第一章. 建设背景

 随着大数据、云计算、物联网和人工智能为代表的“科技革命”在人民法院突飞猛进，高度的司法信息化时代扑面而来，智慧法院建设全面提速，现代科技与法院工作愈发深度融合，信息时代审判运行新模式正在逐步形成。人民法院信息化4.0版的主体框架已经确立，智慧法院的全业务网上办理基本格局已经形成，全流程依法公开基本实现，全方位智能服务的方向已经明确并展现广阔前景，先进信息技术推动法院审判执行方式发生了全局性变革，有力促进了审判体系和审判能力现代化。

2021年5月，最高法发布《人民法院信息化建设五年发展规划（2021—2025）》，要统筹兼顾，全面把握智慧法院建设的总体布局。智慧法院建设要以促进审判体系和审判能力现代化，提升司法为民、公正司法水平为目标，充分利用信息化系统，实现人民法院全业务网上办理、全流程依法公开、全方位智能服务。要准确把握智慧法院与人民法院信息化4.0版的关系，深刻认识到信息化是人民法院组织、管理和建设的运行载体，智慧法院是建立在信息化基础上人民法院工作的一种形态，积极促进人民法院工作在智慧法院体系内智能运行、健康发展。要准确把握智慧法院网络化、阳光化和智能化特征，以是否达到“全业务、全流程、全方位”作为评价智慧法院的基本标准和主要依据。

新一代智慧法庭就是在这样的背景下孕育而出。新一代智慧法庭， 利用大数据、人工智能等现代化信息技术实现庭审活动同步录音录像、 同步笔录生成、同步语音转写等功能，满足庭审过程公开、公正、高 效、透明要求的现代化法庭。与传统科技法庭相比，新一代智慧法庭 以其庭审活动透明化、开庭无纸化、管理动态化、庭审多样化（互联 网庭审、远程庭审）的特点，能够再现庭审的情形，将审判工作置于 监督之下，促使法官不断提高庭审水平、规范审判程序，带来务实严 谨的作风，确保案件审理公正、高效、廉洁。在新一代智慧法庭进行 庭审，可以提高当事人对庭审的认同度，提升法院的司法公信力，能 够大大提高办案效率，尤其对于证据材料较多的案件，可以节约举证 时间，加快庭审节奏。新一代智慧法庭通过对案件庭审过程全方位、 深层次公开，促进了庭审水平的全面提高，增进社会各界对法院工作 的了解和监督。

最高人民法院发布的《智慧法院建设评价报告》显示，在全国法院网络信息化“三大能力”中，基础支撑能力指数最高，达到90，基本形成以“云网一体化”为纽带的信息基础设施全覆盖格局。2021年度全国法院智慧法院建设平均指数为82。智慧法院建设指数在80至90区间的法院最多，达到847家，标志着全国智慧法院已初步形成。

在此背景下，滨海县人民法院全面着手法院信息化升级建设，打造智慧云庭审，通过各业务系统的智能融合，形成法院智能一体化，促进了法院水平的全面提高，增进社会各界对法院工作的了解和监督。

第二章. 建设目标

2.1. 打造多元化智慧庭审新模式

利用中级人民法院已建智慧庭审平台，在各区县基层法院院的科技法庭内部署智慧庭审终端、新建并复用法庭内原有摄像机与扩声系统等，可实现以下庭审模式：本地科技法庭、法院专网 内远程庭审、法院专网到互联网远程庭审。

实现本地与远程多地、多方的多元化庭审模式，有效拓展和延伸 构建庭审参与人跨网系多场景的应用模式，有效节约司法成本，提高 办案效率，解决诉讼当事人“诉累。

2.2. 构建多场景一体化工作台

为书记员提供操作界面风格统一的工作台，集成传统科技法庭开 闭庭操作，语音笔录转写、笔录修订、笔录打印、电子签字捺印、证 据展示等集于一体；融合法庭开庭、互联网开庭多种开庭方式。让书 记员可在一个系统中操作，完成庭审全流程开庭工作。

2.3. 构建多端融合的协同平台

在书记员应用软件的基础上，为法官、当事人提供统一操作界面 风格的扩展，梳理法官、书记员、当事人庭前、庭中、庭后的业务事 项和常用系统操作，提供可视化阅卷、笔录转写实时同步、在线批注、 举证质证、文书制作等功能应用，实现法官端、书记员端、当事人端， 

