綜合料場海關智慧監管一體化平臺的應用

楊德宏 吳軍平

摘要：為深入推進“放管服”改革，進一步釋放進口鐵礦石“先放后檢”“場外監管”改革紅利，優化監管手段，強化質量安全檢驗，有效緩解基層人力不足的問題。決定在廣告廣西鋼鐵原料場試行海關智慧監管場所的運營，充分利用現有國內一流監管設施和現代科技信息技術手段進行場地管控，以科學、高效、智慧為前提開展物流管控、取制樣、輻射探測、固廢篩查、重量鑒定、后場巡查等監管工作，打造具有先進性、兼容性、實用性的新型海關監管鏈條和環境，有效管控質量安全風險，筑牢口岸安全屏障，大幅提升物流運轉效率，推動廣西口岸高質量發展、高水平開放，提升企業獲得感。本文圍繞海關智慧監管場所的應用展開了分析。

關鍵詞：創新;一體化管控;大數據

1 海關智慧監管場所的建設意義

經廣西鋼鐵和防城海關經過充分醞釀、審慎研究提出的“海關智慧監管場所”創新性項目，經與防城海關溝通，擬在按照“管得住、放得開、效率高、成本低”的總體要求，聚焦“安全衛生健康環保”，加強進口鐵礦石質量安全檢驗監管，依托5G、大數據、機器人、云計算等新技術進行制度和技術創新，利用國內一流設施設備，滿足海關物流管控、查驗、監督管理、稽查等要求，建立“智慧監管一體化平臺”，實現對進口鐵礦石的全過程物流監控、自動化取制樣、傳送帶全過程輻射探測、快速固廢篩查、精準重量鑒定、機器人后場智慧巡查等海關監管，海關各級部門可“足不出戶”對智慧監管場所運行進行有效監管。該項目屬于貿易轉型升級和通關創新領域“大膽闖、大膽試、自主改”的重大制度創新項目，項目若順利實施不僅能顯著降低海關監管場所工程建設和生產物流成本，且能為防城海關甚至整個廣西地區提供一批可復制可推廣效果好的制度創新成果，為廣西鋼鐵與各聯檢部門的關系打下更堅實的基礎。

2 海關智慧監管一體化平臺的具體建設內容

建設海關智慧云監管場所，試點設在2號礦石料場，項目建設內容主要包括海關監管一體化平臺系統、監管場所圍擋、攝像監控設施、固廢篩查設施、輻射探測設施、物料計量設備等。

一體化平臺，是將海關所需系統數據傳送至防城海關駐企沙港辦事處聯檢樓，建立涵蓋船舶信息、全自動取樣、核輻射檢測、固廢篩查、皮帶秤、視頻監控等六大數據集成一體化的數據展示平臺，首期可實現海關監管所需數據的集成、展示、預警和分析應用。平臺建設遵循實用性、安全性、先進性、開放性、可擴充性和穩定性等幾大原則，系統的建設融合以往建設經驗，結合海關各項業務的具體應用需求，使用具有成熟應用實踐的軟件平臺架構確保系統的健壯性，選用具備高可靠性、高安全性，具有數萬小時平均無故障時間的設備，同時為關鍵設備、關鍵部件設計冗余備份。建立健全系統安全穩定運行保障機制、建設系統運行故障預案，全方位多角度保障系統的順利運行。系統設計遵循系統工程的設計準則，通過科學合理的設計，既防止片面追求某一高指標，又充分體現系統的先進性，選用先進、成熟、可靠的設備，最大程度地采用成熟、可繼承、具備廣闊發展前景的先進技術，搭建可升級、可擴展、可兼容的系統和應用平臺，構建數字化、網絡化和智能化的信息化系統。面對信息技術的高速發展，系統的計算機設備和應用系統都應具有非常好的擴充性，并且，隨著計算機技術的不斷發展，主要設備應能平滑升級，所以在本項目建設設計中保證系統軟硬件平臺都應具備良好的“隨需應變”能力，支持系統規模的擴大和業務范圍的擴展，應能夠滿足今后數據內容和業務發展的需要。能夠在不更改系統的軟件結構和網絡結構的前提下，方便的支持系統擴容。本系統數據量龐大，數據的使用并發性強，這些特點對系統的設計提出了更高的要求。因此，一方面系統在提交之前應該反復測試，把錯誤減少到最小程度，保證系統的正常的運轉;另一方面，系統必須有足夠的健壯性，在發生意外情況下，能夠很好的處理并給出錯誤提示，并且能夠得到及時的恢復，減少不必要的損失。

