激烈的斗争做好一手资料的储备和服务。

二、现况描述
近几年来，对于案卷整理与管理工作，尤其是丢失案卷、损坏案卷等事务的处理上却无法达到预期的良好效果，一些基层派出所由于在案卷档案管理等方面没有建立健全的管理制度，加之管理人员对于档案管理方面的专业知识缺乏。
在上述问题时常出现漏洞，产生无法弥补的后果，失去案卷的内容很有可能对侦破由小小案卷牵连大的民事、经济、刑事案件侦破带来极大的阻碍。

三、目标
针对案卷管理目前的现状，非常有必要提供一套完整的案件管理系统，从而来提高案件管理的工作效率，减轻公安人员的工作压力。随着案件变得越来越多，建立一个科学合理的案件管理系统是非常有必要的。
本智能卷宗柜管理系统是一套针对政府行业尤其是公安行业卷宗管理的需求和特点，对卷宗进行科学合理的智能化管理系统。系统综合利用物联网技术、多生物识别技术、互联网技术、通信技术、视频监控技术、传感器技术、自动控制技术、数据库技术、安全技术、RFID 技术等多种先进技术，实现了卷宗存放、卷宗领用等全过程智能化、精准化、安全化管理。平台通过远程查询、监管、监控，取代了过去繁琐的人工管理，大幅降低了传统卷宗管理中存在的人为因素等导致的卷宗在管理上可能出现的混乱和意外，使卷宗管理规范化、标准化、智能化。
柜体配备指静脉仪、IC 卡阅读器、二维码阅读器、12 寸触控屏，用户通过指静脉、IC 卡进行身份认证，每个案卷均通过唯一的二维码进行标识。
主要功能包括卷宗存放、卷宗领用、卷宗二维码生成、卷宗柜设备管理、视频监控、安防报警、视频对讲、远程监控、远程操作、远程设置、远程升级、用户管理、日志报表、统计查询等功能。

四、整体架构
系统整体架构采用层次体系架构，包括表现层、业务层、服务层、 数据层、设备层，通过分层建设，满足智能卷宗柜系统建设目标，达到系统可灵活组合、可扩展，创造面向未来的系统框架。

五、业务流程
业务流程主要包括卷宗存放流程、卷宗领用流程。
卷宗存放流程
用户前往卷宗柜进行存放操作，如有门禁系统，则首先通过门禁系统进入库室。先在卷宗柜进行身份认证，身份认证方式可以选择刷卡识别、生物识别（包括指纹、人脸、虹膜、声纹等方式）。身份认证通过，在权限范围内开启需要存放的箱门。如卷宗包含二维码，则需要按照屏幕提示扫码，接着将卷宗存放到刚开启的箱门，确认操作完成，向平台上报数据



卷宗领用流程
用户前往卷宗柜进行领用操作，如有门禁系统，则首先通过门禁系统进入库室。先在卷宗柜进行身份认证，身份认证方式可以选择刷卡识别、生物识别（包括指纹、人脸、虹膜、声纹等方式），身份认证通过，在权限范围内选择箱门用以领取卷宗，确认操作完成，上报数据



六、功能介绍
系统由管理平台、终端控制系统以及终端设备构成。管理平台部署运行在中心服务器，主要为用户提供工作台、日常工作、设备管理、日志报表、系统管理、基础数据等功能。
终端控制系统运行在卷宗柜设备，主要为用户提供卷宗存放、卷宗归还、系统状态、系统维护等功能；终端设备主要是柜体及其组成结构部分，包括核心板、摄像头、指纹仪、指静脉设备、虹膜设备、各种传感器、柜门锁、箱门等各种配套设备。
 
七、日志报表
用于事后追踪、分析挖掘、安全审计。主要日志报表包括：卷宗存放日志、卷宗领用日志、卷宗柜操作日志、卷宗柜维护日志、平台操作日志等。
日志以列表的形式展示，包含必要的信息，如交换员信息、柜体信息、箱门信息、时间等。日志支持导出为 excel 格式、pdf 格式，支持打印。可以通过关键内容进行查询。
管理平台
管理平台运行在中心服务器，主要包含了工作台、日常工作、设备管理、日志报表、系统管理、基础数据六大模块，用户可根据管理员分配的不同角色登录加载相应权限范围的模块。



日常工作
用户登录平台可以进行各种日常工作，包括案件管理、卷宗管理、卷宗领用申请、卷宗领用审批、卷宗柜维护申请、卷宗柜维护审批。
用户需要领用卷宗时，如根据制度需要申请时，可以登录平台填写必要的卷宗申请信息，提交给领导用户进行审批，支持多级审批， 审批完成之后，平台会将本发文申请信息下发到指定的卷宗柜，用户就可以在该卷宗柜进行领用。
用户需要维护卷宗柜时，如根据制度需要申请时，可以登录平台填写必要的维护申请信息，提交给领导用户进行审批，支持多级审批， 审批完成之后，平台会将本维护申请信息下发到指定的卷宗柜，用户就可以在该卷宗柜进行维护。
设备的管理
主要用于管理卷宗柜，用户可以通过平台添加、修改、删除卷宗柜。可以维护卷宗柜中箱门信息，包括箱门的添加、修改、删除，箱门与用户绑定。对卷宗机进行状态监视、远程操作、远程配置、远程升级等。
卷宗柜信息包括柜编号、柜名称、箱门数量、位置、IP 地址、在线状态、报警状态等。
系统管理
用于管理机构信息、用户信息。管理员可添加、删除、修改机构信息和用户信息。
1） 机构信息包括：上级机构、机构编码、机构名称、排序号及备注。
2）用户信息包括：所属机构、用户编号、用户名称、用户照片、密码、手机号、电话、角色、性别、身份证号、用户身份、用户职称、用户职级、状态及备注等。