多端协同、信息互通、工作聚焦。形成更高效、更智能、更便捷的庭 审方式，进一步提高庭审效率和司法审判体验。

2.4. 搭建人工智能庭审辅助体系

搭建人工智能庭审后台管理建设，搭建基础设施硬件，完成智能 语音识别引擎、庭审音频和数据存储、语料和模型训练系统、文档自 学习平台、AI应用服务、NLP要素提取与智能分析引擎、法律法规库、 司法案例库等软件平台基础服务的部署。提供庭审智能语音、司法争 议焦点提取辅助、裁判文书生成辅助等功能。以服务共享方式，赋能 人民法院，实现人工智能庭审应用平台的统一部署、统一安装、统一 运维、统一管理。

2.5. 搭建未来云庭审基础支撑体系

业务系统采用前后端分离架构和微服务模式，支持分布式部署和 多节点横向扩展。整体架构基于全新跨网音视频技术、支持不同音视频协议 之间转封装，提高法院内网和其它网域平台人员在线视频沟通交流能 力。

本次本地化硬件以IP化网络设备为主，减少整体云化过程中的投 入浪费。

第三章. 建设方案

3.1. 建设依据

 系统依据国内外信息化建设的发展状况，最高人民法院提出的信 息化建设总体规划和要求，以及法院的信息化建设要求进行设计。参 考文件：

《下一代科技法庭建设技术标准（征求意见稿）》2020 年

 《人民法院信息化建设五年发展规划（2019-2023）》2019 年

 《安全隔离与信息交换平台使用和管理要求》FYB_T_59006-2020

 《关于人民法院庭审录音录像的若干规定》2017 年

 《科技法庭信息化建设指南》2017 年

 《关于庭审活动录音录像的若干规定》2010 年 33 号文件

 《人民法院审判法庭信息化基本要求》2011 年 18 号文件

 《人民法院远程视频讯问室建设技术规范》2013 年 48 号文件

 《人民法院科技审判法庭系统建设规范》2014 年 11 月

 《法院专网总体设计方案》最高人民法院

 《法院专网应用系统建设方案》最高人民法院

 《计算机软件开发规范》GB8566-88

 《安全防范工程程序与要求》GA/T75-94

 《法院软件开发通用技术要求》2016 年

 《关于加强人民法院信息化建设决定》最高人民法院

 《关于人民法院计算机信息网络建设规划》最高人民法院

3.2. 总体架构

 互联网端，互联网庭审小程序或浏览器音视频流，接入部署在法 院局域网的互联网庭审云网关（互联网服务），提供RTMP流媒体接入、 流媒体服务、跨网音视频交换等核心能力；接入部署在中级人民法院局域网智 云庭审管理平台，提供互联网庭审管理控制能力。

法院局域网和法院内网的音视频服务，通过中级人民法院视频交换平台进行数据交换；法院局域网和法院内网的实时服务、文件服务数据交换， 通过中级人民法院安全隔离数据交换平台进行数据交换。

法院内网端，互联网庭审云网关（法院内网服务）提供跨网音视 频摆渡能力；智慧庭审云服务提供智慧庭审业务服务、语音识别服 务、庭审录像存储服务能力；庭内庭审主机从互联网庭审云网关（法 院内网服务）、法庭内视频采集单元、音频采集单元、电子举证单

元、看守所专线采集音视频流，并向法官控制单元、音视频展示单

元、庭审公网直播接入单元输出音视频流，形成智慧庭审管理闭环。

3.3. 建设内容

3.3.1. 智慧庭审平台端

3.3.1.1. 庭审业务服务平台

 庭审业务服务平台是全域智慧法庭的核心，实现对整个智慧法庭 的主控。功能包括：庭审资源管理（案件管理、案件排期），音视频 采集（采集、编码、存储），电子举证（电子举证控制、展示管理）， 系统集中管理，庭审直播管理，音视频点播管理，智能复合笔录（笔 录与音视频文件绑定），互联网庭审管理，远程庭审管理等功能。

 3.3.1.2. 视频分析平台

 视频分析平台定时从庭审业务服务平台获取到视频、剥离音轨、 对音频进行转写并完成根据音频识别文本的偏移量定位视频、视频和 文本的双向定位。自然语言处理技术（NLP）针对庭审音视频进行智 能分析。