數據采集方式，防城鋼鐵基地架設光纖專線到基地聯檢樓，將所需攝像頭、高精度傳送帶電子秤、傳送帶輻射監測裝置、固廢篩查裝置、AI取樣檢測等儀器實時監測數據，船編船名、運單號、貨物信息等相關數據通過主動推送的方式由專線推送至智慧監管一體化平臺;監控攝像頭不接入海關現有視頻網絡，攝像頭視頻信號直接通過專線存儲到視頻綜合平臺中，智慧監管一體化平臺可通過視頻綜合平臺接口調取視頻監控歷史錄像和攝像頭實時監控信號。

監控展示，數據展示平臺可根據實際監控需要，整屏展示或分屏展示攝像頭信號和智慧監管一體化平臺監控頁面，以藍色為基調，通過采集到的高精度傳送帶電子秤、傳送帶輻射監測裝置、固廢篩查裝置、AI取樣檢測數據進行監控展示，數據統計以柱狀圖、曲線圖等各種圖表進行展示。

除網絡、設備物理故障及不可抗力等原因外，系統7×24小時可用，可在每日特定時間段內對系統進行維護。系統功能擴充或使用單位增加時應不影響系統功能和結構，能夠方便后續其他系統模塊的擴展，系統建設時能夠有效保護投資，當系統數據量和訪問量增大導致系統配置不能滿足要求時，盡可能通過僅增加服務器等硬件進行解決，除特別功能模塊外，盡可能不在軟件上做修改。在登錄成功后，監控頁面WEB響應時間應在10秒以內，完成數據加載及渲染展示，儀器采集數據時展示延不超過20秒。WEB查詢、訪問、統計分析等服務恢復在8小時以內，數據庫具備備份作業計劃，按計劃備份數據，確保數據安全和數據災難恢復，數據庫恢復在24小時以內。硬件損壞應提供應急和替代方案。采取有效的安全策略和技術手段，從網絡安全、操作系統、數據庫、應用軟件等各個層面保證系統的安全穩定運行。系統在獨立私有網絡內運行，通過防火墻采用白名單方式，僅開放必要業務端口用于業務數據采集、視頻信號調取，不開放互聯網訪問入口。用戶界面友好、美觀，只要用戶有相應的專業知識，并能熟悉計算機使用即可根據系統相關提示及用戶手冊正確使用該系統。針對人機界面，采用可視化圖形界面，支持全鼠標輔助操作。

總體上要求項目采用先進、成熟的技術，保證技術先進性，保證投資的有效性和延續性，支持常用的操作系統、數據庫、應用服務器和開發工具等軟件平臺，應能夠保證系統的安全、可靠穩定的運行，可伸縮、可擴展、方便移植，具有高可用性和高響應速度，并易于維護，開發部署靈活。

3 海關智慧監管一體化平臺數據性能要求

智慧監管一體化平臺由基礎設施層、數據接口層、應用層組成，如圖所示：

智慧監管一體化平臺軟件部分開發語言為JAVA，采用SpringBoot作為開發框架，使用Shrio權限控制，前端視圖層使用Thymele模板框架，后臺數據庫Oracle。系統在數據完整性方面，主要體現在數據傳輸和業務功能存儲方面。數據傳輸方面的完整性：當傳輸的數據字段項不完整時平臺應當有判別標識及處理機制，避免數據不完整導致預警分析結果不準確。業務功能存儲方面的完整性：主要是要保證在功能存儲過程中的事務一次性保存，有異常進行事務回滾，保證數據存儲的一致性。系統配置文件中涉及數據庫連接的用戶名、口令，需采取密碼技術措施對用戶名、口令進行非明文存儲。

