移动警务终端管理软件技术需求 定制1270套移动警务终端管理软件及部署承载后台管控平台的相关服务器 硬件、网络环境及系统软件环境。 满足不少于1270台移动警务终端集中管理的后台管控平台，后台管控平台 能支持对终端双系统并行管控。具体功能需求如下： 序 功能模 功能列表 功能细则 功能描述 号 块 人员组织结构创 可以根据用户的组织结构进行手工或者 组织管理 建、修改、删除、 导入方式创建无限层级的组织结构数 查询功能 据，并提供修改、删除、查询功能 可以手工或者批量导入人员姓名、部门 人员上传 等信息 人员的增、改、查、批量导入，绑定人 人员维护 人员管理 员和IMSI信息 基于警综的人员架构进行部署，如果人 人员组 人员管理 员调动了，自动推送人员当前部门相关 织管理 管理策略和应用，并删除之前部门应用 除可根据组织机构的方式进行管理外， 平台还可为根据管理要求对跨组织部门 分组管理 对人员进行分组 的人员创建分组，并可以对分组分配所 有管理策略。 为组织或者分组 可以为任意一级组织或者分组设定管理 创建管理员 员 权限管理 可以为上述任一管理员进行管理权限分 管理员权限设置 配 可在后台通过批量导入用户信息和终端 预注册 IMEI、SIM卡IMSI等信息 注册管理 终端使用者自行通过输入服务器地址、 自注册 用户名（警员信息等）进行注册并且激 活 预安装 支持将管控软件内置于终端系统内 管控安装 自安装 可输入网址进行下载与安装管控软件 安装管 设备安装客户端并插入SIM卡，通过扫 2 终端激活 理 描注册二维码即可完成注册激活 激活管理 终端激活后自动生效用户归属的部门或 初始化策略执行 者分组的管理策略，并自动安装被分配 生效 必须安装的软件 安全客户端兼容 支持安全客户端进程保活，同时确保管 与保活 控系统开启情况下不影响网络的通畅性 网络可用 禁止网络热点共 禁止通过USB网络分享、蓝牙网络分享 享 以及热点分享功能 预安装、自安装、激活及升级管控软件 需支持平滑安装 时，需保证数据不丢失，且升级后应用 管控软件 升级管理 可正常使用 配合进行管控系 确保每台移动设备可正常安装并激活使 统安装 用，且不得影响其他应用的正常使用 WiFi与移动数据 WiFi与移动数据连接的功能远程开启/ 连接 禁用 管理平台可以远程设置飞行模式的开启 飞行模式管理 /关闭 管理平台可以远程设置NFC功能的开启/ NFC连接管理 关闭 管理平台可以远程设置蓝牙的开启/关 外设端口 蓝牙连接管理 闭 管控 USB、文件管理 USB、文件管理功能开启/禁用 开发者调试模式 管理平台可以下发指令禁止/开启开发 管理 者调试模式 机卡绑定锁机策 SIM卡与绑定手机分开时锁机功能可设 略管理 置开启/关闭 摄像头、麦克风 摄像头、麦克风功能开启/禁用 截屏、录屏功能 截图、录屏功能可开启或禁止 禁止修改终端时 禁止用户手工修改终端的系统时间 间 终端以后台服务器时间为基准，自动同 时间同步机制 设备管 步较正终端时间 3 理 管理员可以通过手机对自已管理权限范 围内的终端设备进行管理，包括锁定设 端到端管理 备、寻找设备、盘点设备、设定设备可 设备管控 用等功能 管理员通过管控平台对终端发起远程协 助，终端接受许可后，管理员在管控PC 远程协助 上可以远程接管该终端安全工作系统的 界面 白名单内的蓝牙设备，终端允许连接， 蓝牙配对白名单 白名单外的蓝牙设备，终端禁止连接 支持单个或批量下发文档、图片、音频 终端文件管理 或视频等格式的文件 文件管理 支持单个或批量删除文档、图片、音频 终端文件管理 或视频等格式的文件 系统可强制开启用户端GPS或者北斗定 位功能，可获得基站定位，可以实时精 丢失管理 定位及轨迹管理 准定位终端位置，并对轨迹进行记录， 管理员通过管理平台可以查看轨迹信 息，轨迹信息默认保存一周，可配置。 通过管理平台可以远程下发指令对终端 远程锁机 进行锁机 终端发生丢失时支持擦除终端数据、格 终端丢失 式化内置与外置存储 支持注销手机管理，注销后手机结束管 手机注销 理状态，清空管理指令 支持解绑替换用户、替换安全卡、替换 终端解绑 SIM卡等 平台支持应用白名单，支持增、删、改、 查、导入操作，客户端仅允许白名单中 应用白名单 的应用可以下载安装并使用，禁止手机 使用白名单外的应用 平台支持应用红名单，支持增、删、改、 应用红名单 查、导入操作，对终端上未安装的红名 单应用进行自动下载及后台静默安装 平台支持对移动终端下发策略实现应用 应用安装 自动下载、并静默/强制安装 应用安装功能限 当限制安装功能时，手机上所有的软件 应用管理 制 安装包均无法执行安装 手动卸载：用户可手动卸载不需要使用 的应用；静默卸载：管理员可以通过管 应用卸载 理平台下发策略，远程静默卸载终端上 指定的应用 应用卸载功能限 当限制卸载功能时，所安装的指定应用 制 均无法卸载 应用管 终端定时检测新应用发布信息，提醒用 4 理 应用更新 户新版本软件更新信息，并可自动下载、 并静默/强制更新 应用上传可以指定管理员实施，上传时 需提供时应用相关信息，包括应用版本 应用上传 信息、应用名称、应用类型、应用介绍、 应用图片信息。 