视频智能处理：可以将视频内的声音自动转写成文本，并与视频 进度双向对应；

基于文本的智能要素提取：通过对文本的智能分析，能够自动提 取视频中的案件类型、机构名、人名、地名、年龄、身份证号、手机 号等实体的要素内容，点击这些解析结果内容，可以自动查询及在文 本内定位。

自然语言处理能力：根据业务知识，自动顺滑生成的文本内容。 视频统一存储管理，按部门及用户权限有序管理。

3.3.2. 智慧庭审法庭端

3.3.2.1. 科技法庭

 3.3.2.1.1. 科技法庭建设

 升级原有科技法庭，集庭审控制，庭审录音录像设备状况查看与监控，庭审语音识别笔录编辑等基础庭审控制操作与一体。实现以系 统实现一体化庭审全流程管理。结合互联网庭审，通过跨网音视频技 术，实现在庭审主机上合成互联网端当事人画面。让法官可以在不改 变原有操作习惯的前提下，在庭内实现安全的互联网庭审及远程庭审。 适用于民商事审判庭、行政审判庭、刑事审判庭等；法官、书记员、 原被告（公诉人、辩护人）均在法庭内，开庭全流程通过法院内网、 法庭内设施进行。

法庭的实际面积和现场布局对法院智能庭审系统的相关设备进 行合理化部署，高清庭审主机、功放等安放于法庭角落的机柜中。为 了有效地对庭审过程中各方人员视频图像信息进行采集，在标准型刑 事审判法庭中，可在审判席、被告人席、证人席对面各设置 1 台高 清司法专用球机，实现对法庭相关人员进行特写摄像。在法庭面向旁 听席的角落中设置 1 台高清司法专用球机用于对法庭的全景进行视 频录像。

在审判席、书记员席、原告席、被告席配备指向性鹅颈话筒，被 告人席配备落地式支架话筒，对庭审过程中各当事人发言的声音进行 采集。同时，配备音频处理器、功放、音箱等设备对采集的声音进行

扩音处理，确保有一个较好的声音效果。麦克风通过音频处理设备接 入高清庭审主机后，支持语音激励，发言人信息可自动与视频信号相 关联，实现“谁发言，谁特写画面”的效果。

为了实现庭审语音自动转写笔录功能，法庭内麦克风为指向型麦 克风、语音识别专用数字音频处理器。

 3.3.2.1.2. 全域庭审管理

 排期查看

 法官、书记员进入庭审即可查看本法庭今日案件排期。也可查看 明日排期及所有案件排期。

开庭模式选择

 进入对应案件，可对案件开庭模型进行调整。如将民事案件开庭 调整为互联网开始模式。排期将自动同步腾讯微法院客户端。（具体 见 4.3 互联网庭审）

一键控制

 可通过智慧庭审软件一键进行开、休、复、闭庭控制。可一键控 制科技法庭录音录像开启、语音识别开启。同时可一屏操控语音笔录 编辑，录音录像查看画面等操作。

 法庭设备自检 支持智慧法庭设备自动检测，如有异常，实时通知运维人员。 庭内麦克风工作情况检测功能，支持自动判断每支麦克风使用状

态与安全状态，便于运维人员根据监测结果，快速定位音频故障点并 及时处理。该功能应包含对庭审音频录制状态、麦克风发言时音量状 态的实时监测，以及对麦克风幻象供电状态、拾音工作状态、麦克风 线路通断状态的实时检测。

案件排期

 可同审判系统同步案件排期信息，也可临时增加案件开庭信息。

录音录像

 法院开庭时，庭审主机可实时对庭审进行录音、录像，通过系统 将庭审音视频归档至电子卷宗。

采用高灵敏度全景麦克风和防串扰技术，确保庭审参与人发言录 音可被分角色完整记录，支持庭审录音独立文件保存。

庭审录音录像设备产生的音视频码流汇集到音视频融合赋能模 块后，通过标准开放接口，为电子卷宗及审务（警务）督察等应用提 供音视频数据服务能力。

 语音激励

 通过语音激励视像跟踪技术，在庭审过程中采用多机位高清摄像 机，对法官、原告、被告、辩护人、证人、公诉人、犯罪嫌疑人等人 物发言时的画面；以及互联网庭审、远程庭审等远端当事人画面进行 无痕切换，达到最佳摄像效果。支持自动语音激励和手动语音激励两 种模式。

