牟國棟和其他反對的專家小聲交談了幾句,同意了江飛宇的說法。
夏立旻看著江飛宇露出了滿意的笑容,這個年輕人換了一個思維,一下就把問題的矛盾點轉移了,原先一群人糾結到底要不要建,現在變成了怎麼建,才能防止職權的濫用和沒有監督的問題,高下立判!
“江老弟,今天整個會場都將是你一個人表演的舞臺,盡情地發揮吧!”臺下的曹瑞章看著江飛宇,唸叨了一句。
江飛宇繼續說道:“首先,我認為牟院士與其他專家擔憂的也有道理,系統的用戶權限不能下放到每一個辦案民警,只能是下放到區/縣級公安分局的少部分技術民警,有辦案需要的時候,普通派出所民警在局裡提交申請,領導審批後再由有權限的技術民警提供實時的查詢數據反饋,這個需要我們公安機關出臺相應的管理制度進行規範。”
“其次,針對有查詢權限的技術民警,我們需要解決的是兩個問題:一個是他的賬號只能他自己使用;二是每次查詢的時間、目標、內容都能有跡可查,便於事後監督審計,防止夾帶私活,這就是如何防止有權限的系統管理刪除操作日誌了。”
牟國棟饒有興趣地問道:“你說的第一條建議我認為可行,那麼你打算怎麼解決第二條呢?”
江飛宇信心滿滿地說道:“我習慣於技術的問題,用技術來解決!”
牟國棟:“願聞其詳!”
其他人也期待地看著江飛宇,看他能用什麼辦法解決這個問題,很快,整個會議室內只剩下江飛宇一個人的聲音。
“要解決冒名使用他人賬號登錄的問題,有兩種解決辦法,第一種是使用基於PKI體系的數字簽名技術,做登錄實名認證,給有權限的民警頒發一個帶芯片的數字證書,類似於登錄的密碼鑰匙,這種模式在國外已經很成熟;第二種是基於我們的人臉識別系統,每次登錄進行活體人臉識別認證,不過需要額外採購外接攝像頭。”
“要防止有系統管理員權限的人違規刪除系統的操作日誌,我覺得可以引入‘分佈式賬本’的概念,這是國外提出的一種技術理念,具體做法就是在公安部建立一個審查系統,各個省市系統的所有操作日誌除了在本級系統記錄外,還將實時上傳到公安部的這個審查系統,防止下面公安機關係統的操作日誌被刪除後,無法監督審查。”
“實際上這個審查系統公安部可以部署一套,省級也可以部署一套,備份的操作日誌都是一樣的,地方公安機關的操作日誌被違規刪除後,直接找省廳調數據就行了。而且,這個審查系統以後可以把所有的系統操作日誌都納入進來,而不僅僅只是針對軌跡比對系統。”