另外，為了保證數據在存儲和傳輸過程中免受未授權的破壞，定期對數據的完整性進行檢測，當檢測到數據的完整性遭到破壞時應采取恢復措施對數據進行恢復。對鑒別數據、重要業務數據、重要審計數據、重要配置數據等在傳輸過程中的完整性進行檢測，并在檢測到完整性受到破壞時采取恢復措施，如重傳或其它方式。

鑒別數據、重要業務數據、重要審計數據、重要配置數據和重要個人信息在存儲過程中的完整性進行檢測，并在檢測到完整性受到破壞時采取恢復措施。

具體數據分布如下：

數據生命周期應用管控，是對數據從產生與消亡全過程的合理應用角度進行建模，確保建立數據從創建、共享查詢、數據挖掘分析、歸檔、備份以至消亡的合理有序的生命周期過程，也為數據庫物理設計、數據庫性能優化提供指導。數據標準化管控，則是為驅動數據生命周期應用管控目標得以落實，逐步建立起來的一套完善的數據標準化體系，目標在于通過數據標準化規范和配套的流程運行機制對各個數據應用環節進行審核管控，確保數據質量和處理流程符合規范。

本系統保存每一批監管貨物進出場重量數據、對應的輻射檢測數據、取樣檢測數據，通過監管記錄可以調取相關聯的歷史錄像視頻，視頻數據保存6個月，滿足各級監管部門隨時調取數據查詢要求。同樣，為了保證各種重要數據在存儲和傳輸過程中免受未授權的破壞，應對數據的完整性進行檢測，當檢測到數據的完整性遭到破壞時應采取恢復措施對數據進行恢復。對鑒別數據、重要業務數據、重要審計數據、重要配置數據等信息在傳輸過程中的完整性進行檢測，并在檢測到完整性受到破壞時采取恢復措施，如重傳或其它方式。

業務功能存儲方面的完整性，通過業務功能的處理事務進行控制，保證在同一事務中完成業務數據的存儲過程，當存儲過程存在異常情況是，對當前事務全部進行回滾，保證數據存儲的一致性和應采用校驗技術或密碼技術保證通信過程中數據的完整性。為了進一步防止數據在通信過程中被修改或破壞，采用校驗技術或密碼技術保證通信過程中數據的完整性，這些數據包括鑒別數據、重要業務數據、重要審計數據、重要配置數據等。

該平臺業務數據不涉及敏感數據。采取符合國家密碼標準的密碼技術對平臺內存儲的內部數據進行加密，確保其存儲的保密性。配置文件中涉及數據庫連接的用戶名、口令采取技術措施，實現用戶名、口令的非明文存儲。對用戶及密碼信息進行加密算法處理后，再進行配置信息的存儲。為保證數據保密性，系統的內部數據和公開數據均不提供導出功能。對系統中人機接口輸入或通過通信接口輸入數據的格式（長度、字符或數字）進行有效性校驗，數據將通過設限規則進行校驗，只有符合要求的數據才能輸入，對于不合法數據彈出相應提示。系統對重要操作行為、安全事件操作等行為進行詳細記錄，日志保存期限至少三年，日志通過權限控制確保日志記錄不能被非授權刪除、修改或覆蓋。日志記錄的字段包括用戶帳號、用戶ID、客戶端IP、操作時間、應用子系統名稱、應用標識、操作類型、操作參數、業務功能、操作結果等內容。開啟應用服務日志，記錄各服務接口調用日志。應用審計員不能用于進行普通業務操作。