庭审指挥

 开庭过程中，院领导、庭长等可通过管理平台查看正在庭审案件 实况。可在庭外通过IM系统与庭内办案人员进行沟通，指导案件审理。

 法警联动

 实现法庭和警务指挥中心的联动，具备一键报警功能。在法官和 书记员端有一键报警按钮，可与警务中心的法警端同步音频、弹窗报

警且自动调取法庭视频；具备选择传唤功能，在法官和书记员端可选 择传唤需要到庭的嫌疑人，法警收信后可操作反馈信息。

音视频存储

 将法庭开庭信息的录音录像存储到指定地点。法官、书记员均可 在管理平台进行查找、回看。

集中打印刻录

 具备庭审音视频集中打印刻录功能；庭审结束后，庭审过程音视 频数据可通过音视频中心查看并按需选择文件进行刻录，支持光盘封 面关联案号、当事人信息打印，并自动生成打印记录。

 3.3.2.2. 庭审无纸化

 3.3.2.2.1. 法官端

 开庭模式切换

 法官可通过快速模式切换进入不同庭审模式，提供标准庭审、法 官独任制庭审、远程庭审模式（需开通远程庭审服务）。便于在一个 法庭场景下，提供多种开庭模式。

庭审提纲

 平台支持法官可在庭前配置案件庭审提纲，方便法官在开庭时控 制庭审整体流程。

电子卷宗庭审深度应用

 支持自动获取和整理从立案到裁判的整个审理过程中材料形成 电子卷宗；平台支持电子卷宗、裁判文书左右分屏编辑。

卷宗/笔录批注

 平台支持法官在庭审现场查看书记员笔录的同时，对笔录进行批 注，并同时推送给书记员。方便庭后对案件进行回顾和整理案件审判 要点。

法官查阅卷宗时，可也对卷宗内容进行批注。供开庭时快速定位 卷宗材料。

 电子质证

 平台支持完美无缝对接电子卷宗系统和电子编目系统，实现电子 卷宗和编目的自动获取，支持以更人性化的语音指令和屏幕触控等方 式实现庭审过程中的电子证据展示和标记；庭审结束后，实现笔录和 证据的关联标记信息自动回传至电子卷宗等业务系统。

平台在法官端提供了在质证环节多种电子证据和实物证据展示 和留痕方式，并且可根据庭审环节进行庭审信息自动推送，包括电子 证据展示、多文件展示、证据展示、质证留痕展示等。

 智能语音笔录 

庭审中，支持语音识别辅助生成笔录内容，支持语音素材实时回 听校对。庭审后，支持将语音识别记录用于辅助书记员、当事人进行 笔录各部分内容校对并确认。

书记员端修改的笔录可实时同步到法官端查看。

语音智能应用

 支持当庭法庭纪律、裁判文书等自动播报；支持语音指令交互， 如调阅卷宗、查询法规法条、调取证据材料等。

庭审指挥

 平台支持庭审过程中，法官可以和合议庭成员、书记员进行在线 信息交流，实时把控庭审节奏，提高审理效率。在庭内承办人可实时 接收庭外院长、庭长的消息，指导开庭流程推进。

案件备忘录

 平台提供庭中笔记能力，支持法官当庭对审判要点信息进行记录。

 案件回顾

 平台支持回看、检索已经闭庭案件完整过程，包括：录像、音频、 笔录、庭中笔记、批注、聊天信息等。

法律法规查询

 法官开庭时刻实时获得法律文件文本及条文释义、理解适用、关 联法条、统计分析服务。支持与本地法律法规库对接。

 3.3.2.2.2. 书记员端

 法庭设备一键启动

 通过法庭设备一键启动，通过法官端软件、书记员端软件管理所 有系统，包含庭审管理、显示管理、音频控制等，实现智慧法庭资源 管理可视化、业务控制可视化。集成科技法庭设备控制界面，实现一 键开、休、闭、复庭控制，包括：语音识别、庭审主机、各庭审智能 终端等。

