司法程序协调
发布职责范围内的制度说明、工作公告与公开程序信息，保持正式版本可追溯。
机构职责
以程序、治理与协作维护司法秩序
公开门户说明机构的职责和可查阅的信息边界；内部工作由独立、可审计的服务承载。
内部治理支持
通过角色、部门和审批边界管理内部材料、培训、人员工作与受控记录。
跨系统协作
法典与量刑规则由独立权威产品维护；本门户仅提供清晰的公开跳转入口。
公开信息治理
从发布审核到版本留档的公开信息路径
作为司法机构门户，公开信息需要有明确来源、审核边界和发布记录；公开可见不等于内部数据可见。
- 01内容拟定
根据机构职责整理面向公众的说明、公告或服务状态。
- 02审核发布
仅已审核的公开版本进入门户，不以草稿或浏览器缓存作为依据。
- 03版本留档
发布、修订和撤回都保留来源与版本，便于复核和纠正。
服务原则
公开范围清晰，内部访问受控
访客可以查阅机构信息、公开公告和司法法典入口。工作台、培训、案件与人员数据不会在公开门户呈现。
- 01内容有版本
正式公开内容应来源于已发布版本，并可回查历史记录。
- 02访问有边界
内部功能以服务端会话和角色决策控制，不以隐藏链接代替权限。
- 03操作有记录
审批、发布、授权和关键变更将在正式系统中进入审计链。
公告与状态
机构公开信息
门户公告
公开信息门户正在进行版本化升级
公开内容持续整理为可审核、可发布和可回查的正式信息记录。
访问说明
内部业务入口仅向获授权人员开放
申请、审批、角色分配和会话验证将在正式服务端完成，访客无法浏览工作台。
DEPARTMENT RESPONSIBILITIES
以程序、治理与协作维护司法秩序
适用对象：公众、访客与获授权内部成员 · 信息版本：2026.07.17
公开信息责任
面向公众的信息应当准确、可理解，并有明确的发布来源
- 门户仅展示已经审核并正式发布的机构介绍、服务说明、公告和政策文本，不以草稿、缓存或内部讨论作为公开依据。
- 公开内容的发布、修订、撤回和更正应保留版本、来源与时间记录，便于后续复核。
- 对个案、人员、账号、内部材料和未公开业务数据，不因门户展示或关键词检索而改变其受控属性。
内部业务边界
身份、职责、权限和数据范围由服务端共同决定
- 工作台、培训、审计、用户权限和内部助手不属于公开门户功能；访问必须同时通过有效会话、角色授权和数据范围检查。
- 申请内部访问并不自动获得账号或权限。审核通过后，系统才会签发一次性邀请和唯一账号识别码。
- 任何客户端隐藏链接、浏览器存储或页面脚本都不能替代服务端授权，也不构成有效访问依据。
监督与更正
错误处理需要留下原因、责任与恢复路径
- 发现公开内容错误、失效链接或访问障碍时，可通过公开工单提交；系统将按事项类别路由给获授权人员。
- 权限、发布内容和关键流程的更改应产生追加式审计事件，不能通过覆盖旧记录来掩盖历史。
- 正式环境在发布前需经过 staging 验证、迁移演练、备份恢复演练和回滚评审。
PUBLISHED INFORMATION
机构公开公告与服务状态
内容范围：已审核、已发布的公开版本 · 当前状态：正常
门户公告
公开信息门户进入版本化整理阶段
- 机构介绍、公告、政策和服务说明将以明确的发布版本维护，并保留后续的修订与更正记录。
- 当前预览不处理真实身份凭据、内部账号或业务资料；正式服务将由独立后端和受控数据库承载。
访问说明
内部业务入口只向获得授权的成员开放
- 访客可以查阅已发布公开信息并提交公开工单，但不能进入工作台、培训、题库、审计或人员资料。
- 内部访问申请会进入审核流程，不会由公开页面直接创建账号、分配角色或显示审批结果。
服务状态
公开门户正常；司法法典由独立权威服务维护
- 外部司法法典链接会在新窗口中打开，其内容、可用性和隐私规则由该独立服务负责。
- 发现公开内容问题、失效链接或无障碍障碍时，请使用联系工单；不要提交密码、令牌或完整案件材料。