八、特点：
一体化设计，通过总线控制，将各个组成部分连接起来形成一个整体。
高可靠性，采用优质钢板材料，备用电源。
高安全性，角色权限控制、通信数据加密、活体生物特征识别。
支持国密算法SM2/SM3/SM4，符合国家密码管理局规范。
身份认证方式灵活可配，支持RFID 刷卡、指纹识别、声纹识别、虹膜识别、人脸识别、密码验证的组合方式。
支持现场、网络、短信等审批方式，网络审批支持无限级审批。
开放性，支持开放接口，允许第三方通过 OpenAPI 接入，以便和枪弹柜联动。
支持多级联控，中心支持分级部署、集中管控，如省市县三级管理，统一平台实现对公文存放、领用等过程进行监管。
对公文进行二维码标识，全程跟踪公文流转状态，防止公文交换混乱失控。

九、硬件技术规格
规格尺寸：高≥1300mm，宽≥950mm，深≥430mm，配置独立的防盗门和独立的门锁机构；柜体钢板厚度 1.5mm, 柜门钢板厚度 1.5mm,枪弹柜间隔钢板厚度 1.5mm,钢板为 Q235 高强度低碳合金钢。
门框和中缝门缝隙低于 2mm，配置防撬止口，门内四方向防撬锁闩，内铰链，开门角度大于等于 90 度，保证开柜时柜前通道畅通。
柜门开启采用双人双锁方式；柜门配置电控锁和机械 2 种开柜方式；当停电或电控锁具故障时，可用备用钥匙开启机械应急锁开柜。正常情况下采用双机械钥匙开锁系统会自动报警。
柜内配置嵌入式主机，采用基于 ARM 架构的嵌入式 Linux 操作系统，柜内嵌入式系统中安装嵌入式枪弹柜管理软件，并配置本地数据库。本柜管理软件应具备枪弹柜内部系统管理、本柜运行信息记录、网络监测、电源检测、系统维护、语音操作提示、非正常状态报警等功能。并支持断网单柜独立工作。
下列情况发生时，即触发报警：非正常开启柜门、柜门超时未锁闭、柜体断电、备用方式开启柜门、断网。
支持 8 寸、12 寸触摸屏，触摸屏作为人机交互界面，分辨率达到 1024*768，人机操作界面可以电容触摸屏操作。
具有开门和报警拍照功能，高清微型摄像头分辨率大于等于 30 万像素；打开柜门时拍照，可在日志中查看记录，并查看开门时照片。
具备远程联网功能，并能将运行信息（操作信息和报警信息）上传到联网管理平台。
外部接口：
1 路标准网络接口（TCP/IP 通信，每台柜分配一个独立 IP 地址），1 路电 220V 接口（三插口）,柜体漏电能够自动断电。
柜内配置备用电源锂电池和市电监测模块，在市电断电时， 可即时自动转换备用电源供电，并通过网络报警提示。备用锂电池应为 12V10Ah，应能支持系统在市电断开情况下工作 8 小时。
柜 内配置震动传感器、温度传感器、湿度传感器、红外人体检测传感器，通过传感器检测到数据并上传到平台。
柜内托架搁板能承受 30g/cm²均布载荷放置 10min，搁板及相应设施不应有坏损和明显的变形。
采用漏电保护器电源线，柜体漏电自动断电。
 
十、软件技术规格
平台可以进行组织管理，角色管理，人员管理，基础数据管理、枪弹柜管理，枪弹柜升级，报警处理，统计报表、日志查询。
可建立多级组织机构，并由各级系统管理员分别建立。各级机构信息能以分级的形式进行清晰展现，各级系统管理员可查看自己本级及以下所有组织机构信息，但不能查看上级组织机构信息。
基于角色的权限访问控制（RBAC 模型）来保证用户、角色、权限之间的独立、隔离，使得用户权限控制灵活可配置。
各级系统管理员及枪柜管理员可以根据自己级别的组织机构，登录平台管理本级机构用户信息，配置用户角色。管理员也可以在终端系统完成用户注册并上传到平台。平台上和终端上的用户保持一致。
报警处理，领导可在平台上对报警进行处理。可查看报警时的图片信息。
终端配置正确的平台地址之后，在网络正常的情况下，可以立即连接到平台，并通过平台可以直观的看到在线状态，针对网络异常，有异常恢复处理机制。
终端上的操作日志，可以在本地数据库保存，并在网络正常连接到平台之后，立即将操作日志同步到平台，并可以在平台直观的查看。
可在平台上对终端进行升级，并可对升级文件进行管理。
支持柜体和平台之间的双向实时语音对讲。