智能语音笔录及语音能力

 针对庭上各个人员的发言内容，实时生成分角色的语音识别内容。 语音识别声卡支持与数字法庭现有设备无缝对接。

庭审中，支持语音识别辅助生成笔录内容，支持语音素材实时回 听校对。庭审后，支持将语音识别记录用于辅助书记员、当事人进行 笔录各部分内容校对并确认。

 语音智能应用

 支持当庭法庭纪律自动播报；支持语音指令交互，如调阅卷宗、 查询法规法条、调取证据材料等。

庭审过程智能辅助

 平台支持书记员自动获取今日/明日的安排排期展示，对于即将 开始的案件，将进行倒计时提醒，防止书记员错过开庭案件；

支持卷宗自动同步学习，进行热词拆解和机器学习，提高笔录的 识别率。

支持书记员利用语音播报功能对庭前义务告知等进行合成播报； 支持书记员可对自动生成的笔录进行简单修改和高亮标记。 支持对笔录和音视频进行导出和打印。

笔录智能化辅助

 平台支持自动生成案件笔录模板，自动文档学习和个性化热词输 入；

根据庭审参与人的角色，可自动识别分角色实时生成笔录内容， 支持书记员对笔录内容进行增删改查、同音词替换、字体大小、颜色、 缩进等常用编辑修改；

支持笔录智能标记、校对和定位回放，音频分角色导出和笔录打 印回传等。

庭中证据提交

 庭审过程中当事人需要提交证据可通过书记员端进行提交。提供 实体证据、光盘证据提交方式。书记员端通过高拍仪、光驱将证据录 入庭审系统。供后续证据展示。

 3.3.2.2.3. 当事人端

 当事人身份核验

 通过人脸识别和人证比对技术获取当事人相关信息（需提供院内 人脸库）、确定本人到庭进行签到，并作为登录当事人端的依据。系 统在进行人证对比的时候，将结果自动推送给法官和书记员，并完善 开庭信息。

庭前纪律播报

 开庭前自动播放庭前纪律、法律法规告知。

 语音笔录跟随

 原被告（公诉人、辩护人）可实时查看开庭过程中生成的笔录。

笔录批注

 原被告（公诉人、辩护人）可对笔录问题进行批注沟通书记员修 改。

智能电子质证

 根据权限原被告（公诉人、辩护人）可自行查阅已有权限范围， 比对证据材料。代替纸质纸质卷宗材料。

庭审过程中，当事人可查看法官推送给原被告（公诉人、辩护人） 的卷宗材料，双方阅览、标记。

法官授权后，原被告（公诉人、辩护人）可将当前屏幕的内容推 送给其他人阅览、标记，即当事人反向质证。

通过不同颜色来区分不同角色的标记。

笔录确认 

庭审结束，书记员发起签名捺印，原被告（公诉人、辩护人）端 收到对应的笔录文件，进行查看确认。如有疑问告知书记员修改，书 记员修改后重新同步笔录确认材料。

电子签名捺印 

闭庭后书记员可发起签名捺印。原被告（公诉人、辩护人）在确 认笔录后进行电子签名。支持单人签名、多人会签，签名位置的调整

（固定/自由签名位置）。 签字完成后，可在设备上进行电子捺印，电子签字和捺印可一同

形成，显示在每页材料底部，并支持多人同步。 支持使用手写板、触摸屏的方式进行签名；

法律法规查询

 获得法律文件文本及条文释义、理解适用、关联法条、统计分析 服务。

3.3.2.3. 庭审视频分析检索

 3.3.2.3.1.视频列表页基本功能

 主要包括视频查询功能，视频列表展示。查询功能可以按视频名 称、案号等进行模糊查询；按案件类型进行筛选。视频列表里有视频 的相关内容展示，如庭审时间、主审法官名称、案号等。

3.3.2.3.2.视频点播基本功能

 主要包括视频展示、播放控制能力；转写文字（字幕区）展示； 案件概况介绍等。

3.3.2.3.3.音频解析加速

 支持用户在音音视频频处理倍数功能中设置倍速解析，最大解析 倍数是10倍。

3.3.2.3.4.基于案号搜索

 顶部搜索框可以切换“搜案号”， “搜全文”2种。当前在“搜 案号”模式下输入关键字，视频列表展示 案号包括该关键字的视频。

 3.3.2.3.5.全视频文本检索

 支持对权限所有视频文本内容进行关键词检索，筛选包含该关键 字的视频数据。显示结果视频的高频人名，地名，按序展示在列表。

 3.3.2.3.6.视频和文本双向定位

 拖动视频进度条，可以定位到文本位置高亮显示；点击文本内容 可以定位视频的播放进度。

3.3.2.3.7.基于文本的智能要素提取

 对视频文本内容进行要素提取，如视频文本中的案由，法院，人 名，地名，年龄，身份证号，手机号等。要素支持视频文本中查询定 位。

 3.3.2.3.8.视频手动上传

 点击视频上传按钮，输入视频基本信息：案号、主审法官、案件 类型、视频文件，点击确定后。可在视频列表查看视频状态，视频状 态分为:准备处理，处理中，已处理，处理异常(视频处理异常可以重 新发起解析)。