应用商店 管理员取消应用分配后，终端上的应用 应用取消分配 后台功能 商店中该应用不再展现 对上传的介质进行分类，方便查找和管 应用分类 理，可根据需求自由分类 禁用/允许系统自 禁止/允许使用系统自带应用商店 带应用商店 支持在设备上的应用商店客户端获取允 应用商店基本功 许该设备/用户可安装列表；支持按名称 能 应用商店 查询；支持查看具体应用介绍 前端功能 保证客户端连接合法情况下，支持应用 软件下载功能 安装包断点续传。在下载失败后需要应 提示用户重新下载 产品支持客户端卸载保护机制，用户在 界面上无法卸载客户端，管理员卸载客 应用商城防卸载 户端应用程序需要通过输入卸载密码或 通过管理中心指令卸载。 应用下载失败恢 系统支持当客户端应用下载失败后通过 复处理 断点续传继续下载，直到下载完成 支持开启/关闭通过应用商店管理端对 更新通知方式 移动设备进行更新通知 支持后台对单台、批量终端下发提示信 通知信息下发 息或文本通知 通过管理平台下发指令可以远程对终端 全设备擦除 进行全设备擦除，擦除后的终端恢复为 出厂设置状态 通过管理平台可以远程下发指令对终端 密码远程设置或 登陆密码进行设置或修改，终端接受指 修改 令后会被更新密码并锁屏要求重新输入 密码验证 通过管理平台可以远程下发指令对终端 清除密码 登陆密码进行清除，终端接受指令后锁 安全管 5 设备安全 屏密码被设置为指定 理 客户端和后台使用同一套算法生成动态 离线密码 离线密码，以避免网络无法连接导致设 备锁定后无法解锁。 可对某台或批量终端的IMEI、SIM卡和 机卡绑定 安全智能薄膜卡进行绑定，一旦移动将 被锁机 当检测到终端被Root后，终端将进行锁 异常管理 机、擦除等等管理，且管理指令无论是 在网或者离线状态下都会生效执行。 终端厂商 后台管控平台可以查看终端的厂商名字 终端型号 后台管控平台可以查看终端的型号 CPU型号 后台管控平台可以查看终端的CPU型号 后台管控平台可以查看终端的CPU使用 CPU使用率 率 后台管控平台可以查看终端的运行内存 运行内存容量 资产管 容量 6 硬件资产 理 后台管控平台可以查看终端的内部存储 内部存储容量 容量 后台管控平台可以查看终端的内部存储 内部存储使用率 使用率 后台管控平台可以查看终端的电池电量 电池电量信息 信息 序列号 后台管控平台可以查看终端的设备序列 号IMEI 后台管控平台可以查看终端的软件名 称、包名、版本号、软件大小、是否系 软件资产管理 统应用、是否白名单应用、安装时间、 软件资产 上报时间 后台管控平台可以查看终端的操作系统 操作系统版本 版本号 后台管控平台可以查看终端的手机号 码、用户名称、所属部门、手机状态、 手机信息查询 是否在线、是否Root、是否外出、是否 失联、最后连接时间等信息 状态管理 查看设备上各功 后台管控平台可以查看终端被后台管理 能状态 平台禁用/启用的功能及状态 后台管控平台可以查看导出终端状态、 资产报表与统计 应用安装统计数 可配置时间围栏的管理动作，当手机到 达设定的时间自动触发执行时间围栏配 时间围栏 围栏管 置的管理，（时区变化后时区矫正，自动 7 围栏管理 更新，时区策略） 理 可配置地理围栏的管理动作（围栏内或 地理围栏 者围栏外），当手机在指定的地理位置时 自动触发执行地理围栏配置的管理 产品支持管控客户端卸载保护机制，用 户无法卸载客户端。管理员卸载客户端 管控软件防卸载 应用程序需要通过输入卸载密码或通过 管理中心指令卸载 防止恢复出厂（增 恢复出厂设置后不进行注册无法使用 强受控终端) 系统清理内存模式下、低电量模式下、 强壮性 强壮性管 管控软件系统权 8 息屏后台进程清理情况下管控软件进程 管理 理 限保活 依然保活 在终端必要系统软件正常运行情况下， 能耗管理 安装并激活终端管控app，平均每小时耗 电增加不超过20毫安 要求系统能够承载管理≥10000台设备， 终端管理 且能够根据实际需要进行线性扩容 系统响应 实时管控命令反馈：≤5秒 号IMEI 后台管控平台可以查看终端的软件名 称、包名、版本号、软件大小、是否系 软件资产管理 统应用、是否白名单应用、安装时间、 软件资产 上报时间 后台管控平台可以查看终端的操作系统 操作系统版本 版本号