應對重要主體和客體設置安全標記，并控制主體對有安全標記信息資源的訪問。身份認證安全策略對登錄口令設定復雜度要求，口令的組成須包括大小字母、數字、特殊字符，密碼長度需符合10～18位;系統對登錄口令使用期限進行限制，每3個月要求用戶必須變更一次登錄口令，且新設置的登錄口令不得與近10次已設置的登錄口令重復;系統提供登錄失敗處理功能，連續登錄失敗次數超過3次時，限制此用戶1小時內重復登錄;配置并啟用結束會話功能，用戶退出當前登錄時，系統注銷此用戶的登錄Session信息;當用戶登錄后連續30分鐘無請求操作，則自動注銷當前用戶登錄Session信息。在系統實現過程中，實現用于用戶身份鑒別的相關信息（如用戶賬號、口令）以及敏感信息，所在的存儲空間被釋放或重新分配前，系統會將其中信息完全清除。

4 海關智慧監管一體化平臺對鋼鐵行業帶來的好處

按目前已投用的3號礦石場的一期海關監管場所實用經驗，面積約38000m2，外貿鐵礦儲存能力約30萬噸。每噸外貿況將節約轉水成本40元，一個儲存周期將節約成本1200萬元，每年預計可為柳鋼節約8500萬水轉水物流成本。目前總署、總關及全國鋼鐵恒業尚未有一個系統從船舶靠泊開始，涵蓋物流、檢驗各方面一體化的數據平臺，該項目將海關監管所需數據的集成、展示、預警和分析應用，屬于關區乃至全國首創。通過創新應用國內先進設備設施和科技信息手段，打“組合拳”，形成科學、高效、智慧的海關監管合力，并致力于打造一批國內一流、關區首創的現場監管模式，減少人工干預，緩解基層一線人員、交通工具不足等矛盾，大大縮短通關周期，切實降低企業建設和物流成本，形成具有先進性、兼容性、實用性的海關新型監管鏈條和環境。同時，以智能科技強化監管效率的管控及服務雙重意識探索改革，正在滲透企業發展的方方面面，海關智慧監管場所的監理，也同步提升了海關職屬部門的監管能力，建立健全現代化管控措施手段，以科技為抓手，利用新技術、新裝備、新手段推動大宗原燃料的精準管理，全面管理，細致管理，同時，也力爭在該領域的探索經驗進一步總結，形成可復制、可推廣的“智慧共享”理念，打造體系化的運營管理模式，使探索改革舉措效應進一步疊加，充分利用現有良好條件取得的新成績、新成果，使企業的獲得感能夠進一步提升。

5 結束語

海關智慧監管一體化平臺的建成與應用，不僅在查驗和放行等方面，滿足海關監管要求的同時，且極大加快了通關速度。為深入推進“放管服”改革，進一步釋放進口鐵礦石“先放后檢”“場外監管”改革紅利，優化監管手段，強化質量安全檢驗，有效緩解基層人力不足的問題。也有效管控質量安全風險，筑牢口岸安全屏障，大幅提升物流運轉效率，推動廣西口岸高質量發展、高水平開放，提升企業獲得感。

參考文獻

[1] 韓晶，汪萬春，喬彩霞，黃建宇，谷玥嬋，陸麗華.新時代海關實驗室信息化管理平臺的研究探索[J].質量安全與檢驗檢測，2021，31（04）：33-34.

[2] 季茂貴.海關政務辦公信息化建設及管理[D].天津大學， 2011.

[3] 佚名.國家電子政務工程建設項目管理暫行辦法[J]. 中華人民共和國國務院公報， 2008（12）.

[4] 孫洪安，齊凱，潘盛南. 數字市場一體化監管平臺建設初探及分析[C]//第十七屆中國標準化論壇論文集.，2020：1103-1107.DOI：10.26914/c.cnkihy.2020.028697.

[5] 楊志新， 海關雙優化及監管平臺項目. 天津市，天津港信息技術發展有限公司，2020-05-08.

作者簡介：楊德宏，（1988-），男，漢族，廣西柳州人，本科，助理工程師，研究方向：電氣自動化。