综合料场海关智慧监管一体化平台的应用

杨德宏 吴军平

摘要：为深入推进“放管服”改革，进一步释放进口铁矿石“先放后检”“场外监管”改革红利，优化监管手段，强化质量安全检验，有效缓解基层人力不足的问题。决定在广告广西钢铁原料场试行海关智慧监管场所的运营，充分利用现有国内一流监管设施和现代科技信息技术手段进行场地管控，以科学、高效、智慧为前提开展物流管控、取制样、辐射探测、固废筛查、重量鉴定、后场巡查等监管工作，打造具有先进性、兼容性、实用性的新型海关监管链条和环境，有效管控质量安全风险，筑牢口岸安全屏障，大幅提升物流运转效率，推动广西口岸高质量发展、高水平开放，提升企业获得感。本文围绕海关智慧监管场所的应用展开了分析。

关键词：创新;一体化管控;大数据

1 海关智慧监管场所的建设意义

经广西钢铁和防城海关经过充分酝酿、审慎研究提出的“海关智慧监管场所”创新性项目，经与防城海关沟通，拟在按照“管得住、放得开、效率高、成本低”的总体要求，聚焦“安全卫生健康环保”，加强进口铁矿石质量安全检验监管，依托5G、大数据、机器人、云计算等新技术进行制度和技术创新，利用国内一流设施设备，满足海关物流管控、查验、监督管理、稽查等要求，建立“智慧监管一体化平台”，实现对进口铁矿石的全过程物流监控、自动化取制样、传送带全过程辐射探测、快速固废筛查、精准重量鉴定、机器人后场智慧巡查等海关监管，海关各级部门可“足不出户”对智慧监管场所运行进行有效监管。该项目属于贸易转型升级和通关创新领域“大胆闯、大胆试、自主改”的重大制度创新项目，项目若顺利实施不仅能显著降低海关监管场所工程建设和生产物流成本，且能为防城海关甚至整个广西地区提供一批可复制可推广效果好的制度创新成果，为广西钢铁与各联检部门的关系打下更坚实的基础。

2 海关智慧监管一体化平台的具体建设内容

建设海关智慧云监管场所，试点设在2号矿石料场，项目建设内容主要包括海关监管一体化平台系统、监管场所围挡、摄像监控设施、固废筛查设施、辐射探测设施、物料计量设备等。

一体化平台，是将海关所需系统数据传送至防城海关驻企沙港办事处联检楼，建立涵盖船舶信息、全自动取样、核辐射检测、固废筛查、皮带秤、视频监控等六大数据集成一体化的数据展示平台，首期可实现海关监管所需数据的集成、展示、预警和分析应用。平台建设遵循实用性、安全性、先进性、开放性、可扩充性和稳定性等几大原则，系统的建设融合以往建设经验，结合海关各项业务的具体应用需求，使用具有成熟应用实践的软件平台架构确保系统的健壮性，选用具备高可靠性、高安全性，具有数万小时平均无故障时间的设备，同时为关键设备、关键部件设计冗余备份。建立健全系统安全稳定运行保障机制、建设系统运行故障预案，全方位多角度保障系统的顺利运行。系统设计遵循系统工程的设计准则，通过科学合理的设计，既防止片面追求某一高指标，又充分体现系统的先进性，选用先进、成熟、可靠的设备，最大程度地采用成熟、可继承、具备广阔发展前景的先进技术，搭建可升级、可扩展、可兼容的系统和应用平台，构建数字化、网络化和智能化的信息化系统。面对信息技术的高速发展，系统的计算机设备和应用系统都应具有非常好的扩充性，并且，随着计算机技术的不断发展，主要设备应能平滑升级，所以在本项目建设设计中保证系统软硬件平台都应具备良好的“随需应变”能力，支持系统规模的扩大和业务范围的扩展，应能够满足今后数据内容和业务发展的需要。能够在不更改系统的软件结构和网络结构的前提下，方便的支持系统扩容。本系统数据量庞大，数据的使用并发性强，这些特点对系统的设计提出了更高的要求。因此，一方面系统在提交之前应该反复测试，把错误减少到最小程度，保证系统的正常的运转;另一方面，系统必须有足够的健壮性，在发生意外情况下，能够很好的处理并给出错误提示，并且能够得到及时的恢复，减少不必要的损失。

数据采集方式，防城钢铁基地架设光纤专线到基地联检楼，将所需摄像头、高精度传送带电子秤、传送带辐射监测装置、固废筛查装置、AI取样检测等仪器实时监测数据，船编船名、运单号、货物信息等相关数据通过主动推送的方式由专线推送至智慧监管一体化平台;监控摄像头不接入海关现有视频网络，摄像头视频信号直接通过专线存储到视频综合平台中，智慧监管一体化平台可通过视频综合平台接口调取视频监控历史录像和摄像头实时监控信号。