 3.3.2.3.9.文本换段设置

 点击换段设置功能，可以设置视频列表中的视频字幕按几句话进 行换段。

3.3.2.4. 互联网庭审

 3.3.2.4.1.  部署架构

 在安全边界部署安全隔离交换及音视频交换平台（复用中院设备），在法院专网部署互联网庭审云网关服务，实现互联网庭审安全接入和信息交换，同 时针对单个法庭进行互联网庭审业务改造，实现互联互通的互联网庭 审新模式。

 3.3.2.4.2.互联网庭审云网关

 通过互联网云网关实现互联网庭审和智慧庭审音视频跨网，业务 流程如下：

1、原/被告通过登陆移动微法院进行互联网庭审过程，底层协议 使用腾讯TRTC服务，业务服务提供为互联网开庭管理平台；

2、通过腾讯音视频云函数服务将原被告音视频流以RTMP协议推 送到音视频交换平台，音视频交换平台再将RTMP流推送到内网的互联 网庭审云网关；

3、互联网庭审云网关将原/被告RTMP转RTSP协议接入到内网的庭 审主机；

4、内网的庭审主机将合成画面的RTSP流推送给互联网庭审云网 关，互联网庭审云网关将RTSP流转换成RTMP流通过音视频交换平台的 安全通道交换到外网；

5、通过音视频交换平台的安全通道把内网的RTMP流推送给腾讯 音视频云函数服务，云函数再推送给腾讯TRTC服务，这样外网的移动 微法院就能接收到音视频画面；

6、互联网开庭平台和内网智慧庭审业务服务平台可以通过安全 隔离数据交换平台进行业务数据交换，如排期数据、指令控制等。

 3.3.2.4.3.互联网庭审功能

 法官端案件排

法官进入智慧庭审后可进行案件排期。排期时可选择庭审模式：

 如本地庭审、互联网庭审。可在今日案件查看案件排期，案件会显示 排期类型。或进入互联网开庭，查看所有互联网开庭排期。 

法官也可以进入已经排期的案件，在未开庭时可选择切换案件开 庭模式，切换至互联网庭审模式。

 进入已创建的互联网开庭案件进入案件空间，选择沟通对象进行 对单独交流或点击群聊进行群聊。

开庭 

点击开庭进入互联网视频庭审。法官可通过视频庭审进行开庭。 案件开庭的同事，法官也可实时与当事人双方进行文字聊天。

当事人端登

当事人扫码获取小程序：

 打开微信扫二维码，获取“互联网开庭”小程序。

 用户登录和认证：

 1) 点击“我是当事人”后输入验证码或点击下方微信图标登录。

在线庭审

操作步骤：

1) 选择“在线庭审”查看有关用户所有庭审案件列表。

 2) 点击需要参加的庭审案件，进入在线庭审视频。

其他功能介绍

 【笔录】查看、回答庭审过程相应问题；

 【案件信息】查看案件参与人信息；

 【文书】查看案件文书信息；

 【翻转】切换本收集前后摄像头。

 案件空间

 当事人点击“案件空间”按钮进入我的案件列表。

选择标识“进行中”的案件，进入模块后有进行沟通，两种沟通 方式：与法官单独沟通、参与案件相关群聊中。

 签署确认庭审笔录

 书记员端

 互联网庭审中，书记员主要辅助法官制作笔录。通过语音识别实 现快速笔录制作。

 3.3.2.4.4.业务功能对接

 庭审业务数据对接

 科技法庭与互联网庭审业务系统的对接，包含开庭排期同步、庭 审开休复闭状态对接。支持法官法庭内控制互联网庭审开、休、复、 闭。

法官可在法庭内在原来庭审应用中直接进行互联网开庭。

 视频流媒体对接

 对接互联网开庭管理平台，通过将互联网端各方视频通过光闸视 频通道传输到内网，连接到互联网庭审云网关。互联网庭审云网关进行协议转换将画面连接到庭审主机。通过庭审主机进行画面合成。 互联网庭审云网关对接庭审主机，将主机合成画面进行协议转换再通过视频通过对接进互联网开庭管理平台。 需要对内外网庭审多路视频进行时钟同步。确保庭审各方画面同

