1、 ICS 35.240.01 L 67 SF 中华人民共和国 司法行政 行 业 标 准 SF/T 0057 2019 智慧矫正 移动应用技术规范 Smart correction Technical specifications of mobile application 2019 - 09 - 30 发布 2019 - 09 - 30 实施 中华人民共和国司法部 发布 SF/T 0057 2019 I 目 次 前言 . II 1 范围 . 1 2 规范性引用文件 . 1 3 术语和定义 . 1 4 总则 . 2 5 功能分类 . 2 6 功能要求 . 3 7 应用安全要求 . 5 参考文献
2、. 7 SF/T 0057 2019 II 前 言 本标准按照 GB/T 1.1 2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些 专利的责任。 本标准由司法部社区矫正管理局提出。 本标准由司法部信息中心归口。 本标准起草单位：司法部社区矫正管理局、江苏省司法厅、中国电子科技集团第十五研究所、蓝信 移动（北京）科技有限公司、佛山市政通科技有限公司。 本标准主要起草人：姜爱东、林振文、刘晔、郭彦义、郭健、肖运出、沈叶波、裴利杰、马志雄。 SF/T 0057 2019 1 智慧矫正 移动应用技术规范 1 范围 本标准规定了智慧矫正移动应用的总则、功能分类
3、、功能要求和应用安全要求。 本标准适用于智慧矫正移动应用的规划、设计、建设和管理。 2 规范性引用文件 下列文件对于本文件的应用是 必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 35278 信息安全技术 移动终端安全保护技术要求 GB/T 35281 信息安全技术 移动互联网应用服务器安全技术要求 SF/T 0012 全国司法行政系统网络平台技术规范 SF/T 0015 全国社区矫正管理信息系统技术规范 SF/T 0016 全国社区矫正
4、人员定位系统技术规范 SF/T 0049 2019 司法行政移动执法系统技术规范 SF/T 0055 2019 社区矫正术语 司发通 2012 126号 关于印发和使用社区矫正执法文书格式的通知 3 术语和定义 SF/T 0055 2019界定的以及下列术语和定义适用于本文件， 为了便于使用，以下重复列出了 SF/T 0055 2019中的某些术语和定义 。 3.1 社区矫正一体化平台 community-corrections integrated information platform 纵向贯通 部、省、市、县、乡五级，横向联通法院、检察院、 公安和相关部门，融合大数据分析、 人工智能、
5、移动互联和物联网等技术，集成社区矫正各项智慧化融合应用，具备社区矫正全业务、全流 程和全时段智能化统一运作管理功能的业务应用集成。 SF/T 0055 2019，定义 5.2 3.2 社区矫正移动应用 community-corrections mobile application 利用互联网及相关先进技术，将省级社区矫正一体化平台延伸到移动端，由社矫工作人员和社工、 社矫对象以及社会力量参与人员 等使用，实现 移动 式管理和服务的应用。 注： 社区矫正移动应用可支持主流的移动应用类型 和形式，包括 H5、原生 APP和半原生 APP等。 SF/T 0057 2019 2 3.3 移动终端 m
6、obile terminal 可安装使用社区矫正移动应用系统的便携式、可移动的终端设备。 注： 移动终端包括社矫工作人员和社工使用的通用执法终端或专用执法终端，以及 社矫对象和社会力量参与人员 使 用的具备无线上网功能的智能手机和平板电脑等。 4 总则 4.1 社区矫正移动应用 应 为 省级 社区矫正一体化平台的移动端入口，是一体化平台功能在移动端的延 伸，展现形式 应 包括 APP 和 小程序等 。 4.2 社区矫正移动应用业务办理 、业务审批和 数据采集应符合 SF/T 0015 的 要求 。 4.3 社区矫正 移动应用应符合 SF/T 0049 2019 中对移动应用的各项技术要求 。