监控展示，数据展示平台可根据实际监控需要，整屏展示或分屏展示摄像头信号和智慧监管一体化平台监控页面，以蓝色为基调，通过采集到的高精度传送带电子秤、传送带辐射监测装置、固废筛查装置、AI取样检测数据进行监控展示，数据统计以柱状图、曲线图等各种图表进行展示。

除网络、设备物理故障及不可抗力等原因外，系统7×24小时可用，可在每日特定时间段内对系统进行维护。系统功能扩充或使用单位增加时应不影响系统功能和结构，能够方便后续其他系统模块的扩展，系统建设时能够有效保护投资，当系统数据量和访问量增大导致系统配置不能满足要求时，尽可能通过仅增加服务器等硬件进行解决，除特别功能模块外，尽可能不在软件上做修改。在登录成功后，监控页面WEB响应时间应在10秒以内，完成数据加载及渲染展示，仪器采集数据时展示延不超过20秒。WEB查询、访问、统计分析等服务恢复在8小时以内，数据库具备备份作业计划，按计划备份数据，确保数据安全和数据灾难恢复，数据库恢复在24小时以内。硬件损坏应提供应急和替代方案。采取有效的安全策略和技术手段，从网络安全、操作系统、数据库、应用软件等各个层面保证系统的安全稳定运行。系统在独立私有网络内运行，通过防火墙采用白名单方式，仅开放必要业务端口用于业务数据采集、视频信号调取，不开放互联网访问入口。用户界面友好、美观，只要用户有相应的专业知识，并能熟悉计算机使用即可根据系统相关提示及用户手册正确使用该系统。针对人机界面，采用可视化图形界面，支持全鼠标辅助操作。

总体上要求项目采用先进、成熟的技术，保证技术先進性，保证投资的有效性和延续性，支持常用的操作系统、数据库、应用服务器和开发工具等软件平台，应能够保证系统的安全、可靠稳定的运行，可伸缩、可扩展、方便移植，具有高可用性和高响应速度，并易于维护，开发部署灵活。

3 海关智慧监管一体化平台数据性能要求

智慧监管一体化平台由基础设施层、数据接口层、应用层组成，如图所示：

智慧监管一体化平台软件部分开发语言为JAVA，采用SpringBoot作为开发框架，使用Shrio权限控制，前端视图层使用Thymele模板框架，后台数据库Oracle。系统在数据完整性方面，主要体现在数据传输和业务功能存储方面。数据传输方面的完整性：当传输的数据字段项不完整时平台应当有判别标识及处理机制，避免数据不完整导致预警分析结果不准确。业务功能存储方面的完整性：主要是要保证在功能存储过程中的事务一次性保存，有异常进行事务回滚，保证数据存储的一致性。系统配置文件中涉及数据库连接的用户名、口令，需采取密码技术措施对用户名、口令进行非明文存储。

另外，为了保证数据在存储和传输过程中免受未授权的破坏，定期对数据的完整性进行检测，当检测到数据的完整性遭到破坏时应采取恢复措施对数据进行恢复。对鉴别数据、重要业务数据、重要审计数据、重要配置数据等在传输过程中的完整性进行检测，并在检测到完整性受到破坏时采取恢复措施，如重传或其它方式。

鉴别数据、重要业务数据、重要审计数据、重要配置数据和重要个人信息在存储过程中的完整性进行检测，并在检测到完整性受到破坏时采取恢复措施。

具体数据分布如下：

数据生命周期应用管控，是对数据从产生与消亡全过程的合理应用角度进行建模，确保建立数据从创建、共享查询、数据挖掘分析、归档、备份以至消亡的合理有序的生命周期过程，也为数据库物理设计、数据库性能优化提供指导。数据标准化管控，则是为驱动数据生命周期应用管控目标得以落实，逐步建立起来的一套完善的数据标准化体系，目标在于通过数据标准化规范和配套的流程运行机制对各个数据应用环节进行审核管控，确保数据质量和处理流程符合规范。

本系统保存每一批监管货物进出场重量数据、对应的辐射检测数据、取样检测数据，通过监管记录可以调取相关联的历史录像视频，视频数据保存6个月，满足各级监管部门随时调取数据查询要求。同样，为了保证各种重要数据在存储和传输过程中免受未授权的破坏，应对数据的完整性进行检测，当检测到数据的完整性遭到破坏时应采取恢复措施对数据进行恢复。对鉴别数据、重要业务数据、重要审计数据、重要配置数据等信息在传输过程中的完整性进行检测，并在检测到完整性受到破坏时采取恢复措施，如重傳或其它方式。

业务功能存储方面的完整性，通过业务功能的处理事务进行控制，保证在同一事务中完成业务数据的存储过程，当存储过程存在异常情况是，对当前事务全部进行回滚，保证数据存储的一致性和应采用校验技术或密码技术保证通信过程中数据的完整性。为了进一步防止数据在通信过程中被修改或破坏，采用校验技术或密码技术保证通信过程中数据的完整性，这些数据包括鉴别数据、重要业务数据、重要审计数据、重要配置数据等。