步。

互联网画面合成 

将互联网端各路画面接入法院专网，通过庭审主机进行庭审画面 合成，在音视频管理平台进行庭审录音录像存储。

互联网开庭示证 

开庭过程中各方当事人可向法官上传证据，法官也可向当事人共 享证据，进行互联网开庭过程中的举证质证。证据文件在互联网开庭 管理平台和法院专网庭审平台的流转进行对接。

互联网开庭语音识别 

将互联网开庭的音视频数字信号接入内网，在内网进行语音识别 供书记员进行笔录编辑。同时将实时笔录内容同步到法官端。

闭庭后可快速输出庭审笔录，提供给各方确认。

 笔录签字确认对接

 对接庭审笔录，将书记员制作的笔录同步到互联网当事人端。当 事人在手机屏幕上签字后，将签名同步到庭审平台。庭审平台生成带 签名确认的笔录。

3.3.2.5. 远程庭审（刑庭）

 建设远程庭审业务支撑体系，实现法官身处法院、嫌疑人身处看 守所，远程进行音视频互联互通、证据展示以及笔录展示，解决传统 法官必须前往看守所办理案件导致的路途耗时、手续耗时、等待耗时 的问题，提升办案效率。

 3.3.2.5.1.  远程音视频互联

 建设能够在网络畅通的情况下，能够实现远程音视频互联的系统。 系统支持对嫌疑人实现异地讯问，通过网络视频协议通信，实现法官 与嫌疑人双方进行视觉与听觉双向交流，达成实时提讯讯问的目的。

 3.3.2.5.2.  全程录音录像

 对提讯办案整个过程实现全程监控，包括讯问过程录像与安保监 控录像，可以通过计算机对摄像机控制、切换显示、数字录像采集、 录像回放等功能，实现办案全过程均有据可查，杜绝被诬陷，保证讯 问双方合法权益。

3.4. 安全性建设

3.4.1. 建设原则

 3.4.1.1. 同步规划

 规划、规范制定阶段，对新业务进行规划的环节同步纳入安全要 求，包括业务安全要求和设备安全要求。明确对通用业务的安全要求， 在新技术新业务规范中同步增加安全要求。在项目规划、建设环节强 化落实安全要求，避免设备带病入网，是做好后续安全维护工作的基 础，也是保证系统安全防护能力的第一控制点。

3.4.1.2. 同步建设

 系统开发与测试阶段、项目实施阶段，有两项工作需要明确，首 先，强化对项目实施过程的管控能力，其次是要加强系统入网安全检 测环节，在工程期间进行安全管理，确保只有符合安全要求的系统才 能上线。在设备上线前进行入网验收相对于设备上线后再进行入网验 收存在很多优势，例如：整改风险小，无业务压力，整改难度小，整 改成本投入小，可控性强等，除此之外，通过入网安全验收可以了解 设备的安全合规性，促进建设环节加强设备安全，降低设备带病入网 风险性，并通过安全验收强制把安全意识有效的传递到开发厂商，让 其重视安全。只有在源头开始重视安全，业务系统的安全才能更加得 到保障，在运维阶段进行安全维护的成本就更低。

3.4.1.3. 同步运行

 维护阶段，在入网安全检测流程完成之后，设备完成部署和上线， 安全监控、安全维护、安全应急三管齐下，通过安全日常运维，持续 保持系统安全防护水平，同时加强版本入网安全管理，可进一步促进 设备安全功能的提高。

3.4.2. 网络安全

为保障互联网庭审的安全性和可靠性，本项目跨网信息交换遵循 最高法《FYB_T_59006-2020_安全隔离与信息交换平台使用和管理要 求》数据交换安全要求。利用现有安全隔离数据交换平台，实现互联 网和法院专网间文件数据、数据库数据、服务数据和音视频数据跨网 安全隔离与信息交换。高度保障法院对外开放的业务数据与互联网庭 审业务交互的安全。同时面向互联网与法院内部网络数据交换需求， 针对数据安全等级不同提供加密、脱敏、安全拦截等安全管理策略。