7、4.4 社区矫正移动应用应 支持通过专用 VPN（虚拟专用网络） /APN（接入点名称） 访问通道连接 与互 联网隔离的业务网 ，具备安全性和保密性。 5 功能分类 社区矫正移动应用为 省级 社区矫正一体化平台的移动端入口， 应依托省级 社区矫正一体化平台 的 基 础业务、 定位监 管、 远程教育和 远程帮扶等模块，为 社矫工作人员 和社工 、社矫对象 和及 社会力量参与 人员 （矫正小组成员、志愿者等）三类人员 提供应用服务 。 社区矫正移动应用功能分类见图 1。内容如 下： a) 社矫工作人员和社工移动应用功能应包括定位、调查评估、矫正衔接、实地核查、社区服务组 织实施、教育学习组织实施、
8、适应性帮扶组织实施和解除矫正等业务办理功能，以及业务审批 功能等； b) 社矫对象移动应用功能应包括电子定位、日常报告、社区服务、教育学习和适应性帮扶等； c) 社会力量参与人员 （矫正小组成员、志愿者等） 移动应用功能应包括社区服务信息查询、教育 学习信息查询和适应性帮扶信息查询等； d) 社区矫正移动应用应从架构安全、移动终端安全、服务端安全、网络安全、数据安全、传输安 全和身份鉴别等各方面全面考虑安全要求，符合国家及行业相 关标准规范，应采用国密算法确 保安全性。 SF/T 0057 2019 3 图 1 社区矫正移动应用功能分类 6 功能要求 6.1 社矫工作人员和社工端 6.1.1
9、定位 依托 省级社区矫正 一体化 平台 定位监 管 模块 ，实现以下功能： a) 社矫工作人员和社工定位：应通过北斗、 GPS、基站和 WIFI 等方式实现社矫工作人员和社工的 定位信息上报； b) 社矫对象定位监控：社矫工作人员和社工可通过移动端查看社矫对象的定位信息； c) 异常报警 提醒：应通过消息、短信和电话等方式对异常情况进行报警提醒； d) 远程处置 ：社矫工作人员和社工可通过移动端处置异常报警事件； e) 应符合 SF/T 0016 的要求。 6.1.2 业务办 理 6.1.2.1 调查评估 依托 省级社区矫正 一体化 平台基础业务 模块 ，实现以下功能： a) 身份核验：应采用
10、生物特征识别和人证比对等技术手段核验被调查人身份； b) 定位拍照：应结合手机定位，将位置和时间戳合成到照片中，留下评估的有效证据； c) 语音转写：应采集调查评估的语音信息，自动生成文本记录。 6.1.2.2 矫正衔接 依托 省级社区矫正 一体化 平台基础业务 模块 ，实现以下功能： SF/T 0057 2019 4 a) 身份核验：应采用生物特征识别和人证比对等技术手段核验社矫对象身份； b) 语音转写：应采集矫正衔接阶段的语音信息，自动生成文本记录； c) 图像文字识别：应识别 图像文字信息，自动生成社区矫正对象基本信息表（见司 发通 2012 126 号）。 6.1.2.3 实地核查
11、依托 省级社区矫正 一体化 平台基础业务 模块 ，实现以下功能： a) 身份核验：应采用生物特征识别和人证比对等技术手段核验社矫对象身份； b) 语音转写：应采集现场核查走访的语音信息，自动生成文本记录； c) 定位拍照：应结合手机定位，将位置和时间戳合成到照片中，生成核查的有效证据。 6.1.2.4 社区服务组织实施 依托 省级社区矫正 一体化 平台基础业务模块，实现以下功能： a) 身份核验：应采用生物特征识别和人证比对等技术手段核验社矫 对象身份； b) 在线报名：社矫工作人员和社工可查看社矫对象参加社区服务报名信息并在线确认； c) 签到签退：社矫工作人员和社工可查看社矫对象参加社区服