ACCOUNT PROVISIONING
申请内部访问
提交申请后由获授权的管理员核验身份、确认业务必要性并分配最小权限角色。提交申请不会立即创建可登录账号。
- 01提交资料填写必要身份和业务范围
- 02人工核验管理员确认身份、部门与职责
- 03签发账号系统生成唯一编号并发送受邀激活链接
访问申请
账号唯一识别码将在申请核验通过后签发。编号不直接包含姓名、联系方式或原始设备信息。
VISITOR SESSION
访客公开阅览
当前页面只展示已发布的公开信息。内部内容、数据和操作入口均不在访客范围内。
机构公告与服务状态
查看已发布的门户公告、公开状态和版本说明。
返回公开公告 →公开信息与访问规则
查阅公开信息规则、访客访问说明及身份和数据处理边界。
查看制度说明 →访客无法访问：内部工作台、账号审批、人员档案、案件与开庭记录、培训考试、审计记录和管理功能。
ABOUT THE DEPARTMENT
关于圣罗兰司法部
圣罗兰司法部以维护程序秩序、支持公平司法和建立可被公众理解的机构信息为目标。公开门户说明机构职责与服务边界，内部系统则承担受控业务和审计责任。
使命
维护程序正义、制度公正与公共信任
司法部的公开工作不是对个案、人员或内部流程的无限公开，而是以准确、及时、可追溯的信息说明机构职责、程序和可使用服务。任何涉及受控数据的工作都需要有效身份、明确职责和服务端授权。
独立与公正
按照既定程序、事实和适用规则处理职责范围内的工作，避免以个人偏好或客户端状态替代正式决策。
诚信与责任
发布、授权、审批和更正都应可以追溯；不能因方便而省略身份核验或历史记录。
尊重与服务
为访客提供清晰的公开资料和无障碍阅读路径，为内部人员提供按最小权限设计的工作入口。
治理与组织
岗位、部门与权限分别建模
部长、副部长、部门负责人和工作人员是组织任命信息；它们不会自动等同于系统权限。系统访问由可撤销、带范围、经审计的角色授予决定。
- 01组织任命
记录部门归属、岗位、开始和结束状态。
- 02权限授予
按职责和数据范围授予最小可用权限。
- 03持续监督
状态或授权变化时撤销会话并保留审计证据。
CONTACT AND PUBLIC FEEDBACK
联系圣罗兰司法部
通过工单提交公开咨询、门户反馈、信息纠错、无障碍问题或机构沟通请求。系统会为每份提交生成参考编号，并按类别交由获授权人员处理。
不用于紧急处置不提交密码或令牌不粘贴完整案件材料
- 公开咨询
- 机构信息、公开公告和制度说明
- 内容纠错
- 报告公开页面中的错误、过期或失效链接
- 访问支持
- 申请前咨询、无障碍与门户使用问题
PUBLIC TICKET
新建联系工单
工单编号由正式服务端生成。请仅提供处理本次事项所必需的信息；涉及内部业务时，请使用对应的受控流程。
PUBLIC INFORMATION RULE
公开信息规则
适用对象：公众与访客 · 发布版本：2026.07.17 · 正式部署后由已发布的 D1 内容版本提供。
适用范围
门户公开内容必须具有明确的公开依据
- 可公开内容包括机构职责说明、已发布公告、公开服务状态、制度说明和独立司法法典入口。
- 页面不应以“示例”“预览”或客户端缓存替代正式发布状态；正式内容以服务端发布版本为准。
- 每个公开条目应能够关联标题、发布状态、版本、发布时间和责任流程。
排除范围
内部业务数据不因门户可访问而自动公开
- 案件、人员、账号、会话、题库、成绩、审批记录、审计数据和内部规则不属于公开内容。
- 公开助手只能读取已发布的公开资料，不能通过关键词推断、检索或返回受控数据。
- 访客会话不能作为内部会话、角色授权或管理操作的凭据。
版本与纠错
公开内容修改应保留可核查的发布历史
- 修订、撤回和替换应产生新的版本或发布事件，不覆盖原始发布证据。