3.4.3. 应用安全

 3.4.3.1. 身份鉴别

 用户账户、用户的姓名仅允许输入中英文字符、数字和下划 线，不允许输入空格，回车和“.”等特殊字符。

用户采用用户名＋口令，提高认证的可靠性，降低来自内/ 外部非法访问者的身份欺诈和来自内部的更隐蔽的网络侵犯，同 时也为安全事件的跟踪审计提供依据。

后台管理系统，用户账号体系支持与信任系统对接，实现统 一管理、统一认证、统一登录。对登录用户提供超时退出登录机 制，长时间不使用客户端自动退出，保障客户端内文件安全性。 默认 10 分钟后退出系统，可根据需要设置。

对于多次口令访问不正确的对用户进行访问锁定，在一定时 间内不允许进行系统登录。默认半小时，可根据需要调整。

 3.4.3.2. 访问控制

 对系统访问控制采用基于角色和用户的访问控制机制。管理

系统只针对部分角色开放，未开放访问的用户无法登录使用。客 户端系统只针对开放了用户权限的用户使用，未授权的用户同样 无法使用。

用户通过身份鉴别进行认证访问，在认证过程中，口令传输 通过加密传输，以保证用户信息的安全性。

 3.4.3.3. 安全审计

 3.4.3.3.1.  三员管理

 平台支持三员管理机制，通过将超级管理员权限分配给系统管理 员、安全管理员、审计员，“三员”相互独立、相互制约，配合制度 建设，以有效的加强系统保密管理，减少泄密风险。

（1）默认设置三员角色和普通用户角色，三员包含包括系统管 理员、安全保密管理员和安全审计员。

（2）普通用户无管理系统权限，无法登录和使用管理系统。

 （3）系统管理员配置管理系统的所有功能。

 （4）安全保密管理员配置管理系统中部门管理、用户管理、系 统日志、业务日志功能。

（5）安全审计员配置管理系统中系统日志、业务日志功能。

 3.4.3.3.2.  审计日志

 审计日志主要包含系统日志和业务日志。 系统日志记录针对系统关键事件操作的信息。包括管理系统

和客户端系统的登录记录、用户管理记录、角色管理记录。展现 内容包括：操作时间、用户名、系统操作行为、系统操作结果、 所使用的 IP 信息。可支持按时段进行查询。

业务日志记录客户端系统使用文件转换的日志记录，展现操 作时间、用户名、业务操作、操作结果、所使用的 IP 信息。可支 持按时段进行查询。

 3.4.3.4. 剩余信息清理

 对残余信息的风险进行防范，保证用户的残余信息所在的存 储空间在退出时被释放或再分配给其他用户前得到清除。

 3.4.3.5. 通信完整性和保密性

 采用 HTTP 或 HTTPS 的传输协议，客户端和服务端之间的连 接是一次性连接，限制每次连接只处理一个请求。服务端根据客 户请求完成相应操作，并以应答块形式返回给客户，最后关闭连 接。数据传输处理返回为一次请求，任一环节链路通常才能保证 请求成功，这种特性确保了数据传输过程的完整性。

对鉴别信息、重要业务数据进行加密传输和存储，即确保传 输的数据是加密后传输和存储。用户名和密码及填报数据需要加 密后再存储到数据库，以防获取系统重要信息，避免造成信息泄 露。采用分布式文件存储数据库，不直接存储整个文档内容，文 档会被分片后进行存储，减少文件泄漏的风险。

3.4.3.6. 资源控制

 应用系统一个客户端只能有一个用户同时登录到系统中，一 个用户只允许同时在一个客户端上登录到系统中。

 3.4.3.7. 应用负载

支持务队列，通过排队机制调用服务端的服务。支持统一 设置用户一次上传转换的文件数量。对所有用户的处理请求形成 排队机制，保障服务端不会因为请求拥堵造成服务不可用的情况。

3.4.4. 数据安全

3.4.4.1. 加密传输

互联网应用系统提供加密的 web 访问服务，采用 TLS 协议+SSL 证书实现安全网站访问，加密用户与系统间的交互访问,强化系统用 户侧可信展示程度,防劫持、防篡改、防监听。

3.4.4.2. 数据完整性、保密性

在数据完整性和保密性方面，借助内网侧实现网络传输层数据的 完整性和保密性防护，应用系统相关用户名和密码及相关数据加密后 再存储到数据库，应用在转换任务过程中上传和产生的中间数据文件 均不进行留存，以防获取系统重要信息，避免造成信息泄露。