该平台业务数据不涉及敏感数据。采取符合国家密码标准的密码技术对平台内存储的内部数据进行加密，确保其存储的保密性。配置文件中涉及数据库连接的用户名、口令采取技术措施，实现用户名、口令的非明文存储。对用户及密码信息进行加密算法处理后，再进行配置信息的存储。为保证数据保密性，系统的内部数据和公开数据均不提供导出功能。对系统中人机接口输入或通过通信接口输入数据的格式（长度、字符或数字）进行有效性校验，数据将通过设限规则进行校验，只有符合要求的数据才能输入，对于不合法数据弹出相应提示。系统对重要操作行为、安全事件操作等行为进行详细记录，日志保存期限至少三年，日志通过权限控制确保日志记录不能被非授权删除、修改或覆盖。日志记录的字段包括用户帐号、用户ID、客户端IP、操作时间、应用子系统名称、应用标识、操作类型、操作参数、业务功能、操作结果等内容。开启应用服务日志，记录各服务接口调用日志。应用审计员不能用于进行普通业务操作。

应对重要主体和客体设置安全标记，并控制主体对有安全标记信息资源的访问。身份认证安全策略对登录口令设定复杂度要求，口令的组成须包括大小字母、数字、特殊字符，密码长度需符合10～18位;系统对登录口令使用期限进行限制，每3个月要求用户必须变更一次登录口令，且新设置的登录口令不得与近10次已设置的登录口令重复;系统提供登录失败处理功能，连续登录失败次数超过3次时，限制此用户1小时内重复登录;配置并启用结束会话功能，用户退出当前登录时，系统注销此用户的登录Session信息;当用户登录后连续30分钟无请求操作，则自动注销当前用户登录Session信息。在系统实现过程中，实现用于用户身份鉴别的相关信息（如用户账号、口令）以及敏感信息，所在的存储空间被释放或重新分配前，系统会将其中信息完全清除。

4 海关智慧监管一体化平台对钢铁行业带来的好处

按目前已投用的3号矿石场的一期海关监管场所实用经验，面积约38000m2，外贸铁矿储存能力约30万吨。每吨外贸况将节约转水成本40元，一个储存周期将节约成本1200万元，每年预计可为柳钢节约8500万水转水物流成本。目前总署、总关及全国钢铁恒业尚未有一个系统从船舶靠泊开始，涵盖物流、检验各方面一体化的数据平台，该项目将海关监管所需数据的集成、展示、预警和分析应用，属于关区乃至全国首创。通过创新应用国内先进设备设施和科技信息手段，打“组合拳”，形成科学、高效、智慧的海关监管合力，并致力于打造一批国内一流、关区首创的现场监管模式，减少人工干预，缓解基层一线人员、交通工具不足等矛盾，大大缩短通关周期，切实降低企业建设和物流成本，形成具有先进性、兼容性、实用性的海关新型监管链条和环境。同时，以智能科技强化监管效率的管控及服务双重意识探索改革，正在渗透企业发展的方方面面，海关智慧监管场所的监理，也同步提升了海关职属部门的监管能力，建立健全现代化管控措施手段，以科技为抓手，利用新技术、新装备、新手段推动大宗原燃料的精准管理，全面管理，细致管理，同时，也力争在该领域的探索经验进一步总结，形成可复制、可推广的“智慧共享”理念，打造体系化的运营管理模式，使探索改革举措效应进一步叠加，充分利用现有良好条件取得的新成绩、新成果，使企业的获得感能够进一步提升。

5 结束语

海关智慧监管一体化平台的建成与应用，不仅在查验和放行等方面，满足海关监管要求的同时，且极大加快了通关速度。为深入推进“放管服”改革，进一步释放进口铁矿石“先放后检”“场外监管”改革红利，优化监管手段，强化质量安全检验，有效缓解基层人力不足的问题。也有效管控质量安全风险，筑牢口岸安全屏障，大幅提升物流运转效率，推动广西口岸高质量发展、高水平开放，提升企业获得感。

参考文献

[1] 韩晶，汪万春，乔彩霞，黄建宇，谷玥婵，陆丽华.新时代海关实验室信息化管理平台的研究探索[J].质量安全与检验检测，2021，31（04）：33-34.

[2] 季茂贵.海关政务办公信息化建设及管理[D].天津大学， 2011.

[3] 佚名.国家电子政务工程建设项目管理暂行办法[J]. 中华人民共和国国务院公报， 2008（12）.

[4] 孙洪安，齐凯，潘盛南. 数字市场一体化监管平台建设初探及分析[C]//第十七届中国标准化论坛论文集.，2020：1103-1107.DOI：10.26914/c.cnkihy.2020.028697.

[5] 杨志新， 海关双优化及监管平台项目. 天津市，天津港信息技术发展有限公司，2020-05-08.

作者简介：杨德宏，（1988-），男，汉族，广西柳州人，本科，助理工程师，研究方向：电气自动化。