- 发现不准确、过期或不应公开的信息时，应先停止公开范围，再由获授权人员完成更正和审计记录。
- 公开规则的后续变更以新的发布版本和生效日期为准。
INTERNAL ACCESS TERMS
内部访问条款
适用对象：内部访问申请人、受邀激活用户与内部成员 · 发布版本：2026.07.17
申请前提
申请人提交必要资料，不能自行设定身份等级
- 申请需提供登记姓名、内部识别信息、可用联系渠道、拟加入部门和实际业务必要性。
- 请勿在申请中填写密码、邀请码、其他人的账号凭据、案件细节或不必要的敏感资料。
- 申请人只能说明所需业务范围，不能自行选择部长、副部长、部门负责人、平台所有者或管理员权限。
核验与邀请
通过核验后才可能收到一次性激活邀请
- 获授权管理员核验身份、部门归属、职责和最小必要访问范围；核验不等同于自动批准。
- 获批申请会得到一次性、限时、可撤销的激活邀请；邀请未接受、过期或撤销时不会产生可用内部账号。
- 登录、邀请激活、角色授予和状态变更均由服务端执行，并进入审计记录。
会话与责任
内部会话与角色范围必须持续有效
- 内部成员需使用已签发账号和有效会话访问系统；前端菜单显示不构成权限证明。
- 状态停用、角色撤销、重大权限变更或安全风险处置时，受影响会话应被撤销。
- 发现账号异常、错误资料或无关访问时，应通过获授权管理渠道处理，而不是共享凭据或绕过流程。
IDENTITY AND DATA NOTICE
身份与数据说明
适用对象：访客、申请人和内部成员 · 发布版本：2026.07.17
唯一账号编号
编号在核验与激活后由服务端签发
- 每个激活的内部账号获得唯一、不可替换的识别码，用于账号关联和安全审计。
- 编号由已核验身份摘要、服务端随机值和秘密密钥派生，编号本身不直接暴露姓名、联系方式或原始设备信息。
- 唯一索引由数据库强制执行；如出现极低概率的碰撞，服务端用新的随机值重新签发，而不复用他人编号。
浏览器绑定
浏览器绑定是可选、可撤销的安全因子
- 仅在申请人明确勾选同意后，系统才为当前浏览器建立匿名安装标识并保存其摘要。
- 浏览器绑定不采集整台电脑的硬件清单，不读取无关文件，不作为公开展示信息，也不决定账号编号。
- 内部成员和获授权管理员可以在安全流程中撤销失效或不再使用的绑定。
用途与保护
资料只用于核验、通知、授权和安全处置
- 联系渠道和身份资料只在受控服务端流程中用于申请核验、邀请通知和必要的安全处理。
- 审计日志保存经过最小化和脱敏的操作证据，不写入密码、会话令牌、邀请令牌或完整自由文本资料。
- 访客访问只保留短期、可撤销的公开会话证据，不自动转换为内部身份。
AUDIT AND CORRECTION NOTICE
审计与更正说明
适用对象：获授权内部成员与管理人员 · 发布版本：2026.07.17
应记录的操作
权限、身份、内容和关键业务操作都必须可追溯
- 账号签发、状态变更、角色授予或撤销、内容发布或回滚、邀请处理和敏感导出均应产生审计事件。
- 审计记录应至少关联操作者、对象、时间、请求关联标识和经过最小化的操作结果。
- 记录不能被普通应用流程改写或删除；更正必须以新的事件补充，而不是覆盖历史。
更正与撤销
错误处理需要保留原因和恢复路径
- 发现申请资料、公开内容或授权范围错误时，应由相应权限人员建立更正或撤销动作，并保留原因。
- 停用账户、撤销角色或吊销邀请后，受影响会话应失效，避免旧授权持续有效。
- 公开内容回滚应恢复上一个已发布版本，并保留回滚事件和复核依据。
监督与恢复
审计不是替代备份、测试和访问控制
- 正式环境应使用独立 staging、日志、速率保护、备份和恢复演练；审计记录本身也需受权限保护。
- 系统故障或安全事件发生后，应优先限制影响范围、保存证据、恢复已验证版本，并在复盘中记录修复措施。
- 任何绕过服务端权限、伪造前端状态或使用共享账号的行为都不构成有效授权。