12、务签到签退信息，且具备社矫对象 签到签退功能。 6.1.2.5 教育 学习组织实施 依托 省级社区矫正 一体化 平台远程教育模块，应支持查 看所管辖范围内的 社 矫对象教育学习情况 （包括 远程 自助教育、个别 教育和 集中教育等）、当月教育学习完成情况 以及 历史月份教育学习完成情 况等。 6.1.2.6 适应性帮扶组织实施 依托 省级社区矫正 一体化 平台远程帮扶模块，应支持查看、发布社会保障政策、技能培 训和就业需 求信息等，并支持受理社矫对象的适应性帮扶申请。 6.1.2.7 解除矫正 依托 省级社区矫正 一体化 平台基础业务 模块 ，应实现移动办理。 6.1.3 业务 审批 依托 省
13、级社区矫正 一体化 平台基础业务模块，应采用电子签章方式，实现调查评估、奖惩考核、居 住地变更、请销假、禁止进入特定区域、警告审批、提请治安处罚、提请撤销缓刑、提请撤销假释、提 请收监执行和提请减刑审核等在线业务审批工作。 6.2 社矫对象端 6.2.1 电子定位 依托省级社区矫正一体化平台定位监管模块， 应能通过北斗、 GPS、基站和 WIFI 等方式实现社矫对 象的定位信息上报。 技术性能 应符合 SF/T 0016 的要求 。 6.2.2 日常报告 依托省级社区矫正一体化平台基础业务模块， 社矫对象可通过移动应用实现日常报告，提交文字（可 SF/T 0057 2019 5 通过语音转写）
14、或语音汇报材料。 6.2.3 社区服务 依托省级社区矫正一体化平台基础业务模块， 社矫对象可通过移动应用实现社区服务在线报名和签 到签退功能。 6.2.4 教育 学习 依托省级社区矫正一体化平台远程教育模块， 社矫对象可通过移动应用实现在线远程教育学习和互 动答题功能等，且可通过人脸识别及活体检测技术，确保社矫对象按要求进行在线远程教育学习。 6.2.5 适应性帮扶 依托省级社区矫正一体化平台远程帮扶模块，社 矫对象可通过移动应用查看适应性帮扶信息，并支 持在线申请等。 6.3 社会力量参与人员端 6.3.1 社区服务信息查询 依托省级社区矫正一体化平台基础业务模块，可支持查看社矫对象参加社区
15、服务报名情况和签到签 退信息等。 6.3.2 教育 学习信息查询 依托省级社区矫正一体化平台远程教育模块，可支持查看社矫对象 教育学习情况（包括 远程 自助教 育、个别 教育和 集中教育等）、当月教育学习完成情况 以及 历史月份教育学习完成情况等 。 6.3.3 适应性帮扶信息查询 依托 省级社区矫正 一体化 平台远程帮扶模块，可查看社会保障、技能培训、就业需求等信息等，可 支持查看社矫对象适应性帮 扶信息等。 7 应用安全要求 7.1 架构安全 应 符合 GB/T 22239 的相关要求，确保系统架构安全。 7.2 移动终端安全 应符合 GB/T 35278 的相关要求，确保移动终端安全。
16、7.3 服务端安全 应符合 GB/T 35281 的相关要求，确保服务端安全。 7.4 网络安全 应符合 SF/T 0012 的相关要求，确保系统网络安全。 7.5 数据安全 SF/T 0057 2019 6 客户端数据应进行存储加密，此外应通过无缓存阅读、移动端防截屏、电子水印和文档操作审计等 技术确保客户端文档数据安全。 7.6 传输安全 应通过 采用安全传输协议、输入转义、数字签名、 令牌 和设置会话超时策略以及控制会 话并发等技 术确保系统传输安全。 7.7 身份鉴别 应 基于移动电话号码等真实身份信息对用户进行鉴别，避免敏感信息暴露、进行身份鉴别失败处理、 设置口令设定与找回策略等方法确保对用户进行有效的身份鉴别。 7.8 国密算法 宜采用国家密码局认定的 国产商用密码算法 （包括 SM4对称加密算法， SM2椭圆曲线非对称加密算法， SM3杂凑算法等）， 保护 数据 的机密性 、 完整性 和不可抵赖性。 SF/T 0057 2019 7 参 考 文 献 1 司发通 201212号 .社区矫正实施办法 .最高人民法院、最高人民检察院、公安部、司法部 .2012 年 1月 10日印发 2 司发通 201688号 .关于进一步加强社区矫正工作衔接配合管理的意见 .最高人民法院、最高人 民检察院、公安部、司法部 .2016年 8月 30日印发 _