LEGAL NOTICE AND EXTERNAL LINKS
法律声明与外部链接说明
适用对象：公众、访客和链接使用者 · 发布版本：2026.07.17
信息用途
公开信息用于一般机构说明，不替代个案意见或受控决策
- 门户内容用于说明机构职责、公开服务和已发布制度，不构成针对特定个人、案件或事项的处理意见。
- 对于需要正式处理、记录、审批或法律判断的事项，应使用对应的受控流程，不以门户内容、访客助手或截图作为最终依据。
- 如公开内容存在版本更新，应以最新已发布版本为准，并保留历史版本供授权复核。
外部链接
外部网站由各自运营方负责
- 司法法典链接用于前往独立权威产品；离开本门户后，适用目标服务自己的隐私、安全和内容规则。
- 本门户不保证外部网站内容的准确性、完整性、可用性或持续可访问性，也不因链接而认可外部观点或服务。
- 外部链接需要经过发布审核；失效、变更或不再适用时应由内容管理流程处理。
名称与标识
司法部名称、徽章和正式标识不得暗示未获授权的背书
- 页面中的机构标识仅用于本门户展示，不自动授予第三方复制、商业使用或表示获得官方认可的权利。
- 需要使用机构标识、公开内容或正式文件时，应遵循后续发布的许可和内容管理规则。
- 发现仿冒、误导性链接或不当使用时，应通过正式安全或内容纠错渠道提交处理。
ACCESSIBILITY STATEMENT
无障碍声明
适用对象：所有门户访问者 · 发布版本：2026.07.17
可访问目标
以清晰结构、键盘可达和可读内容为基础
- 页面应提供语义化标题、可见焦点、键盘可用控件、明确表单标签和站内错误提示。
- 动效应尊重系统的“减少动态效果”偏好，阅读辅助可以提高对比度和文本可读性。
- 固定布局、弹层和移动端导航需要在窄屏、触摸和键盘环境中保持可操作，不遮挡主要内容。
内容责任
无障碍不仅是样式，也包括信息表达
- 公开内容应避免只通过颜色、动画或图形传达关键状态；状态和操作结果需要有文本说明。
- 表格、公告、政策和表单要保持合理阅读顺序，不使用客户端拦截复制、右键或开发者工具等破坏辅助技术的做法。
- 图片和图标在承担信息作用时应具有适当文本替代；纯装饰内容不应干扰读屏。
反馈与改进
发现访问障碍时应进入可追踪的改进流程
- 正式版本将提供受控反馈入口，用于报告页面、设备、输入方式或辅助技术相关的问题。
- 反馈处理不要求用户公开内部身份；涉及受控内容时仍需遵循相应的访问边界。
- 每次改进应保留版本和验证证据，并在桌面与移动端回归测试中确认。
SECURITY AND VULNERABILITY NOTICE
安全与漏洞披露说明
适用对象：门户使用者、内部成员和安全研究人员 · 发布版本：2026.07.17
安全边界
公开、访客和内部服务采用不同的授权边界
- 公开门户不提供内部数据；访客会话仅限已发布公开内容；内部业务要求服务端会话、角色权限和数据范围判断。
- 用户不得尝试通过 URL、哈希、浏览器存储、隐藏字段或前端脚本获取未授权内容。
- 正式部署使用 staging 隔离、Turnstile、限流、同源保护、安全响应头、日志和备份恢复演练。
账号安全
账户和设备安全由服务端控制
- 密码、会话令牌、邀请令牌和密钥不得写入公开内容、审计自由文本或前端配置。
- 账号状态、角色授权或关键权限变化会触发会话撤销；高风险权限应采用更严格的审批与多因素验证。
- 浏览器绑定只作为可撤销安全因子，不能替代身份核验或永久阻止合理的设备变更。
漏洞报告
安全问题应最小化披露并保留证据
- 请勿通过公开助手提交密码、令牌、个人资料、完整攻击载荷或真实敏感数据。
- 正式版本会发布受控漏洞报告渠道和响应流程；在其发布前，不应假设任何非官方沟通方式可处理安全事件。
- 收到有效报告后，处理流程应记录影响范围、缓解措施、修复版本和必要的通知决定。